WHITE PAPER datomo Mobile Device Management

Transkript

1 WHITE PAPER datomo Mobile Device Management Anders, mehr und besser Gründe für eine deutsche Lösung Inhaltsverzeichnis 1. Ausgangssituation Technische Beurteilungskriterien Weitere entscheidungsrelevante Kriterien 0 03 und Dienstleistungen 0 I. Flexible Proxy Funktionalität 03 II. MDM und BYOD-Strategie 04 III. PUOCE (Private Use Of Company Equipment) statt BYOD 05 IV. Herkunft des Anbieters 05 V. Unternehmensstruktur des Anbieters 06 VI. Vergleich der einzelnen Lösungen mit intensivem Test 06 VII. Anbieter kleinerer Stückzahlen 07 VIII. Deutschsprachiger Support des Anbieters Fazit 07 Whitepaper datomo Mobile Device Management 1

2 1. Ausgangssituation Mobile Device Management (MDM) ist zurzeit ein Thema, das für Unternehmen, die Mitarbeiter mit mobilen Geräten ausstatten und arbeiten lassen, von großem Interesse ist. Von einem umsichtigen und sicheren Umgang mit der mobilen Infrastruktur hängt der Erfolg eines Unternehmens maßgeblich mit ab. Hier geht es neben einer umfassenden und plattformübergreifenden Verwaltung mobiler Devices vor allem um Fragen der Sicherheit und des Schutzes von Unternehmensressourcen, hochsensiblen Unternehmensdaten im Unternehmen selber und auf den mobilen Geräten. Das Thema Bring Your Own Device (BYOD) beflügelt den Hype zum Mobile Device Management und trägt seinen Teil zur Debatte um die Verwaltung und Sicherheit mobiler Geräte bei. Viele Unternehmen befürworten vor allem aus Kostengründen BYOD-Strategien. Sie erlauben ihren Mitarbeitern, das eigene Smartphone mit eigenen Apps und all ihren Social Media Aktivitäten auch für Unternehmenszwecke zu nutzen, ohne sich der Sicherheitsrisiken und auch der rechtlichen Bedenken dieser Strategie im Detail bewusst zu sein. Darüber hinaus erhöht sich dadurch die Anzahl der unterschiedlichen Devices, die verwaltet werden müssen, immens. Dies macht die Suche nach einer geeigneten Mobile Device Management-Lösung nicht einfacher. Die Unsicherheit bei den Entscheidern ist groß, teilweise sind die Mitarbeiter sogar überfordert, sich für ein geeignetes Mobile Device Management zu entscheiden. Der Markt ist sehr unübersichtlich. Es mangelt nicht an Lösungen, es sind fast einhundert Anbieter, die alle um die Gunst der Kunden werben. Und jeder verspricht dem Kunden, alles zu können. Hier braucht der IT- Verantwortliche Entscheidungshilfen. Welche Maßstäbe sollte der Kunde seiner Kaufentscheidung zugrunde legen? 2. Technische Beurteilungskriterien Wesentliche entscheidungsrelevante Kriterien sind die technischen Features, die harten Faktoren einer Anwendung, denn diese stellen die Bedienbarkeit, Funktionalität und den Umfang der Lösung dar. datomo Mobile Device Management erfüllt vor diesem Hintergrund alle Kriterien, die eine sichere und zuverlässige Verwaltungsoberfläche bieten sollte. Diese Anwendung ermöglicht unter einer einheitlichen Verwaltungsoberfläche die plattformübergreifende Administration von mobilen Devices mit sämtlichen Anwendungen und Konfigurationen. Mit dem datomo Mobile Device Management erhält der Anwender die Möglichkeit zur Überwachung, Lokalisierung, Billing-Support, Remote-Support und Inventarisierung der gesamten mobilen Geräte und Ausrichtung des gesamten mobilen Bestandes an bestehenden Unternehmensrichtlinien. ) Einzigartiges, vollständiges und benutzerfreundliches System