Microsoft packt Intune-Funktionen in Office 365 So verwalten Sie mobile Geräte in Office 365

Unternehmen, die auf Office 365 setzen, können für die mobilen Geräte wie Smartphones, Tablets und Notebooks, die sich mit Office 365 verbinden, die integrierte Verwaltung für mobile Geräte nutzen. Dadurch lassen sich Smartphones und Tablets sicher an Office 365 anbinden.

Anbieter zum Thema

Paessler AG

Cradlepoint GmbH

Southern Tech GmbH

Microsoft Deutschland GmbH

In Office 365 lassen sich mobile Geräte, also Smartphones, Tablets und Notebooks mit Sicherheitsrichtlinien versehen, die auf den Geräten Einstellungen so umsetzen, dass die Geräte sicher betrieben werden können. Dazu können Unternehmen entweder auf die internen Funktionen in Office 365 setzen, oder die große Lösung Microsoft Intune nutzen. In den meisten Fällen reichen die Funktionen aber aus, die in Office 365 integriert sind. Diese bauen ebenfalls auf Microsoft Intune auf, werden aber innerhalb des Office 365-Portals verwaltet.

Bildergalerie

Bildergalerie mit 17 Bildern

Einstieg in die Absicherung von Smartphones und Tablets mit Office 365

Office 365 nutzt für die Bereitstellung von MDM-Funktionen Features aus Azure Active Directory und Microsoft Intune. Sie müssen diese Dienste aber weder lizenzieren, noch konfigurieren. Alle Office 365 Abos auf der Basis Business, Enterprise, EDU und Government sollen die Funktion automatisch erhalten.

Die Verwaltung der Sicherheit von mobilen Geräten, die an Office 365 angebunden sind, erfolgt über „Office 365 Security & Compliance“. Im Bereich „Verhinderung vor Datenverlust“ ist der Link „Geräteverwaltung“ zu finden. Über die „Geräteverwaltung“ in Office 365 lassen sich Richtlinien erstellen. Dazu stellt Microsoft in Office 365 die „Geräterichtlinien“ zur Verfügung.

Die MDM-Funktionen in Office 365 unterstützen Windows Phone, Windows 10 for Mobile, Android, aber auch iOS (iPhone/iPad). Die Verwaltung von Endgeräten ist beim Einsatz dieses Produktes dann möglich, wenn ein Anwender ein Postfach in Office 365 nutzt und das Gerät für MDM in Office 365 registriert. Die Einrichtung erfolgt über einen Assistenten, der bei der Erstellung der notwendigen Richtlinien hilft. Die Bedienung von Office 365 MDM ist bewusst einfach gehalten und komplett Cloud-basiert. Es sind also keine lokalen Server notwendig.

Neben Sicherheitseinstellungen auf den Endgeräten, können mit Office 365 MDM auch die Apps auf den Geräten gesteuert und abgesichert werden, die für den Zugriff auf Office 365-Ressourcen verwendet werden. Beispiele dafür sind One Drive for Business oder Office Mobile.

Smartphones mit Richtlinien absichern

Auch iPhones und iPads lassen sich über Richtlinien absichern. Dazu werden Apple-Pushbenachrichtigungszertifikate (APNS-Zertifikate) benötigt. In Office 365 kann dazu in der Geräteverwaltung eine Zertifikatsignaturanforderung erstellt werden, mit der wiederum ein Zertifikat bei Apple angefordert werden kann. Dazu ist ein Apple-Unternehmenskonto notwendig, mit dem Zertifikate angefordert werden können. Der Link dazu wird im Assistenten zum Erstellen einer neuen Anforderung eingeblendet.

Bei der Erstellung des Zertifikats wird die CSR-Datei benötigt, die der Assistent in Office 365 erstellt hat. Diese muss auf den PC heruntergeladen werden, von dem aus das Apple-Zertifikat angefordert wird. Sobald das Zertifikat erstellt wurde, kann es heruntergeladen, in den Assistenten in Office 365 eingelesen und hochgeladen werden.

Richtlinien erstellen

In „Office 365 Security & Compliance“ können über “+Richtlinie erstellen“ neue Richtlinien definiert werden, welche die Sicherheit von Smartphones und Tablets steuern, die an Office 365 angebunden werden. Im Assistenten wird zunächst ein Name für die Richtlinie definiert. Danach erfolgt über „Richtlinieneinstellungen“ die Konfiguration der Sicherheitsrichtlinie, die auf den Smartphones umgesetzt sein müssen, damit eine Anmeldung an Office 365 erlaubt wird.

Über verschiedene Seiten kann eingestellt werden, wie die Sicherheit der Kennwörter definiert wird, ob Smartphones gesperrt werden sollen, wenn die Anmeldung nach einer bestimmten Anzahl an Versuchen nicht gelungen ist, und welche Funktionen auf dem Smartphone blockiert werden. So lassen sich zum Beispiel Zugriffe auf den App-Store und Screenshots verhindern. Weitere so mögliche Sicherheitseinstellungen zeigt die Bildergalerie. Smartphones mit Root-Zugriff und Jailbreak lassen sich über Richtlinien aussperren.

Beim Erstellen einer Richtlinie kann festgelegt werden, ob diese sofort angewandt wird, oder ob die Richtlinie für die spätere Verwendung gespeichert werden soll. Erstellte Richtlinien erscheinen in der Geräteverwaltung von Office 365 und lassen sich jederzeit bearbeiten, anpassen und ganzen Gruppen zuweisen.

Bildergalerie

Bildergalerie mit 17 Bildern

Verbinden von Smartphones und Tablets

Sobald Geräte, die zu einer Gruppe gehören, für die eine Richtlinie definiert wurde, sich mit Office 365 verbinden, erscheint auf den Geräten eine Meldung, dass Richtlinien umgesetzt werden müssen. Verweigern Anwender dies, lehnt Office 365 die Verbindung ab. Gestatten Anwender die Umsetzung der Richtlinien, werden die Einstellungen, die in der Richtlinie definiert sind, auf den Endgeräten umgesetzt.

Idealerweise wird für die Anbindung von Richtlinien mit Sicherheits-Gruppen gearbeitet, die im Admincenter von Office 365 angelegt werden können. Der Gruppe können Benutzer hinzugefügt werden. So können Administratoren steuern, für welche Benutzer die verschiedenen Geräterichtlinien umgesetzt werden.

Die Anwender erhalten dazu eine Meldung und müssen sich die Microsoft Intune-App herunterladen. Über einen Assistenten muss der Anwender dann die Umsetzung der Richtlinie durchführen, und wird danach an Office 365 angebunden. Sobald Geräte sich registriert und angemeldet haben, erscheinen Sie in der Geräteverwaltung im Admin-Portal. Hier lassen sich die Geräte verwalten, Richtlinien zuweisen und Informationen abrufen. Auch das installierte Betriebssystem, der Zustand des Gerätes und der aktuelle Benutzer lassen sich anzeigen.

Über die Schaltfläche „Firmendaten entfernen“ werden die Unternehmensdaten auf dem Smartphone entfernt, die Anwender gespeichert haben. Andere Daten bleiben davon unberührt. Mit „Zurück auf Werkseinstellungen“ lassen sich Smartphones über das Office-365-Portal komplett zurücksetzen.

(ID:45947555)