Überblick über die ios Implementierung in Unternehmen

Transkript

1 Überblick über die ios Implementierung in Unternehmen Mit dem ipad und dem iphone können Sie die Arbeitsabläufe in Ihrem Unternehmen und die Arbeit Ihrer Mitarbeiter optimieren. Die Geräte können zu deutlichen Produktivitätssteigerungen führen und Ihren Mitarbeitern die Freiheit und Flexibilität geben, neue Arbeitsformen auszuprobieren. Werden diese neuen Arbeitsweisen gezielt genutzt, kann davon das gesamte Unternehmen profitieren. Die Benutzer haben einen besseren Zugang zu Informationen. Dadurch übernehmen sie mehr Verantwortung und sind in der Lage, Probleme kreativ zu lösen. Mit Unterstützung von ios können IT-Abteilungen den Benutzern Zugriff auf die besten Tools für die Arbeit gewähren und die Unternehmensdaten gleichzeitig sicher schützen. Letztlich profitieren alle überall von einer motivierteren Belegschaft und neuen Geschäftsmöglichkeiten. Dieses Dokument geht auf einige wichtige Aspekte ein, um eine optimale ios Implementierung zu realisieren. Es behandelt die folgenden Themen: Implementierungsmodelle Infrastruktur vorbereiten Erstkonfiguration Konfigurieren und verwalten Apps und Bücher verteilen Fortlaufende Verwaltung Support-Optionen Implementierungsmodelle Ein wichtiger erster Schritt ist die Beurteilung von Implementierungsmodellen und die Auswahl des für Ihre Organisation geeigneten Modells. Für die Implementierung stehen verschiedene Möglichkeiten zur Auswahl, die sich danach richten, wer der Geräteeigentümer ist und welches Implementierungsszenario Sie bevorzugen. Beginnen Sie mit der Beurteilung und Ermittlung der besten Implementierungsmodelle für Ihre Organisation. Es gibt drei gängige Implementierungsszenarien für ios Geräte im Unternehmen: Personalisiertes Gerät (Bring your own device bzw. BYOD) Personalisiertes Gerät (Unternehmenseigentum) Nicht personalisiertes Gerät (gemeinsam genutzt) Die meisten Organisationen bevorzugen ein bestimmtes Modell. Möglicherweise kommen in Ihrer Umgebung jedoch mehrere Modelle zum Einsatz. Zum Beispiel nutzt ein Einzelhandelsunternehmen möglicherweise eine Strategie mit personalisierten Geräten (BYOD). Sie gestattet den Mitarbeitern, ein privates ipad einzusetzen, wobei die Unternehmensressourcen ohne Auswirkungen auf persönliche Daten und Apps des Benutzers geschützt und verwaltet werden. In den Filialen könnte jedoch auch eine Strategie mit nicht personalisierten (gemeinsam genutzten) Geräten zum Einsatz kommen, bei denen die ipads von mehreren Mitarbeitern gemeinsam genutzt werden, um Kundentransaktionen zu verarbeiten. Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

2 Durch die detaillierte Analyse dieser Modelle können Sie das für Ihre spezielle Umgebung optimale Implementierungsmodell ermitteln. Anschließend können Sie die entsprechenden Programme und Tools online unter ios Implementierung: Technische Referenz auswählen. ios Implementierung: Technische Referenz: Personalisiertes Gerät (Bring your own device bzw. BYOD) Bei einer Implementierung mit privaten Geräten (BYOD), dem häufigsten Szenario, können die Benutzer ihre privaten Geräte unter Verwendung ihrer eigenen Apple IDs konfigurieren. Für den Zugriff auf Unternehmensressourcen können sie Einstellungen manuell konfigurieren, ein Konfigurationsprofil installieren oder das Gerät bei einer MDM-Lösung (Mobile Device Management) registrieren. Diese Option wird häufig genutzt. Die Nutzung einer MDM-Lösung für die Registrierung privater Geräte hat den Vorteil, dass Unternehmensressourcen und -daten auf sichere Weise verwaltet werden können und gleichzeitig die Privatsphäre und die privaten Daten und Apps der Benutzer respektiert werden. Die IT-Abteilung kann Einstellungen vorgeben, die Einhaltung von Unternehmensvorgaben überwachen und Unternehmensdaten und -Apps entfernen, während die privaten Daten und Apps auf den Geräten der Benutzer erhalten bleiben. Die folgende Tabelle veranschaulicht die Zuständigkeiten des Administrators und des Benutzers bei der Implementierung personalisierter Geräte (BYOD): Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

3 Infrastruktur vorbereiten Beurteilen Sie Ihre vorhandene Infrastruktur, darunter WLAN, VPN sowie Mail- und Kalenderserver. Suchen, beschaffen und implementieren Sie eine MDM-Lösung wie etwa Profilmanager. Nehmen Sie die Anmeldung für DEP (Programm zur Geräteregistrierung) und VPP vor. Erstellen Sie gegebenenfalls eine Apple-ID sowie Accounts für den itunes Store und für icloud. Infrastruktur vorbereiten Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

