Überblick und Neuerungen – Handbuch BES12 Cloud Veröffentlicht: 2016-08-29 SWD-20160829131321114 Inhalt Info zu diesem Handbuch................................................................................................. 4 Was ist BES12 Cloud?....................................................................................................... 5 Neuerungen in BES12 Cloud.............................................................................................6 Wichtigste BES12 Cloud Funktionen............................................................................... 10 Schlüsselmerkmale aller Gerätetypen............................................................................. 13 Schlüsselmerkmale der einzelnen Gerätetypen............................................................... 16 Kompatibilität und Anforderungen.................................................................................. 20 Verwendung der BES12 Cloud mit anderen Produkten zur Geräteverwaltung...................21 Produktunterlagen......................................................................................................... 22 Glossar...........................................................................................................................24 Rechtliche Hinweise....................................................................................................... 25 Info zu diesem Handbuch Info zu diesem Handbuch 1 BES12 Cloud unterstützt Sie bei der Verwaltung von iOS-, Android-, Windows- und BlackBerry 10-Geräten Ihres Unternehmens. Des Weiteren enthält dieses Handbuch eine Übersicht über BES12 und dessen aktuelle Funktionen, und es wird beschrieben, wie der Produktlebenszyklus von der Evaluierung und Lizenzierung bis hin zur routinemäßigen Verwaltung und Wartung zu verwalten ist und in welchen Quellen weiterführende Informationen zu finden sind. Dieses Handbuch richtet sich an leitende IT-Experten, die für die Evaluierung des Produkts verantwortlich sind, sowie an alle, die sich weiterführende Kenntnisse zu BES12 aneignen möchten. Nach der Lektüre dieses Dokuments werden Sie ein Verständnis der Produktfähigkeiten haben und wissen, welche technischen Ressourcen verfügbar sind. 4 Was ist BES12 Cloud? Was ist BES12 Cloud? 2 BES12 Cloud ist eine EMM-Lösung von BlackBerry. EMM-Lösungen unterstützen Sie bei der Verwaltung der Mobilgeräte in Ihrem Unternehmen. BES12 Cloud ermöglicht Folgendes: • Verwaltung von BlackBerry 10-, iOS-, OS X-, Android und Windows 10-Geräten • Verwaltung von BYOD-, COPE- und COBO-Geräten über eine einfache, webbasierte Schnittstelle sowie Schutz von Geschäftsinformationen • Verwaltung komplexer Gerätebestände über umfassende Berichterstellung, Dashboards, dynamische Filter und robuste Suchfunktionen • Bereitstellung der erforderlichen Informationen für mobile Mitarbeiter • Aktivierung benutzereigener Geräte mit BES12 Self-Service • Gewährleistung von Datensicherheit auf iOS-, Android-, Windows und BlackBerry-Geräten BES12 Cloud ist eine EMM-Lösung, die in der Cloud bereitgestellt wird. EMM-Lösung Beschreibung BES12 Cloud Die Lösung ist einfach im Gebrauch, kostengünstig und sicher. BlackBerry hostet diesen Dienst über das Internet. Alles, was Sie brauchen, um den Dienst in Anspruch zu nehmen, ist ein unterstützter Browser. BlackBerry achtet auf hohe Verfügbarkeit, um Ausfallzeiten gering zu halten. Optional können Sie auch ein Unternehmensverzeichnis in Ihrem Firmengebäude mit BES12 Cloud verbinden. BES12 Eine umfassende, skalierbare und sichere Lösung. Ihr Unternehmen installiert den Dienst in seiner Umgebung. Die Bereitstellung kann sich im Umfang zwischen einem bis hin zu mehreren Servern bewegen, und Sie können hohe Verfügbarkeit aufbauen und aufrechterhalten, um für geringe Ausfallzeiten sorgen. 5 Neuerungen in BES12 Cloud Neuerungen in BES12 Cloud 3 Verwaltungskonsole • Anzeigen verfügbarer Updates für iOS-Geräte: Sie können jetzt für iOS-Geräte verfügbare Updates auf der Seite „Benutzerdetails“ in der Verwaltungskonsole anzeigen. • App-Kategorien: Sie können Kategorien für die Apps erstellen, die Sie der App-Liste hinzufügen, und die App-Liste nach Kategorie filtern. Auf Android- und iOS-Geräten sind die Apps in der Liste der geschäftlichen Apps des Benutzers in diesen Kategorien organisiert. • Erweiterte Gerätebedingungen in Kompatibilitätsprofilen: Sie können jetzt angeben, ob Geräte, die für eine bestimmte Zeitspanne nicht mit BES12 in Kontakt waren, als nicht kompatibel betrachtet werden sollen. Außerdem können Sie Kompatibilitätsprofilen eine Liste mit gesperrten Betriebssystemversionen und Gerätemodellen hinzufügen und die Aktionen auswählen, die ausgeführt werden, wenn Benutzer das Problem nicht beheben. • Verwalten von Nachweisen für Samsung KNOX-Geräte: Sie können Nachweise aktivieren. BES12 sendet dann Anforderungen zum Testen der Authentizität und der Integrität von Samsung KNOX-Geräten. • Vereinfachte Verwaltung von Android for Work-Apps: Android for Work-Apps müssen keiner App-Gruppe mehr hinzugefügt werden, damit sie an Android for Work-Geräte gesendet werden. Wenn Sie BES12 mit einer GoogleDomäne verbunden haben, können Sie Apps wie an jedes andere Android-Gerät auch an Android for Work-Geräte senden. • Anpassen der Konsole: Sie können das Farbschema der BES12-Verwaltungskonsole ändern. • E-Mail-Vorlagen: Sie können jetzt einen HTML-Editor verwenden, um die Vorlagen für E-Mails zur Geräteaktivierung und für Benachrichtigungen zur Vorschrifteneinhaltung zu erstellen. Dabei erhalten Sie die Möglichkeit, Text zu formatieren und unternehmenseigene Bilder einzufügen. Es sind einige neue E-Mail-Standardvorlagen verfügbar. • Offboarding-Schutz für per Verzeichnis verknüpfte Gruppen: Wenn Sie die Einstellungen für per Verzeichnis verknüpfte Gruppen konfigurieren, können Sie Offboarding-Schutz auswählen. Für den Offboarding-Schutz sind zwei unmittelbar aufeinander folgende Synchronisierungszyklen erforderlich, bevor Benutzerkonten oder Gerätedaten von BES12 gelöscht werden. Diese Funktion hilft dabei, unerwartete Löschungen zu verhindern, die aufgrund von Latenz bei der Verzeichnisreplikation stattfinden können. Weitere Informationen zu diesen Funktionen finden Sie in der Dokumentation für Administratoren. Lokale Migration von BES12 • Migration: Sie können jetzt Benutzer, Geräte, Gruppen und andere Daten von einer lokalen BES12-Quelldatenbank migrieren. Die Quellinstanz von BES12 muss Version 12.5 oder höher aufweisen. Sie konfigurieren die Quelldatenbank in der BlackBerry Connectivity Node-Verwaltungskonsole und verwenden dann die BES12 CloudVerwaltungskonsole zum Migrieren der Daten. Weitere Informationen zu diesen Funktionen finden Sie in der Dokumentation zur Konfiguration. 