System Center Mobile Device Manager
Lendo o artigo de Matt Fontaine na Technet Magazine, resolvi postar hoje algumas informações importantes sobre o novo System Center Mobile Device Manager: ele permite que os profissionais de TI utilizem a infra-estrutura existente do Active Directory® e da Diretiva de Grupo para impor configurações de dispositivos. Os recursos de gerenciamento de dispositivos OTA (via satélite) possibilitam aos profissionais de TI fornecer atualizações e aplicativos aos dispositivos com maior facilidade, enquanto o autoprovisionamento OTA torna a implantação mais simples e dimensionável.
A VPN móvel proporciona aos usuários finais acesso a dados e aplicativos protegidos pelo firewall. Ao mesmo tempo, fornece aos administradores uma conexão sempre ativa para o controle dos dispositivos implantados. Com todos esses recursos em um único produto extensível, personalizável e dimensionável, o Mobile Device Manager é uma ferramenta essencial para os profissionais de TI da atualidade.
O Mobile Device Manager foi projetado para fornecer gerenciamento e controle completos de dispositivos Windows Mobile, garantindo que sejam gerenciados com a mesma facilidade encontrada para lidar com PCs ou laptops conectados à rede. Ele tem três funções principais:
- Gerenciamento de dispositivos: Funcionalidade centralizada para provisionar, monitorar e gerenciar dispositivos Windows Mobile, dimensionável até milhares de usuários por servidor.
- Gerenciamento de segurança: Melhores mecanismos para proteger dados confidenciais e manter o controle dos dispositivos.
- VPN móvel: Melhor acesso a dados e aplicativos protegidos pelo firewall, com funcionalidade sempre ativa.
Assim como acontece com PCs ou servidores, os Objetos de Diretiva de Grupo relacionados a dispositivos Windows Mobile podem ser atribuídos a UOs (unidades organizacionais), grupos de segurança e filtros WMI (Instrumentação de Gerenciamento do Windows). Os administradores podem também impedir que dispositivos específicos obtenham as configurações da Diretiva de Grupo. Há mais de 130 configurações e políticas para dispositivos Windows Mobile, permitindo o controle granular sobre uma grande variedade de funções. Este é apenas um exemplo:
- As configurações de senha incluem exigência de senha; tipo e tamanho mínimo; validade da senha; e apagamento local do dispositivo após um número especificado de tentativas fracassadas (incluindo a notificação do usuário quanto ao número de tentativas restantes).
- As configurações de bloqueio da plataforma permitem que os administradores habilitem ou desabilitem seletivamente funções dos dispositivos, inclusive câmera, LAN sem fio, infravermelho, Bluetooth e armazenamento removível. As mensagens POP, IMAP, SMS e MMS podem ser desativadas e o Windows Update para Windows Mobile pode ser desabilitado.
- O Mobile Device Manager permite o controle granular de aplicativos. Ele pode impedir que os dispositivos executem aplicativos não-assinados ou com assinaturas não-aprovadas, ou então permitir aplicativos não-assinados específicos a critério do administrador.
- Para ajudar na proteção de dados, o administrador pode impor a criptografia de arquivos criados em cartões de armazenamento removível (com a chave de criptografia vinculada ao dispositivo). Também está disponível a criptografia no dispositivo, para a proteção de dados confidenciais contidos nele. Além dos arquivos protegidos por padrão, o administrador pode especificar arquivos adicionais a serem criptografados.
- As configurações de VPN móvel determinam qual o controle dos usuários sobre as conexões de VPN dos seus dispositivos. Podem também ser usadas para definir os níveis de criptografia de dados.
- As configurações do ActiveSync® definem o formato das mensagens, os filtros de vencimento dos emails, os limites de tamanho, as configurações de sincronização e muito mais.
- As configurações de S/MIME podem exigir a assinatura e a criptografia das mensagens ou o uso de algoritmos específicos.
Saiba mais sobre o produto acessando https://www.microsoft.com/brasil/servidores/systemcenter/mobile/default.mspx.
Um abraço,
Rodrigo Dias