MDM-Essen­ti­als — Mobi­le Device Manage­ment (MDM) und Andro­id — Andro­id ist nicht Andro­id!

Ganz oft wer­den wir von Inter­es­sen­ten gefragt, ob unser MDM-Ange­bot datomo Mobi­le Device Manage­ment Andro­id-Gerä­te unter­stützt. Die Fra­ge hat die glei­che Aus­sa­ge­kraft als wenn ein Auto­fah­rer zu einem Rei­fen­händ­ler fährt und fragt, ob er Rei­fen da hat. Der Rei­fen­händ­ler wird sicher fra­gen, wel­che Grö­ße und Qua­li­tät benö­tigt wird. Nichts ande­res tun wir auch — nur mit der Ein­schrän­kung, dass die Kom­ple­xi­tät einer rich­ti­gen Ant­wort bei Andro­id mitt­ler­wei­le deut­lich höher als im Rei­fen­han­del gewor­den ist — lei­der.

Ein MDM-Anbie­ter, der pau­schal die Unter­stüt­zung von Andro­id anbie­tet, kann ent­we­der nur inkom­pe­tent oder unse­ri­ös sein, denn die­ses Pro­dukt­ver­spre­chen kann nie­mand mehr im Jahr 2013 geben. Aktu­ell wer­den auf andro​id​.com 281 ver­schie­de­ne Gerä­te gelis­tet — von 65 Netz­be­trei­bern. Die­se Gerä­te­flut, die noch nicht ein­mal voll­stän­dig ist, führt in Zusam­men­hang mit den jewei­li­gen dut­zen­den unter­schied­li­chen Firm­ware-Ver­sio­nen für die Netz­be­trei­ber allein schon zu tau­sen­den von Gerä­te­ty­pen, hier­in sind die unter­schied­li­chen Firm­ware­ver­sio­nen (Andro­id 4.0.x, 4.1.x, 4.2.x etc.) noch nicht ent­hal­ten. Vor die­sem Hin­ter­grund kann man der­zeit davon aus­ge­hen, dass es rund 25.000 ver­schie­de­ne Gerä­te­stän­de in der Welt da drau­ßen gibt. Eher eini­ge Tau­send mehr als eini­ge Tau­send weni­ger. Lei­der!

Trotz die­ser Frag­men­tie­rung hat die­ses Pro­blem noch kei­nen wahr­nehm­ba­ren Ein­fluss in die MDM-Welt gefun­den, alle Her­stel­ler wer­ben damit ‘Andro­id’ zu unter­stüt­zen, auch wir tun dies bei datomo Mobi­le Device Manage­ment so, denn ande­ren­falls wür­de ein nicht oder nur wenig infor­mier­ter Anwen­der datomo MDM schnell für weni­ger leis­tungs­fä­hig hal­ten als die Pro­duk­te der Markt­be­glei­ter und genau dies ist nicht der Fall, das Gegen­teil gilt viel­mehr, kein ande­res Pro­dukt unter­stützt mehr indi­vi­du­el­le Fea­tures bestimm­ter Andro­id-Gerä­te. Wir unter­schei­den uns aber von den Markt­be­glei­tern dar­in, dass wir jedem Inter­es­sen­ten sofort die unter­schied­li­chen Mög­lich­kei­ten von MDM auf unter­schied­li­chen Gerä­ten dar­stel­len, genau­so, wie wir es hier in die­sem Bei­trag tun.

Die Frag­men­tie­rung der Andro­id-Land­schaft wur­de und wird ganz mass­geb­lich von den Gerä­te-Her­stel­lern vor­an­ge­trie­ben, allen vor­an hat Sam­sung die­se Frag­men­tie­rung beför­dert. Denn auf den Gerä­ten vie­ler Her­stel­ler wird kein nati­ves Andro­id instal­liert son­dern eine vom jewei­li­gen Her­stel­ler ange­pass­te Ver­si­on, die zusätz­lich oft noch um eige­ne SDKs (Soft­ware Deve­lop­ment Kits) ergänzt wird, bei Sam­sung nennt sich die­ses SDK Sam­sung Enter­pri­se SDK.

