Apple ios nel mondo Business - ios 6

Transcript

1 Apple ios nel mondo Business - ios 6 A cura di Èspero srl - Riproduzione vietata - mag 2013

2 Introduzione ios nel mondo Business Dispositivi ios 6 Novità Principali funzionalità per il mondo Business di ios 6 WiFi Sync, update, backup Captive portal VPN imessages Siri icloud Gestione dei dispositivi Configurazione e gestione Self Service Configurazione e gestione assistita Configurazione e gestione integrata con Mobile Device Management (MDM) Mountain Lion Server MDM Profile Manager Apple Configurator Sicurezza Sicurezza del dispositivo Protezione dei dati Sicurezza nelle comunicazioni Sicurezza della piattaforma Applicazioni App Store Enterprise distribution A cura di Èspero srl - Riproduzione vietata - mag 2013

3 AppleID e itunes Accesso alla rete e ai dati VPN Posta Exchange ActiveSync Lotus Domino Accesso a directory di lavoro condivise Tipi di file supportati Update, backup, ripristino A cura di Èspero srl - Riproduzione vietata - mag 2013

4 Introduzione ios è il sistema operativo creato da Apple per equipaggiare la linea di prodotti basati su interfaccia tattile quali iphone, ipad e ipod Touch. ios è un sistema operativo basato su UNIX e sviluppato con il linguaggio Objective-C. La prima versione pubblica di ios è datata 29 Giugno La versione più recente è la 6.1.4, originariamente rilasciata il 19 settembre ios è costruito per poter sfruttare al massimo le potenzialità di dispositivi dotati di processori SoC (System on a Chip) e per gestire differenti dispositivi hardware interni con il minimo dispendio di energia; ogni iphone è dotato, per esempio, di un chipset GSM/3G per la connettività voce e dati via rete cellulare, di un chipset WiFi/Bluetooth, di sensori per il rilevamento della luminosità ambientale, sensori di prossimità, di un giroscopio, di un chipset per la cifratura hardware dei dati, di un accelerometro e dispone inoltre di una bussola digitale e di un chipset GPS. ios è in grado di gestire le sue periferiche per offrire agli utenti funzioni di telefonia, messaggistica, accesso alla posta, navigazione e possibilità d installazione di applicazioni che permettano di espandere le funzionalità del dispositivo in uso. A cura di Èspero srl - Riproduzione vietata - mag di 16

5 ios nel mondo Business ios è un sistema operativo estremamente flessibile, in grado di adattarsi alle esigenze di qualsiasi utente, consumer o business. Grazie al supporto offerto a numerosi standard internazionali e all apporto di migliaia di sviluppatori, ios permette l accesso ai sistemi di posta aziendali (Exchange, Domino, etc), è dotato di un browser Internet completo di tutte le funzionalità necessarie alla navigazione, è in grado di accedere a VPN, directory di lavoro, di scambiare file, di connettersi a reti WiFi protette da certificati digitali e di essere controllato e gestito remotamente dal proprio reparto IT. Apple inoltre affina e migliora ios con frequenti update che aggiungono funzionalità e rendono più stabile e performante il sistema operativo. Dispositivi ios, attualmente alla versione 6.1.4, equipaggia differenti dispositivi: iphone 5 iphone 4s iphone 4 iphone 3GS ipad retina ipad Mini ipad 2 ipod Touch (4 e 5 generazione) A cura di Èspero srl - Riproduzione vietata - mag di 16

6 ios 6 ios6 è stato presentato a giugno 2012 a San Francisco durante l annuale conferenza mondiale degli sviluppatori Apple. Novità ios6 prosegue nel solco delle innovazioni già introdotte con ios 5, estendendo le funzionalità già presenti in ios 5 e presentandone di nuove. ios 6 guadagna sempre maggior libertà dal PC o dal Mac: dispone di Wifi Sync, OTA update, gestione integrata delle notifiche, migliorie alla navigazione Internet e ai calendari. ios 6.0 dispone di numerose funzionalità in aggiunta a quelle già conosciute e apprezzate dagli utenti. Oltre alle applicazioni di posta (Mail), navigazione (Safari), messaggistica (SMS), video conferenza (FaceTime) e ulteriori app native e scaricabili da App Store, Apple ha dotato ios di funzionalità di stampa wireless mediante AirPrint, di trasmissione di immagini, video e audio, ancora via wireless, mediante AirPlay. iphone 5 può diventare un HotSpot mobile per condividere la connessione a Internet cellulare verso un Mac, un PC o altri device ios mediante wireless, Bluetooth o via cavo Dock. Particolarmente degne di nota in ios sono le funzionalità di Wi-Fi setup Wi-Fi sync Wi-Fi update icloud Siri FaceTime anche su rete cellulare Passbook che permettono una sempre maggiore indipendenza del device da una connessione fisica con un computer. ios e i prodotti che lo adottano, iphone e ipad in particolare, sono ben conosciuti dal pubblico e App Store è diventato ormai un punto di riferimento per l espansione delle funzionalità dei propri device. Analizzeremo di seguito brevemente le caratteristiche del sistema operativo che lo rendono adatto all uso aziendale, integrandolo nell infrastruttura informatica esistente. A cura di Èspero srl - Riproduzione vietata - mag di 16

