שאלות נפוצות

מספר המשתמשים שיכולים לגשת ל-TARMAC מוגדר על ידי רישיון המשתמש. ניתן לרכוש רישיונות משתמש נוספים בכל עת מספק TARMAC שלך.

משתמשים שצוינו בשירות הספרייה שצוין יכולים להתחבר ולהוריד פרופיל הקצאה בכל עת.

משתמשים חדשים שנוספו לקבוצות ספריות קיימות מקבלים באופן אוטומטי פרופיל מותאם אישית בעת התחברות לממשק האינטרנט של TARMAC. ברוב המקרים, אין צורך במאמץ נוסף מצד מנהל ה-IT.

TARMAC משתלב בתשתית ה-IT הקיימת שלך ויכול להתממשק עם מגוון שירותי ספריות.

שירותי ספריות נתמכים

• Microsoft Windows Server 2008 עם Active Directory Domain Services (ADDS)
• Microsoft Windows Server 2003 עם Active Directory (AD)
• Mac OS X Server 10.5 (Leopard) עם Open Directory
• Mac OS X Server 10.6 (Snow Leopard) עם Open Directory
• שרת MySQL פנימי או חיצוני

ניתן גם לציין שניים או יותר משירותי ספריות מאותו סוג לשימוש כגיבוי.

מספר DUNS נדרש על ידי Apple בעת הגשת מועמדות לאחד מתוכניות iOS Developer שלהם. DUNS נוצר על ידי Dun & Bradstreet ומשמש בדרך כלל בצפון אמריקה, אירופה ובעולם כולו כדי לבסס את הלגיטימיות של עסק. ייתכן שיחלפו 30 יום עד שתקבל את ה-DUNS שלך, אך אל דאגה, זה בחינם. בקר בכתובת https://developer.apple.com/support/D-U-N-S/

כדי לקבל תעודת push MDM, אינך צריך מספר DUNS. אתה רק צריך מזהה Apple רגיל. בדף MDM של Apple יש מידע נוסף על יצירת תעודת ה-push MDM של Apple שלך.

• עבור אל סעיף התצורה האוטומטית
• לחץ על "ביטול"
• לחץ על "צור" כדי ליצור חתימה דיגיטלית חדשה.

ניתן להשתמש ב-TARMAC בשילוב עם Microsoft Windows Server Certificate Authority עם Web Enrollment Service. נתמכים Microsoft Windows Server 2003 ו-Microsoft Windows Server 2008.

באמצעות שימוש בכתובת URL של שרת הרשמה באינטרנט (לדוגמה, http://caserver.company.com/certsrv/), תעודת אימות Exchange נשלחת אוטומטית על ידי מכשיר ה-iOS ומשולבת ישירות בפרופיל התצורה המותאם אישית.

ניתן להסיר פרופילי תצורה של iPhone במהירות ובקלות במכשיר ה-iPhone OS שלך.

כדי למחוק פרופיל תצורה:

• פתח הגדרות במכשיר ה-iPhone OS שלך
• הקש על כללי
• הקש על פרופילים
• בחר את הפרופיל המתאים
• הקש על הסר

שים לב שמחיקת פרופיל תצורה תסיר את כל ההגדרות המותקנות המשויכות לפרופיל זה.

כן. האופי היעיל והטביעה הקטנה של TARMAC הופכים אותו למתאים מאוד להתקנה על מכונה וירטואלית / שרת.

TARMAC תואם למערכות ההפעלה הניידות iOS 3, iOS 4 ו-iOS 5. המשמעות היא ש-TARMAC תומך כעת בכל מכשירי ה-iPad, ה-iPhone וה-iPod touch.

מכשירים נתמכים:

• iPhone (פועל על iPhone OS 3 ומעלה)
• iPad (פועל על iPhone OS 3 ומעלה)
• iPod touch (פועל על iPhone OS 3 ומעלה)

כן, TARMAC תומך בכל אותם הגדרות ותכונות של שרת הדואר Kerio Connect שה-iPhone תומך בהם.

Kerio משתמש ב-Microsoft Active Sync ובסטנדרטים פתוחים אחרים כגון CardDAV. מסיבה זו, iPhone או iPad יכולים להשתמש ברוב תכונות Kerio, כגון דואר, אנשי קשר או לוח שנה.

