Gerätekonformität

So funktioniert es

Sie definieren Regeln pro Gerätegruppe, und der Verwaltungsagent oder das Betriebssystem meldet die passenden Werte zurück. Typisch sind Mindestversion von iOS oder Android, aktivierte Verschlüsselung, gesetzter Sperrcode mit Mindestlänge, installierte Pflicht-Apps, Abwesenheit von Jailbreak oder Rooting und ein maximaler Abstand zum letzten Kontakt. Jede Regel bekommt eine Folge: Hinweis an den Nutzer, Sperre verwalteter Apps, Entzug von Zertifikaten, Löschen der Arbeitsdaten.

Die Prüfung ist kein Dauerlauf. Geräte melden sich in Intervallen, typisch alle paar Stunden, und auf Befehl sofort. Dazwischen kennt die Konsole nur den letzten Stand, weshalb ein Gerät mit drei Tagen ohne Kontakt in vielen Flotten selbst als nicht konform gilt. Das ist eine sinnvolle Regel, weil Stille fast immer bedeutet, dass etwas nicht stimmt: ausgeschaltet, Profil entfernt, verloren.

Wichtig ist die Kulanzfrist. Eine neue Regel, die sofort greift, sperrt am Montagmorgen hunderte Geräte aus, deren Nutzer nicht wissen warum. Gängige Praxis sind 24 bis 72 Stunden mit Hinweis auf dem Gerät, bevor die Folge eintritt, und eine Ausnahmeliste für Geräte, bei denen ein Update nachweislich nicht verfügbar ist.

Warum es für eine Flotte wichtig ist

Konformität ist das Signal, das eine Zugriffsentscheidung überhaupt erst informiert. Ohne sie prüft Ihr Identitätsanbieter nur, wer sich anmeldet, nicht von was. Mit ihr können Sie Zugriff auf Postfach und Dateien an einen geprüften Gerätezustand binden, was der praktische Kern von Zero Trust ist.

Für Prüfungen liefert die Konformitätsauswertung außerdem Zahlen, die Sie sonst nicht haben. Wie viele Geräte laufen auf einer veralteten Systemversion? Wie viele ohne Verschlüsselung? Wie lange dauert es im Schnitt, bis ein Gerät nach einer neuen Regel wieder konform ist? Diese Kennzahlen beantworten die Fragen aus NIS2-Audits und Versicherungsfragebögen direkt.

Ein Ratschlag aus Rollouts: Fangen Sie mit drei Regeln an, nicht mit fünfzehn. Sperrcode, Verschlüsselung, Mindestversion. Wenn diese drei flottenweit grün sind, haben Sie den größten Teil des Risikos erledigt, und der Helpdesk hat eine überschaubare Menge an Fällen.

So handhabt es Appaloosa

Appaloosa prüft registrierte iOS-, Android-, Windows- und macOS-Geräte fortlaufend auf Systemversion, Sperrcode, Verschlüsselung, Pflicht-Apps, Rooting und letzten Kontakt. Fällt ein Gerät aus dem Rahmen, bekommt der Nutzer eine Meldung, verliert den Zugriff auf verwaltete Apps oder es werden die Arbeitsdaten entfernt. Den Status können Ihre Zugriffsrichtlinien auswerten, siehe die Seite Mobile Device Management.