09/2014: Mobile IT

Der Trend zu Bring your own Device hat sich nicht selten zu einem Albtraum für IT-Abteilungen entwickelt. Zwar sind die Devices oft smart und einfach in der Handhabung; bei der Integration der Geräte stellen sich aber zahlreiche rechtliche sowie technische Fragen und Probleme. Damit verbunden ist ein großer Regelungs- und Verwaltungsaufwand. In der September-Ausgabe des IT-Administrator mit Schwerpunkt 'Mobile IT' lesen Sie daher, wie es um die Sicherheit der aktuellen Mobilbetriebssysteme bestellt ist. Außerdem zeigen wir Ihnen, wie das Mobile Device Management mit System Center 2012 funktioniert und wie Sie die Daten auf den mobilen Geräten dank Funambol synchron halten.

Ab 2. September finden Sie das Heft am Kiosk. Oder Sie bestellen die IT-Administrator-Ausgabe zu Mobile IT in unserem Online-Shop. Mit einem Probeabo können Sie sich zum günstigen Preis einen umfassenden Eindruck vom IT-Administrator machen.

Artikel aus dem IT-Administrator 09/2014

Editorial

Win Your Own Device free

News

Kostenloser IT-Administrator Workshop

Neue Wege zum virtuellen Desktop

Infrastrukturen mit virtualisierten Client-Rechnern – VDI – sind nun schon seit geraumer Zeit einer der großen Hypes der IT. Das große Versprechen, einige der zeit- und kostenintensiven Daueraufgaben im Client-Management deutlich zu vereinfachen, wurde aber bislang nicht eingelöst. Doch nach und nach drängen neue Technologien in den Markt, die den virtuellen Desktops helfen, endlich ihr Versprechen einzuhalten. Unser kostenloser Workshop gibt einen Überblick.

Verlosung zum 10. Geburtstag

Mitmachen, gewinnen, feiern!

Wir haben Geburtstag – und die Geschenke sind für Sie! Nehmen Sie einfach an unserer großen IT-Administrator-Leserumfrage teil und gewinnen Sie eines der tollen Präsente, die wir Ihnen auf dieser Doppelseite präsentieren. Teilnehmen können Sie bis zum 30. September mit dem Fragebogen, der dieser Ausgabe beiliegt oder im Web unter www.it-administrator.de/ita2014 zu finden ist. Wer bei der Verlosung kein Glück hat, kann sich fast sicher auf ein T-Shirt freuen, das die ersten 400 Teilnehmer erhalten.

Die Redakteure in jungen Jahren

Auch wir haben klein angefangen

Vor genau zehn Jahren nahm der IT-Administrator erste Gestalt an, in einem kleinen Dachgeschossbüro tief im Süden Münchens. Leser, die von Anfang an dabei sind, kennen noch das vergleichsweise dünne Heft – kaum ein Vergleich zum heutigen IT-Administrator samt seiner Zusatzangebote rund um das gedruckte Monatsmagazin. Doch auch die Redakteure haben einmal klein angefangen und ihre ersten Gehversuche mit der zumeist analogen Technik gewagt – als Computer noch Räume füllten und die IT-Revolution samt globaler Vernetzung nicht zu erahnen war.

Newsmeldungen im Wandel der Zeit

Dünne Platten und schmale Leitungen

Bei jedem Admin-Stammtisch leuchten die Augen, wenn die Runde auf IT-Nostalgika zu sprechen kommt. Sagenhaft große 20 GByte-Platten, EGA-Karten und BNC-Verkabelung sind dann nur einige der ausgetauschten Schlagwörter. Ein Blick zurück in unsere Heft-News von 2004 lässt erahnen, dass wir heute zwar technisch einen großen Schritt nach vorn gemacht haben, manche Dinge aber scheinbar nie aus der Mode kommen. Doch sehen Sie selbst.

Irren ist menschlich

Die lustigsten Anwenderfehler

Admins müssen viel in ihrem Alltag aushalten – ein oft lustiger Aspekt sind unbeholfene Mitarbeiter, die so gar nicht mit ihren Rechnern umzugehen wissen. Stromlose PCs, die sich merkwürdigerweise nicht einschalten lassen, sind dabei noch das Harmloseste. Aus unserer Rubrik "Das Letzte Wort" haben wir die fünf lustigsten Anwenderfehler herausgesucht.