zur Verwaltung der gesamten mobilen Infrastruktur ) Breite Unterstützung aller gängigen mobilen Plattformen (Android, Bada, BlackBerry (BES/BIS), HP/Palm WebOS, iphone, ipad, Java enabled Phones, Symbian S60, Windows Phone 7, Windows Mobile sowie viele internetfähige Geräte auf Anfrage). ) Plattformübergreifende Migration der Daten zwischen mobilen Geräten (z.b. Übernahme Adressbuch, Anwendungen, Einstellungen) ) Einheitliche Verwaltungsoberfläche mit präzisem Überblick über alle mobilen Assets ) Abbildung und Übertragung bestehender Unternehmensrichtlinien / Policies auf die Geräte ) Nahtlose Bereitstellung, Einbindung und Aktivierung von Business Anwendungen Whitepaper datomo Mobile Device Management 2

3 ) Fortlaufende Sicherung der mobilen Daten ) Billing Modul für effiziente Kostenkontrolle der Mobilfunkkosten ) Ständige automatische Inventarisierung ) Echtzeit Remote-Unterstützung ) Vereinfachung der Administration und Betreuung mobiler Geräte ) Einfache Handhabung, bedienerfreundliche Oberfläche ) Reduzierung von Geräteausfallzeiten ) Effizienz / Kostenersparnis ) Mandantenfähig ) Mehrsprachig ) Verfügbar als gehostete Variante (Server stehen in Deutschland) oder als Inhouse-Lösung ) Uneingeschränktes Wachstum der Mobiltelefonumgebung möglich (auch in kleinen Stückzahlen zum Start lieferbar) 3. Weitere entscheidungsrelevante Kriterien und Dienstleistungen Neben diesen technischen Features gibt es weitere entscheidungsrelevante Features und Dienstleistungen, die diese Lösung für den Kunden interessant machen und die einen maßgeblichen Einfluss auf die Beurteilung einer derart komplexen Software aus Anwendersicht haben: Wie geeignet ist eine MDM Lösung in Bezug auf die Proxy Szenarien, die Bewältigung der Sicherheitsrisiken und rechtlichen Probleme, die eine BYOD Strategie mit sich bringt oder generell vom Unternehmen schon vorgegeben ist? Darüber hinaus geht es um sicherheitsrelevante Fragen zur Herkunft des Anbieters, um die Skalierbarkeit der Lösung, das Angebot von Teststellungen, die Unterstützung des Kunden auch in der Phase vor dem Kaufentscheid und die angebotenen Supportleistungen. I. Flexible Proxy Funktionalität Mögliche Proxy-Szenarien lassen einerseits Rückschlüsse auf das Sicherheits-Konzept der MDM Lösung zu, zum anderen kann schnell beurteilt werden, ob die Lösung zur vorhandenen Infrastruktur passt und welchen Aufwand Installation und Management hervorrufen. MDM kann sowohl gehostet als auch in der eigenen Infrastruktur angeboten werden. Zunehmend wird auch die Kombinationen beider Versionen nachgefragt. Um für das Szenario des Anwenders das jeweils am besten geeignete Szenario entwickeln zu können, ist eine flexible Ausgestaltung der Proxy-Struktur erforderlich. Zahlreiche Device Managementsysteme können derzeit noch keine Proxy Strukturen in das System integrieren, multiple Proxy-Szenarien mit komplexen Proxy-Strukturen scheiden die meisten Anbieter aus. Bei datomo Mobile Device Management können bestehende Proxy-Server in das MDM-System integriert und mit den Proxy-Elementen von datomo MDM flexibel kombiniert und konfiguriert werden. Grundsätzlich sollte eine sichere MDM-Lösung die Proxyfunktionalität für Security- und ActiveSync-Funktionalität entkoppeln, da nur so stabil hohe Performance und perfekter Durchsatz sichergestellt werden kann. Whitepaper datomo Mobile Device Management 3

