iphone in azienda Guida alla configurazione per gli utenti

Transcript

1 iphone in azienda Guida alla configurazione per gli utenti iphone è pronto per le aziende. Supporta Microsoft Exchange ActiveSync, così come servizi basati su standard, invio e ricezione di , calendari e contatti over-the-air. Inoltre, fornisce agli utenti di telefoni cellulari l'accesso sicuro alle risorse aziendali mediante il supporto di protocolli VPN riconosciuti e reti WPA2 Enterprise. Questa guida fornisce istruzioni dettagliate per la configurazione dell'accesso a questi servizi su iphone. Utilizzo della guida Questa guida può essere usata per realizzare materiale personalizzato a supporto del deployment dell'iphone all'interno dell'azienda. La guida è strutturata in capitoli e può essere utilizzata in modo selettivo per adattarsi alle esigenze degli utenti o alle specifiche tecnologie che essi supportano. Inoltre, a ciascun passaggio vengono forniti campi personali in cui è possibile inserire le impostazioni relative a server e account dell'azienda. Nella parte inferiore di ogni pagina, c'è un riquadro per le note che potrà essere utilizzato per aiutare gli utenti lungo il percorso. Una volta effettuata la personalizzazione, questa guida servirà come riferimento rapido per gli utenti che configureranno per la prima volta l'accesso ai servizi aziendali sull'iphone. Può essere inviata agli utenti in formato cartaceo o PDF, oppure può essere pubblicata sul sito web aziendale di supporto.

2 Indice Capitolo 1 Configurazione di Microsoft Exchange ActiveSync 3 Andare sulla schermata di configurazione di Microsoft Exchange Inserimento dell'account Exchange ActiveSync e delle informazioni sul server Effettuare la sincronizzazione con Microsoft Exchange Configurare impostazioni aggiuntive Capitolo 2 Configurazione della Virtual Private Network (VPN) 8 Andare sulla schermata della configurazione di rete Aggiunta di una nuova configurazione di VPN L2TP Aggiunta di una nuova configurazione di VPN PPTP Aggiunta di una nuova configurazione di VPN Cisco IPSec Connessione e disconnessione dalla VPN Capitolo 3 Configurazione della rete wireless (Wi-Fi) 17 Andare sulla schermata della configurazione Wi-Fi Accedere a una rete Wi-Fi Accedere a una rete Wi-Fi chiusa Configurare impostazioni aggiuntive Capitolo 4 Servizi basati su standard (IMAP, CalDAV, LDAP) 22 Andare alle impostazioni , contatti, calendari Aggiunta di una nuova configurazione di IMAP Mail Aggiunta di una nuova configurazione di directory LDAP Aggiunta di una nuova configurazione del calendario CalDAV Capitolo 5 Installazione del profilo e del certificato di configurazione 33 Installare un profilo o un certificato di configurazione Rimuovere profili e certificati di configurazione

3 Configurazione di Microsoft Exchange ActiveSync Con il supporto per Microsoft Exchange ActiveSync, è possibile trasferire i messaggi di posta, gli eventi, il calendario e i contatti aziendali da Microsoft Exchange Server 2003 e 2007 sull'iphone in modalità wireless. Per impostare l'accesso al server Exchange sull'iphone, segui i passaggi in questo capitolo.

4 Andare sulla schermata di configurazione di Microsoft Exchange Sulla schermata Home, tocca Impostazioni. Tocca , contatti, calendari. Tocca Aggiungi account. Tocca Microsoft Exchange. Configurazione di Microsoft Exchange ActiveSync

5 Inserimento dell'account Exchange ActiveSync e delle informazioni sul server Immetti , Dominio, Nome utente, Password e Descrizione. Il campo della descrizione viene automaticamente popolato con il tuo indirizzo , ma può essere modificato per inserire tutte le descrizioni che desideri, ad esempio, " aziendale". Tocca Successivo una volta terminato. Se non è abilitato il servizio Autodiscover*, apparirà una casella di dialogo in cui si dice che il certificato di Autodiscover potrebbe non essere stato verificato. Scegli Continua per ignorare la casella di dialogo e proseguire con la configurazione. *Il servizio Autodiscover è una caratteristica di Microsoft Exchange Server 2007 che semplifica l'impostazione e la configurazione del dispositivo mobile richiamando le impostazioni di sistema richieste dopo l'immissione dell'indirizzo e della password. Per impostazione predefinita, il servizio Autodiscover è abilitato in Exchange Immetti le informazioni relative al server nel campo Server e Tocca Successivo per completare la configurazione. Configurazione di Microsoft Exchange ActiveSync

