Anzeige schließen
Nachrichten

Wir setzen Apple-Produkte in der Branche Nr. 1 ein: MDM als Grundlage für alles

Filip Brož
32

Seriell „Wir setzen Apple-Produkte in der Wirtschaft ein“ Wir tragen dazu bei, das Bewusstsein dafür zu schärfen, wie iPads, Macs oder iPhones effektiv in den Betrieb von Unternehmen und Institutionen in der Tschechischen Republik integriert werden können. Im ersten Teil konzentrieren wir uns auf das MDM-Programm.

Die ganze Serie Sie finden es auf Jablíčkář unter dem Label #byznys.

Im ersten Teil unserer Serie befassen wir uns mit der Integration von iPads in einem produzierenden Unternehmen, das damit die Arbeit direkt in der Produktion rationalisiert, insbesondere im anfänglichen Prozess der Produktauswahl, deren Installation und der anschließenden Verwaltung.

AVEX Steel Products ist ein Hersteller von Lager- und Transportpaletten für die Automobilindustrie. Früher beschäftigte sich das Unternehmen, wie die meisten Unternehmen heute, mit dem Thema Arbeitseffizienz an einzelnen Arbeitsplätzen. In diesem speziellen Fall konzentrierte sich AVEX auf die Steigerung der Produktivität durch die Beseitigung bestehender dysfunktionaler Mechanismen, die auf der Verteilung von Informationen in der Produktion auf Papier basieren.

Einzelne Arbeitsplätze erhielten Informationen über Auftrag, Lagerung und Produktion in Papierform oder gingen zum Schichtleiter, der alle Daten an seinem Arbeitsplatz auf dem Computer hatte. Sie beschlossen, diese unproduktive und vor allem ineffiziente Art der Informationsübermittlung an einzelne Produktionsmitarbeiter durch die Einführung von Tablets an einzelnen Arbeitsplätzen zu lösen.

So begannen Tablets, das Papier durch Zeichnungen, Informationen über Bestellungen und die Lagerverwaltung zu ersetzen. Die Mitarbeiter verloren keine Unterlagen mit Informationen mehr, gewannen einen Überblick über die Bestellung und konnten sich mehr auf ihre Arbeit und nicht mehr auf die Verwaltung konzentrieren.

ipad-business5

Die ersten Schritte, wenn Sie iPads in Ihrem Unternehmen einsetzen möchten

Die Art und Weise, wie Tablets heute bei AVEX eingesetzt werden, hat den gesamten Produktionsablauf und das Gesamtbewusstsein einzelner Aufträge grundlegend verändert. Wir werden jedoch in einem der folgenden Teile darauf zurückkommen, wie dieser grundlegende Wandel stattfand, der zu einer höheren Produktivität und effizienteren Abläufen bei AVEX führte. Jetzt konzentrieren wir uns auf die notwendige Theorie, mit der alles beginnt.

Am Anfang von allem stand für das Unternehmen AVEX die Entscheidung, welche Tablets gekauft werden sollten und wie das Unternehmen damit umgehen würde. Die folgenden Fragen waren für ihren Einsatz von entscheidender Bedeutung.

  1. Welches Tablet soll ich wählen?
  2. Wie geht man mit der Vorbereitung und Einrichtung einer großen Anzahl an Tablets um?
  3. Wie installiere ich die notwendigen Anwendungen für die Verteilung von Zeichnungen, Bestellungen und Lagern auf Tablets?
  4. Wie kümmert sich das Unternehmen um die Tablets?
  5. Wie kann der Benutzerkomfort in der Produktion sichergestellt werden, ohne erhöhte Anforderungen an die technischen Kenntnisse der Tablet-Einstellungen an die Mitarbeiter zu stellen?

Zum Zeitpunkt der Umsetzung des Projekts gab es nur ein Tablet auf dem Markt, das alle definierten Kriterien erfüllte. Dabei ging es nicht nur um den Preis, sondern vor allem um die Referenzen aus ähnlichen Einsätzen im Produktionsumfeld, die Einfachheit der Entwicklung einer stabilen Anwendung für die maßgeschneiderten Produktionsanforderungen des Unternehmens und die Möglichkeit, das Tablet aus der Ferne zu steuern, was dies unmöglich machte Benutzer können versehentlich Anwendungen löschen und die Einstellungen im Tablet ändern.

