Mobile Device Manager Handleiding voor de portal

Mobile Device Manager Handleiding voor de portal

Inhoud 1 Inleiding

5

2 Aan de slag

6

2.1 Ondersteunde mobiele besturingssystemen

6

2.2 Ondersteunde browsers voor toegang tot de portal

7

2.3 Specifieke vereisten per platform

7

3 Inloggen bij de portal

9

3.1 Inloggen

9

3.2 Wachtwoord vergeten

9

4 Algemeen overzicht portal

11

4.1 Navigatie

11

4.2 Dashboard

13

4.3 Helpbestanden & Tooltips

14

5 Apparaten

15

5.1 Apparaten 5.1.1 Apparaatprofiel 5.1.2 Toestel uitrollen 5.1.3 Een verbinding activeren 5.1.4 Hardwareoverzicht 5.1.5 Softwareoverzicht 5.1.6 Compliance & beveiliging 5.1.7 Wachtwoord wissen 5.1.8 Herstel 5.1.9 Back-up en herstel 5.1.10 Wissen op afstand 5.1.11 Positiebepaling 5.1.12 Verbruiksmonitor 5.1.13 Enterprise App Store 5.1.14 APN-instellingen 5.1.15 Identiteitsmanager 5.1.16 Antivirus

15 15 17 17 18 18 18 19 19 19 20 20 21 21 21 22 23

5.2 Meerdere apparaten exporteren en importeren

23

Mobile Device Manager - Handleiding voor de portal | 

6 Groepen

24

6.1 Maak een groep aan

24

6.2 Apparaten aan een groep toevoegen

24

6.3 Een groepsactie activeren 6.3.1 Een besturingssysteem instellen 6.3.2 Access Point Name (APN) 6.3.3 Groepsuitrol apparaten 6.3.4 Inloggegevens versturen 6.3.5 Verbinding activeren 6.3.6 Sms versturen 6.3.7 Wachtwoord herstellen 6.3.8 Back-up en herstel

25 25 25 26 26 27 27 27 27

7 Taken

29

7.1 Maak een taak aan

29

7.2 Taaksoorten 7.2.1 Configuratie 7.2.1.1 Wachtwoord 7.2.1.2 Nitrodesk Touchdown 7.2.1.3 WiFi 7.2.1.4 Beperkingen 7.2.1.5 Apparaatversleuteling 7.2.1.6 VPN 7.2.1.7 APN 7.2.1.8 IMAP/POP 7.2.1.9 Exchange 7.2.1.10 Webclips 7.2.1.11 Upload MobileConfig 7.2.1.12 Beveiligingsprofiel 7.2.1.13 Favorieten 7.2.1.14 Toestel 7.2.2 Bestand versturen 7.2.3 Back-up 7.2.4 Locator 7.2.5 Verbruiksmonitor 7.2.6 Antivirus

29 29 29 30 33 34 37 37 39 40 41 42 43 43 44 44 45 46 46 47 47

7.3 Een taak aan een groep koppelen

49

8 Samsung KNOX-container

50

8.1 Een KNOX-container aanmaken < Terug naar inhoud

50

Mobile Device Manager - Handleiding voor de portal | 

8.2 Maak een KNOX-configuratietaak aan 8.2.1 Wachtwoord 8.2.2 Exchange 8.2.3 Beperkingen 8.2.4 VPN 8.2.5 Browser 8.2.6 Applicatie

51 51 52 53 54 56 56

8.3 Maak een Enterprise App Store voor de KNOX-container aan

56

8.4 Een taak voor de KNOX Enterprise Content Store aanmaken

57

9 Enterprise App Store

59

9.1 Een taak voor de Enterprise App Store aanmaken

59

9.2 iOS

59

9.3 Android

61

9.4 Windows Mobile

62

9.5 Koppel de taak voor de Enterprise App Store aan een groep

62

10 Enterprise Content Store

63

10.1 Content aanmaken 10.1.1 Nieuwsberichten 10.1.2 Mediabestanden of URL’s 10.1.3 Officedocumenten

63 63 64 64

10.2 Content verspreiden

65

11 Event triggers

66

11.1 Een event trigger aanmaken

66

11.2 Een event trigger activeren

69

12 Rapporten

70

12.1 Voorgeprogrammeerde rapporten gebruiken

70

12.2 Een aangepast rapport aanmaken

72

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

1 Inleiding Mobile Device Manager is een veilige en eenvoudige mPaaS™-oplossing (mobility Platform as a Service). Mobile Device Manager biedt volledig cloudbeheer van mobiele apparaten, mobiele content en mobiele applicaties, waardoor smartphones en tablets eenvoudig beheerd kunnen worden. In dit document wordt beschreven hoe de MDM-portal (Mobile Device Management - beheer van mobiele apparaten) door de beheerder van de klant moet worden gebruikt. De eerste stappen op het gebied van centraal beheer, pushing-beleid, distribueren van content en het creëren van een veiligere omgeving voor mobiele apparaten worden hierin behandeld.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

2 Aan de slag Voordat u apparaten vanuit de portal gaat beheren, moet u weten wat de systeemvereisten voor de verschillende mobiele platforms zijn. In dit hoofdstuk wordt een overzicht gegeven van de ondersteunde mobiele besturingssystemen, de ondersteunde browsers en de aanvullende eisen per mobiel besturingssysteem.

2.1 Ondersteunde mobiele besturingssystemen Android: 2.3.3-4.4.2* * De apparaten uit de aangegeven reeks zijn getest met Webroot® , Nitrodesk Touchdown™ , de MobiDM-app en de Afaria-app. Webroot® en Nitrodesk Touchdown™ worden ondersteund op apparaten met een SD-kaart en Mobile Device Management. OPMERKINGEN: Afhankelijk van de specificaties van het apparaat kunnen de prestaties tijdens het gebruik variëren. Het Android-besturingssysteem wordt in een groot aantal verschillende ROM-versies uitgebracht, afhankelijk van de fabrikant en de telecomprovider. We kunnen daarom geen volledige functionaliteit op alle apparaten garanderen. We raden u sterk aan om het specifieke apparaat te testen voor u het implementeert.

iOS: 5.1-7.1* * De apparaten uit de aangegeven reeks zijn getest met de MobiDM-app en de Afaria-app Windows Phone 8 met update 1, 2 en 3* * De apparaten zijn getest met de MobiDM-app Windows Mobile Pro 6.5* * De apparaten zijn getest met de Afaria-app  WebrootSecurityEngine versie 3.3 – heeft Android Gingerbread 2.3.3 of hoger nodig op een apparaat met minstens 3 MB vrij geheugen.  Nitrodesk Touchdown™, nieuwste beschikbare versie (8.1.00086 – maart 2014)  MobiDM-app voor Android 5.0.0.7  SAP Afaria-app voor Android, nieuwste beschikbare versie (6.60.6406) en SAFE-apparaten MMEP v. 7.00.6232  MobiDM-app voor iOS 5.0.1.4  SAP Afaria-app voor iOS 6.60.6231.7  MobiDM app voor WinPhone 5.0.0.1  SAP Afaria-app voor WM 7.0.6236.7

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Windows Mobile Standard 6.5* * De apparaten zijn getest met de Afaria-app BlackBerry 6.0 – 7.0* * BlackBerry is op aanvraag beschikbaar en wordt ondersteund voor de BES-server v. 5.0. Opmerking: Oudere versies van het besturingssysteem werken mogelijk goed, maar worden niet officieel ondersteund.

2.2 Ondersteunde browsers voor toegang tot de portal Google Chrome voor Mac OS: Mozilla Firefox voor Mac OS: Internet Explorer: Google Chrome voor Windows: Mozilla Firefox voor Windows: Apple Safari voor Mac OS

versie 31 versie 15-26 versie 8-10 versie 31 versie 27 versie 6.1.1-7.0.1

Opmerking: Oudere browserversies werken mogelijk goed, maar worden niet officieel ondersteund.

2.3 Specifieke vereisten per platform Android U heeft een Google-account nodig om een Android-apparaat uit te rollen, anders kan het apparaat geen verbinding maken met de Google Play Store, wat nodig is om de MobiDM- en Afaria-app te installeren. Sommige Android-instellingen kunnen alleen op een SAFE-apparaat worden toegepast. Samsung SAFE staat voor Samsung for Enterprise (Samsung voor ondernemingen). Samsung for Enterprise (SAFE) is een assortiment smartphones en tablets die aan bepaalde beheers- en veiligheidscriteria voor zakelijk gebruik voldoen. iOS Met behulp van de Mobile Device Management-portal kunt u voor de gehele onderneming iOS-apparaten veilig uitrollen en beheren. Hiervoor heeft u een zogenaamd ‘Apple Push Notification service’-certificaat (APNs-certificaat) nodig. Apple heeft de Apple Push Notification service ontwikkeld, zodat de MDM-portal met de iOS-apparaten kan communiceren. Met het APNs-certificaat kan Apple de identiteit van het besturingssysteem controleren, wanneer deze via APNs een verzoek stuurt.  SAP Afaria-app voor WM 7.0.6056.0

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Elke organisatie dient zijn eigen APNs-certificaat te verkrijgen. In de handleiding ‘APNs-certificaat aanmaken en installeren’ wordt meer informatie gegeven over hoe u een APNs-certificaat verkrijgt. Windows Phone Om een Windows Phone uit te rollen dient u een Microsoft-account op het apparaat aan te maken, zodat u de Windows Phone met de Windows Phone Apps & Games Store kunt verbinden. De MobiDM-app is alleen via de Store verkrijgbaar. Windows Mobile Bij Windows Mobile Standard/Professional heeft u geen extra account of verbinding nodig om een apparaat met Windows Mobile in de Mobile Device Management-portal uit te rollen. BlackBerry U moet aan een paar voorwaarden voldoen voordat u een BlackBerry kunt uitrollen. Een BlackBerry moet met de BlackBerry Enterprise Server verbonden zijn. U kunt dit doen met de beheercomponent van de BlackBerry Enterprise Server, die deel uitmaakt van de Hybrid Cloud-oplossing.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

3 Inloggen bij de portal 3.1 Inloggen Via de MDM portal kunt u mobiele apparaten beheren. Dit is de web­ interface van de beheersoftware, waarmee de beheerder alle hulp­ middelen heeft om apparaten in één systeem uit te rollen en te beheren. Navigeer naar de portal. Het inlogscherm wordt geopend en u krijgt aanvullende informatie te zien, zoals ondersteunde browsers, de portalversie en de releaseopmerkingen. Klik op de knop Talen om de taal van de portal te wijzigen.

De portal ondersteunt de volgende talen: • Nederlands • Engels • Duits • Russisch • Braziliaans Portugees Voer de inloggegevens in en selecteer de knop Inloggen om u bij de portal aan te melden. Als de gebruikersnaam of het wachtwoord onjuist is, krijgt u een melding. Na drie mislukte pogingen wordt de gebruikersaccount een uur lang geblokkeerd.

3.2 Wachtwoord vergeten Klik op de knop Vergeten? om een wachtwoord te herstellen. Deze knop bevindt zich op het inlogscherm boven het wachtwoordveld. Hiermee opent u het scherm Wachtwoord vergeten?. Voer de gebruikersnaam van de account in en klik op Wachtwoord herstellen. Er wordt een e-mail met een link naar uw e-mailadres gestuurd. Wanneer u op de link klikt, bevestigt de portal het verzoek om het wachtwoord van de gebruiker te < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

herstellen en wordt een nieuwe e-mail met een tijdelijk wachtwoord verzonden. Nadat u met dit tijdelijke wachtwoord hebt ingelogd, verzoekt de portal u om het wachtwoord te wijzigen.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

4 Algemeen overzicht portal 4.1 Navigatie Nadat u zich bij de portal heeft aangemeld, ziet u als eerste het dashboard. Op het dashboard staat een algemeen overzicht van belangrijke gegevens over apparaten. Aan de linkerkant ziet u een navigatiemenu met de volgende onderdelen: Dashboard Op het dashboard staat een algemeen overzicht van belangrijke gegevens over apparaten. In hoofdstuk 4.2 vindt u meer informatie over de specifieke informatie op het dashboard. Contracten In het contractoverzicht ziet u een lijst van alle bestaande contracten en de apparaten per contract. Alleen KPN kan apparaten uit een contract verwijderen of eraan toevoegen of nieuwe contracten met apparaten toevoegen. Apparaten Op het scherm met het apparaatoverzicht kunt u zien welke apparaten door u in de portal zijn opgevoerd. De details van de individuele apparaten kunnen hier aangepast worden. Dubbelklik op of selecteer het gewenste apparaat en klik op Bewerken om de beschikbare opties te zien. Bekijk hoofdstuk 5 voor meer informatie over apparaten in de MDM-portal. Groepen Als u dit menuonderdeel selecteert, kunt u groepen aanmaken, bewerken en verwijderen. In hoofdstuk 6 vindt u meer informatie over het gebruik van groepen in de Mobile Device Management-portal. Taken Als u dit menuonderdeel selecteert, kunt u taken aanmaken, bewerken en verwijderen. In hoofdstuk 7vindt u meer informatie over hoe u taken gebruikt om een apparaat in de Mobile Device Management-portal te beheren.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Content Store Hier kunt u content aanmaken om onder de beheerde apparaten te verspreiden, of om deze te bewerken of te verwijderen. In hoofdstuk 10 vindt u meer informatie over hoe contentverspreiding in de Mobile Device Management -portal werkt. Rapporten In het overzichtsscherm van de rapporten ziet u een lijst voorgeprogrammeerde rapporten. U kunt ook een aangepast rapport aanmaken. Meer informatie over de rapporten kunt u vinden in hoofdstuk 12. Event triggers Onder de knop ‘Event triggers’ vindt u een overzicht van de event triggers. Hier kunt u een trigger aanmaken die bij een bepaalde gebeurtenis een vooraf bepaalde actie uitvoert. Deze gebeurtenissen kunnen ook in de trigger vastgelegd worden. In hoofdstuk 11 kunt u meer informatie over de toepassing van event triggers vinden. Gebruik de optie ‘Zoeken’ om de hoeveelheid informatie te beperken. Op deze manier kan de beheerder van een klant zoeken naar bepaalde: • Contracten • Apparaten • Groepen • Taken

In de bovenste menubalk van de portal kunt u de taal van de portal wijzigen. Klik op de knop Taal en kies de taal. U kunt dit op elk punt in de portal doen. U kunt kiezen uit de volgende talen: • Nederlands • Engels • Duits • Russisch • Braziliaans Portugees

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Klik op Account om de informatie over de klant of de beheerder van de klant te bekijken. Als u de informatie over de klant of de beheerder van de klant wilt bewerken, klikt u op een van hen en vult u de informatie in. Kies ‘Opslaan’ om de informatie bij te werken. Kies Uitloggen in de bovenste menubalk om de momenteel ingelogde gebruiker af te melden. U kunt dit op elk punt in de portal doen.

