Case study – AirWatch rešenje za upravljanje mobilnim uređajima u Tarkett-u

Goran ŠevoTarkett

Nebojša IlićCOMING – Computer Engineering

Upravljanje mobilnošću

• End-user IT se menja – nekada su korisnici imali jedan Windows desktop za rad …

• ... dok danas pristupaju korporativnim resursima sa sve većeg broja mobilnih uređaja različitih platformi

• Potrebno je centralizovati kontrolu nad mobilnim uređajima korisnika i kompanijskim podacima koji se na njima nalaze

DataApps

– lider u upravljanju mobilnošću

• AirWatch je osnovan 2003.

• od februara 2014. u VMware vlasništvu

• 2,000 zaposlenih

• 16,000 korisnika u 150 zemalja

• već 5 godina lider u Gartner Enterprise

Mobility Management kvadrantima

Upravljanje enterprise mobilnošću

krajnji uređaji

mobilni uređaji

laptopovi

handhelduređaji

štampači & periferije

primene

korporativniuređaji

BYOD

LoB uređajideljeni uređaji

mobilne platforme

Upravljanje svim aspektima mobilnosti

Upravljanje mobilnim uređajima

Upravljanje mobilnim aplikacijama

Upravljanje sadržajem

Upravljanjemail-om

Upravljanje mobilnim uređajima

Ključne funkcionalnosti:

• proširenje IT bezbednosnih polisa na mobilne uređaje

• pristup kompanijskim resursima na kontrolisan i bezbedan način

• definisanje podešavanja i polisa kroz profile

• dodela profila na osnovu tipa uređaja, vlasnika ili grupe

• autentifikacija na mobilne uređaje integrisana sa AD-om

• udaljeno brisanje kompanijskih podataka sa uređaja i aplikacija

• kreiranje inventara mobilnih uređaja

Pristupi bezbednosti mobilnih podataka

Mobile Device ManagementUpravljanje uređajem

“Kontejnerizacija”Upravljanje izolovanim radnim

prostorom unutar uređaja

Za uređaje u vlasništvu firme

Za BYOD – korisničke uređaje koji se koriste u

korporativne svrhe

Upravljanje sadržajem

Ključne funkcionalnosti:

• deljenje kompanijskih dokumenata na kontrolisan način

• kreiranje bezbednog kontejnera za dokumente na uređaju

• integracija sa cloud-om ili privatnim skladištem dokumenata

• upravljanje korisničkim pravima pristupa

• pregled i editovanje dokumenata

• praćenje verzija dokumenata

Upravljanje mobilnim aplikacijama

Ključne funkcionalnosti:

• upravljanje javnim i internim kompanijskim aplikacijama

• integracija sa Apple App Store, Google Play, Microsoft Store

• kreiranje internog kataloga aplikacija

• deployment aplikacija na osnovu korisnika, uređaja ili proizvoljnih grupa

• praćenje inventara aplikacija

• black i white-listovanje aplikacija

Upravljanje mail-om

Ključne funkcionalnosti:

• integracija sa kompanijskom mail infrastrukturom

• AirWatch Inbox mail klijent za mobilne uređaje

• dozvoljavanje ili blokiranje pristupa mail-u na osnovu proizvođača, modela ili OS mobilnog uređaja

• upravljanje sertifikatima

• enkripcija attachment-a

• zabrana copy/paste-a sadržaja u eksterne aplikacije

AirWatch case study -

• O Tarkett-u

• Izazov

• Rešenje

Tarkett - Globalni lider u proizvodnji i distribuciji podnih i sportskih rešenja

1.3 million

square meters

of flooring

sold each day

Sales in more than

100 countries

Net Sales*:

2.4 billion euros

EBITDA:

275 million euros

12,000employees

34Industrial sites

*Net sales 2014

Izazov

• Više od 5000 hiljada zaposlenih u Tarkett-u, širom sveta koristi smart telefone ili tablet uređaje za mobilni pristup elektronskoj pošti, kontaktima, kalendaru ili korporativnim dokumentima. Bez kontrole!

• Naš cilj je bio da se pronadje najbolje rešenje za upravljanje, ovim ne malim brojem mobilnih uredjaja, koje bi zadovoljilo kompanijske bezbednosne zahteve, olakšalo i unapredilo poslovne procese.

Izazov

Cilj: Samo mobilni uredjaji koji kontrolisani MDM rešenjem od

strane IT imaju pristup elektronskoj pošti i

kompanijskim resursima

• Sigurnost zahtevi• Korisnici će morati koristiti passkod od 4 cifre da se oključaju telefon

• Uredjaj se zaključava na 30 minuta posle 5 pogršnih pokušaja

• Pin se mora menjati svakih 60 dana

• Ekran će se zaključati nakon 5 minuta ne aktivnosti

• Web pristup: zabraniti pristup nekim tipovima sadržaja

• Glasovne kontrole (SIRI…) će biti deaktivirane bez obzira da li je uredjaj zaključan

• U slučaju kradje uredjaja, isti će biti wipe out, linija blokirana, pokušaj da se odkrijeGPS lokacija.

• Podrška za Android i iOS uredjaje

• Email kontrola• Problem velikog broja Active Sync konekcija ka Exchange serveru.

• Nekoliko incidenata na Exchange Serveru – 2,5 M upita

• Korisnici sa preko 20k upita u toku dana prema serveru

• Deljenje dokumenata• brošure, katalozi za potrebe prodajnih organizacija

Rešenje

Nakon poredjenja nekoliko EMM rešenja, Tarkett se opredelio

za AirWatch jer ispunjava sve naše zahteve.

Rešenje - arhitektura

• SaaS

Rešenje

• Do sada je Airwatch instaliran na 500 mobilnih uredjaja

• E-mail management

• Device management• Device password (Android, iOS)• Device restriction (Android, iOS)

• U planu :• Content management (Katalozi, brošure…)• App management (Lync, RSA…)• Web Browsing (postojeća Web bezbedonosna pravila)

Hvala na pažnji!