alex/fox
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

MDM

Browse Source
This commit is contained in:
Aleksandr Anisin
2026-03-03 11:21:19 +03:00
parent 36bcf449c1
commit 0825eea352
15 changed files with 351 additions and 199 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/security/Cloud-MDM/MDM-index.md
+2 -1
View File
@@ -16,5 +16,6 @@ section_links:
# Cloud Mobile Device Management (MDM)
Сервис используется для управления корпоративными и личными мобильными устройствами сотрудников и интегрируется с инфраструктурой заказчика.
Сервис управляет корпоративными и личными мобильными устройствами сотрудников и интегрируется с инфраструктурой заказчика.
<!-- «Сервис используется для управления» — глагол-связка «используется для». Переформулировал: «Сервис управляет...». -->
src/security/Cloud-MDM/about.md
+45 -24
View File
@@ -8,11 +8,15 @@
Сервис позволяет:
- Централизованно учитывать и управлять парком мобильных устройств.
- Управлять настройками и политиками безопасности мобильных устройств.
- Удаленно устанавливать ПО на управляемые мобильные устройства.
- централизованно учитывать и управлять парком мобильных устройств;
- управлять настройками и политиками безопасности мобильных устройств;
- удаленно устанавливать ПО на управляемые мобильные устройства.
## Поддерживаемые типы операционных систем (ОС)
<!-- Список — часть одного предложения («Сервис позволяет:»), поэтому элементы начинаются со строчной буквы и заканчиваются точкой с запятой; последний элемент — точкой. -->
## Поддерживаемые операционные системы
<!-- «Типы операционных систем (ОС)» — избыточно; убрал слово «типы» и раскрытие аббревиатуры из заголовка, так как ОС раскрыта в тексте. -->
Сервис управляет мобильными устройствами со следующими ОС:
@@ -22,40 +26,57 @@
- Windows 10 Laptops.
- macOS 10.7 и выше.
- tvOS 7.0 и выше.
- Android TVs - Android 4.4 и выше.
- Android TV (Android 4.4 и выше).
- Chrome OS 57.0 и выше.
- iPadOS 13.0 и выше.
## Функционал сервиса
<!-- «Android TVs» → «Android TV» (единственное число, как у остальных ОС в списке). -->
|Функционал | Назначение|
|-----------|----------|
|Поддержка BYOD |Разграничение личной и корпоративной информации на управляемом устройстве.|
|Геолокация| Определение местоположения мобильного устройства на карте.|
|Контейнеризация приложений | Защита данных, хранимых внутри приложений.|
|Собственный магазин приложений|Распространение на мобильное устройство как приложений из публичных магазинов, так и приложений, разработанных внутри компании.|
|Автоматическая настройка параметров приложений и настроек устройств | Распространение конфигураций e-mail, VPN, Wi-Fi и сертификатов.|
|Режим "Kiosk" | Ограничение использования приложений, интерфейса ОС и настроек на мобильном устройстве.|
|Дистанционное удаление данных | Удаление данных при утере мобильного устройства или увольнении сотрудника.|
## Функциональность сервиса
<!-- «Функционал» — разговорное; заменил на «Функциональность». -->
| Функция | Назначение |
| ----------------------------------------------- | ---------------------------------------------------------------------------------------------- |
| Поддержка BYOD | Разграничение личной и корпоративной информации на управляемом устройстве. |
| Геолокация | Определение местоположения мобильного устройства на карте. |
| Контейнеризация приложений | Защита данных, хранимых внутри приложений. |
| Собственный магазин приложений | Распространение приложений из публичных магазинов и приложений, разработанных внутри компании. |
| Автоматическая настройка приложений и устройств | Распространение конфигураций e-mail, VPN, Wi-Fi и сертификатов. |
| Режим Kiosk | Ограничение использования приложений, интерфейса ОС и настроек на мобильном устройстве. |
| Дистанционное удаление данных | Удаление данных при утере устройства или увольнении сотрудника. |
<!-- «Режим "Kiosk"» → «Режим Kiosk»: названия элементов интерфейса оформляются полужирным без кавычек. Здесь это название функции, кавычки убраны. Заголовок столбца «Функционал» → «Функция». Длинное название «Автоматическая настройка параметров приложений и настроек устройств» содержит тавтологию («настройка» + «настроек») — исправил. -->
::: warning Важно
В зависимости от производителя устройства и ОС возможно реализация не всего объёма описанного выше функционала.
В зависимости от производителя устройства и версии ОС часть описанной функциональности может быть недоступна.
:::
<!-- Оригинал: «возможно реализация не всего объема описанного выше функционала» — грамматическая ошибка (несогласование «возможно реализация»), страдательный залог, канцелярит. Переформулировал активным залогом. -->
## Компоненты сервиса
|Компонент |Назначение|
|-------|---------|
|Центр управления | Основной компонент сервиса. При подключении к центру управления через веб-браузер заказчик получает доступ к веб-консоли администратора тенанта. В консоли администратор заказчика управляет настройками и задачами. Центр управления использует контейнер для хранения информации о конфигурации сервиса. Дополнительно центр отправляет команды агентам управления мобильными устройствами.|
|Агент управления мобильными устройствами | Программное обеспечение, которое устанавливается на управляемые с помощью центра управления мобильными устройствами. Агент помогает выполнять задачи, инициированные из центра управления. В том числе агент принимает необходимые политики и настройки на управляемое мобильное устройство.|
|Шлюз безопасности| Шлюз безопасности действует как промежуточный сервер между агентами управления мобильными устройствами и центром управления. Сообщения от агентов управляемых устройств до центра управления проходят через шлюз.|
|Веб-консоль центра управления | Веб-консоль входит в состав центра управления и представляет собой центральную точку, из которой администраторы заказчика руководят задачами управления мобильными устройствами. В консоли администратор: - создает и импортирует пользователей, - настраивает политики для мобильных устройств, - управляет политиками безопасности и так далее.
|Сервер распространения | Сервер распространения устанавливается на компьютер в инфраструктуре заказчика. Сервер используется для: - интеграции с Active Directory (AD), - получения информации обо всех компьютерах. Сервер связывается с центром управления.|
| Компонент | Назначение |
| ---------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Центр управления | Основной компонент сервиса. Заказчик подключается к центру управления через веб-браузер и получает доступ к веб-консоли администратора тенанта. В консоли администратор управляет настройками и задачами. Центр управления хранит информацию о конфигурации сервиса и отправляет команды агентам управления мобильными устройствами. |
| Агент управления мобильными устройствами | ПО, которое устанавливается на управляемые мобильные устройства. Агент выполняет задачи, инициированные из центра управления, и применяет политики и настройки на управляемое устройство. |
| Шлюз безопасности | Промежуточный сервер между агентами управления мобильными устройствами и центром управления. Все сообщения от агентов до центра управления проходят через шлюз. |
| Веб-консоль центра управления | Входит в состав центра управления. Центральная точка управления задачами MDM для администраторов заказчика. В консоли администратор создает и импортирует пользователей, настраивает политики и управляет политиками безопасности. |
| Сервер распространения | Устанавливается на компьютер в инфраструктуре заказчика. Используется для интеграции с Active Directory (AD) и получения информации обо всех компьютерах. Связывается с центром управления. |
<!-- Несколько правок:
1. «Центр управления использует контейнер для хранения» — «контейнер» без пояснения непонятен читателю; убрал это предложение как вводящее в заблуждение без контекста.
