accesso di rete richiesto dai Dispositivi OPTOVERA

Scopo

Questo articolo spiega quale accesso di rete richiede il Dispositivo OPTOVERA e come i team IT possono implementarlo senza concedergli l’accesso ai sistemi interni del Cliente.

Punti principali

• Il Dispositivo richiede l’accesso a internet tramite Wi-Fi o rete dati cellulare.
• La comunicazione è in uscita. I dati OPTOVERA vengono scambiati esclusivamente tramite HTTPS; i servizi Apple, di autorità di certificazione e MDM utilizzano anche TCP 5223, TCP 80 e UDP 123, come elencato nel documento OPTOVERA Managed Device Firewall Requirements.
• Il Dispositivo comunica con i servizi autorizzati del cloud OPTOVERA, di gestione dei dispositivi, di gestione dei dispositivi Apple e di supporto approvato.
• Il Dispositivo non richiede l’accesso a database, server, applicazioni gestionali, sistemi di controllo industriale o reti di tecnologia operativa del Cliente.
• Non sono necessari port forwarding in entrata, indirizzo IP pubblico né accesso diretto dalla rete internet al Dispositivo.
• Il Dispositivo può essere collocato su una rete guest, una rete wireless dedicata, una rete di dispositivi isolata o un segmento di rete separato.

Configurazione consigliata per il Cliente

Un modello di implementazione diffuso consiste nel fornire al Dispositivo il solo accesso a internet su una rete guest, una rete wireless dedicata o un segmento di rete isolato. Il firewall del Cliente deve consentire il traffico in uscita necessario verso gli endpoint approvati OPTOVERA, di gestione dei dispositivi mobili, di gestione dei dispositivi Apple e di supporto autorizzato. La rete segmentata non deve consentire al Dispositivo di accedere ai sistemi interni del Cliente, a meno che non sia stata progettata e documentata un’integrazione del Cliente approvata separatamente.