Relution Server 5.1

Rilascio principale

Con Relution 5, il sistema di gestione dei dispositivi multipiattaforma si arricchisce di numerose funzioni. Oltre a numerose ottimizzazioni per iOS, macOS, tvOS e Android Enterprise, è stata abilitata anche la gestione dei dispositivi Windows 10. Relution non richiede alcun ID cloud e può essere gestito nella propria infrastruttura nel rispetto delle normative sulla protezione dei dati.

Relution 5 può quindi essere utilizzato in modo ideale con diversi dispositivi in una varietà di scenari applicativi. Le interfacce aperte dell'intero sistema consentono inoltre l'integrazione nei sistemi informatici esistenti.

Prima di installare Relution 5, è necessario prendere in considerazione la lista di controllo dell'aggiornamento di Relution 5.

Gestione dei dispositivi Windows 10

Relution 5 supporta la gestione e la configurazione dei dispositivi Windows 10. Per ulteriori informazioni, consultare l'approfondimento Gestire i dispositivi Windows 10.

Le versioni supportate sono Windows 10 Home, Windows 10 Professional e Windows 10 Education. Al momento dell'iscrizione è richiesta l'assegnazione dell'utente Relution.

Quindi, è possibile eseguire l'iscrizione sul dispositivo utilizzando l'indirizzo e-mail dell'utente appropriato, l'URL del server MDM e il codice di iscrizione. Il Microsoft ID non è necessario per l'iscrizione.

I dispositivi iscritti possono essere configurati tramite criteri. Le restrizioni possono essere utilizzate per limitare le funzioni selezionate del dispositivo.

Le azioni applicate possono essere utilizzate per riavviare un dispositivo, aggiornare le informazioni sul dispositivo o ripristinare le impostazioni di fabbrica.

Le app Windows moderne possono essere caricate in modo nativo su Relution Store e installate e disinstallate tramite azioni sui dispositivi Windows 10 iscritti. Per creare app Windows moderne e convertirle in altri formati di file per le app Windows, consultare l'approfondimento App per dispositivi Windows 10.

La gamma di funzioni per la configurazione, la limitazione e la protezione dei dispositivi Windows 10 e per l'installazione di apps sarà d'ora in poi costantemente ampliata.

Applicare più criteri a un dispositivo

Relution 5 consente di applicare le configurazioni del dispositivo a più criteri su un singolo dispositivo. Ad esempio, ora è possibile utilizzare un criterio di base per tutti i dispositivi, oltre a criteri individuali con configurazioni per dispositivi specifici. La nuova funzionalità si applica a tutte le piattaforme iOS, Android e Windows 10. Inoltre, iOS, macOS e tvOS consentono di applicare più configurazioni di restrizione a un dispositivo, che iOS combina automaticamente sul dispositivo. Per ulteriori informazioni, vedere l'approfondimento Applica più criteri a un dispositivo.

Impostare la priorità delle linee guida

Fondamentalmente, ci sono configurazioni che possono essere presenti più volte su un dispositivo e configurazioni che possono essere presenti solo una volta. Per ogni piattaforma, è quindi ora possibile specificare un ordine per le policy, che può essere usato per definire la priorità. Se ora vengono applicate più politiche con una configurazione su un dispositivo che può essere presente solo una volta, le impostazioni della prima politica hanno la priorità e vengono adottate.

Per monitorare meglio l'app delle singole configurazioni sui dispositivi, con Relution 5 è stata rivista la vista di conformità nei dettagli del dispositivo. Per ogni criterio applicato, è possibile visualizzare a colpo d'occhio tutte le configurazioni correnti sul dispositivo.

Nuovo aspetto e interfaccia utente ottimizzata

Relution 5 si presenta con un nuovo look and feel. L'aspetto moderno comprende il nuovo marchio Relution e un'interfaccia utente più intuitiva. In questo modo, l'usabilità è aumentata grazie a una migliore strutturazione delle informazioni e a una migliore fruibilità e il lavoro è molto più semplice. Per ulteriori informazioni, consultare l'approfondimento Nuovo portale Relution.

Il nuovo portale include le seguenti ottimizzazioni:

• Barra di navigazione in dissolvenza con allineamento verticale a sinistra
• Impostazioni degli utenti e dei gruppi direttamente nella navigazione principale
• Viste di elenco rielaborate con menu contestuali globali e per riga per le azioni
• Funzione di ricerca multipla con tag nelle viste elenco
• Configurazione rivista delle colonne nelle viste elenco
• Sottopagine di impostazioni nella propria pagina di distribuzione
• Centro notifiche per gli amministratori del sistema e dell'organizzazione
• Impostazioni della lingua e valori della data nel profilo utente

Configurazione della VPN per domini per iOS (VPN per account)

La Relution 5 consente di configurare la VPN per domini per iOS. Ciò consente di stabilire automaticamente una connessione VPN quando si accede a domini definiti e quindi di accedere a contenuti protetti. A tal fine, nelle impostazioni VPN è necessario attivare "Connessioni VPN per app e account". In seguito, i domini desiderati possono essere inseriti direttamente nella configurazione VPN.