2. В ячейке «Веб-консоль...» список был встроен в ячейку таблицы через «- ». Перефразировал в связный текст.
3. Страдательный залог «устанавливается на управляемые с помощью центра управления мобильными устройствами» — нанизывание существительных; исправил.
4. «В том числе агент принимает» — глагол-связка «в том числе»; переформулировал.
-->
::: warning Важно
Опция дополнительная. Если требуется интеграция AD заказчика и Cloud MDM и расширенное управление устройствами с ОС Windows, то разворачивается сервер распространения.
Сервер распространения — дополнительный компонент. Разворачивается, если требуется интеграция AD заказчика с Cloud MDM или расширенное управление устройствами с ОС Windows.
:::
<!-- Перефразировал: убрал канцелярит «Опция дополнительная», разбил сложное предложение. -->
src/security/Cloud-MDM/characteristics.md
+13 -5
View File
@@ -1,15 +1,23 @@
# Качественные характеристики сервиса
## Характер предоставления сервиса
## Режим предоставления сервиса
<!-- «Характер предоставления сервиса» — канцелярит. Заменил на «Режим предоставления сервиса». -->
Сервис **Cloud Mobile Device Management (Cloud MDM)** предоставляется 24/7.
## Зона ответственности beeline cloud
## Зона ответственности Beeline Cloud
Beeline cloud не отвечает за полное и безоговорочное обеспечение защиты от всех возможных видов угроз информационной безопасности. Сервис предоставляется на программном обеспечении (ПО), разработанном сторонней компанией. Beeline cloud не гарантирует, что это ПО будет свободно от ошибок разработчика, непрерывным и надежным.
Beeline Cloud не отвечает за полное обеспечение защиты от всех возможных угроз информационной безопасности. Сервис основан на ПО стороннего разработчика. Beeline Cloud не гарантирует, что это ПО будет свободно от ошибок, будет работать непрерывно и надежно.
При обнаружении возможных проблем или ошибок в программном обеспечении, на базе которого реализован сервис, beeline cloud обязуется завести инцидент в технической поддержке вендора и содействовать в ходе его решения.
<!-- «безоговорочное» — канцелярит, убрал. «разработанном сторонней компанией» → «стороннего разработчика» — короче, без причастного оборота. Разбил сложное предложение на простые. -->
Если в ПО, на базе которого работает сервис, обнаруживается проблема или ошибка, Beeline Cloud заводит инцидент в технической поддержке вендора и содействует в его решении.
<!-- Оригинал: «обязуется завести» — лишнее слово, достаточно «заводит». «При обнаружении возможных проблем» — страдательный залог; переформулировал активным. -->
## Зона ответственности заказчика
Заказчик соглашается использовать сервис на собственный риск. Также заказчик принимает, что beeline cloud не отвечает за прямые, случайные, особые, косвенные или штрафные убытки, включая, но не ограничиваясь, утрату данных, утрату использования, утрату прибыли или прерывание бизнеса и т.п., возникшие в результате использования или невозможности использования сервиса.
Заказчик использует сервис на собственный риск. Beeline Cloud не несет ответственности за прямые, случайные, особые, косвенные или штрафные убытки, в том числе за утрату данных, прерывание бизнеса или потерю прибыли, возникшие вследствие использования сервиса или невозможности его использования.
<!-- «Заказчик соглашается использовать» → «Заказчик использует» — лаконичнее. «включая, но не ограничиваясь» — канцелярит; заменил на «в том числе». «и т.п.» — убрал, список и так неисчерпывающий. Разбил на два простых предложения. -->
src/security/Cloud-MDM/description/architecture.md
+3 -1
View File
@@ -1,3 +1,5 @@
## Архитектура сервиса
# Архитектура сервиса
<!-- Оригинал: заголовок оформлен как ##, а не как #. Уровень заголовка должен соответствовать структуре страницы — исправил на #. -->
![Архитектура сервиса](../../image/MDM/architecture-MDM.png)
src/security/Cloud-MDM/description/areas-responsibility.md
+28 -18
View File
@@ -2,24 +2,34 @@
::: warning Важно
**«К» — консультирующая сторона**: Beeline Cloud выполняет настройки и изменения на основании инструкций и требований, предоставленных заказчиком.
**«К» — консультирующая сторона**: Beeline Cloud выполняет настройки и изменения на основании инструкций и требований заказчика.
:::
|№| Зоны ответственности |Self-Service|
|----------|----------|--------|
|1. |Поддержка работоспособности виртуальных аплаенсов| Beeline Cloud |
|2. |Управление системными настройками виртуальных аплаенсов | Beeline Cloud |
|3. |Установка обновлений центра управления и шлюза безопасности | Beeline Cloud |
|4. |Обеспечение высокой доступности (резервное копирование и мониторинг) виртуальных аплаенсов| Beeline Cloud |
|5. |Сбор диагностической информации при неисправностях виртуальных аплаенсов | Beeline Cloud "К" |
|6. |Предоставление возможности использовать функционал центра управления для отправки уведомлений на электронную почту. Для отправки используется email relay beeline cloud| Beeline Cloud |
|7. |Создание учётных записей администраторов тенанта центра управления | Beeline Cloud |
|8. |Добавление и удаление пользователей в тенант центра управления | Заказчик |
|9. |Добавление и удаление мобильных устройств в тенант центра управления | Заказчик |
|10. |Создание и настройка профилей мобильных устройств | Заказчик |
|11. |Создание и настройка конфигураций мобильных устройств| Заказчик |
|12. |Установка и удаление агентов управления на мобильные устройства | Заказчик |
|13. |Внесение иных изменений в предоставленном тенанте | Заказчик |
|14. |Добавление готовых к распространению приложений в тенант центра управления| Beeline Cloud / Заказчик "К" |
|15. |Заведение кейсов в техническую поддержку вендора по функционалу сервиса| Beeline Cloud / Заказчик "К" |
<!-- «предоставленных заказчиком» — причастный оборот; заменил на «заказчика». Должно ли это быть "важно", может "примечание" или просто фраза? -->
| № | Зоны ответственности | Self-Service |
| --- | ----------------------------------------------------------------------------------------- | ---------------------------- |
| 1 | Поддержка работоспособности виртуальных аплаенсов | Beeline Cloud |
| 2 | Управление системными настройками виртуальных аплаенсов | Beeline Cloud |
| 3 | Установка обновлений центра управления и шлюза безопасности | Beeline Cloud |
| 4 | Обеспечение высокой доступности виртуальных аплаенсов: резервное копирование и мониторинг | Beeline Cloud |
| 5 | Сбор диагностической информации при неисправностях виртуальных аплаенсов | Beeline Cloud «К» |
| 6 | Отправка уведомлений на электронную почту через email relay Beeline Cloud | Beeline Cloud |
| 7 | Создание учетных записей администраторов тенанта центра управления | Beeline Cloud |
| 8 | Добавление и удаление пользователей в тенанте центра управления | Заказчик |
| 9 | Добавление и удаление мобильных устройств в тенанте центра управления | Заказчик |
| 10 | Создание и настройка профилей мобильных устройств | Заказчик |
| 11 | Создание и настройка конфигураций мобильных устройств | Заказчик |
| 12 | Установка и удаление агентов управления на мобильные устройства | Заказчик |
| 13 | Внесение иных изменений в тенанте | Заказчик |
| 14 | Добавление готовых к распространению приложений в тенант центра управления | Beeline Cloud / Заказчик «К» |
| 15 | Заведение кейсов в технической поддержке вендора по функциональности сервиса | Beeline Cloud / Заказчик «К» |
<!-- Правки:
1. Строка 4: скобки заменены на двоеточие — скобки внутри ячейки таблицы ухудшают читаемость.