Obwohl die Tablets, die Sie heute auf dem Markt kaufen können, scheinbar alle diese Funktionen erfüllen, liegen sie immer noch weit hinter den Fähigkeiten des iPad selbst zurück.

ipad-business11

Also wurden iPads für AVEX gekauft und der nächste Schritt stand auf dem Spiel. Ein Unternehmen muss mehrere Anwendungen installieren, die es Benutzern in der Produktion ermöglichen, auf Informationen zuzugreifen und mit Aufträgen in der Produktion zu arbeiten. Stellen Sie sich eine große Anzahl von Geräten und einen IT-Administrator vor, der diese zunächst alle einrichten, Anwendungen installieren, eine WLAN-Verbindung herstellen und vor versehentlicher Deinstallation und Änderung der Einstellungen schützen muss. Darüber hinaus ist es auch notwendig, die Sicherheit der in den Anwendungen enthaltenen Daten zu gewährleisten und deren möglichen Diebstahl während des Betriebs zu verhindern.

In dieser Phase kommt die MDM-Technologie (Mobile Device Management) ins Spiel. Alles, was das Unternehmen zum Einrichten, Installieren und Verwalten von iPads benötigt, wird von dieser Technologie von Apple übernommen.

Es gibt mehrere MDM-Dienstleister auf dem Markt und die Preise liegen zwischen 49 und 90 Kronen pro Gerät und Monat. Unternehmen können außerdem native Serveranwendungen von Apple nutzen, die die Verwaltung aller iOS- und Mac-Geräte ohne monatliche Gebühren und sogenanntes On-Premise gewährleisten.

Bevor Sie sich für die richtige Lösung entscheiden, müssen Sie definieren, was Sie von diesem Service erwarten. Einzelne Anbieter können sich hinsichtlich der angebotenen Funktionalitätsmöglichkeiten unterscheiden, und auch der Endpreis hängt davon ab. In unserem Fall konzentrieren wir uns auf die Grundfunktionen von MDM, die alle Kriterien des Unternehmens AVEX ausreichend erfüllen.

MDM als Schlüssel zu allem

MDM ist eine Lösung für die Verwaltung mobiler Geräte und gleichzeitig eine Technologie, die plötzlich zum besten Assistenten für einen IT-Mitarbeiter wird, der für die Verwaltung von iPads verantwortlich ist.

„Dank MDM kann der Administrator mobiler Geräte zeitaufwändige Vorgänge wie Masseninstallationen von Anwendungen oder WLAN-Einstellungen durchführen, und das alles innerhalb weniger Sekunden“, erklärt Jan Kučerík, der schon lange an der Umsetzung beteiligt ist von Apple-Produkten in verschiedenen Bereichen menschlichen Handelns und mit denen wir an dieser Serie zusammenarbeiten. „Es reicht aus, wenn der Administrator von jedem Gerät mit Webbrowser aus den Befehl für den jeweiligen Vorgang für alle iPads gleichzeitig eingibt.“

„Die Installation beginnt in Sekundenschnelle, unabhängig davon, wo sich die einzelnen iPads gerade befinden. Die Installation kann beispielsweise von einem iPhone aus erfolgen, während man zwischen Büro und Lager unterwegs ist. „Der Administrator hat außerdem einen vollständigen Überblick über alle Geräte und kann beispielsweise sehen, wie viel Speicherplatz noch in jedem iPad vorhanden ist oder wie der aktuelle Batteriestatus ist“, fügt Kučerík hinzu.

Für die Bedürfnisse eines produzierenden Unternehmens wie AVEX können Sie mit MDM beispielsweise den App Store oder iTunes ausblenden und so verhindern, dass sich Endbenutzer unter einer anderen Apple-ID anmelden. Sie können das Löschen von Anwendungen vollständig deaktivieren, die Änderung des Hintergrunds deaktivieren oder die Parameter der Codesperre als eines der Elemente der Unternehmenssicherheit definieren. MDM kann auch jede App auf dem iPad ausblenden.

