LimRAD EMM/MDM

LimRAD Auth Platform

EMM (MDM) - Kurumsal Mobil Cihaz Yönetimi

​

LimRAD Platform EMM/MDM hem mobil hem de sabit cihazların güvenliğinin sağlanması amacıyla geliştirilmiş yetenekler sunmaktadır.

​

Android, Apple IOS, OSX, Windows ve Linux işletim sistemlerini destekler.

Android, Windows ve Linux işletim sistemine sahip cihazlar da kapalı devre ağlarda yönetimi tam denetimle hizmetinize sunar.

İletişim için kullanıcı cihazı – sunucu arasında kendi protokollerini kullanarak verinin internet ortamına çıkışını önler.

Cihaz yönetinici veya profil yöneticisi olarak uygulanabilir.

Dahil edilme sürecinde Ajan mimarisi sayesinde son kullanıcıya ayrıca bir uygulama sunarak bu gelişmiş yol gösterici araç sayesinde kullanıcının operatör desteğine ihtiyaç duymadan belirlenen sınırlar dahilinde kendi çözümlerini üretmesine olanak sağlar.

Android işletim sisteminde herhangi bir şekilde Google özelliklerini kullanmaz ve bu sayede herhangi bir Android cihaz üzerinde çalışabilir. Ayrıca Google ile push notification dahil herhangi bir şekilde iletişim kurmaz.

Apple IOS ve OSX işletim sistemine sahip cihazlarda iletişim Apple Push Notification Service (APNS) ile sağlanır.
Devreye alma sürecinde gerekli olması durumunda sertifika dağıtımı LimRAD Auth Platform Sunucu üzerinden sağlanır.
Geliştirilmiş bir uygulama aracı sayesinde kullanıcıya yol gösterici araç ilk yüklemeyle mobil cihaza yüklenir ve izin verilen tüm güvenlik politikaları ajan üzerinden sağlanır.

Gelişmiş bir cihaz grubu yönetimi özelliği bulunmaktadır. Cihazlar istenildiği gibi gruplana bilmekte ve bu gruplara grup yöneticileri atanabilmektedir.
Cihaz gruplarına içinde bulunan tüm cihazlara gönderilmek üzere komutlar oluşturulabilmekte ve bu komutların hangi cihazlar tarafından işlendiği sayısal ve cihaz bazlı olarak izlenebilmektedir.

Gelişmiş rol tabanlı mimarisi sayesinde alınabilen role yapısı üzerine güvenlik politikaları belirlenebilir.
Kurumsal kimlik veritabanları ile entegre olunarak yönetim fonksiyonları istenilen rollerde kurum kullanıcılarına atanabilir. Örneğin cihaz grupları oluşturularak farklı kullanıcılara sadece kendilerine atanan gruplardaki cihazların yönetim fonksiyonu verilebilir.

Cihazın sağlık durumu ile ilgili olarak diğer uygulamalara hizmet sunulabilmektedir. Bu sayede kurumsal mobil uygulamaların sadece yönetilen ve sağlık durumu uygun olan cihazlarda çalışması sağlanabilmektedir.
Sunucu üzerinden sağlanan JSON tabanlı API hizmetleri ile diğer kurumsal uygulamalara MDM sistemi içerisinden cihaz listesi, konumları, uygulama bilgileri gibi bilgiler dış sistemlere sağlanabilmektedir.
Cihazların iletişimi her koşulda SSL üzerinden sağlandığından bilgi-veri güvenliği her zaman en üst seviyede tutulur.
 

Anahtar Özellikler

• Yedeklenebilir Sanal Cihaz (Virtual Appliance) mimarisi 

• Birden fazla role ve servis kural mimarisi 

• Çoklu donanım üreticisi desteği (Multi-Vendor) 

• Çoklu veritabanı desteği (Multi-Source) aynı anda doğrulama ve yetkilendirme (Authentiction and Authorization) kaynağı olarak kullanılabilen birden fazla veritabanı desteği. 

  • MS Active Directory 

  • LDAP 

  • Oracle 

  • MSSQL 

  • PostgreSQL 

  • MySQL 

• Coğrafi bilgi sistemi entegrasyonu 

• Gelişmiş raporlama özelliği 

• Konsolide edilmiş Log özelliği, harici syslog sunuculara log iletme. 

• Desteklenen sanallaştırma platformları VMware vSphere Hypervisor (ESX / ESXi), Microsoft Hyper-V, CentOS KVM ve Amazon AWS. 

• Web arayüzü üzerinden güncelleme yapabilme.

• Kullanıcı cihazına uzaktan uygulama kurma 

• Kullanıcı cihazından uzaktan uygulama kaldırma

• İşletim sistemi mağazası haricinde dahili kurusal uygulama mağazası özelliği, 

• Kurumsal uygulama dağıtımı. 

