Skip to main content
Môžem použiť existujúcu CA na registráciu SCEP? - KH642

Často kladené otázky

Ako odstránim profil zo svojho zariadenia?
 

Konfiguračné profily iPhone je možné rýchlo a jednoducho odstrániť na vašom zariadení iPhone OS.

Ak chcete odstrániť konfiguračný profil:

  • Otvorte Nastavenia na vašom zariadení iPhone OS
  • Ťuknite na Všeobecné
  • Ťuknite na Profily
  • Vyberte príslušný profil
  • Ťuknite na Odstrániť

Upozorňujeme, že odstránenie konfiguračného profilu odstráni všetky nainštalované nastavenia spojené s týmto profilom.

Aké porty používa TARMAC?
 

Bezpečnosť je kľúčová pre prevádzku TARMAC. Všetka administrácia a nasadzovanie na strane klienta prebieha cez HTTP (80) alebo HTTPS (443) v závislosti od vašej konfigurácie. Na serveri TARMAC nie je potrebné otvárať žiadne ďalšie porty (pokiaľ tento server nepoužívate na hostovanie iných služieb, samozrejme).

Odchádzajúce pripojenia budú nadviazané k Apple Push Notification Gateway (gateway.push.apple.com) na porte 2195. Navštívte Knihovňu vývojárov iOS pre viac informácií.

V prípade problémov s pripojením zariadení iOS nájdete ďalšie informácie v tomto článku podpory: Služba Apple Push Notification (APNs)

Na ktorých operačných systémoch je možné nainštalovať TARMAC?
 

Windows

TARMAC pre Windows podporuje Windows Server 2012 a 2008 R2.

Mac OS X

Server TARMAC je možné nainštalovať na akýkoľvek Mac s procesorom Intel s Mac OS X 10.7 alebo 10.8 Server.

Administrátorské rozhranie

Správa TARMAC môže byť vykonávaná pomocou webového prehliadača CSS3 na Mac OS X, Windows alebo Linux. Aktuálne testované prehliadače zahŕňajú: Safari 3.x alebo novší (Mac & Win), Firefox 3.x alebo novší (Mac & Win), Chrome (Mac & Win) a IE8 (Win).

Môžem používať svoj Microsoft CA s TARMAC?
 

TARMAC je možné používať v kombinácii s Microsoft Windows Server Certificate Authority s Web Enrollment Service. Podporované sú Microsoft Windows Server 2003 a Microsoft Windows Server 2008.

Použitím adresy URL webového registračního serveru (napr. http://caserver.company.com/certsrv/) je certifikát overovania Exchange automaticky vyžiadaný zariadením iOS a priamo integrovaný do personalizovaného konfiguračného profilu.

Koľko používateľov môže TARMAC zabezpečiť?
 

Počet používateľov, ktorí môžu pristupovať k TARMAC, je definovaný používateľskou licenciou. Ďalšie používateľské licencie je možné zakúpiť kedykoľvek od vášho predajcu TARMAC.

Používatelia špecifikovaní v špecifikovanej adresárovej službe sa môžu kedykoľvek prihlásiť a stiahnuť profil pre zriaďovanie.

Noví používatelia pridaní do existujúcich skupín adresárov automaticky obdržia personalizovaný profil po prihlásení do webového rozhrania TARMAC. Vo väčšine prípadov nie je vyžadované žiadne ďalšie úsilie zo strany IT administrátora.

Ktoré adresárové služby sú podporované TARMAC?
 

TARMAC sa integruje do vašej existujúcej IT infraštruktúry a môže komunikovať s rôznymi adresárovými službami.

Podporované adresárové služby

  • Microsoft Windows Server 2008 s Active Directory Domain Services (ADDS)
  • Microsoft Windows Server 2003 s Active Directory (AD)
  • Mac OS X Server 10.5 (Leopard) s Open Directory
  • Mac OS X Server 10.6 (Snow Leopard) s Open Directory
  • Interný alebo externý server MySQL

Môžete tiež určiť dva alebo viac adresárových služieb rovnakého typu na použitie ako záloha.