4 Einrichten und konfigurieren Verknüpfen Sie auf der Website des Programms zur Geräteregistrierung (DEP) Ihre virtuellen Server mit Ihrer MDM-Lösung. Optimieren Sie die Registrierung beim Programm zur Geräteregistrierung (DEP), indem Sie Ihren virtuellen MDM-Servern per Bestellnummer oder Seriennummer Geräte zuweisen. Weisen Sie in DEP Geräte für die Betreuung und die optimierte Anmeldung bei MDM zu. Konfigurieren und betreuen Sie das Gerät mit Apple Configurator (als Alternative zum oben genannten Verfahren). Konfigurieren und installieren Sie Accounts, Einstellungen und Einschränkungen drahtlos mit MDM oder verwenden Sie Apple Configurator per USB. Der Benutzer erhält ein ios Gerät. Wenn zur Einrichtung der Geräte Apple Configurator genutzt wurde, ist keine weitere Einrichtung durch den Benutzer erforderlich. Geben Sie im Systemassistenten für DEP die Anmeldeinformationen der Institution ein (optional). Personalisieren Sie das Gerät mit dem Systemassistenten und geben Sie eine persönliche Apple ID ein. Registrieren Sie sich bei MDM. Geräteeinstellungen und Konfigurationen werden automatisch von MDM empfangen. Apps und Bücher verteilen Kaufen Sie Apps und Bücher mit VPP und weisen Sie sie den Benutzern mit MDM zu. Laden Sie Ihr Token aus dem VPP Store und verknüpfen Sie es mit Ihrer MDM-Lösung. Versenden Sie eine VPP Einladung an die Benutzer. Wenn Sie Gutscheincodes verwenden, verteilen Sie diese per oder über eine interne Website. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) und interne Bücher, indem Sie diese auf einem Webserver oder auf Ihrer MDM-Lösung hosten. Installieren Sie Caching Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Nehmen Sie die Einladung zum VPP an. Laden und installieren Sie die Apps und Bücher, die Ihnen von der Organisation zugewiesen wurden. Apps können auf dem Gerät des Benutzers automatisch installiert werden. Fortlaufende Verwaltung Widerrufen Sie mit MDM nach Bedarf Apps und weisen Sie sie anderen Benutzern zu. Mit MDM kann ein Administrator verwaltete Geräte abfragen, um die Einhaltung von Richtlinien zu überwachen, oder Warnmeldungen auslösen, wenn Benutzer nichtgenehmigte Apps oder Inhalte hinzufügen. Mit MDM lassen sich auch Geräte sperren, Passwörter von Geräten zurücksetzen, beliebige verwaltete Accounts und Daten fernlöschen oder auch Geräte komplett löschen. Beurteilen Sie Ihre vorhandene Infrastruktur, darunter WLAN, VPN sowie Mail- und Kalenderserver. Suchen, beschaffen und implementieren Sie eine MDM-Lösung wie etwa Profilmanager. Melden Sie sich zum Programm für Volumenlizenzen (VPP) an. Sichern Sie das Gerät mit itunes oder icloud, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das Gerät verloren geht oder gestohlen wird, kann der Benutzer es mit Mein iphone suchen wieder auffinden. Packen Sie das Gerät aus und aktivieren Sie es. Erstellen Sie gegebenenfalls eine Apple-ID sowie Accounts für den itunes Store und für icloud. Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

5 Einrichten und konfigurieren Melden Sie die Geräte per Self-Service an. Konfigurieren Sie Accounts, Einstellungen und Einschränkungen drahtlos über MDM anhand der Benutzer-/Gruppenrichtlinien, die von Ihrer Institution definiert wurden. Alternativ können Organisationen den Benutzern auch Einstellungen für einzelne Accounts bereitstellen. Die Richtlinien können in diesem Fall per Exchange gepusht oder mithilfe eines Konfigurationsprofils installiert werden. Registrieren Sie sich bei MDM. Geräteeinstellungen und Konfigurationen werden automatisch von MDM empfangen. Alternativ können Benutzer Konfigurationsprofile manuell installieren oder von Ihnen bereitgestellte Einstellungen konfigurieren. Apps und Bücher verteilen Kaufen Sie Apps und Bücher mit VPP und weisen Sie sie den Benutzern mit MDM zu. Versenden Sie eine VPP Einladung an die Benutzer. Wenn Sie Gutscheincodes verwenden, verteilen Sie diese per oder über eine interne Website. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) und interne Bücher, indem Sie diese auf einem Webserver oder auf Ihrer MDM-Lösung hosten. Installieren Sie Caching Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Nehmen Sie die Einladung zum VPP an. Laden und installieren Sie die Apps und Bücher, die Ihnen von der Organisation zugewiesen wurden. Fortlaufende Verwaltung Widerrufen Sie mit MDM nach Bedarf Apps und weisen Sie sie anderen Benutzern zu. Mit MDM kann ein Administrator verwaltete Geräte abfragen, um die Einhaltung von Richtlinien zu überwachen, oder Warnmeldungen auslösen, wenn Benutzer nichtgenehmigte Apps oder Inhalte hinzufügen. Mit MDM lassen sich auch Geräte sperren, Passwörter von Geräten zurücksetzen, beliebige verwaltete Accounts und Daten fernlöschen oder auch Geräte komplett löschen. Sichern Sie das Gerät mit itunes oder icloud, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das Gerät verloren geht oder gestohlen wird, kann der Benutzer es mit Mein iphone suchen wieder auffinden. Wenn die MDM-Verknüpfung entfernt wurde, werden verwaltete Accounts und Daten entfernt. Die persönlichen Apps, Bücher, Daten und Inhalte des Benutzers bleiben jedoch erhalten. Personalisiertes Gerät (Unternehmenseigentum) Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

