Filip Brož Serial "Implantamos produtos Apple nos negócios" ajudamos a divulgar como iPads, Macs ou iPhones podem ser efetivamente integrados nas operações de empresas e instituições na República Checa. Na segunda parte, focaremos nos programas VPP e DEP.
A série inteira você pode encontrá-lo em Jablíčkář sob o rótulo #byznys.
O programa MDM (Mobile Device Management) que nós já apresentado, é um pilar fundamental se você está pensando em implantar iPads ou outros produtos Apple em sua empresa, mas também é apenas o começo. A Apple também lançou recentemente dois outros programas de implantação importantes para a República Tcheca, que levam a implementação de dispositivos iOS na vida operacional para o próximo nível e simplificam tudo fundamentalmente.
Você pode fazer muita coisa com o MDM, mas se precisasse fazer uma compra em massa de licenças para uma aplicação ou emitir nota fiscal, por exemplo, era um problema. No outono passado, a Apple lançou os programas VPP (Volume Purchase Program) e DEP (Device Enrollment Program) para a República Tcheca, que resolvem muitas das dificuldades existentes.
Imagine que você é uma empresa, tem quarenta iPads e precisa, por exemplo, de um aplicativo de diário de bordo em cada um deles. Com o MDM, não era possível comprar múltiplas cópias de um determinado aplicativo em massa, de modo que a implantação de iPads na prática era muitas vezes cansativa e à beira dos acordos de licenciamento.
"O VPP é um programa de compra em massa, um serviço que permite adquirir múltiplas licenças para um aplicativo com um único ID Apple. Na prática, pode parecer que você é o diretor de uma empresa e deseja ter, por exemplo, um aplicativo de diário de bordo em todos os iPads. Até agora, só era possível comprar uma aplicação com um ID Apple, que a VPP está finalmente a mudar", afirma Jan Kučerík, que está há muito tempo envolvido na implementação de iPads e iPhones em vários setores da atividade humana e com quem estamos a colaborar em esta série.
Recentemente, você também receberá um recibo fiscal de suas compras, porque mesmo isso – ou seja, contabilizar as compras de aplicativos – era um problema até agora. Você pode até conceder licenças de aplicativos individuais a diferentes funcionários que possuem seu próprio iPhone ou iPad. Se a pessoa em questão sair da empresa, você remove remotamente a licença dele e não precisa se preocupar com mais nada. Em seguida, você atribui o mesmo aplicativo a um membro recém-chegado da sua equipe.
“Você pode até submeter as compras na App Store e no iTunes a uma verificação financeira sem se preocupar, pois o documento que você receber da Apple não será mais emitido para uma pessoa física, mas para uma entidade com número de identificação e número de IVA”, continua. Kučerík.
Teoria necessária ou como fazer VPP e DEP
Para utilizar os "programas de implantação" mencionados, você precisa registrar sua empresa na Apple, que você faz neste formulário. Você será solicitado a criar um ID Apple especial para configurar DEP e VPP. Uma parte importante do registo é saber o seu número DUNS, que, se aplicável Você pode descobrir aqui.
Em seguida, você criará contas de administrador para gerenciamento de dispositivos em sua empresa. Você pode criar administradores por departamento ou para toda a organização, por exemplo. Em seguida, você vincula sua conta VPP e DEP ao servidor MDM e adiciona o dispositivo usando o número de série ou número de pedido. Nas configurações também é possível definir um modo que adiciona automaticamente um novo dispositivo ao seu MDM após cada compra em um parceiro autorizado.
Tudo então funciona atribuindo um perfil de usuário específico via MDM e assim que o usuário terminar de configurar o novo iPhone ou iPad, ele se conectará automaticamente ao seu MDM e será configurado de acordo com suas especificações e diretrizes da empresa. Em qualquer caso, é necessário comprar iPhones e iPads ou mesmo Macs apenas de revendedores autorizados da Apple que, entre outras coisas, possuam autorização DEP e VPP. Se você comprar em outro lugar, não receberá o dispositivo em seu sistema.
Compras em massa com VPP
Graças ao Programa de Compra em Massa (VPP), você pode escolher duas opções de compra de aplicativos. Uma possibilidade é a compra de licenças que você doa ao usuário por meio de um código de resgate. Com essa opção de compra, você doa o aplicativo e não poderá trabalhar mais com ele.