Ktoré mobilné zariadenia sú podporované?
 

TARMAC je kompatibilný s mobilnými operačnými systémami iOS 3, iOS 4 a iOS 5. To znamená, že TARMAC v súčasnosti podporuje všetky zariadenia iPad, iPhone a iPod touch.

Podporované zariadenia:

  • iPhone (s iPhone OS 3 a novším)
  • iPad (s iPhone OS 3 a novším)
  • iPod touch (s iPhone OS 3 a novším)

Kde získam svoj licenčný kód TARMAC?
 

Po zakúpení je možné aktivovať vašu licenciu TARMAC prostredníctvom License Manager equinux

Na aktiváciu vašich licencií:

  • Zadajte licenciu, ktorú ste dostali od svojho predajcu
  • Kliknite na licenciu
  • Kliknite na Show License Code
  • Prijmite EULA
  • Kopírujte a vložte svoj licenčný kód do TARMAC

Uviaznutý? Pošlite nám správu prostredníctvom nášho kontaktného formulára.

Je možné spustiť TARMAC na virtuálnom stroji?
 

Áno. Efektívna povaha a malá veľkosť TARMACu z neho robia veľmi vhodný pre inštaláciu na virtuálny stroj / server.

Podporuje TARMAC zariadenia s iOS 4?
 

Áno! TARMAC podporuje zariadenia iOS 4 od samého začiatku. Keďže je postavený tak, aby podporoval štandardy Apple, zmeny a nové funkcie sú podporované okamžite.

Zistite viac o nových firemných funkciách v iOS 4 a o tom, ako fungujú s TARMAC.

Apple hovorí o Profile Provisioningu vo svojej najnovšej dokumentácii. Robí to TARMAC zbytočným?
 

Nie. Nedávna dokumentácia spoločnosti Apple predstavuje niekoľko rôznych scenárov inštalácie iPhone. Registrácia Over-the-Air je najrelevantnejšia pre nasadenie firemných zariadení. Srdcom tohto riešenia je takzvaná „Webová služba profilov“. Spoločnosť Apple jasne uvádza, že túto službu neposkytuje.

Dokumentácia spoločnosti Apple, apríl 2010 („iPad v podnikaní – Scenáre nasadenia a prehľad konfigurácie zariadenia“)
„Na implementáciu tohto procesu musíte vyvinúť službu profilov – službu založenú na HTTP, ktorá spravuje pripojenia iPad počas celého procesu, generuje konfiguračné profily pre používateľa a overuje údaje používateľa počas cesty.”
Zdroj: http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf

TARMAC je takáto webová služba profilov, ktorú možno použiť na nasadenie zariadení iPhone a iPad na vašom pracovisku spolu s mnohými ďalšími funkciami.

Podporuje TARMAC Kerio Connect?
 

Áno, TARMAC podporuje všetky rovnaké nastavenia a funkcie servera Kerio Connect Mail Server, ktoré podporuje aj samotný iPhone.

Kerio používa Microsoft Active Sync a ďalšie otvorené štandardy, ako je CardDAV. Z tohto dôvodu môže iPhone alebo iPad používať väčšinu funkcií Kerio, ako je pošta, kontakty alebo kalendár.

Prečo sa konfiguračné profily TARMAC otvárajú Air Sharingom?
 

Žiaľ, užitočné aplikácie ako Air Sharing sa registrujú pre súbory s príponou .mobileconfig. Tieto súbory vytvára TARMAC a operačný systém (iOS) na iPhone alebo iPade ich nahrádza. Aplikácie ako Air Sharing bránia iOS od Apple v nahrávaní súborov. To znamená, že profil sa nedá nainštalovať.

Aby ste sa tomu vyhnuli, musíte odinštalovať Air Sharing a potom nahrať profil zo servera TARMAC. Po nainštalovaní profilu môžete Air Sharing znova nainštalovať na svoj iPad alebo iPhone.