6 Neuerungen in BES12 Cloud iOS • Festlegen von Per App VPN für Apps und App-Gruppen, die Gerätegruppen zugewiesen sind: Sie können VPNProfile so konfigurieren, dass auf iOS-Geräten angegeben werden muss, welche Apps auf dem Gerät ein VPN für Daten bei der Übertragung verwenden müssen. Sie können festlegen, welche Apps auf iOS-Geräten ein VPN nutzen müssen, wenn die Apps oder App-Gruppen Gerätegruppen zugewiesen sind. • Apple-Aktivierungssperre: Mit der Funktion „Aktivierungssperre“ auf Geräten mit iOS 7 und höher können Benutzer ihre Geräte schützen, falls diese verloren gehen oder gestohlen werden. Sie können jetzt in BES12 die Funktion „Aktivierungssperre“ auf überwachten Geräten mit iOS 7 und höher verwalten. • BlackBerry Secure Gateway Service: Der BlackBerry Secure Gateway Service ermöglicht iOS-Geräten mit der Aktivierungsart „MDM-Steuerelemente“ die Verbindung zu einem geschäftlichen E-Mail-Server über die BlackBerry Infrastructure und BES12. Wenn Sie den BlackBerry Secure Gateway Service verwenden, müssen Sie Ihren E-MailServer nicht außerhalb der Firewall verfügbar machen, damit Benutzer mit diesen Geräten geschäftliche E-Mails empfangen können, wenn keine Verbindung zum VPN Ihres Unternehmens oder dem geschäftlichen Wi-Fi-Netzwerk besteht. Weitere Informationen zu diesen Funktionen finden Sie in der Dokumentation für Administratoren. Android • Organisationshinweise werden jetzt für Android-Geräte unterstützt: Sie können einen benutzerdefinierten Hinweis oder eine Benutzervereinbarung erstellen, der bzw. die angezeigt wird, wenn Benutzer ihre Geräte aktivieren. Benutzer müssen den Hinweis bestätigen, um die Aktivierung abzuschließen. • Security Patches: Sie können festlegen, welche Security Patches auf Android-Geräten ausgeführt werden müssen. • Steuern, welche geschäftlichen Apps auf Android for Work-Geräten BlackBerry Secure Connect Plus verwenden können: Sie können festlegen, welche geschäftlichen Apps auf Android for Work-Geräten für die Nutzung von BlackBerry Secure Connect Plus gesperrt werden sollen. Standardmäßig ist es Android for Work-Geräten nicht gestattet, BlackBerry Secure Connect Plus zum Herstellen einer Verbindung mit Google Play und zugrunde liegenden Services (com.android.providers.media, com.android.vending und com.google.android.apps.gcs) zu nutzen. Google Play bietet keine Proxyunterstützung. Android for Work-Geräte nutzen eine direkte Verbindung über das Internet zu Google Play. Weitere Informationen zu diesen Funktionen finden Sie in der Dokumentation für Administratoren. Samsung KNOX • Samsung KNOX Mobile Enrollment: Mit der Massenaktivierungsfunktion von KNOX Mobile Enrollment können Sie eine große Anzahl von unternehmenseigenen Geräten in BES12 aktivieren. Weitere Informationen zu dieser Funktion finden Sie in der Dokumentation für Administratoren. 7 Neuerungen in BES12 Cloud Windows 10 • Unternehmensdatenschutz für Windows 10-Geräte: Sie können Unternehmensdatenschutzprofile konfigurieren, um persönliche Daten und geschäftliche Daten auf Geräten getrennt voneinander zu halten, um Benutzer daran zu hindern, geschäftliche Daten außerhalb von geschützten geschäftlichen Apps freizugeben oder mit Personen außerhalb des Unternehmens zu teilen und um unangemessene Methoden zum Teilen von Daten zu überwachen. Sie können angeben, welche Apps geschützt sind und welchen Apps vertraut wird, um geschäftliche Dateien zu erstellen und darauf zuzugreifen. Weitere Informationen zu dieser Funktion finden Sie in der Dokumentation für Administratoren. IBM Notes Traveler • IBM Notes Traveler-Unterstützung: BES12 unterstützt jetzt IBM Notes Traveler für Samsung KNOX WorkspaceGeräte. Weitere Informationen zu dieser Funktion finden Sie in der Dokumentation für Administratoren. Pulse Secure • Pulse Secure-VPN-Clientunterstützung: BES12 unterstützt jetzt den Pulse Secure-VPN-Client für iOS-Geräte. Weitere Informationen zu dieser Funktion finden Sie in der Dokumentation für Administratoren. BES12 Self-Service-Konsole konfiguriert werden • Anpassen der BES12 Self-Service-Konsole: Sie können das Farbschema der BES12 Self-Service-Konsole ändern. Sie können Lesezeichen für Websites in der BES12 Self-Service-Konsole hinzufügen. • Benutzerrollen: Sie können Benutzerrollen erstellen und zuweisen, die die Funktionen angeben, die Benutzern in BES12 Self-Service zur Verfügung stehen. Weitere Informationen zu dieser Funktion finden Sie in der Dokumentation für Administratoren. BlackBerry Connectivity Node • Neuer Name für die lokalen BES12 Cloud-Komponenten: Die BES12 Cloud-Komponenten, die Sie auf dem lokalen Computer installieren, werden kollektiv als der BlackBerry Connectivity Node bezeichnet. Sie können maximal zwei Instanzen des BlackBerry Connectivity Node installieren. Jede Instanz enthält die folgenden Komponenten: • BlackBerry Cloud Connector: Ermöglicht BES12 Cloud den Zugriff auf das Firmenverzeichnis Ihres Unternehmens, sodass Sie Verzeichnisbenutzerkonten erstellen können. • BlackBerry Secure Connect Plus: Ermöglicht Benutzern den Zugriff auf geschäftliche Ressourcen hinter der Firewall Ihres Unternehmens, wobei die Sicherheit der Daten mithilfe von Standardprotokollen und durchgehender Verschlüsselung sichergestellt wird. 8 Neuerungen in BES12 Cloud • BlackBerry Secure Gateway Service: Stellt iOS-Geräten mit der Aktivierungsart „MDM-Steuerelemente“ eine sichere Verbindung zum E-Mail-Server Ihres Unternehmens über die BlackBerry Infrastructure zur Verfügung. • BlackBerry Gatekeeping Service: Erleichtert die Steuerung der Geräte, die auf Exchange ActiveSync zugreifen können. Weitere Informationen zu dieser Funktion finden Sie in der Dokumentation zur Konfiguration. 