07 AKN-Mobil_2014-04-09

Mobile Device Management
Entscheidungen und Umsetzung
Ein Praxisbericht
31. AKN-Forum am 09.04.2014
Zur Person
Stefan Weinberger
Stadt Nürnberg
Amt für Organisation, Informationsverarbeitung und Zentrale Dienste
Stöpselgasse 4
90403 Nürnberg
Tel.: +49-911-231-5143
@: [email protected]
Tätigkeiten:
Bereichsleitung :
Projektleitung:
Projektleitung:
Netze und Telekommunikation
Einführung und Aufbau der stadtweiten VoIP-Anlage
Redesign der Netzinfrastruktur
Ist-Stand
1.1
Timeline mobile Endgeräte
Beschreibung
Zeit
Erstes Mobiltelefon (Autotelefon)
ca. 1993
Handy-Bereitstellung
ca. 1995
Smartphone-Bereitstellung
Windows Mobile OS 6.1
2009
Anbindung der Smartphones an das städtische Mailsystem
Standardisierung der mobilen Endgeräte
2010
Smartphone-Bereitstellung
BlackBerry OS 7
2011
Produktivsetzung des MDMs von BlackBerry
2011
Vorbereitung, Konzeption, Test
iOS Tablets und Smartphones
2013
1.2.1 Standardisierung
Leistungsklasse 1 (LK 1)
Zielgruppe: Führungsebene wie OBM, Referenten, Dienststellenleiter, Werkleiter
Für weitere Mitarbeiter mit Begründung der Dienststelle
Leistungsklasse 2 (LK 2)
Feststellung des Bedarfs durch Dienststelle
Leistungsklasse 3 (LK 3)
Feststellung des Bedarfs durch Dienststelle
1.2.2 Standardisierung
Leistungsklasse
Eigenschaften



1
2
3






Telefonieren
SMS / MMS
Synchronisation mit Exchange
„Over the Air“
(Mail, Termine, Kontakte)
Internet
Großes Display
Tastatur (physikalisch oder virtuell)
Freigegebene
Mobile Endgeräte
Tarife

Telefontarif
+

Internet
Volumentarif
Nur
Telefontarif

Telefonieren
SMS / MMS
Synchronisation mit Exchange
„Over Cable“
(Termine, Kontakte)
Tastatur (physikalisch oder virtuell)


Telefonieren
SMS
Nur

Telefontarif

BlackBerry OS 10
Z10, Z30, Q10
iOS 7
iPhone 5
iPad Air
BlackBerry OS 7
Bold 9790
Curve 9320
Samsung B2710
1.3
Ist-Stand Systemumfang

Mobilfunk-Endgeräte

ca. 750 LK3 Endgeräte

Seit 2011:
BlackBerry OS 7 LK1:
BlackBerry OS 7 LK2:
100
200
Seit 2013:
BlackBerry OS 10 LK1:
40

ca. 1.400
1.4
Entscheidungs-Workflow
1. Erfassung und Beurteilung
der geforderten technischen Eigenschaften
2. Entscheidung über Endgeräte-Plattform
3. Wirtschaftlichkeitsanalyse und Endscheidung über
MDM-Plattform
4. Produktivsetzung
Soll-Stand:
Technische Eigenschaften
2.1

Nachfrage nach Tablets oft von:
•
•

Soll-Stand
der Führungsebene
Außendienstmitarbeitern
Voraussichtliche Nutzung: Informationsbereitstellung, Recherche
•
•
•
•
•
•
E-Mail, Kontakte und Termine
Intranet und Internet
Zugriff auf Dokumente auf zentralem Fileservice (Vorlagen, Berichte usw.)
Nutzung des stadtweiten Dokumenten-Management-Systems
Nutzung des Ratsinformations-Systems
Nutzung von Apps (inkl. von Stadt für Bürger bereitgestellte?)
2.2
Soll-Stand

Bring Your Own Device (BYOD)
wird aufgrund rechtlicher Fragestellung von
Datenschutzbeauftragten und IT-Sicherheitsbeauftragten nicht
befürwortet.

BlackBerry Server (BES 10)
Der BES 10 wird weiter betrieben.

Neues MDM
Alle derzeitig gängigen Betriebssysteme für mobile Endgeräte
müssen unterstütz werden.

