AirWatch Support für

Transkript

1 AirWatch Support für

2 In letzter Zeit stellen Kunden immer häufiger die Frage Wie unterstützt AirWatch Office 365? Viele dieser Kunden fragen, ob VMware AirWatch den Zugang zu Microsoft Office 365 nicht nur auf ihren geschäftlichen Systemen, sondern insbesondere auch auf ihren Mobilgeräten steuern kann. Zum Glück bietet AirWatch umfassenden Support, um Unternehmen bei der vollen Nutzung von Office 365 auf ihren Mobilgeräten behilflich zu sein. AirWatch macht den Einsatz der Office-Anwendungen und an die lizenzberechtigten Anwender einfach und richtet es für die Anwender so ein, dass diese sich automatisch mit derselben Identität, die sie für ihr geschäftliches Konto verwenden, bei den Anwendungen anmelden können. Durch die Integration mit VMware Identity Manager wird ein branchenführendes, adaptives Zugriffskontroll- Framework zur Verfügung gestellt, um zu gewährleisten, dass alle Arbeitsanwendungen, einschließlich Office 365, nur auf verwalteten und konformen Geräten installiert und verwendet werden können. Containerisierung, die sich auf systemeigene BS-Steuerungen für Mobile Application Management (MAM) stützt, sichert die Verschlüsselung von ruhenden Daten, verhindert Datenlecks im Unternehmensbereich und unterstützt (selektive) Enterprise Wipes von Geräten. Office 365: Die Herausforderung Die Umstellung auf Office 365 stellt Organisationen vor jede Menge neue Herausforderungen: Da Office 365 über das Internet zugreifbar ist, funktionieren traditionelle Zugriffskontrollmechanismen für und Anwendungen, die auf Netzwerk- und Perimeter-Sicherheitsmodellen beruhen, hier nicht. Anders als ihre Desktop-Äquivalente, stellen mobile Office-Anwendungen für BYOD-Benutzer neue, komplexe Herausforderungen hinsichtlich des Schutzes von Daten dar, wie Containerisierung und Remote-Wipe. Organisationen benötigen eine Methode, Office 365-Zugriff auf ausschließlich verwaltete und konforme Geräte ohne Abhängigkeit von Netzwerk- und Domänenmitgliedschaft zu beschränken. Darüber hinaus müssen sie gewährleisten, dass sämtliche auf dem Gerät gespeicherte Daten verschlüsselt werden und bei Verlust oder Diebstahl des Geräts problemlos remote entfernt werden können. Dies mag vielleicht anfangs belanglos erscheinen, wird aber schnell sehr vielschichtig, wenn man die vielen Plattformen und die Komplexität bedenkt, die entsteht, wenn für Lösungen die Fähigkeit geschaffen wird, mit sowohl Enterprise Mobility Management (EMM) als auch domänenverwalteten Geräten zu koexistieren. Komplexität entsteht auch bei der Integration von EMM und domänenverwalteten Geräten mit einer vorhandenen On- Premise-Infrastruktur. Obwohl sich dieses Whitepaper speziell damit beschäftigt, wie AirWatch diese Probleme für Office 365 behebt, ist die gleiche Architektur für die Sicherung aller Unternehmensanwendungen, sowohl Cloud als auch On- Premise, zuständig. AirWatch O365-Integration AirWatch ermöglicht die benutzerfreundliche Verwendung von Office 365, indem eine gemeinsame Identität für Authentifizierung, bedingte Zugangskontrolle zu den Anwendungen sowie zum Schutz der Daten auf dem Gerät bereitgestellt wird. Das sind tolle Nachrichten für die IT- und Sicherheitsabteilung und darüber hinaus ermöglicht AirWatch außerdem ein simples, unternehmensweites Skalieren der Office 365-Apps, da der Bereitstellungsprozess für die Anwender einfach und automatisiert wurde.

