ios Implementierung Referenz

Transkript

1 ios Implementierung Referenz

2 KKApple Inc Apple Inc. Alle Rechte vorbehalten. Apple, das Apple-Logo, AirDrop, AirPlay, Apple TV, Bonjour, FaceTime, FileVault, ibooks, ilife, imessage, ipad, ipad Air, iphone, ipod, ipod touch, itunes, iwork, Keychain, Keynote, Mac, MacBook Air, MacBook Pro, Numbers, OS X, Pages, Passbook, Safari, Siri, Spotlight und Xcode sind Marken der Apple Inc., die in den USA und weiteren Ländern eingetragen sind. AirPrint, Apple Pay, Apple Watch, Handoff, ipad mini, itunes U und Touch ID sind Marken der Apple Inc. AppleCare, App Store, icloud, icloud Keychain und itunes Store sind Dienstleistungsmarken der Apple Inc., die in den USA und weiteren Ländern eingetragen sind. ibooks Store ist eine Dienstleistungsmarke der Apple Inc. Das Apple-Logo ist eine Marke der Apple Inc., die in den USA und weiteren Ländern eingetragen ist. Die Verwendung des Apple-Logos Tastatur (Wahl-Umschalt-K) für kommerzielle Zwecke ohne vorherige schriftliche Einwilligung durch Apple kann eine Urheberrechtsverletzung und unlauteren Wettbewerb darstellen und gegen US-Gesetze verstoßen. Die Bluetooth -Wortmarke und -Logos sind eingetragene Marken der Bluetooth SIG, Inc. Die Verwendung solcher Marken durch Apple Inc. wurde lizenziert. IOS ist eine Marke oder eingetragene Marke von Cisco in den USA und anderen Ländern und wird in Lizenz verwendet. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Produkten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple übernimmt hinsichtlich der Auswahl, Leistung oder Verwendbarkeit dieser Produkte keine Gewähr. Alle Vereinbarungen, Absprachen oder Garantien, sofern vorhanden, werden direkt zwischen Anbietern und möglichen Kunden geschlossen. Es wurden alle Anstrengungen unternommen um sicherzustellen, dass die in diesem Dokument aufgeführten Informationen korrekt sind. Apple übernimmt jedoch keine Gewähr für die Richtigkeit des Inhalts dieses Handbuchs. D /

3 Inhalt 6 Kapitel 1: ios Implementierung Referenz 6 Einführung 8 Kapitel 2: Implementierungsmodelle 8 Überblick 8 Implementierungsmodelle für den Bildungsbereich 8 Überblick 9 Eigentum der Einrichtung (Eins-zu-Eins) 12 Eigentum der lernenden Person 14 Gemeinsame Nutzung 16 Implementierungsmodelle für Unternehmen 16 Überblick 17 Angepasstes Gerät (BYOD) 19 Angepasstes Gerät (Eigentum des Unternehmens) 21 Nicht angepasstes Gerät (gemeinsam genutzt) 24 Kapitel 3: WLAN 24 Überblick 24 WLAN-Durchsatz 25 WLAN-Zugriff 25 Roaming 27 Planen der Abdeckung und der Kapazität 28 Mögliche Designs 29 WLAN-Standards in ios-geräten 31 Kapitel 4: Infrastruktur und Integration 31 Überblick 31 Microsoft Exchange 33 Bonjour 34 AirPlay 36 Standardbasierte Dienste 37 Digitale Zertifikate 38 Gesamtauthentifizierung (SSO) 39 Virtuelle private Netzwerke (VPN) 39 Überblick 40 Unterstützte Protokolle und Authentifizierungsmethoden 40 SSL VPN-Clients 41 Hinweise zur VPN-Konfiguration 44 VPN auf App-Basis 44 VPN On-Demand 44 Überblick 45 Etappen 3

4 45 Regeln und Aktionen 46 Abwärtskompatibilität 47 Permanentes VPN 47 Überblick 47 Implementierungsszenarien 49 Konfigurationsprofil für permanentes VPN 49 Payload für permanentes VPN 51 Kapitel 5: Internetdienste 51 Überblick 51 Apple-ID 52 Mein iphone suchen und Aktivierungssperre 53 Continuity 54 icloud 54 icloud Drive 55 icloud-schlüsselbund 55 imessage 56 FaceTime 56 Siri 56 Apple-ID für Schüler 57 Apple-Dienst für Push-Benachrichtigungen (APNs) 58 Kapitel 6: Sicherheit 58 Überblick 58 Geräte- und Datensicherheit 58 Überblick 58 Coderichtlinien 59 Umsetzung von Richtlinien 59 Sichere Gerätekonfiguration 60 Datenschutz 60 Verschlüsselung 60 S/MIME auf -Basis 61 Externe -Adressen 61 Touch ID 62 Fernlöschen 62 Lokales Löschen 62 Netzwerksicherheit 63 Sicherheit von Apps 65 Kapitel 7: Konfiguration und Verwaltung 65 Überblick 65 Systemassistent und Aktivierung 66 Konfigurationsprofile 67 Mobile Device Management (MDM) 67 Überblick 68 Registrierung 68 Konfigurieren 69 Accounts 69 Abfragen 70 Verwaltungsaufgaben 70 Verwaltete Apps Inhalt 4

5 72 Verwaltete Bücher 72 Verwaltete Domains 72 Profilmanager 73 Betreute Geräte 74 Programm zur Geräteregistrierung 75 Apple Configurator 76 Kapitel 8: Verteilung von Apps und Büchern 76 Überblick 76 Programm für Volumenlizenzen (VPP) 76 Überblick 77 Registrieren für das Programm für Volumenlizenzen (VPP) 77 Erwerben von Apps und Büchern in großer Stückzahl 77 Verwaltete Verteilung 78 Eigene B2B-Apps 79 Interne Apps 80 Interne Bücher 80 Implementieren von Apps und Büchern 80 Überblick 80 Installieren von Apps und Büchern mithilfe von MDM 81 Installieren von Apps mit Apple Configurator 81 Caching-Server 83 Kapitel 9: Planung für Support 83 Überblick 83 AppleCare Help Desk Support 83 AppleCare OS Support 84 AppleCare für Unternehmen 84 AppleCare für Benutzer von ios-geräten 84 ios-direct-service-programm 84 AppleCare Protection Plan für Mac oder Apple-Displays 85 Kapitel 10: Anhänge 85 Einschränkungen 85 Überblick 85 Einstellungen für das Programm zur Geräteregistrierung 86 Gerätefunktionalität 88 Betreute Einstellungen 90 Einstellungen für Sicherheit und Privatsphäre 91 App-Verwendung 92 icloud-einstellungen 93 Einschränkungen für Benutzer und Benutzergruppen im Profilmanager 93 Drahtlose Installation interner Apps Inhalt 5

