Pagina 1 van 1
Mobile Device Management
Geplaatst: 04 aug 2020, 15:38
door Robert Ford
Beste UB'ers,
Wat zijn jullie ervaringen met MDM? Ik ben op zoek naar een oplossing om naast het pushen van apps, configs, wipen en locken van phones, ook bijvoorbeeld een centrale contactenlijst met GSM nummers te pushen naar de verschillende telefoons in een bedrijf. Dit zowel voor android als iphone toestellen.
Graag jullie suggesties!
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 16:02
door Sasuke
Succes, als dat kan, wij gebruiken een Sharepoint list met contacts die in een algemeen Teams kanaal gepinned is via een tab.
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 16:09
door DarkV
Robert Ford schreef:een oplossing om naast het pushen van apps, configs, wipen en locken van phones, ook bijvoorbeeld een centrale contactenlijst met GSM nummers te pushen naar de verschillende telefoons in een bedrijf
Eerst BYOD promoten en het dan terug dicht timmeren zodat je er niets meer mee kan.
Frustratie gegarandeerd bij je gebruikers ! Bij ons gebruikt men Microsoft Intune maar ik heb er dus de pest aan.
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 16:11
door DenDries
Robert Ford schreef:Beste UB'ers,
Wat zijn jullie ervaringen met MDM? Ik ben op zoek naar een oplossing om naast het pushen van apps, configs, wipen en locken van phones, ook bijvoorbeeld een centrale contactenlijst met GSM nummers te pushen naar de verschillende telefoons in een bedrijf. Dit zowel voor android als iphone toestellen.
Graag jullie suggesties!
Wij gebruiken Meraki. Pushen van apps, wipen & locken is geen probleem, het configureren van apps zonder interactie door de gebruiker echter wel. In principe kunnen al die MDM's hetzelfde (lees: wat er in de Android API beschikbaar is). Enige verschil volgens onze ervaring is de interface en maandelijkse kostprijs.
Zelf was ik bezig aan een app die via een push commando bepaalde zaken kan uitvoeren, maar onder Android 10 is dit allemaal nog wat strenger geworden.
Denk dat je best zoekt naar een app die op regelmatige basis ergens contacten ophaalt en deze overschrijft binnen Android. Gebruik je Exchange? Anders dat configureren op elk toestel en vervolgens gewoon de contacten synchroniseren.
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 16:26
door Robert Ford
DarkV schreef:Robert Ford schreef:een oplossing om naast het pushen van apps, configs, wipen en locken van phones, ook bijvoorbeeld een centrale contactenlijst met GSM nummers te pushen naar de verschillende telefoons in een bedrijf
Eerst BYOD promoten en het dan terug dicht timmeren zodat je er niets meer mee kan.
Frustratie gegarandeerd bij je gebruikers ! Bij ons gebruikt men Microsoft Intune maar ik heb er dus de pest aan.
De telefoons zijn nochtans bedrijfseigendom hoor
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 18:21
door devilkin
Bij ons is het intune, en op android is dat via het work profile, dus zolang enkel dat gemanipuleerd wordt heb ik er allemaal geen probleem mee.
Vroeger mobile iron, en dat was huilen met de pet op.
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 21:11
door fuserke
Wij hebben mobileiron en dat werkt supergoed. Dan vraag ik me af wrm het huilen met de pet ip is. Wij pushen daar alles mee en de gebruikers hebben ook de vrijheid om zelf zaken te installeren. Enige is dat er wel wat config werk is om het juist op te zetten
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 21:12
door Robert Ford
fuserke schreef:Wij hebben mobileiron en dat werkt supergoed. Dan vraag ik me af wrm het huilen met de pet ip is. Wij pushen daar alles mee en de gebruikers hebben ook de vrijheid om zelf zaken te installeren. Enige is dat er wel wat config werk is om het juist op te zetten
Kan je hierbij een centrale/globale contactenlijst mee onderhouden en makkelijk beschikbaar stellen op elk toestel?
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 21:25
door devilkin
Het was een gigantische battery drain, en er waren we nog issues mee...
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 21:39
door Sasuke
Robert Ford schreef:fuserke schreef:Wij hebben mobileiron en dat werkt supergoed. Dan vraag ik me af wrm het huilen met de pet ip is. Wij pushen daar alles mee en de gebruikers hebben ook de vrijheid om zelf zaken te installeren. Enige is dat er wel wat config werk is om het juist op te zetten
Kan je hierbij een centrale/globale contactenlijst mee onderhouden en makkelijk beschikbaar stellen op elk toestel?
Dat kan met geen enkele MDM. Contact management is altijd lastig
Zoals hierboven vermeld, die Sharepoint Online list met contacts werkt best goed en kan de gebruiker zelf implementeren. Ander alternatief is om het met Exchange en een apart addresslist te doen, maar ook dan steken ze nog niet in de contacts van het toestel.
