Preguntas frecuentes

Los perfiles de configuración de iPhone se pueden eliminar de forma rápida y sencilla en su dispositivo iPhone OS.

Para eliminar un perfil de configuración:

• Abra Configuración en su dispositivo iPhone OS
• Toque en General
• Toque en Perfiles
• Seleccione el perfil adecuado
• Toque en Eliminar

Tenga en cuenta que la eliminación de un perfil de configuración eliminará todos los ajustes instalados asociados a ese perfil.

La seguridad es clave para el funcionamiento de TARMAC. Toda la administración y el despliegue del lado del cliente se realizan a través de HTTP (80) o HTTPS (443) según su configuración. No es necesario que se abran otros puertos en el servidor TARMAC (a menos que utilice este servidor para alojar otros servicios, por supuesto).

Las conexiones salientes se establecerán con la puerta de enlace de notificaciones push de Apple (gateway.push.apple.com) en el puerto 2195. Visite la Biblioteca para desarrolladores de iOS para obtener más información.

Para los problemas de conectividad con los dispositivos iOS, consulte la siguiente entrada de soporte: Servicio de notificaciones push de Apple (APNs)

Windows

TARMAC para Windows es compatible con Windows Server 2012 y 2008 R2.

Mac OS X

TARMAC Server se puede instalar en cualquier Mac basado en Intel que ejecute Mac OS X 10.7 o 10.8 Server.

Interfaz de administración

La administración de TARMAC se puede realizar mediante un navegador web CSS3 en Mac OS X, Windows o Linux. Los navegadores probados actualmente incluyen: Safari 3.x o posterior (Mac & Win), Firefox 3.x o posterior (Mac & Win), Chrome (Mac & Win) e IE8 (Win).

TARMAC puede utilizarse en combinación con Microsoft Windows Server Certificate Authority con Web Enrollment Service. Se admiten Microsoft Windows Server 2003 y Microsoft Windows Server 2008.

Mediante el uso de una URL de servidor de inscripción web (por ejemplo, http://caserver.company.com/certsrv/), un certificado de autenticación Exchange se solicita automáticamente desde el dispositivo iOS y se integra directamente en el perfil de configuración personalizado.

El número de usuarios que pueden acceder a TARMAC está definido por la licencia de usuario. Se pueden adquirir licencias de usuario adicionales en cualquier momento a través de su distribuidor de TARMAC.

Los usuarios especificados en el servicio de directorio especificado pueden iniciar sesión y descargar un perfil de aprovisionamiento en cualquier momento.

Los nuevos usuarios agregados a los grupos de directorio existentes reciben automáticamente un perfil personalizado cuando inician sesión en la interfaz web de TARMAC. En la mayoría de los casos, no se requiere ningún esfuerzo adicional por parte del administrador de TI.

TARMAC se integra en su infraestructura de TI existente y puede interactuar con una variedad de servicios de directorio.

Servicios de directorio admitidos

• Microsoft Windows Server 2008 con Active Directory Domain Services (ADDS)
• Microsoft Windows Server 2003 con Active Directory (AD)
• Mac OS X Server 10.5 (Leopard) con Open Directory
• Mac OS X Server 10.6 (Snow Leopard) con Open Directory
• Servidor MySQL interno o externo

También puede especificar dos o más servicios de directorio del mismo tipo para utilizarlos como contingencia.

TARMAC es compatible con los sistemas operativos móviles iOS 3, iOS 4 y iOS 5. Esto significa que TARMAC actualmente es compatible con todos los dispositivos iPad, iPhone y iPod touch.

Dispositivos compatibles:

• iPhone (con iPhone OS 3 y superior)
• iPad (con iPhone OS 3 y superior)
• iPod touch (con iPhone OS 3 y superior)

Después de la compra, su licencia TARMAC puede ser activada a través de su License Manager equinux

Para activar sus licencias:

• Introduzca la licencia que recibió de su distribuidor
• Haga clic en la licencia
• Haga clic en Show License Code
• Acepte EULA
• Copie y pegue su código de licencia en TARMAC

¿Atascado? Envíenos un mensaje a través de nuestro formulario de contacto.

Sí. La naturaleza eficiente y la pequeña huella de TARMAC lo hacen muy adecuado para la instalación en una máquina virtual / servidor.

¡Sí! TARMAC es compatible con los dispositivos iOS 4 desde el primer día. Al estar construido para admitir los estándares de Apple, los cambios y las nuevas funciones se admiten de inmediato.

Obtenga más información sobre las nuevas funciones empresariales de iOS 4 y cómo funcionan con TARMAC.

No. La documentación reciente de Apple presenta varios escenarios de instalación de iPhone. La inscripción Over-the-Air es la más relevante para la implementación de dispositivos empresariales. El corazón de esta solución es un llamado "Servicio Web de Perfiles". Apple declara claramente que no proporciona este servicio.

Documentación de Apple de abril de 2010 ('iPad en empresas - Escenarios de implementación y descripción general de la configuración del dispositivo')
"Para implementar este proceso, deberá desarrollar un servicio de perfiles, un servicio basado en HTTP que administre las conexiones de iPad durante el proceso, genere perfiles de configuración para el usuario y verifique las credenciales del usuario en el camino."
Fuente: http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf

TARMAC es un Servicio Web de Perfiles como tal, que se puede utilizar para implementar iPhones y iPads en su lugar de trabajo junto con muchas otras funciones.

Sí, con TARMAC se pueden utilizar todos los mismos ajustes y funciones del servidor de correo Kerio Connect que el propio iPhone admite.

Kerio utiliza Microsoft Active Sync y otros estándares abiertos como CardDAV. Por esta razón, el iPhone o el iPad puede utilizar la gran mayoría de las funciones de Kerio, como el correo, los contactos o el calendario.

