Uberblick und Neuerungen Handbuch

Überblick und
Neuerungen –
Handbuch
BES12
Version 12.3
Veröffentlicht: 2015-12-16
SWD-20151216111003700
Inhalt
Info zu diesem Handbuch................................................................................................. 4
Was ist BES12?.................................................................................................................5
Neuerungen in BES12 ..................................................................................................... 6
Wichtigste Funktionen von BES12 .................................................................................. 11
Schlüsselmerkmale aller Gerätetypen............................................................................. 13
Schlüsselmerkmale der einzelnen Gerätetypen............................................................... 16
Vergleich von BES12 mit vorherigen EMM-Lösungen von BlackBerry .............................. 19
Enterprise Solution ˜- Vergleichsübersicht.......................................................................20
Produktunterlagen......................................................................................................... 28
Glossar...........................................................................................................................30
Rechtliche Hinweise....................................................................................................... 31
Info zu diesem Handbuch
Info zu diesem Handbuch
1
BES12 unterstützt Sie bei der Verwaltung von iOS-, Android-, Windows- und BlackBerry-Geräten Ihres Unternehmens.
Des Weiteren enthält dieses Handbuch eine Übersicht über BES12 und dessen aktuelle Funktionen, und es wird beschrieben,
wie der Produktlebenszyklus von der Evaluierung und Lizenzierung bis hin zur routinemäßigen Verwaltung und Wartung zu
verwalten ist und in welchen Quellen weiterführende Informationen zu finden sind.
Dieses Handbuch richtet sich an leitende IT-Experten, die für die Evaluierung des Produkts verantwortlich sind, sowie an alle,
die sich weiterführende Kenntnisse zu BES12 aneignen möchten. Nach der Lektüre dieses Dokuments werden Sie ein
Verständnis der Produktfähigkeiten haben und wissen, welche technischen Ressourcen verfügbar sind.
4
Was ist BES12?
Was ist BES12?
2
BES12 ist eine plattformübergreifende EMM-Lösung von BlackBerry, die umfassende Funktionen für die Verwaltung von
Geräten und Anwendungen sowie für das Content Management mit integrierter Sicherheit und Konnektivität bietet.
BES12 ermöglicht Folgendes:
•
Verwaltung von Geräten mit BlackBerry 10, iOS, Android (einschließlich Android for Work und Samsung KNOX),
Windows (einschließlich Windows 10-Tablets und -Computer) und BlackBerry OS (Version 5.0 bis 7.1)
•
Verwaltung von BYOD-, COPE- und COBO-Geräten über eine einfache, webbasierte Schnittstelle sowie Schutz von
Geschäftsinformationen
•
Verwaltung komplexer Gerätebestände über umfassende Berichterstellung, Dashboards, dynamische Filter und
robuste Suchfunktionen
•
Bereitstellung der erforderlichen Informationen für mobile Mitarbeiter
BES12 bildet die Grundlage zur Erweiterung der EMM-Funktionen in Ihrem Unternehmen. Sie können nach Bedarf die
folgenden Plug-Ins und Dienste in Ihrem Unternehmen hinzufügen:
•
WatchDox von BlackBerry : WatchDox ist eine sichere, benutzerfreundliche Dateifreigabelösung, mit deren Hilfe an
einem beliebigen Computer Dateien und Ordner aufgerufen, bearbeitet, synchronisiert und mit anderen Benutzern
geteilt werden können.
•
WorkLife von BlackBerry : WorkLife ist eine virtuelle SIM-Plattform (VSP), die geschäftliche und persönliche Nummern
auf BlackBerry 10-, iOS- und Android-Geräten trennt, sodass die Kosten für Sprachanrufe und SMS zwischen
Unternehmen und Mitarbeitern einfacher zugeordnet werden können.
•
VPN Authentication von BlackBerry : VPN Authentication ist eine zweistufige Authentifizierung für VPN, bei der Geräte
mit BlackBerry 10, iOS, Android bzw. BlackBerry OS (Version 6.0 bis 7.1) der Benutzer als zweite Stufe der
Authentifizierung verwendet werden und eine hohe Sicherheit dank PKI-Authentifizierung gewährleistet wird.
•
BBM Meetings : BBM Meetings ist ein Cloud-basiertes Tool für die Zusammenarbeit, mit dem die Benutzer mit ihren
Geräten, Telefonen oder Computern Besprechungen ansetzen und ausrichten und an Besprechungen teilnehmen
können.
5
Neuerungen in BES12
Neuerungen in BES12
3
Windows 10
•
Aktivieren von Windows 10-Geräten: Sie können mit BES12 Windows 10-Geräte – Windows 10-Mobilgeräte und
Windows 10-Tablets und -Computer – verwalten. Silver-Lizenzen sind zur Aktivierung von Windows 10-Geräten
erforderlich.
•
VPN- und geschäftliche Wi-Fi-Verbindungen sowie Proxyunterstützung für Windows 10-Geräte: Sie können VPNund geschäftliche Wi-Fi-Verbindungen für Windows 10-Geräte einschließlich Proxyserver-Unterstützung einrichten.
•
Proxy Server für Windows 10 Mobile-Geräte: Sie können als Teil des Wi-Fi-Profils für Windows 10 Mobile-Geräte
einen Proxyserver einrichten.
•
Suchen von Geräten: BES12 unterstützt die Geräteortung für Windows 10 Mobile-Geräte. Sie können die aktuelle
Position von Windows 10 Mobile-Geräten auf einer Karte in der Verwaltungskonsole anzeigen. Sie können auch
zulassen, dass Benutzer den Standort ihrer Windows 10 Mobile-Geräte auf einer Karte in BES12 Self-Service
bestimmen.
•
Benachrichtigungen für Windows-Geräte: Über Windows-Pushbenachrichtigungsdienste (WNS) informiert BES12
Windows-Geräte über neue Richtlinien und Profile, anstatt zu warten, bis Geräte eine Verbindung mit BES12 gemäß
Abfrageplan herstellen.
•
SCEP-Unterstützung für Windows 10-Geräte: BES12 unterstützt SCEP-Profile für Windows 10-Geräte. Sie können
diesen Geräten SCEP-Profile durch Zuordnung mit einem E-Mail-Profil zuweisen. Die Geräte können dann ClientZertifikate für eine von Ihrem Unternehmen verwendete SCEP-konforme Zertifizierungsstelle anfordern und abrufen.
Das SCEP-Profil muss mit einem E-Mail-Profil verknüpft sein, bevor BES12 es an ein Windows 10-Gerät sendet.
Weitere Informationen zum Verwalten von Windows 10 Mobile-Geräten sowie von Windows 10-Tablets und -Computern finden
Sie in der Dokumentation für Administratoren.
iOS
•
AirPrint-Profile: Sie können AirPrint-Profile konfigurieren und Geräten zuweisen, damit Benutzer Drucker nicht
manuell konfigurieren müssen. Ein AirPrint-Profil erleichtert die Suche nach verfügbaren Druckern, die AirPrint
unterstützen und für die die Benutzer die erforderlichen Berechtigungen besitzen.
•
AirPlay-Profile: Mithilfe von AirPlay-Profilen können Sie Kennwörter für bestimmte AirPlay-Geräte festlegen, damit
nur autorisierte Benutzer auf diese zugreifen können. Sie können auch eine Liste zulässiger Zielgeräte erstellen, damit
überwachte iOS-Geräte nur eine Verbindung mit den von Ihnen angegebenen AirPlay-Geräten herstellen können.
•
Festlegen eines Hintergrundbilds: Sie können in der BES12-Verwaltungskonsole ein Hintergrundbild für iOS-Geräte
festlegen. Wenn Sie ein Geräteprofil für iOS-Geräte erstellen, können Sie ein benutzerdefiniertes Bild zur Anzeige auf
iOS-Geräten auswählen. Das Hintergrundbild kann Informationen für die Benutzer oder das Unternehmenslogo
enthalten.
6
Neuerungen in BES12
•
iOS-Gerätestandortverlauf: BES12 unterstützt den Standortverlauf für iOS-Geräte. Sie können die aktuellen oder
früheren Positionen von bis zu 100 iOS-Geräten gleichzeitig auf einer Karte in der Verwaltungskonsole anzeigen.
Sie können den Standort jedes iOS-Geräts nachverfolgen und den Standortverlauf für einen von Ihnen festgelegten
Zeitraum speichern.
•
Work Apps-Symbol: Sie können Bild und Namen des Work Apps-Symbols auf iOS-Geräten anpassen.
•
Umwandlung installierter persönlicher Apps in geschäftliche: Wenn eine App auf Geräten mit iOS 9 oder höher
installiert ist, können Sie diese in eine geschäftliche App konvertieren. Nach dem Hinzufügen der App zu BES12 und
dem Zuweisen der App zu einem Benutzer kann sie in eine geschäftliche App umgewandelt und über BES12
verwaltet werden.
•
Steuerung der Netzwerknutzung für geschäftliche Apps: Sie können ein Profil erstellen, um die Netzwerknutzung
durch geschäftliche Apps auf Geräten mit iOS 9 oder höher zu steuern. Netzwerknutzungsprofile bestimmen, ob eine
App Daten über das drahtlose Netzwerk oder wenn das Gerät im Roaming-Modus ist verwenden darf.
•
Unterstützung für CalDAV und CardDAV: Sie können CardDAV- und CalDAV-Profile verwenden, um den Zugriff von
iOS-Geräten auf Kontakt- und Kalenderinformationen auf einem Remote-Server zuzulassen. Mehrere Geräte können
auf dieselben Informationen zugreifen.
•
Konfigurationsverbesserungen für die Apple DEP-Registrierung: Sie können verhindern, dass Benutzer den SetupAssistenten schließen, bevor ein Gerät konfiguriert ist. Sie können festlegen, dass Benutzer die folgenden
zusätzlichen Seiten bei der Einrichtung überspringen können: „Biometrisch“, „Zahlung“ und „Zoom“.
