SICHER, ZENTRAL, PRAKTISCH

Transkript

1 1 SICHER, ZENTRAL, PRAKTISCH Multi-Plattform Enterprise Mobility Management Whitepaper

2 2 Volle Kontrolle zentral organisiert BlackBerry Enterprise Service 10 (BES10) ist eine einheitliche End-to-End-Plattform für das Device, Application und Content Management in heterogenen mobilen Umgebungen. Zuverlässige Sicherheit und stabile Konnektivität sind bereits integriert. Mit BES10 können Sie Ihren gesamten Bestand an mobilen Geräten sicher und effektiv verwalten. Ob Firmen- oder Privatgeräte, ob mit BlackBerry, ios oder Android: BES10 erfüllt die Erwartungen von Mitarbeitern und die Anforderungen von Unternehmen. Die zentrale Management-Konsole (Support auch für Windows Phone Nutzer in Kürze verfügbar) ermöglicht Ihnen die strikte Trennung geschäftlicher und persönlicher Inhalte auf den Geräten. Ohne Kompromisse bei der Benutzerfreundlichkeit zu machen. Dieses Dokument präsentiert Ihnen exklusiv die Management-Funktionen von BES10 für BlackBerry, ios- und Android-Geräte aus Sicht der IT. Sie erfahren hier, wie BES10 zusätzliche Kontrolle und Sicherheit für die IT über private ios- und Android-Geräte bietet. Die Daten sind durch die sichere BlackBerry Infrastruktur geschützt. Persönliche Inhalte bleiben davon unberührt und die Privatsphäre gewahrt.

3 3 Das große Ganze: Komponenten einer durchdachten Mobilitätsstrategie ENTERPRISE MOBILITY MANAGEMENT PRIVATGERÄTE / FIRMENGERÄTE APPS APPS INHALTE INHALTE GESCHÄFTLICH PERSÖNLICH EINHEITLICHE ADMIN-KONSOLE MANAGEMENT SELBSTHILFE FÜR ANWENDER GERÄTE APPS SICHERHEIT NETZWERK + INFRASTRUKTUR SERVICES + SUPPORT

4 4 Neuheiten beim aktuellen Update auf BES10 (Version 10.2)1 Nachfolgend finden Sie einen kurzen Überblick der wichtigsten Neuerungen. Echtes BYOD für ios- und Android-Nutzer Wenn Sie ios- und Android-Geräte im BYOD-Modus aktivieren wollen, haben Sie jetzt folgende Möglichkeiten: Die IT verwaltet und kontrolliert lediglich den Secure Work Space Container. Je nach EMM-Strategie kann die IT aber auch das gesamte Gerät verwalten. Ein Selfservice-Portal für Nutzer Über eine leicht bedienbare, browserbasierte App können Ihre Mitarbeiter (ob mit BlackBerry, ios- oder Android-Gerät) alle ihre Geräte inklusive der Gerätedetails ansehen und verwalten sowie Aktivierungs-Passwörter festlegen. Wenn ein Gerät verloren geht, kann der jeweilige Mitarbeiter per Fernabfrage das Passwort ändern oder die Daten löschen, ohne dass die IT eingreifen muss. Ein persönlicher Bereich für Mitarbeiter mit höchsten Sicherheitsansprüchen Alle Mitarbeiter in Ihrem Unternehmen, die ein Höchstmaß an Sicherheit brauchen, mussten bislang ein Zweitgerät für die private Nutzung mit sich herumtragen. Doch jetzt nicht mehr. Denn mit BlackBerry Balance auf BlackBerry 10 Geräten gelingt der Wechsel zwischen dem geschäftlichen und persönlichen Bereich ganz leicht, während der Administrator die volle Kontrolle behält. Erleben Sie die beste Lösung zur Verwaltung von Corporate Owned, Personally Enabled (COPE) Geräten. Bessere Skalierbarkeit für weniger Kosten Ob BlackBerry, ios- oder Android-Geräte: BES10 lässt sich jetzt einfach für den Support von bis zu Geräten pro Domain skalieren. Dies reduziert erheblich die Serveranzahl und die erforderlichen Ressourcen für große Installationen. Und so reduzieren sich auch die allgemeinen Kosten signifikant. Verwaltung aller mobilen Geräte über eine Konsole Multi-Plattform-Umgebungen sind sehr komplex, daher haben die Aspekte Konsolidierung und Vereinfachung bei Administratoren die höchste Priorität. Mit BES10 können die häufigsten Aufgaben bei der Administration über die benutzerfreundliche BlackBerry Management Studio Oberfläche erledigt werden. Und zwar für alle Geräte. Andere Konsolen müssen nicht mehr bemüht werden. Sie können BlackBerry Management Studio für viele Aufgaben nutzen: Universelle Nutzersuche über alle Geräte hinweg Nutzer anlegen und weitere Geräte hinzufügen Nutzer/Geräte über eine einheitliche Ansicht verwalten Gemeinsame Datenelemente für alle Gerätetypen zugänglich machen (IT-Richtlinie, letzter Kontakt, SIM usw.) Nutzer einer Gruppe zuweisen Nur geschäftliche Daten oder alle Daten auf dem Gerät löschen Passwörter festlegen Geräte sperren Aktivierung der Geräteeinstellungen senden (via Aktivierungs- ) Nutzer von einem internen Domain Server auf einen anderen verschieben (nur BlackBerry) Zugriff auf ein Reporting Dashboard2 Einwahl in weiterführende Service- Konsolen mit einmaligem Log-in (SSO)2 Für ios- und Android- Verwaltungsaufgaben, die ein tieferes Eintauchen in die Oberfläche erfordern, bietet Ihnen BES10 unter anderem folgende Funktionen: Eine browserbasierte Benutzeroberfläche Einheitliche Ansicht auf Nutzer und Geräte Nutzer und Gruppen verwalten Eine Profilbibliothek Kopieren und Einfügen erlauben Service-Einstellungen verwalten

