Foire aux questions
Les profils de configuration iPhone peuvent être supprimés rapidement et facilement sur votre appareil iPhone OS.
Pour supprimer un profil de configuration :
- Ouvrez les Réglages sur votre appareil iPhone OS
- Appuyez sur Général
- Appuyez sur Profils
- Sélectionnez le profil approprié
- Appuyez sur Supprimer
Veuillez noter que la suppression d’un profil de configuration supprimera tous les paramètres installés associés à ce profil.
Un numéro DUNS est requis par Apple lors de la candidature à l’un de leurs programmes iOS Developer. DUNS a été créé par Dun et Bradstreet et est couramment utilisé en Amérique du Nord, en Europe et dans le monde entier pour établir la légitimité d’une entreprise. Il peut falloir 30 jours pour recevoir votre DUNS, mais ne vous inquiétez pas, c’est gratuit. Visitez https://developer.apple.com/support/D-U-N-S/
Pour obtenir un certificat push MDM, vous n’avez pas besoin d’un numéro DUNS. Tout ce dont vous aurez besoin est un identifiant Apple standard. La page MDM d’Apple contient plus d’informations sur la génération de votre certificat push Apple MDM.
- Accédez à la section de configuration automatique
- Cliquez sur "Revenir"
- Cliquez sur "Générer" pour créer une nouvelle signature numérique.
Après l’achat, votre licence TARMAC peut être activée via votre License Manager equinux
Pour activer vos licences :
- Entrez la licence que vous avez reçue de votre revendeur
- Cliquez sur la licence
- Cliquez sur Show License Code
- Acceptez EULA
- Copiez et collez votre code de licence dans TARMAC
Bloqué ? Envoyez-nous un message via notre formulaire de contact.
TARMAC inclut une autorité de certification (CA) intégrée qui peut être utilisée pour enregistrer automatiquement les certificats auto-signés et de confiance (VeriSign, Entrust, etc.) vers les appareils des utilisateurs finaux à la volée. La configuration de ce serveur ne prend que très peu de temps et est administrée directement via l’interface d’administration du serveur TARMAC.
Si votre infrastructure contient une autorité de certification existante, TARMAC peut s’y connecter. TARMAC prend en charge Windows Server 2003 CA avec le module complémentaire MSCEP ou Windows Server 2008 CA avec le rôle NDES, qui sera utilisé pour enregistrer les certificats de profil sans avoir besoin de la CA TARMAC interne.
- Ouvrez le fichier
/deployment/jboss/bin/service.batdans un éditeur de texte. - Allez à la ligne 66 et entrez la taille de mémoire souhaitée pour l’option
Xmx, par exemple-Xmx2048M(par défaut) ou-Xmx3G.
- Ouvrez le fichier
/deployment/launcher/osx/start.shdans un éditeur de texte. - Allez à la ligne 12 et entrez la taille de mémoire souhaitée pour l’option
Xmx, par exemple-Xmx2048M(par défaut) ou-Xmx3G.
- Ouvrez le fichier
/config/tarmac.confdans un éditeur de texte. - Allez à la ligne 24 et entrez la taille de mémoire souhaitée pour la variable
JAVA_XMX, par exempleJAVA_XMX=2G(souhaité) ouJAVA_XMX=4096M.
Veuillez noter que vous devez appliquer cette modification après chaque mise à jour et réinstallation de TARMAC.
Configuration centralisée
En configurant de manière centralisée les paramètres, vous créez une configuration uniforme pour tous les appareils. Souvent, les employés essaient de configurer eux-mêmes les paramètres sur leur iPhone ou iPad, ce qui pose un risque pour la sécurité. Avec TARMAC, il n'y a plus de failles de sécurité dues à des appareils mal configurés ou à des paramètres incorrects.
Restreindre l'accès
La sécurité de votre entreprise est encore renforcée par les restrictions d'accès sur le téléphone ainsi que par les exigences en matière de mots de passe et de profils. Dans les profils d'utilisateurs TARMAC, vous pouvez également spécifier des exigences très détaillées pour les critères que les mots de passe de votre entreprise doivent respecter. Déterminez si vos utilisateurs d'iPhone et d'iPad sont autorisés à naviguer sur le web avec le navigateur web Safari, et s'ils sont autorisés à accéder à du contenu offensant. Vous pouvez verrouiller l'application YouTube préinstallée ou l'iTunes Music Store et interdire l'installation de programmes supplémentaires. Pour les employés dans des environnements sensibles en matière de sécurité, par exemple, la caméra peut être verrouillée et d'autres restrictions peuvent être définies.
