21
The future is exciting. Ready? Online enterprise managed mobility platform, incl. toestel- beheer, beveiliging, app & content management VSDM is powered by Airwatch 2016 Dienstbeschrijving Vodafone Secure Device Manager

Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

  • Upload
    others

  • View
    15

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

The future is exciting.

Ready?

• Online enterprise managed mobility platform, incl. toestel- beheer, beveiliging, app & content management

• VSDM is powered by Airwatch2016

Dienstbeschrijving Vodafone Secure Device Manager

Page 2: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 2 van 21

INHOUD

Hoofdstuk 1 Inleiding ................................................................................................................................................... 3 1.1 Vodafone Secure Device Manager ......................................................................................................................................... 3 1.2 Enterprise Service Portfolio ...................................................................................................................................................... 4 1.3 Onderdelen Vodafone Secure Device Manager ................................................................................................................ 5

Hoofdstuk 2 Productbeschrijving ............................................................................................................................. 6 2.1 Vodafone Secure Device Manager portal ............................................................................................................................ 6 2.2 Belangrijkste functionaliteiten ................................................................................................................................................ 6

Hoofdstuk 3 De functionaliteiten van VSDM nader uitgewerkt ....................................................................... 8 3.1 Device Management .................................................................................................................................................................... 8 3.2 Mail Management ......................................................................................................................................................................... 9 3.3 Security Management .............................................................................................................................................................. 10 3.4 Application Management ....................................................................................................................................................... 11 3.5 Content Management .............................................................................................................................................................. 13 3.6 Secure Browser ........................................................................................................................................................................... 14 3.7 Overzicht van alle functionaliteiten per OS ..................................................................................................................... 14 3.8 Airwatch Beheerapplicatie ...................................................................................................................................................... 14 3.9 Toegevoegde waarde van VSDM versus Exchange ActiveSync ................................................................................ 15

Hoofdstuk 4 Bestellen, Aan de slag en Support ............................................................................................... 17 4.1 Bestellen ....................................................................................................................................................................................... 17 4.2 Aan de slag ................................................................................................................................................................................... 17 4.3 Support .......................................................................................................................................................................................... 18 4.4 Managed Enterprise Mobility Management ..................................................................................................................... 19

Hoofdstuk 5 Tarifering .............................................................................................................................................. 20

Page 3: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 3 van 21

Hoofdstuk 1 INLEIDING Flexibele en effectieve inzet van medewerkers is een essentieel onderdeel van vrijwel iedere organisatie. Met de inzet van smartphones en tablets in een organisatie - mobiel werken - investeert een organisatie in productiviteit, samenwerking en responsiviteit. Mobiel werken geeft organisaties de nodige uitdagingen zoals toestelbeheer, beveiliging, (gebruikers)controle, en beheer van apps en content. Mobiliteitsbeleid is een essentieel onderdeel hierbinnen. Vodafone kan u ook ondersteunen bij het opstellen of verfijnen van uw mobiliteitsbeleid. Maar hoe maak je het beleid vervolgens operationeel? Dan komt Vodafone Secure Device Manager (VSDM) in beeld. Vodafone biedt met VSDM haar klanten een web-based mobile device management / enterprise mobility management tool aan waarmee zij zelf het beheer van hun smartphones en tablets kunnen opzetten en uitvoeren.

1.1 VODAFONE SECURE DEVICE MANAGER Vodafone Secure Device Manager (VSDM) is een online Enterprise Mobility Management (EMM)-oplossing voor organisaties vanaf circa 30 tot maar liefst duizenden aansluitingen, die gebruik maken van smartphones, tablets en laptops. Via de VSDM-portal kan een ICT-beheerder de toestellen van alle medewerkers van zijn organisatie op afstand configureren, beheren en beveiligen, en kan hij mobiele apps en content op smartphones en tablets verspreiden en beheren. Ook houdt hij zicht op het gebruik van al zijn toestellen. VSDM is een krachtige beheeroplossing, die is gebaseerd op Airwatch, leider in Gartners ‘Magic Quadrant’ voor Mobile Device Management . Met Vodafone Secure Device Manager van Vodafone kiest een klant voor een goed ondersteunde oplossing. Vodafone biedt onder meer ondersteuning op de volgende elementen:

Marktleidend, intuïtief en gebruiksvriendelijk toestelbeheerportal Uitgebreide set aan Quick Start Guide, Admin Manuals en User Manuals en helpteksten in de

VSDM portal Ondersteuning bij de implementatie (standaardactivatie of ondersteuning op maat via de

standaardactivatie (aangeraden) Meerdere toegangspunten voor supportvragen en verzoeken over VSDM portal

Page 4: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 4 van 21

1.2 ENTERPRISE SERVICE PORTFOLIO Vodafone Secure Device Manager is onderdeel van het Enterprise Service / Managed Mobility portfolio van Vodafone. Andere toestelbeheeropties in dit portfolio zijn:

MobileIron: Vodafone Global Enterprise / Corporate device management oplossing voor on-site installatie achter de firewall van een organisatie of dedicated gehost binnen het Vodafone Secure Data Centre.

BlackBerry Enterprise Server: Oplossing voor uitrol, beheer en beveiliging voor iOS, Android, Windows en zelfs BlackBerry toestellen. Het biedt naadloze integratie van bedrijfssoftware en toestel firmware/hardware biedt optimale veiligheid en gebruiksvriendelijkheid. Binnen BES zijn ook een reeks aan GOOD Suites beschikbaar.

Microsoft EMS Intune In het Enterprise Service* portfolio zijn ook de volgende aanvullende diensten beschikbaar.

Eenmalige diensten (Professional Services) De activatie en configuratie van de VSDM omgeving wordt vanuit Vodafone begeleid op basis van de basisactivatie of de standaardactivatie. Deze diensten en de aanvullende opties zijn later in dit document nader uitgewerkt. Na deze activatie is de omgeving klaar voor gebruik. Uw organisatie kan daarmee ‘self managed’ het VSDM portaal gebruiken en beheren. Indien (projectmatige) ondersteuning of begeleiding gewenst is kan te allen tijde een gecertificeerde VSDM consultant bij Vodafone worden ingehuurd. Denk bijvoorbeeld aan het aanpassen van de configuratie of advies inzake beleid of nieuwe functionaliteiten.

Doorlopende diensten (Vodafone Managed Services) Klanten die in het gebruik ook volledig ontzorgd willen worden, kunnen aanvullend kiezen voor Vodafone Managed Services: ‘Managed Enterprise Mobility Management’ (Managed EMM). Een team van experts van Vodafone neemt op afstand of op locatie alle werkzaamheden over voor uitrol, beheer en beveilig van smartphones en tablets op basis van het Vodafone Secure Device Manager platform . Zo geeft de introductie van smartphones of tablets en het beheer daarvan nauwelijks operationele belasting voor een organisatie en kan de organisatie zich blijven focussen op haar eigen business. Zonder extra te hoeven te investeren in hardware, software en kennis van een beheerplatform.