6 ios Implementierung Referenz 1 Einführung Dieses Referenzhandbuch richtet sich an alle IT-Administratoren, die ios-geräte in ihren Netzwerken unterstützen möchten. Es enthält Informationen zur Bereitstellung und Unterstützung von ipad, iphone und ipod touch in großen Unternehmen oder Bildungseinrichtungen. Es beschreibt die Möglichkeiten für: Integration in Ihre vorhandene Infrastruktur Umfassende Sicherheit Leistungsstarke Werkzeuge für die Implementierung Methoden zum Verteilen von Apps und Büchern an Mitarbeiter oder Schüler bzw. Studenten Hinweis: Obwohl es in diesem Referenzhandbuch ausschließlich um die Implementierung von ios-geräten geht, sind manche Abschnitte auch auf Mac-Desktop- und -Mobilcomputer anwendbar. In diesen Fällen bezieht sich der Begriff Apple-Geräte auf iphone, ipad, ipod touch sowie Mac-Desktop- und -Mobilcomputer. Die Implementierung von Apple TV wird im Abschnitt AirPlay in diesem Referenzhandbuch behandelt. Dieses Handbuch ist in die folgenden Abschnitte unterteilt: Implementierungsmodelle Es gibt mehrere Möglichkeiten, ios-geräte in Ihrer Organisation zu implementieren. Unabhängig vom gewählten Implementierungsmodell ist es ratsam, sich die für eine möglichst reibungslose Implementierung erforderlichen Maßnahmen anzuschauen. Dieses Handbuch umfasst alle Aspekte der Implementierung von ios-geräten. Unternehmen und Bildungseinrichtungen können ihre Implementierungen aber auch anders angehen. WLAN einrichten und konfigurieren Apple-Geräte können bereits ab Werk eine sichere Verbindung zu Unternehmens- oder Gast-WLANs herstellen, sodass Benutzer sich überall schnell und einfach mit verfügbaren Funknetzwerken verbinden können. In diesem Kapitel werden WLAN-Standardprotokolle zur Datenübertragung und -verschlüsselung behandelt. Infrastruktur und Integration ios-geräte verfügen über integrierte Unterstützungsfunktionen für eine ganze Reihe von Netzwerkinfrastrukturen. Dieser Abschnitt bietet Informationen zu den von ios unterstützten Technologien und bewährten Verfahren für die Integration mit Microsoft Exchange, VPN und weiteren Standarddiensten. Internetdienste Apple hat eine Reihe zuverlässiger Dienste ins Leben gerufen, mit deren Hilfe Benutzer ihre Apple-Geräte optimal nutzen können. Zu diesen Diensten gehören imessage, FaceTime, Continuity, icloud, icloud-schlüsselbund und das Einrichten und Verwalten der Apple-IDs für den Zugriff auf diese Dienste. 6

7 Sicherheitsbedenken ios wurde gezielt unter dem Gesichtspunkt des sicheren Zugriffs auf Unternehmensdienste und des Schutzes wichtiger Daten entwickelt. ios bietet die starke Verschlüsselung für die Daten während der Übertragung, bewährte Authentifizierungsmethoden für den Zugriff auf Unternehmensdienste sowie die Hardwareverschlüsselung für alle auf ios-geräten gespeicherten Daten. Dieser Abschnitt enthält eine Übersicht über die sicherheitsrelevanten Funktionen von ios. Konfiguration und Verwaltung Apple-Geräte unterstützen fortschrittliche Werkzeuge und Technologien um sicherzustellen, dass sie ohne großen Aufwand eingerichtet, den jeweiligen Anforderungen entsprechend konfiguriert und in einer großen Umgebung mühelos verwaltet werden können. In diesem Abschnitt werden die verschiedenen Werkzeuge beschrieben, die für die Bereitstellung verfügbar sind. Dazu gehört ein Überblick über die Verwaltung mobiler Geräte (Mobile Device Management, MDM) und das Programm zur Geräteregistrierung (Device Enrollment Program, DEP). Verteilung von Apps und Büchern Für die betriebsweite Bereitstellung von Apps und Inhalten in einer Organisation gibt es eine Reihe von Möglichkeiten. Programme von Apple wie das Programm für Volumenlizenzen (Volume Purchase Program, VPP) und das ios Developer Enterprise Program ermöglichen es einer Organisation, Apps und Bücher für Benutzer zu kaufen, zu erstellen und bereitzustellen. Dieser Abschnitt enthält detaillierte Informationen über diese Programme und die Bereitstellung von Apps und Büchern, die gekauft oder für interne Zwecke entwickelt wurden. Planung für Support Apple stellt eine Vielzahl von Programmen und Optionen für den Support von Benutzern von Apple-Geräten bereit. Ermitteln Sie vor der Implementierung der Apple-Geräte die für Ihre Organisation verfügbaren Angebote und planen Sie den erforderlichen Support ein. Die folgenden Anhänge umfassen technische Details und Voraussetzungen: MDM-Einschränkungen In diesem Anhang werden die Einschränkungen beschreiben, die bei der Konfiguration von ios-geräten verwendet werden können, um bestehende Sicherheits-, Code- und sonstige Anforderungen zu erfüllen. Drahtlose Installation interner Apps Dieser Anhang beschreibt die Verteilung interner Apps über das eigene webbasierte Portal. Weitere Ressourcen (auf Englisch) (auf Englisch) Hinweis: Die Webversion dieses Handbuchs finden Sie unter Hinweis: Wenn der ibooks Store in Ihrem Land bzw. Ihrer Region verfügbar ist, können Sie dieses Referenzhandbuch im epub-format laden. Suchen Sie einfach nach ios-implementierung: Referenz. Kapitel 1 ios Implementierung Referenz 7

8 Implementierungsmodelle 2 Überblick Es gibt mehrere Möglichkeiten, ios-geräte zu verteilen und einzurichten von der vorgefertigten Konfiguration bis hin zur Self-Service-Konfiguration durch Mitarbeiter oder Schüler/Studenten. Schauen Sie sich zunächst die verschiedenen Möglichkeiten an. Die Werkzeuge und Vorgehensweise für die Implementierung hängen auch vom jeweiligen Implementierungsmodell ab. Im Bildungsbereich gibt es üblicherweise drei Implementierungsmodelle für ios-geräte: Eigentum der Einrichtung, Eigentum der lernenden Person und gemeinsame Nutzung. Obwohl die meisten Einrichtungen ein bevorzugtes Modell haben, können in einer Einrichtung mehrere Modelle vorkommen. In Unternehmen gibt es mehrere mögliche Methoden, um ios-geräte in einer Organisation zu implementieren. Ganz gleich, ob Sie ios-geräte implementieren, die dem Unternehmen gehören, ob Mitarbeiter sich ios-geräte teilen oder ob Sie eine Richtlinie für das Mitbringen eigener Geräte festlegen (Bring your own device bzw. BYOD) es ist in jedem Fall sinnvoll, sich vorab die nötigen Schritte zu überlegen um sicherzustellen, dass die Implementierung möglichst reibungslos verläuft. Nachdem die Implementierungsmodelle bestimmt wurden, kann Ihr Team die Implementierungsund Verwaltungsmöglichkeiten von Apple im Detail prüfen. Diese Werkzeuge und Programme werden in dieser Publikation umfassend behandelt und sollten zusammen mit den Entscheidungsträgern in Ihrer Organisation geprüft werden. Implementierungsmodelle für den Bildungsbereich Überblick Mit dem ipad halten viele interessante Werkzeuge Einzug ins Klassenzimmer. Wenn Sie die richtigen Strategien und Werkzeuge wählen, kann dies zu einem ganz neuen Bildungserlebnis für Lehrkräfte, Lernende und andere Benutzer beitragen. Ganz gleich, ob Ihre Einrichtung ios-geräte in einer einzelnen Klasse oder für alle Klassenstufen implementiert es gibt viele Möglichkeiten, ios-geräte und Inhalte ohne großen Aufwand zu implementieren und zu verwalten. Implementierungsmodelle In Bildungseinrichtungen gibt es drei gängige Implementierungsmodelle für ios-geräte: Eigentum der Einrichtung Eigentum der lernenden Person Gemeinsame Nutzung Obwohl die meisten Einrichtungen ein bevorzugtes Modell haben, können in einer Einrichtung mehrere Modelle vorkommen. 8

