Mac OS X Anleitung für den Endgerätenutzer

Transkript

1 Vdafne Secure Device Manager Mac OS X Anleitung für den Endgerätenutzer Release 3 Juli Alle Rechte reserviert. Dieses Dkument enthält urheberrechtlich geschütztes Material und vertrauliche Infrmatinen vn Vdafne. Ihre Verwendung, Reprduktin, auch auszugsweise, swie Veränderung der Weitergabe hne ausdrückliche schriftliche Zustimmung vn Vdafne können swhl straf- als auch zivilrechtlich verflgt werden. Vdafne behält sich jederzeit das Recht auf Überarbeitung und Änderung dieses Dkumentes vr, hne die vrgenmmenen Änderungen anzukündigen der mitzuteilen. Alle anderen Markenzeichen sind das Eigentum ihrer jeweiligen Inhaber.

2 Inhalt 1 Übersicht Unterstützte Geräte Systemumfang Registrierung und Aktivierung Vraussetzungen für die Registrierung Gerät registrieren Self-Service-Prtal verwenden Zugriff auf Self-Service-Prtal mit Web-Clip Zugriff auf Self-Service-Prtal mit Brwser Gerät in Self-Service-Prtal wählen Geräteinfrmatinen anzeigen... 9 Seite 2 vn 12

3 1 Übersicht Vdafne Secure Device Manager (VSDM) bietet vllständige Administratinslösungen für mbile Endgeräte im geschäftlichen Einsatz. VSDM ermöglicht Unternehmen, die Endgeräte des Unternehmens und der Mitarbeiter (BYOD) swie geteilte Geräte über den gesamten Prduktlebenszyklus hinweg zu verwalten. Diese Benutzeranleitung beschreibt die Funktinen für Benutzer vn Mac-Geräten und behandelt flgende Themen: Gerät registrieren Gerät administrieren, das für Ihr Benutzerknt registriert ist 1.1 Unterstützte Geräte VSDM unterstützt Geräte, die unter Mac OS X ab der Versin 10.7 (Lin) laufen. 1.2 Systemumfang Sbald Ihr Gerät in VSDM registriert ist, stehen Ihnen für Ihr Gerät flgende Funktinen zur Verfügung: Enterprise-Einstellungen, Richtlinien und Einschränkungen über Over-The-Air- Knfiguratinsprfile Zusätzliche Gerätesicherheit, die Ihr Gerät schützt und die Einhaltung der Unternehmenssicherheitsrichtlinien gewährleistet. s, Kalender und Kntakte, die Ihnen -Funktinalitäten bereitstellen und Ihrem Administratr eine Plattfrm bieten, um das Gerät in die bestehende -Infrastruktur einzubinden. Persnenbezgene Geräteverwaltung, um Ihr eigenes Gerät über einen Brwser der über andere Geräte zu kntrllieren und zu verwalten. Zusätzlich zu diesen neuen Funktinen sendet Ihr Gerät in regelmäßigen Abständen flgende Infrmatinen an VSDM: Asset-Infrmatinen, zu denen installierte Apps gehören. Werkzeuge zur Verwaltung der Sicherheitsknfrmität, zu denen Einstellungen für Reprting- und erzwungene Kennwörter gehören. Remte-Befehle, mit denen für ausgewählte Daten auf dem Gerät eine Remte-Sperrung und ein Remte-Wipe durchgeführt werden kann. Seite 3 vn 12

