BYOD-Registrierung (Bring Your Own Device)

Eine große Herausforderung bei der Verwaltung persönlicher Geräte von Benutzern in Workspace ONE UEM besteht darin, mitarbeiter- sowie unternehmenseigene Geräte zu erkennen und zwischen diesen zu unterscheiden, und die Registrierung folglich nur auf genehmigte Geräte zu beschränken.

Mithilfe von Workspace ONE UEM können Sie eine Vielzahl von Optionen konfigurieren, die ein individuelles Anwendererlebnis für den Endanwender bei der Registrierung eines persönlichen Geräts ermöglichen. Bevor Sie beginnen, müssen Sie Überlegungen anstellen, wie die Identifizierung von mitarbeitereigenen Geräten in Ihrer Bereitstellung erfolgen soll und ob Registrierungsrestriktionen für unternehmenseigene Geräte erzwungen werden sollen.

Überlegungen zur Registrierung

Unter der Annahme, dass Sie Mitarbeitern die Registrierung ihrer persönlichen Geräte in Ihre Workspace ONE UEM-Umgebung gestatten, gibt es einige Überlegungen anzustellen, bevor Sie fortfahren.

Workspace ONE ist eine sichere Unternehmensplattform, die beliebige Apps auf beliebigen Geräten bereitstellt und verwaltet. Es bietet Self-Service-SSO-Zugriff (Single Sign-On) auf Cloud-, mobilen und Windows-Anwendungen und beinhaltet intelligent integrierte E-Mail-, Kalender-, Datei- und Kollaborationstools.

Mit Workspace ONE müssen Benutzer ihre persönlichen Geräte für den Zugriff auf Dienste nicht registrieren. Omnissas Workspace-ONE-Intelligent-Hub-App selbst kann aus Apples App Store, von Google Play oder dem Microsoft-Store heruntergeladen und installiert werden. Benutzer melden sich dann an und erhalten basierend auf den festgelegten Richtlinien Zugriff auf Anwendungen. Die Workspace ONE Intelligent Hub-App konfiguriert ein MDM-Verwaltungsprofil bei der Installation, wodurch das Gerät automatisch registriert wird.

Weitere Informationen finden Sie unter Schritt 3. „Mit dem Intelligent Hub registrieren“ im Thema „Wie registrieren Sie Geräte in Workspace ONE?“.

Punkt 1: Sollen für mitarbeitereigene Geräte zusätzliche Registrierungseinschränkungen gelten?

Beachten Sie bei der Beantwortung dieser Frage Folgendes.

• Unterstützt Ihre MDM-Bereitstellung nur bestimmte Geräteplattformen? Falls dies der Fall ist, können Sie diese Plattformen angeben und nur die Registrierung von Geräten zulassen, auf denen diese ausgeführt werden.
• Soll die Anzahl der persönlichen Geräte, die ein Mitarbeiter registrieren darf, beschränkt werden? Falls dies der Fall ist, können Sie die maximale Anzahl der Geräte festlegen, die ein Benutzer registrieren darf.

Sie können zusätzliche Registrierungsrestriktionen festlegen, um darüber hinaus zu steuern, wer sich registrieren kann und welche Gerätetypen registriert werden können. Beispielsweise können Sie festlegen, dass nur Android-Geräte unterstützt werden sollen, die über integrierte Enterprise-Management-Funktionen verfügen. Nachdem Ihre Organisation bestimmt hat, welche Arten von mitarbeitereigenen Geräten für Ihre Arbeitsumgebung verwendet werden sollen, können Sie die entsprechenden Einstellungen konfigurieren.

Identifizieren von Unternehmensgeräten und Festlegen des Standardgerätebesitzes

Wenn Sie eine Kombination aus unternehmens- und mitarbeitereigenen Geräten besitzen, die die Mitarbeiter selbst registrieren, kann es hilfreich sein, eine Geräteliste anzufertigen. Wenn die Registrierung gestartet wird, wird der Besitztyp von als unternehmenseigen identifizierten Geräten automatisch basierend auf Ihrer Auswahl konfiguriert. Anschließend können Sie alle mitarbeitereigenen Geräte konfigurieren, die nicht auf der Liste stehen, um diese mit dem Zuständigkeitstyp „Mitarbeitereigen“ zu registrieren.