5 5 Die Service-Konsole bietet Ihnen detaillierte Kontrolle über eine benutzerfreundliche Oberfläche. Damit können Sie viele erweiterte Funktionen auf ios- und Android-Geräten verwalten, wie zum Beispiel: Wi-Fi- und VPN-Einstellungen vornehmen -Einstellungen konfigurieren IT-Richtlinien erstellen Zugelassene Geräte und Betriebssysteme definieren Geräte sperren/entsperren oder die Daten darauf löschen Gerätepasswörter zurücksetzen Geschäftliche Profile und Daten entfernen Mit Active Directory synchronisieren Nutzer importieren und synchronisieren Nach Nutzer oder Gruppe verwalten Mit Active Directory Gruppen synchronisieren Mehrstufige Support-Rollen vom Helpdesk bis zum Sicherheits-Admin verwalten Identitäts- und CA-Zertifikate bereitstellen Rollout von Zertifikaten via SCEP Nutzung der Integration mit Microsoft CA Roaming-Richtlinien für Daten und Sprache kontrollieren Öffentliche Applikationen als erforderlich oder optional für geschäftliche Zwecke identifizieren Intern entwickelte Apps einsetzen ActiveSync vor dem Zugriff nicht konformer Geräte schützen (Gatekeeping) Geräte-Whitelists für Microsoft Exchange verwalten Der BES10 Client (den Nutzer auf ihrem Gerät installieren) für ios und Android ist in öffentlichen Stores erhältlich einschließlich des App Stores und Google Play. Die IT kann auch einen Link innerhalb einer Aktivierungs-E- Mail an die Nutzer pushen. Der BES10 Client zeigt den Applikations-Katalog an, bietet dem Nutzer Benachrichtigungen, erkennt Jailbreak (ios) und Rooting (Android) und hilft bei der Fehlersuche.

