ios-implementierung: Referenz

Transkript

1 ios-implementierung: Referenz

2 KKApple Inc Apple Inc. Alle Rechte vorbehalten. Apple, das Apple Logo, AirDrop, AirPlay, Apple TV, Bonjour, FaceTime, ibooks, imessage, ipad, iphone, ipod, ipod touch, itunes, Keychain, Mac, MacBook Air, OS X, Passbook, Safari, Siri, Spotlight und Xcode sind Marken der Apple Inc., die in den USA und weiteren Ländern eingetragen sind. AirPrint, ipad Air, ipad mini und Touch ID sind Marken der Apple Inc. AppleCare, icloud, itunes Store und itunes U sind Dienstleitungsmarken der Apple Inc., die in den USA und weiteren Ländern eingetragen sind. App Store und ibooks Store sind Dienstleistungsmarken der Apple Inc. Das Apple-Logo ist eine Marke der Apple Inc., die in den USA und weiteren Ländern eingetragen ist. Die Verwendung des Apple-Logos Tastatur (Wahl-Umschalt-+) für kommerzielle Zwecke ohne vorherige schriftliche Genehmigung durch Apple kann eine Urheberrechtsverletzung und unlauteren Wettbewerb darstellen und gegen US-Gesetze verstoßen. Die Bluetooth -Wortmarke und -Logos sind eingetragene Marken der Bluetooth SIG, Inc. Die Verwendung solcher Marken durch Apple Inc. wurde lizenziert. IOS ist eine Marke oder eingetragene Marke von Cisco in den USA und anderen Ländern und wird in Lizenz verwendet. Die Rechte an anderen in diesem Handbuch erwähnten Marken- und Produktnamen liegen bei ihren Inhabern und werden hiermit anerkannt. Die Nennung von Produkten, die nicht von Apple sind, dient ausschließlich Informationszwecken und stellt keine Werbung dar. Apple übernimmt hinsichtlich der Auswahl, Leistung oder Verwendbarkeit dieser Produkte keine Gewähr. Alle Vereinbarungen, Absprachen oder Garantien, sofern vorhanden, werden direkt zwischen Anbietern und möglichen Kunden geschlossen. Es wurden alle Anstrengungen unternommen um sicherzustellen, dass die in diesem Dokument aufgeführten Informationen korrekt sind. Apple übernimmt jedoch keine Gewähr für die Richtigkeit des Inhalts dieses Handbuchs. D /

3 Inhalt 5 Kapitel 1: ios-implementierung: Referenz 5 Einführung 7 Kapitel 2: Implementierungsmodelle 7 Überblick 7 Implementierungsmodelle für den Bildungsbereich 14 Implementierungsmodelle für Unternehmen 22 Kapitel 3: Infrastruktur und Integration 22 Überblick 22 WLAN 23 Bonjour 23 AirPlay 25 Digitale Zertifikate 27 Gesamtauthentifizierung (SSO) 28 Standardbasierte Dienste 28 Microsoft Exchange 31 Virtuelle private Netzwerke (VPN) 35 VPN auf App-Basis 35 VPN On-Demand 38 Permanentes VPN 43 Kapitel 4: Internetdienste 43 Überblick 43 Apple-ID 44 Mein iphone suchen und Aktivierungssperre 45 icloud 45 icloud Backup 45 icloud-schlüsselbund 46 imessage 46 FaceTime 46 Siri 47 Apple-ID für Schüler 48 Kapitel 5: Sicherheit 48 Überblick 48 Geräte- und Datensicherheit 52 Netzwerksicherheit 53 Sicherheit von Apps 55 Kapitel 6: Konfiguration und Verwaltung 55 Überblick 55 Systemassistent und Aktivierung 3

4 56 Konfigurationsprofile 56 Mobile Device Management (MDM) 62 Betreute Geräte 62 Programm zur Geräteregistrierung 63 Apple Configurator 65 Kapitel 7: Verteilung von Apps und Büchern 65 Überblick 65 Programm für Volumenlizenzen (VPP) 68 Eigene B2B-Apps 68 Interne Apps 70 Interne Bücher 70 Implementieren von Apps und Büchern 71 Caching-Server 73 Kapitel 8: Planung für Support 73 Überblick 73 AppleCare Help Desk Support 73 AppleCare OS Support 73 AppleCare für Benutzer von ios-geräten 74 ios-direct-service-programm 75 Kapitel 9: Anhänge 75 ios-einschränkungen 79 WLAN-Infrastruktur 82 Drahtlose Installation interner Apps Inhalt 4

