baramundi Management Suite 2020 R1: Cloud-Dashboard, zweckbestimmte Android-Geräte, Manufacturing Edition

Der Vorteil eines solchen Cloud-Dashboards besteht offensichtlich darin, dass es unabhängig vom Standort auf jedem Endgerät mit einem modernen Web-Browser verfügbar ist.

Dies kommt besonders Admins und Managed Service Providern zugute, die mehrere bMS-Instal­lationen betreuen müssen. Sie mussten zu diesem Zweck bisher jeweils eigene VPN-Verbindungen einrichten, um auf die bMS-Konsole im Firmen­netzwerk zugreifen zu können.

Das Tool ist mandanten­fähig und verfügt über eine eigene Benutzer­verwaltung, wobei die Anmeldung über die Mail-Adresse erfolgt. Für den Transfer der Daten in die Cloud baut die bMS eine Verbindung nach außen auf, wobei der Administrator die Übertragung via bMS-Konsole steuert und jederzeit beenden kann.

Zweckbestimmte Android-Profile

Die zweite große Neuerung betrifft das Modul Mobile Devices, und zwar in der Premium-Ausführung. Sie unterstützt nun alle drei Profiltypen von Android Enterprise. Bis dato konnten Anwender der bMS bereits Geräte verwalten, die von der Firma für den rein geschäftlichen Einsatz vorgesehen sind, sowie solche, die dem Mitarbeiter gehören und die er auch in der Arbeit nutzt (BYOD).

Als drittes Profil kommt nun jenes für zweckgebundene Geräte hinzu. Diese führen meist nur eine Anwendung aus und sind keinem bestimmten Mitarbeiter zugeordnet. Beispiele dafür sind etwa Barcode-Scanner oder Tablets für Produktdemos.

Die zulässigen Apps für derartige Geräte müssen über eine Whitelist explizit freigegeben werden. Handelt es sich dabei nur um eine einzige Anwendung, dann startet diese beim Einschalten des Geräts automatisch. Zusätzlich lassen sich diverse System­funktionen deaktivieren, wie etwa der Home-Button.

Manufacturing Edition

In der Version 2020 R1 erscheint die bMS erstmals auch in einer eigenen Edition zur Verwaltung von Endpunkten in Industrie- und Produktions­umgebungen. Dem Profil für zweck­bestimmte Android-Geräte kommt in diesem Kontext eine besondere Bedeutung zu.

Darüber hinaus erlaubt diese Ausführung die Inventarisierung und die Verwaltung von Geräten für die industrielle Steuerung, darunter solche vom Typ Siemens SIMATIC S7 sowie spezielle Windows-basierte PCs wie die der Firma Beckhoff.

Die Ausrichtung auf das IoT-Management, die nun in eine eigene Edition mündet, folgt der Übernahme von baramundi durch den Mechatronik-Hersteller Wittenstein SE vor drei Jahren.

Weitere Neuerungen

Das Mobile Device Management erhält nicht nur die vollständige Unterstützung für Profile von Android Enterprise, sondern auch für Apple MDM Commands. bMS-Admins können diese Befehle über einen eigenen Job-Schritt an die Endpunkte schicken, beispielsweise um deren Namen zu ändern.

Das mit der Version 2018 R2 eingeführte Lizenz-Management erlaubt es in der neuesten Ausführung, Daten von externen Quellen zu importieren. Dabei kann es sich etwa um Verträge, Produkte oder Lizenzen im Excel-Format handeln.

Zu den weiteren Verbesserungen gehört die Inventarisierung der Ein­stellungen, die über das Windows Security Center sichtbar sind. Auf diese Weise lässt sich zentral überprüfen, ob auf den Rechnern der Virenschutz aktiv und aktuell ist. Ebenso kann man so den Zustand der Firewall einsehen.

Angesichts der gestiegenen Nachfrage nach Heim­arbeits­plätzen vereinfacht baramundi die Integration von Windows-PCs in die Management-Umgebung. Bisher erfolgte die Aufnahme in die zentrale Verwaltung und in die Vertrauensstellung ausschließlich im lokalen Netz oder manuell per Import des öffentlichen Schlüssels vom Client-Zertifikat.

Die Version 2020 R1 eröffnet eine weitere Option nach dem Vorbild des Mobile Device Management. Der Administrator legt dabei einen neuen Windows-Endpoint im System an und hinterlegt dafür eine Mail-Adresse. An diese werden alle relevanten Informationen zur Installation des baramundi-Agents und für das Enrollment geschickt.

Verfügbarkeit

Die baramundi Management Suite 2020 R1 ist ab sofort verfügbar. Eine Testversion kann über die Website des Herstellers angefordert werden.