Systems Manager Cloud-basierte Verwaltung von Mobilgeräten

Transkript

1 Systems Manager Cloud-basierte Verwaltung von Mobilgeräten Überblick Meraki Systems Manager ermöglicht die Cloud-basierte und drahtlose zentrale Verwaltung, Diagnose und Überwachung der Mobilgeräte in Ihrer Organisation. Verwalten Sie bequem die verteilten ios- bzw. Android-Geräte und Mac OS- bzw. Windows- PC, und zwar ohne Appliance vor Ort. Die verwalteten Geräte stellen eine sichere Verbindung mit der Meraki-Cloud her. Dadurch können Sie über das intuitive, leistungsfähige und browserbasierte Dashboard bestimmte Geräte lokalisieren, Software und Apps verteilen, Content bereitstellen, Sicherheitsrichtlinien implementieren und sämtliche Geräte überwachen. Zentralisiertes Cloud-Management Die preisgekrönte Cloud-Management-Architektur von Meraki ermöglicht die zentralisierte Überwachung und Verwaltung mobiler Geräte. Dadurch werden für diese Aufgaben keine Server und Softwareprodukte vor Ort benötigt, die zu hohen Kosten und großem Arbeitsaufwand führen würden. Mit dem sicheren browserbasierten Dashboard von Meraki können tausende von ios- bzw. Android- Geräten, Mac- Computern und PCs verwaltet und gesteuert werden. Nach der Anmeldung bei Systems Manager laden die verwalteten Geräte automatisch ihre Sicherheitsrichtlinien und Einstellungen aus der Cloud herunter. Systems Manager arbeitet mit jedem Netzwerk zusammen, auch wenn die Geräte unterwegs, in einem Café oder zu Hause benutzt werden. Neue Funktionen, Aktualisierungen und Verbesserungen werden aus der Cloud jederzeit an das Dashboard übertragen. Die Cloud-Architektur von Meraki bietet eine branchenweit einzige End-to-End-Lösung, die das vereinheitlichte Management von WAN, LAN, WLAN und Mobilgeräten in einem Dashboard ermöglicht. Mit Systems Manager erhalten Sie die vollständige Übersicht und Kontrolle über das gesamte Netzwerk, von den MX-Sicherheits-Appliances, MS-Switches und MR-WLAN-Geräten bis zu den Clientgeräten im Netzwerk. Aufgrund der intuitiven Bedienung können IT-Fachleute das Dashboard in wenigen Minuten konfigurieren und in Betrieb nehmen, ohne dass eine spezielle Schulung erforderlich ist. Vereinheitlichte plattformübergreifende Geräteverwaltung Systems Manager ermöglicht eine vereinheitlichte Ansicht und Verwaltung aller Geräte. Administratoren können den Softwarebestand überprüfen, überwachen und verwalten, sowie Software oder Apps auf Mobilgeräte, Laptops und Desktop-PCs übertragen. Systems Manager unterstützt eine Vielzahl von Apple ios-, Android-, Mac OS- und Windows-Plattformen: Apple ipad, ipod Touch und iphone (ios 4 oder höher) Android (2.2 oder höher) einschließlich Amazon Kindle Fire Mac OS X (10.5, 10.6, 10.7, 10.8) Windows 7, Vista, XP (Service Pack 3 oder höher), Server 2008

2 LISTE DER VERWALTETEN GERÄTE Schnelle Bereitstellung und Skalierbarkeit Mithilfe der Cloud-Management-Plattform von Meraki können Mobilgeräte-Initiativen in kurzer Zeit zu Implementierungen mit sehr großem Umfang hochskaliert werden. In Systems Manager werden ios- und Android-Geräte mithilfe von Profilen verwaltet. Die Anmeldung erfolgt durch eine webbasierte Anmeldung direkt am Mobilgerät, indem eine App aus einem App Store installiert wird oder indem Einladungen per oder SMS an Mobilgeräte gesendet oder 1-zu-1-Projekte bzw. BYOD-Initiativen durchgeführt werden. Systems Manager lässt sich außerdem in den Apple Configurator und das iphone-konfigurationsprogramm integrieren. CLOUD-MANAGEMENT-ARCHITEKTUR VON MERAKI Auf den verschiedenen Mac OS- und Windows-Computern erfolgt die Verteilung von Systems Manager über Installation. Die Verteilung auf Geräte in Windows-Domänennetzwerken kann mithilfe von Active Directory-Gruppenrichtlinien schnell und bequem durchgeführt werden. Nach der Anmeldung lädt jedes Gerät seine Konfigurationsdaten aus der Meraki-Cloud herunter. Die Gerätebeschränkungen und die Netzwerk-/Sicherheitsrichtlinien werden automatisch angewendet. Es müssen keine manuellen Bereitstellungsmaßnahmen durchgeführt werden. FEIN ABGESTUFTE GERÄTEBESCHRÄNKUNGEN Administration und Verwaltung Systems Manager erleichtert es Ihnen, die verwalteten Geräte immer entsprechend den Anforderungen der Nutzer und dem Bedarf des Unternehmens auf dem neuesten Stand zu erhalten und gleichzeitig die Belastung für die IT zu senken. Richtlinien und Änderungen können aus der Cloud auf tausende von Geräte gleichzeitig verteilt werden. Verteilen von Apps und Software Mit Systems Manager können Sie Software auf beliebig vielen PCs und Macs im Netzwerk installieren. Dazu müssen Sie nur die MSI- Dateien (PC) oder PKG-Dateien (Mac) hochladen, die gewünschten Computer auswählen und das Installationsprogramm starten. Wenn ein PC oder Mac nicht verfügbar ist, wird die Software installiert, sobald der betreffende Computer online ist. 2

