Thread Info
  • State Suggested Answer
  • Locked Locked
  • Replies 5 replies
  • Answers 1 answer
  • Subscribers 6 subscribers
  • Views 15940 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mobile Control: MDM-Steuerung

ArgioGio

Hallo,

unter Sophos Vergleich der Sicherheitsfunktionen von mobilen Geräten, her, Seite 3: Durchsetzen von MDM-Steuerung => Nein, Benutzer können die MDM-Steuerung für Geräte jederzeit beenden.
Bin verwirrt [^o)]. Bedeutet das, dass ein User einfach so MDM Steuerung auf iPhone beenden kann und der Admin kann nichts dagegen machen oder verstehe ich etwas falsch?
Wenn es so ist dann die Mobile Control macht keinen Sinn für mich.

Besten Dank im Voraus.



This thread was automatically locked due to age.
  • 0
    Hallo,
    da kann Sophos nix dafür sondern Apple. Man kann unter iOS jederzeit die MDM-Profile als User löschen, ebenso die Apps der MDM-Hersteller. Hier ist Apple gefragt und auch Google, endlich eine aus Unternehmenssicht sichere Umgebung bereit zu stellen, an der der Nutzer nichts mehr ändern darf. MDM steckt eben noch total in den Kinderschuhen und ist meilenweit von dem entfernt, was wir vor vielen Jahren schon im Blackberry Enterprise Server konnten.

    my 2 cents

    Detlef
  • 0

    Hallo ArgioGio,

    da hat Detlef leider recht. Sophos ist hier an die Vorgaben von Apple gebunden und es ist gemäß diesen Richtlinien nicht erlaubt ein Passwort für ein MDM-Profil festzulegen. Ein Benutzer muss immer in der Lage sein, dies zu entfernen.

    Für Android sieht es ähnlich aus, allerdings hätte man hier die Möglichkeit die "Settings" App mit Hilfe eines App Control Profils für den User zu sperren. Das ist allerdings eine eher unschöne Lösung.

    Allerdings wird bei beiden Plattformen der SMC Server darüber informiert, dass sich das Gerät de-registriert hat, sofern der Benutzer das Profil / die App entfernt hat.


    Grüße
    Stefan

  • 0
    Hallo zusammen,
    man könnte noch erwähnen, das wenn der User das MDM Profil entfernt auch alle damit installierten Profile/Einstellungen/Apps gelöscht werden (zumindest meine ich das das bei IOS Devices so ist). Also MDM Profil weg = keine Mails mehr z.B.
    Viele Grüße
    Manfred
  • 0
    Ich danke euch allen! Muss überlegen, ob für uns so eine Lösung in Frage kommt.
  • 0
    Noch eine Frage: kann man SMC mit SecurePIM kombinieren? Uns ist es auch sehr wichtig eine Container-Lösung für iOS!
    Danke!
Unfiltered HTML