5 ios-implementierung: Referenz 1 Einführung Dieses Referenzhandbuch richtet sich an alle IT-Administratoren, die ios-geräte in ihren Netzwerken unterstützen möchten. Es enthält Informationen zur Bereitstellung und Unterstützung von ipad, iphone und ipod touch in großen Organisationen wie Unternehmen oder Bildungseinrichtungen. Es beschreibt die Möglichkeiten, die ios-geräte für die Integration mit Ihrer vorhandenen Infrastruktur und für die Sicherstellung der umfassenden Sicherheit bieten, welche leistungsstarken Werkzeuge für die Implementierung sie bereitstellen und mit welchen Methoden Apps und Bücher an Mitarbeiter oder Studenten verteilt werden können. Dieses Handbuch ist in die folgenden Abschnitte unterteilt: Implementierungsmodelle Es gibt mehrere Möglichkeiten, ios-geräte in Ihrer Organisation zu implementieren. Unabhängig vom gewählten Implementierungsmodell ist es ratsam, sich die für eine möglichst reibungslose Implementierung erforderlichen Maßnahmen anzuschauen. Dieses Handbuch umfasst alle Aspekte einer ios-implementierung. Unternehmen und Bildungseinrichtungen können ihre Implementierungen aber auch anders angehen. Infrastruktur und Integration ios-geräte verfügen über integrierte Unterstützungsfunktionen für eine ganze Reihe von Netzwerkinfrastrukturen. Dieser Abschnitt bietet Informationen zu den von ios unterstützten Technologien und Best Practices für die Integration mit Microsoft Exchange, WLAN, VPN und weiteren Standarddiensten. Internetdienste Apple hat eine Reihe zuverlässiger Dienste ins Leben gerufen, mit deren Hilfe Benutzer ihre Geräte optimal nutzen können. Zu diesen Diensten gehören imessage, FaceTime, Siri, icloud, icloud Backup und icloud Schlüsselbund. Die Details zur Konfiguration und Verwaltung der für den Zugriff auf diese Dienste erforderlichen Apple-IDs werden in diesem Abschnitt ebenfalls behandelt. Sicherheit ios wurde gezielt unter dem Gesichtspunkt des sicheren Zugriffs auf Unternehmensdienste und des Schutzes wichtiger Daten entwickelt. ios bietet die starke Verschlüsselung für die Daten während der Übertragung, bewährte Authentifizierungsmethoden für den Zugriff auf Unternehmensdienste sowie die Hardwareverschlüsselung für alle auf ios-geräten gespeicherten Daten. Dieser Abschnitt enthält eine Übersicht über die sicherheitsrelevanten Funktionen von ios. 5

6 Konfiguration und Verwaltung ios unterstützt fortschrittliche Werkzeuge und Technologien um sicherzustellen, dass ios-geräte ohne großen Aufwand eingerichtet, den jeweiligen Anforderungen entsprechend konfiguriert und in einer großen Umgebung mühelos verwaltet werden können. In diesem Abschnitt werden die verschiedenen Werkzeuge beschrieben, die für die Bereitstellung verfügbar sind. Dazu gehört ein Überblick über die Verwaltung mobiler Geräte (Mobile Device Management, MDM) und das Programm zur Geräteregistrierung (Device Enrollment Program, DEP). Verteilung von Apps und Büchern Für die betriebsweite Bereitstellung von Apps und Inhalten in einer Organisation gibt es eine Reihe von Möglichkeiten. Programme von Apple wie das Programm für Volumenlizenzen (Volume Purchase Program, VPP) und das ios Developer Enterprise Program ermöglichen es einer Organisation, Apps und Bücher für interne Benutzer zu kaufen, zu erstellen und bereitzustellen. Dieser Abschnitt enthält detaillierte Informationen über diese Programme und die Bereitstellung von Apps und Büchern, die gekauft oder für interne Zwecke entwickelt wurden. Planung für Support Apple stellt eine Vielzahl von Programmen und Optionen für den Support von ios-benutzern bereit. Ermitteln Sie vor der Implementierung der Geräte die für Ihre Organisation verfügbaren Angebote und planen Sie den erforderlichen Support ein. Die folgenden Anhänge umfassen technische Details und Voraussetzungen: ios-einschränkungen In diesem Anhang werden die Einschränkungen beschreiben, die bei der Konfiguration von ios-geräten verwendet werden können, um bestehende Sicherheits-, Code- und sonstige Anforderungen zu erfüllen. WLAN-Infrastruktur Dieser Anhang beschreibt die von ios unterstützten WLAN-Standards und die für die Planung eines großen WLAN-Netzwerks relevanten Aspekte. Drahtlose Installation interner Apps Dieser Anhang beschreibt die Verteilung interner Apps über das eigene webbasierte Portal. Weitere Ressourcen (in Englisch) (in Englisch) Kapitel 1 ios-implementierung: Referenz 6