לאחר הרכישה, ניתן להפעיל את רישיון ה-TARMAC שלך באמצעות License Manager של equinux

כדי להפעיל את הרישיונות שלך:

• הזן את הרישיון שקיבלת מהמשווק שלך
• לחץ על הרישיון
• לחץ על Show License Code
• קבל את ה-EULA
• העתק והדבק את קוד הרישיון שלך לתוך TARMAC

תקוע? שלח לנו הודעה דרך טופס יצירת הקשר שלנו.

• פתח את הקובץ /deployment/jboss/bin/service.bat בעורך טקסט.
• עבור לשורה 66 והזן את גודל הזיכרון הרצוי עבור האפשרות Xmx, לדוגמה -Xmx2048M (ברירת מחדל) או -Xmx3G.

• פתח את הקובץ /deployment/launcher/osx/start.sh בעורך טקסט.
• עבור לשורה 12 והזן את גודל הזיכרון הרצוי עבור האפשרות Xmx, לדוגמה -Xmx2048M (ברירת מחדל) או -Xmx3G.

• פתח את הקובץ /config/tarmac.conf בעורך טקסט.
• עבור לשורה 24 והזן את גודל הזיכרון הרצוי עבור המשתנה JAVA_XMX, לדוגמה JAVA_XMX=2G (רצוי) או JAVA_XMX=4096M.

שים לב שתצטרך להחיל שינוי זה לאחר כל עדכון והתקנה מחדש של TARMAC.

תצורה מרכזית

בעזרת תצורה מרכזית, תוכל ליצור תצורה אחידה לכל המכשירים. לעתים קרובות, עובדים מנסים להגדיר את ההגדרות ב-iPhone או ב-iPad בעצמם, מה שמסכן את האבטחה. עם TARMAC, אין יותר בעיות אבטחה עקב מכשירים מוגדרים שגוי או הגדרות שגויות.

הגבלות גישה

אבטחת החברה שלך משופרת עוד יותר על ידי הגבלת הגישה לטלפון, כמו גם דרישות סיסמה ופרופילים. בפרופילי המשתמשים של TARMAC, תוכל לציין דרישות מפורטות מאוד לקריטריונים שסיסמאות חייבות לעמוד בהן בחברה שלך. קבע אם למשתמשי iPhone ו-iPad מותר לגלוש באינטרנט באמצעות דפדפן Safari ואם מותר להם לגשת לתוכן פוגעני. תוכל לחסום אפליקציות המותקנות מראש, כגון YouTube או iTunes Music Store, ולמנוע התקנה של אפליקציות נוספות.

הפצה מהירה

בעזרת הפצת תצורה מרכזית, תוכל להגיב מהר יותר לשינויים ולאיומים לתשתית ה-IT שלך. לדוגמה, אם אין לך TARMAC, לוקח זמן רב לכל המשתמשים לשנות באופן ידני את הגדרות האבטחה החדשות של שרת הדואר, שניתן לעשות זאת מיד עם TARMAC. החלפה שוטפת, כגון סיסמאות VPN או סיסמאות WLAN, מתבצעת כעת גם באופן מרכזי עם TARMAC.

שקיפות מלאה

דחיית תוכנת לקוח שצריכה להיות מופצת דרך Apple App Store מבטיחה שקיפות של הנתיב ממסכת הכניסה לפרופיל המלא ויכולת לבדוק בכל עת. משתמשי iPhone אינם צריכים גישה ל-Apple iTunes App Store כדי להתחבר לחברה שלהם.

אין אחסון נתונים מקומי

TARMAC שומר רק תבניות תצורה כלליות. כל נתוני המשתמשים מתבקשים באופן מרכזי משירות ספרייה קיים ואינם נשמרים ב-TARMAC. TARMAC משולב בתשתית השרת הקיימת שלך ומשמש כמתווך בין תשתית ה-IT הקיימת שלך למכשירי מובייל חדשים של Apple.

