Überblick und Neuerungen Handbuch

Transkript

1 Überblick und Neuerungen Handbuch BES12 Version 12.4

2 Veröffentlicht: SWD

3 Inhalt Info zu diesem Handbuch... 4 Was ist BES12?...5 Was sind Mehrwertdienste?... 6 Neuerungen in BES Wichtigste BES12 Funktionen...10 Schlüsselmerkmale aller Gerätetypen Schlüsselmerkmale der einzelnen Gerätetypen Vergleich von BES12 mit vorherigen EMM-Lösungen von BlackBerry Enterprise Solution - Vergleichsübersicht...20 Produktunterlagen Glossar...30 Rechtliche Hinweise... 31

4 Info zu diesem Handbuch Info zu diesem Handbuch 1 BES12 unterstützt Sie bei der Verwaltung von ios-, Android-, Windows- und BlackBerry-Geräten Ihres Unternehmens. Des Weiteren enthält dieses Handbuch eine Übersicht über BES12 und dessen aktuelle Funktionen, und es wird beschrieben, wie der Produktlebenszyklus von der Evaluierung und Lizenzierung bis hin zur routinemäßigen Verwaltung und Wartung zu verwalten ist und in welchen Quellen weiterführende Informationen zu finden sind. Dieses Handbuch richtet sich an leitende IT-Experten, die für die Evaluierung des Produkts verantwortlich sind, sowie an alle, die sich weiterführende Kenntnisse zu BES12 aneignen möchten. Nach der Lektüre dieses Dokuments werden Sie ein Verständnis der Produktfähigkeiten haben und wissen, welche technischen Ressourcen verfügbar sind. 4

5 Was ist BES12? Was ist BES12? 2 BES12 ist eine plattformübergreifende EMM-Lösung von BlackBerry, die umfassende Funktionen für die Verwaltung von Geräten und Anwendungen sowie für das Content Management mit integrierter Sicherheit und Konnektivität bietet. BES12 ermöglicht Folgendes: Verwaltung von Geräten mit BlackBerry 10, ios, OS X, Android (einschließlich Android for Work und Samsung KNOX), Windows (einschließlich Windows 10-Tablets und -Computer) und BlackBerry OS (Version 5.0 bis 7.1) Verwaltung von BYOD-, COPE- und COBO-Geräten über eine einfache, webbasierte Schnittstelle sowie Schutz von Geschäftsinformationen Verwaltung komplexer Gerätebestände über umfassende Berichterstellung, Dashboards, dynamische Filter und robuste Suchfunktionen Bereitstellung der erforderlichen Informationen für mobile Mitarbeiter 5

6 Was sind Mehrwertdienste? Was sind Mehrwertdienste? 3 Neben den Sicherheit- und Produktivitätsfunktionen von BES12 bietet BlackBerry weitere Software, die den Mehrwert Ihrer BES12-Domäne steigern, indem sie den Anforderungen Ihres Unternehmens gerecht werden. Die folgenden Dienste arbeiten parallel mit BES12 oder funktionieren als Plug-Ins, die neue Funktionen zu Ihrer bestehenden BES12-Software bereitstellen: Mehrwertdienst WatchDox by BlackBerry Enterprise Identity by BlackBerry Strong Authentication by BlackBerry SecuSUITE für Unternehmen WorkLife by BlackBerry BBM Protected Enterprise IM BlackBerry Compression für Unternehmen Beschreibung Ermöglichen Sie Benutzern das sichere Zugreifen, Synchronisieren, Bearbeiten und Freigeben von Dateien und Ordnern auf Windows- und Mac OS-Tablets und Computern sowie auf Android-, ios und BlackBerry 10-Geräten. Schützen Sie Dateien durch die Anwendung von DRM-Steuerelemente, um den Zugriff auch bei gemeinsamer Verwendung außerhalb Ihrer Organisation einzuschränken. Verwalten Sie den Benutzer- und Administratorzugriff auf SaaS-Anbieter wie BBM Protected, Box, Concur, Dropbox, Salesforce, WatchDox uvm. Sie können auch Unterstützung für benutzerdefinierte Dienste hinzufügen. Nutzen Sie Android-, ios-, BlackBerry 10- und BlackBerry OS-Geräte als zweite Stufe der zweistufigen VPN-Authentifizierung, um eine VPN-Lösung zu erstellen, die für Sicherheit, Benutzerfreundlichkeit und Kosteneinsparungen sorgt. Ermöglichen Sie eine durchgehende Verschlüsselung für Telefonanrufe und SMS zum Schutz vor Lauschangriffen. Trennen Sie geschäftliche und private Telefonnummern auf Android-, ios- oder BlackBerry 10-Geräten voneinander, und teilen Sie so einfach die Kosten für Anrufe, SMS und Daten zwischen einem Unternehmen und seinen Mitarbeitern auf. Fügen Sie eine zusätzliche Verschlüsselungsschicht zu dem bestehenden BBM- Sicherheitsmodell hinzu. Verbinden Sie den Instant Messaging-Server Ihres Unternehmens und die Enterprise IM-App auf BlackBerry 10-Geräten. Benutzer können sichere Instant Messaging-Konversationen auf ihren Geräten starten und verwalten. Implementieren Sie Funktionen für die Datenkomprimierung zur Verwaltung und Reduzierung von Datenkosten. 6

7 Neuerungen in BES12 Neuerungen in BES12 4 Verwaltungskonsole Festlegen einer Ablaufzeit für IT-Administrationsbefehle: Wenn Sie einen Befehl zum Löschen geschäftlicher oder aller Daten von einem Gerät senden, muss das Gerät eine Verbindung zu BES12 herstellen, damit der Befehl ausgeführt werden kann. Nun können Sie festlegen, wie viele Tage das Gerät BES12 maximal kontaktieren kann, bevor der Befehl abläuft und das Gerät automatisch aus BES12 entfernt wird. Weitere Informationen zur Verwaltungskonsole finden Sie in der Dokumentation für Administratoren. ios BlackBerry Secure Gateway Service : Der BlackBerry Secure Gateway Service ermöglicht ios-geräten mit der Aktivierungsart MDM-Steuerelemente die Verbindung zu einem geschäftlichen -Server über die BlackBerry Infrastructure und BES12. Wenn Sie den BlackBerry Secure Gateway Service verwenden, müssen Sie Ihren - Server nicht außerhalb der Firewall verfügbar machen, damit Benutzer mit diesen Geräten geschäftliche s empfangen können, wenn keine Verbindung zum VPN Ihres Unternehmens oder dem geschäftlichen Wi-Fi-Netzwerk besteht. Weitere Informationen zum Verwalten von ios-geräten finden Sie in der Dokumentation für Administratoren. Android Suchen von Geräten: BES12 unterstützt die Geräteortung für Android-Geräte. Sie können den aktuellen oder letzten bekannten Standort von Android-Geräten auf einer Karte in der Verwaltungskonsole und den Standortverlauf für Geräte anzeigen lassen. Sie können auch zulassen, dass Benutzer den Standort ihrer Android-Geräte auf einer Karte in BES12 Self-Service bestimmen. Weitere Informationen zum Verwalten von Android-Geräten finden Sie in der Dokumentation für Administratoren. OS X OS X-Geräte: Sie können jetzt Mac-Computer mit OS X Version 10.8 und höher unter Verwendung der BES12 verwalten. Benutzer können OS X-Geräte mit BES12 Self-Service aktivieren. Sie können Benutzern Profile zuweisen, einschließlich IT-Richtlinien, geschäftliche -Adressen, Wi-Fi, VPN, Proxy, Zertifikate und SCEP. Sie können IT- Administrationsbefehle senden, um das Gerät zu sperren oder Daten auf dem Gerät zu löschen. Silver-Lizenzen sind zur Aktivierung von OS X-Geräten erforderlich. Weitere Informationen zum Verwalten von OS X-Geräten finden Sie in der Dokumentation für Administratoren. 7

