Mobi­le Device Manage­ment (MDM) und Andro­id — Pro­ble­me kön­nen vor­pro­gram­miert sein

Andro­id gewinnt zuneh­mend an Bedeu­tung und des­halb beschäf­ti­gen sich auch Unter­neh­men stär­ker mit die­sem Betriebs­sys­tem. Auf den ers­ten Blick ist dies auch äußerst attrak­tiv, denn es gibt eine mitt­ler­wei­le unüber­schau­ba­re Anzahl von attrak­ti­ven Gerä­ten, die zudem häu­fig auch noch güns­ti­ger sind als iPho­ne und iPad, den der­zeit ein­zi­gen ernst­haf­ten Kon­kur­ren­ten.

Also nichts wie auf zu Andro­id?

Aus der Sicht von Mobi­le Device Manage­ment ist die Ant­wort ein ganz kla­res Nein. Auch und gera­de im Bereich MDM hat Apple deut­lich die Nase vorn vor Goog­le und hier­durch Andro­id und den Mit­be­wer­ber — zumin­dest der­zeit — ganz klar auf die Plät­ze ver­wie­sen. Apple hat — begin­nend mit iOS 3 — erkannt, dass für den Erfolg im Unter­neh­mens­be­reich die Gerä­te pro­fes­sio­nell gema­nagt wer­den kön­nen müs­sen und hat seit­dem kon­ti­nu­ier­lich iOS dahin­ge­hend ver­bes­sert, dass iOS-Gerä­te immer bes­ser und pro­fes­sio­nel­ler durch ein MDM-Sys­tem gema­nagt wer­den kön­nen.

Der mitt­ler­wei­le erreich­te Stand ist von per­fekt noch weit ent­fernt — bei­spiels­wei­se ich es schlicht Schwach­sinn, dass Apple ver­langt, dass der Anwen­der MDM-Pro­fi­le ent­fer­nen kön­nen muss — und ist nicht durch­gän­gig logisch aus der Sicher­heits­per­spek­ti­ve, aber er ist kon­kur­renz­los gut gegen­über Andro­id.

Goog­le hat bis auf den heu­ti­gen Tag ver­säumt, Stan­dards für MDM zu defi­nie­ren und wird dies viel­leicht auch nie tun, weil es bei dem ein­ge­schla­ge­nen Weg schwer bis unmög­lich ist. Denn Goog­le gestat­tet es den End­ge­rä­te­her­stel­lern Andro­id so zu ver­bie­gen, dass ein Andro­id von Sam­sung nicht mit einem Andro­id von HTC und genau­so­we­nig mit einem Andro­id von Moto­ro­la kom­pa­ti­bel ist — und dies sind nur drei Her­stel­ler! Blei­ben wir aber bei die­sen drei Her­stel­lern.

Sam­sung ergänzt Andro­id um sei­ne Ober­flä­che Touch­wiz und greift hier­durch tief in Andro­id ein, HTC geht sei­nen eige­nen Weg mit der Ober­flä­che Sen­se und Moto­ro­la schlägt einen drit­ten Weg mit Moto­blur ein. Die Firm­wares haben nach die­sen Maß­nah­men nur noch den Namen Andro­id gemein­sam, ansons­ten ver­su­chen sich die Her­stel­ler nach Kräf­ten zu dif­fe­ren­zie­ren. Und dies ist nicht anders bei Hua­wei, ZTE, Sony und und und …

Wenn Sie dies nun alles wis­sen — glau­ben Sie dann noch ernst­haft einem MDM-Her­stel­ler, dass er Andro­id unter­stützt? Die­ses Ver­spre­chen ist unge­fähr so seri­ös wie der Glau­be, sich bei McDo­nalds gesund ernäh­ren zu kön­nen. 😉 Einen seriö­sen MDM-Her­stel­ler erkennt man dar­an, dass er ent­we­der genau zusagt, wel­che Her­stel­ler er mit wel­chen Gerä­ten unter­stützt oder einen Test ihm unbe­kann­ter Her­stel­ler und Gerä­te zusagt. Jedes ande­re Ver­spre­chen ist Hum­bug und unse­ri­ös.

