2011-0623Mobilesinonderwijs.pdf

668 views

Published on

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
668
On SlideShare
0
From Embeds
0
Number of Embeds
6
Actions
Shares
0
Downloads
7
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

2011-0623Mobilesinonderwijs.pdf

  1. 1. Mobile devices in School Seminar ICT Noord, 23 juni 2011, Drachten Presentatie: Marco Verleun, MarCoach 1woensdag 22 juni 2011
  2. 2. Agenda • Een paar cijfers • Overzicht van mobile devices • Lifecycle van devices • Verschillende categorieën devices • Bring your own • Risico’s • Software • Mobile Device Management 2woensdag 22 juni 2011
  3. 3. Mobiele telefoon bezit 150% 125% 100% 75% 50% 25% 0% 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 Bron: Eurostat 3woensdag 22 juni 2011
  4. 4. Devices 10 4woensdag 22 juni 2011
  5. 5. Devices 10 4woensdag 22 juni 2011
  6. 6. Lifecyclewoensdag 22 juni 2011 5
  7. 7. Lifecycle Door organisatie Abonnement verlenging Geschenk Persoonlijke aanschaf verstrektwoensdag 22 juni 2011 5
  8. 8. Lifecycle Door organisatie Abonnement verlenging Geschenk Persoonlijke aanschaf verstrekt Persoonlijke instellingen Zakelijke instellingen (mail, twitter, wifi, apps) (mail,VPN, wifi, apps) Persoonlijke instellingen Zakelijke instellingen (mail, twitter, wifi, apps) (mail,VPN, wifi, apps)woensdag 22 juni 2011 5
  9. 9. Lifecycle Door organisatie Abonnement verlenging Geschenk Persoonlijke aanschaf verstrekt Persoonlijke instellingen Zakelijke instellingen (mail, twitter, wifi, apps) (mail,VPN, wifi, apps) Persoonlijke instellingen Zakelijke instellingen (mail, twitter, wifi, apps) (mail,VPN, wifi, apps) Gebruikwoensdag 22 juni 2011 5
  10. 10. Lifecycle Abonnement verlenging Geschenk w n Persoonlijke aanschaf Door organisatie verstrekt o Zakelijk u Persoonlijke instellingen r Zakelijke instellingen o (mail, twitter, wifi, apps) (mail,VPN, wifi, apps) g y in Persoonlijke instellingen Zakelijke instellingen (mail, twitter, wifi, apps) (mail,VPN, wifi, apps) B r Gebruikwoensdag 22 juni 2011 5
  11. 11. Lifecycle Abonnement verlenging Geschenk w n Persoonlijke aanschaf Door organisatie verstrekt o Zakelijk u Persoonlijke instellingen r Zakelijke instellingen o (mail, twitter, wifi, apps) (mail,VPN, wifi, apps) g y in Persoonlijke instellingen Zakelijke instellingen (mail, twitter, wifi, apps) (mail,VPN, wifi, apps) B r Gebruik Defect `verlies Diefstal Vervangingwoensdag 22 juni 2011 5
  12. 12. Life cycle in ICT perspectief • Provisoning: Instellen van het device, eventueel OTA • Management: Beheer, updates, wijzigingen etc. • Deprovisioning: Buiten gebruik stellen, remote wipe, netwerk toegang etc.woensdag 22 juni 2011
  13. 13. BYO (Bring your own) • Uitgangs punt is dat de gebruiker kiest voor het device dat het beste bij hem/haar past. • Gebruiker dient op de hoogte te zijn van de functionele eisen waaraan zijn/haar keuze moet voldoen indien het device ook zakelijk gebruikt mag/moet worden. • ICT afdeling heeft vaak minder controle over, verantwoordelijkheid voor, of kennis van BYO device:Verantwoordelijk voor werking device ligt (grotendeels) bij gebruiker, is hij/zij hier klaar voor? • Gebruikers willen niet altijd het beheer overdragen aan de ICT afdeling, het is immers ‘hun’ device. 7woensdag 22 juni 2011
