Filip Brož Seriell „Wir setzen Apple-Produkte in der Wirtschaft ein“ Wir tragen dazu bei, das Bewusstsein dafür zu schärfen, wie iPads, Macs oder iPhones effektiv in den Betrieb von Unternehmen und Institutionen in der Tschechischen Republik integriert werden können. Im zweiten Teil konzentrieren wir uns auf die Programme VPP und DEP.
Die ganze Serie Sie finden es auf Jablíčkář unter dem Label #byznys.
Das MDM-Programm (Mobile Device Management), das wir bereits vorgestelltist ein wichtiger Eckpfeiler, wenn Sie den Einsatz von iPads oder anderen Apple-Produkten in Ihrem Unternehmen in Betracht ziehen, aber es ist auch erst der Anfang. Apple hat außerdem kürzlich zwei weitere wichtige Bereitstellungsprogramme für die Tschechische Republik gestartet, die die Implementierung von iOS-Geräten in den Betriebsleben auf die nächste Stufe heben und alles grundlegend vereinfachen.
Mit MDM können Sie viel erreichen, aber wenn Sie beispielsweise eine große Anzahl von Lizenzen für eine Anwendung kaufen oder eine Steuerrechnung ausstellen mussten, stellte dies ein Problem dar. Im vergangenen Herbst startete Apple für die Tschechische Republik die Programme VPP (Volume Purchase Program) und DEP (Device Enrollment Program), die viele der bestehenden Schwierigkeiten lösen.
Stellen Sie sich vor, Sie sind ein Unternehmen, Sie haben vierzig iPads und benötigen zum Beispiel auf jedem davon eine Fahrtenbuchanwendung. Mit MDM war es nicht möglich, mehrere Kopien einer bestimmten Anwendung in großen Mengen zu kaufen, daher war der Einsatz von iPads in der Praxis oft mühsam und am Rande der Lizenzvereinbarungen.
„VPP ist ein Massenkaufprogramm, ein Dienst, der es Ihnen ermöglicht, mehrere Lizenzen für eine Anwendung unter einer Apple-ID zu erwerben. In der Praxis kann es so aussehen, als wären Sie Geschäftsführer eines Unternehmens und möchten beispielsweise eine Fahrtenbuch-App auf allen iPads haben. Bisher konnte man nur eine Anwendung unter einer Apple-ID kaufen, was VPP endlich ändert“, sagt Jan Kučerík, der sich seit langem mit der Implementierung von iPads und iPhones in verschiedenen Bereichen menschlicher Aktivität beschäftigt und mit dem wir zusammenarbeiten diese Serie.
Neu erhalten Sie auch eine Steuerbescheinigung für Ihre Einkäufe, denn selbst das – nämlich die Abrechnung von App-Käufen – war bisher ein Problem. Sie können einzelne Anwendungslizenzen sogar an verschiedene Mitarbeiter vergeben, die über ein eigenes iPhone oder iPad verfügen. Wenn die betreffende Person das Unternehmen verlässt, entziehen Sie ihm aus der Ferne die Lizenz und müssen sich um nichts weiter kümmern. Anschließend weisen Sie dieselbe Bewerbung einem neu hinzugekommenen Mitglied Ihres Teams zu.
„Sie können sogar Käufe im App Store und bei iTunes bedenkenlos einer Finanzprüfung unterziehen, da das Dokument, das Sie von Apple erhalten, nicht mehr an eine Privatperson, sondern an eine juristische Person mit ID-Nummer und Umsatzsteuer-Identifikationsnummer ausgestellt wird“, fährt er fort Kučerík.
Notwendige Theorie oder wie man VPP und DEP durchführt
Um die genannten „Bereitstellungsprogramme“ nutzen zu können, müssen Sie Ihr Unternehmen bei Apple registrieren Sie tun dies in dieser Form. Sie werden aufgefordert, eine spezielle Apple-ID zu erstellen, um DEP und VPP einzurichten. Ein wichtiger Teil der Registrierung ist die Kenntnis Ihrer DUNS-Nummer, ggf Das erfahren Sie hier.