8 Neuerungen in BES12 Good Dynamics Sie können das Good Dynamics-Profil verwenden, um ios- und Android-Geräten den Zugriff auf Good Dynamics- Produktivität-Apps wie Good Work, Good Access, und Good Connect zu ermöglichen. Sie können den Benutzerkonten, den Benutzergruppen oder den Gerätegruppen das Good Dynamics-Profil zuweisen. Mehrere Geräte können auf dieselben Apps zugreifen. Das Good Dynamics-Profil wird der BES12-Verwaltungskonsole hinzugefügt, wenn die Kommunikation zwischen der BES12 und dem Good Control-Server konfiguriert wird. Das Profil ermöglicht Ihnen, Good Dynamics für Benutzer zu aktivieren, die noch nicht für Good aktiviert sind. Weitere Informationen zur Verwaltung von Good Dynamics finden Sie in der Dokumentation für Administratoren. BlackBerry 10 TLS: Sie könnenwi-fi-profile konfigurieren, die die Verwendung von TLS 1.2 auf BlackBerry 10-Geräten bei der Wi-Fi- Kommunikation erzwingen. Daten sichern: Sie können zulassen, dass Benutzer Daten auf Ihren BlackBerry 10-Geräten überblackberry Link sichern, einschließlich der Daten aus dem geschäftlichen Bereich. Sie können die erforderliche Verschlüsselungsschlüssel in BES12 generieren, undbes12 übermittelt die Schlüssel an die Geräte. Weitere Informationen zum Verwalten von BlackBerry 10-Geräten finden Sie in der Dokumentation für Administratoren. BlackBerry Secure Connect Plus Verwendung von BlackBerry Secure Connect Plus für sichere Verbindungen zu geschäftlichen Ressourcen auf ios- Geräten: BlackBerry Secure Connect Plus ist eine BES12-Komponente, die einen sicheren IP-Tunnel zwischen Anwendungen und dem Netzwerk Ihres Unternehmens bereitstellt. Diese Version ermöglicht die Unterstützung von ios-geräten mit ios 9 oder höher und der Aktivierungsart MDM-Steuerelemente. Sie können zulassen, dass alle Apps auf ios-geräten einen sicheren Tunnel verwenden, oder Sie können festlegen, welche Apps Per App VPN verwenden. Weitere Informationen über BlackBerry Secure Connect Plus finden Sie in der Dokumentation für Administratoren. BlackBerry Web Services Ändern des von BlackBerry Web Services verwendeten Zertifikats: Wenn Sie BES12 installieren, generiert die Setup- Anwendung ein selbst signiertes SSL-Zertifikat, das die BlackBerry Web Services zur Authentifizierung von Anwendungen verwenden, die mithilfe der BlackBerry Web Services-APIs BES12 verwalten. Sie können ein selbstsigniertes Zertifikat durch ein vertrauenswürdiges Zertifikat ersetzen, das von einer Zertifizierungsstelle signiert wurde. 8

9 Neuerungen in BES12 BES12 und OpenTrust Vernetzung von BES12 und der OpenTrust PKI-Software Ihrer Organisation: Wenn Ihre Organisation zur Bereitstellung von PKI-Diensten die OpenTrust-Software verwendet, können Sie die zertifikatsbasierte Authentifizierung auf die Geräte ausweiten, die mithilfe von BES12 verwaltet werden. Sie können eine Verbindung mit OpenTrust PKI oder OpenTrust CMS konfigurieren und Profile verwenden, um das Zertifizierungsstellenzertifikat sowie Clientzertifikate an Geräte zu senden. Weitere Informationen über die Vernetzung von BES12 und der OpenTrust-Software finden Sie in der Dokumentation für Administratoren. BES12- und Cisco ISE Vernetzung von BES12 mit Cisco ISE : Cisco Identity Services Engine (ISE) ist eine Software zur Netzwerkverwaltung, die einem Unternehmen die Möglichkeit bietet, den Zugriff von Geräten auf das Unternehmensnetzwerk zu steuern (z. B. Zugriff auf Wi-Fi- oder VPN-Verbindungen zulassen oder verweigern). Diese Version ermöglicht Ihnen, eine Verbindung zwischen Cisco ISE und BES12 herzustellen, damit Cisco ISE auf Daten von Geräten zugreifen kann, die auf BES12 aktiviert sind. Cisco ISE überprüft Gerätedaten, um festzustellen, ob die Geräte die Zugriffsrichtlinien Ihres Unternehmens erfüllen. Um weitere Informationen über die Vernetzung von BES12 mit Cisco ISE zu erhalten, lesen Sie die Dokumentation zur Konfiguration. 9

10 Wichtigste BES12 Funktionen Wichtigste BES12 Funktionen 5 Funktion Plattformübergreifende Geräteverwaltung Einheitliche, intuitiv bedienbare Benutzeroberfläche Bewährtes, sicheres Benutzererlebnis Trennung geschäftlicher und persönlicher Anforderungen Beschreibung Sie können Geräte mit ios, OS X, Android, Windows und BlackBerry verwalten. Sie können alle Geräte an einem Ort anzeigen und über eine einzige webbasierte Benutzeroberfläche auf alle Verwaltungsaufgaben zugreifen. Sie können Verwaltungsaufgaben gemeinsam mit anderen Administratoren erledigen, die gleichzeitig auf die Verwaltungskonsole zugreifen können. Sie können zwischen Standard- und erweiterten Ansichten umschalten, um Optionen für die Anzeige von Informationen und das Filtern der Benutzerliste zu sehen. Die Gerätesteuerungen ermöglichen eine präzise Verwaltung der Verbindung von Geräten mit dem Netzwerk, der aktivierten Leistungsmerkmale und der verfügbaren Apps. Ob die Geräte nun Eigentum Ihres Unternehmens oder Ihrer Benutzer sind, Sie können in jedem Fall die Daten Ihres Unternehmens schützen. Sie können Geräte mit Android for Work-, Samsung KNOX-, BlackBerry Balance- und Secure Work Space-Technologien verwalten, die darauf abzielen, dass persönliche und geschäftliche Informationen auf den Geräten separat und sicher gehalten werden. Wenn das Gerät verloren geht oder der Mitarbeiter das Unternehmen verlässt, können Sie entweder nur die geschäftlichen Informationen oder aber alle Informationen vom Gerät löschen. Das Plug-In WorkLife von BlackBerry wird über die BES12-Verwaltungskonsole verwaltet. WorkLife von BlackBerry ist eine virtuelle SIM-Plattform (VSP), mit deren Hilfe geschäftliche und persönliche Nummern auf BlackBerry 10-, iosund Android-Geräten voneinander getrennt werden können. Weitere Informationen über die Installation und Verwaltung von WorkLife in BlackBerry finden Sie in der Dokumentation zu WorkLife von BlackBerry. Sichere IP-Konnektivität Mit BlackBerry Secure Connect Plus können Sie einen sicheren IP-Tunnel zwischen Apps für den geschäftlichen Bereich auf Geräten mit BlackBerry 10,iOS, Samsung KNOX Workspace oder Android for Work und dem Netzwerk des Unternehmens bereitstellen. Über diesen Tunnel haben Benutzer Zugriff auf Ressourcen hinter der Firewall des Unternehmens, wobei die Sicherheit 10