7 Implementierungsmodelle 2 Überblick Am Anfang steht die Überlegung, wie Sie Geräte verteilen und konfigurieren wollen. Es gibt mehrere Möglichkeiten von der vorgefertigten Konfiguration bis hin zur Self-Service- Konfiguration durch Mitarbeiter oder lernende Personen. Schauen Sie sich zunächst die verschiedenen Möglichkeiten an. Die Werkzeuge und Vorgehensweise für die Implementierung hängen auch vom jeweiligen Implementierungsmodell ab. Im Bildungsbereich gibt es üblicherweise drei Implementierungsmodelle für ios-geräte: Eigentum der Einrichtung, Eigentum der lernenden Person und gemeinsame Nutzung. Obwohl die meisten Einrichtungen ein bevorzugtes Modell haben, können in einer Einrichtung mehrere Modelle vorkommen. In Unternehmen gibt es mehrere mögliche Methoden, um ios-geräte in einer Organisation zu implementieren. Ganz gleich, ob Sie Geräte implementieren, die dem Unternehmen gehören, ob Mitarbeiter sich Geräte teilen oder ob Sie eine Richtlinie für das Mitbringen eigener Geräte festlegen (Bring your own device bzw. BYOD) es ist in jedem Fall sinnvoll, sich vorab die nötigen Schritte zu überlegen um sicherzustellen, dass die Implementierung möglichst reibungslos verläuft. Nachdem die Implementierungsmodelle bestimmt wurden, kann Ihr Team die Implementierungs- und Verwaltungsmöglichkeiten von Apple im Detail prüfen. Diese Werkzeuge und Programme werden in dieser Publikation umfassend behandelt und sollten zusammen mit den Entscheidungsträgern in Ihrer Organisation geprüft werden. Implementierungsmodelle für den Bildungsbereich Überblick Mit dem ipad halten viele interessante Werkzeuge Einzug ins Klassenzimmer. Wenn Sie die richtigen Strategien und Werkzeuge wählen, kann dies zu einem ganz neuen Bildungserlebnis für Lehrkräfte, Schüler und andere Benutzer beitragen. Ganz gleich, ob Ihre Bildungseinrichtung ios-geräte in einer einzelnen Klasse oder für alle Klassenstufen implementiert es gibt viele Möglichkeiten, Geräte und Inhalte ohne großen Aufwand zu implementieren und zu verwalten. Implementierungsmodelle In Bildungseinrichtungen gibt es drei gängige Implementierungsmodelle für ios-geräte: Eigentum der Einrichtung Eigentum der lernenden Person Gemeinsame Nutzung Obwohl die meisten Einrichtungen ein bevorzugtes Modell haben, können in einer Einrichtung mehrere Modelle vorkommen. 7

8 Es folgen Beispiele dafür, wie diese Modelle in einer typischen Bildungseinrichtung angewendet werden: Eine Grundschule kann ein Eins-zu-Eins-Modell (Eigentum der Einrichtung) für alle Klassenstufen planen und implementieren. Ein Schulbezirk kann zunächst ein Eins-zu-Eins-Modell (Eigentum der Einrichtung) an nur einer weiter führenden Schule und in einem zweiten Schritt identische Modelle für den gesamten Bezirk implementieren. Eine K-8-Schule (nach amerikanischem Vorbild) kann sowohl ein Eins-zu-Eins-Modell (Eigentum der Einrichtung) für die Klassenstufen 5 bis 8 als auch ein gemeinsam genutztes Modell für den Kindergarten bis zur Klassenstufe 4 implementieren. Bei Fachhochschulen und Universitäten ist das Modell Eigentum der lernenden Person auf der Ebene einer oder mehrerer Einrichtungen üblich. Die genauere Untersuchung dieser Modelle hilft Ihnen dabei, das am besten geeignete Implementierungsmodell für Ihre Umgebung zu finden. Eigentum der Einrichtung (Eins-zu-Eins) Ein Eins-zu-Eins-Implementierungsmodell (Eigentum der Einrichtung) bietet die größte Chance, dass ios-geräte den Lernprozess positiv beeinflussen. Bei einer typischen Eins-zu-Eins-Implementierung (Eigentum der Einrichtung) erwirbt die Einrichtung die Geräte für alle beteiligten lernenden Personen und Lehrkräfte. Dies kann für eine bestimmte Klassenstufe, eine bestimmte Fakultät oder einen bestimmten Schulbezirk oder eine komplette Fachhochschule oder Universität geschehen. Bei diesem Modell wird jedem Benutzer ein Gerät zugewiesen, das von Ihrer Einrichtung konfiguriert und verwaltet wird. Eine Lösung zur Verwaltung von Mobilgeräten (MDM) kann diesen Prozess vereinfachen und automatisieren. Wenn die Geräte direkt bei Apple erworben werden, kann Ihre Einrichtung das Geräteregistrierungsprogramm (Device Entrollment Program, DEP) verwenden, um die Registrierung bei MDM zu automatisieren, sodass die Geräte Benutzern direkt übergeben werden können. Für Schüler unter 13 Jahren kann Ihre Einrichtung die Erstellung einer Apple-ID in ihrem Namen im Rahmen des Programms Apple-ID für Schüler (Apple ID for Students) veranlassen. Nachdem die Geräte verteilt wurden, durchlaufen die Benutzer einen optimierten und assistierten Konfigurationsprozess, in dessen Verlauf sie automatisch bei MDM registriert werden; danach können sie ihre Geräte weiter anpassen oder eigene Inhalte laden. Benutzer können auch eine Einladung empfangen, bestimmte Bildungsinhalte zu laden, z. B. itunes U-Kurse oder Apps und Bücher, die über das Programm für Volumenlizenzen (VPP) erworben wurden. Ihre Einrichtung kann diese Ressourcen jederzeit während des Schuljahres drahtlos bereitstellen oder aktualisieren. Mit Caching-Servern können die meisten dieser Downloads aus dem lokalen Netzwerk der Einrichtung erfolgen. Wenn Geräte betreut werden, werden Apps automatisch installiert. Kapitel 2 Implementierungsmodelle 8

