Tava uzņēmuma sabiedrotais “Apple” ierīču pārvaldībā – “Apple Business Manager”

“Capital” ir oficiālais “Apple” partneris, kas piedāvā ne tikai plašu ierīču klāstu, bet sniedz dažādus pakalpojumus gan privātpersonām, gan uzņēmumiem. Viens no tieši biznesa klientiem domātiem risinājumiem ir “Apple Business Manager” (ABM), kas kopā ar mobilo ierīču pārvaldības rīku palīdz ērtāk pārvaldīt “Apple” iekārtas. Kādas priekšrocības šis pakalpojums sniedz uzņēmumam? Kas ir nepieciešams, lai sāktu to izmantot un kādu pievienoto vērtību ABM ieviešanā un produktīvā izmantošanā sniedz “Capital”, sarunā atklāj uzņēmuma “Apple” produktu grupas vadītājs Artūrs Minajevs.

Kas ir “Apple Business Manager”?

“Apple Business Manager” ir bezmaksas tiešsaistes platforma, kas ļauj uzņēmumiem pārvaldīt un automatizēt “Apple” ierīču (datoru, telefonu, viedpulksteņu u.c.), lietotņu un darbinieku kontu pārvaldību. ABM veic trīs svarīgas funkcijas:

1. Automātiska “Apple” ierīču reģistrācija uzņēmuma Mobile Device Management (MDM) jeb mobilo ierīču pārvaldības sistēmā.
2. Lietotņu un licenču pārvaldība caur Apple “App Store”.
3. Darbinieku “Apple ID” pārvaldība, nodrošinot drošu piekļuvi uzņēmuma pakalpojumiem.

Izmantojot ABM, uzņēmumam tiek izveidots unikāls “Apple ID”, zem kura var pievienot visas uzņēmuma pārvaldītās “Apple” iekārtas. Līdz ar to lietotājam nav nepieciešams savs privātais “Apple ID”. Būtiski, ka pateicoties “Apple Business Manager” platformai var ātri un vienkārši pievienot no “Capital” iegādātās ierīces.

ABM nav tas pats, kas MDM

A. Minajevs atzīmē, ka cilvēki bieži jauc un domā, ka “Apple Business Manager” ir mobilo ierīču pārvaldības rīks. Taču ABM ir tikai tiltiņš uz iekārtu pārvaldību. Būtībā tā ir mājaslapa, kurā uzņēmuma IT administrators redz, ka konkrētās “Apple” iekārtas nāk no “Capital”. Lai pa īstam pārvaldītu ierīci, pievienotu tajā nepieciešamās lietotnes, programmas, iestatījumus utt., ir vajadzīgs MDM risinājums, piemēram, “Microsoft Intune” vai “Mosyle”. Ja klientam tāda nav, no “Apple Business Manager” izmantošanas nebūs liela ieguvuma.

Mazajiem uzņēmumiem, kuriem nav liels pārvaldāmo ierīču skaits, “Capital” iesaka izmantot “Mosyle”. Šis rīks ļaus saprast, kādus ieguvumus sniedz centralizēta “Apple” ierīču pārvaldība un bez maksas varēsim to izmēģināt uz neliela skaita ierīču. “Mosyle” piedāvā arī maksas pakalpojumus, kas būs noderīgi lielākiem uzņēmumiem, kuri izmanto lielāku skaitu ierīču. Savukārt “Microsoft Intune” domāts vairāk lielākiem uzņēmumiem un globāliem biznesiem. “Intune” mobilo ierīču pārvaldības rīks ietilpst “Office 365” pakā un ar to var pārvaldīt ne tikai “Apple”, bet arī “Android” un “Windows” iekārtas. Jāatzīmē, ka arī “Apple” pašam ir savs mobilo ierīču pārvaldības risinājums “Apple Enterprise”, taču tas nav pieejams mūsu reģionā.

Vai “Apple Business Manager” ir domāts manam uzņēmumam?