*) de (eenmalige) dienstverlening vanuit Vodafone wordt uitgevoerd door de medewerkers van mITE – a Vodafone Company. MITE, sinds 2015 onderdeel van Vodafone, is marktleider op het gebied van Enterprise Mobility oplossingen voor organisaties binnen zowel de private als de publieke sector. Gedurende de afgelopen twaalf jaar heeft mITE organisaties voorzien van consultancy, implementatie & support en operationeel beheer van smartphones, tablets, mobiele applicaties, mobiel netwerk en “Bring Your Own Device” (BYOD) oplossingen.

Page 5: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 5 van 21

1.3 ONDERDELEN VODAFONE SECURE DEVICE MANAGER VSDM is opgebouwd uit 3 onderdelen: licenties, diensten en support.

1. Licenties - VSDM kent twee soorten licenties: voor een vast bedrag per gebruiker per maand: a. VSDM (‘orange bundle’) biedt device management (w.o. beveiliging, settings, blokkades,

assets, configuratie, gebruik), app store, container, en een beheerde inbox. b. VSDM Advanced (‘blue bundle’) biedt aanvullend app wrapping, secure browser en content

locker view.

2. Professional Services - Eenmalige Professional Services ten behoeve van de configuratie en/of aanvullende diensten. Zie paragraaf 4.2 voor de uitgebreide beschrijving van deze diensten.

3. Support - Eerste en tweedelijns support is inbegrepen in de licentieprijs. In paragraaf 4.3 is dit onderdeel nader uitgewerkt .

Naast de standaard onderdelen van VSDM kan deze oplossing worden aangevuld met Extra’s. Vodafone biedt onder meer de volgende extra’s:

Samsung KNOX, F-Secure Endpoint protection, Lookout of Wandera voor additionele security* Managed Services voor ontzorging in het dagelijks gebruik en beheer van de VSDM omgeving.

*) voor meer informatie over deze extra beveiligingsmogelijkheden neemt u contact op met mITE via [email protected].

Page 6: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 6 van 21

Hoofdstuk 2 PRODUCTBESCHRIJVING Met Vodafone Secure Device Manager van Vodafone krijgen organisaties toegang tot de Vodafone Secure Device Manager portal van Vodafone. Hiermee kunnen ICT-afdelingen zelf op afstand de smartphones en tablets van hun organisatie instellen en beheren. Vodafone Secure Device Manager maakt gebruik van de standaard toestelbeheermogelijkheden in het toestel én plaatst een toestelbeheerapplicatie op het toestel voor geavanceerd toestelbeheer. Ook kan er gebruik worden gemaakt van een Enterprise Appstore / App Catalog. Hiermee zijn de mogelijkheden tot toestelbeheer uitgebreider, flexibeler en gebruiksvriendelijker dan enkel het gebruik van het standaard Microsoft Exchange ActiveSync (EAS) protocol. De kracht van EAS ligt bij het ontsluiten van Email en PIM; de kracht van Vodafone Secure Device Manager ligt bij uitrol, beveiliging & overzicht, toegangscontrole, applicaties, incidentmanagement en gebruikscontrole.

2.1 VODAFONE SECURE DEVICE MANAGER PORTAL VSDM ondersteunt onder meer iOS, Android, Windows, BlackBerry en OSX, op ieder mobiel of WiFi-netwerk overal ter wereld, via één gebruiksvriendelijk beheerportaal gedurende de gehele levenscyclus van een smartphone of tablet. Een zakelijke ICT-beheerder kan al zijn toestellen via deze portal zonder moeite op afstand:

- met wachtwoord, e-mail en WiFi configureren en - vermiste toestellen op ieder moment zoeken, vergrendelen of (deels) wissen en - eenvoudig zowel privé- als zakelijke apps verspreiden, beheren of blokkeren.

VSDM biedt daarmee alle tools voor uitrol, instellingen, toesteloverzicht, toegangsbeheer, app en content management, ondersteuning en gebruiksinzicht die een ICT-manager nodig heeft.

2.2 BELANGRIJKSTE FUNCTIONALITEITEN Belangrijkste kenmerken van Vodafone Secure Device Manager (afhankelijk van OS):

Vodafone Secure Device Manager Vodafone Secure Device Manager

Page 7: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 7 van 21

1. Onbeperkt toestelbeheer 2. Handige Hub voor overzicht 3. Getting Started wizard 4. Ondersteunt Android, iOS, Windows,

BlackBerry, OSX en Symbian smartphones, tablets en laptops.

5. Draadloze toestelconfiguratie 6. Honderden, volledig aan te passen

beheerprofielen 7. Geavanceerd wachtwoordbeheer 8. Antidiefstal incl. alarm, berichtservice,

zoeken, vinden, wissen 9. Antivirus (Device Protection) voor

Android 10. Applicatie management, inclusief

enterprise app store / app catalog

11. Jailbreak & rooting detective 12. Toestelbeperkingen (bijv.

deactivatiefeatures) 13. Connectie-, e-mail- & roamingbeheer 14. Certificaat management 15. Reportages & toestelfilters 16. Netwerkonafhankelijk (Vodafone

mobiel internet, WiFi, overige draadloze netwerken)

17. Volledig ondersteund door Vodafone, inclusief opties voor training, configuratie en outsourcing

18. Containers voor documenten, mail, bijlagen voor scheiding tussen zakelijk en privé

In hoofdstuk 3 worden de functionaliteiten verder uitgewerkt Ad 2: Altijd het overzicht met VSDM Hub en Toesteldashboard:

Ad 3: Snel aan de slag met gebruiksvriendelijke setup wizard:

Ad 10: Beheer apps en content

Page 8: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 8 van 21

Hoofdstuk 3 DE FUNCTIONALITEITEN VAN VSDM NADER UITGEWERKT De licenties omvatten de volgende functionaliteiten:

3.1 DEVICE MANAGEMENT Via Vodafone Secure Device Manager biedt Vodafone haar gebruikers ondersteuning gedurende de gehele levenscyclus van een smartphone of tablet. Een zakelijke ICT-afdeling kan een mobiele vloot beheren van ingebruikname, configuratie en upgrades tot en met het buiten werking stellen van de smartphones of tablets bij verlies of diefstal. Let wel: firmware upgrades kunnen niet worden beheerd, tegengehouden en of afgedwongen. Specifieke bedrijfsinstellingen zijn eenvoudig uit te rollen en in een oogopslag is een overzicht van alle actieve toestellen beschikbaar. Bij elke ingebruikname, zoals in geval van een nieuw toestel of na een volledige toestelherstart, is een gebruiker snel weer up-&-running. Besturingssystemen De Vodafone Secure Device Manager portal is geschikt voor de meeste types smartphones en tablets en voor de meeste reguliere besturingssystemen: iOS, Android, Windows en BlackBerry (mogelijk BES en ACC vereist). Daarnaast worden ook tablets, laptops en desktops met Windows 7/8/10 of Apple OSX ondersteund. Zo kan de beslisser van een organisatie zelf bepalen uit welke toestellen zijn medewerkers kunnen kiezen (‘Choose Your Own Device’) en komt hij of zij niet in problemen zodra er andere toestellen op de markt komen of de wensen van de organisatie veranderen. Omdat elk mobiel besturingssysteem (operating system, OS) zo zijn eigen kenmerken heeft, zullen de mogelijkheden van de Vodafone Secure Device Manager portal op detailpunten verschillen. Zo is bij Windows (Phone) besturingssystemen het beheer hiervan op dit moment nog wat beperkter dan van iOS. En zijn er verschillen tussen de verschillende versies en aanbieders van Android. Er is geen/nauwelijks verschil tussen de beheermogelijkheden van een smartphone en een tablet binnen hetzelfde besturingssysteem. Dus een iPhone en een iPad kunnen op dezelfde manier worden beheerd, omdat ze beiden gebruik maken van het iOS besturingssysteem.