3 WELTWEITE VERWALTUNG APP STORE-INTEGRATION Bei ios-geräten ist Systems Manager in den Apple App Store und das Apple-Programm für Volumenlizenzen integriert. Bei Android-Geräten ist Systems Manager in Google Play und den Amazon-Appstore für Android integriert. Ganz gleich, ob in Ihrem Unternehmen zehn oder tausende Nutzer vorhanden sind, mit Systems Manager können Sie auf einfache Weise Apps suchen, auswählen und an eine beliebige Anzahl von Geräten verteilen. Bereitstellen und Verwalten von Inhalten Dokumente und Dateien können zu Paketen zusammengefasst und dann über das Dashboard drahtlos zu Android-Geräten übertragen werden. Systems Manager kann Dateien und Dokumente mit den neuesten Versionen auf dem Server aktualisieren. Bereitstellen von Sicherheitsrichtlinien und -einschränkungen Schützen Sie Mobilgeräte und deren Daten durch konfigurierbare Sicherheitsrichtlinien. Richten Sie fein abgestufte Passcode-Richtlinien ein, um die Geräte zu schützen und um festzulegen, nach wie vielen falsch eingegebenen Passcodes alle Daten auf dem betreffenden Gerät gelöscht werden. Sie können Gerätebeschränkungen einstellen, um die Nutzung von Mobilgeräten zu steuern. Deaktivieren von FaceTime oder den App Store können gesteuert werden und Sie können den Zugriff auf Spiele oder Medieninhalte durch Inhaltsfilter einstellen. Zugriffsbeschränkungen 3

