Bekijk de dienstbeschrijving (PDF)

Dienstbeschrijving
Vodafone Secure
Device Manager
> Online enterprise managed mobility platform, incl. toestelbeheer, beveiliging, app & content management
> Powered by Airwatch
Augustus 2014
Vodafone
power to you
Vodafone Secure Device Manager - Dienstbeschrijving
INHOUD
1.
1.1.
1.2.
Inleiding ........................................................................................................................................................... 3
Vodafone Secure Device Manager .......................................................................................................................... 3
Enterprise Managed Mobility Portfolio ................................................................................................................. 3
2.
2.1.
2.2.
2.3.
2.4.
2.5.
2.6.
2.7.
2.8.
2.9.
2.10.
2.11.
2.12.
Productbeschrijving ..................................................................................................................................... 5
Vodafone Secure Device Manager .......................................................................................................................... 5
VSDM Release 5 (Airwatch 7.2) ............................................................................................................................... 6
Overzicht belangrijkste functionaliteiten ............................................................................................................ 8
Device Management .................................................................................................................................................... 9
Mail Management ...................................................................................................................................................... 10
Security Management .............................................................................................................................................. 11
Application Management ........................................................................................................................................ 12
Content Management .............................................................................................................................................. 13
Secure Browser ........................................................................................................................................................... 14
Overzicht van alle functionaliteiten per OS ..................................................................................................... 16
Airwatch Beheerapplicatie ...................................................................................................................................... 17
Toegevoegde waarde van VSDM versus Exchange ActiveSync ................................................................ 17
3.
3.1.
3.2.
3.3.
3.4.
Bestellen, aan de slag en ondersteuning ........................................................................................... 19
Bestellen ........................................................................................................................................................................ 19
Aan de slag.................................................................................................................................................................... 19
Ondersteuning ............................................................................................................................................................ 20
Professional & Managed Services ........................................................................................................................ 20
4.
Tarifering ...................................................................................................................................................... 22
Pagina 2 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
1. INLEIDING
Flexibele en effectieve inzet van medewerkers is een essentieel onderdeel van vrijwel iedere organisatie. Met
de inzet van smartphones en tablets in een organisatie investeert een organisatie in productiviteit,
samenwerking en responsiviteit. Een mobiliteitsbeleid is een essentieel onderdeel hierbinnen. Vodafone kan u
ondersteunen bij het opstellen of verfijnen van uw mobiliteitsbeleid. Maar hoe maak je het beleid operationeel.
Mobiel werken geeft organisaties de nodige uitdagingen zoals toestelbeheer, beveiliging, (gebruikers)controle,
en beheer van apps en content. Dan komt Vodafone Secure Device Manager (VSDM) in beeld. Vodafone biedt
met VSDM haar klanten een web-based device managementtool aan waarmee zij zelf het beheer van hun
smartphones en tablets kunnen opzetten en uitvoeren.
1.1.
VODAFONE SECURE DEVICE MANAGER
Vodafone Secure Device Manager (VSDM) is een online enterprise
managed mobility-oplossing voor grotere organisaties die gebruik maken
van smartphones, tablets en laptops. Met de VSDM-portal kan een ICTbeheerder de toestellen van alle medewerkers van zijn organisatie op
afstand configureren, beheren en beveiligen, en kan hij mobiele apps en
content op smartphones en tablets verspreiden en beheren. Ook houdt hij
zicht op het gebruik van al zijn toestellen. VSDM is een krachtige
beheeroplossing voor grotere organisaties vanaf circa 30 aansluitingen.
De oplossing is gebaseerd op Airwatch, leider in Gartners ‘Magic Quadrant’
voor Mobile Device Management (2012, 2013, 2014).
1.2.
ENTERPRISE MANAGED MOBILITY PORTFOLIO
Vodafone Secure Device Manager is onderdeel van het Enterprise Managed Mobility portfolio. Andere
toestelbeheeropties in dit portfolio zijn:
 MobileIron Device Manager: Vodafone Global Enterprise / Corporate device management oplossing
voor on-site installatie achter de firewall van een organisatie of dedicated gehost binnen het
Vodafone Secure Data Centre.
 BlackBerry Enterprise Server: Oplossing voor uitrol, beheer en beveiliging van BlackBerry
smartphones in een organisatie. En sinds BES 10 ook voor iOS en Android. Het biedt naadloze
integratie van bedrijfssoftware en toestel firmware/hardware biedt optimale veiligheid en
gebruiksvriendelijkheid.
Klanten die volledig ontzorgd willen worden, kunnen aanvullend kiezen voor Vodafone Professional Services
en Managed Services. Met ‘Managed Device Management’ wordt gekozen voor een volledige set aan
Professional & Managed Services. Een team van experts van Vodafone neemt op afstand of op locatie alle
werkzaamheden over voor uitrol, beheer en beveilig van smartphones en tablets op basis van het Vodafone
Secure Device Manager platform . Zo geeft de introductie van smartphones of tablets nauwelijks operationele
Pagina 3 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
belasting voor een organisatie en kan de organisatie zich blijven focussen op haar eigen business. Zonder
extra te hoeven te investeren in hardware, software en kennis van een beheerplatform.
Pagina 4 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
2. PRODUCTBESCHRIJVING
Met Vodafone Secure Device Manager van Vodafone krijgen organisaties op / naast hun mobiele
(data)verbinding ook toegang tot de Vodafone Secure Device Manager portal van Vodafone. Hiermee kunnen
ICT-afdelingen zelf op afstand de smartphones en tablets van hun organisatie instellen en beheren. Vodafone
Secure Device Manager maakt gebruik van de standaard toestelbeheermogelijkheden in het toestel én plaatst
een toestelbeheerapplicatie op het toestel voor geavanceerd toestelbeheer. Ook kan er gebruik worden
gemaakt van een Enterprise Appstore / App Catalog. Hiermee zijn de mogelijkheden tot toestelbeheer
uitgebreider, flexibeler en gebruiksvriendelijker dan enkel het gebruik van het standaard Microsoft Exchange
ActiveSync (EAS) protocol. De kracht van EAS ligt bij het ontsluiten van Email en PIM; de kracht van Vodafone
Secure Device Manager ligt bij uitrol, beveiliging & overzicht, toegangscontrole, applicaties,
incidentmanagement en gebruikscontrole.
Vodafone Secure Device Manager
2.1.
Vodafone Secure
Device Manager
VODAFONE SECURE DEVICE MANAGER
Volledig Enterprise Mobility Management portal
Een zakelijke ICT-beheerder kan al zijn toestellen zonder moeite op afstand met wachtwoord, e-mail en WiFi
configureren en hij kan vermiste toestellen op ieder moment zoeken, vergrendelen of (deels) wissen. Het
verspreiden, beheren of blokkeren van zowel privé- als zakelijke apps is eenvoudig via de VSDM portal. VSDM
biedt alle tools voor uitrol, instellingen, toesteloverzicht, toegangsbeheer, app en content management,
ondersteuning en gebruiksinzicht die een ICT-manager mist bij Exchange ActiveSync.
