Schlüsselmerkmale der einzelnen Gerätetypen

Sie können mithilfe eines Profils für den App-Sperrmodus auf

iOS

-Geräten, die mit

Apple Configurator

 2 überwacht werden, festlegen, dass nur eine App ausgeführt wird. Beispielsweise können Sie ein Gerät zu Schulungszwecken oder für Vorführungen am Verkaufsort auf eine einzige App beschränken.

Mit dem

Apple Configurator

 2 können Geräte für die Aktivierung in

BlackBerry UEM

vorbereitet werden. Benutzer können die vorbereiteten Geräte aktivieren, ohne die

BlackBerry UEM Client

-App verwenden zu müssen.

Sie können mithilfe von Webinhaltsfilter-Profilen die Webseiten einschränken, die ein Benutzer auf einem Gerät aufrufen kann. Sie können das automatische Filtern mit der Option zum Zulassen und Einschränken von Websites aktivieren oder den Zugriff nur auf bestimmte Websites zulassen.

VPP (Volume Purchase Program) ermöglicht Ihnen,

iOS

-Apps in Mengen zu kaufen und zu verteilen. Sie können

Apple

VPP-Konten mit einer

BlackBerry UEM

-Domäne verknüpfen, sodass Sie gekaufte Lizenzen für mit VPP-Konten verknüpfte

iOS

-Apps verteilen können.

Sie können

BlackBerry UEM

für die Verwendung des Programms zur Geräteregistrierung (DEP) von

Apple

konfigurieren, damit Sie

BlackBerry UEM

mit DEP synchronisieren können. Nach der Konfiguration von

BlackBerry UEM

können Sie die Aktivierung der von Ihrem Unternehmen für DEP erworbenen

iOS

-Geräte mit der

BlackBerry UEM

-Verwaltungskonsole verwalten. Sie können mehrere DEP-Konten verwenden.

Sie können mehrere

Apple

-DEP-Konten mit einer

BlackBerry UEM

-Domäne verknüpfen.

Zusätzliche Unterstützung für App-basierte PKI-Lösungen wie

Purebred

zur Registrierung von Zertifikaten für

BlackBerry Dynamics

-Apps. Sie können die PKI-App jetzt auf Geräten installieren und den aktuellen Versionen von

BlackBerry Dynamics

-Apps wie

BlackBerry Work

und

BlackBerry Access

erlauben, über die PKI-App registrierte Zertifikate zu verwenden.

Mit benutzerdefinierten Payload-Profilen können Sie Funktionen auf

iOS

-Geräten steuern, die nicht durch bestehende

BlackBerry UEM

-Richtlinien oder -Profile gesteuert werden. Sie können mit

Apple Configurator

Apple

-Konfigurationsprofile erstellen und diese den benutzerdefinierten

BlackBerry UEM

-Payload-Profilen hinzufügen. Sie können benutzerdefinierte Payload-Profile Benutzern, Benutzergruppen und Gerätegruppen zuweisen.

Der

BlackBerry Secure Gateway

ermöglicht

iOS

-Geräten mit der Aktivierungsart „MDM-Steuerelemente“ die Verbindung zu einem geschäftlichen E-Mail-Server über die

BlackBerry Infrastructure

und

BlackBerry UEM

. Wenn Sie den

BlackBerry Secure Gateway

verwenden, müssen Sie Ihren E-Mail-Server nicht außerhalb der Firewall verfügbar machen, damit Benutzer dieser Geräte geschäftliche E-Mails empfangen können, wenn keine Verbindung zum VPN Ihres Unternehmens oder dem geschäftlichen

Wi-Fi

-Netzwerk besteht.

Sie können das

BlackBerry Dynamics

-Profil verwenden, um

iOS

-Geräten den Zugriff auf

BlackBerry Dynamics

-Produktivität-Apps wie

BlackBerry Work

,

BlackBerry Access

und

BlackBerry Connect

zu ermöglichen. Sie können den Benutzerkonten, den Benutzergruppen oder den Gerätegruppen das

BlackBerry Dynamics

-Profil zuweisen. Mehrere Geräte können auf dieselben Apps zugreifen.

Das Profil ermöglicht die Aktivierung von

BlackBerry Dynamics

für Benutzer, die bereits für

BlackBerry Dynamics

aktiviert sind.

Sie können ein Per-App-VPN für

iOS

-Geräte einrichten, um anzugeben, welche Apps auf Geräten ein VPN für die Datenübertragung verwenden müssen. Ein Per-App-VPN trägt zur Senkung der Belastung Ihres Unternehmens-VPN bei, indem nur bestimmter geschäftlicher Datenverkehr für die Verwendung des VPN freigegeben wird (z. B. Zugriff auf Anwendungsserver oder Webseiten hinter der Firewall). Diese Funktion unterstützt auch die Privatsphäre des Benutzers und erhöht die Verbindungsgeschwindigkeit für persönliche Apps, indem der persönliche Datenverkehr nicht über das VPN gesendet wird.

