Veelgestelde vragen

Het aantal gebruikers dat toegang kan krijgen tot TARMAC wordt bepaald door de gebruikerslicentie. Er kunnen op elk moment extra gebruikerslicenties worden aangeschaft bij uw TARMAC-reseller.

Gebruikers die zijn opgegeven in de gespecificeerde directoryservice kunnen zich op elk moment aanmelden en een inrichtingsprofiel downloaden.

Nieuwe gebruikers die aan bestaande directorygroepen worden toegevoegd, ontvangen automatisch een gepersonaliseerd profiel wanneer ze zich aanmelden bij de TARMAC-webinterface. In de meeste gevallen is er geen extra inspanning vereist van de IT-beheerder.

Nee. De recente documentatie van Apple introduceert verschillende iPhone-installatiescenario's. Over-the-Air-inschrijving is het meest relevant voor de implementatie van apparaten in een onderneming. De kern van deze oplossing is een zogenaamde "Profielwebdienst". Apple geeft duidelijk aan dat zij deze dienst niet aanbieden.

Apple-documentatie april 2010 ('iPad in Business - Implementatiescenario's en overzicht van apparaatconfiguratie')
"Om dit proces te implementeren, moet u een profielservice ontwikkelen, een HTTP-gebaseerde service die iPad-verbindingen gedurende het proces beheert, configuratieprofielen voor de gebruiker genereert en de gebruikersgegevens verifieert."
Bron: http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf

TARMAC is zo'n profielwebdienst die kan worden gebruikt om iPhones en iPads op uw werkplek te implementeren, samen met vele andere functies.

TARMAC is compatibel met de mobiele besturingssystemen iOS 3, iOS 4 en iOS 5. Dit betekent dat TARMAC momenteel alle iPad-, iPhone- en iPod touch-apparaten ondersteunt.

Ondersteunde apparaten:

• iPhone (met iPhone OS 3 en hoger)
• iPad (met iPhone OS 3 en hoger)
• iPod touch (met iPhone OS 3 en hoger)

Een DUNS-nummer is vereist door Apple bij het aanvragen van een van hun iOS Developer Programma's. DUNS is gemaakt door Dun en Bradstreet en wordt veel gebruikt in Noord-Amerika, Europa en wereldwijd om de legitimiteit van een bedrijf vast te stellen. Het kan 30 dagen duren voordat u uw DUNS ontvangt, maar u hoeft zich geen zorgen te maken, het is gratis. Bezoek https://developer.apple.com/support/D-U-N-S/

Om een MDM push-certificaat te krijgen, heeft u geen DUNS-nummer nodig. U heeft alleen een standaard Apple ID nodig. De MDM-pagina van Apple bevat meer informatie over het genereren van uw Apple MDM push-certificaat.

• Ga naar de automatische configuratiesectie
• Klik op "Terugzetten"
• Klik op "Genereren" om een nieuwe digitale handtekening te maken.

TARMAC kan worden gebruikt in combinatie met Microsoft Windows Server Certificate Authority met Web Enrollment Service. Microsoft Windows Server 2003 en Microsoft Windows Server 2008 worden ondersteund.

Door een Web Enrollment Server URL (bijv. http://caserver.company.com/certsrv/) te gebruiken, wordt een Exchange-authenticatiecertificaat automatisch door het iOS-apparaat aangevraagd en direct geïntegreerd in het gepersonaliseerde configuratieprofiel.

iPhone-configuraties kunnen snel en eenvoudig worden verwijderd op uw iPhone OS-apparaat.

Een configuratieprofiel verwijderen:

• Open Instellingen op uw iPhone OS-apparaat
• Tik op Algemeen
• Tik op Profielen
• Selecteer het juiste profiel
• Tik op Verwijderen

Houd er rekening mee dat het verwijderen van een configuratieprofiel alle geïnstalleerde instellingen die aan dat profiel zijn gekoppeld, verwijdert.

Ja. TARMAC's efficiënte aard en kleine omvang maken het zeer geschikt voor installatie op een virtuele machine / server.

Ja, met TARMAC kunnen alle instellingen en functies van de Kerio Connect Mail Server worden gebruikt die de iPhone zelf ondersteunt.