4 Die Konfigurierbarkeit der Proxies in der MDM-Lösung hat eine große Bedeutung für einen ausfallsicheren Betrieb. Der Vorteil einer unbeschränkten Konfigurierbarkeit der Proxy-Funktionalität des MDM-Systems ist, dass hierdurch die MDM-Lösung mit dem Wachstum und den Veränderungen des Anwenders jederzeit Schritt halten kann. Gerade bei komplexen DMZ-Szenarien kommt diesen Eigenschaften oft höchste Bedeutung zu. II. MDM und BYOD-Strategie Angeblich bessere Mitarbeitermotivation und Kostengründe führen in Unternehmen dazu, dass BYOD-Strategien bei mobilen Geräten im Trend liegen und dass Unternehmen ihren Mitarbeitern zunehmend erlauben, das eigene Device auch für den Geschäftsalltag zu nutzen. Die Kosten, Sicherheitsrisiken und rechtliche Probleme, die diese Strategie verursacht, werden häufig nicht gesehen oder ausgeblendet. Der Verwaltungsaufwand erhöht sich deutlich, da die Gerätevielfalt der im Unternehmen zu verwaltenden mobilen Devices immens ansteigt. Das kann nur mit einer MDM-Lösung verwaltet werden, die all diese Plattformen und Firmwarestände bedienen kann. Das Sicherheitsrisiko für das Unternehmen steigt an: Wenn ein BYOD-Gerät nicht durch ein MDM-System verwaltet wird, kann der Anwender uneingeschränkt Daten des Unternehmens mit Hilfe von Social Media oder privater verbreiten / laden, was für Unternehmen in vielen Fällen ein nicht vertretbares Sicherheitsrisiko darstellt. Mit einem guten MDM-System kann man die mobile Flotte eines Unternehmens sicher verwalten, allerdings geht das nur dann, wenn die Geräte dem Unternehmen gehören und nicht dem Mitarbeiter, da Mitarbeiter die notwendigen Einschränkungen zugunsten der Sicherheit nur in den wenigsten Fällen an ihrem Privateigentum akzeptieren werden. Die Annahme, dass Mitarbeiter mit eigenen Geräten besser zurecht kommen und weniger Supportaufwand verursachen, mag oberflächlich betrachtet einleuchten. Bei einer kleinen Gruppe besonders technikaffiner Mitarbeiter trifft das zu, bei der Mehrheit der Mitarbeiter steigt der Supportaufwand jedoch spätestens dann stark an, wenn es um den Rollout von Applikationen und Apps auf die individuellen Geräte geht. Es muss hierbei sichergestellt werden, dass private Daten auf den Geräten geschützt werden. Unternehmen sind bei einer BYOD-Strategie gezwungen, in Soft- und / oder Hardware zu investieren, die die privaten Bestandteile der Geräte schützen. Und auch das verursacht wiederum zusätzliche Kosten. Das Thema Nutzungsentschädigung und Kostenentschädigung durch die Firma muss aufwendig mit den Mitarbeitern geklärt und geregelt werden was ebenfalls einen erheblichen administrativen Aufwand und dadurch auch wieder Kosten für das Unternehmen verursacht. Zugangsprobleme auf private Geräte, Verstoß gegen Datenschutzrichtlinien bei Überwachung eines privaten Devices und die ungeklärte Frage, wie mit dem geistigen Eigentum der Firma auf privaten Endgeräten umgegangen wird, das sind nur einige der rechtlichen Grenzen, an die BYOD stößt. Der sichere Weg, Social Networks und private s mit einem MDM-System zu sperren wird keine Akzeptanz finden, solange das Gerät dem Mitarbeiter gehört. Mit einem guten MDM-System kann man die mobile Flotte eines Unternehmens sicher verwalten, allerdings nur dann, wenn die Geräte dem Unternehmen gehören, und nicht dem Mitarbeiter. Die hierfür häufig vorgeschlagenen Containerlösungen sind ebenfalls nur trügerisch sicher. Die (vermeintliche) Sicherheit des Containers gaukelt nur Sicherheit vor, denn der Datenaustausch mit dem Container kann mühelos vom gastgebenden System (dem Smartphone) abgehört werden. Whitepaper datomo Mobile Device Management 4

