Handbuch für Unternehmensprodukte

Transkript

1 Handbuch für Unternehmensprodukte BlackBerry Enterprise Software Juni 2016

2 Veröffentlicht: SWD

3 Inhalt BlackBerry Unternehmensprodukte...5 Die BlackBerry Infrastructure... 6 BES Architektur: BES BES12 -Komponenten... 8 BES12 Cloud Architektur: BES12 Cloud Integration von BES12 und Good Dynamics Komponenten von BES12 und Good Dynamics...14 Good Secure EMM Suites Good Secure EMM Suite -Komponenten...19 Unternehmensprodukte zur Erweiterung von BES Strong Authentication by BlackBerry...25 Architektur: Strong Authentication...26 Enterprise Identity by BlackBerry Architektur: Enterprise Identity by BlackBerry BlackBerry Enterprise IM Architektur: BlackBerry Enterprise IM BlackBerry Compression for Enterprise...30 WorkLife by BlackBerry BlackBerry Web Services Architektur: BlackBerry Web Services und BES BlackBerry Resource Kit für BES BlackBerry Work Drives...33 Unternehmensprodukte zur Ergänzung von BES BBM Protected...35 WatchDox by BlackBerry...35 SecuSUITE für Enterprise...36

4 AtHoc by BlackBerry...36 Glossar...38 Rechtliche Hinweise... 39

5 BlackBerry Unternehmensprodukte BlackBerry Unternehmensprodukte 1 Die BlackBerry-Unternehmenssoftwareplattform bietet weit mehr als das branchenbeste plattformübergreifende Unternehmensmobilitätsmanagement, wie es von BES12 geboten wird. BES12 kann in Good Dynamics integriert werden und stellt dadurch eine sichere mobile App-Plattform und einen Container bereit, die beide über eine einzige Oberfläche verwaltet werden können. Good Secure EMM Suites kombiniert BES12 und Good Dynamics und kann so weitere wertschöpfende Dienste zur Mobilisierung der Inhalte, Bereitstellung führender Geschäfts-Apps und verbesserter Zusammenarbeit, zum Schutz Ihrer Unternehmensinhalte, wohin auch immer diese übertragen werden, und zur Gewährleistung von Sicherheit und Konformität der Dokumente hinzufügen. Dieses Dokument legt dar, wie BlackBerry Unternehmensprodukte zusammenarbeiten, um Ihnen zu helfen, Ihre Mitarbeiter, Prozesse, Apps und Informationen sicher zu mobilisieren. 5

6 Die BlackBerry Infrastructure Die BlackBerry Infrastructure 2 Den Kern von BlackBerry bildet die BlackBerry Infrastructure. Die BlackBerry Infrastructure ist ein globales privates Datennetzwerk, das über zahlreiche Regionen verteilt wird und Daten während der Übertragung zwischen Tausenden von Organisationen und Millionen von Benutzern weltweit sichert. Sie ist darauf ausgelegt, den Transport von Daten zwischen BlackBerry-Diensten und Endbenutzergeräten effizient zu verwalten. Die BlackBerry Infrastructure hostet Cloud-basierte Produkte und Dienste, einschließlich BES12 Cloud und BlackBerry Identity. Sie bildet auch den wichtigen, hochsicheren Hub für zahlreiche BlackBerry Produkte und Dienste, einschließlich: BES12 BBM Strong Authentication by BlackBerry Enterprise Identity by BlackBerry SecuSUITE für Enterprise BlackBerry Internet Service für s von Drittanbietern auf BlackBerry OS-Geräten Für Unternehmen, die BES12 verwenden, stellt die BlackBerry Infrastructure einen vertrauenswürdigen Pfad zwischen dem Unternehmen und jedem Benutzer basierend auf starker, kryptografischer, gegenseitiger Authentifizierung bereit. Aufgrund der Ende-zu-Ende-Verschlüsselung, welche die zwischen dem Gerät und BES12 übertragenen Daten schützt, können Unternehmen sich darauf verlassen, dass die von und an Geräte gesendeten Daten sicher und geschützt sind. BES12 hält eine laufende Verbindung mit der BlackBerry Infrastructure aufrecht, was bedeutet, dass Unternehmen nur eine einzige ausgehende Verbindung zu einer vertrauenswürdigen IP-Adresse benötigen, um Daten an Benutzer zu senden. 6

7 BES12 BES12 3 BES12 ist eine plattformübergreifende EMM-Lösung, die umfassende Funktionen für die Verwaltung von Geräten und Anwendungen sowie für das Content Management mit integrierter Sicherheit und Konnektivität bietet. BES12 ermöglicht Folgendes: Verwaltung von Geräten mit BlackBerry 10, ios, OS X, Android (einschließlich Android for Work und Samsung KNOX), Windows (einschließlich Windows 10-Tablets und -Computer) und BlackBerry OS (Version 5.0 bis 7.1) Verwaltung von BYOD-, COPE- und COBO-Geräten über eine einfache, webbasierte Schnittstelle sowie Schutz von Geschäftsinformationen Verwaltung komplexer Gerätebestände über umfassende Berichterstellung, Dashboards, dynamische Filter und robuste Suchfunktionen Bereitstellung der erforderlichen Informationen für mobile Mitarbeiter Architektur: BES12 Weitere Informationen zur BES12-Architektur finden Sie im Abschnitt BES12-Architektur. 7

8 BES12 Komponente BES12 BlackBerry Infrastructure Geräte Anwendungs- und Inhaltsserver von Drittanbietern Good Dynamics und BlackBerry-Plug-Ins BES12 ist eine plattformübergreifende EMM-Lösung, die umfassende Funktionen für die Verwaltung von Geräten und Anwendungen sowie für das Content Management mit integrierter Sicherheit und Konnektivität bietet. Die BlackBerry Infrastructure registriert Benutzerinformationen für die Geräteaktivierung und überprüft Lizenzinformationen für BES12. Alle Daten zwischen der BlackBerry Infrastructure und BES12 werden authentifiziert und verschlüsselt, um für Geräte außerhalb der Firewall einen sicheren Kommunikationskanal in Ihr Unternehmen bereitzustellen. BES12 unterstützt BlackBerry 10-, ios-, OS X-, Android-, Windows und BlackBerry OS-Geräte (Version 5.0 bis 7.1). BES12 verbindet Inhaltsserver oder Anwendungsserver in der Unternehmensumgebung, einschließlich Unternehmensverzeichnis, Mailserver, Zertifizierungsstellen usw. BES12 arbeitet mit zusätzlichen BlackBerry Unternehmensprodukten zusammen, z. B. Good Dynamics, Enterprise Identity by BlackBerry, Strong Authentication by BlackBerry, WatchDox by BlackBerry und WorkLife by BlackBerry, um Ihnen zu ermöglichen, die EMM-Funktionen in Ihrem Unternehmen zu erweitern. BES12 -Komponenten Das Diagramm stellt die für die Verwaltung von BlackBerry 10-, Android-, ios-, OS X- und Windows-Geräten verwendeten BES12-Komponenten dar. Weitere Informationen zu den Komponenten, die für die Verwaltung von BlackBerry OS-Geräten (Version 5.0 bis 7.1) zuständig sind, finden Sie im Abschnitt BES12-Architektur. 8

