Filip Broz Serieel "Wij implementeren Apple-producten in het bedrijfsleven" we helpen het bewustzijn te vergroten over hoe iPads, Macs of iPhones effectief kunnen worden geïntegreerd in de activiteiten van bedrijven en instellingen in Tsjechië. In het eerste deel zullen we ons concentreren op het MDM-programma.
De hele serie je vindt het op Jablíčkář onder het label #byznys.
In het eerste deel van onze serie zullen we kijken naar de integratie van iPads in een productiebedrijf dat ze gebruikt om het werk direct in de productie te stroomlijnen, met name bij het initiële proces van productselectie, de installatie ervan en het daaropvolgende beheer.
AVEX Steel Products is een fabrikant van opslag- en transportpallets voor de automotive industrie. In het verleden hield het bedrijf zich, net als de meeste bedrijven vandaag de dag, bezig met de kwestie van de werkefficiëntie op individuele werkplekken. In dit specifieke geval concentreerde AVEX zich op het verhogen van de productiviteit door het elimineren van bestaande disfunctionele mechanismen gebaseerd op de distributie van informatie tijdens de productie op papier.
Individuele werkstations kregen op papier informatie over de bestelling, opslag en productie, of gingen naar de ploegleider, die alle gegevens op zijn werkplek op de computer had staan. Ze besloten deze onproductieve en vooral inefficiënte manier van informatieoverdracht naar individuele productiemedewerkers op te lossen door tablets op individuele werkstations te introduceren.
Zo begonnen tablets papier te vervangen door tekeningen, informatie over bestellingen en magazijnbeheer. Mensen raakten geen papieren meer kwijt met informatie, kregen overzicht in de bestelling en konden zich vooral gaan richten op hun werk en niet op de administratie.
De eerste stappen wanneer u iPads in uw bedrijf wilt inzetten
De manier waarop tablets tegenwoordig bij AVEX worden gebruikt, heeft het hele productieverloop en het algehele bewustzijn van individuele bestellingen fundamenteel veranderd. We zullen echter in een van de volgende delen terugkomen op de manier waarop deze fundamentele verandering plaatsvond, die leidde tot een hogere productiviteit en een efficiëntere bedrijfsvoering bij AVEX. Nu zullen we ons concentreren op de noodzakelijke theorie waarmee alles begint.
Helemaal aan het begin van alles voor het AVEX-bedrijf stond de beslissing welke tablets ze moesten kopen en hoe het bedrijf daarvoor zou zorgen. De volgende vragen waren absoluut cruciaal voor hun inzet.
- Welke tablet kiezen?
- Hoe om te gaan met het klaarmaken en instellen van een groot aantal tablets?
- Hoe installeer ik de benodigde applicaties voor de distributie van tekeningen, bestellingen en magazijnen op tablets?
- Hoe gaat het bedrijf met de tablets om?
- Hoe kan het gebruikerscomfort in de productie worden gewaarborgd zonder hogere eisen te stellen aan de technische kennis van de tabletinstellingen van medewerkers?
Op het moment dat het project werd geïmplementeerd, was er slechts één tablet op de markt die aan alle gedefinieerde criteria voldeed. Het ging niet alleen om de prijs, maar vooral om de referenties van vergelijkbare implementaties in de productieomgeving, de eenvoud van het ontwikkelen van een stabiele applicatie voor de op maat gemaakte productiebehoeften van het bedrijf, de mogelijkheid om de tablet op afstand te besturen, waardoor het onmogelijk werd voor de gebruiker per ongeluk applicaties verwijdert en de instellingen op de tablet wijzigt.
Hoewel de tablets die je tegenwoordig op de markt kunt kopen al deze functies lijken te vervullen, lopen ze nog steeds ver achter op de mogelijkheden van de iPad zelf.
Dus werden iPads gekocht voor AVEX en de volgende stap stond op het spel. Een bedrijf moet verschillende applicaties installeren waarmee gebruikers in de productie toegang kunnen krijgen tot informatie en kunnen werken met bestellingen in de productie. Stel je een groot aantal apparaten voor en een IT-beheerder die ze allemaal eerst moet instellen, applicaties moet installeren, verbinding moet maken met Wi-Fi en moet beveiligen tegen onbedoelde verwijderingen en wijzigingen in de instellingen. Bovendien is het ook noodzakelijk om de veiligheid van de gegevens die de applicaties bevatten te garanderen en om mogelijke diefstal ervan te voorkomen.