Die folgende Vorgehensweise erläutert, wie eine Liste von vorab genehmigten Unternehmensgeräten importiert wird. Sie können nach der Registrierung automatisch den Zuständigkeitstyp „Unternehmenseigen“ anwenden, selbst, wenn eine Restriktion vorhanden ist, die automatisch den Zuständigkeitstyp „Mitarbeitereigen“ anwendet.

Restriktionen für eine offene Registrierung ermöglichen oder blockieren jedoch explizit die Registrierung für Geräte, die den von Ihnen angegebenen Parametern entsprechen, einschließlich Plattform, Modell und Betriebssystem.

1. Navigieren Sie zu Geräte > Lebenszyklus > Registrierung und wählen Sie Hinzufügen und dann auf der Seite Batchimport Batchimport.

   Alternativ können Sie auch Hinzufügen und danach Geräte auf Positivliste wählen, um bis zu 30 Geräte auf der Positivliste gleichzeitig nach IMEI, UDID oder Seriennummer einzugeben. Zudem können Sie als Zuständigkeitstyp entweder „Unternehmenseigen“ oder „Unternehmen – Gemeinschaftsgerät“ wählen.

2. Geben Sie Batch-Name und Batch-Beschreibung ein und wählen Sie anschließend Zulässiges Gerät (Positivliste) hinzufügen für Batch-Typ.

3. Wählen Sie den Link „Vorlage mit einem Beispiel für Geräte in der Positivliste herunterladen“ und speichern Sie diese Vorlage als CSV-Datei (Comma-Separated Values) an einem Speicherort, auf den Sie jederzeit zugreifen können. Bearbeiten Sie diese CSV-Datei mit Excel, um alle gewünschten Geräte zur Positivliste hinzuzufügen. Speichern Sie dann die Datei.

4. Klicken Sie auf Datei auswählen und wählen Sie die gespeicherte CSV-Datei.

5. Wählen Sie Importieren, um diese Geräteinformationen in Ihre Positivliste zu importieren.

6. Setzen Sie nun den Typ der Standardgerätezuständigkeit für alle offenen Registrierungen auf „Mitarbeitereigen“.

   1. Navigieren Sie zu Gruppen & Einstellungen > Alle Einstellungen > Geräte & Benutzer > Allgemein > Registrierung und wählen Sie die Registerkarte Gruppierung aus.
   2. Wählen Sie Mitarbeitereigen für Standardgerätezuständigkeit.
   3. Wählen Sie die dem Benutzer zugewiesene Standardrolle aus, durch die die Zugriffsebene des Benutzers für das Self-Service-Portal (SSP) festgelegt wird.
   4. Wählen Sie Standardaktion für Inaktive Benutzer, die festlegt, wie vorgegangen werden soll, wenn der Benutzer als inaktiv gekennzeichnet ist.
   5. Wählen Sie Speichern.

Auffordern von Benutzern zur Identifizierung des Besitztyps

Wenn Ihre Bereitstellung Organisationsgruppen mit verschiedenen Besitztypen umfasst, können Sie Benutzer dazu auffordern, ihren Besitztyp bei der Registrierung zu identifizieren. Überlegen Sie es sich gut, bevor Sie Benutzern erlauben, ihren eigenen Zuständigkeitstyp auszuwählen.

Zwar gestaltet sich diese Vorgehensweise einfach, allerdings wird vorausgesetzt, dass jeder Benutzer ordnungsgemäß den für sein Gerät entsprechenden Besitztyp auswählt. Wenn ein Benutzer eines privaten Geräts aus Versehen den Typ „Unternehmenseigen“ wählt, unterliegt das Gerät nun Richtlinien und Profilen, die normalerweise nicht für private Geräte gelten. Eine solche fehlerhafte Auswahl kann schwerwiegende rechtliche Konsequenzen hinsichtlich des Benutzerdatenschutzes zur Folge haben.

Sie können den Besitztyp auf individuellen Geräten zwar jederzeit im Nachhinein ändern, es ist jedoch sicherer, eine Liste von Unternehmensgeräten zu erstellen. Registrieren Sie die unternehmenseigenen Geräte später separat und legen Sie den Standardbesitztyp auf „Mitarbeitereigen“ fest.

1. Navigieren Sie zu Gruppen & Einstellungen > Alle Einstellungen > Geräte & Benutzer > Allgemein > Registrierung und wählen Sie die Registerkarte Optionale Aufforderung.
2. Wählen Sie Eingabeaufforderung für Gerätezuständigkeitstyp. Bei der Registrierung werden Benutzer dazu aufgefordert, ihren Besitztyp auszuwählen.
3. Wählen Sie Speichern.