Overzicht en dekking van G DATA Mobile Device Management

Dit artikel geeft een overzicht van de aspecten en beveiligingsmechanismen die onder G DATA Mobile Device Management vallen.

G DATA sluit in deze documentatie qua terminologie nauw aan bij de terminologie van Google. Meer informatie vindt u hier.

Wat is G DATA Mobile Device Management?

Met Mobile Device Management en het bijbehorende MDM-webportaal bieden wij beveiliging voor uw mobiele apparaten. MDM kan als zelfstandig product worden gebruikt of als add-on bij MXDR of onze Endpoint Security worden afgenomen. Afhankelijk van de gekozen variant worden de mobiele apparaten centraal beheerd via Mobile Device Management Web Portal (Standalone), G DATA Web Portal (MXDR-integratie) of de integratie in G DATA Management Server (Endpoint Security-integratie).

Android Enterprise is uitsluitend beschikbaar in combinatie met MXDR of als zelfstandig product!
Meer informatie over de technische vereisten vindt u hier. In dit artikel vindt u een gedetailleerde vergelijking van de functies van Android Enterprise met die van app-gebaseerd beheer.

Afhankelijk van het platform, de eigenaar van het apparaat en het gebruiksdoel zijn verschillende beheertypen en functies beschikbaar.

Android-apparaten beheren

Voor Android-apparaten zijn verschillende beheertypen beschikbaar.

App-gebaseerd beheer

Bij app-gebaseerd beheer wordt de G DATA Endpoint Security-app op het apparaat geïnstalleerd en met MDM verbonden. Via de app kunnen apparaten centraal worden beheerd en kunnen beveiligingsfuncties van G DATA, zoals bescherming tegen malware, webbeveiliging en rootdetectie, worden gebruikt. Het beheer is hierbij beperkt tot de mogelijkheden en rechten van de Endpoint Security-app. Systeeminstellingen en beleidsregels voor apparaten kunnen daardoor slechts beperkt worden beheerd.

Android Enterprise

Android Enterprise breidt Android-beheer uit met een diepere, gestandaardiseerde integratie in het besturingssysteem. Beveiligingsbeleid, apparaatinstellingen en app-voorschriften kunnen daardoor rechtstreeks via Android-beheer worden afgedwongen.

Android Enterprise maakt onder meer het volgende mogelijk:

  • Beveiligings- en wachtwoordbeleid centraal vaststellen en afdwingen.

  • Zakelijke apps beschikbaar stellen via Managed Google Play.

  • Apps automatisch installeren en, indien ondersteund, centraal configureren.

  • App-machtigingen centraal beheren.

  • Het gebruik van apps gerichter beheren.

  • Managed Google Accounts integreren in het apparaatbeheer.

  • Apparaten op afstand vergrendelen of wissen.

  • De G DATA Endpoint Security Agent blijft ook op Android Enterprise-apparaten geïnstalleerd en vult het apparaatbeheer aan met beveiligingsfuncties van G DATA.

Momenteel ondersteunt G DATA het volledige beheer van bedrijfsapparaten (Fully Managed). Andere beheermodellen van Android Enterprise, zoals COPE en BYOD, zijn al gepland.

Apple-apparaten beheren

Ook iPhones en iPads kunnen centraal via G DATA Mobile Device Management worden beheerd. Welke functies voor Apple-apparaten beschikbaar zijn, hangt onder meer af van de vraag of het apparaat onder toezicht staat (supervised) of niet.

Apple-apparaten in de modus zonder toezicht

Apparaten die niet onder toezicht staan, kunnen via een MDM-profiel worden beheerd. Daardoor zijn basisfuncties voor beheer, beveiliging en configuratie beschikbaar. Voor bepaalde verdergaande beperkingen en beheerfuncties moet een apparaat echter onder toezicht staan.

Apple-apparaten in de modus onder toezicht

Voor apparaten die onder toezicht staan, zijn extra beheer- en beperkingsmogelijkheden beschikbaar. Daardoor kunnen bedrijven met name hun eigen apparaten uitgebreider configureren en beveiligen.

Afhankelijk van de apparaatstatus kunnen bijvoorbeeld instellingen voor

  • de toegangscode en biometrische authenticatie,

  • het gebruik van apps,

  • Safari en webinstellingen,

  • de wifi-configuratie en

  • apparaatacties zoals vergrendelen of wissen

centraal worden beheerd.