Hoofdstuk 8 Distributie van apps en boeken 81
Interne boeken
iOS 8 en OS X Yosemite zijn sterk verbeterd door de introductie van beheerde distributie
voor boeken. Deze voorziening maakt het mogelijk om via de MDM-oplossing boeken toe te
wijzen aan gebruikers, zodat uw organisatie de controle over de boeken blijft houden. Pdf's en
ePubs die binnen uw organisatie worden aangemaakt, kunnen net als interne apps worden
toegewezen aan gebruikers. Ook kunt u de toewijzing weer ongedaan maken en het boek
vervolgens aan iemand anders toewijzen.
Apps en boeken implementeren
Overzicht
U kunt apps en boeken op verschillende manieren implementeren. U kunt:
•
Een intern ontwikkelde app of een app uit de App Store via uw MDM-server op een beheerd
Apple apparaat installeren (als uw MDM-server deze functie ondersteunt).
•
De app op een beveiligde webserver plaatsen, zodat gebruikers de installatie draadloos
kunnen uitvoeren. Zie Draadloos interne apps installeren voor informatie.
•
De app lokaal op iOS-apparaten installeren via Apple Congurator.
Apps en boeken installeren via de MDM-oplossing
Een MDM-server kan niet alleen apps van andere ontwikkelaars uit de App Store beheren,
maar ook interne apps. Apps die met behulp van een MDM-oplossing zijn geïnstalleerd,
worden beheerde apps genoemd. Op de MDM-server kan worden ingesteld of beheerde
apps en de bijbehorende gegevens beschikbaar blijven als de gebruiker zich uitschrijft bij
de MDM-oplossing. Bovendien kan worden ingesteld dat er geen reservekopie van beheerde
appgegevens in iTunes of iCloud wordt gemaakt. Op deze manier kunt u apps die mogelijk
gevoelige bedrijfsgegevens bevatten beter beheren dan apps die rechtstreeks door de gebruiker
worden gedownload.
Om een beheerde app te installeren, verstuurt de MDM-server een installatiecommando naar
het Apple apparaat. Als het om een app uit de App Store gaat, wordt de app gedownload en
geïnstalleerd via Apple. Als het om een eigen app gaat, wordt de app geïnstalleerd via uw
MDM-oplossing. Op onbeheerde apparaten moet de gebruiker eerst toestemming geven
voordat beheerde apps worden geïnstalleerd.
In iOS 7 of hoger en in OS X Mavericks of hoger kunnen VPN-verbindingen op appniveau
worden opgegeven, wat inhoudt dat alleen het netwerkverkeer voor die app zich in de
beveiligde VPN-tunnel bevindt. Op deze manier blijven privégegevens privé en worden ze niet
samen met openbare gegevens verstuurd.
De functie 'Open in' wordt vanaf iOS 7 ondersteund door beheerde apps. Dit betekent dat de
gegevensoverdracht van beheerde apps naar of van de persoonlijke apps van de gebruiker kan
worden beperkt, zodat de gevoelige gegevens van de organisatie gegarandeerd veilig zijn.
U kunt een MDM-server gebruiken om boeken uit de iBooks Store te installeren die u via het
VPP hebt toegewezen aan de gebruiker. Daarnaast kunt u beheerde pdf's, ePubs en iBooks
Author-boeken vanaf uw eigen servers installeren, en ze bijwerken met nieuwere versies als
dat nodig is. Op de server kan zijn ingesteld dat het niet is toegestaan om een reservekopie
te maken van beheerde boeken. Beheerde boeken worden verwijderd op het moment dat de
gebruiker zich uitschrijft bij de MDM-oplossing.