Платформа «Аврора Центр» 5.6 получила, пожалуй, самое понятное для корпоративного ИТ обновление за последнее время: режим киоска теперь полноценно работает не только на Android, но и впервые на устройствах под ОС «Аврора». Плюс разработчик заявляет масштабирование до 2 млн устройств, что переводит релиз из категории «еще один апдейт MDM» в разговор о крупных внедрениях, где на кону уже не удобство админа, а управляемость целого парка.
Компания «Открытая мобильная платформа» обновила свою систему управления корпоративными смартфонами, планшетами, ТСД и компьютерами до версии 5.6.0, сообщает CNews. Главный акцент в релизе сделан на киоск-режиме: он ограничивает устройство одной рабочей задачей и не дает пользователю уйти в посторонние приложения, системные настройки или привычный цифровой досуг, который в корпоративной среде обычно начинается с фразы «я только на минуту».
Для устройств на ОС «Аврора» версии 5.2.0 и выше этот режим появился впервые. Администратор может задать белый список разрешенных приложений и настроить их автозапуск через политику управления. На практике это значит, что корпоративный смартфон или терминал можно превратить в строго специализированный инструмент: например, для мобильного рабочего места, склада, курьерского сценария или полевого ввода данных. Для компаний, которые разворачивают отечественную мобильную ОС не ради галочки в отчете, а как рабочую платформу, это один из базовых недостающих кирпичей.
На Android добавили два сценария моно-киоска. Первый, «Веб-ресурс», открывает одно стартовое окно во весь экран и позволяет ограничивать переходы по белому или черному списку, а также управлять навигационной панелью. Второй, «Приложение», запускает одно нативное приложение в полноэкранном режиме и блокирует выход в интерфейс ОС, пока не будет введен код выхода. Дополнительно появилась команда оперативного управления, которая временно выводит устройство из киоска, а потом возвращает обратно. Эта команда работает на устройствах с ОС «Аврора» 5.2.0 и выше, а также на Android 7 и выше. Для администратора это уже не просто «запереть» устройство, а обслуживать его без сложных обходных маневров и без поездки к пользователю.
Вторая важная часть релиза менее заметна снаружи, но куда серьезнее с точки зрения архитектуры внедрений. «Аврора Центр» теперь, по заявлению разработчика, способен управлять парком до 2 млн устройств. Одновременно расширена интеграция с корпоративными каталогами: кроме Active Directory и ALD Pro, платформа поддерживает Samba DC для импорта пользователей, групп и устройств, а также для аутентификации администраторов. Появилась и аутентификация с авторизацией администраторских учетных записей через внешнюю систему управления доступом и ролями. Если перевести это с языка релиз-нотов на язык эксплуатации, то платформа явным образом подталкивается в сторону больших и разнородных инфраструктур, где MDM уже нельзя держать как изолированный островок, а нужно встраивать в общую схему IAM, каталогов и ролевой модели.
Есть и несколько изменений, которые выглядят как аккуратная полировка повседневной админской рутины, но именно на таких вещах обычно держится отношение ИТ-службы к продукту. Динамические группы устройств и пользователей теперь можно редактировать прямо в интерфейсе. Для всех поддерживаемых ОС появилась удаленная перезагрузка. Внешний API расширили на подсистему «Маркет», чтобы автоматизировать управление приложениями. В расписании политик можно выбирать часовой пояс сотрудника, а давно не подключавшиеся устройства — скрывать из консоли. Все это не звучит как материал для фанфар, зато сокращает число ручных операций, а в крупных инсталляциях именно ручная работа обычно и превращается в самый дорогой компонент инфраструктуры.
Отдельный блок изменений касается Linux-устройств. Добавлена поддержка Astra Linux Special Edition 1.8. В правила проверки файлов и установленных пакетов появилась сверка по контрольной сумме: это позволяет проверять целостность пакетов и файлов ОС, в том числе после обновлений. Wake-on-LAN теперь можно использовать не только для ночных обновлений, но и для доставки файлов и папок, а также для выполнения скриптов на выключенных машинах в корпоративной сети. Это уже важный сигнал для тех, кто смотрит на MDM и UEM не как на историю только про мобильные устройства. Российский рынок давно движется к единой консоли для смартфонов, планшетов и рабочих станций, и каждый такой шаг делает платформу ближе к статусу не узкого инструмента, а полноценного слоя управления конечными точками.
На Android, помимо киоска, добавили удаленную диагностику: администратор может через оперативное управление собрать с устройства логи Logcat по работе мобильного клиента «Аврора Центр». Также заявлена поддержка Android 15; суммарно платформа работает с версиями с 7 по 15, включая AOSP-сборки. Для корпоративного заказчика это, пожалуй, не менее важно, чем сам киоск-режим. Чем длиннее хвост устройств в эксплуатации, тем выше ценность поддержки разнородного парка без лишних исключений, кастомных инструкций и сервиса в стиле «эта партия телефонов живет по своим правилам». Поддержка AOSP-сборок здесь особенно практична: в корпоративной и промышленной среде это все еще очень живой сценарий, несмотря на всю любовь рынка к красивым витринам больших вендоров.
Для устройств на ОС «Аврора» добавили еще несколько вещей, которые напрямую бьют в массовое развертывание. На версии 5.2.1 и выше появилась ускоренная активация: устройства можно вводить в эксплуатацию без учетной записи администратора, что ускоряет выдачу сотрудникам. Новое правило управления параметрами A-GNSS должно улучшить геолокацию в помещениях и при слабом сигнале GPS. Приложение «Аврора Центр» для ОС «Аврора» 5.2.1 и выше переходит на MDM-профиль, что, по логике разработчика, должно упростить дальнейшую поддержку новых версий системы. Но тут есть и обязательная ремарка для эксплуатации: при обновлении таких устройств потребуется специальный пакет-мигратор, чтобы перевести управление со старого клиента на новый. И вот здесь для заказчиков начинается уже не маркетинговая, а организационная часть релиза: любой новый профиль управления хорош ровно настолько, насколько безболезненно проходит миграция.
Сама компания подчеркивает, что платформа сертифицирована ФСТЭК России и используется в проектах РЖД, «Аэрофлота», «Ленты», «Интер РАО», «Ростелекома» и других организаций. Отдельно упоминается применение системы для управления 360 тыс. устройств во время Всероссийской переписи населения. Такие кейсы не отвечают автоматически на вопрос, насколько легко продукт заходит в любую инфраструктуру, но точно показывают амбицию класса enterprise и госмасштаба. В этом смысле «Аврора Центр» 5.6 выглядит не как косметическое обновление, а как попытка закрыть сразу несколько практических запросов рынка: контролируемый фронт для линейного персонала, более зрелую интеграцию с корпоративной идентификацией, поддержку отечественных ОС и снижение боли при массовой эксплуатации.
Для российского ИТ-рынка это еще один маркер зрелости локальных платформ управления устройствами. Вопрос теперь уже не в том, можно ли собрать импортонезависимый контур для мобильных и рабочих конечных точек, а в том, насколько быстро такие системы научатся проходить самый неприятный экзамен: миграцию больших парков без простоев, исключений и ручного героизма администраторов.