Seit Version 6.0 ("Marshmallow") müssen Hardware-Hersteller die Funk­tionen von Android Enter­prise inte­grieren. Es ent­hält die nötige Tech­nik, um private und geschäft­liche Anwen­dungen bzw. Daten von­einander zu trennen. Arbeits­profile gewähr­leisten die Sicher­heit von Firmen­daten auch auf Privat­geräten.

Im Rahmen ihres halb­jährl­ichen Release-Zyklus veröffent­licht die baramundi Software AG die Version 2020 R2 ihrer UEM-Lösung. Zu den Neuerungen zählen ein Invertory für das Patch-Management, die Unter­stützung eines neuen iOS-Verwaltungs­modus sowie die auto­matische BitLocker-Entsperrung in sicheren Netzen.

Die baramundi Software AG ver­öffent­lichte die Version 2020 ihrer Manage­ment Suite (bMS). Zu den wich­tigsten Neuer­ungen gehört das Cloud-basierte Argus Cockpit, mit dem sich die bMS und ihre Jobs über­wachen lassen. Neu ist zu­dem der Support für ein weiteres Android-Profil und eine eigene IoT-Edition.

Microsoft gab be­kannt, dass es das Co-Manage­ment von SCCM und Intune weiter aus­bauen werde. Dies schlägt sich in einem gemein­samen Namen für die beiden Tools sowie in einer ver­ein­fachten Lizen­zierung nieder. Zu Endpoint Manager ge­hören außer­dem Desktop Analytics und Device Manage­ment Admin Center.

Die baramundi software AG kün­digte das zweite Release der Manage­ment Suite 2019 an. Zu den Inno­vationen ge­hören das Mo­dul Defense Control, das eine zen­trale Ver­waltung von Bit­locker er­laubt. Das Mobile Device Management unter­stützt nun auf Android-Geräten separate Profile für die private und beruf­liche Nutzung.

Exchange-User können ihr Post­fach mit mobi­len Geräten ver­binden. Solche ActiveSync-Partner­schaften bleiben aber nach dem Aus­mustern von Geräten oft be­stehen. Benutzer können dann irgend­wann keine Geräte mehr registrieren. Mit Power­Shell lassen sich inaktive Devices entfernen.

Ein mobiles Gerät kann schnell ver­loren gehen, etwa weil es einem aus der Tasche ge­fallen ist oder man es irgend­wo liegen ge­lassen hat. Im schlimm­sten Fall ist natürlich auch ein Dieb­stahl denk­bar. In solchen Situa­tionen sollte man sicher­stellen, dass die Daten auf dem Smart­phone nicht in die fal­schen Hände fallen.

Bevor man mobile Geräte über Intune ver­walten kann, muss man diese bei Microsofts Cloud-basierten MDM-Service regi­strieren. In Frage kommen dafür neben Android und Windows 10 auch iPhones oder iPads. Dafür bean­tragt man erst ein Zertifikat von Apple und kann dann die erfor­derliche Intune-App auf das Device laden.

Sobald mobile Geräte in Intune regi­striert sind, gewährt ihnen der Admini­strator Zugriff auf Ressourcen im Netz­werk. Das kann er allerdings unter der Auflage tun, dass die Geräte be­stimmte Sicher­heits­richtlinien erfüllen. Uner­wünschte Geräte lassen sich aber schon bei der Regi­strierung ab­weisen.

Die baramundi software AG ver­öffent­lichte die Version 2019 ihrer Soft­ware für das End­point Manage­ment. Zu den wich­tigsten Neuerungen ge­hören das OS Customization Tool, zusätz­liche Ansichten für das Self-Service-Portal, weitere Richt­linien für Android Enterprise sowie Mail-Benach­richtigungen zu Jobs.