Apple User Enrollment

Apple-User-Enrollment – Verwaltung von iPadOS & iOS

Inhalt: Vorteile 

Auf der Apple WWDC19 stellt Apple die neue Geräteregistrierungsoption „User Enrollment“ vor. Diese neue Form der MDM Verwaltung stellt ab iOS/iPadOS 13 für unterstützte MDM Systeme Verbesserungen im Datenschutz, eine konsistente Verwaltung aller Apple-Geräte und eine verbesserte Sicherheit der Geräte bereit. Vor allem im BYOD-Umfeld (Bring Your Own Device) bietet die neue Benutzerregistrierung einen erheblichen Vorteil gegenüber der herkömmlichen Verwaltung, da auf den Geräten ein reiner Geschäftsbereich angelegt wird, welcher weitaus mehr Einschränkungsmöglichkeiten bietet, den privaten Bereich jedoch nicht beschränkt.

Kern des neuen User-Enrollment-Dienstes ist die verwaltete Apple ID. Diese bildet eine eigene Identität auf dem Gerät ab, welche im Geschäftsbereich agiert. Verwaltete Anwendungen und Inhalte werden mit der Unternehmens-Apple ID ausgeführt, Anwendungen von dritten wiederrum von der privaten Apple ID. Um diese Datentrennung zu ermöglichen, wird beim User-Enrollment ein separates APFS-Volume für den Unternehmensbereich erzeugt. Alle Geschäftsdaten werden nun hier abgelegt. (Notizen, Apps, Passwörter, etc.)

Eine spezielle Verschlüsselung dieses neuen Bereichs sorgt dafür, dass, sobald ein Gerät aus der Verwaltung entfernt wird, alle Geschäftsdaten sicher entfernt werden. iOS User Enrollment ermöglicht eine sichere Trennung von Privat und Geschäft, ohne jedoch die private Seite beeinflussen zu können.

Vorteile:

– Administratoren können nicht keine privaten Daten mehr vom Gerät löschen
– an den MDM-Server werden keinerlei private Daten mehr übermittelt
– keine Einschränkungen mehr durch vollständig betreute iPhones

Das Apple User Enrollment bietet Unternehmen eine weitaus bessere Variante für private Smartphones und Tablets im Geschäftsalltag (BYOD). Unternehmen können daher besser Ihre Mitarbeiter davon überzeugen, die privaten Smartphones im Business-Bereich zu integrieren.