9 Es folgen Beispiele dafür, wie diese Modelle in einer typischen Bildungseinrichtung angewendet werden: Eine Grundschule kann ein Eins-zu-Eins-Modell (Eigentum der Einrichtung) für alle Klassenstufen planen und implementieren. Ein Schulbezirk kann zunächst ein Eins-zu-Eins-Modell (Eigentum der Einrichtung) an nur einer weiterführenden Schule und in einem zweiten Schritt identische Modelle für den gesamten Bezirk implementieren. Eine K-8-Schule (nach amerikanischem Vorbild) kann sowohl ein Eins-zu-Eins-Modell (Eigentum der Einrichtung) für die Klassenstufen 5 bis 8 als auch ein gemeinsam genutztes Modell für den Kindergarten bis zur Klassenstufe 4 implementieren. Bei Fachhochschulen und Universitäten ist das Modell Eigentum der lernenden Person auf der Ebene einer oder mehrerer Einrichtungen üblich. Die genauere Untersuchung dieser Modelle hilft Ihnen dabei, das am besten geeignete Implementierungsmodell für Ihre Umgebung zu finden. Eigentum der Einrichtung (Eins-zu-Eins) Ein Eins-zu-Eins-Implementierungsmodell (Eigentum der Einrichtung) bietet die größte Chance, dass ios-geräte den Lernprozess positiv beeinflussen. Bei einer typischen Eins-zu-Eins-Implementierung (Eigentum der Einrichtung) erwirbt die Einrichtung die ios-geräte für alle beteiligten lernenden Personen und Lehrkräfte. Dies kann für eine bestimmte Klassenstufe, eine bestimmte Fakultät oder einen bestimmten Schulbezirk oder eine komplette Fachhochschule oder Universität geschehen. Bei diesem Modell wird jedem Benutzer ein ios-gerät zugewiesen, das von Ihrer Einrichtung konfiguriert und verwaltet wird. Eine Lösung zur Verwaltung von Mobilgeräten (MDM) wird diesen Prozess vereinfachen und automatisieren. Wenn die ios-geräte direkt bei Apple oder einem autorisierten Apple-Händler erworben werden, kann Ihre Einrichtung das Geräteregistrierungsprogramm (Device Enrollment Program, DEP) verwenden, um die Registrierung bei MDM zu automatisieren, sodass die ios-geräte Benutzern direkt übergeben werden können. Kapitel 2 Implementierungsmodelle 9

10 Nachdem die ios-geräte verteilt wurden, durchlaufen die Benutzer einen optimierten und assistierten Konfigurationsprozess, in dessen Verlauf sie automatisch bei MDM registriert werden; danach können sie ihre ios-geräte weiter anpassen oder eigene Inhalte laden. Benutzer können auch eine Einladung empfangen, bestimmte Bildungsinhalte zu laden, z. B. itunes U-Kurse oder Apps und Bücher, die über das Programm für Volumenlizenzen (VPP) erworben wurden. Für Schüler unter 13 Jahren kann Ihre Einrichtung die Erstellung einer Apple-ID in ihrem Namen im Rahmen des Programms Apple-ID für Schüler (Apple ID for Students) veranlassen, damit ihnen Apps und Bücher bereitgestellt werden können. Ihre Einrichtung kann diese Ressourcen jederzeit während des Schuljahres drahtlos bereitstellen oder aktualisieren. Mit Caching-Servern können die meisten dieser Downloads aus dem lokalen Netzwerk der Einrichtung erfolgen. Wenn ios-geräte betreut werden, werden Apps automatisch installiert. Kapitel 2 Implementierungsmodelle 10

11 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer Eins-zu-Eins-Implementierung (Eigentum der Einrichtung): Vorbereiten Administrator: Prüfen, beschaffen und implementieren Sie eine MDM-Lösung. Registrieren Sie sich bei DEP, VPP und dem Programm Apple-ID für Schüler (Apple ID for Students). Packen Sie das ios-gerät aus und versehen Sie es (optional) mit einem Geräteetikett. Lassen Sie Apple-IDs für Schüler unter 13 erstellen (falls zutreffend). Benutzer: Erstellen Sie Apple-IDs, itunes Store- und icloud-accounts. Einrichten und konfigurieren Administrator: Weisen Sie ios-geräte in DEP zur Betreuung und optimierten Registrierung bei MDM zu. Verwenden Sie Apple Configurator anstelle von DEP und MDM, um die ios-geräte zu konfigurieren und zu betreuen. Konfigurieren und installieren Sie Accounts, Einstellungen und Einschränkungen drahtlos über MDM. Benutzer: Der Benutzer erhält ein ios-gerät. Geben Sie die Anmeldedaten Ihrer Einrichtung im Systemassistenten für DEP ein (optional). Passen Sie das ios-gerät mit dem Systemassistenten an und geben Sie eine persönliche Apple-ID ein. Die Einstellungen und Konfigurationen für die ios- Geräte werden von MDM automatisch empfangen. Geräte und Inhalte verteilen Administrator: Kaufen Sie Apps und Bücher über das VPP und weisen Sie sie den Benutzern per MDM zu. Senden Sie den Benutzern eine VPP-Einladung. Installieren Sie Caching-Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Benutzer: Akzeptieren Sie die VPP-Einladung. Laden und installieren Sie die Ihnen von Ihrer Einrichtung zugewiesenen Apps und Bücher. Wenn das ios-gerät betreut wird, können Apps unbeaufsichtigt im Push-Modus an das Gerät des Benutzers gesendet werden. Laufende Verwaltung Administrator: Ziehen Sie Apps nach Bedarf per MDM zurück und weisen Sie sie anderen Benutzern zu. Mit MDM kann ein Administrator verwaltete ios-geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch ios-geräte sperren, beliebige verwaltete Accounts oder Daten per Fernzugriff löschen oder ios-geräte vollständig löschen. Implementieren Sie Apple TV, um AirPlay zu unterstützen. Benutzer: Erstellen Sie über itunes oder icloud eine Sicherungskopie für das ios-gerät, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das ios-gerät verloren geht oder gestohlen wird, kann der Benutzer es über Mein iphone suchen auffinden. Kapitel 2 Implementierungsmodelle 11