Im Test: Acronis Access 6.1

Gutes Teamwork vermisst

Smartphones, Tablets und Notebooks in Kombination mit dem mobilen Internet haben das Arbeitsleben nachhaltig geändert. Nunmehr gehört es zur Daueraufgabe eines Administrators, den Spagat zwischen dem externen Zugriff auf die Unternehmensdaten und dem gleichzeitigen Schutz vor unbefugten Eindringlingen zu realisieren. Mit Acronis Access 6.1 fasst der Hersteller die bisherigen Stand-Alone-Produkte MobileEcho und ActiveEcho auf einer Plattform zusammen. Unsere Testergebnisse deuten an, dass die bisherigen Einzellösungen im Gespann ein nur bedingt geeignetes Werkzeug für den mobilen Datenzugriff sind.

Im Test: Microsoft Office Apps für das iPad

Mobiles Büro

Anfang April hat Microsoft das erste große Update seines Office-Pakets für das Apple iPad vorgelegt. Das Angebot ist eng verzahnt mit den Cloud-Diensten von Office 365. IT-Administrator hat sich die Apps angesehen und den gebotenen Funktionsumfang mit den Desktop-Varianten der Anwendungen verglichen. Dabei stellten wir unter anderem fest, dass die Anwendungen mit am PC erstellten Dokumenten recht gut umgehen können.

Im Test: Kaseya Traverse v5.6

Cleveres Auge in der Wolke

Ein gutes und umfassendes Monitoring der kompletten Netzwerkumgebung ist eine wichtige Voraussetzung, um aktuelle sowie sich anbahnende Probleme möglichst schnell zu erkennen. Nicht zu unterschätzen sind allerdings die damit verbundenen Investitionen für die Anschaffung und Einrichtung sowie der Aufwand im laufenden Betrieb. Eine Alternative eröffnet sich mit einem SaaS-Angebot wie Kaseya Traverse, das die Monitoringzentrale in die Cloud verlagert. IT-Administrator wollte genauer wissen, inwiefern sich damit die Arbeit vereinfachen lässt, ohne dass die Qualität der Überwachungsdaten leidet.

Im Kurztest: Cortado Workplace

Cloud-Speicher mit Pfiff

Cortado hat sich bislang einen Namen in den Bereichen Enterprise Mobility und Drucklösungen gemacht. Doch bietet das Berliner Unternehmen auch einen durchaus smarten Cloud-Speicher an. Dieser erlaubt unter anderem das Teilen von Dateien und bietet eine Vorschau für Office- und PDF-Dokumente. Natürlich darf auch das Thema Drucken nicht fehlen. Welche Funktionen Cortado Workplace noch mitbringt und wo es hakt, haben wir für Sie getestet.

Im Kurztest: BalaBit syslog-ng 5

Geordnetes Logging

Verschiedene Logging-Systeme können sich in der Praxis als Graus herausstellen. Mit syslog-ng haben Administratoren die Möglichkeit, die unterschiedlichen Formate intelligent gefiltert darzustellen – und das für faktisch alle Plattformen. Im Kurztest erwies sich das Tool als hilfreich, schickte uns aber auch rasch in die Untiefen seiner umfangreichen Konfigurationsdateien.

Workshopserie: DirectAccess unter Windows Server 2012 R2 (1)

Direkter Draht ins Unternehmen

Um von unterwegs in das Firmennetz zu gelangen, nutzen Mitarbeiter in der Regel VPN-Verbindungen. Windows 7 und 8 haben bereits einen Client namens DirectAccess an Bord. Dieser bindet sich an die lokale Infrastruktur und eine Drittanbieter-Software ist nicht notwendig. In unserer vierteiligen Workshopserie vermitteln wir die Funktionsweise von DirectAccess, zeigen die Anwendungsfälle für DirectAccess auf und beschreiben die Voraussetzungen für eine DirectAccess-Infrastruktur. Im Anschluss daran bereiten wir die notwendige Infrastruktur vor, konfigurieren Clients und Server und gehen auf das Rollout und Troubleshooting ein.

Systeme: MySQL-Alternative MariaDB

Der König ist tot, lang lebe der König free

MariaDB schickt sich an, MySQL als De-Facto-Standard abzulösen. Dieser Artikel zeigt die Ursprünge des MariaDB-Projekts und welche Vorteile ein Umstieg vonMySQL mit sich bringt.

MariaDB

Workshopserie: Authentifizierung in SharePoint 2013 (2)

Nachdem wir im ersten Teil unserer Workshopserie den Fokus allgemein auf das Thema SharePoint 2013 und Authentifizierung gelegt haben, beschäftigen wir uns im zweiten Teil speziell mit den Active Directory Federation Services und praktischen Aspekten im Zusammenspiel mit SharePoint 2013. Denn obwohl die Federation Services bereits einige Jahre auf dem Buckel haben, gestaltet sich der Umgang mit ihnen nicht immer einfach.