In dit stadium komt de MDM-technologie (Mobile Device Management) in beeld. Alles wat het bedrijf nodig heeft om iPads in te stellen, te installeren en te beheren, wordt afgehandeld door deze technologie van Apple.
Er zijn verschillende MDM-dienstverleners op de markt en de prijzen variëren van 49 tot 90 kronen per apparaat per maand. Bedrijven kunnen ook native serverapplicaties van Apple gebruiken, die het beheer van alle iOS- en Mac-apparaten garanderen, zonder maandelijkse kosten en zogenaamde on premise.
Voordat u de juiste oplossing kiest, moet u definiëren wat u van deze service nodig heeft. Individuele aanbieders kunnen van elkaar verschillen in de mogelijkheden van aangeboden functionaliteit, ook de uiteindelijke prijs hangt hieraan mee. In ons geval zullen we ons concentreren op de basisfuncties van MDM, die voldoende voldoen aan alle criteria van het AVEX-bedrijf.
MDM als sleutel tot alles
MDM is een oplossing voor het beheer van mobiele apparaten en tegelijkertijd een technologie die plotseling de beste assistent zal worden voor een IT-medewerker die verantwoordelijk is voor het beheer van iPads.
"Dankzij MDM kan de beheerder van mobiele apparaten tijdrovende handelingen uitvoeren, zoals het massaal installeren van applicaties of Wi-Fi-instellingen, en dit allemaal binnen enkele seconden", legt Jan Kučerík uit, die al lang betrokken is bij de implementatie van Apple-producten in verschillende sectoren van menselijke activiteit en met wie we samenwerken aan deze serie. "Het is voldoende dat de beheerder de opdracht voor de gegeven handeling voor alle iPads tegelijk invoert vanaf elk apparaat met een webbrowser."
“De installatie start binnen enkele seconden, ongeacht waar de individuele iPads zich momenteel bevinden. De installatie kan bijvoorbeeld vanaf een iPhone worden gedaan terwijl u tussen kantoor en magazijn reist. Ook heeft de beheerder een compleet overzicht van alle apparaten, hij kan bijvoorbeeld zien hoeveel schijfruimte er nog beschikbaar is op elke iPad of wat de huidige batterijstatus is”, voegt Kučerík toe.
Voor de behoeften van een productiebedrijf als AVEX kun je met MDM bijvoorbeeld de App Store of iTunes verbergen en zo voorkomen dat eindgebruikers onder een andere Apple ID inloggen. U kunt het verwijderen van applicaties volledig uitschakelen, de verandering van de achtergrond uitschakelen of de parameters van het codeslot definiëren als een van de elementen van bedrijfsbeveiliging. MDM kan ook elke app op de iPad verbergen.
"Het is niet altijd wenselijk dat de eindgebruiker op Facebook of op internet surft", geeft Kučerík een voorbeeld, eraan toevoegend dat MDM ook het wachtwoordbeheer en de Wi-Fi-instellingen afhandelt, wat ook een belangrijk kenmerk is.
De app verdwijnt wanneer dat nodig is
In een bedrijfsomgeving kunt u zelfs een locatie instellen waar alle apparaten automatisch worden uitgeschakeld of de camera's verdwijnen, wat handig is als u bijvoorbeeld productiegeheimen wilt beschermen. "Je hoeft de lenzen niet af te plakken met plakband, zoals tegenwoordig gebruikelijk is", vervolgt Kučerík.
Er zijn verschillende toepassingen van geolocatiefuncties in MDM. De beheerder van de iPads kan het geolocatiebeleid van de iPads zo instellen dat als het apparaat het gedefinieerde gebied verlaat, de gegevens automatisch kunnen worden verwijderd. De beheerder wordt altijd geïnformeerd over de overtreding van de ingestelde locatie door de gebruiker, zodra het apparaat het gedefinieerde gebied verlaat. Er zijn vele toepassingen, en de meeste daarvan leiden tot maximale beveiliging van bedrijfsgegevens tegen misbruik.
