Beruflich genutzte Mobilgeräte stellen hohe Anforderungen an die Sicherheit und eine effiziente Verwaltung. Daher sollten Admins in der Lage sein, Richtlinien verbindlich vorzugeben oder benötigte Apps zentral auf alle Geräte zu verteilen. Besonders knifflig wird es, wenn Firmengeräte auch privat genutzt werden.
Microsoft sieht verschiedene Optionen vor, um Geräte über das Azure Active Directory (AAD) zu verwalten. Wenn es sich um private Geräte der Mitarbeiter handelt, dann reicht ein reduziertes Management. Gehören sie jedoch dem Unternehmen, dann lassen sich über einen AAD Join weitergehende Policies durchsetzen.
Für manche Benutzer ist Defender immer noch eine kostenlose Windows-Beigabe, die man am besten durch etwas "Richtiges" ersetzt. Damit tut man dem Tool nicht nur unrecht, sondern übersieht, dass "Defender" mehrere integrierte Schutzmechanismen bezeichnet. Diese lassen sich per GPO oder PowerShell verwalten.
Im Rahmen ihres halbjährlichen Release-Zyklus veröffentlicht die baramundi Software AG die Version 2020 R2 ihrer UEM-Lösung. Zu den Neuerungen zählen ein Invertory für das Patch-Management, die Unterstützung eines neuen iOS-Verwaltungsmodus sowie die automatische BitLocker-Entsperrung in sicheren Netzen.
Die baramundi Software AG veröffentlichte die Version 2020 ihrer Management Suite (bMS). Zu den wichtigsten Neuerungen gehört das Cloud-basierte Argus Cockpit, mit dem sich die bMS und ihre Jobs überwachen lassen. Neu ist zudem der Support für ein weiteres Android-Profil und eine eigene IoT-Edition.
Microsoft gab bekannt, dass es das Co-Management von SCCM und Intune weiter ausbauen werde. Dies schlägt sich in einem gemeinsamen Namen für die beiden Tools sowie in einer vereinfachten Lizenzierung nieder. Zu Endpoint Manager gehören außerdem Desktop Analytics und Device Management Admin Center.
Die baramundi software AG kündigte das zweite Release der Management Suite 2019 an. Zu den Innovationen gehören das Modul Defense Control, das eine zentrale Verwaltung von Bitlocker erlaubt. Das Mobile Device Management unterstützt nun auf Android-Geräten separate Profile für die private und berufliche Nutzung.
Exchange-User können ihr Postfach mit mobilen Geräten verbinden. Solche ActiveSync-Partnerschaften bleiben aber nach dem Ausmustern von Geräten oft bestehen. Benutzer können dann irgendwann keine Geräte mehr registrieren. Mit PowerShell lassen sich inaktive Devices entfernen.
Ein mobiles Gerät kann schnell verloren gehen, etwa weil es einem aus der Tasche gefallen ist oder man es irgendwo liegen gelassen hat. Im schlimmsten Fall ist natürlich auch ein Diebstahl denkbar. In solchen Situationen sollte man sicherstellen, dass die Daten auf dem Smartphone nicht in die falschen Hände fallen.
Bevor man mobile Geräte über Intune verwalten kann, muss man diese bei Microsofts Cloud-basierten MDM-Service registrieren. In Frage kommen dafür neben Android und Windows 10 auch iPhones oder iPads. Dafür beantragt man erst ein Zertifikat von Apple und kann dann die erforderliche Intune-App auf das Device laden.
Sobald mobile Geräte in Intune registriert sind, gewährt ihnen der Administrator Zugriff auf Ressourcen im Netzwerk. Das kann er allerdings unter der Auflage tun, dass die Geräte bestimmte Sicherheitsrichtlinien erfüllen. Unerwünschte Geräte lassen sich aber schon bei der Registrierung abweisen.