6 Fortlaufende Verwaltung Aktualisieren Sie ios auf dem Gerät mit Apple Configurator. Setzen Sie die Geräte regelmäßig mit Apple Configurator auf die Standardkonfiguration zurück. Mit MDM können Sie verwaltete Geräte abfragen, um die Einhaltung von Richtlinien zu überwachen, oder Warnmeldungen auslösen, wenn Benutzer nichtgenehmigte Apps oder Inhalte hinzufügen. Mit MDM lassen sich auch Geräte sperren, Passwörter von Geräten zurücksetzen, beliebige verwaltete Accounts und Daten fernlöschen oder auch Geräte komplett löschen. Regelmäßige Datensicherungen des Mac, auf dem Apple Configurator läuft, sind notwendig, da inkäufe über VPP lokal verwaltet werden. Mit MDM können Geräte im Einzel-App-Modus überwacht werden. In dieser Phase sind keine Maßnahmen erforderlich. Das Modell des personalisierten Geräts steht auch bei der Implementierung von ios Geräten zur Verfügung, die im Eigentum des Unternehmens stehen. Die IT-Abteilung kann Geräte mit allgemeinen Einstellungen konfigurieren, bevor sie den Benutzern übergeben werden. Alternativ dazu können die Benutzer diese Geräte wie BYOD-Geräte selbst konfigurieren. Dazu erhalten sie von der IT-Abteilung entsprechende Anweisungen oder Konfigurationsprofile. Alternativ können die Benutzer ihre Geräte bei einer MDM-Lösung registrieren, die unternehmensrelevante Einstellungen und Apps drahtlos bereitstellt. Bei Geräten, die direkt bei Apple oder teilnehmenden autorisierten Apple Händlern bzw. Anbietern gekauft wurden, können Sie auch die Vorteile des Programms zur Geräteregistrierung (DEP) nutzen, um neue Geräte automatisch bei Ihrer MDM-Lösung anzumelden. Nach der Konfiguration können die Benutzer ihre Geräte zusätzlich zu den von der Organisation bereitgestellten Accounts und Daten mit eigenen Apps und Daten personalisieren. Die folgende Tabelle veranschaulicht die Zuständigkeiten des Administrators und des Benutzers bei der Implementierung personalisierter (unternehmenseigener) Geräte: Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

7 Nicht personalisiertes Gerät (gemeinsam genutzt) Wenn Geräte von mehreren Personen gemeinsam oder nur für einen bestimmten Zweck verwendet werden (zum Beispiel in einem Restaurant oder Hotel), konfigurieren die IT-Administratoren diese in der Regel zentral und überlassen die Einrichtung nicht dem einzelnen Benutzer. Bei der Implementierung nicht personalisierter Geräte ist es den Benutzern in der Regel nicht gestattet, auf dem Gerät Apps zu installieren oder persönliche Daten zu speichern. Nicht personalisierte Geräte werden üblicherweise in einer MDM-Lösung angemeldet und mit Apple Configurator betreut. Dadurch können die Inhalte auf dem Gerät aktualisiert bzw. wiederhergestellt werden, falls sie von einem Benutzer geändert werden. Die folgende Tabelle veranschaulicht die Zuständigkeiten des Administrators und des Benutzers bei der Implementierung nicht personalisierter (gemeinsam genutzter) Geräte: Infrastruktur vorbereiten Beurteilen Sie Ihre vorhandene Infrastruktur, darunter WLAN, VPN sowie Mail- und Kalenderserver. Suchen, beschaffen und implementieren Sie eine MDM-Lösung wie etwa Profilmanager. Melden Sie sich zum Programm für Volumenlizenzen (VPP) an. In dieser Phase sind keine Maßnahmen erforderlich. Einrichten und konfigurieren Packen Sie das Gerät aus und versehen Sie es mit einem Inventarisierungsetikett (optional). Konfigurieren und betreuen Sie die Geräte mit Apple Configurator. Registrieren Sie die Geräte mit Apple Configurator in MDM (optional). Installieren Sie mithilfe von Apple Configurator oder MDM Accounts, Einstellungen und Einschränkungen. In dieser Phase sind keine Maßnahmen erforderlich. Apps und Bücher verteilen Kaufen Sie Apps und Bücher mit VPP und stellen Sie sie mit Gutscheincodes für die Installation und Verwaltung mit Apple Configurator bereit. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) mit Apple Configurator. Verteilen Sie interne Bücher, indem Sie sie auf einem Webserver oder auf Ihrer MDM-Lösung hosten. Fügen Sie Apple Configurator für Bücher genau wie für Apps hinzu. In dieser Phase sind keine Maßnahmen erforderlich. Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