7 Principali funzionalità per il mondo Business di ios 6 WiFi Sync, update, backup ios6 supporta le funzionalità di sincronia con Mac o PC via WiFi e permette la conservazione dei backup su Mac e PC oppure sul servizio gratuito icloud di Apple. Gli aggiornamenti del sistema operativo possono essere applicati in modalità OTA, gestiti come delta update. Captive portal È stato migliorato l accesso e la persistenza del login nei captive portals e ios5 è in grado di utilizzare architetture di Single Sign On mediante kerberos. VPN Sono state migliorate le performance e la sicurezza delle connessioni VPN. imessages ios6 dispone della capacità di riconoscere la piattaforma utilizzata dal destinatario dei nostri SMS ed è in grado di ruotare la comunicazione sul canale GSM del carrier telefonico oppure di inoltrare il messaggio attaverso la rete WiFi o dati cellulare per recapitare il messaggio su tutti i dispositivi ios del destinatario. Il servizio imessage è concettualmente simile a quello di BBM; non dipende però dal PIN RIM (un PIN, un device), ma dall AppleID (un Apple ID, multipli device, multiple identità) Siri Siri è una nuova tecnologia disponibile a partire da iphone 4S, che permette di parlare in maniera naturale al device (con ios 6 è stato introdotto il supporto per la lingua italiana) e ottenere delle risposte. Domande o comandi comuni possono essere Dove trovo un ristorante italiano nella vicinanze?, Invia una mail a... o Che tempo farà a... domenica prossima? Possiamo inviare mail, creare un evento in ical, inviare un messaggio di testo e molto altro. Siri capisce la nostra richiesta e risponde con l azione più appropriata, anche parlando. icloud icloud è un nuovo servizio di archiviazione remota e sincronizzazione dei dati, introdotto con ios5 e OS X (Lion). Ogni volta che creiamo un documento con un applicazione supportata, acquisiamo delle immagini dalla macchina fotografica digitale, creiamo un evento in ical, o acquistiamo musica su itunes, tutto questo viene automaticamente sincronizzato fra tutti i nostri device. Anche i backup di iphone e ipad possono essere salvati su icloud. PassBook Le carte d imbarco, i biglietti del cinema, i buoni sconto possono essere gestiti da PassBook, a cui i documenti vengono inviati dalle applicazioni PassBook-aware. Basta richiamare la carta che ci serve, passare il codice a barre sul lettore ottico, e il gioco è fatto. A cura di Èspero srl - Riproduzione vietata - mag di 16

