Handbuch für Unternehmensprodukte

Transkript

1 Handbuch für Unternehmensprodukte BlackBerry Enterprise Software Juli 2017

2 Veröffentlicht: SWD

3 Inhalt BlackBerry Unternehmensprodukte...5 Die BlackBerry Infrastructure... 6 BlackBerry UEM...7 Architektur: BlackBerry UEM... 7 BlackBerry UEM -Komponenten... 8 BlackBerry UEM Cloud Architektur: BlackBerry UEM Cloud BlackBerry Enterprise Mobility Suites...15 BlackBerry Enterprise Mobility Suite -Komponenten...16 Unternehmensprodukte zur Erweiterung von BlackBerry UEM BlackBerry 2FA...22 Architektur: BlackBerry 2FA BlackBerry Enterprise Identity...24 Architektur: BlackBerry Enterprise Identity BlackBerry Workspaces BlackBerry WorkLife BlackBerry Enterprise IM Architektur: BlackBerry Enterprise IM BlackBerry Web Services Architektur: BlackBerry Web Services und BlackBerry UEM BlackBerry Resource Kit für BlackBerry UEM SecuSUITE für Enterprise...31 BlackBerryAtHoc Apps für Unternehmen BlackBerry UEM Client BlackBerry Dynamics-Apps BBM Enterprise und BBM Protected BlackBerry Work Drives...36

4 Glossar...38 Rechtliche Hinweise... 39

5 BlackBerry Unternehmensprodukte BlackBerry Unternehmensprodukte 1 Die BlackBerry-Unternehmenssoftwareplattform bietet noch mehr als die branchenführende einheitliche Endpunktverwaltung, die über BlackBerry UEM ermöglicht wird. Dank der Integration von BlackBerry UEM in BlackBerry Dynamics profitieren Sie von einer sicheren Plattform für mobile Apps, die über eine einheitliche Schnittstelle verwaltet werden kann. BlackBerry Enterprise Mobility Suites vereint BlackBerry UEM und weitere EMM-Dienste zur Mobilisierung der Inhalte, Bereitstellung führender Geschäfts-Apps und verbesserter Zusammenarbeit, zum Schutz Ihrer Unternehmensinhalte, wohin auch immer diese übertragen werden, und zur Gewährleistung von Sicherheit und Konformität der Dokumente. Dieses Dokument legt dar, wie BlackBerry Unternehmensprodukte zusammenarbeiten, um Ihnen zu helfen, Ihre Mitarbeiter, Prozesse, Apps und Informationen sicher zu mobilisieren. 5

6 Die BlackBerry Infrastructure Die BlackBerry Infrastructure 2 Den Kern von BlackBerry bildet die BlackBerry Infrastructure. Die BlackBerry Infrastructure ist ein globales privates Datennetzwerk, das über zahlreiche Regionen verteilt wird und Daten während der Übertragung zwischen Tausenden von Organisationen und Millionen von Benutzern weltweit sichert. Sie ist darauf ausgelegt, den Transport von Daten zwischen BlackBerry-Diensten und Endbenutzergeräten effizient zu verwalten. Die BlackBerry Infrastructure bildet den wichtigen, hochsicheren Hub für zahlreiche BlackBerry Produkte und Dienste, einschließlich: BlackBerry UEM BBM BlackBerry 2FA BlackBerry Enterprise Identity SecuSUITE für Enterprise BlackBerry Internet Service für s von Drittanbietern auf BlackBerry OS-Geräten Für Unternehmen, die BlackBerry UEM verwenden, stellt die BlackBerry Infrastructure einen vertrauenswürdigen Pfad zwischen dem Unternehmen und jedem Benutzer basierend auf starker, kryptografischer, gegenseitiger Authentifizierung bereit. Aufgrund der Ende-zu-Ende-Verschlüsselung, welche die zwischen dem Gerät und BlackBerry UEM übertragenen Daten schützt, können Unternehmen sich darauf verlassen, dass die von und an Geräte gesendeten Daten sicher und geschützt sind. BlackBerry UEM hält eine laufende Verbindung mit der BlackBerry Infrastructure aufrecht, was bedeutet, dass Unternehmen nur eine einzige ausgehende Verbindung zu einer vertrauenswürdigen IP-Adresse benötigen, um Daten an Benutzer zu senden. 6

7 BlackBerry UEM BlackBerry UEM 3 BlackBerry UEM ist eine plattformübergreifende EMM-Lösung von BlackBerry, die umfassende Funktionen für die Verwaltung von Geräten und Anwendungen sowie für das Content Management mit integrierter Sicherheit und Konnektivität bietet und Sie bei der Verwaltung von ios-, macos-, Android-, Windows 10- und BlackBerry 10-Geräten in Ihrem Unternehmen unterstützt. BlackBerry UEM bietet vertrauenswürdige durchgehende Sicherheit und die für Unternehmen erforderliche Kontrolle, um alle Endpunkte und Eigentümermodelle zu verwalten. Die wichtigsten Vorteile von BlackBerry UEM umfassen die folgenden Funktionen: Funktion Geringe Gesamtbetriebskosten Vorteil BlackBerry UEM reduziert die Komplexität, optimiert die Poolressourcen, sorgt für eine maximale Betriebszeit und unterstützt Sie bei der Erzielung der geringstmöglichen Gesamtbetriebskosten. Eine einzige webbasierte Schnittstelle Verwaltung von ios-, macos-, Android-, Windows 10- und BlackBerry 10- Geräten über eine einzige Verwaltungskonsole. Flexible Eigentümermodelle Berichtserstellung zu Benutzern und Geräten Leichtes Einrichten und einfache Anmeldung von Benutzern Branchenführende Sicherheit für mobile Geräte Hohe Verfügbarkeit Verwendung einer Reihe von anpassbaren Richtlinien und Profilen zur Verwaltung von BYOD-, COPE- und COBO-Geräten sowie zum Schutz von Geschäftsinformationen. Verwaltung von Gerätebeständen über ein umfassendes Berichtswesen und Dashboards, dynamische Filter und robuste Suchfunktionen Aktivierung benutzereigener Geräte mit BlackBerry UEM Self-Service. BlackBerry UEM nutzt die BlackBerry Infrastructure, um für Datensicherheit bei allen Geräten zu sorgen. Konfiguration von Hochverfügbarkeit, um Dienstunterbrechungen für Gerätebenutzer zu minimieren Weitere Informationen zu BlackBerry UEM finden Sie in der Dokumentation zu BlackBerry UEM. Architektur: BlackBerry UEM Weitere Informationen zur BlackBerry UEM-Architektur finden Sie BlackBerry UEM in der Dokumentation zur Architektur. 7

