Gestione delle ubicazioni sicure per un dispositivo

La funzione Luoghi consente all'amministratore di determinare se un dispositivo si trova in un luogo sicuro designato e di ricevere i criteri necessari mentre è in loco. Gli amministratori possono impostare un particolare criterio su un intervallo di località per limitare o avvisare gli utenti del criterio applicato.

Prima di iniziare

  • I servizi di localizzazione sui dispositivi devono essere abilitati.
  • Per applicare i criteri, il dispositivo deve avere Internet attivo.
  • L'utente deve impostare l'autorizzazione "Posizione" per MaaS360® su "Sempre" nelle impostazioni del dispositivo.

Informazioni su questa attività

La regola Geo-fencing, inclusa nel set di regole di conformità, pone un dispositivo fuori conformità se viene rimosso da un luogo sicuro designato. L'amministratore può inviare azioni sul dispositivo e applicare le politiche al dispositivo quando il dispositivo esegue di nuovo il check-in in un'ubicazione sicura designata.

Se un dispositivo viene rimosso da un luogo sicuro designato, può ricevere un criterio in altri modi in base alla seguente sequenza: gruppi, dispositivi, utenti.

Un'ubicazione è un'ubicazione fisica come un indirizzo fisico o una connessione di rete come un SSID wifi. IBM® MaaS360 rileva la posizione geografica o tramite Wi-Fi e applica una politica al dispositivo entro 30 minuti, a seconda della rete e dello stato dell'app sul dispositivo.

Per i dispositivi Android, IBM MaaS360 rileva immediatamente una posizione basata sul wifi per un dispositivo.

Per i dispositivi iOS, gli aggiornamenti della posizione in IBM MaaS360 dipendono dalle impostazioni dell'amministratore, come il geo-fencing.

Per una localizzazione basata sull'indirizzo, IBM MaaS360 utilizza un criterio per rilevare un dispositivo, il che potrebbe richiedere fino a 5 minuti (l'impostazione predefinita è 15 minuti) a seconda della connessione di rete e dello stato dell'app MaaS360 sul dispositivo. IBM MaaS360 rileva la posizione di un dispositivo in base all'impostazione della frequenza configurata nel criterio MDM Android. Se questa impostazione è configurata per controllare spesso il dispositivo, è possibile scaricare la batteria sul dispositivo. L'agente IBM MaaS360 può notificare solo al portale IBM MaaS360 fino a 100 volte al giorno eventuali modifiche alla posizione di un dispositivo. Quando questo limite viene raggiunto, l'agente non può comunicare le modifiche al portale IBM MaaS360 o modificare un criterio fino al giorno successivo. IBM MaaS360 offre funzioni di Geo-fencing offline per i criteri MDM di Android. Le funzioni della politica offline richiedono che i dispositivi Android applicabili siano online per ricevere i dati della politica e della mappa. Una volta raccolte queste informazioni, il dispositivo aggiorna i criteri utilizzando le linee guida di Geo-fencing mentre il dispositivo è offline. Per abilitare il Geo-fencing offline, contattate il vostro Account Manager o Partner IBM MaaS360.

Note:
  • Per utilizzare le funzioni di localizzazione, l'amministratore deve registrare i dispositivi e installare l'applicazione IBM MaaS360 sul dispositivo.
  • La traccia della posizione non è supportata sui dispositivi Android registrati nelle modalità Proprietario profilo (PO) e Profilo di lavoro su proprietà aziendale (WPCO).

Seguire la procedura per impostare la posizione dei dispositivi in base a un'area geografica o a una rete wifi.