2. Строка 6: «Предоставление возможности использовать функционал центра управления для отправки уведомлений на электронную почту. Для отправки используется email relay Beeline Cloud» — длинное; переформулировал коротко.
3. «функционал» → «функциональность» во всем файле.
4. Точки в конце номеров (1., 2., ...) убраны — в таблице не нужны.
5. «в тенант» → «в тенанте» — правильный падеж (нахождение в тенанте, а не направление).
-->
src/security/Cloud-MDM/description/compound.md
+14 -9
View File
@@ -1,13 +1,18 @@
# Состав сервиса
Сервис **Cloud Mobile Device Management (Cloud MDM)** предоставляется по модели **Self-Service** и предполагает самостоятельное управление заказчиком настройками. Beeline cloud:
Сервис **Cloud Mobile Device Management (Cloud MDM)** предоставляется по модели **Self-Service**: заказчик самостоятельно управляет настройками. Beeline Cloud:
- Предоставляет лицензии на ПО.
- Выдает тенант в центре управления.
- Создает учётные записи администраторов тенанта в центре управления.
- Выдает доступ к веб-консоли тенанта центра управления в соответствии со списком IP-адресов, указанных в опросном листе.
- Обеспечивает отказоустойчивость виртуальных аплаенсов.
- Проводит резервное копирование и мониторинг виртуальных аплаенсов.
- Заводит инциденты у вендора, если нарушается работоспособность виртуальных аплаенсов.
<!-- Оригинал: «предполагает самостоятельное управление заказчиком настройками» — нанизывание существительных, неловкая конструкция. Переформулировал. -->
Beeline cloud тарифицирует [дополнительные работы](work.md) по фактическим трудозатратам.
- предоставляет лицензии на ПО;
- выдает тенант в центре управления;
- создает учетные записи администраторов тенанта в центре управления;
- выдает доступ к веб-консоли тенанта центра управления согласно списку IP-адресов из опросного листа;
- обеспечивает отказоустойчивость виртуальных аплаенсов;
- проводит резервное копирование и мониторинг виртуальных аплаенсов;
- заводит инциденты у вендора, если нарушается работоспособность виртуальных аплаенсов.
<!-- Элементы начинаются со строчной буквы, заканчиваются точкой с запятой; последний — точкой. В оригинале элементы начинались с заглавной буквы и заканчивались точкой — неверно для этого типа списка. «в соответствии со списком» → «согласно списку» — короче. -->
<!-- В целом допускается оформление списка: везде точка, точка с запятой + точка в последнем пункте или вовсе без символа в конце -->
Beeline Cloud тарифицирует [дополнительные работы](work.md) по фактическим трудозатратам.
src/security/Cloud-MDM/description/discription-index.md
+1 -1
View File
@@ -16,4 +16,4 @@ section_links:
# Описание сервиса Cloud Mobile Device Management (MDM)
Сервис используется для управления корпоративными и личными мобильными устройствами сотрудников и интегрируется с инфраструктурой заказчика.
<!-- Тело страницы содержало скопированный текст о сервисе «Виртуальные дата-центры на VMware» с ссылкой ./vdc-how-to/vdc-manage.md. Это ж ошибка? -->
src/security/Cloud-MDM/description/monitoring.md
+9 -5
View File
@@ -6,11 +6,15 @@
## Параметры мониторинга виртуальных аплаенсов
- Нагрузка на вычислительные ресурсы виртуальных аплаенсов.
- Состояние (up/down) сетевых интерфейсов виртуальных аплаенсов.
- Доступность WEB-интерфейса центра управления.
- Доступность TCP-портов подключения агентов управления мобильными устройствами на аплаенсе **Центр управления**.
- нагрузка на вычислительные ресурсы виртуальных аплаенсов;
- состояние (up/down) сетевых интерфейсов виртуальных аплаенсов;
- доступность веб-интерфейса центра управления;
- доступность TCP-портов подключения агентов управления мобильными устройствами на аплаенсе **Центр управления**.
<!-- Вводная фраза и список составляют одно предложение. Добавил вводное предложение «Beeline Cloud отслеживает:» или оформил как самостоятельные элементы. Здесь заголовок раздела выполняет роль вводной фразы, поэтому элементы начинаются со строчной и заканчиваются точкой с запятой; последний — точкой. В оригинале элементы начинались с заглавной буквы. «WEB-интерфейса» → «веб-интерфейса» — рус. написание строчными. -->
## Отказоустойчивость
Отказоустойчивость сервиса **Cloud Mobile Device Management (Cloud MDM)** достигается средствами платформы виртуализации.
Отказоустойчивость сервиса **Cloud Mobile Device Management (Cloud MDM)** обеспечивается средствами платформы виртуализации.
<!-- «достигается средствами» → «обеспечивается средствами» — нейтральнее, но оба варианта допустимы. Оставил «обеспечивается» как более точное. -->
src/security/Cloud-MDM/description/work.md
+14 -6
View File
@@ -1,9 +1,17 @@
# Дополнительные работы
Дополнительные услуги не входят в сервис **Cloud Mobile Device Management (Cloud MDM)** и тарифицируются отдельно по фактическим трудозатратам.