8 BlackBerry UEM Komponente BlackBerry UEM BlackBerry Infrastructure Geräte Anwendungs- und Inhaltsserver von Drittanbietern BlackBerry-Plug-Ins BlackBerry UEM ist eine plattformübergreifende Endpunktverwaltungslösung, die umfassende Funktionen für die Verwaltung von Geräten und Anwendungen sowie für das Content Management mit integrierter Sicherheit und Konnektivität bietet. Die BlackBerry Infrastructure registriert Benutzerinformationen für die Geräteaktivierung und überprüft Lizenzinformationen. Alle Daten zwischen der BlackBerry Infrastructure und BlackBerry UEM werden authentifiziert und verschlüsselt, um für Geräte außerhalb der Firewall einen sicheren Kommunikationskanal in Ihr Unternehmen bereitzustellen. BlackBerry UEM unterstützt ios-,macos-,android-,windows-,blackberry 10 und BlackBerry OS-Geräte (Version 5.0 bis 7.1). BlackBerry UEM verbindet Inhaltsserver oder Anwendungsserver in der Unternehmensumgebung, einschließlich Unternehmensverzeichnis, Mailserver, Zertifizierungsstellen usw. BlackBerry UEM arbeitet mit zusätzlichen BlackBerry Unternehmensprodukten zusammen, z. B. BlackBerry Enterprise Identity, BlackBerry 2FA, BlackBerry Workspaces und BlackBerry WorkLife, um Ihnen die Erweiterung der Endpunktverwaltungsfunktionen in Ihrem Unternehmen zu ermöglichen. BlackBerry UEM -Komponenten Dieses Diagramm zeigt die BlackBerry UEM-Komponenten, die für die Verwaltung von ios-,macos-,android-,windows- und BlackBerry 10-Geräten verwendet werden. Weitere Informationen zu den Komponenten, die für die Verwaltung von BlackBerry OS-Geräten (Version 5.0 bis 7.1) zuständig sind, finden Sie in der Dokumentation zur BlackBerry UEM-Architektur. 8

9 BlackBerry UEM Komponentenname BlackBerry UEM Core BlackBerry UEM Core ist die zentrale Komponente der BlackBerry UEM-Architektur. Sie weist mehrere Unterkomponenten auf, die verantwortlich sind für: Protokollierung, Überwachung, Reporting und Verwaltungsfunktionen Authentifizierungs- und Autorisierungsdienste Planen und Senden von Befehlen, IT-Richtlinien und Profilen an Geräte BlackBerry UEM-Datenbank BlackBerry Control BlackBerry Control- Datenbank Die BlackBerry UEM-Datenbank ist eine relationale Datenbank, die Informationen zum Benutzerkonto und der Konfiguration enthält, die von BlackBerry UEM für die Verwaltung von Geräten verwendet werden. BlackBerry Control sendet Benutzer-, Richtlinien- und andere Konfigurationsdaten an die auf Geräten installierten BlackBerry Dynamics-Apps. Die BlackBerry Control-Datenbank ist die Datenbank, die BlackBerry UEM zum Speichern von Benutzer-, App- und Richtlinieninformationen für BlackBerry Dynamics-Apps verwendet. 9

10 BlackBerry UEM Komponentenname BlackBerry MDS Connection Service BlackBerry Collaboration Service BlackBerry Dispatcher BlackBerry Affinity Manager BlackBerry Proxy BlackBerry Secure Connect Plus BlackBerry Secure Gateway Service BlackBerry Gatekeeping Service Verwaltungskonsole und BlackBerry UEM Self-Service Der BlackBerry MDS Connection Service stellt eine sichere Verbindung zwischen BlackBerry 10-Geräten und den Ressourcen Ihres Unternehmens bereit, wenn das Gerät nicht mit Ihrem Wi-Fi-Geschäftsnetzwerk verbunden ist oder eine VPN-Verbindung verwendet. Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der BlackBerry Enterprise IM-App auf BlackBerry 10-Geräten her. Der BlackBerry Dispatcher stellt sichere Konnektivität unter Verwendung von IPPP für BlackBerry 10-Geräte bereit. Der BlackBerry Affinity Manager ist für die Aufrechterhaltung einer aktiven SRP-Verbindung zwischen BlackBerry 10-Geräten und der BlackBerry Infrastructure verantwortlich, wenn diese Geräte BlackBerry Secure Connect Plus nicht verwenden. Der BlackBerry Proxy sorgt für eine sichere Verbindung zwischen Ihrem Unternehmen und dem BlackBerry Dynamics NOC. Er unterstützt zudem BlackBerry Dynamics Direct Connect, eine Komponente, die App-Daten das Umgehen des BlackBerry Dynamics NOC ermöglicht. BlackBerry Secure Connect Plus stellt einen sicheren IP-Tunnel zwischen Apps für den geschäftlichen Bereich auf Geräten und dem Netzwerk des Unternehmens her. Für jedes Gerät wird ein Tunnel über die BlackBerry Infrastructure erstellt. Der BlackBerry Secure Gateway Service bietet eine sichere Verbindung über die BlackBerry Infrastructure und BlackBerry UEM zum -Server Ihres Unternehmens für ios-geräte. Der BlackBerry Gatekeeping Service sendet Befehle an Exchange ActiveSync, um Geräte einer Positivliste hinzuzufügen, wenn Geräte auf BlackBerry UEM aktiviert werden. Nicht verwaltete Geräte, die versuchen, sich mit einem -Server des Unternehmens zu verbinden, können durch einen Administrator über die BlackBerry UEM-Verwaltungskonsole überprüft, verifiziert und blockiert oder zugelassen werden. Die Verwaltungskonsole und der BlackBerry UEM Self-Service bilden eine webbasierte Benutzerschnittstelle, die Administrator- und Benutzerzugriff auf BlackBerry UEM ermöglicht. Administratoren können Systemeinstellungen, Benutzer, Geräte und Apps über die Verwaltungskonsole verwalten. Benutzer verwenden den BlackBerry UEM Self-Service, um ein Aktivierungskennwort einzurichten und Befehle, z. B. zum Einrichten des Kennworts, Sperren des Geräts und Löschen von Gerätedaten, an Geräte zu senden. 10

11 BlackBerry UEM Komponentenname BlackBerry Enterprise Mobility Server BlackBerry Enterprise Mobility Server-Datenbanken BlackBerry Push Notifications BlackBerry Connect BlackBerry Presence BlackBerry Docs BlackBerry Router und Proxyserver BEMS führt verschiedene Dienste zusammen, die zum Senden und Empfangen von Daten von BlackBerry Dynamics-Apps verwendet werden, z. B. BlackBerry Push Notifications, BlackBerry Connect, BlackBerry Presence und BlackBerry Docs. In den BEMS-Datenbanken werden Benutzer-, App-, Richtlinien- und Konfigurationsinformationen gespeichert. BlackBerry Push Notifications akzeptiert Registrierungsanforderungen von ios- und Android- Geräten und kommuniziert mit Microsoft Exchange, um die geschäftlichen -Konten der Benutzer auf Änderungen zu überwachen. BlackBerry Connect ermöglicht sicheres Instant Messaging, Suchanfragen im Unternehmensverzeichnis und Anwesenheitsbenachrichtigungen auf ios- und Android- Geräten. BlackBerry Presence stellt Informationen zum Anwesenheitsstatus für BlackBerry Dynamics- Apps in Echtzeit bereit. BlackBerry Docs ermöglicht den Benutzern der BlackBerry Dynamics-App den Zugriff, die Synchronisierung und die gemeinsame Nutzung von Dokumenten über ihren geschäftlichen Dateiserver, Microsoft SharePoint, Box und Content-Management-Systeme mit CMIS- Unterstützung, ohne Einsatz von VPN-Software, ohne Firewall-Neukonfiguration oder doppelte Datenspeicher. Standardmäßig stellt BlackBerry UEM eine direkte Verbindung mit der BlackBerry Infrastructure über die Ports 3101 und 443 her. Wenn die Sicherheitsrichtlinie Ihres Unternehmens jedoch vorschreibt, dass interne Systeme keine direkten Verbindungen mit dem Internet herstellen dürfen, können Sie den BlackBerry Router oder einen TCP- Proxyserver eines Drittanbieters installieren, der SOCKs v5 ohne Authentifizierung unterstützt. BlackBerry Control und BlackBerry Proxy unterstützen das Herstellen von Verbindungen mit dem BlackBerry Dynamics NOC über den HTTP-Proxyserver eines Drittanbieters. BlackBerry Infrastructure und BlackBerry Dynamics NOC Die BlackBerry Infrastructure registriert Benutzerinformationen für die Geräteaktivierung, überprüft Lizenzinformationen für BlackBerry UEM und stellt einen vertrauenswürdigen Pfad, der auf einer starken, kryptografischen gegenseitigen Authentifizierung basiert, zwischen dem Unternehmen und jedem Benutzer bereit. Das BlackBerry Dynamics NOC ist ein räumlich getrenntes Netzwerkbetriebszentrum, das eine sichere Kommunikation zwischen den BlackBerry Dynamics-Apps auf Geräten und BlackBerry Control, BlackBerry Proxy sowie BlackBerry Enterprise Mobility Server ermöglicht. 11

12 BlackBerry UEM Cloud BlackBerry UEM Cloud 4 BlackBerry UEM Cloud ist eine EMM-Lösung von BlackBerry, mit der Sie ios-, macos-, Android-, Windows 10- und BlackBerry 10-Geräte für Ihr Unternehmen verwalten können. Bei BlackBerry UEM Cloud handelt es sich um eine benutzerfreundliche, kostengünstige und sichere Lösung, die von BlackBerry über das Internet gehostet wird. Sie benötigen lediglich einen unterstützten Webbrowser, um auf diesen Dienst zuzugreifen. BlackBerry UEM Cloud bietet vertrauenswürdige durchgehende Sicherheit und Unterstützung bei einer Vielzahl von Geräten sowie die für Unternehmen erforderliche Kontrolle, um alle Endpunkte und Eigentümermodelle zu verwalten. Die wichtigsten Vorteile von BlackBerry UEM Cloud umfassen die folgenden Funktionen: Funktion Geringe Gesamtbetriebskosten Unverzügliche Bereitstellung Vorteil BlackBerry UEM Cloud erfordert keine Installation, Verwaltung und Updates von Servern. BlackBerry UEM Cloud verwendet eine webbasierte Browserschnittstelle, bei der keine Serverinstallation erforderlich ist. In nur wenigen Minuten nach dem Erwerb des Produkts ist Ihr Dienst einsatzbereit. Eine einzige webbasierte Schnittstelle Verwaltung von ios-, macos-, Android-, Windows 10- und BlackBerry 10- Geräten über eine einzige Verwaltungskonsole. Flexible Eigentümermodelle Berichtserstellung zu Benutzern und Geräten Leichtes Einrichten und einfache Anmeldung von Benutzern Branchenführende Sicherheit für mobile Geräte Verwendung einer Reihe von anpassbaren Richtlinien und Profilen zur Verwaltung von BYOD-, COPE- und COBO-Geräten sowie zum Schutz von Geschäftsinformationen. Verwaltung von Gerätebeständen über ein umfassendes Berichtswesen und Dashboards, dynamische Filter und robuste Suchfunktionen Aktivierung benutzereigener Geräte mit BlackBerry UEM Self-Service. BlackBerry UEM Cloud nutzt die BlackBerry Infrastructure, um für Datensicherheit bei allen Geräten zu sorgen. Weitere Informationen zu BlackBerry UEM Cloud finden Sie in der Dokumentation zu BlackBerry UEM Cloud. 12

13 BlackBerry UEM Cloud Architektur: BlackBerry UEM Cloud Weitere Informationen zur BlackBerry UEM Cloud-Architektur finden Sie BlackBerry UEM Cloud in der Dokumentation zur Architektur. Komponente BlackBerry UEM Cloud BlackBerry Connectivity Node BlackBerry UEM Cloud ist ein Dienst für die Verwaltung von Geräten, die in der Umgebung Ihres Unternehmens verwendet werden. Der BlackBerry Connectivity Node ist eine optionale Komponente, die Sie innerhalb der Firewall Ihres Unternehmens installieren. Er enthält vier Komponenten, die BlackBerry UEM Cloud um weitere Funktionen erweitern: Der BlackBerry Cloud Connector stellt eine Verbindung zwischen Ihrem Unternehmensverzeichnis und BlackBerry UEM Cloud her, um die Synchronisierung von Attributen, eine Suchfunktion und Dienste zur Authentifizierung von Benutzern zuzulassen. Der BlackBerry Gatekeeping Service sendet Befehle an Exchange ActiveSync, um Geräte einer Positivliste hinzuzufügen, wenn Geräte auf BlackBerry UEM Cloud aktiviert werden. BlackBerry Secure Connect Plus stellt einen sicheren IP-Tunnel zwischen Apps für den geschäftlichen Bereich auf Geräten und dem Netzwerk des Unternehmens her. 13

14 BlackBerry UEM Cloud Komponente Der BlackBerry Secure Gateway Service bietet eine sichere Verbindung über die BlackBerry Infrastructure und BlackBerry UEM Cloud zum -Server Ihres Unternehmens für ios-geräte. BlackBerry Infrastructure Geräte Unternehmensverzeichnis BlackBerry-Plug-Ins Die BlackBerry Infrastructure registriert Benutzerinformationen für die Geräteaktivierung und überprüft Lizenzinformationen. Wenn Sie BlackBerry Secure Connect Plus oder BlackBerry Secure Gateway Service aktivieren, werden Daten, die diese Dienste verwenden, bei der Übertragung über die BlackBerry Infrastructure geleitet. BlackBerry UEM Cloud unterstützt Geräte mit ios, macos, Android, Windows und BlackBerry 10. BlackBerry UEM Cloud unterstützt Verbindungen zum Microsoft Active Directory Ihrer Organisation bzw. zum LDAP-Unternehmensverzeichnis über den BlackBerry Connectivity Node. BlackBerry UEM arbeitet mit zusätzlichen BlackBerry Unternehmensprodukten zusammen, z. B. BlackBerry Enterprise Identity, BlackBerry 2FA und BlackBerry Workspaces, um Ihnen die Erweiterung der UEM-Funktionen in Ihrem Unternehmen zu ermöglichen. 14

15 BlackBerry Enterprise Mobility Suites BlackBerry Enterprise Mobility Suites 5 BlackBerry Enterprise Mobility Suites schließen BlackBerry UEM, BlackBerry Dynamics und zusätzliche Dienste unter einer Lizenz ein und bieten so eine umfassende einheitliche Endpunktverwaltungslösung, welche mobile Zusammenarbeit und einen vertrauenswürdigen durchgehenden Sicherheitsansatz bereitstellt. Suite BlackBerry Enterprise Mobility Suite - Management Edition Funktionen Plattformübergreifende Unterstützung für ios-, macos-, Android- (einschließlich Samsung KNOX), Windows 10- und BlackBerry 10-Geräte BlackBerry UEM mit Unterstützung für Geschäftlich und persönlich Unternehmen- Aktivierungen für BlackBerry 10-Geräte, MDM-Steuerelemente sowie Benutzerdatenschutzaktivierungen für die meisten Gerätetypen und Nur geschäftlicher Bereich-Aktivierungen für Android-Geräte BlackBerry Dynamics mit Unterstützung für MDM, MAM und BlackBerry Access Bereitstellungsoptionen für die Cloud und vor Ort BlackBerry Enterprise Mobility Suite - Enterprise Edition Alle BlackBerry Enterprise Mobility Suite - Management Edition-Funktionen BlackBerry Work BlackBerry Enterprise Mobility Suite - Collaboration Edition Alle BlackBerry Enterprise Mobility Suite - Enterprise Edition-Funktionen Erweiterte BlackBerry UEM-Sicherheits- und Konnektivitätsfunktionen für die Verwaltung von ios-, Android- (einschließlich Samsung KNOX Workspace) und BlackBerry 10-Geräten Sicheres Instant Messaging mit BlackBerry Enterprise IM und BlackBerry Connect Sicherer Zugriff auf Arbeitsinhalte mit BlackBerry Secure Connect Plus und BlackBerry Docs Unbeschränkte Bereitstellung von gesicherten BlackBerry Dynamics-Apps von Herstellern von Drittanbietersoftware BlackBerry Enterprise Mobility Suite - Application Edition Alle BlackBerry Enterprise Mobility Suite - Collaboration Edition-Funktionen Unbeschränkte Bereitstellung von kundeneigenen gesicherten BlackBerry Dynamics- Apps App-Integration von benutzerdefinierten gemeinsamen Diensten Umfassende Zusammenführung von Cloud-Diensten und Single Sign-on-Lösung mit BlackBerry Enterprise Identity 15