5 III. PUOCE (Private Use Of Company Equipment) statt BYOD: Ein Lösungsansatz, der die Nachteile der BYOD Strategie auflöst und dennoch dem Mitarbeiter die Möglichkeit gibt, das mobile Gerät sowohl betrieblich als auch privat zu nutzen heißt PUOCE (Private Use Of Company Equipment). Bei einem PUOCE-Konzept wird der private Gebrauch von (mobilen) Endgeräten Notebooks, Smartphones, Tablets (im Kern kann hier jegliches IT-Equipment bereit gestellt werden) geregelt. Das PUOCE-Konzept ist eine sinnvolle Alternative zur BYOD-Strategie und ein ganzheitliches Konzept, das viele private Nutzungsmöglichkeiten auf Firmengeräten bietet. Dabei stellt die Firma weiterhin das mobile Gerät und die Infrastrukturkomponenten und trägt sämtliche entstehenden Kosten. Der Mitarbeiter darf das Gerät auch privat nutzen allerdings unter von der Firma zuvor definierten Rahmenbedingungen. Hierdurch hat das Unternehmen die uneingeschränkte Möglichkeit, den Gebrauch der Geräte im Sinne seiner eigenen Security- und Compliance-Anforderungen zu regeln und kann durch dieses Konzept ggf. auch unterschiedliche Level und Berechtigungen für die private Nutzung definieren. Wie setzt ein Unternehmen PUOCE effektive um? PUOCE basiert auf 3 Grundvoraussetzungen: Grundlage ist eine Mobilitystrategie, die klar das Ziel der mobilen Datennutzung definiert und die aus Sicht des Unternehmens notwendigen Rahmenbedingungen absteckt und die im Vorfeld definiert werden muss. Eine zweite Voraussetzung für die Umsetzung eines PUOCE-Konzeptes ist die Nutzung eines leistungsfähigen Systems für Mobile Device Management (MDM), nur wenige Systeme am Markt können ein komplexes PUOCE- Konzept umsetzen. Die meisten MDM-Systeme bieten derzeit noch keine ausreichend leistungsfähige Proxy- Funktionalität für das PUOCE-Konzept, es gibt aber schon heute Systeme, die PUOCE komplett umsetzen können. Das eigentlich PUOCE-Konzept besteht aus den vom Unternehmen definierten Private-App-Groups, die (plattformbezogen ggf. unterschiedlich) die vom Unternehmen für die private Nutzung zugelassenen Apps definieren und enthalten. Unternehmen können entweder mit einer einzigen Private-App-Group arbeiten oder verschiedene Anwendungsszenarien mit unterschiedlichen Private-App-Groups für verschiedene Private-Use-Groups definieren. Basis für die Bildung der Private-App-Groups sind die vom Unternehmen hierfür gewünschten Funktionen, die in der Mobility-Strategie definiert sind. Drei Grundfunktionalitäten sollten aus Akzeptanzgründen des PUOCE-Konzeptes durch die Mitarbeiter in jeder Private-App-Group enthalten sein: Mail- und PIM-Funktionalität, Messenger-Funktionalität und die Benutzung von (ausgewählten) Social Networks. Mit einer geeigneten Mobility Strategie und dem datomo Mobile Device Management lässt sich PUOCE erfolgreich im Unternehmen umsetzen. IV. Herkunft des Anbieters Handelt es sich um eine deutsche / europäische Lösung oder handelt es sich wie bei dem Großteil der Anbieter von Mobile Device Management-Lösungen um US-amerikanische Unternehmen? Derzeit gibt es über 80 Anbieter einer Lösung für Mobile Device Management auf dem Markt, Tendenz steigend. Das Gros dieser Anbieter kommt aus den USA, hat einen Sitz in den USA oder wurde von amerikanischen Unternehmen aufgekauft. Whitepaper datomo Mobile Device Management 5