  14. 14. Zakelijk verstrekte devices • Organisatie maakt keuzes op basis van functionele en financiële criteria • Gebruiker krijgt keuze ‘opgelegd’ hetgeen soms op weerstand stuit • Organisatie beheert devices en is verantwoordelijk voor opleiding, onderhoud etc. 8woensdag 22 juni 2011
  15. 15. Provisioning • De verschillende besturingssystemen worden op verschillende manieren geconfigureerd. • Sommige platforms beschikken over de mogelijkheid om mbv profielen een groot deel van de configuratie te doen • Andere platforms vereisen handmatige configuratie of de installatie van speciale software • ‘Ongewenste features’ van een device kunnen vaak niet worden uitgezet • MDM oplossing kan provisioning OTA doen 9woensdag 22 juni 2011
  16. 16. Management • Software updates • Configuratie wijzigingen • Inventory management • Certificaat beheer • Backups • Ondersteuning 10woensdag 22 juni 2011
  17. 17. De-provisioning • Netwerk en applicatie toegang moet worden ontzegt bij verlies en diefstal • Indien mogelijk moet het apparaat (op afstand worden gewist) (in hoeverre kan dit bij Laptops en Tablets en bij BYO devices?) • Bij vervanging moet een backup worden terug gezet, hoe dit te doen als het geen gelijkwaardig vervangend device is? 11woensdag 22 juni 2011
  18. 18. ‘Oude onderwijs situatie’ • Iedere student dient te beschikken over: • Schrijfgerei, een agenda, schriften etc. Hierin is de keuze vaak volledig vrij. • Boeken, naslagwerken en eventuele hulpmiddelen. Deze worden vaak gedetailleerd voorgeschreven. 12woensdag 22 juni 2011
  19. 19. BYO • Oude onderwijs situatie is vergelijkbaar met BYO devices, mits: • Vooraf duidelijk is welke besturing systemen ondersteund worden. • Aan welke specificaties de hardware moet voldoen • Welke software aangeschaft dient te worden • In welke mate, onder welke voorwaarden, en op welke wijze, de ICT afdeling het beheer overneemt • Welke eigen verantwoordelijkheid de student heeft • Kortom: Er dient beleid te worden gemaakt waaraan iedereen zich conformeert. 13woensdag 22 juni 2011
  20. 20. BYO • In Australia and New Zealand, the term "BYO" (Bring Your Own) emerged to describe establishments that had special alcohol licences allowing guest to bring their own bottle of wine. It is believed that restaurants in Melbourne, in the state of Victoria, were advertising as "BYO" establishments by the 1960s with the concept becoming popular in New Zealand in the late 1970s. • This practice is congruent with corkage, the practice of restaurants where guest are allowed to bring their own bottles by paying a fee to the restaurant. In Australia, many BYO restaurants charge a corkage fee. 14woensdag 22 juni 2011
  21. 21. Auteur: Jr Pol Onderwijs systeem 15woensdag 22 juni 2011
  22. 22. Categorie devices 16woensdag 22 juni 2011
  23. 23. Categorie devices Snack Dine Cook 16woensdag 22 juni 2011
  24. 24. Snack • Kortdurend gebruik • Snelle, korte communicatie • Telefoon en SMS functie • Foto functie • Muziek speler • Lange levensduur batterij • Veelal 3G verbinding en Wifi • Relatief klein scherm • Fysiek toetsenbord ontbreekt of is erg klein • Wordt snel vervangen 17woensdag 22 juni 2011
  25. 25. Dine • Langduriger gebruik • Uitgebreidere communicatie niet altijd telefoon en/of SMS functie Lange levensduur batterij • Veelal Wifi verbinding, 3G in opmars • Overzichtelijk scherm • Voornamelijk data consumptie • Fysiek toetsenbord ontbreekt • Relatief nieuw, lijkt snel vervangen te worden 18woensdag 22 juni 2011
