Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Mobile Device Management - Lösung gesucht

Mitglied: quin83

quin83 (Level 1) - Jetzt verbinden

12.01.2014 um 22:10 Uhr, 5219 Aufrufe, 9 Kommentare, 2 Danke

Hallo,

wir betreiben in der Firma eine Vielzahl von Web- und Cloud-Anwendungen.
Für einige dieser Web-Anwendungen gäbe es auch Apps oder angepasste Versionen für Mobile Geräte.

Wir möchten das Netzwerk nun dahingehend umbauen, dass neben den internen Clients auch mobile Geräte der Anwender Zugriff erhalten.
Auch wenn sie von außen über das Internet zugreifen. (Der Sicherheitsaspekt wurde natürlich betrachtet.)

Beispiel:
In der PKI wird für User X ein Zertifikat erzeugt, welches er auf sein Gerät überträgt.
Unser Netzwerk weiß dann, dass der User X mit Gerät Y Zugriff auf Anwendung A und B hat, nicht aber auf C.
Der User muss sich dann nur noch gegen die Anwendung selbst authentifizieren.
Unbekannte Geräte werden blockiert.

Es handelt sich um ca. 250 Geräte (25% Apple, 75% Android).
Wir möchten Firmen-Geräte und ebenso private Geräte einbinden.

Ich habe gesehen, dass viele Virenscanner das Thema MDM gleich integriert haben.
Evtl. lässt sich das ganze gleich zusammenfassen, da wir demnächst auch eine neue Lösung für die Endpoint Security einführen möchten.

Unser Problem ist nicht die Zugriffs-Steuerung (Welches Gerät darf was), diese haben wir bereits.
Viel mehr suchen wir nach einer Lösung, um die Zertifikate auf die jeweiligen Endgeräte zu bekommen.
Gleichzeitig würden wir gerne bei Verlust einen Wipe auslösen können.

Wir haben uns nun die ersten MDM Lösungen angeschaut und dabei festgestellt, dass alle Lösungen davon reden, etwas zu sperren, zu überwachen oder einzuschränken.
Das ist ausdrücklich NICHT das Ziel. Wir möchten nur den Zugriff erlauben, und eben diese Erlaubnis verwalten.
Die wichtigste Anforderung ist eine hohe User-Akzeptanz, gerade weil die User technisch sehr fit sind.
Eine Software nach NSA 2.0 Standard, welche dann auch noch das halbe Gerät umbaut, wird kein Anwender haben wollen.

Kann mir hier jemand eine geeignete Lösung empfehlen?

Mich würden euere Meinungen und Erfahrungen zum Thema MDM / BYOD interessieren.

Vielen Dank.

Daniel
Mitglied: Dani
12.01.2014 um 22:21 Uhr
Moin,
Mich würden euere Meinungen und Erfahrungen zum Thema MDM / BYOD interessieren.
Dazu lege ich dir dieses Leitfaden ans Herz. Wenn du dann noch Betriebsrat und sensible Daten hast, wirds lustig.

> Gleichzeitig würden wir gerne bei Verlust einen Wipe auslösen können.
Zertfikat auf die Blackliste setzen und der Zugriff ist weg. Was du eigentlich brauchst, ist ein Portal auf dem der Benutzer sein Zertifikat herunterladen kann?! Wir haben diese z.B. im Kundenzentrum hinterlegt. Somit könnte der Mitarbeiter selber das Zertifikat auch sperren, etc...

MDM hat wenig mit deinem Anforderungen zu tun. Es dient doch in erster Linie dazu um Unternehmenrichtlinien umzusetzen, Wartungen durchzuführen.
Wir setzen dafür Sophos erfolgreich ein.


Grüße,
Dani
Bitte warten ..
Mitglied: 108012
12.01.2014 um 22:24 Uhr
Hallo,

Wir setzen dafür Sophos erfolgreich ein.
- Kann man damit auch Backups von den mobilen Geräten machen?
- Kann man die dann auch von "entfernt" löschen?