9 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer Eins-zu-Eins-Implementierung (Eigentum der Einrichtung): Vorbereiten Administrator: Prüfen, beschaffen und implementieren Sie eine MDM-Lösung wie Profilmanager. Registrieren Sie sich bei DEP, VPP und dem Programm Apple-ID für Schüler (Apple ID for Students). Packen Sie das Gerät aus und versehen Sie es (optional) mit einem Geräteetikett. Erstellen Sie Apple-IDs für Schüler unter 13 (falls zutreffend). Benutzer: Erstellen Sie Apple-IDs, itunes Store- und icloud-accounts. Einrichten und Konfigurieren Administrator: Weisen Sie Geräte in DEP zur Betreuung und optimierten Registrierung bei MDM zu. Verwenden Sie Apple Configurator, um ein Gerät zu konfigurieren und zu betreuen (Alternative zu vorheriger Möglichkeit). Konfigurieren und installieren Sie Accounts, Einstellungen und Einschränkungen drahtlos über MDM. Benutzer: Dem Benutzer wird ein Gerät zur Verfügung gestellt. Geben Sie die Anmeldedaten Ihrer Einrichtung im Systemassistenten für DEP ein (optional). Passen Sie das Gerät mit dem Systemassistenten an und geben Sie eine persönliche Apple-ID ein. Die Geräteeinstellungen und -konfigurationen werden von MDM automatisch empfangen. Verteilen von Apps und Büchern Administrator: Kaufen Sie Apps und Bücher über das VPP und weisen Sie sie den Benutzern per MDM zu. Senden Sie den Benutzern eine VPP-Einladung. Installieren Sie Caching-Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Benutzer: Akzeptieren Sie die VPP-Einladung. Laden und installieren Sie die Ihnen von Ihrer Einrichtung zugewiesenen Apps und Bücher. Wenn das Gerät betreut wird, können Apps unbeaufsichtigt im Push-Modus an das Gerät des Benutzers gesendet werden. Laufende Verwaltung Administrator: Ziehen Sie Apps nach Bedarf per MDM zurück und weisen Sie sie anderen Benutzern zu. Mit MDM kann ein Administrator verwaltete Geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch Geräte sperren oder Passwörter für Geräte zurücksetzen, beliebige verwaltete Accounts oder Daten entfernt löschen oder Geräte vollständig löschen. Implementieren Sie Apple TV, um AirPlay zu unterstützen. Benutzer: Erstellen Sie über itunes oder icloud eines Sicherungskopie für das Gerät, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das Gerät verloren geht oder gestohlen wird, kann der Benutzer es über Mein iphone suchen auffinden. Weitere Ressourcen Programm für Volumenlizenzen (VPP) Überblick Kapitel 2 Implementierungsmodelle 9

10 Mobile Device Management (MDM) Überblick Programm zur Geräteregistrierung Apple-ID für Schüler Apple-ID Apple Configurator Caching-Server AirPlay Angepasst (Eigentum der lernenden Person) An weiter führenden Schulen haben Schüler oft bereits ein eigenes ios-gerät. Bei diesem Modell werden die Geräte vom Lernenden oder einem Elternteil eingerichtet und konfiguriert. Zur Verwendung einrichtungseigener Dienste wie WLAN, und Kalendern oder zur Konfiguration des Geräts entsprechend bestimmten klassenspezifischen Anforderungen werden Geräte, die Schülern gehören, im Allgemeinen bei einem von der Einrichtung bereitgestellten MDM-System registriert. In K-12-Umgebungen (nach amerikanischem Muster) können Technologien wie MDM beim Verwalten von im Besitz von Schülern befindlichen Geräten zum Einsatz kommen. Der Zugang zu den Diensten einer Einrichtung stellt für die Benutzer einen Anreiz dar, ihre Geräte beim MDM-Server der Organisation zu registrieren. Dadurch wird sichergestellt, dass alle Konfigurationseinstellungen, Richtlinien, Einschränkungen, Apps, Bücher und Inhalte automatisch und ohne Betriebsunterbrechungen implementiert werden, dabei aber unter der Kontrolle der Einrichtung bleiben. Die MDM-Registrierung ist ein freiwilliger Prozess, sodass die Schüler beliebige Inhalte oder Dienste löschen können, die nicht verwaltet werden müssen, sobald Sie eine Lehrveranstaltung abschließen, ihren Abschluss machen oder die Einrichtung verlassen. Kapitel 2 Implementierungsmodelle 10

