Mobile Device Management

De voordelen van MDM op een rij

Thuiswerken vormt een steeds belangrijker onderdeel van het nieuwe werken. Hoe zorg je als organisatie dat alle mobiele devices zoals laptops, smartphones en tablets goed beveiligd zijn tegen datalekken en daarnaast gemakkelijk uitgerold en gemanaged kunnen worden? INTO Mobile Device Management biedt hier de oplossing voor met Samsung KNOX en Microsoft Intune. Samen zorgen ze ervoor dat deze devices aan de laatste veiligheidsstandaarden voldoen. 

Hoe pak je dat aan?
INTO Mobile Device Management (INTO MDM)* is een cloud-based oplossing, ontwikkeld rond het Samsung KNOX- en Intune platform. Beide platforms ondersteunen een breed scala aan mobiele Android- en iOS-devices. De robuuste beveiliging van beide platforms worden gecombineerd met een Managed dienst van INTO om de oplossing voor je te beheren. Met INTO MDM kun je eenvoudig toestellen beheren, configureren en beveiligen. INTO MDM is beveiliging voor smartphones van defensiekwaliteit, wat is afgestemd op hoe mensen nu werken. Beide platforms voeren continu beveiligingscontroles uit op het toestel of tablet voor optimale bescherming tegen inbraak, malware en andere schadelijke dreigingen.

De robuuste beveiliging van het platform wordt gecombineerd met support om de oplossing voor je te beheren. Met INTO MDM kun je eenvoudig toestellen beheren, configureren en beveiligen.

Wat zijn de mogelijkheden?

Met INTO MDM is het onder andere mogelijk om:

  • Mobiele devices op afstand te vergrendelen en te

    Wissen;

  • Zowel privé als zakelijke gegevens te scheiden op het device;
  • Dataroaming te beheren;
  • Gebruik te maken van veilige en gevalideerde apps in de zakelijke App Store/Playstore;
  • Werkprofielen (e-mail, WiFi, roaming etc.) te pushen naar alle devices binnen de organisatie;
  • Alle devices automatisch uitrollen waardoor tijd bespaard wordt.

Wat zijn de voordelen?

Aan het gebruik van INTO MDM zitten verscheidene voordelen gekoppeld, namelijk:

  • Voldoe aan wet- en regelgeving door vertrouwelijke gegevens te beveiligen!
  • Voer actief bedrijfsrichtlijnen door om te voorkomen dat bepaalde applicaties kunnen worden geïnstalleerd en door specifieke content te pushen.
  • Eén aanspreekpunt voor alles op het gebied van mobiele telefonie en device management

extra3AMK00009.jpg


Totaaloplossing

Door de combinatie van INTO MDM en INTO Premium Support, krijgt je organisatie ondersteuning met het opzetten, uitrollen en onderhouden van de oplossing. Dat betekent dat de beheerder een gecertificeerd vast aanspreekpunt krijgt binnen het INTO Support team voor alle vragen. Ook geven wij proactief tips en/of verbeterpunten om de beveiliging en het gebruikersgemak te optimaliseren.

Samsung Knox

Configureren Endpoint

Configureer smartphones en tablets op afstand individueel of in bulk en stem ze af op je bedrijfsbeleid. Maak profielen aan per medewerker of afdeling, instellingen, beperkingen, apps en andere inhoud. Ingeschreven apparaten ontvangen ze automatisch via wifi en mobiele data.

Systeem - Interface - Locatie - Telefoon - Kiosk - WiFi
Samsung Knox licentie €3,50 per maand Meer informatie Sluiten

Systeem
Gebruikerscertificaat instellingen: J/N - Camera gebruiken: J/N
Schermopname: J/N - VPN: J/N - Accountwijzigingen: J/N
Systeemupdate - Gebruikersaccountbeheer verwijderen
Veilige modus: J/N - Verander achtergrond: J/N
Externe SD-kaart toevoegen: J/N - Fabrieksinstellingen terugzetten: J/N
Android Beam (NFC) gebruiken: J/N - Helderheidsinstellingen: J/N
Altijd aan display: J/N - Systeemfout schermbediening: J/N
Als gecompromitteerd besturingssysteem worden gedetecteerd: J/N
Waarschuwing voor gebeurtenismeldingen: AAN/UIT
Gebeurtenismeldingen repareren: J/N - Versleuteling voor opslag: J/N
Automatische datum en tijd: J/N - Selecteer tijdszone: J/N
Taalinstellingen: J/N - Locatieinstellingen: J/N - Back-up maken: J/N
Stel een bericht in voor geblokkeerde instellingen: J/N