Anschließend erstellen Sie Administratorkonten für die Geräteverwaltung in Ihrem Unternehmen. Sie können Administratoren beispielsweise nach Abteilung oder für die gesamte Organisation erstellen. Anschließend verknüpfen Sie Ihr VPP- und DEP-Konto mit Ihrem MDM-Server und fügen das Gerät mithilfe der Seriennummer oder Bestellnummer hinzu. In den Einstellungen ist es außerdem möglich, einen Modus einzustellen, der nach jedem Kauf bei einem autorisierten Partner automatisch ein neues Gerät zu Ihrem MDM hinzufügt.
Alles funktioniert dann über die Zuweisung eines bestimmten Benutzerprofils über MDM und sobald der Benutzer die Einrichtung des neuen iPhone oder iPad abgeschlossen hat, verbindet er sich automatisch mit Ihrem MDM und wird gemäß Ihren Spezifikationen und Unternehmensrichtlinien konfiguriert. In jedem Fall ist es notwendig, iPhones und iPads oder auch Macs nur bei autorisierten Apple-Händlern zu kaufen, die unter anderem über eine DEP- und VPP-Autorisierung verfügen. Wenn Sie woanders kaufen, erhalten Sie das Gerät nicht auf Ihrem System.
Großeinkäufe mit VPP
Dank des Bulk Purchase Program (VPP) können Sie beim Kauf von Anwendungen zwischen zwei Optionen wählen. Eine Möglichkeit ist der Kauf von Lizenzen, die Sie dem Nutzer über einen Einlösecode spenden. Mit einer solchen Kaufentscheidung spenden Sie den Antrag und können nicht weiter damit arbeiten.
Bei der zweiten Option – dem sogenannten Managed Purchase – handelt es sich hingegen um den Kauf von Lizenzen, die Sie für Ihr MDM verwenden und bei denen Sie Lizenzen je nach Bedarf frei zuweisen und entfernen können.
„Diese Art der Anwendungsverwaltung ist eine hervorragende Lösung, wenn Sie beispielsweise 100 iPads in Ihrem Unternehmen haben, aber aus wirtschaftlichen Gründen nicht für alle die gleiche Anwendung massenhaft erwerben können.“ Sie kaufen beispielsweise nur 20 Lizenzen und können diese je nach Bedarf der Benutzer jederzeit von einem Gerät auf ein anderes verschieben, ohne das iPad physisch bei sich tragen zu müssen“, erklärt Kučerík.
Mithilfe eines Tokens von der Apple-Website müssen Sie zunächst VPP und MDM verbinden. Anschließend kaufen Sie Apps unter Ihrem VPP-Konto. Anschließend werden sie alle automatisch an MDM übertragen, wo Sie sie verwalten können.
Im MDM wird die Anzahl der erworbenen Lizenzen angezeigt, mit denen Sie dann arbeiten können, indem Sie diese innerhalb Ihres MDM frei einzelnen Benutzern zuweisen und entfernen. „Es kann sich um ein Gerät handeln, das sich in Ihrem Besitz befindet, aber auch in der Nähe BYODoder Ausrüstung von Mitarbeitern“, fügt Kučerík hinzu.
Einfachere Verwaltung mit DEP
Das Device Enrollment Program (DEP) hingegen wird von Managern des gesamten Geräteportfolios im Unternehmen geschätzt, da es die Einrichtung und Verwaltung aller Geräte deutlich vereinfacht. Bisher war es mehr oder weniger notwendig, jedes iPad einzeln zu konfigurieren und einzurichten.
„Stellen Sie sich ein Unternehmen mit tausend Mitarbeitern vor und jedes iPad muss gemäß den Unternehmensrichtlinien eingerichtet und ordnungsgemäß gesichert werden. Manche Leute arbeiten zum Beispiel von zu Hause aus, was die Einrichtung noch komplizierter macht“, sagt Jan Kučerík. Mit DEP können jedoch alle Geräte in großen Mengen innerhalb von Minuten eingerichtet werden, sogar aus der Ferne.
Ein neuer Mitarbeiter packt beispielsweise einfach das iPad aus der Verpackung, gibt die Zugangsdaten zum Firmennetzwerk ein, verbindet sich mit dem WLAN und schon werden Unternehmenszertifikate und andere Anwendungen automatisch heruntergeladen und hochgeladen. Dieses Verfahren und das DEP-Programm kommen unter anderem bei IBM zum Einsatz, wo 90 Mitarbeiter mit iPhones, iPads oder Macs arbeiten und deren Einstellungen dort von lediglich fünf Mitarbeitern verwaltet werden. „Sie verwalten alles dank DEP in Kombination mit MDM und VPP“, betont Kučerík, wie sich alle Programme ergänzen.