“Met MDM kan ik de applicatie die ik daar nodig heb naar elke iPad sturen. Ik kan een beveiligingsbeleid instellen voor een iPad of een groep iPads en onnodige of onnodige functionaliteit uitschakelen vanwege het gewenste gebruik van de iPad. Naast het monitoren van de geografische locatie is MDM een krachtig hulpmiddel voor de bedrijfsomgeving”, bevestigt AVEX Steel Products IT-manager Stanislav Farda.
Hoe zit het met privacy?
Op dit moment kan worden gesteld dat dankzij MDM de privacy en veiligheid van door gebruikers ingevoerde gegevens van iPads en iPhones verdwijnen. Wat als de gebruiker zijn eigen apparaat wil gebruiken? Kan een beheerder mijn berichten, e-mails of foto's bekijken? We verdelen de MDM-instelmodi voor iOS-apparaten in tweeën: onder toezicht en zonder toezicht, zogenaamd BYOD (Bring Your Own Device).
"Apparatuur dat eigendom is van een particulier en niet van een bedrijf, stellen we meestal zonder toezicht op. Deze modus is aanzienlijk gunstiger en de MDM-beheerder kan op afstand niet doen wat hij wil met het apparaat van de gebruiker.
"Deze opstelling dient vooral als technische ondersteuning op afstand en als hulpmiddel voor het verzorgen van instellingen en het installeren van applicaties in de omgeving waarin de gebruiker zich binnen het bedrijf beweegt", legt Kučerík uit.
Modus zonder toezicht
Hoe gedraagt de situatie zonder toezicht zich en welke voordelen levert dit de gebruiker op in een bedrijfsomgeving? Wat kan de beheerder op afstand instellen met MDM? “Dit omvat toegang tot Wi-Fi-netwerken, het opzetten van VPN’s, Exchange-servers en e-mailclients, het kan nieuwe lettertypen installeren, handtekening- en servercertificaten installeren, applicaties voor zakelijk gebruik installeren, toegang tot AirPlay instellen, printers installeren of toegang voor geabonneerde agenda's en contacten", vermeldt Kučeřík.
Het installeren van applicaties in de modus zonder toezicht verschilt aanzienlijk van die met hoger toezicht. In dit geval ontvangt de gebruiker informatie op het display van zijn iOS-apparaat dat de MDM-beheerder op het punt staat de applicatie op zijn apparaat te installeren. Het is dan aan de gebruiker om de installatie toe te staan of te weigeren.
De MDM-beheerder heeft in deze modus geen enkele mogelijkheid om de inhoud van het apparaat van de gebruiker te zien en te bekijken. Apple zelf zou een dergelijke functie nooit toestaan en geeft MDM-beheerders alleen een tool die zorgt voor maximaal gebruikerscomfort, en niet voor spionage. "Deze instelling kan op geen enkele manier worden omzeild", benadrukt Kučerík, waarbij hij opmerkt dat het vergelijkbaar is met het volgen van de locatie en de locatie waar het apparaat zich bevindt.
"Apparaatlocatie, of bepalen waar uw apparaat zich momenteel bevindt, is een functie die u als MDM-gebruiker op uw apparaat moet bevestigen door locatiediensten in te schakelen in de MDM-app die uw beheerder op uw iOS-apparaat heeft geïnstalleerd. Zonder een combinatie van het inschakelen van deze functie op het apparaat als onderdeel van locatiediensten en schriftelijke toestemming, is het niet mogelijk om uw huidige locatie te bepalen", verzekert Kučerík.
In de regel kan de netwerkbeheerder alleen de locatie van uw netwerkprovider weergeven. Deze bevindt zich vaak aan de andere kant van het land, afhankelijk van wie uw internetprovider is.
Supervisiemodus
Instellingen in de supervisiemodus worden vooral gebruikt voor iOS-apparaten die eigendom zijn van het bedrijf en medewerkers hebben alleen iPads in bruikleen. In dit geval kan de MDM-beheerder vrijwel alles met het apparaat doen. Nogmaals, er moet worden vermeld dat de beheerder, net als bij de versie zonder toezicht, de inhoud van het apparaat niet kan bekijken en geen e-mails kan lezen, foto's kan bekijken, enz. Maar dit zijn de enige hoeken en gaten waar de MDM-beheerder niet in kan komen. De rest van de deur staat hier voor hem wijd open.