Interface
Printen: J/N - Automatisch invullen: J/N - Bluetooth delen: J/N
Controle netwerk reset: J/N - Beheer van netwerkinstellingen: J/N
Gegevens delen via WiFi: J/N - WiFi: J/N - Hotspot: J/N - Bluetooth: J/N
Bluetoothinstellingen aanpassen: J/N - PC connectie: J/N

Locatie
GPS: AAN/UIT - Locatie rapportage: J/N - Locatie rapportage interval: J/N
Hoge nauwkeurigheid locatie: J/N

Telefoon
Vliegtuigmodus: AAN/UIT - Nooduitzending controle: J/N
Volume bediening: J/N - Microfoon: AAN/UIT - Uitgaande oproepen: J/N
SMS verzenden/ontvangen: J/N - Data in buitenland: J/N
Fabrieksherstel bescherming: J/N

Kiosk
Dit betreft een module waarbij het profiel volledig dichtgetimmerd is en er stapsgewijs wordt vrijgegeven.
Kiosk-app-instellingen: SINGLE/MULTI/Browser
Kiosk-app verwijderen wanneer beleid is verwijderd: J/N

WiFi
Deze functie zorgt ervoor dat een organisatie op voorhand het WiFi-netwerk kan configureren.

Microsoft Intune

Configureren Endpoint

Configureer laptops, smartphones en tablets op afstand individueel of in bulk en stem ze af op je bedrijfsbeleid. Maak profielen aan per medewerker of afdeling, instellingen, beperkingen, apps en andere inhoud. Ingeschreven apparaten ontvangen ze automatisch via wifi en mobiele data.

Algemeen - Browser - Mobiel en connectiviteit - Kiosk - Apparaatbeperkingen - Gebruikers en Accounts - Toepassingen
Microsoft Intune licentie (alleen mobiel) €5,06 per maand Meer informatie Sluiten

Algemeen
Camera: J/N - Kopiëren en plakken: J/N - Klembord delen tussen apps: J/N
Verzenden van diagnostische gegevens: J/N - Fabrieksinstellingen: J/N
Geolocatie: J/N - Uitschakelen: J/N - Schermafbeelding: J/N
Spraakassistent: J/N - YouTube: J/N - Gedeelde apparaten: J/N
Wijzigingen in datum en tijd blokkeren: J/N

Browser
Webbrowser blokkeren: J/N - Automatisch doorvoeren: J/N
Cookies toestaan: J/N - JavaScript (alleen Samsung Knox): J/N
Pop-ups toestaan (alleen Samsung Knox): J/N

Mobiel en connectiviteit
Dataroaming: J/N - SMS-/MMS-berichten: J/N - Nummer inspreken: J/N
Spraakroaming: J/N - Bluetooth: J/N - NFC: J/N - WiFi: J/N - WiFi-tethering: J/N
Always-on VPN: J/N - VPN client: J/N - Lockdown modus: J/N
Aanbevolen proxy: J/N

Kiosk
Schermsluimerknop blokkeren: J/N - Volumeknoppen blokkeren: J/N

Apparaatbeperkingen
Scherm vastleggen: J/N - Datum en tijd wijzigen: J/N - Veilige modus: J/N
USB overdracht: J/N - Foutopsporingsfuncties: J/N
Microfoon aanpassen: J/N - USB opslag: J/N - Meldingsvensters uitschakelen: J/N
Menu aan/uitzetten: J/N - Systeemfoutwaarschuwingen: J/N
Gebruikerstoegang tot apparaatinstellingen: J/N

Gebruikers en accounts
Nieuwe gebruikers toevoegen: J/N - Gebruiker verwijderen: J/N
Persoonlijke Google accounts: J/N

Toepassingen
Installatie uit onbekende bronnen: J/N - Automatische app-updates: J/N

Samsung Knox

Beschermen Data

Bescherm je bedrijf met een meerlagig beveiligingsplatform van het hoogste niveau met de nieuwste beveiligingsupdates, inclusief geavanceerde beveiligings- en beheerfuncties.

Samsung Knox licentie Security - Wachtwoord - Container - VPN - Certificaat Meer informatie Sluiten

Security
Instelling SafetyNet-attest:
(1). Verificatie-interval: U kunt dagelijks een verificatie-interval instellen.
(2). Mislukt tijdens inschrijving: U kunt uitschrijving en beheerderswaarschuwing inschakelen. Als er niets is geselecteerd, wordt de gebeurtenis alleen aan de server gerapporteerd.
(3). Mislukt na inschrijving: U kunt Apparaatvergrendeling, Uitschrijving en Beheerderswaarschuwing inschakelen.