9 Wichtigste BES12 Cloud Funktionen Wichtigste BES12 Cloud Funktionen 4 Funktion Beschreibung Plattformübergreifende Geräteverwaltung Sie können Geräte mit iOS, OS X, Android Windows 10 sowie BlackBerry 10Geräte verwalten. Einheitliche, intuitiv bedienbare Benutzeroberfläche Sie können alle Geräte an einem Ort anzeigen und über eine einzige webbasierte Benutzeroberfläche auf alle Verwaltungsaufgaben zugreifen. Sie können Verwaltungsaufgaben gemeinsam mit anderen Administratoren erledigen, die gleichzeitig auf die Verwaltungskonsole zugreifen können. Sie können zwischen Standard- und erweiterten Ansichten umschalten, um Optionen für die Anzeige von Informationen und das Filtern der Benutzerliste zu sehen. Assistent für Erstanmeldung Wenn Sie sich zum ersten Mal bei BES12 Cloud anmelden, unterstützt Sie ein Assistent bei der Einrichtung einiger Funktionen von BES12 Cloud. Der Assistent kann Ihnen bei der Installation eines APNs-Zertifikats zur Verwaltung von iOS-Geräten helfen, eine anfängliche Kennwortrichtlinie einrichten, um sicherzustellen, dass Geräte geschützt sind, und ein E-Mail-Profil erstellen, um sicherzustellen, dass Geräte auf die geschäftlichen E-Mails zugreifen können. Bewährtes, sicheres Benutzererlebnis Die Gerätesteuerungen ermöglichen eine präzise Verwaltung der Verbindung von Geräten mit dem Netzwerk, der aktivierten Leistungsmerkmale und der verfügbaren Apps. Ob die Geräte nun Eigentum Ihres Unternehmens oder Ihrer Benutzer sind, Sie können in jedem Fall die Daten Ihres Unternehmens schützen. Vereinbarkeit von geschäftlichen und persönlichen Anforderungen Die BlackBerry Balance-Technologie stellt sicher, dass private und geschäftliche Informationen auf BlackBerry-Geräten getrennt und sicher aufbewahrt werden. Wenn das Gerät verloren geht oder der Mitarbeiter das Unternehmen verlässt, können Sie entweder nur die geschäftlichen Informationen oder aber alle Informationen vom Gerät löschen. Sichere IP-Konnektivität Mit BlackBerry Secure Connect Plus können Sie einen sicheren IP-Tunnel zwischen Apps für den geschäftlichen Bereich auf Geräten mit BlackBerry 10,iOS, Samsung KNOX Workspace oder Android for Work und dem Netzwerk des Unternehmens bereitstellen. Über diesen Tunnel haben Benutzer Zugriff auf Ressourcen hinter der Firewall des Unternehmens, wobei die Sicherheit 10 Wichtigste BES12 Cloud Funktionen Funktion Beschreibung der Daten mithilfe standardmäßiger IPv4-Protokolle (TCP und UDP) und durchgehender Verschlüsselung sichergestellt wird. Einfacher Self-Service für Benutzer BES12 Self-Service senkt die Zahl der Support-Anfragen und die IT-Kosten und ermöglicht gleichzeitig eine Durchführung gerätebezogener Arbeiten innerhalb eines angemessenen Zeitrahmens. Benutzer können mit BES12 Self-Service verschiedene Aufgaben erledigen, z. B. Geräte aktivieren oder wechseln, das Gerätekennwort per Fernzugriff ändern, Gerätedaten löschen, ein Gerät nach Verlust oder Diebstahl sperren und andere wichtige SupportAnforderungen erfüllen. Rollenbasierte Verwaltung Sie können Verwaltungsaufgaben für andere Administratoren freigeben, die gleichzeitig auf die Administrationskonsolen zugreifen können. Sie können mithilfe von Rollen die Aktionen definieren, die ein Administrator ausführen kann, und durch die Beschränkung der Optionen für die einzelnen Administratoren Sicherheitsrisiken senken, Aufgaben verteilen und die Effizienz erhöhen. Sie können vordefinierte Rollen verwenden oder eigene Rollen erstellen. Integration des Unternehmensverzeichnisses Sie können eine lokale, integrierte Benutzerauthentifizierung verwenden, um auf die Verwaltungskonsole und die Selbstbedienungskonsole zuzugreifen, oder Sie können die Authentifizierung in Microsoft Active Directory oder den in der Unternehmensumgebung verwendeten LDAP-Unternehmens‐ verzeichnissen (beispielsweise IBM Domino Directory) integrieren. BES12 unterstützt Verbindungen mit mehreren Verzeichnissen. Sie können eine beliebige Kombination von Microsoft Active Directory und LDAP verwenden. Wenn Sie die Einstellungen für per Verzeichnis verknüpfte Gruppen konfigurieren, können Sie Offboarding-Schutz auswählen. Für den Offboarding-Schutz sind zwei unmittelbar aufeinander folgende Synchronisierungszyklen erforderlich, bevor Gerätedaten oder Benutzerkonten von BES12 gelöscht werden. Diese Funktion hilft dabei, unerwartete Löschungen zu verhindern, die aufgrund von Latenz bei der Verzeichnisreplikation stattfinden können. Die BES12 Cloud-Komponenten, die Sie auf dem lokalen Computer installieren, werden kollektiv als der BlackBerry Connectivity Node bezeichnet. Sie können maximal zwei Instanzen des BlackBerry Connectivity Node installieren. Jede Instanz enthält die folgenden Komponenten: • BlackBerry Cloud Connector: Ermöglicht BES12 Cloud den Zugriff auf das Firmenverzeichnis Ihres Unternehmens, sodass Sie Verzeichnisbenutzerkonten erstellen können. 11 Wichtigste BES12 Cloud Funktionen Funktion Beschreibung • BlackBerry Secure Connect Plus: Ermöglicht Benutzern den Zugriff auf geschäftliche Ressourcen hinter der Firewall Ihres Unternehmens, wobei die Sicherheit der Daten mithilfe von Standardprotokollen und durchgehender Verschlüsselung sichergestellt wird. • BlackBerry Secure Gateway Service: Stellt iOS-Geräten mit der Aktivierungsart „MDM-Steuerelemente“ eine sichere Verbindung zum E-Mail-Server Ihres Unternehmens über die BlackBerry Infrastructure zur Verfügung. • BlackBerry Gatekeeping Service: Erleichtert die Steuerung der Geräte, die auf Exchange ActiveSync zugreifen können. Hohe Verfügbarkeit BlackBerry wartet den Dienst und maximiert die Laufzeit für Sie, sodass Sie nicht selbst Ihren eigenen hochverfügbaren Dienst zur Geräteverwaltung warten müssen, mit allen damit verbundenen Laufzeit- und Wartungskosten. Migration Sie können Benutzer, Geräte, Gruppen und andere Daten von einer lokalen BES12-Quelldatenbank migrieren. Die Quellinstanz von BES12 muss Version 12.5 oder höher aufweisen. Sie konfigurieren die Quelldatenbank in der BlackBerry Connectivity Node-Verwaltungskonsole und verwenden dann die BES12 Cloud-Verwaltungskonsole zum Migrieren der Daten. 