Workshop: Kostenfreie SSL-Zertifikate erstellen

Gegenseitiges Vertrauen

Das gegenseitige Feststellen der Identität ist ein wesentlicher Grundbaustein der Online-Sicherheit beim vertrauenswürdigen Datenaustausch. Server-Zertifikate bestätigen die Zugehörigkeit einer Site zu einem Unternehmen und werden in der Regel von anerkannten Zertifizierungsstellen angeboten. Wer jedoch die kostenintensive Authentifizierung scheut, dem stehen durchaus preiswerte Alternativen zur Verfügung. Community-basierte Ansätze ersetzen hierbei die oft teuren CAs.

Workshopserie: Server mit der PowerShell konfigurieren (2)

Geburtshilfe

Nachdem wir im ersten Teil unserer Workshopserie Netzwerkdienste mit der PowerShell konfiguriert haben, widmen wir uns im abschließenden zweiten Teil der Server-Konfiguration. In Unternehmen bestehen zwar meist Software-unterstützte Installationsroutinen, die Server-Hardware oder virtuelle Maschinen von einer Bestellung bis hin zum Einsatz automatisiert aufsetzen. Doch mitunter sind auch Nacharbeiten nötig. Diese lassen sich mit der PowerShell erledigen. Auch für eine wichtige Server-Variante können die Cmdlets von Bedeutung sein: Windows Server Core.

Workshop: Open Source-Tipp

Wachsamer Geist free

Neben dem klassischen Syslog-Daemon und dem neueren systemd existiert mit dem Audit-Daemon ein weiterer Service, der Events auf einem Linux-System loggen kann. Wer sich für sicherheitsrelevante Meldungen interessiert, der sollte sich den Daemon etwas näher ansehen.

Logging

Tipps, Tricks & Tools

Windows

In jeder Ausgabe präsentiert Ihnen IT-Administrator Tipps, Tricks und Tools zu den aktuellen Betriebssystemen und Produkten, die in vielen Unternehmen im Einsatz sind. Wenn Sie einen tollen Tipp auf Lager haben, zögern Sie nicht und schicken Sie ihn per E-Mail an tipps@it-administrator.de.

Workshop: Mobile Device Management mit Microsoft System Center 2012 R2

Zwei Profis räumen auf

Microsoft ermöglicht mit dem System Center Configuration Manager 2012 SP1 und höher in Verbindung mit Windows Intune die Integration von Android, Apple iOS, Windows Phone 8/8.1 und Windows RT in das ganzheitliche Client-Management. Das System erlaubt somit die einheitliche Verwaltung diverser Funktionen wie der Softwareverteilung an mobile Endgeräte und die Einrichtung von Geräterichtlinien zur zentralen Steuerung von Gerätefunktionen, um Compliance-Anforderungen der zentralen IT gerecht zu werden. Dieser Workshop führt von der Integration von Intune und SCCM hin zum zentralen Client-Management.

Systeme: Sicherheit mobiler Betriebssysteme

Die richtige Wahl

Viele Unternehmen beschäftigen sich mit der Frage, welches mobile Betriebssystem ihren Anforderungen heute und morgen genügt – vor allem in Bezug auf die Sicherheit. Die Hersteller haben die Zeichen der Zeit erkannt und entsprechende Technologien in ihre Betriebssysteme oder Geräte integriert. Wie es um die Sicherheit für Unternehmensdaten auf mobilen Geräten unter iOS, Android und Windows bestellt ist, zeigt dieser Beitrag.

Workshop: Synchronisation mit Funambol

Daten in Balance

Hinter Funambol verbirgt sich die vermutlich weltweit am häufigsten eingesetzte Open Source Cloud-Sync-Lösung für Mobilgeräte. Die Software erlaubt die Synchronisation von Kontakt- und Kalenderdaten, Aufgaben und Notizen. Technologisch betrachtet handelt es sich um einen SyncML-Server, dessen zentrale Aufgabe der Datenabgleich zwischen Mobilgeräten und Desktop-Computern ist. Dieser Workshop zeigt, wie Sie für den zuverlässigen Datenabgleich zwischen den verschiedenen Geräten sorgen.

Systeme: Sicherer Informationsaustausch in der Praxis

Kontrollverlust vermeiden

Die Herausforderung ist alt, aber noch nie war sie so groß wie heute: Information sicher auch über die Unternehmensgrenzen hinweg auszutauschen, ohne die Kontrolle darüber zu verlieren. Mit der wachsenden Nachfrage steigt auch die Zahl der angebotenen Lösungen. Nur: Manche Werkzeuge sind limitiert, andere kompliziert. Die positive Nachricht: Sicherer Informationsaustausch ohne Kontrollverlust ist heute machbar. Der Artikel gibt einen Überblick über Grundlagen und Werkzeuge des sicheren Informationsaustausches.

