SAP Enterprise Mobility SAP Mobile Secure

Transkript

1 SAP Enterprise Mobility SAP Mobile Secure Christian Konstanzer / Senior Solution Expert Mobility 2. Dezember 2013, Berlin

2 Haftungsausschluss Die in dieser Präsentation enthaltenen Informationen sind Eigentum von SAP und vertraulich zu behandeln. Eine Weitergabe an Dritte ohne Einverständnis von SAP ist nicht gestattet. Diese Präsentation unterfällt nicht den Regelungen Ihres Kauf-, Miet- oder Subskriptionsvertrages mit SAP. SAP ist nicht verpflichtet, die Inhalte dieser Präsentation (oder von Dokumenten, auf welche in dieser Präsentation verwiesen wird) zu verwirklichen, oder in dieser Präsentation beschriebene Geschäftsmodelle, Strategien oder Funktionalitäten umzusetzen oder zu entwickeln. Diese Präsentation, die SAP Geschäftsstrategie und mögliche zukünftige Entwicklungen, Produkte, Plattformen oder Funktionalitäten können von SAP jederzeit ohne Begründung geändert werden ohne dass dies von SAP bekannt gegeben werden muß. Die Informationen in diese Präsentation begründen keine Verpflichtung seitens SAP bestimmte Funktionalitäten, Materialien oder Software Code zu liefern. Diese Präsentation wird ohne jede Gewährleistung seitens SAP bez. der Richtigkeit und Nutzung der enthaltenen Information und Angaben zur Verfügung gestellt. Dieses Dokument dient ausschliesslich zu Informationszwecken. SAP übernimmt keine Haftung für Fehler in diesem Dokument, es sei denn, dass Schäden durch Vorsatz oder grobe Fahrlässigkeit seitens SAP verursacht wurden. Dieser Geschäftsbericht enthält vorausschauende Aussagen und Informationen, die verschiedensten Risiken und Unsicherheiten unterliegen, von denen viele außerhalb des Einflussbereichs von SAP liegen. Daher können tatsächliche Ergebnisse und Vorgehensweisen von Aussagen und Informationen in dieser Präsentation abweichen. Dem Leser wird empfohlen, den Aussagen in dieser Präsentation kein unangemessen hohes Vertrauen zu schenken. Insbesondere sollten die Inhalte dieser Präsentation nicht als Basis für den Erwerb von SAP Produkten dienen SAP AG. All rights reserved. 2

3 Animation Apps CSS LBS Hybrid MDM MMS Reliability ios Enterprise Mobility ist wie das stürmische Meer Local Storage Native JavaScript Mobile Web Augmented Reality OData MCAP Gradient M2M Scalability MEAP U Smartphone Tethered HTML5 Feature Phone GeoLocation X Tablet Content Apps Authentication Swipe Session Management Future-proof BlackBerryOS Symbian Gesture App Cache SDK mbanking Integration NFC Kiosk Local Storage On Premise Connectivity BYOD RDC Device Management SMS mpayments Cloud Sync Kiosk M2M Android APIs JavaScript GPS Windows Mobile Open Standards Security Accelerometer mmoney HTML5 Enterprise App Store 2013 SAP AG. All rights reserved. 3

5 SAP End-to-End mobile Lösungen SAP Services Managed Mobility Strategy Services Implementation Services SAP Store LoB/Industry/IoT Apps Consumer Apps Analytic Apps SAP Mobile Platform Presentation Frameworks Application Services Foundation Services SAP App Dev Tools SAP Mobile Secure Device Management Apps Management Content Management Third Party App Dev Tools SAP M2M Platform Business Intelligence Data Aggregation Connectivity SAP Mobile Services Engagement & Insights IP-Based Services RCS/SMS/MMS Services RDS SAP Business Suite 3rd Party Applications SAP HANA Other Databases Things 2013 SAP AG. All rights reserved. 5

6 Analysten stufen SAP als LEADER in Enterprise Mobility #1 Gartner ranks SAP as the industry leader in Mobile App Platforms. Completeness of Vision Ability to Execute NEW SAP Afaria Named a Leader in Industry Analyst Firm's 2013 Mobile Device Management Magic Quadrant Winners SAP Antenna Boxtone Losers IBM Oracle RIM 2013 SAP AG. All rights reserved. 6

12

17 Einfacher 2-Schritt Prozess für Mitarbeiter Self-Service Portal Gerät ausrollen via Self-Service: Benutzerauthentifizierung (lokal oder MS AD) Registrierung des Gerätes starten Datenabfrage bestätigen Afaria Client wird automatisch installiert Das Gerät ist dann unter MDM Kontrolle SAP AG. All rights reserved. 17

18

19

20

24 Systemlandschaft: SAP Afaria Apple APNS Ports 2195, 2196 Google GCM Ports TinyURL Google URL Shortener TinyURL; Google URL Shortener 80,443 Relay Server RSOE 80, 81,443 Afaria Server and subcomponents Microsoft CA Server Firewall, Reverse Proxy Database 80,443 Internet DMZ EUSSP Private 2013 SAP AG. All rights reserved. 24