VSDM ondersteunt onder meer iOS, Android, Windows Phone, Windows, BlackBerry en OSX 8, op ieder mobiel
of WiFi-netwerk overal ter wereld, via één gebruiksvriendelijk beheerportaal. VSDM behoeft geen installatie en
Vodafone Standaardactivatie biedt een
praktische en effectieve
start-up kennisoverdracht en
Pagina 5 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
configuratieondersteuning van de portal. VSDM is gebaseerd op Airwatch, leider in Gartners ‘Magic Quadrant’
voor Mobile Device Management
2.2.
VSDM RELEASE 5 (AIRWATCH 7.2)
Met VSDM Release 5 (gebaseerd op Airwatch 7.2) biedt Vodafone u nu nog meer tools om uw toestellen
veilig en effectief in te zetten in uw organisatie zoals een vereenvoudigde uitrol met geheel nieuwe User
Interface, Auto Discovery, een nieuwe Hub voor een snel gebruikersoverzicht en de zeer intuïtieve Aan De
Slag pagina’s, Daarnaast biedt VSDM nu volledige ondersteuning van iOS7, Android-verbeteringen voor
KNOX , SAFE, Workspace en Email, en ondersteuning van Windows (Phone) 8.1 en BlackBerry. Daarnaast is
het beveiligen, de inzet van applicaties en het overzicht houden op het gebruik van toestellen nog
overzichtelijker geworden.
Snel aan de slag met gebruiksvriendelijke setup wizard:
Altijd het overzicht met VSDM Hub en Toesteldashboard:
Beheer apps en content
Pagina 6 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
Belangrijkste kenmerken van Vodafone Secure Device Manager (afhankelijk van OS):
1. Onbeperkt toestelbeheer
2. Handige Hub voor overzicht en Getting Started wizard
3. Ondersteunt Android, iOS, Windows Phone, Windows, BlackBerry, OSX en Symbian smartphones,
tablets en laptops.
4. Draadl
5. Honderden, volledig aan te passen beheerprofielen
6. Geavanceerd wachtwoordbeheer
7. Antidiefstal incl. alarm, berichtservice, zoeken, vinden, wissen 1
8. Antivirus (Device Protection) voor Android
9. Applicatie management, inclusief enterprise app store / app catalog
10. Jailbreak & rooting detectie
11. Toestelbeperkingen (bijv. deactivatiefeatures)
12. Connectie-, e-mail- & roamingbeheer
13. Certificaat management
14. Reportages & toestelfilters
15. Netwerkonafhankelijk (Vodafone mobiel internet, WiFi, overige draadloze netwerken)
16. Volledig ondersteund door Vodafone, inclusief opties voor training, configuratie en outsourcing
17. Containers voor documenten, mail, bijlagen voor scheiding tussen zakelijk en privé
Eenvoudig bestellen
VSDM kan besteld worden als losse licentie door alle zakelijke klanten van Vodafone. Vodafone adviseert
om ook de Vodafone Standaardactivatie te bestellen: activatie, configuratiehulp en training. Optioneel kunt
u kiezen voor Secure Email Gateway, Cloud Connector of Mobile Access Gateway (zie geavanceerde opties).
Direct aan de slag
Na aanschaf van de VSDM licenties bij Vodafone ontvangt u binnen 5 werkdagen de inloggegevens voor de
VSDM-portal per email. Met deze gegevens kunt u inloggen op de VSDM-portal. Op de portal kunt u extra
beheerders aanmaken en gebruik maken van de licenties om de toestellen van uw medewerkers te
activeren op de portal. Ga naar mdm.vodafone.nl om in te loggen.
Gemakkelijk in gebruik
Gebruik van VSDM is eenvoudig uit te voeren door de ICT-afdeling van een
organisatie of u besteed het beheer uit aan de experts van Vodafone. U
configureert al uw toestellen zonder moeite met wachtwoord, e-mail en WiFi en
kunt vermiste toestellen op ieder moment zoeken, vergrendelen of wissen op
afstand. U heeft zelf de vrijheid om de VSDM-licenties toe te kennen aan de
toestellen (smartphone, tablets, laptops) van uw eigen keuze, in combinatie met
Vodafone abonnementen, andere abonnementen of WiFi-only toestellen. En
maakt gebruik van de standaard Airwatch mobiele apps (‘agents’) op de
toestellen van uw eindgebruikers.
Pagina 7 van 22
u
Vodafone Secure Device Manager - Dienstbeschrijving
Geavanceerde opties
Het is mogelijk om VSDM direct te koppelen aan uw eigen bedrijfsomgeving. De Secure Email Gateway
(SEG) proxyserver kan door Vodafone geïnstalleerd worden op klantlocatie vóór uw zakelijke e-mailserver.
Op basis van de VSDM-beheerinstellingen zal de SEG dataverkeer vanuit mobiele toestellen naar het
bedrijfsnetwerk toestaan of weigeren. Met de Cloud Connector (ACC) koppelt u uw interne databases zoals
directory services of certificaatservers aan VSDM. En met de Mobile Access gateway biedt Vodafone een
tool om veilig toegang te geven tot content en applicaties inclusief VPN-tunneling.
Lage, flexibele kosten
Gebruik van VSDM is flexibel via een licentie per toestel per maand, mét of zonder Content Management.
Aanvullend kan een klant kiezen voor Premiumactivatie (incl. intake, configuratiesupport en basistraining).
Tot slot kan gekozen worden voor eenmalige installatie van SEG, ACC of MAG.
Uitgebreide ondersteuning
Heeft u hulp nodig? Lees dan eerst de VSDM-handleiding (Engels) of lees de veel gestelde vragen. Uw
accountmanager heeft ook een handige VSDM Quick Start Guide voor u. Eindgebruikers kunnen terecht bij
hun eigen ICT-afdeling. ICT-managers kunnen contact opnemen met de Corporate support desk van
Vodafone.
VSDM is niet alleen beschikbaar als self managed portal, maar het management kan ook volledig
uitgevoerd worden door de experts van Vodafone. Zo kunt u sturen op hoofdzaken en laat u het
operationeel beheer over aan ons.
2.3.
OVERZICHT BELANGRIJKSTE FUNCTIONALITEITEN
VSDM is opgebouwd uit 3 onderdelen:
1.
2.
3.
VSDM licentie
a. VSDM Standaard: MDM, MSM, MTM, MAM, MEM en LM (zie onder)
b. VSDM Advanced: Standaard + Content, Workspace, EmailClient
Optie: bedrijfsintegratie (SEG, ACC en/of MAG)
Extra’s: Samsung KNOX, F-Secure Endpoint protection
Pagina 8 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
2.4.
