Jürg Koller

Pascal Berger

CONSULTANT
trueIT GMBH
juerg.koller@trueit.ch @juergkoller

CONSULTANT
trueIT GMBH

blog.truei...
Agenda Part 2






Geräte verbinden (Win 8.1, RT 8.1, Phone 8, iOS, Android)
Erfassen von Apps und deren Installatio...
Geräte verbinden

3
Geräte verbinden
Windows 8.1 & Windows 8.1 RT:
1. Einstellungen -> PC-Einstellungen ändern ->
2. Netzwerk -> Arbeitsplatz
...
Geräte verbinden
Windows Phone 8:
1. Einstellungen -> Unternehmens-Apps
2. Konto hinzufügen
3. E-Mail und PW eingeben
4. F...
Geräte verbinden
iOS:
 Company Portal App ab iOS 6 herunterladen.
 iOS 5 m.manage.microsoft.com
Android:
 Company Porta...
Geräte verbinden

VIDEO
Windows Phone 8
Android
iOS
13.01.2014

CMCE 2014 RTM

7
Geräte verbinden

Demo
Verbinden von RT
13.01.2014

CMCE 2014 RTM

8
Erfassen von Apps
und deren
Installation
9
Erfassen von Apps & Installation
Via SCCM und Intune können die folgenden App-Typen verteilt
werden:
 Windows 8.1:
*.msi,...
Erfassen von Apps & Installation

Demo
Apps erfassen und
deployen
13.01.2014

CMCE 2014 RTM

11
Erfassen von Apps & Installation
Apps können so verteilt werden:

Die User installieren die Apps im Company Portal
13.01.2...
• Dieses iPad ist bereits enrolled
und die Company Portal
Applikation vom iTunes Store ist
installiert.
• Vom Startbildsch...
• Die Company Portal App
ermöglicht es Applikationen,
Geräte Information und Support
Details anzuzeigen.
• Ein Klick auf «Featured Apps»
zeigt eine Liste von
Applikationen, welche von der
Firma promotet werden.
• Dies ist ein s...
• Diese App ist ein Beispiel für
eine Applikation die eine
Bewilligung vor der Installation
benötigt.
• Beim Auswählen von...
Erfassen von Apps & Installation

Demo
Apps installieren
13.01.2014

CMCE 2014 RTM

17
Compliance
Settings

18
Compliance Settings
In SCCM gibt es heute total 114 Configuration Items, wobei nicht
alle für jedes OS funktionieren.
Sie ...
Compliance Settings
Pro OS gibt es eine Anzahl Settings:
All Windows Mobile
All Nokia Symbian
All Windows Phone 8.0
iOS
Al...
Compliance Settings verteilen
• Einzelne Settings werden als Configuration Item erfasst
• Mehrere Configuration Items werd...
Company Resource Access Settings
Es ist auch möglich «Company Resource Access» zu verteilen:
 Certificate Profiles (Windo...
Compliance Settings

Demo
Compliance Settings
13.01.2014

CMCE 2014 RTM

23
Selective Wipe und
Full Wipe

24
Selective Wipe und Full Wipe
Lost or Stolen

Lost
Enrollment or
 Ein “Selective Wipe” entfernt Corporate Applications, Da...
Selective Wipe und Full Wipe
Ein Full Wipe geht auf folgenden Plattformen:
 Windows Phone
 iOS
 Android

13.01.2014

CM...
Selective Wipe und Full Wipe
Bei einem Selective Wipe (Retire) geschieht das folgende:
Content removed when
retiring a dev...
Selective Wipe und Full Wipe

13.01.2014

CMCE 2014 RTM

28
Selective Wipe und Full Wipe

Demo
Retire
13.01.2014

CMCE 2014 RTM

29
Was bringt die
Zukunft?

30
Was geht im Moment wie?

13.01.2014

CMCE 2014 RTM

31
Was bringt die Zukunft?
 Verteilen von Exchange Konto Settings.
 Gerüchten zufolge soll nächstens ein neuer Intune Relea...
Fragen

Haben Sie noch Fragen?

13.01.2014

CMCE 2014 RTM

33
Danke
Herzlichen Dank
Jürg Koller
@juergkoller
Pascal Berger @bergerspascal
blog.trueit.ch
Bewertung der Session: Configmg...
Upcoming SlideShare
Loading in …5
×

Mobile Device Management mit Windows Intune und SCMM, Part 2

1,426 views

Published on

Nach den Grundlagen aus dem ersten Part zeigten Jürg Koller und Pascal Berger, wie mobile Geräte verbunden (Windows 8.1, Windows RT 8.1, Windows Phone 8, iOS, Android) und wie Software erfasst, verteilt und installiert werden kann. Sie erläutern, was es für Configuration Items (Policies für mobile Geräte) gibt, was funktioniert und was nicht. Sie behandelten die Themen Company Ressource Access (VPN-, Wifi- und Zertifikat-Profile) sowie Selective Wipe und Full Wipe: Worin liegt der Unterschied und wie funktioniert das?