6 Effettuare la sincronizzazione con Microsoft Exchange Quando la configurazione è completata, l'iphone visualizza un elenco dei tipi di dati da sincronizzare con Exchange. Scegli dalla lista e tocca Fine per dare il via alla prima sincronizzazione. Se l'azienda impone un codice d'accesso, ti verrà indicato di crearne uno per il dispositivo. Immetti il codice d'accesso una seconda volta e tocca Successivo. Il tuo telefono è adesso configurato per accedere a posta elettronica, calendario e contatti aziendali. Passa alla fase successiva per configurare le opzioni aggiuntive. Configurazione di Microsoft Exchange ActiveSync

7 Configurare impostazioni aggiuntive Una volta configurato l'account, è possibile configurare le impostazioni aggiuntive e le opzioni di visualizzazione. Tocca il tuo account nell'elenco Account per configurare le opzioni di sincronizzazione, come il numero di giorni per i quali desideri conservare le sul dispositivo, o le cartelle specifiche del tuo account Exchange per le quali vorresti ricevere aggiornamenti push. Per configurare azioni push torna a , contatti, calendari e tocca Scarica nuovi dati. Da qui, puoi disattivare i servizi push o impostare la frequenza per il recupero dei dati dal server Exchange quando il push è disattivato. Configurazione di Microsoft Exchange ActiveSync

8 Configurazione della Virtual Private Network (VPN) Grazie al supporto VPN (Virtual Private Networking), puoi accedere a informazioni private in modo sicuro su una rete non privata. Potresti aver bisogno di VPN, ad esempio, per visitare i siti web interni ospitati sulla tua rete intranet aziendale. iphone può connettersi alla VPN della tua azienda utilizzando i protocolli Cisco IPSec, L2TP, or PPTP. La VPN sull'iphone funziona sia su Wi-Fi che su una rete dati cellulare dati cellulare e gli utenti possono autenticarsi attraverso password, token a due fattori o certificato digitale. Per configurare l'accesso alla VPN dall'iphone, segui i passaggi in questo capitolo.

9 Andare sulla schermata della configurazione di rete Sulla schermata Home, tocca Impostazioni. Tocca Generali. Tocca Rete. Tocca VPN. Poi tocca Aggiungi config. VPN per iniziare. Configurazione della Virtual Private Network (VPN)

10 Aggiunta di una nuova configurazione di VPN L2TP Assicurati che L2TP sia selezionato prima di procedere. Descrizione: immetti una descrizione che identifichi questa configurazione VPN, per esempio "La mia VPN". Server: immetti il nome DNS o l'indirizzo IP del server VPN a cui ti stai connettendo. Account: immetti il nome utente. Password: immetti la password o il PIN del tuo account di accesso alla VPN. Lascia il campo Password vuoto per l'autenticazione RSA SecurID e CRYPTOCard o se viene richiesta l'immissione manuale della password a tutti i tentativi di connessione. Configurazione della Virtual Private Network (VPN)

11 Aggiunta di una nuova configurazione di VPV L2TP (continua) RSA SecurID: attiva questa opzione se stai usando un token RSA SecurID. Una volta abilitata, il campo password è nascosto. Segreto: immetti il segreto condiviso del gruppo. Invia tutto il traffico: disattiva questa opzione per abilitare lo split tunneling. Tocca Salva una volta immesse tutte le informazioni e le impostazioni. Proxy: se necessario, inserisci le informazioni per il server proxy, oppure la posizione del tuo file Proxy Auto-Configuration. Tocca Salva dopo aver inserito tutte le informazioni e le configurazioni. Configurazione della Virtual Private Network (VPN)

