2011-0623Mobilesinonderwijs.pdf

Mobile devices in School

Seminar ICT Noord, 23 juni 2011, DrachtenPresentatie: Marco Verleun, MarCoach

woensdag 22 juni 2011

Agenda• Een paar cijfers

• Overzicht van mobile devices

• Lifecycle van devices

• Verschillende categorieën devices

• Bring your own

• Risico’s

• Software

• Mobile Device Management

Mobiele telefoon bezit

1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008

Bron: Eurostat

Devices

Lifecycle

5woensdag 22 juni 2011

Lifecycle

Abonnement verlenging Geschenk Persoonlijke aanschaf Door organisatie verstrekt

Lifecycle

Abonnement verlenging Geschenk Persoonlijke aanschaf

Persoonlijke instellingen (mail, twitter, wifi, apps)

Door organisatie verstrekt

Zakelijke instellingen (mail, VPN, wifi, apps)

Lifecycle

Gebruik

Lifecycle

Gebruik

Bring your o

Lifecycle

Gebruik

Defect `verlies Diefstal Vervanging

Bring your o

Life cycle in ICT perspectief

•Provisoning: Instellen van het device, eventueel OTA

•Management: Beheer, updates, wijzigingen etc.

•Deprovisioning: Buiten gebruik stellen, remote wipe, netwerk toegang etc.

BYO (Bring your own)• Uitgangs punt is dat de gebruiker kiest voor het

device dat het beste bij hem/haar past.

• Gebruiker dient op de hoogte te zijn van de functionele eisen waaraan zijn/haar keuze moet voldoen indien het device ook zakelijk gebruikt mag/moet worden.

• ICT afdeling heeft vaak minder controle over, verantwoordelijkheid voor, of kennis van BYO device: Verantwoordelijk voor werking device ligt (grotendeels) bij gebruiker, is hij/zij hier klaar voor?

• Gebruikers willen niet altijd het beheer overdragen aan de ICT afdeling, het is immers ‘hun’ device.

Zakelijk verstrekte devices

• Organisatie maakt keuzes op basis van functionele en financiële criteria

• Gebruiker krijgt keuze ‘opgelegd’ hetgeen soms op weerstand stuit

• Organisatie beheert devices en is verantwoordelijk voor opleiding, onderhoud etc.

Provisioning• De verschillende besturingssystemen worden op

verschillende manieren geconfigureerd.

• Sommige platforms beschikken over de mogelijkheid om mbv profielen een groot deel van de configuratie te doen

• Andere platforms vereisen handmatige configuratie of de installatie van speciale software

• ‘Ongewenste features’ van een device kunnen vaak niet worden uitgezet

• MDM oplossing kan provisioning OTA doen

Management

• Software updates

• Configuratie wijzigingen

• Inventory management

• Certificaat beheer

• Backups

• Ondersteuning

De-provisioning

• Netwerk en applicatie toegang moet worden ontzegt bij verlies en diefstal

• Indien mogelijk moet het apparaat (op afstand worden gewist) (in hoeverre kan dit bij Laptops en Tablets en bij BYO devices?)

• Bij vervanging moet een backup worden terug gezet, hoe dit te doen als het geen gelijkwaardig vervangend device is?

‘Oude onderwijs situatie’

• Iedere student dient te beschikken over:

• Schrijfgerei, een agenda, schriften etc. Hierin is de keuze vaak volledig vrij.

• Boeken, naslagwerken en eventuele hulpmiddelen. Deze worden vaak gedetailleerd voorgeschreven.

BYO• Oude onderwijs situatie is vergelijkbaar met BYO

devices, mits:

• Vooraf duidelijk is welke besturing systemen ondersteund worden.

• Aan welke specificaties de hardware moet voldoen

• Welke software aangeschaft dient te worden

• In welke mate, onder welke voorwaarden, en op welke wijze, de ICT afdeling het beheer overneemt

• Welke eigen verantwoordelijkheid de student heeft

• Kortom: Er dient beleid te worden gemaakt waaraan iedereen zich conformeert.

BYO• In Australia and New Zealand, the term

"BYO" (Bring Your Own) emerged to describe establishments that had special alcohol licences allowing guest to bring their own bottle of wine. It is believed that restaurants in Melbourne, in the state of Victoria, were advertising as "BYO" establishments by the 1960s with the concept becoming popular in New Zealand in the late 1970s.

• This practice is congruent with corkage, the practice of restaurants where guest are allowed to bring their own bottles by paying a fee to the restaurant. In Australia, many BYO restaurants charge a corkage fee.

