Enterprise Mobility Suite (EMS) Oliver Basarke

Transkript

1 Enterprise Mobility Suite (EMS) Oliver Basarke

2 Kuck mal, wer da spricht Oliver Basarke (Baujahr 1968) Microsoft Senior PreSales Consultant Microsoft Certified Trainer Fachinformatiker (Systemintegration) Schwerpunkte: Windows Server Windows Clients Exchange SharePoint Office 365 / Azure

3 37% 53% 61% 37% der Arbeitnehmer weltweit sind mobil tätig* 53% aller s wurde auf einem Smartphone oder Tablet geöffnet in Q3 2014** 61% der Arbeitnehmer erledigen private und arbeitsrelevante Aufgaben auf ihren Geräten*** * IDC: Worldwide Mobile Worker Population Forecast ** Experian Quarterly benchmark report (Q3 2014) *** Forrester Research: BT Futures Report: Info workers will erase boundary between enterprise & consumer technologies, Feb. 21, 2013

4 Enterprise Mobility Suite unterstützt bei Erfüllung der IT-Herausforderungen Benutzer Geräte Anwendungen Daten Benutzer erwarten, an jedem Ort arbeiten zu können und Zugriff auf ihre Ressourcen zu haben Die explosionsartige Zunahme von Geräten untergräbt den Standard-basierten Ansatz der Unternehmens-IT Die Plattform-übergreifende Bereitstellung und Verwaltung von Anwendungen ist schwierig Benutzer müssen produktiv sein, während die Compliance gewahrt bleibt und Risiken reduziert werden IT Herausforderungen Identitäts- und Zugangsmanagement Mobile Device Management Mobile Application Management Datenschutz

5 Zugang von vielen Geräten Dank einheitlicher Identität Verwaltet und schützt Ihre Produktivität Es schützt Office am Besten Bewahrt bestehende Investitionen Es funktioniert einfach Unterstützt ios, Android, Windows Umfassende Lösung Schützt Daten auf allen Ebenen Identität, Gerät, App, Daten

6 Mobile device & application management Access & information protection Hybrid identity Erleichtern Sie Ihren Benutzern das Arbeiten Desktop Virtualization Schutz Ihrer Daten

7 Mobile device & application management Single Sign-On Self-Service Erlebnis Access & information protection Hybrid identity Gemeinsame Identität Bedingter Zugriff Desktop Virtualization SaaS Applikationen

8 Benutzer Identität

9 Cloud Benutzer Identität Benutzer IT Benutzername? On-Premises

10 Benutzer Identität Benutzer IT Benutzername? Neue App On-Premises Identity Layer

11 Cloud Benutzer Identität Benutzer IT Benutzername On-Premises

12 Cloud Benutzer Identität Benutzer IT Benutzername? Passwort vergessen? On-Premises

13 Cloud Benutzer Identität Benutzer IT Neues Gerät Policy Control SaaS Discovery On-Premises

14 Cloud Benutzer Identität Benutzer IT On-Premises

15 Erweitertes Benutzererlebnis durch eine einzige, verifizierte Identität Unified sowohl in der Cloud als auch On-Premises durch Single Sign-On Integrierte Identitätslösung reduziert Risiken für den ganzen Geschäftsbereich Geringere Last für die IT beim Erstellen und Verwalten von multiplen Identitäten

16 Managed Productivity mit Office Mobile Apps Mobile device & application management Mobile App Management und App Wrapping Conditional Access auf Unternehmensressourcen Access & information protection Hybrid identity Vereinfachtes Device Enrollment Desktop Virtualization

17 Benutzer IT

18 Unternehmens-Portal Benutzer Ausgerolltes Gerät Empfohlene Apps für die Geräte der Benutzer IT Anwendung Richtlinien

19 Verwaltete Managed apps Apps Benutzer IT Maximierung der mobilen Produktivität und Schutz von Unternehmensressourcen mit Office Mobile Apps inklusive Multi-Identitäten Unterstützung Personal apps Persönliche Apps Erweiterung dieser Funktionalität auf bestehende Lineof-Business Apps durch das Intune App Wrapping Tool Ermöglichen Sie ein sicheres Betrachten von Inhalten dank Managed Browser, PDF Viewer, AV Player und Image Viewer Apps

20 Managed apps Benutzer Persönliche Apps Maximierung der Produktivität, Verhinderung von Datenverlust durch Einschränken von Kopieren, Einfügen und Speichern im kompletten App-Ökosystem

21 Verwaltete Apps Unternehmens-Portal Verwaltete Apps Are you sure you want to wipe corporate data and applications from User s device? IT OK Cancel Persönliche Apps Ausführen von Selective Wipe als Self-Service über das Unternehmens-Portal oder die Admin Konsole Entfernen von Verwalteten Apps und Daten Beibehalten persönlicher Apps und intakter (eigener) Daten