Der Einsatz von iPads im Unternehmen und die Verteilung an die Mitarbeiter kann wie folgt aussehen:
- Als Unternehmen bestellen Sie ein iOS-Gerät bei einem autorisierten Apple-Händler.
- Sie geben die Adressen an das Lieferunternehmen ein, um das Gerät an alle Dutzende oder Hunderte von Mitarbeitern zu liefern.
- Der Lieferant versendet die verpackten Geräte per Kurier an die angegebenen Adressen.
- Der IT-Administrator übernimmt die Seriennummerninformationen und die DEP-Nummer des autorisierten Händlers vom Lieferanten.
„Er gibt die Informationen in DEP ein und legt in Zusammenarbeit mit MDM die Parameter für alle Geräte fest, die Ihre Mitarbeiter nutzen sollen. „Das können zum Beispiel Passwörter für Firmen-WLAN-Netzwerke, Firmen-E-Mail-Einstellungen, Roaming, technischer Support, Server- und Signaturzertifikate, Firmendokumente, Sicherheitseinstellungen und natürlich Anwendungen sein“, rechnet Kučerík vor.
Ein Mitarbeiter, der vom Kurier ein neues iPad oder iPhone erhält, führt nur die grundlegenden Schritte aus: Er öffnet die Verpackung, schaltet das Gerät ein und stellt eine Verbindung zum WLAN her. Unmittelbar nach dem Einschalten fordert das Gerät eine lokale Verbindung an und nach Eingabe durch den Benutzer erfolgt ein komplexer Prozess der Vorbereitung interner Einstellungen und Installationen genau so, wie Sie es im Unternehmen und im MDM definiert haben. Sobald das Gerät diesen Prozess abgeschlossen hat, erhält der Mitarbeiter im Unternehmen ein vollständig vorbereitetes und betriebsbereites Gerät.
„Neun magische Buchstaben, die die Nutzung von iOS-Geräten in tschechischen Organisationen völlig verändern – MDM, VPP, DEP. Apple hat unserem Land einen großen Dienst erwiesen. „Endlich können wir über die volle Nutzung des Potenzials von Apple-Geräten sprechen“, schließt Kučerík.
Im nächsten Teil unserer Serie werden wir bereits den praktischen Einsatz von iPads in verschiedenen Bereichen menschlicher Tätigkeit zeigen, wobei alle genannten Einsatzprogramme dabei in hohem Maße helfen.
Zunächst einmal vielen Dank für die Serie, sie ist sehr schön und ich habe einen Einblick in die meiner Meinung nach „professionelle“ Verwendung von Apple-Produkten vermisst. Ich habe und hatte nichts von Apple, aber es ist notwendig zu überwachen, was wo passiert. Unser Unternehmen befasst sich größtenteils mit einem ähnlichen Thema, historisch gesehen jedoch in der Windows-Welt. Unter anderem entwickeln und implementieren wir MES-Systeme für produzierende Unternehmen.
Was interessiert mich bei Apple, wie wird die Bereitstellung proprietärer, auf einen bestimmten Kunden zugeschnittener Anwendungen gehandhabt? Es ist Unsinn über den AppStore... Danke für die Antwort.
Hallo Herr Acid. Vielen Dank für Ihre Frage und ich freue mich, dass diese Serie auch diejenigen interessieren kann, die in einem anderen Umfeld arbeiten. Ja, Sie haben Recht, im AppStore passiert das nicht. Die Anwendungsverteilung kann auf verschiedene Arten sichergestellt werden, sowohl manuell, was nicht sehr effektiv ist, als auch über MDM. Auch hier gibt es mehrere Möglichkeiten der Verteilung über MDM: B2B-VPP-Programm (dieses Verfahren verhält sich fast genauso wie der Kauf von Anwendungen im AppStore). Es gibt auch Anwendungen von Drittanbietern, die eine reibungslose und effiziente Installation ermöglichen. Am besten registrieren Sie sich im Apple Developer Programm und erstellen eine sogenannte Inhouse-App. Es würde länger dauern, aber glauben Sie mir, das sind sehr einfache und standardisierte Verfahren. Danke schön!