Onderwijs systeem15

Auteur: Jr Pol

Categorie devices

• Kortdurend gebruik

• Snelle, korte communicatie

• Telefoon en SMS functie

• Foto functie

• Muziek speler

• Lange levensduur batterij

• Veelal 3G verbinding en Wifi

• Relatief klein scherm

• Fysiek toetsenbord ontbreekt of is erg klein

• Wordt snel vervangen

• Langduriger gebruik

• Uitgebreidere communicatie niet altijd telefoon en/of SMS functie Lange levensduur batterij

• Veelal Wifi verbinding, 3G in opmars

• Overzichtelijk scherm

• Voornamelijk data consumptie

• Fysiek toetsenbord ontbreekt

• Relatief nieuw, lijkt snel vervangen te worden

• Langduriger gebruik

• Relatief korte levensduur batterij

• Wifi verbinding

• Groot scherm

• Toetsenbord

• Zowel data consumptie als data productie

• Makkelijk meerdere applicaties tegelijkertijd open

• Wordt minder snel vervangen

Risico’s mobile devices

• Virussen worden het netwerk in gebracht

• Malware bedreigt de kwaliteit van de dienstverlening van de ICT afdeling

• Verkeerde instellingen (door gebruiker) veroorzaken conflicten.

• Gegevens kunnen openbaar worden bij verlies/diefstal device

De wet van de grote getallen• Grote organisaties zijn kwetsbaarder

omdat statistisch gezien de kans groter is dat er een medewerker/student is met een naam/wachtwoord combinatie die ook op het internet bekend is: Veel gebruikers gebruiken dezelfde naam en wachtwoord combinaties als op werk/school

• Vertrouwelijke informatie die beschikbaar is bij veel personen blijft niet (lang) vertrouwelijk.

Wat betekent dit?

• Usernaam/wachtwoord combinaties alleen zijn niet voldoende veilig.

• Devices zullen ook ge-authenticeerd moeten worden, hetzij direct als device, hetzij indirect via een strikte VPN server

• Devices moeten daar waar mogelijk gecontroleerd worden of ze voldoen aan de gestelde veiligheidseisen (compliance)

Veiligheids eisen

• Device en gegevens beveiliging

• Netwerk verbindings beveiliging

• Netwerk toegangs beveiliging

Device en gegevens beveiliging

• In hoeverre is het device veilig? Worden gegevens versleuteld? Is het device beschermd tegen virussen en ‘malware’

• Is het mogelijk om te voorkomen dat apps worden gedownload?

• Is het nodig om derde partij software te installeren? Bijv. virusscanners

• Is het mogelijk om te detecteren of een device is gecompromiteerd, bijv. jailbreak

Netwerk verbindings beveiliging

• Welke protocollen mogen er worden gebruikt?

• Ondersteunen de huidige VPN oplossingen Mobile devices? Bepaalde IPSec oplossingen konden niet goed omgaan met roaming devices of switch van Wifi naar 3G

Netwerk toegangsbeveiliging

• Hoe zorgen we ervoor dat alleen geauthorizeerde gebruikers toegang krijgen tot het netwerk?

• Bij voorkeur met geauthorizeerde devices

Software

5 App stores

• Niet alle apps zijn voor alle platforms beschikbaar

• Aankopen vinden op verschillende manieren plaats

• In house development is mogelijk voor meerdere platforms tegelijkertijd

• Verschillende deployment scenario’s voor verschillende platforms bij inhouse software.

Software ontwikkeling

• Drie mogelijke ontwikkel scenarios:

• Maatwerk voor ieder platform

• Gebruik een Mobile Development Framework om ‘generieke’ apps te ontwikkelen

• Gebruik een Mobile Enterprise Application Platform

Mobile Development Framework

• Een ontwikkelomgeving voor meerdere platforms

• Apps lijken te zijn ontwikkeld voor het device, de look and feel blijft zoveel mogelijk

• Rhomobile, PhoneGap, Appcelerator, WebView, AML zijn enkele leveranciers van deze oplossingen

Mobile Enterprise Application Platform

• Een MEAP is een verzameling van producten en diensten waarmee dynamische toepassingen ontwikkeld, uitgerold en beheerd kunnen worden

• Antenna Software, Syclo en Sybase zijn enkele leveranciers

Mobile Device Management

• Mobile devices beheren vereist:

• Een eenvoudige manier om gebruikers te provisionen

• Een eenvoudige manier te bieden om updates te distribueren

• Troubleshooting informatie om vast te stellen of een probleem device of netwerk gerelateerd is

• Basale veiligheidsinstellingen zoals ‘password enforcement, remote wipe, remote lock en encryptie’

• Exchange 2007 biedt deze mogelijkheid al via het Active Sync protocol.