Môžem použiť existujúcu CA na registráciu SCEP?
 

TARMAC obsahuje vstavanú certifikačnú autoritu (CA), ktorú je možné použiť na automatickú registráciu ako samozakódovaných, tak dôveryhodných certifikátov (VeriSign, Entrust atď.) na koncových zariadeniach používateľov. Nastavenie tohto servera zaberie veľmi málo času a je spravované priamo prostredníctvom administratívneho rozhrania servera TARMAC.

Ak vaša infraštruktúra obsahuje existujúcu certifikačnú autoritu, TARMAC sa k nej môže pripojiť. TARMAC podporuje Windows Server 2003 CA s doplnkom MSCEP alebo Windows Server 2008 CA s rolou NDES, ktoré sa budú používať na registráciu profilových certifikátov bez potreby internej CA TARMAC.

Môžem používať podpísané certifikáty (napr. od DigiCert alebo thawte) s TARMAC?
 

TARMAC vám umožňuje importovať nielen samopodpísané certifikáty, ale aj tie, ktoré podpísala dôveryhodná tretia strana, ako napríklad DigiCert, thawte alebo Entrust.

Dôveryhodný certifikát možno použiť na podpisovanie pripojení HTTPS, jednotlivých profilov konfigurácie používateľov a/alebo počas registrácie SCEP.

Ako zabezpečuje TARMAC bezpečnosť?
 

Centrálna Konfigurácia

S centrálnou konfiguráciou môžete vytvoriť jednotnú konfiguráciu pre všetky zariadenia. Často sa zamestnanci pokúšajú konfigurovať nastavenia sami na iPhone alebo iPad, čo ohrozuje bezpečnosť. S TARMAC už neexistujú problémy s bezpečnosťou kvôli nesprávne nakonfigurovaným zariadeniam alebo nesprávnym nastaveniam.

Obmedzenia Prístupu

Bezpečnosť vašej spoločnosti sa ďalej zlepšuje obmedzením prístupu k telefónu a vyžadovaním hesiel a profilov. V používateľských profiloch TARMAC môžete špecifikovať veľmi podrobné požiadavky na kritériá, ktoré musia hesla spĺňať vo vašej spoločnosti. Určte, či majú používatelia iPhone a iPad povolené voľné prehliadanie internetu pomocou prehliadača Safari a či majú povolený prístup k urážlivému obsahu. Môžete zablokovať predinštalované aplikácie, ako je YouTube alebo iTunes Music Store, a zabrániť inštalácii ďalších aplikácií.

Rýchla Distribúcia

S rýchlou distribúciou konfigurácie môžete rýchlejšie reagovať na zmeny a hrozby v IT infraštruktúre. Napríklad, ak nemáte TARMAC, trvá dlho, kým všetci používatelia manuálne zmenia nové bezpečnostné nastavenia e-mailového servera, čo sa dá urobiť okamžite pomocou TARMAC. Pravidelná výmena, ako sú heslá VPN alebo heslá WLAN, sa teraz vykonáva aj centrálne pomocou TARMAC.

Úplná Transparentnosť

Odmietnutie klientskeho softvéru, ktorý sa má distribuovať prostredníctvom Apple App Store, zaisťuje transparentnosť cesty od prihlasovacej masky k úplnému profilu a možnosť ho kedykoľvek skontrolovať. Používatelia iPhone nemusia mať prístup k Apple iTunes App Store, aby sa pripojili k svojej spoločnosti.

Žiadne Lokálne Ukladanie Dát

TARMAC ukladá iba všeobecné konfiguračné šablóny. Všetky údaje používateľa sa získavajú centrálne zo existujúcej adresárovej služby a neukladajú sa v TARMAC. TARMAC je integrovaný do vašej existujúcej serverovej infraštruktúry a funguje ako sprostredkovateľ medzi vašou existujúcou IT infraštruktúrou a novými mobilnými zariadeniami Apple.