Page 9: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 9 van 21

Licenties ICT-beheerders hebben met een VSDM-licentie toegang tot de meeste mogelijkheden van Vodafone Secure Device Manager. Voor toegang tot alle functionaliteiten zoals Content is een aanvullende add-on vereist. Voor iedere Vodafone Secure Device Manager licentie kan een toestel worden toegevoegd. Eindgebruikers kan beperkte toegang worden geboden, zoals self-service uitrol of lock&wipe functionaliteit. Enterprise Integration / Cloud Connector Met de Cloud Connector (ACC) biedt Vodafone optioneel configuratie-ondersteuning om uw back-end bedrijfssystemen via een beveiligde verbinding te integreren met de VSDM-portal. ACC biedt bijvoorbeeld integratie met Directory servers (LDAP/AD), Certificaat servers (SCEP/ADCS), Email/ Exchange ActiveSync (Powershell), SharePoint Servers, BlackBerry Enterprise Server (BES) en Email Relay (SMTP). Verzorgt - indien afgenomen - de installatie en configuratie van ACC op klantlocatie.

3.2 MAIL MANAGEMENT Mobiel e-mail is een kernfunctie voor alle werknemers die voor hun werk afhankelijk zijn van smartphones en tablets. Zakelijke e-mail bevat vrijwel altijd gevoelige informatie die moet worden beveiligd. Werknemers kunnen wellicht toegang tot e-mail opzetten via onbeveiligde netwerken of onveilige mailclients of toestellen gebruiken. Beheerders zijn verantwoordelijk dat e-mail veilig is en dat het verlies van bedrijfsgegevens wordt voorkomen. VSDM levert uitgebreide beveiliging voor de e-mailinfrastructuur. Met VSDM kunnen beheerders bepalen welke mobiele apparaten toegang tot e-mail hebben, kan gegevensverlies voorkomen worden en kan gevoelige informatie gecodeerd worden. VSDM ondersteunt vrijwel alle standaard mobiele mailapplicaties maar ook mailcontainers, enterprise services en cloud-gebaseerde maildiensten. Standaard mobiele mailapplicaties VSDM ondersteunt en beveiligt de meeste standaard mailapplicaties op smartphones en tablets. Beheerders kunnen e-mailprofielen, instellingen, certificaten, SSL-veiligheid en mailpolicies op afstand configureren. Toegang tot zakelijke e-mail kan ingesteld worden op basis van e-mailcliënt, toestelmodel of besturingssysteem. Als een toestel wordt herkend als niet-conform, gehackt of niet actief op VSDM, dan kan toegang tot e-mail worden geblokkeerd om gevoelige informatie te beschermen. Mailcontainers De VSDM Mailcontainer voor Android is een veilige, sandbox e-mailclient. Deze container biedt de

originele Android gebruikerservaring met extra gebruiksverbeteringen. Beheerder die hun gegevens veilig willen houden, kunnen toegang beperken tot enkel Exchange- en POP-mailaccounts die toegestaan zijn door VSDM. VSDM beveiligt niet alleen e-mail, maar ook bijlagen. Op basis van

ACC

Page 10: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 10 van 21

bestandstype kunnen bijlagen geblokkeerd worden of wordt vereist dat goedgekeurde bijlagen in Secure Content View geopend worden. Tevens worden bijlagen gecodeerd op basis van AES 256-bits codering. Tot slot kan knippen en plakken uit bijlagen beperkt worden.

De NitroDesk TouchDown-integratie van VSDM biedt een extra beveiligde mailcontainer op Android en Apple iOS apparaten. Hiermee kunnen beheerders een wachtwoord vereisen voor toegang tot e-mail, en voor kopiëren en plakken van de tekst vanuit e-mail. Ook kunnen databack-ups geblokkeerd of verplicht gesteld worden,. Beheerders kunnen ook het informatie op toestellen en geheugenkaarten versleutelen om ultieme beveiliging af te dwingen. Aan gebruik van Nitrodesk TouchDown of andere mailcontainers kunnen extra kosten verbonden zijn.

E-mail integratie Ongeacht de mailinfrastructuur inrichting binnen een organisatie, kan VSDM integreren met uw bestaande systemen. VSDM ondersteunt Proxy (Microsoft Exchange 2003/2007/2010/2013, Lotus Notes, Novell GroupWise), PowerShell (Microsoft Exchange 2010/2013, Office365/BPOS) en Google (Google Apps) implementaties via de veilige Enterprise Integration Services van Vodafone (zie onder Security Management). 3.3 SECURITY MANAGEMENT Vodafone Secure Device Manager biedt aanvullende beveiliging en controle bovenop standaard beschikbare beveiliging in het netwerk en Microsoft Exchange ActiveSync (EAS). Vodafone Secure Device Manager laat de ICT-afdeling van een organisatie de beveiliging van het toestel eenvoudig op verschillende niveaus instellen. Er worden vrijwel dezelfde beveiligingsmogelijkheden geboden als voor de interne infrastructuur, zoals dataversleuteling en toegangsbeheer. Mocht het toestel toch in verkeerde handen vallen, dan kan het eenvoudig buiten werking worden gesteld vanuit de Vodafone Secure Device Manager portal. Daarnaast bepaalt de organisatie zelf de gewenste instellingen wat betreft de al dan niet veilig te gebruiken applicaties. Ook kunnen beveiligingscertificaten op afstand op het toestel worden geplaatst , zodat een organisatie zeker weet dat er geen onbeheerde toestellen op het netwerk kunnen aanloggen.