Kerio gebruikt Microsoft Active Sync en andere open standaarden zoals CardDAV. Daarom kan de iPhone of iPad de meeste Kerio-functies gebruiken, zoals e-mail, contacten of agenda.

Na aankoop kan uw TARMAC licentie worden geactiveerd via uw equinux License Manager

Om uw licenties te activeren:

• Voer de licentie in die u van uw wederverkoper heeft ontvangen
• Klik op de licentie
• Klik op Show License Code
• Accepteer EULA
• Kopieer en plak uw licentiecode in TARMAC

Vastgelopen? Stuur ons een bericht via ons contactformulier.

• Open het bestand /deployment/jboss/bin/service.bat in een teksteditor.
• Ga naar regel 66 en voer de gewenste geheugengrootte in voor de Xmx optie, bijvoorbeeld -Xmx2048M (standaard) of -Xmx3G.

• Open het bestand /deployment/launcher/osx/start.sh in een teksteditor.
• Ga naar regel 12 en voer de gewenste geheugengrootte in voor de Xmx optie, bijvoorbeeld -Xmx2048M (standaard) of -Xmx3G.

• Open het bestand /config/tarmac.conf in een teksteditor.
• Ga naar regel 24 en voer de gewenste geheugengrootte in voor de JAVA_XMX variabele, bijvoorbeeld JAVA_XMX=2G (gewenst) of JAVA_XMX=4096M.

Let op: u moet deze wijziging toepassen na elke TARMAC-update en -herinstallatie.

Gecentraliseerde configuratie

Door de configuratie centraal in te stellen, creëert u een uniforme configuratie voor alle apparaten. Vaak proberen medewerkers de instellingen op de iPhone of iPad zelf in te stellen, wat een beveiligingsrisico vormt. Met TARMAC ontstaan er geen beveiligingslekken door verkeerd geconfigureerde apparaten of foutieve instellingen.

Toegang beperken

De beveiliging van uw bedrijf wordt verder verhoogd door toegangsbeperkingen op de telefoon en door wachtwoord- en profieleisen. In de TARMAC-gebruikersprofielen kunt u ook zeer gedetailleerde eisen stellen aan de criteria waaraan wachtwoorden in uw bedrijf moeten voldoen. Bepaal of uw iPhone- en iPad-gebruikers met de Safari-webbrowser mogen surfen en of ze aanstootgevende inhoud mogen bekijken. U kunt de vooraf geïnstalleerde YouTube-app of de iTunes Music Store vergrendelen en het verbieden om extra programma's te installeren. Voor medewerkers in veiligheidsgevoelige omgevingen kan bijvoorbeeld de camera worden vergrendeld en kunnen er verdere beperkingen worden ingesteld.

Snelle distributie

Door de configuratieprofielen centraal te distribueren, kunt u sneller reageren op veranderingen en bedreigingsscenario's in uw IT. Als het zonder TARMAC lang duurt voordat alle gebruikers bijvoorbeeld de nieuwe beveiligingsinstellingen van de mailserver handmatig hebben gewijzigd, kan dit met TARMAC direct gebeuren. Ook een regelmatige uitwisseling, bijvoorbeeld van het VPN-wachtwoord of het WLAN-wachtwoord, gebeurt nu centraal met TARMAC.

Volledige transparantie

Door af te zien van clientsoftware die via de Apple App Store moet worden gedistribueerd, is het pad van het aanmeldingsmasker tot het voltooide profiel transparant en kan het te allen tijde worden gecontroleerd. De iPhone-gebruiker heeft geen toegang nodig tot de Apple iTunes App Store om verbinding te maken met zijn bedrijf.

Geen lokaal opgeslagen gegevens

TARMAC slaat alleen de algemene configuratiesjablonen op. Alle gebruikersgegevens worden centraal opgevraagd uit de bestaande directoryservice en niet binnen TARMAC opgeslagen. TARMAC integreert in uw bestaande serveromgeving en dient als tussenpersoon tussen uw bestaande IT en de nieuwe Apple-mobiele apparaten.