12 Weitere Ressourcen VPP Überblick MDM Überblick Programm zur Geräteregistrierung Apple-ID für Schüler Apple-ID Caching-Server AirPlay Apple Configurator Eigentum der lernenden Person An weiter führenden Schulen haben Schüler oft bereits ein eigenes ios-gerät. Vereinzelt gibt es auch Grundschulen, an denen die Schüler ihre eigenen ios-geräte mit in die Schule bringen. Bei diesem Modell werden die ios-geräte vom Lernenden oder einem Elternteil eingerichtet und konfiguriert. Zur Verwendung einrichtungseigener Dienste wie WLAN, und Kalender oder zur Konfiguration des ios-geräts entsprechend bestimmten klassenspezifischen Anforderungen werden ios-geräte, die Schülern gehören, im Allgemeinen bei einer von der Einrichtung bereitgestellten MDM-Lösung registriert. In Bildungseinrichtungen können Technologien wie MDM beim Verwalten von im Besitz von Schülern befindlichen ios-geräten zum Einsatz kommen. Der Zugang zu den Diensten einer Einrichtung stellt für die Benutzer einen Anreiz dar, ihre ios-geräte bei der MDM-Lösung der Organisation zu registrieren. Dadurch wird sichergestellt, dass alle Konfigurationseinstellungen, Richtlinien, Einschränkungen, Apps, Bücher und Inhalte automatisch und ohne Betriebsunterbrechungen implementiert werden, dabei aber unter der Kontrolle der Einrichtung bleiben. Die MDM-Registrierung ist ein freiwilliger Prozess, sodass die Schüler die Verwaltung entfernen können, sobald sie eine Lehrveranstaltung abschließen, ihren Abschluss machen oder die Einrichtung verlassen. Durch das Entfernen der Verwaltung werden auch alle von der Einrichtung bereitgestellten Inhalte und Dienste entfernt. Kapitel 2 Implementierungsmodelle 12

13 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer angepassten Implementierung (Eigentum der lernenden Person): Vorbereiten Administrator: Prüfen, beschaffen und implementieren Sie eine MDM-Lösung. Registrieren Sie sich beim VPP. Benutzer: Packen Sie das ios-gerät aus und aktivieren Sie es. Erstellen Sie Apple-IDs, itunes Store- und icloud-accounts, sofern zutreffend. Einrichten und konfigurieren Administrator: In dieser Phase ist keine Aktion erforderlich. Benutzer: Registrieren Sie ios-geräte im Self-Service-Modus und konfigurieren Sie per MDM Accounts, Einstellungen und Einschränkungen drahtlos auf Basis der von Ihrer Einrichtung definierten Benutzer-/Gruppenrichtlinien. Passen Sie die ios-geräte mit dem Systemassistenten an und geben Sie (optional) eine persönliche Apple-ID ein. Registrieren Sie sich bei MDM. Verteilen von Apps und Büchern Administrator: Kaufen Sie Apps und Bücher über das VPP und weisen Sie sie den Benutzern per MDM zu. Senden Sie den Benutzern eine VPP-Einladung. Installieren Sie Caching-Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Benutzer: Akzeptieren Sie die VPP-Einladung. Laden und installieren Sie die Ihnen von Ihrer Einrichtung zugewiesenen Apps und Bücher. Aktualisieren Sie ios und die Apps auf dem ios-gerät. Laufende Verwaltung Administrator: Ziehen Sie Apps nach Bedarf per MDM zurück und weisen Sie sie anderen Benutzern zu. Mit MDM kann ein Administrator verwaltete ios-geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch ios-geräte sperren, beliebige verwaltete Accounts oder Daten entfernt löschen oder ios-geräte vollständig löschen. Benutzer: Erstellen Sie über itunes oder icloud eines Sicherungskopie für das Gerät, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das ios-gerät verloren geht oder gestohlen wird, kann der Benutzer es über Mein iphone suchen auffinden. Wenn die MDM-Beziehung gelöscht wird, werden verwaltete Accounts und Daten gelöscht; die persönlichen Apps, Bücher, Daten und Inhalte des Benutzers bleiben aber erhalten. Hinweis: VPP-Bücher werden dauerhaft zugewiesen. Sie können nicht zurückgezogen werden. Kapitel 2 Implementierungsmodelle 13

14 Weitere Ressourcen VPP Überblick MDM Überblick Apple-ID Caching-Server Gemeinsame Nutzung Bei einer gemeinsam genutzten Implementierung werden ios-geräte zur Verwendung in einem Unterrichtsraum oder Computerlabor gekauft und können von den lernenden Personen tagsüber gemeinsam genutzt werden. Bei diesen Geräten ist die Anpassung beschränkt, weshalb nicht alle Vorteile einer angepassten Lernumgebung für jeden Lernenden geboten werden. Zusätzlich zur Verwendung der Geräte durch wechselnde Benutzer können der Ansatz und das Modell der gemeinsamen Nutzung für eine Eins-zu-Eins-Implementierung in einem stark kontrollierten Umfeld verwendet werden, z. B. in unteren Klassenstufen. In diesem Fall weisen die Geräte eine sehr geringe Anpassung auf. Gemeinsam genutzte Implementierungen werden strikter verwaltet als angepasste Implementierungen, da das Einrichten, Konfigurieren und Verwalten der Geräte von Mitarbeitern der Einrichtung durchgeführt werden. Bei einer gemeinsam genutzten Implementierung übernimmt Ihre Einrichtung die Verantwortung dafür, Apps, Bücher und andere für das Lernen notwendige Inhalte zu installieren. Kapitel 2 Implementierungsmodelle 14

15 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer gemeinsam genutzten Implementierung: Vorbereiten Administrator: Prüfen, beschaffen und implementieren Sie eine MDM-Lösung. Registrieren Sie sich beim VPP. Packen Sie das ios-gerät aus und versehen Sie es (optional) mit einem Geräteetikett. Erstellen Sie die Apple-ID(s) der Einrichtung für jede Instanz von Apple Configurator. Benutzer: In dieser Phase ist keine Aktion erforderlich. Einrichten und konfigurieren Administrator: Verwenden Sie Apple Configurator, um Geräte zu konfigurieren und zu betreuen. Verwenden Sie Apple Configurator, um Geräte bei MDM zu registrieren (optional). Verwenden Sie Apple Configurator oder MDM, um Accounts, Einstellungen und Einschränkungen zu installieren. Benutzer: In dieser Phase ist keine Aktion erforderlich. Verteilen von Apps Administrator: Erwerben Sie Apps über das VPP und implementieren Sie sie mithilfe von Einlösecodes für die Installation und Verwaltung mit Apple Configurator. Benutzer: In dieser Phase ist keine Aktion erforderlich. Laufende Verwaltung Administrator: Aktualisieren Sie ios auf dem Gerät mit Apple Configurator. Aktualisieren, konfigurieren und installieren Sie Accounts, Einstellungen und Einschränkungen drahtlos mit Apple Configurator oder MDM. Setzen Sie die Geräte regelmäßig mithilfe von Apple Configurator auf die Standardkonfiguration zurück. Installieren und aktualisieren Sie Apps auf dem ios-gerät mit Apple Configurator. Mit MDM können Sie verwaltete ios-geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch ios-geräte sperren, beliebige verwaltete Accounts oder Daten entfernt löschen oder ios-geräte vollständig löschen. Es ist eine regelmäßige Sicherung des Mac-Computers erforderlich, auf dem Apple Configurator ausgeführt wird, da VPP-Käufe lokal verwaltet werden. Benutzer: In dieser Phase ist keine Aktion erforderlich. Kapitel 2 Implementierungsmodelle 15