Beleid Naast technische beveiliging is een veilig beleid rondom uitgifte en beheer van groot belang. Al deze zaken dienen te worden vastgelegd in een beveiligingsbeleid. De Vodafone consultants kunnen klanten bij het opstellen van dit beleid adviseren. Vervolgens is dit beleid de leidraad voor de implementatie en uitvoering van de device management beheertaken. Beveiliging van App, Content & Mail VSDM beveiligt apps, inhoud en mail op smartphones en tablets door middel van beveiligingspolicies. Kijk in de volgende hoofstukken over Mail-, App- en Content-Management wat VSDM kan betekenen op dit gebied. Netwerkbeveiliging Met VSDM kunnen ICT-beheerders voorkomen dat onbekende toestellen verbinding maken met bedrijfsnetwerken. Toegang tot bedrijfsnetwerken via VPN en WiFi kan worden gemanaged via certificaten. Bovendien kan toegang worden geboden op basis van Network Access Control (NAC)-integratie, VPN-On-Demand en de VSDM AppTunnel, en kan toegang worden geboden tot interne servers, drives en websites via de VSDM Mobiel Access Gateway (MAG). Naleving

Page 11: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 11 van 21

VSDM kan toestellen bewaken op naleving (compliance) van het beveiligingsbeleid en voert desgewenst escalerende acties uit om te voorkomen dat toestellen ‘non-compliant’ worden. Als een non-compliant toestel wordt gedetecteerd, worden vooraf geconfigureerde acties automatisch uitgevoerd totdat het toestel weer is teruggebracht naar de gewenste staat.

VSDM biedt optioneel de volgende aanvullende beveiligingsmogelijkheden: End-point Security Vodafone biedt verschillendeaanvullende endpoint beveiligingsopties F-Secure / VSDP, Samsung KNOX, Wandera of Lookout. Deze end-point beveiligingsapplicaties kunnen worden gedistribueerd en beheerd via VSDM. Vraag naar de mogelijkheden. Secure Email Gateway / Mobile Access Gateway Het is mogelijk om VSDM direct te koppelen aan uw eigen bedrijfsomgeving. De Secure Email Gateway (SEG) proxy of PowerShell configuratie kan door uw ICT afdeling zelf of indien u volledige support wenst door Vodafone worden geïnstalleerd op klantlocatie vóór uw zakelijke e-mailserver. Op basis van de VSDM-beleidsinstellingen zal de SEG dataverkeer vanuit mobiele toestellen naar de mailserver toestaan of weigeren. Vodafone kan klanten helpen met installatie en configuratie van de SEG op klantlocatie. Voor meer mogelijkheden kan ook gekozen worden voor Mobile Access Gateway. MAG een veilige en effectieve tool om bedrijfs-apps en containers te koppelen aan het bedrijfsnetwerk. Zowel voor SEG als MAG is on-premise deployment noodzakelijk. Software Development Kit Als u interne toepassingen ontwikkelt, kunt de Software Development Kit (SDK) en de App Wrapping tool van AirWatch inclusief beveiligingsfuncties rechtstreeks aan uw toepassingen toevoegen. Enterprise Integration Service / Cloud Connector (ACC) Via Enterprise Integration Services of ACC is het bijvoorbeeld mogelijk om gebruik van certificaten af te dwingen. Er kunnen (eenmalige) kosten zijn verbonden aan End-point security, SEG, ACC, MAG of Software Development Kit. 3.4 APPLICATION MANAGEMENT Met behulp van Vodafone Secure Device Manager kunnen zakelijke en niet-zakelijke applicaties worden gedistribueerd naar alle ondersteunde besturingssystemen. Vodafone Secure Device Manager distribueert apps naar gebruikers of een groep van gebruikers, op afstand, door middel van het draadloze of mobiele netwerk. Op Android en iOS zijn er uitgebreide mogelijkheden voor een volledige Enterprise App Store / App Catalog. Op Windows Phone toestellen biedt Microsoft daar zelf de nodige opties voor via de Company Hub.

Page 12: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 12 van 21

De Enterprise App Store binnen de Vodafone Secure Device Manager portal van Vodafone maakt het mogelijk om eenvoudig zakelijke applicaties in te zetten en te beheren. Met behulp van de Enterprise App Store kan de beheerder nieuwe zakelijke applicaties op afstand beschikbaar maken voor een of meerdere gebruikers (toestel of toestellen). De toestellen worden op afstand beheerd en beheerders kunnen taken versturen of updates verzenden zonder de gebruiker te belasten. Updates van bestaande applicaties, wijzigingen in de instellingen of andere taken worden draadloos aangestuurd door Vodafone Secure Device Manager en uitgevoerd door het toestel. Gebruikers kunnen de zakelijke (afgedwongen) en aanbevolen applicaties downloaden via de Enterprise App Store. Op enkele oudere mobiele operating systemen (niet Android & iOS) is het ook mogelijk om de installatie van afgedwongen applicaties te herroepen. Het installatieproces van applicaties kan worden bijgehouden, zodat controle en betrouwbaarheid gegarandeerd kan worden bij geïnstalleerde applicaties. Zodra de speciale beheerapplicatie op het toestel is geïnstalleerd, heeft de gebruiker direct toegang tot de Enterprise App Store. De beheerder kan ook links publiceren naar applicaties uit de Apple iTunes AppStore. De Enterprise App Store kan bovendien gebruikt worden om automatische updates van software te sturen naar het toestel. Gebruikers vinden de door de beheerder beschikbaar gestelde applicaties in de Enterprise App Store. Door de beheerder afgedwongen applicaties worden altijd geïmplementeerd; aanbevolen applicaties kunnen worden gekozen door de gebruikers om te implementeren op het toestel.

Op Android en iOS kan installatie of de-installatie van applicaties (nog) niet volledig worden afgedwongen. Dit is een keuze door Apple en Google waarbij de gebruiker centraal wordt gesteld Wel zijn er mogelijkheden om gebruikers die de bedrijfspolicy rondom applicaties overtreden daar automatisch op te wijzen en automatisch beperkingen of andere acties daarop te laten volgen. Zo is het bijvoorbeeld mogelijk om gebruikers automatisch te notificeren per mail of sms indien er ongewenste applicaties zijn geïnstalleerd of indien er verplichte applicaties niet zijn geïnstalleerd. Ook is het mogelijk om in een vervolgactie gebruikers met ongewenste applicaties automatisch te blokkeren voor zakelijke e-mail. Beheerders hebben transparant inzicht in gebruikers die blijvend of voor langere tijd niet voldoen aan de bedrijfspolicy zodat een beheerder ook zelf manueel actie kan ondernemen. Een beheerder heeft de mogelijk om voor betaalde applicaties centraal het licentiemanagement ervan te beheren. VSDM integreert met het Apple Volume Purchase Program, indien beschikbaar (check beschikbaarheid in Nederland). Een overzicht van de App Management functies: 1. Controle & tracking: VSDM biedt een volledig overzicht over alle apps die in gebruik zijn binnen de

base met info over versies, status en ratings 2. Interne Apps: VSDM biedt via de Software Development Kit (SDK) de mogelijkheid om nieuwe apps

volledig te beheren en beveiligen via VSDM 3. App-licenties,: Via VSDM kunnen gebruikers voor bepaalde apps kosten terug vorderen of kan een

beheerder vooraf licenties inkopen en distribueren voor betaalde apps 4. App-beveiliging: Creëer onder meer app whitelists en blacklists, configureer compliancepolicies

beperk het gebruik van geinstalleerde applicaties.

