Arbejde er ikke et stedman tager hen

edgemo summit CPHmaj 2014

Kort introSøren Viuf ChristiansenInfrastructure specialist

Arbejder primært med Citrix

svc@edgemo.com

Introduktion og indhold• Begreberne omkring Device Management• Produktet Xenmobile’s versioner• XenMobile Demo• Nyheder på vej

Begreberne omkring Device ManagementBYOD adfærd – ikke helt uden indblanding fra IT

En af fælderne i et MDM-projekt er misforståelserne omkring BYOD

Bring Your Own Device…

Device Matrix (uden detaljer)

API’er

Ens for alle MDM systemer

”Hvad er Device management?”Software der sikrer, monitorerer og administrerer mobile enhederSom regel leveret Over-the-Air

Eksempler på MDM ting• Passcode / Skærm lås Policy

o Definer en Passcodeo Sæt komplexitet af Passcodeo Sæt auto-lock tideno Sæt min / max password udløbstid og længde

• Restriction Policieso Disable installation af appso Disable camerao Disable iCloud, Google Play / App Storeo WiFi og VPN Policies

• Wipe af enhedo Selectiveo Fuld

”Hvad er applikations-containerisering?” MAM- Lavere grad af enhedsstyring, høj grad af applikationstyring ifht MDM- Sikring af applikationers adfærd på enheder- Versionstyring af Apps- Styring af App’s integration med enhed og andre App’s- Company Appstore

”Hvor er mine dokumenter?” MIMStyring af hvor vores data er tilgængeligeStyring af dataudveksling på enheden

Sådan føles mobilitet i dag

ENHEDER

EN FOR ALLE

APPLIKATIONER

EVIGT STIGENDE

NETVÆRK

UBEGRÆNSET ADGANG

Kontor Sælger

DATA

ERP, MAIL, SHAREPOINT

DATA (IP, finansielle rapporter,kunde data, medarbejder data)

Direktion

Hvem er det relevant for?Organisationer med ét eller flere af disse scenarier

• et stigende antal smartphones og tablets (uanset model/type)• flere medarbejdere, der selv anskaffer mobile enheder• behov for/ønsker om adgang til emails på de mobile enheder• ønske om at udnytte f.eks. SharePoint og andre dokumenthåndterings-applikationer• krav om beskyttelse af data på mobile enheder• Ønske om at udrulle Apps, Wi-Fi-opsætninger, VPN m.v. til mobile enheder

App Management

Device Management

Data Management

En komplet løsning til

Styring og sikring af

enheder, data og

applikationer!

På tværs af mobiloperatører og

udbydere af mobilt internet!

Hvordan gør vi det så sikkert?

1. Vi bruger Xenmobile-MDM-APPC-ShareFile-Windows apps

2. IT politikker

XenMobile Device Manager

• Leverer policies til enheden og påtvinger dem• Konfigurerer enheder automatisk• Leverer egne og 3.parts-applikationer til enheden• Sletter firmaets data på enheder som bryder politikker, eller hvis enheden er væk

• Bruger enhedernes indbyggede API’er• Blokerer “unauthorized” eller jail-broken devices

XenMobile MDM EditionUse case Klient Side Server Side

Mobile device managementDetekterer Jailbreak & RootedSelective eller fuld wipeGeo location trackingPåtrykker Passcode Leverer applicationerNative mail client access controlWiFi & VPN access controlAdgang til SharePoint sites

Worx Home

NetScaler Gateway

XM Device Manager

XNC

• Leverer Apps sikkert (via App Controller & App Stores)• Sikker email på alle iOS/ Android enheder• Sikker intranet browsing med Micro VPN teknologi• Tilføjer policy kontrol på iOS/ Android apps• Kontrollerer data adgang via policies• Muliggør SAML Federation & AD baseret identitets styring• Er container funktionaliteten

Citrix AppController XAC

XenMobile App Edition SummaryUse case Client Side Server Side

Mobile application managementFederated single sign-onSikker E-MailSikker browsingWorkflowPolicy baseret sikkerhed mellem AppsApp specific MicroVPNEnsartet firma “app store”Windows Apps

Worx Home

Receiver

App Controller

WorxMail

WorxWeb

NetScaler Gateway

ShareFile MIM

ShareFile er et enterprise, cloud-baseret fildelings-service, som gør brugerne i stand til:

• Gemme og synkronisere filer sikkert på tværs af alle enheder

• Dele filer sikkert mellem intern og eksternt i organisationen

• Dele store filer op til 100 GB • Administrere og kontrollere fil- og datadeling I organisationen

WorxHome: brugerens adgang til XenMobile

HDXYour App

WebYour App

Native3rd Party

NativeYour App

Enterprise Authentication

Micro-VPN

Secure Storage

Constrained Execution

CitrixApplicationSuite

Non-CitrixNative Apps

RemoteApplications

ControlPath

ControlPath

ControlPath

Citrix – The Most Complete Mobile Portfolio

Mobile VOI

Mobile Device Management

SandboxedMail and Web

Mobile App Security

Secure Mobile Data Sharing

Mobile Network Control

SSO & Identity Management

Desktop & App Virtualization

Social & Web Collaboration

Any app, any device, anywhere

Internet

Basic XMDM Architecture

Exchange

AD Lookup

PKI Server

DMZ Existing Infrastructure

LDAP for Assignments

and Authentication

Device managementApplikationer

CitrixNetscaler

XenMobileServer

App Controller

Nyheder forventet fra næste version• WorxNote En note App som kan bruges sammen med de øvrige

MDX Apps (wrappede til AppController)• WorxEdit. En editor til brug for øvrige MDX Apps.• WorxDesktop. En ”Remote Desktop” App til at forbinde til Desktops

internt fra enheden.

Altså der fokuseres meget på Application management i forhold til MDM.

XenMobile Hands-on træningedgemo Hands-On lab-dag i juli. En introduktion til MDM og mekanismerne omkring det.Både i Hinnerup og i Farum

- 5 timers undervisning/Hands-On- iPad mini udleveres til træningen (beholdes)- Kr. 3.500Hold øje med edgemo.com, eller tilmeld via mig på svc@edgemo.com