9 BES12 Komponentenname BES12 Core Der BES12 Core ist die zentrale Komponente von BES12. Er weist mehrere Unterkomponenten auf, die verantwortlich sind für: Protokollierung, Überwachung, Reporting und Verwaltungsfunktionen Authentifizierungs- und Autorisierungsdienste für das lokale BES12 Core- Verzeichnis und Firmenverzeichnisse Planen und Senden von Befehlen, IT-Richtlinien und Profilen an Geräte Wenn mehrere BES12-Installationen in der Domäne vorhanden sind, sind alle BES12 Core- Instanzen aktiv, und jede Instanz kann eine Verbindung mit der BlackBerry Infrastructure herstellen und den Datenverkehr verarbeiten. BES12 -Datenbank BlackBerry Affinity Manager Die BES12-Datenbank ist eine relationale Datenbank, die Informationen zum Benutzerkonto und der Konfiguration enthält, die von BES12 für die Verwaltung von Geräten verwendet werden. Die BES12-Datenbank kann auf dem gleichen Computer wie eine BES12-Instanz oder auf einem separaten Computer installiert werden. Für Redundanz oder Geschäftskontinuität können Sie eine Datenbankspiegelung konfigurieren. Der BlackBerry Affinity Manager ist für die Aufrechterhaltung einer aktiven SRP-Verbindung zwischen BlackBerry 10-Geräten und der BlackBerry Infrastructure verantwortlich, wenn diese Geräte BlackBerry Secure Connect Plus nicht verwenden. 9

10 BES12 Komponentenname Der BlackBerry Affinity Manager stellt die Exchange ActiveSync-Konnektivitäts- und - Protokolleinstellungen für den BlackBerry Work Connect Notification Service bereit. Er weist auch BlackBerry 10-Geräte dem BlackBerry Dispatcher mithilfe der Informationen in der BES12-Datenbank zu. BlackBerry Collaboration Service BlackBerry Dispatcher BlackBerry Gatekeeping Service BlackBerry MDS Connection Service BlackBerry Secure Connect Plus BlackBerry Secure Gateway Service BlackBerry Work Connect Notification Service Verwaltungskonsole und BES12 Self-Service Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der BlackBerry Enterprise IM-App auf BlackBerry 10-Geräten bereit, damit Benutzer Instant Messaging-Konversationen auf ihren Geräten starten und verwalten können. Der BlackBerry Collaboration Service ist eine optionale Komponente und kann separat installiert werden. Der BlackBerry Dispatcher stellt sichere Konnektivität unter Verwendung von IPPP für BlackBerry 10-Geräte bereit. Der BlackBerry Dispatcher aktualisiert die Geräte, die er bearbeitet, auf dynamische Weise, basierend auf der Liste, die er von dem BlackBerry Affinity Manager empfängt. Der BlackBerry Gatekeeping Service sendet Befehle an Exchange ActiveSync, um Geräte einer Positivliste hinzuzufügen, wenn Geräte auf BES12 aktiviert werden. Nicht verwaltete Geräte, die versuchen, sich mit einem -Server des Unternehmens zu verbinden, können durch einen Administrator über die BES12-Verwaltungskonsole überprüft, verifiziert und blockiert oder zugelassen werden. Der BlackBerry MDS Connection Service stellt eine sichere Verbindung zwischen BlackBerry 10-Geräten und dem Netzwerk Ihres Unternehmens bereit, wenn Geräte nicht mit Ihrem Wi- Fi-Geschäftsnetzwerk verbunden sind oder eine VPN-Verbindung verwenden. Er ist auch für die Bereitstellung von Push-Diensten für Unternehmensdaten für BlackBerry 10-Geräte verantwortlich. BlackBerry Secure Connect Plus stellt einen sicheren IP-Tunnel zwischen Apps für den geschäftlichen Bereich auf Geräten und dem Netzwerk des Unternehmens her. Ein Tunnel, der standardmäßige IPV4-Daten (TCP und UDP) unterstützt, wird für jedes Gerät über die BlackBerry Infrastructure bereitgestellt. Der BlackBerry Secure Gateway Service bietet eine sichere Verbindung über die BlackBerry Infrastructure und BES12 zum -Server Ihres Unternehmens für ios-geräte, auf denen MDM-Steuerelemente aktiviert sind. Der BlackBerry Work Connect Notification Service ist ein Webdienst, der für die Bereitstellung von neuen und geänderten - und Terminplanerbenachrichtigungen für ios-geräte, die Secure Work Space verwenden, verantwortlich ist. Die Verwaltungskonsole ist eine webbasierte Konsole, die für Folgendes verwendet wird: 10

11 BES12 Komponentenname Abschließen von Konfigurationseinstellungen nach der Installation Anzeigen und Verwalten von Benutzern, Geräten, IT-Richtlinien, Profilen und Apps Anzeigen und Verwalten von Systemeinrichtungen, einschließlich der Benutzeranpassung der Aktivierungs- -Nachricht und der Hinzufügung eines APN-Zertifikats Verschieben von IT-Richtlinien, Profilen, Gruppen und Benutzern nach BES12 Die Verwaltungskonsole ermöglicht zudem den Zugriff auf den BES12 Self-Service. Benutzer können auf BES12 Self-Service zugreifen, um ein Aktivierungskennwort einzurichten und Gerätebefehle zu senden, wie Kennwort einrichten, Gerät sperren, und um Gerätedaten von ihren BlackBerry 10-, ios-, Android-, Windows- oder OS X-Geräten zu löschen. 11

12 BES12 Cloud BES12 Cloud 4 BES12 Cloud ist eine cloudbasierte EMM-Lösung, die Ihnen hilft, mobile Geräte zu verwalten, geschäftliche Daten zu schützen, mobile Mitarbeiter mit den benötigten Informationen zu versorgen und Administratoren effiziente Werkzeuge für den Arbeitsalltag zur Verfügung zu stellen. BES12 Cloud stellt eine einfach zu verwendende, kostengünstige und sichere Lösung zur Verfügung. BlackBerry hostet diesen Dienst in der BlackBerry Infrastructure und hält eine hohe Verfügbarkeit aufrecht, um Ausfallzeiten auf ein Minimum zu reduzieren. Sie benötigen lediglich einen unterstützten Webbrower, um auf diesen Dienst zuzugreifen. BES12 Cloud ermöglicht Folgendes: Verwalten von BlackBerry 10-, ios-, OS X-, Android- und Windows-Geräten Verwaltung von Geräten über eine einfache, webbasierte Schnittstelle sowie Schutz von Geschäftsinformationen Bereitstellung der erforderlichen Informationen für mobile Mitarbeiter Architektur: BES12 Cloud Weitere Informationen zur BES12 Cloud-Architektur finden Sie im Abschnitt BES12 Cloud-Architektur. Komponente BES12 Cloud BES12 Cloud ist ein Dienst für die Verwaltung von Geräten, die in der Umgebung Ihres Unternehmens verwendet werden. 12