Page 13: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 13 van 21

5. App-wrapping: Beheerders kunnen beveiligingsfeatures toevoegen aan interne apps zonder code-aanpassingen

6. App-catalogus: Beheerders kunnen interne/publieke en optionele/verplichte apps distribueren naar gebruikers via de App Catalogus.

7. Feedback: Gebruikers kunnen apps een waardering geven zodat beheerders en gebruikers weten welke apps het meest functioneel of effectief zijn.

8. BYOD: In VSDM kan onderscheid worden gemaakt tussen privétoestellen en zakelijke toestellen, zodat privé applicaties op toestellen voor groepen gebruikers separaat gemanaged (of niet gemanaged) kunnen worden.

9. Logging: Alle toestel- en portalevents worden gelogd zodat een beheerder volledig in controle blijft.

3.5 CONTENT MANAGEMENT Werknemers moeten altijd en overal toegang hebben tot zakelijke documenten om productief te blijven. Gebruikers van mobiele apparaten gebruiken steeds vaker gratis filesharing programma’s buiten de veilige bedrijfsomgeving. ICT-afdelingen wordt gevraagd om documenten eenvoudig en snel beschikbaar te maken op mobile toestellen zonder risico’s dat gevoelige data in verkeerde handen valt. VSDM biedt beveiligde mobiele toegang tot documenten via Content Management (view functie). Met Content Management kunnen ICT-beheerders gevoelige inhoud opslaan en beschermen in een ‘corporate container’. Het biedt werknemers een centraal punt voor veilig toegang tot de nieuwste salespresentatie, factsheet of financieel verslag vanaf hun mobiele toestel. Content Management biedt ondersteuning voor iOS en Android. Het biedt een hybride oplossing met cloud en on-premise opslag, en kan onder meer gekoppeld worden aan SharePoint, bestandservers en netwerk-drives. Er wordt standaard 2GB per klant geboden.

Veiligheid Gebruikers worden geverifieerd met behulp van bestaande corporate referenties en dienen akkoord te gaan met de gebruiksvoorwaarden voordat toegang gegeven wordt tot Content Management. Alle data is versleuteld met 256-bits AES / FIPS 140-2. Beheerders kunnen dataverlies voorkomen via geo-fencing. Ook kan worden voorkomen dat de data kan worden uitgeprint of wordt geopend in third party Apps. Inhoud in de Content Management kan worden gewist als een toestel wordt gecompromitteerd of wordt verloren. Ook kan worden geëist dat Internet links (URL’s) alleen in de VSDM Browser worden geopend voor ultieme veiligheid. Bestandssynchronisatie Met VSDM hebben gebruikers altijd toegang tot de nieuwste documentversies door de geavanceerde bestandsynchronisatiemogelijkheden en automatische updates. Inhoudsbeheerders kunnen ook handmatig bestanden toevoegen en bijwerken met behulp van VSDM Cloud. Synchronisatie kan automatisch of op aanvraag plaatsvinden, of bijvoorbeeld allen via WiFi. Desktopsync, samenwerking & delen

Page 14: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 14 van 21

Content Management biedt gebruiker de mogelijkheid om hun eigen inhoud te uploaden in een beveiligde, persoonlijke map. Via deze map kunnen gebruikers bestanden delen met anderen en kan specifiek toegang verleend worden aan andere gebruikers. Daarnaast biedt VSDM verschillende synchronisatietools zodat documenten altijd up-to-date blijven. Admin Control Met VSDM kunnen beheerders zorg dragen dat gevoelige inhoud beveiligd blijft. Rol-gebaseerde toegang en beheerrechten, samen met de gebruikerspecifieke toegang, geven beheerders de tools om de juiste toegang voor gebruikers en groepen te configureren. Een overzichtelijk dashboards geeft een snelle weergave van alle inhoud voor de hele organisatie, voor groepen of per toestel. Alle activiteiten op Content Management kunnen worden gemonitord. Alle logbestanden kunnen worden geëxporteerd voor nadere analyses. Aan Content Management en Secure Browser kunnen extra kosten verbonden zijn. 3.6 SECURE BROWSER Mobiele toegang tot internet biedt veel mogelijkheden voor informatie over klanten, concurrenten of bijvoorbeeld het laatste branchenieuws. Het vormt echter ook een veiligheidsrisico. Werknemers hebben vaak toegang tot websites die niet nodig zijn voor uw bedrijf en die malware of zelfs virussen kunnen bevatten. De VSDM Browser is een veilig alternatief voor de standaardbrowsers op het toestel. Het biedt organisaties de mogelijkheid om instellingen aan te passen om te voldoen aan zakelijke én eindgebruikerbehoeften. VSDM kan gebruik van de VSDM Browser afdwingen. Zo kan een ICT-afdeling beveiligingspolicies verplicht stellen voor cookies, kopiëren/plakken en bijvoorbeeld geschiedenis. Ook kan verplicht worden gesteld om downloads alleen te openen via Content Management. In de ‘beperkte modus’ biedt de VSDM Browser gelimiteerde surfmogelijkheden zoals whitelist- of blacklist-URLs. In de ‘kiosk modus’ kan zelfs maar één URL worden bezocht en worden navigatiemogelijkheden niet getoond; ideaal voor klantgerichte situaties die om zeer strikte controle vragen. De VSDM Browser is voorgeconfigureerd om de VSDM AppTunnel via de Mobile Access Gateway (MAG) te gebruiken. Zo kan het gebruik van de LAN-proxy verplicht worden gesteld. Alleen toegestane toestellen kunnen het interne netwerk benaderen via de MAG. Uiteraard is verbinding beveiligd via TLS/SSL en certificaten. Aan Content Management en Secure Browser kunnen extra kosten verbonden zijn. 3.7 OVERZICHT VAN ALLE FUNCTIONALITEITEN PER OS Vodafone Secure Device Manager ondersteunt een brede reeks aan smartphones en tablets. Ondersteunde besturingssystemen zijn o.m. : iOS, Android, Windows, BlackBerry en OSX .

Zie separate Feature Matrix voor een totaaloverzicht van functionaliteiten per besturingssysteem.