12 Aggiunta di una nuova configurazione di VPN PPTP Assicurati che PPTP sia selezionato prima di procedere. Descrizione: immetti una descrizione che identifichi questa configurazione VPN, ad esempio "La mia VPN". Server: immetti il nome DNS o l'indirizzo IP del server VPN a cui ti stai connettendo. Account: immetti il nome utente. Password: immetti la password o il PIN del tuo account di accesso alla VPN. Lascia il campo Password vuoto per l'autenticazione RSA SecurID e CRYPTOCard o se viene richiesta l'immissione manuale della password a tutti i tentativi di connessione. Configurazione della Virtual Private Network (VPN)

13 Aggiunta di una nuova configurazione di VPN PPTP (continua) RSA SecurID: attiva questa opzione se stai usando un token RSA SecurID. Una volta abilitata, il campo password è nascosto. Livello di criptatura: scegli il livello di criptatura per la rete. Automatico è l'impostazione predefinita e seleziona il livello massimo di criptatura disponibile. Invia tutto il traffico: disattiva questa opzione per abilitare lo split tunneling. Tocca Salva una volta immesse tutte le informazioni e le impostazioni. Proxy: se necessario, inserisci le informazioni per il server proxy, oppure la posizione del tuo file Proxy Auto-Configuration. Tocca Salva dopo aver inserito tutte le informazioni e le configurazioni. Configurazione della Virtual Private Network (VPN)

14 Aggiunta di una nuova configurazione di VPN Cisco IPSec Assicurati che IPSec sia selezionato prima di procedere. Descrizione: immetti una descrizione che identifichi questa configurazione VPN, ad esempio "La mia VPN". Server: immetti il nome DNS o l'indirizzo IP del server VPN a cui ti stai connettendo. Account: immetti il nome utente. Password: immetti la password o il PIN del tuo account di accesso alla VPN. Lascia il campo Password vuoto per l'autenticazione RSA SecurID e CRYPTOCard o se viene richiesta l'immissione manuale della password a tutti i tentativi di connessione. Configurazione della Virtual Private Network (VPN)

15 Aggiunta di una nuova configurazione di VPN Cisco IPSec (continua) Usa certificato: attiva questa opzione se la VPN usa un certificato per l'autenticazione. Quando l'opzione Usa certificato è attiva, i campi Nome gruppo e Segreto sono sostituiti da un menu di certificati che ti permette di scegliere da un elenco di identità installate. Nome gruppo: immetti il nome del gruppo come definito sul server VPN. Segreto: immetti il segreto condiviso del gruppo. Tocca Salva una volta immesse tutte le informazioni e le impostazioni. Proxy: se necessario, inserisci le informazioni per il server proxy, oppure la posizione del tuo file Proxy Auto-Configuration. Tocca Salva dopo aver inserito tutte le informazioni e le configurazioni. Configurazione della Virtual Private Network (VPN)

16 Connessione e disconnessione dalla VPN Ora che hai configurato il tuo iphone per la VPN, il pulsante VPN in cima all'elenco delle configurazioni VPN può essere usato per attivare o disattivare la VPN. Stato mostra la connessione e la disconnessione della rete, oltre al tempo di connessione mentre è attiva. Le successive connessioni possono anche essere effettuate con un singolo tocco direttamente dal menu Impostazioni. Un'icona della VPN si trova anche nella barra di stato in cima alla schermata, così puoi sempre sapere quando sei connesso ai servizi VPN. Configurazione della Virtual Private Network (VPN)

17 Configurazione della rete wireless (Wi-Fi) iphone può sfruttare reti Wi-Fi locali per connettersi a internet. Se non sono disponibili reti Wi-Fi o se il Wi-Fi è disattivo, iphone si connette a internet attraverso la rete dati del cellulare, quando disponibile. iphone inoltre supporta l'autenticazione WPA2 Enterprise con 802.1X, lo standard per la protezione della rete Wi-Fi aziendale. Queste caratteristiche forniscono un accesso sicuro alle informazioni aziendali sull'iphone. Per una rapida configurazione dell'iphone per WPA2 Enterprise, le impostazioni di protezione e autenticazione possono essere configurate utilizzando i profili di configurazione. Per ulteriori informazioni, vedi il capitolo "Installazione del profilo e del certificato di configurazione." Per configurare l'accesso Wi-Fi dell'iphone, segui i passaggi in questo capitolo.