11 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer angepassten Implementierung (Eigentum der lernenden Person): Vorbereiten Administrator: Prüfen, beschaffen und implementieren Sie eine MDM-Lösung wie Profilmanager. Registrieren Sie sich beim VPP. Benutzer: Packen Sie das Gerät aus und aktivieren Sie es. Erstellen Sie Apple-IDs, itunes Store- und icloud- Accounts, sofern zutreffend. Einrichten und Konfigurieren Administrator: Registrieren Sie Geräte im Self-Service-Modus und konfigurieren Sie per MDM Accounts, Einstellungen und Einschränkungen drahtlos auf Basis der von Ihrer Einrichtung definierten Benutzer-/Gruppenrichtlinien. Benutzer: Passen Sie das Gerät mit dem Systemassistenten an und geben Sie (optional) eine persönliche Apple-ID ein. Registrieren Sie sich bei MDM. Verteilen von Apps und Büchern Administrator: Kaufen Sie Apps und Bücher über das VPP und weisen Sie sie den Benutzern per MDM zu. Senden Sie den Benutzern eine VPP-Einladung. Installieren Sie Caching-Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Benutzer: Akzeptieren Sie die VPP-Einladung. Laden und installieren Sie die Ihnen von Ihrer Einrichtung zugewiesenen Apps und Bücher. Aktualisieren Sie ios und die Apps auf dem Gerät. Laufende Verwaltung Administrator: Ziehen Sie Apps nach Bedarf per MDM zurück und weisen Sie sie anderen Benutzern zu. Mit MDM kann ein Administrator verwaltete Geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch Geräte sperren oder Passwörter für Geräte zurücksetzen, beliebige verwaltete Accounts oder Daten entfernt löschen oder Geräte vollständig löschen. Benutzer: Erstellen Sie über itunes oder icloud eines Sicherungskopie für das Gerät, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das Gerät verloren geht oder gestohlen wird, kann der Benutzer es über Mein iphone suchen auffinden. Wenn die MDM-Beziehung gelöscht wird, werden verwaltete Accounts und Daten gelöscht; die persönlichen Apps, Bücher, Daten und Inhalte des Benutzers bleiben aber erhalten. Weitere Ressourcen Programm für Volumenlizenzen (VPP) Überblick Mobile Device Management (MDM) Überblick Apple-ID Caching-Server Kapitel 2 Implementierungsmodelle 11

12 Gemeinsame Nutzung Bei einer gemeinsam genutzten Implementierung werden ios-geräte zur Verwendung in einem Unterrichtsraum oder Computerlabor gekauft und können von den lernenden Personen tagsüber gemeinsam genutzt werden. Bei diesen Geräten ist die Anpassung beschränkt, weshalb nicht alle Vorteile einer angepassten Lernumgebung für jeden Lernenden geboten werden. Zusätzlich zur Verwendung der Geräte durch wechselnde Benutzer können der Ansatz und das Modell der gemeinsamen Nutzung für eine Eins-zu-Eins-Implementierung in einem stark kontrollierten Umfeld verwendet werden, z. B. in unteren Klassenstufen. In diesem Fall weisen die Geräte eine sehr geringe Anpassung auf. Gemeinsam genutzte Implementierungen werden strikter verwaltet als angepasste Implementierungen, da das Einrichten, Konfigurieren und Verwalten der Geräte von Mitarbeitern der Einrichtung durchgeführt werden. Bei einer gemeinsam genutzten Implementierung übernimmt Ihre Einrichtung die Verantwortung dafür, Apps, Bücher und andere für das Lernen notwendige Inhalte zu installieren. Kapitel 2 Implementierungsmodelle 12

13 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer gemeinsam genutzten Implementierung: Vorbereiten Administrator: Prüfen, beschaffen und implementieren Sie eine MDM-Lösung wie Profilmanager. Registrieren Sie sich beim VPP. Packen Sie das Gerät aus und versehen Sie es (optional) mit einem Geräteetikett. Erstellen Sie die Apple-ID(s) der Einrichtung für jede Instanz von Apple Configurator. Benutzer: In dieser Phase ist keine Aktion erforderlich. Einrichten und Konfigurieren Administrator: Verwenden Sie Apple Configurator, um Geräte zu konfigurieren und zu betreuen. Verwenden Sie Apple Configurator, um Geräte bei MDM zu registrieren (optional). Verwenden Sie Apple Configurator oder MDM, um Accounts, Einstellungen und Einschränkungen zu installieren. Benutzer: In dieser Phase ist keine Aktion erforderlich. Verteilen von Apps Administrator: Erwerben Sie Apps über das VPP und implementieren Sie sie mithilfe von Einlösecodes für die Installation und Verwaltung mit Apple Configurator. Benutzer: In dieser Phase ist keine Aktion erforderlich. Laufende Verwaltung Administrator: Aktualisieren Sie ios auf dem Gerät mit Apple Configurator. Aktualisieren, konfigurieren und installieren Sie Accounts, Einstellungen und Einschränkungen drahtlos mit MDM oder Apple Configurator. Setzen Sie die Geräte regelmäßig mithilfe von Apple Configurator auf die Standardkonfiguration zurück. Installieren und aktualisieren Sie Apps auf dem Gerät mit Apple Configurator. Mit MDM können Sie verwaltete Geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch Geräte sperren oder Passwörter für Geräte zurücksetzen, beliebige verwaltete Accounts oder Daten entfernt löschen oder Geräte vollständig löschen. Es ist eine regelmäßige Sicherung des Mac- Computers erforderlich, auf dem Apple Configurator ausgeführt wird, da VPP-Käufe lokal verwaltet werden. Benutzer: In dieser Phase ist keine Aktion erforderlich. Kapitel 2 Implementierungsmodelle 13