25 SAP Mobile App Protection by Mocana Neue Techniken, um Apps abzusichern Mobile Device Management Level: Gerät Gerätebezogenes Management, Kontrolle und Sicherheitsregeln Braucht einen Geräteclient Ideal für Unternehmensgeräte Mobile App Security Level: Applikation Feingranuliertes Management, Kontrolle und Sicherheitsregeln Kein Geräteclient Indeal für Unternehmensgeräte und BYOD Fazit Fokus ist das Gerät Fazit: Fokus ist die App und ihre Daten 2013 SAP AG. All rights reserved. 25

26 SAP Mobile App Protection- Apps, die sich selber verteidigen Absicherung der App, ihrer Daten und die Verbindung zum Unternehmen Restrict app usage to a geographic location End user license agreement enforcement, lock-out with app expiration Restricts copy and paste to unsecured area of device EULA, App Expiration Enterprise App User Authentication Secure Data Transfer Passcode policy enforcement expiration, lock-out and help-desk assisted passcode reset Data At Rest Encryption Geo-fencing Jailbreak/ Rooting Detection FIPS certified encryption for all data storage. Prevent malware and rogue apps from accessing sensitive data Per-App VPN Disable app when the device is compromised by jail breaking or rooting Hybrid/Web Apps Mocana Secure Enterprise Browser 3 rd Party Apps Secure VPN tunnel to enterprise network prevents rogue apps and malware from gaining unwanted access Custom B2E/B2B Apps Federation of apps Secure transfer among federated wrapped apps on the device 2013 SAP AG. All rights reserved. 26

27 SAP Mobile Documents Meine Documente Dokumente gemeinsam benutzen und teilen Unternehmenscontent mobilisieren Cloud und On-Premise Basierend auf Standards Zugriff auf Dokumente von unterschiedlichen Geräten (PC, Laptop, Smartphone und Tablet) Dokumente gemeinsam mit Kollegen und Geschäftspartnern nutzen Content vom Unternehmens CMS entdecken und benutzen (z.b. Microsoft Share- Point, Alfresco oder SAP NetWeaver Portal) Auswahl beim Deployment: Cloud, On-premise oder hybrid (Zugriff auf Ihre On-Premise Daten unter Verwendung der SAP HANA Cloud Plattform Verwendung des Industriestandards CMIS für breite Interoperabilität Unternehmenssicherheit und Compliance Höchste Sicherheitsstandards für Business Zentrale Sicherheitskonfiguration Berichte und Statistiken über Verwendung 2013 SAP AG. All rights reserved. 27

31 Genereller Überblick Sicherheit Identity Provider SAP Mobile Documents Runtime Document Repository SAP Mobile Documents Sicherheit Sicherheitsregeln verhindern Lecks bei geheimen Daten Datenverschlüsselung data in motion und data at rest Zertifikatsbasierte oder Basisauthentifizierung Sichere Plattform für On-Demand mit SAP Hana Cloud Platform und On-Premise mit SAP NetWeaver Java Wahl des SAP Data Centers in Deutschland und US (AP geplant) Client Mobile Device Management via SAP Afaria (optional) Alle Dokumentenrepositories bleiben in-house bei den Szenario On-Premise 2013 SAP AG. All rights reserved. 31

32 SAP Enterprise Store

34 SAP Enterprise Store Company-branded appstore managed by SAP or customer Tightly integrated with SAP landscape at the customer: SAP Store SAP Solution Manager SAP Afaria SAP Portal FICO (cost center allocation) SRM (procurement) Available on every desktop & device of every customer s employees Making it easy for customers users to interact with enterprise mobile offerings Start with Mobile Apps Quickly expand to five market categories (e.g. Analytics, HANA apps) and services (e.g. trainings) Available for ecosystem of the customers: Corporate end consumers Customers Suppliers 2013 SAP AG. All rights reserved. 34

35 Partner Solution: Sandboxing powered by Nitrodesk Touchdown SAP Afaria unterstützt Nitrodesk Touchdown Sandbox für Enterprise / Kalender / Kontakte Data at rest Verschlüsselung Zentrale Verteilung und Administration via SAP Afaria 2013 SAP AG. All rights reserved. 35

36 SAP Mobile Secure Portfolio SAP Mobile Secure SAP Afaria Mobile Device Management SAP Mobile App Protection SAP Mobile Documents Mobile Device Management SAP Enterprise Store Management On-Premise Hybrid Cloud Windows Phone iphone / ipad Android Windows Desktop* 2013 SAP AG. All rights reserved. 36

38 Vielen Dank! Kontakt: Christian Konstanzer Senior Solution Expert Mobility, Customer Value Sales SAP Deutschland AG & Co. KG, Rosenthaler Str. 30, Berlin, Germany T , M Join me online: XING, LinkedIn, Twitter, Facebook, Google+, SAP Connect