Gruß
Dobby
Bitte warten ..
Mitglied: Dani
12.01.2014 um 22:27 Uhr
Hi Dobby,
- es gibt ein Modul. Nutzen wir aber nicht.
- Wipen ist problemlos möglich.


Gruß,
Dani
Bitte warten ..
Mitglied: 108012
12.01.2014 um 22:30 Uhr
@Dani

Danke für die Antwort.

Gruß
Dobby
Bitte warten ..
Mitglied: quin83
12.01.2014 um 22:45 Uhr
Hallo,

Was du eigentlich brauchst, ist ein Portal auf dem der Benutzer sein Zertifikat herunterladen kann?!
Na ja, es wird ja nicht nur das Zertifikat sondern auch die Software dazu benötigt.
Es wäre halt ein Nice-To-Have, wenn man da irgend eine Form von Depoyment hätte...

MDM hat wenig mit deinem Anforderungen zu tun. Es dient doch in erster Linie dazu um Unternehmenrichtlinien umzusetzen, Wartungen
durchzuführen.
Aktuell brauche ich das noch nicht, weil keine sensiblen Informationen im Spiel sind.
Aber wenn so etwa aufgebaut wird, dann sollte es zukunftssicher sein.
Ich kann mir schon vorstellen, dass später mal z.B. ein Wiki rausgereicht wird. Wie stellt man dann sicher, dass keine ungeschützten Firmendaten auf den Geräten rumliegen?

Wir setzen dafür Sophos erfolgreich ein.
Wenn ich das richtig sehe, gibt es da auch Lösungen welche auch gleich einen Virenschutz mit dabei haben.
Weißt du zufällig wie hier die Lizenz funktioniert, wenn der User ein privates Gerät (privat und geschäftlich genutzt) verwendet?

Grüße,

Daniel
Bitte warten ..
Mitglied: Dani
12.01.2014 um 23:38 Uhr
Moin,
Es wäre halt ein Nice-To-Have, wenn man da irgend eine Form von Depoyment hätte.
Ich habe nochmal nachgefragt. Es sollen sich Zertifikate verteilen lassen. Aber es Beschränkungen gibt, musst du nachfrange.

Weißt du zufällig wie hier die Lizenz funktioniert, wenn der User ein privates Gerät (privat und geschäftlich genutzt) verwendet?
Lizenzsiert wird pro Gerät - egal ob Firma oder Privat.

Wie stellt man dann sicher, dass keine ungeschützten Firmendaten auf den Geräten rumliegen?
Erstmal die Mitarbeiter sensiblisieren, entsprechende Rechteverwaltung im Netzwerk. Jeder sieht nur das was er soll. Zuästzlich wird bei sensiblen Daten protokolliert wer was wo gemacht macht.


Grüße,
Dani
Bitte warten ..
Mitglied: mustangdriver
13.01.2014 um 15:31 Uhr
Wir haben auch nach einer MDM Lösung gesucht. Unsere Kriterien:
- Deutscher Hersteller wegen Backdoors
- Keine Cloud Lösung, sondern eigene Installation (unsere Daten sollen bei uns bleiben)
- Unterstützung von Apple und Android Devices
- Einfache Installation
- Inventarisierung per Link, App, Clientkomponente, eMail
- Black-/Whitelisting von Apps
- Verschlüsselungsmöglichkeit von Daten/Device
- Fernlöschung der Daten
- Betankung von Apps und Profileinstellungen

Nach einiger Recherche bin ich bei EgoSecure fündig geworden. Deren Mobile Device Management ist zwar nicht mit Funktionen überlaufen aber einfach und tut was es soll. webseite: http://www.egosecure.com
Bitte warten ..
Mitglied: 108012
13.01.2014, aktualisiert um 18:13 Uhr
@mustangdriver

- Deutscher Hersteller wegen Backdoors
Und wer garantiert Dir dass unsere Leute da nicht auch rein sehen wollen?
- Unterstützung von Apple und Android Devices
Und wer guckt da rein?
- Einfache Installation
Ok

