MobileIron

incapptic Connect @ MobileIron Live! 2017

incapptic Connect is proud to be part of the upcoming MobileIron Live! on June 1 - 2, 2017 in Berlin!

MobileIron Live! is the premier event for immersive learning about enterprise mobility and security. Get hands-on technical training and learn how to achieve business results from real IT pros. Leave a better mobile IT professional.

 

Don't miss the chance to meet our team!

Want to know more about App Release Management and Deployment Automation?
Dr. Rafael Kobylinski and Dr. Thiemo Scherle, our Founder / CEO and our Chief Customer Officer, will be happy to get in touch. Send them a Twitter message to meet them during the event:

@rkobylinski
@timscher

 

Attend incapptic Connect's Roundtable: Best Practices for Publishing and Updating In-house Apps

On Thursday, June 1, 2017, afternoon, we will host a roundtable. In this session, we will discuss the best practices needed to securely transfer app binaries, screenshots, and meta-data across organizational boundaries, such as development and IT operations. We will also explain how to re-sign externally developed apps with Apple-issued digital identities or Android Keystores, as well as upload in-house apps to MobileIron Apps@Work. You will also learn how self-service and automation can save countless admin hours and reduce lead times from development to availability in Apps@Work.

Location

Motorwerk
An der Industriebahn 12
13088 Berlin

MobileIron and incapptic Connect Help CLAAS Increase User Productivity

MUNICH, March 20, 2017 / PRNewswire / -- MobileIron (NASDAQ: MOBL):
The security backbone for the digital enterprise, today announced that CLAAS, a global agricultural machinery manufacturer, selected MobileIron's Enterprise Mobility Management (EMM) platform with Berlin-based incapptic Connect's Mobile App Release Automation Technology to make its business-critical mobile apps more productive by deploying them faster, safer and more cost-efficient.

CLAAS has used MobileIron's platform since 2012 to secure its mobile devices. MobileIron protects the company's mobile devices, apps, and data from unauthorized access and ensures compliance with administrative guidelines. Business-critical data transferred between mobile devices and backend systems are securely encrypted.

Together with incapptic Connect's mobile app release automation technology, MobileIron serves as the backbone of the agricultural machinery manufacturer's mobile business app strategy. With the click of a button, apps can be deployed and updated.  CLAAS' business units are empowered to manage apps for their teams without the help of IT experts. This enables CLAAS to meet the growing needs of its users for efficient business-oriented mobile apps.

 

incapptic Connect is a web-based solution that automates the app deployment component of CLAAS' business app strategy.

"incapptic Connect helps CLAAS significantly reduce the time it takes to publish and update in-house and third-party apps, enabling frequent, timely distribution of new releases at very low cost," said Dr. Rafael Kobylinski, Founder and CEO of incapptic Connect.

"Together, MobileIron and incapptic Connect support the secure and reliable publication and updating of apps with the click of a button in near-real time," said Peter Machat, Director, DACH and Eastern Europe, MobileIron. "CLAAS, a longtime MobileIron customer, is a pioneer among German companies embracing Mobile First."

"We save between two and three hours with each app update we need to administer, while maintaining compliance with our high-security standards ensured by MobileIron," said Stephan Niewöhner, Project Manager, Mobile Application at CLAAS.

MobileIron is managing approximately 3000 mobile devices within the CLAAS group, primarily iPhones and iPads. The mobile IT infrastructure is managed by EBF GmbH, a Cologne-based IT specialist, through the deployment of its Hosted Core model.

Find the full case study on MobileIron website.

 

About MobileIron

MobileIron provides the secure foundation for companies around the world to transform into Mobile First organizations. For more information, please visit www.mobileiron.com.

About CLAAS

CLAAS is a family business founded in 1913 and is one of the world's leading manufacturers of agricultural machinery. The company, with corporate headquarters in Harsewinkel, Westphalia, is the European market leader in combine harvesters. CLAAS is the world leader in another large product group, self-propelled forage harvesters. CLAAS is also a top performer in agricultural technology on a global scale, with tractors, agricultural balers and green harvesting machinery. The CLAAS product portfolio also includes state-of-the-art agricultural information technology. CLAAS employs 11,300 people worldwide and reported a turnover of 3.6 billion euros in the financial year 2016.