DEVICE MANAGEMENT
Via Vodafone Secure Device Manager biedt
Vodafone haar gebruikers ondersteuning gedurende
de gehele levenscyclus van een smartphone of
tablet. Een zakelijke ICT-afdeling kan een mobiele
vloot beheren van ingebruikname, configuratie en
upgrades tot en met het buiten werking stellen van
de smartphones of tablets bij verlies of diefstal. Let
wel: firmware upgrades kunnen niet worden
beheerd, tegengehouden en of afgedwongen.
Specifieke bedrijfsinstellingen zijn eenvoudig uit te
rollen en in een oogopslag is een overzicht van alle
actieve toestellen beschikbaar. Bij elke
ingebruikname, zoals in geval van een nieuw toestel
of na een volledige toestelherstart, is een gebruiker
snel weer up-&-running.
Besturingssystemen
De Vodafone Secure Device Manager portal is geschikt voor de meeste types smartphones en tablets en voor
de meeste reguliere besturingssystemen: iOS, Android Windows Phone, en zelfs Windows Mobile, Symbian en
BlackBerry (mogelijk BES en ACC vereist). Daarnaast worden ooktablets, laptops en desktops met Windows
7/8 of Apple OSX ondersteund. Zo kan de beslisser van een organisatie zelf bepalen uit welke toestellen zijn
medewerkers kunnen kiezen (‘Choose Your Own Device’) en komt hij of zij niet in problemen zodra er andere
toestellen op de markt komen of de wensen van de organisatie veranderen. Omdat elk mobiel
besturingssysteem (operating system, OS) zo zijn eigen kenmerken heeft, zullen de mogelijkheden van de
Vodafone Secure Device Manager portal op detailpunten verschillen. Zo is bij Windows Phone
besturingssystemen het beheer hiervan op dit moment nog wat beperkter dan van iOS. En zijn er verschillen
tussen de verschillende versies en aanbieders van Android. Er is geen/nauwelijks verschil tussen de
beheermogelijkheden van een smartphone en een tablet binnen hetzelfde besturingssysteem. Dus een
iPhone en een iPad kunnen op dezelfde manier worden beheerd, omdat ze beiden gebruik maken van het iOS
besturingssysteem.
Licenties
ICT-beheerders hebben met een VSDM-licentie toegang tot de meeste mogelijkheden van Vodafone Secure
Device Manager. Voor toegang tot alle functionaliteiten zoals Content is een aanvullende add-on vereist. Voor
iedere Vodafone Secure Device Manager licentie kan een toestel worden toegevoegd. Eindgebruikers kan
beperkte toegang worden geboden, zoals self-service uitrol of lock&wipe functionaliteit.
Enterprise Integration / Cloud Connector
Met de Cloud Connevctor (ACC) biedt Vodafone optioneel configuratie-ondersteuning om uw back-end
bedrijfssystemen via een beveiligde verbinding te integreren met de VSDM-portal. ACC biedt bijvoorbeeld
integratie met Directory servers (LDAP/AD), Certificaat servers (SCEP/ADCS), Email/ Exchange ActiveSync
(Powershell), SharePoint Servers, BlackBerry Enterprise Server (BES) en Email Relay (SMTP). Vodafone kan
klanten helpen met installatie en configuratie van ACC op klantlocatie.
Pagina 9 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
ACC
2.5.
MAIL MANAGEMENT
Mobiel e-mail is een kernfunctie voor alle werknemers die voor hun werk afhankelijk zijn van smartphones en
tablets. Zakelijke e-mail bevat vrijwel altijd gevoelige informatie die moet worden beveiligd. Werknemers
kunnen wellicht toegang tot e-mail opzetten via onbeveiligde netwerken of onveilige mailclients of toestellen
gebruiken. Beheerders zijn verantwoordelijk dat e-mail veilig is en dat het verlies van bedrijfsgegevens wordt
voorkomen.
VSDM levert uitgebreide beveiliging voor de e-mailinfrastructuur. Met VSDM kunnen beheerders bepalen
welke mobiele apparaten toegang tot e-mail hebben, kan gegevensverlies voorkomen worden en kan
gevoelige informatie gecodeerd worden. VSDM ondersteunt vrijwel alle standaard mobiele mailapplicaties
maar ook mailcontainers, enterprise services en cloud-gebaseerde maildiensten.
Standaard mobiele mailapplicaties
VSDM ondersteunt en beveiligt de meeste standaard mailapplicaties op smartphones en tablets. Beheerders
kunnen e-mailprofielen, instellingen, certificaten, SSL-veiligheid en mailpolicies op afstand configureren.
Toegang tot zakelijke e-mail kan ingesteld worden op basis van e-mailcliënt, toestelmodel of
besturingssysteem. Als een toestel wordt herkend als niet-conform, gehackt of niet actief op VSDM, dan kan
toegang tot e-mail worden geblokkeerd om gevoelige informatie te beschermen.
Mailcontainers
 De NitroDesk TouchDown-integratie van VSDM biedt een extra beveiligde mailcontainer op Android en
Apple iOS apparaten. Met VSDM kunnen beheerders een wachtwoord vereisen voor toegang tot e-mail,
en voor kopiëren en plakken van de tekst vanuit e-mail. Ook kunnen databack-ups geblokkeerd of
verplicht gesteld worden,. Beheerders kunnen ook het informatie op toestellen en geheugenkaarten
versleutelen om ultieme beveiliging af te dwingen.
 De VSDM Mailcontainer voor Android is een veilige, sandbox e-mailclient. Deze container biedt de
originele Android gebruikerservaring met extra gebruiksverbeteringen. Beheerder die hun gegevens veilig
willen houden, kunnen toegang beperken tot enkel Exchange- en POP-mailaccounts die toegestaan zijn
door VSDM. VSDM beveiligt niet alleen e-mail, maar ook bijlagen. Op basis van bestandstype kunnen
bijlagen geblokkeerd worden of wordt vereist dat goedgekeurde bijlagen in Secure Content View
geopend worden. Tevens worden bijlagen gecodeerd op basis van AES 256-bits codering. Tot slot kan
knippen en plakken uit bijlagen beperkt worden.
Aan gebruik van Nitrodesk TouchDown of andere mailcontainers kunnen extra kosten verbonden zijn.
E-mail integratie
Ongeacht de mailinfrastructuur inrichting binnen een organisatie, kan VSDM integreren met uw bestaande
systemen. VSDM ondersteunt Proxy (Microsoft Exchange 2003/2007/2010/2013, Lotus Notes, Novell
Pagina 10 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
GroupWise), PowerShell (Microsoft Exchange 2010/2013, Office365/BPOS) en Google (Google Apps)
implementaties via de veilige Enterprise Integration Services van Vodafone (zie onder Security Management).
