Zentrale Policy-Verwaltung mit ubicontrol und ubimanager. Hintergrund Technik. Sicherheit für mobile devices

Transkript

1 Sicherheit für mobile devices Zentrale Policy-Verwaltung mit ubicontrol und ubimanager Hintergrund Technik Mobile Device Management von ubitexx stellt großen Unternehmen, Mobilfunkprovidern, Carriern und Organisationen "over the air" ein effektives und intuitives zentrales mobiles Device Management, 1st Deployment, Konfiguration und Sicherheits- / Benutzerrechte- Management für Smartphones und PDAs zur Verfügung. Der Einsatz von ubimanager in Verbindung mit ubicontrol, ubi SET & GO und ubi Install ermöglicht einfaches zentrales Management der Smartphones und schließt Sicherheitslücken, reduziert den Supportaufwand, senkt die Kosten und beschleunigt den ROI mobiler Businessanwendungen. Die Benutzerrechteverwaltung ubicontrol wird als Dienst auf den Pocket PC oder das Smartphone installiert. Dieser Dienst überwacht zum einen permanent relevante API- Schnittstellen des Betriebsystems, zum anderen werden Registry-Einstellungen modifiziert und kontrolliert. Zusätzlich nimmt ubicontrol ein Customizing der Benutzeroberfläche vor. Durch diese Kombination wird die Anwendungsschnittstelle des Geräts kontrolliert. Anwendungen und Verzeichnisse können auf dem Gerät zugelassen oder blockiert werden. Der Benutzer kann dies nicht beeinflussen. Die Steuerung erfolgt durch den Administrator. ubicontrol überwacht die Interaktion des Benutzers mit dem Gerät. Die Regeln welche Funktionen für den Anwender verfügbar sind, werden vom Administrator definiert. Technik-Hintergrund ubitexx März 2007 ( Seite 1 von 5

2 2 Zentrales Steuerelement für ubicontrol ist die Policy-Datei. Darin legt der Administrator die Regeln fest, das heißt welche Einstellungen, Funktionen und Applikationen für den Benutzer verfügbar bzw. modifizierbar sind. Die Policy wird als verschlüsselte Datei auf das mobile Gerät übertragen und automatisch von ubicontrol erkannt und aktiviert. Binnen Sekunden werden dann die neuen Einstellungen übernommen. Das Verteilen der Policies auf die mobilen Geräte wird optimal durch die ubimanager Produktreihe unterstützt. ubimanager Web ubimanager-web ist ein Web-Interface zur Erstellung, Verwaltung und Verteilung von Policies für ubicontrol auf mobile Geräte. ubimanager Web ist eine reine Internet Lösung, die Anschaffung und der Betrieb eines eigenen Servers ist nicht notwendig. Der Administrator loggt sich unter seinem Account unter ein. Dort hat er die Möglichkeit komfortabel Policies für ubicontrol zu erstellen. Unterstützt wird er durch vorgefertigte Templates und einem Wizard, so dass sich mit wenigen Mausklicks schnell eine Policy erstellen und speichern lässt. Diese Policies können entweder heruntergeladen und manuell auf die Geräte aufgespielt werden oder per Mausklick via an die Benutzer verschickt werden. Bei Eingang einer Policy- auf dem Pocket-PC oder Smartphone erkennt ubi- Control diese automatisch im Posteingang von Pocket Outlook, liest die relevanten EinstellunubiManager Web verteilt Policies über das Internet per auf beliebig viele mobile Endgeräte. Technik-Hintergrund ubitexx März 2007 ( Seite 2 von 5

3 3 gen und löscht die wieder. Der Benutzer nimmt den Änderungsvorgang in der Konfiguration nicht wahr. ubimanager Enterprise ubimanager Enterprise Server (nachfolgend kurz ubimanager ES genannt) ist die Lösung für den Betrieb im Unternehmensnetz. Im Vergleich zum ubimanager Web, bietet der ubimanager Enterprise Server zudem einen erheblich größeren Funktionsumfang. Der ubimanager ES ist modular aufgebaut und besteht aus einem Connection-Server, einem GUI-Server und einer SQL Datenbank (SQL Server oder MSDE). Durch diese Modularisierung lässt sich der ubi- Manager ES problemlos in jede IT-Infrastruktur integrieren und an jede Firewall-DMZ- Konstellation anpassen. ubimanager ES ist ein Management-System für mobile Geräte. Administratoren können Deviceund User-Management, Funktionskontrolle, Zugriffskontrolle und Softwareverteilung über den Server zentral für alle mobilen Geräte im Unternehmen realisieren. Mit dem ubimanager ES lassen sich diese mobilen Geräte erfassen und Benutzern zuordnen. Benutzer und Gruppen können hierbei aus dem Microsoft Active Directory importiert werden und eigenständig verwaltet werden, bzw. der ubimanager ES kann auch direkt an das Active Directory angebunden werden. Integration des ubimanager Enterprise in bestehende IT-Infrastrukturen Der Administrator legt auf dem ubimanager ES für die einzelnen Applikationen Software- Packages an. Diese Software-Packages beste- Technik-Hintergrund ubitexx März 2007 ( Seite 3 von 5

4 4 hen aus einer oder mehreren Installationsdateien, die in einer definierbaren Reihenfolge auf das Gerät kopiert und anschließend automatisch dort ausgeführt werden. ubimanager ES bietet die Möglichkeit multilinguale Software- Pakete zu verwalten und die passende Sprachversion in Abhängigkeit des Betriebssystems zu installieren. In einen weiteren Schritt fasst der Administrator individuelle Software-Packages zu so genannten Deployment-Packages zusammen. Diese Pakete enthalten neben den Programmen auch Konfigurationsdateien und die Policy für ubi- Control. Die Deployment-Packages werden dann Benutzern und Gruppen zugeordnet. Um ein Gerät im ubimanager ES zu erfassen und zu verwalten, wird ubiinstall von einer SD- Speicherkarte auf dem Pocket PC oder Smartphone automatisch gestartet. Die Bootsequenz ermittelt dann auf welchem Wege mit dem ubimanager ES zu kommunizieren ist, bzw. ob sich weitere Installationsdateien auf der SD- Karte befinden. Mit dieser Vorgabe verbindet sich das Gerät mit dem ubimanager ES. Bei dem Erstkontakt wird das Gerät inventarisiert, d. h. alle Eigenschaften der Hardware und alle installierten Applikationen aufgenommen. Mittels der Benutzerauthentifizierung wird das entsprechende Deployment-Package für den Benutzer ermittelt und an das Gerät übertragen. Das Deployment-Package enthält die für den Benutzer vorgesehenen Applikationen (Software-Packages), die dann der Reihe nach auf dem Gerät installiert werden. Nach erfolgreicher Authentifizierung werden individuell Softwarepakete auf das mobile Endgerät des Anwenders übertragen. Technik-Hintergrund ubitexx März 2007 ( Seite 4 von 5

5 5 ubicontrol überwacht im Betrieb permanent die Gerätekonfiguration, so dass Änderungen in der Gerätekonfiguration, zum Beispiel zusätzliche oder fremde Applikationen, erkannt werden und an den ubimanager gemeldet werden. Der Administrator hat damit immer einen Überblick ü- ber den aktuellen Zustand der angeschlossenen mobilen Geräte und kann entscheiden, ob und wie diese Neuerungen und Veränderungen in zukünftige Policies einfließen, so dass das Regelwerk immer up-to-date ist. * * * Technik-Hintergrund ubitexx März 2007 ( Seite 5 von 5