14 Weitere Ressourcen Programm für Volumenlizenzen (VPP) Überblick Mobile Device Management (MDM) Überblick Apple-ID Apple Configurator Implementierungsmodelle für Unternehmen Überblick ios-geräte wie ipad und iphone können Ihre Geschäftsprozesse nachhaltig zum Positiven verändern. Sie können die Produktivität signifikant erhöhen und Ihren Mitarbeitern die Möglichkeit und Flexibilität bieten, neue Arbeitsmethoden einzusetzen, sei es im Büro oder unterwegs. Diese neuen Arbeitsabläufe bieten Vorteile für die gesamte Organisation. Benutzer haben optimierten Zugriff auf Informationen, sodass sie sich rundum informiert fühlen und im Stande sind, Probleme kreativ zu beheben. IT-Abteilungen, deren Aufgabe sonst im Beheben technischer Probleme und Senken von Kosten gesehen wird, werden durch Unterstützung von ios als relevant für die Geschäftsstrategie und das Lösen von praktischen Problemen wahrgenommen. Letztendlich profitieren alle durch neu motivierte Mitarbeiter und vielfältige neue Geschäftschancen. Sowohl große als auch kleine Organisationen haben viele Optionen, ios-geräte und Inhalte ohne großen Aufwand zu implementieren und zu verwalten. Beginnen Sie damit, die für Ihre Organisation besten Implementierungsmodelle zu bestimmen. Es gibt verschiedene Implementierungs- und Verwaltungswerkzeuge, die Apple abhängig von dem von Ihnen gewählten Modell bereitstellt. Implementierungsmodelle In Unternehmen gibt es drei gängige Implementierungsmodelle für ios-geräte: Angepasstes Gerät (BYOD) Angepasstes Gerät (Eigentum des Unternehmens) Nicht angepasst (gemeinsam genutztes Gerät) Obwohl die meisten Unternehmen ein bevorzugtes Modell haben, können in einem Unternehmen mehrere Modelle vorkommen. Zum Beispiel kann ein Einzelhandelsunternehmen eine angepasste Gerätestrategie (BYOD) implementieren, indem es den Mitarbeitern erlaubt, ihre privaten ipads zu konfigurieren, wobei geschäftliche Ressourcen getrennt von den privaten Daten und Apps des Benutzers bleiben. Allerdings können die zugehörigen Einzelhandelsgeschäfte auch eine nicht angepasste Gerätestrategie (gemeinsam genutztes Gerät) implementieren, indem ipod touch- Geräte von mehreren Mitarbeitern gemeinsam genutzt werden, um Transaktionen für Kunden zu verarbeiten. Die genauere Untersuchung dieser Modelle hilft Ihnen dabei, das am besten geeignete Implementierungsmodell für Ihre Umgebung zu finden. Kapitel 2 Implementierungsmodelle 14

15 Angepasstes Gerät (BYOD) Bei einer BYOD-Implementierung (Bring your own device) richten die Benutzer ihre privaten Geräte unter Verwendung ihrer eigenen Apple-ID ein. Für den Zugriff auf geschäftliche Ressourcen können die Benutzer Einstellungen manuell konfigurieren, ein Konfigurationsprofil installieren oder (häufiger verwendet) das Gerät mit der MDM-Lösung Ihrer Organisation registrieren. Ein Vorteil von MDM für die Registrierung privater Geräte besteht darin, dass es geschäftliche Ressourcen von den privaten Daten und Apps des Benutzers trennt. Sie können Einstellungen durchsetzen, die Einhaltung von Unternehmensrichtlinien überwachen und geschäftliche Daten und Apps löschen, während private Daten und Apps auf den Geräten der Benutzer verbleiben. Kapitel 2 Implementierungsmodelle 15

