Rakendused telefonis ja arvutis

Moodul 7: Koostöö, rakendused ja turvalisus · Lugemisaeg: 10 minutit

Õpieesmärk: Pärast seda tundi oskad viia kõik oma organisatsiooni arvutid ja telefonid üle uude teenusesse, õiges järjekorras, ning eemaldada vanad rakendused nii, et miski ei jää dubleerituks ega kaoks.

Põhimõisted: töölaua sünkroonimisrakendus, sünkroonimine, virtuaalsed failid, valikuline sünkroonimine, võrgudraiver (WebDAV), mobiilirakendus, fotode automaatne üleslaadimine, rakenduse parool, pilveaadress, sertifikaat, topeltsünkroonimine, seadmehaldus

Kus üleminekut päriselt tuntakse

Enamiku inimeste jaoks ei ole „pilv” veebileht, vaid kaust sülearvutis, kalender telefonis ja fotod, mis ise kuhugi liiguvad. Kui need asjad pärast üleminekut enam ei tööta, on üleminek nende jaoks ebaõnnestunud, ükskõik kui hästi serveripoolne migratsioon ka ei läinud.

Bakkerij De Korrelis on 12 inimest, kokku 9 sülearvutit, 2 arvutit poes, 12 telefoni ja tahvelarvuti pagaritöökojas retseptide jaoks. Igal seadmel on praegu Google'i või Microsofti rakendused: Google Drive for desktop või OneDrive, Gmaili või Outlooki rakendus, Google'i või Microsofti konto kalender ja kontaktid ning Google Foto'd või OneDrive'i kaamera üleslaadimine. Kõik need rakendused tuleb millegi muuga asendada ja vanad tuleb eemaldada.

Kolm võimalust oma failidele arvutist ligi pääseda

Töölaua sünkroonimisrakendus on tavaliselt parim valik. Nextcloudis kannab see nime Nextcloud Files; teistel Euroopa teenustel on sarnased rakendused. Oluline on seadistus virtuaalsed failid: näed kõiki oma kaustu ja faile, kuid fail laaditakse alla alles siis, kui sa selle avad. Nii mahub 200 GB pilv ära sülearvutisse, mille kettal on vaid 128 GB. Valikulise sünkroonimisega valid selle asemel, millised kaustad lähevad täielikult arvutisse.

Pööra tähelepanu ühele erinevusele, mis inimesi tihti üllatab: virtuaalsete failide puhul tähendab „kustutamine” ka päriselt kustutamist pilves. Kui tahad ainult ruumi tagasi saada, vali Vabasta ruumi (või kuidas see sinu rakenduses nimetatud on), mitte Kustuta.

Kuldreegel: mitte kunagi kahte sünkroonimisrakendust samal kaustal

Suurim viga ülemineku juures on see, kui vana ja uus sünkroonimisrakendus töötavad samal ajal, või kui keegi laseb uuel rakendusel sünkroonida vana rakenduse kausta. Siis on sul kaks programmi, mis mõlemad arvavad, et nemad vastutavad samade failide eest. Tulemus: dubleeritud failid, konfliktikoopiad ja halvimal juhul failid, mille üks programm kustutab, sest teine on need ümber tõstnud.

Seetõttu on õige järjekord järgmine:

1. Failid on serveris juba üle kantud (tund 6.1) ja kontrollitud.
2. Lülita vana sünkroonimisrakendus välja (Google Drive for desktop, OneDrive, Dropbox): logi välja või peata sünkroonimine ja seejärel eemalda rakendus. Vanas kaustas olevad failid jäävad arvutisse, kuid neid enam ei uuendata.
3. Paigalda uus rakendus ja lase sel kasutada uut, eraldi kausta.
4. Kontrolli, kas failid on uues kaustas olemas.
5. Nimeta vana kaust ümber (näiteks OneDrive-VANA-mitte-kasutada) ja eemalda see mõne nädala pärast, kui keegi midagi ei igatse.

See, et sa vana kausta kohe ära ei viska, on su turvavõrk: kui sülearvutis oli midagi, mis kunagi pilve ei jõudnud, leiad selle sealt veel.

Telefonid ja tahvelarvutid

Telefonis on tavaliselt neli asja:

Fotode puhul on üks lõks. Kui oled vanad fotod juba migratsiooni kaudu üle kandnud (tund 6.1) ja lased seejärel uuel rakendusel ka „kõik olemasolevad fotod” üles laadida, siis on need topelt olemas. Vali seega automaatse üleslaadimise sisselülitamisel, kas rakendus laadib üles kõik või ainult alates ühest kuupäevast. Ja ära kunagi lülita sisse valikut, et fotod kustutatakse telefonist pärast üleslaadimist, kindlasti mitte esimestel nädalatel.

iPhone'il annab iOS rakendustele vähe aega taustal töötamiseks. Üleslaadimine jätkub siis sageli alles siis, kui rakendus on avatud. See ei ole teenuse viga; ava rakendus aeg-ajalt laadimise ajal wifi juures.

