Alkalmazások telefonon és számítógépen

Modul 7: Együttműködés, alkalmazások és biztonság · Olvasási idő: 10 perc

Tanulási cél: E lecke után Ön képes lesz a szervezet összes számítógépét és telefonját átállítani az új szolgáltatásra, a helyes sorrendben, úgy, hogy a régi alkalmazásokat is eltávolítja anélkül, hogy bármi megkettőződne vagy elveszne.

Kulcsfogalmak: asztali szinkronizáló alkalmazás, szinkronizálás, virtuális fájlok, szelektív szinkronizálás, hálózati meghajtó (WebDAV), mobilalkalmazás, fényképek automatikus feltöltése, alkalmazásjelszó, felhőcím, tanúsítvány, kettős szinkronizálás, eszközkezelés

Ahol az átállás valóban érzékelhető

A legtöbb ember számára "a felhő" nem egy weboldal, hanem egy mappa a laptopon, egy naptár a telefonon és fényképek, amelyek maguktól valahova felkerülnek. Ha ezek a dolgok az átállás után nem működnek tovább, az átállás az ő szempontjukból kudarc, bármilyen jól is ment a migráció a szerveren.

A Szemcse Pékségnél ez 12 embert jelent, akik összesen 9 laptopot, 2 számítógépet az üzletben, 12 telefont és egy tabletet használnak a pékségben a receptekhez. Minden eszközön most a Google vagy a Microsoft alkalmazásai futnak: Google Drive asztali alkalmazás vagy OneDrive, a Gmail vagy Outlook alkalmazás, a Google- vagy Microsoft-fiók naptára és névjegyei, valamint a Google Fotók vagy a OneDrive kamera feltöltés. Mindezen alkalmazásoknak le kell cserélődniük valami másra, a régieket pedig el kell távolítani.

Három mód, ahogyan a számítógépről elérheti a fájlokat

Az asztali szinkronizáló alkalmazás általában a legjobb választás. A Nextcloudnál ennek neve Nextcloud Files; más európai szolgáltatóknál hasonló alkalmazások léteznek. Fontos a virtuális fájlok beállítás: az összes mappáját és fájlját látja, de egy fájl csak akkor töltődik le, amikor megnyitja. Így egy 200 GB-os felhő is elfér egy 128 GB-os tárhelyű laptopon. A szelektív szinkronizálással ehelyett kiválaszthatja, mely mappák kerüljenek teljesen a számítógépre.

Figyeljen egy olyan különbségre, amely gyakran meglepi a felhasználókat: virtuális fájlok esetén a "törlés" valóban törlést jelent a felhőben is. Ha csak helyet szeretne felszabadítani, válassza a Hely felszabadítása funkciót (vagy az adott alkalmazásban ennek megfelelő opciót), ne a Törlés funkciót.

Az aranyszabály: soha ne fusson két szinkronizáló alkalmazás ugyanazon a mappán

Az átállás legnagyobb hibája az, hogy a régi és az új szinkronizáló alkalmazás egyszerre fut, vagy hogy valaki az új alkalmazást a régi mappájára szinkronizáltatja. Ekkor két program is azt hiszi, hogy ő az úr ugyanazon fájlok felett. Ennek következménye: duplikált fájlok, ütközési másolatok, a legrosszabb esetben pedig olyan fájlok törlődése, amelyeket az egyik program azért töröl, mert a másik áthelyezte azokat.

A sorrend ezért a következő:

1. A fájlok már át lettek költöztetve a szerverre (6.1. lecke) és ellenőrizve lettek.
2. Kapcsolja ki a régi szinkronizáló alkalmazást (Google Drive asztali alkalmazás, OneDrive, Dropbox): jelentkezzen ki vagy állítsa le a szinkronizálást, majd távolítsa el. A régi mappában lévő fájlok megmaradnak a számítógépen, de többé nem frissülnek.
3. Telepítse az új alkalmazást, és hagyja, hogy egy új, saját mappát használjon.
4. Ellenőrizze, hogy a fájlok megvannak-e az új mappában.
5. Nevezze át a régi mappát (például OneDrive-REGI-ne-hasznalja), és néhány hét elteltével távolítsa el, ha senkinek sem hiányzik semmi.