“Apple Business Manager” nebūs aktuāls pavisam mazajiem uzņēmumiem ar dažām “Apple” ierīcēm. Šo risinājumu ir vērts skatīties tiem, kuri lieto vismaz desmit ierīces. Līdz ar to lielāku pievienoto vērtību no ABM iegūs tieši lielie uzņēmumi, kuru īpašumā atrodas vairāki simti, pat tūkstoši “Apple” iekārtu. Tiem šis ieguvums būs acīmredzams, jo ikdienā fiziski pārvaldīt visas šīs ierīces nav iespējams. “Capital” eksperts uzsver, ka lielo uzņēmumu galvenais ieguvums, izmantojot ABM, ir tieši ietaupītais laiks, ko var atvēlēt svarīgāku uzdevumu veikšanai.

Pie ieguvumiem noteikti vēl jāmin tas, ka ABM ļauj ar vienu uzņēmuma kontu pārvaldīt lielu skaitu uzņēmumam piederošo ierīču. Vienlaikus lietotājs uz gala iekārtas joprojām var pievienot savu privāto “Apple ID” kontu. ABM nodrošina to, ka lietotāja privātie dati (attēli, sarakstes, kalendārs utt.) tiks atdalīti no biznesa informācijas, vienlaikus saglabājot uzņēmumam pārvaldību par fizisko iekārtu. Svarīgi, ka lietotāja privātajai informācijai neviens no uzņēmuma puses netiek klāt, pat ne IT administrators.

ABM arī sniedz iespēju vienkāršāk nopirkt programmas, lietotnes caur uzņēmumu, izmantojot uzņēmuma “Apple ID”. Iepriekš bija visai ierasts, ka programmu iegādājas darbinieks vai šefs, izmantojot savu privāto “Apple ID”. Tas, savukārt, ļoti apgrūtina grāmatvedības darbu un šī rēķina iegrāmatošanu.

Kādi mājasdarbi jāizdara, lai sāktu izmantot ABM?

Lai arī ieguvumi no “Apple Business Manager” ir patiešām būtiski un acīmredzami, uzņēmumi parasti neraujas pa kaklu, pa galvu to ieviest. Parasti tas aizņem 1 līdz 2 gadus, līdz ABM biznesā tiek ieviests un reāli izmantots. Tāpat uzņēmumam jāveic pāris mājasdarbi, lai sagatavotos “Apple Business Manager” ieviešanai.

1. Pirmkārt, jāapzina, kādas ierīces ir uzņēmumā un kur tās ir iegādātas. Tas ir svarīgi, jo “Capital” nevar pievienot “Apple Business Manager” uz tām ierīcēm, kuras nav iegādātas pie “Apple” oficiālā partnera.
2. Pēc tam ir jāsaprot, kāds ir ABM/MDM ieviešanas mērķis – kādu biznesa problēmu ar to mēģināsim risināt.
3. Jāvēršas pie “Capital” un jānorāda korekta uzņēmuma struktūra, piemēram, mātes uzņēmums vai meitasuzņēmums, lai pareizi varētu izveidot “Apple ID”.
4. Jāsaprot, kādas lietotnes, programmas šajās ierīcēs vēlas izmantot.

Kā pievienoties “Apple Business Manager” platformā?

Kad klients ir izdarījis savus mājasdarbus, ar “Capital” atbalstu jāiestata “Apple Business Manager”. “Capital” mājaslapā ir atrodama pamācība, kā to soli pa solim izdarīt. Tas, visticamāk, būs darbiņš uzņēmuma IT administratoram.

1. Pirmajā solī nepieciešams piereģistrēt bezmaksas “Apple Business Manager” kontu.
2. Reģistrācijas veikšanai nepieciešams norādīt DUNS (Data Universal Numbering System) numuru, kas ir piešķirts katram uzņēmumam. Savu DUNS numuru vari sameklēt šeit.
3. Pēc tam divu vai trīs dienu laikā ar uzņēmumu sazināsies “Apple”, lai pārbaudītu klienta informāciju un uzdotu pāris jautājumus par ABM izvēli. Ņem vērā, ka “Apple” zvanīs no Īrijas un saruna noritēs angliski. Nepalaid garām šo zvanu!
4. Tālāk uzņēmums iegūst piekļuvi tīmeklī bāzētam administratora panelim un autorizējas.
5. Lai pie “Capital” iegādātās iekārtas būtu iespējams pievienot, uzņēmumam savam ABM kontam ir jāievada Capital “RESELLER ID – 40CBEC0”.
6. Pēc veiksmīgas “Apple Business Manager” konta reģistrācijas jāsazinās ar “Capital” un jānosūta savs “DEP Customer ID”, kuru var atrast sava jaunizveidotā ABM konta iestatījumos.
7. Turpmāk, iegādājoties jaunas iekārtas no “Capital” uz uzņēmumu, tās pēc pieprasījuma tiks reģistrētas klienta norādītajā ABM kontā un būs pieejamas attālinātai pārvaldībai, izmantojot kādu no MDM rīkiem.