Vielen Dank für Ihre Antwort, Herr Kučerik. Das ist im Moment mehr als genug, im Grunde hast du mich gut angeleitet, die Details erfährst du später...
Auch in produzierenden Unternehmen wird die IT-Umgebung zumindest ab der mittleren Belegschaftsebene immer heterogener, auch die Einschränkungen seitens der Unternehmens-IT werden sinnvoller und die Möglichkeit, auch einfache Clients auf unterschiedlichen Plattformen bereitzustellen, ist gegeben ist für den Kunden bereits interessant. Nach wie vor herrscht ein rigoroses Beharren auf der vorgeschriebenen Infrastruktur vor und ausländische „Mütter“ beteiligen sich in großem Umfang daran, halten es aber geheim :-)
Sie haben die aktuelle Marktsituation genau erfasst. Aber die Erfahrung zeigt, dass das Eis schneller schmilzt, als es scheint :)
Ich möchte hinzufügen, dass es die Festlegung der Unternehmensrichtlinien auf iOS und macOS ist, die die Implementierung von Apple in dieser Hinsicht wirklich interessant macht. Auf Tablets und Telefonen anderer Marken können Sie die Dinge nicht so spezifisch einstellen wie bei Apple.
Muss ich für Firmen-App-Käufe und Geräteverwaltung ein neues iCloud-/Apple-ID-Konto erstellen oder kann ich mein bestehendes persönliches Konto verwenden? Verliere ich die Möglichkeit der Familienfreigabe?
Ja, du musst. Darüber hinaus sind Bewerbungen nicht von privat auf geschäftlich übertragbar.
Schaden. Danke für die Antwort.
Ich möchte Martin noch kurz hinzufügen, der hat Recht, aber der Vollständigkeit halber kann man innerhalb dieses Programms die gekaufte Anwendung direkt an eine bestimmte Apple-ID spenden. Und auch hier gelten die gleichen Regeln wie bei Apple beim Kauf von Anwendungen für einen Apple AUSWEIS :)
Verstehe ich also richtig, dass ich, wenn ich eine App über ein Geschäftskonto kaufe und sie mir selbst zuweise, sie dann anderen Familienmitgliedern zuweisen kann, bis ich sie wieder von mir selbst entferne?
Wir haben die Funktion nicht mit den Einstellungen des Familienprogramms getestet, aber wenn Sie eine Anwendung im VPP-Programm unter einem Firmenkonto erwerben und diese über einen Einlösecode oder nicht über MDM einer bestimmten Apple-ID zuordnen, dann wird diese Anwendung auf allen ausgeführt Ihre Geräte unter dieser Apple-ID.
Nun, ich muss es versuchen. Danke schön.
Ich weiß nicht, welcher Fachmann diese Symbole erstellt hat, aber die Übersetzung von MDM lautet nicht „Mobile Device Management“, sondern „Mobile Device Management“.
Vielen Dank, Herr KK, für Ihr Korrekturlesen. Ich freue mich über Ihren Beitrag zu diesem Artikel.
Kein Problem, ich habe gerne geholfen
Eine weitere Möglichkeit „maßgeschneiderter Anwendungen“, die auf Apple-Geräten möglich ist, ist eine in FileMaker erstellte Anwendung. Dies gilt nur für das Thema einiger anderer Bereitstellungen
Vielen Dank Tlachenko :) für den Zusatz. Es ist ein „Umweg“, aber funktionell! Danke schön!
Obwohl offtopic, aber trotzdem.. wo ist das Foto in der Einleitung des Artikels von... es sieht aus wie ein Manager einer Schweizer Firma, die mdm erfolgreich einsetzt...
Vielen Dank, ich brauche nicht mehr zu antworten. Das Logo auf dem Foto gab mir Aufschluss darüber.
Hallo Luba. Die Fotos dienen der Veranschaulichung, daher können wir keine Bilder unserer Kunden veröffentlichen. Die Reihe umfasst nicht weniger anerkannte Galerien, darunter ein Interview mit den Eigentümern tschechischer Unternehmen.