6 6 Erweiterte Mobile Application Management (MAM) Funktionen für ios und Android Zusätzliche Kontrolle und Sicherheit für iosund Android-Geräte Mobile Application Management ist ein wichtiger Bestandteil jeder EMM-Strategie. Mit BES10 können Sie geschäftliche Applikationen für ios- und Android-Nutzer definieren. Unabhängig davon, ob diese Apps aus dem App Store oder von Google Play kommen. Sie können auch intern entwickelte Applikationen verteilen. Oder einen individuellen App-Katalog erstellen und Apps über Kopieren und Einfügen an Nutzer oder Gruppen zuweisen. Außerdem können Sie Applikationen als erforderlich oder optional klassifizieren, erlaubte Applikationen definieren und Compliance-Vorschriften durchsetzen. Wie beschrieben hat BlackBerry mit BlackBerry Enterprise Service 10 ein umfassendes Device Management für ios- und Android-Geräte entwickelt. Für eine detailgenaue Kontrolle von Geräten, Inhalten und Applikationen ist EMM Gold die optimal Lösung. EMM Gold enthält Secure Work Space, eine Option für Containerisation, Application Wrapping und sichere Konnektivität, die ein Höchstmaß an Kontrolle und Sicherheit für ios- und Android-Geräte bietet. Geschützte Apps für , Kalender, Kontakte (PIM), Internet sowie zum Ansehen/Bearbeiten von Dokumenten (Documents To Go ) sind enthalten. Daten in Secure Work Space Apps sind verschlüsselt und strikt von persönlichen Daten und Apps getrennt. Nutzer können keine geschäftlichen Daten in den persönlichen Bereich kopieren. Unternehmen können ganz einfach zusätzliche Apps im Secure Work Space einsetzen. Administratoren können den Secure Work Space Container und seine Inhalte über die BlackBerry Enterprise Service 10 Management-Konsole verwalten. Durch eine Auswahl der Kontrollen und Einstellungen kann der Secure Work Space für einen einzelnen Nutzer oder eine Gruppe von Nutzern konfiguriert werden. Einen Secure Work Space zuweisen Der Secure Work Space kann wie andere Profile zugewiesen und mit Kopieren und Einfügen auf Nutzer oder Gruppen angewendet werden. Administratoren können dafür die Bedingungen festlegen, wie zum Beispiel: Komplexität des Passworts einstellen Sperren/Löschen nach Log-in-Fehlern Den Secure Work Space nach einer bestimmten Zeit der Inaktivität sperren Nach einer längeren Phase der Inaktivität das Gerät sperren oder die Daten darauf löschen Log-in-Dauer für Secure Work Space Session Sobald der Secure Work Space zugewiesen ist, sind mehrere weitere Befehle verfügbar. Hierzu gehören: Secure Work Space sperren Secure Work Space Passwort zurücksetzen Secure Work Space löschen Secure Work Space deaktivieren/aktivieren

7 7 Holen Sie sich den Support, den Sie brauchen Sichere Unternehmensanwendungen einsetzen Zusätzliche Apps können im Secure Work Space auf ios- und Android-Geräten sicher verpackt und eingesetzt werden. Für den sicheren Einsatz von Applikationen sind keine kundenspezifischen Entwicklungen nötig. Alle eingesetzten Applikationen unterliegen denselben Sicherheitskontrollen und die Applikationsdaten sind verschlüsselt. Eingesetzte Applikationen können über eine sichere BlackBerry Verbindung direkt auf Daten hinter der Firewall zugreifen. Umfassendes Service-Portfolio: BlackBerry Technical Support Services BlackBerry Technical Support Services bieten Ihnen eine Kombination aus technischer Expertise, schneller Problemlösung und proaktiver Unterstützung. So können Sie kostspielige Ausfallzeiten minimieren und das volle Potenzial von Enterprise Mobility realisieren. Unsere Services bieten Ihnen Support für alle über BlackBerry Enterprise Service 10 verwalteten Nutzer, also auch für iosund Android-Geräte. Weitere Informationen finden Sie unter blackberry.com/btss. Sichere BlackBerry Konnektivität nutzen Die sichere BlackBerry Konnektivität bietet Ihnen eine integrierte AES-256-Bit-Verschlüsselung für ios- und Android-Geräte. Im Secure Work Space eingesetzte Apps können sicher auf Application Server hinter der Firewall zugreifen. Eine separate VPN-Infrastruktur ist nicht erforderlich. Nur ein einziger Outbound Port (3101) in BlackBerry Enterprise Service 10 (v10.1 und höher) ist erforderlich. Sicheres Surfen im firmeneigenen Intranet mit iosund Android-Geräten ist möglich.