•
Neue IT-Richtlinienregeln für iOS 9 oder höher: BES12 umfasst neue IT-Richtlinienregeln für Geräte mit iOS 9 oder
höher.
•
Neue Profileinstellungen für iOS 9 oder höher: BES12 enthält neue Profileinstellungen für iOS 9 oder höher:
◦
E-Mail-Profil: Mail Drop zulassen
◦
VPN-Profil > Verbindungstyp: IKEv2
◦
Wi-Fi-Profil > Interne Authentifizierung: EAP
Weitere Informationen zum Verwalten von iOS-Geräten finden Sie in der Dokumentation für Administratoren.
Android
•
Aktivieren von Geräten mit dem Aktivierungstyp Nur geschäftlicher Bereich (Android for Work): Sie können
Android-Geräte, auf denen Android OS 5.1 (Lollipop) oder später ausgeführt wird, mit zwei neuen Android for WorkAktivierungstypen aktivieren. Nur geschäftlicher Bereich (Android for Work) aktiviert Geräte mit einem geschäftlichen
und ohne persönliches Profil. Nur geschäftlicher Bereich (Android for Work - Premium) aktiviert Geräte mit einem
geschäftlichen und ohne persönliches Profil. Die Verwendung von BlackBerry Secure Connect Plus durch die Geräte
ist zulässig.
Silver-Lizenzen sind für die Verwendung des Aktivierungstyps Nur geschäftlicher Bereich (Android for Work)
erforderlich. Gold- bzw. Gold - Flex-Lizenzen sind für den Aktivierungstyp Nur geschäftlicher Bereich (Android for
Work - Premium) erforderlich.
7
Neuerungen in BES12
•
Gerät mit dem Aktivierungstyp Geschäftlich und persönlich – Benutzer-Datenschutz (Samsung KNOX) aktivieren:
Sie können Android-Geräte mit einem neuen Samsung KNOX-Aktivierungstyp aktivieren. Geschäftlich und persönlich
– Benutzer-Datenschutz (Samsung KNOX) aktiviert Geräte mit einem geschäftlichen und ohne persönlichen Bereich.
Administratoren können IT-Verwaltungsbefehle und IT-Richtlinienregeln für die Verwaltung geschäftlicher Daten
verwenden, persönliche Daten bleiben jedoch privat. Daten im geschäftlichen Bereich werden durch Verschlüsselung
und eine Methode zur Authentifizierung, beispielsweise Kennwort, PIN, Muster oder Fingerabdruck, geschützt.
Gold - KNOX Workspace- bzw. Gold - Flex-Lizenzen sind für die Verwendung des Aktivierungstyps Geschäftlich und
persönlich – Benutzer-Datenschutz (Samsung KNOX) erforderlich.
•
Proxyprofile für Samsung KNOX Workspace-Geräte verwenden: Wenn in Ihrem Unternehmen Proxyserver
verwendet werden, können Sie Enterprise-Konnektivitäts- und VPN-Profilen Proxyprofile zuweisen. Samsung KNOX
Workspace-Geräte können dann eine Verbindung mit geschäftlichen Netzwerken über BlackBerry Secure Connect
Plus oder mit geschäftlichen VPN über Proxyserver herstellen. Sie können Proxyprofile mit manueller Konfiguration
oder PAC-Konfiguration verwenden, je nach der KNOX-Version der Geräte.
•
Interne Apps auf Android for Work-Geräten verwalten: Sie können interne Apps auf Android for Work-Geräten
verwalten. Sie können interne Apps für Android for Work-Geräte mit BES12 oder Google Play hosten.
•
Auswählen der Produktivitäts-Apps auf BlackBerry-Smartphones mit Android, auf denen Android for Work
verwendet wird: Sie können entweder BlackBerry Productivity Suite oder Divide Productivity-Apps für die
Verwendung auf BlackBerry-Smartphones mit Android, auf denen Android for Work verwendet wird, auswählen.
Weitere Informationen zum Verwalten von Android-Geräten finden Sie in der Dokumentation für Administratoren.
BlackBerry 10
•
Zulassen, dass Benutzer Geräte deaktivieren: Diese neue IT-Richtlinienregel legt fest, ob Benutzer ihr Gerät
deaktivieren und alle Daten löschen können. Wenn diese Regel nicht ausgewählt ist, können Benutzer den
geschäftlichen Bereich eines BlackBerry Balance-Geräts nicht löschen und auf Geräten, die ausschließlich einen
geschäftlichen Bereich haben, keine Datenlöschung vornehmen.
Diese Einstellung gilt für BlackBerry 10-Geräte mit BlackBerry 10 OS Version 10.3.3 und höher, die mit den folgenden
Aktivierungstypen aktiviert wurden:
•
Nur geschäftlicher Bereich
•
Geschäftlich und persönlich – Reguliert
Weitere Informationen zum Verwalten von BlackBerry 10-Geräten finden Sie in der Dokumentation für Administratoren.
WorkLife
•
WorkLife von BlackBerry in BES12 verwalten: WorkLife von BlackBerry ist eine virtuelle SIM-Plattform (VSP), mit
deren Hilfe geschäftliche und persönliche Nummern auf BlackBerry 10-, iOS- und Android-Geräten voneinander
getrennt werden können. Das Plug-In WorkLife von BlackBerry wird über die BES12-Verwaltungskonsole verwaltet.
Weitere Informationen über die Installation und Verwaltung von WorkLife in BES12 finden Sie in der Dokumentation zu WorkLife
von BlackBerry .
8
Neuerungen in BES12
Lizenzierung
•
Einhaltung von Lizenzvereinbarungen: BES12 erzwingt die Einhaltung von Lizenzvereinbarungen für die Domäne.
Wenn die Domäne die Lizenzregeln verletzt, können Sie keine Geräte mit Server- oder SIM-Lizenzen für einen
Lizenztyp aktivieren, auch wenn Lizenzen für einige Lizenztypen verfügbar sind.
•
SIM-Lizenzen: Eventuell vorhandene SIM-Lizenzen werden kurz nach der Geräteaktivierung auf der LizenzÜbersichtsseite und in den Gerätedetails angezeigt.
Wenn Sie ein iOS-Gerät mit dem Aktivierungstyp Geschäftlich und persönlich – Benutzer-Datenschutz aktivieren,
können Sie die Option „Abfrage von Netzwerkinformationen für SIM-Lizenzen zulassen“ im Aktivierungsprofil
auswählen, um die Lizenzierung auf SIM-Basis zuzulassen. Damit kann BES12 dem BES12-Client ein MDM-Profil
bereitstellen, mit dem nur Zugriff auf die SIM-Karte und Gerätehardwareinformationen möglich ist, um zu prüfen, ob
eine passende SIM-Lizenz verfügbar ist (z. B. ICCID und IMEI).
Weitere Informationen zur Lizenzierung finden Sie in der Dokumentation zur Lizenzierung.
IT-Richtlinien
•
National Information Assurance Partnership (NIAP): BES12 enthält neue IT-Richtlinienregeln, die dazu beitragen,
dass Geräte NIAP Common Criteria erfüllen.
Weitere Informationen über IT-Richtlinienregeln und Profile finden Sie in der Dokumentation für Administratoren.
Profile
•
Enterprise Management Agent-Profil: Mit Enterprise Management Agent-Profilen können Sie festlegen, unter
welchen Bedingungen BlackBerry 10-, iOS- Android- oder Windows 10-Geräte eine Verbindung mit BES12 zur
Prüfung auf Updates herstellen. Sie können Enterprise Management Agent-Profile Benutzern, Benutzergruppen und
Gerätegruppen zuweisen.
Weitere Informationen über IT-Richtlinienregeln und Profile finden Sie in der Dokumentation für Administratoren.
Verwaltungskonsole
•
E-Mail an Benutzer senden: Sie können eine E-Mail an mehrere Benutzer direkt von der Verwaltungskonsole aus
senden. Die Benutzer müssen über ein Konto mit einer verknüpften E-Mail-Adresse verfügen.
•
Benutzerliste anpassen: In der Verwaltungskonsole können Sie zwischen Standard- und erweiterten Ansichten
umschalten, um Optionen für die Anzeige von Informationen und das Filtern der Benutzerliste zu sehen.
•
Sprache für automatisierte E-Mail-Nachrichten ändern: In der Verwaltungskonsole können Sie die Sprache für
automatisierte E-Mail-Nachrichten ändern. BES12 verwendet diese Sprache in E-Mail-Nachrichten, die Sie nicht
bearbeiten können (z. B. bezüglich Administratorzugriff und Konsolenkennwort).
•
Richtlinien aus BES12 exportieren: Sie können IT-Richtlinien in eine XML-Datei exportieren. Sie können die ITRichtlinien, die Sie exportieren möchten, auswählen.
9
Neuerungen in BES12
•
Profile in BES12 kopieren: Sie können Profile zur schnellen Erstellung ähnlicher Profile für verschiedene Gruppen in
Ihrem Unternehmen kopieren. Sie können keine Profile für den Zertifikatabruf, für Gerätedienstanforderungen, für
Benutzeranmeldeinformationen oder Websymbole kopieren.
•
Vorlage für Aktivierungs-E-Mail beim Benutzer-Onboarding auswählen: Sie können eine Vorlage für die AktivierungsE-Mail auswählen, die beim Onboarding neuer Verzeichnisbenutzer verwendet wird.
•
Benutzerdefinierter Hinweis des Unternehmens: Sie können BES12 zur Anzeige benutzerdefinierter Mitteilungen auf
BlackBerry 10-, Windows 10- und iOS-Geräten konfigurieren. Beispielsweise können Sie während einer Aktivierung
festlegen, dass die Bedingungen angezeigt werden, die ein Benutzer befolgen muss, um die
Sicherheitsanforderungen in Ihrer Organisation zu erfüllen. Der Benutzer muss den Hinweis bestätigen, um mit dem
Aktivierungsprozess fortfahren zu können.