Gruß
Dobby
Bitte warten ..
Mitglied: MichaKaersrt
18.03.2019 um 12:43 Uhr
Hi, ich würde dir empfehlen eine MDM Lösung zu testen. Hierfür gibt es zahlreiche Anbieter aber ich würde dir die Lösung von Apptec empfehlen, da es sich um ein schweizer Unternehmen handelt und deren Server in Deutschland stehen. Zudem ist die Software leicht zu bedienen und preislich sowie qualitativ top. Wir nutzen es bereits seit 1,5 Jahren für unsere 250 Smartphones (iOS und Android).
Bitte warten ..
Ähnliche Inhalte
Internet
Management System - Ticketsystem gesucht
Frage von PatrickB90Internet3 Kommentare

Moin! ich bin auf der suche nach einer Softwarelösung. Aufgaben soll die Verwaltung von Aufgaben und Terminen sein für ...

Windows Tools
Change Management Tool gesucht
Frage von xbast1xWindows Tools4 Kommentare

Hallo zusammen, derzeit besteht das Change Management bei mir aus Papierkrieg. Ich würde das ganze gern digitalisieren. Habt ihr ...

Sicherheits-Tools

Enterprise AntiVirus Management - Lösung gesucht

Frage von 48507Sicherheits-Tools10 Kommentare

Guten Tag :-) Ich suche eine Alternative zu "McAfee Complete EndPoint Protection - Enterprise". Clients ca. 260. Diese beinhaltet: ...

Netzwerkmanagement

HP-Monitoring und Management - Lösung (allInOne) gesucht

gelöst Frage von DocuSnap-DudeNetzwerkmanagement2 Kommentare

Hallo, was könnt ihr mir denn als "AllInOne-SolutioN" für Monitoring UND Management empfehlen? HP's "OneView"? Im Detail, was ich ...

Neue Wissensbeiträge
Sicherheit
Adminrechte dank Intel-Grafikkarte
Information von DerWoWusste vor 2 StundenSicherheit

ist das Advisory, welches beschreibt, welche Intel HD Graphics Modelle Sicherheitslücken haben, mit denen sich schwache Nutzer zu Admins ...

Internet

EU Urheberrechtsreform: Eingriff in die Internetkultur

Information von Frank vor 20 StundenInternet1 Kommentar

Liebe Besucherin, lieber Besucher, warum erscheint das obere Banner in allen Beiträgen? Aus Protest gegen Teile der geplanten EU-Urheberrechtsreform ...

Windows Server
Windows Backup - FilterManager Event 3
Tipp von NixVerstehen vor 1 TagWindows Server

Hallo zusammen, ich bin kein gelernter ITler und auch beruflich nicht in dem Feld tätig. Wir setzen in unserem ...

Windows 10

Windows 10 - Programme laufen schneller, wenn Sie mit Administratorrechten ausgeführt werden

Erfahrungsbericht von 1Werner1 vor 2 TagenWindows 1015 Kommentare

Moin, das wollte ich erst nicht glauben, aber es ist so. Wenn Ihr ein Programm mit Administratorrechten unter Windows ...

Heiß diskutierte Inhalte
Server-Hardware
Kompatibilität Tray für HP Proliant DL385 G10 vs. G8, G9
Frage von chris123Server-Hardware19 Kommentare

Hallo, weiß einer der hier anwesenden, ob die Trays für 2,5 " HDDs zwischen einem DL 385 G10 und ...

LAN, WAN, Wireless
Glasfaserkabel verlegen und Anschlüsse setzen
Frage von LLL0rdLAN, WAN, Wireless18 Kommentare

Hallo Leute, ich muss demnächst ein Netzwerkkabel auf einer Länge von ca. 70 Metern verlegen. Das Netzwerkkabel soll dabei ...

E-Mail
Wie funktionieren DNS Blacklisten?
gelöst Frage von WinLiCLIE-Mail12 Kommentare

Ich frage mich schon seit längerem, woher genau die Blacklisten für die Mailserver die Domains und Ips kennen die ...

Server-Hardware
Server Hardwareempfehlung für Projekt
gelöst Frage von heax22Server-Hardware12 Kommentare

Hallo zusammen, ich bin auf der Suche nach einer geeigneten Server Plattform um unter Hyper-V einen virtuellen Server 2016 ...