Sicher, zentral, einfach: Plattformübergreifendes EMM. Sicher, zentral, einfach: Plattformübergreifendes EMM

Transkript

1 1 Sicher, zentral, einfach: Plattformübergreifendes EMM

2 2 Volle Kontrolle zentral organisiert BlackBerry Enterprise Service 10 (BES10) ist eine einheitliche Plattform für das Device, Application und Content Management in heterogenen mobilen Umgebungen. Zuverlässige Sicherheit und stabile Konnektivität sind bereits integriert. Mit BES10 können Sie Ihren gesamten Bestand an mobilen Geräten sicher und effektiv verwalten. Ob Firmen- oder Privatgeräte, ob mit ios, Android oder BlackBerry: BES10 erfüllt die Erwartungen von Mitarbeitern und die Anforderungen von Unternehmen. Die zentrale Management-Konsole ermöglicht Ihnen die strikte Trennung geschäftlicher und persönlicher Inhalte auf den Geräten. Ohne Kompromisse bei der Benutzerfreundlichkeit zu machen. Dieses Dokument präsentiert Ihnen exklusiv die Management-Funktionen von BES10 für ios-, Android- und BlackBerry Geräte aus Sicht der IT. Sie finden hier auch detaillierte Informationen zu Secure Work Space (SWS) einer BES10 Lizenzoption, die zusätzliche Kontrolle und Sicherheit für private iosund Android-Geräte bietet. Secure Work Space schützt gespeicherte und übertragene Daten mit der sicheren BlackBerry Infrastruktur. Persönliche Inhalte bleiben davon unberührt und die Privatsphäre gewahrt.

3 3 Das große Ganze: Komponenten einer durchdachten Mobilitätsstrategie Enterprise Mobility Management PRIVATGERÄTE / FIRMENGERÄTE APPS APPS INHALTE INHALTE GESCHÄFTLICH PERSÖNLICH MANAGEMENT EINHEITLICHE ADMIN-KONSOLE SELBSTHILFE FÜR ANWENDER GERÄTE APPS SICHERHEIT NETZWERK ER + INFRASTRUKTUR SERVICES + SUPPORT SERVICES + SUPPORT

4 4 Neuheiten beim aktuellen Update auf BES10 (Version 10.2) 2 Nachfolgend finden Sie einen kurzen Überblick der wichtigsten Neuerungen. Funktionen für Unternehmen: Secure Work Space Support für Privatgeräte zur Aktivierung von ios- und Android-Geräten in BYOD-Umgebungen (Bring Your Own Device). Zwei Bereiche (BlackBerry Balance ) für Regulated EMM-Geräte. Die ideale Lösung, um firmeneigene Geräte auch privat nutzen zu können (Corporate Owned Personal Enabled/COPE). Erweiterte Skalierbarkeit für den Support von ios- und Android-Geräten pro Domain. API Support für ios und Android über BlackBerry Web Services. Dynamischer Support für ios und Android Updates. Generische LDAP-Integration von Unternehmensverzeichnissen in BES10. Funktionen für Mitarbeiter: Eigenständige Bearbeitung bei Supportbedarf über das grafische Selfservice-Portal.

5 5 Verwaltung aller mobilen Geräte über eine Konsole Heterogene mobile Umgebungen sind sehr komplex, daher haben die Aspekte Konsolidierung und Vereinfachung bei Administratoren die höchste Priorität Mit BES10 können die häufigsten Aufgaben bei der Administration über die benutzerfreundliche BlackBerry Management Studio Oberfläche erledigt werden. Und zwar für alle Geräte. Andere Konsolen müssen nicht mehr bemüht werden. Sie können BlackBerry Management Studio für viele Aufgaben nutzen: Universelle Nutzersuche über alle Geräte hinweg Nutzer anlegen und weitere Geräte hinzufügen Nutzer/Geräte über eine einheitliche Ansicht verwalten Gemeinsame Datenelemente für alle Gerätetypen zugänglich machen (IT-Richtlinie, letzter Kontakt, SIM usw.) Nutzer einer Gruppe zuweisen Nur geschäftliche Daten oder alle Daten auf dem Gerät löschen Passwörter festlegen Geräte sperren Aktivierung der Geräteeinstellungen senden (via Aktivierungs- ) Nutzer von einem internen Domain Server auf einen anderen verschieben (nur BlackBerry) Zugriff auf ein Reporting Dashboard 1 Einwahl in weiterführende Service- Konsolen mit einmaligem Log-in (SSO) 1 Für ios- und Android- Verwaltungsaufgaben, die ein tieferes Eintauchen in die Oberfläche erfordern, bietet Ihnen BES10 unter anderem folgende Funktionen: Eine browserbasierte Benutzeroberfläche Einheitliche Ansicht auf Nutzer und Geräte Nutzer und Gruppen verwalten Eine Profilbibliothek Kopieren und Einfügen erlauben Service-Einstellungen verwalten