2.6.
SECURITY MANAGEMENT
Vodafone Secure Device Manager biedt aanvullende beveiliging en controle bovenop
standaard beschikbare beveiliging in het netwerk en Microsoft Exchange ActiveSync (EAS).
Vodafone Secure Device Manager laat de ICT-afdeling van een organisatie de beveiliging van
het toestel eenvoudig op verschillende niveaus instellen. Er worden vrijwel dezelfde
beveiligingsmogelijkheden geboden als voor de interne infrastructuur, zoals dataversleuteling en
toegangsbeheer. Mocht het toestel toch in verkeerde handen vallen, dan kan het eenvoudig buiten werking
worden gesteld vanuit de Vodafone Secure Device Manager portal. Daarnaast bepaalt de organisatie zelf de
gewenste instellingen wat betreft de al dan niet veilig te gebruiken applicaties. Ook kunnen
beveiligingscertificaten op afstand op het toestel worden geplaatst , zodat een organisatie zeker weet dat er
geen onbeheerde toestellen op het netwerk kunnen aanloggen.
Beleid
Naast technische beveiliging is een veilig beleid rondom uitgifte en beheer van groot belang. Al deze zaken
dienen te worden vastgelegd in een beveiligingsbeleid. De Vodafone consultants kunnen klanten bij het
opstellen van dit beleid adviseren. Vervolgens is dit beleid de leidraad voor de implementatie en uitvoering van
de device management beheertaken.
Beveiliging van App, Content & Mail
VSDM beveiligt apps, inhoud en mail op smartphones en tablets door middel van beveiligingspolicies. Kijk in
de volgende hoofstukken over Mail-, App- en Content-Management wat VSDM kan betekenen op dit gebied.
Netwerkbeveiliging
Met VSDM kunnen ICT-beheerders voorkomen dat onbekende toestellen verbinding maken met
bedrijfsnetwerken. Toegang tot bedrijfsnetwerken via VPN en WiFi kan worden gemanaged via certificaten.
Bovendien kan toegang worden geboden op basis van Network Access Control (NAC)-integratie, VPN-OnDemand en de VSDM AppTunnel, en kan toegang worden geboden tot interne servers, drives en websites via
de VSDM Mobiel Access Gateway (MAG).
Naleving
VSDM kan toestellen bewaken op naleving (compliance) van het beveiligingsbeleid en voert desgewenst
escalerende acties uit om te voorkomen dat toestellen ‘non-compliant’ worden. Als een non-compliant toestel
wordt gedetecteerd, worden vooraf geconfigureerde acties automatisch uitgevoerd totdat het toestel weer is
teruggebracht naar de gewenste staat.
Pagina 11 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
VSDM biedt optioneel de volgende aanvullende beveiligingsmogelijkheden:
End-point Security
Vodafone biedt voor Android en Symbian gebruikers Vodafone Secure Device Protection (F-Secure / VSDP).
Dit is een end-point beveiligingsapplicatie op basis van F-Secure die kan worden gedistribueerd en beheerd via
VSDM. VSDP biedt onder meer virus- en malware-protection en een extra secure browser.
Secure Email Gateway / Mobile Access Gateway
Het is mogelijk om VSDM direct te koppelen aan uw eigen bedrijfsomgeving. De Secure Email Gateway (SEG)
proxy of PowerShell configuratie kan door uw ICT afdeling zelf of indien u volledige support wenst door
Vodafone worden geïnstalleerd op klantlocatie vóór uw zakelijke e-mailserver. Op basis van de VSDMbeleidsinstellingen zal de SEG dataverkeer vanuit mobiele toestellen naar de mailserver toestaan of weigeren.
Vodafone kan klanten helpen met installatie en configuratie van de SEG op klantlocatie.
Voor meer mogelijkheden kan ook gekozen worden voor Mobile Access Gateway. MAG een veilige en
effectieve tool om bedrijfs-apps en containers te koppelen aan het bedrijfsnetwerk. Zowel voor SEG als MAG is
on-premise deployment noodzakelijk.
Software Development Kit
Als u interne toepassingen ontwikkelt, kunt de Software Development Kit (SDK) en de App Wrapping tool van
AirWatch inclusief beveiligingsfuncties rechtstreeks aan uw toepassingen toevoegen.
Enterprise Integration Service / Cloud Connector (ACC)
Via Enterprise Integration Services of ACC is het bijvoorbeeld mogelijk om gebruik van certificaten af te
dwingen.
Er kunnen (eenmalige) kosten zijn verbonden aan End-point security, SEG, ACC, MAG of Software
Development Kit.
2.7.
APPLICATION MANAGEMENT
Met behulp van Vodafone Secure Device Manager kunnen zakelijke en niet-zakelijke applicaties worden
gedistribueerd naar alle ondersteunde besturingssystemen. Vodafone Secure Device Manager distribueert
apps naar gebruikers of een groep van gebruikers, op afstand, door middel van het draadloze of mobiele
netwerk. Op Android en iOS zijn er uitgebreide mogelijkheden voor een volledige Enterprise App Store / App
Catalog. Op Windows Phone toestellen biedt Microsoft daar zelf de nodige opties voor via de Company Hub.
De Enterprise App Store binnen de Vodafone Secure Device Manager portal van Vodafone maakt het mogelijk
om eenvoudig zakelijke applicaties in te zetten en te beheren. Met behulp van de Enterprise App Store kan de
beheerder nieuwe zakelijke applicaties op afstand beschikbaar maken voor een of meerdere gebruikers
(toestel of toestellen). De toestellen worden op afstand beheerd en beheerders kunnen taken versturen of
updates verzenden zonder de gebruiker te belasten. Updates van bestaande applicaties, wijzigingen in de
instellingen of andere taken worden draadloos aangestuurd door Vodafone Secure Device Manager en
uitgevoerd door het toestel.
Gebruikers kunnen de zakelijke (afgedwongen) en aanbevolen applicaties downloaden via de Enterprise App
Store. Op enkele oudere mobiele operating systemen (niet Android & iOS) is het ook mogelijk om de installatie
van afgedwongen applicaties te herroepen. Het installatieproces van applicaties kan worden bijgehouden,
zodat controle en betrouwbaarheid gegarandeerd kan worden bij geïnstalleerde applicaties. Zodra de speciale
beheerapplicatie op het toestel is geïnstalleerd, heeft de gebruiker direct toegang tot de Enterprise App Store.