16 Weitere Ressourcen VPP Überblick MDM Überblick Apple-ID Apple Configurator Implementierungsmodelle für Unternehmen Überblick ios-geräte können Ihre Geschäftsprozesse nachhaltig zum Positiven verändern. Sie können die Produktivität signifikant erhöhen und Ihren Mitarbeitern die Möglichkeit und Flexibilität bieten, neue Arbeitsmethoden einzusetzen, sei es im Büro oder unterwegs. Diese neuen Arbeitsabläufe bieten Vorteile für die gesamte Organisation. Benutzer haben optimierten Zugriff auf Informationen, sodass sie sich rundum informiert fühlen und im Stande sind, Probleme kreativ zu beheben. IT-Abteilungen, deren Aufgabe sonst im Beheben technischer Probleme und Senken von Kosten gesehen wird, werden durch Unterstützung von ios als relevant für die Geschäftsstrategie und das Lösen von praktischen Problemen wahrgenommen. Letztendlich profitieren alle durch neu motivierte Mitarbeiter und vielfältige neue Geschäftschancen. Sowohl große als auch kleine Organisationen haben viele Optionen, ios-geräte und Inhalte ohne großen Aufwand zu implementieren und zu verwalten. Beginnen Sie damit, die für Ihre Organisation besten Implementierungsmodelle zu bestimmen. Es gibt verschiedene Implementierungs- und Verwaltungswerkzeuge, die Apple abhängig von dem von Ihnen gewählten Modell bereitstellt. Implementierungsmodelle In Unternehmen gibt es drei gängige Implementierungsmodelle für ios-geräte: Angepasstes Gerät (BYOD) Angepasstes Gerät (Eigentum des Unternehmens) Nicht angepasst (gemeinsam genutztes Gerät) Obwohl die meisten Unternehmen ein bevorzugtes Modell haben, können in einem Unternehmen mehrere Modelle vorkommen. Zum Beispiel kann ein Einzelhandelsunternehmen eine angepasste Gerätestrategie (BYOD) implementieren, indem es den Mitarbeitern erlaubt, ihre privaten ipads zu konfigurieren, wobei geschäftliche Ressourcen getrennt von den privaten Daten und Apps des Benutzers bleiben. Allerdings können die zugehörigen Einzelhandelsgeschäfte auch eine nicht angepasste Gerätestrategie (gemeinsam genutztes Gerät) implementieren, indem ipod touch-geräte von mehreren Mitarbeitern gemeinsam genutzt werden, um Transaktionen für Kunden zu verarbeiten. Die genauere Untersuchung dieser Modelle hilft Ihnen dabei, das am besten geeignete Implementierungsmodell für Ihre Umgebung zu finden. Kapitel 2 Implementierungsmodelle 16

17 Angepasstes Gerät (BYOD) Bei einer BYOD-Implementierung (Bring your own device) richten die Benutzer ihre privaten ios-geräte unter Verwendung ihrer eigenen Apple-ID ein. Für den Zugriff auf geschäftliche Ressourcen können die Benutzer Einstellungen manuell konfigurieren, ein Konfigurationsprofil installieren oder (häufiger verwendet) das ios-gerät mit der MDM-Lösung Ihrer Organisation registrieren. Ein Vorteil von MDM für die Registrierung privater ios-geräte besteht darin, dass es geschäftliche Ressourcen von den privaten Daten und Apps des Benutzers trennt. Sie können Einstellungen durchsetzen, die Einhaltung von Unternehmensrichtlinien überwachen und geschäftliche Daten und Apps löschen, während private Daten und Apps auf den ios-geräten der Benutzer verbleiben. Kapitel 2 Implementierungsmodelle 17

18 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer angepassten Geräteimplementierung (BYOD): Vorbereiten Administrator: Analysieren Sie Ihre vorhandene Infrastruktur, einschließlich WLAN und VPN sowie Mailund Kalenderserver. Prüfen, beschaffen und implementieren Sie eine MDM-Lösung. Registrieren Sie sich beim VPP. Benutzer: Packen Sie das ios-gerät aus und aktivieren Sie es. Erstellen Sie Apple-IDs, itunes Store- und icloud-accounts, sofern zutreffend. Einrichten und konfigurieren Administrator: Unternehmen können Einstellungen für einzelne Accounts von Benutzern bereitstellen und Richtlinien mit Exchange im Push-Modus senden oder mithilfe eines Konfigurationsprofils installieren. Benutzer: Registrieren Sie ios-geräte im Self-Service-Modus und konfigurieren Sie per MDM Accounts, Einstellungen und Einschränkungen drahtlos auf Basis der von Ihrer Organisation definierten Benutzer-/Gruppenrichtlinien. Die Einstellungen und Konfigurationen für die ios- Geräte werden von MDM automatisch empfangen. Alternativ können Benutzer Konfigurationsprofile manuell installieren oder Einstellungen in der von Ihnen vorgegebenen Weise konfigurieren. Verteilen von Apps und Büchern Administrator: Erwerben Sie Apps und Bücher über das VPP und weisen Sie sie den Benutzern per MDM zu. Senden Sie den Benutzern eine VPP-Einladung. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) und interne Bücher, indem Sie sie auf einem Webserver oder in Ihrer MDM-Lösung speichern. Installieren Sie Caching-Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Benutzer: Akzeptieren Sie die VPP-Einladung. Laden und installieren Sie die Ihnen von Ihrem Unternehmen zugewiesenen Apps und Bücher. Laufende Verwaltung Administrator: Ziehen Sie Apps nach Bedarf per MDM zurück und weisen Sie sie anderen Benutzern zu. Mit MDM können Sie verwaltete ios-geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch ios-geräte sperren, beliebige verwaltete Accounts oder Daten entfernt löschen oder ios-geräte vollständig löschen. Benutzer: Erstellen Sie über itunes oder icloud eines Sicherungskopie für das ios-gerät, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das Gerät verloren geht oder gestohlen wird, kann der Benutzer es über Mein iphone suchen auffinden. Wenn die MDM-Beziehung gelöscht wird, werden verwaltete Accounts und Daten gelöscht; die persönlichen Apps, Bücher, Daten und Inhalte des Benutzers bleiben aber erhalten. Kapitel 2 Implementierungsmodelle 18

19 Weitere Ressourcen VPP Überblick MDM Überblick Apple-ID Caching-Server Angepasstes Gerät (Eigentum des Unternehmens) Sie können das angepasste Gerätemodell verwenden, um im Besitz Ihres Unternehmens befindliche ios-geräte zu implementieren. Sie können die ios-geräte mit grundlegenden Einstellungen konfigurieren, bevor Sie sie an die Benutzer übergeben, oder (wie bei BYOD) Anweisungen oder Konfigurationsprofile bereitstellen, die die Benutzer selbst anwenden. Alternativ können Sie die Benutzer ihre ios-geräte bei einer MDM-Lösung registrieren lassen, die Einstellungen und Apps drahtlos bereitstellt. Benutzer können daraufhin die ios-geräte mit ihren eigenen Apps und Daten anpassen, die getrennt von den verwalteten Apps und Daten Ihres Unternehmens bleiben. Wenn die ios-geräte direkt bei Apple oder einem autorisierten Apple-Händler erworben werden, kann Ihre Organisation das Geräteregistrierungsprogramm (Device Enrollment Program, DEP) verwenden, um die Registrierung bei MDM zu automatisieren, sodass die ios-geräte Benutzern direkt übergeben oder nach Hause geliefert und dort per Fernzugriff aktiviert werden können. Kapitel 2 Implementierungsmodelle 19

