يتصل المستخدم يوم الأحد. يحتاج جهاز الكمبيوتر الخاص بغرفة الخادم إلى إعادة التشغيل، وتفتقد ثلاثة أجهزة كمبيوتر محمولة إلى تصحيح مهم، وأنت لست قريبًا من مكتبك. باستخدام تطبيق Endpoint Central للهاتف المحمول، يتم التعامل مع كل ذلك من الهاتف الموجود في جيبك - إذا تم الإعداد بشكل صحيح وآمن.
أولاً، جملة واحدة صادقة يرتكز عليها هذا الدليل بأكمله: الهاتف لا يدير أجهزة الكمبيوتر لديك - بل خادم Endpoint Central هو الذي يفعل ذلك. يعد تطبيق الهاتف المحمول نافذة على هذا الخادم. فهو يتيح لك رؤية الأسطول والموافقة على التصحيحات وبدء جلسات التحكم عن بعد وإطلاق الإجراءات الفورية من أي مكان. إنه لا يحل محل الخادم، ولا يحل محل وحدة تحكم الويب للعمل الشاق. قم بإعداده مع وضع هذه الصورة في الاعتبار وسيصبح الأداة الأكثر فائدة التي يحملها مسؤول المكتب. تغطي هذه الصفحة إعداد العمل الكامل — التثبيت، والاتصال الآمن، وتسجيل الدخول، والروتين اليومي.
يعمل Endpoint Central في ثلاث طبقات. يوجد الخادم في مكتبك (أو على جهاز تتحكم فيه) ويحتفظ بقاعدة البيانات والسياسات والجداول الزمنية. ويتحدث الوكيل الموجود على كل جهاز كمبيوتر إلى ذلك الخادم. يعد تطبيق الهاتف المحمول مجرد وسيلة ثالثة للتحدث إلى الخادم — إلى جانب وحدة تحكم الويب الموجودة على مكتبك. تقول ManageEngine ذلك بوضوح في وثائق التطبيق الخاصة بها: يعمل التطبيق على توسيع وحدة تحكم الويب، ولا يحل محلها. يتم تنفيذ كل إجراء تتخذه في التطبيق - إعادة التشغيل، والموافقة على التصحيح، وجلسة عن بعد - بواسطة الخادم والوكيل، تمامًا كما لو قمت بالنقر فوقه على مكتبك. لذا فإن أسئلة الإعداد الحقيقية لا تتعلق أبدًا بالهاتف. إنها تتعلق بأن يكون الخادم سليمًا ويمكن الوصول إليه ومحميًا.
قم بتثبيت التطبيق المسمى Endpoint Central بواسطة ManageEngine من Google Play أو Apple App Store - ولا شيء غير ذلك. عند الإطلاق الأول يطلب ثلاثة أشياء:
8020 هو منفذ وحدة التحكم القياسي المستخدم لهذا الاتصالثم قم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور العاديين لـ Endpoint Central. نفس الحساب، ونفس الأذونات، ونفس مسار التدقيق - لا ينشئ التطبيق أي باب خلفي أو نظام تسجيل دخول منفصل. إذا فشل الاتصال في هذه المرحلة، فالمشكلة لا تكمن أبدًا في التطبيق: إنها إمكانية الوصول، والتي تتعامل معها الخطوة التالية بأمانة.
داخل شبكة Wi-Fi في المكتب، يتصل التطبيق عادةً على الفور لأن الهاتف يمكنه الوصول بالفعل إلى الخادم. في اللحظة التي تخرج فيها، يجب أن يكون الخادم قابلاً للوصول من الإنترنت - وهذا هو المكان الذي تسوء فيه الإعدادات. لا تقم أبدًا بإعادة توجيه وحدة تحكم Endpoint Central مباشرة إلى الإنترنت العام. إن وحدة التحكم الإدارية التي يمكنها إعادة تشغيل كل جهاز كمبيوتر في الشركة ومسحه والتحكم فيه عن بعد هي أسوأ شيء يمكن تركه مفتوحًا للعالم كله. الطرق الآمنة هي الطرق المملة: قم بتوصيل الهاتف بالمكتب من خلال VPN أولاً ثم افتح التطبيق، أو استخدم Secure Gateway Server الخاص بـ ManageEngine - وهو مكون الحافة الخاص بالبائع والذي يقع بين الإنترنت وخادمك لهذه المهمة بالضبط. تم شرح كلا المسارين بالكامل في الصفحة المصاحبة للاتصالات الآمنة.