„Es ist für den Endbenutzer nicht immer wünschenswert, auf Facebook oder im Internet zu surfen“, nennt Kučerík ein Beispiel und fügt hinzu, dass MDM auch die Passwortverwaltung und WLAN-Einstellungen übernimmt, was ebenfalls eine Schlüsselfunktion darstellt.

mdm

Die App verschwindet bei Bedarf

In einer Unternehmensumgebung können Sie sogar einen Ort festlegen, an dem sich alle Geräte automatisch ausschalten oder ihre Kameras verschwinden lassen, was beispielsweise praktisch ist, wenn Sie Produktionsgeheimnisse schützen müssen. „Man muss die Linsen nicht mit Klebeband abkleben, wie es heute üblich ist“, fährt Kučerík fort.

Es gibt mehrere Anwendungen von Geolokalisierungsfunktionen in MDM. Der Administrator der iPads kann die Geolokalisierungsrichtlinie der iPads so einstellen, dass die Daten automatisch gelöscht werden können, wenn das Gerät den definierten Bereich verlässt. Der Administrator wird immer über die Verletzung des festgelegten Standorts durch den Benutzer informiert, sobald das Gerät den definierten Bereich verlässt. Die Einsatzmöglichkeiten sind vielfältig und die meisten davon führen zu einem größtmöglichen Schutz der Unternehmensdaten vor Missbrauch.

„Mit MDM kann ich die Anwendung, die ich dort benötige, an jedes iPad senden. Ich kann eine Sicherheitsrichtlinie für ein iPad oder eine Gruppe von iPads festlegen und unnötige oder unnötige Funktionen aufgrund der gewünschten Verwendung des iPads deaktivieren. Gleichzeitig mit der Überwachung des geografischen Standorts ist MDM ein leistungsstarkes Tool für die Unternehmensumgebung“, bestätigt Stanislav Farda, IT-Manager von AVEX Steel Products.

Wie wäre es mit Privatsphäre?

Derzeit lässt sich argumentieren, dass dank MDM die Privatsphäre und Sicherheit der vom Benutzer eingegebenen Daten von iPads und iPhones verschwindet. Was ist, wenn der Benutzer sein eigenes Gerät verwenden möchte? Kann ein Administrator meine Nachrichten, E-Mails oder Fotos ansehen? Wir unterteilen die MDM-Einstellungsmodi für iOS-Geräte in zwei – überwachte und unüberwachte, sogenannte BYOD (eigenes Gerät mitbringen).

„Geräte, die einer Privatperson und nicht einem Unternehmen gehören, werden von uns meist unbeaufsichtigt aufgestellt.“ Dieser Modus ist wesentlich schonender und der MDM-Administrator kann mit dem Gerät des Benutzers nicht aus der Ferne machen, was er will.

„Dieses Setup dient in erster Linie der technischen Fernunterstützung und einem Tool zur Bereitstellung von Einstellungen und Installation von Anwendungen in der Umgebung, in der sich der Benutzer innerhalb des Unternehmens bewegt“, erklärt Kučerík.

Unbeaufsichtigter Modus

Wie verhält sich also die unüberwachte Einstellung und welche Vorteile bringt sie dem Benutzer in einer Unternehmensumgebung und was kann der Administrator per MDM aus der Ferne einstellen? „Dazu gehört der Zugriff auf Wi-Fi-Netzwerke, das Einrichten von VPNs, Exchange-Servern und E-Mail-Clients, es können neue Schriftarten installiert, Signatur- und Serverzertifikate installiert, Anwendungen für den geschäftlichen Gebrauch installiert, Zugriffe auf AirPlay eingerichtet, Drucker installiert oder hinzugefügt werden.“ Zugriff für abonnierte Kalender und Kontakte“, listet Kučeřík auf.

Die Installation von Anwendungen im unbeaufsichtigten Modus unterscheidet sich erheblich von der Installation mit höherer Aufsicht. In diesem Fall erhält der Nutzer auf dem Display seines iOS-Geräts die Information, dass der MDM-Administrator dabei ist, die Anwendung auf seinem Gerät zu installieren. Es liegt dann am Benutzer, die Installation zuzulassen oder abzulehnen.

IMG_0387-960x582

Der MDM-Administrator hat in diesem Modus keine Möglichkeit, den Inhalt des Geräts des Benutzers einzusehen und anzuzeigen. Apple selbst würde eine solche Funktion niemals zulassen und gibt MDM-Administratoren lediglich ein Tool an die Hand, das für maximalen Benutzerkomfort sorgt, nicht für Spionage. „Diese Einstellung kann in keiner Weise umgangen werden“, betont Kučerík und weist darauf hin, dass sie der Ortung und dem Standort des Geräts ähnelt.