Anbindung an die zentrale
Configuration Management Database (CMDB)
2.3
Soll-Stand

Beibehaltung der Mobilfunk-Leistungsklassen
(Vermeidung eines Handy-Zoos)

Berücksichtigung des Mobility-Servers von VoIP

Organisatorische Klärung

Mandantenfähigkeit

Wirtschaftliche Klärung
Plattform-Entscheidung
Mobile Endgeräte
3.1.1 Bewertungskriterien

Betriebssysteme für mobile Endgeräte
»
»
»
»

iOS
Android
BlackBerry
Windows Phone 8
Punktebereich
Kategorie
Gut
Akzeptabel
Schlecht
Punktebereich
8-10
4-7
0-3
14
3.2.1 Zusammenfassende Bewertung

Smartphones
iOS
Bewertungspunkt
Faktor
Zukunftssicherheit
1
IT-Sicherheit
2
Kontinuität Hardware
2
Gerätevielfalt
Smartphones
1
Verfügbarkeit
Applikationen
1
Wirtschaftlichkeit
3
Gesamtsumme
Punkte
Android
BlackBerry
Punkte
Summe
Punkte
Summe
Punkte
Summe
9
9
10
10
5
5
9
18
6
12
10
20
9
18
7
14
9
18
6
6
7
7
8
8
10
10
10
10
5
5
8
24
9
27
10
30
85
80
86
15
3.2.1 Zusammenfassende Bewertung

Tablets
iOS
Bewertungspunkt
Android
BlackBerry
Faktor
Punkte
Summe
Punkte
Summe
Punkte
Summe
1
9
9
8
8
0
0
2
9
18
6
12
0
0
2
9
18
7
14
0
0
Gerätevielfalt
Tablets
1
8
8
9
9
0
0
Verfügbarkeit
Applikationen
1
10
10
10
10
0
0
3
8
24
10
30
0
0
Zukunftssicherheit
IT-Sicherheit
Kontinuität Hardware
Wirtschaftlichkeit
Gesamtsumme
Punkte
87
83
0
16
3.3
Fazit

Betriebssysteme Smartphones
BlackBerry
iOS

Smartphones Endgeräte
BlackBerry:
Q10, Z10, Z30
Apple:
iPhone 5s, iPhone 5c

Betriebssysteme Tablets
iOS
Tablets Endgeräte
Apple:
iPad Air, iPad mini

Entscheidung
Mobile Device Management
4.1

Konzeptansätze
Ausgewählte Mobile-Device-Management-Systeme:
-
AirWatch
BlackBerry BES 10
MobileIron
4.2.1 AirWatch
Data Center
DMZ
APNS
(Apple)
C2DM /
(Android)
Certificate
Authority
SMTP
AD / LDAP
AWCM
LOADBALANCER
EIS
Relay
FileShare,
-
MS SQL
Console
File
Share
Ext. DNS
+ SSL Cert
MDM
ActiveSync
EIS
MDM
MDM, SCLocker,
AWCM
MDM
Ext.DNS
+ SSL Cert
Device
Service
Secure
E-Mail
Gateway
Exchange
4.2.2 AirWatch

Dauer der Installation
Mehrere Windows Server 2008
Microsoft SQL-Server
Konfiguration der vielfältigen Schnittstellen

Komplexität der Einrichtung von Benutzerprofilen
Übersichtliche und logische Einrichtung
Detailreiche Möglichkeiten

Hinzufügen eines neuen Gerätes oder Benutzers
AD-User wird ins System eingefügt und erhält eine Aktivierungs-Mail.
Benutzer registriert sich selbst über das umfangreiche Userportal.

Entstörung eines Geräte- oder Serverfehlers
Nur minimale Fehlermeldungen auf den Servern
4.3.1 BlackBerry BES 10
4.3.2 BlackBerry BES 10

Dauer der Installation
Mehrere Windows Server 2008
Konfiguration der Schnittstellen

Komplexität der Einrichtung von Benutzerprofilen
Übersichtliche und logische Einrichtung
Detailreiche Möglichkeiten

Hinzufügen eines neuen Gerätes oder Benutzers
AD-User wird ins System eingefügt und erhält eine Aktivierungs-Mail.
Benutzer hat Zugang zu einem Userportal.