Und noch eines soll­ten Sie wis­sen. Die gesam­ten Mög­lich­kei­ten der Admi­nis­tra­ti­on sind bei vie­len Her­stel­lern dann auch noch nicht zugäng­lich, weil die Her­stel­ler sich vor­be­hal­ten, die MDM-Soft­ware zu signie­ren. Sam­sung ist ein sol­ches Bei­spiel. Hier­ge­ben spricht erst ein­mal nichts, da hier­durch teil­wei­se eine grö­ße­re Funk­ti­ons­viel­falt erreich­bar wird. Aller­dings muss man wis­sen, dass die Signie­rung teil­wei­se sehr lan­ge dau­ert, weil die Her­stel­ler hier­bei häu­fig nicht wirk­lich schnell sind. Was heisst, dass Sie ein Sam­sung Gala­xy S3 nicht pro­blem­los in ihr MDM-Sys­tem inte­grie­ren kön­nen, wenn dies vom Her­stel­ler nicht frei­ge­ge­ben und von Sam­sung signiert ist.

Wobei die Frei­ga­be eines MDM-Her­stel­lers in vie­len Fäl­len von Wunsch­den­ken geprägt ist. Die Anga­be der Unter­stüt­zung eines Gerä­tes bedeu­tet kei­nes­falls, dass dies auch so ist. Aber das wis­sen regel­mä­ßi­ge Leser ja schon — nichts glau­ben, alles sel­ber tes­ten. Und dann wer­den Sie sehr schnell fest­stel­len, wel­che Andro­id-End­ge­rä­te sich mit dem MDM-Sys­tem Ihrer Wahl mana­gen las­sen.

Ich glau­be, dass es nach die­ser Erläu­te­rung kei­nes wei­te­ren Kom­men­tars bedarf, ob Bring Your Own Device funk­tio­nie­ren kann. Nein, kann es nicht. Denn Mit­ar­bei­ter, die ihr pri­va­tes Gerät nut­zen wol­len, haben häu­fig die aktu­ells­ten Gerä­te — des­halb wol­len sie die­se ja nut­zen! Und das ist bei Andro­id ein ganz kla­res Nogo — kein MDM-Sys­tem auf dem Markt kann seri­ös und ernst­haft zusi­chern, alle Andro­id-Gerä­te mana­gen zu kön­nen — auch wenn vie­le Her­stel­ler sol­chen Blöd­sinn sug­ge­rie­ren oder — noch schlim­mer — zusa­gen.

Inso­fern bedarf die Ein­füh­rung von Andro­id-Gerä­ten immer der Rück­spra­che mit dem MDM-Her­stel­ler und genau­er Tests, bevor ein Gerät ein­ge­führt wird. Dies ist bei jedem MDM-Sys­tem der Welt unum­gäng­lich, glau­ben Sie es mir. Oder mit ande­ren Wor­ten: Mobi­li­ty geht deut­lich stress­frei­er mit iOS-Gerä­ten und mitt­ler­wei­le auch kos­ten­güns­tig — denn ein iPho­ne 3GS erhält man heu­te oft deut­lich güns­ti­ger als Andro­id-Smart­pho­nes.

Um Miss­ver­ständ­nis­se zu ver­mei­den, ich habe nichts gegen Andro­id, im Gegen­teil, ich fin­de es gut, wenn Apple Kon­kur­renz erhält. Aber Andro­id ist von der Manag­bar­keit als Platt­form der­zeit noch unreif und für den Unter­neh­mens­ein­satz nicht geeig­net. Dies heisst nicht, dass ein­zel­ne Gerä­te und Her­stel­ler nicht für den Unter­neh­mens­ein­satz geeig­net sind. Aber bit­te nur nach vor­he­ri­ger Unter­su­chung und Frei­ga­be gemäß den Anfor­de­run­gen des Unter­neh­mens.

