Software-update: MobileIron Core 10.3.0.0

MobileIron Core richt zich op mdm, het beheren van devices, en mam, het beheren van applicaties op deze devices. Tegenwoordig kun je dit ook onder enterprise mobility management, kortweg emm, plaatsen. Daarnaast kan het worden gecombineerd met andere producten om de functionaliteit uit te breiden, zoals Sentry voor beveiligde dataoverdracht en de Secure Workspace-apps met onder andere Help@Work, waarmee bijvoorbeeld een helpdesk van afstand kan meekijken op het scherm van een iOS- of Android-toestel. MobileIron heeft versie 10.3.0.0 zijn Core uitgebracht met de volgende aanpassingen:

Core v10.3.0.0 includes the following updates:

O365

• New Graph API restrictions for O365

Apps

• Provide more end user feedback when "install" is clicked in Apps@Work
• Now badge will appear in Apps@work when new/updated app is available
• When conducting a search in the App Catalog, the last searched-for item is remembered

MTD

• Client Phishing Protection capability added*
• Dangerzone Connected notification and compliance - Real-time user notification of potentially* dangerous Wi-Fi locations*
• Improved Sideloaded app threat detection*

*Requires M@W iOS 11.0/M@W Android 10.3, if and when available

TLS 1.0 and 1.1 - Incoming/Outgoing SSL Connection

• TLS 1.0 and 1.1 are no longer supported from this release of Core for Incoming/Outgoing SSL Connection

iOS

• iOS 10 - Assign a default audio service - audio service to be associated with this user's Google account on Google server so that all the calls initiated on iOS device to the contacts on the Google contact list will be using this audio service as default.

Compliance

• Client Last Check-In can now be used as part of the Compliance Policy Rule

Android enterprise+

• Samsung Knox v3 (available on Samsung Android 8.0) on Android enterprise
  • Additional Workspace (Work Profile) configs, including biometric controls (Iris, Face Unlock) for Samsung Workspace
  • Enable CC mode and SD card encryption for Managed Devices
  • Knox VPN support for Managed Device and Managed Device with Work Profile (requires Knox license)
• Kiosk mode enhancements (on Managed Devices only)
  • Lock Task mode
• Samsung Kiosk mode is now limited to Android versions before 9. Existing Samsung devices in Kiosk mode will not be affected. To place Samsung devices running Android 9 in Kiosk mode, use Manage Device Kiosk mode instead (DO mode)
• Wi-Fi Proxy for Android 8.0 devices
• BlueTooth Outbound Sharing and Backup Service on Managed Devices on Android 8.0.
• Limit enrollment for Corp-liable Android devices
  • Restrict Android registrations based on device attributes and/or safety net attestation
  +requires Mobile@Work for Android 10.3, if and when available
• OEM Config - Android appconfig with nested bundles.

Managed Google iFrame

• Google iFrame in Core allows public apps to be searched using Google Play’s APIs, and to support publishing of private apps and webapps if Android enterprise is enabled on Core

Supportability

• Previously, expired provisioning profiles were getting pushed to devices. This issue has been fixed.

Versienummer	10.3.0.0
Releasestatus	Final
Website	MobileIron
Download	https://community.mobileiron.com/
Licentietype	Betaald

Reacties (4)

Als ze nou eerst eens wat zouden doen aan de bestaande diensten zoals het correct configureren van de software op de bestelde devices... Dat is al jaren huilen met de pet op, ondanks alle beloftes van beterschap. Onze servicedesk heeft het, sinds het in zee gaan met MobileIron, drukker met het oplossen van configuratie-issues, dan voor die tijd, toen ze zelf de IPads inrichtten... Maar contractueel zit alles zo dichtgespijkerd dat het opzeggen van het "service"-contract klauwen vol met geld kost... En dat hoort de RvB niet graag, die vinden daarom "de huidige situatie nog steeds werkbaar".

Hoe richten jullie de devices in? Zijn dat inhouse apps, of store apps die jullie beschikbaarstellen / pushen naar ios devices? En zou je dat met Apple DEP (ok tegenwoordig onderdeel van Apple Business Manager kunnen aanpakken?

Inhouse apps. En we proberen afhankelijkheid van allerlei "handige managers" zo minimaal mogelijk te houden. Gedoe met allerlei door RvB opgedrongen externen is al vermoeiend genoeg...

Ah, dan zou ik toch aanraden om eens te kijken naar DEP. Dat kan juist voor iOS toestellen (en veel apps of instellingen) juist een uitkomst zijn. DEP is van Apple zelf, en de meeste emm platformen ondersteunen / integreren er mee (MobileIron, Airwatch, BlackBerry, etc). Je zal dan wel samen met je leverancier van de toestellen moeten werken, aangezien die de toestellen registreerd onder jouw bedrijfsaccount bij apple.

Op het moment dat het toestel aangezet wordt, zal het zakelijke profiel er op gezet worden. Zie bijvoorbeeld https://www.coolblue.nl/advies/apple-dep.html of https://www.apple.com/business/site/docs/DEP_Guide.pdf