Sie befinden sich aktuell in den Michael Wessel’s Blog Blog-Archiven für den folgenden Tag 6.6.2011.
6.6.2011 von michaeL.
Einer unserer SEs hat das iPhone Configuration Utility installiert und unter die Lupe genommen. Damit ist es möglich (auch für iPads) sog. Configuration Profiles vorzubereiten und diese, sowie Apps zentralisiert zu verteilen. Folgende Konfigurationseinstellungen wurden getestet:
- Erzwingen eines “Passcode”Ab iOS 4.x.x ist Hardware-Verschlüsselung auf iPads / iPhones aktiv und durch Benutzereingriff nicht auszuhebeln.Wird der Passcode mehr als 5 Mal falsch eingegeben, werden alle Daten auf dem Gerät gelöscht und es wird auf Werkseinstellungen zurückgesetzt.
- Vorkonfiguration der WiFi-Einstellungen:SSID und WPA2-PSK werden hinterlegt.
- Active-Sync-URL wird hinterlegt, so dass nur noch Domänen-Account und Passwort abgefragt werden.
- Eine “Basislinie” von Apps, wie z.B. IMEchange 2, Citrix Receiver, Teamviewer, Pdf-Reader etc. ist hinterlegt.
- Vieles mehr ist möglich, Policies regeln z.B. Apps installierbar? Kamera aktiv?
Die Utility ist ein Muss für Unternehmen, die iPads produktiv nutzen! Wir empfehlen, in einer Entscheidungsvorlage die Sicherheitsrichtlinien mit Mitarbeitern und Geschäftsleitung abzustimmen.
Wichtig: Einige Sicherheitsaspekte sind bereits über die
Exchange 2010-Active-Sync Richtlinie festzulegen, wie z.B. “Kennwort anfordern”, “Verschlüsselung der Geräte erzwingen” (was laut Apple voll unterstützt wird).
Geschrieben in Uncategorized | Keine Kommentare »