6 Gegen den Einsatz amerikanischer Lösungen im strategischen Feld der Mobility sprechen ernste Bedenken, die den Datenschutz und die Sicherheit der zu verwaltenden Daten betreffen. Vor dem Hintergrund des vieldiskutierten amerikanischen Patriot Act (Einschränkung der Bürgerechte und des Datenschutzes seit dem ) stehen alle Daten, die in den USA auf Servern liegen (auch die der deutschen Kunden) auch diesem Land und seinen Geheimdiensten zur Verfügung. Wird ein Mobile Device Management von einer amerikanischen Firma oder einer Firma mit einem Sitz in den USA entwickelt und / oder gehosted bedeutet das, dass die NSA sämtliche für sie erreichbare Kommunikation nicht nur mitschneidet sondern auch entschlüsseln kann. Gerade beim Hosting ist es egal, wo der Server auf der Welt steht für Firmen mit Sitz in den USA gilt immer amerikanisches Recht und damit die Pflicht, amerikanischen Behörden uneingeschränkten Zugriff auf dem amerikanischen Unternehmen zugängliche Infrastrukturen zu gewähren. Wenn europäische Unternehmen amerikanische Lösungen mit Verschlüsselungstechnologie einsetzen Mobile Device Management ist immer eine solche Lösung haben amerikanische Behörden aufgrund der amerikanischen Exportvorschriften immer Einblick in die eingesetzte Verschlüsselung. Somit ist das Thema Sicherheit auf amerikanischen gehosteten Plattformen genauso kritisch zu hinterfragen wie die Lösung selbst Sicherheit kann nie aus den USA kommen. datomo Mobile Device Management ist ein europäische Lösung die auf der FAMOC-Technologie von Fancyfon basiert und die von Pretioso, einem deutschen Unternehmen angeboten und in Deutschland auf deutschen Servern, die physikalisch in Berlin stehen, gehosted wird. Es gilt durchgängig deutsches Recht und deutscher Datenschutz. Damit ist sichergestellt, dass kein Unbefugter Zugriff auf die Daten der Anwender erhält. V. Unternehmensstruktur des Anbieters Die Einführung eines Mobile Device Management Systems bedeutet häufig den Beginn einer langjährigen Zusammenarbeit zwischen Kunden und Lieferanten. Vor diesem Hintergrund sollte sich der Interessent auch über die Unternehmensstruktur des Lieferanten informieren. Bei amerikanischen Anbietern handelt es sich nicht selten um auf Risikokapital gestützte Firmen, deren Zukunft aufgrund der am schnellen Ertrag interessierten Risikokapitalgeber in vielen Fällen sehr ungewiss ist. Die Pretioso GmbH hingegen ist ein deutsches Unternehmen, als GmbH aufgestellt, inhabergeführt und ohne jegliche Fremdbeteiligungen und Risiko-Kapitalgeber. VI. Vergleich der einzelnen Lösungen mit intensivem Test Wie immer gilt, dass man sich jede Lösung zunächst live vorführen lassen sollte, dies gilt bei Mobile Device Management in noch viel stärkerem Maße als bei jeder anderen IT-Infrastruktur. Denn nur wer die Lösung auch vor Ort live präsentieren kann sollte in die engere Auswahl kommen. Dabei kann man schnell feststellen, wer mit Hilfe von Powerpoints oder Precis während der Vorführung das Blaue vom Himmel verspricht und wer Ernst zunehmen ist und die Lösung in allen Facetten fachkundig vorführen kann und wer auf individuelle Bedürfnisse und Fragen am besten eingeht und Probleme echt löst. Mit einer Teststellung