3.8 AIRWATCH BEHEERAPPLICATIE

Tijdens het uitrolproces op de Vodafone Secure Device Manager portal kan de Airwatch beheerapplicatie worden geïnstalleerd op de smartphone of tablet. Tussen de

Page 15: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 15 van 21

beheerapplicatie en de Vodafone Secure Device Manager portal wordt een beveiligde verbinding gelegd die het mogelijk maakt om het toestel op afstand te configureren, beheren en beveiligen. Tevens biedt VSDM aanvullende applicaties met extra mogelijkheden zoals de App Catalogus en Content Management. De beheerapplicatie is specifiek voor ieder besturingssysteem en gebaseerd op technologie van Airwatch. De beheerapplicatie kan gevonden worden op de verschillende app stores van de respectievelijke besturingssystemen. Alleen de Airwatch-applicatie wordt ondersteund (de Vodafone-branded apps worden niet meer ondersteund) 3.9 TOEGEVOEGDE WAARDE VAN VSDM VERSUS EXCHANGE ACTIVESYNC Voor veel organisaties zijn de beheermogelijkheden die worden geboden door Exchange ActiveSync (EAS) niet voldoende om aan de interne beveiligingsrichtlijnen te voldoen. Toegang geven via EAS voor smartphones en tablets is snel, goedkoop en eenvoudig, maar heeft zijn beperkingen: 1. Ondersteuning voor meerdere toestellen: een eindgebruiker kan verbinding maken met een

willekeurig aantal apparaten naar een mailbox. Dit kan een beveiligingsvalkuil zijn omdat EAS beveiligingsbeleid voor een deel toewijst op mailboxniveau en niet op toestelniveau. Het is vanuit EAS zeer lastig zo niet onmogelijk om te bepalen welke toestellen mogen worden aangesloten. Zo hebben gekraakte iPhones(‘jailbroken’) en Androids (‘rooted’) mogelijk geen of onvoldoende data versleuteling. En een open besturingssysteem als Android kan ‘liegen’: toestellen kunnen beweren EAS beleid af te dwingen, maar doen het vervolgens niet. Er zijn specifiek Android apps gemaakt om EAS-beleid te omzeilen.

2. Inventarisatie van mobiele toestellen: Zodra een mailbox wordt aangemaakt kan een gebruiker in beginsel verbinding maken met een willekeurig aantal mobiele toestellen. De EAS-console heeft slechts beperkte mogelijkheid voor ICT-beheerders om niet-geregistreerde en/of niet-bedrijfsverstrekte toestellen te monitoren die contact willen maken met de bedrijfssystemen (op nieuwere Exchange versies is dit wel mogelijk tijdens eerste activatie) . VSDM, al of niet in combinatie met Access Control for Exchange (via SEG), biedt een gedetailleerd overzicht van de status van alle toestellen inclusief besturingssysteem, netwerkinformatie, softwareversies, etcetera.

3. Management van inactieve toestellen: EAS biedt geen eenvoudig overzicht om inactieve toestellen te monitoren en te verwijderen.

4. Granulaire beveiligingsfuncties: EAS ondersteunt alleen Remote Wipe voor een toestel. VSDM biedt inzicht in de status en meer mogelijkheden voor granulaire beheer- en beveiligingsfuncties, zoals Selective Wipe / Full Wipe (bepaald door de situatie), toestel vergrendelen, containers voor apps, docs of mail, aanpassing toesteltoegangscode of het zoeken naar het toestel.

5. ICT-beheerniveaus: VSDM biedt verschillende niveaus aan beheer. EAS biedt geen ondersteuning om bijvoorbeeld administratieve taken zonder beveiligingsrisico over te dragen aan andere afdelingen.

6. Verspreiden en beheren van apps en content: EAS biedt geen eenvoudige wijze om apps te verspreiden en beheren. VSDM ondersteunt app-push, verspreiding, whitelisten en blacklisten van apps op toestellen. Voor iOS (en mindere mate Android) is er een uitgebreide Enterprise App Store. En Vodafone Secure Device Manager checkt of toestellen wel voldoende beveiligd zijn om bedrijfsapplicaties te mogen gebruiken.

7. Schaalbaarheid: VSDM biedt eenvoudige uitrol en activatie van mobiele toestellen met de juiste instellingen voor bijvoorbeeld e-mail, PIM, VPN, WiFi profielen en beveiligingscertificaten. Vodafone Secure Device Manager kan enkele tientallen tot duizenden toestellen beheren. Efficiënt en effectief.

8. Compliance: EAS biedt standaard geen Strong Authentication/Compliance Enforcement van toestellen: blokkeren van een toestel voordat het contact maakt, wordt niet ondersteunt door Exchange 2003/2007 servers. VSDM heeft hier een oplossing voor. En VSDM sluit naadloos aan op de mogelijkheden van Exchange 2010 en nieuwer.

9. Logging: EAS biedt geen rapportage/ logging / geschiedenis van acties uitgevoerd op mobiele toestellen.

Page 16: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 16 van 21

10. Overige beperkingen van EAS: EAS biedt geen of zeer beperkte mogelijk voor aanmaken van toestel- of gebruikersgroepen, geen of beperkte functionaliteit voor self-service uitrol, geen of beperkte functionaliteit voor uitsturen en terugtrekken van certificaten en geen mogelijkheden voor verbruiksnotificaties voor bijvoorbeeld roaming of excessief datagebruik.

Veel van de beperkingen van EAS zijn wellicht geen probleem voor kleine organisaties, maar wordt een grote uitdaging wanneer een organisatie en/of het aantal mobiele gebruikers binnen een organisatie groeit. De meeste aanbieders van mobiele besturingssystemen onderschrijven de noodzaak van toestelbeveiliging en beheer beyond Exchange ActiveSync.

Page 17: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 17 van 21

Hoofdstuk 4 BESTELLEN, AAN DE SLAG EN SUPPORT 4.1 BESTELLEN Bestellen van VSDM VSDM kan worden besteld in pakketten van 5 licenties. Er zijn meerdere licentieversies beschikbaar (VSDM Standaard en VSDM Advanced). Optioneel kunt u kiezen voor Secure Email Gateway, Cloud Connector of Mobile Access Gateway (zie geavanceerde opties). Bij de eerste bestelling van VSDM licenties zal ook minimaal een basisactivatie afgenomen moeten worden zodat het portaal werkend beschikbaar wordt gesteld. In plaats van een basisactivatie kan ook gekozen worden voor een standaardactivatie. 4.2 AAN DE SLAG A. Direct zelf aan de slag: de basisactivatie Na aanschaf van de VSDM licenties bij Vodafone regelen wij het volgende voor u:

1. Er wordt direct contact met u opgenomen en ontvangt u een vragenlijst ten behoeve van de configuratie. Wij vragen u om deze z.s.m. ingevuld aan ons te retourneren.

2. Zodra deze door uw (beoogd) VSDM-beheerder ingevuld is teruggestuurd wordt binnen 5 werkdagen de omgeving voor u geconfigureerd en op afstand opgeleverd.

3. Bij de oplevering wordt via een remote sessie de omgeving met uw beheerder doorgenomen. Daarbij wordt gecheckt of de door de beheerder aangegeven configuratiesettings goed zijn doorgevoerd en wordt een korte uitleg over de functies gegeven. Tevens worden enkele mobiele devices bij wijze van test uitgerold.

4. Ook ontvangt u de inloggegevens voor de VSDM-portal per email. Met deze gegevens kunt u inloggen op de VSDM-portal. Op de portal kunt u na de oplevering extra beheerders aanmaken en gebruik maken van de licenties om de rest van de mobiele toestellen van uw medewerkers te activeren op de portal.