3 Für Self-Service sicherer SSO-Zugriff auf Office 365 Bereitstellen von Office 365-Apps Als Erstes wird der IT durch einen vereinheitlichten App Katalog und EMM-Funktionen die sichere Verteilung bzw. Anwendern der unabhängige Download von systemeigenen Office 365-Apps ermöglicht, sowie die Einrichtung von auf deren Mobilgeräten. AirWatch erleichtert und automatisiert auch den Provisioning-Prozess des Zugriffs auf andere Office 365-Apps durch Synchronisierung vorhandener Active Directory-Benutzergruppen (LDAP). Dies gewährleistet, dass nur autorisierte Benutzer mit gekauften Lizenzen auf Office 365-Dienste zugreifen können und widerruft automatisch für unbefugte Benutzer den Zugriff, ohne IT oder den Helpdesk einzubeziehen. Heutzutage sind Deaktivierungs- und Deprovisioning-Prozess zwei entkoppelte Vorgänge, bei denen 1.) Zugriff vom Identitätsverwaltungssystem widerrufen und 2.) Daten und Apps vom Endpunktgerät remote entfernt werden. AirWatch führt diese beiden Arbeitsabläufe zusammen, um den Prozess zu automatisieren und zu optimieren. Simplifizieren der Authentifizierung für Office 365-Apps Nach Verteilen der Apps bietet AirWatch den Anwendern eine benutzerfreundliche Authentifizierungserfahrung. Durch die Integration von AirWatch und VMware Identity Manager wird es Unternehmen ermöglicht, ihre bereits bestehenden On- Premise-Geschäftsidentitäten (z.b. LDAP oder Active Directory) zusammenzuschließen und sich automatisch per Single Sign-On (SSO) bei Office 365 sowie anderen Web-, internen und öffentlichen Store-Apps anzumelden. Aufgrund dessen sind Benutzer in der Lage, die Anwendung vom App Store zu installieren und sich automatisch zu authentifizieren, ohne zu einer separaten Anmeldung aufgefordert zu werden. Eines der häufigsten Probleme bei der Verwendung traditioneller Identitätslösungen ist, dass diese für systemeigene mobile Anwendungen nicht funktionieren. Das Identitätsmodul in AirWatch löst dieses Problem, indem es die um EMM errichteten SSO-Frameworks integriert, um automatisch alle systemeigenen und Web-Apps nahtlos zu authentifizieren. Dadurch wird dieselbe SSO-Erfahrung für systemeigene mobile Anwendungen gewährleistet, die ein Anwender von Weboder Saas-Apps erwartet. Zertifikatsbasierte Authentifizierung AirWatch kann auch digitale Zertifikate nutzen, um Benutzer automatisch bei Office 365 anzumelden kennwortlose Authentifizierung. Durch Verwendung von Zertifikaten statt Active Directory-Kennwörtern zur Authentifizierung wird nicht nur die Benutzererfahrung sondern auch die Sicherheit optimiert. Da AirWatch das Zertifikat an einem einzigen geschützten Ort installiert, können alle Anwendungen auf dem Gerät diese Identität zur Authentifizierung nutzen. Zertifikatsbasierte Authentifizierung erhöht die Sicherheit aus zwei Perspektiven. Da AirWatch die Benutzeridentität zum einen an einem einzigen Ort im Betriebssystem speichert, werden geschäftliche Anmeldedaten nicht gespeichert und sind über die Anwendungen auf dem Gerät nicht zugreifbar. Das bedeutet, die IT muss sich nicht darüber sorgen, wie die einzelnen Anwendungen die Benutzeranmeldedaten möglicherweise speichern. Die Missbrauchsgefahr einer einzelnen App wird erheblich gemindert. Da zum anderen anstelle eines Benutzernamens und -kennworts ein digitales Zertifikat verwendet wird, wird die Sicherheit wesentlich erhöht. Falls ein Gerät gestohlen wird, kann das Zertifikat mühelos widerrufen und Zugriff auf das Mobilgerät verweigert werden, ohne die Anwender zu zwingen, in sämtlichen Unternehmenssystemen und -diensten ihr Kennwort zu ändern. Integration mit anderen Management-Tools zum Drittanbieter-Identitätszugriff Während AirWatch nahtlose Integration mit VMware Identity Manager bietet, integriert es sich auch mit bestehenden Identitätslösungen, die Ihr Unternehmen möglicherweise schon verwendet. Dies gewährleistet, dass momentane Konfigurationen sowie Richtlinien für zusammengefasste Authentifizierung bestehen bleiben können und gleichzeitig ein besseres Framework für SSO und bedingter Zugriff für mobile und verwaltete Geräte geboten wird. Folgendes Diagramm stellt dar, wie die gleiche Konfiguration mit dem vorhandenen Drittanbieter-Identitätstools einer Organisation (Ping, Okta, ADFS, Azure AD usw.) koexistieren kann.