8 Infrastruktur vorbereiten Überprüfen Sie nach der Wahl des geeigneten Implementierungsmodells Ihre vorhandene Netzwerkinfrastruktur, um sicherzustellen, dass Ihre Organisation die Möglichkeiten von ios im vollen Umfang nutzen kann. iphone und ipad lassen sich nahtlos in die meisten Standard-IT-Umgebungen integrieren. Allerdings kann die Netzwerkumgebung unter Umständen optimiert werden, damit sie Schlüsseltechnologien in ios unterstützt. WLAN und Netzwerk Für die Einrichtung und Konfiguration von ios Geräten ist eine stabile drahtlose Verbindung unverzichtbar. Somit ist zu überprüfen, ob das WLAN des Unternehmens mehrere Geräte mit gleichzeitigen Verbindungen von allen Benutzern unterstützt. Ein Web-Proxy bzw. Firewall-Ports müssen konfiguriert werden, wenn die Geräte nicht auf die Apple Aktivierungsserver, auf icloud oder den itunes Store zugreifen können. Auch eine Bewertung der VPN-Infrastruktur ist erforderlich, um sicherzustellen, dass die Benutzer über ihre ios Geräte sicher per Fernzugriff auf Unternehmensressourcen zugreifen können. Das ios Feature VPN On- Demand ermöglicht es, eine VPN-Verbindung nur dann zu starten, wenn sie benötigt wird. Wenn Sie Appbasiertes VPN verwenden möchten, stellen Sie sicher, dass Ihre VPN-Gateways diese Funktionen unterstützen und dass Sie genügend Lizenzen erworben haben, um die entsprechende Anzahl an Benutzern und Verbindungen abzudecken. Die vorhandene Netzwerkinfrastruktur muss ordnungsgemäß mit Bonjour zusammenarbeiten. Bonjour ist das auf Standards basierende Netzwerkprotokoll von Apple, das ohne Konfiguration auskommt. Es ermöglicht Geräten, Dienste im Netzwerk automatisch zu finden. ios Geräte verwenden Bonjour zum Herstellen der Verbindung zu AirPrint kompatiblen Druckern und AirPlay kompatiblen Geräten wie Apple TV. Manche Apps verwenden Bonjour auch zum Erkennen anderer Geräte für elektronisches Teamwork und Netzwerkfreigaben. Weitere Informationen zu WLAN und Netzwerkfunktionen für Implementierungen in Unternehmen sind im Dokument ios Implementierung: Technische Referenz enthalten. In Anhang A WLAN Infrastruktur werden die von ios Geräten verwendeten Funktechnologien und -standards erläutert. Er enthält darüber hinaus Informationen zur Gestaltung von Funknetzwerken. Online-Zugriff auf ios Implementierung: Technische Referenz : Weitere Infos zu Bonjour: Mail, Kontakte, Kalender Bei Verwendung von Microsoft Exchange ist zu überprüfen, ob der ActiveSync Dienst auf dem aktuellen Stand und so konfiguriert ist, dass alle Benutzer im Netzwerk unterstützt werden können. Wird das cloudbasierte Office 365 verwendet, sind ausreichend Lizenzen erforderlich, um die vorhergesehene Anzahl von ios Geräten zu unterstützen, die eine Verbindung dazu herstellen werden. Wird Exchange nicht verwendet, kann ios mit Standardprotokollen wie IMAP, POP, SMTP, CalDAV, CardDAV und LDAP auch mit anderen Servern verwendet werden. MDM (Mobile Device Management) Zur drahtlosen Konfiguration und Verwaltung von ios Geräten ist eine MDM-Lösung erforderlich. MDM gibt Organisationen die Möglichkeit, Geräte in einer Unternehmensumgebung sicher zu registrieren, Einstellungen drahtlos zu konfigurieren und zu aktualisieren, die Einhaltung von Richtlinien zu überwachen sowie Apps und Bücher zu implementieren. Außerdem können sie mit MDM verwaltete Geräte ferngesteuert löschen bzw. sperren. Für die verschiedenen Serverplattformen ist eine Reihe von MDM-Lösungen anderer Anbieter verfügbar. Jede Lösung bietet andere Verwaltungskonsolen und Features zu unterschiedlichen Preisen. Vor der Entscheidung für eine Lösung sollte anhand der unten aufgeführten Ressourcen bewertet werden, welche Verwaltungsfunktionen für die jeweilige Organisation am wichtigsten sind. Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

9 Neben Lösungen anderer Anbieter bietet Apple auch selbst eine MDM-Lösung an, nämlich den Profilmanager, ein Bestandteil von OS X Server. Der Profilmanager ermöglicht die einfache Konfiguration von ios Geräten entsprechend den Spezifikationen der jeweiligen Organisation. Der Profilmanager umfasst drei Komponenten: Ein webbasiertes Verwaltungswerkzeug, ein Self-Service-Benutzerportal für die Registrierung von Geräten und einen MDM-Server. Weitere Infos zu MDM: Weitere Infos zum Profilmanager: Caching-Server Caching Server ist ein integriertes Feature von OS X Server. Er speichert eine lokale Kopie häufig nachgefragter Inhalte von Apple Servern, um so die Bandbreite zu minimieren, die zum Laden von Inhalten auf Ihr Netzwerk erforderlich ist. Der Caching Server beschleunigt das Laden und das Bereitstellen von Software über den App Store, Mac App Store, itunes Store und ibooks Store. Auch Softwareaktualisierungen können zum schnelleren Laden auf ios Geräte im Cache zwischengespeichert werden. Weitere Infos zu Caching Server: Unterstützung für itunes itunes ist für Geräte ab ios 5 nicht erforderlich. Wird es jedoch unterstützt, können die Benutzer darüber Geräte aktivieren, Medien synchronisieren oder Backups der Geräte auf einem Computer erstellen. itunes unterstützt mehrere Konfigurationsoptionen, die für Unternehmen geeignet sind, etwa die Deaktivierung des Zugriffs auf Inhalte für Erwachsene, die Definition der Netzwerkdienste, auf die die Benutzer innerhalb von itunes zugreifen können, und die Festlegung, ob die Benutzer neue Softwareaktualisierungen installieren dürfen. Weitere Informationen zum Bereitstellen von itunes: help.apple.com/iosdeployment/itunes Erstkonfiguration Nach der Vorbereitung der Infrastruktur müssen Sie den Benutzern ios Geräte bereitstellen. Für die Erstkonfiguration der Geräte stehen mehrere Möglichkeiten zur Auswahl, die sich danach richten, wer der Geräteeigentümer ist und welches Implementierungsszenario Sie bevorzugen. Diese Möglichkeiten sollten vorab näher analysiert werden. Systemassistent Ab Werk können die Benutzer ihre Geräte aktivieren, grundlegende Einstellungen konfigurieren und direkt mit dem Systemassistenten von ios loslegen. Über die grundlegenden Einstellungen hinaus können die Benutzer ihre persönlichen Einstellungen wie Sprache, Standort, Siri, icloud und Mein iphone suchen anpassen. Der Systemassistent ermöglicht dem Benutzer auch, eine persönliche Apple ID zu erstellen, falls er noch keine hat. Wenn die Geräte beim Programm zur Geräteregistrierung(DEP) angemeldet sind, können sie direkt vom Systemassistenten aus automatisch bei der MDM-Lösung angemeldet werden. Konfigurieren von Geräten mit Apple Configurator Wenn Geräte von der IT-Abteilung zentral verwaltet und nicht von einzelnen Benutzern konfiguriert werden, können Sie mit Apple Configurator die Geräte schnell aktivieren, Konfigurationen definieren und anwenden, Geräte betreuen, Apps installieren und Geräte auf die neueste ios Version aktualisieren. Apple Configurator ist eine kostenlose App für OS X. Sie steht im Mac App Store zum Download bereit. Geräte müssen über USB mit einem Mac verbunden sein, um diese Aufgaben auszuführen. Sie können auf Geräten auch ein Backup wiederherstellen, wobei die App-Daten installiert und die Geräteeinstellungen und das Layout der Startseite übernommen werden. Apple ID Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