Procedura

  1. Nella pagina iniziale del portale IBM MaaS360, selezionare Sicurezza > Sedi.
  2. Selezionare una delle seguenti opzioni.
    • Per aggiungere una posizione basata sull'indirizzo, procedere come segue.
      1. Fare clic su Aggiungi ubicazione basata sull'indirizzo. La mappa Bing visualizza la posizione di un dispositivo in base all'indirizzo IP utilizzato per accedere all'account cliente IBM MaaS360.
      2. Digitare l' indirizzo della località e la distanza (in miglia), quindi fare clic su Cerca.
        Visualizzazione di un esempio di aggiunta di un'ubicazione basata sull'indirizzo
      3. Digitare il nome della posizione e fare clic su Aggiungi questa posizione specifica con Intervallo. L'ubicazione viene visualizzata nella pagina Ubicazioni .
    • Per aggiungere una posizione basata sul wifi, seguire la procedura.
      1. Fare clic su Aggiungi ubicazione basata su Wi-Fi.
        Visualizzazione di un esempio di aggiunta di un'ubicazione basata su Wi-Fi
      2. Inserire il nome della posizione, l' SSID Wi-Fi e l' indirizzo MAC, quindi fare clic su Aggiungi. La posizione viene visualizzata nella pagina Posizioni.
      Note:
      • L'ubicazione è determinata dal dispositivo connesso all'SSID wifi immesso nel campo SSID WiFi .
      • L'impostazione della posizione basata sul wifi richiede MES 1.85 + e IBM MaaS360 Core App per Windows 4.0 +. L'impostazione della posizione basata sull'indirizzo richiede MES 2.16 + e IBM MaaS360 Core App per Windows 4.0 +.
      • Per abilitare questa funzione, contattare l'assistenza IBM.
    Visualizzazione di un esempio di nome ubicazione nella pagina Ubicazioni
  3. Selezionare una posizione nella pagina Posizioni e fare clic su una delle seguenti azioni sotto la posizione del dispositivo.
    Azione Descrizione
    Modifica Modifica l'ubicazione basata sull'indirizzo di un dispositivo.
    Assegna politiche Applica una politica a un dispositivo nell'ubicazione basata sull'indirizzo. Le opzioni sono disponibili per iOS e per i dispositivi Android.
    • Fare clic su Seleziona criterio e selezionare il criterio.
    • Fare clic su Seleziona gruppo di dispositivi per assegnare il criterio a un gruppo di dispositivi.
    • Fare clic su Conferma.
    Elimina Rimuove un'ubicazione basata sull'indirizzo da una politica.
    Nota: i dispositivi registrati in questa sede vengono rivalutati in base alla priorità delle politiche e alla politica applicabile.
  4. L'amministratore può anche impostare dei criteri quando un dispositivo esce da un intervallo di località. Per abilitare questa funzione, vai su Sicurezza > Regole di conformità.
  5. Fare clic su Aggiungi set di regole.
  6. Inserisci il nome del set di regole e seleziona un'opzione dall'elenco a discesa "Copia da" per configurarlo sulla base di una regola esistente.
  7. Fare clic su Continua per creare un nuovo set di regole di conformità.
  8. In Regole, andare su Regole di geo-fencing e verificare che il geo-fencing sia abilitato.
  9. Imposta una regola per quando il dispositivo entra in stato di non conformità (OOC) nella sezione “Azioni di applicazione” > “Subito dopo l’OOC ”. I valori disponibili sono i seguenti.
    • Alert
    • Block
    • Selective Wipe
    • Change Policy consente all'amministratore di modificare qualsiasi criterio per iOS, Android e Windows MDM.
    • Wipe
  10. Per notificare gli utenti, selezionare la casella di controllo per Email, Notifica dispositivo.
  11. Per notificare gli amministratori, selezionare la casella di controllo per Elenco e-mail standard o inserire manualmente in Altre e-mail. L'amministratore può anche inserire un messaggio personalizzato alla voce Messaggio per avvisare gli utenti.
  12. Fare clic su Salva per applicare le modifiche.

Risultati

Quando il dispositivo si trova all'interno dell'intervallo di posizione impostato, l'utente viene registrato e viene applicata una particolare politica, mentre quando il dispositivo si trova al di fuori dell'intervallo di posizione, l'utente viene escluso da tali politiche, ma possono essere applicate altre politiche.