ANDROID ENTERPRISE FÖR LOV. Instruktioner för inställning av LOV-mobil

Transkript

1 ANDROID ENTERPRISE FÖR LOV Instruktioner för inställning av LOV-mobil 1

2 INNEHÅLL Örebro kommun REVISION... 3 BEGREPP... 4 SYSTEMKRAV... 5 VARFÖR ANDROID ENTERPRISE... 5 HUR ANVÄNDS DOKUMENTET SOM STÖD FÖR ENROLLMENT... 5 ANVÄNDNINGSFALL... 5 REGISTRERA NY TELEFON FÖR AE OCH AIRWATCH FÖRBEREDELSER... 6 Uppdatera Android ENROLLMENT (LADDA NER APPEN AGENT OCH REGISTRERA TELEFONEN) LADDA NER APPAR MANUELLT FRÅN AE PLAYBUTIK STÄLLA IN APPEN TES REGISTRERA OM BEFINTLIG CONTAINER-ID TELEFON FÖR AE OCH AIRWATCH VIKTIG INFORMATION AVREGISTRERA TELEFONEN FRÅN AIRWATCH CONTAINER REGISTRERA TELEFONEN FÖR ANDROID ENTERPRISE SJÄLVSERVICEPORTALEN BYTE AV FYRSIFFRIG KOD FÖRETAGSRENSNING FÖRLUST AV MOBIL

3 REVISION Version Datum Ändrat av Åtgärd Roine Johansson Initial skrivning Roine Johansson Förtydligande av interaktioner med symbolen Roine Johansson Dokumenttvätt för publicering Eva Runnestig Komplettering vissa tillkommande rutor i installation, TES-app config och Självserviceportalen 3

4 BEGREPP AE AW Förkortning av Android Enterprise. Förkortning av AirWatch Android Enterprise Hette tidigare Android for Work och är Googles lösning för att hantera Android-enheter i företagsmiljö med ett EMM-system. Badge Den märkning av AE-appar som skickas ut av Örebro kommun via Airwatch. BYOD Bring your own device. En metod att tillåta användares privata enheter i företagsmiljö. Metoden kan även användas för företagsägda telefoner där fokus finns på applikationssäkerhet och distribution snarare än att hantera själva enheten. Det för att bejaka både användarens personliga integritet fullt ut och företagets applikations- och informationssäkerhet. Jobbprofil (Work managed profile) Android Enterprise BYOD-lösning. EMM Enterprise Mobility Management. IT-system för att hantera mobilitet för en organisation. I ett EMM-system hanteras bl a datorer, smartphones, plattor, applikationer, inforationssäkerhet mm. MAM Mobile Application Management. Komponent i ett EMM-system för att hantera- och säkra applikationer. MDM Mobile Device Management. Komponent i ett EMM-system för att hantera- och säkra datorer, plattor, smartphones och IoT-enheter. Enrollment/Enrolla Registrering av device i ett EMM-system. Device[s] Dator, surfplatta, smartphone etc, dvs hårdvara. Vidare i dokumentet kommer device[s] användas som generellt begrepp istället för enhet[er]. 4

5 Enhet[er] Organisatorisk enhet. Vidare när begreppet används är det alltså en enhet i en verksamhets organisation som avses. SYSTEMKRAV Smartphone med Android 7.0 eller senare. Telefonen måste levererats med Android 7.0 eller senare från fabrik. GoogleID för att kunna ladda ner appar från Google Play. VARFÖR ANDROID ENTERPRISE Örebro kommun inför Android Enterprise för Android-baserade smartphones som ett led i att förbättra säkerhet och kvalitet i tjänsteleveransen mot Vård och omsorg. Google kommer även inom kort kräva Android Enterprise för EMM-hantering av samtliga Android-baserade devices och appar. HUR ANVÄNDS DOKUMENTET SOM STÖD FÖR ENROLLMENT ANVÄNDNINGSFALL Två användningsfall hanteras i dokumentet: 1. Enrolla (registrera) ny device som tidigare inte är registrerad i Airwatch med Airwatch Container. Instruktionen finns i nästa avsnitt REGISTRERA NY TELEFON FÖR AE OCH AIRWATCH. 2. Enrolla om en device för AE som redan är enrollad i Airwatch med Container sedan tidigare: Instruktion finns längre ner i dokumentet i avsnitt REGISTRERA OM BEFINTLIG CONTAINER-ID TELEFON FÖR AE OCH AIRWATCH. 5