Distribution rapide
En distribuant de manière centralisée les profils de configuration, vous pouvez réagir plus rapidement aux changements et aux scénarios de menace dans votre informatique. S'il faut beaucoup de temps sans TARMAC pour que tous les utilisateurs modifient manuellement les nouveaux paramètres de sécurité du serveur de messagerie, par exemple, cela peut être fait immédiatement avec TARMAC. Un échange régulier, par exemple, du mot de passe VPN ou du mot de passe WLAN, est désormais également effectué de manière centralisée avec TARMAC.
Transparence totale
En renonçant à un logiciel client qui doit être distribué via l'Apple App Store, le chemin du masque de connexion au profil terminé est transparent et peut être vérifié à tout moment. L'utilisateur d'iPhone n'a pas besoin d'accéder à l'Apple iTunes App Store pour se connecter à son entreprise.
Aucune donnée stockée localement
TARMAC ne stocke que les modèles de configuration généraux. Toutes les données utilisateur sont interrogées de manière centralisée à partir de l'annuaire existant et ne sont pas stockées dans TARMAC. TARMAC s'intègre à votre paysage serveur existant et sert d'intermédiaire entre votre informatique existante et les nouveaux appareils mobiles Apple.
Effacement à distance des appareils perdus
TARMAC prend en charge la possibilité d'effacer à distance les iPhones et les iPads perdus. En cas de vol, l'appareil peut être effacé à distance via Mobile Device Management (MDM). Cela garantit que votre informatique est en sécurité même si l'appareil est perdu.
Protection des données
Avec TARMAC, les utilisateurs d'iPhone n'ont pas à remettre leurs appareils pendant les mises à jour. Les administrateurs n'ont donc pas accès aux données locales (par exemple, les e-mails privés, les paramètres personnels, etc.). TARMAC garantit le plus haut niveau de protection des données.
Le nombre d’utilisateurs pouvant accéder à TARMAC est défini par la licence utilisateur. Des licences utilisateur supplémentaires peuvent être achetées à tout moment auprès de votre revendeur TARMAC.
Les utilisateurs spécifiés dans le service d’annuaire spécifié peuvent se connecter et télécharger un profil d’approvisionnement à tout moment.
Les nouveaux utilisateurs ajoutés aux groupes d’annuaires existants reçoivent automatiquement un profil personnalisé lorsqu’ils se connectent à l’interface web TARMAC. Dans la plupart des cas, aucun effort supplémentaire n’est requis de la part de l’administrateur informatique.
TARMAC s’intègre à votre infrastructure informatique existante et peut interagir avec divers services d’annuaire.
Services d’annuaire pris en charge
- Microsoft Windows Server 2008 avec Active Directory Domain Services (ADDS)
- Microsoft Windows Server 2003 avec Active Directory (AD)
- Mac OS X Server 10.5 (Leopard) avec Open Directory
- Mac OS X Server 10.6 (Snow Leopard) avec Open Directory
- Serveur MySQL interne ou externe
Vous pouvez également spécifier deux services d’annuaire ou plus du même type à utiliser en cas d’urgence.
TARMAC peut être utilisé en conjonction avec Microsoft Windows Server Certificate Authority avec Web Enrollment Service. Microsoft Windows Server 2003 et Microsoft Windows Server 2008 sont pris en charge.
En utilisant une URL de serveur d’inscription Web (par exemple, http://caserver.company.com/certsrv/), un certificat d’authentification Exchange est automatiquement demandé par l’appareil iOS et intégré directement dans le profil de configuration personnalisé.
Oui. La nature efficace et l’empreinte réduite de TARMAC le rendent très approprié pour l’installation sur une machine virtuelle / un serveur.
Actuellement, les profils ne peuvent être installés qu’avec le navigateur mobile Safari sur les appareils iOS. Les navigateurs alternatifs tels que Google Chrome pour iPad ne peuvent pas être utilisés pour la liaison initiale à TARMAC.
TARMAC est compatible avec les systèmes d’exploitation mobiles iOS 3, iOS 4 et iOS 5. Cela signifie que TARMAC prend actuellement en charge tous les appareils iPad, iPhone et iPod touch.