Workshopserie: Windows- und Linux-Applikationen mit Ulteo Open Virtual Desktop bereitstellen (1)

Gemischtes Doppel

Hinter Open Virtual Desktop verbirgt sich eine interessante Terminalserver-Plattform auf Open Source-Basis. Mit ihrer Hilfe können Administratoren Windows- und Linux-Anwendungen übers Netzwerk bereitstellen. In der soeben erschienenen Version 4 funktioniert das – HTML5 sei Dank – jetzt auch ganz ohne Client, am PC oder Mac genauso wie am Smartphone oder Tablet. Wir haben einen Blick auf die neuen Features geworfen und geben in unserem 2-teiligen Workshop einen Überblick über das Deployment der Lösung.

Systeme: Dual Persona-Werkzeuge für mobile IT

Endlich alles in einem

Das rasante Aufkommen mobiler Kommunikation und der entsprechenden Geräte stellt IT-Abteilungen vor die Frage, wie sich Berufliches und Privates trennen, aber dennoch auf einem Gerät kombinieren lassen. So ging der Trend zum Zweit- oder sogar Drittgerät – private und geschäftliche Rufnummer und eventuell noch eins für den geschäftlichen Datenzugriff. Mit der Entwicklung der Smartphones bieten sich unter dem Schlagwort "Dual Persona" neue Ansätze, um getrennte Bereiche zu schaffen.

Recht: Juristische Aspekte von Bring Your Own Device

Schwer zu trennen

Bring Your Own Device, also die Integration privater mobiler Endgeräte in die unternehmenseigene IT-Struktur, hat sich im Alltag nicht selten zu einem Albtraum für IT-Administratoren entwickelt. Zwar sind die Devices oft smart und einfach in der Hand-habung; bei der Integration der Geräte stellen sich aber zahlreiche rechtliche und technische Fragen. Damit verbunden ist ein großer Regelungs- und Verwaltungsaufwand, der die vermeintlichen Vorteile des BYOD wie Kostenersparnis und Effizienzsteigerung oft deutlich übersteigt. In diesem Beitrag zeigen wir einige der typischen Fragen bei der praktischen Umsetzung von BYOD im Unternehmen.

Leitfaden zur Einführung eines Enterprise Mobility Managements

Schritt für Schritt zu mehr Mobilität

Enterprise Mobility Management beinhaltet die unternehmenseigene Verwaltung von Mobilgeräten, WLANs und Services. Es dient dem Sicherheitsmanagement von Mobilgeräten und dem Schutz der Unternehmensdaten, die etwa durch Schnüffel-Apps gefährdet sein könnten. Ein weiterer Aspekt ist das Management von Anwendungsprogrammen, die zentral zugelassen, verwaltet und überwacht werden. Enterprise Mobility Management soll die Privatsphäre des Benutzers schützen, ebenso gemeinsame Anwendungsprogramme und Daten. Ein so umfassender Ansatz für meist relativ neue Technologien erfordert eine solide Planung. Dieser Beitrag stellt einen Leitfaden für den Projekteinstieg dar.

Know-how: Neue Skills und Zertifizierungen für den Administrator

Wieder die Schulbank drücken free

Sich als Administrator zertifizieren zu lassen – sei es als MSCE, LPIC, VCP oder CCNA – ist und war ein gute Idee. So steigert die Bescheinigung der Fähigkeiten den eigenen "Marktwert" und signalisiert potentiellen Arbeitgebern auf transparente Weise die Passgenauigkeit für die zu besetzende Stelle. Und als Selbstständiger schafft die verbriefte Kompetenz Vertrauen bei den Kunden. Doch die vergangenen Monate und Jahre rüttelten die IT mit Mobilgeräten, Cloud, Big Data oder auch neuen Managementansätzen wie DevOps gehörig durcheinander und fordern vom Administrator ganz neue Skills. Dieser Artikel wirft einen Blick auf neue Zertifizierungen und Skills für Admins.

Zertifizierung

Buchbesprechung

Samba 4

DAS LETZTE WORT

»Mit dem richtigen Schutz sind mobile Geräte so sicher wie stationäre« free

Thorsten Kuligga (33) ist bei ADN als IT-Leiter für die Infrastruktur des Unternehmens verantwortlich und legt auch bei der Administration mit Hand an. Das Unternehmen mit Sitz in Bochum gehört in Deutschland, Österreich und der Schweiz zu den führenden Value Added-Distributoren. ADN ist Partner zahlreicher Hersteller, betreut und beliefert Kunden, wie Managed Service Provider und Systemhäuser, und unterstützt sie bei der Realisierung ihrer Endkundenprojekte.

Datenschutzeinstellungen

Ausgabe /2023

Inhalt

xing