Implementatie Smartphones

[Verwijderd]

Momenteel zijn wij bezig met een studie om smartphones te implementeren in ons bedrijfsnetwerk.

Kan mij iemand een aantal goede argumenten geven waarom we een extra MDM zouden installeren?
Onze e-mail server (Exchange 2010) via Exchange Active Sync geeft de mogelijk om policies te deployen.
(Standaard features in Exchange 2010)

Remote wipe
Device password policies
Minimum password length (characters)
Minimum number of character sets
Require alphanumeric password
Inactivity time (seconds)
Enforce password history
Enable password recovery
Wipe device after failed (attempts)
Device Encryption Policies
Require encryption on device
Require encryption on storage cards

Hoe staan jullie hierover?
Hebben jullie een third party MDM zoals Airwatch of BES 10?

[Orion84]

Misschien handig om eens aan te geven (of om te beginnen na te denken) wat voor eisen je stelt aan de MDM oplossing. Dan rolt daar vanzelf uit of EAS voldoet, of dat je wat meer nodig hebt.

[Verwijderd]

Het enige grote verschil is Application Control (blacklisting/whitelisting) en een scheiding tussen privé en werkgegevens. Zo kan een remote wipe uitgevoerd worden enkel van de bedrijfsdata.

Of zijn er nog een aantal punten die ik over het hoofd zie?

Mijn vraag is eigenlijk redelijk simpel :
Waarom zou men kiezen voor een MDM?

[Jazzy]

Omdat je eisen stelt die niet in ActiveSync zitten. Bijvoorbeeld het deployen en managen van apps, managen van certificaten, etc. Als jij die eisen niet hebt dan heb je geen MDM nodig.

[CMD-Snake]

Als je SCCM 2012 in je netwerk gebruikt dan kan die ook extra functies toevoegen voor het beheer van smartphones. Vanaf SP1 is er ook ondersteuning voor o.a. Android en iOS. Je kan dan bijvoorbeeld via SCCM apps verspreiden naar telefoons. Ook kan je dingen als remote wipe dan doen via de SCCM console.

Een andere interessant tool die ik bij een bedrijf heb gezien is Good for Enterprise. De makers heten Good. Dat is een app die een op zichzelf staande container bevat. Daarin kan men vanaf de telefoon mails lezen en zelfs netwerkschijven benaderen als je dat wil. Je kan remote wipe doen puur op die container. Het voordeel is dat men dan privé telefoons kan gebruiken (Windows Phone, Android, iOS) maar de bedrijfsdata altijd gescheiden is van de rest van de inhoud van de telefoon.