Comunidades de Usuários
Toda organização consiste em diversas comunidades de usuários que operam em diferentes funções. Essas comunidades de usuários realizam diferentes tarefas e funções de escritório usando vários recursos que você fornece por meio de dispositivos móveis do usuário. Os usuários podem trabalhar em casa ou em escritórios remotos usando dispositivos móveis que você fornece, ou os usuários podem usar dispositivos móveis pessoais, o que lhes permite acessar ferramentas que estão sujeitas a certas regras de conformidade de segurança.
Com mais comunidades de usuários usando dispositivos móveis, o Enterprise Mobility Management (EMM) torna-se crítico para prevenir vazamentos de dados e para impor restrições de segurança organizacional. Para um gerenciamento de dispositivos móveis eficiente e mais sofisticado, você pode categorizar suas comunidades de usuários. Isso simplifica o mapeamento de usuários para recursos e garante que as políticas de segurança corretas se apliquem aos usuários certos.
A categorização de comunidades de usuários pode incluir o uso dos seguintes componentes:
-
Unidades Organizacionais (OUs) e Grupos do Active DirectoryUsuários adicionados a grupos de segurança específicos do Active Directory podem receber políticas e recursos, como aplicativos. A remoção de usuários dos grupos de segurança do Active Directory remove o acesso aos recursos do XenMobile® previamente permitidos.
-
Usuários e grupos locais do XenMobilePara usuários que não possuem uma conta no Active Directory, você pode criar os usuários como usuários locais do XenMobile. Você pode adicionar usuários locais a grupos de entrega e provisionar recursos para eles da mesma forma que os usuários do Active Directory.
-
Grupos de entrega do XenMobileSe vários grupos de usuários com diferentes níveis de permissões forem consumir um único aplicativo, talvez seja necessário criar grupos de entrega separados. Com grupos de entrega separados, você pode implantar duas versões separadas do mesmo aplicativo.
-
Mapeamento de grupo de entrega e grupo de usuáriosMapeamentos de grupo de entrega para grupo do Active Directory podem ser um-para-um ou um-para-muitos. Atribua políticas e aplicativos base a um mapeamento de grupo de entrega um-para-muitos. Atribua políticas e aplicativos específicos da função a mapeamentos de grupo de entrega um-para-um.
-
Mapeamento de Grupo de Entrega e Recursos de AplicativosAtribua aplicativos específicos a cada grupo de entrega.
-
Mapeamento de Grupo de Entrega e Recursos de MDMAtribua aplicativos e recursos específicos de gerenciamento de dispositivos a cada grupo de entrega. Por exemplo, configure um grupo de entrega com qualquer combinação dos seguintes: Tipos de aplicativos (públicos, HDX™ e assim por diante), aplicativos específicos por tipo de aplicativo e recursos como políticas de dispositivo e ações automatizadas.
O exemplo a seguir ilustra como as comunidades de usuários de uma organização de saúde são classificadas para EMM.
Caso de Uso
Esta organização de saúde de exemplo fornece recursos tecnológicos e acesso a múltiplos usuários, incluindo funcionários da rede e afiliados, e voluntários. A organização optou por implementar a solução EMM apenas para usuários não executivos.
Você pode dividir as funções e papéis dos usuários para esta organização em subgrupos, incluindo: clínicos, não clínicos e contratados. Um conjunto selecionado de usuários recebe dispositivos móveis corporativos, enquanto outros podem acessar recursos limitados da empresa a partir de seus dispositivos pessoais (BYOD). Para impor o nível apropriado de restrições de segurança e prevenir vazamentos de dados, a organização decidiu que a TI corporativa gerencia cada dispositivo registrado. Além disso, os usuários podem registrar apenas um único dispositivo.
As seções a seguir fornecem uma visão geral dos papéis e funções de cada subgrupo.