16 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer angepassten Geräteimplementierung (BYOD): Vorbereiten Administrator: Analysieren Sie Ihre vorhandene Infrastruktur, einschließlich WLAN und VPN sowie Mailund Kalenderserver. Prüfen, beschaffen und implementieren Sie eine MDM-Lösung wie Profilmanager. Registrieren Sie sich beim VPP. Benutzer: Packen Sie das Gerät aus und aktivieren Sie es. Erstellen Sie Apple-IDs, itunes Store- und icloud- Accounts, sofern zutreffend. Einrichten und Konfigurieren Administrator: Registrieren Sie Geräte im Self-Service-Modus und konfigurieren Sie per MDM Accounts, Einstellungen und Einschränkungen drahtlos auf Basis der von Ihrer Organisation definierten Benutzer-/Gruppenrichtlinien. Alternativ können Unternehmen Einstellungen für einzelne Accounts von Benutzern bereitstellen und Richtlinien mit Exchange im Push-Modus senden oder mithilfe eines Konfigurationsprofils installieren. Benutzer: Registrieren Sie sich bei MDM. Die Geräteeinstellungen und -konfigurationen werden von MDM automatisch empfangen. Alternativ können Benutzer Konfigurationsprofile manuell installieren oder Einstellungen in der von Ihnen vorgegebenen Weise konfigurieren. Verteilen von Apps und Büchern Administrator: Erwerben Sie Apps und Bücher über das VPP und weisen Sie sie den Benutzern per MDM zu. Senden Sie den Benutzern eine VPP-Einladung. Verteilen Sie Einlösecodes (sofern verwendet) per oder über eine interne Website. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) und interne Bücher, indem Sie sie auf einem Webserver oder in Ihrer MDM-Lösung speichern. Installieren Sie Caching-Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Benutzer: Akzeptieren Sie die VPP-Einladung. Laden und installieren Sie die Ihnen von Ihrem Unternehmen zugewiesenen Apps und Bücher. Laufende Verwaltung Administrator: Ziehen Sie Apps nach Bedarf per MDM zurück und weisen Sie sie anderen Benutzern zu. Mit MDM kann ein Administrator verwaltete Geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch Geräte sperren oder Passwörter für Geräte zurücksetzen, beliebige verwaltete Accounts oder Daten entfernt löschen oder Geräte vollständig löschen. Benutzer: Erstellen Sie über itunes oder icloud eines Sicherungskopie für das Gerät, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das Gerät verloren geht oder gestohlen wird, kann der Benutzer es über Mein iphone suchen auffinden. Wenn die MDM-Beziehung gelöscht wird, werden verwaltete Accounts und Daten gelöscht; die persönlichen Apps, Bücher, Daten und Inhalte des Benutzers bleiben aber erhalten. Weitere Ressourcen Programm für Volumenlizenzen (VPP) Überblick Kapitel 2 Implementierungsmodelle 16

17 Mobile Device Management (MDM) Überblick Apple-ID Caching-Server Angepasstes Gerät (Eigentum des Unternehmens) Sie können das angepasste Gerätemodell verwenden, um im Besitz Ihres Unternehmens befindliche ios-geräte zu implementieren. Sie können die Geräte mit grundlegenden Einstellungen konfigurieren, bevor Sie sie an die Benutzer übergeben, oder (wie bei BYOD) Anweisungen oder Konfigurationsprofile bereitstellen, die die Benutzer selbst anwenden. Alternativ können Sie die Benutzer ihre Geräte bei einer MDM-Lösung registrieren lassen, die Einstellungen und Apps drahtlos bereitstellt. Benutzer können daraufhin die Geräte mit ihren eigenen Apps und Daten anpassen, die getrennt von den verwalteten Apps und Daten Ihres Unternehmens bleiben. Kapitel 2 Implementierungsmodelle 17

18 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer angepassten Geräteimplementierung (Eigentum des Unternehmens): Vorbereiten Administrator: Analysieren Sie Ihre vorhandene Infrastruktur, einschließlich WLAN und VPN sowie Mailund Kalenderserver. Prüfen, beschaffen und implementieren Sie eine MDM-Lösung wie Profilmanager. Registrieren Sie sich für das Programm zur Geräteregistrierung (DEP) und das Programm für Volumenlizenzen (VPP). Benutzer: Erstellen Sie Apple-IDs, itunes Store- und icloud- Accounts, sofern zutreffend. Einrichten und Konfigurieren Administrator: Verknüpfen Sie auf der DEP-Website Ihre virtuellen Server mit Ihrer MDM-Lösung. Optimieren Sie die Registrierung über das Programm zur Geräteregistrierung, indem Sie Geräte Ihren virtuellen MDM-Servern nach Bestellnummer oder Seriennummer zuweisen. Weisen Sie Geräte in DEP zur Betreuung und optimierten Registrierung bei MDM zu. Verwenden Sie Apple Configurator, um ein Gerät zu konfigurieren und zu betreuen (Alternative zu vorheriger Möglichkeit). Konfigurieren und installieren Sie Accounts, Einstellungen und Einschränkungen drahtlos per MDM oder verwenden Sie USB mit Apple Configurator. Benutzer: Der Benutzer erhält ein ios-gerät. Wenn Apple Configurator zum Einrichten des Geräts verwendet wurde, ist keine weitere Konfiguration durch den Benutzer notwendig. Geben Sie die Anmeldedaten Ihrer Einrichtung im Systemassistenten für DEP ein (optional). Passen Sie das Gerät mit dem Systemassistenten an und geben Sie eine persönliche Apple-ID ein. Registrieren Sie sich bei MDM. Die Geräteeinstellungen und -konfigurationen werden von MDM automatisch empfangen. Verteilen von Apps und Büchern Administrator: Erwerben Sie Apps und Bücher über das VPP und weisen Sie sie den Benutzern per MDM zu. Laden Sie Ihr Token aus dem VPP Store und verknüpfen Sie es mit Ihrer MDM-Lösung. Senden Sie den Benutzern eine VPP-Einladung. Verteilen Sie Einlösecodes (sofern verwendet) per oder über eine interne Website. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) und interne Bücher, indem Sie sie auf einem Webserver oder in Ihrer MDM-Lösung speichern. Installieren Sie Caching-Server, um die Bereitstellung von Inhalten über das lokale Netzwerk zu beschleunigen. Benutzer: Akzeptieren Sie die VPP-Einladung. Laden und installieren Sie die Ihnen von Ihrem Unternehmen zugewiesenen Apps und Bücher. Wenn das Gerät betreut wird, können Apps unbeaufsichtigt im Push-Modus an das Gerät des Benutzers gesendet werden. Kapitel 2 Implementierungsmodelle 18