18 Andare sulla schermata della configurazione Wi-Fi Sulla schermata Home, tocca Impostazioni. Tocca Wi-Fi. Assicurati che Wi-Fi sia attivo. Scegli la rete Wi-Fi dall'elenco delle reti disponibili. Le reti che richiedono una password mostrano l'icona di un lucchetto. Configurazione della rete wireless (Wi-Fi)

19 Accedere a una rete Wi-Fi Se necessario, accedi una password e tocca Accedi. iphone è ora connesso a una rete Wi-Fi. L'icona Wi-Fi nella barra di stato in cima allo schermo mostra la potenza del segnale. Dopo aver effettuato l'accesso a una rete manualmente, iphone vi si collega automaticamente nel caso in cui la rete sia nel raggio di portata. Se più di una rete precedentemente usata è nel raggio di portata, iphone accede a quella usata più di recente. Configurazione della rete wireless (Wi-Fi)

20 Accedere a una rete Wi-Fi chiusa Per accedere a una rete Wi-Fi chiusa (una non mostrata nell'elenco delle reti trovate), scegli Wi-Fi > Altro. Immetti il nome della rete chiusa. Se la rete richiede una password, tocca Sicurezza. Tocca la modalità di sicurezza utilizzata dalla rete. Torna su Altra rete. Immetti Nome utente e Password. È necessario conoscere già il nome, la password e la modalità di sicurezza della rete per connettersi a una rete Wi-Fi chiusa. Configurazione della rete wireless (Wi-Fi)

21 Configurare impostazioni aggiuntive Per dissociare una rete a cui ti eri precedentemente connesso in modo che l'iphone non vi si colleghi automaticamente, scegli Wi-Fi e tocca la freccia blu accanto a quella rete. Configurazione della rete wireless (Wi-Fi) Tocca Dissocia questa rete. Tocca Dissocia rete per confermare. È anche possibile configurare l'iphone in modo tale che venga richiesto se vuoi accedere a nuove reti che si trovano entro il raggio di portata. Scegli Wi-Fi e attiva o disattiva Richiedi accesso. Se "Richiedi accesso" è disattivato, è necessario accedere manualmente a una rete per connettersi a internet quando non è disponibile una rete precedentemente usata o una rete dati del cellulare.

22 Servizi basati su standard (IMAP, CalDAV, LDAP) iphone supporta server basati su standard per l'integrazione di Mail, Calendario e Contatti. Puoi sincronizzarti con i server IMAP e cercare il server di posta elettronica dal tuo iphone. Inoltre, puoi avere accesso ai comuni server di calendari conformi a CalDAV come ical Server, Oracle Beehive, Kerio e Zimbra. Potrai trovare velocemente i tuoi colleghi cercando sui server LDAP sia dall'applicazione Mail che dall'applicazione Contatti del tuo iphone. Per impostare l'iphone in modo da poter accedere alla tua aziendale tramite IMAP, accedere al tuo calendario tramite CalDAV, o ancora, accedere a un elenco degli indirizzi aziendali tramite LDAP, segui le fasi descritte in questo capitolo.

23 Andare alle impostazioni , contatti, calendari Sulla schermata Home, tocca Impostazioni. Tocca , contatti, calendari. Tocca Aggiungi account Tocca Altra Servizi basati su standard

24 Configurazione IMAP: Inserimento dell'account e delle informazioni sul server Seleziona il servizio che vuoi configurare dalla lista delle opzioni. Per impostare un account IMAP seleziona "Aggiungi account Mail". Nome: inserisci il tuo nome per intero, ad esempio John Appleseed. Indirizzo: immetti l'indirizzo . Configurazione IMAP

25 Configurazione IMAP: Inserimento dell'account e delle informazioni sul server (continua) Password: immetti la password. Configurazione IMAP Descrizione: immetti una descrizione per l'account. Questo campo viene automaticamente popolato con il tuo indirizzo , ma può essere modificato per inserire la descrizione che preferisci, ad esempio, " aziendali". Tocca Salva per procedere.