Visērtāk ABM ir sākt lietot nopērkot jaunas ierīces. Ja uzņēmumā jau ir vecākas “Apple” ierīces, Capital var nākt talkā un tās atpirkt un tādējādi palīdzēt uzņēmumam atjaunot savu ierīču klāstu.

A. Minajevs atklāj, ka uzņēmumi dažkārt domā, ka visas ierīces, ko viņi iegādājas pie “Capital”, automātiski tiek pievienotas ABM. Tā tas nav, tāpēc “Capital” lūdz klientus pirms ierīces iegādes informēt, vai tā būs jāpievieno “Apple Business Manager” platformai. Vislabāk to darīt pirms ierīce ir aktivizēta.

Arī pie “Apple” oficiālajiem partneriem iepriekš pirktās ierīces var pievienot ABM. Taču šādā gadījumā, visticamāk, iekārta būs jāatjauno uz rūpnīcas iestatījumiem, lai tā pilnvērtīgi darbotos. Neaizmirsti parūpēties par datu saglabāšanu.

“Capital” sniedz uzņēmumiem būtisku atbalstu ABM iestatīšanā un ir klātesošs no brīža, kad klients nolemj izmantot šo platformu līdz pat “Apple ID” saņemšanai un ierīces pievienošanai “Apple Business Manager”. Savukārt pie pašas ABM ieviešanas “Capital” iesaista partneri “AVAD Baltic”, kas ir zinošs “Apple” tehnoloģiju piemērošanā un ieviešanā.

Ja rodas kādas neskaidrības vai ir vienkārši vēlme pašam iepazīties ar “Apple Business Manager” platformu, var noderēt šī rokasgrāmata. Tajā saprotamā latviešu valodā pastāstīts par ABM platformu, tās iespējām, darba uzsākšanu, ierīču konfigurāciju u.c. noderīgām lietām. Protams, vislabāk ir sazināties ar “Capital” pa tiešo un visus neskaidros jautājumus izrunāt produktīvā sarunā. Galu galā, “Capital” speciālistiem ir plaša pieredze ABM un MDM risinājumu ieviešanā un tie noteikti varēs ieteikt vislabākos risinājumus.

Konfigurē ierīci, tai pat nepieskaroties

Kad jaunā “Apple” iekārta ir veiksmīgi reģistrēta “Apple Business Manager” kontā, tā jāpievieno uzņēmuma izmantotajam Mobile Device Management (“Intune”, “Mosyle” utt.) serverim, lai varētu pabeigt tās konfigurēšanu. To var izdarīt attālināti gan uzņēmuma IT administrators, gan paši “Capital” speciālisti. Šajā serverī tālāk izveido ierīces konfigurācijas politiku, kas nosaka, kā uzņēmuma darbinieks drīkst un nedrīkst izmantot šo iekārtu. Šī politika ietver:

• Drošības iestatījumus (paroles prasības, VPN, Wi-Fi u.c.)
• Automātiski instalējamās lietotnes
• Ierobežojumus (piemēram, bloķēt “iCloud”, “AirDrop”, “App Store” u.c.)

Būtiski, ka viss konfigurācijas process notiek pilnībā attālināti, nepieskaroties pašai ierīcei, pirms vēl lietotājs vispār to ir saņēmis un atpakojis. Taču, kad ierīce veiksmīgi nonākusi pie lietotāja un ir ieslēgta, jāveic vēl daži soļi, lai sāktu darbu ar to:

1. Ierīce automātiski pārbauda ABM un savienojas ar uzņēmuma MDM serveri.
2. Lietotājam jāpieslēdzas uzņēmuma Wi-Fi tīklam, lai iekārtā ielādētu konfigurāciju.
3. Ierīcē automātiski parādās darbinieka profils, vajadzīgie iestatījumi, lietotnes un drošības politikas.
4. Tad, kad tas ir, var sākt darbu, jo nepieciešamie rīki jau ir uzstādīti un darbojas.

