Dienstbeschrijving. Online Device Manager > Toestelbeheer, beveiliging en app management > powered by MobiDM

Transcriptie

1 Dienstbeschrijving Online Device Manager > Toestelbeheer, beveiliging en app management > powered by MobiDM

2 INHOUD 1 Inleiding Online Device Manager Enterprise Managed Mobility Portfolio Beschrijving Online Device Manager Configuratie & beheer Beveiliging Applicatiebeheer Technische Specificaties Toestellen, besturingsystemen en netwerken Beheerapplicatie Draadloze toestelconfiguratie Voorbeeldschermen van Online Device Manager Toegevoegde waarde van Device Manager versus Echange ActiveSync Bestellen, uitrol en ondersteuning van Online Device Manager Tarifering Pagina 2 van 15 Versie 1.0 Juni 2012

3 1 INLEIDING Met de inzet van smartphones en tablets in een organisatie investeert de klant in productiviteit, samenwerking en responsiviteit. Maar mobiel werken met deze mobile smart devices geeft klanten ook de nodige uitdagingen zoals (kosten)controle, toestelbeheer en beveiliging. Vodafone biedt aan haar klanten met Online Device Manager een webbased device management tool aan waarmee zij zelf het beheer van hun smartphones en tablets kunnen opzetten en uitvoeren. 1.1 ONLINE DEVICE MANAGER Online Device Manager van Vodafone biedt beheer en de ondersteuning tijdens de volledige levenscyclus van een mobiel toestel. Met behulp van de Online Device Manager portal behouden klanten controle over hun gehele mobiele vloot, inclusief de configuratie van toestellen, toestelinstellingen, compliance & security, apps (incl upgrades), content management en de mogelijkheid om een toestel geheel of gedeeltelijk te wissen als deze verloren of gestolen is. Een compleet overzicht van de status van alle smartphones en tablets is beschikbaar in een oogopslag. Gebruikers kunnen snel en veilig aan de slag gaan met hun smart device zonder verlies aan productiviteit. Online Device Manager stelt bedrijven in staat om gevoelige data op de toestellen tegen ongeautoriseerd gebruik te beschermen. Online Device Manager van Vodafone wordt standaard geboden als een SoftwareasaService (SaaS) oplossing vanuit een veilig datacentrum. Op speciaal verzoek is het ook mogelijk om het onsite te installeren achter de firewall van een organisatie. Omdat Online Device Manager wordt aangeboden als SaaS, bestaan de kosten uit een vast maandelijks bedrag per toestel. Beheer op afstand Alle beheermogelijkheden werken op afstand (overtheair), zodat gebruikers hun toestellen niet hoeven aan te sluiten op een computer of mee naar kantoor te nemen voor softwareupgrades of backups. Het instellen van toestellen en toevoegen aan de Online Device Manager portal is eenvoudig en neemt weinig tijd in beslag. Toestellen kunnen doeltreffend worden beheerd inclusief (Enterprise) applicatiedistributie. Het ondersteunen van gebruikers in het geval van problemen wordt eenvoudiger gemaakt door inzet van Online Device Manager. Vrijwel alle mobiele toestellen kunnen worden geconfigureerd, beheerd en beveiligd vanuit één enkel portal, ongeacht het type toestel, netwerk of het besturingssysteem. Ieder kwartaal komen hier nieuwe toestellen bij. De oplossing is geschikt voor alle belangrijke mobiele besturingssystemen zoals ios, Android, Symbian en Windows Mobile (BlackBerry nog in 2012). Op wordt een overzicht van ondersteunde besturingssystemen en geteste toestellen getoond. Beveiliging Online Device Manager van Vodafone maakt het eenvoudig om het gewenste beveiligingsniveau op het toestel in te stellen. Alle beveiligingsfuncties zijn vergelijkbaar met wat al bekend is bij de lokale infrastructuur, zoals dataversleuteling het gebruik van beveiligde verbindingen en toegangsbeheer. Ook Pagina 3 van 15 Versie 1.0 Juni 2012

