{"id":135,"date":"2013-02-28T07:30:33","date_gmt":"2013-02-28T06:30:33","guid":{"rendered":"http:\/\/oso.com.pl\/?p=135"},"modified":"2013-03-01T07:34:44","modified_gmt":"2013-03-01T06:34:44","slug":"zarzadzanie-windows-phone-8-cz-1","status":"publish","type":"post","link":"https:\/\/oso.com.pl\/?p=135","title":{"rendered":"Zarz\u00c4\u0085dzanie Windows Phone 8 cz.1"},"content":{"rendered":"<p>Kr\u0102\u0142tki wst\u00c4\u0099p o tym, jak Microsoft rozszerzy\u0139\u0082 mo\u0139\u017aliwo\u0139\u009bci zarz\u00c4\u0085dzania telefonami w Windows Phone 8.<\/p>\n<p>Dla przypomnienia &#8211; telefony Windows Phone 7.x wspiera\u0139\u0082y jedynie protok\u0102\u0142\u0139\u0082 ActiveSync &#8211; a wi\u00c4\u0099c wymuszenie polityki hase\u0139\u0082 czy kasowanie danych na telefonie odbywa\u0139\u0082o si\u00c4\u0099 z poziomu Microsoft Exchange lub innych rozwi\u00c4\u0085za\u0139\u0084 korzystaj\u00c4\u0085cych z tego protoko\u0139\u0082u. Rozwi\u00c4\u0085zanie mo\u0139\u017ae wystarczaj\u00c4\u0085ce dla niekt\u0102\u0142rych, jednak nie dla firm wymagaj\u00c4\u0085cych bardziej rozbudowanego zarz\u00c4\u0085dzania czyli np. inwentaryzacji aplikacji itp.<\/p>\n<p>Z my\u0139\u009bl\u00c4\u0085 o bardziej wymagaj\u00c4\u0085cych klientach w Windows Phone 8, opr\u0102\u0142cz zarz\u00c4\u0085dzania przy pomocy ActiveSync, pojawi\u0139\u0082o si\u00c4\u0099 co\u0139\u009b, co Microsoft nazywa &#8222;Enterprise Device Management&#8221; a w sumie jest MDM &#8211; Mobile Device Management. Sp\u0102\u0142jrzmy wi\u00c4\u0099c czym to si\u00c4\u0099 je.<\/p>\n<p>Na pocz\u00c4\u0085tek \u0139\u015fr\u0102\u0142d\u0139\u0082o informacji. Microsoft zamieszcza dokumentacj\u00c4\u0099 do swojego MDM tutaj:\u00c2\u00a0<a href=\"http:\/\/www.windowsphone.com\/en-us\/business\/phone-management\">http:\/\/www.windowsphone.com\/en-us\/business\/phone-management<\/a> . Opr\u0102\u0142cz odno\u0139\u009bnik\u0102\u0142w do sekcji o ActiveSync, SCCM czy Intune znajdziemy link do \u00c2\u00a0dokumentu &#8222;Enterprise Device Management Protocols&#8221;. Dokument ten w szczeg\u0102\u0142\u0139\u0082ach opisuje MDM dla Windows Phone 8. UWAGA, dokument ten jest w miar\u00c4\u0099 cz\u00c4\u0099sto modyfikowany &#8211; obecna wersja oznaczona jest &#8222;February 2013\u00e2\u0080\u0094DRAFT&#8221; i jest chyba trzeci\u00c4\u0085 czy czwart\u00c4\u0085 wersj\u00c4\u0085, jak\u00c4\u0085 znam.<\/p>\n<p>A wi\u00c4\u0099c co mamy:<\/p>\n<ul>\n<li><span style=\"line-height: 13px;\">wbudowanego klienta do rejestracji i zarz\u00c4\u0085dzania telefonem<\/span><\/li>\n<li>wsparcie dla otwartego protoko\u0139\u0082u OMA DM (<a href=\"http:\/\/en.wikipedia.org\/wiki\/OMA_Device_Management\">Open Mobile Alliance Device Management<\/a>) znanego z&#8230; Windows Mobile<\/li>\n<li>zarz\u00c4\u0085dzanie telefonem przy pomocy obiekt\u0102\u0142w CSP &#8211; Configuration Service Provider<\/li>\n<li>zarz\u00c4\u0085dzanie aplikacjami firmowymi<\/li>\n<li>wymuszenie polityki