4 der icloud-dienste können eingestellt werden, damit keine vertraulichen Daten in der Infrastruktur von Apple gesichert werden. Sie können die Sicherheit erhöhen, indem Sie festlegen, dass Android-Geräte ihre Daten verschlüsselt speichern. Netzwerkintegration Durch die Integration der Netzwerkzugangskontrolle (Network Access Control, NAC) und die Verteilung der WLAN-Einstellungen in Systems Manager, wird die Konnektivität mit den verwalteten Geräten ermöglicht und das Netzwerk geschützt. Netzwerkzugangskontrolle (Network Access Control, NAC) Durch die Kombination mit den Access Points von Meraki (MR-Serie) kann der Netzwerkadministrator das Netzwerk so konfigurieren, dass nur die mit Systems Manager verwalteten Geräte eine Verbindung herstellen können. Die nicht mit Systems Manager assoziierten Geräte werden zunächst auf eine Splashseite zur Installation von Systems Manager weitergeleitet, bevor der Zugriff auf das WLAN gestattet wird (NAC verfügbar im 4. Quartal 2012). BEREITSTELLEN VON WLAN-EINSTELLUNGEN Bereitstellen von WLAN-Einstellungen Mit Systems Manager können Sie die WLAN-Einstellungen für alle Android-, ios- und OS X-Geräte gleichzeitig konfigurieren. Definieren und implementieren Sie die Einstellungen für jede SSID sowie deren Proxykonfiguration und Sicherheitsstandards, einschließlich WPA2 PSK und WPA2 Enterprise. Sichtbarkeit, Diagnose und Kontrolle Mit der Anmeldung im Netzwerk, beginnt Systems Manager mit der Überwachung der verwalteten Geräte. Richtlinien werden auch dann weiterhin auf Geräte an einem beliebigen Standort angewendet, wenn deren Internetverbindung unterbrochen wird. Echtzeit-Diagnosetools unterstützen Sie bei der Problembehebung und den täglichen Administrationsaufgaben. Sie können mithilfe von Systems Manager die Geräte, Nutzer, Software und Apps im Netzwerk überprüfen, und können die leistungsfähigen Funktionen zur Zugriffssteuerung des Dashboards einsetzen, um unerwünschte Zugriffe zu verhindern. Asset Management Systems Manager ermittelt anhand der WLAN-Verbindung, der IP-Adresse und der GPS-Daten den straßenabschnittsgenauen Standort eines Geräts. Bei Geräten mit sensiblem Datenbestand kann die Standortweitergabe in den Datenschutzeinstellungen deaktiviert werden. Systems Manager verfügt über Funktionen zum Verwalten des Softwarebestands, die selbst in Umgebungen mit mehreren Plattformen die Softwarelizenzverwaltung erheblich vereinfachen. Sie können eine Liste mit allen Softwareprodukten und Apps, die auf den verwalteten Computern und Mobilgeräten installiert sind, erstellen. Alternativ dazu können Sie den Namen einer bestimmten Software oder App in eine Google-ähnliche Suchleiste eingeben und dann in einer umfassenden Liste der installierten Software und Apps nach dem gewünschten Eintrag suchen. Außerdem können Sie Geräte mit veralteter Software erkennen, Compliance- oder Lizenzierungsproblemen auf den Grund gehen und direkt über das Dashboard unzulässige Software deinstallieren. Organisieren Sie den Hardwarebestand mithilfe der integrierten Gerätekatalogisierung von Systems Manager nach CPU-Typ oder -Takt, Systemmodell oder Betriebssystemversion. Systems Manager erfasst auch die Funkadapterdetails, wie z. B. Marke, Modell und Treiberversion, und unterstützt Sie dadurch bei der Behebung von Verbindungsproblemen. Problembehebung und Diagnose in Echtzeit Systems Manager bietet eine Reihe von Echtzeit-Diagnosetools. Sie können Remotedesktopsitzungen durchführen, Screenshots erstellen, die aktuelle Prozessliste anzeigen und die verschiedenen Mac- und PC-Systeme aus der Ferne neu starten oder herunterfahren. Bei Remotedesktopzugriffen konfiguriert Systems Manager automatisch einen VNC-Server und richtet einen sicheren End-to-End-Tunnel zurück zum Dashboard ein. Dies ermöglicht die vollständige Remoteverwaltung, selbst in komplexen Netzwerkumgebungen mit mehreren Firewalls oder NAT-Gateways. Führen Sie die täglichen Bedienungsroutinen für ios und Android- 4

5 Geräte durch, wie z. B. entferntes Löschen des Passcodes, Sperren des Geräts und sogar Löschen aller Daten eines gefährdeten Geräts. Im Dashboard können Sie ebenfalls aktuelle Gerätestatistiken, wie Akkuladestand und interner Speichernutzung überprüfen. SOFTWAREINVENTARISIERUNG UND -VERWALTUNG Sicherheitsüberwachung gefährdeter Clients Systems Manager überwacht ständig die Windows- Clients, um sicherzustellen, dass die Virenschutzund Antispyware installiert ist und ausgeführt wird. Dieses Feature erkennt dutzende der gebräuchlichsten Sicherheitsprodukte, und die Liste wird kontinuierlich um die neuesten Virenschutzund Antispyware- Programmen ergänzt. -BENACHRICHTIGUNGEN -Benachrichtigungen Konfigurieren Sie fein abgestufte Richtlinien zum Senden von -Benachrichtigungen an die Geräte. Lassen Sie sich benachrichtigen, wenn auf einem verwalteten Gerät unzulässige Software installiert wird, wenn bestimmte Geräte (z. B. wichtige Server) heruntergefahren werden oder wenn der Agent bzw. das Profil von Systems Manager auf einem verwalteten Gerät entfernt wird. ECHTZEIT-REMOTETOOLS 5

6 Bereitstellungsszenarien Meraki Systems Manager unterstützt Netzwerkadministratoren dabei, den großen Herausforderungen eines anspruchsvollen Mobilgeräteumfelds von heute effektiv zu begegnen. Systems Manager ist ideal geeignet für den Einsatz in großen Umgebungen mit einer einzigen Plattform, mit mehreren Plattformen und mit BYOD-Initiativen. Bereitstellung in Umgebungen mit einer Plattform Bereitstellung in Umgebungen mit mehreren Plattformen Bereitstellung in verwalteten BYOD- Umgebungen Unternehmenseigen Nutzereigen 6