Sinn die­ser SDKs ist zwei­er­lei. Zum einen wird hier­durch eine Indi­vi­dua­li­sie­rung der Smart­pho­nes ermög­licht, was vie­le Her­stel­ler gezielt anstre­ben — sie wol­len halt nicht ein Andro­id-Gerät mit den damit ver­bun­de­nen Vor- und Nach­tei­len lie­fern son­dern ein Gerät, wel­ches ihnen vom Kon­su­men­ten (als ein­zig­ar­tig) zuge­ord­net wird. Zum ande­ren ver­fügt Andro­id in sei­ner nati­ven Aus­prä­gung nur über rudi­men­tä­re Enter­pri­se-Funk­tio­nen, die den Ein­satz sol­cher Gerä­te in Unter­neh­men fast regel­mä­ßig aus­schlie­ßen — die­se Lücke wird von Her­stel­lern, die ihre Gerä­te im Geschäfts­um­feld ver­trei­ben wol­len durch die mit den SDKs gelie­fer­ten Auf­sät­ze gezielt geschlos­sen.

Der­zeit gibt es im Kern nur zwei Her­stel­ler, die weit­rei­chen­de Enter­pri­se-Funk­tio­nen lie­fern, Moto­ro­la und Sam­sung, was aller­dings nicht bedeu­tet, dass alle MDM-Sys­te­me alle Mög­lich­kei­ten aus­rei­zen, die auf die­sen Platt­for­men ver­füg­bar sind, das Gegen­teil ist der Fall. Gene­rell gilt aber, dass man sich nach einer zuguns­ten des Ein­sat­zes von Andro­id-Gerä­ten getrof­fe­nen Ent­schei­dung auf die Gerä­te von Moto­ro­la und Sam­sung kon­zen­trie­ren soll­te, alle ande­ren Her­stel­ler bie­ten der­zeit nur einen Bruch­teil an Manage­ment-Funk­tio­na­li­tä­ten.

Und selbst bei die­sen bei­den Her­stel­lern gibt es jeweils gro­ße Unter­schie­de zwi­schen den Gerä­ten. Funk­tio­nen, die auf einem Gerät mit Andro­id 4.x ver­füg­bar sind, sind fast regel­mä­ßig nicht auf Gerä­ten mit Andro­id 2.x ver­füg­bar, die nach wie vor in gro­ßen Stück­zah­len ver­trie­ben wer­den. Doch die­se Unter­schie­de gel­ten sogar bei dem­sel­ben Gerät! Man darf näm­lich nicht davon aus­ge­hen, dass bei­spiels­wei­se ein Sam­sung Gala­xy S3 aus Spa­ni­en einem Sam­sung Gala­xy S3 aus Deutsch­land ent­spricht. Und genau­so wenig darf man sicher sein, dass ein von Rogers in Kana­da ange­bo­te­nes Gerät einem von Voda­fone in Deutsch­land ange­bo­te­nen Gerät ent­spricht. Und selbst die Lan­des­ge­sell­schaf­ten von Voda­fone sind welt­weit nicht ein­heit­lich in ihrer Aus­lie­fe­rung von Gerä­te­stän­den.

Für Andro­id gilt in Zusam­men­hang mit Mobi­le Device Manage­ment das, was wir immer wie­der emp­feh­len: Glau­ben Sie kei­nem Her­stel­ler, tes­ten Sie immer selbst. Denn nir­gend­wo in der IT lie­gen der­zeit Wer­bung und Wahr­heit wei­ter aus­ein­an­der als im Bereich Mobi­le Device Manage­ment. datomo MDM unter­stützt alle Andro­id-Gerä­te mit dem Basis­fea­ture-Set, der mit der jewei­li­gen Andro­id-Ver­si­on mög­lich ist — genau­so wie vie­le ande­re Sys­te­me. Doch um ehr­lich zu sein: das hat mit ech­tem MDM wenig bis gar nichts zu tun, vie­les geht schlicht nicht auf der nati­ven Andro­id-Grund­la­ge umzu­set­zen.

Inso­fern emp­feh­len wir für den Andro­id-Ein­satz der­zeit die Her­stel­ler Moto­ro­la und Sam­sung, da hier die weit­rei­chends­ten Mög­lich­kei­ten für sinn­vol­les MDM bestehen, deren Umset­zung in datomo MDM ein­zig­ar­tig rea­li­siert ist. Vom Remo­te­zu­griff auf die mobi­len End­ge­rä­te bis zur Erzwin­gung stän­di­ger GPS-Nut­zung kön­nen hier Fea­tures genutzt wer­den, die auf Basis­ge­rä­ten nicht ver­füg­bar sind. Vie­le die­ser Fea­tures sind auf Anwen­der­wunsch in datomo MDM inte­griert wor­den, da die Lösung durch das Hören auf die Anwen­der ihren Vor­sprung erreicht hat.