13 BES12 Cloud Komponente BlackBerry Cloud Connector Der BlackBerry Cloud Connector ist eine optionale Komponente, die Sie innerhalb der Firewall Ihres Unternehmens installieren. Er stellt eine Verbindung zwischen Ihrem Unternehmensverzeichnis und der BES12 Cloud her, um die Synchronisierung von Attributen, eine Suchfunktion und Dienste zur Authentifizierung von Benutzern zuzulassen. Wenn Sie den BlackBerry Cloud Connector installieren oder aktualisieren, wird beim Einrichtungsvorgang auch BlackBerry Secure Connect Plus auf dem gleichen Computer installiert. BlackBerry Secure Connect Plus BlackBerry Secure Connect Plus ist eine optionale Komponente, die Sie zusammen mit dem BlackBerry Cloud Connector innerhalb der Firewall Ihres Unternehmens installieren. BlackBerry Secure Connect Plus stellt über die BlackBerry Infrastructure einen sicheren IP- Tunnel zwischen Apps auf Geräten und dem Netzwerk Ihres Unternehmens her: Auf BlackBerry 10-, Samsung KNOX Workspace- und Android for Work-Geräten verwenden alle Apps des geschäftlichen Bereichs den sicheren Tunnel. Auf ios-geräten können Sie zulassen, dass alle Apps den Tunnel nutzen, oder festlegen, welche Apps Per App VPN verwenden sollen. Über diesen Tunnel haben Benutzer Zugriff auf Ressourcen hinter der Firewall Ihres Unternehmens, wobei die Sicherheit der Daten mithilfe von Standardprotokollen und durchgehender Verschlüsselung sichergestellt wird. BlackBerry Infrastructure Die BlackBerry Infrastructure registriert Benutzerinformationen für die Geräteaktivierung und überprüft Lizenzinformationen für BES12 Cloud. Geräte BES12 Cloud unterstützt Geräte mit BlackBerry 10, ios, Android, Windows und OS X. Unternehmensverzeichnis Inhalts-, Anwendungs- und Mail-Server BES12 Cloud unterstützt Verbindungen zum Microsoft Active Directory Ihres Unternehmens bzw. zum LDAP-Unternehmensverzeichnis über den BlackBerry Cloud Connector. Wenn Sie BlackBerry Secure Connect Plus aktivieren, können Geräte eine Verbindung mit den Servern Ihres Unternehmens herstellen, ohne dass Sie eine direkte Internetverbindung herstellen müssen. Alle geschäftlichen Daten werden während der Übertragung zwischen Ihrem Server und Geräten über BlackBerry Secure Connect Plus und die BlackBerry Infrastructure gesendet. 13

14 Integration von BES12 und Good Dynamics Integration von BES12 und Good Dynamics 5 Wenn Sie BES12 und Good Dynamics integrieren, profitieren Sie von einmaligen Funktionen und Flexibilität. Dies sind einige der Vorteile, wenn Sie BES12 und Good Dynamics integrieren: Führende MDM-/MAM-/EMM-Lösungen, einschließlichapple DEP und VPP, BlackBerry Secure Gateway Service und Unterstützung für Samsung KNOX Workspace sowie für Android for Work Erstklassige Plattform und Container für Sicherheit mobiler Apps Good Work und Collaboration-Apps für den Einsatz in Unternehmen optimiert Ökosystem von mehr als 2000 sicheren mobilen Apps und einem Open-API-SDK Plattformübergreifende Unterstützung für BlackBerry 10-, ios-, Android-, OS X- und Windows-Geräte, -Desktops und -Wearables Umfassende EMM-Plattform, die auf ein umfangreiches Portfolio von sicheren mobilen Apps und Services erweitert werden kann Weitere Informationen zur Integration von BES12 und Good Dynamics finden Sie in der Dokumentation zu Good Dynamics. Komponenten von BES12 und Good Dynamics Dieses Diagramm zeigt, wie die Komponenten von BES12 und Good Dynamics miteinander verbunden sind. 14

15 Integration von BES12 und Good Dynamics Komponentenname BES12 Core Der BES12 Core ist die zentrale Komponente der BES12-Architektur. Er weist mehrere Unterkomponenten auf, die verantwortlich sind für: Protokollierung, Überwachung, Reporting und Verwaltungsfunktionen Authentifizierungs- und Autorisierungsdienste Planen und Senden von Befehlen, IT-Richtlinien und Profilen an Geräte BES12 -Datenbank Die BES12-Datenbank ist eine relationale Datenbank, die Informationen zum Benutzerkonto und der Konfiguration enthält, die von BES12 für die Verwaltung von Geräten verwendet werden. 15

16 Integration von BES12 und Good Dynamics Komponentenname BlackBerry Work Connect Notification Service BlackBerry MDS Connection Service BlackBerry Collaboration Service BlackBerry Dispatcher BlackBerry Affinity Manager Der BlackBerry Work Connect Notification Service ist ein Webdienst, der für die Bereitstellung von neuen und geänderten - und Terminplanerbenachrichtigungen für ios-geräte, die Secure Work Space verwenden, verantwortlich ist. Der BlackBerry MDS Connection Service stellt eine sichere Verbindung zwischen BlackBerry 10-Geräten und dem Netzwerk Ihres Unternehmens bereit, wenn das Gerät nicht mit Ihrem Wi-Fi-Geschäftsnetzwerk verbunden ist oder eine VPN-Verbindung verwendet. Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der BlackBerry Enterprise IM-App auf BlackBerry 10-Geräten her. Der BlackBerry Dispatcher stellt sichere Konnektivität unter Verwendung von IPPP für BlackBerry 10-Geräte bereit. Der BlackBerry Affinity Manager ist für die Aufrechterhaltung einer aktiven SRP-Verbindung zwischen BlackBerry 10-Geräten und der BlackBerry Infrastructure verantwortlich, wenn diese Geräte BlackBerry Secure Connect Plus nicht verwenden. Der BlackBerry Affinity Manager stellt die Exchange ActiveSync-Konnektivitäts- und - Protokolleinstellungen für den BlackBerry Work Connect Notification Service bereit. BlackBerry Secure Connect Plus BlackBerry Secure Gateway Service BlackBerry Gatekeeping Service Verwaltungskonsole und BES12 Self-Service BlackBerry Secure Connect Plus stellt einen sicheren IP-Tunnel zwischen Apps für den geschäftlichen Bereich auf Geräten und dem Netzwerk des Unternehmens her. Ein Tunnel, der standardmäßige IPV4-Daten (TCP und UDP) unterstützt, wird für jedes Gerät über die BlackBerry Infrastructure bereitgestellt. Der BlackBerry Secure Gateway Service bietet eine sichere Verbindung über die BlackBerry Infrastructure und BES12 zum -Server Ihres Unternehmens für ios-geräte, auf denen MDM-Steuerelemente aktiviert sind. Der BlackBerry Gatekeeping Service sendet Befehle an Exchange ActiveSync, um Geräte einer Positivliste hinzuzufügen, wenn Geräte in BES12 aktiviert werden. Nicht verwaltete Geräte, die versuchen, sich mit einem -Server des Unternehmens zu verbinden, können durch einen Administrator über die BES12-Verwaltungskonsole überprüft, verifiziert und blockiert oder zugelassen werden. Die Verwaltungskonsole und der BES12 Self-Service sind webbasierte Konsolen, die Administrator- und Benutzerzugriff auf BES12 ermöglichen. Administratoren können Systemeinstellungen, Benutzer, Geräte und Apps über die Verwaltungskonsole verwalten. 16

