Neben PCs sind Smartphones und Tablets längst ein fester Bestandteil der Unternehmens-IT. Diese mobilen Geräte buchen sich laufend in fremde Netze ein und gehen auch leichter verloren als Notebooks. Sie sollten daher über ein MDM zentral abgesichert werden. Der Crash-Kurs von Cortado vermittelt das nötige Basiswissen.
Der Verlust von mobilen Telefonen ist nicht selten und hat bereits bei privaten Geräten unerfreuliche Folgen. Enthalten ungesicherte Firmen-Handys personenbezogene Daten, dann ist das ein Verstoß gegen Datenschutzvorschriften, was zu rechtlichen Konsequenzen führen kann. Dem lässt sich durch einige Maßnahmen vorbeugen.
Exchange verfügt mit dem Admin Center seit über eine komfortable Web-Konsole, mit der sich die meisten Funktionen verwalten lassen. Für häufig wiederkehrende Aufgaben, die noch dazu viele Konten betreffen, ist eine GUI aber meist zu umständlich. Mit PowerShell lassen sich solche Routinetätigkeiten automatisieren.
Microsoft sieht verschiedene Optionen vor, um Geräte über das Azure Active Directory (AAD) zu verwalten. Wenn es sich um private Geräte der Mitarbeiter handelt, dann reicht ein reduziertes Management. Gehören sie jedoch dem Unternehmen, dann lassen sich über einen AAD Join weitergehende Policies durchsetzen.
Seit Version 6.0 ("Marshmallow") müssen Hardware-Hersteller die Funktionen von Android Enterprise integrieren. Es enthält die nötige Technik, um private und geschäftliche Anwendungen bzw. Daten voneinander zu trennen. Arbeitsprofile gewährleisten die Sicherheit von Firmendaten auch auf Privatgeräten.
Im Rahmen ihres halbjährlichen Release-Zyklus veröffentlicht die baramundi Software AG die Version 2020 R2 ihrer UEM-Lösung. Zu den Neuerungen zählen ein Invertory für das Patch-Management, die Unterstützung eines neuen iOS-Verwaltungsmodus sowie die automatische BitLocker-Entsperrung in sicheren Netzen.
Die baramundi Software AG veröffentlichte die Version 2020 ihrer Management Suite (bMS). Zu den wichtigsten Neuerungen gehört das Cloud-basierte Argus Cockpit, mit dem sich die bMS und ihre Jobs überwachen lassen. Neu ist zudem der Support für ein weiteres Android-Profil und eine eigene IoT-Edition.
Microsoft gab bekannt, dass es das Co-Management von SCCM und Intune weiter ausbauen werde. Dies schlägt sich in einem gemeinsamen Namen für die beiden Tools sowie in einer vereinfachten Lizenzierung nieder. Zu Endpoint Manager gehören außerdem Desktop Analytics und Device Management Admin Center.
Die baramundi software AG kündigte das zweite Release der Management Suite 2019 an. Zu den Innovationen gehören das Modul Defense Control, das eine zentrale Verwaltung von Bitlocker erlaubt. Das Mobile Device Management unterstützt nun auf Android-Geräten separate Profile für die private und berufliche Nutzung.
Exchange-User können ihr Postfach mit mobilen Geräten verbinden. Solche ActiveSync-Partnerschaften bleiben aber nach dem Ausmustern von Geräten oft bestehen. Benutzer können dann irgendwann keine Geräte mehr registrieren. Mit PowerShell lassen sich inaktive Devices entfernen.
Ein mobiles Gerät kann schnell verloren gehen, etwa weil es einem aus der Tasche gefallen ist oder man es irgendwo liegen gelassen hat. Im schlimmsten Fall ist natürlich auch ein Diebstahl denkbar. In solchen Situationen sollte man sicherstellen, dass die Daten auf dem Smartphone nicht in die falschen Hände fallen.