4.2 Dashboard

Hier heeft u de volgende informatie: • Welkom De ingelogde beheerder van de klant wordt op het dashboard welkom geheten met zijn of haar eigen avatar, de laatste inlogdatum en -tijd en het aantal beheerde apparaten. De avatarafbeelding wordt aangemaakt op basis van het e-mailadres van de aangemelde beheerder. De avatar kan op http://www.gravatar.com worden gewijzigd. • Snelkoppelingen Bij de snelkoppelingen staat een lijst van apparaten of gebruikers die de aangemelde beheerder van de klant onlangs heeft bezocht. De lijst wordt samengesteld op basis van de gegevens uit de cookies van de aangemelde beheerder.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Totaalaantal apparaten per besturingssysteem In dit cirkeldiagram ziet u een overzicht van het aantal apparaten per besturingssysteem. Bij wijzigingen wordt het diagram automatisch bijgewerkt. • Geblokkeerde gebruikers Een overzicht van de gebruikers die geblokkeerd zijn en niet bij de portal kunnen inloggen. Na drie mislukte aanmeldpogingen wordt een gebruiker geblokkeerd. Dubbelklik op de geblokkeerde account en kies ‘Inlog herstellen’ om de gebruiker te deblokkeren. • Apparaten die tien dagen niet verbonden zijn geweest Een overzicht van de apparaten die geen verbinding met de Mobile Device Management -portal hebben. • Beheerderslijst Een overzicht van de beheerders met aanvullende informatie, zoals ‘Laatste verbindingsdatum’ en of de beheerder geblokkeerd is. Klik op het oogje om het profiel van de geselecteerde beheerder te bekijken. • Gemanipuleerde apparaten Dit is een grafisch overzicht van de beheerde gemanipuleerde apparaten. Hierin kunt u het totaal aantal gemanipuleerde apparaten zien en een uitsplitsing van de gemanipuleerde apparaten per besturingssysteem.

4.3 Helpbestanden & Tooltips Veel informatie over het gebruik van de functies wordt in de Mobile Device Management -portal zelf gegeven. U kunt in de portal de helpbestanden raadplegen, die met een vraagteken worden aangegeven. Aanvullende informatie over bepaalde velden wordt met een uitroepteken aangegeven, die tooltip wordt genoemd. De helpbestanden geven informatie over relevante schermen of panelen. Ze leggen het gebruik van bepaalde functies en procedures uit en geven aanvullende informatie. Soms wordt voor aanvullende informatie naar de wikipagina’s van Mobile Device Management of naar een externe website verwezen. Alle informatie in de helpbestanden is gerelateerd aan de content en u krijgt alleen informatie over de lopende acties of schermen. Klik op het vraagteken om de helpbestanden te openen. Hiermee opent u een nieuw scherm. Tooltips bieden enkele regels informatie over een specifiek veld of een specifieke verwijzing. Wanneer de muis over het uitroepteken gaat, wordt de tooltip getoond en wanneer het pijltje van de muis wordt verplaatst, wordt de tooltip weer gesloten. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

5 Apparaten KPN heeft een contract in de portal aangemaakt. In dit contract staan de begin- en einddatum van het contract en wordt vermeld hoeveel apparaten dit contract omvat. Open het tabblad Apparaten om de beschikbare apparaten te bekijken.

5.1 Apparaten Op het tabblad Apparaten ziet de beheerder van de klant een overzicht van de informatie over de apparaten. Voordat u deze apparaten kunt beheren, moet u bij Profiel informatie over de gebruiker van het apparaat invoeren.

5.1.1 Apparaatprofiel

Open het apparaat om het apparaatprofiel te wijzigen. In het apparaatprofiel kunt u de volgende informatie invoeren. • Gebruikersnaam* De gebruikersnaam is een instelling die niet gewijzigd kan worden. De gebruikersnaam werd aangemaakt toen de beheerder van de partner het < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

•

• • • •

• • •

•

•

•

•

contract aanmaakte en hij bevat altijd de vooraf bepaalde prefix van de klant. Wachtwoord Het wachtwoord moet minimaal acht tekens lang zijn en ten minste één hoofdletter, één kleine letter en één cijfer bevatten. Voorletter(s) Tweede voornaam Achternaam E-mail Voer het e-mailadres van de gebruiker van het apparaat in. Dit adres kan tijdens het uitrollen gebruikt worden. Afdeling Geslacht Apparaat is actief* Haal het vinkje bij ‘Apparaat is actief’ weg om de gebruikersaccount van het apparaat te deactiveren. Hierdoor kan het apparaat geen toegang tot de portal meer krijgen. Persoonlijk apparaat Vink dit vinkvakje aan als het apparaat een persoonlijk apparaat is of deel uitmaakt van een programma om je eigen apparaat mee te nemen. Mobiel nummer Voer het mobiele nummer van de gebruiker van het apparaat in. Zorg dat u altijd het landnummer invoert. Dit mobiele nummer kan tijdens het uitrollen gebruikt worden. Besturingssysteem Stel het besturingssysteem van het apparaat in. Het apparaat kan alleen uitgerold en beheerd worden wanneer het besturingssysteem is ingesteld. Rol* Stel een rol voor de gebruiker in. De standaardinstelling is de rol ‘Gebruiker’, maar u kunt extra rollen instellen. Zie het hoofdstuk ‘Rechten en rollen’ voor meer informatie.

* U kunt grijs weergegeven velden niet aanpassen: Stel het besturingssysteem van het apparaat in en klik op de knop Opslaan. Open het apparaat opnieuw om toegang te krijgen tot de acties die specifiek voor dit apparaat zijn. U heeft de volgende acties tot uw beschikking:

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

5.1.2 Toestel uitrollen

De eerste stap voor het beheer van apparaten is het uitrolproces. Hiermee wordt een vertrouwensband tussen de portal en het apparaat gecreëerd. Kies het tabblad Toestel uitrollen en selecteer de uitrolmethode. U kunt dit proces beginnen door een e-mail of een sms te sturen. U kunt deze optie ook gebruiken om een apparaat opnieuw uit te rollen wanneer het gewist, verloren of gestolen is. Verander het besturingssysteem van het apparaat in het profiel in Onbekend, voordat u een nieuw of vervangend apparaat met een ander besturingssysteem dan het oorspronkelijke apparaat uitrolt. Zorg dat u het besturingssysteem voor het apparaat instelt, voordat u met uitrollen begint. Kijk in de handleidingen van de apps voor meer informatie over het uitrollen. Deze zijn beschikbaar voor elk besturingssysteem dat de portal ondersteunt. Beschikbaar voor: Alle besturingssystemen Vereisten: Een mobiel nummer of e-mailadres, ingevoerd in het Apparaatprofiel. 5.1.3 Een verbinding activeren

Klik op Verzenden om een Trigger-opdracht naar het apparaat te versturen. Hiermee wordt een gedwongen directe verbinding tussen de portal en het apparaat gelegd, zodat bepaalde instellingen rechtstreeks naar een apparaat kunnen worden gestuurd of apparaatgegevens kunnen worden verzameld. U kunt ook wachten tot de update op een vast tijdstip automatisch wordt uitgevoerd (Heartbeat).

Beschikbaar voor: Android en iOS

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

5.1.4 Hardwareoverzicht

Het hardwareoverzicht geeft een overzicht van de hardwaregegevens van een apparaat. Afhankelijk van het apparaat en het besturingssysteem van het apparaat wordt een lijst met beschikbare gegevens samengesteld. Beschikbaar voor: Alle besturingssystemen: 5.1.5 Softwareoverzicht

Het softwareoverzicht geeft een overzicht van de software die op een apparaat is geïnstalleerd. Afhankelijk van het apparaat en het besturingssysteem van het apparaat wordt een lijst met beschikbare gegevens samengesteld. Beschikbaar voor: Android, iOS en Windows Mobile Standard/Professional 5.1.6 Compliance & beveiliging

In het Compliance & beveiliging ziet u een overzicht van de beveiligingsstatus van een uitgerold iOS- of Android-apparaat. In Compliance & beveiliging kunt u zien of het apparaat een taak voor het inlogbeleid en/of een taak voor het webclipsbeleid heeft ontvangen. Hier vindt u ook informatie over de beperkingen die momenteel van kracht zijn, of het apparaat een wachtwoord heeft en of het voldoet aan het beveiligingsprofiel. In Statussen kunt u zien of de Afaria-client op het apparaat is geïnstalleerd, of het apparaat door de portal wordt beheerd en of de beveiliging van het apparaat in gevaar is gebracht door jailbreaken of rooten. Android controleert ook of de KNOX-container actief is en biedt een manier om de container aan het apparaat te koppelen. De container kan alleen op dit tabblad worden losgekoppeld. Beschikbaar voor: iOS en Android

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

5.1.7 Wachtwoord wissen

Gebruik de knop Wachtwoord wissen om het wachtwoord voor één toestel te wissen. Als de gebruiker zijn of haar wachtwoord is vergeten, kunt u met deze functie het wachtwoord op zijn/haar apparaat wissen. Nadat het wachtwoord is gewist, kan de gebruiker een nieuw wachtwoord instellen. Android heeft ook een knop om het wachtwoord voor een KNOX-container te wissen. Klik op Wachtwoord KNOX-container wissen om het wachtwoord te wissen. Voor deze functie moet het mobiele nummer van het apparaat zijn ingevoerd. Beschikbaar voor: iOS 5.1.8 Herstel

Wanneer de beheerder van de klant het beveiligingsprofiel op één of hoger heeft ingesteld en de gebruiker van het apparaat het wachtwoord van het beveiligingsprofiel op het apparaat is vergeten, kan het wachtwoord met een herstelcode hersteld worden. • Gebruik de menuoptie op het inlogscherm van het apparaat. • Kies de optie: ‘Ik ben mijn wachtwoord vergeten’ (Windows Mobile). • Op het scherm van het mobiele apparaat wordt een zogenaamde apparaatsleutel weergegeven. • Voer deze sleutel hier in en klik op ‘Maak herstelcode aan’. • Voer deze herstelcode in op uw mobiele apparaat. • Kies een nieuw wachtwoord om weer toegang tot het apparaat te krijgen. Beschikbaar voor: Windows Mobile Standard/Professional 5.1.9 Back-up en herstel

Bij apparaten met Windows Mobile kunt u een back-up van (een deel van) de gegevens op het apparaat maken en een eerdere back-up op het apparaat < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

terugzetten. De herstel- en back-uptaken die door de beheerder zijn gedefinieerd, zijn hieronder te zien. Vink het vinkvakje van de back-uptaak aan en selecteer daaronder de gewenste herstel- of back-upfunctie door op de betreffende knop te klikken. Beschikbaar voor: Windows Mobile Standard/Professional 5.1.10 Wissen op afstand

Met de functie Wissen op afstand kunt u een bepaald apparaat gedeeltelijk of volledig wissen. Met Volledig wissen verwijdert u alle gegevens, instellingen en media van het apparaat, zodat het apparaat weer op de fabrieksinstellingen staat. U kunt volledig wissen niet ongedaan maken. Nadat de opdracht is verzonden, wordt het apparaat bij ontvangst van de opdracht meteen gewist. Met Gedeeltelijk wissen kunt u de uitrol van een apparaat ongedaan maken. Hierbij worden alle persoonlijke of zakelijke gegevens op het apparaat gewist, maar blijft het besturingssysteem intact. Net als bij volledig wissen kunt u gedeeltelijk wissen niet ongedaan maken. U kunt het apparaat na Wissen op afstand pas weer op afstand beheren nadat u het opnieuw heeft uitgerold. Met de optie Apparaat vergrendelen vergrendelt u een apparaat, zodat de gebruiker het wachtwoord voor het apparaat moet invoeren om toegang tot het apparaat te krijgen. Volledig wissen is beschikbaar voor: Alle besturingssystemen Gedeeltelijk wissen is beschikbaar voor: Android en iOS Apparaat vergrendelen is beschikbaar voor: iOS 5.1.11 Positiebepaling

Op dit tabblad kunt u bij benadering de locatie van het apparaat zien. Deze informatie is alleen beschikbaar als het apparaat de taak ‘Positiebepaling’ ontvangt. Beschikbaar voor: Android en iOS

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

5.1.12 Verbruiksmonitor

In de verbruiksmonitor ziet u een grafische voorstelling van het belgedrag en het gegevensverbruik van een toestel. Deze informatie is alleen beschikbaar als het apparaat de taak ‘Verbruiksmonitor’ ontvangt. Beschikbaar voor: Android en iOS Disclaimer voor positiebepaling en verbruiksmonitor Raadpleeg eerst de plaatselijke wetgeving voor u deze functies gebruikt, want de wet­ geving in de meeste landen stelt beperkingen aan het volgen van mobiele apparaten. Doordat deze functies persoonsgegevens versturen, is de beheerder in de meeste landen wettelijk verplicht om de gebruiker van het gebruik van deze functies op de hoogte te stellen. De gebruiker moet instemmen met de toepassing van de functies, voordat de beheerder ze mag gebruiken. Als de positiebepaling of de verbruiksmonitor aangezet worden, neemt de werkgever van de handelend beheerder alle aansprakelijkheid op zich voor welke juridische kwestie dan ook die zich als gevolg van het gebruik van deze functies zou kunnen voordoen.