von datomo Mobile Device Management kann man in Ruhe die gesamte Anwendung testen. Hierdurch testet man nicht nur oberflächlich, sondern sämtliche für das Unternehmen relevante Funktionen. Und wie immer gilt, wenn etwas nicht klar ist fragen! Denn oft sind Dinge, die man nicht sieht, wirklich nicht vorhanden, was man während des Testens bemerken sollte. Ganz wichtig ist der Presales Support des Anbieters. Schon hier können Rückschlüsse auf spätere Unterstützung durch den Lösungsanbieter getroffen werden. Denn wer den Interessenten in dieser Phase schon kompetent begleitet, der wird auch nach der Installation nicht enttäuschen. Ein Mobile Device Management System erfordert insbesondere in der Einführungsphase eine intensive Betreuung des Kunden. Whitepaper datomo Mobile Device Management 6

7 datomo Mobile Device Management wird dem Kunden live vor Ort in seiner vollen Funktionalität online vorgeführt. Der Anwender erhält innerhalb kürzester Zeit die kostenlose Teststellung inklusiver einer zweistündigen Einweisung und hat die Möglichkeit, während dieser Testphase den fachkundigen Support jederzeit kostenlos in Anspruch zu nehmen. VII. Anbieter kleinerer Stückzahlen Für viele Marktbegleiter wird der Kunde erst interessant, wenn die Stückzahlen der zu verwaltenden mobilen Geräte den vierstelligen Bereich erreichen. datomo Mobile Device Management kann der Anwender dahingegen auch schon in kleinen Stückzahlen einführen. Die Lösung bietet beliebige Skalierbarkeit und Flexibilität. Damit kann der Anwender die Mobile Device Management Lösung zunächst in eng definierten Teilbereichen des Unternehmens einführen und sukzessive nach und nach ausrollen. Das verringert sein Risiko und erleichtert für viele Unternehmen den Einstieg in diese komplexe Materie. VIII. Deutschsprachiger Support des Anbieters Mobile Device Management ist ein supportintensives Thema, damit sollte bei der Auswahl des Anbieters auch auf die angebotenen Supportmöglichkeiten geachtet werden. Für viele Anwender steht dabei der Support auf allen Ebenen auch in deutscher Sprache im Vordergrund. Dies ist regelmäßig nur bei deutschen Anbietern durchgängig möglich. Bei Anbietern aus dem Ausland, speziell aus den USA, endet der Support auf Deutsch oft sehr schnell, da diese nur durch Reseller in Deutschland vertreten sind. Wenn dann noch die Entwicklung dieses Anbieters Offshore in Indien oder Fernost angesiedelt ist, können Supportfälle nicht nur durch ein Sprach- und Zeitzonenproblem zwischen Anwender und Hersteller beeinträchtigt werden, sondern werden zusätzlich durch nicht einfache Kommunikationsstrukturen zwischen Support des Herstellers und seinen Entwicklern schnell belastet. Wir liefern unseren Anwendern durchgängigen deutschsprachigen Support über alle Level und unterscheiden uns dadurch deutlich von vielen Marktbegleitern. Und natürlich unterstützen wir Anwender mit internationalen Aktivitäten ggf. auch auf Englisch über alle Supportlevel hinweg. 4. Fazit Viele Argumente sprechen für datomo Mobile Device Management. Der einzige, der diese bewertet, ist der Anwender. Deshalb: Testen Sie die Lösung und testen Sie uns wir laden Sie ein und finden Sie dann Ihre passende Anwendung! Wir freuen uns auf Sie! Weitere Informationen: PRETIOSO GmbH I Böhmsholzer Weg 40 I D Südergellersen Telefon: info@pretioso.com I I I Whitepaper datomo Mobile Device Management 7