Cloud Extender -Architektur

Cloud Extender ® ist eine kleine Windows-Anwendung, die Sie hinter der Firewall mit Netzzugriff auf die entsprechenden internen Systeme installieren.

Funktionsweise von Cloud Extender

Cloud Extender stellt eine abgehende Verbindung zur IBM® MaaS360® Cloud -oder On-Premises-Instanz über Port 443 her.

Cloud Extender enthält ein Konfigurationstool, mit dem Sie Proxy-Einstellungen entweder manuell, PAC oder automatisch konfigurieren können. Cloud Extender akzeptiert auch Berechtigungsnachweise, um authentifizierte Proxys zu durchlaufen. Wenn Sie die Proxy-Einstellungen konfigurieren, verbindet sich der Cloud Extender mit der MaaS360 Cloud, um eine Zwei-Wege-Kommunikation zwischen der MaaS360 Cloud und dem Cloud Extender herzustellen - von der MaaS360 Cloud zum Cloud Extender und Aktionsantworten zurück vom Cloud Extender zur MaaS360 Cloud.

Cloud Extender verwendet eine modulare Architektur mit mehreren Services (z. B. Exchange-Integration, Benutzersichtbarkeit, Benutzerauthentifizierung). Sie aktivieren den entsprechenden Service (oder Modul) in Cloud Extender für die Integration und Konfiguration.

Wenn ein neues Feature aktiviert ist, werden das zugehörige Modul und die zugeordneten Konfigurationselemente automatisch für alle Cloud Extender -Instanzen aktualisiert. Alle Aktualisierungen werden automatisch vorgenommen, sofern nicht anders konfiguriert. Die modulare Architektur bietet Mechanismen für Modulversionierung und eingeschränktes Release von Modulen zur Unterstützung von Vorproduktionstests.

Ausfallsicherheit und Skalierbarkeit

Sie können mehrere Instanzen von Cloud Extender installieren, um Skalierbarkeit und Ausfallsicherheit bereitzustellen. Die MaaS360 Cloud erkennt alle Cloud Extender-Instanzen für einen bestimmten Kunden und nutzt diese Instanzen, um die Leistung und Zuverlässigkeit zu maximieren. Cloud Extender stellt der MaaS360 Cloud Selbstüberwachungs- und Nutzungsstatistiken zur Verfügung, um die Anzeige, Überwachung und Alarmierung von Cloud Extender-Aktivitäten zu erleichtern.

MaaS360-Services für Echtzeitbenachrichtigungen

Mithilfe der abgehenden Verbindung von den Kundenstandortes zu MaaS360 , die von Cloud Extenderunterstützt wird, können MaaS360 -Administratoren Befehle an die entsprechenden Systeme senden, um ein bestimmtes Ergebnis zu erzielen. Da für Cloud Extender keine eingehende Verbindung erforderlich ist, können Sie Cloud Extender im internen Netz platzieren.

Der MaaS360 -Administrator gibt beispielsweise einen Blockierungsbefehl für ein bestimmtes Gerät aus, um zu verhindern, dass dieses Gerät E-Mails synchronisiert. Das IBM MaaS360 Portal gibt eine Aktionsantwort durch eine explizite Geräteaktion oder eine automatische Konformitätsregel aus. Dieser Befehl wird in Echtzeit an die entsprechende Kundeninstanz von Cloud Extender gesendet, Cloud Extender gibt den entsprechenden Befehl aus und meldet dann den Aktionsstatus (Erfolg/Misserfolg/Ausstehend) an die MaaS360 Cloud zurück.

Das folgende Diagramm zeigt ein Beispiel für eine typische Cloud Extender -Implementierung für kleine und mittlere Unternehmen, die die LDAP-Authentifizierung in Hochverfügbarkeit, die Exchange-Integration für die ActiveSync -Geräteerkennung und die Integration der Zertifizierungsstelle für die Ausstellung von Identitätszertifikaten umfasst.

Cloud Extender -Module

Ein Cloud Extender -Modul ist ein Paket mit Scripts und Aktionen, die in eine Komponente Ihrer lokalen Infrastruktur integriert werden und einen vollständigen Integrationsservice mit dieser Komponente bereitstellen. Sie können mehrere Cloud Extender -Module für die Integration mit verschiedenen lokalen Komponenten aktivieren.

Die MaaS360 Cloud-Plattform bietet zusätzliche Verwaltungsfunktionen, die auf der Art der Module basieren, die auf Cloud Extender aktiviert und für die Integration in Ihre Umgebung konfiguriert sind. Sie können diese Module zusammen aktivieren, müssen aber in diesem Fall sicherstellen, dass ausreichend Systemressourcen für die Verwendung dieser Module zur Verfügung stehen.