26 Configurazione IMAP: Configurazione delle informazioni sul server in entrata Assicurati che IMAP sia selezionato prima di procedere. Nome host: immetti il server di posta elettronica principale, solitamente nel formato mail.società.com. Nome utente: immetti il nome dell'utente di posta elettronica, solitamente la parte dell'indirizzo che Password: immetti la password per accedere all'account di posta elettronica. Configurazione IMAP

27 Configurazione IMAP: Configurazione delle informazioni sul server in uscita Nome host: immetti il server SMTP della posta in uscita principale, solitamente nel formato smtp.società.com. Nome utente: immetti il nome utente, generalmente la parte dell'indirizzo che Password: immetti la password per autenticare l'account per l'invio di messaggi di posta. Normalmente questa corrisponde alla password per le in entrata. Tocca Salva per completare la configurazione. Configurazione IMAP

28 Configurazione IMAP: Configurazione di impostazioni aggiuntive Una volta che l'account è convalidato, viene visualizzata la schermata di configurazione dell'account. Anche se la maggior parte degli utenti lascia inalterate le impostazioni di default, è possibile modificarle. Per accedere alle impostazioni aggiuntive dell'account, tocca l'account nell'elenco degli account attivi. Configurazione IMAP Scorri in fondo allo schermo e tocca Avanzate. Sulla schermata delle impostazioni avanzate, puoi specificare quali cartelle del server sono utilizzate per archiviare i tuoi messaggi , per quanto tempo conservare le sul tuo iphone prima di eliminarle, oppure definire le preferenze di autenticazione e SSL. Importante: la posta elettronica su iphone rileva automaticamente le impostazioni del server, inclusi i requisiti per SSL. Contatta il tuo amministratore prima di modificare queste impostazioni.

29 Configurazione della directory LDAP: Inserimento dell'account e delle informazioni sul server Per configurare un nuovo servizio, torna al menu delle impostazioni , contatti, calendari e seleziona Aggiungi account. Dal menu, seleziona Altra per configurare i servizi basati su standard. Per configurare un account di directory LDAP seleziona Aggiungi account LDAP". Inserisci il tuo Server, il tuo Nome utente e la tua Password se necessario. Il campo Descrizione si completerà automaticamente con le informazioni sul tuo server LDAP ma potrà essere modificato per includere qualsiasi descrizione tu desideri, ad esempio "La mia directory LDAP". Tocca Successivo una volta terminato. Se la tua directory aziendale non utilizza SSL*, riceverai un messaggio che ti ricorderà che l'iphone non può connettersi utilizzando SSL. Tocca Continua per procedere con la configurazione. *SSL è un protocollo utilizzato per criptare i dati in transito. Prima di procedere dovresti sempre verificare di effettuare la connessione ai servizi aziendali con il livello di sicurezza adeguato per la tua organizzazione. Configurazione della directory LDAP

30 Configurazione della directory LDAP: Inserimento dell'account e delle informazioni sul server (continua) Quando la configurazione di LDAP sarà stata verificata, molto probabilmente dovrai inserire le Impostazioni di ricerca. All'interno di Impostazioni ricerca, aggiungi le impostazioni della tua azienda per Base, Descrizione e Ambito. L'ambito di ricerca predefinito è Sottoalbero. Una volta inserite le impostazioni di ricerca, tocca Salva per completare la configurazione. Adesso sei configurato per accedere alla directory LDAP aziendale della tua società. Puoi cercare la directory all'interno dell'applicazione Contatti, oppure indirizzare automaticamente i messaggi in uscita. Configurazione della directory LDAP

31 Configurazione di un calendario CalDAV: Inserimento dell'account e delle informazioni sul server Per configurare un nuovo servizio, torna al menu delle impostazioni , contatti, calendari e seleziona Aggiungi account. Dal menu, seleziona Altra per configurare i servizi basati su standard. Per configurare un account di directory LDAP seleziona Aggiungi account CalDAV. Inserisci il tuo Server, il tuo Nome utente e la tua Password. Il campo Descrizione si completerà automaticamente con le informazioni del tuo server CalDAV ma potrà essere modificato per includere qualsiasi descrizione tu desideri, ad esempio "Il mio calendario CalDAV". Tocca Successivo una volta terminato. Se la tua directory aziendale non utilizza SSL*, riceverai un messaggio che ti ricorderà che l'iphone non può connettersi utilizzando SSL. Tocca Continua per procedere con la configurazione. *SSL è un protocollo utilizzato per criptare i dati in transito. Prima di procedere dovresti sempre verificare di effettuare la connessione ai servizi aziendali con il livello di sicurezza adeguato per la tua organizzazione. Configurazione di un calendario CalDAV