Configurazione della VPN in-app per iOS (VPN per app)

La Relution 5 consente di configurare la VPN per le app iOS. Ciò consente di stabilire automaticamente una connessione VPN per le app selezionate e quindi di accedere a contenuti protetti. La configurazione "App to VPN mapping" deve essere creata nella policy in cui è configurata anche la connessione VPN desiderata per le app (non è possibile tra le policy).

La funzionalità è disponibile per i tipi di VPN IPSec, AnyConnect e JuniperSSL. L2TP non è attualmente supportato da iOS.

Indirizzi e-mail unici

A partire da Relution 5, l'indirizzo e-mail dei nuovi utenti di Relution è unico e non può essere utilizzato da un altro utente della stessa organizzazione o di un'altra. Questa unicità viene utilizzata nell'autenticazione degli utenti tramite Single SingleOn (SSO) per identificare l'utente e assegnarlo all'organizzazione corretta. Relution supporta i protocolli OpenID Connect e SAML.

Aggiungere apps Android tramite il Google Play Store gestito

Le apps possono essere aggiunte all'App Store di Relution direttamente dal Google Play Store gestito con Relution 5 e possono quindi essere distribuite ai dispositivi compatibili. Ciò richiede che Android Enterprise sia configurato per l'organizzazione Relution. Vedere l'approfondimento Configurazione di Android Enterprise in Relution.

Opzione "Salta password" per le iscrizioni ad Android Enterprise

Quando si registra un dispositivo con Android Enterprise, si consiglia di proteggerlo sempre con una password. Se non lo si desidera, è ora possibile disattivare questo requisito durante l'iscrizione. Per impostazione predefinita, l'opzione "Richiedi sempre una password per il dispositivo" è attivata.

In questo modo si richiede sempre l'assegnazione di una password sul dispositivo, indipendentemente da una politica di password. Soprattutto per le classi o i dispositivi in prestito nelle scuole, questa funzione aumenta la flessibilità d'uso.

Iscrizione di più dispositivi con un unico codice d'iscrizione

La Relution 5 consente di creare un codice d'iscrizione multiplo. Ciò significa che un numero qualsiasi di dispositivi può essere iscritto con un unico codice.

L'ottimizzazione semplifica le iscrizioni aziendali Android di massa, ad esempio per le classi o i dispositivi in prestito nelle scuole, ma anche per le iscrizioni di dispositivi BYOD (Bring Your Own Device) con iOS.

L'iscrizione automatica dei dispositivi Samsung Knox Mobile Enrollment (KME) con Android Enterprise è inoltre semplificata dal trasferimento del codice di iscrizione multipla da Relution tramite Custom JSON nel profilo MDM di Samsung KME. Questo elimina la necessità di scansionare manualmente il codice di iscrizione ad Android Enterprise dal portale Relution, automatizzando ulteriormente l'iscrizione.

Per ulteriori informazioni, consultare l'approfondimento Samsung KME con Android Enterprise.

Configurazione del nome del dispositivo per i dispositivi con supervisione iOS, macOS e tvOS

Relution 5 consente di controllare i nomi dei dispositivi tramite un criterio. È possibile accedere a una serie di segnaposto per consentire l'individualizzazione dinamica dei nomi dei dispositivi.

Configurazione del fuso orario per i dispositivi iOS e tvOS supervisionati

Con Relution 5, il fuso orario può essere trasmesso automaticamente ai dispositivi iOS tramite criteri.

In questo modo, l'attivazione dei servizi di localizzazione durante la messa in funzione può essere completamente omessa, realizzando così un'esperienza out-of-box (OOBE). L'attivazione dei servizi di localizzazione può essere saltata impostando il profilo DEP.

• Il nuovo pulsante "Accedi come amministratore dell'organizzazione" nel menu contestuale dell'elenco generale delle organizzazioni consente agli amministratori di sistema di passare comodamente a un'altra organizzazione con le autorizzazioni corrispondenti dell'amministratore dell'organizzazione.
• I collegamenti ai dispositivi tramite i dettagli della licenza VPP vengono automaticamente nascosti se non c'è l'autorizzazione per il ruolo di Device Manager.
• Per i dispositivi Android Enterprise completamente gestiti e per i dispositivi Android con profilo di lavoro, l'installazione di app da fonti non attendibili può essere abilitata tramite le restrizioni.
• Collegamento dalle impostazioni delle app alle categorie di app
• Ordinamento alfabetico degli studenti di un corso nel campo dell'istruzione
• Ordinamento delle app VPP per nome nell'elenco delle licenze VPP del dispositivo
• Riorganizzazione dei widget della dashboard
• Adattamento delle configurazioni di conformità delle app al nuovo design dell'elenco
• Adattamento della panoramica della distribuzione automatica al nuovo design dell'elenco
• Correzione dei titoli delle tabelle in tutti gli elenchi
• Aggiunta di app pubbliche da Windows App Store a Relution App Store
• Rinnovo automatico dei certificati CA Education se scadono nei prossimi 180 giorni
• Aggiunta della configurazione del proxy globale per Android Enterprise
• Aggiunta della configurazione "Gestione Play Store" per Android Enterprise
• Sostituzione di più filtri a discesa nell'elenco dell'inventario con un elenco di opzioni selezionabili
• Adattamento degli elenchi di certificati al nuovo design dell'elenco
• Aggiunta della piattaforma Windows nel flusso di lavoro di rilascio delle app
• Visualizzazione dei gruppi e dei membri dei gruppi per il ruolo Content Manager
• Adattamento della visualizzazione delle violazioni di conformità al nuovo design dell'elenco
• Spostamento delle etichette di selezione nel campo di ricerca nei modali del selettore delle app
• Rimozione della configurazione di Windows Update dalle restrizioni, poiché la funzionalità è stata spostata in una configurazione separata.
• Rimuovere dalla funzione Development Hub
• Rimuovere le valutazioni dell'App Store