Appareils pris en charge :
- iPhone (fonctionnant sous iPhone OS 3 et versions ultérieures)
- iPad (fonctionnant sous iPhone OS 3 et versions ultérieures)
- iPod touch (fonctionnant sous iPhone OS 3 et versions ultérieures)
La sécurité est essentielle au fonctionnement de TARMAC. Toute l’administration et le déploiement côté client se font via HTTP (80) ou HTTPS (443) en fonction de votre configuration. Aucun autre port n’a besoin d’être ouvert sur le serveur TARMAC (à moins que vous n’utilisiez ce serveur pour héberger d’autres services, bien sûr).
Les connexions sortantes seront établies vers la passerelle de notification push Apple (gateway.push.apple.com) au port 2195. Visitez la Bibliothèque des développeurs iOS pour plus d’informations.
Pour les problèmes de connectivité avec les appareils iOS, veuillez consulter l’article de support suivant : Service de notification push Apple (APNs)
Windows
TARMAC pour Windows prend en charge Windows Server 2012 et 2008 R2.
Mac OS X
TARMAC Server peut être installé sur tout Mac basé sur Intel exécutant Mac OS X 10.7 ou 10.8 Server.
Interface d’administration
L’administration de TARMAC peut être effectuée à l’aide d’un navigateur web CSS3 sur Mac OS X, Windows ou Linux. Les navigateurs actuellement testés sont les suivants : Safari 3.x ou ultérieur (Mac & Win), Firefox 3.x ou ultérieur (Mac & Win), Chrome (Mac & Win) et IE8 (Win).
Oui ! TARMAC prend en charge les appareils iOS 4 dès le premier jour. Étant donné qu’il est conçu pour prendre en charge les normes Apple, les modifications et les nouvelles fonctionnalités sont prises en charge immédiatement.
Découvrez-en davantage sur les nouvelles fonctionnalités d’entreprise d’iOS 4 et sur leur fonctionnement avec TARMAC.
Malheureusement, des applications utiles comme Air Sharing s’enregistrent pour les fichiers avec l’extension de fichier .mobileconfig. Ces fichiers sont créés par TARMAC et le système d’exploitation (iOS) sur l’iPhone ou l’iPad les charge. Des applications comme Air Sharing empêchent iOS d’Apple de charger les fichiers. Cela signifie que le profil ne peut pas être installé.
Pour contourner ce problème, vous devez désinstaller Air Sharing, puis charger le profil à partir du serveur TARMAC. Une fois le profil installé, vous pouvez réinstaller Air Sharing sur votre iPad ou iPhone.
Oui, TARMAC prend en charge tous les mêmes paramètres et fonctionnalités du serveur de messagerie Kerio Connect que l’iPhone lui-même prend en charge.
Kerio utilise Microsoft Active Sync et d’autres normes ouvertes telles que CardDAV. Pour cette raison, l’iPhone ou l’iPad est en mesure d’utiliser la majorité des fonctionnalités de Kerio, telles que le courrier, les contacts ou le calendrier.
TARMAC vous permet d’importer non seulement des certificats auto-signés, mais également ceux signés par une autorité de certification de confiance telle que DigiCert, thawte ou Entrust.
Un certificat de confiance peut être utilisé pour signer les connexions HTTPS, les profils de configuration utilisateur individuels et/ou être utilisé lors de l’inscription SCEP.
Non. La documentation récente d’Apple présente plusieurs scénarios d’installation différents pour l’iPhone. L’inscription par voie hertzienne (Over-the-Air enrollment) est la plus pertinente pour le déploiement d’appareils en entreprise. Au cœur de cette solution se trouve ce que l’on appelle un « Service Web de Profils ». Apple indique clairement qu’elle ne fournit pas ce service.
Documentation Apple avril 2010 (« iPad in Business – Scénarios de déploiement et aperçu de la configuration des appareils »)
« Pour mettre en œuvre ce processus, vous devrez développer un service de profils, un service basé sur HTTP qui gère les connexions iPad tout au long du processus, génère des profils de configuration pour l’utilisateur et vérifie les informations d’identification de l’utilisateur en cours de route. »
Source :
http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf
TARMAC est un tel service Web de profils, qui peut être utilisé pour déployer des iPhones et des iPads sur votre lieu de travail ainsi que de nombreuses autres fonctionnalités.