• Zorunlu SIM yeteneği

• Sistem güncelleme,

• Özel kullanıcı cihazları için tekil tek zamanlı uygulama erişim, kaldırma, kurma yetkisi verme 

• Tekbir Wi-Fi ağına erişim izni verme, 

• WiFi erişimini ve/veya konfigürasyonu kısıtlama 

• VPN erişimini kısıtlama 

• Bluethooth erişimini ve/veya konfigürasyonu kısıtlama 

• Hotspot özelliğini kısıtlama 

• Kamera özelliğini kısıtlama 

• Cihaz Şifrelemeye zorlama

• Şifre özellikleri belirleme

• Konum belirleme, geçmiş konumları takip etme, 

• Kullanıcı cihazı üzerindeki uygulamaları listeleme

• Cihaza gönderilen komutların durumunu listeleme

• Gelişmiş raporlama özelliği sayesinde detaylı kayıtlar. Konsolide edilmiş gelişmiş kayıt özelliği arayüz üzerinden sağlanır. 

• Birden fazla kullanıcı veritabanına aynı anda erişerek kullanıcı doğrulaması. Çoklu donanım üreticisi desteği sayesinde (Multi- Vendor) donanım marka bağımlılıklarınızı ortadan kaldırır. Endüstri standardı çalışan tüm üreticiler ile birlikte çalışabilir.

 

Desteklenen Kullanıcı Bilgisi Veritabanları

Çalışırken arttırılabilir kapasite özelliği sayesinde tek bir sanal cihaz (Virtual Appliance) üzerinde 50.000 cihaza kadar eş zamanlı yönetim yapılabilir. Cluster desteği sayesinde daha yüksek sayılardaki kullanıcılara hizmet verebilir.

• Microsoft Active Directory 

• LDAP 

• Oracle 

• PostgreSQL 

• MsSQL 

• MySQL 

• Yerel Veritabanı 

• Kurumsal WebService

• Microsoft Azure Active Directory

​

Hyper-V, CentOS KVM ve Amazon AWS sanal imaj olarak teslim edilir, hızlıca yüklenebilir. Consol üzerinden hızlı kurulum sihirbazı ile IP adresi verilerek web arayüzü üzerinden ilgili ayarlamalar yapılır.

 

EMM / MDM Cihaz İzleme Özellikleri

Dashboard

• Online Offline cihaz sayıları

• Cihaz tipine göre cihazlar

• Son alarmlar

• Zamana yayılmış cihaz kayıt grafikleri

Gelişmiş İzleme

• Cihaz günel IP/SIM/Pil durumu

• Cihaz marka / model bilgileri

• İşletim esistemi ve versiyonu

• Donanım bilgileri (RAM, Disk, Kamera, MAC, Ekran Çözünürlüğü)

• Politika ve Grup Bilgileri

• Komut ve olay bilgileri

• Kurulu uygulama listesi

• Cihaz içerikleri ve ağ bağlantı bilgileri

• Anlık ve geçmişe yönelik cihaz konumu

Desteklenen Cihaz Komutları

• Mesaj Gönderme

• Senkronizasyon

• Şifre Değiştirme

• Uygulama Kurma / Kaldırma

• Formatlama

• Tekrar Başlatma

• Kayıp Modu Yönetimi

• Zorunlu SIM Atama

• Gruba taşıma veya çıkarma

• Cihaz sahibi atama
   

EDM / MDM Güvenlik Politikaları

• Bağlantı güvenliği ayarları ve kısıtlamaları (Wired, Wifi, Bluetooth, APN, VPN)

• Uygulama kurma / kaldırma / güncelleme

• Kurumsal Uygulama Mağazası 

• Hangi bilgilerin toplanacağı (konum, bağlantı, vb)

• Kısıtlamalar

  • Uygulama Kurma / Kaldırma

  • Wifi, Bluetooth, NFC, Uçak Modu

  • USB, geliştirici modu

  • USB veri depolama

  • Hotspot

  • Kamera, screenshot

  • Factory Reset

  • Zaman ayarları

  • Tüm sistem ayarları

• Ayarlar

• Şifre kalitesi belirleme

• Wifi Tanımlama

• APN

• Kiosk Yönetimi

• Sertifikalar

• Cihaz üzerinde offline çalışan ve esnek olay kuralları, örneğin:

  • Cihaz belli bir alandan çıkarsa cihazı kilitleme

  • Wifi / Mobil veri bağlantısı kaybolursa alarm oluşturma

  • Pil durumundaki değişime göre aksiyon alınması

  • Cihazın bağlanabileceği network adreslerinin kısıtlanması

  • Ekran arka planı ve kilitlenme zaman ayarları

​

​

LimRAD ürün ailesine ilişkin detaylı bilgiye www.limrad.com adresinden ulaşabilirsiniz.

​

​

​

LİMATEK SİSTEM TEKNOLOJİLERİ SANAYİ TİCARET A.Ş.
Üniversiteler Mah. İhsan Doğramacı Bulvarı, ODTÜ Teknokent, Galyum Blok No: BK12 06800 Çankaya/ANKARA
0312 287 76 73

www.limatek.com.tr