•
Status von Secure Work Space-Apps in Benutzerdetails anzeigen: Sie können alle einem Benutzer zugewiesenen
Secure Work Space-Apps sowie deren Installationsstatus auf dem Bildschirm mit den Benutzerdetails anzeigen.
Weitere Informationen zur Verwaltungskonsole finden Sie in der Dokumentation für Administratoren.
Installation und Migration
•
Migration auf BES12 Version 12.3 unterstützt: Sie können jetzt auswählen, welche IT-Richtlinien, Profile und
Gruppen zu BES12 migriert werden sollen.
•
Upgrades auf BES12 Version 12.3 unterstützt: Sie können mit der Setup-Anwendung ein Upgrade von BES12
Version 12.1 und später auf Version BES12 12.3 durchführen. BES12 Version 12.0 muss zunächst auf BES12 12.1
oder 12.2 aktualisiert werden, bevor Sie ein Upgrade auf BES12 12.3 durchführen können. Mit der Setup-Anwendung
können Sie das Upgrade von BES5 auf BES12 durchführen. Sie können BES12 installieren und IT-Richtlinien, Profile,
Gruppen, Benutzer und Geräte von BES10 auf BES12 migrieren.
Weitere Informationen zu Installation und Upgrades von BES12 finden Sie in der Dokumentation zu Installation und Upgrade.
BlackBerry Collaboration Service
•
Verbinden des unternehmenseigenen Instant Messaging-Servers mit BES12: BlackBerry Collaboration Service 12
Version 12.3 unterstützt jetzt Skype for Business sowie die zertifikatgestützte Authentifizierung. BlackBerry
Collaboration Service steht als separate Installation zur Verfügung.
Weitere Informationen zu BlackBerry Collaboration Service finden Sie in der Dokumentation zu BlackBerry Collaboration
Service .
10
Wichtigste Funktionen von BES12
Wichtigste Funktionen von BES12
4
Funktion
Beschreibung
Plattformübergreifende Geräteverwaltung
Sie können Geräte mit iOS, Android, Windows und BlackBerry verwalten.
Einheitliche, intuitiv bedienbare
Benutzeroberfläche
Sie können alle Geräte an einem Ort anzeigen und über eine einzige
webbasierte Benutzeroberfläche auf alle Verwaltungsaufgaben zugreifen. Sie
können Verwaltungsaufgaben gemeinsam mit anderen Administratoren
erledigen, die gleichzeitig auf die Verwaltungskonsole zugreifen können. Sie
können zwischen Standard- und erweiterten Ansichten umschalten, um
Optionen für die Anzeige von Informationen und das Filtern der Benutzerliste
zu sehen.
Bewährtes, sicheres Benutzererlebnis
Die Gerätesteuerungen ermöglichen eine präzise Verwaltung der Verbindung
von Geräten mit dem Netzwerk, der aktivierten Leistungsmerkmale und der
verfügbaren Apps. Ob die Geräte nun Eigentum Ihres Unternehmens oder
Ihrer Benutzer sind, Sie können in jedem Fall die Daten Ihres Unternehmens
schützen.
Trennung geschäftlicher und persönlicher
Anforderungen
Sie können Geräte mit Android for Work-, Samsung KNOX-, BlackBerry
Balance- und Secure Work Space-Technologien verwalten, die darauf
abzielen, dass persönliche und geschäftliche Informationen auf den Geräten
separat und sicher gehalten werden. Wenn das Gerät verloren geht oder der
Mitarbeiter das Unternehmen verlässt, können Sie entweder nur die
geschäftlichen Informationen oder aber alle Informationen vom Gerät löschen.
Das Plug-In WorkLife von BlackBerry wird über die BES12-Verwaltungskonsole
verwaltet. WorkLife von BlackBerry ist eine virtuelle SIM-Plattform (VSP), mit
deren Hilfe geschäftliche und persönliche Nummern auf BlackBerry 10-, iOSund Android-Geräten voneinander getrennt werden können.
Weitere Informationen über die Installation und Verwaltung von WorkLife in
BlackBerry finden Sie in der Dokumentation zu WorkLife von BlackBerry .
Sichere IP-Konnektivität
Mit BlackBerry Secure Connect Plus können Sie einen sicheren IP-Tunnel
zwischen Apps für den geschäftlichen Bereich auf Geräten mit BlackBerry 10,
Samsung KNOX Workspace oder Android for Work und dem Netzwerk des
Unternehmens bereitstellen. Über diesen Tunnel haben Benutzer Zugriff auf
Ressourcen hinter der Firewall des Unternehmens, wobei die Sicherheit der
Daten mithilfe standardmäßiger IPv4-Protokolle (TCP und UDP) und
durchgehender Verschlüsselung sichergestellt wird.
11
Wichtigste Funktionen von BES12
Funktion
Beschreibung
Einfacher Self-Service für Benutzer
BES12 Self-Service senkt die Zahl der Support-Anfragen und die IT-Kosten
und ermöglicht gleichzeitig eine Durchführung gerätebezogener Arbeiten
innerhalb eines angemessenen Zeitrahmens. Benutzer können mit BES12
Self-Service verschiedene Aufgaben erledigen, z. B. Geräte aktivieren oder
wechseln, das Gerätekennwort per Fernzugriff ändern, Gerätedaten löschen,
ein Gerät nach Verlust oder Diebstahl sperren und andere wichtige SupportAnforderungen erfüllen.
Leistungsstarke App-Verwaltung
BES12 ist eine umfassende App-Verwaltungsplattform für alle Geräte. Sie
können Apps aus allen wichtigen App Stores, einschließlich App Store, Google
Play, Windows Store und BlackBerry World-Storefront, bereitstellen.
Rollenbasierte Verwaltung
Sie können Verwaltungsaufgaben für andere Administratoren freigeben, die
gleichzeitig auf die Administrationskonsolen zugreifen können. Sie können
mithilfe von Rollen die Aktionen definieren, die ein Administrator ausführen
kann, und durch die Beschränkung der Optionen für die einzelnen
Administratoren Sicherheitsrisiken senken, Aufgaben verteilen und die
Effizienz erhöhen. Sie können vordefinierte Rollen verwenden oder eigene
Rollen erstellen.
Integration des Unternehmensverzeichnisses
Sie können eine lokale, integrierte Benutzerauthentifizierung verwenden, um
auf die Verwaltungskonsole und die Selbstbedienungskonsole zuzugreifen,
oder Sie können die Authentifizierung in Microsoft Active Directory oder den in
der Unternehmensumgebung verwendeten LDAP-Unternehmens‐
verzeichnissen (beispielsweise IBM Domino Directory) integrieren. BES12
unterstützt Verbindungen mit mehreren Verzeichnissen. Sie können eine
beliebige Kombination von Microsoft Active Directory und LDAP verwenden.
Außerdem können Sie BES12 so konfigurieren, dass die Mitgliedschaft einer
mit einem Verzeichnis verknüpften Gruppe mit den zugehörigen
Unternehmensverzeichnisgruppen automatisch synchronisiert wird, wenn die
geplante Synchronisierung erfolgt.
12
Schlüsselmerkmale aller Gerätetypen
Schlüsselmerkmale aller Gerätetypen
5
Funktion
Beschreibung
Aktivieren von Geräten
Wenn Sie ein Gerät aktivieren, weisen Sie das Gerät Ihrer Unternehmensumgebung zu, damit
Benutzer auf ihren Geräten auf Geschäftsdaten zugreifen können. Sie können ein Gerät einfach
nur mit einer E-Mail-Adresse und einem Aktivierungskennwort aktivieren.
Sie können Benutzern erlauben, dass sie selbst Geräte aktivieren, oder Sie können die Geräte für
die Benutzer aktivieren und anschließend verteilen. Alle Gerätetypen können über das
Mobilfunknetz aktiviert werden.
Verwalten von Geräten
Verwalten von Benutzern,
Apps und Geräten
Sie können alle Geräte an einem Ort anzeigen und über eine einzige webbasierte
Benutzeroberfläche auf alle Verwaltungsaufgaben zugreifen. Sie können mehrere Geräte für
jedes Benutzerkonto verwalten und den Gerätbestand Ihres Unternehmens anzeigen. Sie
können die folgenden Aktionen durchführen, sofern diese vom Gerät unterstützt werden:
•
Sperren des Geräts, Ändern des Kennworts für das Gerät bzw. für den geschäftlichen
Bereich oder Löschen der Informationen vom Gerät
•
Sicheres Verbinden des Geräts mit der E-Mail-Umgebung Ihres Unternehmens durch
Verwendung von Microsoft Exchange ActiveSync zur Unterstützung von E-Mail und
Kalender
•
Steuern, wie das Gerät auf das Unternehmensnetzwerk, einschließlich Wi-Fi und VPNEinstellungen, zugreifen kann
•
Konfigurieren der einmaligen Anmeldung für das Gerät, sodass es sich automatisch
bei Domänen und Webdiensten innerhalb Ihres Unternehmensnetzwerks
authentifiziert
•
Steuern der Funktionen des Geräts, u. a. Einrichten von Regeln für die
Kennwortsicherheit und Deaktivieren von Funktionen, z. B. die Kamera
•
Verwalten der App-Verfügbarkeit auf dem Gerät, einschließlich der Angabe von AppVersionen und ob die Apps obligatorisch oder optional sind
•
Durchsuchen von App Stores direkt nach Apps, die Geräten zugewiesen werden
können
•
Installieren von Zertifikaten auf dem Gerät und optionales Konfigurieren von SCEP, um
die automatische Zertifikatsanmeldung zuzulassen
•
Erweitern der E-Mail-Sicherheit mithilfe von S/MIME oder PGP
Mithilfe von Gruppen wird die Verwaltung von Benutzern, Apps und Geräten vereinfacht. Sie
können Gruppen dazu verwenden, um die gleichen Konfigurationseinstellungen auf ähnliche
13
Schlüsselmerkmale aller Gerätetypen
Funktion
Beschreibung
Benutzerkonten oder Geräte anzuwenden. Sie können unterschiedliche App-Gruppen zu
verschiedenen Benutzergruppen zuweisen, und ein Benutzer kann Mitglied mehrerer Gruppen
sein.