20 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer angepassten Geräteimplementierung (Eigentum des Unternehmens): Vorbereiten Administrator: Analysieren Sie Ihre vorhandene Infrastruktur, einschließlich WLAN und VPN sowie Mailund Kalenderserver. Prüfen, beschaffen und implementieren Sie eine MDM-Lösung. Registrieren Sie sich für das Programm zur Geräteregistrierung (DEP) und das Programm für Volumenlizenzen (VPP). Benutzer: Erstellen Sie Apple-IDs, itunes Store- und icloud-accounts, sofern zutreffend. Einrichten und konfigurieren Administrator: Verknüpfen Sie auf der DEP-Website Ihre virtuellen Server mit Ihrer MDM-Lösung. Optimieren Sie die Registrierung über das Programm zur Geräteregistrierung, indem Sie ios-geräte Ihren virtuellen MDM-Servern nach Bestellnummer oder Seriennummer zuweisen. Weisen Sie ios-geräte in DEP zur Betreuung und optimierten Registrierung bei MDM zu. Verwenden Sie Apple Configurator, um ein ios-gerät zu konfigurieren und zu betreuen (Alternative zu vorheriger Möglichkeit). Konfigurieren und installieren Sie Accounts, Einstellungen und Einschränkungen drahtlos per MDM oder verwenden Sie USB mit Apple Configurator. Benutzer: Der Benutzer erhält ein ios-gerät. Wenn Apple Configurator zum Einrichten des Geräts verwendet wurde, ist keine weitere Konfiguration durch den Benutzer notwendig. Geben Sie die Anmeldedaten Ihrer Organisation im Systemassistenten für DEP ein (optional). Passen Sie das ios-gerät mit dem Systemassistenten an und geben Sie eine persönliche Apple-ID ein. Registrieren Sie sich bei MDM. Die Einstellungen und Konfigurationen für die ios-geräte werden von MDM automatisch empfangen. Verteilen von Apps und Büchern Administrator: Laden Sie Ihr Token aus dem VPP Store und verknüpfen Sie es mit Ihrer MDM-Lösung. Erwerben Sie Apps und Bücher über das VPP und weisen Sie sie den Benutzern per MDM zu. Senden Sie den Benutzern eine VPP-Einladung. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) und interne Bücher, indem Sie sie auf einem Webserver oder in Ihrer MDM-Lösung speichern. Installieren Sie Caching-Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Benutzer: Akzeptieren Sie die VPP-Einladung. Laden und installieren Sie die Ihnen von Ihrem Unternehmen zugewiesenen Apps und Bücher. Wenn das ios-gerät betreut wird, können Apps unbeaufsichtigt im Push-Modus an das Gerät des Benutzers gesendet werden. Kapitel 2 Implementierungsmodelle 20

21 Laufende Verwaltung Administrator: Ziehen Sie Apps nach Bedarf per MDM zurück und weisen Sie sie anderen Benutzern zu. Mit MDM können Sie verwaltete ios-geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch ios-geräte sperren, beliebige verwaltete Accounts oder Daten entfernt löschen oder ios-geräte vollständig löschen. Benutzer: Erstellen Sie über itunes oder icloud eines Sicherungskopie für das ios-gerät, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das Gerät verloren geht oder gestohlen wird, kann der Benutzer es über Mein iphone suchen auffinden. Weitere Ressourcen VPP Überblick MDM Überblick Programm zur Geräteregistrierung Apple-ID Caching-Server Apple Configurator Nicht angepasstes Gerät (gemeinsam genutzt) Wenn ios-geräte von mehreren Personen gemeinsam genutzt oder nur für einen spezifischen Zweck verwendet werden (wie in einem Restaurant oder Hotel), werden sie normalerweise von Ihnen und nicht vom jeweiligen Benutzer konfiguriert und verwaltet. Bei einer nicht angepassten Geräteimplementierung speichern Benutzer normalerweise keine privaten Daten auf den Geräten und sind nicht in der Lage, Apps zu installieren. Nicht angepasste Geräte werden gewöhnlich mit Apple Configurator betreut und bei einer MDM-Lösung registriert. Auf diese Weise können die Inhalte auf dem Gerät aktualisiert oder wiederhergestellt werden, wenn sie von einem Benutzer geändert werden. Kapitel 2 Implementierungsmodelle 21

22 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer nicht angepassten Geräteimplementierung (gemeinsam genutzt): Vorbereiten Administrator: Analysieren Sie Ihre vorhandene Infrastruktur, einschließlich WLAN und VPN sowie Mailund Kalenderserver. Prüfen, beschaffen und implementieren Sie eine MDM-Lösung. Registrieren Sie sich für das Programm für Volumenlizenzen (VPP). Benutzer: In dieser Phase ist keine Aktion erforderlich. Einrichten und konfigurieren Administrator: Packen Sie das ios-gerät aus und versehen Sie es (optional) mit einem Geräteetikett. Verwenden Sie Apple Configurator, um Geräte zu konfigurieren und zu betreuen. Verwenden Sie Apple Configurator, um Geräte bei MDM zu registrieren (optional). Verwenden Sie Apple Configurator oder MDM, um Accounts, Einstellungen und Einschränkungen zu installieren. Benutzer: In dieser Phase ist keine Aktion erforderlich. Verteilen von Apps Administrator: Erwerben Sie Apps über das VPP und implementieren Sie sie mit Apple Configurator. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) mithilfe von Apple Configurator. Verteilen Sie interne Bücher, indem Sie sie auf einem Webserver oder in Ihrer MDM-Lösung speichern. Benutzer: In dieser Phase ist keine Aktion erforderlich. Kapitel 2 Implementierungsmodelle 22

23 Laufende Verwaltung Administrator: Aktualisieren Sie ios auf dem Gerät mit Apple Configurator. Aktualisieren, konfigurieren und installieren Sie Accounts, Einstellungen und Einschränkungen drahtlos mit Apple Configurator oder MDM. Setzen Sie die Geräte regelmäßig mithilfe von Apple Configurator auf die Standardkonfiguration zurück. Installieren und aktualisieren Sie Apps auf dem Gerät mit Apple Configurator. Mit MDM können Sie verwaltete ios-geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch ios-geräte sperren, beliebige verwaltete Accounts oder Daten entfernt löschen oder ios-geräte vollständig löschen. Benutzer: In dieser Phase ist keine Aktion erforderlich. Weitere Ressourcen VPP Überblick MDM Überblick Apple-ID Apple Configurator Kapitel 2 Implementierungsmodelle 23