De beheerder kan ook links publiceren naar applicaties uit de Apple iTunes AppStore. De Enterprise App Store
kan bovendien gebruikt worden om automatische updates van software te sturen naar het toestel. Gebruikers
Pagina 12 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
vinden de door de beheerder beschikbaar gestelde applicaties in de Enterprise App Store. Door de beheerder
afgedwongen applicaties worden altijd geïmplementeerd; aanbevolen applicaties kunnen worden gekozen
door de gebruikers om te implementeren op het toestel.
Op Android en iOS kan installatie of de-installatie van applicaties (nog) niet volledig worden afgedwongen. Dit
is een keuze door Apple en Google waarbij de gebruiker centraal wordt gesteld Wel zijn er mogelijkheden om
gebruikers die de bedrijfspolicy rondom applicaties overtreden daar automatisch op te wijzen en automatisch
beperkingen of andere acties daarop te laten volgen. Zo is het bijvoorbeeld mogelijk om gebruikers
automatisch te notificeren per mail of sms indien er ongewenste applicaties zijn geïnstalleerd of indien er
verplichte applicaties niet zijn geïnstalleerd. Ook is het mogelijk om in een vervolgactie gebruikers met
ongewenste applicaties automatisch te blokkeren voor zakelijke e-mail. Beheerders hebben transparant
inzicht in gebruikers die blijvend of voor langere tijd niet voldoen aan de bedrijfspolicy zodat een beheerder
ook zelf manueel actie kan ondernemen.
Een beheerder heeft de mogelijk om voor betaalde applicaties centraal het licentiemanagement ervan te
beheren. VSDM integreert met het Apple Volume Purchase Program, indien beschikbaar (check
beschikbaarheid in Nederland).
Een overzicht van de App Management functies:
1. Controle & tracking: VSDM biedt een volledig overzicht over alle apps die in gebruik zijn binnen de base
met info over versies, status en ratings
2. Interne Apps: VSDM biedt via de Software Development Kit (SDK) de mogelijkheid om nieuwe apps
volledig te beheren en beveiligen via VSDM
3. App-licenties,: Via VSDM kunnen gebruikers voor bepaalde apps kosten terug vorderen of kan een
beheerder vooraf licenties inkopen en distribueren voor betaalde apps
4. App-beveiliging: Creëer onder meer app whitelists en blacklists, configureer compliancepolicies beperk
het gebruik van geinstalleerde applicaties.
5. App-wrapping: Beheerders kunnen beveiligingsfeatures toevoegen aan interne apps zonder codeaanpassingen
6. App-catalogus: Beheerders kunnen interne/publieke en optionele/verplichte apps distribueren naar
gebruikers via de App Catalogus.
7. Feedback: Gebruikers kunnen apps een waardering geven zodat beheerders en gebruikers weten welke
apps het meest functioneel of effectief zijn.
8. BYOD: In VSDM kan onderscheid worden gemaakt tussen privétoestellen en zakelijke toestellen, zodat
privé applicaties op toestellen voor groepen gebruikers separaat gemanaged (of niet gemanaged)
kunnen worden.
9. Logging: Alle toestel- en portalevents worden gelogd zodat een beheerder volledig in controle blijft.
2.8.
CONTENT MANAGEMENT
Werknemers moeten altijd en overal toegang hebben tot zakelijke documenten om productief
te blijven. Gebruikers van mobiele apparaten gebruiken steeds vaker gratis filesharing
programma’s buiten de veilige bedrijfsomgeving. ICT-afdelingen wordt gevraagd om
documenten eenvoudig en snel beschikbaar te maken op mobile toestellen zonder risico’s dat gevoelige data
in verkeerde handen valt.
Pagina 13 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
VSDM biedt beveiligde mobiele toegang tot documenten via Content Management (view functie). Met
Content Management kunnen ICT-beheerders gevoelige inhoud opslaan en beschermen in een ‘corporate
container’. Het biedt werknemers een centraal punt voor veilig toegang tot de nieuwste salespresentatie,
factsheet of financieel verslag vanaf hun mobiele toestel. Content Management biedt ondersteuning voor iOS
en Android. Het biedt een hybride oplossing met cloud en on-premise opslag, en kan onder meer gekoppeld
worden aan SharePoint, bestandservers en netwerk-drives. Er wordt standaard 2GB per klant geboden.
Veiligheid
Gebruikers worden geverifieerd met behulp van bestaande corporate referenties en dienen akkoord te gaan
met de gebruiksvoorwaarden voordat toegang gegeven wordt tot Content Management. Alle data is
versleuteld met 256-bits AES / FIPS 140-2. Beheerders kunnen dataverlies voorkomen via geo-fencing. Ook
kan worden voorkomen dat de data kan worden uitgeprint of wordt geopend in third party Apps. Inhoud in de
Content Management kan worden gewist als een toestel wordt gecompromitteerd of wordt verloren. Ook kan
worden geëist dat Internet links (URL’s) alleen in de VSDM Browser worden geopend voor ultieme veiligheid.
Bestandssynchronisatie
Met VSDM hebben gebruikers altijd toegang tot de nieuwste documentversies door de geavanceerde
bestandsynchronisatiemogelijkheden en automatische updates. Inhoudsbeheerders kunnen ook handmatig
bestanden toevoegen en bijwerken met behulp van VSDM Cloud. Synchronisatie kan automatisch of op
aanvraag plaatsvinden, of bijvoorbeeld allen via WiFi.
Desktopsync, samenwerking & delen
Content Management biedt gebruiker de mogelijkheid om hun eigen inhoud te uploaden in een beveiligde,
persoonlijke map. Via deze map kunnen gebruikers bestanden delen met anderen en kan specifiek toegang
verleend worden aan andere gebruikers. Daarnaast biedt VSDM verschillende synchronisatietools zodat
documenten altijd up-to-date blijven.
Admin Control
Met VSDM kunnen beheerders zorg dragen dat gevoelige inhoud beveiligd blijft. Rol-gebaseerde toegang en
beheerrechten, samen met de gebruikerspecifieke toegang, geven beheerders de tools om de juiste toegang
voor gebruikers en groepen te configureren. Een overzichtelijk dashboards geeft een snelle weergave van alle
inhoud voor de hele organisatie, voor groepen of per toestel. Alle activiteiten op Content Management
kunnen worden gemonitord. Alle logbestanden kunnen worden geëxporteerd voor nadere analyses.
Aan Content Management en Secure Browser kunnen extra kosten verbonden zijn.
2.9.
SECURE BROWSER
Mobiele toegang tot internet biedt veel mogelijkheden voor informatie over klanten,
concurrenten of bijvoorbeeld het laatste branchenieuws. Het vormt echter ook een
veiligheidsrisico. Werknemers hebben vaak toegang tot websites die niet nodig zijn voor uw
bedrijf en die malware of zelfs virussen kunnen bevatten.
