Quo Vadis UEM. Entwicklungen & Neuigkeiten Mobile Container-Lösung für EU DSGVO konformes BYOD. Wiesbaden,

Transkript

1

2 Quo Vadis UEM Entwicklungen & Neuigkeiten Mobile Container-Lösung für EU DSGVO konformes BYOD Wiesbaden,

3 Das Team Horst Droege Product Owner Area (UEM) Sebastian Sziegel Product Owner Silverback 3

4 Overview Unified Endpoint Management UEM Entwicklungsstränge Ausgewählte Entwicklungsprojekte Secure Container nicht nur für BYOD Roadmap 2

5 Unified Endpoint Management 5

6 Warum Unified Endpoint Management (UEM)? Weil nichts mehr so ist, wie es war!

7 MATRIX42 UNIFIED ENDPOINT MANAGEMENT Klassisches PC/Laptop Management MATRIX42 EMPIRUM Windows 7 Windows 10 macos Traditional PC Management (CLM) CLASSIC WINDOWS APPLICATIONS Installation & updates Packaging & scripting PATCH MANAGEMENT OS & DRIVER Installation, Imaging & configuration BACKUP & RECOVERY REMOTE CONTROL

8 MATRIX42 UNIFIED ENDPOINT MANAGEMENT Modern Management DEVICE MANAGEMENT e.g. Wi-Fi, VPN, Exchange, Certificates, Passcode MODERN APPLICATIONS Store Apps - Public & Internal - Install & Updates MSI Packages Install & Updates PROVISIONING Re-Provisioning Auto Pilot SILVERBACK BY MATRIX42 Windows 10 macos MDM, EMM, MAM.

9 Warum also UEM? Weil es kein Entweder Oder mehr gibt! Die Gerätevielfalt hat massiv zugenommen. Windows 10 & macos verändern Art, wie Computer verwaltet werden. Klassische Managementfunktionen bleiben noch lange unentbehrlich. Weder ein ausgefeiltes CLM noch ein Umfassendes EMM können alle Anforderungen abdecken die Kombination ist entscheidend!

10 Die Lösung ist Unified Endpoint Management für ganzheitlich verwaltete Geräte

11 Hybrid MANAGEMENT MATRIX42 UNIFIED ENDPOINT MANAGEMENT Windows 7 Windows 10 macos ios Android DEVICE MANAGEMENT e.g. Wi-Fi, VPN, Exchange, Certificates, Passcode APPLICATIONS Installation & updates Packaging & scripting Store Apps - Public & Internal - Install & Updates MSI and all other Packages PATCH MANAGEMENT OS & DRIVER Installation, Imaging & configuration Re-Provisioning Auto Pilot & Self Provisioning KEIN ENTWEDER BACKUP & RECOVERY ODER REMOTE CONTROL EMM UND CLM ARBEITEN HAND IN HAND

12 UNIFIED ENDPOINT MANAGEMENT UEM - Wie es funktioniert UNIFIED ENDPOINT MANAGEMENT UEM KONSOLE MATRIX42 SOLUTION BUILDER UEM AGGREGATOR EVENTS API / NATIVE API / NATIVE EVENTS EMPIRUM (Konsole) SILVERBACK (Konsole)

13 UEM CONSOLE - Wie es sich anfühlt Demo Video 3 Minuten

14 Matrix42 Unified Endpoint Management In einer Konsole alle Geräte ganzheitlich verwalten Homogen integriert in alle relevanten Service Management Prozesse Tiefe! Die richtigen Funktionen sowohl im klassischen als auch im modern Management. Da macht Erfahrung den Unterschied! Windows 7 wird noch lange in Unternehmen vertreten sein. Ohne Vergangenheit gibt es keine Zukunft mit den Kunden gemeinsam den Weg in die neue Welt gehen

15 UEM Entwicklungsstränge 15

16 Classic Management UEM Entwicklungsstränge Cloud Storage Peer Download Secure Package Transfer Win PE UEM Agent Hybrid Device Management Unified Console Empirum Delegation Console Silverback Console Replacement PKG Provisioning Package, CSP Configuration Service Provider (MDM Policies) 16

17 Ausgewählte Entwicklungsprojekte 17

18 UEM Agent Auto Update Immer die gewünschte Agent Version ausgerollt Download und Import UEM Agent Set Update to latest UEM Agent erkennt neuere Version verfügbar UEM Agent Download und start App Update App Uninstall und Install UEM Agent Vollautomatisch und robust Minimale Benutzerauswirkung Ziel 0 -Reboots Alternativ kann der Agent weiterhin per Zuweisung aktualisiert werden

