Praxistest Cortado Corporate Server 7.2
Mobilitätszentrale
Mobilgeräte verwalten, Apps sowie Dateien für die gemeinsame Nutzung unterwegs bereitstellen und dabei alle Richtlinien des eigenen Unternehmens beachten: Administratoren stehen vor immer komplexeren Problemen, wenn es um das Bändigen des "Mobilgerätezoos" geht. Die Lösung Corporate Server des Berliner Anbieters Cortado soll hier wertvolle Hilfe leisten.
Die EMM-Lösung (Enterprise-Mobility-Management) Cortado Corporate Server (CCS) soll eine möglichst weitgehende Integration von Tablets, Smartphones und Notebooks in die unternehmenseigene IT-Umgebung ermöglichen. Das Berliner Softwarehaus bietet ihn in der aktuellen Version 7.2 grundsätzlich als lokal zu installierende Lösung an, somit also nicht als Software-as-a-Service-Angebot. Dies soll nach Cortado-Aussagen auch in Zukunft so bleiben. Da es aber gerade den IT-Verantwortlichen und Systembetreuern in kleineren und mittleren Betrieben oft nicht möglich sein wird, eine derartige Installation schnell einmal zu Testzwecken aufzusetzen, bietet Cortado Interessenten die Möglichkeit, CCS per "Online Test Drive" kostenlos für sieben Tage auszuprobieren.
Einstieg mit dem Online Test Drive
Cortado hat uns für diesen LANline-Test einen solchen Test-Server eingerichtet und dazu auch einen Active-Directory-Server bereitgestellt, von dem aus wir Test-Accounts in das System übernehmen konnten. Virtuelle Printer sind dabei ebenfalls vorkonfiguriert enthalten, sodass man die grundsätzlichen Druckfunktionen testen kann. Lediglich ein Exchange-Server gehört nicht zum Umfang der Teststellung, weshalb es auch nicht möglich ist, in dieser Konfiguration beispielsweise Geräte unter Windows Phone 8 mittels Activesync einzubinden. Grundsätzlich kann diese Testumgebung den Systemverantwortlichen aber einen guten Überblick über die Funktionen der Lösung verschaffen. Wer sich dann detaillierter mit dem Server und seinen Möglichkeiten befassen will, kann die Software herunterladen und für 30 Tage im eigenen Netzwerk vollumfänglich testen, wobei er dann bei Einrichtung und Betrieb von den Erfahrungen mit der Online-Testumgebung profitiert.
Mit Release 7.2 präsentiert sich die Lösung im neuen modernen Design, das im Dashboard mit den großen Kacheln ein wenig an die aktuellen Windows-Systeme erinnert, während die Icons im sogenannten Control Panel eher an die Oberfläche von Mac OS X angelehnt scheinen. Obwohl die Oberfläche des Servers komplett in Englisch gehalten ist, ist sie durch ihren klaren, logischen Aufbau problemlos zu bedienen. Zudem stehen umfangreiche Handbücher, die Schritt für Schritt durch die Einstellungen führen, auf Deutsch als PDF-Dateien zum Download bereit.
Wie bei EMM-Lösungen üblich kann der Administrator über das "Devices"-Menü direkt Befehle an die verwalteten Mobilgeräte aussenden. Neben Klassikern wie "Lock Screen", der das Gerät sperrt, oder "Clear Passcode", um ein vom Benutzer vergessenes Passwort zurückzusetzen, stellt der Server zweierlei "Wipe"-Kommandos zur Verfügung: Während traditionell ein "Wipe"-Befehl ein Mobilgerät komplett löscht, bietet Cortado neben dem "Wipe Full" auch ein "Wipe Partial" an. Letzterer Befehl dient dazu, nach einer Sicherheitsabfrage lediglich die Daten innerhalb der Cortado-App zu löschen. Persönliche Einstellungen, Bilder und Apps, die der Benutzer für sich privat gesammelt hat, bleiben von diesem Kommando ausgenommen.
