Älypuhelinten hallintajärjestelmän esittely Korkeakoulujen IT-päivät Johannes Nurminen

Transkriptio

1 Älypuhelinten hallintajärjestelmän esittely Korkeakoulujen IT-päivät Johannes Nurminen

2 Yleisesittely PHKK:n tunnuslukuja Henkilökuntaa n.1600 Toimintaa 7 kunnan alueella (Lahti, Heinola, Hollola, Nastola, Asikkala, Orimattila, Padasjoki) Lankapuhelimia n. 570 (joista 10 VoIP -liittymää) Matkapuhelimia n. 1650, joista älypuhelimia (Nokian E-sarja) 100 Vuonna 2011 hankittu matkapuhelimia noin 170 ja lankapuhelimia 0

3 Esityksen sisältö Aika ennen keskitettyä hallintaa Käyttöönotto Arki älypuhelimien hallinnassa Tulevaisuus

4 Aika ennen keskitettyä hallintaa

5 Älypuhelimet ennen järjestelmää - Käytössä lähinnä johtoryhmän jäsenillä - Päätelaitteet Nokian 9500, 9300, 9300i sarjan kommunikaattoreita, loput sekaisesti E51, E90 malleja. - Kaikki matkapuhelimet vakioitu tietyiksi Nokian malleiksi, muita merkkejä ei tilata tuotantokäyttöön. Opetuskäytössä saattaa olla muitakin malleja. - Älypuhelimen hankintaa on tarkoituksella rajoitettu. Perusteluna resursointi päädyttiin hankkimaan älypuhelimienhallintajärjestelmä - Puhelinten kysyntä alkoi jo E-sarjan puhelinten myötä ja kasvoi räjähdysmäisesti sähköpostin vaihdon jälkeen 2011.

6 Tuotteen hankinta Mitkä ominaisuudet olivat PHKK:lle hallintatuotteessa tärkeitä? 1. Mahdollisuus määrittää keskitetysti älypuhelimien perusasetukset 2. Mahdollisuus keskitetysti asentaa ohjelmistoja älypuhelimiin 3. Mahdollisuus ottaa keskitetysti varmuuskopioita älypuhelimien tiedostoista 4. Mahdollisuus etähallita älypuhelinta vrt. VNC 5. Tietoturvaominaisuudet (suojakoodin pakotus, varmuuskopiointi) 6. OMA DM tuki (asetusten määrittely ohjelmiin sekä puhelimen yleiset asetukset esim. WLAN) 7. Järjestelmässä mahdollisuus luoda mallipohjia eri asetusvaihtoehdoille 8. PHKK:lla on oltava täydet määritysoikeudet älypuhelinten hallintajärjestelmään. 9. PHKK:lla on jo käytössä push/pull mail ohjelmisto, jonka on toimittava jatkossakin (aiemmin Groupwise Mobile Server, nyt Exchange server 2010) 10. Kuukausittainen laskutus älypuhelimien hallintajärjestelmästä tulee saada tulosyksikkökohtaisesti

7 Kilpailutuksen haasteita Nokia veti kesken kilpailutuksen oman IntelliSync n markkinoilta tuotteita jäi jäljelle hyvin minimaalinen määrä ja tarjouksia saatiin vain kahdelta toimittajalta. Näistä toinen toimittaja ei täyttänyt tuotteen osalta kaikkia kriteerejä joten valinta oli helppo. Nyt tilanne on kohentunut huomattavasti ja tarjoajia on useita. Tuotteet joita tunnutaan tarjoavan ovat Fromdistance ja Capricode

8 Käyttöönotto

9 Asennettavat ohjelmistot ja asetukset - MDM manager client - OMA DM palikka - F-Secure Mobile Security w. Device Management (hallittavissa keskitetysti, mm. aktivoinnit) - VNC palikka - Uusien MS Office tiedostojen tuki (Uusissa puhelimissa tämä on jo valmiina) - WLAN:n verkot - Suojakoodit - Bluetooth profiilit - Selaimen bookmarkit ja näiden yhteysosoitteet (WLAN vai 3g) - Ajastetut backupit

10 Käyttöönottoon liittyvät toimenpiteet (1/2) Miten suunnittelitte uusien puhelinten käyttöönoton tehtäväksi (esim. puhelinten toimittajan esiasentamat ohjelmat tai "puhelinimage")? Ensimmäisenä puhelin palautetaan tehdasasetuksille. Aiemmin talletettiin kaikki tarvittavat ohjelmat muistikortille tiettyyn hakemistoon. Puhelin lähtee asentamaan ohjelmia ko. hakemistosta mikäli niitä ei vielä puhelimesta löydy. Ohjelmien asennuksen jälkeen puhelin siirrettiin ryhmään, josta puhelimet saavat asetukset. Nykyisin lähetetään puhelimeen tekstiviesti. Tekstiviesti sisältää hallintaohjelmiston osoitteen sekä tuotteen aktivointikoodin. Lisäksi puhelimeen tulee hakea tekstiviestin linkistä löytyvä hallintaohjelmisto. Ohjelmiston asennuksen jälkeen: Puhelin liitetään tiettyyn hallintaohjelmistossa määriteltyyn asennusryhmään jolloin ohjelmat ja asetukset tulee määriteltyä. Lopuksi puhelin siirretään tuotantotyhmään, jossa on mm. estetty käyttäjän omien ohjelmien asentaminen.