Az, hogy a régi mappát nem törli azonnal, az Ön biztonsági hálója: ha volt valami a laptopon, ami sosem került fel a felhőbe, ott még megtalálja.

Telefonok és tabletek

Egy telefonon általában négy dologról van szó:

A fényképeknél van egy buktató. Ha a régi fényképeket már migráció útján átköltöztette (6.1. lecke), és utána az új alkalmazásnak is megengedi, hogy "minden meglévő fényképet" feltöltsön, akkor azok kétszer is megjelennek. Az automatikus feltöltés bekapcsolásakor tehát döntse el, hogy az alkalmazás mindent feltöltsön-e, vagy csak egy adott dátumtól kezdve. És soha ne kapcsolja be azt a beállítást, hogy a feltöltés után a fényképek törlődjenek a telefonról, különösen az első hetekben.

Az iPhone-on az iOS kevés háttérben futási időt biztosít az alkalmazásoknak. A feltöltés gyakran csak akkor folytatódik, amikor az alkalmazás nyitva van. Ez nem a szolgáltatás hibája; időnként nyissa meg az alkalmazást töltő mellett, wifin.

Bejelentkezés: szokásos bejelentkezés vagy alkalmazásjelszó

Mivel az új szolgáltatása kétlépcsős azonosítást (2FA) használ (7.3. lecke), egyes alkalmazások nem tudnak a szokásos jelszavával bejelentkezni. Nem tudják megadni a kiegészítő kódot. Kétféle alkalmazás létezik:

• Olyan alkalmazások, amelyek megjelenítik a szolgáltatás bejelentkezési képernyőjét, mint például a Nextcloud asztali és mobilalkalmazása. Ugyanúgy jelentkezik be, mint a böngészőben, kóddal. Az alkalmazás ezután automatikusan beállít egy saját hozzáférési kulcsot.
• Olyan alkalmazások, amelyek csak felhasználónevet és jelszót tudnak megadni, mint az iPhone beépített naptára és névjegyei, a Thunderbird vagy egy hálózati meghajtó. Ezekhez alkalmazásjelszót hoz létre: egy külön, hosszú jelszót, amely kizárólag az adott egy alkalmazáshoz tartozik az adott egy eszközön.

Minden alkalmazásjelszónak adjon olyan nevet, mint Naptar iPhone Anne. Ha Anne elveszíti a telefonját, akkor csak azt az egy jelszót kell visszavonnia.

A felhőcím és a tanúsítvány

Minden eszközön a felhő megfelelő címét kell beállítani. Kezdettől fogva a végleges címet használja, lehetőleg a saját domainjén (cloud.example.com). Ha a szolgáltató ideiglenes címével kezdi, majd később áttér a saját domainjére, akkor minden eszközt újra be kell állítania.

A címnek https-en keresztül kell működnie, érvényes tanúsítvánnyal. Ha egy alkalmazás tanúsítványfigyelmeztetést ad, azt soha ne kattintsa el. Pontosan ez az a figyelmeztetés, amelyet akkor kell kapnia, ha valaki megpróbálja lehallgatni a forgalmát. Előbb nézesse meg a problémát szakemberrel. Az A7.2 feladatban ezt automatikusan is ellenőrizheti.

Eszközkezelés és távoli törlés

A nagyobb szervezetek eszközkezelést (MDM) használnak: egy olyan rendszert, amellyel az üzemeltető alkalmazásokat telepíthet, és egy elveszett telefont törölhet. Egy olyan szervezet számára, mint a Szemcse, ez általában túl bonyolult. Ami viszont fontos: az új szolgáltatásában láthatja, mely eszközök vannak bejelentkezve, és egy eszközt vissza tud vonni. Egyes szolgáltatások távolról törölni tudják a saját alkalmazásuk fájljait, amint az eszköz ismét online lesz. Ez csak az adott alkalmazásra érvényes, nem a telefon egészére.