Cloud Extender enthält die folgenden Module:

Tabelle 1. Cloud Extender -Module
Modul	Beschreibung
Austausch-Integrationsmodul	Das Exchange-Integrationsmodul interagiert mit dem Exchange Server, um automatisch ActiveSync-connected Geräte zu erkennen, und lädt diese Geräteinformationen in die MaaS360 Cloud hoch. Das Exchange-Integrationsmodul stellt Geräte automatisch unter Quarantäne, lässt nur MaaS360 -registrierte Geräte zu, führt Aktionen aus (z. B. "Gerät genehmigen", "Gerät blockieren" oder "Gerät aus Mailbox entfernen"), die von MaaS360gesendet wurden, und wendet ActiveSync -Geräterichtlinien an. Dieses Modul unterstützt MS Exchange 2010, 2013, 2016 und Office 365.
Modul für E-Mail-Benachrichtigungen	Das Modul E-Mail-Benachrichtigung sendet bei neuen E-Mail-Nachrichten eine Benachrichtigung an alle iOS Geräte, wenn Sie MaaS360 Mail als E-Mail-Client verwenden. Aufgrund der iOS-Architektur kann das Betriebssystem die Ausführung von Apps anderer Anbieter aussetzen, wenn der Benutzer die App nicht aktiv nutzt. Bei der Mail-App MaaS360 führt diese Einschränkung des Betriebssystems dazu, dass die Benutzer nicht benachrichtigt werden, wenn neue Mails eingehen. Das Modul "E-Mail-Benachrichtigung" ermöglicht es Cloud Extender , diese Benachrichtigungen direkt mit Exchange zu abonnieren und anschließend das Gerät mit dem APNS-Benachrichtigungsalert zu benachrichtigen, wodurch die Einschränkung des Betriebssystems umgangen wird.
HCL Traveler Integrationsmodul	Das HCL Traveler Integration Modul interagiert mit den von HCL Traveler erhaltenen Informationen und IBM SmartCloud® über ActiveSync-connected Geräte und lädt Geräteinformationen in die MaaS360 Cloud hoch. Das Modul HCL Traveler stellt automatisch Geräte unter Quarantäne, die mit Ihrer Mail-Infrastruktur (ausgewählte Versionen) verbunden sind, und erleichtert Aktionen, die vom IBM MaaS360 Portal gesendet werden.
Modul "Benutzerauthentifizierung"	Das Benutzerauthentifizierungsmodul interagiert mit Active Directory und LDAP-Verzeichnissen, um Benutzerauthentifizierungsdienste für verschiedene MaaS360-Funktionen bereitzustellen, wie z. B. Self-Service-Geräteanmeldung mit Unternehmensanmeldeinformationen, IBM MaaS360 Portal Anmeldung und Benutzerverwaltungsportal. Cloud Extender unterstützt die Integration mit LDAP-Implementierungen, einschließlich Active Directory, Domino LDAP, Oracle LDAP, Novell eDirectory LDAP und OpenLDAP.
Modul Benutzersichtbarkeit	Das Modul "Benutzersichtbarkeit" verwendet die Unternehmensverzeichnisgruppen für die Zuweisung und Verteilung von Richtlinien, Apps und Inhalten an mobile Geräte. Diese Gruppen werden vom MaaS360-Administrator importiert, um den Administratorzugriff zum Verwalten einer Untergruppe von Geräten zu steuern. Zur Einschränkung der importierten Gruppen und Organisationen werden LDAP-Filter verwendet. Die Verwaltung der Geräte erfolgt auf der Basis der Unternehmensverzeichnisstruktur.
Zertifikat Integrationsmodul	Das Modul "Zertifikatsintegration" ermöglicht die automatische Bereitstellung, Verteilung und Erneuerung von Zertifikaten für digitale Identitäten auf verwalteten mobilen Geräten unter Verwendung einer vorhandenen Microsoft CA, Symantec CA oder Entrust Admin Services und Identity Guard. Sie können diese Identitätszertifikate auch für die Benutzer- oder Geräteauthentifizierung für unternehmenseigene WLAN-, VPN- oder E-Mail-Lösungen (sowohl native als auch MaaS360 Mobile Mail ) verwenden.
Modul Mobile Enterprise Gateway (MEG)	Das Mobile Enterprise Gateway (MEG)-Modul bietet Gateway- und Relay-Funktionen, indem es sicheren mobilen Anwendungszugriff auf Informationen und Ressourcen hinter der Firewall wie SharePoint, interne Websites, Windows-Dateifreigaben und IBM Connections bietet. Das Modul Mobile Enterprise Gateway (MEG) bietet einen effizienteren und zielgruppenorientierten Ansatz als herkömmliche VPNs.