22 Managed apps IT IT Nutzung von selective Wipe via Self-Service Unternehmensportal oder über Admin Konsole Personal apps Entfernen von Verwalteten Apps und Daten Beibehalten privater Apps und Daten

23 Konsistente Self-Service Erfahrung für Endbenutzer auf allen Mobilplattformen Windows Windows Phone Android ios Verfügbar im Windows Store Side-loaded während Ausrollen der Geräte Verfügbar im Google Play Store Verfügbar im Apple App store

24 Hardware Eigenschaften von Mobilgeräten werden sowohl über die Device Management Authority, als auch über Exchange ActiveSync gesammelt Keine Inventarisierung von Software für Mobilgeräte zum Schutz der Privatsphäre des Mitarbeiters auf seinem eigenen Gerät IT Pros können Speicherplatz auf Mobilgeräten überwachen, um Problemen diesbezüglich vorzubeugen oder diese zu lösen

25 Security Policy auf Geräten durch direkte Verwaltung und EAS Neues erweitertes Policy Set Berichte für jede Einstellung verfügbar: Ist es zutreffend, conform oder gibt es einen Fehler? Direct Management und EAS verwenden das gleiche Security Policy Template Ältere Android und Windows Phone 7 Geräte können über EAS verwaltet werden

26 Konsistentes Benutzererlebnis auf allen Geräteplattformen Sicherer Zugriff auf Apps und Data im Unternehmen Eine Verwaltungskonsole sowohl für Mobilgeräte als auch PCs

27 Mobile device & application management Dynamic Access Control Rights Management Sicherer Zugriff auf Unternehmensdaten Access & information protection Hybrid identity Desktop Virtualization

28 Benutzer IT

29 Benutzer IT

30 Benutzer IT

31 Benutzer IT

32 v Benutzer IT

33 v Benutzer IT

34 z Datenschutz auf Dokumenten-Ebene Zugriffskontrolle Datenverschlüsselung Dokumententracking Austausch intern Authentifizierung und Zusammenarbeit Austausch nach extern Auf jedem Gerät

35 Identität Gerät Applikation Daten

36 SharePoint Online Exchange Online User Benutzer IT IT Microsoft Intune

37 On-premises Benutzer IT Schutz von Unternehmensdaten, auf die von mobilen Geräten aus zugegriffen wird Schutz von Unternehmensdaten, die auf mobilen Geräten gespeichert sind

38 Absicherung der Unternehmensdaten Verwaltung der Daten, nicht der Benutzer Zugriff auf Daten von jedem vertrauenswürdigen Gerät aus

39 Mobile device & application management Umfangreiches Benutzererlebnis Effiziente Verwaltung Access & information protection Hybrid identity Schutz der Informationen Desktop Virtualization

40 Benutzer IT

41 Benutzer IT

42 IT

43 IT

44 IT

45 Gewährung von Datenzugriff für die Benutzer von jedem vertrauenswürdigen Gerät aus Zentralisierung und effiziente Ressourcenverwaltung im Unternehmen Schutz von Unternehmensdesktops und Applikationen

46 Einheitlich Identität Azure Active Directory Premium Verwaltung von Apps und Geräten Microsoft Intune Schutz der Daten Azure Rights Management Einfach verwaltete Identitäten egal ob Cloud oder On-Premise. Single sign-on und Self-Service für Unternehmensressourcen. Verwaltet und schützt Unternehmensapps und daten auf beinahe jedem Gerät mit MDM und MAM. Verschlüsselung, Idenität und Authentifzieurngsrichtlinien um Unternehmensdokumente und s zwischen Phone, Tablet und PC zu schützen.

47 EMS Vorteile für Windows Identity and access management Mobile device and app management Information protection Enterprise Mobility Suite Advanced conditional access policies across device & application settings Advanced Multi-Factor Authentication for all workloads Self-service capabilities such as group and application management and password reset with write-back to onpremises directory Secure remote access and SSO to on-premises web applications with no need for VPN. Advanced security reports based on user behavioral analysis to prevent advanced threats. Leaked credentials and sign ins from possibly infected devise monitors and alerts Microsoft Identity Manager for on-premises identity, smartcards and certification management and more. Mobile device management Mobile app management (restrict copy, cut, paste, and save as between managed apps and personal apps) Secure content viewer Certificate, WiFi, VPN, profile provisioning Agent-based management of Windows devices (domain joined via ConfigMgr and internet-based via Intune) Tracking and notifications for shared documents Protection for content stored in Office & Office 365 Protection for on-premises Windows Server file shares Windows 10 Single sign-on for business cloud apps Device set up and registration for Windows devices Windows Business Store Traditional domain join manageability Manageability via MDM and MAM Encryption for data at rest and generated on device Encryption for data included in roaming settings