Steuern, welche Geräte
Zugriff auf Microsoft
Exchange ActiveSync
haben dürfen
Mit Gatekeeping in BES12 können Sie sicherstellen, dass nur von BES12 verwaltete Geräte auf
die geschäftliche E-Mail und andere Informationen auf dem Gerät zugreifen können und dass
die Sicherheitsrichtlinie Ihres Unternehmens eingehalten wird.
Steuern, wie Geräte auf die
Unternehmensressourcen
zugreifen
Mithilfe eines Enterprise-Konnektivitäts-Profils können Sie steuern, wie Apps auf Geräten eine
Verbindung mit den Ressourcen Ihres Unternehmens herstellen. Wenn Sie die EnterpriseKonnektivität aktivieren, vermeiden Sie das Öffnen mehrerer Ports in Ihrer Firewall zum Internet
zur Geräteverwaltung oder zu Drittanbieteranwendungen, wie dem E-Mail-Server, der
Zertifizierungsstelle und anderen Web- oder Inhaltsservern. Die Enterprise-Konnektivität sendet
den gesamten Datenverkehr über die BlackBerry Infrastructure an BES12 an Port 3101.
Verwalten von
geschäftlichen Apps
Auf allen verwalteten Geräten sind geschäftliche Apps solche, die den Benutzern von
Unternehmen zur Verfügung gestellt werden.
Sie können App Stores direkt nach Apps durchsuchen, die Geräten zugewiesen werden sollen.
Sie können angeben, ob Apps auf Geräten erforderlich sind, und Sie können sehen, ob eine
geschäftliche App auf einem Gerät installiert ist. Geschäftliche Apps können auch firmeneigene
Apps sein, die speziell von Ihrem Unternehmen oder von Drittentwicklern zur Verwendung durch
Ihr Unternehmen entwickelt wurden.
Durchsetzung der
Anforderungen Ihres
Unternehmens für Geräte
Mithilfe eines Profils für die Vorschrifteneinhaltung können Sie dazu beitragen, dass die
Anforderungen Ihres Unternehmens an Geräte durchgesetzt werden. Beispielsweise können Sie
den Zugriff auf geschäftliche Daten durch Geräte, die entsperrt oder gehackt wurden oder für
die ein Integritätsalarm vorliegt, unterbinden oder die Installation bestimmter Apps auf Geräten
erzwingen. Sie können Benutzern eine Benachrichtigung senden und sie auffordern, die
Anforderungen Ihres Unternehmens zu erfüllen. Sie können auch den Zugriff von Benutzern auf
die Ressourcen und Anwendungen Ihres Unternehmens beschränken und Geschäftsdaten oder
alle Daten auf dem Gerät löschen.
Senden einer E-Mail an
Benutzer
Sie können direkt über die Verwaltungskonsole E-Mail-Nachrichten an mehrere Benutzer
senden. Die Benutzer müssen über ein Konto mit einer verknüpften E-Mail-Adresse verfügen.
Erstellen oder Importieren
von vielen Benutzerkonten
mit einer .csv-Datei
Sie können eine .csv-Datei in BES12 importieren, um viele Benutzerkonten gleichzeitig zu
erstellen oder zu importieren. Bei Bedarf können Sie in der .csv-Datei auch
Gruppenmitgliedschaften und Aktivierungseinstellungen angeben.
Anzeigen von Berichten mit Im Berichts-Dashboard wird ein Überblick über Ihre BES12-Umgebung angezeigt.
Benutzer- und
Beispielsweise können Sie die Anzahl der Geräte Ihres Unternehmens nach dem Dienstanbieter
Geräteinformationen
14
Schlüsselmerkmale aller Gerätetypen
Funktion
Beschreibung
sortiert anzeigen. Sie können Einzelheiten zu Benutzern und Geräten anzeigen und in eine .csvDatei exportieren sowie vom Dashboard aus auf die Benutzerkonten zugreifen.
Zertifikatsbasierte
Authentifizierung
Sie können Zertifikate mithilfe von Zertifikatsprofilen an Geräte senden. Diese Profile helfen
dabei, den Zugriff auf Microsoft Exchange ActiveSync-, Wi-Fi- oder VPN-Verbindungen auf
Geräte zu beschränken, die eine zertifikatsbasierte Authentifizierung nutzen.
Verwalten von Lizenzen für
bestimmte Funktionen und
Gerätesteuerungen
Sie können für die einzelnen Lizenztypen die Lizenzen verwalten und detaillierte Informationen
anzeigen, wie etwa zu Nutzungs- und Ablaufdaten. Durch die von Ihrem Unternehmen
verwendeten Lizenztypen werden die Geräte und Funktionen bestimmt, die Sie verwalten
können. Sie müssen Lizenzen aktivieren, bevor Sie Geräte aktivieren können. Es stehen
kostenlose Testversionen zur Verfügung, sodass Sie den Dienst ausprobieren können.
EMM SIM-Based Licensing
Die EMM SIM-basierte Lizenzierung ist ein alternatives Lizenzierungsmodell, bei dem Sie
Lizenzen von Ihrem Dienstanbieter anstatt von BlackBerry erwerben. Bei dieser Option können
Sie die Lizenzen für BlackBerry 10-, iOS-, Android- und Windows-Geräte im Rahmen Ihres
bestehenden Tarifs bei Ihrem Dienstanbieter bezahlen. Weitere Informationen zur Lizenzierung
finden Sie in der Dokumentation zur Lizenzierung.
15
Schlüsselmerkmale der einzelnen Gerätetypen
Schlüsselmerkmale der einzelnen
Gerätetypen
6
iOS-Geräte
Funktion
Beschreibung
Getrenntes Verwalten von
geschäftlichen Informationen
auf einem iOS-Gerät mit
Secure Work Space
Secure Work Space bietet zusätzliche Sicherheit für geschäftliche Daten auf iOS-Geräten.
Durch Erstellung eines persönlichen und eines geschäftlichen Bereichs und Bereitstellung
umfassender Verwaltungsfunktionen für den geschäftlichen Bereich wird mithilfe von
Containerisierung und App-Wrapping sichergestellt, dass persönliche und geschäftliche
Informationen und Apps auf Geräten getrennt gehalten werden. Sie können auswählen, ob Sie
sowohl den geschäftlichen als auch den persönlichen Bereich oder aber zur Gewährleistung
des Benutzer-Datenschutzes nur den geschäftlichen Bereich steuern möchten.
Verwenden des AppSperrmodus
Sie können mithilfe eines Profils für den App-Sperrmodus auf iOS-Geräten, die mit Apple
Configurator überwacht werden, festlegen, dass nur eine App ausgeführt wird. Beispielsweise
können Sie ein Gerät zu Schulungszwecken oder für Vorführungen am Verkaufsort auf eine
einzige App beschränken.
Filtern von Webinhalt auf
Geräten mit iOS 7 und
Nachfolgeversionen
Für Geräte mit iOS 7.0 und höher können Sie Webinhaltsfilter-Profile verwenden, um die
Websites einzuschränken, die der Benutzer auf dem Gerät anzeigen kann. Sie können das
automatische Filtern mit der Option zum Zulassen und Einschränken von Websites aktivieren
oder den Zugriff nur auf bestimmte Websites zulassen.
Verknüpfen von Apple VPPKonten mit einer BES12Domäne
VPP (Volume Purchase Program) ermöglicht Ihnen, iOS-Apps in Mengen zu kaufen und zu
verteilen. Sie können Apple VPP-Konten mit einer BES12-Domäne verknüpfen, sodass Sie
gekaufte Lizenzen für mit VPP-Konten verknüpfte iOS-Apps verteilen können.
Apple Device Enrollment
Program (Programm zur
Geräteregistrierung)
Sie können BES12 für die Verwendung des Programms zur Geräteregistrierung (DEP) von
Apple konfigurieren, damit Sie BES12 mit DEP synchronisieren können. Nach der
Konfiguration von BES12 können Sie die Aktivierung der von Ihrem Unternehmen für DEP
erworbenen iOS-Geräte mit der BES12-Verwaltungskonsole verwalten.
Weitere Informationen zum Konfigurieren von BES12 und Aktivieren von iOS-Geräten, die
beim DEP registriert sind, finden Sie in der Dokumentation zur Konfiguration und der
Dokumentation für Administratoren.
Verwenden
benutzerdefinierterPayloadProfile
Mit benutzerdefinierten Payload-Profilen können Sie Funktionen auf iOS-Geräten steuern, die
nicht durch bestehende BES12-Richtlinien oder -Profile gesteuert werden. Sie können mit
Apple Configurator Apple-Konfigurationsprofile erstellen und diese den benutzerdefinierten
16
Schlüsselmerkmale der einzelnen Gerätetypen
Funktion
Beschreibung
BES12-Payload-Profilen hinzufügen. Sie können benutzerdefinierte Payload-Profile
Benutzern, Benutzergruppen und Gerätegruppen zuweisen.
Android-Geräte
Funktion
Beschreibung
Geräte mit Android MDM
verwalten
Android MDM verwendet systemeigene Android OS-Managementoptionen zur Verwaltung des
Geräts. Es wird kein separater, geschützter Container erstellt. Weitere Informationen zum
Verwalten von Geräten mit Android MDM finden Sie in der Dokumentation für
Administratoren.