5.1.13 Enterprise App Store

In de Enterprise App Store heeft u een overzicht van de apps die via de Enterprise App Store aan de gebruiker van het apparaat beschikbaar worden gesteld. Meer informatie over het opzetten van de Enterprise App Store kunt u vinden in hoofdstuk 9. Beschikbaar voor: Android, iOS en Windows Mobile Standard/Professional 5.1.14 APN-instellingen

Voor gegevensoverdracht heeft uw apparaat een gegevensverbinding nodig. Een mobiele gegevensverbinding gebruikt een bepaald communicatieprotocol met de naam APN (Access Point Name). Met ‘APN’ kunt u de APN-instellingen voor één apparaat wijzigen. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Zorg dat u de juiste APN-instellingen invoert, voordat u de APN-instellingen opslaat. Het apparaat kan de verbinding met de portal verliezen als u de verkeerde instellingen invoert. Beschikbaar voor: Windows Mobile Standard/Professional 5.1.15 Identiteitsmanager

Gebruik de Identiteitsmanager om een bepaalde gebruiker van een apparaat een eigen gebruikersnaam te geven en instellingen in te stellen. U kunt dit voor de volgende velden doen: • Microsoft Exchange ‘Gebruikersnaam’ en ‘Wachtwoord’ Beschikbaar voor: Android, iOS en Windows Phone • IMAP/ POP ‘Inkomende gebruikersnaam’, ‘Uitgaande gebruikersnaam’, ‘E-mailadres’ en ‘Weergavenaam’ Beschikbaar voor: iOS • VPN ‘Gebruikersnaam’ Beschikbaar voor: iOS • APN ‘Gebruikersnaam’ en ‘Wachtwoord’ Beschikbaar voor: iOS • Gebruikersnaam WiFi Beschikbaar voor: iOS De Identiteitsmanager geeft ook een overzicht van de geüploade certificaten van één apparaat. Gebruik de knop ‘Certificaat uploaden’ om een certificaat te uploaden. De beheerder of gebruiker die het certificaat uploadt, moet de volgende gegevens invoeren: • Certificaatnaam Geef het certificaat een logische weergavenaam. Deze wordt aan de gebruiker getoond wanneer hij het certificaat installeert. • Certificaat Navigeer naar het certificaat om het te uploaden. • Pincode De distributeur van het certificaat levert de pincode van het certificaat. • Certificaattype Selecteer het type certificaat in het keuzemenu. Beschikbaar voor: Android, iOS en Windows Phone

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

5.1.16 Antivirus

Op dit tabblad ziet u een overzicht van de scanresultaten, waaronder informatie over het tijdstip waarop de scan werd afgerond en of er problemen op het apparaat zijn gevonden. Deze informatie is alleen beschikbaar als het apparaat de taak Antivirus ontvangt. Beschikbaar voor: Android

5.2 Meerdere apparaten exporteren en importeren

Als u meerdere apparaten tegelijk wilt bewerken, kunt u ook de knop Naar Excel exporteren gebruiken om alle apparaten naar een Excel-bestand te exporteren. U kunt dit bestand bewerken en met de knop Bijwerken weer naar de portal uploaden.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

6 Groepen Een apparaat moet bij ten minste een groep horen voordat deze in de Mobile Device Management -portal kan worden beheerd. Een apparaat kan bij meerdere groepen horen. Apparaat A kan bijvoorbeeld tegelijkertijd van de groep iOS en van de groep Management lid zijn. Op deze manier kunt u de apparaten per besturingssysteem en per afdeling sorteren.Onthoud dat elk apparaat bij ten minste een groep moet horen om taken en instellingen te ontvangen.

6.1 Maak een groep aan 1 Klik op de knop Nieuw om het scherm Maak een groep aan te openen. 2 Voer een naam voor de groep in. Kies een naam die de content van de groep weergeeft. 3 Kies Opslaan om de nieuwe groep aan te maken.

6.2 Apparaten aan een groep toevoegen 1 Open een groep door de gewenste groep te selecteren en op Bewerken te klikken. 2 Klik op het tabblad Apparaten. 3 Selecteer de apparaten in de kolom Beschikbare apparaten. 4 Sleep ze naar de kolom Apparaten in groep of gebruik de pijltjes om de apparaten te verplaatsen. 5 U kunt een apparaat ook van Apparaten in groep naar Beschikbare apparaten verplaatsen. 6 Gebruik de knop Zoeken in de navigatie om de beschikbare apparaten op apparaatnaam of besturingssysteem te doorzoeken. 7 Kies Opslaan om de apparaten aan de groep toe te voegen.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

6.3 Een groepsactie activeren Kies de knop Groepsacties om bij een geselecteerde groep of groepen een actie uit te voeren. U kunt de volgende acties gebruiken: 6.3.1 Een besturingssysteem instellen

Stel het besturingssysteem voor alle toestellen binnen de geselecteerde groep in. Selecteer het besturingssysteem. Klik op Instellen om de selectie te bevestigen. Beschikbaar voor: Alle besturingssystemen 6.3.2 Access Point Name (APN)

Met deze actie kunt u de APN-instellingen van de mobiele aanbieder naar alle apparaten in de groep versturen en ze op de juiste manier configureren. De volgende informatie is verplicht: 1 Naam: Voer een naam voor deze groepsactie in 2 APN-naam: Voer de APN-naam (Access Point Name) in 3 Gebruikersnaam: Voer de gebruikersnaam in om toegang tot de APN te krijgen 4 Wachtwoord: Voer eventueel het wachtwoord van de APN in Nadat deze instellingen naar het apparaat of de apparaten zijn verzonden, moet de gebruiker van het apparaat op de link in de verstuurde sms klikken. Klik op de knop < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Versturen om het bericht naar de apparaten te versturen. U kunt de gebruiker van het apparaat vragen om een code in te voeren ter verificatie van de instellingen. Deze code moet dezelfde zijn als de ingevoerde ‘Verificatiecode’. Deze functie is optioneel. Zorg dat u de juiste APN-instellingen invoert, voordat u de APN-instellingen opslaat. Het apparaat kan de verbinding met de portal verliezen als u de verkeerde instellingen invoert. Beschikbaar voor: Windows Mobile Standard/Professional 6.3.3 Groepsuitrol apparaten

Verstuur in een sms of e-mail een http-link naar de uitrolpagina. Met deze link kan de gebruiker op de uitrolpagina een apparaat (opnieuw) uitrollen. U kunt alleen een sms of e-mail sturen als er een telefoonnummer of e-mailadres in het ‘Apparaatprofiel’ staat. Beschikbaar voor: Alle besturingssystemen 6.3.4 Inloggegevens versturen

Met deze actie verstuurt u opnieuw de inloggegevens voor de portal naar de gebruiker van een apparaat. Er is al een standaardbericht dat de beheerder kan sturen, maar het bericht kan ook worden aangepast. De tijdelijke aanduiding {portalAddress} wordt vervangen door het portaladres, {username} door de gebruikersnaam en {customername} door de naam van de geselecteerde klant. U kunt deze tijdelijke aanduidingen op elke plaats in de e-mail gebruiken. U kunt geen wachtwoord met deze actie verzenden. Gebruik de groepsactie Wachtwoord herstellen om een wachtwoord opnieuw naar de gebruiker van een apparaat te versturen. Beschikbaar voor: Alle besturingssystemen

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

6.3.5 Verbinding activeren

Gebruik de actie Verbinding activeren om naar alle iOS- en Android-apparaten in deze groep een signaal te sturen, zodat deze apparaten gedwongen worden verbinding met de MDM-server te maken. Nadat de verbinding tot stand is gekomen, worden alle nieuwe taken naar de apparaten gestuurd en wordt het overzicht van hard- en software ververst. Klik op de knop Verzenden om gedwongen verbinding te maken.

Beschikbaar voor: Android en iOS 6.3.6 Sms versturen

Voer een bericht in het berichtenvak in en klik op Versturen om een sms naar alle apparaten in de groep te versturen. De sms wordt dan naar alle apparaten in de groep verstuurd die een telefoonnummer in het ‘Apparaatprofiel’ hebben staan. Beschikbaar voor: Alle besturingssystemen 6.3.7 Wachtwoord herstellen

Gebruik deze actie om voor een hele groep het wachtwoord voor toegang tot de portal te herstellen. Dit kan een vast wachtwoord of een willekeurig aangemaakt wachtwoord zijn. Het nieuwe wachtwoord wordt naar de apparaten verstuurd als ze een e-mailadres in het ‘Apparaatprofiel’ hebben.

Beschikbaar voor: Alle besturingssystemen 6.3.8 Back-up en herstel

U heeft de beschikking over een lijst met back-ups die u voor de hele groep kunt terugzetten. Bij een apparaat met Windows Mobile kunt u van alle gegevens op het apparaat een back-up maken. U kunt ook een eerdere back-up op het apparaat terugzetten. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Vink het vinkvakje van de back-uptaak aan en selecteer daaronder de gewenste herstel- of back-upfunctie door op de betreffende knop te klikken. Beschikbaar voor: Windows Mobile Standard/Professional

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

7 Taken 7.1 Maak een taak aan Het beheer van mobiele apparaten begint bij het aanmaken en uitvoeren van taken. Met taken kunt u applicaties toevoegen, informatie verspreiden, instellingen toepassen en de beheerde apparaten beveiligen. Volg de onderstaande stappen om een nieuwe taak aan te maken. • Open Taken in het menu. • Klik op Nieuw om een nieuwe taak toe te voegen. • Kies de taaksoort. • Klik op Volgende. • Selecteer het besturingssysteem waarop de taak betrekking heeft. • Klik op Volgende. • Voer een naam en beschrijving voor de taak in. • Klik op Volgende. • Configureer de taak. • Klik op Opslaan.

7.2 Taaksoorten 7.2.1 Configuratie 7.2.1.1 Wachtwoord

Met de wachtwoordfunctie kan de beheerder van de klant op een apparaat de kwaliteit van het wachtwoord voor toegang tot het apparaat instellen. Op deze manier kunt u de veiligheid en kwaliteit van het wachtwoord op beheerde apparaten op peil houden. Op dit tabblad heeft u een aantal verschillende instellingen: • Eenvoudige code toestaan Wanneer u Eenvoudige code toestaat, kan een cijfer in een wachtwoord worden herhaald en zijn oplopende en aflopende waarden toegestaan. Instelling beschikbaar voor: iOS en Windows Phone • Alfanumerieke waarde vereist Wanneer u Alfanumerieke waarde instelt, moet een wachtwoord minimaal één letter bevatten. Instelling beschikbaar voor: iOS en Windows Phone

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Minimale wachtwoordlengte Stel de minimale lengte van het wachtwoord in om de beveiliging te verbeteren. Instelling beschikbaar voor: iOS, Android en Windows Phone • Minimumaantal bijzondere tekens Stel het minimumaantal niet-alfanumerieke tekens in, dat in het wachtwoord moet voorkomen. Instelling beschikbaar voor: iOS • Maximale geldigheid wachtwoord Stel in hoeveel dagen een wachtwoord geldig is. Instelling beschikbaar voor: iOS en Android • Automatische vergrendeling (minuten) Stel in na hoeveel minuten het apparaat wordt vergrendeld. Om het apparaat te ontgrendelen, moet het wachtwoord ingevoerd worden. U kunt kiezen uit 1, 2, 3, 4, 5,10 en 15 minuten. Instelling beschikbaar voor: iOS en Windows Phone • Unieke wachtwoorden (aantal) Stel in na hoeveel unieke wachtwoorden de gebruiker van het apparaat een wachtwoord opnieuw mag gebruiken. Instelling beschikbaar voor: iOS, Android en Windows Phone • Gratietijd na vergrendeling apparaat (minuten) De maximale gratietijd na vergrendeling van het apparaat waarin geen wachtwoord nodig is. De gebruiker van het apparaat kan op het apparaat een kortere tijd instellen. Instelling beschikbaar voor: iOS • Maximumaantal mislukte pogingen Stel het maximumaantal mislukte pogingen in. Wanneer het maximale aantal pogingen voor het invoeren van het wachtwoord overschreden wordt, wordt het apparaat teruggezet naar de fabrieksinstellingen. Instelling beschikbaar voor: iOS, Android en Windows Phone Beschikbaar voor: Android, iOS en Windows Phone 7.2.1.2 Nitrodesk Touchdown