A gyakorlatban: így néz ki egy szolgáltatónál

Egy WebOké Nextcloud rendszerben a számítógépre telepítse a Nextcloud Files alkalmazást (Windows, Mac vagy Linux). A fiók hozzáadásakor az alkalmazás megnyit egy böngészőablakot, ahol kóddal jelentkezik be; ezután kiválaszt egy mappát, és megadja, hogy kéri-e a virtuális fájlokat. A telefonon a Nextcloud GmbH hivatalos Nextcloud alkalmazását használja; saját WebOké alkalmazás nem létezik. Ebben adja meg a Nextcloud-ja címét. A naptár és a névjegyek az iPhone beépített fiókján vagy Androidon a DAVx5 segítségével kerülnek szinkronizálásra, alkalmazásjelszóval.

Más európai szolgáltatóknál ez hasonlóan működik: egy asztali alkalmazás, egy mobilalkalmazás, a naptárhoz és névjegyekhez pedig a CalDAV és CardDAV szabványok.

Összefoglalás

• A felhasználók az eszközeiken érzékelik az átállást. Tervezze meg ezt a lépést legalább olyan gondosan, mint a szerveren végzett migrációt.
• Soha ne fusson két szinkronizáló alkalmazás ugyanazon a mappán: előbb a régi ki, aztán az új egy saját mappában, a régi mappa pedig csak hetek múlva törlődjön.
• A virtuális fájlok helyet takarítanak meg; a törlés valóban törlést jelent.
• Kerülje a duplikált fényképeket: az automatikus feltöltésnél válasszon egy kezdő dátumot.
• Kezdettől fogva a végleges felhőcímet használja érvényes tanúsítvánnyal, és alkalmazásjelszavakat azokhoz az alkalmazásokhoz, amelyeknek nincs saját bejelentkezési képernyőjük.

Kvíz

Feladat

Feladat A7.2: A felhőcím ellenőrzése. Adja meg az új felhőjének a címét (például cloud.example.com). A program ellenőrzi a tanúsítványt, a http-ről https-re való átirányítást, a HSTS beállítást, és Nextcloud esetén azt, hogy a telepítés elérhető és támogatott-e.

Feladat E7.2: Eszközlista és a váltás sorrendje. Készítsen listát a szervezete összes eszközéről, eszközönként megadva, mely alkalmazások szinkronizálnak jelenleg, és eszközönként állítsa fel a lépéseket a megfelelő sorrendben: régi ki, új be, ellenőrzés, régi törlése.

További olvasnivaló

Az ezekben a cikkekben szereplő lépések a WebOké szolgáltatásaira vonatkoznak; más szolgáltatóknál ez hasonlóan működik.

• Nextcloud kézikönyv 7.1: Miért érdemes az asztali alkalmazást használni? Böngésző, alkalmazás vagy hálózati meghajtó
• Nextcloud kézikönyv 7.2: Nextcloud Files telepítése Windows rendszeren
• Nextcloud kézikönyv 7.3: Nextcloud Files telepítése Mac gépen (File Provider)
• Nextcloud kézikönyv 7.5: Virtuális fájlok: mindent lát, csak azt tölti le, amit megnyit
• Nextcloud kézikönyv 8.1: Milyen alkalmazásokra van szüksége a telefonján és a táblagépén?
• Nextcloud kézikönyv 8.4: Fényképek automatikus feltöltése
• Nextcloud kézikönyv 16.18: A Nextcloud átköltöztetése saját domainre: mit kell ezután módosítani az alkalmazásokban?
• Nextcloud kézikönyv 15.7: Tanúsítványfigyelmeztetés vagy nem biztonságos kapcsolat