11 Wichtigste BES12 Funktionen Funktion Beschreibung der Daten mithilfe standardmäßiger IPv4-Protokolle (TCP und UDP) und durchgehender Verschlüsselung sichergestellt wird. Einfacher Self-Service für Benutzer Leistungsstarke App-Verwaltung Rollenbasierte Verwaltung Integration des Unternehmensverzeichnisses BES12 Self-Service senkt die Zahl der Support-Anfragen und die IT-Kosten und ermöglicht gleichzeitig eine Durchführung gerätebezogener Arbeiten innerhalb eines angemessenen Zeitrahmens. Benutzer können mit BES12 Self-Service verschiedene Aufgaben erledigen, z. B. Geräte aktivieren oder wechseln, das Gerätekennwort per Fernzugriff ändern, Gerätedaten löschen, ein Gerät nach Verlust oder Diebstahl sperren und andere wichtige Support- Anforderungen erfüllen. BES12 ist eine umfassende App-Verwaltungsplattform für alle Geräte. Sie können Apps aus allen wichtigen App Stores, einschließlich App Store, Google Play, Windows Store und BlackBerry World-Storefront, bereitstellen. Sie können Verwaltungsaufgaben für andere Administratoren freigeben, die gleichzeitig auf die Administrationskonsolen zugreifen können. Sie können mithilfe von Rollen die Aktionen definieren, die ein Administrator ausführen kann, und durch die Beschränkung der Optionen für die einzelnen Administratoren Sicherheitsrisiken senken, Aufgaben verteilen und die Effizienz erhöhen. Sie können vordefinierte Rollen verwenden oder eigene Rollen erstellen. Sie können eine lokale, integrierte Benutzerauthentifizierung verwenden, um auf die Verwaltungskonsole und die Selbstbedienungskonsole zuzugreifen, oder Sie können die Authentifizierung in Microsoft Active Directory oder den in der Unternehmensumgebung verwendeten LDAP-Unternehmensverzeichnissen (beispielsweise IBM Domino Directory) integrieren. BES12 unterstützt Verbindungen mit mehreren Verzeichnissen. Sie können eine beliebige Kombination von Microsoft Active Directory und LDAP verwenden. Außerdem können Sie BES12 so konfigurieren, dass die Mitgliedschaft einer mit einem Verzeichnis verknüpften Gruppe mit den zugehörigen Unternehmensverzeichnisgruppen automatisch synchronisiert wird, wenn die geplante Synchronisierung erfolgt. Cisco ISE-Integration Cisco Identity Services Engine (ISE) ist eine Software zur Netzwerkverwaltung, die einem Unternehmen die Möglichkeit bietet, den Zugriff von Geräten auf das Unternehmensnetzwerk zu steuern (z. B. Zugriff auf Wi-Fi oder VPN- Verbindungen zulassen oder verweigern). Diese Version ermöglicht Ihnen, eine Verbindung zwischen Cisco ISE und BES12 herzustellen, damit Cisco ISE auf Daten von Geräten zugreifen kann, die auf BES12 aktiviert sind. Cisco ISE 11

12 Wichtigste BES12 Funktionen Funktion Beschreibung überprüft Gerätedaten, um festzustellen, ob die Geräte die Zugriffsrichtlinien Ihres Unternehmens erfüllen. 12

13 Schlüsselmerkmale aller Gerätetypen Schlüsselmerkmale aller Gerätetypen 6 Funktion Aktivieren von Geräten Beschreibung Wenn Sie ein Gerät aktivieren, weisen Sie das Gerät Ihrer Unternehmensumgebung zu, damit Benutzer auf ihren Geräten auf Geschäftsdaten zugreifen können. Sie können ein Gerät einfach nur mit einer -Adresse und einem Aktivierungskennwort aktivieren. Sie können Benutzern erlauben, dass sie selbst Geräte aktivieren, oder Sie können die Geräte für die Benutzer aktivieren und anschließend verteilen. Alle Gerätetypen können über das Mobilfunknetz aktiviert werden. Verwalten von Geräten Sie können alle Geräte an einem Ort anzeigen und über eine einzige webbasierte Benutzeroberfläche auf alle Verwaltungsaufgaben zugreifen. Sie können mehrere Geräte für jedes Benutzerkonto verwalten und den Gerätbestand Ihres Unternehmens anzeigen. Sie können die folgenden Aktionen durchführen, sofern diese vom Gerät unterstützt werden: Sperren des Geräts, Ändern des Kennworts für das Gerät bzw. für den geschäftlichen Bereich oder Löschen der Informationen vom Gerät Sicheres Verbinden des Geräts mit der -Umgebung Ihres Unternehmens durch Verwendung von Microsoft Exchange ActiveSync zur Unterstützung von und Kalender Steuern, wie das Gerät auf das Unternehmensnetzwerk, einschließlich Wi-Fi und VPN- Einstellungen, zugreifen kann Konfigurieren der einmaligen Anmeldung für das Gerät, sodass es sich automatisch bei Domänen und Webdiensten innerhalb Ihres Unternehmensnetzwerks authentifiziert Steuern der Funktionen des Geräts, u. a. Einrichten von Regeln für die Kennwortsicherheit und Deaktivieren von Funktionen, z. B. die Kamera Verwalten der App-Verfügbarkeit auf dem Gerät, einschließlich der Angabe von App- Versionen und ob die Apps obligatorisch oder optional sind Durchsuchen von App Stores direkt nach Apps, die Geräten zugewiesen werden können Installieren von Zertifikaten auf dem Gerät und optionales Konfigurieren von SCEP, um die automatische Zertifikatsanmeldung zuzulassen Erweitern der -Sicherheit mithilfe von S/MIME oder PGP Verwalten von Benutzern, Apps und Geräten Mithilfe von Gruppen wird die Verwaltung von Benutzern, Apps und Geräten vereinfacht. Sie können Gruppen dazu verwenden, um die gleichen Konfigurationseinstellungen auf ähnliche 13

14 Schlüsselmerkmale aller Gerätetypen Funktion Beschreibung Benutzerkonten oder Geräte anzuwenden. Sie können unterschiedliche App-Gruppen zu verschiedenen Benutzergruppen zuweisen, und ein Benutzer kann Mitglied mehrerer Gruppen sein. Steuern, welche Geräte Zugriff auf Microsoft Exchange ActiveSync haben dürfen Steuern, wie Geräte auf die Unternehmensressourcen zugreifen Verwalten von geschäftlichen Apps Mit Gatekeeping in BES12 können Sie sicherstellen, dass nur von BES12 verwaltete Geräte auf die geschäftliche und andere Informationen auf dem Gerät zugreifen können und dass die Sicherheitsrichtlinie Ihres Unternehmens eingehalten wird. Mithilfe eines Enterprise-Konnektivitäts-Profils können Sie steuern, wie Apps auf Geräten eine Verbindung mit den Ressourcen Ihres Unternehmens herstellen. Wenn Sie die Enterprise- Konnektivität aktivieren, vermeiden Sie das Öffnen mehrerer Ports in Ihrer Firewall zum Internet zur Geräteverwaltung oder zu Drittanbieteranwendungen, wie dem -Server, der Zertifizierungsstelle und anderen Web- oder Inhaltsservern. Die Enterprise-Konnektivität sendet den gesamten Datenverkehr über die BlackBerry Infrastructure an BES12 an Port Auf allen verwalteten Geräten sind geschäftliche Apps solche, die den Benutzern von Unternehmen zur Verfügung gestellt werden. Sie können App Stores direkt nach Apps durchsuchen, die Geräten zugewiesen werden sollen. Sie können angeben, ob Apps auf Geräten erforderlich sind, und Sie können sehen, ob eine geschäftliche App auf einem Gerät installiert ist. Geschäftliche Apps können auch firmeneigene Apps sein, die speziell von Ihrem Unternehmen oder von Drittentwicklern zur Verwendung durch Ihr Unternehmen entwickelt wurden. Durchsetzung der Anforderungen Ihres Unternehmens für Geräte Senden einer an Benutzer Erstellen oder Importieren von vielen Benutzerkonten mit einer.csv-datei Anzeigen von Berichten mit Benutzer- und Geräteinformationen Mithilfe eines Profils für die Vorschrifteneinhaltung können Sie dazu beitragen, dass die Anforderungen Ihres Unternehmens an Geräte durchgesetzt werden. Beispielsweise können Sie den Zugriff auf geschäftliche Daten durch Geräte, die entsperrt oder gehackt wurden oder für die ein Integritätsalarm vorliegt, unterbinden oder die Installation bestimmter Apps auf Geräten erzwingen. Sie können Benutzern eine Benachrichtigung senden und sie auffordern, die Anforderungen Ihres Unternehmens zu erfüllen. Sie können auch den Zugriff von Benutzern auf die Ressourcen und Anwendungen Ihres Unternehmens beschränken und Geschäftsdaten oder alle Daten auf dem Gerät löschen. Sie können direkt über die Verwaltungskonsole -Nachrichten an mehrere Benutzer senden. Die Benutzer müssen über ein Konto mit einer verknüpften -Adresse verfügen. Sie können eine.csv-datei in BES12 importieren, um viele Benutzerkonten gleichzeitig zu erstellen oder zu importieren. Bei Bedarf können Sie in der.csv-datei auch Gruppenmitgliedschaften und Aktivierungseinstellungen angeben. Im Berichts-Dashboard wird ein Überblick über Ihre BES12-Umgebung angezeigt. Beispielsweise können Sie die Anzahl der Geräte Ihres Unternehmens nach dem Dienstanbieter 14

