Mobile Device Management (MDM) Part2

Transkript

1 Jürg Koller CONSULTANT trueit blog.trueit.ch / trueit.ch Pascal Berger CONSULTANT trueit GMBH blog.trueit.ch / trueit.ch Mobile Device Management (MDM) Part2 Mobile Geräte verbinden (Windows 8.1, Windows RT 8.1, Windows Phone 8, ios, Android). Software erfassen, verteilen und installieren. Configuration Items (Policies für mobile Geräte), Company Resource Access (VPN-, Wifi- und Zertifikat-Profile). Selective Wipe und Full Wipe Configuration Manager

2 Agenda Part 2 Geräte verbinden (Win 8.1, RT 8.1, Phone 8, ios, Android) Erfassen von Apps und deren Installation Compliance Settings Selective Wipe und Full Wipe Was bringt die Zukunft CMCE 2014 RTM 2

3 Geräte verbinden 3

4 Geräte verbinden Windows 8.1 & Windows 8.1 RT: 1. Einstellungen -> PC-Einstellungen ändern -> 2. Netzwerk -> Arbeitsplatz 3. Benutzer eingeben -> Einschalten anklicken 4. Passwort angeben 5. Das Unternehmensportal aus dem Windows Store installieren CMCE 2014 RTM 4

5 Geräte verbinden Windows Phone 8: 1. Einstellungen -> Unternehmens-Apps 2. Konto hinzufügen 3. und PW eingeben 4. Firmenanwendung oder Hub installieren 5. Fertig 6. Unternehmensportal öffnen CMCE 2014 RTM 5

6 Geräte verbinden ios: Company Portal App ab ios 6 herunterladen. ios 5 m.manage.microsoft.com Android: Company Portal App ab Android 4.0 herunterladen. Android 2.1 bis 3.x m.manage.microsoft.com CMCE 2014 RTM 6

7 Geräte verbinden VIDEO Windows Phone 8 Android ios CMCE 2014 RTM 7

8 Geräte verbinden Demo Verbinden von RT CMCE 2014 RTM 8

9 Erfassen von Apps und deren Installation 9

10 Erfassen von Apps & Installation Via SCCM und Intune können die folgenden App-Typen verteilt werden: Windows 8.1: Windows 8.1 RT: Windows Phone: ios: Android: *.msi, *.appx, *.appxbundle, Store Link *.appx, *.appxbundle, Store Link *.xap, Store Link *.ipa, Store Link *.apk, Store Link CMCE 2014 RTM 10

11 Erfassen von Apps & Installation Demo Apps erfassen und deployen CMCE 2014 RTM 11

12 Erfassen von Apps & Installation Apps können so verteilt werden: Die User installieren die Apps im Company Portal CMCE 2014 RTM 12

13 Dieses ipad ist bereits enrolled und die Company Portal Applikation vom itunes Store ist installiert. Vom Startbildschirm aus, kann der User das Company Portal öffnen.

14 Die Company Portal App ermöglicht es Applikationen, Geräte Information und Support Details anzuzeigen.

15 Ein Klick auf «Featured Apps» zeigt eine Liste von Applikationen, welche von der Firma promotet werden. Dies ist ein super Weg um Applikationen hervorzuheben.

16 Diese App ist ein Beispiel für eine Applikation die eine Bewilligung vor der Installation benötigt. Beim Auswählen von «Request» kann der Anwender eine Begründung eingeben und dann wird der Approval Prozess im Hintergrund gestartet.

17 Erfassen von Apps & Installation Demo Apps installieren CMCE 2014 RTM 17

18 Compliance Settings 18

19 Compliance Settings In SCCM gibt es heute total 114 Configuration Items, wobei nicht alle für jedes OS funktionieren. Sie dienen dazu die entsprechenden Geräte zu konfigurieren und Features einzuschränken. Zum Beispiel: Idle time before mobile device is locked (minutes) Number of failed logon attempts before device is wiped File encryption on mobile device Disable Camera Mit Intune alleine geht heute nur ein kleiner Bruchteil davon CMCE 2014 RTM 19

20 Compliance Settings Pro OS gibt es eine Anzahl Settings: All Windows Mobile 57 All Nokia Symbian 24 All Windows Phone ios 44 All Windows RT 8 All x86 Windows All x64 Windows All Windows RT Android Android Android CMCE 2014 RTM 20

