Exchange, ActiveSync und Mobile-Device-Management

Egal ob es um Sicherheitsupdates geht oder um das Sperren eines Diensthandys im Falle eines Verlusts: Der externe Zugriff auf die unter den Angestellten im Umlauf befindlichen mobilen Geräte ist schon aus Sicherheitsgründen notwendig.

Dabei arbeiten Microsoft Exchange, ActiveSync und das jeweilige Mobile-Device-Management des Unternehmens Hand in Hand. Doch was bedeutet das genau? Werfen wir einen genaueren Blick auf das etwas kompliziert anmutende Konstrukt: Unter Exchange ActiveSync ist das Protokoll zu verstehen, das die mobilen Geräte mit dem verwaltenden Server verbindet.

Der Exchange-Server speichert unter anderem E-Mails, Aufgaben und Kalender der Angestellten über den jeweiligen E-Mail-Account. Grundsätzlich kann der Zugriff auf diese Daten per ActiveSync, per IMAP oder per POP erfolgen. Die MDM-Software des Unternehmens dockt hieran an und ermöglicht auf Grundlage dieser Zugänge die Geräteverteilung im Rahmen von COPE- oder COBO-Vergabemodellen.

Das MDM ist also weder mit dem Exchange-Server identisch, noch speichert es Firmendaten auf dem Endgerät. Es dient zur Integration des Endgeräts und erlaubt den IT-Admins das kontaktlose Bereitstellen von Firmengeräten (Zero-Touch Enrollment) und vieles mehr.

Wenn du die Diensthandys deiner Angestellten verwalten möchtest, ist eine Mobile-Device-Management-Software quasi unumgänglich.

Mit der MDM-Software ist es beispielsweise möglich, einen geschützten Arbeitsbereich auf einem Smartphone bzw. Tablet einzurichten („Container“). So dürfen Angestellte ihr Firmenhandy auch für private Angelegenheiten nutzen. Denn die dienstlichen Daten sind von den privaten getrennt, separat verschlüsselt und damit insgesamt gut geschützt.

Geräteverwaltung und MS Exchange

Der durch die MDM-Software integrierte Arbeitsbereich auf den Diensthandys wird extern von der IT verwaltet. Das MDM erlaubt eine Reihe grundlegender Sicherheitsfunktionen.

So können beispielsweise Betriebssystem-Sicherheitsupdates durchgeführt und Daten aus der Ferne gelöscht werden. Letzteres ist insbesondere im Falle von Diebstahl oder Verlust von wesentlicher Bedeutung.

Remote Wipe: Fernlöschung von Firmendaten

So kann gewährleistet werden, dass sämtliche sensible Informationen, die sich auf dem Gerät befinden, von der IT gelöscht werden können; ganz egal wo sich das Smartphone oder Tablet befindet. Dies beinhaltet sowohl das Entfernen von Apps als auch von Kontaktdaten oder E-Mail-Anhängen. Dieser „Remote Wipe“ löscht aber selbstverständlich nicht die Daten vom Exchange-Server, sondern nur vom Endgerät.

Exchange und Mobile Geräte: Lösungen von Everphone

Wenn du dir ein Komplettangebot für deine Firmengeräte wünschst, ist Everphone der Anbieter deiner Wahl. Die Langzeitmiete von Diensthandys erlaubt dir die skalierbare und bedarfsgerechte Ausstattung deiner Angestellten.

Natürlich unterstützen wir dich auch bei der Geräteverwaltung und binden entweder eine bereits vorhandene MDM-Software ein oder versorgen dich mit Lizenzen. Auch bei der Einbindung der Daten und der Verwaltung über Exchange und ActiveSync mit dem Mobile-Device-Management helfen wir dir „auf’s Pferd“. Das alles ist Teil unseres Service.

Verwalten von Geräten für iOS und Android über Exchange-Server

Die verschiedenen MDM-Lösungen unterscheiden sich je nachdem, welches Betriebssystem du bevorzugst und welche anderweitigen Anforderungen deine IT an das MDM haben könnte.

Auch der Hersteller spielt natürlich eine Rolle. Samsung zum Beispiel hat mit Knox eine Sicherheitsplattform entwickelt, die nur auf der hauseigenen Marke funktioniert. Mit dem Mobile-Device-Management von Samsung (Knox MDM) können private und geschäftliche Daten auf Samsung-Handys getrennt werden und sind gut geschützt. Bereits fest integriert in den Geräten können Sicherheitsupdates und Verwaltungen über die entsprechende Knox-Plattform erfolgen.

Google hat nicht nur für seine Pixel-Geräte, sondern auch für fast alle anderen Android-Hersteller die MDM-Plattform Android Enterprise entwickelt (eine Liste dieser Geräte findest du unter „Android Enterprise Recommended“). Ähnlich wie bei MDM Samsung Knox können darüber Sicherheits- und Verwaltungshürden bei Diensthandys bewältigt werden.

Apple-Geräte sind für ihre von Grund auf hohen Sicherheitsstandards bekannt, was vor allem an dem geschlossenen Zusammenspiel von Hardware und Software und den strengen Richtlinien im „App Store“ liegt. Natürlich unterstützt das Betriebssystem iOS auch die Nutzung von MDM-Software für die unternehmensseitige Verwaltung.

Ob du dich für iOS oder Android entscheidest, beide Betriebssysteme nutzt oder sogar deinen Angestellten die Wahl selbst überlässt („Choose your own Device“) – Everphone hilft dir, die Diensthandys über das Exchange ActiveSync und ein passendes Mobile-Device-Management in deinem Sinne einzurichten. Erfahre mehr in unserem MDM-Whitepaper.

MS Exchange und Mobile-Device-Management: Diensthandys verwalten