Die Detaildarstellung je Gerät gefiel uns in der neuen Cortado-Oberfläche besonders gut: Kleine symbolisierte LED-Lämpchen zeigen dem Administrator im Browser, ob die "Data Protection" aktiv ist, ein Gerät als "Jailbroken" eingestuft oder ein Roaming zulässig ist. Bluetooth und WLAN erhalten Häkchen, sofern diese Verbindungen für das Gerät erlaubt sind. Diese Eigenschaften fassten die Entwickler sehr praktisch mit den üblichen Grunddaten wie IMEI, SIM-Nummer oder Gerätemodell zusammen. Leider ist es an dieser Stelle nicht möglich, diese Informationen über den Suchbefehl am unteren linken Fensterrand abzufragen. Die Suche erfasst nur das Modell, beispielsweise "Iphone", aber nicht "Android" oder "IOS".
Unter Reports kann sich der Administrator tabellarisch Plattformen, Geräte, Apps, Hardwareeigenschaften sowie Roaming- und Storage-Status anzeigen lassen. Eine Balken- und Tortendiagrammdarstellung ist ebenfalls möglich, der Benutzer kann diese als PDF- oder PNG-Datei exportieren oder ausdrucken. Leider verfügen - für uns nicht so nachvollziehbar - die Übersichtslisten, die beispielweise alle Applikationen aufführen, über kein Druckkommando. Das würden wir uns für den praktischen Einsatz an dieser Stelle aber unbedingt wünschen, da ein Administrator so etwas häufiger benötigen wird als eine Balkengrafik.
Die Möglichkeiten, die dem Systembetreuer bei den Richtlinien (Policies) zur Verfügung stehen, unterscheiden sich erwartungsgemäß in Abhängigkeit von der verwendeten Mobilgeräte-Plattform. Unter Android stehen andere und meist weniger technische Möglichkeiten als unter Apples IOS bereit. So kann ein Administrator mit CCS bei einem IOS-Gerät beispielsweise durch das Entfernen eines Häkchens dafür sorgen, dass der "Ibooks Store" auf den jeweiligen Geräten nicht verwendbar ist. Der Server bietet zudem alle bekannten Plattformfunktionen wie Bildschirmsperre, Kameranutzung oder Verschlüsselung an. Bei Bedarf kann der Administrator aus Apples Iphone Configuration Utility die IPCU-Richtlinien per Mausklick direkt importieren.
Grundsätzlich kann er dabei die Policies einzelnen Benutzern oder Geräten wie auch Gruppen direkt aus dem Dialogfenster heraus zuordnen. Dies funktioniert recht einfach und ist glücklicherweise selbsterklärend. Leider kann man die Richtlinien nicht kopieren: Wer also mehrere, beinahe ähnliche Policies braucht, muss sehr viel "klicken". Wir vermissten an dieser Stelle auch die Möglichkeit, die Einstellungen von übergeordneten Richtlinien direkt durch Vererbung weiterzugeben. Hingegen sind die Anlage eigener Verknüpfungen zu den App Stores, der Import eigener APK-Dateien für Android oder der Verweis auf interne Sharepoint- oder Intranet-Ressourcen mit Cortado einfach und ebenfalls selbsterklärend.
Geräte schnell einbinden
Cortado erleichtert Endanwendern den Einstieg in die EMM-Umgebung. Über ein Self-Service-Portal des Servers sind sie in der Lage, die notwendige Cortado-App selbstständig auf ihren Mobilgeräten zu installieren und zu konfigurieren. Die Anwender können das Portal auch dazu nutzen, das Passwort zu ändern oder ein Gerät zu lokalisieren. Dazu verbindet sich ein Anwender anfangs mit der Self-Service-Webseite des Cortado-Servers und identifiziert sich über seine Login/Passwort-Kombination, die im Idealfall dem Active-Directory-Benutzernamen im Unternehmen entspricht.