Nitrodesk Touchdown is een Android-applicatie van een derde partij. Met de applicatie kunt u instellingen voor Exchange op een Android-apparaat instellen, waaronder een groot aantal instellingen voor het configureren van e-mail,

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

contacten, de agenda enz. Om Nitrodesk Touchdown te gebruiken heeft u een aparte licentie nodig. Vink het eerste vinkvakje aan om de configuratie van Nitrodesk te activeren. U kunt de volgende instellingen instellen: • Licentiecode Voer de licentiecode voor Nitrodesk Touchdown in. Als dit veld leeg is, is de proefversie geïnstalleerd. • Adres mailserver Voer het serveradres van de mailserver in. • Gebruik persoonlijke gegevens uit Identiteitsmanager Kies ‘Ja’ om de persoonlijke gegevens uit de ‘Identiteitsmanager’ te gebruiken. • E-mail Voer het e-mailadres van de te installeren account in. Opmerking: Als dit veld is ingevuld, ontvangen de apparaten die deze taak ontvangen alleen het e-mailadres dat in dit veld is ingevuld. Gebruik de ‘Identiteitsmanager’ om de persoonlijke gegevens naar de beheerde apparaten te sturen. • Gebruikersnaam Voer de gebruikersnaam van de te installeren account in. Opmerking: Als dit veld is ingevuld, ontvangen de apparaten die deze taak ontvangen alleen de gebruikersnaam die in dit veld is ingevuld. Gebruik de ‘Identiteitsmanager’ om de persoonlijke gegevens naar de beheerde apparaten te sturen. • Activeer wachtwoord Touchdown Beveilig de Nitrodesk Touchdown-app met een wachtwoord. • E-mailversleuteling Activeer of deactiveer de e-mailversleuteling van Nitrodesk Touchdown. • Activeer eenvoudig herstellen PIN Activeer het herstellen van de pincode. • Verplicht versleuteling geheugenkaart Activeer de versleuteling van de geheugenkaart. • Sta bijlagen op de geheugenkaart toe Sta toe of verbied dat een bijlage op de geheugenkaart van het apparaat wordt opgeslagen. • Filter voor maximale kalenderduur Toon het geselecteerde aantal weken of maanden in de kalender van Nitrodesk Touchdown. • Filter voor maximale leeftijd e-mail Toon geen e-mails ouder dan het geselecteerde aantal dagen. • Maximale grootte e-mail Stel de maximale grootte van een e-mail in.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Sta e-mail in html toe Sta e-mail in html-formaat toe of verbied het. • Verplicht handmatig synchroniseren tijdens roaming Activeer handmatig synchroniseren tijdens roaming om het gegevensverbruik in de hand te houden. • Activeer kopiëren naar telefoonboek Activeer of deactiveer de functie voor het kopiëren van gegevens vanaf de Nitrodesk Touchdown-client naar het telefoonboek op het apparaat. • Activeer Nitrodesk-widget Activeer of deactiveer de Nitrodesk-widget op het beginscherm van Android. • Toon e-mailinformatie in de informatiebalk Activeer of deactiveer het tonen van e-mailnotificaties in de informatiebalk. • Activeer kalenderwidget Activeer of deactiveer de kalenderwidget op het beginscherm van Android. • Toon kalenderinformatie in de informatiebalk Activeer of deactiveer het tonen van kalendernotificaties in de informatiebalk. • Activeer taakwidget Activeer of deactiveer de taakwidget op het beginscherm van Android. • Toon taakinformatie in de informatiebalk Activeer of deactiveer het tonen van taaknotificaties in de informatiebalk. • Activeer universele widget Activeer of deactiveer de universele widget op het beginscherm van Android. • Activeer handtekening wijzigen Activeer of deactiveer het wijzigen van de handtekening van de gebruiker van het apparaat. • Stel handtekening in Voer een handtekening in, die wordt gebruikt wanneer de gebruiker van het apparaat vanuit de Nitrodesk Touchdown-app een e-mail stuurt. • Activeer back-up database Activeer of deactiveer het maken van een back-up van de gegevens uit Nitrodesk Touchdown. • Activeer exporteren naar widgets van derden Activeer of deactiveer het exporteren van gegevens uit Nitrodesk Touchdown naar een widget van een derde partij. Beschikbaar voor: Android

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

7.2.1.3 WiFi

Met deze taak kunt u de WiFi-instellingen naar de beheerde apparaten sturen. De gebruiker van het apparaat ontvangt deze instellingen en kan verbinding met het WiFi-netwerk maken. Voor bepaalde besturingssystemen kunt u WiFi ook volledig deactiveren. Per besturingssysteem kunt u de volgende instellingen configureren: Android WiFi activeren Activeer of deactiveer de WiFi-verbinding op het Android-apparaat. WiFi-naam Voer de naam van het gewenste WiFi-netwerk in. Beveiligingsmodus Stel de beveiligingsmodus in van het netwerk waarmee het apparaat verbinding maakt. Kies uit de beveiligingsmodi WEP, WPA/WPA2 PSK of 802 1X Enterprise. iOS SSID (Service Set Identifier) Voer de naam van het gewenste WiFi-netwerk in. Beveiligingsmodus Stel de beveiligingsmodus in van het netwerk waarmee het apparaat verbinding maakt. Kies uit de beveiligingsmodi WEP, WPA/WPA2 PSK of willekeurige modus. Proxy instellen Stel indien van toepassing de proxyinstellingen voor de verbinding in. Kies Handmatig of Automatisch. Voer de URL van de proxyserver, het poortnummer van de proxy, de gebruikersnaam en het wachtwoord in als u ‘Handmatig’ kiest. Voer de URL van de proxyserver in als u ‘Automatisch’ kiest. Automatisch verbinden met netwerk Selecteer deze optie om automatisch verbinding met het geselecteerde WiFinetwerk te maken. Netwerk is verborgen Als het netwerk verborgen is, verstuurt het zijn Service Set Identifier (SSID) niet. Selecteer deze optie om verbinding met een verborgen WiFi-netwerk te maken. Windows Mobile Standard/Professional WiFi activeren Activeer of deactiveer de WiFi-verbinding op het apparaat met Windows Mobile. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

WiFi-naam Voer de naam van het gewenste WiFi-netwerk in. WiFi-bestemming Selecteer de bestemming van het WiFi-netwerk. Dit kan ‘Internet’ of ‘Werk’ zijn. Beschikbaar voor: Android, iOS en Windows Mobile Standard/Professional 7.2.1.4 Beperkingen

De portal voor het beheer van mobiele apparaten heeft de onderstaande opties om het gebruik van de verschillende instellingen op het apparaat te beperken. Als u deze beperkingen instelt, kan de gebruiker bepaalde applicaties en instellingen niet gebruiken. De beperkingen verschillen per besturingssysteem. iOS Sta installatie applicaties toe Sta toe of verbied dat de gebruiker van het apparaat applicaties installeert. Sta gebruik van de camera toe Sta toe dat de gebruiker van het apparaat de camera op het apparaat gebruikt. Sta FaceTime toe Sta toe dat FaceTime op het beheerde apparaat wordt gebruikt. Sta schermafbeeldingen toe Sta toe of verbied dat een afbeelding van het scherm gemaakt kan worden. Sta automatisch synchroniseren tijdens roaming toe Sta toe of verbied dat gegevens tijdens het roamen worden gesynchroniseerd. Sta Siri toe Sta toe of verbied dat Siri op het beheerde apparaat wordt gebruikt. Sta spraakherkenning toe Sta toe of verbied dat spraakherkenning wordt gebruikt. Sta aankoop via een app toe Sta toe of verbied dat de gebruiker van het apparaat aankopen via een app doet. Dwing wachtwoord iTunes Store af Dwing de gebruiker van het apparaat om bij elke aankoop het wachtwoord voor de iTunes Store in te voeren. Sta gamen met meerdere spelers toe Sta toe of verbied dat een spel met meerdere spelers op het apparaat wordt gespeeld. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Dwing versleutelde back-ups af Dwing af dat versleutelde back-ups van het beheerde apparaat worden gemaakt. Sta het gebruik van de YouTube-applicatie toe Sta toe of verbied dat de YouTube-applicatie op het beheerde apparaat wordt gebruikt. Sta gebruik van iTunes toe Sta toe of verbied dat iTunes op het beheerde apparaat wordt gebruikt. Sta gebruik van Safari toe Sta toe of verbied dat de Safari-browser op het beheerde apparaat wordt gebruikt. Activeer automatisch invullen Activeer of deactiveer de automatische invulfunctie in de Safari-browser. Dwing fraudewaarschuwing af Dwing de fraudewaarschuwing in de Safari-browser af. Activeer Javascript Activeer of deactiveer het gebruik van Javascript in de Safari-browser. Blokkeer pop-ups Kies of u pop-ups in de Safari-browser wilt blokkeren. Accepteer cookies Kies of u cookies in de Safari-browser wilt accepteren. Sta back-ups naar iCloud toe Sta toe of verbied dat back-ups naar de iCloud-dienst worden gemaakt. Sta documentsynchronisatie met iCloud toe Sta toe of verbied dat documenten met de iCloud-dienst worden gesynchroniseerd. Sta de iCloud fotostream toe Sta toe of verbied dat de iCloud fotostream op het beheerde apparaat wordt gebruikt. Sta expliciete content toe Sta toe of verbied dat de gebruiker van het apparaat expliciete content in filmpjes, tv-programma’s en apps bekijkt. Android De beperkingen zijn alleen beschikbaar voor apparaten met Samsung SAFE 1 en SAFE 2. Activeer Bluetooth Activeer of deactiveer het gebruik van de Bluetooth-verbinding door de gebruiker van het apparaat. Bluetooth-detectie Activeer of deactiveer of het apparaat waarneembaar is voor Bluetooth. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Sta gegevens tijdens het roamen toe Sta toe of verbied de Exchange ActiveSync-verbinding tijdens het roamen. Sta synchroniseren tijdens roaming toe Sta toe of verbied dat gegevens tijdens het roamen worden gesynchroniseerd. Sta push tijdens roaming toe Sta toe of verbied dat tijdens het roamen push-e-mail wordt gebruikt. Activeer de camera Activeer of deactiveer het gebruik van de camera op het apparaat. Activeer de microfoon Activeer of deactiveer het gebruik van de microfoon op het apparaat. Applicatiebeheer - Applicatie Voer de naam van de te beheren applicatie in. - Activeer app Activeer of deactiveer of de geselecteerde app op het beheerde apparaat kan draaien - Sta wissen van beheerde-appinformatie toe Sta toe of verbied dat de gebruiker van het apparaat informatie over de beheerde app wist. - Sta wissen van appgegevens toe Sta toe of verbied dat de gebruiker van het apparaat de appgegevens van de geselecteerde app wist. - Activeer de-installatie Sta toe of verbied dat de gebruiker van het apparaat de geselecteerde app de-installeert. - Activeer installatie Sta toe of verbied dat de gebruiker van het apparaat de geselecteerde app installeert. Windows Mobile Standard/Professional Blokkeer het ‘Run’-scherm Blokkeer het gebruik van het ‘Run’-scherm door de gebruiker. Blokkeer externe applicaties Blokkeer de installatie van externe applicaties. Blokkeer het opstarten van apps vanaf de geheugenkaart Blokkeer het opstarten van apps vanaf de geheugenkaart door de gebruiker van het apparaat. Blokkeer Bluetooth Blokkeer het gebruik van de Bluetooth-verbinding op het apparaat. Blokkeer WiFi < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Blokkeer het gebruik van de WiFi-verbinding op het apparaat. Zwarte lijst voor applicaties Gebruik de zwarte lijst voor applicaties om de installatie van bepaalde applicaties op het apparaat te blokkeren. Beschikbaar voor: Android, iOS en Windows Mobile Standard/Professional 7.2.1.5 Apparaatversleuteling

Activeer of deactiveer gegevensversleuteling op het apparaat. Hiermee worden alle gegevens op het apparaat, inclusief die op de externe geheugenkaart, versleuteld. Dit is alleen beschikbaar voor Android-apparaten met SAFE 1 en 2. Beschikbaar voor: Android 7.2.1.6 VPN

