E-AINEISTOJEN ESILLEPANO KIRJASTOSSA Asiakastablettien tekninen ratkaisu Tomi Pervala Tietotekniikkasuunnittelija ICT-Palveluyksikkö Helsingin kaupunginkirjasto 3.6.2014
LÄHTÖTILANNE Tablettilaitteita halutaan tarjota asiakkaiden käyttöön kirjaston e-aineistopalveluiden käyttöä varten kirjaston tiloissa. Mobiililaitteiden hallittavuus on erittäin rajallista, ja laitteiden hallinta ja suojaus haasteellista. Asiakkaille tulisi tarjota paitsi tietoturvallinen mahdollisuus palveluiden käyttöön, myös laitteiden väärinkäyttö tulisi estää henkilökunnan tukityön määrän minimoimiseksi sekä palvelun saatavuuden varmistamiseksi. 3.6.2014 Helsingin kaupunginkirjasto 2
LÄHTÖTILANNE - Riskit Tablettien potentiaalisia ongelmia Asetusten muuttaminen vahingossa tai tahallaan Asiakkaat asentavat omia sovelluksia Palveluihin kirjautuminen henkilökohtaisilla tilitiedoilla -> tiedot eivät poistu kun asiakas vaihtuu Tablettien käyttö suunnittelemattomiin tarkoituksiin -> palvelun saatavuus häiriintyy Vandalismi asiattomien taustakuvien ja/tai tekstien, hälytysten, kalenterimerkintöjen lisääminen 3.6.2014 Helsingin kaupunginkirjasto 3
TEKNISEN RATKAISUN TAVOITTEET Selkeä laitekirjanpito ja laitteiden tilan tarkkailu Etähallittavuus mahdollisuuksien mukaan Asetusten ja sovellusten määrittely tarpeiden mukaan Laitteiden tilan lukitus siten, etteivät asiakkaat pääse tekemään laitteilla mitään mitä emme erikseen salli Haluttujen palveluiden moitteeton toimivuus Helppo toistettavuus uusi tablettilaite helppo asentaa asiakaskäyttöön soveltuvaksi Muokattavuus, mahdollisuus lisätä uusia palveluita Yhdenmukainen ulkoasu, palvelun tunnistettavuus 3.6.2014 Helsingin kaupunginkirjasto 4
PALVELUN TOTEUTUKSEEN VALITUT KOMPONENTIT LAITE: Samsung Galaxy Tab 10.1 (toistaiseksi versiot 2 & 3) HALLINTAJÄRJESTELMÄ: Airwatch MDM (SaaS-palvelu, toimittajana Ilona IT) LUKITUSSOVELLUS: SureLock for Samsung (kioskiohjelmisto, 42Gears) 3.6.2014 Helsingin kaupunginkirjasto 5
LAITE miksi Android? Android-käyttöjärjestelmälle on tarjolla kattavampia muokkaus- ja lukitussovelluksia kuin ios- ja Windows-laitteille. Laitteet ovat edullisia ja laajalti saatavilla, SureLockilla erikseen juuri Samsungin laitteille sovellusversio Hyvät käyttökokemukset
HALLINTA- JÄRJESTELMÄ Airwatch hallitsee kaikki tärkeimmät käyttöjärjestelmät -> mahdollisuus muiden laitteiden hallintaan ja uusiin palveluihin Kirjasto saa ns. koulusopimushintaan, verrattain edullinen Kotimainen edustaja, Ilona IT Laiterekisteri, profiilit, paikannus, sovelluskirjasto, file manager jne Airwatch MDM
SureLock mahdollisti käyttötesteissä halutut estot ja on selkeä käyttää Asetusten tallennus pilveen -> automaattinen asetusten haku säännöllisin väliajoin, helppo toistettavuus importin avulla Kertalisensointi, ei jatkuvia kustannuksia KIOSKISOVELLUS SureLock
e-lehtitabletin tekninen rakenne 3.6.2014 Helsingin kaupunginkirjasto 9
Ladattavat sovellukset Google Play Storesta ladataan ensin ilmainen Airwatch Client. AW Client puolestaan tarjoaa ladattavaksi muut tarvittavat sovellukset, jotka on ennalta määritelty Airwatch MDM-järjestelmässä: Airwatch Samsung Service MDM:n lisätoimintoja Samsung-laitteille Airwatch Samsung RC MDM-etäyhteyspalvelu Zinio kansainvälinen aikakauslehtipalvelu PressReader kansainvälinen sanomalehtipalvelu Helsingin Sanomat HS näköislehti sekä lisäsisältö PDF Viewer käyttöohjetiedoston katseluun SureLock for Samsung kioskiohjelmisto laitteen asetusten lukitsemiseen Sovellusten lisäksi laitteeseen ladataan tarvittavat grafiikkatiedostot (taustakuvat, ikonit) sekä ohjetiedosto PDF-muodossa, joko USB-yhteydellä tai Airwatchin file managerin kautta etäyhteydellä. 3.6.2014 Helsingin kaupunginkirjasto 10
SureLock korvaa tabletin launcherin omalla versiollaan, jolloin laite aina käynnistyy kioskitilaan. Estää kaikkien paitsi erikseen sallittujen sovellusten käytön. Kirjastolla estetty myös tiettyjä sovellusten sisäisiä osioita, kuten tilien rekisteröinti ja maksulliset palvelut. Määrittelee oman pikakuvakkeen ohjetiedostolle, jolloin kuvake käynnistää valitun sovelluksen (PDF Viewer) katselutilassa, ja avaa määritellyn tiedoston nähtäväksi. Asetukset tallennetaan SureLockin omaan pilveen, johon kaikki laitteet kytketään. Laitteet automaattisesti tarkistavat tunnin välein onko pilvessä uudempaa asetustiedostoa. Määritelty eri asetukset Galaxy Tab 2 ja 3 malleille, molemmilla oma pilviosoite. Kioskilukitus avattavissa admin-salasanalla.
Tarvittavat tilit ja lisenssit LISENSSIT Airwatch MDM SaaS palvelu, lisensointi laitemäärän mukaan SureLock for Android, kertaluontoinen lisensointi per laiteasennus TILIT Google Account kaikki tabletit samalla tilillä Play Storen käyttöä varten Airwatch user account AW-järjestelmään itse määrittelemämme toimipistekohtainen tunnus, jolla AW Client rekisteröidään järjestelmään SureLock Cloud Account SureLockin pilvipalvelun tunnus HS App tili kirjaston oma tili jolla pääsy HS palvelun sisältöön Zinio Account kirjaston tili jolla hallitaan ilmaista asiakkaille tarjottua sisältöä 3.6.2014 Helsingin kaupunginkirjasto 12
Lopputuote 3.6.2014 Helsingin kaupunginkirjasto 13