Der erste Menüpunkt im Service-Menü heißt passenderweise "Install" und startet den kurzen Einrichtungsvorgang. Dabei wird zunächst das benötigte Zertifikat übermittelt und auf dem Gerät eingerichtet. Danach folgen das Mobilprofil mit dem Warnhinweis, dass der Administrator ab diesem Moment Zugriff auf die persönlichen Daten erhält, sowie die Installation der Cortado-App über den jeweiligen App Store. Dabei war im Test stets eine Identifikation gegenüber dem jeweiligen App Store erforderlich.
Sehr gut hat uns im Praxistest die Möglichkeit gefallen, mittels des Servers für ein neues Mobilgerät einen QR-Code (mit einer Gültigkeit von 15 Minuten) zu generieren, den der Nutzer dann einfach mit seinem Endgerät scannen kann. Dies funktionierte mit aktuellen Samsung-Geräten wie einem Galaxy S4 oder S5 Mini ebenso schnell wie reibungslos und entbindet die Nutzer davon, selbst eine Verbindung zur jeweiligen Website eingeben zu müssen. Die Samsung-Geräte sind dabei die einzigen Android-Systeme, bei denen der Cor-tado-Server die MDM-Lösung des Herstellers (Samsung MDM) ebenso wie bei Iphones das Apple-MDM direkt in der App zum Download und zur Installation anbietet. Auch diese Unterstützung funktionierte in unseren Tests reibungslos.
Zu den Besonderheiten der Cortado-Lösung gehören Funktionen für Filesharing und Teamwork, die auf den mobilen Endgeräten per App zur Verfügung stehen. Cortado stellte diese App als native Anwendung für IOS und Android wie auch für Blackberry-Geräte und als HTML-5-Version für PCs und andere Endgeräte mit Web-Zugang bereit. Die App Cortado Explorer unterscheidet dabei zwischen verschiedenen Bereichen: Die "Lokalen Dateien" befinden sich auf dem Mobilgerät selbst, beispielsweise auf der SD-Karte. Unter "Mein Laufwerk" greift der Benutzer über die App auf die zugeordneten Datei-Server und das "Geschützte Laufwerk" zu. Dieses befindet sich zwar auch auf dem Mobilgerät, lässt sich aber nur über die App öffnen.
Smarte Ablage, flexibler Druck
Die Steuerung der Benutzerrechte im Cortado Explorer kann der Administrator per Konsole sehr genau festlegen. Über das Menü kann der Benutzer Dateien zwischen den Bereichen hin und her kopieren, per E-Mail verschicken oder einzelne Dateien betrachten. Neu ist in der aktuellen Version 7.2 eine als "Smart Filing" bezeichnete Technik hinzugekommen. Dabei handelt es sich um einen speziellen Algorithmus für die Dateiablage, den Cortado nach eigenen Angaben zum Patent angemeldet hat. Er ermöglicht es den Nutzern, Dateien schnell und automatisch direkt am Ursprungsort speichern. Der Nutzer kann dabei beispielsweise ein Dokument auf dem Datei-Server öffnen, das dann automatisch in die Inbox seines Tablets kopiert wird. Nach dem Bearbeiten speichert er es einfach - der Server hat sich den ursprünglichen Speicherort gemerkt und legt das Dokument auch genau dort wieder ab.
Schon vor Jahren hat sich Cortado mit der Entwicklung der Druckstrom-Optimierungslösung Thinprint einen Namen gemacht; da überrascht es kaum, dass auch in CCS eine nützliche Druckfunktion enthalten ist: Aus allen Applikationen des Cortado Explorers kann der Benutzer direkt drucken.
Welche Drucker dem Anwender zur Verfügung stehen, steuert der Administrator über die Management-Konsole. Zur Auswahl stehen freigegebene Windows-Drucker aus dem Netzwerk sowie TCP/IP- oder USB-Drucker, die direkt mit dem Server kommunizieren. Im Test funktionierte der Ausdruck von PDF-Dateien über ein Android-Tablet ohne Probleme.