17 Integration von BES12 und Good Dynamics Komponentenname Benutzer verwenden den BES12 Self-Service, um ein Aktivierungskennwort einzurichten und Befehle, z. B. zum Einrichten des Kennworts, Sperren des Geräts und Löschen von Gerätedaten, an Geräte zu senden. Good Control Good Control -Datenbank Good Proxy Good Enterprise Mobility Server Good Enterprise Mobility Server -Datenbanken Good Push Notifications Good Connect Good Presence Good Docs Good Control ist die Verwaltungs- und Konfigurationskomponente von Good Dynamics. Good Control umfasst die Benutzer-, Richtlinien-, App- und Rollenverwaltung sowie die Infrastrukturkonfiguration. Die Good Control-Datenbank ist die von Good Control zum Speichern von Benutzer-, App- und Richtlinieninformationen verwendete Datenbank. Der Good Proxy sorgt für eine sichere Verbindung zwischen Ihrem Unternehmen und dem Good-NOC. Er unterstützt zudem Good Dynamics Direct Connect, eine Komponente, die das Umgehen des Good-NOC für App-Daten ermöglicht. GEMS integriert die folgenden Dienste: Good Push Notifications, Good Connect, Good Presence und Good Docs. In den GEMS-Datenbanken werden Benutzer-, App-, Richtlinien- und Konfigurationsinformationen gespeichert. Good Push Notifications akzeptiert Push-Registrierungsanforderungen von ios- und Android- Geräten und kommuniziert mit Microsoft Exchange, um das geschäftliche -Konto des Benutzers auf Änderungen zu überwachen. Good Connect ermöglicht sicheres Instant Messaging, Suchanfragen im Unternehmensverzeichnis und Anwesenheitsbenachrichtigungen auf ios- und Android- Geräten. Good Presence stellt Informationen zum Anwesenheitsstatus für Good Dynamics- Anwendungen in Echtzeit bereit. Good Docs ermöglicht mobilen Mitarbeitern den Zugriff auf, die Synchronisierung und die gemeinsame Verwendung von geschäftlichen Dateiserver- und SharePoint-Dokumenten. 17

18 Good Secure EMM Suites Good Secure EMM Suites 6 Good Secure EMM Suites schließt BES12, Good Dynamics und wertschöpfende Dienste unter einer Lizenz ein und bieten so eine umfassende EMM-Lösung, welche mobile Zusammenarbeit und einen vertrauenswürdigen Ende-zu-Ende- Sicherheitsansatz bereitstellt. Suite Good Secure Management Suite Funktionen Plattformübergreifende Unterstützung für BlackBerry 10-, ios-, OS X-, Android- (einschließlich Android for Work und Samsung KNOX) und Windows 10-Geräte BES12 mit Unterstützung für Geschäftlich und persönlich Unternehmen-Aktivierungen für BlackBerry 10-Geräte, MDM-Steuerelemente sowie Benutzerdatenschutzaktivierungen für die meisten Gerätetypen und Nur geschäftlicher Bereich-Aktivierungen für Android for Work-Geräte. Good Dynamics mit Unterstützung für MDM, MAM und Good Access Bereitstellungsoptionen für die Cloud und vor Ort Good Secure Enterprise Suite Alle Good Secure Management Suite-Funktionen Good Work Good Secure Collaboration Suite Alle Good Secure Enterprise Suite-Funktionen Erweiterte BES12-Sicherheits- und Konnektivitätsfunktionen für die Verwaltung von BlackBerry 10-, ios-, Android for Work- und Samsung KNOX Workspace-Geräten Sicheres Instant Messaging mit BlackBerry Enterprise IM und Good Connect Sicherer Zugriff auf Arbeitsinhalte mit BlackBerry Secure Connect Plus und Good Docs Unbeschränkte Bereitstellung von gesicherten Good-Apps von Herstellern von Drittanbietersoftware Good Secure Mobility Suite Alle Good Secure Collaboration Suite-Funktionen Unbeschränkte Bereitstellung von kundeneigenen gesicherten Good-Apps App-Integration von benutzerdefinierten gemeinsamen Diensten Umfassende Zusammenführung von Cloud-Diensten und Single Sign-on-Lösung mit Enterprise Identity by BlackBerry Zwei-Faktor-Authentifizierung, aktiviert durch Benutzergeräte mit Strong Authentication by BlackBerry 18

19 Good Secure EMM Suites Suite Funktionen Good Secure Content Suite Alle Good Secure Mobility Suite-Funktionen Unternehmens-Dateisynchronisierung und -Sharing, Zugriffskontrolle und Verwaltung von Dokumentenrechten mit WatchDox by BlackBerry Good Secure EMM Suite -Komponenten Dieses Diagramm zeigt, wie die in Good Secure EMM Suites eingeschlossenen Produkte und Dienste zusammenarbeiten. 19

20 Good Secure EMM Suites Komponentenname BES12 Core Der BES12 Core ist die zentrale Komponente der BES12-Architektur. Er weist mehrere Unterkomponenten auf, die verantwortlich sind für: Protokollierung, Überwachung, Reporting und Verwaltungsfunktionen Authentifizierungs- und Autorisierungsdienste Planen und Senden von Befehlen, IT-Richtlinien und Profilen an Geräte 20

21 Good Secure EMM Suites Komponentenname BES12 -Datenbank BlackBerry Work Connect Notification Service BlackBerry MDS Connection Service BlackBerry Collaboration Service Die BES12-Datenbank ist eine relationale Datenbank, die Informationen zum Benutzerkonto und der Konfiguration enthält, die von BES12 für die Verwaltung von Geräten verwendet werden. Der BlackBerry Work Connect Notification Service ist ein Webdienst, der für die Bereitstellung von neuen und geänderten - und Terminplanerbenachrichtigungen für ios-geräte, die Secure Work Space verwenden, verantwortlich ist. Der BlackBerry MDS Connection Service stellt eine sichere Verbindung zwischen BlackBerry 10-Geräten und dem Netzwerk Ihres Unternehmens bereit, wenn Geräte nicht mit Ihrem Wi- Fi-Geschäftsnetzwerk verbunden sind oder eine VPN-Verbindung verwenden. Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der BlackBerry Enterprise IM-App auf BlackBerry 10-Geräten her. Der BlackBerry Collaboration Service ist Teil von BlackBerry Enterprise IM und in Good Secure Collaboration Suite, Good Secure Mobility Suite und Good Secure Content Suite eingeschlossen. BlackBerry Dispatcher BlackBerry Affinity Manager BlackBerry Secure Connect Plus BlackBerry Secure Gateway Service BlackBerry Gatekeeping Service Strong Authentication -Modul Der BlackBerry Dispatcher stellt sichere Konnektivität unter Verwendung von IPPP für BlackBerry 10-Geräte bereit. Der BlackBerry Affinity Manager ist für die Aufrechterhaltung einer aktiven SRP-Verbindung mit der BlackBerry Infrastructure verantwortlich. BlackBerry Secure Connect Plus stellt einen sicheren IP-Tunnel zwischen Apps für den geschäftlichen Bereich auf Geräten und dem Netzwerk des Unternehmens her. Ein Tunnel, der standardmäßige IPV4-Daten (TCP und UDP) unterstützt, wird für jedes Gerät über die BlackBerry Infrastructure bereitgestellt. Der BlackBerry Secure Gateway Service bietet eine sichere Verbindung über die BlackBerry Infrastructure und BES12 zum -Server Ihres Unternehmens für ios-geräte, auf denen MDM-Steuerelemente aktiviert sind. Der BlackBerry Gatekeeping Service sendet Befehle an Exchange ActiveSync, um Geräte einer Positivliste hinzuzufügen, wenn Geräte in BES12 aktiviert werden. Nicht verwaltete Geräte, die versuchen, sich mit einem -Server des Unternehmens zu verbinden, können durch einen Administrator über die BES12-Verwaltungskonsole überprüft, verifiziert und blockiert oder zugelassen werden. Strong Authentication by BlackBerry ermöglicht Ihnen, die Geräte Ihrer Benutzer anstelle eines Hardware-Tokens als zweiten Faktor bei der Zwei-Faktor-Authentifizierung mit dem VPN Ihres Unternehmens oder mit Enterprise Identity by BlackBerry zu verwenden. 21