4 het beheren van toestelcertificaten is veel eenvoudiger met Online Device Manager (Let wel: Hiervoor moet in het klantdomein Credential Manager worden geïnstalleerd. Hier zijn eenmalige kosten aan verbonden). Mocht het toestel in verkeerde handen vallen, is het eenvoudig op afstand geheel of gedeeltelijk te wissen. Het kiezen van de gewenste instellingen voor backup en herstel of het verstrekken van veilige applicaties voor de gebruikers zijn eenvoudige taken binnen Online Device Manager. Tot slot biedt Online Device Manager een optionele module om toegang tot de Echange server te beheren op basis van de geactiveerde beveiligingsprofielen op een toestel (Let wel: Hiervoor moet in het klantdomein Gateway op basis van ISAPI filters worden geïnstalleerd. Hier zijn eenmalige kosten aan verbonden). Het gebruikerportaal van Online Device Manager is ontwikkeld door Veliq in nauwe samenwerking met SAP Sybase op basis van Afaria technologie. Online Device Manager maakt onder de motorkap gebruik van deze krachtige, geavanceerde technologie, maar voegt een eenvoudige, gestandaardiseerde en consistente user interface toe. Ook biedt het aanvullende diensten zoals een online configuratietool om toestel via SMS te voorzien van o.a. de juiste verbindings en Echange ActiveSync instellingen.. Hiermee is het portal gemakkelijk te gebruiken zonder langdurige training. De meeste typen mobiele toestellen kunnen worden beheerd met een minimum aan inspanning. 1.2 ENTERPRISE MANAGED MOBILITY PORTFOLIO Online Device Manager is onderdeel van het Enterprise SelfManaged Mobility portfolio. Andere toestelbeheeropties in dit portfolio zijn: Dedicated Device Manager: Vodafone Global Enterprise / Corporate device management oplossing voor onsite installatie achter de firewall van een organisatie of dedicated gehost binnen het Vodafone Secure Data Centre. Dedicated Device Manager is powered by Mobile Iron. BlackBerry Enterprise Server: Oplossing voor uitrol, beheer en beveiliging van BlackBerry smartphones in een organisatie. Naadloze integratie van bedrijfssoftware en toestel firmware/hardware biedt optimale veiligheid en gebruiksvriendelijkheid. Mochten klanten volledig ontzorgt willen worden, kies dan aanvullend voor onze VodafoneManaged oplossingen. Met Device Management wordt gekozen voor een volledige set aan Professional & Managed Services. Een team van eperts van Vodafone neemt op afstand of op locatie alle werkzaamheden over voor uitrol, beheer en beveilig van smartphones en tablets op basis van het Online Device Manager platform. Zo geeft de introductie van smartphones of tablets nauwelijks operationele belasting voor een organisatie en kan de organisatie zich blijven focussen op haar eigen business. Zonder etra te hoeven te investeren in hardware, software en kennis van een beheerplatform. Pagina 4 van 15 Versie 1.0 Juni 2012

5 2 BESCHRIJVING ONLINE DEVICE MANAGER Met Online Device Manager van Vodafone krijgen klanten op / naast hun mobiele dataverbinding ook toegang tot de Online Device Manager portal van Vodafone. Hiermee kunnen klanten zelf op afstand hun smartphones en tablets instellen en beheren. Vodafone Online Device Manager maakt gebruik van de standaard toestelbeheermogelijkheden in het toestel én plaatst een toestelbeheerapplicatie op het toestel voor geavanceerd toestelbeheer en / of de Enterprise Appstore. Hiermee zijn de mogelijkheden tot toestelbeheer uitgebreider, fleibeler en gebruiksvriendelijker dan enkel het gebruik van de standaard Microsoft Echange ActiveSync (EAS) beheersprofielen. De kracht van EAS ligt bij het ontsluiten van en PIM; de kracht van Online Device Manager ligt bij uitrol, beveiliging & overzicht, toegangscontrole, applicaties, incidentmanagement en kostencontrole. 2.1 CONFIGURATIE & BEHEER Via de Online Device Manager portal biedt Vodafone haar gebruikers ondersteuning gedurende de hele levenscyclus van een smartphone of tablet. Een zakelijke ICTafdeling kan een mobiele vloot beheren van ingebruikname, configuratie en upgrades tot en met het buiten werking stellen van de smartphones of tablets bij verlies of diefstal. Specifieke bedrijfsinstellingen zijn eenvoudig uit te rollen en in een oogopslag is een overzicht van alle actieve toestellen beschikbaar. Bij elke ingebruikname, zoals in geval van een nieuw toestel of na een volledige toestelherstart, is een gebruiker snel weer upandrunning. De Online Device Manager portal van Vodafone is geschikt voor de meeste types smartphones en tablets en voor de meeste reguliere besturingssystemen: ios, Windows Mobile, Symbian en Android. Zo kan de beslisser van een organisatie zelf bepalen uit welke smartphones of tablets zijn medewerkers kunnen kiezen en komt hij of zij niet in problemen zodra er andere toestellen op de markt komen of de wensen van de organisatie veranderen. Omdat elk mobiel besturingssysteem zo zijn eigen kenmerken heeft, zullen de mogelijkheden van de Online Device Manager portal op detailpunten verschillen. Zo is door beperkingen binnen het Android besturingssystemen zelf, het beheer hiervan op dit moment nog wat beperkter dan van ios. Op kan het meest recente overzicht aan ondersteunde besturingssystemen en geteste toestellen worden gevonden. Er is feitelijk geen verschil tussen de beheermogelijkheden van een smartphone en een tablet. Deze worden nameilijk bepaald door het betreffende besturingssysteem. Dus een iphone en een ipad kunnen op dezelfde manier worden beheerd, omdat ze beiden gebruik maken van het ios besturingssysteem. ICTbeheerders hebben toegang tot alle mogelijkheden van Online Device Manager. Voor iedere Online Device Manager licentie kan een eindgebruiker toegevoegd worden. Eindgebruikers kunnen beperkte toegang worden geboden, zoals selfservice uitrol of lock&wipe functionaliteit. Pagina 2 van 15 Versie 1.0 Juni 2012

6 2.2 BEVEILIGING Online Device Manager biedt aanvullende beveiliging en controle bovenop standaard beschikbare beveiliging in het netwerk en Echange Active Sync (EAS). Bovendien biedt Online Device Manager het overzicht van zowel EAS beveiliging en aanvullende beveiligingselementen. Online Device Manager laat de ICTafdeling van een organisatie de beveiliging van het toestel eenvoudig op verschillende niveaus instellen. Er worden vrijwel dezelfde beveiligingsmogelijkheden geboden als voor de interne infrastructuur, zoals dataversleuteling en toegangsbeheer. Mocht het toestel toch in verkeerde handen vallen, dan kan het eenvoudig buiten werking worden gesteld vanuit de Online Device Manager portal. Daarnaast bepaalt de organisatie zelf de gewenste instellingen rondom backup & herstel, maar ook wat betreft de al dan niet veilig te gebruiken applicaties. Ook kunnen beveiligingscertificaten op afstand op het toestel worden geplaatst, zodat een organisatie zeker weet dat er geen onbeheerde toestellen op het netwerk kunnen aanloggen. Standaard beschikbare beveiliging Beheerders maken veelal gebruik van de veilige, reguliere mobiliteitsfuncties in Microsoft Echange ActiveSync (EAS) en Active Directory om hun mobiele gebruikers toegang te geven tot hun bedrijfsmailbo. ICTafdelingen kunnen een toestel toegangswachtwoord verplicht stellen voor alle gebruikers. Zij kan zelf instellen hoe veilig het wachtwoord moet en zijn en hoe vaak deze ververst dient te worden. Klanten maken daarnaast gebruik van de stabiele en veilige mobiel internetverbindingen van Vodafone (2G/GPRS of 3G/HSPA) inclusief 247 netwerkmonitoring en beveiliging. Vodafone heeft een GPRSpopulatiedekking van meer dan 99% en een HSPApopulatiedekking van meer dan %. Een ICTbeheerder kan zelf kiezen om een SSLcertificaat of eigen VPN te gebruiken voor aanvullende verbindingsbeveiliging. Beveiliging vanuit Online Device Management portal De Online Device Management portal biedt alle mogelijkheden om de beveiliging van het toestel eenvoudig op een nog hoger niveau te brengen. Er worden vrijwel dezelfde beveiligingsmogelijkheden geboden als voor de interne infrastructuur, zoals data versleuteling en toegangsbeheer. Mocht het toestel toch in verkeerde handen vallen, dan kan dit eenvoudig buiten werking worden gesteld. Beheerders bepalen zelf de gewenste instellingen rondom backup & herstel, maar ook wat betreft de al dan niet veilig te gebruiken applicaties. Ook kunnen beveiligingscertificaten op afstand op het toestel worden geplaatst, zodat er zekerheid is dat er geen onbeheerde toestellen op het bedrijfsnetwerk kunnen aanloggen. Naast technische beveiliging is een veilig beleid rondom uitgifte en beheer van groot belang. Al deze zaken dienen te worden vastgelegd in een beveiligingsbeleid. De Vodafone consultants kunnen u bij het opstellen van dit beleid adviseren. Vervolgens is dit beleid de leidraad voor de implementatie en uitvoering van de device management beheertaken. Voor Symbian en Windows zijn verschillende standaard beveiligingsinstellingen mogelijk (van level 0 tot level 5), die op gebruikersniveau aan te passen zijn. Bij ios en Android kunnen de beveiligingsinstellingen zelf worden gedefinieerd. Pagina 3 van 15 Versie 1.0 Juni 2012