8 Gestione dei dispositivi ios 6.0 permette la configurazione e la gestione dei device con diverse modalità, che vengono normalmente distinte in tre categorie: self service assistita integrata (MDM) Configurazione e gestione Self Service ios può essere interamente gestito dall utente finale che può configurare e amministrare il dispositivo dalla prima accensione e durante tutta la vita di iphone o ipad. ios può essere configurato autonomamente, mediante delle maschere di impostazione, per l accesso alle risorse aziendali: posta, wifi, VPN, etc. L utilizzatore, mediante il suo Apple ID (corrispondente a grandi linee al PIN richiesto da RIM per BB), potrà scaricare da App Store nuove applicazioni che gli permettano di espandere le capacità di ios, oppure potrà accedere ai sistemi di distribuzione interna delle applicazioni aziendali, normalmente via browser. L utente finale, mediante una connessione via cavo Dock, oppure tramite Wi-Fi (novità introdotta a partire da ios 5.0), potrà effettuare la sincronia dei dati (applicazioni, musica, immagini, video) e il backup del dispositivo (SMS, contenuto delle applicazioni, impostazioni, rullino fotografico, password), anche in modalità cifrata. Grazie alla sincronia del dispositivo al PC o Mac l utente sarà in grado di effettuare un eventuale ripristino del dispositivo dai backup e dai dati di sincronia conservati sul PC stesso. Configurazione e gestione assistita Qualora gli utenti necessitassero di assistenza nella configurazione ad esempio nell impostazione dell accesso VPN, o per l importazione di certificati digitali l infrastruttura IT potrà fornire all utilizzatore dei Profili di Configurazione che impostino, in modo automatico, talune funzionalità dei dispositivi ios: accesso a reti wifi account di posta calendari rubriche condivise account Exchange VPN restrizioni passcode e password Quelli sopra elencati sono alcuni esempi delle impostazioni gestibili mediante Profili di Configurazione. A cura di Èspero srl - Riproduzione vietata - mag di 16

9 L infrastruttura IT creerà i Profili di Configurazione mediante iphone Configuration Utility (su PC o Mac) e metterà a disposizione tali profili via web o via mail. L utilizzatore non dovrà far altro che importare tali profili, mediante una procedura guidata. iphone Configuration Utility: A cura di Èspero srl - Riproduzione vietata - mag di 16

10 Un esempio di configurazione assistita via web: A cura di Èspero srl - Riproduzione vietata - mag di 16

11 Configurazione e gestione integrata con Mobile Device Management (MDM) Se l infrastruttura IT avesse la necessità di offrire un supporto integrato al dispositivo e all utilizzatore sarà possibile implementare sistemi di Mobile Device Management (MDM). I sistemi MDM permettono, attraverso l uso di API fornite da Apple, di: eseguire l enrollment di un dispositivo ios nell infrastruttura IT mediante autenticazione alla Certification Authority e al sistema di Directory Services in uso (sono supportati LDAP, Open Directory, Active Directory, Protocollo SCEP) interrogare il dispositivo (posizione, applicazioni installare, restrizioni, profili, etc) eseguire il remote wipe del dispositivo applicare o eliminare Profili di Configurazione installare web app impostare push notification Sono attualmente disponibili diverse soluzioni MDM con caratteristiche diverse fra loro e possono essere installati su piattaforme Windows o Mac. Per approfondimenti si veda: A cura di Èspero srl - Riproduzione vietata - mag di 16

12 Mountain Lion Server MDM A partire da Lion Server, Apple mette a disposizione un proprio sistema di Mobile Device Management. Tramite il servizio Profile Manager è infatti possibile gestire profili di configurazione a livello di utente, gruppi di utenti, device o gruppi di device. Con il termine device Apple include sia computer sia dispositivi ios. Con l introduzione di Mountain Lion Server 10.8, il servizio MDM ha guadagnato in robustezza e scalabilità. A cura di Èspero srl - Riproduzione vietata - mag di 16

13 Profile Manager Una volta configurato il servizio MDM, i profili di configurazione vengono preparati con il Web App Profile Manager, e possono essere scaricati su uno specifico dispositivo via web, via mail, via push o tramite download manuale. È anche disponibile la modalità self-service tramite il portale utente. Apple Configurator Apple Configurator è un nuovo strumento rivolto alla preparazione simultanea di più dispositivi secondo tre modalità: 1. Prepara: i dispositivi vengono configurati e successivamente dimenticati. L utente può, successivamente alla prima configurazione, effettuare tutte le modifiche che desideri. È una modalità adatta all uso personale. 2. Supervisiona: i dispositivi vengono preparati e successivamente aggiornati a seconda delle necessità. L utente è libero di modificare il dispositivo, ma ogni volta che questo viene ricollegato a Apple Configurator viene riportatto allo stato in cui si trovava al momento della preparazione. È una modalità adatta all uso istituzionale. 3. Assegna: i dispositivi supervisionati vengono assegnati ad uno specifico utente o gruppo (sia locali che network), con configurazioni personalizzate. E una modalità adatta all uso istituzionale. A cura di Èspero srl - Riproduzione vietata - mag di 16