„Der Gerätestandort oder die Bestimmung, wo sich Ihr Gerät aktuell befindet, ist eine Funktion, die Sie als MDM-Benutzer auf Ihrem Gerät bestätigen müssen, indem Sie Standortdienste in der MDM-App aktivieren, die Ihr Administrator auf Ihrem iOS-Gerät installiert hat. Ohne eine Kombination aus Ihrer Aktivierung dieser Funktion auf dem Gerät im Rahmen der Ortungsdienste und einer schriftlichen Einwilligung ist eine Bestimmung Ihres aktuellen Standorts nicht möglich“, versichert Kučerík.

In der Regel kann der Netzwerkadministrator nur den Standort Ihres Netzwerkverbindungsanbieters anzeigen, der je nach Internetverbindungsanbieter häufig auf der anderen Seite des Landes liegt.

Überwachungsmodus

Einstellungen im Aufsichtsmodus werden hauptsächlich für iOS-Geräte verwendet, die dem Unternehmen gehören und die Mitarbeiter nur über leihweise iPads verfügen. In diesem Fall kann der MDM-Administrator fast alles mit dem Gerät machen. Auch hier muss erwähnt werden, dass der Administrator wie bei der unbeaufsichtigten Version den Inhalt des Geräts nicht einsehen und keine E-Mails lesen, Fotos ansehen usw. können kann. Aber das sind die einzigen Ecken und Winkel, in die der MDM-Administrator keinen Zugang hat. Der Rest der Tür steht ihm hier weit offen.

Aber wie sieht es in diesem Fall mit der Gerätestandortverfolgung aus? „In der Tschechischen Republik gibt es Gesetze, und selbst MDM-Administratoren müssen diese einhalten, wenn es um die Standortverfolgung von Geräten geht. Bei überwachter Ausrüstung liegt es in der Verantwortung des Eigentümers der Ausrüstung, der Ihnen diese zur Nutzung geliehen hat, Sie darüber zu informieren, dass die Ausrüstung unter Aufsicht steht und ihr Standort überwacht wird. Damit kommt der Eigentümer bzw. das Unternehmen der Meldepflicht nach. „Im Idealfall hätte der Arbeitgeber den Nutzer schriftlich informieren müssen“, erklärt Kučerík.

Ein wichtiges Element des betreuten Setting ist die Möglichkeit, den sogenannten Single App Mode zu nutzen. Dadurch kann beispielsweise eine einzelne Anwendung auf ausgewählten iPads im Unternehmen ausgeführt werden, ohne dass Benutzer diese ausschalten oder irgendwo anders auf dem iPad hingehen können.

Diese Funktion bringt ihre Vorteile dann zum Tragen, wenn das iPad als Einzweckwerkzeug zur Ausführung einer definierten Funktion dienen soll. Dem iPad-Administrator steht auf seinem iOS-Gerät eine Anwendung für dieses Tool zur Verfügung, die innerhalb weniger Sekunden den gewünschten Inhalt auf allen ausgewählten Geräten startet. Um den Einzel-App-Modus zu verlassen, schalten Sie einfach die Funktion aus und die iPads werden in wenigen Sekunden entsperrt, sodass sie ihr volles Potenzial nutzen können.

Im Überwachungsmodus kann der Administrator unter anderem auch Anwendungen löschen, Änderungen an den Einstellungen vornehmen, das iPad mit einem anderen Gerät (Apple Watch) verbinden, den Hintergrund ändern oder sich bei Apple Music und anderen Diensten anmelden.

„MDM ist eine absolute Grundlage, auf die Sie nicht verzichten können, wenn Sie über die Einführung von iPads oder iPhones in Ihrem Unternehmen nachdenken. Anschließend kommen die neuen VPP- und DEP-Programme ins Spiel, die Apple erst im vergangenen Oktober für Tschechien eingeführt hat“, schließt Kučerík.

Es sind die Geräteregistrierungs- und Großeinkaufsprogramme, die die Effizienz der Nutzung von iPads im Unternehmensumfeld einen entscheidenden Schritt weiter vorantreiben. Auf diese neuen Apple-Programme gehen wir im nächsten Teil unserer Serie genauer ein.

Zdroj
Diskussion
Thema: , , , , , , , , ,

Verwandt



Meist gelesen články

.