10 Die Apple ID ist eine Identität, die zum Anmelden bei verschiedenen Apple Diensten verwendet wird, z. B. für FaceTime, imessage, den itunes Store, App Store, ibooks Store und icloud. Diese Dienste bieten den Benutzern Zugriff auf eine Vielzahl von Inhalten zur Optimierung von geschäftlichen Aufgaben, zur Steigerung der Produktivität und Unterstützung der Zusammenarbeit. Zur optimalen Nutzung dieser Dienste sollten die Benutzer ihre eigene Apple ID verwenden. Wenn sie keine Apple ID besitzen, können sie diese erstellen, noch bevor sie ein Gerät erhalten. Sie können dazu aber auch den Systemassistenten von ios verwenden. So können die Benutzer direkt mit ihrem ios Gerät auf einfache, unkomplizierte Weise eine Apple ID erstellen. Die Benutzer brauchen keine Kreditkarte, um eine Apple ID zu erstellen. Wenn die Geräte nicht von den Benutzern personalisiert werden, z. B. bei einer Implementierung mit gemeinsam genutzten Geräten, können mit Hilfe von Apple Configurator Apps und Inhalte mit einer einzigen Apple ID eines Administrators auf mehreren Geräten installiert werden. Erfahren Sie, wie Sie sich für eine Apple ID anmelden: appleid.apple.com/de/ icloud icloud ermöglicht den Benutzern die automatische Synchronisierung von Dokumenten und persönlichen Inhalten wie Kontakten, Kalendern und Fotos, die dadurch auf mehreren Geräten auf dem aktuellen Stand gehalten werden können.* Die Benutzer können auch automatisch Backups von ios Geräten erstellen, wenn eine WLAN Verbindung besteht, und mithilfe der Funktion Mein iphone suchen ein gestohlenes oder verloren gegangenes iphone bzw. ipad sowie einen gestohlenen oder verloren gegangenen ipod touch bzw. Mac lokalisieren. Einige Dienste, wie etwa Fotostream, icloud-schlüsselbund, icloud Drive und Backup, können anhand von Einschränkungen deaktiviert werden, die entweder manuell auf dem Gerät eingegeben oder über Konfigurationsprofile festgelegt werden. Eine MDM-Lösung kann auch verhindern, dass ein Backup verwalteter Apps in icloud erstellt wird. Die Benutzer haben so den Vorteil, icloud für ihre persönlichen Daten nutzen zu können, ohne dass dort Unternehmensinformationen gespeichert werden. Es erfolgt auch kein Backup von Daten aus Unternehmens-Accounts wie Exchange oder aus internen Apps des Unternehmens in icloud. Hinweis: icloud ist nicht in allen Ländern verfügbar. Die icloud Features können je nach Land variieren. Weitere Infos über icloud: Konfigurieren und verwalten Sobald die Geräte für den ersten Gebrauch eingerichtet wurden, gibt es mehrere Optionen für die Konfiguration und Verwaltung des Zugriffs auf Unternehmensdienste. Die IT-Abteilung kann entweder Konfigurationsprofile verteilen oder Geräte drahtlos per MDM-Lösung einrichten. Für betreute Geräte sind zusätzliche Konfigurationsoptionen verfügbar. Konfigurationsprofile Konfigurationsprofile sind XML-Dateien, mit deren Hilfe Konfigurationsdaten auf ios Geräte übertragen werden können. Konfigurationsprofile automatisieren die Konfiguration von Einstellungen, Accounts, Einschränkungen und Anmeldedaten. Sie können über einen Anhang installiert, von einer Webseite geladen oder über Apple Configurator auf den Geräten installiert werden. Wenn zahlreiche Geräte konfiguriert werden müssen oder die Implementierung mit wenig Aufwand drahtlos erfolgen soll, können Konfigurationsprofile auch über MDM bereitgestellt werden. Konfigurieren der Geräte mit Mobile Device Management (MDM) MDM ermöglicht es Organisationen, Geräte in einer Unternehmensumgebung sicher zu registrieren und zu konfigurieren. Dabei kann die Organisation Eigentümer der Geräte sein oder es kann sich um private Geräte handeln. Mit einer MDM-Lösung können IT-Administratoren Einstellungen konfigurieren und aktualisieren, die Einhaltung von Unternehmensrichtlinien überwachen und verwaltete Geräte per Fernzugriff löschen Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