Diaľkové Vymazanie Stratených Zariadení

TARMAC podporuje možnosť diaľkového vymazania stratených zariadení iPhone a iPad. V prípade krádeže sa zariadenie dá diaľkovo vymazať pomocou správy mobilných zariadení (MDM). Tým sa zaistí, že IT infraštruktúra bude v bezpečí, aj keď dôjde k strate zariadenia.

Zabezpečenie Dát

S TARMAC nemusia používatelia iPhone odovzdávať svoje zariadenia počas aktualizácií. Preto administrátori nemajú prístup k lokálnym dátam (napr. osobné e-maily, osobné nastavenia atď.). TARMAC zaručuje najvyšší stupeň zabezpečenia dát.

Čo je číslo DUNS alebo D-U-N-S a prečo ho potrebujem?
 

Apple vyžaduje číslo DUNS pri prihlášení do niektorého zo svojich programov iOS Developer. DUNS vytvorila spoločnosť Dun & Bradstreet a bežne sa používa v Severnej Amerike, Európe a po celom svete na určenie legitimity podnikania. Obdržanie vášho čísla DUNS môže trvať 30 dní, ale nebojte sa, je to zadarmo. Navštívte https://developer.apple.com/support/D-U-N-S/

Na získanie certifikátu push MDM nepotrebujete číslo DUNS. Potrebujete iba bežné Apple ID. Stránka MDM spoločnosti Apple obsahuje ďalšie informácie o generovaní certifikátu push MDM spoločnosti Apple.

Ktoré mobilné prehliadače sú kompatibilné s TARMAC?
 

V súčasnosti je možné profily inštalovať iba s mobilným prehliadačom Safari na zariadeniach iOS. Alternatívne prehliadače, ako je Google Chrome pre iPad, sa nedajú použiť na počiatočné prepojenie s TARMAC.

Ako môžem zmeniť veľkosť pamäte JVM?
 
Windows:
  • Otvorte súbor /deployment/jboss/bin/service.bat v textovom editore.
  • Prejdite na riadok 66 a zadajte požadovanú veľkosť pamäte pre možnosť Xmx, napríklad -Xmx2048M (predvolené) alebo -Xmx3G.
OSX:
  • Otvorte súbor /deployment/launcher/osx/start.sh v textovom editore.
  • Prejdite na riadok 12 a zadajte požadovanú veľkosť pamäte pre možnosť Xmx, napríklad -Xmx2048M (predvolené) alebo -Xmx3G.
Linux:
  • Otvorte súbor /config/tarmac.conf v textovom editore.
  • Prejdite na riadok 24 a zadajte požadovanú veľkosť pamäte pre premennú JAVA_XMX, napríklad JAVA_XMX=2G (požadované) alebo JAVA_XMX=4096M.

Upozorňujeme, že túto zmenu musíte použiť po každej aktualizácii a preinštalácii TARMAC.

Existuje rozdiel medzi softvérom, ktorý predávate na svojich webových stránkach, a verziou v Mac App Store?
 
Softvér, ktorý predávame na našich webových stránkach, a verzia predávaná v App Store ponúkajú rovnaké funkcie dizajnu a možnosti nákupu. Existujú len dva rozdiely: 1. equinux Online Store vám vždy poskytne správnu faktúru za nákup, ktorá vám môže byť užitočná, ak chcete uplatniť nárok na nákup voči svojim daniam. 2. K beta verzii môžete pristupovať pri nákupe z equinux Online Store. Pri nákupe cez Mac App Store nebudete mať prístup k beta verzii.
Ako obnoviť vypršané certifikáty
 
Na obnovenie vášho digitálneho podpisu, prosím, vykonajte nasledujúce kroky:
  • Prejdite do sekcie automatickej konfigurácie
  • Kliknite na "Obnoviť"
  • Kliknite na "Vytvoriť" a vytvorte nový digitálny podpis.
Keďže certifikát HTTPS je externý certifikát, prosím obnovte ho u svojho poskytovateľa a potom ho zadajte do TARMAC.
Privacy Settings / Datenschutz-Einstellungen