Published in: Business
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
1,426
On SlideShare
0
From Embeds
0
Number of Embeds
263
Actions
Shares
0
Downloads
14
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Mobile Device Management mit Windows Intune und SCMM, Part 2

  1. 1. Jürg Koller Pascal Berger CONSULTANT trueIT GMBH juerg.koller@trueit.ch @juergkoller CONSULTANT trueIT GMBH blog.trueit.ch / trueit.ch blog.trueit.ch / trueit.ch pascal.berger@trueit.ch @bergerspascal Mobile Device Management (MDM) Part2 Mobile Geräte verbinden (Windows 8.1, Windows RT 8.1, Windows Phone 8, iOS, Android). Software erfassen, verteilen und installieren. Configuration Items (Policies für mobile Geräte), Company Resource Access (VPN-, Wifi- und Zertifikat-Profile). Selective Wipe und Full Wipe Configuration Manager
  2. 2. Agenda Part 2      Geräte verbinden (Win 8.1, RT 8.1, Phone 8, iOS, Android) Erfassen von Apps und deren Installation Compliance Settings Selective Wipe und Full Wipe Was bringt die Zukunft 13.01.2014 CMCE 2014 RTM 2
  3. 3. Geräte verbinden 3
  4. 4. Geräte verbinden Windows 8.1 & Windows 8.1 RT: 1. Einstellungen -> PC-Einstellungen ändern -> 2. Netzwerk -> Arbeitsplatz 3. Benutzer eingeben -> Einschalten anklicken 4. Passwort angeben 5. Das Unternehmensportal aus dem Windows Store installieren 13.01.2014 CMCE 2014 RTM 4
  5. 5. Geräte verbinden Windows Phone 8: 1. Einstellungen -> Unternehmens-Apps 2. Konto hinzufügen 3. E-Mail und PW eingeben 4. Firmenanwendung oder –Hub installieren 5. Fertig 6. Unternehmensportal öffnen 13.01.2014 CMCE 2014 RTM 5
  6. 6. Geräte verbinden iOS:  Company Portal App ab iOS 6 herunterladen.  iOS 5 m.manage.microsoft.com Android:  Company Portal App ab Android 4.0 herunterladen.  Android 2.1 bis 3.x m.manage.microsoft.com 13.01.2014 CMCE 2014 RTM 6
  7. 7. Geräte verbinden VIDEO Windows Phone 8 Android iOS 13.01.2014 CMCE 2014 RTM 7
  8. 8. Geräte verbinden Demo Verbinden von RT 13.01.2014 CMCE 2014 RTM 8
  9. 9. Erfassen von Apps und deren Installation 9
  10. 10. Erfassen von Apps & Installation Via SCCM und Intune können die folgenden App-Typen verteilt werden:  Windows 8.1: *.msi, *.appx, *.appxbundle, Store Link  Windows 8.1 RT: *.appx, *.appxbundle, Store Link  Windows Phone: *.xap, Store Link  iOS: *.ipa, Store Link  Android: *.apk, Store Link 13.01.2014 CMCE 2014 RTM 10
  11. 11. Erfassen von Apps & Installation Demo Apps erfassen und deployen 13.01.2014 CMCE 2014 RTM 11
  12. 12. Erfassen von Apps & Installation Apps können so verteilt werden: Die User installieren die Apps im Company Portal 13.01.2014 CMCE 2014 RTM 12
  13. 13. • Dieses iPad ist bereits enrolled und die Company Portal Applikation vom iTunes Store ist installiert. • Vom Startbildschirm aus, kann der User das Company Portal öffnen.
  14. 14. • Die Company Portal App ermöglicht es Applikationen, Geräte Information und Support Details anzuzeigen.
  15. 15. • Ein Klick auf «Featured Apps» zeigt eine Liste von Applikationen, welche von der Firma promotet werden. • Dies ist ein super Weg um Applikationen hervorzuheben.
  16. 16. • Diese App ist ein Beispiel für eine Applikation die eine Bewilligung vor der Installation benötigt. • Beim Auswählen von «Request» kann der Anwender eine Begründung eingeben und dann wird der Approval Prozess im Hintergrund gestartet.
  17. 17. Erfassen von Apps & Installation Demo Apps installieren 13.01.2014 CMCE 2014 RTM 17
  18. 18. Compliance Settings 18
  19. 19. Compliance Settings In SCCM gibt es heute total 114 Configuration Items, wobei nicht alle für jedes OS funktionieren. Sie dienen dazu die entsprechenden Geräte zu konfigurieren und Features einzuschränken. Zum Beispiel:  Idle time before mobile device is locked (minutes)  Number of failed logon attempts before device is wiped  File encryption on mobile device  Disable Camera Mit Intune alleine geht heute nur ein kleiner Bruchteil davon. 13.01.2014 CMCE 2014 RTM 19
  20. 20. Compliance Settings Pro OS gibt es eine Anzahl Settings: All Windows Mobile All Nokia Symbian All Windows Phone 8.0 iOS All Windows RT All x86 Windows 8.1 All x64 Windows 8.1 All Windows RT 8.1 Android 4.0 Android 4.1 Android 4.2 13.01.2014 57 24 10 44 8 35 35 35 9 10 10 CMCE 2014 RTM 20