12 Schlüsselmerkmale aller Gerätetypen Schlüsselmerkmale aller Gerätetypen 5 Es stehen Aktivitäten zur Verfügung, die Sie mit allen von BES12 unterstützten Gerätetypen durchführen können. Hierzu zählen die Aktivierung von Geräten, die Verwaltung von Geräten, Apps und Lizenzen, die Steuerung, wie die Geräte eine Verbindung zu den Ressourcen in Ihrem Unternehmen herstellen, und die Durchsetzung der Anforderungen des Unternehmens. Weitere Informationen zu diesen Funktionen finden Sie in der folgenden Tabelle. Funktion Beschreibung Aktivieren von Geräten Wenn Sie ein Gerät aktivieren, weisen Sie das Gerät Ihrer Unternehmensumgebung zu, damit Benutzer auf ihren Geräten auf Geschäftsdaten zugreifen können. Sie können ein Gerät einfach nur mit einer E-Mail-Adresse und einem Aktivierungskennwort aktivieren. Sie können Benutzern erlauben, dass sie selbst Geräte aktivieren, oder Sie können die Geräte für die Benutzer aktivieren und anschließend verteilen. Alle Gerätetypen können über das Mobilfunknetz aktiviert werden. Verwalten von Geräten Sie können alle Geräte an einem Ort anzeigen und über eine einzige webbasierte Benutzeroberfläche auf alle Verwaltungsaufgaben zugreifen. Sie können mehrere Geräte für jedes Benutzerkonto verwalten und den Gerätbestand Ihres Unternehmens anzeigen. Sie können die folgenden Aktionen durchführen, sofern diese vom Gerät unterstützt werden: • Sperren des Geräts, Ändern des Kennworts für das Gerät bzw. für den geschäftlichen Bereich oder Löschen der Informationen vom Gerät • Sicheres Verbinden des Geräts mit der E-Mail-Umgebung Ihres Unternehmens durch Verwendung von Microsoft Exchange ActiveSync zur Unterstützung von E-Mail und Kalender • Steuern, wie das Gerät auf das Unternehmensnetzwerk, einschließlich Wi-Fi und VPNEinstellungen, zugreifen kann • Konfigurieren der einmaligen Anmeldung für das Gerät, sodass es sich automatisch bei Domänen und Webdiensten innerhalb Ihres Unternehmensnetzwerks authentifiziert • Steuern der Funktionen des Geräts, u. a. Einrichten von Regeln für die Kennwortsicherheit und Deaktivieren von Funktionen, z. B. die Kamera • Verwalten der App-Verfügbarkeit auf dem Gerät, einschließlich der Angabe von AppVersionen und ob die Apps obligatorisch oder optional sind • Durchsuchen von App Stores direkt nach Apps, die Geräten zugewiesen werden können • Installieren von Zertifikaten auf dem Gerät und optionales Konfigurieren von SCEP, um die automatische Zertifikatsanmeldung zuzulassen 13 Schlüsselmerkmale aller Gerätetypen Funktion Beschreibung • Erweitern der E-Mail-Sicherheit mithilfe von S/MIME oder PGP Verwalten von Benutzern, Apps und Geräten Mithilfe von Gruppen wird die Verwaltung von Benutzern, Apps und Geräten vereinfacht. Sie können Gruppen dazu verwenden, um die gleichen Konfigurationseinstellungen auf ähnliche Benutzerkonten oder Geräte anzuwenden. Sie können unterschiedliche App-Gruppen zu verschiedenen Benutzergruppen zuweisen, und ein Benutzer kann Mitglied mehrerer Gruppen sein. Steuern, wie Geräte auf die Unternehmensressourcen zugreifen Mithilfe eines Enterprise-Konnektivitäts-Profils können Sie steuern, wie Apps auf Geräten eine Verbindung mit den Ressourcen Ihres Unternehmens herstellen. Wenn Sie die EnterpriseKonnektivität aktivieren, vermeiden Sie das Öffnen mehrerer Ports in Ihrer Firewall zum Internet zur Geräteverwaltung oder zu Drittanbieteranwendungen, wie dem E-Mail-Server, der Zertifizierungsstelle und anderen Web- oder Inhaltsservern. Die Enterprise-Konnektivität sendet den gesamten Datenverkehr über die BlackBerry Infrastructure an BES12 an Port 3101. Verwalten von geschäftlichen Apps Auf allen verwalteten Geräten sind geschäftliche Apps solche, die den Benutzern von Unternehmen zur Verfügung gestellt werden. Sie können App Stores direkt nach Apps durchsuchen, die Geräten zugewiesen werden sollen. Sie können angeben, ob Apps auf Geräten erforderlich sind, und Sie können sehen, ob eine geschäftliche App auf einem Gerät installiert ist. Geschäftliche Apps können auch firmeneigene Apps sein, die speziell von Ihrem Unternehmen oder von Drittentwicklern zur Verwendung durch Ihr Unternehmen entwickelt wurden. Durchsetzung der Anforderungen Ihres Unternehmens für Geräte Mithilfe eines Profils für die Vorschrifteneinhaltung können Sie dazu beitragen, dass die Anforderungen Ihres Unternehmens an Geräte durchgesetzt werden. Beispielsweise können Sie den Zugriff auf geschäftliche Daten durch Geräte, die entsperrt oder gehackt wurden oder für die ein Integritätsalarm vorliegt, unterbinden oder die Installation bestimmter Apps auf Geräten erzwingen. Sie können Benutzern eine Benachrichtigung senden und sie auffordern, die Anforderungen Ihres Unternehmens zu erfüllen. Sie können auch den Zugriff von Benutzern auf die Ressourcen und Anwendungen Ihres Unternehmens beschränken und Geschäftsdaten oder alle Daten auf dem Gerät löschen. Senden einer E-Mail an Benutzer Sie können direkt über die Verwaltungskonsole E-Mail-Nachrichten an mehrere Benutzer senden. Die Benutzer müssen über ein Konto mit einer verknüpften E-Mail-Adresse verfügen. Erstellen oder Importieren von vielen Benutzerkonten mit einer .csv-Datei Sie können eine .csv-Datei in BES12 importieren, um viele Benutzerkonten gleichzeitig zu erstellen oder zu importieren. Bei Bedarf können Sie in der .csv-Datei auch Gruppenmitgliedschaften und Aktivierungseinstellungen angeben. Anzeigen von Berichten mit Im Berichts-Dashboard wird ein Überblick über Ihre BES12-Umgebung angezeigt. Benutzer- und Beispielsweise können Sie die Anzahl der Geräte Ihres Unternehmens nach dem Dienstanbieter Geräteinformationen 14 Schlüsselmerkmale aller Gerätetypen Funktion Beschreibung sortiert anzeigen. Sie können Einzelheiten zu Benutzern und Geräten anzeigen und in eine .csvDatei exportieren sowie vom Dashboard aus auf die Benutzerkonten zugreifen. Hohe Verfügbarkeit und Notfallwiederherstellung BlackBerry-Datencenter sind weltweit verfügbar und gewährleisten eine hohe Verfügbarkeit und Notfallwiederherstellung. BlackBerry-Datencenter bieten einen äußerst sicheren physischen Zugriff auf Gebäude, Überwachungsfunktionen und Hardwareredundanzen, um die Daten Ihres Unternehmens vor Naturkatastrophen und nicht autorisiertem Zugriff zu schützen. BlackBerry-Rechenzentren verfügen über Pläne zur Notfallwiederherstellung bei Ausfällen von Diensten. Die Pläne sind so konzipiert, dass sie eine minimale Auswirkung auf die Benutzer der Geräte haben und dass die Kontinuität des Geschäfts sichergestellt wird. Daten und Anwendungen werden nahezu in Echtzeit gesichert, um Datenverlust zu vermeiden. Zertifikatsbasierte Authentifizierung Sie können Zertifikate mithilfe von Zertifikatsprofilen an Geräte senden. Diese Profile helfen dabei, den Zugriff auf Microsoft Exchange ActiveSync-, Wi-Fi- oder VPN-Verbindungen auf Geräte zu beschränken, die eine zertifikatsbasierte Authentifizierung nutzen. EMM SIM-Based Licensing Die EMM SIM-basierte Lizenzierung ist ein alternatives Lizenzierungsmodell, bei dem Sie Lizenzen von Ihrem Dienstanbieter anstatt von BlackBerry erwerben. Bei