Notice (8): Undefined index: language [APP/Controller/AppController.php, line 86]
Warning (512): Unable to emit headers. Headers sent in file=/var/www/html/website/releases/19/vendor/cakephp/cakephp/src/Error/Debugger.php line=853 [CORE/src/Http/ResponseEmitter.php, line 48]
Warning (2): Cannot modify header information - headers already sent by (output started at /var/www/html/website/releases/19/vendor/cakephp/cakephp/src/Error/Debugger.php:853) [CORE/src/Http/ResponseEmitter.php, line 148]
Warning (2): Cannot modify header information - headers already sent by (output started at /var/www/html/website/releases/19/vendor/cakephp/cakephp/src/Error/Debugger.php:853) [CORE/src/Http/ResponseEmitter.php, line 181]
Warning (2): Cannot modify header information - headers already sent by (output started at /var/www/html/website/releases/19/vendor/cakephp/cakephp/src/Error/Debugger.php:853) [CORE/src/Http/ResponseEmitter.php, line 206]
Julian Joswig IT: Blog - Managed Accounts stellen Vertraulichkeit der Unternehmensdaten sicher

Julian Joswig: IT Blog

Managed Accounts stellen Vertraulichkeit der Unternehmensdaten sicher

Geschrieben am 27. Nov 2017, 21:52

Mit der Einführung von "Managed Apps", "Managed Accounts" und "Managed Open-In" mit iOS 5 hat Apple eine Möglichkeit geschaffen, Unternehmensdaten auf Telefonen von privaten Daten zu logisch und transparent zu trennen. Die Trennung erfolgt auf Datenebene und ist für den Nutzer nicht ersichtlich. In der Folge werden werden private und dienstliche Daten in den gleichen Apps dargestellt - bspw. private und dienstliche Termine in der gleichen "Calendar"-App. Durch die optische Vermischung beider "Datentöpfe" stellen sich berechtigterweise Fragen nach der Vertraulichkeit der Unternehmensdaten. Der folgende Artikel klärt den Sachverhalt auf.

Was sind "Managed Accounts"?

"Managed Accounts" sind Accounts der folgenden Typen und werden immer vom Mobile Device Management System automatisch auf dem iOS-Device konfiguriert:
  • Kontakte
  • Kalender
  • Exchange ActiveSync (EAS)
  • Google Account
  • LDAP
  • Mail (POP3, IMAP, SMTP)
  • VPN
Diese Accounts werden somit vom Unternehmen "gemanaged" und gehören daher zu den "Managed Accounts". Insbesondere bei Einbindung von Exchange ActiveSync (EAS) Konten, werden die Daten (Termine, Kontakte, Mails) in den eingebauten Apple-Apps dargestellt.

Was passiert bei gleichzeitiger Nutzung von "Managed Accounts" und persönlichen Konten?

Die Daten der verschiedenen Konten werden in den gleichen Apple eigenen Apps (Kalender, Telefon-App für Kontakte und Mail) angezeigt. Das bedeutet, dass bspw. dienstliche und private Termine im gleichen Kalender dargestellt werden. Zu unterscheiden ist jedoch die Datenspeicherung: die Daten werden in der selben Ansicht dargestellt, jedoch strikt logisch auf dem Gerät getrennt. Es erfolgt somit eine Vermischung der Daten nur in der Anzeige auf dem Display.

Was sind die Voraussetzungen für die Nutzung von "Managed Accounts"?

Die folgenden Voraussetzungen müssen erfüllt sein, um "Managed Accounts" anlegen zu können:
  • ein Konto vom obigen Typ (bspw. Exchange ActiveSync EAS) muss entweder per Mobile Device Management System oder Apple Configurator 2 auf das Gerät per Profil gespielt werden (manuell auf dem Gerät angelegte Konten sind automatisch unmanaged!)
  • der Datenaustausch zwischen "Managed" und "Unmanaged" muss per Konfiguration über das Mobile Device Management System oder den Apple Configurator 2 unterbunden werden (Konfigurationsoption: "allowOpenFromManagedToUnmanaged" muss auf "false" gesetzt werden)
  • Eventuell sind weitere Konfiguration nach Bedarf zu setzen (bspw. "PreventMove" für Email um zu verhindern, dass Emails zwischen "Managed" und "Unmanaged" Konten verschoben werden)
Die somit umgesetzte Konfiguration definiert das Unternehmenskonto als "Managed Account" und unterbindet den Datenaustausch mit "Unmanaged" Konten oder Apps.

Haben Drittanbieter PIM-Apps (z. B. miCal, Calendars5) Zugriff auf die Daten des "Managed Accounts"?

Nein, so lange die Drittanbieter-Apps unter Nutzung des Mobile Device Management Systems nicht zu "Managed Apps" deklariert werden, bleibt Ihnen der Zugriff auf die Unternehmensdaten des "Managed Accounts" verwehrt. Quellen:

Julian Joswig

Julian Joswig Facebook Julian Joswig LinkedIn Julian Joswig Twitter Julian Joswig XING

Über diesen Blog

Was ist der Inhalt dieses Blogs, fragt ihr euch vielleicht? Mein Name ist Julian Joswig und ich bin großer Fan von IT und Technologie (hauptsächlich Linux, Server, Netzwerke und alle damit verbundenen Themen). Manchmal beiße ich mir an schwierigen Sachverhalten fast die Zähne aus. Habe ich jedoch eine Lösung gefunden, möchte ich diese mit der Welt teilen. Beruflich arbeite ich als Management Consultant in Deutschland mit Fokus auf IT und Business.

Neueste Artikel:

Artikelarchiv:

Twitter Timeline: