Video: iOS 15 УБЬЁТ iPhone 6s, SE и 7? (November 2024)
Viele Leute reden über das neue Aussehen der Apple iPhones und die gestrige offizielle Veröffentlichung von iOS 7, aber was nicht viel Aufmerksamkeit geschenkt bekommt, sind die neuen Funktionen, die für Unternehmensanwender von Interesse sind.
Apple hat sich nie wirklich auf Unternehmen konzentriert, aber in den letzten Jahren haben Unternehmen das iPhone und das iPad übernommen. Apple hat dementsprechend eine Reihe von Funktionen eingeführt, die es Unternehmen erleichtern, Geräte zu verwalten und dennoch die entsprechenden Sicherheitsfunktionen anzubieten. Dies ist besonders wichtig, da Unternehmen bei der Migration auf BYOD-Richtlinien (Bring-Your-Own-Device) häufig die Daten auf dem Gerät verwalten möchten. Bereits 2009, mit der Veröffentlichung des iPhone 3GS, wurde die Verschlüsselung hinzugefügt. Im folgenden Jahr fügte iOS 4 viele MDM-Hooks (Mobile Device Management) hinzu, z. B. das Erzwingen von PIN-Codes und das Ermöglichen des Remote-Löschens eines Geräts, die von vielen Drittanbietern verwendet wurden, um Unternehmen die Verwaltung der Geräte zu ermöglichen.
iOS 7 fügt eine Reihe neuer Funktionen hinzu, die Unternehmensbenutzer begeistern sollen. Ich hatte Gelegenheit, mit den Herstellern von MDM-Software zu sprechen, die jetzt meistens als Enterprise Mobility Management (EMM) -Anbieter bezeichnet werden möchten, und alle scheinen begeistert zu sein, wie das neue Betriebssystem die Arbeit einzelner Benutzer erleichtert eine Unternehmensumgebung und für IT-Abteilungen, um zu verwalten, wie Unternehmensdaten und -anwendungen gespeichert und verwendet werden.
"Das Aufregendste für uns ist, dass es das Leben für Endbenutzer einfacher und für die IT sicherer macht, ohne dass die App-Entwickler irgendwelche Arbeiten ausführen müssen", sagte Ojas Rege, Vice President für Strategie bei MobileIron.
Er wies auf Änderungen am Apple Volume Purchase Program (VPP) hin, mit dem Unternehmen nun Lizenzen für Anwendungen kaufen und diese automatisch an ihre Mitarbeiter verteilen können. Zuvor hatte ein Unternehmen, das viele Apps gekauft hatte, Token, die es an Endbenutzer verteilen konnte, damit diese die Anwendungen herunterladen und installieren konnten. Sie blieben jedoch beim Benutzer. Jetzt behält das Unternehmen die Kontrolle über die Lizenzen und kann sie entfernen, wenn jemand den Job verlässt oder wechselt und sie anderen Mitarbeitern zuweist. Dies funktioniert jetzt auf globaler Basis, anstatt unterschiedliche Lizenzen in unterschiedlichen Regionen zu benötigen. Rege stellte fest, dass diese Funktion unter Android noch nicht verfügbar ist, und erwartet, dass dies die IT-Abteilungen zum Kauf und zur Bereitstellung weiterer Apps anregen wird.
"BYOD-Mitarbeiter werden eine bessere Benutzererfahrung haben", sagt John Marshall, President von Airwatch. Endbenutzer können beispielsweise einfacher auf Unternehmensinformationen zugreifen.
Zu diesen Funktionen gehört die Unternehmenskonfiguration für verwaltete Anwendungen, sodass unternehmenseigene Geräte während der Aktivierung automatisch in MDM registriert werden können. Mit einer neuen Funktion für die einmalige Anmeldung im Unternehmen kann sich ein Benutzer nur einmal anmelden und sicher bei allen Unternehmensanwendungen angemeldet bleiben. Per-App-VPN kann die IT-Abteilung auswählen, welche Apps beim Öffnen automatisch mit dem Unternehmensnetzwerk verbunden werden. Auf diese Weise wird sichergestellt, dass vertrauliche Unternehmensdaten nur über den sichersten Kanal übertragen werden (obwohl mehrere Anbieter dies für erforderlich halten, wenn die VPN-Hersteller dies unterstützen). Apps von Drittanbietern sind jetzt dank des automatisch aktivierten Datenschutzes einfacher durch Passcodes zu schützen. Diese Kombination erleichtert es der IT, Geräte zu sichern und zu verwalten, und erleichtert den Endbenutzern den gesamten Prozess erheblich.
In mancher Hinsicht besteht die radikalste Änderung darin, dass das Unternehmen einige Anwendungen so einrichten kann, dass sie nur Daten mit anderen verwalteten Anwendungen gemeinsam nutzen können, wodurch Unternehmensdaten effektiv von personenbezogenen Daten getrennt werden. Josh Lambert, Leiter des Produktmanagements bei Fiberlink, Hersteller der EMM-Lösung MaaS360, sagt, dies bedeutet, dass Benutzer mit ihren Anwendungen alles tun können, während das Unternehmen sicherstellen kann, dass nur bestimmte Apps Unternehmensinhalte öffnen können, Unternehmensinformationen also nicht an Ihre persönlichen Bewerbungen weitergeleitet werden. (Mit anderen Worten, Sie können einen Anhang nicht in einer nicht verwalteten Anwendung ablegen, z. B. einer persönlichen Dropbox.)
