HELP! -adminisztrál valaki androidot céges környezetbe?

Android

Sziasztok!

Most vettünk pár androidos tabletet, eddig csak telefonok voltak/vannak.
A lényeg, az hogy alkalmazást kéne venni a tabletokhoz, na de ha pénzes fiókot állítok be akkor a userek összevissza vásárolhatnak programokat a cég számlájára, meg amúgy is ők minek telepíthetnek bármit is?
Találtam a beállítások-> hely és biztonság -> eszközadminisztráció -> eszközadminisztrátorok menüpontot, ám ez üres és nem látom, hol és hogyan adhatok hozzá adminisztrátori fiókot.
Tehát elsősorban az kéne, hogy a userek ne tudjanak vásárolni programokat, ami a legjobb lenne ha nem is tudnának telepíteni semmit.

egyenlőre azt találtam ki, hogy megveszem a progit és eltávolítom a google fiókot, ez azért nem valami jó mert így gondolom nem fog frissíteni a cucc.
Minden megoldás ötlet érdekel a témával kapcsolatban.

szerk1:
3.2-es android.

szerk2:
jobb híján meglesem ezt a házirendes történetet

  • 3021 megtekintés

( FBK | 2012. 08. 16., cs – 12:00 )

a felvetes jogos, a problema ertheto, de mintha meg csak most lennenek probalkozasok ICS szinten az Androidban profilkezelesre...szoval ha igy van, akkor meg ilyen szintu enterprise hasznalatra nem erett meg a cucc. de valaki cafoljon!

--
FBK

Ez más. Ide általában app regisztrálja be magát. De ha 2007 vagy újabb exchange van, akkor oda be lehet vonni az eszközt policy alá, az is itt jelenik meg. Akkor távolról kikényszeríthető screenlock jelszó, wipe és egyéb nyalánkságok.
Exchange elérésre touchdown. Le lehet tolni a torkán tárolótitkosítási policy-t is, azaz ha rossz kezekbe kerül a készülék, a szinkronizált levelek akkor is biztonságban vannak.

( noge | 2012. 08. 16., cs – 12:00 )

a Play Store settings menüjében be lehet állítani egy pin kódot, amit fizetős alkalmazások letöltésekor kér.

Na ez már nem rossz, valami ilyen kéne a többi beállítás menüponthoz, illetve az hogy ingyenes szarral se tudják már telepakolni a tabot.

Itt találtam a play beállításai között tartalomszűrőt is, ez a funkció is elég hasznosnak néz ki legalább a szemét(gyenge besorolású progik) egy részét lehet szűrni.

( uid_15426 | 2012. 08. 16., cs – 12:24 )

Ezert lehet piaca a Windowsos tableteknek, egyebkent.

----------------------
while (!sleep) sheep++;

( doncarlos v | 2012. 08. 16., cs – 12:29 )

Van egy alkalmazás amivel le lehet védeni a teló funkcióit, a telenorban láttam az sgs3-ra feltéve. csak a home screeneken lehetett navigálni minden másra kidobta hogy zárolt. Sajnos a nevére már nem emlékszem de nézd meg a play store-t hátha rátalálsz (vagy egy közeli telenort)

( bazso | 2012. 08. 16., cs – 12:32 )

Amúgy egész jó management appok vannak, amivel akár a play tartalma is korlátozható.

( sunmao v | 2012. 08. 16., cs – 14:12 )

Egy kérdés!

Nem lehet azt mondani az alkalmazottaknak, hogy "NE TELEPÍTS SEMMIT A CÉGES TABLETRE, MERT AZ SZANKCIÓKAT VON MAGA UTÁN!"? Gondolom nem állatokkal, hanem emberekkel dolgozol akik megértik az emberi szót, ha nem értik meg, akkor hogyan végzik el a mindennapi munkájukat?