22 Good Secure EMM Suites Komponentenname Das Strong Authentication-Modul ist eine Komponente des BES12 Core, welches Authentifizierungsanfragen vom Strong Authentication-Server oder Enterprise Identity erhält und Anfragen an das Benutzergerät sendet. Strong Authentication ist in die Good Secure Mobility Suite und Good Secure Content Suite eingeschlossen. Enterprise Identity -Plug-In für BES12 Enterprise Identity by BlackBerry bietet eine Single Sign-on-Lösung für Benutzer und ermöglicht Administratoren die einheitliche Verwaltung zahlreicher Cloud- und SaaS-Dienste. Das Enterprise Identity-Plug-In für BES12 ermöglicht Administratoren, Enterprise Identity über die BES12-Konsole zu verwalten. Enterprise Identity by BlackBerry ist in die Good Secure Mobility Suite und Good Secure Content Suite eingeschlossen. WatchDox -Plug-In für BES12 Das WatchDox-Plug-In für BES12 integriert die WatchDox-Verwaltung in die BES12- Verwaltungskonsole. Das WatchDox-Plug-In für BES12 ist Teil von WatchDox by BlackBerry und in die Good Secure Content Suite eingeschlossen. Verwaltungskonsole und BES12 Self-Service Die Verwaltungskonsole und der BES12 Self-Service bilden eine webbasierte Konsole, die Administrator- und Benutzerzugriff auf BES12 ermöglicht. Administratoren können Systemeinstellungen, Benutzer, Geräte und Apps über die Verwaltungskonsole verwalten. Benutzer können auf den BES12 Self-Service zugreifen, um ein Aktivierungskennwort einzurichten und Befehle, z. B. zum Einrichten des Kennworts, Sperren des Geräts und Löschen von Gerätedaten, an Geräte zu senden. Good Control Good Control -Datenbank Good Proxy Good Enterprise Mobility Server Good Control ist die Verwaltungs- und Konfigurationskomponente von Good Dynamics. Good Control umfasst die Benutzer-, Richtlinien-, App- und Rollenverwaltung sowie die Infrastrukturkonfiguration. Die Good Control-Datenbank ist die von Good Control zum Speichern von Benutzer-, App- und Richtlinieninformationen verwendete Datenbank. Der Good Proxy sorgt für eine sichere Verbindung zwischen Ihrem Unternehmen und dem Good-NOC. Er unterstützt zudem Good Dynamics Direct Connect, eine Komponente, die das Umgehen des Good-NOC für App-Daten ermöglicht. GEMS integriert die folgenden Dienste: Good Push Notifications, Good Connect, Good Presence und Good Docs. 22

23 Good Secure EMM Suites Komponentenname Good Enterprise Mobility Server -Datenbanken Good Push Notifications Good Connect Good Presence Good Docs Strong Authentication -Server In den GEMS-Datenbanken werden Benutzer-, App-, Richtlinien- und Konfigurationsinformationen gespeichert. Good Push Notifications akzeptiert Push-Registrierungsanforderungen von ios- und Android- Geräten und kommuniziert mit Microsoft Exchange, um das geschäftliche -Konto des Benutzers auf Änderungen zu überwachen. Good Connect ermöglicht sicheres Instant Messaging, Suchanfragen im Unternehmensverzeichnis und Anwesenheitsbenachrichtigungen auf ios- und Android- Geräten. Good Presence stellt Informationen zum Anwesenheitsstatus für Good Dynamics- Drittanbieteranwendungen in Echtzeit bereit. Good Docs ermöglicht mobilen Mitarbeitern den Zugriff auf, die Synchronisierung und die gemeinsame Verwendung von geschäftlichem Dateiserver- und SharePoint-Dokumenten. Strong Authentication by BlackBerry ermöglicht Ihnen, die Geräte Ihrer Benutzer anstelle eines Hardware-Tokens als zweiten Faktor bei der Zwei-Faktor-Authentifizierung zu verwenden. Der Strong Authentication-Server kommuniziert mit Ihrem geschäftlichen VPN und dem Strong Authentication-Dienst in BES12 und sendet die Anfrage nach dem zweiten Faktor an die Geräte eines Benutzers. Der Strong Authentication ist Teil von Strong Authentication by BlackBerry und in die Good Secure Mobility Suite und Good Secure Content Suite eingeschlossen. WatchDox -Server WatchDox by BlackBerry ist ein sicherer Dateifreigabedienst, der Benutzern das sichere Zugreifen, Synchronisieren, Bearbeiten und Freigeben von Dateien und Ordnern auf Windowsund Mac OS-Tablets und -Computern sowie auf ios-, Android- und BlackBerry 10-Geräten ermöglicht. Die WatchDox-Server sind Teil von WatchDox by BlackBerry, welches in die Good Secure Content Suite eingeschlossen ist. 23

24 Unternehmensprodukte zur Erweiterung von BES12 Unternehmensprodukte zur Erweiterung von BES12 7 BlackBerry stellt mehrere Werkzeuge und wertschöpfende Dienste bereit, anhand derer Ihr Unternehmen BES12 um weitere Merkmale und Funktionen erweitern kann. Diese Produkte setzen eine BES12-Installation voraus. Sie arbeiten mit BES12 zusammen, um Ihrem Unternehmen weitere Funktionen wie Identitätsmanagement und MDM- und Gerätefunktionen bereitzustellen. Komponente BES12 Strong Authentication by BlackBerry Enterprise Identity by BlackBerry BES12 ist ein EMM-Dienst für die Verwaltung von Geräten, die in der Umgebung Ihres Unternehmens verwendet werden. Strong Authentication by BlackBerry ermöglicht Ihnen, mithilfe der Geräte Ihrer Benutzer die Ressourcen Ihres Unternehmens um Zwei-Faktor-Authentifizierung zu erweitern. Die Zielsysteme können VPNs, Netzwerkgateways und bei Bereitstellung mit Enterprise Identity by BlackBerry auch Cloud-Dienste enthalten. Enterprise Identity by BlackBerry ermöglicht Ihren Benutzern die einmalige Anmeldung bei Cloud- Diensten wie WatchDox, Box, WebEx und Salesforce. 24