Für

iOS

-Geräte sind Apps mit einem VPN-Profil verknüpft, wenn Sie die App oder App-Gruppe einem Benutzer, einer Benutzergruppe oder einer Gerätegruppe zuweisen.

Für die Funktion „Aktivierungssperre“ sind

Apple

-ID und Kennwort des Benutzers erforderlich, bevor ein Benutzer „Mein iPhone suchen“ deaktivieren, das Gerät löschen oder reaktivieren und verwenden kann. Sie können die Aktivierungssperre umgehen, um ein COPE- oder COBO-Gerät einem anderen Benutzer zur Verfügung zu stellen.

Sie können eine Liste der Apps anzeigen, die im persönlichen Bereich des Benutzers auf

iOS

-Geräten in Ihrer Umgebung installiert sind. Sie können über die Seite „Benutzerdetails“ eine Liste der auf dem Gerät eines Benutzers installierten persönlichen Apps anzeigen, oder Sie können über die Seite „Persönliche Apps“ in der Verwaltungskonsole eine Liste aller persönlichen Apps anzeigen, die in persönlichen Bereichen der Benutzer installiert sind.

Der Verloren-Modus ermöglicht das Sperren eines Geräts, das Festlegen einer anzuzeigenden Nachricht und das Anzeigen des aktuellen Standorts eines verloren gegangenen Geräts. Sie können den Verloren-Modus für überwachte

iOS

-Geräte aktivieren.

iOS

-Geräte können eine Verbindung zu

IBM Notes Traveler

über den

BlackBerry Secure Gateway

herstellen.

BlackBerry UEM

unterstützt die Face ID für die Authentifizierung von Geräten und zum Öffnen von

BlackBerry Dynamics

-Apps.

Sie können zulassen, dass mehrere Benutzer ein

iOS

-Gerät gemeinsam verwenden. Sie können die Nutzungsbestimmungen anpassen, die Benutzer akzeptieren müssen, um freigegebene Geräte abzumelden. Ein Benutzer kann ein Gerät per lokaler Authentifizierung abmelden und sobald er fertig ist wieder anmelden, damit es für den nächsten Benutzer zur Verfügung steht. Freigegebene Geräte werden während des Abmeldungs- und Anmeldungsprozesses von

BlackBerry UEM

verwaltet. Diese Funktion wurde speziell für überwachte Geräte mit der folgenden Konfiguration entwickelt:

App-Sperrmodus aktiviert
VPP-Apps zugewiesen

Sie können

Android

-Geräte für die Verwendung von

Android Enterprise

aktivieren. Diese Funktion wurde von

Google

entwickelt und bietet zusätzliche Sicherheit für Unternehmen, die

Android

-Geräte verwalten und ihre Daten und Apps auf

Android

-Geräten zulassen wollen.

Geräte können so aktiviert werden, dass sie nur ein geschäftliches oder sowohl ein geschäftliches als auch ein persönliches Profil haben. Sie haben die volle Kontrolle über beide Profile und können das gesamte Gerät löschen. Sie können dem Benutzer aber auch für das persönliche Profil Privatsphäre gewähren und sich nur für die geschäftlichen Daten auf dem Gerät Löschrechte vorbehalten.

Samsung

und

BlackBerry

auf

Android

-Geräten bieten zusätzliche Administratoroptionen, unter anderem auch (bei einer Aktivierung mit

Android Enterprise

) erweiterte IT-Richtlinienregeln.

Kunden, die

BlackBerry UEM

für die Verwaltung von

Google Play

-Konten konfiguriert haben, können nun

Android Enterprise

-Geräte von einem lokalen

BlackBerry UEM

-Server in die

UEM Cloud

oder einen anderen lokalen

BlackBerry UEM

-Server migrieren.

BlackBerry UEM

kann

Samsung

-Geräte mithilfe von

Samsung Knox

MDM und

Samsung Knox Workspace

verwalten.

Knox Workspace

bietet einen verschlüsselten kennwortgeschützten Container auf einem

Samsung

-Gerät für geschäftliche Apps und Daten. Er trennt die persönlichen Apps und Daten eines Benutzers von denen des Unternehmens und schützt letztere mithilfe erweiterter, von

Samsung

entwickelter Sicherheits- und Verwaltungsfunktionen.

Wenn ein Gerät aktiviert wird, erkennt

BlackBerry UEM

automatisch, ob das Gerät

Knox

unterstützt. Zusätzlich zu den Standard-Verwaltungsfunktionen für

Android

bietet

BlackBerry UEM

die folgenden Verwaltungsfunktionen für Geräte, die

Knox

 unterstützen:

Weitere Informationen zu den unterstützten Geräten finden Sie in der Kompatibilitätsmatrix. Weitere Informationen zu

Knox

 finden Sie unter https://www.samsungknox.com.