Getrenntes Verwalten von
geschäftlichen Informationen
auf Android-Geräten mit
Secure Work Space
Secure Work Space bietet zusätzliche Sicherheit für geschäftliche Daten auf Android-Geräten.
Durch Erstellung eines persönlichen und eines geschäftlichen Bereichs und Bereitstellung
umfassender Verwaltungsfunktionen für den geschäftlichen Bereich wird mithilfe von
Containerisierung und App-Wrapping sichergestellt, dass persönliche und geschäftliche
Informationen und Apps auf Geräten getrennt gehalten werden. Sie können auswählen, ob Sie
sowohl den geschäftlichen als auch den persönlichen Bereich oder aber zur Gewährleistung
des Benutzer-Datenschutzes nur den geschäftlichen Bereich steuern möchten.
Verwalten von Geräten mit
KNOX MDM und KNOX
Workspace
BES12 kann Samsung-Geräte mithilfe von Samsung KNOX MDM und Samsung KNOX
Workspace verwalten. KNOX Workspace bietet einen verschlüsselten kennwortgeschützten
Container auf einem Samsung-Gerät für geschäftliche Apps und Daten. Er trennt die
persönlichen Apps und Daten eines Benutzers von denen des Unternehmens und schützt
letztere mithilfe erweiterter, von Samsung entwickelter Sicherheits- und
Verwaltungsfunktionen.
Wenn ein Gerät aktiviert wird, erkennt BES12 automatisch, ob das Gerät KNOX unterstützt.
Zusätzlich zu den Standard-Verwaltungsfunktionen für Android bietet BES12 die folgenden
Verwaltungsfunktionen für Geräte, die KNOX unterstützen:
•
Erweiterte IT-Richtlinienregeln
•
Erweiterte Anwendungsverwaltung, einschließlich automatischer Installation und
Deinstallation von Apps, automatischer Deinstallation gesperrter Apps und Verhinderung
der Installation gesperrter Apps
•
App-Sperrmodus
Weitere Informationen zu unterstützten Geräten finden Sie in der Kompatibilitätsmatrix.
Weitere Informationen zu KNOX finden Sie unter https://www.samsungknox.com. Weitere
Informationen zum Verwalten von Geräten mit KNOX finden Sie in der Dokumentation für
Administratoren.
17
Schlüsselmerkmale der einzelnen Gerätetypen
Funktion
Beschreibung
Geräte mit Android for Work
verwalten
Sie können Android-Geräte, auf denen Android OS OS 5.1 oder höher ausgeführt wird, für die
Verwendung von Android for Work aktivieren. Android for Work ist eine von Google entwickelte
Funktion, die zusätzliche Sicherheit für Unternehmen bietet, die Android-Geräte verwalten
und die Verwendung ihrer Daten und Apps auf Android-Geräten zulassen möchten. Weitere
Informationen zum Verwalten von Geräten mit Android for Work finden Sie in der
Dokumentation für Administratoren.
Windows-Geräte
Funktion
Beschreibung
Unterstützung für Windows
10-Geräte
Sie können Windows 10-Geräte – Windows 10-Mobilgeräte und Windows 10-Tablets und Computer – verwalten. Silver-Lizenzen sind zur Aktivierung von Windows 10-Geräten
erforderlich.
Proxyunterstützung für
Windows 10-Geräte
Sie können VPN- und geschäftliche WLAN-Verbindungen für Windows 10-Geräte
konfigurieren und einen Proxyserver als Teil des Wi-Fi-Profils Windows 10 Mobile-für Geräte
einrichten.
BlackBerry 10-Geräte
Funktion
Beschreibung
Getrenntes Verwalten von
geschäftlichen Informationen
auf BlackBerry 10-Geräten
Durch die BlackBerry Balance-Technologie wird sichergestellt, dass persönliche und
geschäftliche Informationen und Apps auf BlackBerry 10-Geräten getrennt gehalten werden.
Sie erstellt einen persönlichen und einen geschäftlichen Bereich und bietet umfassende
Verwaltungsfunktionen für den geschäftlichen Bereich. Für staatliche und gesetzlich
geregelte Branchen, die das Gerät noch sicherer machen möchten, gibt es zusätzliche
Optionen, die die vollständige Steuerung des geschäftlichen Bereichs und die teilweise
Steuerung des persönlichen Bereichs gewähren. Alternativ haben Sie die Möglichkeit,
lediglich einen geschäftlichen Bereich auf dem Gerät zu erstellen, sodass Ihr Unternehmen
die volle Kontrolle über das Gerät erhält.
18
Vergleich von BES12 mit vorherigen EMM-Lösungen von BlackBerry
Vergleich von BES12 mit vorherigen
EMM-Lösungen von BlackBerry
EMM-Lösung
BES12
BlackBerry Enterprise
Service 10
Unterstützte Gerätetypen
•
iOS (einschließlich DEPGeräte)
•
Android (einschließlich
Android for Work und
Samsung KNOX)
•
Windows Phone
•
Windows 10
•
Windows 10 Mobile
•
BlackBerry 10
•
BlackBerry OS
(Version 5.0 bis 7.1)
•
BlackBerry PlayBook
•
iOS
•
Android
•
BlackBerry 10
•
BlackBerry OS
(Version 5.0 bis 7.1)
7
Beschreibung
Sie können den Server, die Benutzerkonten und alle
Gerätetypen über eine einzige Benutzeroberfläche, die
Verwaltungskonsole, verwalten. Die Softwarearchitektur
wurde vereinfacht und ermöglicht nun eine einfachere
Verwaltung, eine verbesserte Skalierbarkeit und zusätzliche
Multi-Plattform-Funktionen.
Um eine hohe Verfügbarkeit zu erzielen, können Sie
zusätzliche aktive Server installieren, die die Verwaltungslast
automatisch verteilen.
Zur Verwaltung von BlackBerry-Geräten (Version 5.0 bis 7.1
mit BES12 müssen Sie ein Upgrade von BES5 auf BES12
durchführen.
Sie können die Server, Geräte und Benutzerkonten über
spezielle erweiterte Benutzeroberflächen für die
verschiedenen Gerätetypen verwalten. Zusätzlich können Sie
BlackBerry Management Studio als einzelne, vereinheitlichte
Benutzeroberfläche für die grundlegende Administration aller
Geräte verwenden.
Um eine hohe Verfügbarkeit sicherzustellen, haben Sie die
Möglichkeit, Standby-Instanzen des Servers zu installieren.
Zur Verwaltung von Geräten mit BlackBerry OS (Version 5.0
bis 7.1) können Sie BlackBerry Enterprise Service 10 auf dem
gleichen Computer installieren wie BlackBerry Enterprise
Server 5.0 SP4 und BlackBerry Management Studio für die
grundlegende Verwaltung verwenden.
BlackBerry Enterprise
Server 5
•
BlackBerry OS
(Version 5.0 bis 7.1)
Sie können den Server, die Geräte und die Benutzerkonten
über den BlackBerry Administration Service verwalten. Um
eine hohe Verfügbarkeit sicherzustellen, können StandbyInstanzen der meisten Serverkomponenten installiert werden.
19
Enterprise Solution ˜- Vergleichsübersicht
Enterprise Solution ˜Vergleichsübersicht
8
In dieser Kurzübersicht werden unterstützte Geräte und Funktionen in BES12 Version 12.3, BES10 Version 10.2 und BES5
Version 5.0.4 gegenübergestellt.
Weitere Informationen zur Betriebssystemkompatibilität finden Sie in der Kompatibilitätsmatrix.
Geräteaktivierung
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
Unterstützte
Gerätetypen
Unterstützt Geräte mit BlackBerry
OS
Unterstützt:
Unterstützt:
•
BlackBerry 10
•
BlackBerry 10
•
BlackBerry PlayBook
•
BlackBerry OS*
•
Android
•
•
iOS
Android (einschließlich
Android for Work und
Samsung KNOX)
•
iOS (einschließlich DEPGeräte**)
•
Windows Phone
•
Windows 10
•
Windows 10 Mobile
Aktivierungs‐
methoden
Unterstützt die drahtlose
Aktivierung:
Unterstützt die drahtlose
Aktivierung:
Unterstützt die drahtlose
Aktivierung:
•
Über das Mobilfunknetz
•
Über das Mobilfunknetz
•
Über das Mobilfunknetz
•
Über ein Wi-Fi-Netzwerk
•
Über ein Wi-Fi-Netzwerk
•
Über ein Wi-Fi-Netzwerk
Unterstützt Aktivierung für
BlackBerry OS-Geräte über
Kabelverbindung mit:
•
•
BlackBerry Administration
Service
BlackBerry Desktop Software
Unterstützt Aktivierung für
BlackBerry 10 Geräte und
BlackBerry PlayBook Tablets über
Kabelverbindung mit:
•
BlackBerry Administration
Service
20
Unterstützt Aktivierung für
BlackBerry 10 Geräte über
Kabelverbindung mit:
•
BlackBerry Wired Activation
Tool
Enterprise Solution ˜- Vergleichsübersicht
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
•
•
Unterstützt Aktivierungen für
Windows 10 über Kabelverbindung
mit:
BlackBerry Web Desktop
Manager
BlackBerry Web Desktop
Manager
•
Vereinfachte
drahtlose
Aktivierung über
BlackBerry
Infrastructure
LAN/Ethernet
√
√
Gleichzeitige
Aktivierung
mehrerer Geräte
über
Kabelverbindun
g
Aktivierungs‐
arten
√
Unterstützt:
Unterstützt:
Unterstützt:
•
•
Geschäftlich und persönlich
– Unternehmen (BlackBerry
Balance)
•
Geschäftlich und persönlich
– Unternehmen (BlackBerry
Balance)
•
Geschäftlich und persönlich
– Reguliert (BlackBerry
Balance reguliert)
•
Geschäftlich und persönlich
– Reguliert (BlackBerry
Balance reguliert)
•
Nur geschäftlicher Bereich
•
Nur geschäftlicher Bereich
•
Geschäftlich und persönlich
– Benutzer-Datenschutz
(Secure Work Space)
•
Nur geschäftlicher Bereich (Samsung KNOX)
•
•
Geschäftlich und persönlich
– vollständige Kontrolle
(Secure Work Space)
Nur geschäftlicher Bereich
(Android for Work)
•
Nur geschäftlicher Bereich
(Android for Work –
Premium)
•
Geschäftlich und persönlich
– Benutzer-Datenschutz
•
Geschäftlich und persönlich
– Benutzer-Datenschutz
(Secure Work Space)
BlackBerry Balance
(optional)
•
MDM-Steuerelemente
21
Enterprise Solution ˜- Vergleichsübersicht
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
•
Geschäftlich und persönlich
– Benutzer-Datenschutz (Samsung KNOX)
•
Geschäftlich und persönlich
– Benutzer-Datenschutz
(Android for Work)
•
Geschäftlich und persönlich
– Benutzer-Datenschutz
(Android for Work –
Premium)
•
Geschäftlich und persönlich
– vollständige Kontrolle
•
Geschäftlich und persönlich
– vollständige Kontrolle
(Secure Work Space)
•
Geschäftlich und persönlich
– vollständige Kontrolle
(Samsung KNOX)
•
MDM-Steuerelemente
* Erfordert ein Upgrade von BES5.
