Mit dem IDERI note Release 3.3 können Nachrichten nun auch auf mobilen Endgeräten mit Apples iOS/iPadOS oder einem Android Betriebssystem, je nach Konfiguration auch außerhalb des internen Firmennetzwerks empfangen werden. Dazu wurden neue IDERI note Komponenten entwickelt, die wir Ihnen hiermit vorstellen möchten.
Neue IDERI note Komponeten für den Support mobiler Geräte
Ein großer Vorteil beim Einsatz von IDERI note war immer (und ist immer noch), dass durch die Integration in eine bestehende MS Active Directory Umgebung keine doppelte Benutzerpflege in verschiedenen Systemen benötigt wird. Diesen Vorteil wollen wir beibehalten und mussten deshalb einen Weg für eine sichere Authentifizierung und Identifizierung der in der App angemeldeten AD Benutzer finden.
IDERI note arbeitete bislang ausschließlich mit den integrierten Authentifizierungsmechanismen von Windows, die jedoch auf mobilen Betriebssystemen nicht verfügbar sind. Deshalb musste ein Bindeglied zwischen der mobilen App und dem IDERI note Server geschaffen werden. Zu diesem Zweck wurde die IDERI note Gateway Komponente geschaffen.
Das IDERI note Gateway ermöglicht den Login und die Authentifizierung von Active Directory Benutzern aus einer mobilen App heraus, sodass eine IDERI note Nachricht, adressiert an den jeweiligen AD Benutzer, nicht nur auf dessen Windows Clients, sondern auch auf den jeweiligen mobilen Endgeräten des Benutzers angezeigt werden kann.
Die Aufgabe des IDERI note Gateway besteht dabei darin, die angegebenen AD Credentials des Benutzers einmalig gegenüber dem AD zu überprüfen und bei erfolgreichem Login ein Zertifikat für die Verbindung auszustellen, mit dem sich der User anschließend authentifiziert. Diese Verbindung zwischen mobilem Endgerät und Gateway erfolgt dabei komplett SSL/TLS (TLS 1.2 2048 Bit RSA SHA256) verschlüsselt.
Fürdie Konfiguration des Gatewaysteht Ihnen dabei ein übersichtlicher Wizard zur Verfügung, der Sie durch die erste Einrichtung führt.
Dievom Gatewayausgestellten Zertifikate könnenSie anschließendüber eine weitere neue Komponente, dasIDERInoteZertifikats MMC Snap-In,verwalten.Das MMC Snap-In kannüber dieWindows internemmc.exe geladen werden. Vom IDERInoteGateway bereits ausgestellte Zertifikate könnendarin anschließendaktiviert, in Quarantäne verschoben oder auch gelöscht werden, um die Verbindungen derAppseinzuschränken oder zu erlauben.
Weitere Informationen zu den neuen Komponenten finden Sie wie immer in unser Onlinedokumentation.
Neue IDERI note iOS/iPadOS und Android App
Damit die Nachrichten auf den mobilen Gerätenempfangen werden können, benötigt man die neue iOS/iPadOSoder Android IDERInoteApp. Diese sind ab sofort in den jeweiligen App Stores kostenlos zum Download verfügbar.
Die Apps stehen für Geräte mit iOS Version 8.1 und Android 6 (Marshmallow) aufwärts zur Verfügung.