hase\u0139\u0082<\/li>\n<li>szyfrowanie pami\u00c4\u0099ci telefonu &#8211; ale nie karty SD, oraz szyfrowania nie mo\u0139\u017ana wy\u0139\u0082\u00c4\u0085czy\u00c4\u0087<\/li>\n<li>mo\u0139\u017aliwo\u0139\u009b\u00c4\u0087 wy\u0139\u0082\u00c4\u0085czenia karty SD<\/li>\n<li>zerowanie telefonu &#8211; dotyczy tylko pami\u00c4\u0099ci wbudowanej telefonu, nie formatuje karty SD<\/li>\n<li>konfiguracja certyfikat\u0102\u0142w na telefonie &#8211; dodawanie zaufanych certyfikat\u0102\u0142w<\/li>\n<li>konfiguracja klienta poczty &#8211; konta Exchange i POP3\/IMAP4<\/li>\n<li>pobieranie informacji o telefonie typu model, wersja systemu etc.<\/li>\n<li>przesy\u0139\u0082anie token\u0102\u0142w dewelopera (AET &#8211; Application Enrollment Token) &#8211; umo\u0139\u017aliwiaj\u00c4\u0085cych instalowanie aplikacji spoza Microsoft Store<\/li>\n<li>jednoczesne wsparcie dla ActiveSync i MDM<\/li>\n<\/ul>\n<p>Czego nie mamy (z tych najwa\u0139\u017aniejszych):<\/p>\n<ul>\n<li><span style=\"line-height: 13px;\">brak wsparcia dla przesy\u0139\u0082ania wiadomo\u0139\u009bci metod\u00c4\u0085 push do telefonu (co\u0139\u009b jak \u00c2\u00a0APNS czy C2DM\/GCM), taka mo\u0139\u017aliwo\u0139\u009b\u00c4\u0087 jest dla zwyk\u0139\u0082ych aplikacji dzia\u0139\u0082aj\u00c4\u0085cych na WP8, wi\u00c4\u0099c troch\u00c4\u0099 dziwne, \u0139\u017ae Microsoft nie wprowadzi\u0139\u0082 jej dla klienta OMA DM<\/span><\/li>\n<li>komunikacja z serwerem tylko na \u0139\u017a\u00c4\u0085danie klienta OMA DM, lub\u00c2\u00a0wymuszona\u00c2\u00a0przez u\u0139\u017aytkownika &#8211; serwer nie mo\u0139\u017ae\u00c2\u00a0za\u0139\u017a\u00c4\u0085da\u00c4\u0087\u00c2\u00a0zameldowania si\u00c4\u0099 od telefonu<\/li>\n<li>brak zamkni\u00c4\u0099tej p\u00c4\u0099tli &#8211; czyli powiadamiania serwera np. o zerwaniu relacji MDM<\/li>\n<li>nie ma mo\u0139\u017aliwo\u0139\u009bci pobrania kluczowej infromacji o telefonie &#8211; jego numeru, bardzo ogranicza to mo\u0139\u017aliwo\u0139\u009b\u00c4\u0087 komunikacji z u\u0139\u017aytkownikiem czy nawet identyfikacj\u00c4\u0099 urz\u00c4\u0085dzenia<\/li>\n<li>konfiguracja certyfikat\u0102\u0142w ograniczona do zaufanych certyfikat\u0102\u0142w &#8211; czyli nie mo\u0139\u017ana przes\u0139\u0082a\u00c4\u0087 do telefonu certyfikatu u\u0139\u017aytkownika np. w przypadku uwierzytelniania Exchange z certyfikatem, Microsoft proponuje w tym wypadku przesy\u0139\u0082anie certyfikatu e-mailem lub wystawienie go na stron\u00c4\u0099 www<\/li>\n<li>brak mo\u0139\u017aliwo\u0139\u009bci konfiguracji WiFi czy VPN &#8211; o ile VPNu w WP8 po prostu nie ma, to nie wspieranie CSP dla WiFi jest chyba niedopatrzeniem, kt\u0102\u0142re miejmy nadziej\u00c4\u0099 Microsoft kiedy\u0139\u009b naprawi<\/li>\n<li>nie ma mo\u0139\u017aliwo\u0139\u009bci zablokowania interfejsu u\u0139\u017aytkownika dla ustawie\u0139\u0084 wymuszonych przez MDM &#8211; np. \u0139\u017aeby uniemo\u0139\u017aliwi\u00c4\u0087 u\u0139\u017aytkownikowi zmian\u00c4\u0099 ustawie\u0139\u0084 