Android-парк под контролем в интернете, в сети цеха и в закрытом контуре
Свой сервер MDM для терминалов сбора данных, планшетов и служебных смартфонов. Политики, приложения, киоск, команды и отчёты в одной консоли. Объект продолжает работать, даже когда канал до центра пропал.
- Без сервисов Google
- Android 10 и новее
- Данные на ваших серверах
- режим
- гибрид
- серверы
- LAN-узел → центр
- откат
- T = 10 мин
- подпись
- ECDSA P-256 ✓
- статус
- применён
Устройство на складе без интернета остаётся управляемым
Режим задаётся для всей организации, объекта, группы или отдельного устройства. Смена режима приходит на устройство в подписанном профиле, который проверяется и при неудаче откатывается сам.
Интернет
Устройство работает с центральным сервером в вашем ЦОД. Подходит для выездных сотрудников и филиалов.
Локальная сеть
На объекте стоит свой сервер. Он работает автономно сколько угодно долго и досинхронизируется с центром без потерь.
Гибридный
Основной сервер на объекте, резервный в центре. Порядок серверов задаётся в профиле.
Строгая изоляция
Постоянный VPN агента в режиме блокировки: в сеть выходят только серверы MDM, разрешённые адреса и рабочие приложения.
Смена режима не отрезает устройства
- Устройство получает новый подписанный профиль push-сигналом или при следующей синхронизации.
- Агент выходит на связь по новому профилю. Получилось, и в консоли статус «применён».
- Не получилось за время T: агент возвращает прежний профиль и присылает причину (DNS, сертификат, тайм-аут).
Переключать парк можно волнами с пилотной долей и по расписанию. Устройству без связи профиль передаётся QR-кодом или файлом.
Всё, что нужно администратору парка
Ограничения по уровням с наследованием
Настройки задаются для организации, объекта, группы и устройства. Не заданное ниже берётся сверху, а итог и его источник видны в карточке устройства.
- Камера, USB, режим разработчика, сброс, Bluetooth, NFC, точка доступа, VPN, частный DNS и другое
- Пароль, приложения, киоск с обоями и логотипом, сеть и сертификаты
- Расписания ограничений и геозоны
- Версии политики с комментарием и экспорт в JSON
Карточка устройства со всем состоянием
Модель, версия Android и патч безопасности, агент, заданный и фактический режим связи, заряд, память, сеть и SIM. Соответствие политике проверяется автоматически.
- Поиск по имени, серийному номеру, IMEI и сотруднику
- Массовые действия и выгрузка списка
- Удалённый экран с согласия пользователя
Собственный репозиторий APK
Приложения загружаются на ваш сервер и ставятся без Google Play. Новые версии выпускаются поэтапно, при проблеме их можно откатить.
- Документы, изображения и обои доставляются на устройства
- Обновление ОС из файла
- Загрузка APK по мобильной сети с месячным лимитом трафика
Оповещения, отчёты и журнал аудита
Консоль сама сообщает о потере связи, нарушениях, смене SIM-карты, низком заряде и выходе из геозоны. Отчёты по версиям ОС и патчам выгружаются в XLSX и CSV и рассылаются по расписанию.
- Журнал аудита, записи связаны цепочкой хешей
- Webhook для внешних систем
- Подтверждение опасных действий вторым администратором
Консоль администратора
Снимки с демо-стенда: центральный сервер, LAN-узел цеха и парк эмулированных устройств. Нажмите на снимок, чтобы открыть его крупно.
Поставка и требования
Ставится на ваши серверы, в том числе в закрытый контур без доступа в интернет.
- Устройства
- Android 10 и новее (API 29+), с сервисами Google и без них
- Режимы управления
- Владелец устройства (Device Owner) для служебных устройств, рабочий профиль для личных телефонов сотрудников
- Регистрация
- QR-код, ADB-скрипт, токен и предварительная привязка устройства
- Сервер
- Одна сборка для центра и LAN-узла, роль задаётся в конфигурации. PostgreSQL, кластер центра из нескольких экземпляров за балансировщиком
- Связь
- REST API и MQTT поверх WSS, работа по SIM через HTTP(S)-прокси, обратный прокси в DMZ или частный APN
- Безопасность
- Подпись профилей ECDSA P-256, сертификаты устройств (mTLS), второй фактор TOTP для администраторов, шифрование резервных копий
- Интеграции
- API по спецификации OpenAPI 3.1, токены API, webhook, сотрудники из LDAP / Active Directory
- Проектная нагрузка
- 10 000 устройств на сервер или LAN-узел, до 50 000 на кластере центра
- Поставка
- Docker Compose, systemd без Docker, офлайн-пакет для закрытого контура
install.mdУстановкаОбновление, офлайн-установка, резервные копииadmin-guide.mdАдминистраторуРабота в консоли по разделамuser-guide.mdПользователюЧто видит сотрудник на устройствеopenapi.yamlAPIОписание интеграций и всех методовpmi.mdПМИПрограмма и методика испытанийПокажем систему на стенде
На демонстрации работают центральный сервер, LAN-узел объекта и парк эмулированных устройств. Ваш телефон можно подключить в рабочем профиле, без сброса и без ограничений личной части.