Apple hat bisher hauptsächlich den Firmenkunden im Auge gehabt. Zumindest wenn es um den dienstlichen Einsatz von iOS-Geräten geht.  MIt der angekündigten Benutzerregistrierung (User Enrollment) in iOS 13 ändert sich das nachhaltig.

Bei der Benutzerregistrierung handelt es sich um eine MDM-Andbindung, bei der der Schwerpunkt auf dem Schutz der Privatsphäre der Benutzer bei gleichzeitiger Informationssicherheit für die Organisation liegt.

Bei diesem Verfahren koppelt sich nicht mehr das Gerät selbst, sondern eine spezifische (verwaltete) Apple ID an das MDM. Diese sind im Apple Business Manager auch als „Managed Apple ID“ anleg- und Verwaltbar.

Ein MDM System erfährt somit nicht mehr, welche persönlichen Apps der Benutzer installiert hat.  Ein gesetzter Geräte-PIN kann ebenfalls, durch den Geräteadministrator, nicht gelöscht werden.

Trotzdem können Geräteadministratoren weiterhin :

• dienstliche Apps und dienstliche Konten installieren und konfigureren
  
• einen Passcode im Gerät erzwingen.
  
• Daten abfragen, die sich auf die dienstlichen Apps, Zertifikate und Konfigurationsprofile beziehen.
  
• per-App-VPN Konfigurieren 
  
• und vieles mehr.

Unternehmensdaten werden, nach dem Rollout, in einem separaten APFS-Volume gespeichert. Dieses Volumen wird, nach der initialen Registrierung am MDM, erstellt und getrennt von den Benutzerdaten verschlüsselt. Dieses Volumen ist damit die verschlüsselte Heimat für: 

• managed/verwaltete Apps
  
• Daten der Notizen App
  
• managed iCloud Drive Dokumente
  
• Schlüsselbund Einträge
  
• E-Mail-Anhänge und Mail-Body
  
• Kalender Anhänge
  
  
  
  

Die Benutzerregistrierung stellt wahrscheinlich viele Anbieter von Containern und damit auch Mitbewerber zu uns, vor ein Problem. War die alte MDM Lösung durch Apple nicht in der Lage ein sauberes BYOD Konzept zu fahren, ädert sich dies nun Maßgeblich. 

Alleine die Frage  „Wer braucht noch einen Container für PIM, Dokumente und co, wenn die Daten in iOS sauber abgekapselt gespeichert werden?“ sollte den Erst der Lage zeigen.

 Wir gehen davon aus, dass viele unserer Mitbewerber damit ihn Ihrer Produktpalete  "gestevet" wurden (unnötig gemacht).

Aus diesem Grund sind wir stolz, dass wir nicht die Datentrennung und Einhaltung der DSGVO als alleiniges Merkmal haben.

Unternehmen können ihre Daten / Zugänge schützen, der Anwender kann native Funktionen von iOS nutzen und muss sich nun nicht in „mehr oder weniger“ guten Mail und Kalender Clients sich bewegen. 

Gleichzeitig werden auch die Daten des Anwenders geschützt !

Sie können mit uns Ihr komplettes Konzern-/Unternehmensadressbuch offline mitnehmen - bei voller Rufnummernauflösung für eingehende Anrufe. Wir erlauben Ihnen kontrollierte Datenflüsse (App Freigaben) und eine Anpassung an Ihre Bedürfnisse. Dabei gehen wir Wege die am Markt bisher unerreicht sind (SecureContact Tastatur) und haben eine Performance die es sogar iOS nativ nicht gibt. Unsere Konfigurierbarkeit wird, dank AppConfig, auch im User Enrollment Umfeld problemlos unterstützt. Auch der Urlaubsmodus hilft Ihnen im BYOD Kontext besser zu entspannen.

Unterstützen Sie die Produktivität Ihre Mitarbeiter und damit Ihrer Firma schon heute !

SecureContact X