klienta poczty<\/li>\n<li>klient rejestracji nie jest konfigurowalny &#8211; nie mo\u0139\u017ana np. przes\u0139\u0082a\u00c4\u0087 u\u0139\u017aytkownikowi SMSa z linkiem, kt\u0102\u0142ry zarejestrowa\u0139\u0082by urz\u00c4\u0085dzenie, u\u0139\u017aytkownik zmuszony jest do r\u00c4\u0099cznej rejestracji (podanie adresu email\/has\u0139\u0082a i ew. nazwy serwera)<\/li>\n<\/ul>\n<p>Jeszcze dodam, \u0139\u017ae du\u0139\u017aym minusem jest fakt, \u0139\u017ae mimo tej samej platformy (ARM) i nawet tej samej aplikacji (&#8222;Company Apps&#8221;) oraz w sumie tych samych protoko\u0139\u0082\u0102\u0142w &#8211; WindowsRT r\u0102\u0142\u0139\u017ani si\u00c4\u0099 znacz\u00c4\u0085co. Np. do zarz\u00c4\u0085dzania WindowsRT trzeba modyfikowa\u00c4\u0087 niekt\u0102\u0142re parametry rejestracji, o czym innym razem.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kr\u0102\u0142tki wst\u00c4\u0099p o tym, jak Microsoft rozszerzy\u0139\u0082 mo\u0139\u017aliwo\u0139\u009bci zarz\u00c4\u0085dzania telefonami w Windows Phone 8. Dla przypomnienia &#8211; telefony Windows Phone 7.x wspiera\u0139\u0082y jedynie protok\u0102\u0142\u0139\u0082 ActiveSync &#8211; a wi\u00c4\u0099c wymuszenie polityki hase\u0139\u0082 czy kasowanie danych na telefonie odbywa\u0139\u0082o si\u00c4\u0099 z poziomu Microsoft Exchange lub innych rozwi\u00c4\u0085za\u0139\u0084 korzystaj\u00c4\u0085cych z tego protoko\u0139\u0082u. Rozwi\u00c4\u0085zanie mo\u0139\u017ae wystarczaj\u00c4\u0085ce dla niekt\u0102\u0142rych, jednak &hellip; <a href=\"https:\/\/oso.com.pl\/?p=135\" class=\"more-link\">Czytaj dalej<span class=\"screen-reader-text\"> \u201eZarz\u00c4\u0085dzanie Windows Phone 8 cz.1\u201d<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[12],"tags":[],"class_list":["post-135","post","type-post","status-publish","format-standard","hentry","category-wp8"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p217OK-2b","jetpack-related-posts":[],"_links":{"self":[{"href":"https:\/\/oso.com.pl\/index.php?rest_route=\/wp\/v2\/posts\/135","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oso.com.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/oso.com.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/oso.com.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/oso.com.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=135"}],"version-history":[{"count":7,"href":"https:\/\/oso.com.pl\/index.php?rest_route=\/wp\/v2\/posts\/135\/revisions"}],"predecessor-version":[{"id":148,"href":"https:\/\/oso.com.pl\/index.php?rest_route=\/wp\/v2\/posts\/135\/revisions\/148"}],"wp:attachment":[{"href":"https:\/\/oso.com.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=135"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/oso.com.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=135"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/oso.com.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=135"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}