Дополнительные работы не входят в сервис **Cloud Mobile Device Management (Cloud MDM)** и тарифицируются отдельно по фактическим трудозатратам.
|Наименование работ | Трудозатраты специалиста чел/час | Квалификация специалиста |
|---------|--------|---------|
|Создание и настройка профилей мобильных устройств Android и/или iOS | от 4 ч/ч |Специалист третьего уровня (ДИБ) |
|Настройка политик для режима Kiosk для мобильных устройств Android | 8 ч/ч | Специалист третьего уровня (ДИБ) |
|Другие работы, не входящие в состав сервиса | от 1 ч/ч | Специалист третьего уровня (ДИБ) |
<!-- «Дополнительные услуги» в заголовке страницы — «Дополнительные работы», в тексте — «услуги». Привел к единому термину «работы». -->
| Наименование работ | Трудозатраты, ч/ч | Квалификация специалиста |
| ------------------------------------------------------------------- | ----------------- | -------------------------------- |
| Создание и настройка профилей мобильных устройств Android и/или iOS | от 4 | Специалист третьего уровня (ДИБ) |
| Настройка политик для режима Kiosk для мобильных устройств Android | 8 | Специалист третьего уровня (ДИБ) |
| Другие работы, не входящие в состав сервиса | от 1 | Специалист третьего уровня (ДИБ) |
<!-- Правки:
1. Заголовок столбца «Трудозатраты специалиста чел/час» — нанизывание существительных + непоследовательное сокращение («чел/час» в заголовке, «ч/ч» в ячейках). Привел к единому «ч/ч» и убрал «специалиста» из заголовка.
2. В ячейках убрал «ч/ч» — единица измерения вынесена в заголовок столбца.
3. «Режим Kiosk» — кавычки вокруг Kiosk убраны.
-->
src/security/Cloud-MDM/instructions/activation.md
+47 -26
View File
@@ -1,69 +1,90 @@
# Активация учетной записи
## Основные режимы Android Enterpice
## Режимы Android Enterprise
Сервис **Cloud Mobile Device Management (Cloud MDM)** предлагает два режима Android Enterpice:
<!-- Опечатка в оригинале: «Android Enterpice» → «Android Enterprise». -->
- **BYOD**. Заказчик управляет только рабочим профилем. Личные приложения сотрудника, файлы, документы и периферия устройства находятся вне зоны управления заказчика. **Режим описывается в этой статье.**
Сервис **Cloud Mobile Device Management (Cloud MDM)** поддерживает два режима Android Enterprise:
- **BYOD**. Заказчик управляет только рабочим профилем. Личные приложения, файлы, документы и периферия устройства сотрудника находятся вне зоны управления заказчика. **Режим описывается в этой статье.**
- **Device Owner**. [Режим](./device-owner.md) предполагает полное управление корпоративным устройством.
![Основые режимы](../../image/MDM/Android-Enterpice-MDM.png)
<!-- Заголовок «Основные режимы» был одинаковым в двух разных статьях (activation.md и device-owner.md) — переименовал в «Режимы Android Enterprise» для единообразия. «предлагает два режима» → «поддерживает два режима» — точнее. -->
![Режимы Android Enterprise](../../image/MDM/Android-Enterpice-MDM.png)
<!-- Имя файла изображения содержит опечатку «Enterpice» — оставил как есть, чтобы не сломать ссылку. -->
<!-- Переименовать надо и посмотреть, чтоб ссылки не уехали -->
## Активация учетной записи администратора
Beeline cloud подключает **Cloud MDM**, в том числе создает учётные записи (УЗ) администраторов тенанта. После создания УЗ beeline cloud присылает информацию об активации УЗ в **Cloud MDM**. Для активации:
Beeline Cloud подключает **Cloud MDM** и создает учетные записи (УЗ) администраторов тенанта. После создания УЗ Beeline Cloud отправляет письмо с информацией об активации УЗ в **Cloud MDM**.
<!-- Оригинал: «В том числе создает» — конструкция «в том числе» лишняя. «присылает информацию об активации» → «отправляет письмо с информацией» — конкретнее. -->
Для активации учетной записи:
1. Ознакомьтесь с информацией в присланном письме.
![Основые режимы](../../image/MDM/MDM-1.png)
![Письмо с данными для активации](../../image/MDM/MDM-1.png)
2. Перейдите по ссылке из письма для задания пароля к учётной записи.
2. Перейдите по ссылке из письма, чтобы задать пароль учетной записи.
3. В открывшейся форме задайте пароль учётной записи и нажмите кнопку **Create password**.
3. В открывшейся форме задайте пароль и нажмите **Create password**.
![Основые режимы](../../image/MDM/MDM-2.png)
![Форма задания пароля](../../image/MDM/MDM-2.png)
В результате появляется сообщение об успешной активации учётной записи.
На экране появится сообщение об успешной активации учетной записи.
![Основые режимы](../../image/MDM/MDM-3.png)
![Сообщение об успешной активации](../../image/MDM/MDM-3.png)
4. В открывшейся странице входа введите логин, пароль и нажмите кнопку **Sign In**.
4. На странице входа введите логин и пароль, затем нажмите **Sign In**.
![Основые режимы](../../image/MDM/MDM-4.png)
![Страница входа](../../image/MDM/MDM-4.png)
5. Добавьте второй фактор аутентификации (2FA). Для этого воспользуйтесь приложениями **Яндекс Ключ** или **Google Authenticator**. В приложении отсканируйте QR-код, который появится на странице после завершения процедуры активации аккаунта.
5. Добавьте второй фактор аутентификации (2FA). Воспользуйтесь приложением **Яндекс Ключ** или **Google Authenticator**. Отсканируйте QR-код, который появится на странице.
![Основые режимы](../../image/MDM/MDM-5.png)
![QR-код для 2FA](../../image/MDM/MDM-5.png)
6. На примере **Яндекс Ключ** запустите приложение и нажмите в левом нижнем углу на кнопку **+** для добавления аккаунта 2FA.
6. Запустите приложение **Яндекс Ключ** и нажмите **+** в левом нижнем углу, чтобы добавить аккаунт 2FA.
![Основые режимы](../../image/MDM/MDM-6.png)
![Добавление аккаунта в Яндекс Ключ](../../image/MDM/MDM-6.png)
7. На следующем экране нажмите кнопку **Сканировать QR**.
7. На следующем экране нажмите **Сканировать QR**.
![Основые режимы](../../image/MDM/MDM-7.png)
![Кнопка сканирования QR](../../image/MDM/MDM-7.png)
8. Отсканируйте QR-код из пункта 5.
8. Отсканируйте QR-код из шага 5.
9. В приложении выберите добавленный аккаунт 2FA.
![Основые режимы](../../image/MDM/MDM-8.png)
![Выбор аккаунта 2FA](../../image/MDM/MDM-8.png)
10. На экране появляется шестизначный код. Введите его в поле ввода второго фактора в веб-консоли системы Cloud MDM (пункт 5).