15 Schlüsselmerkmale aller Gerätetypen Funktion Beschreibung sortiert anzeigen. Sie können Einzelheiten zu Benutzern und Geräten anzeigen und in eine.csv- Datei exportieren sowie vom Dashboard aus auf die Benutzerkonten zugreifen. Zertifikatsbasierte Authentifizierung Verwalten von Lizenzen für bestimmte Funktionen und Gerätesteuerungen EMM SIM-Based Licensing Sie können Zertifikate mithilfe von Zertifikatsprofilen an Geräte senden. Diese Profile helfen dabei, den Zugriff auf Microsoft Exchange ActiveSync-, Wi-Fi- oder VPN-Verbindungen auf Geräte zu beschränken, die eine zertifikatsbasierte Authentifizierung nutzen. Sie können für die einzelnen Lizenztypen die Lizenzen verwalten und detaillierte Informationen anzeigen, wie etwa zu Nutzungs- und Ablaufdaten. Durch die von Ihrem Unternehmen verwendeten Lizenztypen werden die Geräte und Funktionen bestimmt, die Sie verwalten können. Sie müssen Lizenzen aktivieren, bevor Sie Geräte aktivieren können. Es stehen kostenlose Testversionen zur Verfügung, sodass Sie den Dienst ausprobieren können. Die EMM SIM-basierte Lizenzierung ist ein alternatives Lizenzierungsmodell, bei dem Sie Lizenzen von Ihrem Dienstanbieter anstatt von BlackBerry erwerben. Bei dieser Option können Sie die Lizenzen für BlackBerry 10-, ios-, Android- und Windows-Geräte im Rahmen Ihres bestehenden Tarifs bei Ihrem Dienstanbieter bezahlen. Weitere Informationen zur Lizenzierung finden Sie in der Dokumentation zur Lizenzierung. 15

16 Schlüsselmerkmale der einzelnen Gerätetypen Schlüsselmerkmale der einzelnen Gerätetypen 7 ios-geräte Funktion Getrenntes Verwalten von geschäftlichen Informationen auf einem ios-gerät mit Secure Work Space Verwenden des App- Sperrmodus Filtern von Webinhalt auf Geräten mit ios 7 und Nachfolgeversionen Verknüpfen von Apple VPP- Konten mit einer BES12- Domäne Apple Device Enrollment Program (Programm zur Geräteregistrierung) Beschreibung Secure Work Space bietet zusätzliche Sicherheit für geschäftliche Daten auf ios-geräten. Durch Erstellung eines persönlichen und eines geschäftlichen Bereichs und Bereitstellung umfassender Verwaltungsfunktionen für den geschäftlichen Bereich wird mithilfe von Containerisierung und App-Wrapping sichergestellt, dass persönliche und geschäftliche Informationen und Apps auf Geräten getrennt gehalten werden. Sie können auswählen, ob Sie sowohl den geschäftlichen als auch den persönlichen Bereich oder aber zur Gewährleistung des Benutzer-Datenschutzes nur den geschäftlichen Bereich steuern möchten. Sie können mithilfe eines Profils für den App-Sperrmodus auf ios-geräten, die mit Apple Configurator überwacht werden, festlegen, dass nur eine App ausgeführt wird. Beispielsweise können Sie ein Gerät zu Schulungszwecken oder für Vorführungen am Verkaufsort auf eine einzige App beschränken. Für Geräte mit ios 7.0 und höher können Sie Webinhaltsfilter-Profile verwenden, um die Websites einzuschränken, die der Benutzer auf dem Gerät anzeigen kann. Sie können das automatische Filtern mit der Option zum Zulassen und Einschränken von Websites aktivieren oder den Zugriff nur auf bestimmte Websites zulassen. VPP (Volume Purchase Program) ermöglicht Ihnen, ios-apps in Mengen zu kaufen und zu verteilen. Sie können Apple VPP-Konten mit einer BES12-Domäne verknüpfen, sodass Sie gekaufte Lizenzen für mit VPP-Konten verknüpfte ios-apps verteilen können. Sie können BES12 für die Verwendung des Programms zur Geräteregistrierung (DEP) von Apple konfigurieren, damit Sie BES12 mit DEP synchronisieren können. Nach der Konfiguration von BES12 können Sie die Aktivierung der von Ihrem Unternehmen für DEP erworbenen ios-geräte mit der BES12-Verwaltungskonsole verwalten. Weitere Informationen zum Konfigurieren von BES12 und Aktivieren von ios-geräten, die beim DEP registriert sind, finden Sie in der Dokumentation zur Konfiguration und der Dokumentation für Administratoren. Verwenden benutzerdefinierterpayload- Profile Mit benutzerdefinierten Payload-Profilen können Sie Funktionen auf ios-geräten steuern, die nicht durch bestehende BES12-Richtlinien oder -Profile gesteuert werden. Sie können mit Apple Configurator Apple-Konfigurationsprofile erstellen und diese den benutzerdefinierten 16

17 Schlüsselmerkmale der einzelnen Gerätetypen Funktion Beschreibung BES12-Payload-Profilen hinzufügen. Sie können benutzerdefinierte Payload-Profile Benutzern, Benutzergruppen und Gerätegruppen zuweisen. BlackBerry Secure Gateway Service Der BlackBerry Secure Gateway Service ermöglicht ios-geräten mit der Aktivierungsart MDM-Steuerelemente die Verbindung zu einem geschäftlichen -Server über die BlackBerry Infrastructure und BES12. Wenn Sie den BlackBerry Secure Gateway Service verwenden, müssen Sie Ihren -Server nicht außerhalb der Firewall verfügbar machen, damit Benutzer mit diesen Geräten geschäftliche s empfangen können, wenn keine Verbindung zum VPN Ihres Unternehmens oder dem geschäftlichen Wi-Fi-Netzwerk besteht. Android-Geräte Funktion Geräte mit Android MDM verwalten Getrenntes Verwalten von geschäftlichen Informationen auf Android-Geräten mit Secure Work Space Verwalten von Geräten mit KNOX MDM und KNOX Workspace Beschreibung Android MDM verwendet systemeigene Android OS-Managementoptionen zur Verwaltung des Geräts. Es wird kein separater, geschützter Container erstellt. Weitere Informationen zum Verwalten von Geräten mit Android MDM finden Sie in der Dokumentation für Administratoren. Secure Work Space bietet zusätzliche Sicherheit für geschäftliche Daten auf Android-Geräten. Durch Erstellung eines persönlichen und eines geschäftlichen Bereichs und Bereitstellung umfassender Verwaltungsfunktionen für den geschäftlichen Bereich wird mithilfe von Containerisierung und App-Wrapping sichergestellt, dass persönliche und geschäftliche Informationen und Apps auf Geräten getrennt gehalten werden. Sie können auswählen, ob Sie sowohl den geschäftlichen als auch den persönlichen Bereich oder aber zur Gewährleistung des Benutzer-Datenschutzes nur den geschäftlichen Bereich steuern möchten. BES12 kann Samsung-Geräte mithilfe von Samsung KNOX MDM und Samsung KNOX Workspace verwalten. KNOX Workspace bietet einen verschlüsselten kennwortgeschützten Container auf einem Samsung-Gerät für geschäftliche Apps und Daten. Er trennt die persönlichen Apps und Daten eines Benutzers von denen des Unternehmens und schützt letztere mithilfe erweiterter, von Samsung entwickelter Sicherheits- und Verwaltungsfunktionen. Wenn ein Gerät aktiviert wird, erkennt BES12 automatisch, ob das Gerät KNOX unterstützt. Zusätzlich zu den Standard-Verwaltungsfunktionen für Android bietet BES12 die folgenden Verwaltungsfunktionen für Geräte, die KNOX unterstützen: Erweiterte IT-Richtlinienregeln Erweiterte Anwendungsverwaltung, einschließlich automatischer Installation und Deinstallation von Apps, automatischer Deinstallation gesperrter Apps und Verhinderung der Installation gesperrter Apps App-Sperrmodus 17