24 WLAN 3 Überblick Beim Vorbereiten der WLAN-Infrastruktur für die Implementierung von Apple-Geräten müssen mehrere Faktoren berücksichtigt werden: WLAN-Durchsatz WLAN-Auslöseschwelle Erforderlicher Abdeckungsbereich Anzahl und Dichte der Geräte, die das WLAN-Netzwerk nutzen Typen von Apple-Geräten und deren WLAN-Eigenschaften Arten und Umfang der übertragenen Daten Sicherheitsanforderungen für den Zugriff auf das drahtlose Netzwerk Verschlüsselungsanforderungen Diese Liste ist natürlich nicht vollständig, aber sie enthält einige der wichtigsten Faktoren für den Aufbau von WLAN-Netzwerken. Hinweis: Dieser Abschnitt beschäftigt sich mit dem Aufbau von WLAN-Netzwerken in Nordamerika. Der Aufbau kann in anderen Ländern anders sein. WLAN-Durchsatz Bei der Planung für die Implementierung von ios-geräten innerhalb Ihrer Organisation müssen Sie sicherstellen, dass Ihr WLAN-Netzwerk und die zugehörige Infrastruktur zuverlässig und auf dem aktuellen Stand sind. Der konsistente und zuverlässige Zugriff auf ein sicheres Netzwerk ist zum Einrichten und Konfigurieren von ios-geräten wichtig. Auch die Unterstützung mehrerer ios-geräte mit gleichzeitigen Verbindungen von allen Mitarbeitern, lernenden Personen oder Lehrkräften ist für den Erfolg Ihres Programms wichtig. Wichtig: Ein Benutzer muss für das Einrichten und Konfigurieren mit seinem ios-gerät Zugriff auf Ihr WLAN und Ihre Internetdienste haben. Möglicherweise müssen Ihr Web-Proxy oder Ihre Firewall-Ports so neu konfiguriert werden, dass der gesamte Netzwerkverkehr von Apple-Geräten an das Apple-Netzwerk ( ) passieren kann, wenn Apple-Geräte nicht auf die Apple-Aktivierungsserver, icloud oder den itunes Store zugreifen können. Eine Liste der von Apple-Geräten verwendeten Ports finden Sie im Apple-Supportartikel Von Apple-Softwareprodukten verwendete TCP- und UDP-Ports. 24

25 WLAN-Zugriff Benutzer können festlegen, dass Apple-Geräte automatisch auf verfügbare WLAN-Netzwerke zugreifen. WLAN-Netzwerke, die Anmeldedaten oder andere Informationen verlangen, sind über die WLAN-Einstellungen oder innerhalb von Apps wie Mail schnell zugänglich, ohne dass eine separate Browsersitzung gestartet werden muss. Und dank der Möglichkeit, ohne hohen Stromverbrauch Verbindungen mit WLAN-Netzwerken aufrechtzuerhalten, können Apps Push- Benachrichtigungen per WLAN ausliefern. Sie können die WLAN-, Sicherheits-, Proxy- und Authentifizierungseinstellungen über Konfigurationsprofile oder MDM (Mobile Device Management) vornehmen. Informationen darüber, wie ios bestimmt, mit welchem drahtlosen Netzwerk es sich automatisch verbindet, finden Sie im Apple Supportartikel So entscheidet ios, mit welchem drahtlosen Netzwerk es sich automatisch verbindet. WPA2 Enterprise Apple-Geräte unterstützen standardkonforme drahtlose Netzwerkprotokolle (u. a. WPA2 Enterprise) um sicherzustellen, dass sicher auf Funknetzwerke in Unternehmen zugegriffen werden kann. WPA2 Enterprise arbeitet mit 128-Bit-AES-Verschlüsselung, das ein hohes Maß an Sicherheit für die Benutzer bietet. Dank der Unterstützung des Standards 802.1X lassen sich ios-geräte in eine Vielzahl von RADIUS-Authentifizierungsumgebungen integrieren. ios unterstützt unter anderem folgende 802.1X-Authentifizierungsverfahren für Funknetzwerke: EAP-TLS, EAP-TTLS, EAP-FAST, EAP-SIM, IKEv2, PEAPv0, PEAPv1 und LEAP.ara. Roaming Für das Roaming in großen WLAN-Netzwerken von Unternehmen unterstützt ios k und r. Die Auslöseschwelle ist der Mindestsignalpegel, den der Client benötigt, um die aktuelle Verbindung aufrechtzuerhalten. ios-geräte überwachen die Verbindung der aktuellen BSSID und erhalten sie aufrecht, bis der RSSI die Schwelle von -70 dbm unterschreitet. Nach dem Unterschreiten startet ios einen Suchvorgang, um geeignete BSSIDs zum Verbinden für den ESSID zu finden. Diese Informationen sind wichtig, wenn Sie Funkzellen und die zu erwartende Signalüberlappung planen. Wenn beispielsweise 5 GHz-Zellen mit einer Überlappung von -67 dbm geplant werden: ios verwendet -70 dbm als Auslöseschwelle und bleibt deshalb länger als erwartet mit der geeigneten BSSID verbunden. Überprüfen Sie, wie die Zellenüberlappung gemessen wurde. Die Antennen eines tragbaren Computers sind ungleich größer und leistungsstärker als bei Smartphones oder Tablets, sodass ios-geräte andere Zellgrenzen erkennen, als erwartet. Es empfiehlt sich immer, mit dem Zielgerät eine Messung vorzunehmen. Mit k kann Ihr ios-gerät Zugangspunkte in der Nähe, die zum Roaming zur Verfügung stehen, schnell identifizieren. Wenn die Signalstärke des aktuellen Zugangspunkts abnimmt und Ihr Gerät sich mit einem neuen Zugangspunkt verbinden muss, weiß es bereits, welcher Zugangspunkt sich am besten eignet. Kapitel 3 WLAN 25

26 802.11r optimiert den Authentifizierungsprozess mit der Funktion Fast Basic Service Set Transition (FT), bei der sich Ihr ios-gerät per Roaming mit einem anderen Zugangspunkt im selben Netzwerk verbindet. FT ermöglicht es ios-geräten, sich schneller mit Zugangspunkten zu verbinden. Abhängig vom Hersteller der WLAN-Hardware, können Preshared Key (PSK) und 802.1X als Authentifizierungsmethoden verwendet werden. Hinweis: Nicht alle Hersteller von WLAN-Hardware unterstützen k und r. Ob sie unterstützt werden, erfahren Sie vom Hersteller Ihrer WLAN-Hardware (Controller und Zugangspunkte). Wenn Sie die Unterstützung für beide Standards überprüft haben, müssen Sie die Funktionalität für k und FT aktivieren. Die Einrichtungsmethoden können variieren. Überprüfen Sie deshalb die Konfigurationsdokumentation Ihrer WLAN-Hardware auf nähere Informationen. Die untenstehende Tabelle zeigt an, welche ios-geräte k und r mit ios unterstützen. Selbst wenn ein ios-gerät r nicht unterstützt, wurde in ios 5.1 Unterstützung für PMKID- Caching (Pairwise Master Key Identifier Caching) hinzugefügt, das bei manchen Cisco-Geräten verwendet werden kann, um das Roaming zwischen Zugangspunkten zu verbessern. Es können zusätzliche SSIDs notwendig sein, um sowohl FT-fähige ios-geräte als auch ios-geräte, die PMKID- Caching verwenden, zu unterstützen. ios-gerät ipad Air 2, ipad mini 3, iphone 6, iphone 6 Plus, iphone 5s, iphone 5c, ipad Air, ipad mini mit Retina Display, ipad (4. Generation), ipad mini, iphone 5, ipod touch (5. Generation) ipad (3. Generation), iphone 4s ipad (2. Generation) und älter, iphone 5 und älter, ipod touch (4. Generation) und älter Unterstützung für k/r unterstützte Methoden ios 6 und neuer Ja FT, PMKID-Caching N/A unterstützte Methoden vor ios 6 Ja FT, PMKID-Caching PMKID-Caching Nein PMKID-Caching PMKID-Caching Bei Vorgängerversionen von ios 5.1 gab es keine Methode für optimiertes Zugangspunkt- Roaming. Sticky Key Caching (SKC) ist eine Form von PMKID-Caching. SKC entspricht nicht und ist auch nicht mit Opportunistic Key Caching (OKC) kompatibel. Die Apple-Referenz für drahtloses Roaming finden Sie im Apple Supportartikel ios8: Wireless roaming reference for enterprise customers. Weitere Informationen zum Roaming mit k und r finden Sie im Apple Supportartikel ios: Wi-Fi-Netzwerk-Roaming mit k und r. Kapitel 3 WLAN 26