  26. 26. Cook • Langduriger gebruik • Relatief korte levensduur batterij • Wifi verbinding • Groot scherm • Toetsenbord • Zowel data consumptie als data productie • Makkelijk meerdere applicaties tegelijkertijd open • Wordt minder snel vervangen 19woensdag 22 juni 2011
  27. 27. Risico’s mobile devices • Virussen worden het netwerk in gebracht • Malware bedreigt de kwaliteit van de dienstverlening van de ICT afdeling • Verkeerde instellingen (door gebruiker) veroorzaken conflicten. • Gegevens kunnen openbaar worden bij verlies/diefstal device 20woensdag 22 juni 2011
  28. 28. De wet van de grote getallen • Grote organisaties zijn kwetsbaarder omdat statistisch gezien de kans groter is dat er een medewerker/student is met een naam/wachtwoord combinatie die ook op het internet bekend is: Veel gebruikers gebruiken dezelfde naam en wachtwoord combinaties als op werk/school • Vertrouwelijke informatie die beschikbaar is bij veel personen blijft niet (lang) vertrouwelijk. 21woensdag 22 juni 2011
  29. 29. Wat betekent dit? • Usernaam/wachtwoord combinaties alleen zijn niet voldoende veilig. • Devices zullen ook ge-authenticeerd moeten worden, hetzij direct als device, hetzij indirect via een strikte VPN server • Devices moeten daar waar mogelijk gecontroleerd worden of ze voldoen aan de gestelde veiligheidseisen (compliance) 22woensdag 22 juni 2011
  30. 30. Veiligheids eisen • Device en gegevens beveiliging • Netwerk verbindings beveiliging • Netwerk toegangs beveiliging 23woensdag 22 juni 2011
  31. 31. Device en gegevens beveiliging • In hoeverre is het device veilig? Worden gegevens versleuteld? Is het device beschermd tegen virussen en ‘malware’ • Is het mogelijk om te voorkomen dat apps worden gedownload? • Is het nodig om derde partij software te installeren? Bijv. virusscanners • Is het mogelijk om te detecteren of een device is gecompromiteerd, bijv. jailbreak 24woensdag 22 juni 2011
  32. 32. Netwerk verbindings beveiliging • Welke protocollen mogen er worden gebruikt? • Ondersteunen de huidige VPN oplossingen Mobile devices? Bepaalde IPSec oplossingen konden niet goed omgaan met roaming devices of switch van Wifi naar 3G 25woensdag 22 juni 2011
  33. 33. Netwerk toegangsbeveiliging • Hoe zorgen we ervoor dat alleen geauthorizeerde gebruikers toegang krijgen tot het netwerk? • Bij voorkeur met geauthorizeerde devices 26woensdag 22 juni 2011
  34. 34. Software 27woensdag 22 juni 2011
  35. 35. Software 27woensdag 22 juni 2011
  36. 36. 5 App stores • Niet alle apps zijn voor alle platforms beschikbaar • Aankopen vinden op verschillende manieren plaats • In house development is mogelijk voor meerdere platforms tegelijkertijd • Verschillende deployment scenario’s voor verschillende platforms bij inhouse software. 28woensdag 22 juni 2011
  37. 37. Software ontwikkeling • Drie mogelijke ontwikkel scenarios: • Maatwerk voor ieder platform • Gebruik een Mobile Development Framework om ‘generieke’ apps te ontwikkelen • Gebruik een Mobile Enterprise Application Platform 29woensdag 22 juni 2011
  38. 38. Mobile Development Framework • Een ontwikkelomgeving voor meerdere platforms • Apps lijken te zijn ontwikkeld voor het device, de look and feel blijft zoveel mogelijk • Rhomobile, PhoneGap, Appcelerator, WebView, AML zijn enkele leveranciers van deze oplossingen 30woensdag 22 juni 2011