7 Voorbeeld beveiligingsniveaus: Security instellingen level 0 level 1 level 2 level 3 level 4 level 5 Minuten totdat device op slot gaat Aantal pogingen om password in te voeren Aantal dagen dat password geldig blijft Aantal recente passwords dat niet herbruikbaar is Aantal dagen dat passwords niet herbruikbaar zijn Min. aantal vereiste cijfers en letters password Min. aantal karakters in password Mail encryptie PIM encryptie Mail attachment Encryptie Data encryptie AES128 AES128 AES128 AES128 AES128 Encryptie "My Documents" Encryptie Geheugenkaart" Access Control for Echange / Mail Authorizer en AD Sync Online Device Manager biedt optioneel een etra veiligheidslaag naar de Microsoft Echange Server via Access Control for Echange. Deze mail access gateway functionaliteit (op bases van integrated cloud) filtert Echange ActiveSync (EAS) synchronisatieverzoeken vanuit mobiele toestellen op het wel of niet aanwezig zijn van een actieve beheerrelatie met de Online Device Manager portal en daarmee op specifieke beveiligingsprofielen die de beheerder zelf definieert. Om Echange toegangscontrole op basis van Online Device Manager te activeren dient de beheerder software te installeren en configureren in zijn eigen bedrijfsomgeving. Op hoofdlijnen doorloopt een beheerder de volgende stappen: 1. Definieer een Echange ActiveSync Policy voor alle toestellen op Online Device Manager 2. Verbind de Afaria beheersapplicatie met Online Device Manager om de beveiligingsprofielen op alle toestellen te pushen. 3. Installeer een ISAPI filter op de Microsoft Echange IIS server. Dit filter checkt bij alle Echange ActiveSync synchronisatieverzoeken de aanwezigheid van een beheerrelatie met Online Device Manager. Daarnaast biedt Online Device manager een optionele verbinding naar het Active Sync (AD) Directory van organisaties via een beveiligde verbinding. Vodafone levert professioneel advies en configuratieservices (Device Management RollOut) om Echange toegangscontrole op basis van Online Device Manager te realiseren. 2.3 APPLICATIEBEHEER Met behulp van Online Device Manager kunnen zakelijke applicaties worden gedistribueerd naar alle ondersteunde besturingssystemen. Online Device Manager distribueert zakelijke apps naar gebruikers of een groep van gebruikers; op afstand, door middel van het draadloze of mobiele netwerk. Op Android en vooral op ios zijn er meer uitgebreide mogelijkheden voor een volledige Enterprise App Store. De Enterprise App Store binnen de Online Device Manager portal van Vodafone maakt het mogelijk om eenvoudig zakelijke applicaties in te zetten en te beheren. Met behulp van de Enterprise App Store kan de beheerder nieuwe zakelijke applicaties op afstand beschikbaar maken voor een of meerdere gebruikers (toestel of toestellen). De toestellen worden op afstand beheerd en beheerders kunnen taken versturen of updates verzenden zonder de gebruiker te belasten. Updates van bestaande applicaties, wijzigingen in de Pagina 4 van 15 Versie 1.0 Juni 2012

8 instellingen of andere taken worden naadloos aangestuurd door Online Device Manager en uitgevoerd door het toestel. Gebruikers kunnen de zakelijke (afgedwongen) en aanbevolen applicaties downloaden via de Enterprise App Store. Op sommige mobiele operating systemen (niet Android & ios) is het ook mogelijk om de installatie van afgedwongen applicaties te herroepen. Het installatieproces van applicaties kan worden bijgehouden, zodat controle en betrouwbaarheid gegarandeerd kan worden bij geïnstalleerde applicaties. Zodra de speciale beheerapplicatie op het toestel is geïnstalleerd, heeft de gebruiker direct toegang tot de Enterprise App Store. De beheerder kan ook links publiceren naar applicaties uit de Apple itunes AppStore. De Enterprise App Store kan bovendien gebruikt worden om automatische updates van software te sturen naar het toestel. Gebruikers vinden de door de beheerder beschikbaar gestelde applicaties in de Enterprise App Store. Door de beheerder afgedwongen applicaties worden altijd geïmplementeerd; aanbevolen applicaties kunnen worden gekozen door de gebruikers om te implementeren op het toestel. Op Android en ios kan installatie van applicaties niet volledig worden afgedwongen. Dit is een beperking van het best) 2.4 TECHNISCHE SPECIFICATIES Mobile Device Management* Beveiliging* Application Management* Zelfservice toegang voor beheerder en eindgebruiker Directe en eenvoudige uitrol Echange (EAS) configuratie incl. ondersteuning Lotus Notes /NitroDesk TouchDown Enterprise App Store (Company & Apple Store apps) Enterprise Content Store** WiFi & APN instellingen Backup and herstel Hardware and software inventory Compliance & Security controle Gebruiksmonitor Visualiseren van gebruik (inclusief roaming) van spraak, data & SMS** Integratie met Locatie gebaseerde diensten (LBS) Zelf branding (voor partners)** Contet gerelateerde acties** Rolgebaseerde gebruikrechten Verrijkte licentie en gebruikersgegevensimport Standaard reporting (eport) mogelijkheden Software Development Kit ** Direct kunnen switchen van gekozen taal Mobile Integrated Cloud voor bedrijfsintegratie Pagina 5 van 15 Versie 1.0 Juni 2012 Afdwingen & wijzigen toestel toegangswachtwoord Wissen op afstand volledig of gedeeltelijk Dataversleuteling van , PIM gegevens, bijlagen en geheugenkaart Pregeconfigureerd profiel (van zwak tot sterk) VPN (SSL / IPsec / L2TP / PPTP / Cisco Anyconnect) Installeren en verwijderen van enterprise apps Aan en uitzetten van enterprise apps Inzicht in en controle op deinstalleren van apps door eindgebruiker Controleren of applicatie is geinstalleerd Controleren of applicatie actief is Black/White listing van applicaties Wissen applicatiedata SUP/MEAP Integratie** Mobile ID management** Applicatie onboarding** * Beschikbaarheid van functionaliteiten/data verschilt per besturingsysteem en toestelfabrikant

