Рабочий профиль
На телефоне сотрудника заводится рабочий профиль, и система работает только с ним. Личная половина смартфона ей недоступна. Телефон прямо показывает, что профилем управляет организация, и скрыть это невозможно.
Управление парком устройств на GrapheneOS
Личное в безопасности. Рабочее – под контролем
Парк корпоративных телефонов на GrapheneOS под управлением вашего сервера. Между телефонами и сервером нет посредников: ни магазина приложений, ни облака производителя.
- Бесплатно до 2 устройств
- Сервер на вашей инфраструктуре
- Управляется только рабочий профиль
Фундамент
GrapheneOS – независимый открытый проект. Это Android без сервисов Google и с усиленной защитой от эксплоитов. Wyrd добавляет к этому фундаменту корпоративное управление рабочими профилями.
Возможности
Приложения
Загружаете файл приложения в панель и раздаёте на выбранные устройства. Магазин приложений и сервисы Google для этого не нужны. Приложению можно заранее задать настройки, а самостоятельную установку в рабочий профиль – запретить.
Правила
Перенос рабочих данных в личную часть закрыт. Общий буфер обмена между рабочей и личной половиной включается и выключается через панель управления. Правила поддерживаются постоянно, снять их на самом телефоне нельзя.
Наблюдение
Модель, версия системы, уровень обновлений и состояние загрузчика по каждому смартфону. Видно факт включённой отладки по USB, смену SIM-карты, неудачные входы и сетевые обращения приложений.
Уязвимости
Сервер сопоставляет уровень обновлений каждого устройства с каталогом уязвимостей Android. Каталог обновляется автоматически.
Оповещения
Правила задаёте вы: неудачные попытки входа, пропавший со связи смартфон, уязвимости выше выбранного уровня, событие в журнале безопасности. Оповещение снимается само, когда причина исчезла.
Потеря телефона
Из панели рабочий профиль блокируется, а если смартфон не вернётся – стирается. Если телефон не в сети, он получит команду, как только выйдет на связь.
Поиск устройства
Координаты собираются только после явного разрешения владельца телефона. Разрешение можно отозвать.
Обновления
Сервер обновляется установкой нового пакета Debian поверх прежнего. Последнюю версию мобильного приложения он получает сам и распространяет по устройствам.
Границы
Архитектурные ограничения и договорённости.
Личное неприкосновенно
Личные приложения, переписка, фотографии и учётные записи сотрудника администратору не видны, не собираются и не стираются.
Стирание всего устройства
Стирается только рабочий профиль. Команды стереть телефон целиком в продукте нет.
Телефоны и связь
Смартфоны и мобильная связь в поставку не входят.
Защита от самого владельца
Ни одна система управления парком не помешает человеку показать экран, продиктовать переписку или отдать разблокированный смартфон. Система снижает риск потери, кражи и заражения. Правила работы с информацией она не заменяет.
Что нужно с вашей стороны
Сервер
- Сервер с Debian, физический или виртуальный: 2 ядра, 2 ГБ памяти, диск от 20 ГБ, рекомендуем 40 ГБ – запас под журналы и кеш карты.
- Доменное имя. Сертификат TLS настраивается автоматически.
- Сетевой доступ телефонов к серверу.
- Резервное копирование базы сервера на вашей стороне.
Телефоны
- Google Pixel 8 или новее. С восьмого поколения есть аппаратная защита памяти, а срок обновлений вырос с пяти лет до семи.
- Без привязки к оператору связи. У таких смартфонов загрузчик заблокирован навсегда, другую систему на них не поставить.
- Складные модели не рекомендуем. При раскладывании встречаются сбои – от неравномерной подсветки экрана до потери мобильной связи.
- Бывшие в употреблении подходят и снижают стоимость парка.
Как проходит внедрение
Сервер
Устанавливаете пакет на свой сервер и открываете панель управления.
Лицензия
Без ключа сервер обслуживает до двух телефонов. Ключ поднимает предел.
Телефоны
Каждый смартфон подключается кабелем к компьютеру. Программа прошивки ставит GrapheneOS, заводит рабочий профиль и подключает телефон к вашему серверу. Если GrapheneOS уже стоит, данные на телефоне сохраняются.
Работа
Дальше вы работаете в панели управления: правила, состав приложений, состояние парка, команды на устройства.
Цены
Тариф определяет только число устройств и способ поддержки.
Бесплатно
0 $
Бессрочно
До 2 устройств
- Все возможности системы.
- Учётная запись и договор не нужны.
- Документация открыта всем. Поддержка через портал отвечает без обещанного срока.
Minimal
15 $за 30 дней
160 $ за год, это 13,3 $ в месяц
До 10 устройств
- Всё из бесплатного тарифа.
- Поддержка через портал на весь срок лицензии: ответ за 2 часа, будни 07:00–15:00 UTC.
- Видеокурсы по Wyrd.
- Продление в любой момент.
Enterprise
Договорная
Число устройств, срок и цена по договорённости
Любое число устройств
- Всё из тарифа Minimal.
- Выделенный канал поддержки – прямой чат в мессенджере на ваш выбор.
- Размещение сервера у нас – по отдельной договорённости.
После окончания срока парк не блокируется. Панель и список устройств остаются на месте, сервер перестаёт принимать новые данные с телефонов.
С чего начать
Арендуйте виртуальный сервер, установите пакет по инструкции и подключите первый телефон. Двум устройствам лицензия не нужна.