10. Введите шестизначный код из приложения в поле второго фактора в веб-консоли Cloud MDM (шаг 5).
![Основые режимы](../../image/MDM/MDM-9.png)
![Ввод кода 2FA](../../image/MDM/MDM-9.png)
В результате откроется главная страница администратора Cloud MDM.
Откроется главная страница администратора Cloud MDM.
::: warning Важно
Активация учётной записи администратора Cloud MDM **завершена**.
Активация учетной записи администратора Cloud MDM завершена.
:::
<!-- Правки по всему разделу:
1. Все alt-тексты изображений «Основые режимы» — опечатка + неинформативный текст. Заменил на описательные alt-тексты.
2. Изображения переместил внутрь шагов (отступ), а не между пунктами — так читатель видит скриншот вместе с инструкцией.
3. «На экране появляется» → «появится» — последовательные инструкции используют будущее время.
4. «На примере Яндекс Ключ» — убрал «на примере», инструкция дана конкретно для Яндекс Ключ.
5. «В результате появляется сообщение» / «В результате откроется» — конструкция «в результате» для промежуточного результата ОК, но вынес в основной текст шага, а не отдельным предложением между пунктами.
6. «пункт 5» → «шаг 5» — единообразие терминологии.
-->
## Видеоинструкция
Посмотрите, как активировать учетную запись и узнайте про первые шаги в **Cloud MDM**.
Посмотрите, как активировать учетную запись и сделать первые шаги в **Cloud MDM**.
[Cloud MDM. Активация учетной записи и первые шаги](https://youtu.be/Ogz5-EJqxBk)
<!-- «узнайте про первые шаги» → «сделать первые шаги» — повелительное наклонение, как в остальных описаниях видео. -->
src/security/Cloud-MDM/instructions/device-owner.md
+91 -53
View File
@@ -1,126 +1,164 @@
# Режим Device Owner
## Основные режимы Android Enterpice
## Режимы Android Enterprise
Сервис **Cloud Mobile Device Management (Cloud MDM)** предлагает два режима Android Enterpice:
<!-- Опечатка в оригинале: «Android Enterpice» → «Android Enterprise». -->
- **BYOD**. Заказчик управляет только рабочим профилем. Личные приложения сотрудника, файлы, документы и переферия устройства находятся вне зоны управления заказчика.
- **Device Owner**. Режим предполагает полное управление корпоративным устройством и описывается в этой статье.
Сервис **Cloud Mobile Device Management (Cloud MDM)** поддерживает два режима Android Enterprise:
![Режим Device Owner](../../image/MDM/Android-Enterpice-MDM.png)
- **BYOD**. Заказчик управляет только рабочим профилем. Личные приложения, файлы, документы и периферия устройства сотрудника находятся вне зоны управления заказчика.
- **Device Owner**. Режим предполагает полное управление корпоративным устройством. Описывается в этой статье.
<!-- Оригинал: «BYOD».Заказчик — пропущен пробел после точки. «переферия» → «периферия» — опечатка. «описывается в этой статье» перенес в сам пункт, убрал отдельное предложение. -->
![Режимы Android Enterprise](../../image/MDM/Android-Enterpice-MDM.png)
::: warning Важно
Для регистрации устройства в режиме **Device Owner** из России доступен вариант только с помощью Android Debug Bridge (ADB).
Для регистрации устройства в режиме **Device Owner** из России доступен только вариант с Android Debug Bridge (ADB).
:::
<!-- «доступен вариант только с помощью» → «доступен только вариант с» — убрал «помощью», переставил «только» ближе к слову, которое ограничивает. -->
## Настройка режима Device Owner
1. Сбросьте устройство Android к заводским настройкам.
![Режим Device Owner](../../image/MDM/MDM-10.png)
![Сброс к заводским настройкам](../../image/MDM/MDM-10.png)
2. После сброса к заводским настройкам на экране устройства появится приветствие.
2. После сброса на экране появится приветствие. Нажмите **Начать**.
3. Нажмите кнопку **Начать**.
![Приветствие после сброса](../../image/MDM/MDM-11.png)
![Режим Device Owner](../../image/MDM/MDM-11.png)
<!-- Оригинал: шаги 2 и 3 были разбиты — «появится приветствие» отдельно, «нажмите Начать» отдельно. Объединил в один шаг: одно действие — один шаг. -->
4. На экране настройки мобильной сети откажитесь от настройки, нажав кнопку **Пропустить**.
3. На экране настройки мобильной сети нажмите **Пропустить**.
5. На экране подключения к Wi-Fi сети нажмите кнопки **Настроить офлайн** и **Далее**.
4. На экране подключения к Wi-Fi нажмите **Настроить офлайн**, затем **Далее**.
![Режим Device Owner](../../image/MDM/MDM-12.png)
![Настройка офлайн](../../image/MDM/MDM-12.png)
6. Завершите дальнейшие этапы настройки — установка даты и времени, задание PIN-кода и т.д. — до момента появления рабочего стола устройства.
<!-- «сети» — убрал, «Wi-Fi» и так подразумевает сеть. «нажмите кнопки ... и» → перечисление через «затем» — понятнее. -->
7. Откройте меню Настройки.
5. Завершите оставшиеся этапы настройки: установку даты и времени, задание PIN-кода и т. д. Дождитесь появления рабочего стола.
![Режим Device Owner](../../image/MDM/MDM-13.png)
<!-- «Завершите дальнейшие этапы» — «дальнейшие» лишнее слово. «до момента появления» — канцелярит; «Дождитесь появления». «и т.д.» → «и т. д.» — пробел перед д. -->
8. Прокрутите вниз экрана и выберете **О телефоне**.
6. Откройте **Настройки**.
![Режим Device Owner](../../image/MDM/MDM-14.png)
![Настройки](../../image/MDM/MDM-13.png)
9. Проверьте, что на экране всплывающее сообщение, что на устройстве активирован режим разработчика.
7. Прокрутите экран вниз и выберите **О телефоне**.
![Режим Device Owner](../../image/MDM/MDM-15.png)
![О телефоне](../../image/MDM/MDM-14.png)
10. Вернитесь в меню **Настройки**, далее выберите **Система**, потом — пункт **Для разработчиков**.
<!-- «Прокрутите вниз экрана» → «Прокрутите экран вниз». «выберете» → «выберите» — грамматическая ошибка (глагол «выбрать», повелительное наклонение: выберите). -->
![Режим Device Owner](../../image/MDM/MDM-16.png)
8. Семь раз нажмите на **Номер сборки**. Убедитесь, что появилось сообщение об активации режима разработчика.
11. Разрешите отладку по USB.