Maar hoe zit het in dit geval met het volgen van de locatie van het apparaat? "Er zijn wetten in Tsjechië, en zelfs MDM-beheerders moeten zich daaraan houden als het gaat om het volgen van de locatie van apparaten. In het geval van een apparaat dat onder toezicht staat, is het de verantwoordelijkheid van de eigenaar van het apparaat die het aan u heeft geleend om te gebruiken, om u te informeren dat het apparaat onder toezicht staat en dat de locatie ervan wordt gecontroleerd. Hiermee voldoet de eigenaar of onderneming aan de meldplicht. Idealiter had de werkgever de gebruiker schriftelijk moeten informeren", legt Kučerík uit.
Een belangrijk element van de bewaakte instelling is de mogelijkheid om de zogenaamde Single App Mode te gebruiken. Hierdoor kan bijvoorbeeld één enkele applicatie op bepaalde iPads in het bedrijf worden uitgevoerd, zonder dat gebruikers deze kunnen uitschakelen of ergens anders op de iPad naartoe kunnen gaan.
Deze functie levert zijn voordelen op wanneer de iPad moet dienen als een hulpmiddel voor één doel voor de uitvoering van een gedefinieerde functie. De iPad-beheerder heeft een applicatie voor deze tool beschikbaar op zijn iOS-apparaat, waarmee de gewenste inhoud binnen enkele seconden op alle geselecteerde apparaten wordt gestart. Om de Single App-modus te verlaten, schakelt u eenvoudigweg de functie uit. De iPads worden binnen enkele seconden ontgrendeld, zodat ze hun volledige potentieel kunnen benutten.
In de toezichtmodus kan de beheerder ook applicaties verwijderen, de instellingen wijzigen, de iPad met een ander apparaat (Apple Watch) verbinden, de achtergrond wijzigen of inloggen bij onder meer Apple Music en andere diensten.
“MDM is een absolute basis waar je niet zonder kunt als je overweegt om iPads of iPhones in je bedrijf te implementeren. Vervolgens komen de nieuwe VPP- en DEP-programma's in beeld, die Apple pas afgelopen oktober voor Tsjechië lanceerde", besluit Kučerík.
Het zijn de apparaatregistratie- en bulkaankoopprogramma's die de efficiëntie van het gebruik van iPads binnen de bedrijfsomgeving een aanzienlijke stap verder brengen. We zullen deze nieuwe Apple-programma's in meer detail bespreken in het volgende deel van onze serie.
Leuk artikel, interessant, maar ik zou ook artikelen over opties voor huishoudens/professionals op prijs stellen - individuele opties en het instellen van meerdere apparaten.
Hallo Michael. Wat heb je concreet voor ogen voor zelfstandigen? Er worden vervolgstappen voorbereid en als u ons een thema geeft dat overeenkomt met de echte oplossing die we hebben geïmplementeerd, zullen we dat graag verwerken. In deze serie concentreren we ons op praktijkgevallen uit Tsjechië, zodat we niet alleen theoretische mogelijkheden presenteren. Bedankt voor de reactie.
Hallo, ik had een "kleine oplossing" in gedachten - binnen een gezin of een kleine groep of zelfs een zelfstandige - bijvoorbeeld - MacBook of iMac, iPad, iPhone, Time Capsule, Watch....
De mogelijkheden die dit met zich meebrengt op het gebied van verbinding, het delen van content, bijvoorbeeld wat privacy, back-up, verhoogde efficiëntie, wat persoonlijk comfort...
Simpel gezegd, als iemand naar dit platform wil overstappen om te weten wat het hem allemaal zal toestaan of niet, hoe kan hij het apparaat dan voor dergelijk gebruik instellen, zodat hij gemakkelijk toegang heeft tot facturen op een Mac vanaf bijvoorbeeld een telefoon of iPad , maar kan tegelijkertijd niet door andere documenten bladeren en hoeft niet op dezelfde ID te staan, agenda's, notities te delen of telefoongesprekken af te handelen, bijvoorbeeld op een Mac.
Dergelijke basisprincipes en geavanceerde procedures zijn precies wat er gebeurt als iemand vanuit Windows opstart en in de war raakt en vaak niet eens weet wat wel en niet mogelijk is.
Misschien was het er al, misschien is het heel gemakkelijk, maar ik heb nog geen uitgebreid artikel over dit onderwerp gelezen.
Bedankt.