18 Schlüsselmerkmale der einzelnen Gerätetypen Funktion Beschreibung Weitere Informationen zu unterstützten Geräten sehen Sie sich die Kompatibilitätsmatrix an. Weitere Informationen zu KNOX finden Sie unter Weitere Informationen zum Verwalten von Geräten mit KNOX finden Sie in der Dokumentation für Administratoren. Geräte mit Android for Work verwalten Sie können Android-Geräte, auf denen Android OS OS 5.1 oder höher ausgeführt wird, für die Verwendung von Android for Work aktivieren. Android for Work ist eine von Google entwickelte Funktion, die zusätzliche Sicherheit für Unternehmen bietet, die Android-Geräte verwalten und die Verwendung ihrer Daten und Apps auf Android-Geräten zulassen möchten. Weitere Informationen zum Verwalten von Geräten mit Android for Work finden Sie in der Dokumentation für Administratoren. Windows-Geräte Funktion Unterstützung für Windows 10-Geräte Proxyunterstützung für Windows 10-Geräte Beschreibung Sie können Windows 10-Geräte Windows 10-Mobilgeräte und Windows 10-Tablets und - Computer verwalten. Silver-Lizenzen sind zur Aktivierung von Windows 10-Geräten erforderlich. Sie können VPN- und geschäftliche WLAN-Verbindungen für Windows 10-Geräte konfigurieren und einen Proxyserver als Teil des Wi-Fi-Profils Windows 10 Mobile-für Geräte einrichten. BlackBerry 10-Geräte Funktion Getrenntes Verwalten von geschäftlichen Informationen auf BlackBerry 10-Geräten Beschreibung Durch die BlackBerry Balance-Technologie wird sichergestellt, dass persönliche und geschäftliche Informationen und Apps auf BlackBerry 10-Geräten getrennt gehalten werden. Sie erstellt einen persönlichen und einen geschäftlichen Bereich und bietet umfassende Verwaltungsfunktionen für den geschäftlichen Bereich. Für staatliche und gesetzlich geregelte Branchen, die das Gerät noch sicherer machen möchten, gibt es zusätzliche Optionen, die die vollständige Steuerung des geschäftlichen Bereichs und die teilweise Steuerung des persönlichen Bereichs gewähren. Alternativ haben Sie die Möglichkeit, lediglich einen geschäftlichen Bereich auf dem Gerät zu erstellen, sodass Ihr Unternehmen die volle Kontrolle über das Gerät erhält. 18

19 Vergleich von BES12 mit vorherigen EMM-Lösungen von BlackBerry Vergleich von BES12 mit vorherigen EMM-Lösungen von BlackBerry 8 EMM-Lösung Unterstützte Gerätetypen Beschreibung BES12 BlackBerry 10 BlackBerry OS (Version 5.0 bis 7.1) ios (einschließlich DEP- Geräte) OS X Android (einschließlich Android for Work und Samsung KNOX) Windows Phone Windows 10 Sie können den Server, die Benutzerkonten und alle Gerätetypen über eine einzige Benutzeroberfläche, die Verwaltungskonsole, verwalten. Die Softwarearchitektur wurde vereinfacht und ermöglicht nun eine einfachere Verwaltung, eine verbesserte Skalierbarkeit und zusätzliche Multi-Plattform-Funktionen. Um eine hohe Verfügbarkeit zu erzielen, können Sie zusätzliche aktive Server installieren, die die Verwaltungslast automatisch verteilen. Zur Verwaltung von BlackBerry-Geräten (Version 5.0 bis 7.1 mit BES12 müssen Sie ein Upgrade von BES5 auf BES12 durchführen. Windows 10 Mobile BlackBerry Enterprise Service 10 BlackBerry PlayBook ios Android BlackBerry 10 BlackBerry OS (Version 5.0 bis 7.1) Sie können die Server, Geräte und Benutzerkonten über spezielle erweiterte Benutzeroberflächen für die verschiedenen Gerätetypen verwalten. Zusätzlich können Sie BlackBerry Management Studio als einzelne, vereinheitlichte Benutzeroberfläche für die grundlegende Administration aller Geräte verwenden. Um eine hohe Verfügbarkeit sicherzustellen, haben Sie die Möglichkeit, Standby-Instanzen des Servers zu installieren. Zur Verwaltung von Geräten mit BlackBerry OS (Version 5.0 bis 7.1) können Sie BlackBerry Enterprise Service 10 auf dem gleichen Computer installieren wie BlackBerry Enterprise Server 5.0 SP4 und BlackBerry Management Studio für die grundlegende Verwaltung verwenden. BlackBerry Enterprise Server 5 BlackBerry OS (Version 5.0 bis 7.1) Sie können den Server, die Geräte und die Benutzerkonten über den BlackBerry Administration Service verwalten. Um eine hohe Verfügbarkeit sicherzustellen, können Standby- Instanzen der meisten Serverkomponenten installiert werden. 19

20 Enterprise Solution - Vergleichsübersicht Enterprise Solution - Vergleichsübersicht 9 In dieser Kurzübersicht werden unterstützte Geräte und Funktionen in BES12 Version 12.4, BES10 Version 10.2 und BES5 Version gegenübergestellt. Weitere Informationen zur Betriebssystemkompatibilität finden Sie in der Kompatibilitätsmatrix. Geräteaktivierung Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Unterstützte Gerätetypen Unterstützt Geräte mit BlackBerry OS BlackBerry 10 BlackBerry 10 BlackBerry PlayBook BlackBerry OS* Android ios ios (einschließlich DEP- Geräte**) OS X Android (einschließlich Android for Work und Samsung KNOX) Windows Phone Windows 10 Windows 10 Mobile Aktivierungsmethoden Unterstützt die drahtlose Aktivierung: Unterstützt die drahtlose Aktivierung: Unterstützt die drahtlose Aktivierung: Über das Mobilfunknetz Über das Mobilfunknetz Über das Mobilfunknetz Über ein Wi-Fi-Netzwerk Über ein Wi-Fi-Netzwerk Über ein Wi-Fi-Netzwerk Unterstützt Aktivierung für BlackBerry OS-Geräte über Kabelverbindung mit: BlackBerry Administration Service Unterstützt Aktivierung für BlackBerry 10 Geräte und BlackBerry PlayBook Tablets über Kabelverbindung mit: BlackBerry Administration Service Unterstützt Aktivierung für BlackBerry 10 Geräte über Kabelverbindung mit: BlackBerry Wired Activation Tool 20