16 BlackBerry Enterprise Mobility Suites Suite Funktionen Zwei-Faktor-Authentifizierung, aktiviert durch Benutzergeräte mit BlackBerry 2FA Sammeln von Daten und Nutzungskennzahlen von BlackBerry Dynamics-Apps auf Benutzergeräten mit BlackBerry Analytics. BlackBerry Enterprise Mobility Suite - Content Edition Alle BlackBerry Enterprise Mobility Suite - Application Edition-Funktionen Unternehmens-Dateisynchronisierung und -Sharing, Zugriffskontrolle und Verwaltung von Dokumentenrechten mit BlackBerry Workspaces BlackBerry Enterprise Mobility Suite - Komponenten Dieses Diagramm zeigt, wie die in BlackBerry Enterprise Mobility Suites eingeschlossenen Produkte und Dienste zusammenarbeiten. 16

17 BlackBerry Enterprise Mobility Suites Komponentenname BlackBerry UEM Core Der BlackBerry UEM Core ist die zentrale Komponente der BlackBerry UEM-Architektur. Er weist mehrere Unterkomponenten auf, die verantwortlich sind für: Protokollierung, Überwachung, Reporting und Verwaltungsfunktionen Authentifizierungs- und Autorisierungsdienste Planen und Senden von Befehlen, IT-Richtlinien und Profilen an Geräte BlackBerry 2FA-Modul BlackBerry 2FA ermöglicht die Zwei-Faktor-Authentifizierung für den Zugriff auf die Ressourcen Ihres Unternehmens. 17

18 BlackBerry Enterprise Mobility Suites Komponentenname Das BlackBerry 2FA-Modul ist eine Komponente von BlackBerry UEM Core, welche Authentifizierungsanfragen vom BlackBerry 2FA-Server oder BlackBerry Enterprise Identity erhält und Anfragen an das Benutzergerät sendet. BlackBerry 2FA ist in die BlackBerry Enterprise Mobility Suite - Application Edition und BlackBerry Enterprise Mobility Suite - Content Edition eingeschlossen. BlackBerry Enterprise Identity Plug-In für BlackBerry UEM BlackBerry Enterprise Identity bietet eine Single Sign-on-Lösung für Benutzer und ermöglicht Administratoren die einheitliche Verwaltung zahlreicher Cloud- und SaaS-Dienste. Das BlackBerry Enterprise Identity Plug-In für BlackBerry UEM ermöglicht Administratoren, Enterprise Identity über die BlackBerry UEM-Konsole zu verwalten. BlackBerry Enterprise Identity ist in die BlackBerry Enterprise Mobility Suite - Application Edition und BlackBerry Enterprise Mobility Suite - Content Edition eingeschlossen. BlackBerry Workspaces Plug- In für BlackBerry UEM Das BlackBerry Workspaces Plug-In für BlackBerry UEM integriert die Arbeitsbereiche- Verwaltung in die BlackBerry UEM-Verwaltungskonsole. Das BlackBerry Workspaces Plug-In für BlackBerry UEM ist Teil von BlackBerry Workspaces und in der BlackBerry Enterprise Mobility Suite - Content Edition enthalten. BlackBerry UEM -Datenbank BlackBerry Control BlackBerry Control- Datenbank BlackBerry MDS Connection Service BlackBerry Collaboration Service Die BlackBerry UEM-Datenbank ist eine relationale Datenbank, die Informationen zum Benutzerkonto und der Konfiguration enthält, die von BlackBerry UEM für die Verwaltung von Geräten verwendet werden. BlackBerry Control sendet Benutzer-, Richtlinien- und andere Konfigurationsdaten an die auf Geräten installierten BlackBerry Dynamics-Apps. Die BlackBerry Control-Datenbank ist die Datenbank, die BlackBerry UEM zum Speichern von Benutzer-, App- und Richtlinieninformationen für BlackBerry Dynamics-Apps verwendet. Der BlackBerry MDS Connection Service stellt eine sichere Verbindung zwischen BlackBerry 10-Geräten und dem Netzwerk Ihres Unternehmens bereit, wenn Geräte nicht mit Ihrem Wi- Fi-Geschäftsnetzwerk verbunden sind oder eine VPN-Verbindung verwenden. Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der BlackBerry Enterprise IM-App auf BlackBerry 10-Geräten her. Der BlackBerry Collaboration Service ist Teil von BlackBerry Enterprise IM und in BlackBerry Enterprise Mobility Suite - Collaboration Edition, BlackBerry Enterprise Mobility Suite - Application Edition und BlackBerry Enterprise Mobility Suite - Content Edition eingeschlossen. BlackBerry Dispatcher Der BlackBerry Dispatcher stellt sichere Konnektivität unter Verwendung von IPPP für BlackBerry 10-Geräte bereit. 18

19 BlackBerry Enterprise Mobility Suites Komponentenname BlackBerry Affinity Manager BlackBerry Proxy BlackBerry Secure Connect Plus BlackBerry Secure Gateway Service BlackBerry Gatekeeping Service Verwaltungskonsole und BlackBerry UEM Self-Service BlackBerry Enterprise Mobility Server BlackBerry Enterprise Mobility Server -Datenbanken BlackBerry Push Notifications BlackBerry Connect BlackBerry Presence BlackBerry Docs Der BlackBerry Affinity Manager ist für die Aufrechterhaltung einer aktiven SRP-Verbindung zwischen BlackBerry 10-Geräten und der BlackBerry Infrastructure verantwortlich, wenn diese Geräte BlackBerry Secure Connect Plus nicht verwenden. Der BlackBerry Proxy sorgt für eine sichere Verbindung zwischen Ihrem Unternehmen und dem BlackBerry Dynamics-NOC. BlackBerry Secure Connect Plus stellt einen sicheren IP-Tunnel zwischen Apps für den geschäftlichen Bereich auf Geräten und dem Netzwerk des Unternehmens her. Für jedes Gerät wird ein Tunnel über die BlackBerry Infrastructure erstellt. Der BlackBerry Secure Gateway Service bietet eine sichere Verbindung über die BlackBerry Infrastructure und BlackBerry UEM zum -Server Ihres Unternehmens für ios-geräte. Der BlackBerry Gatekeeping Service sendet Befehle an Exchange ActiveSync, um Geräte einer Positivliste hinzuzufügen, wenn Geräte auf BlackBerry UEM aktiviert werden. Die Verwaltungskonsole und der BlackBerry UEM Self-Service bilden eine webbasierte Konsole, die Administrator- und Benutzerzugriff auf BlackBerry UEM ermöglicht. BEMS führt verschiedene Dienste zusammen, die zum Senden und Empfangen von Daten von BlackBerry Dynamics-Apps verwendet werden, z. B.: BlackBerry- , BlackBerry Connect, BlackBerry Presence und BlackBerry Docs. In den BEMS-Datenbanken werden Benutzer-, App-, Richtlinien- und Konfigurationsinformationen gespeichert. BlackBerry Push Notifications akzeptiert Registrierungsanforderungen von ios- und Android- Geräten und kommuniziert mit Microsoft Exchange, um die geschäftlichen -Konten der Benutzer auf Änderungen zu überwachen. BlackBerry Connect ermöglicht sicheres Instant Messaging, Suchanfragen im Unternehmensverzeichnis und Anwesenheitsbenachrichtigungen auf ios- und Android- Geräten. BlackBerry Presence stellt Informationen zum Anwesenheitsstatus für BlackBerry Dynamics- Drittanbieteranwendungen in Echtzeit bereit. BlackBerry Docs ermöglicht den Benutzern der BlackBerry Dynamics-App den Zugriff, die Synchronisierung und die gemeinsame Nutzung von Dokumenten über ihren geschäftlichen Dateiserver, SharePoint, Box und Content-Management-Systeme mit CMIS-Unterstützung, ohne Einsatz von VPN-Software, ohne Firewall-Neukonfiguration oder doppelte Datenspeicher. 19

