AirWatch Support Dokumentation

Transkript

1 Inhaltsverzeichnis AirWatch Support Dokumentation Inhaltsverzeichnis 1 EINLEITUNG KOMPONENTEN AIRWATCH NUTZER UND GERÄT HINZUFÜGEN IM BROWSER HINZUFÜGEN AUF IOS DEVICE APPS MIT AIRWATCH VERWALTEN APP HINZUFÜGEN UPDATE EINER APP HINZUFÜGEN EINSTELLUNGEN DER APP KONFIGURIEREN EINSTELLUNGEN ANLEGEN LISTE DER MÖGLICHEN PARAMETER...12 Version 1.0 I Stand August 2016 I business@sims.me I 1 / 13

2 Einleitung 1 Einleitung SIMSme Business ist der Secure Instant Messenger der Deutschen Post AG. Das Senden von Nachrichten mit SIMSme Business ist absolut sicher und vertraulich dank der Ende-zu-Ende- Verschlüsselung - garantiert von Deutsche Post. SIMSme Business verbessert die interne Kommunikation mit Kollegen und Teams und erhöht ihre Produktivität. Nutzer können in Einzel- oder Gruppenchats vertraulich Textnachrichten, Video- und Sprachnachrichten, Fotos, Dateien und vieles mehr austauschen. Der Service entspricht den deutschen Datenschutzstandards und wird ausschließlich auf deutschen Servern betrieben. Ihre Vorteile: Ein Messenger für die gesamte mobile Kommunikation innerhalb der Organisation Schnelle und sichere Echtzeit-Kommunikation zur Steigerung der Team- und Projekt-Effizienz Klare Trennung zwischen geschäftlicher und privater Kommunikation der Mitarbeiter Kontrollierte Kommunikation und Security-Einstellungen über Mobile Device Management Hosting und Betrieb durch DPAG auf deutschen Servern (BDSG-konform, ISO-zertifiziert) Die App kann leicht für die gesamte Organisation verwaltet werden und sorgt für Compliance. Ob Sie BYOD für Ihre Mitarbeiter anbieten oder Corporate Phones oder eine Mischung aus beidem verwenden mit SIMSme Business setzen Sie auf eine sichere, Unternehmensweite Kommunikation. 2 Komponenten Die folgenden Komponenten werden für die Nutzung der SIMSme Business App mit AppConfig über AirWatch der Mobile-Device-Management-Plattform von VMware gebraucht: AirWatch Konsole Eine Server-basierte Konsole von VMware, die es dem Unternehmen ermöglicht, AppConfig unterstützte Apps wie SIMSme Business automatisch zu konfigurieren, im Unternehmen zu distribuieren, Richtlinien für die Verwendung zu erstellen, App-Funktionen zu steuern und ggf. die Anwendung auf bestimmten Geräten zu löschen. AppConfig Community - Die AppConfig Community vereinfacht die Einführung und den Einsatz von mobilen Enterprise-Anwendungen unter einem einheitlichen Ansatz. Die umfangreichen Konfigurations- und Sicherheitsmöglichkeiten basieren auf der von Apple bereitgestellten Managed App Configuration unter ios 7 und später. SIMSme Business ios App Die Standard Business Version von SIMSme für ios unterstützt Managed App Configuration und ermöglicht so die in diesem Dokument genannten Steuerung der Parameter. Die App ist erhältlich im itunes App Store und erfordert für die Nutzung eine Nutzerlizenz, die auf der SIMSme Webseite bestellt werden kann. Version 1.0 I Stand August 2016 I business@sims.me I 2 / 13

3 3 AirWatch Nutzer und Gerät hinzufügen AirWatch Nutzer und Gerät hinzufügen 3.1 Im Browser hinzufügen 1. Öffnen Sie die AirWatch Konsole im Browser und melden sich an. 2. Zum Anlegen eines Nutzers wählen Sie den Reiter Add und gehen auf Add New User. Version 1.0 I Stand August 2016 I business@sims.me I 3 / 13

4 3. Auf dem Tab General die Nutzerdaten eingeben und mit Save speichern. AirWatch Nutzer und Gerät hinzufügen 4. Um ein Device anzulegen gehen Sie bitte auf den Reiter Add und öffnen Sie Add New / Device. Wählen Sie in der Maske den gewünschten Nutzer und die Device Plattform aus und bestätigen mit Save. Version 1.0 I Stand August 2016 I business@sims.me I 4 / 13