Met deze aanpak bent u verzekerd dat u binnen enkele dagen een werkende VSDM-omgeving heeft, die is ingericht op basis van de door de beheerder aangegeven informatie voor het beheer en beveiligen van uw mobiele toestellen. U kunt nu direct zelf aan de slag. B. Extra hulp bij de inrichting van VSDM: de standaardactivatie Wilt u als organisatie dat de omgeving goed aansluit op uw mobiele beleid of heeft u graag wat meer begeleiding? Dan kunt u ook kiezen voor de standaardactivatie. Deze standaardactivatie houdt het volgende in:

1. Zodra de opdracht van uw organisatie voor de licenties en de activatie is ontvangen neemt onze projectcoördinator contact op voor het inplannen van de inventarisatie en analyse sessie.

2. De volgende stap is het uitvoeren van de inventarisatie en analyse. Tijdens deze sessie, een interactieve workshop) die wij bij u op locatie uitvoeren, zal een Vodafone consultant met de beheerder en eventuele andere betrokken van uw organisatie de mogelijkheden van VSDM bespreken. Daarbij worden de eisen en wensen van uw organisatie uitgevraagd en wordt ingezoomd op uw mobiele beleid en de ontwikkelingen rond mobiel werken in uw organisatie.

3. Op basis van de besproken eisen en wensen enerzijds en de mogelijkheden van VSDM anderzijds wordt een blauwdruk van de inrichting vastgelegd in een inrichtingsdocument.

4. Met dit inrichtingsdocument wordt vervolgens de omgeving voor u geconfigureerd. Dit zal op afstand gebeuren.

5. Zodra gereed zal de Vodafone consultant de omgeving opleveren aan uw beheerder, waarbij de omgeving wordt doorgenomen, ter test enkele toestellen worden uitgerold, de werking van de omgeving hands-on wordt toegelicht en tips&tricks worden gedeeld.

Page 18: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 18 van 21

Tijdens de standaardactivatie zal betrokkenheid van uw organisatie nodig zijn bij de inventarisatie en analyse en bij de oplevering. Om een en ander af te stemmen qua planning en deliverables zal het gehele traject door de projectcoördinator worden begeleid. Met deze aanpak heeft u een omgeving die perfect aansluit bij uw eisen en wensen vanuit uw organisatie, zowel ten aanzien van het beheer van uw toestellen als met het oog op uw mobiele beleid, rekening houdend met de huidige situatie en de toekomstige ontwikkelingen van uw organisatie Indien gewenst kan de inzet van de Vodafone consultant ook worden uitgebreid met aanvullende diensten. C. Aanvullende diensten Ook ondersteuning nodig bij de toestelkeuze, het opstellen van mobiel beleid, het inrichten van een beheerorganisatie, opstellen van handleidingen-op-maat? Of is een Functioneel- of technisch ontwerp gewenst? Of een HLD?Of wilt u voor andere zaken kunnen terugvallen op de kennis en ervaring van een technisch- of functionele EMM consultant? Vodafone levert u graag een businessconsultant, program/projectmanager, technisch consultant, functioneel consultant of support consultant. Voor meer informatie daarover verwijzen wij u graag naar de dienstenbeschrijving van de EMM dienstenportfolio. Liever zelf de kennis in huis halen? Volg dan de 2-daagse klassikale administrator training of laat uw supportmedewerkers/super-users door ons trainen. D. Geavanceerde opties VSDM Als onderdeel van de basis- of standaardactivatie is het is mogelijk om VSDM direct te koppelen aan uw eigen bedrijfsomgeving. De Secure Email Gateway (SEG) proxyserver kan door Vodafone geïnstalleerd worden op klantlocatie vóór uw zakelijke e-mailserver. Op basis van de VSDM-beheerinstellingen zal de SEG dataverkeer vanuit mobiele toestellen naar het bedrijfsnetwerk toestaan of weigeren. Met de Cloud Connector (ACC) koppelt u uw interne databases zoals directory services of certificaatservers aan VSDM. En met de Mobile Access gateway biedt Vodafone een tool om veilig toegang te geven tot content en applicaties inclusief VPN-tunneling. 4.3 SUPPORT Gebruik van VSDM is eenvoudig uit te voeren door de ICT-afdeling van een organisatie. Zelf beheren gaat via de EMM portal: Om in te loggen, ga naar de VSDM-portal via www.vodafone.nl/vsdm of via https://mdm.vodafone.nl .

U configureert al uw toestellen zonder moeite met wachtwoord, e-mail en WiFi en u kunt vermiste toestellen op ieder moment zoeken, vergrendelen of wissen op afstand. U heeft zelf de vrijheid om de VSDM-licenties toe te kennen aan de toestellen (smartphone, tablets, laptops) van uw eigen keuze, in combinatie met Vodafone abonnementen, andere abonnementen of WiFi-only toestellen. En maakt gebruik van de standaard Airwatch mobiele apps (‘agents’) op de toestellen van uw eindgebruikers.

Page 19: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 19 van 21

Heeft u voor of na de oplevering vragen over de werking van VSDM? U vindt gerichte informatie in de VSDM portal onder de Help-knop. Ook kunt u de VSDM-handleiding (Engels) raadplegen of de veel gestelde vragen doornemen. Eindgebruikers kunnen terecht bij hun eigen ICT-afdeling. Komt de ICT afdeling er met de beschikbare informatie ook niet uit? In dat geval kan de daartoe aangewezen beheerder contact opnemen met de Enterprise Corporate Support (ECS) desk van Vodafone. VSDM helpdeskondersteuning Beheerders voor 2e en 3e lijns supportvraagstukken direct bij de technische supportafdeling voor VSDM terecht. Dit gaat via het aanmaken van een ticket in het supportportaal. Bij de aanschaf van VSDM worden de gegevens van dit portaal aan de ICT beheerder van uw organisatie overhandigd en wordt de werking van het supportportaal toegelicht. Bestaande VSDM klanten worden hierover afzonderlijk geïnformeerd. Voor VSDM helpdeskondersteuning bij vragen, incidenten of problemen met de VSDM omgeving kan contact opgenomen worden met de volgende gespecialiseerde supportafdeling:

VSDM Supportportal: support.mite.nl Mail / aanvraag supportportal inlog: [email protected] Telefonisch: +31 85 4017121

U kunt ook terecht bij uw reguliere klantenservice ([email protected]).