Falls Sie ande­re Fra­gen zu Andro­id oder mobi­len Betriebs­sys­te­men haben, fra­gen Sie uns bit­te. Wir haben die Ant­wort — Garan­tiert! Und wenn Sie ande­re auch über die Gren­zen von Andro­id im Unter­neh­mens­ein­satz infor­mie­ren wol­len, emp­feh­len Sie die­sen Arti­kel bit­te auf Face­book, Twit­ter und Goog­le wei­ter.


Ande­re inter­es­san­te Bei­trä­ge:
Gefah­ren von Bring Your Own Device (BYOD) — Key­log­ger auf Andro­id, iPad und iPho­ne
Quel­le: You­Tube Mitt­ler­wei­le haben es die regel­mä­ßi­gen Leser erkannt — ich bin kein Freund von Bring Your Own Device (BYOD) — trotz der Tat­sa­che, dass unse­re Lösung datomo Mobi­le Device Manage­ment der­zeit eine der bes­ten Lösun­gen ist, mit dem The­ma sicher umzu­ge­hen. Und trotz der Tat­sa­che, dass…
Unser neu­es White­pa­per zu Bring Your Own Device (BYOD) — Aus der Pra­xis für die Pra­xis
Die Dis­kus­si­on um Bring Your Own Device (BYOD) hat seit der CeBIT 2013 ein neu­es Kom­pe­tenz­ni­veau erreicht. Wäh­rend man bis zur CeBIT 2013 die meis­ten Bei­trä­ge wenigs­tens noch als kom­pe­tenz­arm bezeich­nen konn­te, hat sich die Situa­ti­on seit­dem merk­lich ver­scho­ben. Inter­na­tio­na­le Wirt­schafts­prü­fungs­ges…
datomo Mobi­le Device Manage­ment— App­Che­cker vom TÜV TRUST IT welt­weit erst­ma­lig in ein MDM-Sys­tem inte­griert
datomo Mobi­le Device Manage­ment bie­tet TÜV-garan­tier­te Sicher­heit und Daten­schutz mobi­ler Appli­ka­tio­nen und ein­zig­ar­ti­ges, siche­res App Manage­ment auf mobi­len End­ge­rä­ten mit datomo MDM Seit unse­rer ers­ten Mel­dung über die Inte­gra­ti­on des App­Che­ckers in datomo Mobi­le Device Manage­ment haben wir viel…
Bring Your Own Device (BYOD) — Der nor­ma­le Mit­ar­bei­ter ist skep­tisch oder lehnt es ab
Das Bring Your Own Device (BYOD) von mir als nicht umsetz­ba­res, nicht nach­hal­ti­ges und nicht seriö­ses Kon­zept abge­lehnt wird, weiss der regel­mä­ßi­ge Leser. Wer die Grün­de hier­für nach­le­sen möch­te, kann dies tun, wenn er den Bereich ‘Alles zu BYOD’ besucht. Ich weiss aus vie­len Gesprä­chen mit Mit­ar­be…
Citrix über­nimmt Zen­pri­se — Gart­ners Magic Qua­drant für MDM in Auf­lö­sung
Heu­te gaben Citrix und Zen­pri­se bekannt, dass Citrix Zen­pri­se über­neh­men wird. Was für eine schö­ne Nach­richt für uns als Her­stel­ler von datomo Mobi­le Device Manage­ment! Der Gart­ner Magic Qua­drant, aus unse­rer Sicht sowie­so eine der bedeu­tungs­lo­se­ren Ana­ly­sen in der IT, befin­det sich in kom­plet­ter Au…

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Ich akzeptiere

Geben Sie bitte das Ergebnis ein: * Time limit is exhausted. Please reload CAPTCHA.