Die Suche nach der Lösung

Für die Verwaltung der mobilen Geräte war bei Krombacher zwar seit einigen Jahren schon Sophos Mobile Control 4.0 im Gebrauch, doch hatte der schnelle Zuwachs an Mobilgeräten unterschiedlicher Hersteller und unterschiedlicher Betriebssystemversionen den Administrationsaufwand stark in die Höhe getrieben.

Gesucht wurde deshalb eine Lösung, die einen Rundumschutz für alle mobilen Betriebssysteme bieten sollte. Zudem sollte die neue Lösung über eine zentrale Verwaltung mit der Möglichkeit einer Fernwartung verfügen, denn Besuche des Außendienstes in der Zentrale finden kaum statt.

Im Vorfeld der Entscheidung für die neue MDM-Lösung stellte das IT-Team von Krombacher um Hermann Grotmann, den Leiter Informationsverarbeitung Technische Systeme, eine ganze Reihe von Anbietern auf den Prüfstand.

Erst nach dieser Sondierung des Marktes und unterschiedlicher Techniken entschied sich Krombacher 2016 für Sophos Mobile Control 6.0, weil diese Anwendung die genannten Anforderungen in dem gewünschten Maß erfüllte.

Die Sophos-Lösung schützt und verwaltet neue iPhones und Android-Geräte der Krombacher Vertriebsmannschaft ebenso wie PDAs, die beispielsweise mit Windows arbeiten. Mit Sophos Mobile Control lassen sich zudem private Informationen von Unternehmensdaten wie E-Mails, Kalender und Kontakte trennen.

Unter Sicherheitsgesichtspunkten wichtig war außerdem, dass die Sophos-Lösung alle Daten für den Internettransfer zwischen den Geräten und der Firmenzentrale sowie diversen Cloud-Speichern verschlüsselt.

Da einige der älteren Betriebssysteme die neuesten Funktionen von Sophos Mobile Control 6.0 nicht unterstützen und ein Austausch der Geräte nicht erzwungen werden sollte, wird auch Sophos Mobile Control 4.0 für eine kleine Anzahl an Mobilgeräten auf einem separaten Server temporär weiterhin genutzt.

Rund 400 iOS-Geräte und 200 PDAs hat das Außendienst-Team von Krombacher in ständiger Verwendung. Dennoch war die Installation von Sophos Mobile Control 6.0 mit einem Tag vor Ort und einer halbtägigen Online-Schulung schneller erledigt, als es sich manch Verantwortlicher vorgestellt hatte. Das Einrichten der mobilen Geräte erfolgte rasch mit Hilfe der Fernwartungsfunktion.

Damit der Außendienst seine Geräte selbstständig am MDM-System anmelden kann, werden SMS beziehungsweise QR-Codes erzeugt und verteilt. Sind die Codes auf den Mobilgeräten aktiviert, erfolgen die Konfiguration und die Security-Einstellungen automatisch und ohne das Eingreifen des Außendienstmitarbeiters. Auch softwareseitige Installa­tionen, Löschungen und De-Registrierungen sind einfach und zentral steuerbar. Das neue MDM verteilt automatisiert sowohl Apps als auch Updates an alle Geräte.