14 Sicurezza Quando si prende in considerazione la sicurezza di ios per uso aziendale, è utile comprendere i seguenti argomenti: protezione del dispositivo: metodi che impediscono l utilizzo non autorizzato del dispositivo protezione dei dati: protezione di dati a riposo, compresi i casi in cui un dispositivo venga perso o rubato sicurezza della comunicazioni: protocolli di rete e crittografia di dati in trasmissione sicurezza delle applicazioni: fondamenta sicure della piattaforma ios. Queste funzioni collaborano fra di loro per creare una piattaforma mobile estremamente sicura. A cura di Èspero srl - Riproduzione vietata - mag di 16

15 Sicurezza del dispositivo È possibile impostare, o richiedere l impostazione, di un codice numero o alfanumerico che impedisca l accesso non autorizzato al dispositivo (ulteriore rispetto al PIN della SIM card). Tale codice si somma alla crittografia hardware messa a disposizione del dispositivo ed è in grado di attivare la cancellazione dei dati presenti sul dispositivo successivamente a un certo numero di tentativi di accesso falliti. È possibile inoltre restringere l uso di talune funzionalità o applicazioni. Protezione dei dati Per proteggere tutti i dati a riposo, ios usa la codifica hardware integrata AES a 256 bit. A partire da questa crittografia hardware, è possibile proteggere ulteriormente i dati archiviati sul dispositivo usando le funzioni di protezione dati (ogni applicazione può farlo), che sfruttano il codice di accesso dell utente per generare una chiave di codifica particolarmente sicura. Questa chiave di codifica è in grado di impedire l'accesso ai dati quando il dispositivo è bloccato. I dati sensibili sono al sicuro così anche quando il dispositivo è compromesso. Sicurezza nelle comunicazioni ios offre tecnologie consolidate per accedere in sicurezza alle informazioni aziendali via Wi-Fi o reti dati mobili. Inoltre, si integra con un ampia gamma di tecnologie VPN che garantiscono il massimo livello di codifica IP-based per la trasmissione di dati sensibili. Le applicazioni sfruttano automaticamente il supporto per SSL/TLS per consentire la comunicazione cifrata tra ios e i servizi aziendali. Sicurezza della piattaforma ios è una piattaforma progettata pensando alla sicurezza e rappresenta una solida base su cui applicazioni di terze parti possono basare il proprio sviluppo. Tutte le app per ios devono essere firmate digitalmente, a garanzia che non siano state manomesse o alterate e sono sottoposte al vaglio di Apple per la pubblicazione su App Store (sono escluse dal controllo le applicazioni in-house). Tutte le applicazioni sono sandboxed, non possono cioè accedere ai dati archiviati da altre applicazioni: la compromissione di un applicazione non ha effetti deleteri su altre applicazioni o dati. Inoltre, integrando la protezione dati nelle proprie app, gli sviluppatori possono sfruttare la crittografia hardware integrata di iphone per proteggere ulteriormente i dati sensibili. A cura di Èspero srl - Riproduzione vietata - mag di 16

16 Applicazioni Come accennato in precedenza le applicazioni Apple e di terze parti sono parte fondante dell ecosistema ios e sono la migliore attestazione della flessibilità del sistema operativo. App Store App Store è il repository delle applicazioni pubblicamente disponibili, curato da Apple e accessibile a chiunque disponga di un AppleID. Contiene app gratuite e a pagamento. L utilizzatore installa le applicazioni legandole al proprio AppleID. App Store è accessibile da ios, Mac e PC; contiene ad oggi circa apps in crescita continua, di cui per ipad. Gli sviluppatori che intendano pubblicare le loro applicazioni su App Store aderiscono ad uno dei tre ios Developer Program: 1. Standard, per applicazioni destinate al pubblico tramite App Store 2. Enterprise, per lo svilupo di applicazioni in-house, destinate ad uso interno di un azienda. 3. University, per Università che intendano introdurre lo sviluppo ios nel proprio curriculum di studi. VPP (Volume Purchase Program) Il programma per aziende di acquisto di applicazioni tramite Volume Purchase, inizialmente disponibile solo negli Stati Uniti, è stato recentemente esteso e diversi altri Paesi, fra cui l Italia. Enterprise distribution Le aziende che intendano sviluppare applicazioni per ios mantenendo la distribuzione limitata ai propri device devono invece optare per il programma ios Developer Enterprise Program, che permette la creazione e la firma digitale di applicazioni per la distribuzione interna, normalmente via web. Dettagli disponibili su: AppleID e itunes L utente che intenda installare applicazioni dall App Store o che intenda usare funzionalità fornite da Apple per esempio Find My iphone deve registrare il proprio AppleID, normalmente corrispondente ad un indirizzo cui viene associata una password. l AppleID permette ad Apple di registrare informazioni anagrafiche sull utente e associare dati quali crediti, carte di credito, servizi e funzionalità per l utente. Si veda: itunes è, su Mac e PC, l applicazione che permette di sincronizzare, eseguire backup, aggiornare e rispristinare ios sui device dell utente. itunes conserva i dati complessivi di un device in una libreria. Un device può essere sincronizzato solamente con una e una sola libreria gestita da itunes. Il backup può invece essere effettuato con qualsiasi itunes. A cura di Èspero srl - Riproduzione vietata - mag di 16