20 BlackBerry Enterprise Mobility Suites Komponentenname BlackBerry 2FA -Server BlackBerry 2FA ermöglicht die Zwei-Faktor-Authentifizierung für den Zugriff auf die Ressourcen Ihres Unternehmens. Der BlackBerry 2FA-Server kommuniziert mit Ihrem geschäftlichen VPN und dem BlackBerry 2FA-Dienst in BlackBerry UEM und sendet die Anfrage nach dem zweiten Faktor an die Geräte eines Benutzers. Der BlackBerry 2FA ist Teil von BlackBerry 2FA und in die BlackBerry Enterprise Mobility Suite - Application Edition und BlackBerry Enterprise Mobility Suite - Content Edition eingeschlossen. BlackBerry Workspaces- Server BlackBerry Workspaces ist ein sicherer Dateifreigabedienst, der Benutzern das sichere Zugreifen, Synchronisieren, Bearbeiten und Freigeben von Dateien und Ordnern auf Windowsund macos-tablets und -Computern sowie auf ios-,android- und BlackBerry 10-Geräten ermöglicht. Die BlackBerry Workspaces-Server sind Teil von BlackBerry Workspaces und in der BlackBerry Enterprise Mobility Suite - Content Edition enthalten. 20

21 Unternehmensprodukte zur Erweiterung von BlackBerry UEM Unternehmensprodukte zur Erweiterung von BlackBerry UEM 6 BlackBerry bietet Produkte, mit denen Ihr Unternehmen BlackBerry UEM mit weiteren Funktionen und Features erweitern kann. Einige Enterprise-Produkte setzen eine BlackBerry UEM-Installation oder BlackBerry UEM Cloud voraus. Sie arbeiten mit BlackBerry UEM zusammen, um Ihrem Unternehmen weitere Funktionen wie Identitätsmanagement und MDM- und Gerätefunktionen bereitzustellen. Diese Produkte können unabhängig von BlackBerry UEM implementiert werden. Viele dieser Produkte können auch in BlackBerry UEM integriert werden, entweder alleine oder als Teil einer der BlackBerry Enterprise Mobility Suites. Komponente BlackBerry UEM BlackBerry 2FA BlackBerry Enterprise Identity BlackBerry UEM ist ein einheitlicher Endpunktverwaltungsdienst für die Verwaltung von Geräten, die in der Umgebung Ihres Unternehmens verwendet werden. BlackBerry 2FA ermöglicht Ihren Benutzern die Verwendung der Zwei-Faktor-Authentifizierung für Unternehmensressourcen. Die Zielsysteme können VPNs, Netzwerkgateways und bei Bereitstellung mit BlackBerry Enterprise Identity auch Cloud-Dienste enthalten. BlackBerry Enterprise Identity ermöglicht Ihren Benutzern die einmalige Anmeldung bei Cloud- Diensten wie Arbeitsbereiche, Box, WebEx und Salesforce. 21

22 Unternehmensprodukte zur Erweiterung von BlackBerry UEM Komponente BlackBerry Enterprise IM BlackBerry Resource Kit for BlackBerry UEM BlackBerry Web Services BlackBerry WorkLife BlackBerry Workspaces SecuSUITE für Unternehmen AtHoc by BlackBerry BlackBerry Enterprise IM verbindet den Instant Messaging-Server Ihres Unternehmens und die BlackBerry Enterprise IM-App auf BlackBerry 10-Geräten über BlackBerry UEM. Benutzer können sichere Instant Messaging-Konversationen auf ihren Geräten starten und verwalten. Der BlackBerry Resource Kit für BlackBerry UEM ist eine Sammlung von Tools, mit denen Sie die Geräte in Verbindung mit BlackBerry UEM verwalten, überwachen und auf Fehler prüfen können. Bei den BlackBerry Web Services handelt es sich um eine Sammlung von SOAP-Webdiensten, mit denen Sie Anwendungen zur Verwaltung der BlackBerry UEM-Domäne, der Benutzerkonten und allen unterstützten Geräten Ihres Unternehmens erstellen können. BlackBerry WorkLife Ist eine Lösung für die aufgeteilte Abrechnung und virtuelle SIM-Plattform, mit der Unternehmen die Sprach- und Datennutzung auf den Geräten von Benutzern verfolgen können. BlackBerry Workspaces ist eine Lösung für Unternehmens-Dateisynchronisierung und -Sharing, die es Benutzern ermöglicht, ihre Dateien auf jedem Gerät gemeinsam zu verwenden, zu bearbeiten und zu steuern, einschließlich Windows- oder macos-computern und ios-, Android- und BlackBerry 10- Geräten. SecuSUITE für Enterprise ist eine softwarebasierte Lösung, die in der BlackBerry Infrastructure gehostet wird und sichere Anrufe und SMS auf mobilen Geräten ermöglicht, um die vertraulichen Konversationen Ihres Unternehmens vor Lauschangriffen zu schützen. BlackBerryAtHoc ist branchenführend in vernetzter Krisenkommunikation und schützt Millionen von Menschen und Tausende von Unternehmen auf der ganzen Welt bei kritischen Ereignissen. Die AtHoc- Plattform für vernetzte Krisenkommunikation befähigt Unternehmen, jederzeit und überall, intern und extern über zahlreiche Geräte mit ihren Mitarbeitern und Partnerunternehmen zu kommunizieren. BlackBerry 2FA BlackBerry 2FA ermöglicht Benutzern die Verwendung der Zwei-Faktor-Authentifizierung für Unternehmensressourcen. Benutzer können ihre ios-, Android-, BlackBerry 10- oder BlackBerry OS-Geräte (Version 6.0 bis 7.1) als zweiten Faktor für die Authentifizierung verwenden, wenn sie eine Verbindung zu den Ressourcen Ihres Unternehmens herstellen. BlackBerry 2FA fordert Benutzer zur Eingabe einer Bestätigung auf ihrem Gerät auf, wenn sie versuchen, auf Ressourcen zuzugreifen. Für Benutzer, die nicht über ein mobiles Gerät verfügen oder deren Mobilgerät keine ausreichende Verbindung für die Unterstützung von Echtzeit-BlackBerry 2FA aufweisen, können standardbasierte Einmalkennwort-Token (OTP) ausgegeben werden. Die erste Authentifizierungsstufe bildet das Verzeichniskennwort des Benutzers und die zweite Authentifizierungsstufe ein dynamischer Code, der auf dem Token-Bildschirm angezeigt wird. 22

