Die meisten Firmen stellen Mitarbeitern mittlerweile Smartphones oder Tablets zur Verfügung. Diese Geräte müssen verwaltet werden, wenn sie die nötigen Sicherheitsstandards erfüllen sollen. Diese Aufgabe lässt sich mit einer MDM-Lösung effizient erledigen. Der Crash-Kurs von Cortado vermittelt Admins dafür das nötige Wissen.
Microsofts Cloud-basierte Lösung für das Endpoint Management bringt im Release 2308 mit Remote Help for Android eine neue Funktion zur Fernwartung von Android-Geräten. Hinzu kommen eine Analyse der Sicherheitseinstellungen, das Gruppieren von Geräten mit auffälligem Verhalten und die Verifizierung von Samsung-Geräten der Galaxy-Serie.
Bei der Verwaltung von Exchange fallen regelmäßig Aufgaben an, für welche die grafische Konsole zu umständlich ist und für die sich eine Automatisierung mit PowerShell lohnt. Eine Herausforderung dabei ist die schiere Anzahl der Cmdlets. Das kostenlose Cheat Sheet von ScriptRunner hilft Admins, den Überblick zu behalten.
Microsoft sieht verschiedene Optionen vor, um Geräte über das Azure Active Directory (AAD) zu verwalten. Wenn es sich um private Geräte der Mitarbeiter handelt, dann reicht ein reduziertes Management. Gehören sie jedoch dem Unternehmen, dann lassen sich über einen AAD Join weitergehende Policies durchsetzen.
Im Rahmen ihres halbjährlichen Release-Zyklus veröffentlicht die baramundi Software AG die Version 2020 R2 ihrer UEM-Lösung. Zu den Neuerungen zählen ein Invertory für das Patch-Management, die Unterstützung eines neuen iOS-Verwaltungsmodus sowie die automatische BitLocker-Entsperrung in sicheren Netzen.
Die baramundi Software AG veröffentlichte die Version 2020 ihrer Management Suite (bMS). Zu den wichtigsten Neuerungen gehört das Cloud-basierte Argus Cockpit, mit dem sich die bMS und ihre Jobs überwachen lassen. Neu ist zudem der Support für ein weiteres Android-Profil und eine eigene IoT-Edition.
Microsoft gab bekannt, dass es das Co-Management von SCCM und Intune weiter ausbauen werde. Dies schlägt sich in einem gemeinsamen Namen für die beiden Tools sowie in einer vereinfachten Lizenzierung nieder. Zu Endpoint Manager gehören außerdem Desktop Analytics und Device Management Admin Center.
Die baramundi software AG kündigte das zweite Release der Management Suite 2019 an. Zu den Innovationen gehören das Modul Defense Control, das eine zentrale Verwaltung von Bitlocker erlaubt. Das Mobile Device Management unterstützt nun auf Android-Geräten separate Profile für die private und berufliche Nutzung.
Exchange-User können ihr Postfach mit mobilen Geräten verbinden. Solche ActiveSync-Partnerschaften bleiben aber nach dem Ausmustern von Geräten oft bestehen. Benutzer können dann irgendwann keine Geräte mehr registrieren. Mit PowerShell lassen sich inaktive Devices entfernen.
Ein mobiles Gerät kann schnell verloren gehen, etwa weil es einem aus der Tasche gefallen ist oder man es irgendwo liegen gelassen hat. Im schlimmsten Fall ist natürlich auch ein Diebstahl denkbar. In solchen Situationen sollte man sicherstellen, dass die Daten auf dem Smartphone nicht in die falschen Hände fallen.
Bevor man mobile Geräte über Intune verwalten kann, muss man diese bei Microsofts Cloud-basierten MDM-Service registrieren. In Frage kommen dafür neben Android und Windows 10 auch iPhones oder iPads. Dafür beantragt man erst ein Zertifikat von Apple und kann dann die erforderliche Intune-App auf das Device laden.