  21. 21. Compliance Settings verteilen • Einzelne Settings werden als Configuration Item erfasst • Mehrere Configuration Items werden zu einer Baseline zusammengefasst • Baseline kann entweder auf eine User- oder eine Device Collection deployed werden. Falls sie auf eine User Collection deployed wird, gilt sie für alle Geräte dieses Users • Baseline kann mit oder ohne Remediation verteilt werden. Ohne Remediation ergibt sich eine Übersicht über aktiven Settings ohne das etwas verändert wir. Mit Remediation werden die Settings auf den gewünschten Wert geändert 13.01.2014 CMCE 2014 RTM 21
  22. 22. Company Resource Access Settings Es ist auch möglich «Company Resource Access» zu verteilen:  Certificate Profiles (Windows 8.1, RT 8.1, iOS, Android)  VPN Profiles (Windows 8.1, RT 8.1, iOS)  Wi-Fi Profiles (Windows 8.1, RT 8.1, iOS, Android) 13.01.2014 CMCE 2014 RTM 22
  23. 23. Compliance Settings Demo Compliance Settings 13.01.2014 CMCE 2014 RTM 23
  24. 24. Selective Wipe und Full Wipe 24
  25. 25. Selective Wipe und Full Wipe Lost or Stolen Lost Enrollment or  Ein “Selective Wipe” entfernt Corporate Applications, Data, Retired Stolen Certificates/Profiles und Policies abhängig von jeder Plattform Retired  Ein “Full Wipe“ löscht alles auf dem Gerät Personal Apps and Data Personal Apps and Data Company Apps and Data  Kann durch die IT oder den User via Company PortalCompany Apps werden gemacht and Data Remote App Remote App Policies Policies 13.01.2014 CMCE 2014 RTM 25
  26. 26. Selective Wipe und Full Wipe Ein Full Wipe geht auf folgenden Plattformen:  Windows Phone  iOS  Android 13.01.2014 CMCE 2014 RTM 26
  27. 27. Selective Wipe und Full Wipe Bei einem Selective Wipe (Retire) geschieht das folgende: Content removed when retiring a device Android company portal app Windows 8.1 / RT 8.1 Windows RT 8.0 Windows Phone 8 iOS Apps are uninstalled and sideloading keys are Company apps and removed. associated data installed by Sideloading keys are Apps are uninstalled. Apps are uninstalled. Apps using Windows Apps and data remain using Configuration removed but apps Company app data is Company app data is Selective Wipe will have installed. Manager and remain installed. removed. removed. the encryption key Windows Intune. revoked and data will no longer be accessible. VPN and Wifi profiles Removed Not applicable Not applicable Certificates Removed and revoked. Not applicable. Not applicable. Settings Requirements removed Management Agent Not applicable. Management agent is built-in Email Exchange email removed from device. Removed Removed and revoked. Requirements removed Requirements Requirements removed removed Not applicable. Not applicable. Management profile Management agent is Management agent is is removed built-in built-in Exchange email removed from device. Not applicable. Not applicable. VPN: Not applicable Wi-Fi: Not removed Revoked. Requirements removed Device Administrator privilege is revoked Not applicable. Mehr Infos gibt es hier 13.01.2014 CMCE 2014 RTM 27
  28. 28. Selective Wipe und Full Wipe 13.01.2014 CMCE 2014 RTM 28
  29. 29. Selective Wipe und Full Wipe Demo Retire 13.01.2014 CMCE 2014 RTM 29
  30. 30. Was bringt die Zukunft? 30
  31. 31. Was geht im Moment wie? 13.01.2014 CMCE 2014 RTM 31
  32. 32. Was bringt die Zukunft?  Verteilen von Exchange Konto Settings.  Gerüchten zufolge soll nächstens ein neuer Intune Release kommen, der dann auch VPN, Wi-Fi, Zertifikate und zusätzliche Settings bringen wird.  Anfangs dieses Jahrs soll ein Enterprise Pack für Windows Phone kommen, welches dann viele zusätzliche Möglichkeiten bieten soll.  Feature Gleichheit mit anderen MDM Lösungen. 13.01.2014 CMCE 2014 RTM 32
  33. 33. Fragen Haben Sie noch Fragen? 13.01.2014 CMCE 2014 RTM 33
  34. 34. Danke Herzlichen Dank Jürg Koller @juergkoller Pascal Berger @bergerspascal blog.trueit.ch Bewertung der Session: Configmgr.ch • • • • Xing: Facebook: Linkedin: Twitter: https://www.xing.com/net/cmce https://www.facebook.com/groups/411231535670608/ http://www.linkedin.com https://twitter.com/configmgr_ch Nächster Event: Freitag 13. Juni Digicomp Bern (begrenzte Anzahl Teilnehmer)

×