** BES12 muss für die Verwendung des Geräteregistrierungsprogramms von Apple (DEP) konfiguriert werden.
Synchronisierung von E-Mail, Kalender und Kontakten
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
Unterstützte
Nachrichten‐
umgebungen
Unterstützt:
Unterstützt
Nachrichtenumgebungen, die
Exchange ActiveSync*
unterstützen
Unterstützt
Nachrichtenumgebungen, die
Exchange ActiveSync*
unterstützen
•
Microsoft Exchange
•
IBM Domino
•
Novell GroupWise
Zusätzliche Unterstützung für
Microsoft Exchange und IBM
Domino für BlackBerry OSGeräte.**
* Weitere Informationen zu unterstützten Messaging-Umgebungen finden Sie in der Kompatibilitätsmatrix.
** Erfordert ein Upgrade von BES5.
22
Enterprise Solution ˜- Vergleichsübersicht
Konsolenfunktionen
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
Einheitliche
Verwaltungskonsole zur
Verwaltung von BlackBerry
10-, BlackBerry OS-, iOS-,
Android-, Windows Phone-,
Windows 10 Mobile- und
Windows 10-Geräten
BES12 Version 12.3
Eingeschränkt
√
Benutzerdefinierte
Administratorrollen
√
Eingeschränkt
√
Selbstbedienungskonsole für
Gerätebenutzer
√
√
√
Integration des
Unterstützt:
Unternehmensverzeichnisses
•
Microsoft Active
Directory
•
LDAP
Synchronisierung von
Benutzern und Gruppen aus
dem
Unternehmensverzeichnis
Unterstützt:
Unterstützt:
•
Microsoft Active
Directory
•
Microsoft Active
Directory
•
LDAP
•
LDAP
√*
Eingeschränkt*
√
Lokale Benutzerkonten
√
√
Dashboard-Berichte
√
√
Gerätedetail-Berichte
√
√
Gerätestandort
Nur iOS- und Windows 10
Mobile-Geräte
Administrationsüberwachung
Unterstützung mit hoher
Verfügbarkeit
Sprachen
√
√
√
Aktiv-Passiv
Aktiv-Passiv
Aktiv-Aktiv
Unterstützt:
Unterstützt:
•
23
Englisch
Unterstützt:
Enterprise Solution ˜- Vergleichsübersicht
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
•
Englisch
•
Englisch
•
Portugiesisch (Brasilien)
•
Französisch
•
Französisch
•
Deutsch
•
Deutsch
•
Japanisch
•
Italienisch
•
Japanisch
•
Spanisch
* Erfordert BlackBerry Directory Sync Tool.
Sicherheitsmerkmale
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
Erweiterte E-MailVerschlüsselung
Unterstützt:
Unterstützt S/MIME nur auf
BlackBerry 10-Geräten und
iOS-Geräten
Unterstützt:
•
S/MIME
•
PGP
•
NNE
•
S/MIME auf iOS-,
Android-, BlackBerry 10
und BlackBerry OSGeräten *
•
PGP auf BlackBerry 10und BlackBerry OSGeräten *
•
NNE auf iOS-, Android-,
Windows Phone und
BlackBerry 10-Geräten
Trennung von persönlichem
und geschäftlichem Bereich
auf dem Gerät
√
√
√
Schutz von verlorenen und
gestohlenen Geräten
√
√
√
Anwendung von ITRichtlinienregeln zur
Steuerung der
Gerätefunktionen
√
√
√
24
Enterprise Solution ˜- Vergleichsübersicht
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
Zertifikatsanmeldung für
Geräte
√
√
√
Sichere Verbindung mit dem
Intranet (über BlackBerry
Infrastructure)
√
√**
√**
Konfigurieren eines TCP-Proxy
für Apps im geschäftlichen
Bereich, um eine Verbindung
mit BlackBerry Infrastructure
herzustellen
√
√
√
End-to-End-verschlüsselter
IP-Verkehr zwischen Gerät
und dem Netzwerk des
Unternehmens mit
BlackBerry Secure Connect
Plus
Unterstützt:
Gatekeeping, um zu steuern,
welche Geräte auf Exchange
ActiveSync zugreifen können
√
Aktivierungen nach
Gerätemodell einschränken
•
BlackBerry 10-Geräte
•
KNOX WorkspaceGeräte
•
Android for Work-Geräte
√
√
* Unterstützung für S/MIME und PGP auf BlackBerry OS-Geräten erfordert ein Upgrade von einem BES5-Server. Unterstützung
für S/MIME auf Android-Geräten erfordert Secure Work Space.
** Secure Work Space für Geräte mit iOS und Android ist erforderlich.
Funktionen zur Anwendungsverwaltung
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
Öffentliche und interne Apps
zuweisen
√
√*
√*
Verwalten von App-Gruppen
√
√
√
Einschränken der AppInstallation auf Geräten
√
√
√
25
Enterprise Solution ˜- Vergleichsübersicht
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
Suchen und Hinzufügen von
Apps von der
Verwaltungskonsole
√
Verwalten von
GerätebetriebssystemUpdates
√
Unterstützt nur BlackBerry
10-Geräte
Unterstützt:
Verwalten von App-Lizenzen
•
BlackBerry 10-Geräte
•
Geräte mit BlackBerry
OS**
Unterstützt Apple-VPP nur für
iOS-Geräte
* Optionale Anwendungen werden in BlackBerry World – geschäftliche Inhalte auf BlackBerry 10-Geräten verfügbar gemacht.
Erforderliche und optionale Anwendungen werden in geschäftlichen Apps und BES12 Client auf Android- und iOS-Geräten
verfügbar gemacht. Auf Geräten, die Android for Work verwenden, können nur öffentliche Apps bereitgestellt werden.
** Zulassen/Unterbinden von Betriebssystem-Updates mit nur einer IT-Richtlinie erfordert ein Upgrade von Version BES5.
Unterstützung für zusätzliche Mobilitätssoftware
Funktion
BES5 Version 5.0.4
Instant-MessagingUmgebungen für den
geschäftlichen
Gebrauch
Unterstützt:
•
•
Unterstützt BlackBerry 10Geräte nur in den folgenden
IBM Sametime Version 7.5
Umgebungen:
bis 8.5
•
IBM Sametime Version 8.5
Microsoft Office
Communications Server
2007
•
•
BES10 Version 10.2
Microsoft Office
Communications Server
2007 R2
Microsoft Lync Server
2010
•
Microsoft Lync Server
2013
•
Novell GroupWise
Messenger
•
•
•
BES12 Version 12.3
Geräte mit BlackBerry 10 und
BlackBerry OS werden nur in
den folgenden Umgebungen
unterstützt*:
Microsoft Office
Communications Server
2007 R2
•
IBM Sametime Version 8.5
bis 9.0
•
Microsoft Lync Server
2010
Microsoft Lync Server
2010
•
Microsoft Lync Server
2013
Microsoft Lync Server
2013
•
Skype for Business (nur
BlackBerry 10-Geräte)
26
Enterprise Solution ˜- Vergleichsübersicht
Funktion
BES5 Version 5.0.4
BES10 Version 10.2
BES12 Version 12.3
VPN Authentication
durch BlackBerry
√
√
√
BBM Protected
√
√
√
√
√
BlackBerry Blend
WatchDox durch
BlackBerry
√
WorkLife durch
BlackBerry
√
* Für die Unterstützung von BlackBerry OS-Geräten wird ein Upgrade von Version BES5 benötigt.
Weitere Informationen
Weitere Informationen erhalten Sie unter help.blackberry.com/detectLang/category/enterprise-services/. Hier finden Sie eine
Übersicht und die Dokumentation zur Kompatibilität der Enterprise Mobility Management-Lösungen von BlackBerry.