Hallo Michael. Bedankt voor de verduidelijking. Ja, je hebt gelijk dat dit onderwerp ook best interessant is. Ik denk dat dit een onderwerp is voor appelliefhebbers en ik zal jongens zeker aanraden om zoiets als dit te schrijven. Momenteel is dit artikel gewijd aan de bedrijfsomgeving. Hoewel in de inleiding lijkt dat we het hebben over een productiebedrijf en MDM, zullen er observaties zijn die kunnen worden gebruikt en toegepast op zelfstandigen en kleinere bedrijven. Er zijn veel onderwerpen en inhoud. In ieder geval bedankt voor het onderwerp! Prettige dag
Ook bedankt, ja, ik zou graag meer vervolgverhalen willen lezen - dit soort aangepaste artikelen zijn erg leuk.
Jij ook een goede dag.
Hallo, onderwerp voor huishoudens/ondernemers, zie "Mr. Michal". Ik zou het ook leuk vinden.
Dank u
Dit is precies de oplossing rechtstreeks van Apple zelf in de basis. Alle apparaten zijn met elkaar verbonden binnen het raamwerk van één Apple ID. En via iCloud Drive heeft u toegang tot alle documenten, inclusief de facturen.
Geweldige serie, ga zo door, ik ben misschien geïnteresseerd in de mogelijkheden om Outlook voor Mac in een bedrijfsomgeving te implementeren, ik kon de bedrijfsagenda niet starten, beheer van contacten in Outlook (synchronisatie met contacten aan de telefoon...)
Groeten Franto uit 1.cestovní! Goed onderwerp en bedankt ervoor. Outlook en e-mailclients in het algemeen zijn een langdradig onderwerp, niet alleen qua instellingen, maar ook qua bruikbaarheid voor een bedrijfsomgeving op Apple-apparaten. Verschillende factoren komen in aanmerking. Als ik nog steeds een iOS-apparaat gebruik. Zo ja, of ik een (commercieel) coderingscertificaat wil hebben, of een certificaat voor authenticatie voor autoriteiten (gekwalificeerd), of beide. Zullen deze apparaten bij clients in MDM zijn? Als dit het geval is, is het niet mogelijk om de distributie van certificaten naar alle apparaten te garanderen, behalve naar de eigen e-mailclient. En welke bezorg- en verzendservice gebruiken jullie? exchange, imap, pop3, welke provider? Er zijn eigenlijk teveel factoren. Maar vrijwel alles is oplosbaar. Op dezelfde manier gebruik ik een native e-mailclient, juist vanwege de opname van mijn Apple-apparaten in MDM en het gebruik van certificaten op iOS. Het voordeel van MDM is dat u zich nergens zorgen over hoeft te maken. U hoeft alleen het wachtwoord te weten, meer niet.
Office 365 lost dit voor je op, zelfs zonder werk. Waar u om vraagt, is allemaal "standaard".
Bedankt voor de info, ik ga er naar kijken.
Als daar een probleem mee was, laat het me dan weten. Ik zou u een link sturen naar een proefversie van een maand om te testen.
Ik wil het graag proberen. Als uw bod nog geldig is...
Geen probleem, waar moet ik het naartoe sturen?
d9f5c8@tmpeml.info Dank je
Verstuurd :-)
Tot nu toe niets
Volgens het logboek is het al afgeleverd
https://uploads.disquscdn.com/images/32b6ad7a7e0692906f9b64f368c56a79e58364c32ffc9fd9774dd0871e2cc243.png
Interessant genoeg is er niets met mij gebeurd :o
Hallo!
Ik vraag me af of het mogelijk is om de "gratis" MDM rechtstreeks van Apple te gebruiken voor bijvoorbeeld een eenvoudige back-up van contacten, berichten, back-upapparaten etc. En welke beperkingen heeft Apple MDM ten opzichte van betaalde diensten, als het de moeite waard is?
Concreet: We hebben ongeveer 15 iPhones in het bedrijf, vanaf het begin lieten we medewerkers hun eigen AppleID gebruiken op bedrijfstelefoons, maar het liep natuurlijk uit de hand, we verliezen het overzicht van bedrijfscontacten en apparaten in het algemeen... Ik heb helemaal geen ervaring met MDM, maar ik zou graag op deze manier willen beginnen om alle bedrijfsapparaten te controleren, maar ik weet niet waar ik moet beginnen. Is het nodig om een Mac op te zetten of werkt het ook op Windows (interne server, mail, alles draait op Win en we hebben geen enkele Mac in het bedrijf).