Eine weitere Neuerung betrifft den Datenaustausch (Filesharing). Üblicherweise tauschen Benutzer größere Dokumente per E-Mail. Bei Cortado gibt es mit "Smart Sharing" einen bandbreitenschonenderen Austauschweg, der auch über Unternehmensgrenzen hinweg funktioniert: Anstelle des Versands per E-Mail-Anhang legt der Server für Empfänger außerhalb des eigenen Unternehmens eine verschlüsselte Kopie im Cloud-Speicher an. Dies sorgt zugleich für mehr Sicherheit bei der mobilen Datennutzung.
Obwohl beim Testlaufwerk keine Möglichkeit bestand, ein Standard-Android-Tablet (im Test ein Google Nexus 7 unter Android 5) mittels Activesync zu verwalten, gelang es doch recht unproblematisch, dieses Gerät mit dem Dateisystem des Cortado-Servers zu nutzen. Nachdem wir Cortados App aus dem Google Play Store auf das Tablet geladen hatten, konnten wir uns auf dem Self-Service-Portal unseres Test-Servers einloggen, dort eine entsprechende Konfigurationsdatei für nicht gelistete Android-Systeme herunterladen und so das Tablet mit dem Datei-Server verbinden.
Bei Tests wie diesem kann Hilfestellung durch den Anbieter sehr wichtig sein. Dies klappte während unserer etwa einwöchigen Testphase sehr gut, wir erhielten stets schnelle und kompetente Unterstützung. Während die Bedienung des Servers ebenso wie die Verwaltung der Geräte und Nutzer sehr übersichtlich und ohne Hilfe schnell einzusetzen ist, können doch gerade beim Einbinden und Verwalten der mobilen Endgeräte Probleme auftauchen, wie wir selbst feststellen mussten. Das liegt weniger an CCS als vielmehr an der ständig voranschreitenden Diversifikation bei den Smartphones und Tablets.
Erhältlich ist CCS 7.2 als Jahreslizenz für einen Nutzer inklusive Update und Support für 53,64 Euro oder als unbefristete Lizenz für einen benannten Anwender inklusive Update und Support zum Preis von 105 Euro direkt auf der Cortado-Website.
Fazit
Cortado Corporate Server 7.2 präsentierte sich in unserem Test als Lösung, die sich sehr gut zur Verwaltung mobiler Endgeräte eignet, insbesondere wenn der Gerätepool aus IOS-Geräten und aktuellen Samsung-Modellen besteht. Je neuer die Version des mobilen Betriebssystems, desto besser klappt die Verwaltung - aber dies gilt schließlich für EMM-Lösungen generell. Denn gerade IOS bietet in der aktuellen Version 8 deutlich mehr Management-Möglichkeiten als frühere Versionen. Hervorzuheben sind bei Cortados CCS zudem die enthaltenen nützlichen Workspace- und Collaboration-Funktionen wie das Smart Filing, Smart Sharing und die App-übergreifende Druckfunktion.
Neben Apple- und Android-Devices unterstützt Cortado Geräte unter Windows Phone 8 derzeit via Activesync und bietet damit die auf dem Exchange Server verfügbaren grundlegenden Verwaltungoptionen wie das Löschen und Sperren eines Geräts. Auf Nachfrage bestätigte Cortado, dass die Entwickler sich bereits intensiv mit Windows 10 auf Mobilgeräten befassen und der Server dann auch die weitergehenden Verwaltungsmöglichkeiten vollständig unterstützen werde, die Microsoft den Geschäftskunden mit diesem Release für Telefone und Tablets verspricht.
Der Autor auf LANline.de: Frank-Michael Schlede
Der Autor auf LANline.de: BÄR
Info: CortadoTel.: 030/394931-0Web: corporateserver.cortado.com/de-de
Lesen Sie mehr zum Thema