Desafortunadamente, aplicaciones útiles como Air Sharing se registran para los archivos con la extensión de archivo .mobileconfig. Estos archivos son creados por TARMAC y el sistema operativo (iOS) en el iPhone o iPad los carga. Las aplicaciones como Air Sharing impiden que Apples iOS cargue los archivos. Esto significa que el perfil no se puede instalar.

Para evitar esto, debe desinstalar Air Sharing y luego cargar el perfil desde el servidor TARMAC. Después de que se haya instalado el perfil, puede volver a instalar Air Sharing en su iPad o iPhone.

TARMAC incluye una autoridad de certificación (CA) integrada que se puede utilizar para registrar automáticamente certificados autofirmados y de confianza (VeriSign, Entrust, etc.) a los dispositivos de los usuarios finales sobre la marcha. La configuración de este servidor requiere muy poco tiempo y se administra directamente mediante la interfaz de administración del servidor TARMAC.

Si su infraestructura contiene una autoridad de certificación existente, TARMAC puede conectarse a esta. TARMAC admite Windows Server 2003 CA con el complemento MSCEP o Windows Server 2008 CA con el rol NDES, que se utilizará para registrar los certificados de perfil sin necesidad de la CA TARMAC interna.

TARMAC le permite importar no solo certificados autofirmados, sino también aquellos firmados por una autoridad de certificación de confianza, como DigiCert, thawte o Entrust.

Un certificado de confianza se puede utilizar para firmar conexiones HTTPS, perfiles de configuración de usuario individuales y/o durante la inscripción SCEP.

Configuración centralizada

Al configurar centralmente la configuración, se crea una configuración uniforme para todos los dispositivos. A menudo, los empleados intentan configurar la configuración en su iPhone o iPad por sí mismos, lo que supone un riesgo para la seguridad. Con TARMAC no se producen más fallos de seguridad debido a dispositivos configurados incorrectamente o a ajustes erróneos.

Restringir el acceso

La seguridad de su empresa se refuerza aún más mediante las restricciones de acceso en el teléfono y los requisitos de contraseñas y perfiles. En los perfiles de usuario de TARMAC, también puede especificar requisitos muy detallados para los criterios que deben cumplir las contraseñas en su empresa. Determine si sus usuarios de iPhone y iPad pueden navegar por la web con el navegador web Safari y si pueden acceder a contenido ofensivo. Puede bloquear la aplicación YouTube preinstalada o iTunes Music Store y prohibir la instalación de programas adicionales. Para los empleados en entornos sensibles a la seguridad, por ejemplo, la cámara se puede bloquear y se pueden establecer más restricciones.

Distribución rápida

Al distribuir centralmente los perfiles de configuración, puede reaccionar más rápidamente a los cambios y a los escenarios de amenazas en su TI. Si sin TARMAC tarda mucho tiempo en que todos los usuarios cambien manualmente la nueva configuración de seguridad del servidor de correo, por ejemplo, esto se puede hacer inmediatamente con TARMAC. Un intercambio regular, por ejemplo, de la contraseña VPN o la contraseña WLAN, también se realiza ahora de forma centralizada con TARMAC.

Transparencia total

Al renunciar a un software cliente que debe distribuirse a través de la Apple App Store, el camino desde la máscara de inicio de sesión hasta el perfil terminado es transparente y se puede verificar en cualquier momento. El usuario de iPhone no necesita acceso a la Apple iTunes App Store para conectarse a su empresa.

Sin datos almacenados localmente

TARMAC solo almacena las plantillas de configuración generales. Todos los datos del usuario se consultan centralmente desde el servicio de directorio existente y no se almacenan dentro de TARMAC. TARMAC se integra en su entorno de servidor existente y sirve como intermediario entre su TI existente y los nuevos dispositivos móviles Apple.

Borrado remoto de dispositivos perdidos

TARMAC admite la posibilidad de borrar de forma remota iPhones y iPads perdidos. En caso de robo, el dispositivo se puede borrar de forma remota a través de Mobile Device Management (MDM). Esto garantiza que su TI esté segura incluso si se pierde el dispositivo.

Protección de datos

Con TARMAC, los usuarios de iPhone no tienen que entregar sus dispositivos durante las actualizaciones. Los administradores, por lo tanto, no tienen acceso a los datos locales (por ejemplo, correos electrónicos privados, configuraciones personales, etc.). TARMAC garantiza la máxima protección de datos.

Actualmente, los perfiles solo se pueden instalar con el navegador móvil Safari en dispositivos iOS. Los navegadores alternativos como Google Chrome para iPad no se pueden utilizar para la vinculación inicial a TARMAC.

• Abra el archivo /deployment/jboss/bin/service.bat en un editor de texto.
• Vaya a la línea 66 e introduzca el tamaño de memoria deseado para la opción Xmx, por ejemplo -Xmx2048M (predeterminado) o -Xmx3G.

• Abra el archivo /deployment/launcher/osx/start.sh en un editor de texto.
• Vaya a la línea 12 e introduzca el tamaño de memoria deseado para la opción Xmx, por ejemplo -Xmx2048M (predeterminado) o -Xmx3G.

• Abra el archivo /config/tarmac.conf en un editor de texto.
• Vaya a la línea 24 e introduzca el tamaño de memoria deseado para la variable JAVA_XMX, por ejemplo JAVA_XMX=2G (deseado) o JAVA_XMX=4096M.

Tenga en cuenta que deberá aplicar este cambio después de cada actualización y reinstalación de TARMAC.

• Vaya a la sección de configuración automática
• Haga clic en "Revertir"
• Haga clic en "Generar" para crear una nueva firma digital.