32 Configurazione di un calendario CalDAV: Inserimento dell'account e delle informazioni sul server (continua) Una volta verificato l'account, la configurazione è completa. Adesso puoi effettuare l'accesso al tuo calendario CalDAV aziendale sull'iphone. Per configurare le impostazioni di porte non standard, o per abilitare o disabilitare SSL, tocca Impostazioni avanzate. Sulla schermata delle impostazioni avanzate, puoi specificare le configurazioni di particolari porte o gli URL dell'account per il tuo server CalDAV. Consulta il tuo amministratore prima di cambiare qualsiasi configurazione. Configurazione di un calendario CalDAV

33 Installazione del profilo e del certificato di configurazione In un ambiente aziendale è possibile configurare account e altri elementi sull'iphone installando un profilo di configurazione. I profili di configurazione permettono agli amministratori di sistema di configurare rapidamente l'iphone in modo da permetterti di lavorare con i sistemi informativi della tua società, scuola o organizzazione. Per esempio, un profilo di configurazione potrebbe impostare il tuo iphone per accedere ai server Microsoft Exchange sul posto di lavoro. I profili di configurazione possono contenere anche certificati per un accesso sicuro alla rete e alle informazioni dell'azienda. I certificati radice e identità possono essere installati indipendentemente da un profilo di configurazione, utilizzando lo stesso processo di installazione di base. Per installare un profilo o un certificato di configurazione sul tuo iphone, segui i passaggi in questo capitolo.

34 Installare un profilo o un certificato di configurazione Dall'iPhone, apri l' inviata dal tuo amministratore. Tocca il profilo o il certificato per aprirlo. In alternativa, è possibile scaricare il profilo o il certificato di configurazione dal sito web fornito dall'amministratore. Tocca il profilo o il certificato per aprirlo. Quando il profilo o il certificato si apre, verifica che la provenienza sia sicura. Se non è firmato, vicino al pulsante di installazione verrà visualizzato un segno rosso che lo identificherà come "non firmato". Consulta il tuo amministratore prima di procedere con l'installazione. Durante l'installazione è possibile che ti vengano chieste alcune informazioni come la password dell'account di Exchange e altri dati, come richiesto dai servizi inclusi nel profilo di configurazione. Immetti tutte le informazioni necessarie. Una volta verificata la provenienza, tocca Installa. Installare un profilo o un certificato di configurazione

35 Rimuovere profili e certificati di configurazione Il profilo o il certificato è ora installato sul dispositivo. Tutti i servizi inclusi nel tuo profilo sono ora configurati. Il vostro profilo o certificato di configurazione è elencato anche in Impostazioni > Generali > Profilo Le impostazioni fornite da un profilo di configurazione non possono essere modificate. Per modificare queste impostazioni, prima devi rimuovere il profilo di configurazione o installarne una versione aggiornata fornita dall'amministratore. Importante: rimuovendo un profilo di configurazione si eliminano i criteri e tutti i dati dell'account di posta o dell'account di Exchange memorizzati nel dispositivo, oltre alle impostazioni VPN, ai certificati e alle altre informazioni associate al profilo. Rimuovere profili e certificati di configurazione

36 2009 Apple Inc. Tutti i diritti riservati. Apple, il logo Apple e ipod sono marchi registrati di Apple Inc. iphone è un marchio di Apple Inc. Tutti gli altri prodotti e nomi di aziende citati sono marchi dei rispettivi proprietari. Il riferimento a prodotti di terza parte ha uno scopo puramente informativo e non costituisce né una pubblicità né una raccomandazione. Apple declina ogni responsabilità riguardo alle prestazioni o all'utilizzo dei suddetti prodotti. Agosto 2009