23 Unternehmensprodukte zur Erweiterung von BlackBerry UEM Sie verwalten BlackBerry 2FA von der BlackBerry UEM- oder BlackBerry UEM Cloud-Verwaltungskonsole aus. Falls Sie über eine Vor-Ort-Installation von BlackBerry UEM verfügen, können Sie ebenfalls einen BlackBerry 2FA-Server in Ihrem Netzwerk installieren. Der BlackBerry 2FA-Server ermöglicht es Ihnen, Dienste wie etwa ein VPN-Gateway oder einen REST-Endpunkt zu verwenden und Benutzern somit den Zugriff auf diese Ressourcen zu ermöglichen. BlackBerry 2FA ist in BlackBerry Enterprise Identity integriert. Wenn Sie den BlackBerry 2FA-Server nicht installieren, können Sie mit BlackBerry 2FA einen zweiten Faktor der Authentifizierung für diejenigen Ressourcen bereitstellen, deren Zugriff Sie mit Enterprise Identity verwalten. BlackBerry 2FA kann separat erworben oder zusammen mit der BlackBerry Enterprise Mobility Suite - Application Edition oder BlackBerry Enterprise Mobility Suite - Content Edition lizenziert werden. Weitere Informationen zu BlackBerry 2FA finden Sie in der Dokumentation zu BlackBerry 2FA. Architektur: BlackBerry 2FA Komponente Computer oder Gerät des Benutzers BlackBerry 2FA-Server (optional) Der Computer oder das Gerät des Benutzers kann jedes Gerät sein, über das der Benutzer eine Verbindung zu einer Ressource herstellen möchte, die Zwei-Faktor- Authentifizierung erfordert. Der BlackBerry 2FA-Server stellt eine Verbindung zum BlackBerry 2FA-Modul in BlackBerry UEM her, um die einem Benutzer zugeordneten Geräte zu finden und Authentifizierungsanfragen an die BlackBerry 2FA-App zu senden, die auf den 23

24 Unternehmensprodukte zur Erweiterung von BlackBerry UEM Komponente Geräten installiert ist. Der BlackBerry 2FA-server wird lediglich bei Vor-Ort- Installationen von BlackBerry UEM unterstützt. VPN-Gateway (optional) REST-API (optional) BlackBerry Enterprise Identity (optional) BlackBerry 2FA-Modul in BlackBerry UEM Gerät des Benutzers mit BlackBerry 2FA oder OTP-Token Das VPN-Gateway ist ein Computer, der VPN-Verbindungen mit dem Netzwerk Ihres Unternehmens akzeptiert. Das VPN-Gateway erfordert den BlackBerry 2FA- Server. Die REST-API ist ein benutzerdefinierter Vor-Ort-Dienst, der Benutzer authentifiziert, die darauf über den REST-API-Client des BlackBerry 2FA-Servers zugreifen. Das VPN-Gateway erfordert den BlackBerry 2FA-Server. BlackBerry Enterprise Identity ermöglicht den Zugriff per einmaliger Anmeldung (SSO) auf Cloud-Dienste wie Arbeitsbereiche, Box, Cisco WebEx und Salesforce. Enterprise Identity ermöglicht die direkte Verbindung mit dem BlackBerry 2FA- Dienst in BlackBerry UEM. Das BlackBerry 2FA-Modul in BlackBerry UEM stellt die Verbindung mit den Geräten her, die als zweiter Faktor für die Authentifizierung verwendet werden. Die Geräte können von BlackBerry UEM verwaltet oder lediglich mit BlackBerry UEM für BlackBerry 2FA aktiviert werden. Bei ios- und Android-Geräten ist BlackBerry 2FA im BlackBerry UEM Client enthalten. Bei BlackBerry 10 und BlackBerry OS (Version 6 bis 7.1)-Geräten müssen Benutzer die BlackBerry 2FA-App installieren. Benutzer, deren mobiles Gerät nicht unterstützt wird, können ein Einmalkennwort- Token (OTP) verwenden. BlackBerry Enterprise Identity BlackBerry Enterprise Identity bietet Single Sign-On (SSO) für Cloud-Dienste, wie z. B. Microsoft Office 365, G Suite, BlackBerry Workspaces und viele andere. Bei der einmaligen Anmeldung (Single Sign-On) müssen Benutzer nicht mehrere Anmeldungen ausführen oder sich mehrere Kennwörter merken. Administratoren können außerdem benutzerdefinierte Dienste zu Enterprise Identity hinzufügen, um Benutzern Zugriff auf interne Anwendungen zu ermöglichen. Benutzer können von einem beliebigen Gerät aus auf die Dienste zugreifen, z. B. von ios-, Android- oder BlackBerry 10-Geräten und sonstigen Rechnerplattformen. Administratoren können mit der BlackBerry UEM-Verwaltungskonsole Dienste hinzufügen, Benutzer verwalten und weitere Administratoren hinzufügen und verwalten. Die Integration in BlackBerry UEM vereinfacht die Verwaltung von Benutzern und gewährt ihnen Zugriff auf Cloud-Anwendungen und -Dienste über ihre Geräte. Mit BlackBerry UEM können Cloud-Dienste und 24

25 Unternehmensprodukte zur Erweiterung von BlackBerry UEM die Binärdateien mobiler Apps gebündelt und dann auf einfache Weise einem Benutzer oder einer Gruppe von Benutzern zugewiesen werden. Enterprise Identity kann separat erworben oder zusammen mit der BlackBerry Enterprise Mobility Suite - Application Edition oder BlackBerry Enterprise Mobility Suite - Content Edition lizenziert werden. Weitere Informationen zu Enterprise Identity finden Sie in der Dokumentation zu BlackBerry Enterprise Identity. Architektur: BlackBerry Enterprise Identity Komponente Geräte BlackBerry Enterprise Identity Benutzer, einschließlich Mitarbeiter, Stellenbewerber, Partner, Zulieferer und Kunden, denen Sie den Zugriff auf mindestens eine Cloud-basierte Anwendung gewähren möchten, können sich über unterstützte Anwendungen und über den Browser auf jedem Gerät authentifizieren. BlackBerry Enterprise Identity wird gehostet in der BlackBerry Infrastructure. Sie bietet Single Sign-on-, mobile Zero-Sign-on- und Multifaktor-Authentifizierungsdienste für Cloud-basierte SaaS-Anwendungen. 25