Sie können das

BlackBerry Dynamics

-Profil verwenden, um

Android

-Geräten den Zugriff auf

BlackBerry Dynamics

-Produktivität-Apps wie

BlackBerry Work

,

BlackBerry Access

und

BlackBerry Connect

zu ermöglichen. Sie können den Benutzerkonten, den Benutzergruppen oder den Gerätegruppen das

BlackBerry Dynamics

-Profil zuweisen. Mehrere Geräte können auf dieselben Apps zugreifen.

Das Profil ermöglicht die Aktivierung von

BlackBerry Dynamics

für Benutzer, die bereits für

BlackBerry Dynamics

aktiviert sind.

Sie können „Per App VPN“ für

Android

-Geräte mit Arbeitsprofil aktivieren, um die Verwendung von

BlackBerry Secure Connect Plus

auf bestimmte geschäftliche Apps zu beschränken, die Sie einer Positivliste hinzufügen.

BlackBerry UEM

unterstützt Geräte mit

Android

 8.0 oder höher, auf denen die Zero-Touch-Registrierung aktiviert wurde. Die Zero-Touch-Registrierung bietet eine nahtlose Bereitstellungsmethode für Android-Geräte in Unternehmensbesitz und ermöglicht eine schnelle, einfache und sichere Gerätebereitstellung für Unternehmen und Mitarbeiter. Die Zero-touch-Registrierung macht es IT-Administratoren einfach, Geräte online zu konfigurieren und ihre Verwaltung durchzusetzen, wenn Mitarbeiter ihre Geräte bekommen. Siehe

Google

: Verwaltung der Zero-Touch-Registrierung und Überblick über die Zero-Touch-Registrierung. Sie können die Zero-Touch-Registrierung in nur wenigen Schritten aktivieren: Geräte kaufen, Geräte den Benutzern zuweisen, Richtlinien für Ihr Unternehmen konfigurieren und den Benutzern die Geräte bereitstellen. Sie müssen mit Ihrem Händler oder Anbieter zusammenarbeiten, um Zugriff auf das Zero-Touch-Portal zu erhalten und Geräte im Portal zu konfigurieren.

Verwenden Sie von

Entrust IdentityGuard

abgeleitete Smart Credentials zur Signatur, Verschlüsselung und Authentifizierung für

BlackBerry Dynamics

-Apps und Apps im geschäftlichen Bereich von

Android Enterprise

- und

Samsung Knox Workspace

-Geräten.

Sie können

Windows 10

-Geräte –

Windows

 10-Mobilgeräte und

Windows 10

-Tablets und -Computer – verwalten.

Sie können VPN- und geschäftliche WLAN-Verbindungen für

Windows 10

-Geräte konfigurieren und einen Proxyserver als Teil des

Wi-Fi

-Profils

Windows 10 Mobile

-für Geräte einrichten.

Sie können ein Per-App-VPN für

Windows 10

-Geräte einrichten, um anzugeben, welche Apps auf Geräten ein VPN für die Datenübertragung verwenden müssen. Ein Per-App-VPN trägt zur Senkung der Belastung Ihres Unternehmens-VPN bei, indem nur bestimmter geschäftlicher Datenverkehr für die Verwendung des VPN freigegeben wird (z. B. Zugriff auf Anwendungsserver oder Webseiten hinter der Firewall). Diese Funktion unterstützt auch die Privatsphäre des Benutzers und erhöht die Verbindungsgeschwindigkeit für persönliche Apps, indem der persönliche Datenverkehr nicht über das VPN gesendet wird.

Für

Windows 10

-Geräte werden im VPN-Profil Apps der App-Auslöserliste hinzugefügt.

Sie können

Windows

-Datenschutzprofile konfigurieren, um persönliche Daten und geschäftliche Daten auf Geräten getrennt voneinander zu halten, um Benutzer daran zu hindern, geschäftliche Daten außerhalb von geschützten geschäftlichen Apps freizugeben oder mit Personen außerhalb des Unternehmens zu teilen und um unangemessene Methoden zum Teilen von Daten zu überwachen. Sie können angeben, welche Apps geschützt sind und welchen Apps vertraut wird, um geschäftliche Dateien zu erstellen und darauf zuzugreifen.

Wenn ein Benutzer ein

macOS

-Gerät aktiviert, werden das Gerät und der Benutzer als separate Einheiten auf

BlackBerry UEM

eingerichtet. Zwischen

BlackBerry UEM

und dem Gerät und

BlackBerry UEM

und dem Benutzerkonto werden separate Kommunikationskanäle eingerichtet, sodass Sie das Gerät und den Benutzer getrennt verwalten können.

Sie können das Gerät mithilfe von Befehlen und IT-Richtlinien steuern. Benutzer aktivieren

macOS

-Geräte mithilfe von

BlackBerry UEM Self-Service

.