6 6 Die Service-Konsole bietet Ihnen detaillierte Kontrolle über eine benutzerfreundliche Oberfläche. Damit können Sie viele erweiterte Funktionen auf ios- und Android-Geräten verwalten, wie zum Beispiel: Wi-Fi- und VPN-Einstellungen vornehmen Mail-Einstellungen konfigurieren IT-Richtlinien erstellen Zugelassene Geräte und Betriebssysteme definieren Geräte sperren/entsperren oder die Daten darauf löschen Gerätepasswörter zurücksetzen Geschäftliche Profile und Daten entfernen Mit Active Directory synchronisieren Nutzer importieren und synchronisieren Nach Nutzer oder Gruppe verwalten Mit Active Directory Gruppen synchronisieren Mehrstufige Support-Rollen vom Helpdesk bis zum Sicherheits-Admin verwalten Identitäts- und CA- Zertifikate bereitstellen Rollout von Zertifikaten via SCEP Nutzung der Integration mit Microsoft CA Roaming-Richtlinien für Daten und Sprache kontrollieren Öffentliche Applikationen als erforderlich oder optional für geschäftliche Zwecke identifizieren Intern entwickelte Apps einsetzen ActiveSync vor dem Zugriff nicht konformer Geräte schützen (Gatekeeping) Geräte-Whitelists für Microsoft Exchange verwalten Der BES10 Client (den Nutzer auf ihrem Gerät installieren) für ios und Android ist in öffentlichen Stores erhältlich einschließlich des App Stores und Google Play. Die IT kann auch einen Link innerhalb einer Aktivierungs- an die Nutzer pushen. Der BES10 Client zeigt den Applikations-Katalog an, bietet dem Nutzer Benachrichtigungen, erkennt Jailbreak (ios) und Rooting (Android) und hilft bei der Fehlersuche.

7 7 Erweiterte Mobile Application Management (MAM) Funktionen für ios und Android Secure Work Space für ios und Android: Zusätzliche Kontrolle und Sicherheit für ios- und Android-Geräte Mobile Application Management ist ein wichtiger Bestandteil jeder EMM-Strategie. Mit BES10 können Sie geschäftliche Applikationen für ios- und Android-Nutzer definieren. Unabhängig davon, ob diese Apps aus dem App Store oder von Google Play kommen. Sie können auch intern entwickelte Applikationen verteilen. Oder einen individuellen App-Katalog erstellen und Apps über Kopieren und Einfügen an Nutzer oder Gruppen zuweisen. Außerdem können Sie Applikationen als erforderlich oder optional klassifizieren, erlaubte Applikationen definieren und Compliance-Vorschriften durchsetzen. Wie beschrieben hat BlackBerry mit BlackBerry Enterprise Service 10 ein umfassendes Device Management für ios- und Android-Geräte entwickelt. Die zusätzliche Lizenzoption Secure Work Space ergänzt diese Funktionen durch Containerisation, Application Wrapping und sicherer Konnektivität. Und ist damit eine einfache und kostengünstige Lösung für ios- und Android-Geräte. Geschützte Apps für , Kalender, Kontakte (PIM), Internet sowie zum Ansehen/Bearbeiten von Dokumenten (Documents To Go ) sind enthalten. Daten in Secure Work Space Apps sind verschlüsselt und strikt von persönlichen Daten und Apps getrennt. Nutzer können keine geschäftlichen Daten in den persönlichen Bereich kopieren. Unternehmen können ganz einfach zusätzliche Apps im Secure Work Space einsetzen. APPS INHALTE Administratoren können den Secure Work Space Container und seine Inhalte über die BlackBerry Enterprise Service 10 Management-Konsole verwalten. Durch eine Auswahl der Kontrollen und Einstellungen kann der Secure Work Space für einen einzelnen Nutzer oder eine Gruppe von Nutzern konfiguriert werden. SECURE WORK SPACE

8 8 Einen Secure Work Space zuweisen Der Secure Work Space kann wie andere Profile zugewiesen und mit Kopieren und Einfügen auf Nutzer oder Gruppen angewendet werden. Administratoren können dafür die Bedingungen festlegen, wie zum Beispiel: Komplexität des Passworts einstellen Sperren/Löschen nach Log-in-Fehlern Den Secure Work Space nach einer bestimmten Zeit der Inaktivität sperren Nach einer längeren Phase der Inaktivität das Gerät sperren oder die Daten darauf löschen Log-in-Dauer für Secure Work Space Session Sobald der Secure Work Space zugewiesen ist, sind mehrere weitere Befehle verfügbar. Hierzu gehören: Secure Work Space sperren Secure Work Space Passwort zurücksetzen Secure Work Space löschen Secure Work Space deaktivieren/aktivieren Sichere Unternehmensanwendungen einsetzen Zusätzliche Apps können im Secure Work Space auf ios- und Android-Geräten sicher verpackt und eingesetzt werden. Für den sicheren Einsatz von Applikationen sind keine kundenspezifischen Entwicklungen nötig. Alle eingesetzten Applikationen unterliegen denselben Sicherheitskontrollen und die Applikationsdaten sind verschlüsselt. Eingesetzte Applikationen können über eine sichere BlackBerry Verbindung direkt auf Daten hinter der Firewall zugreifen. Sichere BlackBerry Konnektivität nutzen Die sichere BlackBerry Konnektivität bietet Ihnen eine integrierte AES- 256-Bit-Verschlüsselung für ios- und Android-Geräte. Im Secure Work Space eingesetzte Apps können sicher auf Application Server hinter der Firewall zugreifen. Eine separate VPN-Infrastruktur ist nicht erforderlich. Ein einziger Outbound Port (3101) in BlackBerry Enterprise Service 10 (v10.1 und höher) ist erforderlich. Sicheres Surfen im firmeneigenen Intranet mit ios- und Android- Geräten ist möglich.