Entstörung eines Geräte- oder Serverfehlers
Detailreiches Log unterstützt bei Entstörung von Endgeräte- oder Serverfehlern.
4.4.1 MobileIron
4.4.2. MobileIron

Dauer der Installation
Einfache Installation durch Import von VMware Images

Komplexität der Einrichtung von Benutzerprofilen
Grundeinrichtung sehr aufwendig
Einfache Zuweisung von kleinen Konfigurationsänderungen

Hinzufügen eines neuen Gerätes oder Benutzers
AD-User wird ins System eingefügt und erhält eine Aktivierungs-Mail.
Benutzer registriert sich selbst über das umfangreiche Userportal.

Entstörung eines Geräte- oder Serverfehlers
Detailreiches Log unterstützt bei Entstörung von Endgeräte- oder Serverfehlern.
4.5.1 Fazit
Parallel-Betrieb zweier MDMs als Eigenwarter

AirWatch
Nach der technischen und wirtschaftlichen Aufwandsbetrachtung
wurde der Pilotbetrieb von iOS-Endgeräten im Februar 2014
aufgenommen.

BlackBerry BES 10
Nach der technischen und wirtschaftlichen Aufwandsbetrachtung
wurde der Pilotbetrieb von BlackBerry-Endgeräten im Juli 2013
aufgenommen.

MobileIron
Nach der technischen und wirtschaftlichen Aufwandsbetrachtung
wurde festgestellt, das hier ein Betrieb bezüglich laufender
Kosten für die Stadt Nürnberg nicht tragbar ist.
4.5.2 Fazit

AirWatch
Die Installation erfolgte auf die städtische VMWare-Landschaft
welche georedundant betrieben wird.
Organisatorisch wurde hier eine Trennung von Basissystem und
Fachanwendung durchgeführt.

BlackBerry BES 10
Die Installation erfolgte auf die städtische VMWare-Landschaft
welche georedundant betrieben wird.
Es wurden von BES 5 die organisatorischen Regelungen
übernommen
Produktivsetzung
5.1.1 Praxis BES 10
Positiv

Schnelle Produktivsetzung durch vorhandenes Know-how für
BES 5. Alle Rollen und Rechte konnten übernommen werden.

Sehr stabiler Betrieb

Mandantenfähigkeit

Geringer Zeitaufwand für die Vorbereitung der Endgeräte

Aktivierung, Einweisung und Akzeptanz bei den Usern

Sehr gute Trennung von dienstlichem und privatem Bereich

Workdrive erfüllt alle geforderten Bedingungen
(Zugriff auf das stadtweite Filesystem).
5.1.2 Praxis BES 10
Negativ

Probleme bei der Kalender-Synchronisation mit ActiveSync
von Exchange 2003
Lösung:
Projekt Migration Exchange 2010, Abschluss Ende April 2014

Nach der Aktivierung eines Endgerätes wird eine gewisse
Zeit zur Synchronisation benötigt.
User sind meist zu ungeduldig.
5.2.1 Praxis AirWatch
Die AirWatch-Infrastruktur wird Mitte April 2014 für
den Produktivbetrieb freigegeben.
Somit können nur die Ergebnisse aus dem Testund Pilotbetrieb vorgestellt werden.
5.2.2 Praxis AirWatch
Positiv

Unterstützt mehrere Plattformen
(iOS, Android, Windows Phone, Symbian, BlackBerry)

AirWatch-Apps als Container

Mandantenfähig

Firmeneigener App-Store kann erstellt werden.

Geräteüberwachung (z.B. auf Blacklisted Apps, Jailbreak)
mit Folgeaktionen bei Verstößen

Feine Skalierbarkeit
5.2.3 Praxis AirWatch
Negativ

Hoher Konfigurationsaufwand bei Einführung

Hoher Konzeptionsaufwand

Schnittstellen zwischen den Systemen
Fragen?
Vielen Dank für Ihre Aufmerksamkeit!
Amt für Organisation,
Informationsverarbeitung
und Zentrale Dienste
OrgA/IT-6
Stöpselgasse 4
90403 Nürnberg
Stefan Weinberger
+49 (0)9 11 / 2 31-51 43
[email protected]
http://www.nuernberg.de