  39. 39. Mobile Enterprise Application Platform • Een MEAP is een verzameling van producten en diensten waarmee dynamische toepassingen ontwikkeld, uitgerold en beheerd kunnen worden • Antenna Software, Syclo en Sybase zijn enkele leveranciers 31woensdag 22 juni 2011
  40. 40. Mobile Device Management • Mobile devices beheren vereist: • Een eenvoudige manier om gebruikers te provisionen • Een eenvoudige manier te bieden om updates te distribueren • Troubleshooting informatie om vast te stellen of een probleem device of netwerk gerelateerd is • Basale veiligheidsinstellingen zoals ‘password enforcement, remote wipe, remote lock en encryptie’ • Exchange 2007 biedt deze mogelijkheid al via het Active Sync protocol. • iOS maakt het instellen van devices eenvoudig via profiles welke op eenvoudige wijze zijn te maken met IPCU 32woensdag 22 juni 2011
  41. 41. Exchange Profile Configuration 33woensdag 22 juni 2011
  42. 42. Exchange Profile Configuration 34woensdag 22 juni 2011
  43. 43. Configuration Profile 35woensdag 22 juni 2011
  44. 44. Configuration Profile 36woensdag 22 juni 2011
  45. 45. Local profile installation 37woensdag 22 juni 2011
  46. 46. Een stap verder: MDM • Mobile Device Management software beheert devices • Uitermate geschikt voor grotere organisaties • Beschikbaar inhouse maar ook als SaaS oplossingen • Sommige MDM oplossingen zijn platform gebonden, andere zijn generiek • Functionele vergelijking tussen aanbieders is noodzakelijk, niet iedereen biedt alle functionaliteit 38woensdag 22 juni 2011
  47. 47. Topics • OTA Enrollment • Phase 1 - Enrollment • Phase 2 - Device Authentication • Phase 3 - Certificate Installation • Phase 4 - Device Configuration • Third Party Tools 39woensdag 22 juni 2011
  48. 48. OTA Enrollment (iOS) • Enrollment authentiseerd zowel de gebruiker als het apparaat • Wordt gebruikt om zowel profielen als certificaten te distribueren • Voor de implementatie zijn zowel een authenticatie server, een directory als certificaat services nodig • Het proces gebruikt standaard webdiensten 40woensdag 22 juni 2011
  49. 49. Phase 1 - Begin enrollment 41woensdag 22 juni 2011
  50. 50. Phase 2 - Device authenticatie 42woensdag 22 juni 2011
  51. 51. Phase 3 - Certificate Installatie 43woensdag 22 juni 2011
  52. 52. Phase 4 - Device configuratie 44woensdag 22 juni 2011
  53. 53. MDM activatie proces iOS 45woensdag 22 juni 2011
  54. 54. MDM activatie proces Android 46woensdag 22 juni 2011
  55. 55. Enkele producten • Air-watch • Maas360 • KACE 47woensdag 22 juni 2011
  56. 56. open mobile alliance (oma) • Vrijwillige organisatie die tot doel heeft om standaarden te definieren mbt tot mobiele aparatuur • Deelname is vrijwillig, standaarden hoeven niet verplicht te worden doorgevoerd • http://www.openmobilealliance.org/comms/ documents/ OMA_DM_WG_Presentation_For_Seoul_ Event_final.pdf 48woensdag 22 juni 2011
  57. 57. De belangrijke vragen • Wie mogen er op het netwerk? • Welke diensten en gegevens mogen worden geraadpleegd? • Hoe worden Apps en diensten gedistribueerd? Kan IT apps pushen? • Waar betaalt de organisatie wel en waar niet voor? • Welke platforms worden er ondersteund? • Welke security eisen worden er gesteld? • Hoe wordt het device gemanaged? • In welke mate levert IT ondersteuning? • Hoe wordt omgegaan met de privacy? 49woensdag 22 juni 2011

×