5 AirWatch Nutzer und Gerät hinzufügen 5. Die Zugangsdaten werden angezeigt und an die zuvor angegebene Adresse geschickt. Version 1.0 I Stand August 2016 I business@sims.me I 5 / 13

6 AirWatch Nutzer und Gerät hinzufügen 3.2 Auf ios Device 1. Browser auf ios Device öffnen und URL aus eingeben oder QR- Code Scannen 3. Geräteverwaltung aktivieren, Profil installieren 5. Catalog App ist nach Abschluss der Profilinstallation auf dem ios Device vorhanden 2. Gruppen ID und Login Daten eingeben 4. Browser wird erneut geöffnet, Erfolgsmeldung wird angezeigt 6. Über Catalog App kann SIMSme Business installiert werden und das Gerät ist nun in der AirWatch Konsole verfügbar Version 1.0 I Stand August 2016 I business@sims.me I 6 / 13

7 Apps mit AirWatch verwalten 4 Apps mit AirWatch verwalten 4.1 App hinzufügen 1. Um eine App wie SIMSme Business der AirWatch Konsole hinzuzufügen und auf die Devices der Nutzer zu distribuieren, wählen Sie in der Navigation Apps & Books aus und klicken Listview. Unter dem Tab Public wählen Sie Add Application und suchen z.b. in itunes nach SIMSme Business und bestätigen das Hinzufügen. 2. Die Anwendung wird nun unter der Source itunes im App-Catalog angezeigt. Wählen Sie die Anwendung im App-Catalog aus und klicken auf Assign. Version 1.0 I Stand August 2016 I business@sims.me I 7 / 13

8 Einstellungen der App konfigurieren 3. Um die Anwendung einem Geräte zuzuweisen, wählen Sie Add Assignment und definieren die Berechtigungsgruppe, die Zugriff auf die App haben soll. Anschließend veröffentlichen Sie die Anwendung über Save & Publish. 4.2 Update einer App hinzufügen Für das Hinzufügen einer neuen Version ist der Ablauf der gleiche wie für das Hinzufügen einer neuen Anwendung (siehe 4.1). Wenn die App den gleichen Bundle Identifier und das gleiche Provisioning Profile besitzt, wird sie durch das Senden eines Update Requests an die Geräte verteilt, die dem zugewiesenen Label angehören. Der Upload einer neuen Version ist nur möglich wenn Versionsnummer und Revisionsnummer höher sind als die der vorhanden Anwendung. 5 Einstellungen der App konfigurieren Um die mittels AppConfig möglichen Einstellungen der App zu konfigurieren werden in der AirWatch Konsole auf Ebene der SIMSme Business App mögliche Configuration Keys und entsprechende Values vergeben. Die Keys entstammen der Übersicht der möglichen Parameter, die von SIMSme Business gesteuert werden können. Version 1.0 I Stand August 2016 I business@sims.me I 8 / 13

9 5.1 Einstellungen anlegen Einstellungen der App konfigurieren 1. Um die gewünschten Einstellungen für SIMSme Business vorzunehmen, wählen Sie App & Books, gehen auf App SIMSme Business unter Public und wählen dort den Button Assign. 2. Unter Update Assignment wählen Sie dann Add Assignment und erstellen eine neue Zuordnung für die App. Version 1.0 I Stand August 2016 I business@sims.me I 9 / 13

10 Einstellungen der App konfigurieren 3. Neben den verschiedenen allgemeinen Assignment-Eigenschaften finden Sie weiter unten Advanced und dort Application Configuration. 4. In der Application Configuration können nun weitere Einstellungskeys durch betätigen des Add- Buttons hinzugefügt werden. Fügen Sie nun die entsprechende Keys aus der Liste 5.2 ein z.b. simspasswordtries und setzen den Value auf z.b. 5 für 5 mögliche Einlog-Versuche. Version 1.0 I Stand August 2016 I business@sims.me I 10 / 13

11 Einstellungen der App konfigurieren 5. Die Zuordnung wird durch betätigen des Buttons Add übernommen. Die Änderungen an der App können nun über Save & Publish gespeichert und verteilt werden. 6. Im nächsten Dialog wird eine Vorschau für Änderungen an den Assignments angezeigt. Durch bestätigen von Publish werden erstellten Konfigurationen auf die angezeigten Geräte verteilt. Version 1.0 I Stand August 2016 I business@sims.me I 11 / 13

