AppTec am Test: Windows 10 a mobil Apparater mat AppTec UEM verwalten

Smartphones a Windows 10 PCs zesummen verwalten

AppTec aus Basel verfollegt elo och dëser Entwécklung a huet seng MDM-Léisung erweidert fir Ënnerstëtzung fir Computeren mat Windows 10 a macOS anzebannen. Den Enterprise Mobile Manager (EMM) bitt dofir d’Méiglechkeet, Apparater an enger heterogener Ëmfeld zentral iwwer seng webbaséiert Gestiounskonsole ze verwalten.

Nieft Smartphones kann den AppTec EMM och benotzt ginn fir Windows 10 Computeren ze verwalten.

D’Schwäizer decken eng breet Palette vu Funktiounen of: Inventar a Konfiguratioun (MDM), Verdeelung vun Applikatiounen (MAM), Dateschutz (MCM), Sécherheet (MSM), mobil E-Mail-Verwaltung (MEM) a Bring your own device (BYOD).

Einfach Apparatintegratioun

Fir mobil oder stationär Apparater ze verwalten, mussen d’Benotzer als éischt mat hiren Apparater am System ageloggt sinn. Den Administrateur erstellt Benotzer entweder manuell, importéiert se a Multi-Enrollment iwwer eng CSV-Datei oder verbënnt den EMM-Service iwwer en LDAP-Connector mat engem Active Directory, fir d’Benotzer vun do aus ze transferéieren.

Benotzer an Endgeräter kënnen eenzel oder an enger Masseoperatioun iwwer CSV-Import bäigefüügt ginn.

D’Benotzer kréien dann eng Ufro fir hiren Apparat per E-Mail oder SMS ze registréieren.

D’Benotzer kréien eng Ufro, hiren Apparat am Geräteverwaltung ze registréieren, entweder per E-Mail oder SMS.

Windows 10 Benotzer ginn déi kritt EMM Umeldungsinformatiounen an der Astellungs-App ënner Zougang zum Aarbechts- oder Schoulkonto an. Dëst gëtt dem Computer automatesch dem EMM Apparatverwaltung zougewisen.

Windows 10 Benotzer mussen hir EMM-Umeldungsinformatiounen am Systemsteierung aginn, fir den Apparat fir d’Verwaltung ze registréieren.

Mat Ënnerstëtzung fir Microsoft Autopilot kënnen Administrateuren och automatesch Windows 10 PCs fir zentraliséiert Geräteverwaltung op dës Manéier virbereeden. Dëst erfuerdert eng On-Prem EMM Instanz an hir Verbindung mam Azure Active Directory.

Gestioun vu verschiddene Geräter ënner engem Daach

Den Administrateur kann d’Geräter, déi un d’Verwaltung transferéiert ginn, vu senger Konsol aus ukucken, konfiguréieren a kontrolléieren. Trotz den Ënnerscheeder tëscht de Betribssystemer kënnen déi meescht Parameter mat enger identescher Methodologie verwalt ginn.

Vill Astellungen, wéi Passwuertregelen oder Zougang zu Cloud-Servicer, kënnen iwwer Apparatprofiler fir all Apparattypen eenheetlech geännert ginn. D’Konsole erlaabt eng hierarchesch Strukturéierung vun den Apparater an domat eng Ierfschaft vun zougewisenen Profiler.

D’Asset Management liwwert detailléiert Informatiounen iwwer Hardware- a Softwareausrüstung an de Konfiguratiounsstatus vun den Apparater iwwer Dashboard a Rapporten. Den Administrateur kann dës Informatioun benotze fir zum Beispill de Konformitéitsstatus vun den Apparater ze kontrolléieren oder d’App-Ausrüstung ze kontrolléieren.

D’Installatioun vun Updates kann fir eenzel PCs oder iwwer Apparatgruppen konfiguréiert ginn, zum Beispill ob se automatesch installéiert solle ginn.

Gestioun vu Windows-Applikatiounen

Den integréierten Enterprise App Manager hëlleft Iech, d’Applikatiounen ze verwalten, déi Dir braucht. Den EMM mécht als éischt eng Inventariséierung vun alle Programmer, déi op de Windows 10 PCs verfügbar sinn, an erlaabt och eng Ferninstallatioun.

Den EMM stellt automatesch eng Inventarisatioun vun den Applikatiounen op Windows 10 PCs op.

Eng eege Softwaresammlung kann iwwer EMM definéiert a fir spezifesch Computeren ausgerullt ginn. Fir dëst ze maachen, muss den Administrateur intern Applikatiounen an den EMM eroplueden an dem Apparat oder Profil zouweisen.

Vun der Webkonsole aus kënnen Administrateuren ongewollt Windows-Applikatioune läschen an hir Installatioun verbidden.

Den Enterprise App Manager ënnerstëtzt och gezielt Restriktioun vun Applikatiounen, déi a Windows 10 abegraff sinn, wéi OneDrive, an d’Schwaarzlëschtung vun ausgewählten Apps aus dem Windows Store.

Ëmfaassend Sécherheetsmanagement

Déi zentral Aufgab vun der AppTec Software ass et, d’IT ze ënnerstëtzen, all Apparater an déi drop gespäichert Donnéeën virun onerlaabten Zougang ze schützen an onerlaabt Aktiounen vun de Benotzer ze verhënneren.

Fir dësen Zweck bitt d’Software eng Villfalt vu Sécherheetsastellungen fir all Apparattypen, wéi zum Beispill d’Definitioun vu Passwuertrichtlinnen, d’Benotzung vu Kameraen, d’Benotzung vu Cortana oder Microsoft-Konten.