dieser Option können Sie die Lizenzen für BlackBerry 10-, iOS-, Android- und Windows-Geräte im Rahmen Ihres bestehenden Tarifs bei Ihrem Dienstanbieter bezahlen. Weitere Informationen zur Lizenzierung finden Sie in der Dokumentation zur Lizenzierung 15 Schlüsselmerkmale der einzelnen Gerätetypen Schlüsselmerkmale der einzelnen Gerätetypen 6 iOS-Geräte Funktion Beschreibung Getrenntes Verwalten von geschäftlichen Informationen auf einem iOS-Gerät mit Secure Work Space Secure Work Space bietet zusätzliche Sicherheit für geschäftliche Daten auf iOS-Geräten. Durch Erstellung eines persönlichen und eines geschäftlichen Bereichs und Bereitstellung umfassender Verwaltungsfunktionen für den geschäftlichen Bereich wird mithilfe von Containerisierung und App-Wrapping sichergestellt, dass persönliche und geschäftliche Informationen und Apps auf Geräten getrennt gehalten werden. Sie können auswählen, ob Sie sowohl den geschäftlichen als auch den persönlichen Bereich oder aber zur Gewährleistung des Benutzer-Datenschutzes nur den geschäftlichen Bereich steuern möchten. Verwenden des AppSperrmodus Sie können mithilfe eines Profils für den App-Sperrmodus auf iOS-Geräten, die mit Apple Configurator überwacht werden, festlegen, dass nur eine App ausgeführt wird. Beispielsweise können Sie ein Gerät zu Schulungszwecken oder für Vorführungen am Verkaufsort auf eine einzige App beschränken. Filtern von Webinhalt auf Geräten mit iOS 7 und Nachfolgeversionen Für Geräte mit iOS 7.0 und höher können Sie Webinhaltsfilter-Profile verwenden, um die Websites einzuschränken, die der Benutzer auf dem Gerät anzeigen kann. Sie können das automatische Filtern mit der Option zum Zulassen und Einschränken von Websites aktivieren oder den Zugriff nur auf bestimmte Websites zulassen. Verknüpfen von Apple VPPKonten mit einer BES12Domäne VPP (Volume Purchase Program) ermöglicht Ihnen, iOS-Apps in Mengen zu kaufen und zu verteilen. Sie können Apple VPP-Konten mit einer BES12-Domäne verknüpfen, sodass Sie gekaufte Lizenzen für mit VPP-Konten verknüpfte iOS-Apps verteilen können. Apple Device Enrollment Program (Programm zur Geräteregistrierung) Sie können BES12 für die Verwendung des Programms zur Geräteregistrierung (DEP) von Apple konfigurieren, damit Sie BES12 mit DEP synchronisieren können. Nach der Konfiguration von BES12 können Sie die Aktivierung der von Ihrem Unternehmen für DEP erworbenen iOS-Geräte mit der BES12-Verwaltungskonsole verwalten. Weitere Informationen zum Konfigurieren vonBES12und Aktivieren voniOS-Geräten, die beim DEP registriert sind, finden Sie in der Dokumentation zur Konfiguration and the der Dokumentation für Administratoren. Verwenden benutzerdefinierterPayloadProfile Mit benutzerdefinierten Payload-Profilen können Sie Funktionen auf iOS-Geräten steuern, die nicht durch bestehende BES12-Richtlinien oder -Profile gesteuert werden. Sie können mit Apple Configurator Apple-Konfigurationsprofile erstellen und diese den benutzerdefinierten 16 Schlüsselmerkmale der einzelnen Gerätetypen Funktion Beschreibung BES12-Payload-Profilen hinzufügen. Sie können benutzerdefinierte Payload-Profile Benutzern, Benutzergruppen und Gerätegruppen zuweisen. Vernetzung mit Good Dynamics Sie können das Good Dynamics-Profil verwenden, um iOS-Geräten den Zugriff auf Good Dynamics-Produktivitäts-Apps wie Good Work, Good Access und Good Connect zu ermöglichen. Sie können den Benutzerkonten, den Benutzergruppen oder den Gerätegruppen das Good Dynamics-Profil zuweisen. Mehrere Geräte können auf dieselben Apps zugreifen. Das Good Dynamics-Profil wird der BES12-Verwaltungskonsole hinzugefügt, wenn die Kommunikation zwischen der BES12 und dem Good Control-Server konfiguriert wird. Das Profil ermöglicht Ihnen, Good Dynamics für Benutzer zu aktivieren, die noch nicht für Good aktiviert sind. Per-App-VPN Sie können Per App-VPN auf iOS-Geräten einrichten, um zu bestimmen, welche Apps auf Geräten ein VPN für die Datenübertragung verwenden müssen. Per App VPN trägt zur Senkung der Belastung Ihres Unternehmens-VPN bei, indem nur bestimmter geschäftlicher Datenverkehr für die Verwendung des VPN freigegeben wird (z. B. Zugriff auf Anwendungsserver oder Webseiten hinter der Firewall). Diese Funktion unterstützt auch die Privatsphäre des Benutzers und erhöht die Verbindungsgeschwindigkeit für persönliche Apps, indem der persönliche Datenverkehr nicht über das VPN gesendet wird. Für iOS-Geräte sind Apps mit einem VPN-Profil verknüpft, wenn Sie die App oder App-Gruppe einem Benutzer, einer Benutzergruppe oder einer Gerätegruppe zuweisen. Apple-Aktivierungssperre Auf Geräten mit iOS 7 und höher muss der Benutzer für die Funktion „Aktivierungssperre“ seine Apple-ID und das Kennwort eingeben, bevor die Funktion „Mein iPhone suchen“ deaktiviert, das Gerät gelöscht oder das Gerät erneut aktiviert oder verwendet werden kann. Sie können die Aktivierungssperre umgehen, um ein COPE- oder COBO-Gerät einem anderen Benutzer zur Verfügung zu stellen. Android-Geräte Funktion Beschreibung Geräte mit Android MDM verwalten Android MDM verwendet systemeigene Android OS-Managementoptionen zur Verwaltung des Geräts. Es wird kein separater, geschützter Container erstellt. Weitere Informationen zur Verwaltung von Geräten mit Android MDM finden Sie in der Dokumentation für Administratoren. Getrenntes Verwalten von geschäftlichen Informationen auf Android-Geräten mit Secure Work Space Secure Work Space bietet zusätzliche Sicherheit für geschäftliche Daten auf Android-Geräten. Durch Erstellung eines persönlichen und eines geschäftlichen Bereichs und Bereitstellung umfassender Verwaltungsfunktionen für den geschäftlichen Bereich wird mithilfe von Containerisierung und App-Wrapping sichergestellt, dass persönliche und geschäftliche 17 Schlüsselmerkmale der einzelnen Gerätetypen Funktion Beschreibung Informationen und Apps auf Geräten getrennt gehalten werden. Sie können auswählen, ob Sie sowohl den geschäftlichen als auch den persönlichen Bereich oder aber zur Gewährleistung des Benutzer-Datenschutzes nur den geschäftlichen Bereich steuern möchten. Verwalten von Geräten mit KNOX MDM und KNOX Workspace BES12 kann Samsung-Geräte mithilfe von Samsung KNOX MDM und Samsung KNOX Workspace verwalten. KNOX Workspace bietet einen verschlüsselten kennwortgeschützten Container auf einem Samsung-Gerät für geschäftliche Apps und Daten. Er trennt die persönlichen Apps und Daten eines