9 ** Beschikbaar TOESTELLEN, BESTURINGSYSTEMEN EN NETWERKEN Online Device Manager ondersteunt een brede reeks aan smartphones en tablets. Ondersteunde besturingsystemen zijn: ios versies 4.0 en hoger (iphone & ipad) Symbian 3rd Edition, base, FP1, FP2, 5th generation & ^3 Windows Mobile 5, 6, 6.1 & 6.5 Android 2.2 en hoger Ondersteuning voor Android* is beschikbaar maar is momenteel beperkt in configuratie, beveiliging en app deployment. Ondersteuning van Windows phone 7 en BlackBerry is in ontwikkeling. In het MobiDM Mobile Device Management Portal ( kan het meest recente overzicht aan ondersteunde toestellen worden gevonden. * Noot: Beheer verschilt sterk per Android toestel. Om bijvoorbeeld gebruik te maken van Android toestellen op Online Device Manager (MobiDM) wordt sterk aangeraden om Samsung SAFE/AES toestellen of om NitroDesk TouchDown te gebruiken op andere Android toestel. Samsung SAFE/AES maakt het mogelijk om de mailclient en om tientallen andere instellingen op afstand te configureren. De NitroDesk applicatie maakt gebruik van het Echange ActiveSync protocol voor mobiele ontsluiting van mail, agenda en adreslijsten. In tegenstelling tot de 'native mail app' op het Android toestel, kan NitroDesk TouchDown worden ingesteld en beheerd vanuit Online Device Manager. NitroDesk TouchDown kan onder meer worden aangschaft via de Google Play Store; aan deze applicatie zijn (eenmalige) kosten verbonden. Ondersteunde netwerken: LAN: WiFi / WAN: GPRS, EDGE, UMTS, HSPA Beheerapplicatie (ios) Online Device Manager ondersteunt alle belangrijke besturingsystemen 2.6 BEHEERAPPLICATIE Tijdens het uitrolproces op de Online Device Manager portal wordt een kleine beheerapplicatie geïnstalleerd op de smartphone of tablet. Tussen de beheerapplicatie en de Online Device Manager portal wordt een beveiligde verbinding gelegd die het mogelijk maakt om het toestel op afstand te configureren, beheren en beveiligen. De beheerapplicatie is specifiek voor ieder besturingssysteem en gebaseerd op de Afariatechnologie van Sybase. 2.7 DRAADLOZE TOESTELCONFIGURATIE Binnen Vodafone Device Management worden twee online configuratietools gebruikt om het instellen en uitrollen van toestellen te vereenvoudigen. Ook kunnen deze tools worden ingezet bij porteringprojecten om de verbindingsinstellingen op de smartphones of tablets aan te passen. Pagina 6 van 15 Versie 1.0 Juni 2012

