Vom Mobile Device Management zu Enterprise Mobility Management : Integration statt Insellösung

Transkript

1 Vom Mobile Device Management zu Enterprise Mobility Management : Integration statt Insellösung DI Dr. Franz PACHA, Sybase EDV-Systeme GesmbH

2 INHALT Sybase EDV-Systeme GesmbH Der Smartphone Boom & BYOD Technische Aspekte Der traditionelle MDM-Ansatz Neue Konzepte: Sandbox, App-Wrapping & File-Sharing Der Enterprise-Mobility-Management-Ansatz

3 DER BYOD HYPE (GARTNER 2012)

4 THEMA #1: OS-VIELFALT ios 30% Anteil Smartphones, 50% Anteil Tablet Android 55% Anteil Smartphones, 50% Anteil Tablet MS Phone 8 Blackberry 10 Samsung Tizen (ex Intel Meego + Bada) Sailfish (ex Nokia Meego) Android App-kompatibel Firefox OS Ubuntu for Phones Blackberry 8 / 7 MS Windows Mobile 6.5 (Industriegeräte) Nokia Belle / Symbian 60, V3-V5

5 THEMA #2: APPLIKATIONS-VIELFALT Enterprise Apps Eigenentwicklungen Business Apps 3rd Party Entwicklungen Personal Apps AppStore Apps nach eigenen Sicherheitsrichtlinien und mit entsprechenden Frameworks gebaut z.b. SUP / SMP Standard-Apps, wie /PIM Browser Salesforce.com SAP-CRM SharePlus Office-Viewer etc. Social-Media-Apps Navigation Sportstracker Youtube etc.

6 THEMA #3: CLOUD-SERVICES File Sharing / Content Management Dropbox, Box & Co. icloud (Apple) Drive (Google) Skydrive (Microsoft) Cloud Drive (Amazon)

7 TRADITIONELLE MDM-FUNKTIONEN Gerätekonfiguration Zugangspunkte (Datenverbindung, WLAN,..) Inventar Geräteinformationen HW & SW Sicherheitseinstellungen Passwortsperre, Verschlüsselung, Löschen PIM-Einstellungen , Kontakte, Kalender, 7

8 NEUE HERAUSFORDERUNGEN Security-Überlegungen: Welcher Endpoint: Device, User oder App? Offline-Daten & Dokumente: Data-Loss-Prevention Was benötigt der User? Self-Service-Portal Registrierung und Konfiguration der Geräte App-Download aus Unternehmens-Store Geräteschutz / Löschen bei Verlust Enterprise Cloud-Dienste File-Sharing und Content Management Anbieter

9 NEUE MÖGLICHKEITEN: SANDBOX Das Security-Konzept von ios, Android & MS Phone 8 Jede Anwendung läuft in einer gesicherten Umgebung Interaktion zwischen Anwendungen nur kontrolliert möglich Das Dual-Persona-Konzept von Samsung Knox & Blackberry Balance gesicherter Unternehmensbereich und getrennter Privatbereich = Sandbox in der Sandbox auch als 3rd-Party App implementierbar: Enterproid Divide

10 DAS DUAL PERSONA KONZEPT 2 Profile : Business Bereich getrennt abgesichert und verwaltet Business Personal Keine Wechselwirkung zwischen Profilen Apps nur im jeweiligen Bereich lauffähig SDKs zur App-Entwicklung

11 NEUE MÖGLICHKEITEN: APP-WRAPPING Business-Apps für ios und Android wrappen: z.b. mocana MAP TM bestehende.ipa und.apk Files mit Security Features erweitern Source-Code dafür nicht erforderlich Funktionen Zugang via Username/Passwort Datenverschlüsselung Copy-/Paste unterbinden App-spezifischen VPN-Kanal setzen Geo-Fencing (Nutzung auf Ort beschränken) Offline-Nutzung unterbinden zeitliche Nutzungsberechtigungen Jailbreak/Rooting Erkennung und App-Sperre

12 SICHERE BUSINESS APPS Business-Apps haben kein eigenes Profil zusätzlich gekennzeichnet individuell gesichert Inter-App Kommunikation gesicherter Apps definierbar App als Endpoint = Self-Defending App

13 SICHERE PERSONAL APPS AppStore/Playstore Apps ohne Zugriff auf.ipa und.apk Files können nicht zu sicheren Business- Apps gemacht werden! Mittels eines für Afaria entwickelten Applockers kann jedoch ein Passwortschutz für jede Android-App erreicht werden! Die Konfiguration des Applockers wird über Afaria gesteuert und kann vom User NICHT verändert werden Apple Appstore Apps können nur bei Geräten mit Jailbreak zusätzlich passwortgeschützt werden 13

14 NEUE MÖGLICHKEITEN: ZUSAMMENARBEIT Dropbox Funktionen im Enterprise-Bereich Mobile Anbindung von Back-End Infrastruktur Home-Directory, Intranet-Filesystem und Sharepoint-Server, Dokumenten-Managementsystem NAS Client-Funktionen:Usability HTML-Ansicht oder Offline Down-/Upload & Bearbeitung verschlüsselte Dokumenten-Sandbox Zentrale Verwaltung User-Zugriffsberechtigungen, Auditing Offline-Verfügbarkeit (z.b. zeitlich begrenzt) Anwendungssperre / -erlaubnis für Client-Zugriff