4 ADFS AD VMware Identity Manager Vorhandener Identitätsanbieter Active Directory Bedingter Zugriff für autorisierte Benutzer und Geräte Es sollte generell nur autorisierten Benutzern auf autorisierten Geräten Zugriff auf Unternehmens-Apps gewährt werden. Für Office 365 bedeutet das, dass Dienste wie Exchange Online, OneDrive für Unternehmen, Skype für Unternehmen usw. ausschließlich auf konforme und verwaltete Geräte begrenzt sein sollten. AirWatch integriert sich mit sowohl Office 365- APIs als auch VMware Identity Manager, um bedingten Zugriff auf alle Office 365-Dienste zu gewähren. Exchange Online AirWatch integriert sich direkt mit Exchange Online, um einzuschränken. Dies wird durch Einrichtung einer Whitelist- Richtlinie in Exchange erreicht, wodurch standardmäßig allen unbekannten Geräten der -Zugriff verweigert wird. AirWatch integriert sich dann mit Exchange Online, um automatisch verwaltete und konforme Geräte einer Whitelist hinzuzufügen, damit diese daraufhin zur Synchronisierung von autorisiert sind. Falls ein Benutzer ein neues Gerät aktiviert oder ein vorhandenes Geräte die Konformität verliert, blockiert AirWatch automatisch den -Zugriff auf dem Gerät, indem es die Änderungen mit Exchange Online synchronisiert. AirWatch Integration erfolgt direkt mit Office 365, damit Geräte sich über jedes beliebige Netzwerk verbinden können, ohne den Datenverkehr durch ein VPN oder On- Premise-Gateway zwingen zu müssen. Office 365-Apps Zusätzlich zu bietet AirWatch den gleichen bedingten Zugriff auf alle anderen Office 365-Anwendungen. Versucht ein Anwender auf Office 365 zuzugreifen und sich zu authentifizieren, leitet Office 365 die Authentifizierung zu VMware Identity Manager als Teil der zusammengefassten Konfiguration weiter. Die Authentifizierung bestätigt nicht nur die Identität des Benutzers, sondern auch, dass das Gerät von AirWatch verwaltet wird und konform ist. Versucht ein Benutzer, sich mit Office 365 über ein nicht verwaltetes Gerät zu verbinden, wird der Zugriff verweigert.

5 ZUGRIFF VERWEIGERT Nicht verwaltet ZUGRIFF SSP AUF APPS GEWÄHRT VMware Identity Manager überprüft Benutzeridentität KONFORM + Von AirWatch verwaltet VMware Identity Manager Daten containerisieren und schützen Unternehmen müssen nicht nur über gemeinsame Identität, SSO-Erfahrung und bedingten Zugriff auf ausschließlich verwaltete Geräte verfügen, sondern auch den Schutz von Office 365-Daten auf dem Gerät selbst sicherstellen. Dabei muss gewährleistet werden, dass: das Gerät verschlüsselt ist, Richtlinien zum Vermeiden von Datenlecks festgelegt wurden, Office 365-Daten im Fall von Verlust oder Diebstahl von dem Gerät remote entfernt werden können. Containerisierung und DLP-Kontrollen Durch den Einsatz von Office 365-Apps über AirWatch Catalog setzt AirWatch mit systemeigenen Elementen zur Plattformsteuerung die Containerisierung dieser Anwendungen durch, um Datenverlust zu verhindern. Jedes BS unterstützt verschiedene Steuerelemente zur Containerisierung: Apple ios: AirWatch ist mit der verwalteten App-Containerisierungstechnologie von Apple integrierbar und verhindert so Datenverlust von geschäftlichen und privaten Apps. Unter anderem wird verhindert, dass Exchange Online- s vom geschäftlichen in das private Konto verschoben werden. Außerdem werden die Steuerelemente Öffnen in so verwaltet, dass -Anlagen nicht in privaten Anwendungen gespeichert werden können. Die gleichen Richtlinien funktionieren für alle Office 365-Anwendungen.