Gebruik de VPN-taak om een VPN-verbinding tussen het apparaat en de kantooromgeving op te zetten. Zet een VPN-verbinding voor een iOS-apparaat op Verbindingsnaam Stel de naam voor de VPN-verbinding op het apparaat in. VPN-type Selecteer het protocol voor de VPN-verbinding. Dit kan een L2TP-verbinding, een PPTP-verbinding, een IPSEC/L2TP-verbinding, een Cisco anyconnectverbinding, een Juniper SSL-verbinding of een F5 SSL-verbinding zijn. Server Voer het adres van VPN-server in. Gebruik persoonlijke gegevens uit Identiteitsmanager Selecteer deze optie als de VPN-taak de informatie uit de Identiteitsmanager dient te gebruiken. Account Voer de accountnaam van de VPN-verbinding in.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Gedeelde geheime sleutel Voer de beveiligingssleutel in. Identiteitsverificatie gebruiker Selecteer de verificatiemethode voor de VPN-verbinding. Dit kan een wachtwoord of een RSA SecurID zijn. Stuur alle verkeer Selecteer deze optie als alle verkeer de VPN-verbinding gaat gebruiken. Proxy instellen Stel eventueel de proxyinstellingen voor de verbinding in. Kies Handmatig of Automatisch. Voer de URL van de proxyserver, het poortnummer van de proxy, de gebruikersnaam en het wachtwoord in als u ‘Handmatig’ kiest. Voer de URL van de proxyserver in als u ‘Automatisch’ kiest. Stel een VPN-verbinding voor een Windows Mobile Standard/Professional in VPN-naam Stel de naam voor de VPN-verbinding op het apparaat in. Wis deze VPN-registratie bij de client Vink dit vinkvakje aan om de huidige VPN-instellingen op het apparaat te wissen. Bron Selecteer de bron voor de VPN-verbinding. Kies uit ‘Internet’, ‘Werk’, ‘WAP’ of ‘beveiligd WAP-netwerk’. Bestemming Selecteer de bestemming voor de VPN-verbinding. Kies uit ‘Internet’, ‘Werk’, ‘WAP’ of ‘beveiligd WAP-netwerk’. Hostadres Voer het hostadres van VPN-verbinding in. Domein Voer de naam van het domein in dat door de VPN-verbinding wordt gebruikt. Gebruik specifieke naamservers Selecteer deze optie als de VPN een specifieke naamserver gebruikt. Voer, nadat u de optie heeft geselecteerd, het IP-adres van de primaire DNS, het IP-adres van de secundaire DNS, het IP-adres van de primaire WINS en het IP-adres van de secundaire WINS in. VPN-type Selecteer het VPN-type (het protocol) van de verbinding. Dit kan een PPTPverbinding of een IPSec/L2TP-verbinding zijn. Voer de sleutel in als u de IPSec/ L2TP-verbinding kiest. Beschikbaar voor: iOS en Windows Mobile Standard/Professional < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

7.2.1.7 APN

Met de APN-instellingen kan een mobiel apparaat verbinding maken met een ­ GPRS-, 3G- of 4G-netwerk. Elke provider heeft zijn eigen APN-instellingen. Het apparaat krijgt deze instellingen automatisch wanneer het verbinding met het mobiele netwerk maakt. In sommige gevallen kan het nodig zijn om deze instellingen voor de beheerde apparaten te wijzigen. Zorg dat u bij het configureren van een APN de juiste instellingen maakt. Het apparaat kan de verbinding verliezen als het de verkeerde instellingen krijgt. Dit kan alleen op het apparaat zelf ongedaan gemaakt worden. Configureer de APN-instellingen voor een iOS-apparaat • APN-naam • Gebruik apparaatprofiel • Gebruikersnaam APN • Wachtwoord APN • Proxyserver en -poort • Hostnaam/IP-adres proxy • Proxypoortnummer proxy Configureer de APN-instellingen voor een Windows Mobile Standard/ Professional • APN-naam • APN wissen • Bestemming • Access point name • Gebruikersnaam APN • Wachtwoord APN • Domein Beschikbaar voor: iOS en Windows Mobile Standard/Professional

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

7.2.1.8 IMAP/POP

Op dit tabblad kunt u voor de beheerde apparaten een e-mailaccount met IMAP of POP configureren U kunt de volgende instellingen gebruiken om de IMAP-/POPaccount naar de beheerde apparaten te sturen. • Beschrijving account Stel op het apparaat een naam voor de account in. • Type account Stel in of de account een IMAP- of POP-account is. • Prefixpad Stel het prefixpad in, bijvoorbeeld ‘inbox’. Deze instelling is alleen voor IMAPaccounts beschikbaar. • Gebruik persoonlijke gegevens uit Identiteitsmanager Selecteer deze optie als de IMAP-/POP-taak de informatie uit de Identiteitsmanager dient te gebruiken. • Weergavenaam gebruiker Voer de naam van de gebruiker van de IMAP-/POP-account in. • E-mailadres Voer het e-mailadres van de gebruiker van de IMAP-/POP-account in. Inkomende e-mail • Server inkomende e-mail Voer de e-mailserver voor inkomende e-mail in. • Serverpoort inkomende e-mail Voer de serverpoort voor inkomende e-mail in. • Gebruikersnaam server inkomende e-mail Voer de gebruikersnaam voor de IMAP-/POP-account in. • Soort authenticatie Stel in of de IMAP-/POP-account ter controle een wachtwoord nodig heeft. • Wachtwoord inkomende e-mail Voer het wachtwoord van de IMAP-/POP-account in. • SSL gebruiken Bepaal of de e-mailserver een SSL-verbinding nodig heeft. Uitgaande e-mail • Server uitgaande e-mail Voer de e-mailserver voor uitgaande e-mail in.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Serverpoort uitgaande e-mail Voer de serverpoort voor uitgaande e-mail in. • Gebruikersnaam server uitgaande e-mail Voer de gebruikersnaam voor de IMAP-/POP-account in. • Soort authenticatie Stel in of de IMAP-/POP-account ter controle een wachtwoord nodig heeft. • Wachtwoord uitgaande e-mail Voer het wachtwoord van de IMAP-/POP-account in. • SSL gebruiken Bepaal of de e-mailserver een SSL-verbinding nodig heeft. Beschikbaar voor: iOS 7.2.1.9 Exchange

Op dit tabblad kunt u de juiste instellingen voor een Microsoft Exchange-account naar een beheerd apparaat sturen, dat aan deze taak gekoppeld is. Onthoud dat deze taak voor alle apparaten in de groep is ingesteld. Dit is belangrijk voor het geval u informatie over de gebruikersnaam, het e-mailadres en het wachtwoord invoert. • Accountnaam Voer de accountnaam in van de e-mailaccount van Exchange op het apparaat. • Adres Exchange-server Voer het adres van de Exchange-server in. • SSL gebruiken Bepaal of de Exchange-server een SSL-verbinding nodig heeft. • Aantal verstreken dagen voor e-mailsynchronisatie Stel in van hoeveel dagen de e-mail met het apparaat gesynchroniseerd moet worden. • Gebruik certificaat Vul het certificaat voor de Exchange-server in als de beheerder dit vereist. • Domein voor account Stel het domein voor de Exchange-account in. Deze instelling is vereist voor Exchange-servers op locatie. Voor Exchange online heeft u geen domein nodig. • Gebruik persoonlijke gegevens uit Identiteitsmanager Selecteer deze optie als de Exchange-taak de informatie uit de Identiteitsmanager dient te gebruiken. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Gebruikersnaam Voer de gebruikersnaam van de Exchange-account in. • E-mailadres Voer het e-mailadres van de Exchange-account in. Extra optie voor apparaten met Windows Phone Een Windows Phone heeft een paar extra opties om de Exchange-account op het apparaat te beheren. • Kalender synchroniseren Selecteer deze optie om de Exchange-kalender met het apparaat te synchroniseren. • Contacten synchroniseren Selecteer deze optie om de Exchange-contacten met het apparaat te synchroniseren. • E-mail synchroniseren Selecteer deze optie om de Exchange-e-mail met het apparaat te synchroniseren. • Taken synchroniseren Selecteer deze optie om de Exchange-taken met het apparaat te synchroniseren. Beschikbaar voor: iOS en Windows Phone 7.2.1.10 Webclips

Een webclip is een snelkoppeling naar een webpagina, die op het beginscherm van het iOS-apparaat staat. U kunt via de MDM-portal een uw eigen aangepaste webclip aanmaken. • • • • • •

Voer een weergavenaam voor de webclip in. Stel de URL in waarnaar de snelkoppeling verwijst. Selecteer of de gebruiker van het apparaat de webclip kan verwijderen. Selecteer of een vooraf gecreëerd pictogram wordt getoond. Selecteer of de webclip in volledig scherm wordt geopend. Upload een aangepast pictogram door op ‘Bestand selecteren’ te klikken en naar het gewenste pictogram te navigeren. Het geüploade pictogram mag maximaal 10 kB groot zijn.

Beschikbaar voor: iOS < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

7.2.1.11 Upload MobileConfig

Met het iPhone-configuratieprogramma, een door Apple geleverde applicatie, kunt u de meeste instellingen van een iOS-apparaat instellen en als een MobileConfigbestand opslaan. Met dit bestand, dat alle instellingen bevat, kunt u met één configuratiebestand een iOS-apparaat beheren. Door MobileConfig te gebruiken hoeft u niet meer elke individuele instelling in de taak te definiëren. Klik op Bestand selecteren om naar het MobileConfig-bestand te navigeren en het naar de portal te uploaden. Klik op Opslaan om het uploaden te voltooien. Beschikbaar voor: iOS 7.2.1.12 Beveiligingsprofiel

U kunt Windows Mobile Standard/Professional beheren door een beveiligingsniveau in te stellen. Zo’n beveiligingsniveau heeft een aantal configuraties. U kunt het beveiligingsniveau op nul zetten, zodat het beveiligingsniveau uitstaat. Beveiligingsniveau een is de standaardinstelling en beveiligingsniveau twee is de laagste instelling. Beveiligingsniveau vijf geeft u de veiligste instellingen. U kunt bij elk beveiligingsniveau de volgende instellingen instellen: • Vergrendelingstijd apparaat (min.) Stel in na hoeveel minuten het apparaat vergrendeld wordt. • Maximumaantal inlogpogingen Stel het maximumaantal pogingen voor het invoeren van het wachtwoord in. • Maximale geldigheid wachtwoord (dagen) Stel in na hoeveel dagen de gebruiker van het apparaat zijn/haar wachtwoord moet wijzigen. • Wachtwoordgeschiedenis (aantal) Stel in hoeveel wachtwoorden niet opnieuw kunnen worden gebruikt. • Wachtwoordgeschiedenis (dagen) Stel in na hoeveel dagen een wachtwoord opnieuw kan worden gebruikt. • Verplichte unieke cijfers en letters Stel de eisen aan het wachtwoord in. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Minimale wachtwoordlengte Stel de minimale lengte van het wachtwoord voor het apparaat in. • E-mail versleutelen Activeer of deactiveer versleuteling van de e-mailaccount op het apparaat. • PIM versleutelen Activeer of deactiveer versleuteling van persoonlijke gegevens (PIM) op het apparaat. • E-mailbijlagen versleutelen an e-mailbijlagen op het apparaat. • Gegevensversleuteling gebruiken Activeer of deactiveer gegevensversleuteling op het apparaat. • Hoofdmap voor documenten versleutelen Activeer of deactiveer versleuteling van de hoofdmap voor documenten (/mijn documenten/) op het apparaat. • Externe geheugenkaart versleutelen Activeer of deactiveer versleuteling van de externe geheugenkaart. Beschikbaar voor: Windows Mobile Standard/Professional 7.2.1.13 Favorieten

Met deze taak verstuurt u een vast aantal favorieten naar het apparaat met Windows Mobile Standard/Professional. Voer de weergavenaam van de website en de volledige link in. U kunt vijf favorieten in de taak instellen. Opmerking: Deze favorieten worden voor de standaardbrowser op het apparaat ingesteld. Andere browsers, zoals Opera, worden niet ondersteund. Beschikbaar voor: Windows Mobile Standard/Professional 7.2.1.14 Toestel

Configureer een apparaat met Windows Mobile Standard/Professional met extra instellingen voor het apparaat. U kunt de volgende instellingen doen: • Apparaatbeschrijving Voer een beschrijving van het apparaat in. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Sta verbinding met een pc toe Sta toe of verbied dat een apparaat met Windows Mobile verbinding maakt met een pc. • Maak verbinding met een pc met Kies de manier waarop het apparaat met Windows Mobile verbinding met een pc maakt. Selecteer de infraroodpoort, de seriële poort @ 115K, 19200, 38400, 57600 of de standaard USB-poort. • Bij gebruik batterij, ga in slaapstand na Stel in na hoeveel minuten het apparaat in slaapstand gaat. U kunt kiezen uit 1, 2, 5, 10, 15 of 30 minuten. • Ga in slaapstand bij gebruik externe voeding Sta toe of verbied dat het apparaat in slaapstand gaat wanneer het op externe voeding is aangesloten. • Ga in slaapstand na Als u toestaat dat het apparaat bij aansluiting op een externe voeding in slaapstand gaat, kies dan het aantal minuten waarna het apparaat in slaapstand gaat. U kunt dit instellen op 1, 2, 5, 10, 15, of 30 minuten. • APN-naam Selecteer het APN-profiel voor het apparaat. • Andere APN-naam Voer de APN-naam in als u ‘Andere’ heeft gekozen. Beschikbaar voor: Windows Mobile Standard/Professional 7.2.2 Bestand versturen

Selecteer Bestand versturen om een enkel bestand naar een apparaat met Windows Mobile Standard/Professional of Android te sturen. • Klik op Nieuw om een bestand aan de lijst toe te voegen, nadat het scherm met de taak ‘Bestand’ is geopend. • Klik vervolgens op Bestand selecteren om naar het gewenste bestand te navigeren. • Zorg dat het bestandstype voldoet aan de eisen van het besturingssysteem van het apparaat, anders kan het beheerde apparaat het bestand niet openen. • Het is belangrijk dat u op het apparaat het juiste bestandspad voor het opslaan van het bestand invoert. Voer het juiste pad naar de locatie op het apparaat in. Bijvoorbeeld: /sdkaart/ download. Zorg ook dat de locatie op het apparaat bestaat. • Klik op Opslaan om het bestand te uploaden en aan de lijst toe te voegen. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Het apparaat ontvangt het bestand wanneer het verbinding met de MDM-portal maakt. Beschikbaar voor: Android en Windows Mobile Standard/Professional 7.2.3 Back-up

