Wer bin ich? Senior Consultant Enterprise Mobility. MVP Cloud and Datacenter Management

Transkript

1

2 Wer bin ich? Senior Consultant Enterprise Mobility MVP Cloud and Datacenter Management

3 Kontaktmöglichkeiten Blog: blog.dieter.rauscher.de/it/

4 Agenda Herausforderungen an die Mobilität Microsofts Antwort darauf: Enterprise Mobility Suite

5 Herausforderungen an die Mobilität Internet Firewall Firmen-LAN - Exchange - LOB - Fileserver - Etc.

6 Herausforderungen an die Mobilität AWS CRM Urlaub Azure Reise

7 Wandel des Arbeitsplatzes HomeOffice Mitarbeiter möchte mit coolen Geräten arbeiten Firmen bieten BYOD oder CYOD als Attraktivitätsfaktor

8 Was ist eigentlich dieses BYOD? BYOD = Bring your own Device CYOD = Choose your own Device CO = Company owned

9 Was muss berücksichtigt werden? Mobile Device Management (MDM) Mobile Content Management (MCM) Mobile Application Management (MAM)

10 Wozu benötigen Sie sowas? Kennen Sie SYOD?

11 Enterprise Mobility Suite

12 Microsoft Enterprise Mobility Suite Die Komponenten Mobile Device & Application Management Mobile Device Management Einstellungen Microsoft Intune Mobile Application Management / Enterprise Store Conditional Access und Selective / Full Wipe Hybride Identität Zugriffs- & Informations-sicherheit Security & Audit Reports, Multifaktor-Authentifizierung Informationsschutz Microsoft Azure Active Directory Premium Self-Service Passwortrücksetzung, Gruppenmanagement Microsoft Azure Rights Management Premium Verbindung zu On-Premises Assets Single Sign-On zu 2460 SaaS Anwendungen Bring your own key Zugriffs- & Schwachstellenanalyse Prüft auf bekannte Sicherheitslöcher Microsoft Advanced Threat Analytics Prüft typische Anmeldemuster Nutzt notfalls Honeytoken zur weiteren Analyse Windows Server CAL Nutzungsrechte

13 Azure AD Azure Active Directory

14

15 Schlüsselfunktionen von Azure AD Premium Trennung von lokalen und externen Accounts Multifaktor Authentifizierung Conditional Access Azure AD Application Proxy Privileged Identity Management für Administratoren

16 Schlüsselfunktionen von Azure AD Premium Autoenrollment in Microsoft Intune mit Windows 10 Geobasierte Loginprotokollierung Self Services (Passwort, Gruppenerstellung ) MyApps Bereitstellung von SDKs für eigene Apps

17 Microsoft Intune

18 Funktionsweise von Intune Intune Web Administration SCCM Konsole SCCM Server Computer und Mobile Geräte Domänen Computer Mobile Geräte

19

20 Azure RMS Azure Rights Management Service

21 Rights Management Service Andi Susi Andi Home

22

23

24 Schlüsselfunktionen von Azure RMS Verschlüsselte Informationscontainer Rights Management Generischer und nativer Schutz enthalten Zugriffsprotokollierung möglich Nachträgliches Sperren des Zugriffs Super User Rechte bei Bedarf für Administratoren Bereitstellung von SDKs für eigene Apps

25 ATA Advanced Threat Analytics

26 Microsoft Advanced Threat Analytics Eine on-premises Lösung zur Früherkennung von Angriffen Vergleich: Microsoft Advanced Threat Analytics bringt dieses Konzept in die IT Kreditkartenfirmen beobachten das Nutzungsverhalten der Kunden Bei unüblichem Verhalten wird der Kunde benachrichtigt

27

28 Fazit Viele technische Möglichkeiten; Konzept wichtig Mit dem Benutzer, nicht gegen ihn BYOD geht nicht überall

29 Microsoft Virtual Academy zu EMS

30 Bitte Feedback geben!

31 Kontaktmöglichkeiten Blog: blog.dieter.rauscher.de/it/

32

33 Weiterführende Informationen Entwickler: - News, Ressourcen, Events und Support für Entwickler - MSDN Flash kostenloser Newsletter für Entwickler IT Pros: - News, Ressourcen, Events und Support für IT Profis - TechNet Flash - kostenloser Newsletter für IT Profis Für Devs und IT Pros: - Kostenlose Online-Schulungen für Entwickler und IT Profis - Videoplattform für Entwickler und IT Profis