4 2 Registrierung und Aktivierung Damit Ihr Windws-Mbile-Gerät vn VSDM remte verwaltet werden kann, führen Sie flgende Schritte durch: 1. Ermitteln Sie die für Sie gültige Enrlment URL (Registrierungs-URL), Grup ID (Gruppen-ID) und Credentials (Anmeldedaten). Siehe Vraussetzungen für die Registrierung. 2. Registrieren Sie Ihr Windws-Mbile-Gerät in einem Brwser. Siehe Gerät registrieren. 3. Authentifizieren Sie sich mit Ihren Anmeldedaten. 2.1 Vraussetzungen für die Registrierung Bevr Sie mit der Registrierung in VSDM beginnen, benötigen Sie flgende Infrmatinen: Enrlment URL Über diese URL erreichen Sie den Registrierungsbildschirm. Die URL ist unternehmensspezifisch (z.b. vsdmserver.cm). Grup ID Ihr Administratr bestimmt Ihre Gruppen-ID, die Ihr Gerät mit Ihrer Rlle verbindet. User Credentials Username (Benutzername) und Passwrd (Kennwrt) sind entweder mit denen in Ihrem Netzwerkverzeichnis-Service identisch der Ihr Administratr definiert neue Anmeldedaten für Sie. Sie erhalten vn Ihrem Administratr eine der eine SMS-Nachricht mit diesen Infrmatinen auf Ihr Gerät. Wenn Sie diese Benachrichtigung nicht erhalten haben, benachrichtigen Sie Ihren Administratr. Wenn Ihnen alle Infrmatinen vrliegen, fahren Sie frt mit der Registrierung. Siehe Gerät registrieren. 2.2 Gerät registrieren Um Ihr Gerät mit einem Brwser zu registrieren, führen Sie flgende Schritte durch: 1. Öffnen Sie den Brwser Safari auf dem Gerät und navigieren Sie zu der Registrierungs-URL der klicken Sie den Link in der Registrierungs Geben Sie bei Grup ID Ihre Gruppen-ID ein, die Sie vn Ihrem Administratr erhalten haben, und klicken Sie Next. Seite 4 vn 12

5 3. Geben Sie in die entsprechenden Felder Ihren Benutzernamen und Ihr Kennwrt ein. Beider Infrmatinen haben Sie vn Ihrem Administratr erhalten und entsprechen Ihren Anmeldedaten im Active Directry. Klicken Sie Next. 4. Wählen Sie bei Device Ownership den Gerätebesitztyp aus der Drpdwn-Liste. Flgende Optinen stehen Ihnen zur Verfügung: Crprate-Dedicated Wählen Sie diese Optin, wenn das Gerät ein unternehmenseigenes Gerät ist, das ausschließlich Ihnen zugerdnet ist. Crprate-Shared Wählen Sie diese Optin, wenn das Gerät ein unternehmenseigenes Gerät ist, das vn mehreren Benutzern genutzt wird. Emplyee Owned Wählen Sie diese Optin, wenn das Gerät ein Mitarbeitergerät ist, das auch für Unternehmenszwecke genutzt wird. 5. Klicken Sie Next. Sie sehen die Lizenzvereinbarung für Endbenutzer (EULA). 6. Klicken Sie Accept, um die Lizenzvereinbarung für Endbenutzer zu akzeptieren. Sie sehen den Bildschirm Installatin, mit dem Sie VSDM-Prfile installieren können. Hinweis: Sie sehen die Lizenzvereinbarung für Endbenutzer (EULA) nur, wenn Ihr Administratr diese für Ihre Standrtgruppe aktiviert hat. Seite 5 vn 12

6 7. Wählen Sie Cntinue, um mit der Installatin der VSDM-Prfile zu beginnen. Die Registrierung ist vllständig abgeschlssen und das Gerät kann nun vn Ihrem Administratr verwaltet werden. Die VSDM-Prfile, die Ihrem Gerät zugerdnet sind, werden jetzt installiert. Seite 6 vn 12