26 Unternehmensprodukte zur Erweiterung von BlackBerry UEM Komponente BlackBerry Infrastructure Externe Cloud-Anwendungen BlackBerry UEM mit Enterprise Identity-Plug-In Unternehmensverzeichnis Interne Cloud-Anwendungen Benutzergerät mit BlackBerry 2FA Die BlackBerry Infrastructure bildet das BlackBerry-Netzwerk. Sie ist für die Authentifizierung und Autorisierung von Benutzern, Geräten und Unternehmenssoftware zuständig. Alle Cloud-Anwendungen, wie BlackBerry Workspaces, für die Sie Benutzern den SSO- Zugriff gewähren möchten. Das Enterprise Identity-Plug-In für BlackBerry UEM ermöglicht Administratoren, Enterprise Identity über die BlackBerry UEM oder BlackBerry UEM Cloud- Verwaltungskonsole zu organisieren. Enterprise Identity unterstützt Microsoft Active Directory- und LDAP- Unternehmensverzeichnisse. Interne Cloud-Anwendungen umfassen alle Cloud-basierten Anwendungen, auf die Benutzer über Ihr Unternehmensnetzwerk zugreifen. Wenn Sie die Zwei-Faktor-Authentifizierung mit Enterprise Identity verwenden möchten, gestattet BlackBerry 2FA Ihnen, die Geräte Ihrer Benutzer als zweiten Faktor zu verwenden. Bei ios- und Android-Geräten ist BlackBerry 2FA im BlackBerry UEM Client enthalten. Bei BlackBerry 10- und BlackBerry OS-Geräten (Version 6 bis 7.1) müssen Benutzer die BlackBerry 2FA-App installieren. BlackBerry Workspaces BlackBerry Workspaces ist eine Lösung für Unternehmens-Dateisynchronisierung und -Sharing, die Benutzern das sichere Zugreifen auf, Synchronisieren, Bearbeiten und Freigeben von Dateien und Ordnern auf Windows- und macos-computern sowie auf ios-, Android- und BlackBerry 10-Geräten ermöglicht. Sie bietet Benutzern Zugriff auf eine Suite von Tools zur Zusammenarbeit, damit sie Dateien über jedes Gerät verwalten, anzeigen, erstellen, bearbeiten und annotieren können. Über die Arbeitsbereiche-Verwaltungskonsole können Sie Dateien konfigurieren, verwalten und Sicherheitsrichtlinien dafür durchsetzen, egal wo sich die Dateien befinden, sowie sämtliche Dokumentaktivitäten aufzeichnen und zu Prüfzwecken melden. Falls Ihr Unternehmen über BlackBerry UEM oder BlackBerry UEM Cloud verfügt, können Sie außerdem das Arbeitsbereiche-Plug-In für BlackBerry UEM verwenden, um die Arbeitsbereiche-Verwaltung in die BlackBerry UEM- Verwaltungskonsole zu integrieren. Falls Ihr Unternehmen auch BlackBerry Enterprise Identity implementiert hat, können Sie Enterprise Identity zur Verwaltung der Benutzerberechtigung für Arbeitsbereiche verwenden. Weitere Informationen zu Enterprise Identity finden Sie in der Dokumentation zu BlackBerry Enterprise Identity. 26

27 Unternehmensprodukte zur Erweiterung von BlackBerry UEM BlackBerry Workspaces kann separat erworben oder zusammen mit der BlackBerry Enterprise Mobility Suite - Content Edition lizenziert werden. Weitere Informationen zu Arbeitsbereiche finden Sie in der Dokumentation zu BlackBerry Workspaces. BlackBerry WorkLife BlackBerry WorkLife ist eine Lösung für die Abrechnungsaufsplittung und eine virtuelle SIM-Plattform zur Verfolgung der Sprach- und Datennutzung auf den Geräten von Benutzern in Unternehmen. BlackBerry WorkLife Data ermöglicht die Verfolgung und Erstattung von Kosten für geschäftsbezogene Daten (z. B. bei Verwendung geschäftlicher Apps). BlackBerry WorkLife Persona ermöglicht die Erstattung von Kosten für Anrufe und SMS-Nachrichten mittels einer geschäftlichen Telefonnummer, die Sie einem Benutzer zuweisen. BlackBerry WorkLife Persona Wenn Sie WorkLife Persona für die Verwaltung geschäftlicher Telefonnummern verwenden, können Sie: Kosten durch die Verfolgung der Anrufe und SMS-Nachrichten präzise verwalten und reduzieren Geschäftliche Sprach- und Nachrichtenaktivitäten ohne Eingriff in die Privatsphäre der Benutzer bequem überwachen und erfassen Gesetzliche Regelungen und Compliance-Anforderungen im Zusammenhang mit dem Austausch von vertraulichen Informationen (z. B. durch die Aufzeichnung von Anrufen in Echtzeit und Archivierung von Textnachrichten in vorhandene ediscovery-lösungen für Unternehmen) einhalten Für die Verwendung von WorkLife Persona müssen Benutzer die BlackBerry WorkLife-App installieren. Die WorkLife-App wird auf Geräten mit Android 5.0 oder höher und auf iphone 5-Geräten (oder höher) unterstützt, auf denen ios 8.0 oder höher ausgeführt wird. BlackBerry WorkLife Data BlackBerry WorkLife Data ermöglicht Ihrem Unternehmen die Erfassung der Datenmenge, die Mitarbeiter auf persönlichen Geräten für arbeitsbezogene Zwecke verwenden, sodass eine Erstattung der Gebühren für die berufliche Nutzung der Geräte möglich ist. Mitarbeiter können weiterhin persönliche Apps verwenden, aber Ihr Unternehmen verfolgt nicht die von persönlichen Apps verwendete Datenmenge. Als Administrator können Sie BlackBerry WorkLife Data für geschäftliche Apps aktivieren. Geschäftliche Apps können BlackBerry Dynamics-Apps oder über VPN gesicherte Apps von Drittanbietern sein. Wenn der Benutzer eine geschäftliche App verwendet, verfolgt WorkLife Data automatisch die von der App verwendete Datenmenge. Weitere Informationen zu WorkLife finden Sie in der Dokumentation zu BlackBerry WorkLife. 27

28 Unternehmensprodukte zur Erweiterung von BlackBerry UEM BlackBerry Enterprise IM BlackBerry Enterprise IM fügt den BlackBerry Collaboration Service zu BlackBerry UEM hinzu, um eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der Enterprise IM-App auf BlackBerry 10- Geräten bereitzustellen, damit Benutzer Instant Messaging-Konversationen auf ihren Geräten starten und verwalten können. BlackBerry Enterprise IM ist in die BlackBerry Enterprise Mobility Suite - Collaboration Edition eingeschlossen. BlackBerry Enterprise IM kann zusammen mit BlackBerry UEM erworben oder mit der BlackBerry Enterprise Mobility Suite - Collaboration Edition, BlackBerry Enterprise Mobility Suite - Application Edition oder BlackBerry Enterprise Mobility Suite - Content Edition lizenziert werden. Weitere Informationen zu BlackBerry Enterprise IM für Unternehmen finden Sie in der Dokumentation zu BlackBerry Enterprise IM.. Architektur: BlackBerry Enterprise IM Komponentenname BlackBerry Collaboration Service BlackBerry MDS Connection Service BlackBerry Dispatcher Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der Enterprise IM-App auf BlackBerry 10-Geräten bereit, damit Benutzer Instant Messaging-Konversationen auf ihren Geräten starten und verwalten können. Der BlackBerry MDS Connection Service stellt eine sichere Verbindung zwischen BlackBerry 10-Geräten und dem Netzwerk Ihres Unternehmens bereit, wenn das Gerät nicht mit Ihrem Wi-Fi-Geschäftsnetzwerk verbunden ist oder eine VPN-Verbindung verwendet. Er ist auch für die Bereitstellung von Push-Diensten für Unternehmensdaten für BlackBerry 10-Geräte verantwortlich. Der BlackBerry Dispatcher stellt sichere Konnektivität unter Verwendung von IPPP für BlackBerry 10-Geräte bereit. 28