Sisselogimine: tavaline sisselogimine või rakenduse parool

Kuna su uus teenus kasutab kaheastmelist autentimist (tund 7.3), ei saa mõned rakendused tavalise parooliga sisse logida. Nad ei saa lisakoodi sisestada. Rakendusi on kahte liiki:

• Rakendused, mis kuvavad teenuse sisselogimisakna, nagu Nextcloudi töölauarakendus ja mobiilirakendus. Logid sisse samamoodi nagu brauseris, koodiga. Rakendus hoolitseb seejärel ise oma juurdepääsuvõtme eest.
• Rakendused, mis saavad sisestada ainult kasutajanime ja parooli, nagu iPhone'i sisseehitatud kalender ja kontaktid, Thunderbird või võrgudraiver. Nende jaoks loo rakenduse parool: eraldi, pikk parool ainult selle ühe rakenduse jaoks sellel ühel seadmel.

Anna igale rakenduse paroolile nimi, näiteks Agenda iPhone Anne. Kui Anne kaotab oma telefoni, siis tühistad ainult selle parooli.

Pilveaadress ja sertifikaat

Iga seade peab saama su pilve õige aadressi. Kasuta algusest peale lõplikku aadressi, soovitavalt oma domeenil (cloud.example.com). Kui alustad teenusepakkuja ajutise aadressiga ja lähed hiljem üle oma domeenile, pead kõik seadmed veel kord läbi käima.

Aadress peab töötama https kaudu kehtiva sertifikaadiga. Kui rakendus annab sertifikaadi hoiatuse, ära seda kunagi lihtsalt eemalda. See on just selline hoiatus, mida peaksid nägema siis, kui keegi üritab su liiklust pealt kuulata. Lase see kõigepealt ära lahendada. Ülesandes A7.2 kontrollid seda automaatselt.

Seadmehaldus ja kauguskustutus

Suuremad organisatsioonid kasutavad seadmehaldust (MDM): süsteemi, mille abil haldur paigaldab rakendusi ja saab kaotatud telefoni kustutada. Organisatsiooni jaoks nagu De Korrel on see tavaliselt liiga raske. Mis on aga oluline: oma uues teenuses näed, millised seadmed on sisse logitud, ja saad seadme tühistada. Mõned teenused suudavad oma rakenduse failid seadmest kaugjuhtimisega kustutada, niipea kui seade jälle võrku saab. See toimib ainult selle rakenduse jaoks, mitte kogu telefoni jaoks.

Praktikas: nii näeb see välja ühe teenusepakkuja juures

WebOké Nextcloudi puhul paigaldad arvutisse Nextcloud Files'i (Windows, Mac või Linux). Konto lisamisel avab rakendus brauseriakna, kus logid sisse oma koodiga; seejärel valid kausta ja kas soovid virtuaalseid faile. Telefonis kasuta Nextcloud GmbH ametlikku rakendust Nextcloud; eraldi WebOké rakendust ei ole. Sisesta sinna oma Nextcloudi aadress. Kalender ja kontaktid lähevad iPhone'i sisseehitatud konto kaudu või Androidil DAVx5 kaudu, rakenduse parooliga.

Teiste Euroopa teenusepakkujate puhul töötab see sarnaselt: töölauarakendus, mobiilirakendus ning kalendri ja kontaktide jaoks standardid CalDAV ja CardDAV.

Kokkuvõte

• Kasutajad märkavad üleminekut oma seadmetes. Planeeri see samm sama hoolikalt kui serveripoolne migratsioon.
• Mitte kunagi kahte sünkroonimisrakendust samal kaustal: kõigepealt vana välja, siis uus eraldi kausta, vana kaust alles nädalate pärast ära.
• Virtuaalsed failid säästavad ruumi; kustutamine tähendab ka päriselt kustutamist.
• Väldi fotode dubleerimist: vali automaatse üleslaadimise juures algkuupäev.
• Kasuta kohe lõplikku pilveaadressi koos kehtiva sertifikaadiga ning rakenduse paroole rakendustele, millel pole sisselogimisakent.

Test

Ülesanne

Ülesanne A7.2: Kontrolli oma pilveaadressi. Sisesta oma uue pilve aadress (näiteks cloud.example.com). Programm kontrollib sertifikaati, http-lt https-le suunamist, HSTS-seadistust ning, Nextcloudi puhul, kas paigaldus on kättesaadav ja toetatud.

Ülesanne E7.2: Seadmete nimekiri ja ülemineku järjekord. Koosta nimekiri kõigist oma organisatsiooni seadmetest, märkides iga seadme juures, millised rakendused praegu sünkroonivad, ning sea iga seadme jaoks sammud õigesse järjekorda: vana välja, uus sisse, kontrolli, vana ära.

Rohkem lugemist

Nende artiklite sammud kehtivad WebOké teenuste kohta; teiste teenusepakkujate puhul toimib see sarnaselt.

• Nextcloudi juhend 7.1: Miks töölauarakendus? Brauser, rakendus või võrgudraiv
• Nextcloudi juhend 7.2: Nextcloud Files installimine Windowsis
• Nextcloudi juhend 7.3: Nextcloud Files installimine Macis (File Provider)
• Nextcloudi juhend 7.5: Virtuaalsed failid: näe kõike, laadi alla ainult see, mida avad
• Nextcloudi juhend 8.1: Milliseid rakendusi vajad oma telefonis ja tahvelarvutis?
• Nextcloudi juhend 8.4: Fotode automaatne üleslaadimine
• Nextcloudi juhend 16.18: Oma Nextcloudi kolimine uuele domeenile: mida pead pärast rakendustes muutma?
• Nextcloudi juhend 15.7: Sertifikaadihoiatus või ebaturvaline ühendus
• HSTS ja turvapäised sinu veebilehele