11 Käyttöönotto (2/2) Miten jo käytössä olevien älypuhelinten liittäminen hallintaan tehtiin? - Vanhat Nokia mallit korvattiin uusilla E90 tai E51 malleilla käyttäjän toiveiden mukaan. Laitteet luovutettiin lähes valmiiksi määriteltynä massa infotilaisuuden yhteydessä. - Uudet puhelimen omistajat kävivät massatilaisuuksissa, joissa annettiin pikaopastus sähköpostin ja kalenterin käyttöön. - Jo käyttöön otetut mallit käytiin läpi yksitellen ja samalla käytiin läpi infotilaisuuden asiat. Samanaikaisesti päivitettiin luureihin uudet firmwaren, IntelliSyncin ja muut ohjelmistot. - Käyttäjän datoista pelastettiin ainoastaan puhelinluettelo. Käyttäjää oli opastettu ennakkoon kopioimaan puhelimen muistista tarvittavat tiedot.

12 Arki älypuhelimien hallinnassa

13 Käyttäjän opastus - puhelimen etähallinta puhelimen käytön opastuksessa (VNC) - Näkymä yksi yhteen käyttäjän kanssa, sekä samalla on mahdollista olla puheyhteydessä loppukäyttäjän kanssa yksikertaisesti soittamalla puhelimeen

14 Puhelimen tietojen palautus - Muistio, sähköposti, kalenteri, kirjanmerkit ja osoitekirja on mahdollista varmuuskopioida ajastetusti - Nämä tiedot salataan erillisellä MDM-suojakoodilla - Jos suojakoodin unohtaa, ei tietoja voi palauttaa - Tiedostot on mahdollista varmentaa ottamalla varmistukset automaattisesti aina, kun puhelin yhdistää palvelimeen tai manuaalisesti admin näkymästä. - Tiedostoista ei ole mahdollista ottaa varmuuskopiota ajastetusti. - Näitä tietoja ei salata

15 Päivitä kuvat!!!!

16 Ohjelmistojen elinkaarenhallinta - Mitä tehdä, kun loppukäyttäjä tarvitsee uuden ohjelmiston tai vanha ohjelmisto vikaantuu? - Vanha tapa oli pyytää käyttäjää käymään ja korjataan tilannetta yhdessä tai lähettää joku paikanpäälle. - Hallintaohjelmiston myötä ohjelmistojen asentaminen ja korjaaminen onnistuu etätyönä ja paikasta riippumattomasti - Joissakin tapauksissa myös ohjelmistojen määrittäminen onnistuu etätyönä, muussa tapauksessa tulee loppukäyttäjä ohjeistaa määritystyössä

17 Puhelimen käytöstä poistamien - Luonnollisessa poistumisessa otetaan aluksi varmuuskopiot puhelimesta ja siirretään ne uuteen päätelaitteeseen. - Tyhjennetään puhelin - Katoamistapauksessa lähetetään puhelimeen tyhjennyskäsky (ns myrkkypilleri), jonka laite saa joko välittömästi tekstiviestillä (jos numero on tiedossa) tai kun se seuraavan kerran ottaa yhteyttä hallintapalvelimeen (numero ei tiedossa). - Uuteen puhelimeen palautetaan mahdollisimman tuoreet varmuuskopiot

18 Puutteita - Joko olet täysi admin tai read-only admin, ei muita vaihtoehtoja - Clientti syö jonkin verran akkua - Puutteelliset logi tiedot, johtuu tosin symbianista ja ohjelmistoista verrattuna esim. linux syslog. - Vanhojen backuppien (PIM) palautus voisi olla helpompaa - Ensin täytyy ladata palvelimelta haluttu varmuuskopio tietokoneelle - Seuraavaksi täytyy siirtää haluttu varmuuskopio uuden puhelimeen oikeaan kansioon (C/back_up_mdm/tiedostonimi) - Kopioida puhelimeen äsken siirretty tiedosto takaisin palvelimelle - Lopuksi täytyy vielä luoda lopullinen palautus operaatio tiedostolle - Asiakasohjelmisto saattaa lopettaa toimintansa, jonka jälkeen hallinta ei toimi. Uudelleenkäynnistys ei kaikissa tapauksissa auta. - Ainoastaan sovelluskaupoista (Nokian Ovi palvelu, AppStore, yms.) saatavat sovellukset eivät ainakaan helpota ohjelmien asennuksia ja lisenssien hallintaa. - Firmware -päivitykset eivät onnistu etänä

19 Tulevaisuus? - Symbianin kohtalo? - Mahdollisessa uudessa käyttöjärjestelmässä oltava vähintään yhtä kattavat hallintamahdollisuudet - Hallintaohjelmistoa ohjelmoiva yritys myyty Numera Softwarelle Mikä on lopullinen kohtalo?