Hallo meneer Vasko. Bedankt voor je vraag. Een native Apple-server kan behoorlijk wat oplossen, vooral in uw kleinere bedrijf, vooral als de gebruikersapparaten alleen van Apple zijn. Om u te kunnen adviseren, heb ik meer informatie nodig. Bij interesse kunt u persoonlijk contact met mij opnemen. jankucerik@me.com
Goededag. De heer Kučerik. Zou het mogelijk zijn om hier te antwoorden? Ik heb te maken met een soortgelijke situatie: een bedrijf dat uitsluitend op MS-servers draait, maar met ongeveer twintig iPads en tien iPhones. Tot nu toe is de enige controle het afdwingen van het beveiligingsbeleid via eXchange. Maar ik zou geïnteresseerd zijn in de mogelijkheid van instellingen op afstand, het installeren van applicaties, het configureren van wifi, het toevoegen van een e-mailaccount. En zoals overal besparen we ook (soms zinloos) geld, dus een gratis oplossing zou geweldig zijn. Misschien een gevirtualiseerd door een native Apple-server? Of vanaf mijn privé-Mac?
Hallo Zdenek en bedankt voor je vraag. De MDM-server van Apple heeft grote voordelen, maar het is onmogelijk om hier de hele kwestie te behandelen. Niet dat ik dat niet wil, maar het is echt te veel. Het komt eerder bij mij op dat we met jablickar.cz een workshop zullen voorbereiden over deze implementatiemethode voor geïnteresseerden. Wij zouden het eenvoudig en goedkoop maken, zodat het echt toegankelijk zou zijn voor alle geïnteresseerden, en we zouden het voor u klaarmaken in Praag. Het doel van de workshop zou zijn om op te lossen hoe je zelf een mdm-server kunt bouwen en hoe je deze kunt gebruiken. Als er interesse is, kunnen alle deelnemers aan de workshop op één dag vertrekken met hun eigen MDM en zonder extra kosten voor licenties en andere handelingen (behalve voor hun eigen personeel). Dit vereist een speciale Mac en kennis.
Ik kijk er naar uit, leuk artikel
Geweldig ??
geweldig, het idee van de workshop is zeker meer van ons die dit probleem in een zakelijke omgeving oplossen.
Ik moet alleen wel vooraf vermelden dat deze MDM alleen met iOS en macOS kan werken. Je kunt daar geen andere apparaten plaatsen.
Daar reken ik op :)
Dobrý den.
Komen er nog meer series? Ik kan me heel goed voorstellen dat er binnen het gezin een vorm van apparaatbeheer wordt ingezet (applicaties voor kinderen blokkeren, instellingen blokkeren, centrale installatie van educatieve applicaties, centrale distributie van multimedia naar iPads). We zijn een beetje een atypisch huishouden (5 kinderen, we hebben allemaal iPads, we trouwen met iPhones en iPads, capsules, ik heb ook een Macbook), daarnaast begeef ik me op het gebied van smart home (eerste stappen met Netatmo en Philps Hue), dus het installeren van besturingstoepassingen licht…. het zou geweldig zijn om op de een of andere manier de hele zaak onder controle te hebben. Bedankt
Het gedeelde huishouden zal ook veel voor u regelen. Als je het instelt, betaal je de app met één kaart, ze kunnen allemaal op alle iOS-apparaten worden geïnstalleerd en als de kinderen naar de appstore gaan, ontvang je een sms-verzoek van de appstore als je toestemming geeft voor de aankoop. Er zullen familiekalenders, gedeelde muziek en meer worden gemaakt.
Hallo, meneer Kučerik. Weet je het niet, is er een manier om aankoopautorisatie in te schakelen voor gezinsleden ouder dan 18 jaar?
Hallo! Bedankt voor je vraag. Ik ben bang dat ik je daar niet mee kan helpen. Het wordt automatisch ingeschakeld voor kinderaccounts, maar u kunt het waarschijnlijk niet instellen voor volwassenen. Ik zal proberen erachter te komen. Als ik iets anders te weten kom, neem ik contact met je op.