Pagina 14 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
De VSDM Browser is een veilig alternatief voor de standaardbrowsers op het toestel. Het biedt organisaties de
mogelijkheid om instellingen aan te passen om te voldoen aan zakelijke én eindgebruikerbehoeften. VSDM
kan gebruik van de VSDM Browser afdwingen. Zo kan een ICT-afdeling beveiligingspolicies verplicht stellen
voor cookies, kopiëren/plakken en bijvoorbeeld geschiedenis. Ook kan verplicht worden gesteld om
downloads alleen te openen via Content Management.
In de ‘beperkte modus’ biedt de VSDM Browser gelimiteerde surfmogelijkheden zoals whitelist- of blacklistURLs. In de ‘kiosk modus’ kan zelfs maar één URL worden bezocht en worden navigatiemogelijkheden niet
getoond; ideaal voor klantgerichte situaties die om zeer strikte controle vragen.
De VSDM Browser is voorgeconfigureerd om de VSDM AppTunnel via de Mobile Access Gateway (MAG) te
gebruiken. Zo kan het gebruik van de LAN-proxy verplicht worden gesteld. Alleen toegestane toestellen
kunnen het interne netwerk benaderen via de MAG. Uiteraard is verbinding beveiligd via TLS/SSL en
certificaten.
Aan Content Management en Secure Browser kunnen extra kosten verbonden zijn.
Pagina 15 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
2.10. OVERZICHT VAN ALLE FUNCTIONALITEITEN PER OS
Vodafone Secure Device Manager ondersteunt een brede reeks aan smartphones en tablets. Ondersteunde
besturingssystemen zijn: iOS, Android, Windows Phone, Windows, BlackBerry, Symbian, OSX enWindows
Mobile. Zie onderstaande tabel voor een overzicht van functionaliteiten per besturingssysteem:
Ondersteunde netwerken: LAN: WiFi / WAN: 2/3/4G
Pagina 16 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
2.11. AIRWATCH BEHEERAPPLICATIE
Tijdens het uitrolproces op de Vodafone Secure Device Manager portal kan de
Airwatch beheerapplicatie worden geïnstalleerd op de smartphone of tablet. Tussen
de beheerapplicatie en de Vodafone Secure Device Manager portal wordt een
beveiligde verbinding gelegd die het mogelijk maakt om het toestel op afstand te
configureren, beheren en beveiligen. Tevens biedt VSDM aanvullende applicaties
met extra mogelijkheden zoals de App Catalogus en Content Management. De
beheerapplicatie is specifiek voor ieder besturingssysteem en gebaseerd op
technologie van Airwatch. De beheerapplicatie kan gevonden worden op de
verschillende app stores van de respectievelijke besturingssystemen. Alleen de
Airwatch-applicatie wordt ondersteund (de Vodafone-branded apps worden niet
meer ondersteund)
2.12. TOEGEVOEGDE WAARDE VAN VSDM VERSUS EXCHANGE ACTIVESYNC
Voor veel organisaties zijn de beheermogelijkheden die worden geboden door Exchange ActiveSync (EAS)
niet voldoende om aan de interne beveiligingsrichtlijnen te voldoen. Toegang geven via EAS voor
smartphones en tablets is snel, goedkoop en eenvoudig, maar heeft zijn beperkingen:
1.
2.
3.
4.
5.
6.
7.
8.
Ondersteuning voor meerdere toestellen: een eindgebruiker kan verbinding maken met een willekeurig
aantal apparaten naar een mailbox. Dit kan een beveiligingsvalkuil zijn omdat EAS beveiligingsbeleid voor
een deel toewijst op mailboxniveau en niet op toestelniveau. Het is vanuit EAS zeer lastig zo niet
onmogelijk om te bepalen welke toestellen mogen worden aangesloten. Zo hebben gekraakte
iPhones(‘jailbroken’) en Androids (‘rooted’) mogelijk geen of onvoldoende data versleuteling. En een
open besturingssysteem als Android kan ‘liegen’: toestellen kunnen beweren EAS beleid af te dwingen,
maar doen het vervolgens niet. Er zijn specifiek Android apps gemaakt om EAS-beleid te omzeilen.
Inventarisatie van mobiele toestellen: Zodra een mailbox wordt aangemaakt kan een gebruiker in
beginsel verbinding maken met een willekeurig aantal mobiele toestellen. De EAS-console heeft slechts
beperkte mogelijkheid voor ICT-beheerders om niet-geregistreerde en/of niet-bedrijfsverstrekte
toestellen te monitoren die contact willen maken met de bedrijfssystemen (op nieuwere Exchange
versies is dit wel mogelijk tijdens eerste activatie) . VSDM, al of niet in combinatie met Access Control for
Exchange (via SEG), biedt een gedetailleerd overzicht van de status van alle toestellen inclusief
besturingssysteem, netwerkinformatie, softwareversies, etcetera.
Management van inactieve toestellen: EAS biedt geen eenvoudig overzicht om inactieve toestellen te
monitoren en te verwijderen.
Granulaire beveiligingsfuncties: EAS ondersteunt alleen Remote Wipe voor een toestel. VSDM biedt
inzicht in de status en meer mogelijkheden voor granulaire beheer- en beveiligingsfuncties, zoals
Selective Wipe / Full Wipe (bepaald door de situatie), toestel vergrendelen, conatiners voor apps, docs of
mail, aanpassing toesteltoegangscode of het zoeken naar het toestel.
ICT-beheerniveaus: VSDM biedt verschillende niveaus aan beheer. EAS biedt geen ondersteuning om
bijvoorbeeld administratieve taken zonder beveiligingsrisico over te dragen aan andere afdelingen.
Verspreiden en beheren van apps en content: EAS biedt geen eenvoudige wijze om apps te verspreiden
en beheren. VSDM ondersteunt app-push, verspreiding, whitelisten en blacklisten van apps op toestellen.
Voor iOS (en mindere mate Android) is er een uitgebreide Enterprise App Store. En Vodafone Secure
Device Manager checkt of toestellen wel voldoende beveiligd zijn om bedrijfsapplicaties te mogen
gebruiken.
Schaalbaarheid: VSDM biedt eenvoudige uitrol en activatie van mobiele toestellen met de juiste
instellingen voor bijvoorbeeld e-mail, PIM, VPN, WiFi profielen en beveiligingscertificaten. Vodafone
Secure Device Manager kan enkele tientallen tot duizenden toestellen beheren. Efficiënt en effectief.
Compliance: EAS biedt standaard geen Strong Authentication/Compliance Enforcement van toestellen:
blokkeren van een toestel voordat het contact maakt, wordt niet ondersteunt door Exchange 2003/2007
Pagina 17 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
servers. VSDM heeft hier een oplossing voor. En VSDM sluit naadloos aan op de mogelijkheden van
Exchange 2010 en nieuwer.