10 1. Met de Vodafone Mobile Echange Setup tool kan de configuratie van de verbindingsinstellingen en Echange ActiveSync worden uitgevoerd op zowel Windows phone, Symbian S60 als iphone/ipad. 2. Met de iphone Configuration tool kunnen iphone smartphones en ipad tablets draadloos worden geconfigureerd. De voordelen van deze configuratietools zijn: Toestellen die af fabriek niet zijn voorzien van de juiste verbindingsinstellingen, kunnen eenvoudig worden ingesteld. Toestellen kunnen eenvoudig heringesteld worden na nummerportaties (deze toestellen zijn vaak nog voorzien van incorrecte verbindingsinstellingen van de oude netwerkaanbieder). Wanneer medewerkers onderweg zijn en hun instellingen kwijt zijn, dan kunnen ze op afstand worden hersteld. Mogelijkheid om grootschalige uitrol efficiënt uit te voeren. De configuratietools kunnen worden gevonden op de Online Device Manager portal ( van Vodafone. 2.8 VOORBEELDSCHERMEN VAN ONLINE DEVICE MANAGER Overzicht van toestellen en gebruikers Uitrol en beheer van groepen toestellen Configuratie, beheer en beveiligtaken toekennen Enterprise app store Pagina 7 van 15 Versie 1.0 Juni 2012

11 Mail / Echange instellingen uitrollen Bedrijfsprofiel uitrollen en beheren 2.9 TOEGEVOEGDE WAARDE VAN ONLINE DEVICE MANAGER VERSUS EXCHANGE ACTIVESYNC Voor veel organisaties zijn de beheermogelijkheden die worden geboden door Echange ActiveSync (EAS) niet voldoende om aan de interne beveiligheidsrichtlijnen te voldoen. Apple, als een voorbeeld, heeft geluisterd naar deze organisaties en biedt met met ios 4./5 een aantal functionaliteiten binnen Device Manager waarmee ICTafdelingen aanzienlijk meer controle krijgen over hun toestellen. Toegang geven tot EAS voor ipads, iphones en Androids is eenvoudig, maar heeft zijn beperkingen: 1. Ondersteuning voor meerdere toestellen: een eindgebruiker kan verbinding maken met een willekeurig aantal apparaten naar een mailbo. Dit kan een beveiligingsvalkuil zijn omdat EAS beveiligingsbeleid toewijst op mailboniveau en niet op toestelniveau. Het is vanuit EAS zeer lastig zo niet onmogelijk om te bepalen welke toestellen mogen worden aangesloten. Zo hebben gekraakte iphones( jailbroken ) en Androids ( rooted ) en iphone 3 geen of onvoldoende data versleuteling. En een open besturingsysteem als Android kan liegen : toestellen kunnen beweren ActiveSync beleid af te dwingen, maar doen het vervolgens niet. Er zijn specifiek Android apps gemaakt om ActiveSync beveiligingsbeleid te omzeilen. 2. Inventarisatie van mobiele toestellen: Zodra een mailbo wordt aangemaakt kan een gebruiker in beginsel verbinding maken met een willekeurig aantal mobiele toestellen. De EASconsole heeft slechts beperkte mogelijkheid voor ICTbeheerders om nietgeregistreerde en/of nietbedrijfsverstrekte toestellen te monitoren die contact willen maken met de bedrijfssystemen (op nieuwere Echange versies is dit wel mogelijk tijdens eerste activatie). Online Device Manager, al of niet in combinatie met Access Control for Echange, biedt een gedetailleerd overzicht van de status van alle toestellen inclusief besturingssyteem, netwerkinformatie, softwareversies etcetera. 3. Management van inactieve toestellen: EAS biedt geen eenvoudig overzicht om inactieve toestellen te monitoren en te verwijderen. 4. Granulaire toestelbeheerfuncties: EAS ondersteunt alleen Remote Wipe voor een toestel. Online Device Manager biedt nu of in de nabije toekomst inzicht in de status en meer mogelijkheden voor granulaire beheerfuncties, zoals Selective Wipe / Full Wipe (bepaald door de situatie), toestel vergrendelen, aanpassing toesteltoegangscode of het zoeken naar het toestel. 5. ICTbeheerniveaus: Online Device Manager biedt verschillende niveas aan beheer. EAS biedt geen ondersteuning om bijvoorbeeld administratieve taken zonder beveiligingsrisico over te dragen aan andere afdelingen. 6. Verspreiden en beheren van apps: EAS biedt geen eenvoudige wijze om apps te verspreiden en beheren. Online Device Manager ondersteunt apppush, verspreiding, whitelisten en blacklisten van apps op toestellen. Voor ios (en mindere mate Android) is er een uitgebreide Enterprise App Store. En Online Device Manager checkt of toestellen wel voldoende beveiligd zijn om bedrijfsapplicaties te mogen gebruiken. 7. Schaalbaarheid. Online Device Manager biedt eenvoudige uitrol en activatie van mobiele toestellen met de juiste instellingen voor bijvoorbeeld , PIM, VPN, WiFi profielen en beveiligingscertificaten. Online Device Manager kan enkele tientallen tot duizenden toestellen beheren. Efficiënt en effectief. 8. Enkele andere belangrijke andere beperkingen van EAS die nu (of in de nabije toekomst) worden geboden door Online Device Manager: Pagina 8 van 15 Versie 1.0 Juni 2012