Por outro lado, a segunda opção – a chamada compra gerenciada – é a compra de licenças que você utilizará para o seu MDM e poderá atribuir e remover licenças livremente conforme necessário.
“Esse tipo de gerenciamento de aplicativos é uma excelente solução se você tem, por exemplo, 100 iPads na sua empresa, mas não pode comprar o mesmo aplicativo para todos em massa por questões econômicas. Por exemplo, você compra apenas 20 licenças e pode movê-las de um dispositivo para outro a qualquer momento de acordo com as necessidades dos usuários, sem ter que carregar fisicamente o iPad com você”, explica Kučerík.
Usando um token do site da Apple, primeiro você precisa conectar o VPP e o MDM. Em seguida, você compra aplicativos em sua conta VPP, após o que todos eles são automaticamente transferidos para o MDM, onde você pode gerenciá-los.
No MDM, é exibido o número de licenças adquiridas, com as quais você trabalha atribuindo-as e removendo-as livremente a usuários individuais em seu MDM. “Pode ser um dispositivo em sua posse, mas também sobre BYOD, ou equipamentos pertencentes a funcionários", acrescenta Kučerík.
Gerenciamento mais fácil com DEP
Já o Device Enrollment Program (DEP) será apreciado pelos gestores de todo o portfólio de dispositivos da empresa, pois facilita muito a configuração e o gerenciamento de todos os dispositivos. Até agora, era mais ou menos necessário configurar e configurar cada iPad separadamente.
“Imagine uma empresa que tem mil funcionários e cada iPad deve ser configurado de acordo com as diretrizes da empresa e devidamente protegido. Algumas pessoas trabalham em casa, por exemplo, o que complica ainda mais a configuração", afirma Jan Kučerík. No entanto, com a DEP, todos os dispositivos podem ser configurados em massa em minutos, mesmo remotamente.
Por exemplo, um novo funcionário simplesmente tira o iPad da caixa, insere os dados de acesso à rede da empresa, conecta-se ao Wi-Fi e os certificados da empresa e outros aplicativos são baixados e carregados automaticamente. Entre outras coisas, este procedimento e o programa DEP são utilizados na IBM, que tem 90 mil funcionários trabalhando com iPhones, iPads ou Macs, e suas configurações são gerenciadas por apenas cinco funcionários. “Eles gerem tudo graças ao DEP em combinação com MDM e VPP”, Kučerík enfatiza como todos os programas se complementam.
Implantar iPads na empresa e distribuí-los aos funcionários pode ser assim:
- Como empresa, você faz um pedido de um dispositivo iOS em um revendedor autorizado da Apple.
- Você insere os endereços da empresa de entrega para entregar o dispositivo a todas as dezenas ou centenas de funcionários.
- O fornecedor enviará os dispositivos embalados por correio para os endereços especificados.
- O administrador de TI assumirá as informações do número de série e do número DEP do revendedor autorizado do fornecedor.
“Ele insere as informações no DEP e, em cooperação com o MDM, define os parâmetros para todos os dispositivos que você deseja que seus funcionários utilizem. Podem ser, por exemplo, senhas para redes Wi-Fi da empresa, configurações de e-mail da empresa, roaming, suporte técnico, certificados de servidor e assinatura, documentos da empresa, configurações de segurança e, claro, aplicativos”, calcula Kučerík.
Um funcionário que recebe um novo iPad ou iPhone do entregador realiza apenas as etapas básicas: abre a caixa, liga o aparelho e se conecta ao wi-fi. Imediatamente após ser ligado, o dispositivo solicita uma conexão local, e após ela ser inserida pelo usuário, ocorre um complexo processo de preparação de configurações e instalações internas exatamente como você definiu dentro da empresa e do MDM. Depois que o dispositivo conclui esse processo, o funcionário passa a ter um dispositivo totalmente preparado e operacional dentro da empresa.
"Nove letras mágicas que mudam completamente o uso de dispositivos iOS nas organizações tchecas - MDM, VPP, DEP. A Apple prestou um grande serviço ao nosso país. Finalmente, podemos falar sobre o aproveitamento total do potencial dos dispositivos Apple”, conclui Kučerík.
Na próxima parte da nossa série já mostraremos o uso prático dos iPads nos diversos setores da atividade humana, sendo que todos os programas de implantação mencionados auxiliam em grande medida nisso.