Met de back-uptaak kunt u een back-up van de gegevens of contacten op een apparaat met Windows Mobile maken. • Kies “Back-up contacten” om alleen een back-uptaak voor de contacten aan te maken. Als u dit niet aanvinkt, maakt de taak een back-up van de geselecteerde gegevens op het apparaat. • Voer de map in waarvan u een back-up wilt maken, bijvoorbeeld /mijn documenten/. • Kies wanneer de back-up gemaakt moet worden. Dit kan ofwel altijd zijn ofwel wanneer een nieuwere versie van de gegevens op het apparaat beschikbaar is. • Vink “Back-up submappen” aan als u ook een back-up van de submappen in de map wilt maken. Maak een map aan om de gegevens waarvan een back-up gemaakt is, op het apparaat terug te zetten. Bij het terugzetten van gegevens worden de originele bestanden in deze map op het apparaat overschreven. Maak een submap aan voor het terugzetten van de bestanden waar een back-up van is gemaakt, als u dit wilt voorkomen. Bijvoorbeeld: \Mijn Documenten\Herstellen\. De gebruiker van het apparaat kan de verschillende bestanden handmatig naar de gewenste map verplaatsen. Beschikbaar voor: Windows Mobile Standard/Professional 7.2.4 Locator

Als u een taak Locator aanmaakt en deze aan een Android- of iOS-apparaat koppelt, krijgt u bij benadering de locatie van het apparaat door. De locatie wordt bepaald met de Cell-ID van de zender van de mobiele telefoon. Op het overzichtsscherm van het apparaat kunt u op een kaart de locatie van het beheerde apparaat bij benadering zien. Klik op Opslaan om de taak op te slaan. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Deze gegevens worden door de Afaria-client verzameld en verstuurd. De gegevens worden verstuurd met de eerstvolgende Heartbeat van Afaria. Beschikbaar voor: iOS en Android 7.2.5 Verbruiksmonitor

U kunt een taak Verbruiksmonitor aanmaken en aan een Android- of iOS-apparaat koppelen. Hiermee krijgt u informatie over het gegevensverbruik en het belgedrag van de beheerde apparaten. Op het overzichtsscherm van het apparaat ziet u een grafisch overzicht van de verzamelde informatie. De Verbruiksmonitor verzamelt maximaal twee maanden aan informatie. U kunt deze gegevens alleen in de portal inzien als u het apparaat aan de groep toevoegt die de taak Verbruiksmonitor ontvangt. De taak Verbruiksmonitor verzamelt automatisch locatiegegevens over het apparaat (positiebepalingstaak). Houd hier rekening mee bij het aanmaken van de taak “Verbruiksmonitor”. In de disclaimer in de portal kunt u een extra waarschuwing hierover vinden. Deze gegevens worden door de Afaria-client verzameld en verstuurd. De gegevens worden verstuurd met de eerstvolgende Heartbeat van Afaria. Beschikbaar voor: iOS en Android 7.2.6 Antivirus Maak een ‘Antivirus’-taak aan om de beheerde apparaten beter te beveiligen. Met de antivirustaak kunt u een apparaat tot een virusscan dwingen. De scan controleert het beheerde Android-apparaat, maakt een rapport en verwijdert kwaadaardige software. Open het apparaat in het Apparaatoverzicht en kies Antivirus. Hier ziet u een rapport met de meest recente scanresultaten en eventueel een overzicht van de problemen die de scan is tegengekomen. • Planner Met de planner kunt u een of meerdere dagen selecteren waarop de scan op het apparaat wordt uitgevoerd. U kunt ook een dagelijkse scan instellen. Meteen na de eerste verbinding met de MDM-portal wordt de scan uitgevoerd. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Schilden Door de schilden te activeren, kunt u de beveiliging van de apparaten te verbeteren. Momenteel zijn de volgende schilden beschikbaar: • Scan nieuwe apps Met deze optie wordt een app meteen na de installatie gescand. Als het antivirusprogramma een virus of malware ontdekt, vraagt het de gebruiker om dit op te lossen. • Activeer bestandscontrole Met deze optie kunt u de geheugenkaart op kwaadaardige installatiebestanden scannen. • Deactiveer Onbekende bron Met deze optie kunt u de optie Onbekende bron uitschakelen, zodat de gebruiker alleen programma’s uit de Google Play Store kan installeren. • Deactiveer USB-fouten opsporen Schakel de optie “USB-fouten opsporen uit door deze functie te activeren. De optie USB-fouten opsporen wordt over het algemeen door ontwikkelaars gebruikt en is een mogelijk veiligheidsrisico voor Android-apparaten. • Activeer veilig surfen Activeer veilig surfen om websites te blokkeren die een bekend veiligheidsrisico zijn. Gebruik http://www.brightcloud.com/ om te controleren of een website betrouwbaar is. Zo niet, dan wordt deze door veilig surfen geblokkeerd. U kunt ook een zwarte of witte lijst gebruiken wanneer u de optie veilig surfen selecteert. Met een zwarte/witte lijst kunt u bepaalde websites blokkeren (zwarte lijst) of alleen bepaalde websites toestaan (witte lijst). Opmerking: Dit werkt alleen in de standaardbrowser in Android. Op andere browsers, zoals Opera, Firefox of Chrome, heeft het geen effect. Deze browsers kunnen de websites op de zwarte of witte lijst nog steeds openen. Beschikbaar voor: Android

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

7.3 Een taak aan een groep koppelen Voor u een taak kunt gebruiken om een apparaat te beheren, moet de taak aan een groep gebruikers worden gekoppeld. • Selecteer de taak. • Kies Aan groep koppelen. • Selecteer de groep(en) en zet deze in de “Gekoppelde groepen. • Sluit het scherm Aan groep koppelen. • Klik op Activeren om de taak te activeren voor de groepen die u zojuist gekoppeld heeft.

De gebruikers van de apparaten ontvangen de taak bij de volgende Heartbeat.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

8 Samsung KNOXcontainer Beschikbaar voor: Android Met Samsung KNOX kunt u op een mobiel apparaat de persoonlijke van de zakelijke gegevens scheiden. U doet dit door een beveiligde container op het apparaat aan te maken. Deze container werkt als een tweede apparaat in het apparaat. Met de MDM-portal kunt u deze beveiligde container vanuit één punt beheren.

8.1 Een KNOX-container aanmaken Zorg dat u in de MDM-portal de licentiesleutel van KNOX instelt, voordat u een KNOX-container aanmaakt. • Klik op Account in de navigatiebalk. • Kies Klant. • Hiermee opent u het scherm Klantoverzicht. • Selecteer het tabblad Certificaten en licenties. • Voer de licentiesleutel van Samsung KNOX in. • U kunt de licentiesleutels bij Samsung verkrijgen.

De volgende stap bij het aanmaken van een KNOX-container is het aanmaken van een KNOX-taak.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

8.2 Maak een KNOX-configuratietaak aan Wanneer het beheerde apparaat een KNOX-configuratietaak ontvangt, wordt de beveiligde container op het apparaat aangemaakt. U kunt de volgende instellingen voor de beveiligde container instellen:

8.2.1 Wachtwoord

Stel een wachtwoordbeleid voor de KNOX-container in. Dit wachtwoord is nodig om toegang tot de KNOX-container te krijgen. U heeft de beschikking over de volgende instellingen om de veiligheid van het wachtwoord te verzekeren: • Time-out voor de KNOX-container Stel in na hoelang de KNOX-container opnieuw om het wachtwoord vraagt. • Maximumaantal mislukte pogingen Stel in hoe vaak de gebruiker van het apparaat een mislukte poging kan doen voordat de beveiligde container vergrendeld wordt. • Minimale lengte Stel de minimale lengte van het wachtwoord in. • Kwaliteit wachtwoord Stel de kwaliteit van het wachtwoord in. U kunt dit instellen op alfanumeriek of op symbool verplicht. • Minimumaantal cijfers en symbolen Stel het minimale aantal cijfers en symbolen in, die in het wachtwoord moet voorkomen. • Maximumaantal keer dat een teken voorkomt Stel in hoe vaak een teken maximaal in een wachtwoord mag voorkomen. • Maximumaantal keer dat een reeks tekens voorkomt Stel in hoe vaak een reeks tekens maximaal in een wachtwoord mag voorkomen. • Maximumaantal keer dat een reeks cijfers voorkomt Stel in hoe vaak een reeks cijfers maximaal in een wachtwoord mag voorkomen. • Geldigheid wachtwoord in dagen Stel in hoeveel dagen een wachtwoord geldig is. • Blokkering eerdere wachtwoorden Stel in hoeveel eerder gebruikte wachtwoorden niet gebruikt mogen worden. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Minimumaantal veranderde tekens Stel in hoeveel tekens in het wachtwoord minimaal veranderd moeten worden, voordat het een nieuw wachtwoord is. • Optie wachtwoord tonen Stel in of het wachtwoord zichtbaar of verborgen is, wanneer dit op het apparaat wordt ingevoerd. 8.2.2 Exchange

Op dit tabblad kunt u de juiste instellingen voor een Microsoft Exchange-account naar de beveiligde container op het beheerde apparaat sturen, die aan deze taak gekoppeld is. Onthoud dat deze taak voor alle apparaten in de groep is ingesteld. Dit is belangrijk voor het geval u informatie over de gebruikersnaam, het e-mailadres en het wachtwoord invoert. • Adres Exchange-server Voer het adres van de Exchange-server in. • Domein Stel het domein voor de Exchange-account in. Deze instelling is verplicht. • Gebruik persoonlijke gegevens uit Identiteitsmanager Selecteer deze optie als de Exchange-taak de informatie uit de Identiteitsmanager dient te gebruiken. • E-mailadres Voer het e-mailadres van de Exchange-account in. • Gebruikersnaam Voer de gebruikersnaam van de Exchange-account in. • Wachtwoord Voer het wachtwoord van de Exchange-account in. • Accountnaam Voer de accountnaam in van de e-mailaccount van Exchange op het apparaat. • Alle certificaten accepteren Vul het certificaat voor de Exchange-server in als de beheerder dit vereist. • SSL gebruiken Bepaal of de Exchange-server een SSL-verbinding nodig heeft. • Aantal verstreken dagen voor e-mailsynchronisatie Stel in van hoeveel dagen de e-mail met het apparaat gesynchroniseerd moet worden. • Trillen bij e-mailnotificatie Stel in of het beheerde apparaat altijd of nooit trilt wanneer het een e-mail ontvangt. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Handtekening Stel de handtekening voor de Exchange-account in. Deze wordt in elke e-mail gezet die de gebruiker van het apparaat vanuit de beveiligde container verstuurt. • Begin piekuren Stel in wanneer de piekuren beginnen. • Einde piekuren Stel in wanneer de piekuren eindigen. • Synchroniseren tijdens piekuren Stel in hoe tijdens piekuren wordt gesynchroniseerd. • Synchroniseren buiten piekuren Stel in hoe buiten piekuren wordt gesynchroniseerd. • Blijf synchroniseren tijdens roaming Stel in of de e-mailaccount handmatig wordt gesynchroniseerd of dat de mobiele instellingen van het apparaat worden gebruikt. • E-mail binnenhalen Stel in of alleen de kop of een bepaald aantal KB’s van het bericht worden binnengehaald. • Kalender synchroniseren Selecteer deze optie om de Exchange-kalender met het apparaat te synchroniseren. • Synchroniseer de laatste Stel in hoeveel weken op de kalender met het apparaat gesynchroniseerd moeten worden. • Contacten synchroniseren Selecteer deze optie om de Exchange-contacten met het apparaat te synchroniseren. • Instellen als standaardaccount Stel de account in de beveiligde container als standaardaccount in. 8.2.3 Beperkingen

U kunt in de beveiligde container een paar beperkingen instellen. U heeft de volgende beperkingen tot uw beschikking: • Uitwisselingslijst Activeer of deactiveer de mogelijkheid om gegevens met andere applicaties in de beveiligde container te delen.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Camera Activeer of deactiveer het gebruik van de camera in de beveiligde container. • Toetsenbord Stel het voorkeurstoetsenbord in de beveiligde container in. 8.2.4 VPN