25 Unternehmensprodukte zur Erweiterung von BES12 Komponente BlackBerry Enterprise IM BlackBerry Compression für Enterprise WorkLife by BlackBerry BlackBerry Web Services BlackBerry Resource Kit für BES12 BlackBerry Work Drives BlackBerry Enterprise IM verbindet den Instant Messaging-Server Ihres Unternehmens und die BlackBerry Enterprise IM-App auf BlackBerry 10-Geräten über BES12. Benutzer können sichere Instant Messaging-Konversationen auf ihren Geräten starten und verwalten. BlackBerry Compression for Enterprise ist ein Datenkomprimierungstool für alle eingehenden E- Mail-Nachrichten zur Verwaltung und Reduzierung der Datenkosten. WorkLife by BlackBerry ist eine virtuelle SIM-Plattform (VSP), mit deren Hilfe Unternehmen geschäftliche und persönliche Nummern auf BlackBerry 10-, ios- und Android-Geräten voneinander trennen können. Bei den BlackBerry Web Services handelt es sich um eine Sammlung von SOAP-Webdiensten, mit denen Sie Anwendungen zur Verwaltung der BES12-Domäne, der Benutzerkonten und allen unterstützten Geräten Ihres Unternehmens erstellen können. Der BlackBerry Resource Kit für BES12 ist eine Sammlung von Tools, mit denen Sie die Geräte in Verbindung mit BES12 verwalten, überwachen und auf Fehler prüfen können. BlackBerry Work Drives ist eine App für BlackBerry 10-Geräte, anhand derer Benutzer über den Workspace auf ihren Geräten auf Dateien und Ordner im Unternehmensnetzwerk zugreifen können. Strong Authentication by BlackBerry Strong Authentication by BlackBerry ermöglicht Ihnen, die BlackBerry 10-, BlackBerry OS- (Version 6.0 bis 7.1), ios- oder Android-Geräte Ihrer Benutzer als zweiten Faktor der Authentifizierung zu verwenden, wenn Benutzer eine Verbindung zu den Ressourcen Ihres Unternehmens herstellen. Strong Authentication fordert Benutzer beim Versuch, auf eine Ihrer Ressourcen zuzugreifen, zur Bestätigung auf ihrem Gerät auf. Je nachdem, wie Sie Strong Authentication konfigurieren, werden Benutzer eventuell auch gefragt, ein zusätzliches Kennwort auf dem Gerät bereitzustellen. Sie verwalten Strong Authentication über die BES12-Verwaltungskonsole. Strong Authentication kann mit oder ohne Installation eines Strong Authentication-Servers in Ihrem Netzwerk verwendet werden. Wenn Sie einen Strong Authentication-Server installieren, können Sie Dienste wie etwa ein VPN-Gateway oder einen REST-Endpunkt verwenden, um Benutzern den Zugriff auf diese Ressourcen zu ermöglichen. Strong Authentication ist in Enterprise Identity by BlackBerry integriert. Wenn Sie den Strong Authentication-Server nicht installieren, können Sie mit Strong Authentication einen zweiten Faktor der Authentifizierung für diejenigen Ressourcen bereitstellen, deren Zugriff Sie mit Enterprise Identity verwalten. Strong Authentication by BlackBerry kann separat erworben oder zusammen mit der Good Secure Mobility Suite oder Good Secure Content Suite lizenziert werden. Weitere Informationen zu Strong Authentication finden Sie in der Dokumentation zu Strong Authentication von BlackBerry. 25

26 Unternehmensprodukte zur Erweiterung von BES12 Architektur: Strong Authentication Komponente Computer oder Gerät des Benutzers VPN-Gateway Strong Authentication -Server Enterprise Identity von BlackBerry Strong Authentication -Modul in BES12 Der Computer oder das Gerät des Benutzers kann jedes Gerät sein, über das der Benutzer eine Verbindung zu einer Ressource herstellen möchte, die Zwei-Faktor- Authentifizierung erfordert. Das VPN-Gateway ist ein Computer, der VPN-Verbindungen mit dem Netzwerk Ihres Unternehmens akzeptiert. Der Strong Authentication-Server stellt eine Verbindung zum Strong Authentication-Modul in BES12 her, um die einem Benutzer zugeordneten Geräte zu finden und Authentifizierungsanfragen an die Strong Authentication-App zu senden, die auf den Geräten installiert ist. Enterprise Identity by BlackBerry ermöglicht Ihren Benutzern die einmalige Anmeldung bei Cloud-Diensten wie WatchDox, Box, WebEx und Salesforce. Enterprise Identity kann eine direkte Verbindung mit dem Strong Authentication- Dienst in BES12 herstellen. Das Strong Authentication-Modul in BES12 stellt die Verbindung mit den Geräten her, die als zweiter Faktor für die Authentifizierung verwendet werden. Das Gerät kann von BES12 verwaltet werden, oder Sie können Geräte mit BES12 nur für Strong Authentication aktivieren. 26

27 Unternehmensprodukte zur Erweiterung von BES12 Komponente Benutzergerät mit Strong Authentication Bei ios-geräten ist Strong Authentication in die Good for BES12-App eingeschlossen. Bei Android-Geräten ist Strong Authentication in den BES12 Client eingeschlossen. Bei BlackBerry 10 und BlackBerry OS (Version 6 bis 7.1)-Geräten müssen Benutzer die Strong Authentication-App installieren. Enterprise Identity by BlackBerry Enterprise Identity by BlackBerry ist eine Identity-as-a-Dervice (IDaaS)-Plattform, die Single Sign-on-, mobile Zero-Sign-on- und Multifaktor-Authentifizierungsdienste für Cloud-basierte SaaS-Anwendungen bietet. Das Enterprise Identity-Plug-In für BES12 ermöglicht Administratoren, Enterprise Identity über die BES12-Konsole zu verwalten. Zu den unterstützten Diensten gehören u. a. WatchDox, Box, Workday, WebEx, Salesforce und Google Apps for Work. Administratoren können zudem beliebige benutzerdefinierte SaaS-Anbieter zu Enterprise Identity hinzufügen. Administratoren können mit der BES12-Verwaltungskonsole Dienste hinzufügen, Benutzer verwalten und weitere Administratoren hinzufügen und verwalten. Die Integration in BES12 vereinfacht die Verwaltung von Benutzern und gewährt ihnen Zugriff auf Cloud-Anwendungen und -Dienste über ihre ios-, Android- und BlackBerry-Geräte. Mit BES12 können Cloud- Dienste und die Binärdateien mobiler Apps gebündelt und dann auf einfache Weise einem Benutzer oder einer Gruppe von Benutzern zugewiesen werden. Enterprise Identity kann separat erworben oder zusammen mit der Good Secure Mobility Suite oder Good Secure Content Suite lizenziert werden. Weitere Informationen zu Enterprise Identity finden Sie in der Dokumentation zu Enterprise Identity von BlackBerry. Architektur: Enterprise Identity by BlackBerry 27