9. Logging: EAS biedt geen rapportage/ logging / geschiedenis van acties uitgevoerd op mobiele toestellen.
10. Overige beperkingen van EAS: EAS biedt geen of zeer beperkte mogelijk voor aanmaken van toestel- of
gebruikersgroepen, geen of beperkte functionaliteit voor self-service uitrol, geen of beperkte
functionaliteit voor uitsturen en terugtrekken van certificaten en geen mogelijkheden voor
verbruiksnotificaties voor bijvoorbeeld roaming of excessief datagebruik.
Veel van de beperkingen van EAS zijn wellicht geen probleem voor kleine organisaties, maar wordt een grote
uitdaging wanneer een organisatie en/of het aantal mobiele gebruikers binnen een organisatie groeit. De
meeste aanbieders van mobiele besturingssystemen onderschrijven de noodzaak van toestelbeveiliging en
beheer beyond Exchange ActiveSync.
Pagina 18 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
3. BESTELLEN, AAN DE SLAG
EN ONDERSTEUNING
In dit hoofdstuk wordt beschreven hoe VSDM besteld kan worden en de klant aan de slag kan.
3.1.
BESTELLEN
Bestellen van VSDM
VSDM kan worden besteld als losse licentie door alle zakelijke klanten van Vodafone. Een klant kan VSDM
bestellen in pakketten van 5 licenties. Er zijn meerdere licentieversies beschikbaar (VSDM Strandaard en
VSDM Advanced). Vodafone adviseert om ook de Vodafone Standaardactivatie te bestellen: activatie,
configuratiehulp en kennisoverdracht / basistraining. Optioneel kan een klant kiezen voor Secure Email
Gateway of Enterprise Integration Service (zie geavanceerde opties). Klanten worden verwezen naar hun
accountmanager (via Addendum), geselecteerde business partner (via DSS formulier) of zakelijke
winkelspecialist (via DSS formulier) voor meer informatie of om direct te bestellen.
Noot: Vergeet niet om de gegevens van de ICT-beheerder door te geven aan Vodafone!
Databundel bestellen
Om gebruik te maken van de smartphones en tablets wordt aangeraden om een geschikte databundel te
kiezen. Vodafone biedt losse databundels en geïntegreerde abonnementen. Gemiddeld gebruik van een
zakelijke smartphone gebruiker ligt boven 200MB per maand, maar kan erg verschillen op basis van het
gebruikte toestel en het gebruikersprofiel. Vodafone biedt vele mogelijkheden voor nationaal en
internationaal dataverkeer. Kijk op www.vodafone.nl/zakelijk voor de mogelijkheden.
3.2.
AAN DE SLAG
Inloggen op VSDM
Na aanschaf van de VSDM licenties bij Vodafone ontvangt een klant binnen 5 werkdagen de inloggegevens
voor de VSDM-portal per email. Met deze gegevens kan hij inloggen op de VSDM-portal. Op de portal kan hij
extra beheerders aanmaken en gebruik maken van de licenties om de toestellen van zijn medewerkers op
afstand in te stellen, beheren en beveiligen, en om mobiele apps en content op smartphones en tablets te
verspreiden en beheren.
Om in te loggen, ga naar de VSDM-portal via My Vodafone zakelijke, www.vodafone.nl/vsdm of direct via
https://mdm.vodafone.nl
Mocht een klant gekozen hebben voor installatie, configuratie en training, dan wordt binnen 5 werkdagen na
het toesturen van de inloggegevens contact met hem opgenomen om een afspraak hiervoor te maken.
Gebruik – zelf of uitbesteden
Gebruik van VSDM is in beginsel uit te voeren door de ICT-afdeling van een organisatie zelf.
Organisaties kunnen het beheer ook uitbesteden aan de experts van Vodafone (vraag naar de mogelijkheden
bij uw accountmanager). De beheerafdeling van uw organisatie configureert al uw toestellen zonder moeite
met toegangswachtwoord, e-mail en/of WiFi en kan vermiste toestellen op ieder moment zoeken en op
afstand vergrendelen of wissen. Een klant heeft zelf de vrijheid om de VSDM-licenties toe te kennen aan de
toestellen van zijn eigen keuze, in combinatie met Vodafone abonnementen, andere abonnementen of WiFionly toestellen. Alle gebruikshandleidingen kunnen op het supportgedeelte van het portal worden gevonden.
Vodafone biedt tevens op verzoek een Quick Start Guide.
Pagina 19 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
3.3.
ONDERSTEUNING
Klanten worden allereerst verwezen naar de informatie in de VSDM portal onder de Help-knop. Hier kunnen
alle VSDM Admin Guides en User Guides gevonden worden. Tevens is een Quick Start Guide (beschikbaar via
Vodafone Accountmanager of Service Manager) of de via de Help-knop rechtsboven in de VSDM portal.
Voor Vodafone helpdeskondersteuning kan contact opgenomen worden met de volgende contactpunten:
 E-mail: [email protected] (alleen voor zakelijke ICT-beheerders)
 Tel: +31 43 329 1609 optie 1 (alleen voor zakelijke ICT-beheerders)
 Tel (mobiel): 1200 (IVR) zowel voor eindgebruikers als voor zakelijke ICT-beheerders.
 Mocht een klant al een (eigen) Vodafone supportnummer hebben bij aanvang van het contract dan
kan dat ook gebruikt worden. Mocht een klant ondersteund worden door een Vodafone Business
Partner dan wordt verwezen naar de supportinformatie van de Business Partner
 Klanten worden mogelijk doorverbonden naar Vodafone Technical Tweedelijns Support voor
technisch-functionele VSDM vragen .
Met Vodafone Secure Device Manager van Vodafone kiest een klant voor een goed ondersteunde oplossing.
Vodafone biedt onder meer basisondersteuning op de volgende elementen:
 Marktleidend, intuïtief en gebruiksvriendelijk toestelbeheerportal
 Uitgebreide set aan Quick Start Guide, Admin Manuals en User Manuals en helpteksten in portal
 Optioneel (basis)training en configuratieondersteuning (aangeraden)
 Meerdere toegangspunten voor vragen en verzoeken over VSDM portal
 Stabiele en veilige mobiel internetverbinding (2G/3G/4G)
3.4.
PROFESSIONAL & MANAGED SERVICES
Klanten die volledig ontzorgd willen worden kunnen aanvullend kiezen voor Vodafone Professional Services
en Managed Services. Vodafone kan hen in de opstartfase ondersteunen in configuratie en training. Een team
van experts van Vodafone kan vervolgens op afstand of op locatie alle werkzaamheden overnemen voor uitrol,
beheer en beveilig van smartphones en tablets op basis van het Vodafone Secure Device Manager platform .
Zo geeft de introductie van smartphones of tablets nauwelijks operationele belasting voor een organisatie en
kan de organisatie zich blijven focussen op haar eigen business. Zonder extra te hoeven te investeren in
hardware, software en kennis van een beheerplatform.