27
Produktunterlagen
Produktunterlagen
9
Ressource
Beschreibung
Übersicht und neue
Funktionen
•
Einführung in den BES12 und seine Leistungsmerkmale
•
Orientierungshilfe für die Dokumentation
•
Architektur
•
Beschreibung der BES12-Komponenten
•
Beschreibung der Aktivierung und anderer Datenflüsse, wie Konfigurationsupdates und
E-Mail, für unterschiedliche Gerätetypen
•
Beschreibung der BES12-Komponenten
•
Beschreibung der Aktivierung und anderer Datenflüsse, wie Konfigurationsupdates und
E-Mail, für unterschiedliche Gerätetypen
Versionshinweise und
Ratgeber
•
Beschreibung von bekannten Problemen und potenziellen Workarounds
Installation und Upgrade
•
Systemanforderungen
•
Planen der Bereitstellung von BES12 für eine Installation oder ein Upgrade von BES5
oder BES10
•
Installationsanweisungen
•
Upgrade-Anweisungen
Lizenzierung
•
Anweisungen zum Erhalt, zur Aktivierung und Verwaltung von Lizenzen
Konfiguration
•
Beschreibung der verschiedenen Lizenztypen
•
Anweisungen zur Aktivierung und Verwaltung von Lizenzen
•
Anweisungen zur Konfiguration von Serverkomponenten vor Beginn der Verwaltung von
Benutzern und deren Geräten
•
Anweisungen zur Migration von BES10-Daten aus einer bestehenden BES10Datenbank
•
Grundlegende und erweiterte Verwaltung der unterstützten Gerätetypen. Dazu gehören
Geräte mit folgenden Plattformen: BlackBerry 10, iOS, Android, Windows und
BlackBerry OS (Version 5.0 bis 7.1) sowie frühere Versionen
Architektur und Datenflüsse
Verwaltung
28
Produktunterlagen
Ressource
Sicherheit
Kompatibilitätsmatrix
Beschreibung
•
Anweisungen zum Erstellen von Benutzerkonten, Gruppen, Rollen und
Administratorkonten
•
Anweisungen zur Aktivierung von Geräten
•
Anweisungen zum Erstellen und Zuweisen von IT-Richtlinien und Profilen
•
Anweisungen zum Verwalten von Apps auf Geräten
•
Beschreibung der Profileinstellungen
•
Beschreibung der IT-Richtlinienregeln für Geräte mit folgenden Plattformen:
BlackBerry 10, iOS, Android , Windows und BlackBerry OS (Version 5.0 bis 7.1) sowie
frühere Versionen
•
Beschreibung der Sicherheit von BES12, der BlackBerry Infrastructure und der
BlackBerry 10-Geräte zum Schutz von Daten und Verbindungen
•
Beschreibung des BlackBerry 10 OS
•
Beschreibung des Schutzes geschäftlicher Daten auf BlackBerry 10-Geräten bei der
Verwendung von BES12
•
Beschreibung der Sicherheitsfunktionen von BES12, der BlackBerry Infrastructure
sowie den in BES12 aktivierten iOS-, Android- und Windows-Geräten zum Schutz von
Daten im Ruhezustand und während der Übertragung
•
Beschreibung, wie Apps des geschäftlichen Bereichs bei Verwendung von BES12 auf
für den geschäftlichen Bereich aktivierten Geräten geschützt werden
•
Liste der unterstützten Betriebssysteme, Datenbankserver, Browser und mobilen
Betriebssystemen für den BES12-Server
•
Liste der Mail-Server für BES12 Secure Work Space
•
Liste der unterstützten Samsung KNOX-Betriebssysteme
•
Liste der unterstützten Android for Work-Betriebssysteme
•
Liste der Mail-Server für BlackBerry 10 OS
29
Glossar
Glossar
10
BES5
BlackBerry Enterprise Server 5
BES12
BlackBerry Enterprise Service 12
BYOD
Bring your own device (persönliches Gerät eines Mitarbeiters)
CA
Zertifizierungsstelle
COBO
Corporate-owned, business only (unternehmenseigenes Gerät, das nur für den geschäftlichen
Gebrauch bestimmt ist)
COPE
Unternehmenseigentum, private Nutzung (corporate-owned, personal enabled)
ECMQV
Elliptic Curve Menezes-Qu-Vanstone (Kryptographieverfahren basierend auf elliptischer Kurve)
EMM
Enterprise Mobility Management
IT-Richtlinie
Eine IT-Richtlinie besteht aus verschiedenen IT-Richtlinienregeln, die die Sicherheitsmerkmale und
das Verhalten der BlackBerry-Smartphones, BlackBerry® PlayBook™-Tablet-PCs, der BlackBerry®
Desktop Software sowie des BlackBerry® Web Desktop Manager steuern.
LDAP
Lightweight Directory Access Protocol (Anwendungsprotokoll)
LAN
Local Area Network (lokales Netzwerk)
MDM
Mobile Geräteverwaltung (Mobile Device Management)
PGP/MIME
PGP® Multipurpose Internet Mail Extensions (PGP® Protokoll für den Austausch von E-Mails über
das Internet)
SCEP
Simple Certificate Enrollment-Protokoll
S/MIME
Secure Multipurpose Internet Mail Extensions (Protokoll für den Austausch sicherer E-Mails über das
Internet)
TCP
Transmission Control Protocol (Übertragungssteuerungsprotokoll)
TCP/IP
Transmission Control Protocol/Internet Protocol (Transmission Control-Protokoll/Internetprotokoll)
bezeichnet einen Satz von Kommunikationsprotokollen, der für die Datenübertragung über
Netzwerke wie das Internet verwendet wird.
UDP
User Datagram Protocol (User Datagram-Protokoll)
VPN
Virtual Private Network (Virtuelles privates Netzwerk)
WNS
Windows Push Notification-Dienste
30
Rechtliche Hinweise
Rechtliche Hinweise
11
© 2015 BlackBerry. Sämtliche Marken einschließlich BLACKBERRY, dem BLACKBERRY-Symbol, BBM, BES, MANYME,
VIRTUAL SIM PLATFORM, WORKLIFE, MOVIRTU, SECUSMART, SECUSMART & Design, SECUSUITE, WATCHDOX, WATCHDOX
& Design und WATCHDOX und dem WATCHDOX-Symbol bzw. Design sind ohne Begrenzung Marken bzw. eingetragene
Warenzeichen von BlackBerry Limited, deren Tochtergesellschaften und/oder angegliederten Unternehmen, die unter Lizenz
verwendet werden; das exklusive Recht an diesen Marken wird ausdrücklich vorbehalten.
Android, Google und Google Apps sind Marken von Google Inc. Apple Configurator ist eine Marke von Apple Inc. iOS ist eine
Marke von Cisco Systems, Inc. und/oder seiner angegliederten Unternehmen in den USA und einigen anderen Ländern. iOS®
wird unter Lizenz von Apple Inc. verwendet. IBM und Domino sind eingetragene Marken der International Business Machines
Corporation in vielen Ländern weltweit. KNOX und Samsung KNOX sind Marken von Samsung Electronics Co., Ltd. Microsoft,
Active Directory, SQL Server, ActiveSync, Windows und Windows Phone sind Marken oder eingetragene Marken der Microsoft
Corporation in den USA und/oder anderen Ländern. Skype ist eine Marke der Skype Corporation. Wi-Fi ist eine Marke der Wi-Fi
Alliance. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber.
Dieses Dokument und alle Dokumente, die per Verweis in dieses Dokument mit einbezogen werden, z. B. alle über die
BlackBerry-Webseite erhältlichen Dokumente, werden ohne Mängelgewähr und je nach Verfügbarkeit bereitgestellt. Die
entsprechenden Dokumente werden ohne ausdrückliche Billigung, Gewährleistung oder Garantie seitens BlackBerry Limited
und seinen angegliederten Unternehmen („BlackBerry“) bereitgestellt. BlackBerry übernimmt keine Verantwortung für
eventuelle typografische, technische oder anderweitige Ungenauigkeiten sowie für Fehler und Auslassungen in den genannten
Dokumenten. Die BlackBerry-Technologie ist in dieser Dokumentation teilweise in verallgemeinerter Form beschrieben, um das
Eigentum und die vertraulichen Informationen und/oder Geschäftsgeheimnisse von BlackBerry zu schützen. BlackBerry behält
sich das Recht vor, die in diesem Dokument enthaltenen Informationen von Zeit zu Zeit zu ändern. BlackBerry ist jedoch nicht
verpflichtet, die Benutzer über diese Änderungen, Updates, Verbesserungen oder Zusätze rechtzeitig bzw. überhaupt in
Kenntnis zu setzen.
Diese Dokumentation enthält möglicherweise Verweise auf Informationsquellen, Hardware oder Software, Produkte oder
Dienste, einschließlich Komponenten und Inhalte wie urheberrechtlich geschützte Inhalte und/oder Websites von
Drittanbietern (nachfolgend "Drittprodukte und -dienste" genannt). BlackBerry hat keinen Einfluss auf und übernimmt keine
Haftung für Drittprodukte und -dienste, dies gilt u. a. für Inhalt, Genauigkeit, Einhaltung der Urheberrechtsgesetze,
Kompatibilität, Leistung, Zuverlässigkeit, Rechtmäßigkeit, Schicklichkeit, Links oder andere Aspekte der Drittprodukte und dienste. Der Einschluss eines Verweises auf Drittprodukte und -dienste in dieser Dokumentation impliziert in keiner Weise eine
besondere Empfehlung der Drittprodukte und -dienste oder des Drittanbieters durch BlackBerry.
SOFERN ES NICHT DURCH DAS IN IHREM RECHTSGEBIET GELTENDE RECHT AUSDRÜCKLICH UNTERSAGT IST, WERDEN
HIERMIT SÄMTLICHE AUSDRÜCKLICHEN ODER KONKLUDENTEN BEDINGUNGEN, BILLIGUNGEN, GARANTIEN,
ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN JEDER ART, EINSCHLIESSLICH, OHNE EINSCHRÄNKUNG, BEDINGUNGEN,
BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN HINSICHTLICH DER HALTBARKEIT, EIGNUNG
FÜR EINEN BESTIMMTEN ZWECK ODER VERWENDUNGSZWECK, MARKTGÄNGIGKEIT, MARKTGÄNGIGEN QUALITÄT,
NICHTVERLETZUNG VON RECHTEN DRITTER, ZUFRIEDENSTELLENDEN QUALITÄT ODER DES EIGENTUMSRECHTS
ABGELEHNT. DIES GILT AUCH FÜR ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN, DIE SICH AUS EINEM GESETZ, EINER
GEPFLOGENHEIT, USANCEN BZW. HANDELSGEPFLOGENHEITEN ERGEBEN ODER IM ZUSAMMENHANG MIT DER
31
Rechtliche Hinweise
DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER MANGELNDEN LEISTUNG VON SOFTWARE,
HARDWARE, DIENSTEN ODER DRITTANBIETER-PRODUKTEN UND -DIENSTEN STEHEN, AUF DIE HIER VERWIESEN WIRD.