Clínico
-
Enfermeiros
-
Médicos (Clínicos, Cirurgiões e assim por diante)
-
Especialistas (Nutricionistas, flebotomistas, anestesiologistas, radiologistas, cardiologistas, oncologistas e assim por diante)
-
Médicos externos (Médicos não funcionários e trabalhadores de escritório que trabalham em escritórios remotos)
-
Serviços de Saúde Domiciliar (Trabalhadores de escritório e móveis que prestam serviços médicos para visitas domiciliares a pacientes)
-
Especialista em Pesquisa (Trabalhadores do Conhecimento e Usuários Avançados em seis Institutos de Pesquisa realizando pesquisa clínica para encontrar respostas para questões na medicina)
-
Educação e Treinamento (Enfermeiros, médicos e especialistas em educação e treinamento)
Não Clínico
-
Serviços Compartilhados (Funcionários de escritório realizando várias funções de back-office, incluindo: RH, Folha de Pagamento, Contas a Pagar, Serviço de Cadeia de Suprimentos e assim por diante)
-
Serviços Médicos (Funcionários de escritório realizando várias funções de gestão de saúde, serviços administrativos e soluções de processos de negócios para provedores, incluindo: Serviços Administrativos, Análise e Inteligência de Negócios, Sistemas de Negócios, Serviços ao Cliente, Finanças, Administração de Cuidados Gerenciados, Soluções de Acesso ao Paciente, Soluções de Ciclo de Receita e assim por diante)
-
Serviços de Suporte (Funcionários de escritório realizando várias funções não clínicas, incluindo: Administração de Benefícios, Integração Clínica, Comunicações, Gestão de Remuneração e Desempenho, Serviços de Instalações e Propriedades, Sistemas de Tecnologia de RH, Serviços de Informação, Auditoria Interna e Melhoria de Processos e assim por diante.)
-
Programas Filantrópicos (Funcionários de escritório e móveis que realizam várias funções em apoio a programas filantrópicos)
Contratados
-
Parceiros fabricantes e fornecedores (No local e conectados remotamente via VPN site-a-site, fornecendo várias funções de suporte não clínicas)
Com base nas informações anteriores, a organização criou as seguintes entidades. Para obter mais informações sobre grupos de entrega no XenMobile, consulte Implantar recursos na documentação do produto XenMobile.
Unidades Organizacionais (OUs) e Grupos do Active Directory
Para OU = Recursos do XenMobile
-
OU = Clínico; Grupos =
-
XM-Enfermeiros
-
XM-Médicos
-
XM-Especialistas
-
XM-Médicos Externos
-
XM-Serviços de Saúde Domiciliar
-
XM-Especialista em Pesquisa
-
XM-Educação e Treinamento
-
-
OU = Não Clínico; Grupos =
-
XM-Serviços Compartilhados
-
XM-Serviços Médicos
-
XM-Serviços de Suporte
-
XM-Programas Filantrópicos
-
Usuários e Grupos Locais do XenMobile
Para Grupo= Contratados, Usuários =
-
Fornecedor1
-
Fornecedor2
-
Fornecedor 3
-
… Fornecedor 10
Grupos de Entrega do XenMobile
-
Enfermeiros Clínicos
-
Clínico-Médicos
-
Clínico-Especialistas
-
Clínico-Médicos Externos
-
Clínico-Serviços de Saúde Domiciliar
-
Clínico-Especialista em Pesquisa
-
Clínico-Educação e Treinamento
-
Não Clínico-Serviços Compartilhados
-
Não Clínico-Serviços Médicos
-
Não Clínico-Serviços de Suporte
-
Não Clínico-Programas Filantrópicos
Mapeamento de Grupo de Entrega e Grupo de Usuários
| Grupos do Active Directory | Grupos de Entrega do XenMobile |
| XM-Enfermeiros | Clínico-Enfermeiros |
| XM-Médicos | Clínico-Médicos |
| XM-Especialistas | Clínico-Especialistas |
| XM-Médicos Externos | Clínico-Médicos Externos |
| XM-Serviços de Saúde Domiciliar | Clínico-Serviços de Saúde Domiciliar |
| XM-Especialista em Pesquisa | Clínico-Especialista em Pesquisa |
| XM-Educação e Treinamento | Clínico-Educação e Treinamento |
| XM-Serviços Compartilhados | Não Clínico-Serviços Compartilhados |
| XM-Serviços Médicos | Serviços Médicos Não Clínicos |
| Serviços de Suporte XM | Serviços de Suporte Não Clínicos |
| Programas Filantrópicos XM | Programas Filantrópicos Não Clínicos |
Mapeamento de Aplicativos para Grupos de Entrega e Recursos
| Secure Mail | Secure Web | ShareFile | Receiver | SalesForce1 | RSA SecurID | EpicCare Haiku | Epic Hyperspace | |
| Enfermeiros Clínicos | X | X | X | |||||
| Clínico-Médicos | ||||||||
| Clínico-Especialistas | ||||||||
| Clínico-Médicos Externos | X | X | ||||||
| Clínico-Serviços de Saúde Domiciliar | X | X | ||||||
| Clínico-Especialista em Pesquisa | X | X | ||||||