7 3 Self-Service-Prtal verwenden VSDM bietet mit dem Self-Service-Prtal (SSP) die Möglichkeit, für Ihr Benutzerknt registrierte Geräte remte zu administrieren. Damit Sie auf das SSP zugreifen können, muss Ihr Administratr die geeigneten Einstellungen für Sie vrnehmen. Sie erhalten Zugriff auf das SSP über einen Brwser, dessen Einstellungen zunächst vn einem Administratr entsprechend angepasst werden müssen. 3.1 Zugriff auf Self-Service-Prtal mit Web-Clip Eine Möglichkeit, auf das SSP zuzugreifen, ist einen Web-Clip zu verwenden, der vn Ihrem Administratr auf Ihr Gerät übermittelt wird. Sie sehen den übermittelten Web-Clip als Symbl auf Ihrem Desktp. Wenn kein Symbl angezeigt wird, können Sie nur mit einem Brwser auf das SSP zugreifen (siehe Zugriff auf Self-Service-Prtal mit Brwser). Um über das Desktpsymbl auf das SSP zuzugreifen, führen Sie flgende Schritte durch: 1. Klicken Sie das SSP-Symbl, um den Web-Clip zu öffnen. Ein Brwser öffnet sich und leitet Sie autmatisch zur URL des Self-Service-Prtals. 2. Geben Sie Ihre Anmeldedaten ein. Gruppen-ID, Benutzername und Kennwrt entsprechen den Anmeldedaten, die Sie zur Registrierung des Geräts in VSDM verwendet haben. 3. Fahren Sie frt, indem Sie ein Gerät im Self-Service-Prtal wählen. Siehe Gerät in Self- Service-Prtal wählen. 3.2 Zugriff auf Self-Service-Prtal mit Brwser Sie können sich am SSP über einen Brwser anmelden. Um sich anzumelden, führen Sie flgende Schritte durch: 1. Navigieren Sie in dem Brwser, der vn Ihrem Administratr entsprechend eingestellt wurde, zur SSP-Webseite. Die URL des Self-Service-Prtals sllte flgendem Frmat entsprechen: Seite 7 vn 12

8 2. Geben Sie in das Feld Grup ID Ihre Gruppen-ID, in das Feld Username Ihren Benutzernamen und in das Feld Passwrd Ihr Kennwrt ein. Die Anmeldedaten entsprechen denen, die Sie zur Registrierung des Geräts in VSDM verwendet haben. 3.3 Gerät im Self-Service-Prtal wählen Nachdem Sie sich am SSP angemeldet haben, sehen Sie die Seite Select a Device mit allen Geräten, die für Ihr Benutzerknt registriert sind. Wählen Sie das Gerät, das Sie verwalten möchten Device Details Auf dem Bildschirm Device Details finden Sie zwei Menüs, die Sie nutzen können, um Geräte zu verwalten, die für Ihr Benutzerknt registriert sind. Remte Actins Menu Dieses Menü befindet sich links auf dem Bildschirm. Hier führen Sie Aktinen für alle Geräte durch, die für Ihr Benutzerknt registriert sind. Device Infrmatin Menu Dieses Menü befindet sich rechts auf dem Bildschirm. Hier finden Sie Details zu jedem Gerät, das für Ihr Benutzerknt registriert ist. Beispielsweise sehen Sie die Prfile eines bestimmten Geräts, wenn Sie das Register Prfiles klicken Remte Actins Das Menü Remte Actins befindet sich links auf dem Bildschirm. Hier können Sie Over-The-Air- Aktinen auf Ihrem Mac der jedem anderen ausgewählten Gerät durchführen. Detaillierte Infrmatinen zu jeder Remte-Aktin finden Sie in der flgenden Liste. Hinweis: Alle Berechtigungen für Remte-Aktinen werden vn Ihrem Administratr festgelegt. Aus diesem Grund stehen Ihnen möglicherweise nicht alle nachflgenden Aktinen zur Verfügung. Device Query Sie frdern das ausgewählte Gerät auf, umfassende VSDM-Infrmatinen an den VSDM-Server zu senden. Lck Screen Sie sperren das ausgewählte Gerät und verhindern smit einen Zugriff durch Unbefugte. Diese Funktin ist im Falle eines Verlustes der Diebstahls nützlich. Seite 8 vn 12