Benutzers von denen des Unternehmens und schützt letztere mithilfe erweiterter, von Samsung entwickelter Sicherheits- und Verwaltungsfunktionen. Wenn ein Gerät aktiviert wird, erkennt BES12 automatisch, ob das Gerät KNOX unterstützt. Zusätzlich zu den Standard-Verwaltungsfunktionen für Android bietet BES12 die folgenden Verwaltungsfunktionen für Geräte, die KNOX unterstützen: • Erweiterte IT-Richtlinienregeln • Erweiterte Anwendungsverwaltung, einschließlich automatischer Installation und Deinstallation von Apps, automatischer Deinstallation gesperrter Apps und Verhinderung der Installation gesperrter Apps • App-Sperrmodus Für weitere Informationen zu unterstützten Geräten sehen Sie sich die Kompatibilitätsmatrix an. Weitere Informationen zu KNOX finden Sie unter https://www.samsungknox.com. Weitere Informationen zum Verwalten von Geräten mit KNOX finden Sie in der Dokumentation für Administratoren. Geräte mit Android for Work verwalten Sie können Android-Geräte, auf denen Android OS OS 5.1 oder höher ausgeführt wird, für die Verwendung von Android for Work aktivieren. Android for Work ist eine von Google entwickelte Funktion, die zusätzliche Sicherheit für Unternehmen bietet, die Android-Geräte verwalten und die Verwendung ihrer Daten und Apps auf Android-Geräten zulassen möchten. Weitere Informationen zur Verwaltung von Geräten mit Android for Work finden Sie in der Dokumentation für Administratoren. Vernetzung mit Good Dynamics Sie können das Good Dynamics-Profil verwenden, um Android-Geräten den Zugriff auf Good Dynamics-Produktivitäts-Apps wie Good Work, Good Access und Good Connect zu ermöglichen. Sie können den Benutzerkonten, den Benutzergruppen oder den Gerätegruppen das Good Dynamics-Profil zuweisen. Mehrere Geräte können auf dieselben Apps zugreifen. Das Good Dynamics-Profil wird der BES12-Verwaltungskonsole hinzugefügt, wenn die Kommunikation zwischen der BES12 und dem Good Control-Server konfiguriert wird. Das Profil ermöglicht Ihnen, Good Dynamics für Benutzer zu aktivieren, die noch nicht für Good aktiviert sind. 18 Schlüsselmerkmale der einzelnen Gerätetypen Windows-Geräte Funktion Beschreibung Unterstützung für Windows 10-Geräte Sie können Windows 10-Geräte – Windows 10-Mobilgeräte und Windows 10-Tablets und Computer – verwalten. Silver-Lizenzen sind zur Aktivierung von Windows 10-Geräten erforderlich. Proxyunterstützung für Windows 10-Geräte Sie können VPN- und geschäftliche WLAN-Verbindungen für Windows 10-Geräte konfigurieren und einen Proxyserver als Teil des Wi-Fi-Profils Windows 10 Mobile-für Geräte einrichten. Per-App-VPN Sie können Per App-VPN auf Windows 10-Geräten einrichten, um zu bestimmen, welche Apps auf Geräten ein VPN für die Datenübertragung verwenden müssen. Per App VPN trägt zur Senkung der Belastung Ihres Unternehmens-VPN bei, indem nur bestimmter geschäftlicher Datenverkehr für die Verwendung des VPN freigegeben wird (z. B. Zugriff auf Anwendungsserver oder Webseiten hinter der Firewall). Diese Funktion unterstützt auch die Privatsphäre des Benutzers und erhöht die Verbindungsgeschwindigkeit für persönliche Apps, indem der persönliche Datenverkehr nicht über das VPN gesendet wird. Für Windows 10-Geräte werden im VPN-Profil Apps der App-Auslöserliste hinzugefügt. BlackBerry 10-Geräte Funktion Beschreibung Getrenntes Verwalten von geschäftlichen Informationen auf BlackBerry 10-Geräten Durch die BlackBerry Balance-Technologie wird sichergestellt, dass persönliche und geschäftliche Informationen und Apps auf BlackBerry 10-Geräten getrennt gehalten werden. Sie erstellt einen persönlichen und einen geschäftlichen Bereich und bietet umfassende Verwaltungsfunktionen für den geschäftlichen Bereich. Für staatliche und gesetzlich geregelte Branchen, die das Gerät noch sicherer machen möchten, gibt es zusätzliche Optionen, die die vollständige Steuerung des geschäftlichen Bereichs und die teilweise Steuerung des persönlichen Bereichs gewähren. Alternativ haben Sie die Möglichkeit, lediglich einen geschäftlichen Bereich auf dem Gerät zu erstellen, sodass Ihr Unternehmen die volle Kontrolle über das Gerät erhält. 19 Kompatibilität und Anforderungen Kompatibilität und Anforderungen 7 Sie finden die aktuellsten Informationen zur Kompatibilität, einschließlich Gerätetypen, Betriebssystemen für Geräte und Browsern für den Zugriff auf die BES12 Cloud in der BES12 Cloud-Kompatibilitätsmatrix. 20 Verwendung der BES12 Cloud mit anderen Produkten zur Geräteverwaltung Verwendung der BES12 Cloud mit anderen Produkten zur Geräteverwaltung 8 Wenn Ihre Organisation einen Cloud-Mailserver und einen lokalen Mailserver verwendet, können Sie zur Verwaltung Ihrer Geräte sowohl die BES12 Cloud als auch lokal integrierte Produkte wie BES12, BES10, BlackBerry Enterprise Server oder BlackBerry Enterprise Server Express verwenden. Die BES12 Cloud interagiert nicht mit anderen Geräteverwaltungslösungen. Sie können jedes Gerät mit nur einem Produkt verwalten. Um Geräte anstatt mit einem lokal integrierten Produkt mithilfe der BES12 Cloud zu verwalten, müssen Sie das lokal integrierte Produkt deaktivieren und das Gerät für die BES12 Cloud erneut aktivieren. 21 Produktunterlagen Produktunterlagen 9 Ressource Beschreibung Übersicht und neue Funktionen • Einführung in den BES12 und seine Leistungsmerkmale • Neuheiten Architektur und Datenflüsse • Architektur • Beschreibung der BES12-Komponenten • Beschreibung der Aktivierung und anderer Datenflüsse, wie Konfigurationsupdates und E-Mail, für unterschiedliche Gerätetypen • Beschreibung behobener Probleme • Beschreibung von bekannten Problemen und potenziellen Workarounds • Neuheiten • Anweisungen zum Erhalt, zur Aktivierung und Verwaltung von Lizenzen • Beschreibung der verschiedenen Lizenztypen • Anweisungen zur Aktivierung und Verwaltung von Lizenzen • Anweisungen zur Konfiguration von Serverkomponenten vor Beginn der Verwaltung von Benutzern und deren Geräten • Anweisungen zur Migration von Daten aus einer bestehenden BES10- oder BES12Datenbank • Grundlegende und erweiterte Verwaltung der unterstützten Gerätetypen. Dazu gehören Geräte bzw. Computer mit folgenden Plattformen: BlackBerry 10, iOS, OS X, Android, Windows und BlackBerry OS (Version 5.0 bis 7.1) sowie frühere Versionen • Anweisungen zum Erstellen von Benutzerkonten, Gruppen, Rollen und Administratorkonten • Anweisungen zur Aktivierung von Geräten • Anweisungen zum Erstellen und Zuweisen