Līdz ar to ierīces iestatīšana ir ļoti vienkārša un darbiniekam pašam jānospiež vien dažas pogas. “Lietotājam vajag tikai tik daudz zināšanu IT jomā, lai pieslēgtos Wi-Fi tīklam. Viss pārējais ir automatizēts,” komentē “Capital” eksperts.

Būtiski, ka IT administrators katru MDM pievienoto ierīci var pārvaldīt attālināti. Piemēram, uzstādīt vai noņemt lietotnes, mainīt drošības iestatījumus, bloķēt vai attālināti izdzēst ierīci, ja tā tiek nozaudēta, nozagta utml.

Kā rīkoties, ja uzņēmuma pārvaldīto ierīci nozog vai darbinieks to pazaudē?

Šī ierīce nebūs nekāds džekpots atradējam, ko IT administrators var panākt vairākos veidos:

• Aizsūtīt ziņu uz šo ierīci ar aicinājumu sazināties.
• Ja iekārtā atrodas sensitīvi dati, tos iespējams attālināti izdzēst.
• Ierīci var attālināti nobloķēt, to principā padarot bezvērtīgu.
• Kamēr IT administrators neatvienos iekārtu no uzņēmuma MDM servera, to nevarēs normāli izmantot. Līdz ko atradējs vai zaglis mēģinās šo ierīci pārinstalēt un aktivizēt, vienā no posmiem parādīsies darba e-pasts un parole, kas jāievada. Ja šo informāciju nevar norādīt, ierīcē nekādā veidā nebūs iespējams iekļūt.

Ko vēl saistībā ar drošību būtu svarīgi zināt?

Viena no galvenajām “Apple” prioritātēm ir drošība un privātums. IT administrators var aktivizēt ierīcē dažādus ierobežojumus, piemēram, lietotājs no 9:00 līdz 17:00 nevar atvērt “Facebook” vai lietot “Safari” un drīkst izmantot tikai jau instalētās programmas. Šai lietai var pieiet pat tik smalki, ka IT administrators drošības iestatījumos atzīmē, ka ierīces kamera noteiktās uzņēmuma telpās, piemēram, noliktavā, nestrādās. Īpaši aktuāli tas varētu būt bankām vai ražotājiem. IT administrators var pat ierīces kameru izslēgt pavisam, lai neļautu darbiniekam slepus bildēt uzņēmuma dokumentus un aizsūtīt kādam.

Tāpat, visticamāk, šajās uzņēmuma pārvaldītajās ierīcēs atradīsies sensitīva informācija, tāpēc īpaši svarīga ir datu drošība. Saistībā ar to IT administrators var, piemēram, iestatīt automātisku paziņojumu par paroles nomaiņu reizi mēnesī.

Joprojām aktuāls ir risks, ka darbinieks darba ierīcē lejupielādē nelegālu saturu. Pret to var cīnīties, liedzot pieeju noteiktām lietotnēm un programmām. Taču krietni veiksmīgāka pieeja varētu būt tā, ka IT administrators ļauj piekļūt tikai noteiktām lietotnēm un programmām. Piemēram, darbinieks var izmantot tikai vienu noteiktu uzņēmuma e-pasta lietotni un sūtīt ziņojumus ierobežotam adresātu lokam.

Dažiem uzņēmumiem ikdiena transformējas līdz nepazīšanai

Šo dažu gadu laikā kopš “Capital” piedāvā “Apple Business Manager” risinājumu, uzņēmumu interese par to pakāpeniski pieaug. “Capital” atklāj, ka ik gadu ABM sāk izmantot 20 jauni klienti, un kopumā šajā sistēmā “Capital” jau pievienojis vairāk nekā 10 000 klientu ierīces. Ar vēlmi izmantot šo platformu pie “Capital” vēršas dažādu nozaru uzņēmumi, ieskaitot bankas, lidsabiedrības. Īpaši tie, kuri ikdienā ļoti aktīvi izmanto “Apple” ierīces, no ABM jūt lielāko ieguvumu.