Maak eerst een VPN-profiel aan, voordat u de VPN-verbinding in de KNOXcontainer gebruikt. Deze instellingen zijn voor elke VPN-verbinding anders en zijn op bij de systeembeheerder op locatie te verkrijgen. Vink eerst aan of de VPN-verbinding de FIPS-standaard gebruikt. Selecteer vervolgens Nieuw om een VPN-profiel aan te maken. Voor het opzetten van de VPN-verbinding heeft u de volgende instellingen tot uw beschikking: • Naam Stel de naam van het VPN-profiel in. • Server Stel het serveradres van de VPN-verbinding in. • Authenticatie Stel in of de VPN-verbinding authenticatie nodig heeft. • Gebruikersnaam Stel de gebruikersnaam van de VPN-verbinding in. • Wachtwoord Stel het wachtwoord van de VPN-verbinding in. • Authenticatiemethode Stel de authenticatiemethode voor de verbinding in. U kunt de authenticatiemethode met een vooraf gedeelde sleutel gebruiken. • Vooraf gedeelde sleutel Stel de vooraf gedeelde sleutel van de VPN-verbinding in. • IKE-identiteit Stel de authenticatiemethode van de IKE VPN-verbinding in. U kunt deze instellen op automatisch, IP-adres, domeinnaam, e-mailadres of een identificatiesleutel. • Waarde IKE-identiteit Stel de waarde in die voor de verbinding wordt verwacht. • Back-upserver Stel het adres voor de back-upserver van de VPN-verbinding in.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• IKE-versie Voer in of de VPN-verbinding IKE-versie 1 of 2 gebruikt. • IKE-modus fase 1 U kunt de IKE-modus fase 1 op ‘gewoon’ (standaard) of ‘agressief’ instellen. ‘Agressief’ wordt gebruikt voor mobiele apparaten die vaak van IP-adres veranderen. • Dead peer detection Stel in of de VPN-verbinding ‘Dead peer detection’ gebruikt. Hiermee wordt gecontroleerd of de VPN-verbinding nog actief is en kan een ‘dode’ verbinding opnieuw geactiveerd worden. • Perfect forward Secrecy Stel in of de VPN-verbinding de optie ‘Perfect forward Secrecy’ gebruikt. • Suite-B-algoritme Stel in of de VPN-verbinding het suite-B-algoritme gebruikt. U kunt deze instellen op GCM-128, GCM-256, GMAC-128 of GMAC-256. • Diffle-Hellman Selecteer de juiste groep voor de VPN-verbinding als deze de DiffleHellmanmethode gebruikt. Nadat u het VPN-profiel heeft ingesteld, kunt u een VPN-profiel voor alle applicaties of voor bepaalde applicaties instellen. • Klik op Nieuw om het VPN-profiel voor alle applicaties in te stellen. • Selecteer het VPN-profiel van uw keuze. • Stel in of de VPN-verbinding de split-tunnel gebruikt. Hiermee wordt het verkeer gesplitst, zodat de zakelijke applicaties de VPN-verbinding gebruiken en de browser de normale verbinding. • Klik op Opslaan om het VPN-profiel in te stellen. Klik op Nieuw om het VPN-profiel voor bepaalde applicaties in de beveiligde container in te stellen. • Selecteer het VPN-profiel. • Open de Google Play Store om de gewenste app te selecteren. Selecteer in de adresbalk van de browser het deel van de URL na ‘id=’ tot aan de ‘&’. Voor MobiDM is de volledige URL bijvoorbeeld: https://play.google.com/store/apps/details?id=com.veliq.MobiDM&feature= search_result#?t=W251bGwsMSwyLDEsImNvbS52ZWxpcS5Nb2JpRE0iXQ. • Het deel dat u moet selecteren en kopiëren is ‘com.veliq.MobiDM’. Dit is de pakketnaam, die u in het veld Pakketnaam kunt plakken.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

8.2.5 Browser

U kunt de standaardbrowser in de beveiligde container zo instellen dat deze beter beveiligd is. U heeft de volgende opties: • Cookies Sta toe of verbied het gebruik van cookies in de standaardbrowser. • Formulieren Sta toe of verbied de automatische invulfunctie voor webformulieren. • Javascript Sta toe of verbied Javascript op websites. • Pop-ups Sta toe of verbied pop-ups op websites. 8.2.6 Applicatie

U kunt bepaalde applicaties in de beveiligde container blokkeren. Dit doet u door de pakketnaam van de applicatie toe te voegen of door de knop App uploaden te gebruiken. Open de Google Play Store om de app te selecteren die u wilt blokkeren. Selecteer in de adresbalk van de browser het deel van de URL na ‘id=’ tot aan de ‘&’. Voor MobiDM is de volledige URL bijvoorbeeld: https://play.google.com/store/apps/details?id=com.veliq. MobiDM&feature=search_result#?t=W251bGwsMSwyLDEsImNvbS52ZWxpcS5Nb2J pRE0iXQ. Het deel dat u moet selecteren en kopiëren is ‘com.veliq.MobiDM’. Dit is de pakketnaam, die u in het veld Pakketnaam kunt plakken.

8.3 Maak een Enterprise App Store voor de KNOX-container aan • • • • • •

Open Taken in het menu. Klik op Nieuw om een nieuwe taak toe te voegen. Kies als taaksoort de Enterprise App Store. Klik op Volgende. Selecteer Android als het besturingssysteem waarop de taak betrekking heeft. Klik op Volgende.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• • • • •

Voer een naam en beschrijving voor de taak in. Kies Ja, want dit is een KNOX-containertaak. Klik op Volgende. Configureer de taak. Klik op Opslaan.

U kunt alleen applicaties in de container installeren die door Samsung zijn ondertekend. Zorg dat de applicatie ondertekend wordt voordat u hem naar de container uploadt.

8.4 Een taak voor de KNOX Enterprise Content Store aanmaken De content moet via een taak worden verstuurd om door het beheerde apparaat ontvangen te worden. Voordat de beveiligde container content kan ontvangen, moet hij de ondertekende MobiDM-app hebben. U kunt deze app met de Enterprise App Store voor de KNOX-container versturen. Nadat u dit heeft gedaan, doorloopt u de volgende stappen om de content naar de beveiligde container te versturen. • Ga naar Taken. • Kies Nieuw. • Selecteer Content Store als taaksoort. • Klik op Volgende. • Selecteer Meerdere besturingssystemen als besturingssysteem. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Klik op Volgende. Voer een logische naam en beschrijving voor de content in. Kies Ja, want dit is een KNOX-containertaak. Klik op Volgende. Selecteer de gewenste beschikbare content en verplaats deze naar de kolom Gekoppelde content. • Klik op Opslaan om de taak op te slaan. • Selecteer de taak. • Kies Aan groep koppelen. • Selecteer de groep(en) en zet deze in de Gekoppelde groepen. • Sluit het scherm Aan groep koppelen. • Klik op Activeren om de taak te activeren voor de groepen die u zojuist gekoppeld heeft. De gebruikers van de apparaten ontvangen de content bij de volgende Heartbeat. • • • • •

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

9 Enterprise App Store Met de MDM-portal heeft de beheerder van de klant veel meer dan een eenvoudige appcatalogus alleen. De portal geeft de beheerder van de klant een volledig pakket aan functionaliteiten voor het beheer van mobiele applicaties, zodat hij de groeiende vraag naar beheerde mobiele applicaties aankan.

U verspreidt de applicaties met de taak voor de Enterprise App Store. In dit hoofdstuk worden de opties voor elk besturingssysteem tot in detail besproken.

9.1 Een taak voor de Enterprise App Store aanmaken • • • • • • • • • •

Open Taken in het menu. Klik op Nieuw om een nieuwe taak toe te voegen. Kies als taaksoort de Enterprise App Store. Klik op Volgende. Selecteer het besturingssysteem waarop de taak betrekking heeft. Klik op Volgende. Voer een naam en beschrijving voor de taak in. Klik op Volgende. Configureer de taak. Klik op Opslaan.

9.2 iOS De Enterprise App Store voor iOS-apparaten is in twee delen verdeeld, namelijk de ondernemingsapps en de aanbevolen apps. Nadat het apparaat de taak heeft ontvangen, worden de apps in de Enterprise App Store van de MDM-app voor iOS gezet. De gebruikers van de apparaten ontvangen de taak bij de volgende Heartbeat.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Apps van de Enterprise App Store

• • • • • •

Klik op Nieuw om een app toe te voegen. Voer vervolgens een naam voor de geselecteerde app in. U kunt eventueel ook een beschrijving van de app toevoegen. Upload vervolgens het desbetreffende IPA-bestand (max. 200 MB!). Vink het vinkvakje aan als u de app verplicht wilt maken. Herhaal deze stappen als u meer apps aan de appstore wilt toevoegen.

Aanbevolen apps

Met de aanbevolen apps kunt u een app uit de iTunes App Store aan de gebruiker van het apparaat aanraden. De gebruiker van het apparaat ziet de aanbevolen apps in de MDM-app. Wanneer de gebruiker de app selecteert, wordt de iTunes App Store geopend, zodat de gebruiker van het apparaat de app kan installeren. De gebruiker van het apparaat moet een Apple ID hebben om de iTunes Store te kunnen gebruiken. • Kies eerst de regio van de Store. • Klik in de App Store op Zoeken. • Zoek naar de app. U krijgt een keuzemenu met de apps die u kunt selecteren. • De AppID en de naam van de applicatie worden automatisch ingevuld. • U kunt eventueel ook een beschrijving van de app toevoegen. • Vink het vinkvakje aan als u de app verplicht wilt maken. Verwijderen Selecteer een app en klik op Verwijderen om de betreffende app te verwijderen. Alleen voor ervaren gebruikers: Een IPA-bestand is een soort zip-bestand. Als u wilt controleren of een IPA-bestand het benodigde pictogram bevat, verandert u de bestandsextensie gewoon van .ipa in .zip. Meestal kunt u het bestand dan openen om te controleren of het een pictogram bevat. Verander de extensie weer in .ipa om het bestand aan de App Store toe te voegen.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

9.3 Android De Enterprise App Store voor Android-apparaten is ook in twee delen verdeeld, namelijk de ondernemingsapps en de aanbevolen apps. Nadat het apparaat de taak heeft ontvangen, worden de apps in de Enterprise App Store van de MDM-app voor Android gezet. De gebruikers van de apparaten ontvangen de taak bij de volgende Heartbeat. Apps van de Enterprise App Store

• • • • • •

Klik op Nieuw om een app toe te voegen. Voer vervolgens een naam voor de geselecteerde app in. U kunt eventueel ook een beschrijving van de app toevoegen. Upload vervolgens het desbetreffende APK-bestand (max. 200 MB!). Vink het vinkvakje aan als u de app verplicht wilt maken. Herhaal deze stappen als u meer apps aan de appstore wilt toevoegen.

Aanbevolen Apps

Met de aanbevolen apps kunt u een app uit de Google Play Store aan de gebruiker van het apparaat aanraden. De gebruiker van het apparaat ziet de aanbevolen apps in de MDM-app. Wanneer de gebruiker de app selecteert, wordt de Google Play Store geopend, zodat de gebruiker van het apparaat de app kan installeren. De gebruiker van het apparaat moet een Google-account hebben om de Google Play Store te kunnen gebruiken. • Klik in de App Store op Zoeken. • Zoek naar de app. U krijgt een keuzemenu met de apps die u kunt selecteren. • De MarketID en de naam van de applicatie worden automatisch ingevuld. • U kunt eventueel ook een beschrijving van de app toevoegen. • Vink het vinkvakje aan om de app verplicht te maken. Verwijderen Selecteer een app en klik op Verwijderen om de betreffende app te verwijderen.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

9.4 Windows Mobile Met de Enterprise App Store voor Windows Mobile Standard/Professional kunt u applicaties naar de beheerde apparaten sturen. Klik op Nieuw om een app toe te voegen. Voer vervolgens een naam voor de geselecteerde app in. U kunt eventueel ook een beschrijving van de app toevoegen. Upload vervolgens het desbetreffende CAB-bestand (max. 200 MB!). Selecteer Stille installatie, zodat de installatie op de achtergrond zonder tussenkomst van de gebruiker plaatsvindt. • Vink het vinkvakje aan als u de app verplicht wilt maken. • Herhaal deze stappen als u meer apps aan de appstore wilt toevoegen. • • • • •

Verwijderen Selecteer een app en klik op Verwijderen om de betreffende app te verwijderen.

9.5 Koppel de taak voor de Enterprise App Store aan een groep Voor u met de taak apps naar het apparaat kunt versturen, moet de taak aan een groep gebruikers worden gekoppeld. • Selecteer de taak. • Kies Aan groep koppelen. • Selecteer de groep(en) en zet deze in de Gekoppelde groepen. • Sluit het scherm Aan groep koppelen. • Klik op Activeren om de taak te activeren voor de groepen die u zojuist gekoppeld heeft. De gebruikers van de apparaten ontvangen de taak bij de volgende Heartbeat.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

10 Enterprise Content Store De gebruiker van het apparaat heeft zakelijke content nodig en moet op elk moment bij deze informatie kunnen. Met de Enterprise Content Store kunt u op een veilige manier de content naar de beheerde apparaten versturen. De beheerder van de klant kan documenten, multimediacontent en nieuwsberichten naar bepaalde groepen in de organisatie versturen en voor de gebruiker van het apparaat een centraal toegangspunt creëren om veilig toegang tot ondernemingsgegevens te krijgen.

De Enterprise Content Store heeft 50 MB opslagruimte.