21 Enterprise Solution - Vergleichsübersicht Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 BlackBerry Desktop Software BlackBerry Web Desktop Manager BlackBerry Web Desktop Manager Unterstützt Aktivierungen für Windows 10 über Kabelverbindung mit: LAN/Ethernet Vereinfachte drahtlose Aktivierung über BlackBerry Infrastructure Gleichzeitige Aktivierung mehrerer Geräte über Kabelverbindun g Aktivierungsarten BlackBerry Balance (optional) Geschäftlich und persönlich Unternehmen (BlackBerry Balance) Geschäftlich und persönlich Unternehmen (BlackBerry Balance) Geschäftlich und persönlich Reguliert (BlackBerry Balance reguliert) Geschäftlich und persönlich Reguliert (BlackBerry Balance reguliert) Nur geschäftlicher Bereich Geschäftlich und persönlich Benutzer-Datenschutz (Secure Work Space) Geschäftlich und persönlich vollständige Kontrolle (Secure Work Space) Strong Authentication by BlackBerry Nur geschäftlicher Bereich Nur geschäftlicher Bereich - (Samsung KNOX) Nur geschäftlicher Bereich (Android for Work) MDM-Steuerelemente Nur geschäftlicher Bereich (Android for Work Premium) Datenschutz für Benutzer Geschäftlich und persönlich Benutzer-Datenschutz 21

22 Enterprise Solution - Vergleichsübersicht Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Geschäftlich und persönlich Benutzer-Datenschutz (Secure Work Space) Geschäftlich und persönlich Benutzer-Datenschutz - (Samsung KNOX) Geschäftlich und persönlich Benutzer-Datenschutz (Android for Work) Geschäftlich und persönlich Benutzer-Datenschutz (Android for Work Premium) Geschäftlich und persönlich vollständige Kontrolle Geschäftlich und persönlich vollständige Kontrolle (Secure Work Space) Geschäftlich und persönlich vollständige Kontrolle (Samsung KNOX) MDM-Steuerelemente * Erfordert ein Upgrade von BES5. ** BES12 muss für die Verwendung des Geräteregistrierungsprogramms von Apple (DEP) konfiguriert werden. Synchronisierung von , Kalender und Kontakten Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Unterstützte Nachrichtenumgebungen Microsoft Exchange IBM Domino Unterstützt Nachrichtenumgebungen, die Exchange ActiveSync* unterstützen Unterstützt Nachrichtenumgebungen, die Exchange ActiveSync* unterstützen Novell GroupWise Zusätzliche Unterstützung für Microsoft Exchange und IBM Domino für BlackBerry OS- Geräte.** 22

23 Enterprise Solution - Vergleichsübersicht * Weitere Informationen zu unterstützten Messaging-Umgebungen finden Sie in der Kompatibilitätsmatrix. ** Erfordert ein Upgrade von BES5. Konsolenfunktionen Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Einheitliche Verwaltungskonsole zur Verwaltung von BlackBerry 10-, BlackBerry OS-, ios-, OS X-, Android-, Windows Phone-, Windows 10 Mobile und Windows 10-Geräten Eingeschränkt Benutzerdefinierte Administratorrollen Selbstbedienungskonsole für Gerätebenutzer Eingeschränkt Integration des Unternehmensverzeichnisses Microsoft Active Directory Microsoft Active Directory Microsoft Active Directory LDAP LDAP LDAP Synchronisierung von Benutzern und Gruppen aus dem Unternehmensverzeichnis * Eingeschränkt* Lokale Benutzerkonten Dashboard-Berichte Gerätedetail-Berichte Gerätestandort Nur ios-, Android- und Windows 10 Mobile-Geräte Administrationsüberwachung Unterstützung mit hoher Verfügbarkeit Aktiv-Passiv Aktiv-Passiv Aktiv-Aktiv 23

24 Enterprise Solution - Vergleichsübersicht Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Sprachen Englisch Englisch Englisch Portugiesisch (Brasilien) Französisch Französisch Deutsch Deutsch Japanisch Italienisch Spanisch Japanisch Spanisch * Erfordert BlackBerry Directory Sync Tool. Sicherheitsmerkmale Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Erweiterte - Verschlüsselung S/MIME PGP NNE Unterstützt S/MIME nur auf BlackBerry 10-Geräten und ios-geräten S/MIME auf ios-, Android-, BlackBerry 10 und BlackBerry OS- Geräten * PGP auf BlackBerry 10- und BlackBerry OS- Geräten * NNE auf ios-, Android-, Windows Phone und BlackBerry 10-Geräten Trennung von persönlichem und geschäftlichem Bereich auf dem Gerät Schutz von verlorenen und gestohlenen Geräten Anwendung von IT- Richtlinienregeln zur Steuerung der Gerätefunktionen 24

25 Enterprise Solution - Vergleichsübersicht Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Zertifikatsanmeldung für Geräte Sichere Verbindung mit dem Intranet (über BlackBerry Infrastructure) Konfigurieren eines TCP-Proxy für Apps im geschäftlichen Bereich, um eine Verbindung mit BlackBerry Infrastructure herzustellen End-to-End-verschlüsselter IP-Verkehr zwischen Gerät und dem Netzwerk des Unternehmens mit BlackBerry Secure Connect Plus ** ** BlackBerry 10-Geräte KNOX Workspace- Geräte Android for Work-Geräte ios Version 9.0 und höher Gatekeeping, um zu steuern, welche Geräte auf Exchange ActiveSync zugreifen können Aktivierungen nach Gerätemodell einschränken * Unterstützung für S/MIME und PGP auf BlackBerry OS-Geräten erfordert ein Upgrade von einem BES5-Server. Unterstützung für S/MIME auf Android-Geräten erfordert Secure Work Space. ** Secure Work Space für Geräte mit ios und Android ist erforderlich. Funktionen zur Anwendungsverwaltung Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Öffentliche und interne Apps zuweisen * * Verwalten von App-Gruppen 25

26 Enterprise Solution - Vergleichsübersicht Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Einschränken der App- Installation auf Geräten Suchen und Hinzufügen von Apps von der Verwaltungskonsole Verwalten von Gerätebetriebssystem- Updates Unterstützt nur BlackBerry 10-Geräte BlackBerry 10-Geräte Geräte mit BlackBerry OS** Verwalten von App-Lizenzen Unterstützt Apple-VPP nur für ios-geräte * Optionale Anwendungen werden in BlackBerry World geschäftliche Inhalte auf BlackBerry 10-Geräten verfügbar gemacht. Erforderliche und optionale Anwendungen werden in geschäftlichen Apps und BES12 Client auf Android- und ios-geräten verfügbar gemacht. Auf Geräten, die Android for Work verwenden, können nur öffentliche Apps bereitgestellt werden. ** Zulassen/Unterbinden von Betriebssystem-Updates mit nur einer IT-Richtlinie erfordert ein Upgrade von Version BES5. Unterstützung für zusätzliche Mobilitätssoftware Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Instant-Messaging- Umgebungen für den geschäftlichen Gebrauch IBM Sametime Version 7.5 bis 8.5 Microsoft Office Communications Server 2007 Microsoft Office Communications Server 2007 R2 Microsoft Lync Server 2010 Microsoft Lync Server 2013 Unterstützt BlackBerry 10- Geräte nur in den folgenden Umgebungen: IBM Sametime Version 8.5 Microsoft Office Communications Server 2007 R2 Microsoft Lync Server 2010 Microsoft Lync Server 2013 Geräte mit BlackBerry 10 und BlackBerry OS werden nur in den folgenden Umgebungen unterstützt*: IBM Sametime Version 8.5 bis 9.0 Microsoft Lync Server 2010 Microsoft Lync Server 2013 Skype for Business (nur BlackBerry 10-Geräte) 26

27 Enterprise Solution - Vergleichsübersicht Funktion BES5 Version BES10 Version 10.2 BES12 Version 12.4 Novell GroupWise Messenger VPN Authentication durch BlackBerry BBM Protected BlackBerry Blend WatchDox durch BlackBerry WorkLife durch BlackBerry * Für die Unterstützung von BlackBerry OS-Geräten wird ein Upgrade von Version BES5 benötigt. Weitere Informationen Weitere Informationen erhalten Sie unter help.blackberry.com/detectlang/category/enterprise-services/. Hier finden Sie eine Übersicht und die Dokumentation zur Kompatibilität der Enterprise Mobility Management-Lösungen von BlackBerry. 27