11 oder sperren. MDM ermöglicht auch die Verteilung, Verwaltung und Konfiguration von Apps und Büchern, die über das Programm für Volumenlizenzen (VPP) erworben oder intern entwickelt wurden. Die Geräte werden mithilfe eines Registrierungskonfigurationsprofils bei einem MDM-Server registriert, damit sie per MDM verwaltet werden können. Die Benutzer können sich selbst direkt anmelden. Bei unternehmenseigenen Geräten können Sie die MDM-Anmeldung mit dem Programm zur Geräteregistrierung automatisieren. Wenn ein Administrator eine MDM-Richtlinie, -Option oder einen MDM-Befehl aufruft, erhält das ios Gerät über den Apple Dienst für Push-Benachrichtigungen eine Benachrichtigung über die Aktion und kann dann über eine sichere Verbindung direkt mit dem MDM-Server kommunizieren. Über eine Netzwerkverbindung können Geräte APNs Befehle an jedem Ort der Welt empfangen. Es werden jedoch keine vertraulichen oder geschützten Informationen über den Apple Dienst für Push- Benachrichtigungen übertragen. Betreute Geräte Die Betreuung ermöglicht eine noch detailliertere Verwaltung von Geräten, die sich im Eigentum der Organisation befinden, und zwar über zusätzliche Einschränkungen wie das Deaktivieren von imessage oder Game Center oder die Einschränkung, dass Benutzer keine Account-Einstellungen ändern können. Standardmäßig sind alle ios Geräte nicht betreut. Die Betreuung lässt sich mit der Fernverwaltung per MDM kombinieren, um zusätzliche Einstellungen und Einschränkungen zu verwalten. Im Programm zur Geräteregistrierung kann die Betreuung auf dem Gerät im Rahmen des Konfigurationsprozesses drahtlos aktiviert werden. Sie kann auch mithilfe von Apple Configurator aktiviert werden. Programm zur Geräteregistrierung Das Programm zur Geräteregistrierung (DEP) ermöglicht es Organisationen, die ios Geräte direkt bei Apple oder teilnehmenden autorisierten Apple Händlern bzw. Anbietern erworben haben, die Geräte auf einfache Weise bei MDM-Lösungen zu registrieren und sie drahtlos einzurichten, zu konfigurieren und zu betreuen. Mit dem Programm zur Geräteregistrierung können alle Ihre Geräte konfiguriert werden, ohne dass Sie jedes Gerät einzeln in die Hand nehmen müssen. Der Vorgang ist einfach: Nach der Registrierung beim Programm melden Administratoren sich bei der Programm-Website an, verknüpfen das Programm mit ihrem MDM-Server und ordnen die Geräte Benutzern zu. Nachdem die Benutzer zugeordnet sind, können sie auf ihren Geräten den Systemassistenten durchlaufen. Dabei werden sämtliche per MDM angegebenen Konfigurationen, Einschränkungen bzw. Kontrollmechanismen automatisch installiert. Weitere Informationen über das Programm zur Geräteregistrierung: Apple Configurator Apple Configurator ist eine kostenlose App für OS X, die im Mac App Store erhältlich ist. Sie ermöglicht Administratoren die Einrichtung und Konfiguration mehrerer ios Geräte zugleich über USB, bevor diese den Benutzern übergeben werden. Mit diesem Werkzeug können Ihre IT-Mitarbeiter mehrere Geräte schnell auf die aktuelle Version von ios aktualisieren, Geräteeinstellungen und -einschränkungen konfigurieren und Apps und Inhalte installieren. Apple Configurator ist ideal in Szenarien, in denen mehrere Benutzer ios Geräte gemeinsam nutzen, sodass die Geräte aktualisiert und mit den richtigen Einstellungen, Richtlinien, Apps und Daten auf dem aktuellen Stand gehalten werden müssen. Vor dem Einsatz einer MDM-Lösung zum Verwalten von Einstellungen, Richtlinien und Apps können Sie mit Apple Configurator die Gerätebetreuung aktivieren. Diese bietet zusätzliche Einschränkungen und Kontrollmechanismen. Weitere Infos zur Apple Configurator: help.apple.com/configurator/mac Apps und Bücher verteilen Apple bietet umfangreiche Programme, mithilfe derer Ihre Organisation von den hervorragenden Apps und Inhalten profitieren kann, die für ios erhältlich sind. Mit diesen Möglichkeiten können Sie Apps und Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

12 Inhalte drahtlos direkt auf die Geräte der Mitarbeiter übertragen und ihnen alles bereitstellen, was diese für ihre produktive Arbeit benötigen. Programm für Volumenlizenzen (VPP) Mit dem Programm für Volumenlizenzen können Unternehmen ios Apps und Bücher in großen Stückzahlen kaufen und an Mitarbeiter verteilen. Auch speziell von Entwicklern anderer Anbieter entwickelte B2B-Apps für ios können privat im VPP Store erworben werden. Beim ios Developer Enterprise Program registrierte Entwickler können Apps für die B2B- Verteilung via itunes Connect bereitstellen, also auf dieselbe Weise wie beim Bereitstellen von anderen Apps im App Store. MDM-Lösungen können in VPP integriert werden, um Apps und Bücher Benutzern zuzuweisen. Werden Apps von einem bestimmten Benutzer nicht länger benötigt, können sie mit MDM zurückgezogen und einem anderen Benutzer zugewiesen werden. Jede App steht automatisch auf allen Geräten des Benutzers zum Laden zur Verfügung, ohne zusätzlichen Aufwand oder zusätzliche Kosten. Sie können über VPP auch Gutscheincodes kaufen. Diese können mit Apple Configurator genutzt werden oder dann, wenn MDM nicht genutzt werden kann. Weitere Infos über das Programm für Volumenlizenzen: ios Entwicklerprogramm für Unternehmen Über das ios Developer Enterprise Program können interne ios Apps zur Verwendung im Unternehmen entwickelt werden. Dieses Programm stellt einen vollständigen und integrierten Prozess für Entwicklung, Test, Debugging und Verteilung von ios Apps innerhalb eines Unternehmens bereit. Interne Apps werden nicht beim App Store eingereicht und nicht von Apple geprüft, genehmigt oder gehostet. Sie können interne Apps verteilen, indem Sie diese entweder auf einem einfachen, intern erstellten Webserver hosten oder indem Sie eine MDM-Lösung oder eine Lösung zur App-Verwaltung eines anderen Anbieters verwenden. Die Verwaltung interner Apps mit MDM hat den Vorteil, dass Apps per Fernzugriff konfiguriert, Versionen verwaltet, die Einmalanmeldung konfiguriert, Richtlinien für den Netzwerkzugriff festgelegt (etwa per app-basiertem VPN) werden können und dass gesteuert werden kann, welche Apps Dokumente exportieren dürfen. Die jeweiligen Anforderungen, die jeweilige Infrastruktur und der jeweilige Umfang der App-Verwaltung geben vor, welche Lösung sich am besten eignet. Weitere Infos über das ios Developer Enterprise Programm, mit dem Sie interne Apps für ios entwickeln und bereitstellen können: developer.apple.com/programs/ios/enterprise/ Verteilung von Apps und Bücher mit verwalteter Verteilung MDM-Server können sowohl Apps aus dem App Store als auch interne Unternehmens-Apps drahtlos auf Geräten bereitstellen. Sowohl kostenpflichtige als auch kostenlose Apps aus dem App Store können von einem MDM-Server mithilfe der verwalteten Verteilung über das Programm für Volumenlizenzen (VPP) verwaltet werden. Weitere Informationen zur verwalteten Verteilung mit MDM finden Sie unter Programm für Volumenlizenzen. Sie können über VPP gekaufte Apps auf drei verschiedene Arten installieren. Benutzer mit einem privaten Gerät werden von MDM aufgefordert, die App aus dem App Store mithilfe der Apple ID zu installieren. Bei einem betreuten Gerät, das bei MDM registriert ist, erfolgt die App-Installation automatisch. Wenn ein Gerät nicht mit MDM verknüpft ist, installieren die Benutzer kostenpflichtige Apps über einen Gutscheincode. Die App wird dann der persönlichen Apple ID des jeweiligen Benutzers zugeordnet. Installieren von Apps und Inhalten mit Apple Configurator Apple Configurator kann nicht nur für einfache Einrichtungs- und Konfigurationsaufgaben, sondern auch zur Installation von Apps und Inhalten verwendet werden. Diese Möglichkeit wird vorwiegend in Situationen genutzt, in denen Geräte, die nicht durch den Benutzer personalisiert werden, mit Apple Configurator betreut werden. Bei der Konfiguration von Geräten mit Apple Configurator können kostenlose Apps, kostenpflichtige Apps mithilfe von VPP Codes, interne Apps und Dokumente installiert werden. Es lassen Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