9 Enterprise Wipe Sie entfernen alle Unternehmensdaten vn dem ausgewählten Gerät. Das Gerät wird auch aus VSDM entfernt. Alle Enterprise-Daten werden vn dem Gerät entfernt, einschließlich VSDM-Prfilen und internen Apps. Das Gerät wird auf den Zustand vr der Installatin vn VSDM zurückgesetzt. 3.4 Geräteinfrmatinen anzeigen Im Menü Device Details finden Sie kategrisierte Infrmatinen zu allen Geräten, die für Ihr Benutzerknt registriert sind. Die Berechtigungen, welche Infrmatinen Sie im Menü Device Details sehen und welche Aktinen Ihnen in den Registern Prfiles und Apps zur Verfügung stehen, werden vn Ihrem Administratr vergeben. Hinweis: Jeder der flgenden Bildschirme und die drt angezeigten Daten können jederzeit aktualisiert werden, indem Sie Refresh Data klicken Security Der Bildschirm Security zeigt Infrmatinen zu Hardware, MDM, Verschlüsselung, Kennwrtknfrmität und andere allgemeine Infrmatin zu einem spezifischen Gerät, das für Ihr Benutzerknt registriert ist. Hierzu gehören: Prfiles Zeigt alle Prfile und den Installatinsstatus der Prfile. VSDM Zeigt, b das Gerät in VSDM registriert ist. Certificates Zeigt installierte Zertifikate und den Status des Ablaufdatums. Applicatins Zeigt die Gesamtzahl der derzeit auf dem Gerät installierten Apps Prfiles Der Abschnitt Prfile zeigt alle VSDM-Prfile, die auf Geräte gesendet wurden, die für Ihr Benutzerknt registriert sind, und den Status der jeweiligen Prfile. Status Zeigt den Installatinsstatus des Prfils. Seite 9 vn 12

10 Installiert Ausstehende Installatin Nicht installiert Ausstehendes Entfernen Entfernt Blckiert (durch eine Knfrmitätsrichtlinie) Type Zeigt den Typ des Prfils, mit flgenden Einstellungsmöglichkeiten: autmatisch der ptinal. Name Zeigt den Namen des Prfils. Descriptin Zeigt die Beschreibung des Prfils. Lcatin Grup Zeigt die Standrtgruppe, der das Prfil zugewiesen ist. Actins Bietet die Möglichkeit, Prfile remte zu installieren der zu entfernen Apps Der Bildschirm Apps zeigt alle Apps, die auf dem gewählten Gerät installiert sind. Zusätzlich finden Sie hier allgemeine App-Infrmatinen. Hinweis: Alle Berechtigungen für angezeigte Infrmatinen werden vn Ihrem Administratr festgelegt. Aus diesem Grund stehen Ihnen möglicherweise nicht alle nachflgenden Infrmatinen zur Verfügung. Status Zeigt den Installatinsstatus der App. Installiert Ausstehende Installatin Nicht installiert Seite 10 vn 12

11 Ausstehendes Entfernen Entfernt Blckiert (durch eine Knfrmitätsrichtlinie) Type Zeigt den Typ der App, der angibt, b es sich um eine interne der öffentliche App handelt. Name Zeigt den Namen der internen der öffentlichen App. Versin Zeigt die Versin der internen der öffentlichen App Certificates* Der Abschnitt Certificates zeigt alle Zertifikate, die derzeit auf dem Gerät installiert sind und allgemeine unterstützende Infrmatinen Event Lg Event Lg zeigt ein umfassendes Prtkll der Interaktinen zwischen VSDM und dem Gerät. Hierbei sind flgende Felder besnders zu beachten: Severity Stuft den Schweregrad des Ereignisses anhand der Ereignisdefinitin ein. Surce Zeigt die Quelle des Ereignisses (z.b. Server). Event Zeigt eine zusammengefasste Kategrisierung/Übersicht des Ereignisses. Beispiele hierfür sind: VSDM-Registrierung abgeschlssen Prfilinstallatin angefrdert Sicherheitsinfrmatinen abgelehnt Seite 11 vn 12

12 3.4.6 Supprt Der Abschnitt Supprt zeigt flgende Infrmatinen: Ansprechpartner innerhalb Ihres Unternehmens mit Kntaktinfrmatinen. Ausführliche Geräteinfrmatinen (z.b. Seriennummer), die im Supprtfall bei der Prblemlösung behilflich sind. * Neue Funktin in VSDM Release 3 Seite 12 vn 12