12 EAS biedt standaard geen Auto Quarantine/Strong Authentication/Compliance Enforcement van toestellen: blokkeren van een toestel voordat het contact maakt, wordt niet ondersteunt door Echange 2003/2007 servers. Online Device Manager heeft hier een oplossing voor. En Online Device Manager sluit naadloos aan op de mogelijkheden van Echange EAS biedt geen rapportage/ logging / geschiedenis van acties uitgevoerd op mobiele toestellen. EAS biedt geen of zeer beperkte mogelijk voor aanmaken van toestel of gebruikersgroepen. EAS heeft geen of beperkte functionaliteit voor selfservice uitrol. EAS heeft geen of beperkte functionaliteit voor uitsturen en terugtrekken van certificaten. EAS heeft geen mogelijkheden voor verbruiksnotificaties voor bijvoorbeeld roaming of ecessief datagebruik. Veel van de beperkingen van EAS zijn wellicht geen probleem voor kleine organisaties, maar wordt een grote uitdaging wanneer organisaties of het aantal mobiele gebruikers sterk groeit. De meeste aanbieders van mobiele besturingsystemen onderschrijven de noodzaak van toestelbeveiliging en beheer beyond Echange ActiveSync. BlackBerry biedt al langer uitgebreide beveiliging via BlackBerry Enterprise Server. Ook Symbian S60/^3 biedt een link naar toestelbeheerplatformen. En Apple (ios4/5), Google (Android 2.3/3) en Microsoft (WP 7.5 Mango en haar opvolger Apollo) onderkennen de noodzaak van beheer vanuit Device Manager voor beveiliging, schaalbaarheid, compliance en rapportage. Pagina 9 van 15 Versie 1.0 Juni 2012

13 3 BESTELLEN, UITROL EN ONDERSTEUNING VAN ONLINE DEVICE MANAGER Online Device Manager bestellen Toegang tot Online Device Manager van Vodafone wordt verkregen door het aansluiten van de losse Device Management addon bovenop zakelijke prijsplannen. (Voor bestaande klanten ook de integrale Vodafone Mobile Echange propositie hierin wordt Online Device manager gecombineerd met een databundel). Klanten dienen hiernaast het Online Device Manager Klantregistratieformulier in te vullen en op te sturen naar Vodafone klantenservice. Het Klantregistratieformulier is te verkrijgen via Vodafone Account Management, Buisness Partners of Klantenservice. Databundel bestellen Om gebruik te maken van de smartphones wordt aangeraden om een geschikte databundel te kiezen. Vodafone biedt losse databundels en geïntegreerde abonnementen. Gemiddeld gebruik van een zakelijke smartphone gebruiker ligt rond 160MB per maand, maar kan erg verschillen op basis van het gebruikte toestel (ios en Android meer dan gemiddeld) en het gebruikersprofiel. Vodafone biedt vele mogelijkheden voor nationaal en internationaal dataverkeer. Kijk op voor de mogelijkheden. Activeren en inloggen In het aansluitproces wordt via het Klantregistratieformulier gevraagd om de contactgegevens ( ) van de ICTbeheerder van de klant. De beheerder krijgt vanzelf een mail met inloggegevens voor de Online Device Manager portal van Vodafone ( vanuit Vodafone Klantenservice. Hier kan hij zijn gebruikers zelf invoeren, de smartphones en tablets op afstand configureren en de beheeren beveiligingstaken opzetten. Alle gebruikshandleidingen kunnen op het supportgedeelte van het portal worden gevonden. Basisondersteuning Met Online Device Manager van Vodafone kiest een klant voor een goed ondersteunde oplossing. Vodafone biedt onder meer basisondersteuning op de volgende elementen: Stabiele en veilige mobiel internetverbinding (2G/3G) Configatie instellingen Microsoft Echange en wijze van aansluiten eerste toestel Basisuitleg over gebruik van Echange SSLcertificaten Basisuitleg over configureren van Online Device Manager portal Vragen en verzoeken over Online Device Manager portal Veel vragen en antwoorden kunnen ook online gevonden worden: Vodafone algemene klantenservicepagina ( Vodafone Device Management supportpagina ( > Vodafone Device Management) Wiki & FAQ op Online Device Manager portal ( Voor directe ondersteuning kunnen ICTbeheerders ook een mail sturen of bellen naar Vodafone Klantenservice (zie supportwebsite voor details). Eindgebruikers dienen contact op te nemen met hun eigen ICTbeheerder. Vodafone Professional Services Voor uitgebreide ondersteuning in de opzet, configuratie en rollout van Online Device Manager, kies dan voor Device Management RollOut. Klanten betalen hiervoor de reguliere Professional Services tarieven van Vodafone. Vodafone helpt telefonisch of op klantlocatie met het inladen van alle gebruikers, het definiëren van gebruikersgroepen en taken (configuratie, beveiliging, beheer, applicatie) en het uitrollen naar alle gebruikers. Vodafone Managed Services Pagina 10 van 15 Versie 1.0 Juni 2012