| Clínico-Educação e Treinamento | X | X | ||||||
| Serviços Compartilhados Não Clínicos | X | X | ||||||
| Serviços Médicos Não Clínicos | X | X | ||||||
| Serviços de Suporte Não Clínicos | X | X | X | X | ||||
| Programas Filantrópicos Não Clínicos | X | X | X | X | ||||
| Contratados | X | X | X | X | X | X |
Mapeamento de Grupo de Entrega e Recursos de Recursos MDM
| MDM: Política de senha | MDM: Restrições de dispositivo | MDM: Ações automatizadas | MDM: Política de Wi-Fi | |
| Clínico-Enfermeiros | X | |||
| Clínico-Médicos | X | |||
| Clínico-Especialistas | ||||
| Clínico-Médicos Externos | ||||
| Clínico-Serviços de Saúde Domiciliar | ||||
| Clínico-Especialista em Pesquisa | ||||
| Clínico-Educação e Treinamento | ||||
| Não Clínico-Serviços Compartilhados | ||||
| Não Clínico-Serviços Médicos | ||||
| Não Clínico-Serviços de Suporte | ||||
| Não Clínico-Programas Filantrópicos | ||||
| Contratados | X |
Notas e considerações
-
O XenMobile cria um grupo de entrega padrão chamado Todos os Usuários durante a configuração inicial. Se você não desativar este Grupo de Entrega, todos os usuários do Active Directory terão o direito de se registrar no XenMobile.
-
O XenMobile sincroniza usuários e grupos do Active Directory sob demanda usando uma conexão dinâmica com o servidor LDAP.
-
Se um usuário fizer parte de um grupo que não está mapeado no XenMobile, esse usuário não poderá se registrar. Da mesma forma, se um usuário for membro de vários grupos, o XenMobile categorizará o usuário apenas como estando nos grupos mapeados para o XenMobile.
-
Para tornar o registro MDM obrigatório, defina a opção Registro Obrigatório como True em Propriedades do Servidor no console do XenMobile. Para obter detalhes, consulte Propriedades do Servidor.
-
Para excluir um grupo de usuários de um grupo de entrega do XenMobile, exclua a entrada no banco de dados do SQL Server, em dbo.userlistgrps.Cuidado:Antes de realizar esta ação, crie um backup do XenMobile e do banco de dados.
Sobre a Propriedade do Dispositivo no XenMobile
Você pode agrupar usuários de acordo com o proprietário de um dispositivo de usuário. A propriedade do dispositivo inclui dispositivos de propriedade corporativa e dispositivos de propriedade do usuário, também conhecidos como traga seu próprio dispositivo (BYOD). Você pode controlar como os dispositivos BYOD se conectam à sua rede em dois locais no console do XenMobile: em Regras de Implantação e por meio das propriedades do Servidor XenMobile na página Configurações. Para obter detalhes sobre as regras de implantação, consulte Implantar recursos na documentação do XenMobile. Para obter detalhes sobre as propriedades do servidor, consulte Propriedades do Servidor neste manual.
Ao definir as propriedades do servidor, você pode exigir que todos os usuários BYOD aceitem o gerenciamento corporativo de seus dispositivos antes que possam acessar os aplicativos. Ou, você pode dar aos usuários acesso a aplicativos corporativos sem também gerenciar seus dispositivos.
Quando você define a propriedade do servidor wsapi.mdm.required.flag como true, o XenMobile gerencia todos os dispositivos BYOD, e qualquer usuário que recusar o registro terá o acesso aos aplicativos negado. Considere definir wsapi.mdm.required.flag como true em ambientes nos quais as equipes de TI corporativas precisam de alta segurança e uma experiência de usuário positiva durante o registro.
Se você deixar wsapi.mdm.required.flag como false, que é a configuração padrão, os usuários podem recusar o registro. No entanto, eles podem acessar aplicativos em seus dispositivos através da XenMobile Store. Considere definir wsapi.mdm.required.flag como false em ambientes nos quais restrições de privacidade, legais ou regulatórias exigem nenhum gerenciamento de dispositivo, apenas gerenciamento de aplicativos corporativos.
Usuários com dispositivos que o XenMobile não gerencia podem instalar aplicativos através da XenMobile Store. Em vez de controles no nível do dispositivo, como limpeza seletiva ou completa, você controla o acesso aos aplicativos por meio de políticas de aplicativos. Algumas configurações de política exigem que o dispositivo verifique o Servidor XenMobile rotineiramente para confirmar que os aplicativos ainda têm permissão para serem executados.