Überblick und Scope von G DATA Mobile Device Management

In diesem Artikel soll überblickhaft dargestellt werden, welche Aspekte und Schutzmechanismen mit G DATA Mobile Device Management abgedeckt werden.

G DATA lehnt die Terminologie in dieser Dokumentation stark an die Google-Terminologie an. Nähere Informationen finden Sie hier.

Was ist das G DATA Mobile Device Management?

Mit dem Mobile Device Management und dem entsprechenden MDM Web-Portal stellen wir einen Schutz für Ihre Mobilgeräte zur Verfügung. Das MDM kann als eigenständiges Produkt genutzt oder als Add-On für MXDR bzw. auch unsere Endpoint Security dazu gebucht werden. Abhängig von der verwendeten Variante erfolgt die Verwaltung der Mobilgeräte zentral über das Mobile Device Management Web-Portal (Standalone), das G DATA Web-Portal (MXDR-Integration) oder die Einbettung in den G DATA Management Server (Endpoint Security Integration).

Die Nutzung von Android Enterprise steht nur in Verbindung mit MXDR, sowie Standalone zur Verfügung!

Über die technischen Voraussetzungen können Sie sich hier informieren, und in diesem Artikel können Sie sich detailliert alle Features von Android Enterprise in Abgrenzung zur App-basierten Verwaltung ansehen.

Abhängig von Plattform, Geräteeigentum und Einsatzzweck stehen unterschiedliche Verwaltungsarten und Funktionen zur Verfügung.

Android-Geräte verwalten

Für Android-Geräte stehen unterschiedliche Verwaltungsarten zur Verfügung.

App-basierte Verwaltung

Bei der app-basierten Verwaltung wird die G DATA Endpoint Security App auf dem Gerät installiert und mit dem MDM verbunden. Über die App können Geräte zentral verwaltet und G DATA Sicherheitsfunktionen wie Malware-Schutz, Web-Schutz oder Root-Erkennung genutzt werden. Die Verwaltung erfolgt dabei über die Möglichkeiten und Rechte der Endpoint Security App. Systemseitige Geräteeinstellungen und Richtlinien lassen sich daher nur eingeschränkt steuern.

Android Enterprise

Android Enterprise erweitert die Android-Verwaltung um eine tiefere, standardisierte Integration in das Betriebssystem. Sicherheitsrichtlinien, Geräteeinstellungen und App-Vorgaben können dadurch direkt über die Android-Verwaltung durchgesetzt werden.

Android Enterprise ermöglicht unter anderem:

Sicherheits- und Passwortrichtlinien zentral festzulegen und durchzusetzen.
Geschäftliche Apps über Managed Google Play bereitzustellen.
Apps automatisch zu installieren und, sofern unterstützt, zentral zu konfigurieren.
App-Berechtigungen zentral zu verwalten.
Die Nutzung von Apps gezielter zu steuern.
Managed Google Accounts in die Geräteverwaltung einzubinden.
Geräte aus der Ferne zu sperren oder zu löschen.
Der G DATA Endpoint Security Agent bleibt auch auf Android-Enterprise-Geräten installiert und ergänzt die Geräteverwaltung um G DATA Sicherheitsfunktionen.

Aktuell unterstützt G DATA die vollständige Verwaltung von Firmengeräten (Fully Managed). Weitere Android-Enterprise-Verwaltungsmodelle wie COPE und BYOD sind bereits in der Planung.

Apple-Geräte verwalten

Auch iPhones und iPads können zentral über G DATA Mobile Device Management verwaltet werden. Der verfügbare Funktionsumfang hängt bei Apple-Geräten unter anderem davon ab, ob ein Gerät betreut (supervised) oder nicht betreut ist.

Apple-Geräte im nicht-betreuten Modus

Nicht betreute Geräte können über ein MDM-Profil verwaltet werden. Dadurch stehen grundlegende Verwaltungs-, Sicherheits- und Konfigurationsfunktionen zur Verfügung. Bestimmte weitergehende Einschränkungen und Verwaltungsfunktionen setzen jedoch ein betreutes Gerät voraus.

Apple-Geräte im betreuten Modus

Bei betreuten Geräten stehen zusätzliche Verwaltungs- und Einschränkungsmöglichkeiten zur Verfügung. Dadurch können Unternehmen insbesondere firmeneigene Geräte umfangreicher konfigurieren und absichern.

Abhängig vom Gerätestatus können beispielsweise Einstellungen für

Passcode und biometrische Authentifizierung,
App-Nutzung,
Safari und Web-Einstellungen,
WLAN-Konfiguration und
Geräteaktionen wie Sperren oder Löschen

zentral verwaltet werden.