6 REGISTRERA NY TELEFON FÖR AE OCH AIRWATCH 1. FÖRBEREDELSER Telefonen måste möta systemkraven angivna i stycket SYSTEMKRAV. Uppdatera Android och samtliga installerade appar till senaste version. Det kan variera mellan olika tillverkare/modeller hur det går till. I de exempel som illustreras används en Samsung Xcover 4 med Android 7.0. Om det inte överensstämmer med den modell ni använder hänvisar vi till tillverkarens support. Uppdatera Android 1.1 Telefonen bör vara anslutet till ett wifi-nätverk och till ett strömuttag med medföljande laddare. 1.2 Fäll ner menyn med notiser genom att svepa med fingret nedåt från kanten högst upp i skärmen. Tryck sedan kugghjuls-symbolen. 1.3 Menyn INSTÄLLNINGAR öppnas. Tryck Programvaruuppdatering. 1.4 Tryck Hämta uppdateringar manuellt. 1.5 Tryck INSTALLERA NU. 6

7 2. ENROLLMENT (LADDA NER APPEN AGENT OCH REGISTRERA TELEFONEN) 2.1 Öppna appen Play Butik. 2.2 Tryck sökrutan högst upp och skriv airwatch agent för att söka efter appen Airwatch MDM Agent. 2.3 Ladda ner och installera appen Airwatch MDM Agent genom att trycka knappen INSTALLERA. 2.4 När Airwatch MDM Agent är installerad, tryck på knappen ÖPPNA för att öppna appen. 7

8 2.5 Efter att appen Airwach MDM Agent öppnats, tryck på länken SERVERINFORMATION. Råkar man av misstag trycka någon av de andra två länkarna istället, tryck då telefonens bakåt-knapp för att komma tillbaka. 2.6 I fältet Server fyll i: mobile.orebro.se I fältet Grupp-ID fyll i: voo När fälten är korrekt ifyllda, tryck FORTSÄTT. 2.7 Tryck TILLÅT. 2.8 Varje telefon ska registreras med ett eget unikt konto som erhålles från Örebro kommuns IT-avdelning. Ska man t ex registrera 10 st telefoner, ska ni erhållit 10 st konton, ett för varje telefon. Det är här telefonens registreringskonto ska fyllas i. I fältet Användarnamn fyll i telefonens specifika användarnamn. I fältet Lösenord, ange lösenordet för det specifika kontot. När telefonens konto är korrekt ifyllt, tryck FORTSÄTT. 8

9 2.9 Airwatch behöver samla in viss information om mobilen för att optimera säkerhet och produktivitet för enheten. Tryck på ACCEPTERA och godkänn sedan villkoren på nästa ruta genom att trycka GODKÄNN Tryck på NÄSTA Tryck OK. 9

10 2.12 Registrering mot AW och konfiguration av AE pågår. Avvakta tills det färdigställts När uppmaning om lösenkod visas, tryck länken ENHETSINSTÄLLNINGAR. Om mobilen redan har pinkod visas inte uppmaningen. Denna Pinkod kallas skärmlåskod och behöver anges mellan jämna mellanrum när en arbetsapp som tex CareApp eller MCSS ska öppnas. Pinkoden finns för att förhindra obehöriga att öppna arbetsappar. Det är viktigt att inte förvara Pinkoden i anslutning med telefonen Tryck Pinkod Skriv en 4-siffrig Pinkod som du kommer ihåg och tryck FORTSÄTT. Skriv samma Pinkod ytterligare en gång och tryck OK Välj att visa allt innehåll i arbetsaviseringar. När telefonen är färdigregistrerad visas skärmen Airwatch MDM Agent. Relevanta appar börjar laddas ner och installeras automatiskt i bakgrunden. Man kan snabba på processen genom att klicka på Synkronisera. Tryck telefonens hemknapp för att återgå till hemskärmen. 10