17 Accesso alla rete e ai dati Attraverso le funzionalità native del sistema operativo oppure grazie alle applicazioni installate sarà possibile sfruttare tutte le risorse messe a disposizione dall azienda e dalla sua infrastruttura informatica. ios supporta protocolli e standard quali: HTTP SMTP IMAP POP TLS SSL WedDAV e sottoprotocolli ics Active Sync Push Notification LDAP VPN ios può connettersi nativamente a VPN Cisco, PPTP e L2TP. Mediante l installazione di applicazioni da App Store o in-house è possibile accedere a VPN Juniper o altre. A cura di Èspero srl - Riproduzione vietata - mag di 16

18 Posta Oltre a IMAP, POP e i protocolli standard ios supporta Exchange Active Sync e Lotus Domino. Exchange ActiveSync ios comunica direttamente con il Microsoft Exchange Server tramite Microsoft Exchange ActiveSync (EAS), attivando push, calendario e contatti. Exchange ActiveSync fornisce inoltre agli utenti l accesso alla consultazione dell elenco indirizzi globale (Global Address List, GAL) e permette agli amministratori di imporre criteri per il codice di accesso e di cancellazione remota. ios supporta sia l autenticazione di base sia quella via certificato per Exchange ActiveSync. Lotus Domino Con Lotus inotes UltraLight è possibile consultare posta, calendari e contatti direttamente via web, senza installare applicazioni o modificare le impostazioni del dispositivo. Accesso a directory di lavoro condivise L accesso a cartelle di lavoro in rete può essere effettuato mediante WebDAV, FTP, HTTP, CIFS, SMB, AFP, mediante l uso di applicazioni d uso generale (file browser) o specializzate (es. Pages per ios). Tipi di file supportati Applicazioni come Mail, Pages o altre supportano file e allegati di diverso genere quali:.doc,.docx,.htm,.html,.pdf,.txt,.xls,.xlsx,.jpg,.tiff,.gif,.key,.numbers,.pages,.rtf,.vcf,.ppt e.pptx. Specifiche applicazioni, scaricabili da App Store, sono in grado di aggiungere il supporto a file.zip, immagini, formati proprietari e altri. A cura di Èspero srl - Riproduzione vietata - mag di 16

19 Update, backup, ripristino La chiave di volta per la gestione personale dei dati, dei backup e per la sincronia delle applicazioni è itunes, applicazione desktop disponibile per PC e Mac. itunes trasforma il PC o il Mac in un repository dei dati che, in caso di necessità, possono servire per il ripristino di un device. Poichè il PC o il Mac sono regolamente soggetti a backup da parte dell infrastruttura IT, i dati contenuti nei dispositivi sono automaticamente salvaguardati. Per approfondimenti: Update È sufficiente abilitare la connessione Wi-Fi ed effettuare l aggiornamento over the air, senza più necessità di utilizzare cavi. I dati, le applicazioni, le impostazioni verranno preservate. Backup L operazione di sincronia effettua, come primo passaggio, il backup delle impostazioni del device, degli sms, del rullino fotografico e di tutto ciò che non può essere sincronizzato. A partire da ios 5 è possibile efettuare il backup su icloud. Sincronia Sincronizza, tra computer e device, applicazioni, musica, video e altro. Sincronizzando il dispositivo si mettono in sicurezza le applicazioni, conservandone una copia su PC o Mac. Ripristino itunes permette il ripristino da un backup oppure il restore completo del sistema operativo. Anche in questo caso ios 6 permette di eseguire l operazione via Wi-Fi. A cura di Èspero srl - Riproduzione vietata - mag di 16