19 Secure Package Transfer Software Pakete gegen Veränderungen schützen Sicherstellen, dass sie vom richtigen Absender kommen Verpackt im Container Geschützt durch Checksumme Verifiziert durch Signatur

20 Secure Package Transfer Software Pakete 100% vertrauenswürdig Sicherer Transport und sicherstellen der vertrauenswürdigen Quelle Ein Containerfile enthält das gesamte Paket Beliebige Speicherorte Depotserver, USB-Stick oder Cloud Admin selects Secure Package Service creates container Package Container in Filesystem Signing and Hash DDS Agent downloads secured package Agent verifies hash from DDS Agent mounts container Agent installs package Software is ready to use

21 EMM: ios Update Management Anwender installieren schneller als man denkt! Steuerung von ios Updates (betreute / supervised Geräte) Anzeige von verfügbaren Updates Forcieren und aufschieben (0 90 Tage) Gerät übermittelt verfügbare Updates Silverback zeigt verfügbares Update an Admin aktiviert das Update Bestätigen Gerät startet das Update Admin erstellt Tag Apple rollt neues ios aus Geräte installieren kein Update Interne Vorbereitungen Nach Ablauf der Frist können Geräte updaten

22 EMM: Android Enterprise Komplexe Android for Work Einrichtung einfach gemacht! Android s bzw. Google s neue Plattform Neue Möglichkeiten: DPC Enrollment, Kiosk Modus, Anonymisierte Accounts Kombination aus Geräteeigentümer Arbeitsprofil Zukünftig beides unter einem Dach!

23 Secure Container nicht nur für BYOD 23

24 Matrix42 Secure Container Add-On 24

25 Warum eigentlich ein Container? Anwendung für nicht gemanagte Bring your own Geräte Option für eine strikte Trennung zwischen privaten und geschäftlichen Daten Unified User Experience über Gerätegrenzen hinweg Warum haben wir uns dafür entschlossen? Kundenanforderungen Öffentlicher Sektor, Finanzbranche Steuerung auf ios Geräten

26 Secure Container- Kurzvorstellung Unterstützt PIM-Funktionalität auf verwalteten und nicht verwalteten Geräten in einem sicheren Container Endbenutzer erhalten eine vollständig geschützte Anwendung zur Verwaltung der gesamten Unternehmenskommunikation, die Übertragung von Daten an andere Anwendungen kann vollständig verhindert werden. Einfache und nahtlose Verteilung: Downloads verfügbar in Google Play oder ios AppStore für nicht verwaltete Geräte oder über Silverback/UEM für verwaltete Geräte Hochsicher: verschlüsselt und zertifiziert nach NIST 26

27 Secure Container - Kurzvorstellung Betrieb: Plattformen: Anwendungen: EAS Support: Verschlüsselung: 3rd Party Anwendungen: Mengengerüst: Lizensierung Cloud Service ios & Android , Kalender, Kontakte, Notizen, Aufgaben, Kamera, Galerie, File Manager, Browser, Office Suite, Briefcase, OneDrive, Messenger, SharePoint Exchange & Office365 AES 265 (Gerät & Kommunikation) FIPS140-2 (NIST zertifiziert) Einbindung selbst entwickelter Applikationen möglich Auf mehreren Geräten mit 1 Postfach pro Gerät Pro Gerät oder Pro Anwender 27

28 28

29 Secure Container - Funktionsübersicht Compliance & DLP Administration Erstellung von Richtlinien und Festlegung der Wirkungsdauer Unterbinden von Copy & Paste Unterbinden von Screenshots (Android, ios Auditierung) Sperren des Zugriffs nach einer definierten Dauer ohne Kommunikation Übersichtsseite (Anzahl Geräte, OS Version, Benutzer, Geräte) Zurücksetzen des Containers für Administratoren Benutzergruppierungen Standortermittlung der Geräte Integration in Matrix42 Self Service Portal (RestAPIs) Benutzer Diverses Touch ID / Fingerprint Unterstützung Self Service Portal (Löschen, Sperren, Zurücksetzen uvm.) Mandantenfähigkeit Startseite für den integrierten Browser Anrufererkennung Sperren von Up- and Downloads über den Browser Explizite Freigabe von OS (Android oder ios) Attachement Freigabe securecontainer.matrix42.com 29

30 Secure Container - Anrufererkennung Auf Android mittels Popup Auf ios mittels CallKit Mechanismus Kleines Feature Großer Mehrwert 30

31 VIELEN DANK Registrieren Sie sich gleich für eine Testversion -