13 sich so auch Dokumente von zugewiesenen ios Geräten abrufen. Zum Abrufen und Aktualisieren von Dokumenten wird derselbe Prozess verwendet wie bei der gemeinsamen Nutzung von Dokumenten durch Im- und Export über itunes. Fortlaufende Verwaltung Auch nach der erfolgreichen Einrichtung der Geräte und deren Nutzung durch die Benutzer steht während des gesamten Lebenszyklus der Geräte eine breite Palette von Verwaltungsfunktionen zur Verfügung. Dazu zählen die Abfrage von Geräteinformationen, die Ausführung von Sicherheitsbefehlen wie etwa Fernlöschen und die Durchführung spezieller Aufgaben in Bezug auf Apps. Abfragen Ein MDM-Server kann unterschiedliche Geräteinformationen abfragen. Dazu zählen Hardwareinformationen wie Seriennummer, Geräte-UDID oder WLAN MAC-Adresse und Softwareinformationen wie die ios Version sowie eine detaillierte Liste aller Apps, die auf dem Gerät installiert sind. Mithilfe dieser Informationen kann beispielsweise sichergestellt werden, dass die Benutzer dauerhaft die geeigneten Apps installiert haben. Befehle Wenn ein Gerät verwaltet wird, kann über einen MDM-Server eine Vielzahl von Verwaltungsbefehlen ausgeführt werden, z. B. das automatische Ändern von Konfigurationseinstellungen ohne Benutzereingriff, das ferngesteuerte Sperren oder Löschen eines Geräts oder das Deaktivieren der Code-Sperre, sodass die Benutzer ihre Passwörter zurücksetzen können, falls sie diese vergessen haben. Über einen MDM-Server kann ein ios Gerät auch angewiesen werden, mit dem AirPlay Mirroring an ein bestimmtes Ziel zu beginnen oder eine laufende AirPlay Sitzung zu beenden. Verwaltete Apps Oftmals müssen Organisationen Apps verteilen, damit ihre Benutzer produktiv arbeiten können. Gleichzeitig müssen Organisationen steuern können, wie diese Apps auf interne Ressourcen zugreifen oder wie die Datensicherheit gehandhabt wird, wenn ein Benutzer aus der Organisation ausscheidet. Verwaltete Apps in ios ermöglichen Organisationen die drahtlose Verteilung von kostenlosen und kostenpflichtigen Apps sowie Unternehmens-Apps über MDM und bieten dabei ein ideales Gleichgewicht zwischen dem Schutz der Unternehmensdaten und der persönlichen Apps und Daten der Benutzer. Verwaltete Apps können per Fernzugriff über einen MDM-Server oder bei der Aufhebung der MDM- Registrierung des Geräts durch den Benutzer entfernt werden. Durch Entfernen einer App werden auch die der App zugeordneten Daten entfernt. Ist die App dem Benutzer immer noch über VPP zugewiesen bzw. hat der Benutzer die App anhand eines Gutscheincodes und einer persönlichen Apple ID geladen, kann er sie erneut aus dem App Store laden. Sie wird dann aber nicht mehr über MDM verwaltet. ios und Ihre MDM-Lösung bieten zusätzliche Funktionen zur Verwaltung von Apps, zur Optimierung der Sicherheit und zur Bereitstellung einer verbesserten Benutzererfahrung: Verwaltetes Öffnen. Diese Einschränkung schützt Unternehmensdaten, indem sie steuert, mit welchen Apps und Accounts Dokumente und Anhänge geöffnet werden dürfen. Die IT-Abteilung kann eine Liste der Apps konfigurieren, die im Freigabebildschirm verfügbar sind. So verbleiben Arbeitsdokumente in unternehmenseigenen Apps, und es wird verhindert, dass persönliche Dokumente mit verwalteten Apps geöffnet werden. Diese Richtlinie gilt in ios 8 auch für andere Dokumentanbieter und für Tastatur-Apps anderer Anbieter. *Einige Features erfordern eine WLAN Verbindung. Einige Features sind nicht in allen Ländern verfügbar. Bei einigen Diensten ist der Zugriff auf 10 Geräte beschränkt Apple Inc. Alle Rechte vorbehalten. Apple, das Apple Logo, AirPlay, Apple TV, Bonjour, ibooks, ipad, iphone, ipod touch, itunes, itunes U, Keychain, Mac, das Mac Logo, OS X und Siri sind Marken der Apple Inc., die in den USA und in weiteren Ländern eingetragen sind. AirPrint ist eine Marke der Apple Inc. Apple Store, AppleCare, icloud und itunes Store sind Dienstleistungsmarken der Apple Inc., die in den USA und in weiteren Ländern eingetragen sind. App Store und ibooks Store sind Dienstleistungsmarken der Apple Inc. Einige Produkte oder Werbeaktionen sind außerhalb der USA nicht erhältlich. Änderungen an den Produktspezifikationen vorbehalten. Einige Features und Programme sind nicht in allen Ländern verfügbar. Änderungen an der Verfügbarkeit und den Preisen von Apps vorbehalten. Apple Implementierungsprogramme Andere hier genannte Produkt- und Überblick Herstellernamen über die sind ios möglicherweise Implementierung Marken in ihrer Unternehmen jeweiligen Rechtsinhaber. Oktober