10.1 Content aanmaken

Klik op de knop Nieuw om nieuwe content aan de Content Store toe te voegen. U kunt de volgende soorten content versturen: • Nieuwsberichten • Mediabestanden of URL’s • Officedocumenten 10.1.1 Nieuwsberichten

• Kies de optie Nieuwsbericht om een nieuw nieuwsbericht toe te voegen en klik op Volgende. • Geef het bericht een logische naam en beschrijving. • Kies Volgende. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Met een RTF-editor kunt u het nieuwsbericht eenvoudig opmaken. De werkbalk heeft knoppen waarmee u een link of een op een link gebaseerde afbeelding in het nieuwsbericht kunt invoegen. • Klik op Opslaan om het bericht op te slaan en het venster te sluiten. Zorg dat u de tekst eerst in een platte-teksteditor plakt, zoals Kladblok of Text Edit, en als platte tekst opslaat voordat u de tekst naar de RTF-editor kopieert. Zo voorkomt u dat onnodige codes uit een Word-document worden gekopieerd. 10.1.2 Mediabestanden of URL’s

• Kies de optie Mediabestanden of URL’s om een media-item toe te voegen. • Klik op Volgende. • Voer een logische naam en beschrijving voor het item in. • Klik op Volgende. • Kies eerst of dit item een URL of een bestand is. • Kies de mediasoort: afbeelding of video. • Voer de URL in of navigeer naar het te uploaden bestand met de knop Bladeren. • Klik op Opslaan om het item op te slaan en het venster te sluiten. Het aantal of de grootte van de bestanden die kan worden geüpload, hangt af van de beschikbare ruimte. In het overzichtsscherm van de Enterprise Content Store kunt u zien hoeveel ruimte beschikbaar is. 10.1.3 Officedocumenten

• Kies de optie Officedocumenten om een Word-, Excel-, PowerPoint-, pdf- of tekstdocument toe te voegen. • Klik op Volgende. • Voer een logische naam en beschrijving voor het document in. • Klik op Volgende. • Upload het Office-document met de knop Bestand selecteren. • Klik op Opslaan om het document op te slaan en het venster te sluiten. Zorg dat de bestanden die u selecteert, op het beoogde apparaat ondersteund worden. Raadpleeg de begeleidende documentatie van het beoogde apparaat voor de ondersteunde bestandstypen. < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

10.2 Content verspreiden De content moet via een taak worden verstuurd, voordat het beheerde apparaat deze ontvangt. • Ga naar Taken. • Kies Nieuw. • Selecteer Content Store als taaksoort. • Klik op Volgende. • Selecteer Meerdere besturingssystemen als besturingssysteem. • Klik op Volgende. • Voer een logische naam en beschrijving voor de content in. • Klik op Volgende. • Selecteer de gewenste beschikbare content en verplaats deze naar de kolom Gekoppelde content. • Klik op Opslaan om de taak op te slaan. • Selecteer de taak. • Kies Aan groep koppelen. • Selecteer de groep(en) en zet deze in de Gekoppelde groepen • Sluit het scherm Aan groep koppelen. • Klik op Activeren om de taak te activeren voor de groepen die u zojuist gekoppeld heeft.

De gebruikers van de apparaten ontvangen de content bij de volgende Heartbeat. Beschikbaar voor: Android, iOS en Windows Phone

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

11 Event triggers Met event triggers kunt u een apparaat beheren door een actie te laten uitvoeren wanneer zich een vooraf bepaalde gebeurtenis voordoet.

11.1 Een event trigger aanmaken In het hoofdscherm ziet u de knoppen ‘Nieuw’, ‘Bewerken’ en ‘Verwijderen’ en een algemeen overzicht van de bestaande event triggers. Klik op Nieuw om een nieuwe trigger aan te maken. Volg de volgende stappen om een trigger aan te maken en uit te voeren: 1 Maak een trigger aan. 2 Stel een gebeurtenis voor de trigger in. 3 Stel een actie voor de trigger in. 4 Sla de trigger op. 5 Koppel de trigger aan een groep. 6 Activeer de trigger.

De trigger wordt uitgevoerd wanneer een bepaalde gebeurtenis zich voordoet. Momenteel zijn de volgende gebeurtenissen beschikbaar: • De beveiliging van het apparaat is in gevaar gebracht. Een apparaat is in gevaar wanneer een apparaat jailbroken (iOS) of rooted (Android) is. De MDM-client neemt dit gevaar waar en rapporteert het aan het ‘Hardwareoverzicht’. • Zwarte-lijstwaarschuwingen Maak een zwarte lijst van bepaalde applicaties aan. Dit kan op naam, applicatieID en locatie zijn en hangt af van het besturingssysteem dat werd geselecteerd bij het aanmaken van de actie. Android en iOS hebben een naam en applicatie-ID nodig, terwijl Windows Mobile Professional/Standard een naam en de locatie van de applicatie nodig heeft. • Android Open de Google Play Store om de app te selecteren die u op de zwarte lijst wilt zetten. Selecteer in de adresbalk van de browser het deel van de URL na ‘id=’ tot < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

aan de ‘&’. Voor MobiDM is de volledige URL bijvoorbeeld: https://play.google. com/store/apps/details?id=com.veliq.MobiDM&feature=search_result#?t=W251 bGwsMSwyLDEsImNvbS52ZWxpcS5Nb2JpRE0iXQ. Het deel dat u moet selecteren en kopiëren is ‘com.veliq.MobiDM’. Dit is de pakketnaam, die u in het veld ‘Pakketnaam’ kunt plakken. • iOS Bij iOS kunt u de regio van de Store kiezen. Op deze manier kunt u applicaties uit bepaalde regio’s op de zwarte lijst zetten. De trigger wordt alleen uitgevoerd als de gebeurtenis plaatsvindt nadat de trigger is aangemaakt. Een trigger wordt dus niet uitgevoerd wanneer een apparaat al in gevaar gebracht is of wanneer een applicatie van de zwarte lijst al geïnstalleerd was voordat de trigger werd aangemaakt. Deze gebeurtenissen kunnen een actie activeren, die in de volgende stap wordt gedefinieerd. Klik op Volgende. Het laatste deel van de trigger is de actie. Momenteel kunt u een sms, een e-mail, gedeeltelijk wissen of volledig wissen sturen. Dit betekent dat wanneer een bepaalde gebeurtenis zich voordoet, zoals de installatie van een applicatie die op de zwarte lijst staat, een actie naar het apparaat wordt verzonden. Voorbeeld: gedeeltelijk wissen. Klik op Nieuw en kies de actiesoort van de Event trigger. • Een sms of e-mail instellen Als u de optie kiest om een e-mail of sms te versturen, kunt u de ontvanger van het bericht en het bericht zelf bepalen. De ontvanger kan de gebruiker van het apparaat zijn waarvoor de trigger is uitgevoerd, alle beheerders van de portal of één of meerdere beheerders. In het veld “Andere” kunt u ook een extra e-mailadres of mobiel nummer als ontvanger van het bericht invoeren. De e-mailactie heeft een RTF-editor, zodat u de e-mail eenvoudig kunt opmaken. Met behulp van de knoppen onder het tekstveld kunt u ook tijdelijke aanduidingen invoegen. Deze aanduidingen worden door de gegevens van het betreffende apparaat vervangen.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

• Volledig wissen of gedeeltelijk wissen Wees u bewust van het volgende, wanneer u ervoor kiest om een apparaat geheel of gedeeltelijk te wissen. Volledig of gedeeltelijk wissen van een apparaat kan niet ongedaan gemaakt worden. Nadat de opdracht is verzonden, wordt het apparaat bij ontvangst van de opdracht meteen gewist. Het apparaatprofiel wordt zowel bij volledig als bij gedeeltelijk wissen gewist. Het apparaat moet opnieuw uitgerold worden voordat deze weer beheerd kan worden. De gebruiker kan last hebben van triggers die op het apparaat worden aangemaakt en uitgevoerd. U wordt aangeraden goed over beleidswijzigingen en wijzigingen in de instellingen te communiceren, zodat de gebruikers op de hoogte zijn van mogelijke wijzigingen. Klik op Opslaan om het aanmaken van de event trigger te voltooien.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

11.2 Een event trigger activeren U moet de event trigger aan een groep koppelen, voordat deze gebruikt kan worden. • Selecteer de event trigger. • Kies Aan groep koppelen. • Selecteer de groep(en) en zet deze in de Gekoppelde groepen. • Sluit het scherm Aan groep koppelen. • Klik op Activeren om de event trigger te activeren voor de groepen die u zojuist gekoppeld heeft.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

12 Rapporten Met de rapporten in de MDM-portal kunt u op een handige manier grote hoeveelheden gegevens filteren en bekijken. De beheerder van een klant kan deze gegevens gebruiken om de apparaten te beheren en maandelijkse rapporten op te stellen.

• • • • • • • •

Selecteer Rapporten in het menu. Hiermee wordt een overzicht van de beschikbare rapporten geopend. Selecteer een rapport en kies Voorvertoning. Het scherm Rapport bekijken wordt geopend. Op dit scherm worden bij wijze van voorvertoning tien vermeldingen getoond. Klik op Exporteren om het volledige rapport te maken. De browser vraagt of u Rapport.xls wilt downloaden. Sla het bestand op en open het om het volledige rapport te bekijken.

U kunt een rapport ook rechtstreeks uit het scherm met het rapportenoverzicht exporteren. • Selecteer een rapport. • Klik op Exporteren. • De browser vraagt of u Rapport.xls wilt downloaden. • Sla het bestand op en open het om het volledige rapport te bekijken.

12.1 Voorgeprogrammeerde rapporten gebruiken In de MDM-portal staat een aantal voorgeprogrammeerde rapporten, die de beheerder informatie geven. De volgende voorgeprogrammeerde rapporten zijn beschikbaar: • Alle apparaten Dit rapport geeft een lijst van alle beschikbare apparaten van een klant. Hieronder bevinden zich ook de apparaten die nog niet zijn uitgerold. In het rapport kunt u het volgende zien: gebruikersnaam, voornaam, tweede < Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

•

•

•

•

•

voornaam, achternaam, mobiel nummer, afdeling, contract, laatste datum waarop verbinding is gelegd, besturingssysteem, e-mailadres en datum waarop het apparaat is aangemaakt. Actieve apparaten Dit rapport is vergelijkbaar met het vorige, behalve dat alleen de apparaten die in de portal uitgerold zijn worden weergegeven. In het rapport kunt u het volgende zien: gebruikersnaam, voornaam, tweede voornaam, achternaam, mobiel nummer, afdeling en besturingssysteem van het apparaat. Apparaten gerangschikt op aanmaakdatum Dit is een overzicht van de apparaten en de datum waarop ze in de portal zijn aangemaakt of eraan zijn toegevoegd. In het rapport kunt u het volgende zien: gebruikersnaam, voornaam, tweede voornaam, achternaam, mobiel nummer, afdeling, besturingssysteem en datum waarop het apparaat is aangemaakt. Aanmaakdatum van apparaten die nog niet zijn uitgerold Dit is een overzicht van apparaten die nog niet in de portal zijn geactiveerd en de datum waarop ze in de portal zijn aangemaakt of eraan zijn toegevoegd. In het rapport kunt u het volgende zien: gebruikersnaam, voornaam, tweede voornaam, achternaam, mobiel nummer, afdeling en besturingssysteem van het apparaat. Jailbroken apparaten Bij iOS-apparaten wordt hier een lijst gegeven met apparaten die ‘jailbroken’ zijn. Een “jailbroken” apparaat kan een beveiligingsrisico vormen of kan niet op de juiste manier worden beheerd en ondersteund. In het rapport kunt u het volgende zien: gebruikersnaam, voornaam, tweede voornaam, achternaam, mobiel nummer, afdeling en besturingssysteem van het apparaat. Verbruiksmonitor Dit is een overzicht van de gegevens van de verbruiksmonitor, die door de verbruiksmonitortaak zijn verzameld. In dit rapport kunt u zien welke soort gegevens zijn gebruikt, de gebruikersnaam van het apparaat, het besturingssysteem van het apparaat, hoeveel bytes het apparaat heeft verzonden, hoeveel bytes het apparaat heeft ontvangen, de datum waarop de gegevens zijn verzameld, de duur van de gesprekken, het land van waaruit het gesprek gevoerd werd, of het verkeer inkomend of uitgaand was en het nummer van de beller.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

12.2 Een aangepast rapport aanmaken

Volg de onderstaande stappen om een aangepast rapport aan te maken: • Klik op Nieuw om een nieuw aangepast rapport aan te maken. • Het scherm Rapport toevoegen wordt geopend. • Voer een naam voor het rapport in. • U kunt eventueel een beschrijving van het rapport invoeren om de instellingen en de toepassing van dit rapport uit te leggen. • Kies de eenheid voor de gegevensopties. Selecteer een of meer opties in het veld Eigenschappen om de details van het rapport te bepalen. Dit zijn de gegevensvelden die in het rapport de gegevens bevatten. U heeft de volgende opties: • Partner - Klant - Groep - Apparaat - Contract - Apparaat - Apparaat - Beheerder

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

Per eenheid heeft u de volgende gegevensvelden: Partner Nummer | Btw-nummer | Straat | Postcode | Plaats | Land | Naam | Prefix | Partnernummer Klant Nummer | Btw-nummer | Straat | Postcode | Plaats | Land | Naam | Prefix | Klantnummer Groep Groepsnaam Contract Contractnaam | Begindatum | Einddatum Apparaat Apparaatnaam | Initialen | Voornaam | Tweede voornaam | Achternaam | Afdeling | Mobiel nummer | Geslacht | Apparaat is actief | Apparaat is privé | Besturingssysteem | E-mailadres Beheerder Naam | Initialen | Voornaam | Tweede voornaam | Achternaam | Actief | E-mail | Mobiel nummer • Stel vervolgens een of meer filters in. • Klik onder Filteropties op Filter toevoegen. • Selecteer een onderwerp in het keuzemenu. Kies vervolgens of het onderwerp gelijk of ongelijk aan de waarde moet zijn of dat het wel of niet de waarde uit het derde veld moet bevatten. • U kunt zoveel filters toevoegen als u nodig heeft. • Klik op Opslaan om het rapport op te slaan of op Voorvertoning om te controleren of het rapport de gewenste gegevens toont.

< Terug naar inhoud

Mobile Device Manager - Handleiding voor de portal | 

AD-15705/05-14