• iOS maakt het instellen van devices eenvoudig via profiles welke op eenvoudige wijze zijn te maken met IPCU

Exchange Profile Configuration33

Exchange Profile Configuration34

Configuration Profile35

Configuration Profile36

Local profile installation37

Een stap verder: MDM

• Mobile Device Management software beheert devices

• Uitermate geschikt voor grotere organisaties

• Beschikbaar inhouse maar ook als SaaS oplossingen

• Sommige MDM oplossingen zijn platform gebonden, andere zijn generiek

• Functionele vergelijking tussen aanbieders is noodzakelijk, niet iedereen biedt alle functionaliteit

Topics

• OTA Enrollment

• Phase 1 - Enrollment

• Phase 2 - Device Authentication

• Phase 3 - Certificate Installation

• Phase 4 - Device Configuration

• Third Party Tools

OTA Enrollment (iOS)

• Enrollment authentiseerd zowel de gebruiker als het apparaat

• Wordt gebruikt om zowel profielen als certificaten te distribueren

• Voor de implementatie zijn zowel een authenticatie server, een directory als certificaat services nodig

• Het proces gebruikt standaard webdiensten

Phase 1 - Begin enrollment41

Phase 2 - Device authenticatie42

Phase 3 - Certificate Installatie43

Phase 4 - Device configuratie44

MDM activatie proces iOS

MDM activatie proces Android

Enkele producten

• Air-watch

• Maas360

• KACE

open mobile alliance (oma)

• Vrijwillige organisatie die tot doel heeft om standaarden te definieren mbt tot mobiele aparatuur

• Deelname is vrijwillig, standaarden hoeven niet verplicht te worden doorgevoerd

• http://www.openmobilealliance.org/comms/documents/OMA_DM_WG_Presentation_For_Seoul_Event_final.pdf

De belangrijke vragen• Wie mogen er op het netwerk?

• Welke diensten en gegevens mogen worden geraadpleegd?

• Hoe worden Apps en diensten gedistribueerd? Kan IT apps pushen?

• Waar betaalt de organisatie wel en waar niet voor?

• Welke platforms worden er ondersteund?

• Welke security eisen worden er gesteld?

• Hoe wordt het device gemanaged?

• In welke mate levert IT ondersteuning?

• Hoe wordt omgegaan met de privacy?

2011-0623Mobilesinonderwijs.pdf

Documents

Transcript of 2011-0623Mobilesinonderwijs.pdf

ICreative - Gouden Facturen 2011 - Factuurcongres 2011

De Treffer 2011-2012 - 2011-12-16_0

De Treffer 2011-2012 - 2011-08-29

De Treffer 2011-2012 - 2011-10-10

HeroFactory.LEGO...Coming spring 2011 DE: Ab Frühling 2011, FR/FRCA: Sortie au printemps 2011, ES/ESSA: Disponible en primavera de 2011, PT: Próxima primavera 2011, HU: 2011 tavaszán

brochure algemeen 2011-2011

Popo, 2011 nr 6, december 2011

24-1-2011 2011 Career

Logius - Gouden Facturen 2011 - Factuurcongres 2011

WoonFijn Maart 2011, Open Huis 26 maart 2011

2011 Reclame Presentatie V6 2011

EEKAAPEEVEETJE - Postzegelblog...donderdag 18 augustus 2011 donderdag 15 september 2011 donderdag 20 oktober 2011 donderdag 17 november 2011 donderdag 15 december 2011 jaarvergadering:

De Treffer 2010-2011 - 2011-04-04

Clubblad s.v. Huizen 2010-2011 (januari 2011)

Re structure 2011 asre 13 9 2011

2011 Reclame Presentatie V5 2011

2011-0100 Schoolplan Zernike College leerlingen 2011-2014

De Treffer 2010-2011 - 2011-03-20

Jaarverslag 2011 Binnenwerk - Cyclus NV · 2011 13,7 16,7 11,5 2011 93 32 24 2011 2011 4,4 4,1 2,2 120,6 iNhoudsopGA vE cyclus jaarverslag 2011VISIES DELEN 5. de volksgezondheid.

Docspro - Gouden Facturen 2011 - Factuurcongres 2011