12 5.2 Liste der möglichen Parameter Einstellungen der App konfigurieren Anf. Key Typ Wertebereich Beschreibung 1 disablenopwlogin Boolean true/false Toggle Passwort beim Start abfragen fällt weg und ist implizit auf true gesetzt. Eventuelle Keychain Einträge werden entfernt. Siehe Anmerkung 2) 2 simslockapplicationdelay Integer 0-10 Die Einstellung werden 1:1 in die Einstellungen übernommen. Einstellung Passwort abfragen nach.. entfällt. 3 forcecomplexpin Boolean true/false Der Toggle Einfacher Code entfällt. Siehe auch Anmerkung 3) 4 simspasswordtries Integer 3,5,10 Wenn gesetzt entfällt die Einstellung Daten löschen. 5 disablesavetocameraroll Boolean true/false Wenn gesetzt, entfällt die Einstellung Medien sichern 6 disablesendmedia Boolean true/false Wenn diese Einstellung gesetzt ist, dann können nur noch Texte geschrieben werden. 7 disableopenin Boolean true/false Wenn diese Einstellung gesetzt ist, können die Bilder und Videos nicht mehr gespeichert werden und Dateien können nicht mehr angezeigt werden. 8 passwordminlength Integer 0-99 Siehe Anmerkung 3) 9 passwordminspecialchar Integer 0-99 Siehe Anmerkung 3) 10 passwordmindigit Integer 0-99 Siehe Anmerkung 3) 11 passwordminlowercase Integer 0-99 Siehe Anmerkung 3) 12 passwordminuppercase Integer 0-99 Siehe Anmerkung 3) 13 passwordminclasses Integer 0-4 Siehe Anmerkung 3) 14 passwordmaxduration Integer Siehe Anmerkung 4) 15 passwordreuseentries Integer Siehe Anmerkung 5) 16 disableexportchat Boolean true/false Wenn diese Einstellung gesetzt ist, können die Chats nicht mehr in eine Textdatei exportiert werden. Anmerkung 1) Einfache Einstellungen werden in den NSUserDefaults gespeichert. Wenn sich die MDM Konfiguration hierfür ändert, dann werden die Einstellungen in die NSUserDefaults übernommen. Version 1.0 I Stand August 2016 I business@sims.me I 12 / 13

13 Einstellungen der App konfigurieren Anmerkung 2) Wenn TouchId disabled wird, oder Start ohne Passwort disabled wird, dann werden zusätzlich die entsprechenden Schlüssel in der KeyChain gelöscht. Anmerkung 3) Wenn sich die Konfiguration bezüglich der Passwörter geändert hat, wird zunächst das Passwort abgefragt. Dies erfolgt unabhängig davon, ob das Passwort beim Start immer abgefragt wird. Dies ist erforderlich, weil wir die Passwörter nur indirekt speichern und einem Angreifer keine Informationen über das Passwort bereitstellen wollen. Das alte Passwort wird dann gegen die Passwort-Policies geprüft. Entspricht es nicht mehr den Passwort Policies, dann wird der Nutzer gezwungen sein Passwort zu ändern. Dabei wird natürlich auch geprüft, ob das Passwort den Policies entspricht. Anmerkung 4) Beim Ändern des Passwortes wird anhand des aktuellen Datums und der MaxDuration berechnet, wann das Passwort abläuft. Aus Performance Gründen wird zunächst das Datum des Gerätes genommen. Ändert sich die Einstellung wird das neue Fälligkeitsdatum berechnet. Anmerkung 5) Um dieses Feature zu realisieren, ist es notwendig die Passwörter sicher auf dem Gerät zu hashen. Dazu wird das Passwort zunächst per Bcrypt mit einer festen Anzahl Runden gehasht. Die gehashten Passwörter werden nicht direkt gespeichert, sondern per AES-Schlüssel verschlüsselt. Der AES Schlüssel selber ist mit dem RSA-Schlüssel des Gerätes verschlüsselt. Sollten Sie Fragen zu dem dokumentierten Vorgehen oder den möglichen Parameter haben, wenden Sie sich gerne an unseren Support unter Version 1.0 I Stand August 2016 I business@sims.me I 13 / 13