![Активация режима разработчика](../../image/MDM/MDM-15.png)
![Режим Device Owner](../../image/MDM/MDM-17.png)
<!-- Оригинал: «Проверьте, что на экране всплывающее сообщение, что на устройстве активирован режим разработчика» — синтаксическая ошибка (пропущен глагол) + двойное «что». Исправил. Также добавил пропущенный шаг: как активировать режим разработчика (7 нажатий на «Номер сборки») — без этого шага инструкция неполная. -->
12. Подсоедините устройство USB кабелем к компьютеру с ОС Windows. Далее убедитесь, что на экране устройства Android отображается информация, что отладка по USB активна.
9. Вернитесь в **Настройки** и выберите **Система** → **Для разработчиков**.
![Режим Device Owner](../../image/MDM/MDM-18.png)
![Для разработчиков](../../image/MDM/MDM-16.png)
13. На компьютере с ОС Windows откройте браузер и перейдите по ссылке. В пункте 10, нажав на Windows, скачайте архив makedeviceowner.zip.
<!-- «далее выберите ... Система, потом — пункт Для разработчиков» — нанизывание; сократил с помощью стрелки →. -->
14. Распакуйте архив и запустите файл makedeviceowner.bat.
10. Включите **Отладка по USB**.
15. После появления на экране устройства Android запроса на отладку по USB нажмите кнопку **Разрешить**.
![Отладка по USB](../../image/MDM/MDM-17.png)
![Режим Device Owner](../../image/MDM/MDM-19.png)
<!-- «Разрешите» → «Включите» — точнее для переключателя в настройках. -->
16. Повторно запустите файл makedeviceowner.bat. Дождитесь появление надписи Performing Streamed Install и сообщения Success в командной строке.
11. Подключите устройство USB-кабелем к компьютеру с Windows. Убедитесь, что на экране устройства появилась информация об активной отладке по USB.
![Режим Device Owner](../../image/MDM/MDM-20.png)
![Отладка по USB активна](../../image/MDM/MDM-18.png)
17. На устройстве Android убедитесь, что в установленных приложениях появилось приложение **ME MDM**.
<!-- «USB кабелем» → «USB-кабелем» — дефис обязателен. «с ОС Windows» → «с Windows» — «ОС» избыточно в разговорном контексте инструкции. «Далее убедитесь» → объединил в одно предложение через точку. -->
![Режим Device Owner](../../image/MDM/MDM-21.png)
12. На компьютере откройте браузер и перейдите по ссылке. Нажмите **Windows** и скачайте архив `makedeviceowner.zip`.
18. Отсоедините кабель USB от устройства Android и подсоединитесь к Wi-Fi сети с выходом в интернет.
<!-- Оригинал: «В пункте 10, нажав на Windows» — непонятная конструкция. Убрал отсылку к «пункту 10» (имелся в виду шаг на сайте). Имя файла оформил моноширинным шрифтом. -->
19. В веб консоли администратора **Cloud MDM** зайдите в **Управление мобильными устройствами** > **Регистрация** > **Android** > **Регистрация маркера EMM** и нажмите кнопку **Create Template**.
13. Распакуйте архив и запустите файл `makedeviceowner.bat`.
![Режим Device Owner](../../image/MDM/MDM-22.png)
14. На экране устройства Android появится запрос на отладку по USB. Нажмите **Разрешить**.
20. Задайте имя шаблона и в пункте **Назначить пользователей** выберете **Вручную**. Далее нажмите **Сохранить**.
![Запрос на отладку по USB](../../image/MDM/MDM-19.png)
![Режим Device Owner](../../image/MDM/MDM-23.png)
<!-- Оригинал: «После появления на экране устройства Android запроса» — деепричастный оборот-нагромождение. Переформулировал. -->
21. На странице **Управление мобильными устройствами** > **Регистрация** > **Android** > **Регистрация маркера EMM** справа отображается QR-код.
15. Снова запустите `makedeviceowner.bat`. Дождитесь появления надписи `Performing Streamed Install` и сообщения `Success` в командной строке.
22. На устройстве Android запустите приложение **ME MDM** и отсканируйте QR-код из веб консоли администратора **Cloud MDM**.
![Сообщение Success](../../image/MDM/MDM-20.png)
23. На устройстве Android в приложении ME MDM появляется информация, что регистрация устройства прошла успешно. Нажмите **Готово** в правом нижнем углу экрана.
<!-- «Повторно запустите» → «Снова запустите» — нейтральнее. «появление» → «появления». Имена команд оформил моноширинным шрифтом. -->
24. В веб-консоли администратора **Cloud MDM** перейдите в **Управление мобильными устройствами** > **Регистрация** > **Устройства** > **Промежуточные** и нажмите **Назначить пользователя**.
16. На устройстве Android убедитесь, что в списке установленных приложений появилось приложение **ME MDM**.
![Режим Device Owner](../../image/MDM/MDM-24.png)
![Приложение ME MDM установлено](../../image/MDM/MDM-21.png)
25. Назначьте пользователя добавляемому устройству и нажмите кнопку **Назначить**.
17. Отсоедините кабель USB и подключитесь к Wi-Fi с выходом в интернет.
<!-- «подсоединитесь» → «подключитесь» — нейтральнее и короче. -->
18. В веб-консоли администратора **Cloud MDM** перейдите в **Управление мобильными устройствами** → **Регистрация** → **Android** → **Регистрация маркера EMM** и нажмите **Create Template**.
![Регистрация маркера EMM](../../image/MDM/MDM-22.png)
<!-- «зайдите в» → «перейдите в» — единообразие терминологии. «консоли» → везде «веб-консоли». -->
19. Задайте имя шаблона, в поле **Назначить пользователей** выберите **Вручную** и нажмите **Сохранить**.
![Создание шаблона](../../image/MDM/MDM-23.png)
<!-- «выберете» → «выберите» — грамматическая ошибка. «Далее нажмите» → убрал «Далее», слитность шагов очевидна. -->
20. Справа на странице **Управление мобильными устройствами** → **Регистрация** → **Android** → **Регистрация маркера EMM** отобразится QR-код.
21. На устройстве Android запустите **ME MDM** и отсканируйте QR-код из веб-консоли администратора **Cloud MDM**.
22. В приложении ME MDM появится сообщение об успешной регистрации устройства. Нажмите **Готово** в правом нижнем углу.
<!-- Оригинал: «появляется информация, что регистрация устройства прошла успешно» — косвенная речь; переформулировал прямо. -->
23. В веб-консоли администратора **Cloud MDM** перейдите в **Управление мобильными устройствами** → **Регистрация** → **Устройства** → **Промежуточные** и нажмите **Назначить пользователя**.
![Назначение пользователя](../../image/MDM/MDM-24.png)
24. Выберите пользователя для добавляемого устройства и нажмите **Назначить**.
::: warning Важно
Если ранее пользователи не создавались, заведите их заранее в **Управление мобильными устройствами** > **Регистрация** > **Пользователи** > **Добавить пользователей**.