SOURCE: MobileIron

 

5 Wege, eine Mitarbeiter-App zu verteilen

Sie haben eine Enterprise-App für Ihre Mitarbeiter entwickelt bzw. durch eine Agentur entwickeln lassen. Nun wollen Sie diese App Ihren Mitarbeitern zur Verfügung stellen. Im Kern haben Sie dafür fünf Optionen. Welche die richtige für Sie ist, hängt vor allem auch von Ihrer App ab.

Möglichkeit 1. Öffentliche App-Stores

Nicht lachen. Natürlich können Sie Ihre Mitarbeiter-App im App-Store von Apple oder in Google-Play veröffentlichen. Die Commerzbank macht das zum Beispiel mit ihrem Mitarbeitermagazin „Commerzbanker“. Vorteil: Sie brauchen keine eigene Infrastruktur und Ihre Entwickler müssen sich nicht mit dem abweichenden Prozess für die interne Verteilung auseinandersetzen. Eventuell zahlt die App sogar auf Ihr Image ein.

Nachteil: Die App, die eigentlich nur für Ihre Mitarbeiter gedacht ist, wird auch für Personen außerhalb Ihres Unternehmens sichtbar. Wenn die App Informationen enthält, die Ihr Unternehmen nicht verlassen sollen, ist das nicht nur ein Sicherheitsproblem. Je nach App könnte Ihre Marke auch beschädigt werden oder Sie müssen sich mit Leuten auseinander setzen, die Zugang zu Ihrer internen App verlangen. Davon ab: Sie müssen durch den Standard-Review-Prozess des Store-Betreibers, und mit der Ablehnung von bestimmten Features sowie mit den üblichen Wartezeiten leben.

Möglichkeit 2. Google Play Private Channel

Sie können sich einen privaten Kanal innerhalb von Google Play einrichten. Das macht Sinn, wenn drei Voraussetzungen erfüllt sind: Ihre Mitarbeiter-App ist für Google-Android konzipiert. UND Ihr Unternehmen hat ein Konto für Google Apps for Business, Education oder Government. UND die Zielgruppe Ihrer Mitarbeiter-App ist mit den Nutzern dieses Kontos kongruent.

Für die meisten größeren Unternehmen in Deutschland ist der Google Play Private Channel nur eine theoretische Option – zumal ein vergleichbarer Mechanismus für iOS nicht existiert.

Google Play for Work, das diese Woche vorgestellt wurde, ist übrigens nur eine neue Schnittstelle, die MDM-Anbietern die Verteilung von Apps auf Android-Geräte unterschiedlicher Hersteller erleichtern soll. Siehe Möglichkeit 5.

Möglichkeit 3. Geschützte Website

Wollen Sie Ihre Firmen-App nicht öffentlich publizieren, ist eine geschützte Website die technisch einfachste Variante.  Für Apple iOS und Windows Phone Apps müssen Sie dafür über das iPhone Developer Program Enterprise bzw. Windows Phone Dev Center / Symantec Ihre Identität bestätigen und ein spezielles Zertifikat ausstellen lassen. Wenn Ihre Entwickler die App mit diesem Zertifikat signieren, werden die Geräte Ihrer Mitarbeiter Ihre App auch ausführen.

Unter Android fehlt dieser Sicherheitsmechanismus. Hier müssen Sie Ihre Mitarbeiter dazu kriegen, „unbekannte Quellen“ in den Systemeinstellungen zuzulassen (mit übrigens messbar negativem Effekt auf die Verbreitung Ihrer App).

Außer eines Webservers brauchen Sie für diese Verteilungsvariante keine weitere Infrastruktur. Ihre Mitarbeiter werden allerdings nicht automatisch über Aktualisierungen informiert. Sie können problematische Apps auch nicht deaktivieren.

Haben Sie wirklich nur eine App und nicht so viele Mitarbeiter, ist das durchaus ein gangbarer Weg. Sie sollten dann aber zumindest einen rudimentären Update-Mechanismus in Ihre App einbauen lassen.