Em primeiro lugar, obrigado pela série, é muito boa e perdi uma ideia do que considero o uso “profissional” dos produtos Apple. Não tenho e não recebi nada da Apple, mas é preciso monitorar o que está acontecendo e onde. Nossa empresa lida em grande parte com um tema semelhante, dado historicamente, mas no mundo Windows, entre outras coisas, desenvolvemos e implantamos sistemas MES para empresas de manufatura.
O que me interessa na Apple, como é feita a implantação de aplicativos proprietários adaptados a um cliente específico? É um absurdo na AppStore... obrigado pela resposta.
Olá Sr. Ácido. Obrigado pela sua pergunta e fico feliz que esta série também possa interessar quem trabalha em um ambiente diferente. Sim, você está certo, isso não acontece na AppStore. A distribuição de aplicações pode ser assegurada de diversas formas, tanto manualmente, o que não é muito eficaz, como também através de MDM. Existem novamente várias formas de distribuição via MDM: Programa B2B VPP (este procedimento se comporta quase da mesma forma que comprar aplicativos na AppStore). Existem também aplicativos de terceiros que permitem instalações fáceis e eficientes. A melhor forma é registrar-se no programa Apple Developer e criar o chamado aplicativo interno. Demoraria mais, mas acredite, são procedimentos muito simples e padronizados. Obrigado!
Obrigado pela sua resposta, Sr. Kučerik. Isso é mais que suficiente no momento, basicamente você me orientou bem, os detalhes podem ser descobertos mais tarde...
O ambiente de TI mesmo nas empresas de manufatura, pelo menos a partir do nível médio de trabalhadores e acima, está se tornando heterogêneo, até as restrições por parte da TI da empresa são mais razoáveis, e a possibilidade de fornecer clientes, mesmo simples, em diferentes plataformas já é interessante para o cliente. Ainda prevalece a insistência rigorosa na infraestrutura prescrita, e as "mães" estrangeiras participam em grande parte, mas mantêm isso em segredo :-)
Você capturou com precisão a situação atual do mercado. Mas a experiência mostra que o gelo derrete mais rápido do que parece :)
Devo acrescentar que é a definição da política corporativa no iOS e no macOS que torna a implementação da Apple realmente interessante nesse aspecto. Em tablets e telefones de outras marcas, você não poderá definir coisas tão específicas quanto com a Apple.
Preciso criar uma nova conta iCloud/Apple ID para compras de aplicativos corporativos e gerenciamento de dispositivos ou posso usar minha conta pessoal existente? Perderei a possibilidade de partilha familiar?
Sim, você deve. Além disso, os aplicativos não são transferíveis de particulares para corporativos.
Dano. Obrigado pela resposta.
Gostaria de acrescentar brevemente a Martin, que está certo, mas para fins de integridade neste programa, você pode doar o aplicativo adquirido diretamente para um ID Apple específico. E novamente as mesmas regras se aplicam à Apple ao comprar aplicativos para um Apple EU IA :)
Então, entendi corretamente que, se eu comprar um aplicativo com uma conta comercial e atribuí-lo a mim mesmo, posso atribuí-lo a outros membros da família até removê-lo de mim mesmo?
Não testamos a função com as configurações do programa familiar, mas se você comprar um aplicativo no programa VPP em uma conta corporativa e dedicá-lo a um determinado ID Apple por meio de um código de resgate ou não MDM, você executará este aplicativo em todos seus dispositivos com este ID Apple.
Bem, vou ter que tentar. Obrigado.
Não sei que tipo de profissional fez esses ícones, mas a tradução de MDM não é “gerenciamento de dispositivos móveis”, mas sim “gerenciamento de dispositivos móveis”
Obrigado, Sr. KK, pela sua revisão. Agradeço sua contribuição para este artigo.
não tem problema, fiquei feliz em ajudar
outra possibilidade de "aplicativos sob medida", que é possível em dispositivos apple, é um aplicativo feito em filemaker.. isso é apenas para o assunto de algumas outras implantações
Muito obrigado Tlachenko :) pela adição. É um caminho “direto”, mas funcional! Obrigado!
Embora offtopic, mas ainda assim.. de onde vem a foto na introdução do artigo... parece um gerente de uma empresa suíça que usa o mdm com sucesso...
Obrigado, não há mais necessidade de responder. O logotipo na foto me deu crédito por isso.
Olá Luba. As fotos são utilizadas para fins ilustrativos, portanto não podemos publicar fotos de nossos clientes. A série incluirá galerias aprovadas, incluindo entrevistas com proprietários de empresas tchecas.