Meervoudige authentificatie afdwingen: J/N - Scherm timeout instellen: J/N

Wachtwoord
Zelf te configureren d.m.v. keuze van ontgrendeling; minimum aantal karakters, hoofdlettergevoelig, herhalende tekens, aantal dagen, maximum aantal mislukte inlogpogingen, etc.
Keyguard: Blokker functies op het vergrendelscherm

Container (beheerde omgeving creëren op privétoestel)
Kopieer en plak tussen werk- en privéomgeving: J/N
Werkcontacten delen via bluetooth: J/N
Bericht voor wissen van werkprofiel: J/N
Stel een maximale periode in voor profiel uitgeschakeld: J/N (Stel de maximale tijd in dat het profiel mag worden uitgeschakeld. Als het profiel langer is uitgeschakeld, worden persoonlijke apps op het apparaat opgeschort en kunnen slechts enkele systeemapps worden gebruikt. Behalve Knox Manage worden ook andere Work Profile-apps verborgen.)

VPN
Deze functie zorgt ervoor dat de organisatie op voorhand een VPN kan configureren en kan zorgen dat er alleen geconnecteerd kan worden middels VPN.

Certificaat
Deze functie zorgt ervoor dat er op voorhand certificaten ingegeven kunnen worden waardoor het toestel toegang krijgt tot data van een organisatie.

Microsoft Intune

Beschermen Data

Bescherm je bedrijf met een meerlagig beveiligingsplatform van het hoogste niveau met de nieuwste beveiligingsupdates, inclusief geavanceerde beveiligings- en beheerfuncties.

Microsoft Intune licentie (alleen mobiel) Algemeen - Cloud en opslag - Afgeleide Referenties - Systeembeveiliging - VPN - Certificaten Meer informatie Sluiten

Algemeen
Versleuteling: J/N - Wachtwoord - Wachtwoordcomplexiteit
Maximum aantal minuten van inactiviteit voordat scherm wordt vergrendeld
Aantal mislukte aanmeldingen voordat apparaat wordt gewist
Minimale wachtwoordlengte
Wachtwoord verloopt: J/N - Vereist wachtwoordtype
Wachtwoord niet opnieuw gebruiken: J/N
Ontgrendelen met vingerafdruk: J/N 
Smart Lock en andere trustagenten: J/N

Cloud en opslag
Google back-up: J/N - Google-account automatisch synchroniseren: J/N
Verwisselbare opslag: J/N - Versleuteling voor opslagkaarten: J/N

Afgeleide referenties
Afgeleide referenties: J/N

Systeembeveiliging
Bedreigingsscan op apps: J/N

VPN
Cisco AnyConnect
SonicWall Mobile Connect
F5 Access

Pulse Secure
NetMotion Mobility
Microsoft Tunnel

Certificaten
PKCS-certificaat
SCEP-certificaat
Vertrouwd certificaat

Samsung Knox

Beheren van Applicaties

Bepaal welke applicaties je medewerkers mogen gebruiken op hun devices, stel white- en blacklists op welke benodigd zijn voor het uitoefenen van de werkzaamheden.

Samsung Knox licentie Applicatie - Bookmark Meer informatie Sluiten

Applicatie
Installatiecontrole van apps van niet-vertrouwde bronnen: J/N
App-zelfstudie overslaan: J/N - Bediening app-instellingen: J/N
App-installatiebediening: J/N - Beheer van app-verwijdering: J/N
App-verificatiecontrole: J/N - Applicatie toestemming: J/N
Uitzonderingslijst Applicatie toestemming: J/N
Instelling black-whitelist voor app-uitvoering: (Toestaan)
Instelling black-whitelist voor het verwijderen van apps: (Toestaan)
Controle systeem-app activering: (Toestaan)
App Download blokkeren: (Toestaan)
Externe SD-kaart toegestane app-instellingen

Bookmark
Met deze functie kan de organisatie op voorhand favorieten aanmaken welke als app pictogram worden weergegeven op het device.

Microsoft Intune

Beheren van Applicaties

 Bepaal welke applicaties je medewerkers mogen gebruiken op hun devices, stel white- en blacklists op welke benodigd zijn voor het uitoefenen van de werkzaamheden.

Microsoft Intune licentie (alleen mobiel) Google Play Store - Beperkte apps - Apps blokkeren of toestaan Meer informatie Sluiten

Google Play Store
Google Play Store gebruiken (Alleen Samsung Knox): J/N

Beperkte apps
Lijst met typen beperkte apps

Apps blokkeren of toestaan
Apps waarvoor het installeren is toegestaan (alleen Samsung Knox Standard)
Apps waarvoor het starten is geblokkeerd (alleen Samsung Knox Standard)

Apps die zijn verborgen voor de gebruiker (alleen Samsung Knox Standard)

Altijd een adviseur in de buurt

Ontdek wat INTO’s online werken en de digitale werkplek voor jouw organisatie kunnen betekenen. 

Neem contact op voor een vrijblijvend adviesgesprek met één van onze adviseurs.

Ik wil een vrijblijvend adviesgesprek