28 Unternehmensprodukte zur Erweiterung von BES12 Komponente Geräte Enterprise Identity by BlackBerry BlackBerry Infrastructure Externe Cloud-Anwendungen BES12 mit Enterprise Identity- Plug-In Benutzer, einschließlich Mitarbeiter, angehende Mitarbeiter, Partner, Zulieferer und Kunden, denen Sie den Zugriff auf die von Ihrem Unternehmen verwendeten Cloudbasierten Anwendungen gewähren möchten, können sich über unterstützte Anwendungen und über den Browser auf jedem Gerät authentifizieren. Enterprise Identity by BlackBerry wird gehostet in der BlackBerry Infrastructure. Sie bietet Single Sign-on-, mobile Zero-Sign-on- und Multifaktor-Authentifizierungsdienste für Cloud-basierte SaaS-Anwendungen. Die BlackBerry Infrastructure bildet das BlackBerry-Netzwerk. Sie ist für die Authentifizierung und Autorisierung von Benutzern, Geräten und Unternehmenssoftware zuständig. Alle Cloud-Anwendungen, wie WatchDox by BlackBerry, für die Sie Benutzern den SSO- Zugriff gewähren möchten. Das Enterprise Identity-Plug-In für BES12 ermöglicht Administratoren, Enterprise Identity über die BES12-Konsole zu verwalten. Es wird bei der Installation von BES12 Version 12.5 installiert. 28

29 Unternehmensprodukte zur Erweiterung von BES12 Komponente Unternehmensverzeichnis Interne Cloud-Anwendungen Benutzergerät mit der Strong Authentication-App Enterprise Identity unterstützt Microsoft Active Directory- und LDAP- Unternehmensverzeichnisse. Interne Cloud-Anwendungen umfassen alle Cloud-basierten Anwendungen, auf die Ihre Benutzer über das Unternehmensnetzwerk zugreifen. Wenn Sie die Zwei-Faktor-Authentifizierung mit Enterprise Identity verwenden möchten, gestattet Strong Authentication by BlackBerry Ihnen, die Geräte Ihrer Benutzer als zweiten Faktor zu verwenden. BlackBerry Enterprise IM BlackBerry Enterprise IM fügt den BlackBerry Collaboration Service zu BES12 hinzu, um eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der Enterprise IM-App auf BlackBerry 10-Geräten bereitzustellen, damit Benutzer Instant Messaging-Konversationen auf ihren Geräten starten und verwalten können. BlackBerry Enterprise IM ist in die Good Secure Collaboration Suite eingeschlossen. BlackBerry Enterprise IM kann zusammen mit BES12 erworben oder mit der Good Secure Collaboration Suite, Good Secure Mobility Suite oder Good Secure Content Suite lizenziert werden. Weitere Informationen zu BlackBerry Enterprise IM für Unternehmen finden Sie in der Dokumentation zu BlackBerry Enterprise IM.. Architektur: BlackBerry Enterprise IM 29

30 Unternehmensprodukte zur Erweiterung von BES12 Komponentenname BlackBerry Collaboration Service BlackBerry MDS Connection Service BlackBerry Dispatcher BlackBerry Affinity Manager Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der Enterprise IM-App auf BlackBerry 10-Geräten bereit, damit Benutzer Instant Messaging-Konversationen auf ihren Geräten starten und verwalten können. Der BlackBerry MDS Connection Service stellt eine sichere Verbindung zwischen BlackBerry 10-Geräten und dem Netzwerk Ihres Unternehmens bereit, wenn das Gerät nicht mit Ihrem Wi-Fi-Geschäftsnetzwerk verbunden ist oder eine VPN-Verbindung verwendet. Er ist auch für die Bereitstellung von Push-Diensten für Unternehmensdaten für BlackBerry 10-Geräte verantwortlich. Der BlackBerry Dispatcher stellt sichere Konnektivität unter Verwendung von IPPP für BlackBerry 10-Geräte bereit. Der BlackBerry Affinity Manager weist BlackBerry 10-Geräte dem BlackBerry Dispatcher mithilfe der Informationen in der BES12-Datenbank zu. BlackBerry Compression for Enterprise BlackBerry Compression for Enterprise ist ein Datenkomprimierungswerkzeug für Organisationen, die ihre Datenkosten senken wollen. Die jeweilige Reduktion der Datenkosten richtet sich nach den regionalen Datenkosten, den Datentarifplänen des Unternehmens und der Verwaltung der Netzwerke. BlackBerry Compression for Enterprise bietet Folgendes: Komprimierung aller eingehenden -Nachrichten für sämtliche komprimierbaren -Textinhalte (beispielsweise Textkörper, HTML, Nachrichtenartikel) IT-Richtlinienregeln zur Kontrolle des Benutzerzugriffs auf Komprimierungsfunktionen Komprimierung um bis zu 50 % besser als mit anderen Komprimierungstools des Branchenstandards Kompatibilität mit S/MIME- -Textkörpern Einfache Protokollierung zur Messung der Komprimierungseinsparungen BlackBerry Compression for Enterprise erfordert Microsoft Internet Information Services 7.5 oder höher und wird für folgende Geräte unterstützt: BlackBerry 10 OS Version und höher Android 5.1 (einschließlich BlackBerry PRIV) und höher Weitere Informationen zu BlackBerry Compression for Enterprise finden Sie in der Dokumentation zu BlackBerry Compression für Unternehmen. 30