מחיקה מרחוק של מכשירים שאבדו

TARMAC תומך ביכולת למחוק מכשירים שאבדו של iPhone ו-iPad מרחוק. במקרה של גניבה, ניתן למחוק את המכשיר מרחוק באמצעות ניהול מכשירים ניידים (MDM). זה מבטיח שתשתית ה-IT שלך תהיה בטוחה גם אם המכשיר אבד.

אבטחת נתונים

עם TARMAC, משתמשי iPhone לא צריכים למסור את המכשירים שלהם במהלך עדכונים. לכן, למנהלי המערכת אין גישה לנתונים מקומיים (למשל, מיילים אישיים, הגדרות אישיות וכו'). TARMAC מבטיח את רמת אבטחת הנתונים הגבוהה ביותר.

TARMAC כולל רשות אישורים (CA) מובנית שניתן להשתמש בה כדי לרשום באופן אוטומטי הן תעודות חתומות עצמית והן תעודות מהימנות (VeriSign, Entrust וכו') למכשירי משתמשי קצה. הגדרת שרת זה לוקחת זמן קצר מאוד ומנוהלת ישירות באמצעות ממשק הניהול של שרת TARMAC.

אם התשתית שלך מכילה רשות אישורים קיימת, TARMAC יכול להתחבר אליה. TARMAC תומך ב-Windows Server 2003 CA עם תוסף MSCEP או Windows Server 2008 CA עם תפקיד NDES, אשר ישמש לרישום תעודות פרופיל ללא צורך ב-CA הפנימי של TARMAC.

לצער, אפליקציות מועילות כמו Air Sharing נרשמות לקבצים עם סיומת הקובץ .mobileconfig. קבצים אלה נוצרים על ידי TARMAC ומערכת ההפעלה (iOS) ב-iPhone או iPad טוענת אותם. אפליקציות כמו Air Sharing מונעות מ-iOS של Apple לטעון את הקבצים. זה אומר שהפרופיל לא יכול להיות מותקן.

כדי לעקוף זאת, עליך להסיר את ההתקנה של Air Sharing ולאחר מכן לטעון את הפרופיל משרת TARMAC. לאחר התקנת הפרופיל, תוכל להתקין מחדש את Air Sharing ב-iPad או ב-iPhone שלך.

כרגע, פרופילים ניתנים להתקנה רק עם דפדפן הספארי הנייד במכשירי iOS. לא ניתן להשתמש בדפדפנים חלופיים כגון Google Chrome עבור iPad לקישור הראשוני ל-TARMAC.

אבטחה היא המפתח לפעילות TARMAC. כל הניהול והפריסה בצד הלקוח נעשים דרך HTTP (80) או HTTPS (443) בהתאם לתצורה שלך. אין צורך לפתוח יציאות אחרות בשרת TARMAC (אלא אם כן אתה משתמש בשרת זה לאירוח שירותים אחרים, כמובן).

חיבורים יוצאים יבוצעו ל-Apple Push Notification Gateway (gateway.push.apple.com) ביציאה 2195. בקר ב-ספריית המפתחים של iOS לקבלת מידע נוסף.

לבעיות קישוריות עם מכשירי iOS, עיין ברשומה הבאה לתמיכה: שירות הודעות דחיפה של Apple (APNs)

Windows

TARMAC עבור Windows תומך ב-Windows Server 2012 ו-2008 R2.

Mac OS X

ניתן להתקין את שרת TARMAC בכל מחשב Mac מבוסס Intel המריץ את Mac OS X 10.7 או 10.8 Server.

ממשק ניהול

ניתן לבצע ניהול של TARMAC באמצעות דפדפן אינטרנט CSS3 ב-Mac OS X, Windows או Linux. הדפדפנים שנבדקו כרגע כוללים: Safari 3.x ומעלה (Mac & Win), Firefox 3.x ומעלה (Mac & Win), Chrome (Mac & Win) ו-IE8 (Win).

TARMAC מאפשר לך לייבא לא רק תעודות חתומות עצמית, אלא גם תעודות החתומות על ידי צד שלישי מהימן כגון DigiCert, thawte או Entrust.

ניתן להשתמש בתעודה מהימנה כדי לחתום על חיבורי HTTPS, פרופילי תצורה אישיים ו/או במהלך הרשמה ל-SCEP.