Vodafone Professional Services
Voor uitgebreide ondersteuning in de opzet en configuratie en roll-out van Vodafone Secure Device Manager,
kies dan voor onze Professional Services. Vodafone helpt telefonisch of op klantlocatie met de
portalconfiguratie (beveiliging, beheer, applicatie, content), uitrol van de eerste gebruikers en/of het geven
van een training.
Service
Omschrijving
Kostentype
VSDM basisactivatie (standaard)
Activatie van klant op VSDM portal. Toesturen van inloggegevens
Eenmalig
VSDM Standaard configuratie
+ kennisoverdracht
Basisactivatie + intakegesprek + basistraining / kennis-overdracht
(toelichting functies, snelle start tips) + configuratieondersteuning
(opstellen profielen, uitrollen eerste gebruikers, instellen templates) +
nazorg
Eenmalig
VSDM volledige training
Volledige training aan meerdere admins, opzet mobiel beleid,
beheertips, uitleg geavanceerde functies, etc.
Eenmalig /
per dag
VSDM SEG implementatie
Configuratie en kennisoverdracht van Secure Email Gateway
Eenmalig
VSDM ACC/MAG implementatie
Configuratie en kennisoverdracht van Cloud Connector / Mobile
Access Gateway (indien meerdere / alle mogelijke connecties gelegd
worden kan dit mogelijk meerdere dagen beslaan)
Eenmalig /
per dag
Pagina 20 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
Managed Device Management
Met Vodafone Secure Device Manager investeert een organisatie in productiviteit, responstijden en
samenwerking. Dit kan echter veel van de aandacht, kennis en tijd van de organisatie kosten. Vodafone
Managed Services helpt met haar ‘Managed Device Management’ service organisaties om hun investering in
de inzet van smartphones en tablets in hun organisatie succesvol terug te verdienen. Een team van experts
van Vodafone nemen op afstand of op locatie alle werkzaamheden over voor uitrol, beheer en beveilig van
smartphones en tablets.
Zo geeft de introductie van smartphones of tablets nauwelijks operationele belasting voor een organisatie en
kan de organisatie zich blijven focussen op haar eigen business. Het credo van het Vodafone Device
Management team: ‘Maak van uw operationele zorgen onze dagelijkse business’. Met hoge serviceniveaus,
hoge beschikbaarheid en voorspelbare kosten.
Vodafone Managed Device Management biedt onder meer:
 Configuratie en uitrol van smartphones en tablets naar de gehele base
 Operationele beveiliging, monitoring & beheer van smartphones en tablets via de portal
 App- & contentbeheer
 Moves, adds, changes van toestellen en gebruikers
 Invoeren van nieuwe functionaliteiten
 Op afstand vinden, blokkeren of wissen van toestellen
 Ondersteuning bij alle vragen, verzoeken en incidenten
Vodafone Device Management is naadloos te integreren met de andere Managed Services van Vodafone zoals
Mobile Management, BlackBerry Management en Choose Your Own Device. Alle beheerdiensten zijn
gebaseerd op ITIL. Voor meer informatie over wat Professional & Managed Services kan opleveren, lees de
Managed Device Management productbeschrijving of neem contact op met een Account Manager of een
Business Partner van Vodafone.
Pagina 21 van 22
Vodafone Secure Device Manager - Dienstbeschrijving
4. TARIFERING
De Vodafone Secure Device Manager licentie biedt toegang tot de Vodafone Secure Device Manager portal
van Vodafone. De ICT-beheerder van de klant ontvangt een eigen gebruiksnaam en wachtwoord om zelf zijn
smartphones of tablets op afstand te kunnen activeren, beveiligen en beheren.
Maandelijke kosten
VSDM wordt gefactureerd voor een vast bedrag per gebruiker per maand. VSDM kan op 2 manieren
gefactureerd worden: Losse VSDM-licenties op accountniveau of VSDM-licenties gekoppeld aan mobiel
abonnement. Zo biedt Vodafone een klant de vrijheid om zelf de VSDM-licenties toe te kennen aan de
toestellen van zijn eigen keuze, in combinatie met Vodafone abonnementen, andere binnenlandse of
buitenlandse abonnementen of WiFi-only toestellen. VSDM-licenties dienen besteld te worden in pakketten
van 5 licenties.


In plaats van de VSDM Standaardlicentie kan gekozen worden voor VSDM Advanced - inclusief voor
Content Management /Workspace/Secure Browser en andere premium functionaliteit voor
aanvullende kosten
Bovenop VSDM kan ook gekozen worden voor Samsung KNOX of S-Secure Endpoint Protection.
Vraag naar de kosten bij uw Vodafone verkooppunt.
Eenmalige kosten
Voor VSDM gelden eenmalige [a] Basisactivatiekosten. Vodafone adviseert om in plaats van Basisactivatie voor
[b] Premiumactivatie te bestellen: activatie, configuratiehulp en basistraining/kennisoverdracht. Optioneel kan
een klant kiezen voor een [c] Volledige training, [d] Secure Email Gateway implementatie en/of voor [e]
Enterprise Integration Service implementatie (zie geavanceerde opties).
Klanten worden verwezen naar hun accountmanager (via Addendum), geselecteerde business partner (via
DSS formulier) of zakelijke winkelspecialist (via DSS formulier) voor meer informatie of om direct te bestellen.
Vraag naar de mogelijkheden voor speciale aanbiedingen in combinatie met Vodafone One of andere
abonnementen.
De Vodafone Secure Device Manager / Device Management add-on bevat géén datategoed. Datategoeden of
-bundels worden bepaald door het onderliggende (smartphone-/mobiel breedband-) abonnement.
Testomgeving
Op verzoek en na accordering van Vodafone , biedt Vodafone in sommige gevallen de mogelijkheid tot
gebruik van een testomgeving.
 Testaccounts in deze omgeving worden aangemaakt voor een duur van maximaal 30 dagen na het
activeren van het eerste toestel.
 Na 30 dagen wordt het testaccount zonder overleg verwijderd van de VSDM server.
 In de testomgeving mogen per bedrijf maximaal 10 toestellen worden geactiveerd.
 Het is technisch niet mogelijk om testgebruikers op welke manier dan ook te migreren naar een
productie-omgeving. Indien een klant besluit om de VSDM dienst af te gaan nemen, dan zal hij alle
toestellen opnieuw moeten uitrollen in de productieomgeving.
© Vodafone 2014. Aan de tekst van dit document kunnen geen rechten worden
ontleend. Vodafone aanvaardt geen aansprakelijkheid voor mogelijke fouten en
tekortkomingen. Prijzen/kosten en voorwaarden kunnen aan veranderingen
onderhavig zijn.
Pagina 22 van 22