27 Planen der Abdeckung und der Kapazität Die WLAN-Abdeckung am Nutzungsort von Apple-Geräten ist natürlich wichtig. Aber auch die Gerätedichte in einem bestimmten Areal muss geplant werden, um die korrekte Kapazität sicherzustellen. Die meisten modernen Zugangspunkte, wie sie in Unternehmen eingesetzt werden, können bis zu 50 WLAN-Clients (oder sogar mehr Clients) unterstützen. Allerdings wäre das Benutzererlebnis sicherlich enttäuschend, wenn tatsächlich so viele Geräte einen einzelnen n-Zugangspunkt verwenden würden. Das Erlebnis für jeden Benutzer hängt von der verfügbaren Bandbreite in dem Kanal ab, den das Gerät verwendet, sowie von der Anzahl der Geräte, die diese Bandbreite gemeinsam nutzen. Wenn mehrere Geräte denselben Kanal verwenden, sinkt die relative Netzwerkgeschwindigkeit für diese Geräte. Sie sollten daher das erwartete Nutzungsmuster der Apple-Geräte beim Konzipieren Ihres WLAN-Netzwerks berücksichtigen. Wichtig: Vermeiden Sie die Verwendung ausgeblendeter SSIDs (Service Set Identifier), da WLAN-Geräte ausgeblendete SSIDs aktiv suchen müssen. Dies führt zu Verzögerungen bei der Wiederverbindung von SSIDs und kann sich negativ auf den Datenfluss und die Kommunikation auswirken. Das Ausblenden von SSIDs bietet auch keinen Sicherheitsvorteil. Benutzer nehmen ihre Apple-Geräten oft an andere Orte mit, sodass ausgeblendete SSIDs häufig die Netzwerkzuordnungszeit und Roaming-Leistung beeinträchtigen. Das kann erheblich mehr Energie verbrauchen als eine Broadcast SSID und kann die Lebensdauer der Batterie beeinträchtigen. 2,4 GHz und 5 GHz im Vergleich WLAN-Netzwerke mit 2,4 GHz bieten in Nordamerika 11 Kanäle. Allerdings sollten aufgrund von möglichen Interferenzen zwischen den einzelnen Kanälen nur die Kanäle 1, 6 und 11 in einem Netzwerkdesign verwendet werden. Signale mit 5 GHz durchdringen Wände und andere Hindernisse nicht so gut wie Signale mit 2,4 GHz, was zu einem kleineren Abdeckungsbereich führt. Daher empfehlen sich 5-GHz-Netzwerke, wenn Sie eine hohe Dichte an Geräten in einem umschlossenen Raum wie Unterrichtsräumen oder großen Konferenzräumen planen. Die Anzahl der verfügbaren Kanäle im 5-GHz-Band ändert sich je nach Anbieter und je nach Land. Es sind jedoch immer mindestens 8 Kanäle verfügbar. 5 GHz Kanäle überlappen sich nicht, was einen beträchtlichen Fortschritt gegenüber den drei nicht überlappenden Kanälen darstellt, die im 2,4 GHz Band verfügbar sind. Bei der Konzeption eines WLAN-Netzwerks für eine hohe Dichte an Apple-Geräten werden die zusätzlichen Kanäle bei 5 GHz zu einem wichtigen Faktor bei der Planung. Wichtig: Eine WLAN-Abdeckung sollte überall im Arbeitsbereich gegeben sein. Wenn herkömmliche Geräte verwendet werden, müssen beide WLAN-Bänder (802.11b/g/n mit 2,4 GHz und a/n/ac mit 5 GHz) bei der Planung berücksichtigt werden. Kapitel 3 WLAN 27

28 Mögliche Designs Es gibt im Wesentlichen drei Möglichkeiten, für die Auslegung Ihrer WLAN-Netzwerke. Design für die optimale Abdeckung Die Raumaufteilung in einem Gebäude kann sich auf das WLAN-Netzwerkdesign auswirken. Beispiel: In kleinen Unternehmensumgebungen können sich Benutzer in Konferenzräumen oder Büros treffen. Infolgedessen bewegen sich die Benutzer den ganzen Tag im Gebäude. In diesem Szenario resultieren die meisten Netzwerkzugriffe aus Vorgängen mit niedriger Bandbreite wie dem Abrufen von s und Kalendern und dem Surfen im Internet, sodass die WLAN-Abdeckung höchste Priorität hat. Ein WLAN-Design könnte eine geringe Anzahl von Zugangspunkten auf jedem Stockwerk einschließen, um die Büros abzudecken. Zusätzliche Zugriffspunkte könnten für Bereiche in Erwägung gezogen werden, in denen eine große Anzahl von Mitarbeitern zusammenkommen (z. B. für einen großen Konferenzsaal). Design für die optimale Kapazität Nehmen wir zum Vergleich mit dem obigen Beispiel eine Schule, in der 1000 Schüler und 30 Lehrkräfte in einem zweigeschossigen Gebäude untergebracht sind. Jeder Schüler erhält ein ipad und jede Lehrkraft erhält sowohl ein MacBook Air als auch ein ipad. Jeder Unterrichtsraum fasst etwa 35 Schüler und die Räume liegen nebeneinander. Im Laufe des Tages recherchieren die Schüler im Internet, sehen sich Videos gemäß des Lehrplans an und kopieren Dateien auf einen bzw. von einem Dateiserver im LAN. Das WLAN-Netzwerkdesign für hohe Dichte ist aufgrund der höheren Dichte an mobilen Geräten komplexer. Wegen der großen Anzahl an Geräten in jedem Unterrichtsraum könnte ein Zugangspunkt pro Raum erforderlich sein. Mehrere Zugangspunkte sollten für Gemeinschaftsbereiche in Erwägung gezogen werden, um die notwendige Abdeckung und Kapazität bereitzustellen Die Anzahl der Zugangspunkte für die Gemeinschaftsbereiche kann abhängig von der Dichte an WLAN-Geräten in diesen Bereichen variieren. Kanal 36 Kanal 157 Kanal 40 Kanal 161 Kanal 36 Kanal 64 Kanal 44 Kanal 52 Kanal 48 Kanal 64 Wichtig: Vor der Installation sollte stets eine Standortbegehung erfolgen, um die genaue Anzahl der erforderlichen Zugangspunkte sowie deren Position zu bestimmen. Bei der Standortbegehung werden auch die ordnungsgemäßen Leistungsstärke-Einstellungen für jedes Gerät bestimmt. Sobald die Installation des WLAN-Netzwerks abgeschlossen ist, sollte eine weitere Standortbegehung erfolgen, um die Funktionsfähigkeit der WLAN-Umgebung zu bestätigen. Wenn Sie beispielsweise ein Netzwerk entwickeln, das eine große Anzahl an Personen in einem Gebäude unterstützen soll, empfiehlt es sich, das Design mit den Personen im Gebäude zu überprüfen. (Wenn die Türen zu den Unterrichtsräumen geschlossen sind, wenn das Netzwerk verwendet wird, sollten sie auch geschlossen sein, wenn das Design überprüft wird.) Kapitel 3 WLAN 28