15 CONTENT MANAGEMENT - FUNKTIONEN 15 Sources: 1 Gartner Mobile File Synchroniza6on Evalua6on Criteria May 2012; 2 CMI opinion Jan 2013; Sicherheit Erforderlich Encryp6on on the Move und Encryp6on at Rest Data Loss Preven6on (Copy Paste Thema) Audi6ng Remote Wipe Vorzugsweise Zentral verwaltet Encryp6on am Gerät & auf Karten Passwortcharakteris6k vorgebbar On Premise Installa6on Op6onal Trennung von geschäzlichen und privaten Daten eines Users An6virus Prüfung Integra6on mit Data Loss Preven6on (DLP) Systemen File Synchronisa6on Erforderlich Unbegrenzte Filegrößen Unterstützung von Versionierung Erkennung von Versionsproblemen und Auflösung durch User Interak6on Unterstützung von File Kopieren Umbenennen Vorzugsweise Zentral verwaltet Integra6on Erforderlich APIs zur Integra6on mit Third Party Systemen Unterstützung üblicher Third Party Anwendungen User Experience Erforderlich File Synchronisa6on für Windows, Mac, Android und ios Vorzugsweise zusätzlicher Mobile OS Support na6v oder HTMLbasierend Iden6ty Erforderlich Iden6ty Management (IdM) Integra6on Rollen basierender Access Control (RBACs) Back end Infrastruktur Erforderlich On premise und Cloud Installa6onen Mandantenfähigkeit Ausfallsicherheit Clusterinstalla6onen Management Erforderlich Single Enterprise Konsole

16 ANBIETERVERGLEICH: CMS-SYSTEME Funk>onsvergleich 1,2,3 Vendor Category Client Support Security File Sync Back end Infrastructure User Experience Iden>ty Integra>on Management SAP Enterprise ios, A, Web, Win, Mac Box Enterprise ios, A, W8, Win, Mac MicrosoE Consumer ios, A, W8, Web, Win, Mac Google Consumer ios, A, Web, Win, Mac Apple Consumer ios, Web, Win, Mac Dropbox Consumer ios, A, BB, Web Symantec Consumer ios, A, Win, Mac Accellion File Sync ios, A, BB Citrix File Sync ios, A, BB, W7, Web Egnyte File Sync ios, A, W Oxygen Cloud File Sync ios, A SugarSync File Sync ios, A, BB, W6, Win, Mac YouSendIt File Sync ios, A, W8, Web, Win, Mac Syncplicity (EMC) File Sync ios, A Soonr File Sync ios, A, BB Sources: 1 Gartner Mobile File Synchroniza6on Evalua6on Criteria May 2012; 2 Vendor websites Jan 2013; 3 CMI opinion Jan 2013; 16

17 ANBIETERVERGLEICH: CMS SYSTEME Funk>onsvergleich 1,2,3 Vendor Category Client Support Security File Sync Back end Infrastructure User Experience Iden>ty Integra>on Management GroupLogic File Sync ios, A WatchDox File Sync ios, PC FilesAnywhere File Sync ios, A, PC, Mac SafeSync File Sync ios, A, PC, Mac AirWatch MDM ios, A, BB, W Good Technology MDM ios, A, W Fiberlink MDM ios, A Alfresco ECM ios, A Huddle ECM ios, A, BB Bitcasa Backup ios, A, W8, Web, Win Sources: 1 Gartner Mobile File Synchroniza6on Evalua6on Criteria May 2012; 2 Vendor websites Jan 2013; 3 CMI opinion Jan 2013; 17

18 IMPLEMENTIERUNGSOPTIONEN Open-Source Lösungen: z.b. Own-Cloud keine Lizenzkosten, nicht zentral verwaltet Security bleibt dem User überlassen SAP: Mobile Documents ausgezeichnete Dokumentenkontrolle und Auditing Features Anbindung an Dokumentenmanagementsysteme via CMIS SDK 18

19 AFARIA ALS BASIS FÜR UMFASSENDES ENTERPRISE MOBILITY MANAGEMENT App Provisioning & Management User Based Device Configuration & Security Usage Analytics & Network Services Reporting Mobile Documents Mocana MAP MobileAppProtection Afaria 7 End-User-Self-Service Portal Network & Access Blocking Inventory & Asset Tracking

20 PORTFOLIOÜBERSICHT 19+ Jahre Sybase KnowHow: The Unwired Enterprise Langjährige Mobility und EMM Beratungs-Expertise Unterstützung bei Entwicklung einer EMM-Strategie Evaluierungs- und Implementierungsunterstützung für SAP-Afaria & Erweiterungen individualisierte Afaria Trainings und Workshops remote Betrieb von Afaria Enterprise Installationen Enterprise Drop Box Lösungen: owncloud, Grouplogic mobilecho, SAP Mobile Documents App-Wrapping Lösung: mocana MAP TM 20

21