19 Laufende Verwaltung Administrator: Ziehen Sie Apps nach Bedarf per MDM zurück und weisen Sie sie anderen Benutzern zu. Mit MDM kann ein Administrator verwaltete Geräte abfragen, um die Einhaltung von Richtlinien bzw. Vorgaben zu überwachen oder Warnungen auszulösen, wenn Benutzer nicht genehmigte Apps oder Inhalte hinzufügen. MDM kann auch Geräte sperren oder Passwörter für Geräte zurücksetzen, beliebige verwaltete Accounts oder Daten entfernt löschen oder Geräte vollständig löschen. Benutzer: Erstellen Sie über itunes oder icloud eines Sicherungskopie für das Gerät, um Dokumente und andere persönliche Inhalte zu speichern. Wenn das Gerät verloren geht oder gestohlen wird, kann der Benutzer es über Mein iphone suchen auffinden. Weitere Ressourcen Programm für Volumenlizenzen (VPP) Überblick Mobile Device Management (MDM) Überblick Programm zur Geräteregistrierung Apple-ID Apple Configurator Caching-Server Nicht angepasstes Gerät (gemeinsam genutzt) Wenn Geräte von mehreren Personen gemeinsam genutzt oder nur für einen spezifischen Zweck verwendet werden (wie in einem Restaurant oder Hotel), werden sie normalerweise von Ihnen und nicht vom jeweiligen Benutzer konfiguriert und verwaltet. Bei einer nicht angepassten Geräteimplementierung speichern Benutzer normalerweise keine privaten Daten auf den Geräten und sind nicht in der Lage, Apps zu installieren. Nicht angepasste Geräte werden gewöhnlich mit Apple Configurator betreut und bei einer MDM-Lösung registriert. Auf diese Weise können die Inhalte auf dem Gerät aktualisiert oder wiederhergestellt werden, wenn sie von einem Benutzer geändert werden. Kapitel 2 Implementierungsmodelle 19

20 Die folgende Tabelle zeigt die Zuständigkeiten sowohl des Administrators als auch des Benutzers bei einer nicht angepassten Geräteimplementierung (gemeinsam genutzt): Vorbereiten Administrator: Analysieren Sie Ihre vorhandene Infrastruktur, einschließlich WLAN und VPN sowie Mailund Kalenderserver. Prüfen, beschaffen und implementieren Sie eine MDM-Lösung wie Profilmanager. Registrieren Sie sich für das Programm für Volumenlizenzen (VPP). Benutzer: In dieser Phase ist keine Aktion erforderlich. Einrichten und Konfigurieren Administrator: Packen Sie das Gerät aus und versehen Sie es (optional) mit einem Geräteetikett. Verwenden Sie Apple Configurator, um Geräte zu konfigurieren und zu betreuen. Verwenden Sie Apple Configurator, um Geräte bei MDM zu registrieren (optional). Verwenden Sie Apple Configurator oder MDM, um Accounts, Einstellungen und Einschränkungen zu installieren. Benutzer: In dieser Phase ist keine Aktion erforderlich. Verteilen von Apps Administrator: Erwerben Sie Apps über das VPP und implementieren Sie sie mithilfe von Einlösecodes für die Installation und Verwaltung mit Apple Configurator. Verteilen Sie interne Apps aus dem ios Developer Enterprise Program (idep) mithilfe von Apple Configurator. Verteilen Sie interne Bücher, indem Sie sie auf einem Webserver oder in Ihrer MDM-Lösung speichern. Benutzer: In dieser Phase ist keine Aktion erforderlich. Kapitel 2 Implementierungsmodelle 20