11 2.17 På telefonens hemskärm har mappen Arbete skapat. Mappen innehåller appar märkta med en badge. Det är dessa appar som hör till Android Enterprise och skickas ut av Airwatch. Exempelvis finns nu två stycken appar för Googles Playbutik. Dels den vanliga som inte är märkt med en badge vilken normalt finns på hemskärmen, dels den som finns i mappen Arbete och är märkt med en badge. I Playbutiken märkt med en badge finns arbetsapparna som Skickas ut av Örebro kommun via AW. Exempel på app som finns i den badge-märkta Playbutiken är TES. Den vanliga Playbutiken fungerar som tidigare och är kopplad till det personliga GoogleID som finns konfigurerad på telefonen. För att adekvat säkerhet och funktionalitet ska uppnås är det VIKTIGT att appar distribuerade från Örebro kommun som ska ha åtkomst till Örebro kommuns verksamhetssystem installeras från AE Playbutiken (Playbutiken med en badge ), dvs appar såsom TES och MCSS får INTE installeras från den vanliga personliga Playbutiken. Beroende på omständigheter kan det dröja innan appar såsom TES och MCSS (MCSS används endast av vårdföretag) distribueras ut- och installeras automatiskt. Vill man påskynda den processen beskrivs i nästa avsnitt hur appar installeras manuell från AE Playbutik. 3. LADDA NER APPAR MANUELLT FRÅN AE PLAYBUTIK I exemplet kommer appen Symantec Vip Access installeras manuellt från AE Playbutik. Vip Access används endast av de som har tillgång till Örebro kommuns Citrix-miljö. Förfarandet används för samtliga appar som distribueras av Örebro kommun via AE Playbutik. 11

12 3.1 Inuti mappen Arbete finns appen AE Playbutik. Den har en liten orange symbol, sk badge, nere i hörnet. Öppna den genom att trycka på dess ikon. 3.2 Tryck på ikonen för Vip Access. 3.3 Tryck på knappen INSTALLERA. 3.4 När appen har installerats läggs den till i mappen Arbete och är märkt med en badge. STÄLLA IN APPEN TES Om inte TES-appen laddas ner automatiskt kan du själv ladda ner den på samma sätt från den bagdetmärkta Playbutiken enligt avsnitt

13 1. Tryck på Start för att kunna påbörja inställning av mobilens unika konfiguration 2. Fyll sedan i fältet Telefonnummer med mobilens telefonnummer. På raden Telefonnamn fyller man lämpligast i det kontonamn som mobilen ställts in med, dvs det kontonamn som: erhållits av IT tidigare. Serveradressen för TES-appen är automatiskt redan ifylld. Verifiera att allt sedan är korrekt inskrivet genom att trycka på knappen Verifiera gatewayinställningar. Grön bock betyder att uppgifterna är korrekta och att appen kan kontakta servern. Rött kryss betyder att man skrivit fel eller att telefonen inte har någon internetuppkoppling och därför inte får kontakt med servern. Vid grön bock, gå vidare med att trycka knappen Nästa. Vid rött kryss korrigera vad som är fel och försök igen. När den gröna bocken visats till höger kan man klicka sig vidare på Klart 3. Logga sedan in i TES-appen med det TES-konto (lovkonto) som kommunen tillhandahållit 13

14 REGISTRERA OM BEFINTLIG CONTAINER-ID TELEFON FÖR AE OCH AIRWATCH VIKTIG INFORMATION De företag som har befintliga telefoner som motsvarar systemkraven och är registrerade i Airwatch sedan tidigare med s k Container-ID behöver registreras om för Android Enterprise. Container-ID baserad Enrollment samt appar distribuerade via Airwatch Container kommer sluta fungera inom en snar framtid. Det är därför viktigt att så snart som möjligt migrera sina telefoner till Android enterprise. Det innebär också att telefoner som inte motsvarar systemkraven och därmed inte heller går att enrolla (registrera) för Android Enterprise kommer inte kunna använda de tjänster och appar Örebro kommun tillhandahåller Lov-företagen. Dessa telefoner behöver då ersättas med nyare modeller som motsvarar systemkraven och därmed fungerar med Android Enterprise. De konton som erhållits från Örebro kommuns IT-avdelning tidigare för enrollment med Airwatch-Container (Container-ID) går inte att återanvända för att enrolla (registrera) sina telefoner för AE. Därför kommer samtliga få nya konton. 1. AVREGISTRERA TELEFONEN FRÅN AIRWATCH CONTAINER 1.1 På den Container-registrerade telefonen, öppna appen Container genom att trycka dess ikon. 1.2 Vid behov, knappa in Containers lösenkod och tryck sedan LOGGA IN. 14

