Search
  • mobisec8

בקרוב צפוי שינוי בתהליך הרישום של מכשירי אייפון ואייפד למערכות ניהול התקנים


בהמשך השנה, אפל צפויה להכריז על שינוי תהליך התקנת פרופילים של הגדרות ואכיפת התקנה ידנית של הפרופיל. שינוי זה, מחייב לאחר הורדת הפרופיל לבצע באופן ידני פתיחה של אפליקציית ההגדרות והתקנה עצמאית של הפרופיל וזאת כדי להגביר את האבטחה ולהקטין את הסיכוי להתקנת פרופיל זדוני. בפועל אפל מפצלת את תהליך הורדת הפרופיל והתקנתו לשני שלבים וזאת כדי לנסות להקטין את הסיכוי שתוקף יצליח להטעות את המשתמש ויגרום לו שלא במודע להתקין פרופיל הגדרות כלשהו בעקבות לחיצה פזיזה על קישור באתר אינטרנט או בהודעת דואר.

לשינוי כזה תהיה באופן טבעי השפעה על תהליך הרישום הראשוני (Enrollment) של מכשירי iOS למערכת ניהול התקנים (MDM). כיום בתהליך הרישום המשתמש מופנה מהספארי ישירות לאפליקציית ההגדרות כדי להתקין את הפרופיל ולהשלים את הרישום. לאחר השינוי הקרוב, בסיום הורדת הפרופיל, המשתמתשים לא יופנו אוטומטית מהספארי לאפליקציית ההגדרות, אלא יצטרכו באופן ידני לגשת אליה ולהתקין את הפרופיל שירד קודם לכן. לאחר הרישום הראשוני למערכת ה - MDM, התקנת פופילים נוספים של קונפיגורציה תתנהל בדיוק כפי שמתנהלת כיום ללא שלבים נוספים או שינויים אחרים, זאת אומרת שהשפעת השינוי במקרה של מערכות MDM תהיה רק בתהליך הרישום הראשוני (Enrollment). ארגונים שמנהלים מכשירי iOS צריכים להכיר את השינוי, לדעת מתי יצא לפועל (כבר קיים בגרסאות בטא) ולהערך עם שינוי המדריכים למשתמש (במידה וקיימים) ולצוות התמיכה וזאת כדי למנוע מצב שמכשירים הורידו את הפרופיל אבל לא התקינו אותו ולכן לא סיימו את תהליך הרישום למערכת והמכשירים אינם מנוהלים כלל. במקרה של VMware Workspace ONE Intelligent Hub, גרסת האפליקציה צפויה להתעדכן בהתאם ולכלול הנחיות וקישורים תומכים בתוכה. לפרטים נוספים ושאלות בנושא זה ובכלל בניהול והגנה על התקני קצה, צרו קשר: info@mobisec.co.il

22 views
  • Grey Facebook Icon
  • Grey LinkedIn Icon

10 Halapid St. Petah Tikva, Israel

2017 Mobisec Technologies . All rights Reserved