6 Android (Android for Work): Android for Work ist ein neuer Sicherheits-Container für bestimmte Android-Geräte, der den Einsatz von Office 365-Anwendungen und innerhalb eines App-Containers über AirWatch ermöglicht. Dadurch wird gewährleistet, dass Office 365-Daten verschlüsselt und verwaltet werden und remote entfernt werden können. Datenlecks zwischen geschäftlichen und privaten Apps werden vermieden. Weiterhin können Unternehmen erweiterte Datenverluststeuerungen, wie Einschränkungen von Bildschirmaufnahmen und Kopier-/Einfügungsfunktionen durchsetzen. Windows: AirWatch unterstützt flexible Einsatzoptionen mit entweder AirWatch Inbox (Windows 8.1) oder dem systemeigenen -Client (Windows Phone 8.1), um zu gewährleisten, dass die -Einrichtung auf dem Gerät auf verwaltete Geräte eingeschränkt ist und remote vom Gerät entfernt werden kann. Windows 10 fügt eine extra EDP-Schutzschicht (Enterprise Data Protection) für geschäftliche Anwendungen hinzu. Es wird dabei verhindert, dass Office 365-Daten für private Anwendungen freigegeben und Befehle wie Kopieren/Einfügen zwischen geschäftlichen und privaten Anwendungen verwendet werden. AirWatch freut sich bei dieser Initiative über eine Partnerschaft mit Microsoft zur Unterstützung von EDP-Fähigkeiten für Unternehmen, die an Microsofts TAP-Programm (Technology Adoption Program) teilnehmen sowie bestimmten Windows Insider Builds. AirWatch EDP-Funktionen für Windows Insider Builds ermöglichen Unternehmen, vertrauenswürdige Desktop- oder moderne Anwendungen, einschließlich Office 365-Apps, mit entsprechender Berechtigung zum Öffnen oder Entschlüsseln von Geschäftsdaten zuzuordnen. Flexible Durchsetzungsebenen bei AirWatch können bestimmten Benutzergruppen Datenverschiebungs- und -freigabefunktionen, wie u.a. Kopieren/Einfügen, Drag & Drop, entweder ermöglichen oder sie daran hindern. Enterprise Wipe 78% der Teilnehmer an einer mobilen Sicherheitsumfrage gaben verlorene oder gestohlene Geräte mit Unternehmensdaten als ihr Hauptbedenken hinsichtlich mobiler Sicherheit an. In derselben Studie gaben 45% der Teilnehmer an, dass ihre Mitarbeiter im vergangenen Jahr tatsächlich ein Mobilgerät mit Unternehmensdaten verloren hätten.1 Die Enterprise Wipe- Funktion in AirWatch verleiht Unternehmen die Möglichkeit, alle Unternehmensdaten und -anwendungen, einschließlich der Office 365-Dienste, von einem verlorenen oder gestohlenen Gerät selektiv zu entfernen. Es werden dabei alle auf dem Gerät befindlichen Unternehmensdaten entfernt, einschließlich der mobilen Verwaltungsprofile, Richtlinien und internen Anwendungen. Das Enterprise Wipe kann von den IT-Administratoren ausgeführt werden oder ein eher reaktiver Ansatz den Mitarbeitern selbst über Verwendung des AirWatch Self-Service Portals (SSP). Zusätzliche Office 365-Sicherheitseinstellungen Office 365 verfügt über einige Anwendungskonfigurationen, die Kopieren/Einfügen verhindern, eine PIN zum Start der App erfordern und Speichern als in andere, nicht die Arbeit betreffende Speicherorte (z.b. Dropbox) von innerhalb der Office 365-Anwendungen selbst deaktivieren. So ähnlich, wie eine Salesforce1 Mobile App oder eine SAP Concur App über Einstellungen zum App-Verhalten und zum Ein- und Ausschalten von Funktionen verfügt, handelt es sich bei den Einstellungen für Kopieren/Einfügen, PIN und Speichern als um anwendungsspezifische Steuerungen, die Microsoft in ihre Software einbaute. Heute lassen sich diese Steuerungen und Einstellungen nicht auf Drittanbieterverwaltungssysteme oder -Tools zur Konfiguration erweitern. Sie müssen stattdessen in der Anwendung selbst konfiguriert werden, wozu die Verwendung von Microsoft InTune MAM als Management-Tool zur Bereitstellung dieser App-Einstellung nötig ist. Viele andere ISVs (z.b. Oracle, Cisco, Salesforce und andere) wählen standardmäßige Ansätze zur App-Konfiguration, wie beispielsweise die Verwendung ios-verwalteter Anwendungsprofile. Wir sind zuversichtlich, dass Microsoft diese Anwendungseinstellungen für Office 365 in Zukunft auf anderweitige Konfigurationen ausdehnt und zwar direkt durch AirWatch damit Organisationen über ein konsistentes Framework verfügen, mit dem sie Konfigurationen und Einstellungen für alle Unternehmens-Apps verwalten können. Laut den neuesten Produkt-Updates von Microsoft können