15 1.3 Vid Containers hemskärm, tryck app-symbolen längst ner till höger för att öppna skärmen Alla appar. 1.4 I skärmen Alla appar, tryck symbolen med ett kugghjul för att öppna Inställningar. 1.5 I Inställningar, tryck Avregistrera. 1.6 Tryck Ja. 1.7 Telefonen är nu avregistrerad från Airwatch Container. Tryck på telefonens hemknapp för att återgå till hemskärmen. 15

16 1.8 VIKTIGT! De appar som installerats med Airwatch Container måste avinstalleras manuellt. Fäll ner menyn med Notiser genom att svepa med fingret nedåt högst upp från skärmens kant. Tryck sedan symbolen med ett kugghjul högst upp i högra hörnet för att öppna telefonens inställnings-meny. 1.9 I menyn INSTÄLLNINGAR, Välj alternativet Program genom att trycka dess länk I menyn PROGRAM tryck på CareApp för att avinstallera appen CareApp Tryck på knappen AVINSTALLERA. Har fler appar installerats med Airwatch Container som t ex appen Vip Access behöver även dessa avinstalleras. Tryck telefonens bakåt-knapp en gång och upprepa stegen för att avinstallera även dessa När samtliga appar som installerats med Airwatch Container, dvs de appar som distribuerats av Örebro kommun avinstallerats ska slutligen även appen Container avinstalleras. Följ stegen men välj appen Container istället för CareApp i menyn PROGRAM för att avinstallera Airwatch Container. 16

17 2. REGISTRERA TELEFONEN FÖR ANDROID ENTERPRISE Telefonen är nu återställd och redo för att registrera för Android Enterprice. Instruktion finns högre upp i dokumentet i avsnittet REGISTRERA NY TELEFON FÖR AE OCH AIRWATCH 17

18 SJÄLVSERVICEPORTALEN Om ni behöver installera om en mobil som är installerad med Android Enterprise AE, t ex om ni glömmer bort den fyrsiffriga koden eller av annat skäl behöver installera om mobilen, behöver ni först ta bort den gamla installationen från systemet Airwatch. Detta görs via valfriwebbläsare genom självserviceportalen Under inloggningsmetod välj Grupp-ID och skriv voo, se bild till höger Ange mobilens kontonamn som den är installerad med. Om du är osäker vilket kontonamn den har öppna appen Airwatch Agent, märkt med en orange sk badget nere i hörnet. Läs på raden Ägare: 18

19 Ange mobilens konto som användarnamn och lösenordet som är kopplat till kontot. Klicka på Logga in 1. BYTE AV FYRSIFFRIG KOD Om du vill ändra enhetens fyrsiffriga kod, klicka på Lösenkodsbyte. Skriv in den nya fyrsiffriga kod som mobilen ska ha. Upprepa koden. 19

20 För att mobilen ska förstå att lösenkoden är bytt måste den ha kontakt med Internet och systemet. För att påskynda kan man klicka på Synkronisera enhet 2. FÖRETAGSRENSNING För att avregistrera mobiltelefonen från all koppling med systemet Airwatch gör man en s k Företagsrensning Bekräfta detta genom att klicka på OK För att företagsrensningen ska kunna genomföras krävs att mobilen står i kontakt med systemet. FÖRLUST AV MOBIL Om man tappat bort en mobil eller blivit bestulen på den bör man skyndsamt anmäla detta till 5600@orebro.se alternativt ringa IT-avdelningen via Kommunsupport Mobilens konto kommer då att spärras av säkerhetsskäl. 20