4.4 MANAGED ENTERPRISE MOBILITY MANAGEMENT VSDM is niet alleen beschikbaar als self managed portal, maar het management kan ook volledig uitgevoerd worden door de Managed Service experts van Vodafone. Zo kunt u sturen op hoofdzaken en laat u het operationeel beheer over aan ons. Vodafone Managed Services helpt met haar ‘Managed Enterprise Mobility Management’ service organisaties om hun investering in de inzet van smartphones en tablets in hun organisatie succesvol terug te verdienen. Een team van experts van Vodafone nemen op afstand of op locatie alle werkzaamheden over voor uitrol, beheer en beveilig van smartphones en tablets op basis van het Vodafone Secure Device Manager platform. Zo geeft de introductie van smartphones of tablets nauwelijks operationele belasting voor een organisatie en kan de organisatie zich blijven focussen op haar eigen business. Zonder extra te hoeven te investeren in hardware, software en kennis van een beheerplatform. Het credo van het Vodafone Managed Service team: ‘Maak van uw operationele zorgen onze dagelijkse business’. Met hoge serviceniveaus, hoge beschikbaarheid en voorspelbare kosten. Managed Enterprise Mobility Management biedt onder meer:

Uitrol van smartphones en tablets naar de gehele base Operationele beveiliging, monitoring & beheer van smartphones en tablets via de portal App- & contentbeheer Moves, adds, changes van toestellen en gebruikers Op afstand vinden, blokkeren of wissen van toestellen Ondersteuning bij alle vragen, incidenten en problemen met VSDM

Managed Enterprise Mobility Management is naadloos te integreren met de andere Managed Services van Vodafone zoals Mobile Management, BlackBerry Management en Choose Your Own Device. Alle beheerdiensten zijn gebaseerd op ITIL. Voor meer informatie over wat Managed Services kan opleveren, lees de Managed Enterprise Mobility Management productbeschrijving of neem contact op met een Account Manager of een Business Partner van Vodafone.

Page 20: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 20 van 21

Hoofdstuk 5 TARIFERING Lage, flexibele kosten Gebruik van VSDM is flexibel via een licentie per toestel per maand, mét of zonder Content Management. Maandelijke kosten VSDM wordt gefactureerd voor een vast bedrag per toestel per maand.

a. VSDM (‘orange ’) biedt device management (w.o. beveiliging, settings, blokkades, assets, configuratie, gebruik), app store, container, en een beheerde inbox. Deze licentie kost € 3,- per toestel per maand.

b. VSDM Advanced (‘blue’) biedt aanvullend app wrapping, secure browser en content locker view. Deze licentie kost € 4,25 per toestel per maand.

VSDM kan op 2 manieren gefactureerd worden:

1. Losse VSDM-licenties op accountniveau of 2. VSDM-licenties gekoppeld aan mobiel abonnement.

Zo biedt Vodafone een klant de vrijheid om zelf de VSDM-licenties toe te kennen aan de toestellen van zijn eigen keuze, in combinatie met Vodafone abonnementen, andere binnenlandse of buitenlandse abonnementen of WiFi-only toestellen. VSDM-licenties dienen besteld te worden in pakketten van 5 licenties. Eenmalige kosten Enterprise Services Voor VSDM gelden eenmalige Standaardactivatiekosten. Met de standaardactivatie wordt de omgeving geconfigureerd en wel aangeleverd, zodat u er direct mee aan de slag kan. Wilt u verzekerd zijn dat de omgeving aansluit op de specifieke eisen en wensen van uw organisatie? Dan adviseert Vodafone om in plaats van Basisactivatie de Standaardactivatie te bestellen.

Service Omschrijving Kosten

VSDM Basisactivatie Activatie van klant op VSDM portal. Op basis van een door klant ingevulde vragenlijst wordt de omgeving geconfigureerd en opgeleverd aan de klant. Klant ontvangt daarbij de inloggegevens voor het VSDM portaal en ten behoeve van support

€ 625,-

VSDM Standaardactivatie Activatie van de omgeving, intake en analyse i.s.m. de klant, configuratie o.b.v. de eisen en wensen, oplevering inclusief testuitrol van enkele toestellen en hands-on kennisoverdracht (toelichting functies, snelle start tips en inrichtingsdocumentatie) en nazorg.

€ 2.500,-

VSDM SEG, ACC of MAG implementatie, per dag

Configuratie en kennisoverdracht van Secure Email Gateway, Cloud Connector en/of Mobile Access Gateway (indien meerdere / alle mogelijke connecties gelegd worden kan dit mogelijk meerdere dagen beslaan)

€ 1.250,-

VSDM administrator training, per deelnemer

Volledige 2-daagse klassikale training voor administrators (behandelt alle relevante onderwerpen om de VSDM omgeving te kunnen gebruiken en te beheren/onderhouden.

€ 1.750,-

VSDM level 1 support training, Halve dag, per deelnemer, minimaal 4 deelnemers.

Wilt u –onafhankelijk van Vodafone- uw eindgebruikers zelf kunnen ondersteunen in het dagelijks gebruik van de VSDM functionaliteiten? Vanaf 4 deelnemers kunnen we een level-1 support training op maat voor u organiseren. Daarmee geven wij de beheerders / super-users van uw organisatie de relevante kennis mee om de eindgebruikers goed te kunnen ondersteunen. Geheel toegespitst op uw omgeving!

€ 350,-

Page 21: Dienstbeschrijving Vodafone Secure Device Manager · 2020-04-29 · Vodafone Secure Device Manager - Dienstbeschrijving Pagina 3 van 21 Hoofdstuk 1 INLEIDING Flexibele en effectieve

Vodafone Secure Device Manager - Dienstbeschrijving

Pagina 21 van 21

Klanten worden verwezen naar hun accountmanager (via Addendum), geselecteerde business partner (via DSS formulier) of zakelijke winkelspecialist (via DSS formulier) voor meer informatie of om direct te bestellen. Vraag naar de mogelijkheden voor speciale aanbiedingen in combinatie met Vodafone One of andere abonnementen. De Vodafone Secure Device Manager add-on bevat géén datategoed. Datategoeden of -bundels worden bepaald door het onderliggende (smartphone-/mobiel breedband-) abonnement. Databundel bestellen Om gebruik te maken van de smartphones en tablets wordt aangeraden om een geschikte databundel te kiezen. Vodafone biedt losse databundels en geïntegreerde abonnementen. Gemiddeld gebruik van een zakelijke smartphone gebruiker ligt boven 500MB per maand, maar kan erg verschillen op basis van het gebruikte toestel en het gebruikersprofiel. Vodafone biedt vele mogelijkheden voor nationaal en internationaal dataverkeer. Kijk op www.vodafone.nl/zakelijk voor de mogelijkheden. Testomgeving Op verzoek en na accordering van Vodafone , biedt Vodafone in sommige gevallen de mogelijkheid tot gebruik van een testomgeving.

Testaccounts in deze omgeving worden aangemaakt voor een duur van maximaal 30 dagen na het activeren van het eerste toestel.

Na 30 dagen wordt het testaccount zonder overleg verwijderd van de VSDM server. In de testomgeving mogen per bedrijf maximaal 10 toestellen worden geactiveerd. Het is technisch niet mogelijk om testgebruikers op welke manier dan ook te migreren naar een

productie-omgeving. Indien een klant besluit om de VSDM dienst af te gaan nemen, dan zal hij alle toestellen opnieuw moeten uitrollen in de productieomgeving.

© Vodafone 2016. Aan de tekst van dit document kunnen geen rechten worden ontleend. Vodafone aanvaardt geen aansprakelijkheid voor mogelijke fouten en tekortkomingen. Prijzen/kosten en voorwaarden kunnen aan veranderingen onderhavig zijn.