29 Unternehmensprodukte zur Erweiterung von BlackBerry UEM Komponentenname BlackBerry Affinity Manager Der BlackBerry Affinity Manager weist BlackBerry 10-Geräte dem BlackBerry Dispatcher mithilfe der Informationen in der BlackBerry UEM-Datenbank zu. BlackBerry Web Services Bei den BlackBerry Web Services handelt es sich um eine Sammlung von REST- SOAP-Webdiensten, mit denen Sie Anwendungen zur Verwaltung der BlackBerry UEM-Domäne, der Benutzerkonten und allen unterstützten Geräten Ihres Unternehmens erstellen können. Sie können die BlackBerry Web Services zum Automatisieren zahlreicher Aufgaben verwenden, die von Administratoren üblicherweise über die Verwaltungskonsole durchgeführt werden. Sie können beispielsweise eine Anwendung erstellen, die das Erstellen von Benutzerkonten, das Hinzufügen von Benutzern zu mehreren Gruppen und das Verwalten von Benutzergeräten automatisiert. Um die BlackBerry Web Services zum Entwickeln benutzerdefinierter Anwendungen zu verwenden, sollten Sie mit Java oder dem Microsoft.NET Framework und mit der Verwendung von XML, SOAP und WSDL vertraut sein. Sie sollten auch mit der Konfiguration und Administration von BlackBerry UEM, einschließlich der Verwaltung von Benutzerkonten, IT-Richtlinien- Softwarekonfigurationen und Sicherheitseinstellungen, vertraut sein. Die BlackBerry Web Services werden bei der Installation von BlackBerry UEM installiert. Weitere Informationen zu BlackBerry Web Services finden Sie in der BlackBerry Web Services Dokumentation zu BlackBerry UEM. Architektur: BlackBerry Web Services und BlackBerry UEM 29

30 Unternehmensprodukte zur Erweiterung von BlackBerry UEM Komponente BlackBerry Web Services Client-Anwendung Eine Sammlung von REST- oder SOAP-Webdiensten, die Sie zur Durchführung administrativer Aufgaben in der BlackBerry UEM-Domäne Ihres Unternehmens verwenden können. Eine benutzerdefinierte App, die Sie entwickeln und in die BlackBerry Web Services integrieren können, um die mit BlackBerry UEM verbundenen Benutzerkonten und Geräte zu verwalten. Die von Ihnen erstellten Client-Anwendungen verwenden die Anmeldeinformationen des Administratorkontos für die Authentifizierung bei den BlackBerry Web Services. Nachdem eine Anwendung authentifiziert wurde, werden die BlackBerry Web Services initialisiert, und die BWS- und BWSUtil-Webdienste sind zum Empfang von API-Aufrufen von der Anwendung bereit. BlackBerry Resource Kit für BlackBerry UEM Der BlackBerry Resource Kit ist eine Sammlung von Tools, mit denen Sie die Geräte in Verbindung mit BlackBerry UEM verwalten, überwachen und auf Fehler prüfen können. Der BlackBerry Resource Kit für BlackBerry UEM schließt die folgenden Tools ein: Tool BlackBerry UEM Log Monitoring Tool BlackBerry Push Initiator Tool BlackBerry Enterprise Transporter für BlackBerry UEM Ein Befehlszeilentool, mit dem Sie die Informationen überwachen können, die für BlackBerry UEM-Komponenten in die Protokolldateien geschrieben werden. Sie können Aktionen angeben, die das Tool ausführen soll, wenn es auf bestimmte Werte stößt. Sie können das Tool beispielsweise so konfigurieren, dass es eine benutzerdefinierte Batchdatei ausführt, wenn es auf eine bestimmte Textfolge in eine Protokollmeldung stößt. Eine Anwendung, mit der Sie Daten per Push an Apps übertragen können, die auf BlackBerry 10-Geräten installiert sind. Sie können beispielsweise Zuordnungsinformationen über die Ordner im Netzwerk eines Unternehmens per Push übertragen, auf die BlackBerry 10- Gerätebenutzer dann über die BlackBerry Work Drives-App zugreifen können, ohne den Zugriff auf die Ordner konfigurieren zu müssen. Eine Anwendung, mit der Sie Benutzerkonten zwischen BlackBerry Enterprise Server- Domänen und zwischen BES5 Version und BlackBerry UEM-Domänen verschieben können. Besuchen Sie zum Herunterladen des BlackBerry Resource Kit die Download-Webseite für BlackBerry Resource Kit. Weitere Informationen zum BlackBerry Resource Kit finden Sie in der Dokumentation zu BlackBerry UEM. 30

31 Unternehmensprodukte zur Erweiterung von BlackBerry UEM SecuSUITE für Enterprise SecuSUITE für Enterprise ist eine softwarebasierte Lösung, die sichere Anrufe und SMS auf ios-, Android- und BlackBerry 10- Geräten ermöglicht. Mit SecuSUITE für Enterprise wurde eine Technologie, die ursprünglich zum Zwecke der nationalen Sicherheit entwickelt wurde, angepasst und optimiert, um die Kommunikationen Ihres Unternehmen vor elektronischen Lauschangriffen und Angriffen Dritter zu schützen. SecuSUITE für Enterprise wird in der BlackBerry Infrastructure bereitgestellt, welche eine direkte Verbindung zu mehr als 600 Betreibern bietet. Dadurch können Benutzer eine sichere Verbindung zu den Personen herstellen, mit denen sie über Netzwerke in aller Welt sprechen müssen. Die Verschlüsselungs- und Authentifizierungsprozesse von SecuSUITE für Unternehmen laufen sicher im Hintergrund des Geräts ab, ohne die Leistung oder Nutzbarkeit zu beeinträchtigen. Die SecuSUITE für Enterprise-App ist für ios-, Android- und BlackBerry 10-Geräte verfügbar. Für BlackBerry 10-Geräte muss das Gerät mit BES10 oder BlackBerry UEM aktiviert werden. Ihr Unternehmen kann die SecuSUITE für Enterprise-App für iosund Android-Geräte ohne BES10 oder BlackBerry UEM verwenden. Weitere Informationen zu SecuSUITE für Enterprise finden Sie in der Dokumentation zu SecuSUITE für Enterprise. BlackBerryAtHoc AtHoc Networked Crisis Communication ermöglicht es Unternehmen, sicher innerhalb des Unternehmens und über die Unternehmensgrenzen hinweg zu kommunizieren und zusammenzuarbeiten, um in Krisenzeiten die Sicherheit der Mitarbeiter und die Geschäftskontinuität zu gewährleisten. Mit der AtHoc-Plattform kann Ihr Unternehmen Personen warnen, die Ihnen wichtig sind, Informationen vor Ort zur Verbesserung des Situationsbewusstseins erfassen, die Anwesenheit von Personen vor, während und nach einem Ereignis nachweisen und sich mit externen Unternehmen verbinden, um der vernetzten Community die Verwaltung von Ereignissen zu ermöglichen. Mit AtHoc können Ihre Vorgesetzten Mitarbeiter und Vorgänge dank schneller Kommunikation schützen, informierte Entscheidungen treffen und Ihr Unternehmen optimal auf den Wiederherstellungsprozess vorbereiten, um Geschäftskontinuität und eine nachhaltige betriebliche Systemstabilität zu garantieren. Die AtHoc-Suite umfasst vier integrierte Anwendungen, die auf einer sicheren Cloud-Plattform ausgeführt werden: AtHoc Alert ist ein umfassendes Ende-zu-Ende-Notfallbenachrichtigungssystem, welches sämtliche Kommunikationswege vereinigt, um jede Person, die für Ihr Unternehmen wichtig ist, mit einem einzigen Klick zu warnen. AtHoc Collect ermöglicht Mitarbeitern im Außendienst Ereignisse mit geogetaggten Rich Media-Berichten plus einer Ein-Klick- Notfall -Schaltfläche zu melden, um in Notfallsituationen schnelle Hilfe anzufordern. Ihre Einsatzzentrale kann sehen, was am Einsatzstandort geschieht, um schnell die richtige Vorgehensweise für eine effektive Hilfe einzuleiten. AtHoc Account ermöglicht der Einsatzzentrale oder der Geschäftsleitung, den Status bestimmter Gruppen oder des gesamten Benutzerkreises anzufordern. Beispielsweise können Sie die Anwesenheit von Personen nach Notfallsituationen nachweisen, Mitarbeiter zurückrufen und tägliche Abfragen durchführen. Das Notfallmanagement 31