Mobile Device Management (MDM)

Transkript

1 Mobile Device Management (MDM) Wie können Sie Ihre Mobile Devices (Windows Phone 8, Windows RT, ios, Android) mit Windows Intune und SCCM 2012 R2 verwalten und was brauchen Sie dazu trueit TechEvent 2013 R2 1

2 Agenda Kurze Übersicht: Was ist Windows Intune? Testen und Kaufen Was muss ich für MDM besorgen? Windows Intune Konsole SCCM Konsole Geräte verbinden (Win 8.1, RT 8.1, Phone 8, ios, Android) Erfassen von Apps und deren Installation Compliance Settings Selective Wipe und Full Wipe Was geht mit welchem Tool und welchem OS? trueit TechEvent 2013 R2 2

3 Kurze Übersicht: Was ist Windows Intune? 3

4 Was ist Windows Intune? Windows Intune ist eine Cloud basierte Lösung zum Verwalten von Geräten. (SCCM Lite aus der Cloud) Es unterstützt eine Vielzahl von Client Betriebssystemen: Windows Windows RT Windows Phone ios (iphone & ipad) Android (Phones & Tablets) trueit TechEvent 2013 R2 4

5 Was ist Windows Intune? Intune bietet folgende Möglichkeiten: Geräte-Inventarisierung Updates (WSUS) und Virenschutz (Endpoint Protection) Alerts und Monitoring Software-Inventarisierung und SW-Verteilung (Win, ios, Android) Lizenzverwaltung Richtlinien Reports trueit TechEvent 2013 R2 5

6 Was ist Windows Intune? Windows Intune bietet zum Beispiel diese Vorteile: Keine eigene Server-Infrastruktur die gekauft und gewartet werden muss Funktioniert super mit Office 365 Einfache und übersichtliche Webkonsole zur Bedienung Kann auch verwendet werden um SCCM 2012 zu erweitern Einfaches Management von BYOD (Bring your one device) Management von Geräten ohne Domäne möglich trueit TechEvent 2013 R2 6

7 Testen und Kaufen 7

8 Testen und Kaufen Windows Intune bietet eine 30 tägige, kostenlose Testversion: 25 Benutzerlizenzen mit jeweils 5 Geräten 20 GB Speicher für SW-Verteilung Falls Sie Intune danach kaufen möchten gibt es zwei Preispläne. Normal = 5.90/Monat und User (5 Geräte pro User) Mit Windows Software Assurance = 10.90/Monat und User Bestehende Software Assurance-Kunden erhalten einen Rabatt. Auch möglich mit einem EA oder Campus & School Agreement. Zusätzlicher Speicher kann in 1GB Schritten dazugekauft werden trueit TechEvent 2013 R2 8

9 Testen und Kaufen Windows Intune Lizenzen beinhalten auch Lizenzen für: Microsoft System Center Configuration Manager System Center Endpoint Protection Wenn die Subskription ausläuft oder gekündet wird, so muss SCCM und Endpoint Protection wieder deinstalliert werden. Weitere Infos: Windows_Intune_Licensing_Brief.pdf trueit TechEvent 2013 R2 9

10 Was muss ich für MDM besorgen? (Gilt für Intune alleine und auch mit SCCM) 10

11 Was muss ich für MDM besorgen? Plattform Windows 8.1 & RT Windows Phone ios Android Voraussetzung - Sideloading Keys - Ein Code Signing Zertifikat - Ein Code Signing Zertifikat (Von Symantec) - Developper Account - Signiertes Company Portal oder zum Testen (Support Tool for Windows Intune Trial Management of Window Phone 8 ) - Apple Push Notification Service Certificate - Nichts trueit TechEvent 2013 R2 16

12 Intune Konsole 17

13 Intune Konsole Es gibt für Windows Intune drei Webkonsolen: Das Company Portal ( Das Admin Portal* ( Das Account Portal ( * Benötigt SilverLight trueit TechEvent 2013 R2 18

14 Intune Konsole Demo Das Admin Portal trueit TechEvent 2013 R2 19

15 SCCM Konsole 20

16 SCCM Konsole Um SCCM mit Windows Intune zu verbinden brauchen Sie die folgenden Punkte: Intune (Test) Subscription Dir Sync (Neu auch möglich ohne ADFS, PW s werden einfach auch in Windows Azure AD synchronisiert) ADFS für Single SignOn (Keine PW s im Internet) trueit TechEvent 2013 R2 21

17 SCCM Konsole Demo Intune Subscription im SCCM trueit TechEvent 2013 R2 38

18 Geräte verbinden 39

19 Geräte verbinden ios: Company Portal App ab ios 6 (Nächstens) ios 5 m.manage.microsoft.com Android: Company Portal App ab Android 4.0 (Kommt erst in ca. 30 Tagen) 2.1 bis 3.x m.manage.microsoft.com trueit TechEvent 2013 R2 42

20 Geräte verbinden Demo Verbinden von Geräten trueit TechEvent 2013 R2 43

21 Erfassen von Apps und deren Installation 44

22 Erfassen von Apps & Installation Via SCCM und Intune können die folgenden App-Typen verteilt werden: Windows 8.1: Windows 8.1 RT: Windows Phone: ios: Android: *.msi, *.appx, *.appxbundle, Store Link *.appx, *.appxbundle, Store Link *.xap, Store Link *.ipa, Store Link *.apk, Store Link trueit TechEvent 2013 R2 45

23 Erfassen von Apps & Installation Demo Apps erfassen und deployen trueit TechEvent 2013 R2 46

24 Erfassen von Apps & Installation Apps können so verteilt werden: Die User installieren die Apps im Company Portal trueit TechEvent 2013 R2 47

25 Dieses ipad ist bereits enrolled und die Company Portal Applikation vom itunes Store ist installiert. Vom Startbildschirm aus, kann der User das Company Portal öffnen.