48 EMS und Windows 10 Home Pro Enterprise Existing Differentiated Features in Win7 /Win8.1 Domain Join and Group Policy Management Existing Win7 / Win 8.1 Enterprise features Windows 10: Management and Deployment Side-loading of LOB apps MDM Enablement Azure AD Join The Business Store Private Catalog Granular UX Control and Lockdown Windows 10: Security Microsoft Passport Enterprise Data Protection (EDP) Pass the Hash Mitigations (using Virtual Secure Mode) Device Guard Windows 10: Windows as a Service, Support, and Entitlements Windows Update for Business and Current Branch for Business Access to Long Term Servicing Branch EMS Management with Intune or ConfigMgr Intune EMS MDM auto enrollment with Azure AD and Intune Management and app delivery via Intune Advanced management via Intune Company Portal EMS Management with Intune or ConfigMgr Extend EDP w/ Azure Rights Management for data encryption when files leave the device EMS Management with Intune or ConfigMgr

49 Empower enterprise mobility

50

51 51

52 Intune Azure Active Directory Azure Rights Management Office 365 Always up-to-date, no need to migrate Always available and reachable Easy to try, adopt, and deploy Integrates with existing on-premises infrastructure Disaster recovery and geo-diversity Assign your data to a region Built from the ground up: datacenter, fabric, SaaS Built using world-class engineering and security Compliant and certified Financially backed Service Level Agreements (SLAs)

53 Firewall Firewall Standard MDM provides device configuration and management Native device MDM Mobile application management DMZ/ Perimeter network Corporate network Custom data container provides mobile productivity apps integrated with content and access systems Custom app Custom collab app Custom file app Containers Depends on specific DMZ infrastructure Active Directory Custom SDK/wrapper enables line-of-business apps to be managed SDK/wrapper, managed browser, managed viewers Works onpremises only Exchange Server SharePoint Server

54 Firewall Firewall Intune: Cross-platform MDM Office 365: Mobile productivity Native device MDM Managed Office productivity and more Cloud integration SharePoint Online Exchange Online Azure AD: Access control to Office 365 and SaaS apps Intune: App restrictions for Office mobile and LOB apps Azure Rights Management: Information protection at the file layer Standard on-premises integration DMZ/ Perimeter network Corporate network Active Directory Extensibility based on Azure AD and Intune Enable business apps to interoperate with Office mobile apps Intune App SDK Intune App Wrapping Tool Exchange Server SharePoint Server

55 Category Windows 8.1/10 PC and RT Windows Phone ios Android Password Encryption Malware System settings Cloud Windows Server Work Folders Browser Applications and gaming Device restrictions Store access Roaming

56 Modern app types Platform Desktop apps (.msi,.exe)* Side loading.appx.xap.ipa.apk Deep links Web apps Windows 8.1 Pro/Ent. Windows 10 Windows RT ios Android Windows Phone 8 /10 Windows 7 and below

57 Category Windows 8.1 / Windows 10 Preview Open Mobile Alliance Device Management [OMA-DM] managed) Windows 8 RT Windows 10 Preview RT Windows Phone 8.1 Windows 10 Preview ios Android (EAS) Full wipe ( through EAS) ( through EAS) Retire (Selective Wipe) Company apps and associated data installed by Microsoft Intune Apps originally installed through the company portal are uninstalled and sideloading keys are removed. Windows Selective Wipe will revoke the encryption key from affected apps, and data will no longer be accessible Side-loading keys are removed, but apps remain installed Apps originally installed through the company portal are uninstalled. Company app data is removed Apps are uninstalled. Company app data is removed Apps and data remain installed Settings Requirements removed Requirements removed Requirements removed Requirements removed Requirements removed Management client Not applicable. Management agent is built-in Not applicable. Management agent is built-in Not applicable. Management agent is built-in Management profile is removed Device Administrator privilege is revoked.

58 Remote Lock If a device is lost or stolen, a Microsoft Intune admin can remotely lock the device to its lock screen. Supported on ios, Android, Windows, and Windows RT Passcode Reset If users forget the passcode to unlock their device, a Microsoft Intune admin can remotely reset the passcode ios Clears passcode from device Android Temporary passcode is created Not supported on Windows or Windows RT

59 Who does what? Intune: Evaluate policy compliance for device Azure AD: Authenticate user and provide device compliance status Exchange Online: Enforces access to based on device state Attempt connection 1 Office If compliant, access is granted 4 If not compliant, push device into quarantine Quarantine 3 2 Quarantine with remediation steps Azure Active Directory 5 Microsoft Intune 6 Set device management/ compliance status Link to enroll device and compliance remediation steps Enrollment / compliance remediation Mobile device