28 Produktunterlagen Produktunterlagen 10 Ressource Beschreibung Übersicht und neue Funktionen Einführung in den BES12 und seine Leistungsmerkmale Orientierungshilfe für die Dokumentation Architektur und Datenflüsse Architektur Beschreibung der BES12-Komponenten Beschreibung der Aktivierung und anderer Datenflüsse, wie Konfigurationsupdates und , für unterschiedliche Gerätetypen Versionshinweise und Ratgeber Beschreibung von bekannten Problemen und potenziellen Workarounds Installation und Upgrade Systemanforderungen Planen der Bereitstellung von BES12 für eine Installation oder ein Upgrade von BES5 oder BES10 Installationsanweisungen Upgrade-Anweisungen Lizenzierung Anweisungen zum Erhalt, zur Aktivierung und Verwaltung von Lizenzen Konfiguration Beschreibung der verschiedenen Lizenztypen Anweisungen zur Aktivierung und Verwaltung von Lizenzen Anweisungen zur Konfiguration von Serverkomponenten vor Beginn der Verwaltung von Benutzern und deren Geräten Anweisungen zur Migration von BES10-Daten aus einer bestehenden BES10- Datenbank Verwaltung Grundlegende und erweiterte Verwaltung der unterstützten Gerätetypen. Dazu gehören Geräte bzw. Computer mit folgenden Plattformen: BlackBerry 10, ios, OS X, Android, Windows und BlackBerry OS (Version 5.0 bis 7.1) sowie frühere Versionen Anweisungen zum Erstellen von Benutzerkonten, Gruppen, Rollen und Administratorkonten Anweisungen zur Aktivierung von Geräten 28

29 Produktunterlagen Ressource Beschreibung Anweisungen zum Erstellen und Zuweisen von IT-Richtlinien und Profilen Anweisungen zum Verwalten von Apps auf Geräten Beschreibung der Profileinstellungen Beschreibung der IT-Richtlinienregeln für Geräte bzw. Computer mit folgenden Plattformen: BlackBerry 10, ios, OS X, Android, Windows und BlackBerry OS (Version 5.0 bis 7.1) sowie frühere Versionen Sicherheit Beschreibung von Gerätesicherheitsfunktionen Beschreibung, wie Sie BES12 verwenden können, um Gerätesicherheitsfunktionen wie Verschlüsselung, Kennwörter und Datenbereinigung zu verwalten Beschreibung, wie BES12 Ihre Daten während der Übertragung zwischen Geräten, der BlackBerry Infrastructure, BES12 und den Ressourcen Ihres Unternehmens schützt Kompatibilitätsmatrix Liste der unterstützten Betriebssysteme, Datenbankserver, Browser und mobilen Betriebssystemen für den BES12-Server Liste der Mail-Server für BES12 Secure Work Space Liste der unterstützten Samsung KNOX-Betriebssysteme Liste der unterstützten Android for Work-Betriebssysteme Liste der Mail-Server für BlackBerry 10 OS 29

30 Glossar Glossar 11 BES5 BlackBerry Enterprise Server 5 BES12 BlackBerry Enterprise Service 12 BYOD CA COBO COPE ECMQV EMM IT-Richtlinie LDAP LAN MDM PGP/MIME SCEP S/MIME TCP TCP/IP UDP VPN WNS Bring your own device (persönliches Gerät eines Mitarbeiters) Zertifizierungsstelle Corporate-owned, business only (unternehmenseigenes Gerät, das nur für den geschäftlichen Gebrauch bestimmt ist) Unternehmenseigentum, private Nutzung (corporate-owned, personal enabled) Elliptic Curve Menezes-Qu-Vanstone (Kryptographieverfahren basierend auf elliptischer Kurve) Enterprise Mobility Management Eine IT-Richtlinie besteht aus verschiedenen IT-Richtlinienregeln, die die Sicherheitsmerkmale und das Verhalten der BlackBerry-Smartphones, BlackBerry PlayBook -Tablet-PCs, der BlackBerry Desktop Software sowie des BlackBerry Web Desktop Manager steuern. Lightweight Directory Access Protocol (Anwendungsprotokoll) Local Area Network (lokales Netzwerk) Mobile Geräteverwaltung (Mobile Device Management) PGP Multipurpose Internet Mail Extensions (PGP Protokoll für den Austausch von s über das Internet) Simple Certificate Enrollment-Protokoll Secure Multipurpose Internet Mail Extensions (Protokoll für den Austausch sicherer s über das Internet) Transmission Control Protocol (Übertragungssteuerungsprotokoll) Transmission Control Protocol/Internet Protocol (Transmission Control-Protokoll/Internetprotokoll) bezeichnet einen Satz von Kommunikationsprotokollen, der für die Datenübertragung über Netzwerke wie das Internet verwendet wird. User Datagram Protocol (User Datagram-Protokoll) Virtual Private Network (Virtuelles privates Netzwerk) Windows Push Notification-Dienste 30

31 Rechtliche Hinweise Rechtliche Hinweise BlackBerry Limited. Marken, einschließlich, aber nicht beschränkt auf BLACKBERRY, BES, EMBLEM Design, GOOD, GOOD WORK, LOCK Design, MANYME, MOVIRTU, SECUSMART, SECUSMART & Design, SECUSUITE, SECUVOICE, VIRTUAL SIM PLATFORM, WATCHDOX und WORKLIFE sind Marken oder eingetragene Marken von BlackBerry Limited, seinen Tochtergesellschaften und/oder angegliederten Unternehmen, die unter Lizenz verwendet werden. Das exklusive Recht an diesen Marken wird ausdrücklich vorbehalten. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber. GOOD und EMBLEM Design sind Marken oder eingetragene Marken von BlackBerry Limited, seinen Tochtergesellschaften und/ oder angegliederten Unternehmen, die unter Lizenz verwendet werden; das exklusive Recht an diesen Marken wird ausdrücklich vorbehalten. Android, Google und Google Apps sind Marken von Google Inc. Apple Configurator, Mac und OS X sind Marken von Apple Inc. ios ist eine Marke von Cisco Systems, Inc. und/oder seiner angegliederten Unternehmen in den USA und einigen anderen Ländern. ios wird unter Lizenz von Apple Inc. verwendet. Cisco ISE ist eine Marke von Cisco Systems, Inc. und/oder seiner angegliederten Unternehmen in den USA und einigen anderen Ländern. IBM und Domino sind eingetragene Marken der International Business Machines Corporation in vielen Ländern weltweit. OpenTrust ist eine Marke von Open Trust. KNOX und Samsung KNOX sind Marken von Samsung Electronics Co., Ltd. Microsoft, Active Directory, SQL Server, ActiveSync, Windows und Windows Phone sind Marken oder eingetragene Marken der Microsoft Corporation in den USA und/oder anderen Ländern. Skype ist eine Marke der Skype Corporation. Wi-Fi ist eine Marke der Wi-Fi Alliance. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber. Dieses Dokument und alle Dokumente, die per Verweis in dieses Dokument mit einbezogen werden, z. B. alle über die BlackBerry-Webseite erhältlichen Dokumente, werden ohne Mängelgewähr und je nach Verfügbarkeit bereitgestellt. Die entsprechenden Dokumente werden ohne ausdrückliche Billigung, Gewährleistung oder Garantie seitens BlackBerry Limited und seinen angegliederten Unternehmen ( BlackBerry ) bereitgestellt. BlackBerry übernimmt keine Verantwortung für eventuelle typografische, technische oder anderweitige Ungenauigkeiten sowie für Fehler und Auslassungen in den genannten Dokumenten. Die BlackBerry-Technologie ist in dieser Dokumentation teilweise in verallgemeinerter Form beschrieben, um das Eigentum und die vertraulichen Informationen und/oder Geschäftsgeheimnisse von BlackBerry zu schützen. BlackBerry behält sich das Recht vor, die in diesem Dokument enthaltenen Informationen von Zeit zu Zeit zu ändern. BlackBerry ist jedoch nicht verpflichtet, die Benutzer über diese Änderungen, Updates, Verbesserungen oder Zusätze rechtzeitig bzw. überhaupt in Kenntnis zu setzen. Diese Dokumentation enthält möglicherweise Verweise auf Informationsquellen, Hardware oder Software, Produkte oder Dienste, einschließlich Komponenten und Inhalte wie urheberrechtlich geschützte Inhalte und/oder Websites von Drittanbietern (nachfolgend "Drittprodukte und -dienste" genannt). BlackBerry hat keinen Einfluss auf und übernimmt keine Haftung für Drittprodukte und -dienste, dies gilt u. a. für Inhalt, Genauigkeit, Einhaltung der Urheberrechtsgesetze, Kompatibilität, Leistung, Zuverlässigkeit, Rechtmäßigkeit, Schicklichkeit, Links oder andere Aspekte der Drittprodukte und - dienste. Der Einschluss eines Verweises auf Drittprodukte und -dienste in dieser Dokumentation impliziert in keiner Weise eine besondere Empfehlung der Drittprodukte und -dienste oder des Drittanbieters durch BlackBerry. SOFERN ES NICHT DURCH DAS IN IHREM RECHTSGEBIET GELTENDE RECHT AUSDRÜCKLICH UNTERSAGT IST, WERDEN HIERMIT SÄMTLICHE AUSDRÜCKLICHEN ODER KONKLUDENTEN BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN JEDER ART, EINSCHLIESSLICH, OHNE EINSCHRÄNKUNG, BEDINGUNGEN, 31