Verluer Endgeräter kënnen iwwer Fernwëschen gespaart oder op Distanz geläscht ginn, fir ze verhënneren, datt vertraulech Donnéeën an d’Hänn vun onbevollmächtigte Persoune kommen. Windows 10 PCs kënnen iwwer GPS lokaliséiert ginn. Dës Funktioun kann zum Beispill, ofhängeg vun de Spezifikatioune vum Betribsrot, nëmme mat der Aginn vun zwee Passwierder aktivéiert ginn.

Wann en Apparat ausser Betrib geholl gëtt oder e Mataarbechter en zréckbrénge muss, gëtt de System mat engem Knäppchendréck op d’Fabrécksastellungen zréckgesat an de Prozess gëtt an engem Protokoll opgeholl.

Am Windows Sécherheetszentrum kënnen Administrateuren all Sécherheetsastellungen a Komponenten, déi vu Microsoft zur Verfügung gestallt ginn, wéi zum Beispill d’Firewall an d’Antivirussoftware Windows Defender, op Distanz kontrolléieren.

Administrateure kënnen eng Rei vun Astellungen maachen, vu Windows 10 bis zur Konfiguratioun vu Sécherheetsparameteren.

D’Laufwerksverschlësselung mat Bitlocker kann och op Windows 10 Enterprise- a Professional-Systemer aktivéiert a konfiguréiert ginn.

Bitlocker kann aktivéiert a konfiguréiert ginn fir d’Laufwierker vu Windows 10 PCs ze verschlësselen.

Sécher Verbindungen zentral ubidden

Am Verbindungsverwaltung kënnen Virastellungen a Restriktioune fir WLAN, VPN a Bluetooth definéiert ginn.

Den optionalen AppTec Universal Gateway enthält säin eegene VPN-Server a kënnt mat VPN-Clienten fir déi verschidden Apparattypen. D’EMM-Léisung kann doduerch d’VPN-Setup fir all mobil Apparater souwéi fir Computere mat Windows 10 komplett automatiséieren.

D’Verbindung mat Exchange an anere Mailserver gëtt iwwer d’PIM-Verwaltung definéiert. Active Sync gëtt fir den Austausch mat Exchange benotzt.

TeamViewer ass fir de Fernsupport vun de Benotzer integréiert. Den EMM-Administrateur muss säin TeamViewer-Kont nëmmen eemol definéieren an dann d’TeamViewer Quicksupport App op den Endgeräter ausrollen.

Daten sécher tëscht Apparater synchroniséieren

D’AppTec-Komponent ContentBox ass entwéckelt fir den Transfert vun Daten an hiren Austausch tëscht de Mataarbechter sou sécher wéi méiglech ze maachen. Dës Dropbox-Alternativ bitt Cloud-Späicherung fir all Zorte vu Dokumenter, op déi d’Benotzer iwwer eng speziell App oder iwwer d’EMM-Webinterface zougräifen.

Den Administrateur kann de Cloud-Späicher iwwer d’EMM-Konsole konfiguréieren, Zougangsrechter zouweisen an obligatoresch Daten fir Benotzer dran späicheren. ContentBox ënnerstëtzt verschidde Späicheroptiounen, dorënner Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV a Windows-Laufwierker.

Präisser an Disponibilitéit

AppTec-Benotzer kënnen tëscht enger On-Premise-Instanz oder enger Cloud-Variant mat Serveren an Däitschland an der Schwäiz wielen.

Wärend d’Benotzung vu SaaS nëmmen eng Aschreiwung erfuerdert fir mam Gerätemanagement unzefänken, muss fir eng privat Instanz déi virtuell Apparatur, déi am OVF-Format geliwwert gëtt, als éischt op engem ënnerstëtzte Hypervisor (VMware ESXi, Hyper-V, VirtualBox oder Citrix XenServer) gestart a konfiguréiert ginn.

Besonnesch interessant fir méi kleng Betriber ass déi gratis Lizenz fir bis zu 25 Apparater. Si bitt déi ganz Palette u Funktiounen, ass onlimitéiert an der Zäit a kann vun der Websäit vum Hiersteller erofgeluede ginn.

Wann Dir méi Apparater verwalten wëllt, bezuelt Dir 0,99 € pro Apparat a Mount fir déi on-premise Versioun. D’Benotzung vun Add-ons wéi Universal Gateway, ContentBox a Custom Launcher kascht extra.

D’Geräteverwaltung an der Cloud kascht zousätzlech 0,49 € pro Apparat a Mount mat enger Mindestlafzäit vun 24 Méint.

Conclusioun

D’EMM-Software vun AppTec360 iwwerzeegt mat enger breeder Palette vu Funktiounen, mat schneller Inbetriebnahme an einfacher Operatioun iwwer d’Webkonsole. D’Gestiounsléisung ass och relativ bëlleg.

D’Ënnerstëtzung fir Apparater vun allen Zorten, vu Smartphones bis Macs a Windows 10 PCs, sollt besonnesch fir KMUen nëtzlech sinn. Eng eenheetlech Gestioun fir déi verschidde Clienten vereinfacht d’Aufgab, End-to-End Sécherheet a Konformitéit ze garantéieren an d’Benotzer mat de gewënschten OS-Konfiguratiounen an Applikatiounen auszestatten.

AppTec gesäit sech ausdrécklech (nach) net als Konkurrent zu etabléierte Client-Management-Léisungen. Zum Beispill ass weder Packaging fir Applikatiounen nach OS-Deployment geplangt.

Andrej Radonic , 07.04.2020