Der Verlust von mobilen Telefonen ist nicht selten und hat bereits bei privaten Geräten unerfreuliche Folgen. Enthalten ungesicherte Firmen-Handys personenbezogene Daten, dann ist das ein Verstoß gegen Datenschutzvorschriften, was zu rechtlichen Konsequenzen führen kann. Dem lässt sich durch einige Maßnahmen vorbeugen.
Microsoft sieht verschiedene Optionen vor, um Geräte über das Azure Active Directory (AAD) zu verwalten. Wenn es sich um private Geräte der Mitarbeiter handelt, dann reicht ein reduziertes Management. Gehören sie jedoch dem Unternehmen, dann lassen sich über einen AAD Join weitergehende Policies durchsetzen.
Lösungen für Managed File Transfer gibt es als On-prem-Anwendungen oder als Cloud-Service (SaaS). Beide Optionen müssen gleichermaßen hohe Anforderungen erfüllen. Die SaaS-Variante bietet alle Funktionen einer lokalen Lösung, ohne dass sich Admins mit der Wartung von Software und Infrastruktur beschäftigen müssen.
Seit Version 6.0 ("Marshmallow") müssen Hardware-Hersteller die Funktionen von Android Enterprise integrieren. Es enthält die nötige Technik, um private und geschäftliche Anwendungen bzw. Daten voneinander zu trennen. Arbeitsprofile gewährleisten die Sicherheit von Firmendaten auch auf Privatgeräten.
Im Rahmen ihres halbjährlichen Release-Zyklus veröffentlicht die baramundi Software AG die Version 2020 R2 ihrer UEM-Lösung. Zu den Neuerungen zählen ein Invertory für das Patch-Management, die Unterstützung eines neuen iOS-Verwaltungsmodus sowie die automatische BitLocker-Entsperrung in sicheren Netzen.
Die baramundi Software AG veröffentlichte die Version 2020 ihrer Management Suite (bMS). Zu den wichtigsten Neuerungen gehört das Cloud-basierte Argus Cockpit, mit dem sich die bMS und ihre Jobs überwachen lassen. Neu ist zudem der Support für ein weiteres Android-Profil und eine eigene IoT-Edition.
Microsoft gab bekannt, dass es das Co-Management von SCCM und Intune weiter ausbauen werde. Dies schlägt sich in einem gemeinsamen Namen für die beiden Tools sowie in einer vereinfachten Lizenzierung nieder. Zu Endpoint Manager gehören außerdem Desktop Analytics und Device Management Admin Center.
Die baramundi software AG kündigte das zweite Release der Management Suite 2019 an. Zu den Innovationen gehören das Modul Defense Control, das eine zentrale Verwaltung von Bitlocker erlaubt. Das Mobile Device Management unterstützt nun auf Android-Geräten separate Profile für die private und berufliche Nutzung.
Exchange-User können ihr Postfach mit mobilen Geräten verbinden. Solche ActiveSync-Partnerschaften bleiben aber nach dem Ausmustern von Geräten oft bestehen. Benutzer können dann irgendwann keine Geräte mehr registrieren. Mit PowerShell lassen sich inaktive Devices entfernen.
Ein mobiles Gerät kann schnell verloren gehen, etwa weil es einem aus der Tasche gefallen ist oder man es irgendwo liegen gelassen hat. Im schlimmsten Fall ist natürlich auch ein Diebstahl denkbar. In solchen Situationen sollte man sicherstellen, dass die Daten auf dem Smartphone nicht in die falschen Hände fallen.
Bevor man mobile Geräte über Intune verwalten kann, muss man diese bei Microsofts Cloud-basierten MDM-Service registrieren. In Frage kommen dafür neben Android und Windows 10 auch iPhones oder iPads. Dafür beantragt man erst ein Zertifikat von Apple und kann dann die erforderliche Intune-App auf das Device laden.