يعد الهاتف المزود بميزة التحكم في الأسطول مفتاحًا رئيسيًا، لذا تعامل معه كمفتاح. احتفظ بقفل شاشة قوي على الهاتف - ببصمة الإصبع بالإضافة إلى رقم تعريف شخصي حقيقي، وليس تخمينًا مكونًا من أربعة أرقام. قم بتشغيل المصادقة الثنائية لتسجيلات الدخول إلى وحدة التحكم إذا كان الإعداد الخاص بك يوفر ذلك. قم بتسجيل الدخول إلى التطبيق باستخدام الحساب المسمى الخاص بك، ولا تقم مطلقًا بتسجيل الدخول كمشرف مشترك، بحيث يظل كل إجراء منسوبًا إلى شخص ما. وقرر اليوم ما الذي سيحدث في حالة فقدان الهاتف: يتم كتابة روتين القتل (إلغاء جلسة الحساب من وحدة تحكم الويب، وتغيير كلمة المرور، ومسح الهاتف عن بُعد) في صفحته الخاصة في هذه المجموعة. يستغرق إعداد الأمان مسبقًا دقائق؛ ارتجالها أثناء الخسارة يستغرق ساعات.
مع الاتصال الآمن، يستقر النمط اليومي بسرعة. صباحًا: افتح التطبيق وألق نظرة سريعة على حالة النظام وقائمة أجهزة الكمبيوتر التي تحتوي على تصحيحات مفقودة. الموافقة على التصحيحات المستحقة — يدعم التطبيق الموافقة والرفض مباشرة، ويمكنك مشاهدة تقدم مهام النشر التلقائي. خلال النهار: عندما يتصل أحد المستخدمين، ابحث عن جهاز الكمبيوتر الخاص به في التطبيق، وابدأ جلسة التحكم عن بعد (يمكن مطالبة المستخدم بالحصول على إذن أولاً - استمر في تشغيل هذا الإعداد)، أو افتح موجه الأوامر على الجهاز لإجراء إصلاح سريع. يمكن إيقاظ الأجهزة التي تم إيقاف تشغيلها باستخدام Wake on LAN؛ يمكن إيقاف تشغيل الأجهزة التي يجب أن تتوقف عن العمل أو إعادة تشغيلها عن بُعد. يمكن إضافة أجهزة كمبيوتر جديدة تنضم إلى المكتب وتتبع تثبيت الوكيل من نفس التطبيق. هذا هو الشكل الصادق للوظيفة: المراقبة والاستجابة الفورية على الهاتف، والإعدادات الثقيلة على المكتب.
العرض التوضيحي المباشر الكامل - توصيل التطبيق والتحكم عن بعد وتشغيل أسطول كامل من الهاتف - موجود في الفيديو الكامل.
▶️ Watch Full Videoلا، وManageEngine نفسها تقول ذلك. التطبيق رفيق للمراقبة والاستجابة الفورية: الموافقات، التحكم عن بعد، الإجراءات السريعة. تنتمي عمليات التكوين وتخطيط النشر وإعداد التقارير إلى وحدة تحكم الويب، حيث تكتمل الشاشات والخيارات.
ثلاثة أشياء: اسم الخادم أو عنوان IP، والمنفذ (8020 هو المنفذ القياسي لهذا الاتصال) والوضع — اختر HTTPS. بعد ذلك، تقوم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور العاديين لـ Endpoint Central.
نعم، إذا كان مسار الاتصال آمنًا: من خلال VPN في مكتبك، أو من خلال خادم البوابة الآمنة الخاص بـ ManageEngine. ليس من الآمن أن تتم إعادة توجيه وحدة التحكم نفسها إلى الإنترنت المفتوح - مما يكشف الأداة التي تتحكم في كل جهاز كمبيوتر تديره.