Succes !
Re: Mobile Device Management
Geplaatst: 04 aug 2020, 23:01
door cyberbozzo
Intune als MDM tool. Zowel voor Android als voor iOS bestaan er verschillende profielen (waar je meer of minder mee kan). iOS kan je bvb Supervisen en dan heb je quasi volledige controle. Soortgelijks bestaan voor Android (work profile of echt volledig beheerd).
Exchange ActiveSync afschaffen en allemaal naar de Outlook app op zowel Android als iOS: kan je makkelijker uw contacten beheren (GAL/Public Folders is hetgeen jij zoekt voor uw globale address lijst).
Outlook app is niet echt volledig op punt (sync tussen native contacten app en Outlook app is op iOS bvb een issue), maar het is veel beter, het vergt echter wel een kleine aanpassing van uw eindgebruikers.
iOS moet je echter aankopen in Apple Business Manager, anders moet je ze zelf supervisen en daar heb je een mac voor nodig (Apple Configurator 2 heb je daarvoor nodig en dat draait enkel op MacOS).
Al die MDM's kunnen idd in principe hetzelfde: hetgeen wat is vrijgegeven door Android of iOS.
Intune wel wat leercurve.
Re: Mobile Device Management
Geplaatst: 05 aug 2020, 09:06
door DarkV
cyberbozzo schreef:Exchange ActiveSync afschaffen en allemaal naar de Outlook app op zowel Android als iOS: kan je makkelijker uw contacten beheren (GAL/Public Folders is hetgeen jij zoekt voor uw globale address lijst).
En zo beslis je dus welke mail client een gebruiker moet gebruiken... ik heb helemaal geen zin in die Outlook app (welke totaal geen integratie heeft met de rest van het iOS ecosysteem).
Re: Mobile Device Management
Geplaatst: 05 aug 2020, 17:53
door cyberbozzo
Dat klopt helemaal. Het is heel simpel:
- Ofwel verwacht de gebruiker support bij vanalles en nog wat en dan gaat ie in de pas lopen.
- Ofwel verwacht ie geen support en doet ie hetgeen hij zin in heeft (met security beperkingen uiteraard) en moet hij niets vragen/geen tickets opendoen.
Ik weet dat de Outlook app nog niet optimaal is, maar reken erop dat EAS steeds meer en meer gaat verdwijnen. Je ziet dat ook in de conditional access op Azure dat de EAS steeds meer verdwijnt/naar de achtergrond geschoven wordt.
Re: Mobile Device Management
Geplaatst: 05 aug 2020, 17:59
door powaq
Een LDAP server voor de contacten?
Re: Mobile Device Management
Geplaatst: 05 aug 2020, 22:24
door Robert Ford
powaq schreef:Een LDAP server voor de contacten?
Kan je hierbij ervoor zorgen dat als je in de LDAP een nieuwe entry maakt en je belt vanuit dat nummer van het contact naar een van de toestellen (android, iphone) dat de naam van het contact er ineens op het schermt komt?
Re: Mobile Device Management
Geplaatst: 05 aug 2020, 22:38
door DarkV
cyberbozzo schreef:- Ofwel verwacht ie geen support en doet ie hetgeen hij zin in heeft (met security beperkingen uiteraard) en moet hij niets vragen/geen tickets opendoen.
Reken me bij de groep die totaal geen support verwacht... en vooral een hekel heeft aan security mensen die hun beslissing niet kunnen motiveren behalve met de dooddoener "omdat het anders niet veilig is".
Re: Mobile Device Management
Geplaatst: 05 aug 2020, 22:47
door Sasuke
Robert Ford schreef:powaq schreef:Een LDAP server voor de contacten?
Kan je hierbij ervoor zorgen dat als je in de LDAP een nieuwe entry maakt en je belt vanuit dat nummer van het contact naar een van de toestellen (android, iphone) dat de naam van het contact er ineens op het schermt komt?
Neen ... geen enkele fabrikant laat remote contacts management toe. Het is een limitatie van de mdm mogelijkheden in het OS, niet van de mdm vendor.
Re: Mobile Device Management
Geplaatst: 05 aug 2020, 22:52
door DarkV
In m'n Outlook app zie ik nochtans onze corporate directory (ik bedoel dan bij New mail, To...).
Op die manier kan ik dan wel op de naam klikken en de volledige details zien (en van daaruit ook bellen)... al kan je evenzeer bellen vanuit Teams/SfB.
In m'n iPhone adresboek zie ik de contacten gelukkig niet (geen zin in enkele duizenden contacten).
Ik heb denk ik bij de installatie toen gekozen voor geen synchronisatie van de contacten.