31 Unternehmensprodukte zur Erweiterung von BES12 WorkLife by BlackBerry WorkLife by BlackBerry ist eine virtuelle SIM-Plattform, die es Unternehmen ermöglicht, geschäftliche und private Telefonnummern auf BlackBerry 10-, ios- und Android-Geräten zu trennen und so einfach die Kosten für Anrufe, SMS und Daten zwischen einem Unternehmen und seinen Mitarbeitern aufzuteilen. Unternehmen, in denen Mitarbeiter ihre eigenen Geräte verwenden (BYOD; Bring-Your-Own-Device), können ganz einfach eine separate geschäftliche Telefonnummer auf einem privaten, von einem Mitarbeiter selbst mitgebrachten Gerät hinzufügen. Unternehmen können für die geschäftliche Verbindung zahlen und Mitarbeiter trotzdem ihre private Verbindung für private Zwecke nutzen. Für Unternehmen, die ein Gerätebereitstellungsmodell verwenden, in dem das Unternehmen der Eigentümer des Telefons ist und es seinen Mitarbeitern erlaubt, dieses privat zu nutzen (COPE; corporate owned, personally enabled), können Unternehmen zulassen, dass Mitarbeiter eine private Telefonnummer als zweite Verbindung in ein unternehmenseigenes Gerät einbinden und alle Kosten im Zusammenhang mit privaten Anrufen, SMS und privater Datennutzung direkt ihren Mitarbeitern berechnen. Um WorkLife in Ihrem Unternehmen zu verwenden, müssen Sie die WorkLife-Software von einem Betreiber erwerben, der diese unterstützt. Sie verwalten das WorkLife-Plug-In für BES12 und stellen die App über die BES12-Verwaltungskonsole für Geräte bereit. Weitere Informationen zu WorkLife finden Sie in der Dokumentation zu WorkLife von BlackBerry. BlackBerry Web Services Bei den BlackBerry Web Services handelt es sich um eine Sammlung von SOAP-Webdiensten, mit denen Sie Anwendungen zur Verwaltung der BES12-Domäne, der Benutzerkonten und allen unterstützten Geräten Ihres Unternehmens erstellen können. Sie können die BlackBerry Web Services zum Automatisieren zahlreicher Aufgaben verwenden, die von Administratoren üblicherweise über die Verwaltungskonsole durchgeführt werden. Sie können beispielsweise eine Anwendung erstellen, die das Erstellen von Benutzerkonten, das Hinzufügen von Benutzern zu mehreren Gruppen und das Verwalten von Benutzergeräten automatisiert. Um die BlackBerry Web Services zum Entwickeln benutzerdefinierter Anwendungen zu verwenden, sollten Sie mit Java oder dem Microsoft.NET Framework und mit der Verwendung von XML, SOAP und WSDL vertraut sein. Sie sollten auch mit der Konfiguration und Administration von BES12, einschließlich der Verwaltung von Benutzerkonten, IT-Richtlinien- Softwarekonfigurationen und Sicherheitseinstellungen, vertraut sein. Die BlackBerry Web Services werden bei der Installation von BES12 installiert. Weitere Informationen zu BlackBerry Web Services finden Sie in der Dokumentation zu BlackBerry Web Services für BES12. 31

32 Unternehmensprodukte zur Erweiterung von BES12 Architektur: BlackBerry Web Services und BES12 Komponente BlackBerry Web Services Client-Anwendung Eine Sammlung von SOAP-Webdiensten, die Sie zur Durchführung administrativer Aufgaben in der BES12-Domäne Ihres Unternehmens verwenden können. Eine benutzerdefinierte App, die Sie entwickeln und in die BlackBerry Web Services integrieren können, um die mit BES12 verbundenen Benutzerkonten und Geräte zu verwalten. Die von Ihnen erstellten Client-Anwendungen verwenden die Anmeldeinformationen des Administratorkontos für die Authentifizierung bei den BlackBerry Web Services. Nachdem eine Anwendung authentifiziert wurde, werden die BlackBerry Web Services initialisiert, und die BWS- und BWSUtil-Webdienste sind zum Empfang von API-Aufrufen von der Anwendung bereit. BlackBerry Resource Kit für BES12 Der BlackBerry Resource Kit ist eine Sammlung von Tools, mit denen Sie die Geräte in Verbindung mit BES12 verwalten, überwachen und auf Fehler prüfen können. Der BlackBerry Resource Kit für BES12 schließt die folgenden Tools ein: Tool BES12 Log Monitoring Tool Ein Befehlszeilentool, mit dem Sie die Informationen überwachen können, die für BES12- Komponenten in die Protokolldateien geschrieben werden. Sie können Aktionen angeben, die 32

33 Unternehmensprodukte zur Erweiterung von BES12 Tool das Tool ausführen soll, wenn es auf bestimmte Werte stößt. Sie können das Tool beispielsweise so konfigurieren, dass es eine benutzerdefinierte Batchdatei ausführt, wenn es auf eine bestimmte Textfolge in eine Protokollmeldung stößt. BlackBerry Push Initiator Tool BlackBerry Enterprise Transporter für BES12 Eine Anwendung mit der Sie Daten per Push an Apps übertragen können, die auf BlackBerry 10-Geräten installiert sind. Sie können beispielsweise Zuordnungsinformationen über die Ordner im Netzwerk eines Unternehmens per Push übertragen, auf die BlackBerry 10- Gerätebenutzer dann über die BlackBerry Work Drives-App zugreifen können, ohne den Zugriff auf die Ordner konfigurieren zu müssen. Eine Anwendung, mit der Sie Benutzerkonten zwischen BlackBerry Enterprise Server- Domänen und zwischen BES5 Version und BES12-Domänen verschieben können. Zum Herunterladen des BlackBerry Resource Kit besuchen Sie help.blackberry.com/bes_resource_kit. Weitere Informationen zum BlackBerry Resource Kit finden Sie in der Dokumentation zu BlackBerry Resource Kit für BES12. BlackBerry Work Drives BlackBerry Work Drives ist eine App für BlackBerry 10-Geräte, anhand derer Benutzer über den Workspace auf ihren Geräten auf Dateien und Ordner im Unternehmensnetzwerk zugreifen können. Benutzer können Apps wie Documents To Go und File Manager in Verbindung mit BlackBerry Work Drives zum Erstellen, Bearbeiten und Verwalten von Netzwerkdateien verwenden. Sie können das BlackBerry Push Initiator Tool im BlackBerry Resource Kit für BES12 verwenden, um Informationen zur Laufwerkszuordnung per Push an den Workspace auf BlackBerry 10-Geräten übertragen. Sie können die BlackBerry Work Drives-App aus BlackBerry World herunterladen. Weitere Informationen zu BlackBerry Work Drives finden Sie in der Benutzerdokumentation zu BlackBerry Work Drives. 33

34 Unternehmensprodukte zur Ergänzung von BES12 Unternehmensprodukte zur Ergänzung von BES12 8 BlackBerry hat verschiedene weitere Unternehmenssoftwareprodukte im Angebot, mit den Sie Ihre Inhalte und Kommunikation absichern können. Diese Produkte können unabhängig von BES12 implementiert werden. Viele dieser Produkte können auch in BES12 integriert werden, entweder alleine oder als Teil einer der Good Secure EMM Suites. Komponente BES12 BlackBerry Infrastructure BBM Protected WatchDox by BlackBerry Enterprise Identity by BlackBerry BES12 ist ein EMM-Dienst für die Verwaltung von Geräten, die in der Umgebung Ihres Unternehmens verwendet werden. Die BlackBerry Infrastructure ist ein globales privates Datennetzwerk, das über zahlreiche Regionen hinweg verteilt wird. Sie ist darauf ausgelegt, den Transport von Daten zwischen BlackBerry-Diensten und Endbenutzergeräten effizient zu verwalten. BBM Protected stellt eine weitere Schicht der Ende-zu-Ende-Verschlüsselung für BBM-Nachrichten zur Verfügung, die zwischen BBM Protected-Benutzern versendet werden WatchDox by BlackBerry ist eine Lösung für Unternehmens-Dateisynchronisierung und -Sharing, die es Benutzern ermöglicht, ihre Dateien auf jedem Gerät gemeinsam zu verwenden, zu bearbeiten und zu steuern, einschließlich Windows- oder Mac OS-Tablets und Computern und ios-, Android- und BlackBerry 10-Geräten. Wenn Ihr Unternehmen BBM Protected implementiert, ist eine ältere eigenständige Version von Enterprise Identity erforderlich und wird mit BBM Protected bereitgestellt. 34