60 5 Allow managed device Who does what? On-premises Exchange server 1 Block unmanaged device Microsoft Intune Intune: Evaluate and manage device state Exchange Server: Provides API and infrastructure for quarantine Attempt connection 2 6 If managed, access is granted 3 If not managed, push device into quarantine Quarantine 4 Device enrollment Quarantine with remediation steps Link to enroll device Mobile device

61 Microsoft Azure Active Directory Premium Viele Anwendungen, eine Identität Single-Sign On (SSO) für mehr als 500 vorintegrierte, beliebte SaaS-Apps Einfaches Hinzufügen von eigenen cloud-basierten Unternehmensanwendungen Verbunden mit Ihrem on-premises Windows Server Active Directory Identitätsverwaltung und Zugang zu Cloud Apps Überwachung und Schutz des Zugangs zu Unternehmensapps Unterstützt Benutzer Umfassende Konsole zur Identitäts- und Zugriffsverwaltung Zentralisierte Zugriffsadministration für vorintegrierte SaaS-Apps und andere Cloud-basierte Anwendungen Sichere Geschäftsprozesse mit fortschrittlichen Funktionen zur Zugriffsverwaltu Sicherheitsberichte, die inkonsistente Zugriffsmuster, Analysen und Alarme verfolgen Ausweitung auf die mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) Verbesserte auf maschinellen Lernen basierende Berichte Einheitliches SSO Erlebnis mit dem Zugangsportal Eigenes Zugangsportal Self Service Passwort Rücksetzung

62 Microsoft Intune Unterstützt Benutzer Geräteübergreifend konsistenter Zugriff auf Unternehmensressourcen Vereinfachte Registrierung und Anmeldung von Geräten Synchronisierte Anwendungen und Unternehmensdaten Vereinheitlicht Ihre Umgebung On-Premises und Cloud-basierte Verwaltung von Geräten aus einer einzelnen Konsole heraus Vereinfachte, benutzer-orientierte Anwendungsverwaltung über Geräte hinweg Umfangreiche, plattformübergreifende Verwaltung von Einstellungen inklusive Zertifikaten, VPNs und Drahtlosnetzwerkprofilen Schützt Ihre Daten Schutz von Unternehmensinformationen durch das selektive Löschen (Wipe- Zurücksetzung) von Anwendungen und Daten auf verlorenen/ausgedienten Geräten Eine gemeinsame Identität für den Zugriff auf Ressourcen, die sich On-Premises und in der Cloud befinden (Konfigurationseinstellungen für Ihren Datenschutz ios 7) Konfiguration und selektives Löschen von Profilen

63 Microsoft Azure Rights Management Schützen Sie Ihre Daten Vereinfachter Datenschutz und Zusammenarbeit keine lokalen Infrastruktur erforderlich Unterstützung für die Verbindung mit lokalen Exchange, SharePoint und Windows-Server-FCI Bring your own Key mit Hardware Security Module (HSM) gehostete Schlüssel-Speicherung Echtzeit in Kundenbesitz befindlicher Loggin Office ist unser erster und bester Partner Office 2016, 2013, 2010, 2007 Office 2007 Office 2010 Office 2013 Office 2016

64 PC management Premium mobile device & app management Office 365 Device configuration Category Feature Exchange ActiveSync MDM for Office 365 Microsoft Intune (cloud only) Intune + ConfigMgr (hybrid) Inventory mobile devices that access corporate applications Remote factory reset (full device wipe) Mobile device configuration settings (PIN length, PIN required, lock time, etc.) Self-service password reset (Office 365 cloud only users) Provides reporting on devices that do not meet IT policy Group-based policies and reporting (ability to use groups for targeted device configuration) Root and jailbreak detection Remove Office 365 app data from mobile devices while leaving personal data and apps intact (selective wipe) Prevent access to corporate and documents based upon device enrollment and compliance policies Self-service Company Portal for users to enroll their own devices and install corporate apps App deployment (Windows Phone, ios, Android) Deploy certificates, VPN profiles (including app-specific profiles), profiles, and Wi-Fi profiles Prevent cut/copy/paste/save as of data from corporate apps to personal apps (mobile application management) Secure content viewing via Managed Browser, PDF Viewer, Image Viewer, and AV Player apps for Intune Remote device lock via self-service Company Portal and via admin console Client PC management (e.g. Windows 8.1, inventory, antimalware, patch, policies, etc.) PC software management Comprehensive PC management (e.g. Group Policy, login scripts, BitLocker management, virtual desktop and power management, custom reporting, etc.) Windows Server/Linux/UNIX/Mac OS X support OS deployment and imaging

65 Security reports, audit reports, multi-factor authentication Self-service password reset and group management Single sign-on to over 2,400 popular SaaS applications Active Directory Premium Mobile device settings management Mobile application management with Office mobile apps Conditional access and selective wipe Information protection Connection to on-premises assets Bring your own key Rights Management