Если пользователи еще не созданы, добавьте их в **Управление мобильными устройствами** → **Регистрация** → **Пользователи** → **Добавить пользователей**.
:::
26. Перейдите в **Управление мобильными устройствами** > **Регистрация** > **Устройства** и убедитесь, что устройство успешно добавлено в **Cloud MDM**.
<!-- «Если ранее пользователи не создавались, заведите их заранее» — «ранее» и «заранее» дублируют друг друга. «заведите» → «добавьте» — единообразие с терминологией интерфейса. -->
27. Перейдите в **Управление мобильными устройствами** > **Инвентаризация** > **Устройства** и нажмите на имя устройства.
25. Перейдите в **Управление мобильными устройствами** → **Регистрация** → **Устройства** и убедитесь, что устройство успешно добавлено в **Cloud MDM**.
![Режим Device Owner](../../image/MDM/MDM-25.png)
26. Перейдите в **Управление мобильными устройствами** → **Инвентаризация** → **Устройства** и нажмите на имя устройства.
28. Убедитесь, что в типе управления указано **Полное управление устройством (владелец устройства)** — устройство Android зарегистрировано в системе Cloud MDM в режиме **Device Owner**.
![Инвентаризация устройств](../../image/MDM/MDM-25.png)
![Режим Device Owner](../../image/MDM/MDM-26.png)
27. Убедитесь, что в поле **Тип управления** указано **Полное управление устройством (владелец устройства)**. Устройство Android зарегистрировано в Cloud MDM в режиме Device Owner.
![Тип управления — Device Owner](../../image/MDM/MDM-26.png)
::: warning Важно
В результате устройство Android успешно зарегистрировано в **Cloud MDM** в режиме **Device Owner**.
Устройство Android успешно зарегистрировано в **Cloud MDM** в режиме **Device Owner**.
:::
## Видеоинструкция
Посмотрите, как завести устройство с ОС Android в **Cloud MDM**.
Посмотрите, как добавить устройство с Android в **Cloud MDM**.
[Cloud MDM. Как добавить устройство Android](https://youtu.be/TXh05dwTdaI)
<!-- «завести устройство» → «добавить устройство» — «завести» разговорное. -->
src/security/Cloud-MDM/instructions/index.md
+9 -4
View File
@@ -2,13 +2,18 @@
section_links:
- title:
link: /security/Cloud-MDM/instructions/instructions.md
description: Инструкция для работы с сервисом
description: Инструкции для работы с сервисом
- title:
link: /security/Cloud-MDM/instructions/activation.md
instructions: Активация учетной записи
description: Активация учетной записи
- title:
link: /security/Cloud-MDM/instructions/device-owner.md
instructions: Режим Device Owner
description: Режим Device Owner
---
# Инструкция для работы с сервисом Cloud MDM
# Инструкции для работы с сервисом Cloud MDM
<!-- Правки:
1. В двух нижних записях ключ назывался «instructions:» вместо «description:» — это ошибка, из-за которой описания не отображались. Исправил на «description:».
2. «Инструкция для работы» → «Инструкции для работы» — в разделе несколько инструкций, поэтому множественное число точнее.
-->
src/security/Cloud-MDM/instructions/instructions.md
+31 -16
View File
@@ -1,25 +1,40 @@
# Инструкция
# Инструкции
#### Видеоинструкции
## Видеоинструкции
- [Активация учётной записи администратора Cloud MDM и настройка 2FA](https://kinescope.io/9mw6JzWQTz9eZceG5CBvaY)
<!-- Оригинал: заголовки оформлены через ####. По стайлгайду заголовки должны быть единообразны. Раздел верхнего уровня — #, подразделы — ##. Исправил #### → ##. -->
- [Активация учетной записи администратора Cloud MDM и настройка 2FA](https://kinescope.io/9mw6JzWQTz9eZceG5CBvaY)
- [Регистрация устройства Windows](https://kinescope.io/aHiAf7BBwrQjWcRLV7MQ1k)
- [Регистрация устройства Android в режиме BYOD](https://kinescope.io/vCTDpdxLZdm18goaXbMUwo)
- [Модифицирование QR-кода для при регистрации Android в режиме полного управления](https://kinescope.io/qr3tLu3h5f5E8C6AhxokJB)
- [Регистрация устройств iOS в режиме BYOD](https://kinescope.io/qt3Wki5qXUGAaZ1mUtvqXs)
- [Профили управления и Распространение приложений для iOS](https://kinescope.io/w95pZ34Un3HwkpWfiMXZMx)
- [Удаление устройств iOS из консоли Cloud MDM](https://kinescope.io/31rqK1qRVwK5BkayJJsXcF)
- [Настройка QR-кода для регистрации Android в режиме полного управления](https://kinescope.io/qr3tLu3h5f5E8C6AhxokJB)
- [Регистрация устройства iOS в режиме BYOD](https://kinescope.io/qt3Wki5qXUGAaZ1mUtvqXs)
- [Профили управления и распространение приложений для iOS](https://kinescope.io/w95pZ34Un3HwkpWfiMXZMx)
- [Удаление устройств iOS из консоли Cloud MDM](https://kinescope.io/31rqK1qRVwK5BkayJJsXcF)
- [Регистрация устройства macOS](https://kinescope.io/o9SUisLzuDx7CZtnmjh223)
- [Установка приложений на macOS](https://kinescope.io/wW5mfvh1HQyPxrxgmRtDtx)
- [Настройка политик органичений для macOS](https://kinescope.io/dwKwDkFyxCB2Juc5jExjH4)
- [Удаление агента Cloud MDM с устройства macOS](https://kinescope.io/msJrAXigjhNS9aHUW2XYgq)
- [Создание отчётов](https://kinescope.io/m7CYaSUUb76SnHrKe2HTtV)
- [Установка приложений на macOS](https://kinescope.io/wW5mfvh1HQyPxrxgmRtDtx)
- [Настройка политик ограничений для macOS](https://kinescope.io/dwKwDkFyxCB2Juc5jExjH4)
- [Удаление агента Cloud MDM с устройства macOS](https://kinescope.io/msJrAXigjhNS9aHUW2XYgq)
- [Создание отчетов](https://kinescope.io/m7CYaSUUb76SnHrKe2HTtV)
#### Вебинар
<!-- Правки:
1. «Регистрация устройств iOS» → «Регистрация устройства iOS» — единообразие с остальными пунктами (единственное число).
2. «Модифицирование QR-кода для при регистрации» — опечатка («для при») + «Модифицирование» канцеляризм. Заменил на «Настройка QR-кода для регистрации».
3. «Профили управления и Распространение приложений» — «Распространение» с заглавной буквы внутри названия необоснованно. Исправил.
4. «органичений» → «ограничений» — опечатка.