von IT-Richtlinien und Profilen • Anweisungen zum Verwalten von Apps auf Geräten • Beschreibung der Profileinstellungen Versionshinweise und Ratgeber Lizenzierung Konfiguration Verwaltung 22 Produktunterlagen Ressource Sicherheit Kompatibilitätsmatrix Beschreibung • Beschreibung der IT-Richtlinienregeln für Geräte bzw. Computer mit folgenden Plattformen: BlackBerry 10, iOS, OS X, Android, Windows und BlackBerry OS (Version 5.0 bis 7.1) sowie frühere Versionen • Beschreibung von Gerätesicherheitsfunktionen • Beschreibung, wie Sie BES12 verwenden können, um Gerätesicherheitsfunktionen wie Verschlüsselung, Kennwörter und Datenbereinigung zu verwalten • Beschreibung, wie BES12 Ihre Daten während der Übertragung zwischen Geräten, der BlackBerry Infrastructure, BES12 und den Ressourcen Ihres Unternehmens schützt • Liste der unterstützten Betriebssysteme, Datenbankserver, Browser und mobilen Betriebssystemen für den BES12-Server • Liste der Mail-Server für BES12 Secure Work Space • Liste der unterstützten Samsung KNOX-Betriebssysteme • Liste der unterstützten Android for Work-Betriebssysteme • Liste der Mail-Server für BlackBerry 10 OS 23 Glossar Glossar 10 APNs Apple Push Notification service (Apple Push Notification-Dienst) BES12 BlackBerry Enterprise Service 12 DMZ Eine demilitarisierte Zone (DMZ) ist ein neutrales Subnetzwerk außerhalb der Firewall eines Unternehmens. Sie besteht zwischen dem vertrauenswürdigen Unternehmens-LAN und dem nicht vertrauenswürdigen externen drahtlosen Netzwerk und dem öffentlichen Internet. EMM Enterprise Mobility Management HTTP Hypertext Transfer Protocol (Hypertextübertragungsprotokoll) HTTPS Hypertext Transfer Protocol over Secure Sockets Layer (HTTP über SSL) LDAP Lightweight Directory Access Protocol (Anwendungsprotokoll) MDM Mobile Geräteverwaltung (Mobile Device Management) PGP/MIME PGP® Multipurpose Internet Mail Extensions (PGP® Protokoll für den Austausch von E-Mails über das Internet) SCEP Simple Certificate Enrollment-Protokoll S/MIME Secure Multipurpose Internet Mail Extensions (Protokoll für den Austausch sicherer E-Mails über das Internet) TCP Transmission Control Protocol (Übertragungssteuerungsprotokoll) VPN Virtual Private Network (Virtuelles privates Netzwerk) 24 Rechtliche Hinweise Rechtliche Hinweise 11 ©2016 BlackBerry Limited. Marken, einschließlich, aber nicht beschränkt auf BLACKBERRY, BES, EMBLEM Design, ATHOC, ATHOC & Design und PURPLE GLOBE Design, GOOD WORK, LOCK Design, MANYME, MOVIRTU, SECUSMART, SECUSMART & Design, SECUSUITE, SECUVOICE, VIRTUAL SIM PLATFORM, WATCHDOX und WORKLIFE, sind Marken oder eingetragene Marken von BlackBerry Limited, seinen Tochtergesellschaften und/oder angegliederten Unternehmen, die unter Lizenz verwendet werden. Sie haben ausschließliche Rechte, die Ihnen ausdrücklich vorbehalten sind. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber. GOOD und EMBLEM Design sind Marken oder eingetragene Marken von BlackBerry Limited, seinen Tochtergesellschaften und/ oder angegliederten Unternehmen, die unter Lizenz verwendet werden; das exklusive Recht an diesen Marken wird ausdrücklich vorbehalten. Android, Google und Google Apps sind Marken von Google Inc. Apple Configurator, Mac und OS X sind Marken von Apple Inc. iOS ist eine Marke von Cisco Systems, Inc. und/oder seiner angegliederten Unternehmen in den USA und einigen anderen Ländern. iOS® wird unter Lizenz von Apple Inc. verwendet. Cisco ISE ist eine Marke von Cisco Systems, Inc. und/oder seiner angegliederten Unternehmen in den USA und einigen anderen Ländern. IBM und Domino sind eingetragene Marken der International Business Machines Corporation in vielen Ländern weltweit. OpenTrust ist eine Marke von Open Trust. KNOX und Samsung KNOX sind Marken von Samsung Electronics Co., Ltd. Microsoft, Active Directory, SQL Server, ActiveSync, Windows und Windows Phone sind Marken oder eingetragene Marken der Microsoft Corporation in den USA und/oder anderen Ländern. Skype ist eine Marke der Skype Corporation. Wi-Fi ist eine Marke der Wi-Fi Alliance. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber. Dieses Dokument und alle Dokumente, die per Verweis in dieses Dokument mit einbezogen werden, z. B. alle über die BlackBerry-Webseite erhältlichen Dokumente, werden ohne Mängelgewähr und je nach Verfügbarkeit bereitgestellt. Die entsprechenden Dokumente werden ohne ausdrückliche Billigung, Gewährleistung oder Garantie seitens BlackBerry Limited und seinen angegliederten Unternehmen („BlackBerry“) bereitgestellt. BlackBerry übernimmt keine Verantwortung für eventuelle typografische, technische oder anderweitige Ungenauigkeiten sowie für Fehler und Auslassungen in den genannten Dokumenten. Die BlackBerry-Technologie ist in dieser Dokumentation teilweise in verallgemeinerter Form beschrieben, um das Eigentum und die vertraulichen Informationen und/oder Geschäftsgeheimnisse von BlackBerry zu schützen. BlackBerry behält sich das Recht vor, die in diesem Dokument enthaltenen Informationen von Zeit zu Zeit zu ändern. BlackBerry ist jedoch nicht verpflichtet, die Benutzer über diese Änderungen, Updates, Verbesserungen oder Zusätze rechtzeitig bzw. überhaupt in Kenntnis zu setzen. Diese Dokumentation enthält möglicherweise Verweise auf Informationsquellen, Hardware oder Software, Produkte oder Dienste, einschließlich Komponenten und Inhalte wie urheberrechtlich geschützte Inhalte und/oder Websites von Drittanbietern (nachfolgend "Drittprodukte und -dienste" genannt). BlackBerry hat keinen Einfluss auf und übernimmt keine Haftung für Drittprodukte und -dienste, dies gilt u. a. für Inhalt, Genauigkeit, Einhaltung der Urheberrechtsgesetze, Kompatibilität, Leistung, Zuverlässigkeit, Rechtmäßigkeit, Schicklichkeit, Links oder andere Aspekte der Drittprodukte und dienste. Der Einschluss eines Verweises auf Drittprodukte und -dienste in dieser Dokumentation impliziert in keiner Weise eine besondere Empfehlung der Drittprodukte und -dienste oder des Drittanbieters durch BlackBerry. SOFERN ES NICHT DURCH DAS IN IHREM RECHTSGEBIET GELTENDE RECHT AUSDRÜCKLICH UNTERSAGT IST, WERDEN HIERMIT SÄMTLICHE AUSDRÜCKLICHEN ODER KONKLUDENTEN BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, 25 Rechtliche Hinweise ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN JEDER ART, EINSCHLIESSLICH, OHNE EINSCHRÄNKUNG, BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN HINSICHTLICH DER HALTBARKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK ODER VERWENDUNGSZWECK, MARKTGÄNGIGKEIT, MARKTGÄNGIGEN QUALITÄT, NICHTVERLETZUNG VON RECHTEN DRITTER, ZUFRIEDENSTELLENDEN QUALITÄT ODER DES EIGENTUMSRECHTS ABGELEHNT. DIES GILT AUCH FÜR ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN, DIE SICH AUS EINEM GESETZ, EINER GEPFLOGENHEIT, USANCEN BZW. HANDELSGEPFLOGENHEITEN ERGEBEN ODER IM ZUSAMMENHANG MIT DER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER MANGELNDEN LEISTUNG VON SOFTWARE, HARDWARE, DIENSTEN ODER DRITTANBIETER-PRODUKTEN UND -DIENSTEN STEHEN, AUF DIE HIER VERWIESEN WIRD. MÖGLICHERWEISE HABEN SIE ZUDEM ANDERE LANDESSPEZIFISCHE RECHTE. IN MANCHEN RECHTSGEBIETEN IST DER AUSSCHLUSS ODER DIE EINSCHRÄNKUNG KONKLUDENTER GEWÄHRLEISTUNGEN UND BEDINGUNGEN NICHT ZULÄSSIG. IN DEM GESETZLICH ZULÄSSIGEN UMFANG WERDEN SÄMTLICHE KONKLUDENTEN GEWÄHRLEISTUNGEN ODER BEDINGUNGEN IM ZUSAMMENHANG MIT DER DOKUMENTATION, DIE EINGESCHRÄNKT WERDEN KÖNNEN, SOFERN SIE NICHT WIE OBEN DARGELEGT AUSGESCHLOSSEN WERDEN KÖNNEN, HIERMIT AUF 90 TAGE AB DATUM DES ERWERBS DER DOKUMENTATION ODER DES ARTIKELS, AUF DEN SICH DIE FORDERUNG BEZIEHT, BESCHRÄNKT. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS HAFTET BLACKBERRY UNTER KEINEN UMSTÄNDEN FÜR SCHÄDEN JEGLICHER ART, DIE IM ZUSAMMENHANG MIT DIESER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER NICHTLEISTUNG JEGLICHER SOFTWARE, HARDWARE, DIENSTE ODER DRITTPRODUKTE UND -DIENSTE, AUF DIE HIER BEZUG GENOMMEN WIRD, STEHEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE FOLGENDEN SCHÄDEN: DIREKTE, VERSCHÄRFTEN SCHADENERSATZ NACH SICH ZIEHENDE, BEILÄUFIG ENTSTANDENE, INDIREKTE, KONKRETE, STRAFE EINSCHLIESSENDE SCHÄDEN, FOLGESCHÄDEN ODER SCHÄDEN, FÜR DIE ANSPRUCH AUF KOMPENSATORISCHEN SCHADENERSATZ BESTEHT, SCHÄDEN WEGEN ENTGANGENEN GEWINNEN ODER EINKOMMEN, NICHTREALISIERUNG ERWARTETER EINSPARUNGEN, BETRIEBSUNTERBRECHUNGEN, VERLUSTES GESCHÄFTLICHER DATEN, ENTGANGENER GESCHÄFTSCHANCEN ODER BESCHÄDIGUNG BZW. VERLUSTES VON DATEN, DES UNVERMÖGENS, DATEN ZU ÜBERTRAGEN ODER ZU EMPFANGEN, PROBLEMEN IM ZUSAMMENHANG MIT ANWENDUNGEN, DIE IN VERBINDUNG MIT BLACKBERRY-PRODUKTEN UND -DIENSTEN VERWENDET WERDEN, KOSTEN VON AUSFALLZEITEN, NICHTVERWENDBARKEIT VON BLACKBERRY-PRODUKTEN UND -DIENSTEN ODER TEILEN DAVON BZW. VON AIRTIMEDIENSTEN, KOSTEN VON ERSATZGÜTERN, DECKUNG, EINRICHTUNGEN ODER DIENSTEN, KAPITAL- ODER ANDERE VERMÖGENSSCHÄDEN, UNABHÄNGIG DAVON, OB SCHÄDEN DIESER ART ABZUSEHEN ODER NICHT ABZUSEHEN WAREN, UND AUCH DANN, WENN BLACKBERRY AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS ÜBERNIMMT BLACKBERRY KEINERLEI VERANTWORTUNG, VERPFLICHTUNG ODER HAFTUNG, SEI SIE VERTRAGLICHER, DELIKTRECHTLICHER ODER ANDERWEITIGER NATUR, EINSCHLIESSLICH DER HAFTUNG FÜR FAHRLÄSSIGKEIT UND DER DELIKTSHAFTUNG. DIE IN DIESEM DOKUMENT GENANNTEN EINSCHRÄNKUNGEN, AUSSCHLÜSSE UND HAFTUNGSAUSSCHLÜSSE GELTEN: (A) UNGEACHTET DER VON IHNEN ANGEFÜHRTEN KLAGEGRÜNDE, FORDERUNGEN ODER KLAGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF VERTRAGSBRUCH, FAHRLÄSSIGKEIT, ZIVILRECHTLICHER DELIKTE, DELIKTSHAFTUNG ODER SONSTIGE RECHTSTHEORIE UND SIND AUCH NACH EINEM WESENTLICHEN VERSTOSS BZW. EINEM FEHLENDEN GRUNDLEGENDEN ZWECK DIESER VEREINBARUNG ODER EINES DARIN ENTHALTENEN RECHTSBEHELFS WIRKSAM; UND GELTEN (B) FÜR BLACKBERRY UND DIE ZUGEHÖRIGEN UNTERNEHMEN, RECHTSNACHFOLGER, BEVOLLMÄCHTIGTEN, VERTRETER, LIEFERANTEN (EINSCHLIESSLICH AIRTIME-DIENSTANBIETERN), AUTORISIERTE BLACKBERRYDISTRIBUTOREN (EBENFALLS EINSCHLIESSLICH AIRTIME-DIENSTANBIETERN) UND DIE JEWEILIGEN FÜHRUNGSKRÄFTE, ANGESTELLTEN UND UNABHÄNGIGEN AUFTRAGNEHMER. 26 Rechtliche Hinweise ZUSÄTZLICH ZU DEN OBEN GENANNTEN EINSCHRÄNKUNGEN UND AUSSCHLÜSSEN HAFTEN DIE FÜHRUNGSKRÄFTE, ANGESTELLTEN, VERTRETER, DISTRIBUTOREN, LIEFERANTEN, UNABHÄNGIGEN AUFTRAGNEHMER VON BLACKBERRY ODER BLACKBERRY ANGEHÖRENDEN UNTERNEHMEN IN KEINER WEISE IM ZUSAMMENHANG MIT DER DOKUMENTATION. Bevor Sie Drittprodukte bzw. -dienste abonnieren, installieren oder verwenden, müssen Sie sicherstellen, dass Ihr Mobilfunkanbieter sich mit der Unterstützung aller zugehörigen Funktionen einverstanden erklärt hat. Einige Mobilfunkanbieter bieten möglicherweise keine Internet-Browsing-Funktion in Zusammenhang mit einem Abonnement für BlackBerry® Internet Service an. Erkundigen Sie sich bei Ihrem Dienstanbieter bezüglich Verfügbarkeit, Roaming-Vereinbarungen, Service-Plänen und Funktionen. Für die Installation oder Verwendung von Drittprodukten und -diensten mit den Produkten und Diensten von BlackBerry sind u. U. Patent-, Marken-, Urheberrechts- oder sonstige Lizenzen erforderlich, damit die Rechte Dritter nicht verletzt werden. Es liegt in Ihrer Verantwortung, zu entscheiden, ob Sie Drittprodukte und -dienste verwenden möchten, und festzustellen, ob hierfür Lizenzen erforderlich sind. Für den Erwerb etwaiger Lizenzen sind Sie verantwortlich. Installieren oder verwenden Sie Drittprodukte und -dienste erst nach dem Erwerb aller erforderlichen Lizenzen. Alle Drittprodukte und -dienste, die Sie mit Produkten und Diensten von BlackBerry erhalten, werden lediglich zu Ihrem Vorteil, ohne Mängelgewähr und ohne ausdrückliche oder stillschweigende Bedingung, Billigung, Garantie, Zusicherung oder Gewährleistung jedweder Art von BlackBerry bereitgestellt. BlackBerry übernimmt in diesem Zusammenhang keinerlei Haftung. Die Verwendung von Drittprodukten und -diensten unterliegt Ihrer Zustimmung zu den Bedingungen separater Lizenzen und anderer geltender Vereinbarungen mit Dritten, sofern sie nicht ausdrücklich von einer Lizenz oder anderen Vereinbarung mit BlackBerry behandelt wird. Die Nutzungsbedingungen für BlackBerry-Produkte und -Dienste werden in einer entsprechenden separaten Lizenz oder anderen Vereinbarung mit BlackBerry dargelegt. KEINE DER IN DIESER DOKUMENTATION DARGELEGTEN BESTIMMUNGEN SETZEN IRGENDWELCHE AUSDRÜCKLICHEN SCHRIFTLICHEN VEREINBARUNGEN ODER GEWÄHRLEISTUNGEN VON BLACKBERRY FÜR TEILE VON BLACKBERRY-PRODUKTEN ODER -DIENSTEN AUSSER KRAFT. BlackBerry Enterprise Software umfasst spezifische Drittanbietersoftware. Die Lizenz und Copyright-Informationen für diese Software sind verfügbar unter: http://worldwide.blackberry.com/legal/thirdpartysoftware.jsp. BlackBerry Limited 2200 University Avenue East Waterloo, Ontario Canada N2K 0A7 BlackBerry UK Limited 200 Bath Road Slough, Berkshire SL1 3XE United Kingdom Veröffentlicht in Kanada 27