8 8 Ihr Weg zu BES10 Die Einrichtung von BlackBerry Enterprise Service 10 ist ebenso einfach wie der tägliche Betrieb. Und das Wichtigste: Ihre aktuelle BlackBerry Enterprise Server Infrastruktur wird nicht beeinträchtigt. In drei einfachen Schritten zu BES10 SCHRITT 1 Installieren Sie die kostenlose Server Software BES10 für den Support von BlackBerry, ios- und Android- Geräten (firmeneigene und private). Tablets und Smartphones SCHRITT 1 Aktivierung von Geräten über BES10 ermöglicht die sichere Synchronisation und Verwaltung von und PIM Over-the-Air. SCHRITT 2 Einrichtung von BES10 zur Verwaltung Ihrer vorhandenen BES Umgebungen und BlackBerry OS Gerätenutzer über eine einzige Management-Konsole. SCHRITT 2 Über die BES10 Konsole vorgeschriebene Apps pushen und einen Firmen-App-Store mit empfohlenen BlackBerry, ios und Android Apps pflegen. SCHRITT 3 Neue Geräte (BlackBerry 10, ios und Android) zur BES10 Management-Umgebung hinzufügen. BlackBerry gibt Ihnen unbefristete EMM Silver Lizenzen für alle vorhandenen BlackBerry Lizenzen sowie für alle aktiven MDM-Lizenzen anderer Anbieter auf einer Eins-zu-eins-Basis. Mit Ihren neuen BES10 Lizenzen können Sie Ihre BlackBerry 10, ios- und Android-Geräte kostenfrei verwalten.3 SCHRITT 3 Für Nutzer, die zusätzliche Kontrollen und Sicherheit bei Geräten, Apps und Inhalten brauchen, setzen Sie EMM Gold ein.

9 Weitere Informationen und die Anmeldung zur KOSTENLOSEN 60-Tage-Testversion von BES10 finden Sie unter blackberry.com/business.4 EZ PASS Kostenlose unbefristete BES10 Lizenzen für alle vorhandenen BlackBerry und andere MDM-Lizenzen. Zeitlich begrenztes Angebot. 5 Weitere Informationen finden Sie unter blackberry.com/ezpassde. 1 Die BlackBerry Enterprise Service 10 Server Software ist als kostenloser Download auf BES10.com verfügbar. Der Kauf einer EMM Gold Nutzerlizenz (Client Access License, CAL) ist für den Einsatz von Secure Work Space für ios- und Android-Geräte erforderlich. Die BlackBerry Enterprise Service 10 Server Software ist auch als eine sechzig (60) Tage Testversion verfügbar, einschließlich 50 Silver Lizenzen für BlackBerry Geräte und 50 Gold Lizenzen mit Secure Work Space für ios und Android. 2 BES10 v10.1 (oder höher) erforderlich. 3 Es gelten zusätzliche Bedingungen. BlackBerry behält sich das Recht vor, den Angebotszeitraum jederzeit zu verlängern oder zu verkürzen. Dieses Angebot gilt nicht, wenn es gesetzlich verboten ist Tage-Testversion: Zeitlich begrenztes Angebot; Änderungen vorbehalten. Auf 1 Testversion pro Kunde begrenzt. Der Testzeitraum beginnt mit der Aktivierung und unterliegt einer Beschränkung auf 50 Silver Lizenzen und 50 Gold Lizenzen mit Secure Work Space. Zur weiteren Verwendung des Produkts nach dem Test müssen Sie Lizenzen erwerben. Nicht in allen Ländern verfügbar. Bei einem Testsystem ist durch Eingabe eines Schlüssels für ein Produktionssystem dieser kann von einem autorisierten Reseller stammen jederzeit ein Upgrade zu einem Produktionssystem möglich. Nach dem Upgrade zu einem Produktionssystem sind die Testlizenzen nicht mehr länger verfügbar. 5 Zwischen heute und 31. Januar Es gelten zusätzliche Bedingungen. ios ist eine eingetragene Marke von Cisco Systems, Inc. und/oder seinen Tochterunternehmen in den USA oder in anderen Ländern. ios wird unter Lizenz von Apple Inc. verwendet. Diese Broschüre wird von Apple Inc weder gesponsert noch autorisiert oder unterstützt. Android ist eine Marke von Google Inc., die diese Broschüre weder sponsern noch autorisieren oder unterstützen BlackBerry. Alle Rechte vorbehalten. BlackBerry, BBM sowie zugehörige Warenzeichen, Namen und Logos sind Eigentum von BlackBerry Limited und sind in den USA und anderen Ländern registriert und/oder werden dort verwendet.