Dieses Konzept ist nicht neu. Mehrere Anwendungen von Drittanbietern bieten seit langer Zeit "Containerisierung" sowohl auf iPhone- als auch auf Android-Plattformen an. Good Technology bietet sowohl eine einfache Lösung, die nur Unternehmens-E-Mail-, Kalender- und Kontaktinformationen enthält (Good for Enterprise), als auch eine größere Lösung, die mehrere Anwendungen in einem Container umfasst (Good Dynamics).
Das Konzept von Apple, das von einigen als "verwaltetes Öffnen" bezeichnet wird, erweitert dieses Konzept auf mehr Menschen, während auf native iOS 7-Anwendungen wie Mail zurückgegriffen wird. Unternehmen sagen, dies sei kein "echter Containerisierungs" -Ansatz, und Lambert ist der Ansicht, dass die Secure Productivity Suite des Unternehmens noch mehr Sicherheit bietet. Trotzdem sagt er, dies sei "gut für unbeabsichtigten Datenverlust".
Für ein Unternehmen wie Good ist dies ein Beweis dafür, dass "der Markt erkannt hat, dass der Containerisierungsansatz sinnvoll ist", wie Senior Vice President John Herrema sagte. Er wies jedoch schnell darauf hin, dass es sich um eine Lösung auf einer Plattform handelt (im Gegensatz zu einer plattformübergreifenden Lösung, die auf allen mobilen Plattformen funktioniert) und dass sie nur mit verwalteten Geräten funktioniert.
Er stellt beispielsweise fest, dass in vielen Business-to-Business-Situationen eine Vielzahl von Personen, die nicht für eine Organisation arbeiten, weiterhin Zugriff auf vertrauliche Informationen benötigen, wie Agenten oder Makler für eine Versicherungsgesellschaft. In diesem Fall möchte oder kann das Unternehmen das Gerät möglicherweise nicht verwalten, möchte aber dennoch einen sicheren Container.
Herrema merkte auch an, dass der von Apple verwaltete offene Prozess nicht für den Safari-Browser gilt und daher nicht für Intranetsites, SharePoint oder webbasierte Anwendungen funktioniert.
Marshall von Airwatch sagte, es gebe eine "politische Debatte" zwischen reinen MDM- und Container-Lösungen, und sein Unternehmen bemühe sich, die größtmögliche Flexibilität zu bieten. Er stellte fest, dass es eine Vielzahl von Optionen unterstützt, einschließlich nativer Anwendungen über MDM, Apples Container, die kürzlich angekündigte eigene Container-Lösung oder sogar Samsung Knox auf Android-Plattformen.
iOS 7 bietet eine Reihe neuer Sicherheitsfunktionen, die nicht direkt für Unternehmen bestimmt sind, sondern für alle von Nutzen sind. Dazu gehört eine aktualisierte Find My iPhone-Anwendung, mit der eine benutzerdefinierte Nachricht angezeigt werden kann, auch wenn das Telefon verloren gegangen ist, und für die Reaktivierung eines gestohlenen oder verlorenen Geräts weiterhin Ihre Apple-ID und Ihr Kennwort erforderlich sind. Das sollte für alle Arten von Organisationen gut sein. Dies gilt auch für die automatische App-Aktualisierung, da die Benutzer die aktuellsten Versionen ausführen.
Für diejenigen mit dem iPhone 5s ist das große Sicherheitsmerkmal Touch ID, das einen Fingerabdruckleser - technisch gesehen eine Saphirlinse und einen Sensor - direkt in die Home-Taste integriert. Das iPhone speichert Fingerabdruckinformationen (nicht den Fingerabdruck selbst) im Gerät in einem verschlüsselten Container. Auf diese Weise ist es einfacher, ein Kennwort für das Gerät zu erzwingen, wenn ein Benutzer es mit nur einem Tastendruck immer noch problemlos entsperren kann, und dies ist ein Gewinn für Organisationen. Und für Unternehmen, die bereits PINs benötigen - die meisten Unternehmen, die beispielsweise über eine Verwaltungssoftware für mobile Geräte verfügen - ist es einfacher, eine längere PIN zu benötigen, da Benutzer diese nicht häufig eingeben müssen.
Im Moment funktioniert Touch ID nur zum Entsperren des Telefons oder zum Kaufen über iTunes, aber es ist sehr wahrscheinlich, dass dies irgendwann auch in Anwendungen von Drittanbietern funktioniert. Alle EMM-Anbieter sagen, dass dies ein interessanter erster Schritt ist. Beachten Sie jedoch, dass sowohl Apple als auch Unternehmen dies anfangs mit großer Vorsicht angehen werden.
Es wird eine Weile dauern, bis sich Fingerabdruck-Passwörter auf dem Unternehmensmarkt durchsetzen, da die Unterstützung auf nur einem Gerät dies nicht tut, aber ich kann mir vorstellen, dass Biometrie in Zukunft an Bedeutung gewinnt.
Das gesamte Mobilitätsmanagement für Unternehmen bewegt sich "mit Lichtgeschwindigkeit", sagte Marshall, wobei alle Anbieter neue Funktionen hinzufügten und die großen mobilen Betriebssysteme weiterhin Funktionen hinzufügten. Es sieht so aus, als ob iOS 7 sowohl für Benutzer als auch für Unternehmen auf diesem Markt ein großer Schritt sein wird.