32 Rechtliche Hinweise BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN HINSICHTLICH DER HALTBARKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK ODER VERWENDUNGSZWECK, MARKTGÄNGIGKEIT, MARKTGÄNGIGEN QUALITÄT, NICHTVERLETZUNG VON RECHTEN DRITTER, ZUFRIEDENSTELLENDEN QUALITÄT ODER DES EIGENTUMSRECHTS ABGELEHNT. DIES GILT AUCH FÜR ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN, DIE SICH AUS EINEM GESETZ, EINER GEPFLOGENHEIT, USANCEN BZW. HANDELSGEPFLOGENHEITEN ERGEBEN ODER IM ZUSAMMENHANG MIT DER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER MANGELNDEN LEISTUNG VON SOFTWARE, HARDWARE, DIENSTEN ODER DRITTANBIETER-PRODUKTEN UND -DIENSTEN STEHEN, AUF DIE HIER VERWIESEN WIRD. MÖGLICHERWEISE HABEN SIE ZUDEM ANDERE LANDESSPEZIFISCHE RECHTE. IN MANCHEN RECHTSGEBIETEN IST DER AUSSCHLUSS ODER DIE EINSCHRÄNKUNG KONKLUDENTER GEWÄHRLEISTUNGEN UND BEDINGUNGEN NICHT ZULÄSSIG. IN DEM GESETZLICH ZULÄSSIGEN UMFANG WERDEN SÄMTLICHE KONKLUDENTEN GEWÄHRLEISTUNGEN ODER BEDINGUNGEN IM ZUSAMMENHANG MIT DER DOKUMENTATION, DIE EINGESCHRÄNKT WERDEN KÖNNEN, SOFERN SIE NICHT WIE OBEN DARGELEGT AUSGESCHLOSSEN WERDEN KÖNNEN, HIERMIT AUF 90 TAGE AB DATUM DES ERWERBS DER DOKUMENTATION ODER DES ARTIKELS, AUF DEN SICH DIE FORDERUNG BEZIEHT, BESCHRÄNKT. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS HAFTET BLACKBERRY UNTER KEINEN UMSTÄNDEN FÜR SCHÄDEN JEGLICHER ART, DIE IM ZUSAMMENHANG MIT DIESER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER NICHTLEISTUNG JEGLICHER SOFTWARE, HARDWARE, DIENSTE ODER DRITTPRODUKTE UND -DIENSTE, AUF DIE HIER BEZUG GENOMMEN WIRD, STEHEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE FOLGENDEN SCHÄDEN: DIREKTE, VERSCHÄRFTEN SCHADENERSATZ NACH SICH ZIEHENDE, BEILÄUFIG ENTSTANDENE, INDIREKTE, KONKRETE, STRAFE EINSCHLIESSENDE SCHÄDEN, FOLGESCHÄDEN ODER SCHÄDEN, FÜR DIE ANSPRUCH AUF KOMPENSATORISCHEN SCHADENERSATZ BESTEHT, SCHÄDEN WEGEN ENTGANGENEN GEWINNEN ODER EINKOMMEN, NICHTREALISIERUNG ERWARTETER EINSPARUNGEN, BETRIEBSUNTERBRECHUNGEN, VERLUSTES GESCHÄFTLICHER DATEN, ENTGANGENER GESCHÄFTSCHANCEN ODER BESCHÄDIGUNG BZW. VERLUSTES VON DATEN, DES UNVERMÖGENS, DATEN ZU ÜBERTRAGEN ODER ZU EMPFANGEN, PROBLEMEN IM ZUSAMMENHANG MIT ANWENDUNGEN, DIE IN VERBINDUNG MIT BLACKBERRY-PRODUKTEN UND -DIENSTEN VERWENDET WERDEN, KOSTEN VON AUSFALLZEITEN, NICHTVERWENDBARKEIT VON BLACKBERRY-PRODUKTEN UND -DIENSTEN ODER TEILEN DAVON BZW. VON AIRTIME- DIENSTEN, KOSTEN VON ERSATZGÜTERN, DECKUNG, EINRICHTUNGEN ODER DIENSTEN, KAPITAL- ODER ANDERE VERMÖGENSSCHÄDEN, UNABHÄNGIG DAVON, OB SCHÄDEN DIESER ART ABZUSEHEN ODER NICHT ABZUSEHEN WAREN, UND AUCH DANN, WENN BLACKBERRY AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS ÜBERNIMMT BLACKBERRY KEINERLEI VERANTWORTUNG, VERPFLICHTUNG ODER HAFTUNG, SEI SIE VERTRAGLICHER, DELIKTRECHTLICHER ODER ANDERWEITIGER NATUR, EINSCHLIESSLICH DER HAFTUNG FÜR FAHRLÄSSIGKEIT UND DER DELIKTSHAFTUNG. DIE IN DIESEM DOKUMENT GENANNTEN EINSCHRÄNKUNGEN, AUSSCHLÜSSE UND HAFTUNGSAUSSCHLÜSSE GELTEN: (A) UNGEACHTET DER VON IHNEN ANGEFÜHRTEN KLAGEGRÜNDE, FORDERUNGEN ODER KLAGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF VERTRAGSBRUCH, FAHRLÄSSIGKEIT, ZIVILRECHTLICHER DELIKTE, DELIKTSHAFTUNG ODER SONSTIGE RECHTSTHEORIE UND SIND AUCH NACH EINEM WESENTLICHEN VERSTOSS BZW. EINEM FEHLENDEN GRUNDLEGENDEN ZWECK DIESER VEREINBARUNG ODER EINES DARIN ENTHALTENEN RECHTSBEHELFS WIRKSAM; UND GELTEN (B) FÜR BLACKBERRY UND DIE ZUGEHÖRIGEN UNTERNEHMEN, RECHTSNACHFOLGER, BEVOLLMÄCHTIGTEN, VERTRETER, LIEFERANTEN (EINSCHLIESSLICH AIRTIME-DIENSTANBIETERN), AUTORISIERTE BLACKBERRY- DISTRIBUTOREN (EBENFALLS EINSCHLIESSLICH AIRTIME-DIENSTANBIETERN) UND DIE JEWEILIGEN FÜHRUNGSKRÄFTE, ANGESTELLTEN UND UNABHÄNGIGEN AUFTRAGNEHMER. 32