Datasikkerhed - Secure data via MDM - Microsoft Intune

1. v. Jens Ole Kragh, Senior Infrastructure Architect, EG A/S
Tips til smartere support af devices

2. Jens Ole Kragh
© EG A/S 2
Senior Infrastructure Architect
Microsoft Certified Trainer
Microsoft Certified Solutions Expert
Twitter: https://twitter.com/JensOleKragh
Blog: http://jensolekragh.wordpress.com
Mail: JensOle.Kragh@eg.dk

3. Key Takeaway(s)
Jeres brugere finder en “løsning” – hvis
virksomheden ikke gør
Visionen omkring datasikkerhed på
mobile enheder
Hvordan Microsoft Intune kan hjælpe
Active Directory i Skyen (Azure AD)
© EG A/S 3

4. Agenda
© EG A/S 4
 Brugernes hverdag
 Virksomhedens data og drift af enheder
 Azure Active Directory
 Enterprise Management Suite (EMS)

5. Brugernes hverdag
© EG A/S 5
Bruger Enheder Apps Data IT

6. Brugernes hverdag
© EG A/S 6
52 % af alle kontormedar-
bejdere i 17 lande bruger 3
eller flere enheder til at
arbejde fra*
>80 % af alle medarbejdere
indrømmer, at de bruger
software (SaaS), der ikke er
tilladt i forbindelse med deres
job***
90 % af alle virksomheder vil
supportere 2 eller flere mobile
operativ systemer i 2017**
52 % 90 % >80 %
* Forrester Research: “BT Futures Report: Info workers will erase boundary between enterprise & consumer technologies,” Feb. 21, 2013
** Gartner Source: Press Release, Oct. 25, 2012, http://www.gartner.com/newsroom/id/2213115
*** http://www.computing.co.uk/ctg/news/2321750/more-than-80-per-cent-of-employees-use-non-approved-saas-apps-report

7. Hvad skal vi
gøre?
© EG A/S 7
GOODBYE:
Bring Your Own Device (BYOD)
HELLO:
Data Protection

8. Microsoft Intune
Mobil Device Management (MDM)
Windows, Windows Phone, IOS og Android
Politik og Application Management
Compliance reporting
Conditional Access til e-mail
Selective Wipe Devices
Hybrid/Cloud-løsning
© EG A/S 8

9. “Conditional Access” til e-mail
© EG A/S 9
Verificering
af politik
•••••••••
Username
Microsoft Intune
Krav til indstillinger
defineret af IT admin:
Enrolled device
Krypteret enhed
PIN sat
Admin konsol
PIN efter 3 minutters
inaktivitet
IT
ITBruger

10. “Conditional Access” til e-mail
© EG A/S 10
Verificering
af politik
•••••••••
Username
Microsoft Intune
Krav til indstillinger
defineret af IT admin:
Enrolled device
Krypteret enhed
PIN sat
Admin konsol
PIN efter 3 minutters
inaktivitet
IT
ITBruger

11. DEMO
Conditional Access fra IOS

12. E-mail profile management
© EG A/S 12
Virksomhedens e-mailserver
IT
Bruger
Deploy e-mail profile ved udrulning
• Konfigurer brugerindstillinger og sikkerhedsindstillinger
• Enable certifikatvalidering
• Synkroniser e-mail, task, kontakter og kalender
• Support for iOS, Samsung KNOX og Windows Phone
Hvilken som helst e-mailservice supporteret af
Exchange ActiveSync
Microsoft Intune

13. Mobil applikationsadministration
© EG A/S 13
Sikre virksomhedens data ved at kontrollere, hvortil
brugeren kan lave copy/paste/gemme
Bruger

14. Selective wipe
© EG A/S 14
Personal apps
Managed apps Firma Portal
Are you sure you want to wipe
corporate data and applications
from the user’s device?
OK Cancel
ITIT
Selective wipe via self-service firma portal eller admin konsol
Fjerne administrerede apps og data
Beholde personlige apps og data intakt

15. Azure Active Directory / ADFS
Hvad er ADFS
Intern Web Service der validerer brugere
Kan anvendes med flere og flere services
Office 365
Onedrive for Business
Dropbox, CRM, Citrix, SalesForce, Symantec…og mange flere
Hvad er Azure Active Directory (AAD)
Brugeridentiteter i skyen
Brugere synkroniseres
Hvorfor ADFS
Single Sign On
1 brugeridentitet, 1 password
Sikkerhed
© EG A/S 15

16. DEMO
Azure Active Directory / ADFS

17. Enterprise Mobility Suite
Microsoft Intune
Mobile and Device Management
Application Management
Azure Active Directory Premium
Single Sign-on
Self service password reset
Multi faktor validering
Azure Rights Management
Information protection
© EG A/S 17

18. Spørgsmål
© EG A/S 18

19. Næste session kl. 14.55
Lokale: A Sådan beskytter du dig mod trusler indefra og udefra