MÖGLICHERWEISE HABEN SIE ZUDEM ANDERE LANDESSPEZIFISCHE RECHTE. IN MANCHEN RECHTSGEBIETEN IST DER
AUSSCHLUSS ODER DIE EINSCHRÄNKUNG KONKLUDENTER GEWÄHRLEISTUNGEN UND BEDINGUNGEN NICHT
ZULÄSSIG. IN DEM GESETZLICH ZULÄSSIGEN UMFANG WERDEN SÄMTLICHE KONKLUDENTEN GEWÄHRLEISTUNGEN
ODER BEDINGUNGEN IM ZUSAMMENHANG MIT DER DOKUMENTATION, DIE EINGESCHRÄNKT WERDEN KÖNNEN,
SOFERN SIE NICHT WIE OBEN DARGELEGT AUSGESCHLOSSEN WERDEN KÖNNEN, HIERMIT AUF 90 TAGE AB DATUM DES
ERWERBS DER DOKUMENTATION ODER DES ARTIKELS, AUF DEN SICH DIE FORDERUNG BEZIEHT, BESCHRÄNKT.
IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS HAFTET
BLACKBERRY UNTER KEINEN UMSTÄNDEN FÜR SCHÄDEN JEGLICHER ART, DIE IM ZUSAMMENHANG MIT DIESER
DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER NICHTLEISTUNG JEGLICHER SOFTWARE,
HARDWARE, DIENSTE ODER DRITTPRODUKTE UND -DIENSTE, AUF DIE HIER BEZUG GENOMMEN WIRD, STEHEN,
EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE FOLGENDEN SCHÄDEN: DIREKTE, VERSCHÄRFTEN
SCHADENERSATZ NACH SICH ZIEHENDE, BEILÄUFIG ENTSTANDENE, INDIREKTE, KONKRETE, STRAFE EINSCHLIESSENDE
SCHÄDEN, FOLGESCHÄDEN ODER SCHÄDEN, FÜR DIE ANSPRUCH AUF KOMPENSATORISCHEN SCHADENERSATZ
BESTEHT, SCHÄDEN WEGEN ENTGANGENEN GEWINNEN ODER EINKOMMEN, NICHTREALISIERUNG ERWARTETER
EINSPARUNGEN, BETRIEBSUNTERBRECHUNGEN, VERLUSTES GESCHÄFTLICHER DATEN, ENTGANGENER
GESCHÄFTSCHANCEN ODER BESCHÄDIGUNG BZW. VERLUSTES VON DATEN, DES UNVERMÖGENS, DATEN ZU
ÜBERTRAGEN ODER ZU EMPFANGEN, PROBLEMEN IM ZUSAMMENHANG MIT ANWENDUNGEN, DIE IN VERBINDUNG MIT
BLACKBERRY-PRODUKTEN UND -DIENSTEN VERWENDET WERDEN, KOSTEN VON AUSFALLZEITEN,
NICHTVERWENDBARKEIT VON BLACKBERRY-PRODUKTEN UND -DIENSTEN ODER TEILEN DAVON BZW. VON AIRTIMEDIENSTEN, KOSTEN VON ERSATZGÜTERN, DECKUNG, EINRICHTUNGEN ODER DIENSTEN, KAPITAL- ODER ANDERE
VERMÖGENSSCHÄDEN, UNABHÄNGIG DAVON, OB SCHÄDEN DIESER ART ABZUSEHEN ODER NICHT ABZUSEHEN WAREN,
UND AUCH DANN, WENN BLACKBERRY AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE.
IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS ÜBERNIMMT
BLACKBERRY KEINERLEI VERANTWORTUNG, VERPFLICHTUNG ODER HAFTUNG, SEI SIE VERTRAGLICHER,
DELIKTRECHTLICHER ODER ANDERWEITIGER NATUR, EINSCHLIESSLICH DER HAFTUNG FÜR FAHRLÄSSIGKEIT UND DER
DELIKTSHAFTUNG.
DIE IN DIESEM DOKUMENT GENANNTEN EINSCHRÄNKUNGEN, AUSSCHLÜSSE UND HAFTUNGSAUSSCHLÜSSE GELTEN:
(A) UNGEACHTET DER VON IHNEN ANGEFÜHRTEN KLAGEGRÜNDE, FORDERUNGEN ODER KLAGEN, EINSCHLIESSLICH,
ABER NICHT BESCHRÄNKT AUF VERTRAGSBRUCH, FAHRLÄSSIGKEIT, ZIVILRECHTLICHER DELIKTE, DELIKTSHAFTUNG
ODER SONSTIGE RECHTSTHEORIE UND SIND AUCH NACH EINEM WESENTLICHEN VERSTOSS BZW. EINEM FEHLENDEN
GRUNDLEGENDEN ZWECK DIESER VEREINBARUNG ODER EINES DARIN ENTHALTENEN RECHTSBEHELFS WIRKSAM; UND
GELTEN (B) FÜR BLACKBERRY UND DIE ZUGEHÖRIGEN UNTERNEHMEN, RECHTSNACHFOLGER, BEVOLLMÄCHTIGTEN,
VERTRETER, LIEFERANTEN (EINSCHLIESSLICH AIRTIME-DIENSTANBIETERN), AUTORISIERTE BLACKBERRYDISTRIBUTOREN (EBENFALLS EINSCHLIESSLICH AIRTIME-DIENSTANBIETERN) UND DIE JEWEILIGEN FÜHRUNGSKRÄFTE,
ANGESTELLTEN UND UNABHÄNGIGEN AUFTRAGNEHMER.
ZUSÄTZLICH ZU DEN OBEN GENANNTEN EINSCHRÄNKUNGEN UND AUSSCHLÜSSEN HAFTEN DIE FÜHRUNGSKRÄFTE,
ANGESTELLTEN, VERTRETER, DISTRIBUTOREN, LIEFERANTEN, UNABHÄNGIGEN AUFTRAGNEHMER VON BLACKBERRY
ODER BLACKBERRY ANGEHÖRENDEN UNTERNEHMEN IN KEINER WEISE IM ZUSAMMENHANG MIT DER
DOKUMENTATION.
32
Rechtliche Hinweise
Bevor Sie Drittprodukte bzw. -dienste abonnieren, installieren oder verwenden, müssen Sie sicherstellen, dass Ihr
Mobilfunkanbieter sich mit der Unterstützung aller zugehörigen Funktionen einverstanden erklärt hat. Einige Mobilfunkanbieter
bieten möglicherweise keine Internet-Browsing-Funktion in Zusammenhang mit einem Abonnement für BlackBerry® Internet
Service an. Erkundigen Sie sich bei Ihrem Dienstanbieter bezüglich Verfügbarkeit, Roaming-Vereinbarungen, Service-Plänen
und Funktionen. Für die Installation oder Verwendung von Drittprodukten und -diensten mit den Produkten und Diensten von
BlackBerry sind u. U. Patent-, Marken-, Urheberrechts- oder sonstige Lizenzen erforderlich, damit die Rechte Dritter nicht
verletzt werden. Es liegt in Ihrer Verantwortung, zu entscheiden, ob Sie Drittprodukte und -dienste verwenden möchten, und
festzustellen, ob hierfür Lizenzen erforderlich sind. Für den Erwerb etwaiger Lizenzen sind Sie verantwortlich. Installieren oder
verwenden Sie Drittprodukte und -dienste erst nach dem Erwerb aller erforderlichen Lizenzen. Alle Drittprodukte und -dienste,
die Sie mit Produkten und Diensten von BlackBerry erhalten, werden lediglich zu Ihrem Vorteil, ohne Mängelgewähr und ohne
ausdrückliche oder stillschweigende Bedingung, Billigung, Garantie, Zusicherung oder Gewährleistung jedweder Art von
BlackBerry bereitgestellt. BlackBerry übernimmt in diesem Zusammenhang keinerlei Haftung. Die Verwendung von
Drittprodukten und -diensten unterliegt Ihrer Zustimmung zu den Bedingungen separater Lizenzen und anderer geltender
Vereinbarungen mit Dritten, sofern sie nicht ausdrücklich von einer Lizenz oder anderen Vereinbarung mit BlackBerry
behandelt wird.
Die Nutzungsbedingungen für BlackBerry-Produkte und -Dienste werden in einer entsprechenden separaten Lizenz oder
anderen Vereinbarung mit BlackBerry dargelegt. KEINE DER IN DIESER DOKUMENTATION DARGELEGTEN BESTIMMUNGEN
SETZEN IRGENDWELCHE AUSDRÜCKLICHEN SCHRIFTLICHEN VEREINBARUNGEN ODER GEWÄHRLEISTUNGEN VON
BLACKBERRY FÜR TEILE VON BLACKBERRY-PRODUKTEN ODER -DIENSTEN AUSSER KRAFT.
BlackBerry Enterprise Software umfasst spezifische Drittanbietersoftware. Die Lizenz und Copyright-Informationen für diese
Software sind verfügbar unter: http://worldwide.blackberry.com/legal/thirdpartysoftware.jsp.
BlackBerry Limited
2200 University Avenue East
Waterloo, Ontario
Canada N2K 0A7
BlackBerry UK Limited
200 Bath Road
Slough, Berkshire SL1 3XE
United Kingdom
Veröffentlicht in Kanada
33