Für alle, die regel­mä­ßig die­ses Blog lesen und unse­re kri­ti­sche Hal­tung gegen­über Sam­sung in die­sem Bei­trag nicht wie­der­fin­den, sei gesagt: Die im Bei­trag Sam­sung Knox — Der nächs­te Spio­na­ge-​Mei­len­stein mit Tech­nik von NSA und Cen­tri­fy? geschil­der­ten Pro­ble­me bestehen unver­min­dert wei­ter. Doch die gute Nach­richt ist, dass die­se Nach­tei­le von datomo MDM beherrscht wer­den — ein mit datomo MDM ver­wal­te­tes Sam­sung-Device ist immer sicher.

Sie haben ande­re Fra­gen zu Andro­id-Gerä­ten? Machen Sie es wie vie­le ande­re Orga­ni­sa­tio­nen und Unter­neh­men und fra­gen Sie uns bit­te. Wenn die­ser Bei­trag für Sie inter­es­sant war, ist er dies bestimmt auch für Ihre Goog­le-Kon­tak­te, Face­book-Freun­de und Twit­ter-Fol­lo­wer. Emp­feh­len Sie ihn daher wei­ter, wir bedan­ken uns dafür im vor­aus schon ein­mal!


Ande­re inter­es­san­te Bei­trä­ge:
Neu­es Release 3.23.1 von datomo MDM ver­öf­fent­licht mit wei­te­ren Opti­mie­run­gen für Andro­id 3.17. und iOS 9.3
Nach­dem wir im März 2016 das Major Release zu datomo Mobi­le Device Manage­ment 3.23 ver­öf­fent­licht haben folgt nun schon das neue Release 3.23.1 von datomo Mobi­le Device Manage­ment, das wir gera­de her­aus­ge­ge­ben haben. In die­sem Update geht es vor allem um die Opti­mie­rung ein­zel­ner Gerä­te­funk­tio­nen …
Mobi­le Device Manage­ment (MDM) von AirIT Sys­tems — Das Ange­bot ist Online
AirIT Sys­tems launcht zur CeBIT 2013 das eige­ne Ange­bot mit datomo Mobi­le Device Manage­ment und pünkt­lich zum Launch wur­de heu­te die Web­site zum The­ma Mobi­le Device Manage­ment Online gestellt. Dort kann man zum einen ers­te Infor­ma­tio­nen zum The­ma Mobi­le Device Manage­ment (MDM) fin­den, zum ande­ren we…
datomo Mobi­le Device Manage­ment (MDM) 3.10.3 – Ver­bes­se­run­gen für Andro­id, Kiosk-Mode für Sam­sung
Das aktu­el­le Update für datomo Mobi­le Device Manage­ment beinhal­tet in ers­ter Linie Ver­bes­se­run­gen für Android-Geräte.Wir haben die­se Ver­si­on vor­ge­zo­gen, weil bei einer unse­rer Instal­la­tio­nen der Kiosk-Mode auf Sam­sung-Gerä­ten drin­gend benö­tigt wur­de. Kiosk-Mode ist ein Betriebs­zu­stand, der von iOS‑G…
Neue Updates für das Release 3.17 in datomo MDM mit Ver­bes­se­run­gen für den Andro­id Base Agent und für iOS 8
Die siche­re, deut­sche MDM Lösung datomo Mobi­le Device Manage­ment zeich­net sich durch extrem kur­ze Inno­va­ti­ons­zy­klen aus, die ihres­glei­chen sucht. Im fol­gen­den Bei­trag stel­len wir wei­te­re klei­ne­re Ver­bes­se­run­gen durch die Releases datomo MDM 3.17.1, 3.17.2 und 3.17.3 vor. Release datomo MDM 3.17.1 …
Die Aus­wahl von Mobi­le Device Manage­ment (MDM) — Wer in der Fir­ma soll’s wie machen?
Dass ein Unter­neh­men sei­ne mobi­le Flot­te von Gerä­ten mana­gen soll und muss ist mitt­ler­wei­le nicht mehr umstrit­ten und aner­kannt. Sehr unter­schied­lich ist aber die Her­an­ge­hens­wei­se an die­ses The­ma im Unter­neh­men. Wir erle­ben tag­täg­lich ver­schie­dens­te Situa­tio­nen und wis­sen mitt­ler­wei­le, was meis­tens …

Ein Kommentar

Schreibe einen Kommentar»
  1. […] haben vor eini­gen Wochen im Bei­trag MDM-​Es­sen­ti­als — Mobi­le Device Manage­ment (MDM) und Andro­id — Andro­id ist nicht Andro­id! erläu­tert, war­um die Aus­sage, dass ein MDM-​Sys­tem Andro­id unter­stützt, grenz­wer­tig, […]

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Ich akzeptiere

Geben Sie bitte das Ergebnis ein: * Time limit is exhausted. Please reload CAPTCHA.