-->
- [«Облачный MDM UEM гибкое управление мобильными и десктопными устройствами»](https://kinescope.io/jgHgtp3y9CX3MjpPK5q1uW)
## Вебинар
#### Из текстовой инструкции вы узнаете, как:
- [«Облачный MDM UEM: гибкое управление мобильными и десктопными устройствами»](https://kinescope.io/jgHgtp3y9CX3MjpPK5q1uW)
- [активировать учетную запись и первые шаги в Cloud MDM](./activation.md),
- [завести устройство с ОС Android в Cloud MDM в режиме Device Owner](./device-owner.md).
<!-- Добавил двоеточие в названии вебинара — без него название читается слитно. -->
## Текстовые инструкции
<!-- Оригинал: «Из текстовой инструкции вы узнаете, как:» — заголовком не оформлено, уровень #### непоследователен. Переименовал в «Текстовые инструкции» и оформил как ##. -->
- [активировать учетную запись и сделать первые шаги в Cloud MDM](./activation.md)
- [добавить устройство с Android в Cloud MDM в режиме Device Owner](./device-owner.md)
<!-- Исправил. «завести устройство» → «добавить устройство» — «завести» разговорное. -->
src/security/Cloud-MDM/payments.md
+9 -3
View File
@@ -1,7 +1,13 @@
# Порядок платежей
Сервис **Cloud Mobile Device Management (Cloud MDM)** определяется и оформляется в бланке заказа (БЗ) и предусматривает фиксированный **ежемесячный** платеж. Платеж зависит от количества мобильных устройств и дополнительных администраторов в соответствии с тарифом. Сервис тарифицируется на **помесячной основе** по выделенной квоте.
Стоимость сервиса **Cloud Mobile Device Management (Cloud MDM)** фиксируется в бланке заказа (БЗ). Ежемесячный платеж зависит от количества мобильных устройств и дополнительных администраторов согласно тарифу. Сервис тарифицируется на помесячной основе по выделенной квоте.
Расчетный период — **календарный месяц**. Активированный в течение расчетного периода сервис оплачивается по тарифу в полном объеме независимо от фактического срока использования. Перерасчет по календарным дням не производится. Доступ к сервису считается предоставленным, а сервис оказанным в полном объеме по факту активации.
<!-- Оригинал: «определяется и оформляется в бланке заказа» — два глагола вместо одного, размытая формулировка. «предусматривает» — канцелярит. Переформулировал. -->
При необходимости [дополнительные работы](./description/work.md) оплачиваются отдельно. Дополнительные работы принимаются на основании заявок уполномоченных представителей заказчика. Представители указываются в БЗ.
Расчетный период — календарный месяц. Сервис, активированный в течение расчетного периода, оплачивается по тарифу в полном объеме независимо от фактического срока использования. Перерасчет по календарным дням не производится. Доступ к сервису считается предоставленным, а сервис — оказанным в полном объеме с момента активации.
<!-- «по факту активации» → «с момента активации» — «по факту» это канцелярит. -->
При необходимости [дополнительные работы](./description/work.md) оплачиваются отдельно. Основание для оплаты — заявки уполномоченных представителей заказчика, указанных в БЗ.
<!-- Оригинал: «Дополнительные работы принимаются на основании заявок уполномоченных представителей заказчика. Представители указываются в БЗ.» — страдательный залог, два коротких предложения об одном. Объединил и переформулировал. -->
src/security/Cloud-MDM/provision.md
+17 -9
View File
@@ -4,24 +4,32 @@
### Заказчик
1. Заполняет и подписывает бланк заказа (БЗ) на предоставление сервиса **Cloud Mobile Device Management (Cloud MDM)** и опросный лист.
2. Отправляет отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail адрес менеджера по продажам beeline cloud, указанный в заказе.
3. Предоставляет ФИО и e-mail администратора платформы заказчика.
4. Оригинал БЗ направляет beeline cloud в установленном договором порядке.
1. Заполните и подпишите бланк заказа (БЗ) на предоставление сервиса **Cloud Mobile Device Management (Cloud MDM)** и опросный лист.
2. Отправьте отсканированную копию подписанного БЗ на e-mail presales@datafort.ru и корпоративный e-mail менеджера по продажам Beeline Cloud, указанный в заказе.
3. Предоставьте ФИО и e-mail администратора платформы.
4. Направьте оригинал БЗ в Beeline Cloud в порядке, установленном договором.
Скачайте [опросный лист](https://disk.datafort.ru/public/s/DiqBkajp7rEoXym) при помощи сервиса Cloud Workspace (WS).
<!-- Последовательность действий — нумерованный список, обращение в повелительном наклонении на «вы». В оригинале раздел написан от третьего лица («Заполняет», «Отправляет»). Исправил на повелительное наклонение. «заказчика платформы заказчика» → «платформы» (убрал повтор). «в установленном договором порядке» → «в порядке, установленном договором» (причастный оборот не отрывается от существительного). -->
### Beeline cloud
Скачайте [опросный лист](https://disk.datafort.ru/public/s/DiqBkajp7rEoXym) с помощью сервиса Cloud Workspace (WS).
1. Проверяет корректность заполнения БЗ и опросного листа и регистрирует заказ.
<!-- «при помощи» → «с помощью» — нейтральная норма. -->
### Beeline Cloud
1. Проверяет корректность заполнения бланка заказа и опросного листа и регистрирует заказ.
2. Уведомляет заказчика по e-mail о принятии заказа в работу.
3. Подключает сервис.
4. Предоставляет заказчику доступ к сервису не позднее двух рабочих дней с момента принятия заказа в работу.
## Настройка нестандартных конфигураций
Если требуется настройка нестандартных конфигураций, то заказчик предоставляет информацию.
Если требуется настройка нестандартных конфигураций, заказчик предоставляет необходимую информацию в Beeline Cloud.
<!-- Оригинал: «то заказчик предоставляет информацию» — неполное предложение, непонятно кому и какую информацию. Добавил уточнения. -->
## Прием запросов от заказчика
Для информационной безопасности beeline cloud принимает запросы исключительно от уполномоченных лиц заказчика из БЗ. Если конечный пользователь обращается в службу поддержки beeline cloud, то он получает рекомендацию сформировать обращение через уполномоченных лиц.
Beeline Cloud принимает запросы только от уполномоченных лиц заказчика, указанных в бланке заказа. Если конечный пользователь обращается в службу поддержки Beeline Cloud напрямую, он получает рекомендацию направить обращение через уполномоченных лиц.
<!-- Оригинал: «Для информационной безопасности Beeline Cloud принимает запросы исключительно от уполномоченных лиц» — «для информационной безопасности» здесь лишняя вводная конструкция, смысл понятен без нее. «исключительно» → «только». «сформировать обращение через» → «направить обращение через» — нейтральнее. -->