Verloren apparaten op afstand wissen

TARMAC ondersteunt de mogelijkheid om verloren iPhones en iPads op afstand te wissen. Bij diefstal kan het apparaat via Mobile Device Management (MDM) op afstand worden gewist. Zo bent u er zeker van dat uw IT veilig is, zelfs als het apparaat verloren is.

Gegevensbescherming

Met TARMAC hoeven iPhone-gebruikers hun apparaten niet af te geven tijdens updates. Administrators hebben dus geen toegang tot lokale gegevens (bijv. privé-e-mails, persoonlijke instellingen, etc.). TARMAC garandeert de hoogste gegevensbescherming.

TARMAC bevat een ingebouwde Certificate Authority (CA) die kan worden gebruikt om automatisch zelfondertekende en vertrouwde certificaten (VeriSign, Entrust, etc.) naar eindgebruikersapparaten te registreren. Het instellen van deze server kost weinig tijd en wordt rechtstreeks beheerd via de TARMAC Server admin interface.

Als uw infrastructuur al een Certificate Authority bevat, kan TARMAC hiermee verbinden. TARMAC ondersteunt Windows Server 2003 CA met de MSCEP Add-On of Windows Server 2008 CA met de NDES rol, die zal worden gebruikt om profielcertificaten te registreren zonder de interne TARMAC CA.

Helaas registreren handige apps zoals Air Sharing zich voor de bestanden met de bestandsextensie .mobileconfig. Deze bestanden worden gemaakt door TARMAC en het besturingssysteem (iOS) op de iPhone of iPad laadt deze. Apps zoals Air Sharing voorkomen dat Apples iOS de bestanden laadt. Hierdoor kan het profiel niet worden geïnstalleerd.

Om dit te omzeilen, moet u Air Sharing deïnstalleren en vervolgens het profiel laden vanaf de TARMAC-server. Nadat het profiel is geïnstalleerd, kunt u Air Sharing opnieuw installeren op uw iPad of iPhone.

Momenteel kunnen profielen alleen worden geïnstalleerd met de mobiele Safari-browser op iOS-apparaten. Alternatieve browsers zoals Google Chrome voor iPad kunnen niet worden gebruikt voor de initiële koppeling aan TARMAC.

Beveiliging is essentieel voor de werking van TARMAC. Alle administratie en client-side implementatie gebeurt via HTTP (80) of HTTPS (443), afhankelijk van uw configuratie. Er hoeven geen andere poorten open te staan op de TARMAC-server (tenzij u deze server gebruikt om andere services te hosten, uiteraard).

Uitgaande verbindingen worden tot stand gebracht met de Apple Push Notification Gateway (gateway.push.apple.com) op poort 2195. Bezoek de iOS Developer Library voor meer informatie.

Raadpleeg de volgende ondersteuningspagina voor verbindingsproblemen met iOS-apparaten: Apple Push Notification service (APNs)

Windows

TARMAC voor Windows ondersteunt Windows Server 2012 en 2008 R2.

Mac OS X

TARMAC Server kan worden geïnstalleerd op elke Intel-gebaseerde Mac met Mac OS X 10.7 of 10.8 Server.

Admin interface

De administratie van TARMAC kan worden gedaan met een CSS3 webbrowser op Mac OS X, Windows of Linux. Momenteel geteste browsers zijn: Safari 3.x of hoger (Mac & Win), Firefox 3.x of hoger (Mac & Win), Chrome (Mac & Win) en IE8 (Win).

Ja! TARMAC ondersteunt iOS 4-apparaten vanaf dag één. Omdat het is gebouwd om Apple-standaarden te ondersteunen, worden wijzigingen en nieuwe functies direct ondersteund.

Lees meer over de nieuwe enterprise-functies in iOS 4 en hoe ze werken met TARMAC.

Met TARMAC kunt u niet alleen zelfondertekende certificaten importeren, maar ook certificaten die zijn ondertekend door een vertrouwde derde partij, zoals DigiCert, thawte of Entrust.

Een vertrouwd certificaat kan worden gebruikt om HTTPS-verbindingen te ondertekenen, individuele gebruikersconfiguraties en/of tijdens SCEP-inschrijving.