7 Technische Daten Unterstützte Plattformen Apple ipad, ipod Touch und iphone (ios 4 oder höher) Android (2.2 oder höher) einschließlich Amazon Kindle Fire Mac OS X (10.5, 10.6, 10.7, 10.8) Windows 7, Vista, XP (Service Pack 3 oder höher), Server 2008 Verwaltung Verwaltung über das Internet mit dem sicheren browserbasierten Dashboard von Meraki Zentralisierte Administration der verwalteten Geräte Zwei-Faktor-Authentifizierung auf Organisationsebene Rollenbasierte Administration Export von Bestandsdaten in CSV-Datei Fernzugriff über Befehlszeile Sicherheit Gerätelokalisierung anhand von WLAN-Verbindung, IP-Adresse und GPS-Daten Abmeldung von der Überwachung und Benachrichtigung Erkennung gebräuchlicher Virenschutz- und Antispyware-Software (Windows) Einschränkung des Zugriffs auf icloud (ios) Einschränkung der Nutzerakzeptanz nicht vertrauenswürdiger TLS-Zertifikate (ios) Erzwingung von verschlüsselter Sicherung (ios) und verschlüsselter Speicherung (Android) Implementierung von Passcode-Richtlinien und Richtlinie für Datenlöschung bei Falscheingabe (ios und Android) Überprüfung der Clientgeräte auf das Vorhandensein von Systems Manager, bevor der Netzwerkzugriff (NAC) gestattet wird (ios, Android, Windows und Mac OS) Software- und App-Verwaltung Inventarisierung der installierten Software und Apps Maßgeschneiderte Verteilung von Software und App Store-Apps Integration in Apple App Store und das Apple-Programm für Volumenlizenzen Deinstallation von Software (Windows und Mac OS) Benutzerdefinierte Deinstallation von ios-apps durch Systems Manager-Abmeldung Beschränkung der App-Installation Beschränkung von App-Käufen Überwachung auf Installation unzulässiger Software und Apps mit anschließender Benachrichtigung Contentmanagement Kundenspezifische Verteilung von Dateien, Dokumenten und Apps (Android) Aktualisierung und Verteilung der neuesten Version an die Geräte (Android) Gerätebeschränkungen Einschränkung der Kameranutzung (ios und Android) FaceTime, Siri, itunes Store, Multiplayer-Spiele (ios) Einschränkung des Medienzugriffs (YouTube, jugendgefährdende Musik und Podcasts, Filme, Fernsehshows und Apps) (ios) Erzwingung von verschlüsselter Sicherung (ios) und verschlüsselter Speicherung (Android) Implementierung von Passcode-Richtlinien und der Richtlinie für Datenlöschung bei Falscheingabe (ios und Android) Problembehebung und Steuerung in Echtzeit Sperren, Freigeben und Löschen von Geräten im Remotemodus (ios und Android) Neustart und Herunterfahren im Remotemodus (Windows und Mac) Remotedesktop und Screenshot (Windows und Mac) Zugriff auf Prozessliste (Windows und Mac) Senden sofortiger Benachrichtigungen an Gerät (Windows und Mac) Überwachung von aktiven TCP-Verbindungen, TCP-Statistiken und Routingtabellen (Windows und Mac) Bereitstellung der Netzwerkkonfiguration Bereitstellung der WLAN-Einstellungen einschließlich WPA2-PSK und WPA2-Enterprise (ios und Mac OS) Bereitstellung der VPN-Konfiguration und Authentifizierungseinstellungen (ios und Mac OS) Verteilung der serverseitigen digitalen Zertifikate (ios) Überprüfung der Clientgeräte auf das Vorhandensein von Systems Manager, bevor der Netzwerkzugriff (NAC) gestattet wird (ios, Android, Windows und Mac OS) Geräteanmeldung App-Anmeldung (ios und Android) Anmeldung direkt am Gerät (ios und Android) Integration in Apple Configurator und das iphone-konfigurationsprogramm (ios) Anmeldungseinladung per oder SMS (ios und Android) Verteilung des Installationsprogramms zur manuellen Installation (Windows und Mac OS) Integration mit Active Directory-Gruppenrichtlinienobjekt (Windows) Überwachung Meldung wichtiger Hardwaredaten und Spezifikationen Überwachung von Netzwerkzugriff, Konnektivität und Signalstärke Überwachung der Einhaltung von Beschränkungen Gerätelokalisierung anhand von WLAN-Verbindung, IP-Adresse und GPS-Daten Überwachung von Akku, Speicher, RAM-/CPU-Nutzung, Ausfall 7

8