Egyáltalán nem trollkodni akarok és téged sem akarlak megbántani, csak nem értem azt amikor ilyen-olyan korlátozásokat vetnek be egy-egy cégnél és még utána le is állnak harcolni az alkalmazottal, mert az talál egy kiskaput, akkor arra workaround kell és így tovább... Ha megmondod valakinek, hogy ne csináljon valamit és annak ellenére csinálja, akkor azt megbünteted és akkor következőnek nem csinálja, ha következőnek is csinálja még jobban megbünteted, aztán meg kirúgod! Ekkor a többiek már nem fogják csinálni. Bár az is sajnálatos, hogy idáig el kell menni, mert ez azt jelenti, hogy csak a fenyítésből értenek.

szerk.: Természetesen nem kell mindennap X számú tabletet végignézni, hogy akkor most ki mit telepített. Elég az ha egyszer kiderül, hogy valaki össze-vissza telepítget. A céges kimutatáson meg úgy is látszik ha azzal vásárol.

De, gondolom értelmesek(nem ismerem az összeset), bár nem mindig mindenki fogja fel, hogy a benti számítógép munka eszköz, internetezhetnek rajta, de játékokat meg szarokat ne telepítsenek. Nekem mint informatikusnak nincs jogom őket szankcionálni(nem az én feladatom, nem is szeretném) én csak azon vagyok, hogy mindenki tudjon dolgozni és nekem kevés munkám legyen.

Úgy gondolom(és eddig ez a tapasztalat), ha úgy kapják meg a tabletet/telefont/számítógépet, hogy csak ahhoz van hozzáférésük ami kell a munkájukhoz akkor a későbbiekben kevesebb a probléma az eszközzel.

nemfogja megérteni.

Hónapok óta harcolok 1-2 torrenthuszár ellen. Tűzfal, csomagszűrés etc, mindig találnak kiskaput.
Leáll az upc, átállunk bérelt backup vonal, 2 perc mulva a 20/20 televan, mert simán leszarja h más nem tud dolgozni, a lényeg az, h az ő esti poreszadagja meglegyen.
Megkapta a korlátozást sávszélre, alkalmazásra. Másnap már ujabb 200G-nyi poresz a gépén, ötletünk sincs hogyan csinálja.
Szólunk neki, felháborodik, h ő aztán nem torrentezik.
DNS-ben átírom az általam ismert 3-4 torrentsite ipjét 127.0.0.1-re, elhozza otthonról a file-t, munkahelyen tölti le.
Szólunk a főnökének (mi vagyunk a rohadékok h bemószeroljuk...), beszél vele, 2 nap múlva ismét tele a winyó.
büszkén dicsekszik azzal h ismét talált kiskaput.
megosztja más juzerrel.
totál véletlenül másik irodai alkalmazott gépe behal, odamegyek (win, korlátozott fiók), jobb alsó sarok, mikrotorrent befigyel.
ejnyebejnye, nemkellene.
De hát a Miki is csinálja...
Miki egy 50es uriember, de a letöltött filmek között van olyan, h amit az én Jázminnál edződött gyomrom sem vesz be...
ismét figyelmeztetés, 2 nap és elölről kezdődik.
kirugatni? egy 50éves embert? szerintem ez nem megoldás.

--
--ZENEBUZI--

Ohh, ilyennel én is találkoztam.
Én a tűzfalon fogtam meg az ilyet + GPO. Tűzfalat állítsd alapból tiltásra, majd szépen vedd fel a protokollokat, amelyeket engedni akarsz kifelé és befelé is. Ne csak az INPUT, hanem az OUTPUT lánccal is foglalkozz. Lesz belőle egy kis anyázás, de működik.
Ha nagyon gonosz akarsz lenni, akkor írhatsz egy szkriptet is pluszban, ami az összes avi-t, mpg-t, torrentet törli a gépről és a hozzá csatlakoztatott eszközökről is 10-15 percenként.

kicsit elmentünk a témától, de én is adok pár tippet:
ha nem kell a munkájához, tiltsd le az usb portokat is(ezt is lehet policyből).
Ha ennyire durva, csinálj a torrenthuszároknak ideiglenesen egy külön átjárót, hogy a többieket ne szopasd és itt mindent tiltasz és csak azokat engedélyezed amik kellenek a munkához a bevezetést követő nap kicsit húzós lesz, de megéri a kínlódás.

( janoszen v | 2012. 08. 17., p – 09:56 )

Az eszkozadminisztrator kicsit mas, az olyasmire jo, ha pl. a mail programmal bejelentkezel egy Exchangebe, akkor az Exchangerol tavolrol wipeolhato a telefon. Ilyenkor a mail program for eszkozadminisztratorkent megjelenni.