14 Met Online Device Manager investeert een organisatie in productiviteit, responstijden en samenwerking. Dit kan echter veel van de aandacht, kennis en tijd van de organisatie kosten. Vodafone Managed Services helpt met haar Device Management service organisaties om hun investering in de inzet van smartphones en tablets in hun organisatie succesvol terug te verdienen. Een team van eperts van Vodafone nemen op afstand of op locatie alle werkzaamheden over voor uitrol, beheer en beveilig van smartphones en tablets. Zo geeft de introductie van smartphones of tablets nauwelijks operationele belasting voor een organisatie en kan de organisatie zich blijven focussen op haar eigen business. Het credo van het Vodafone Device Management team: Maak van uw operationele zorgen onze dagelijkse business. Met hoge serviceniveaus, hoge beschikbaarheid en voorspelbare kosten. Vodafone Device Management biedt onder meer: Configuratie van de Online Device Management portal Uitrol en configuratie van smartphones en tablets Beveiliging, monitoring & beheer van smartphones en tablets Ondersteuning bij alle vragen, verzoeken en incidenten Vodafone Device Management is naadloos te integreren met de andere Managed Services van Vodafone zoals Mobile Management, BlackBerry Management en Choose Your Own Device. Alle beheerdiensten zijn gebaseerd op ITIL. Voor meer informatie over wat Professional & Managed Services kan opleveren, lees de Device Management productbeschrijving of neem contact op met de Account Manager of Business Partner van Vodafone. Pagina 11 van 15 Versie 1.0 Juni 2012

15 4 TARIFERING Aan ieder zakelijk mobiel spraakabonnement, dataabonnement of geïntegreerd smartphoneabonnement kan een Online Device Manager / Device Management addon worden toegevoegd. De Online Device Manager / Device Management addon biedt toegang tot de Online Device Manager portal van Vodafone. De ICTbeheerder van de klant ontvangt een eigen gebruiksnaam en wachtwoord om zelf zijn smartphones of tablets op afstand te kunnen activeren, beveiligen en beheren. Organisaties kunnen net zoveel licenties afnemen als zij mobiele abonnementen hebben bij Vodafone. Hoewel de licenties gefactureerd worden op basis van addons op mobiele abonnementen, is de klant vrij om zelf te bepalen welke toestellen worden beheerd binnen het maimale aantal licenties dat is afgenomen. De Online Device Manager / Device Management addon bevat géén datategoed. Datategoeden of bundels worden bepaald door het onderliggende (smartphone/mobiel breedband) abonnement. De databundel kan gebruikt worden voor alle internetverkeer op de smartphone. Het is mogelijk om spraak en internationaal gebruik te blokkeren. De looptijd van de Online Device Manager / Device Management addon loopt mee met het onderliggende abonnement. Online Device Manager: Losse Online Device Manager / Device Management addon op smartphone of mobiel breedbanden smartphoneabonnementen voor een vast bedrag per maand (aansluitcode VME_SERV) ICTbeheerdertoegang tot de selfservice Online Device Manager portal voor beveiliging, toestelmanagement en applicatiebeheer Voor iedere aansluiting 1 licentie op de Online Device Manager portal inclusief mogelijkheid tot eindgebruikerstoegang Basisondersteuning in aansluiten en beheer van smartphones en tablets op de Online Device Manager portal Optionele aanvullende diensten op basis van Vodafone Professional Services: Access Control for Echange (mail access gateway) Credential Manager (certificaatbeheer) Integratie met BlackBerry Enterprise Server, ActiveDirectory, etc. * Vraag naar de mogelijkheden voor speciale aanbiedingen / kortingen bij 25 aansluitingen of meer! Kijk op de website van Vodafone voor alle voorwaarden en tarieven. Vodafone Aan de tekst van dit document kunnen geen rechten worden ontleend. Vodafone aanvaardt geen aansprakelijkheid voor mogelijke fouten en tekortkomingen. Prijzen en voorwaarden kunnen aan veranderingen onderhavig zijn. Pagina 12 van 15 Versie 1.0 Juni 2012