7 Organisationen jetzt InTune MAM zusammen mit bestehenden EMM-Lösungen verwenden. Dieses Zusammenwirken erlaubt Unternehmen unter Verwendung von InTune DLP-Einstellungen über Office 365 hinaus zu nutzen und diese Funktionen mit AirWatch noch zu erweitern. Dadurch wird die Unterstützung für mehrfache Plattformen, Anwendungstypen und Gerätebesitz-Anwendungsfälle (BYOD, CYOD, unternehmenseigen, unternehmenseigen Gemeinschaftsgerät) gewährleistet. Überblick Heute gehen 60% der Organisationen über Basisproduktivität ( und Office-Apps) hinaus und setzen neue Anwendungen ein oder überarbeiten grundlegende Geschäftsabläufe, um ihre mobile Mitarbeiterschaft zu unterstützen.2 Organisationen, die derartige Investitionen in geschäftsbereichspezifische (LOB) Anwendungen geleistet haben, müssen sicherstellen, dass ihre EMM-Lösung sich mit all ihren Unternehmens-App-Investitionen integriert und mehrfache Gerätebesitzszenarien unterstützt. VMware AirWatch Enterprise Mobility Management bietet eine ganzheitliche und erweiterbare Lösung, die anbieterunabhängig ist und einen standardmäßigen Ansatz zur Anwendungskonfiguration verwendet.3 Dadurch wird gewährleistet, dass Organisationen über eine einheitliche Verwaltungslösung verfügen, die sich nicht nur vollständig mit der Suite der Office 365-Anwendungen integriert, sondern auch mit allen anderen ISV-Anwendungen und -Diensten (Cloud und On-Premise), sowie mit App-Entwicklungsplattformen und proprietären Anwendungen, die bereitgestellt und gesichert werden sollen. 1Finneran, Michael. How Mobile Security Lags BYOD. Dark Reading. InformationWeek, 4 Dec Web. 23 Dec < 2VMware State of Business Mobility Report. Rep. VMware, Nov Web. < 3App Configuration for Enterprise. <

8 Weitere Ressourcen Weitere Informationen finden Sie hier: Um AirWatch kostenlos zu testen, besuchen Sie bitte AirWatch Hauptsitz 1155 Perimeter Center West Suite 100 Atlanta, GA USA T: E: Über AirWatch AirWatch ist das führende Unternehmen im Bereich von Enterprise Mobility Management, mit einer Plattform, die branchenführende Verwaltungslösungen für Mobilgeräte, , Anwendungen, Inhalte und Browser umfasst. AirWatch, das im Februar 2014 von VMware akquiriert wurde, hat seinen Firmenhauptsitz in Atlanta und kann online unter gefunden werden VMware, Inc. All rights reserved. Item No. 5462_AW_Support_ Office365_WPP_DE