• Durante l'iscrizione del dispositivo, è necessario assicurarsi che sia impostato un tipo di iscrizione in base alla piattaforma.
• Ripristino della linea di base del database per Relution 5. Il prerequisito per l'aggiornamento alla versione 5 è la versione 4.79 installata (vedere la lista di controllo per l'aggiornamento di Relution 5).
• Aggiornamento a Java versione 11 o superiore e, se si usa MySQL, versione 8.0 o superiore (vedi Relution 5 Update Checklist)
• Aggiornamento a Spring Boot 2.4.2, che supporta anche il funzionamento con Java 15.
• Passaggio di tutti gli endpoint API al percorso unificato /api/. Tutti gli endpoint precedenti sono stati reindirizzati (vedere la lista di controllo per l'aggiornamento di Relution 5)
• Separazione automatica delle licenze VPP assegnate quando si eliminano dispositivi tvOS e macOS
• Ottimizzazione dell'interrogazione di dispositivi con molte app installate
• Ottimizzazione della persistenza dei campi con riferimento a LDAP nelle impostazioni utente, che possono essere rimossi accidentalmente
• Risoluzione dei problemi di aggiornamento del database in Microsoft SQL Server
• Correzione del bug per la gestione dei caratteri non validi nei nomi dei file dei certificati sulla piattaforma Windows
• Risoluzione dei problemi relativi ai criteri assegnati sui dispositivi aziendali Android
• Risoluzione dei problemi di clonazione dei criteri su sistemi che eseguono MS SQL Server
• Prevenzione della modifica dei gruppi LDAP e dei gruppi di sistema
• Ottimizzazione delle notifiche per le nuove versioni native dei client nel Centro notifiche
• Supporto completo per l'installazione di file .pkg su dispositivi macOS
• Possibilità di ignorare i criteri assegnati automaticamente anche per l'iscrizione automatica
• Aggiunta della funzione di aggiornamento automatico del Centro notifiche
• Tutti i controlli di autorizzazione falliti risponderanno con uno stato 401 (Non autorizzato) invece che 403 (Proibito) se non è presente un'autenticazione valida
• Esecuzione dell'aggiornamento della data di connessione dai dispositivi Apple solo per la comunicazione MDM
• Abilitazione del download parziale delle risorse
• Supporto per nomi di client personalizzati per le registrazioni SAML2 e formati di valori di attributi aggiuntivi
• Prevenzione della modifica della password quando l'utente è gestito da un sistema di gestione utenti di terze parti
• Aggiunta di una configurazione opzionale per rimuovere automaticamente le attività VPP completate più vecchie di un periodo di tempo definito.
• Non includere le azioni ping nascoste nel conteggio delle azioni aperte
• Aggiunta di un elenco di selezione delle app installate per l'azione "Rimuovi app".
• Verifica se l'indirizzo e-mail esiste già quando viene modificato nel profilo utente
• Miglioramento delle prestazioni durante il caricamento delle distribuzioni automatiche
• Ottimizzazione delle prestazioni del VPP Sanity Check in ambienti cluster all'avvio del server
• Risoluzione dei problemi di eliminazione delle organizzazioni con pubblicazioni VPP
• Correzione del bug per l'estrazione dell'identificatore del bundle da file .pkg in un altro formato
• Evitare uno stato HTTP 422 riprovando a caricare un token VPP quando Apple risponde con un errore temporaneo
• Risoluzione dei problemi relativi alle azioni fallite per l'aggiornamento delle informazioni sul dispositivo per gli iPad condivisi, anche se tutte le informazioni disponibili potevano essere recuperate con successo
• Correzione del calcolo delle dimensioni dei file e degli hash quando si utilizza GridFS basato su MongoDB
• Assicurazione che i dispositivi Windows possano essere connessi tramite il gruppo Device User e non tramite un utente specifico
• Prevenzione del pulsante attivo "Aggiorna OS" per i dispositivi tvOS quando non è disponibile alcun aggiornamento
• Garantire la corretta visualizzazione delle unità di archiviazione disponibili per un dispositivo Windows
• Correzione di un bug per l'esportazione dei criteri quando vengono utilizzati caratteri speciali nel codice di accesso
• Bug fix per la reiscrizione di dispositivi Windows 10 dopo che sono stati precedentemente registrati sul server

Il Changelog del rilascio può essere trovato qui.