14 App-Konfiguration. App-Entwickler können App-Einstellungen angeben, die aktiviert werden, wenn die jeweilige App als verwaltete App installiert wird. Diese Konfigurationseinstellungen können vor oder nach der Installation der verwalteten App installiert werden. Zum Beispiel kann die IT-Abteilung eine Reihe von Standardeinstellungen für eine Sharepoint App festlegen, sodass der Benutzer die Servereinstellungen nicht manuell konfigurieren muss. Einzel-App-Modus. Dieser Modus unterstützt den Benutzer dabei, sich bei der Arbeit mit einem ios Gerät auf eine Aufgabe zu konzentrieren. Diese Einstellung beschränkt das ios Gerät auf eine einzige App. Entwickler können diese Funktion auch innerhalb ihrer Apps aktivieren, sodass die Apps den Einzel-App- Modus unabhängig voneinander aktivieren und verlassen können. Backups verhindern. Diese Einschränkung hindert verwaltete Apps daran, Daten in icloud oder itunes zu sichern. Werden Backups verhindert, können Daten aus verwalteten Apps nicht wiederhergestellt werden, falls die App per MDM entfernt und später vom Benutzer erneut installiert wird. Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober

15 Supportoptionen Apple bietet Benutzern und Administratoren von ios eine Vielzahl von Programmen und Support-Optionen. AppleCare OS Support AppleCare OS Support bietet Ihrer IT-Abteilung unternehmensspezifische Supportangebote per Telefon und für Umgebungen unter ios, OS X und OS X Server. Durch den direkten Kontakt zum Techniker bei Fragen zu Integration, Migration und Problemen beim erweiterten Serverbetrieb kann AppleCare OS Support die Effizienz Ihres IT-Personals bei der Bereitstellung und Verwaltung von Geräten und bei der Behebung von Problemen steigern. AppleCare Help Desk Support Mit dem AppleCare Help Desk Support erhalten Sie vorrangigen telefonischen Support von erfahrenen Apple Supportexperten. AppleCare Help Desk Support umfasst eine Reihe von Werkzeugen für die Diagnose und Behebung bei Problemen mit Apple Hardware. So können große Organisationen ihre Ressourcen effizienter verwalten, die Reaktionszeiten verbessern und Trainingskosten reduzieren. Jeder Ansprechpartner kann bei Fragen zu Diagnose, Fehlerbeseitigung und Problemisolierung für Hardware und Software bei ios Geräten eine unbegrenzte Anzahl von Supportanfragen in Anspruch nehmen. AppleCare für Benutzer von ios Geräten Für jedes ios Gerät gilt eine einjährige eingeschränkte Herstellergarantie. Zusätzlich kann 90 Tage ab Kaufdatum technischer Support per Telefon in Anspruch genommen werden. Der Anspruch auf Service lässt sich mit AppleCare+ für das iphone, AppleCare+ für das ipad oder dem AppleCare Protection Plan (APP) für den ipod touch auf zwei Jahre ab Kaufdatum verlängern. Der Benutzer kann sich beliebig oft mit Fragen an die Experten vom Apple Support Team wenden. Apple bietet auch praktische Service-Optionen an, wenn Geräte repariert werden müssen. Außerdem sind im Leistungsumfang von AppleCare+ für das iphone bzw. für das ipad bis zu zwei Fälle von unabsichtlicher Beschädigung inbegriffen, für die jeweils eine Servicegebühr anfällt. ios Direct Service Programm Als besonderen Vorteil von AppleCare+ und AppleCare Protection Plan ermöglicht es das ios Direct Service Programm Ihrem Helpdesk, Geräte auf Probleme hin zu untersuchen, ohne bei AppleCare anzurufen oder einen Apple Store zu besuchen. Organisationen können bei Bedarf direkt Ersatz für ein iphone, ipad, einen ipod touch oder für zum Lieferumfang gehörende Zubehörprodukte bestellen. Weitere Infos zu AppleCare Programmen: Zusammenfassung Wenn ein Unternehmen ios Geräte für eine Gruppe von Benutzern oder in der gesamten Organisation bereitstellen möchte, sind vielfältige Optionen für die Bereitstellung und Verwaltung der Geräte verfügbar. Die Entscheidung für die richtigen Strategien kann es den Mitarbeitern Ihrer Organisation ermöglichen, produktiver zu arbeiten und ihre Arbeit auf völlig neue Art und Weise zu erledigen. Weitere Infos zur Integration von ios in IT-Umgebungen in Unternehmen: Ausführlichere technische Informationen zur Implementierung von ios bietet das Dokument ios Implementierung: Technische Referenz unter Apple Implementierungsprogramme Überblick über die ios Implementierung in Unternehmen Oktober