Möglichkeit 4. Firmeneigener App-Store

Für firmeneigene App-Stores gibt es viele Namen: Enterprise App-Store, Enterprise App Catalog, Mobile App Management, Company Hub. Im Kern funktionieren sie wie öffentliche App-Stores: Ihre Mitarbeiter greifen auf die publizierten Apps mit Hilfe einer nativen oder web-basierten mobilen App zu.

Das Grundprinzip: Ihre Apps liegen auf einer geschützten Website. Nur nicht direkt im Dateisystem, sondern in einer Datenbank. Sie werden über betriebssystemspezifische Standardmechanismen installiert. Funktionen wie Updates oder Jailbreak-Erkennung werden über eine Library realisiert, die in Ihre Apps integriert wird. Entweder während der Entwicklung als SDK oder nach Abschluss der Entwicklung als in die Binärdatei injizierter Code (s.g. „Wrapping“).

Einen solchen Enterprise App-Store können Sie selbst bauen (wie z.B. Genentech und Kimberly-Clark). Oder Sie wählen eine individualisierbare Musterlösung wie sie incapptic mit „Catalog“ anbietet. „Catalog“ berücksichtigt die besonderen rechtlichen Rahmenbedingungen in Deutschland (Mitbestimmung, BDSG, TMG etc.). In den USA gibt es weitere Anbieter, etwa Apperian und App47.

Ein Enterprise App-Store ist der richtige Weg, wenn Sie Mitarbeiter erreichen wollen, deren Geräte Sie mit Hilfe eines MDM-Systems nicht verwalten können oder wollen (z.B. BYOD oder Handels-/Service-Partner). Und wenn die Veröffentlichung in öffentlichen App-Stores ausscheidet.

Möglichkeit 5. Mobile Device Management

MDM-Systeme verbinden sich mit den Geräten Ihrer Mitarbeiter über die dafür in den Betriebssystemen vorgesehenen MDM-Schnittstellen. Sie erlauben bis zu einem gewissen Grad die Überwachung und Steuerung dieser Geräte. So kann Ihre Unternehmens-IT beispielsweise überprüfen, welche Apps auf den angebundenen Geräten sind, und gestohlene Geräte sogar komplett fernlöschen (remote wipe).

Über die MDM-Schnittstellen lassen sich Apps installieren, aktualisieren und entfernen. Moderne MDM-Systeme verfügen daher in der Regel über eine auf diesen Schnittstellen abgestützte Enterprise App Store Funktionalität (etwa AirWatch, Mobile Iron oder IBM/Fibrelink MaaS360).

Die Vorteile dieses Verteilungswegs für die IT-Abteilung sind eine stärkere Kontrolle über die Apps. Und: MDM ist der einzige Weg, über den man interne iOS Apps wirklich deinstallieren kann.

Nachteil ist, dass genau diese Kontrollmöglichkeiten der Firmen-IT viele Mitarbeiter abschreckt (big brother is watching you) und eher dafür sorgt, dass sie die Firmen-Apps unsympathisch finden, als Kontrollmedium erleben.

Dennoch: MDM ist ein guter Weg, um Mitarbeiter Apps zu verteilen, wenn ausschließlich an das MDM-System angeschlossene Geräte erreicht werden sollen (die Mitarbeiter also tatsächlich nur mit Firmenhandys arbeiten, private Geräte nicht zugelassen sind).

Mischformen sind natürlich möglich. Es gibt Unternehmen, die einen Enterprise App-Store unabhängig von einem vorhandenen MDM-System betreiben, also im Sinne eines Best-of-Breed-Ansatzes agieren. Und für unterschiedliche Zielgruppen eben auch unterschiedliche Systeme anbieten: für die Privat-Geräte der Mitarbeiter einen Enterprise App-Store und MDM für die unternehmenseigene Geräte.

Mein Fazit:

Suchen Sie sich einen Weg aus, der Ihren Zielen entspricht. Aber suchen Sie nicht zu lange. Wie gesagt, am Ende kommt es auf Ihre App an. Fail fast 

P.S. Von Gartner gibt es zu diesem Thema die lesenswerte Studie „Use the Mobile App Mix to Choose an Enterprise App Store Strategy“ (bekommt man kostenlos bei Apperian). Und die Übersicht der wichtigsten MDM Anbieter „Magic Quadrant for Enterprise Mobility Management Suites“ (kostenlos bei AirWatch und beiMobile Iron).