26 Die Company Portal App ermöglicht es Applikationen, Geräte Information und Support Details anzuzeigen.

27 Ein Klick auf «Featured Apps» zeigt eine Liste von Applikationen, welche von der Firma promotet werden. Dies ist ein super Weg um Applikationen hervorzuheben.

28 Diese App ist ein Beispiel für eine Applikation die eine Bewilligung vor der Installation benötigt. Beim Auswählen von «Request» kann der Anwender eine Begründung eingeben und dann wird der Approval Prozess im Hintergrund gestartet.

29 Erfassen von Apps & Installation Demo Apps installieren trueit TechEvent 2013 R2 52

30 Compliance Settings 53

31 Compliance Settings In SCCM gibt es heute total 114 Configuration Items, wobei nicht alle für jedes OS funktionieren. Sie dienen dazu die entsprechenden Geräte zu konfigurieren und Featuers einzuschränken. Zum Beispiel: Idle time before mobile device is locked (minutes) Number of failed logon attempts before device is wiped File encryption on mobile device Disable Camera Mit Intune alleine geht heute nur ein kleiner Bruchteil Davon trueit TechEvent 2013 R2 54

32 Compliance Settings Pro OS gibt es eine Anzahl Settings: All Windows Mobile 57 All Nokia Symbian 24 All Windows Phone ios 44 All Windows RT 8 All x86 Windows All x64 Windows All Windows RT Android Android Android trueit TechEvent 2013 R2 55

33 Compliance Settings Es ist auch möglich «Company Resource Access» zu verteilen: Certificate Profiles (Windows 8.1, RT 8.1, ios, Android) VPN Profiles (Windows 8.1, RT 8.1, ios) Wi-Fi Profiles (Windows 8.1, RT 8.1, ios, Android) trueit TechEvent 2013 R2 56

34 Compliance Settings Demo Compliance Settings trueit TechEvent 2013 R2 57

35 Selective Wipe und Full Wipe 58

36 Selective Wipe und Full Wipe Personal Apps and Data Company Apps and Data Enrollment Retired Lost or Stolen Ein Selective Wipe entfernt Corporate Applications, Data, Certificates/Profiles und Policies abhängig von jeder Plattform Ein Full Wipe löscht alles auf dem Gerät Company Apps and Data Lost or Stolen Retired Personal Apps and Data Remote App Kann durch die IT oder den User via Company Remote App Portal gemacht werden Policies Policies trueit TechEvent 2013 R2 59

37 Selective Wipe und Full Wipe Ein Full Wipe geht auf folgenden Plattformen: Windows Phone ios Android trueit TechEvent 2013 R2 60

38 Selective Wipe und Full Wipe Bei einem Selective Wipe (Retire) geschieht das folgende: Content removed when retiring a device Windows 8.1 Windows RT 8.0 Windows Phone 8 ios Android company portal app Company apps and associated data installed by using Configuration Manager and Windows Intune. Apps are uninstalled and sideloading keys are removed. Sideloading keys are Apps using Windows removed but apps Selective Wipe will have remain installed. the encryption key revoked and data will no longer be accessible. Apps are uninstalled. Company app data is removed. Apps are uninstalled. Company app data is removed. Apps and data remain installed. VPN and Wifi profiles Removed Not applicable Not applicable Removed Certificates Removed and revoked. Not applicable. Not applicable. Settings Management Agent Requirements removed Requirements removed Not applicable. Management agent is built-in Requirements removed Removed and revoked. Requirements removed Not applicable. Not applicable. Management profile Management agent is Management agent is is removed built-in built-in VPN: Not applicable Wi-Fi: Not removed Revoked. Requirements removed Device Administrator privilege is revoked Mehr Infos gibt es hier trueit TechEvent 2013 R2 61

39 Selective Wipe und Full Wipe Demo Retire trueit TechEvent 2013 R2 62

40 Was geht mit welchem Tool und welchem OS? 63

41 Was geht wie? trueit TechEvent 2013 R2 64

42 Was bringt die Zukunft? 65

43 Was bringt die Zukunft? ios App nächstens. Android App bis Ende November. Wird dann auch ein Company Portal haben und die ganzen Settings und Wi-Fi plus Zertifikate ermöglichen. Gerüchten zufolge soll ca. Ende Jahr ein neuer Intune Release kommen, der dann auch VPN, Wi-Fi, Zertifikate und zusätzliche Settings bringen wird. Anfangs nächstes Jahr soll ein Enterprise Pack für Windows Phone kommen, welches dann auch viele zusätzliche Möglichkeiten bieten soll trueit TechEvent 2013 R2 66

44 Fragen Haben Sie noch Fragen? Herzlichen Dank für Ihre Aufmerksamkeit trueit TechEvent 2013 R2 67