21 Compliance Settings verteilen Einzelne Settings werden als Configuration Item erfasst Mehrere Configuration Items werden zu einer Baseline zusammengefasst Baseline kann entweder auf eine User- oder eine Device Collection deployed werden. Falls sie auf eine User Collection deployed wird, gilt sie für alle Geräte dieses Users Baseline kann mit oder ohne Remediation verteilt werden. Ohne Remediation ergibt sich eine Übersicht über aktiven Settings ohne das etwas verändert wir. Mit Remediation werden die Settings auf den gewünschten Wert geändert CMCE 2014 RTM 21

22 Company Resource Access Settings Es ist auch möglich «Company Resource Access» zu verteilen: Certificate Profiles (Windows 8.1, RT 8.1, ios, Android) VPN Profiles (Windows 8.1, RT 8.1, ios) Wi-Fi Profiles (Windows 8.1, RT 8.1, ios, Android) CMCE 2014 RTM 22

23 Compliance Settings Demo Compliance Settings CMCE 2014 RTM 23

24 Selective Wipe und Full Wipe 24

25 Selective Wipe und Full Wipe Personal Apps and Data Company Apps and Data Enrollment Retired Lost or Stolen Ein Selective Wipe entfernt Corporate Applications, Data, Certificates/Profiles und Policies abhängig von jeder Plattform Ein Full Wipe löscht alles auf dem Gerät Kann durch die IT oder den User via Company Portal gemacht werden Company Apps and Data Lost or Stolen Retired Personal Apps and Data Remote App Remote App Policies Policies CMCE 2014 RTM 25

26 Selective Wipe und Full Wipe Ein Full Wipe geht auf folgenden Plattformen: Windows Phone ios Android CMCE 2014 RTM 26

27 Selective Wipe und Full Wipe Bei einem Selective Wipe (Retire) geschieht das folgende: Content removed when retiring a device Windows 8.1 / RT 8.1 Windows RT 8.0 Windows Phone 8 ios Company apps and associated data installed by using Configuration Manager and Windows Intune. Mehr Infos gibt es hier Apps are uninstalled and sideloading keys are removed. Sideloading keys are Apps using Windows removed but apps Selective Wipe will have remain installed. the encryption key revoked and data will no longer be accessible. Apps are uninstalled. Company app data is removed. VPN and Wifi profiles Removed Not applicable Not applicable Removed Certificates Removed and revoked. Not applicable. Not applicable. Settings Management Agent Requirements removed Requirements removed Not applicable. Management agent is built-in built-in Exchange removed from device. Not applicable. Management agent is Apps are uninstalled. Company app data is removed. Removed and revoked. Requirements Requirements removed removed Not applicable. Management profile Management agent is is removed built-in Android company portal app Apps and data remain installed. VPN: Not applicable Wi-Fi: Not removed Revoked. Requirements removed Device Administrator privilege is revoked Exchange removed from device. Not applicable. Not applicable. Not applicable CMCE 2014 RTM 27

28 Selective Wipe und Full Wipe CMCE 2014 RTM 28

29 Selective Wipe und Full Wipe Demo Retire CMCE 2014 RTM 29

30 Was bringt die Zukunft? 30

31 Was geht im Moment wie? CMCE 2014 RTM 31

32 Was bringt die Zukunft? Verteilen von Exchange Konto Settings. Gerüchten zufolge soll nächstens ein neuer Intune Release kommen, der dann auch VPN, Wi-Fi, Zertifikate und zusätzliche Settings bringen wird. Anfangs dieses Jahrs soll ein Enterprise Pack für Windows Phone kommen, welches dann viele zusätzliche Möglichkeiten bieten soll. Feature Gleichheit mit anderen MDM Lösungen CMCE 2014 RTM 32

33 Fragen Haben Sie noch Fragen? CMCE 2014 RTM 33

34 Danke Herzlichen Dank Jürg Pascal blog.trueit.ch Bewertung der Session: Configmgr.ch Xing: Facebook: Linkedin: Twitter: Nächster Event: Freitag 13. Juni Digicomp Bern (begrenzte Anzahl Teilnehmer)