9 9 SERVICE & SUPPORT Holen Sie sich den Support, den Sie brauchen Umfassendes Service-Portfolio: BlackBerry Technical Support Services BlackBerry Technical Support Services bieten Ihnen eine einzigartige Mischung aus technischer Expertise, schneller Problemlösung und proaktiver Unterstützung. So können Sie kostspielige Ausfallzeiten minimieren und das volle Potenzial von Enterprise Mobility realisieren. Unsere Services bieten Ihnen Support für alle über BlackBerry Enterprise Service 10 verwalteten Nutzer, also auch für ios- und Android-Geräte. Darüber hinaus sind Software Updates und Upgrades Bestandteil des Angebots, vorausgesetzt Ihre Nutzerlizenz (Client Access License, CAL) wird durch ein Software Assurance Abonnement abgedeckt. Kostenloser Standardsupport: Care Support Care Support ist beim Einsatz von BES10 enthalten und bietet Ihnen an fünf Tagen in der Woche je 12 Stunden Zugriff auf unsere Experten, schnellen Online-Support sowie Zugriff auf Schulungen und Tools für mehr Produktivität und zur Fehlerdiagnose. Weitere Informationen finden Sie unter blackberry.com/btss

10 Ihr Weg zu BES10 Die Einrichtung von BlackBerry Enterprise Service 10 ist ebenso einfach wie der tägliche Betrieb. Und das Wichtigste: Ihre aktuelle BlackBerry Enterprise Server Infrastruktur wird nicht beeinträchtigt. In drei einfachen Schritten zu BES10 Schritt 1 Die kostenlose Server Software bietet Support für ios-, Androidund BlackBerry Nutzer. Und zwar für Firmen- und Privatgeräte. Schritt 2 Einrichtung von BES10 zur Verwaltung Ihrer vorhandenen BES Umgebungen und BlackBerry OS Gerätenutzer über eine einzige Management-Konsole. Schritt 3 Neue Geräte (ios, Android und BlackBerry 10) zur BES10 Management-Umgebung hinzufügen. Tablets und Smartphones Schritt 1 Aktivierung von Geräten über BES10 ermöglicht die sichere Synchronisation und Verwaltung von und PIM Over-the-Air. Schritt 2 Über die BES10 Konsole vorgeschriebene Apps pushen und einen Firmen-App- Store mit empfohlenen ios, Android und BlackBerry Apps pflegen. Schritt 3 Für Nutzer, die zusätzliche Kontrollen und Sicherheit bei Geräten, Apps und Inhalten brauchen, setzen Sie den Secure Work Space für ios und Android sowie Regulated EMM für BlackBerry 10 ein. Weitere Informationen und die Anmeldung zur KOSTENLOSEN 60- Tage-Testversion von BES10 finden Sie unter de.blackberry.com 1 BES10 v10.1 (oder höher) erforderlich 2 Die BlackBerry Enterprise Service 10 Version 10.2 Server Software ist als kostenloser Download auf BES10.com verfügbar. Der Kauf einer jährlichen EMM Secure Work Space v10.1 (oder höheren) Nutzerlizenz (Client Access License, CAL) ist für den Einsatz von Secure Work Space für ios- und Android-Geräte erforderlich. BES10 EMM Secure Work Space v10.2 CALs müssen über ecommerce 2.0 erworben werden. Kunden können vorhandene CALs nicht in BES10 EMM Secure Work Space v10.2 CALs tauschen. Die BlackBerry Enterprise Service 10 Version 10.2 Server Software ist auch als eine sechzig (60) Tage Testversion verfügbar, einschließlich 50 BES10 EMM Secure Work Space v10.2 CALs und 50 BES10 EMM Corporate v10.2 CALs. ios ist eine eingetragene Marke von Cisco Systems, Inc. und/oder seinen Tochterunternehmen in den USA oder in anderen Ländern. ios wird unter Lizenz von Apple Inc. verwendet. Diese Broschüre wird von Apple Inc weder gesponsert noch autorisiert oder unterstützt. Android ist eine Marke von Google Inc., die diese Broschüre weder sponsern noch autorisieren oder unterstützen BlackBerry. Alle Rechte vorbehalten. BlackBerry, BBM sowie zugehörige Warenzeichen, Namen und Logos sind Eigentum von BlackBerry Limited und sind in den USA und anderen Ländern registriert und/oder werden dort verwendet. Alle anderen Marken sind Eigentum ihrer jeweiligen Inhaber.