Archiv

Posts Tagged ‘BYOD’

Work Folders | Client Konfiguration

15. Januar 2014 4 Kommentare

Work Folders

In den vergangen Blog Posts wurde über die Konfiguration des Servers, das Erstellen eines Work Folders , das Hinzufügen von Quotas und das Erstellen eines SMB Shares für Windows 7 Clients und die Ausrollen eines Zertifikates beschrieben.

[Update 1.7.2014 Namensänderungen

Heute als Abschluss kommen wir zur Konfiguration des Clients. Dabei werde ich die Konfiguration von 3 verschiedene Clients beschreiben

  1. Arbeitsordner (Work Folders) unter Windows 8.1 (Domain Joined Device)
  2. Arbeitsordner (Work Folders) unter Windows 8.1 (BYOD am Beispiel Surface RT)
  3. Arbeitsordner( Work Folders) unter Windows 7
    1. Arbeitsordner unter Windows 8.1 ( Domain Joined Device)
    Der Rechner ist der Domäne hinzugefügt und kann jetzt eingerichtet werden. Dazu rufen wir die Systemsteuerung auf und geben “Arbeitsordner” in das Suchfeld ein.
Systemsteuerung: Arbeitsordner suchen Klicken Sie auf Arbeitsordner verwalten
WorkFolders - Arbeitsordner einrichten Klicken Sie auf Arbeitsorder einrichten
WorkFolders - Arbeitsordner einrichten: Benutzer eingeben Geben Sie  den Benutzernamen in der Form User@Contoso.com ein oder klicken Sie auf Geben Sie stattdessen einen Arbeitsordner-URL ein

Geben Sie dann in das Feld https://workfolders.contoso.com ein
WorkFolders - Arbeitsordner einrichten: Benutzer eingeben Benutzer eingeben
WorkFolders - Arbeitsordner einrichten: Speicherort ändern Hier besteht jetzt die Möglichkeit, den Standardspeicherort zu ändern.

Das werde ich für das BYOD Gerät (Surface 2 bzw. Surface RT) beschreiben.

Auf Weiter klicken

WorkFolders - Arbeitsordner einrichten: Zustimmen der Firmen-Richtlinien Hier muss der Anwender den Sicherheitsrichtlinien, die die IT auf dem Sync-Server eingestellt hat, zustimmen.
Setzen Sie den Haken auf Ich stimme diesen Richtlinien auf meinem PC zu
WorkFolders - Arbeitsordner einrichten: Synchronisierung wird gestartet Abschluss und Hinweis… Es könnte etwas länger dauern, wenn sich  bereits Dateien in den Work Folders befinden.
WorkFolders - Arbeitsordner : Windows Explorer Der Arbeitsordner wird angezeigt, ist aber noch leer
WorkFolders - Arbeitsordner : Windows Explorer EFS Ein angelegter Ordner wird grün (EFS Verschlüsselung) angezeigt.
WorkFolders - Arbeitsordner - Windows Explorer : letzte Synchronisierung Klicken Sie im Explorer unten rechts auf Letzte Synchronisierung…
WorkFolders - Arbeitsordner - Synchronisierungseinstellungen Hier werden Informationen über den Arbeitsordner angezeigt. Bedingt durch die eingestellte Quota habe ich noch knapp 25 GB zur Verfügung.

Je nach Einstellung kann ich die Synchronisierung  auch über getaktete Verbindungen, ja sogar im Roamingbetrieb synchronisieren. Das bleibt dem Anwender überlassen.

WorkFolders - Arbeitsordner - Synchronisierungseinstellungen - Offline So sieht es aus, wenn keine Netzwerkverbindung besteht, oder aber Sie das Gerät zum Beispiel mit dem Smartphone als Internet-Zugang verbunden haben, und den 1. Haken nicht gesetzt haben.

Damit ist die Konfiguration abgeschlossen. Wenn ich eine Datei direkt in den Arbeitsordner (Work Folder) speichere, verschiebe, etc., werden diese Daten zum Sync-Server synchronisiert und stehen danach auch auf den anderen Geräten, die Sie besitzen und auf denen Arbeitsordner eingerichtet sind zur Verfügung.

 

    2. Arbeitsordner unter Windows 8.1  BYOD

eigentlich ist der Prozess der gleiche mit einem Unterschied: Das Gerät ist nicht im Firmennetzwerk. Über kurz oder lang werden Unternehmen mit dem BYOD Konzept konfrontiert werden, dass Firmenangestellte ihre eigenen Geräte der Firma zur Verfügung stellen würden. Die IT einer Firma aber möchte das ganze natürlich kontrollieren, und Work Folders sind hier eine Möglichkeit, bestimmte Daten auf das eigene Gerät zu synchronisieren. Dann kann ich auch von zu Hause mit den Daten arbeiten, Änderungen durchführen, und trotzdem ist es mit meinem Firmenrechner automatisch synchronisiert. Sollte ich die Firma verlassen, dann muss aber ein Konzept bestehen, diese Firmen-Daten von meinem eigenen Gerät zu löschen, ohne meine privaten Daten anzutasten. Zumindest muss mir als ehemaligen Mitarbeiter die Möglichkeit genommen werden, weiterhin auf diese Daten zu zugreifen. Und dass funktioniert mit den Work Folders.  Was mit OneDrive for Business (SkyDrive Pro) noch Probleme bereitet, dass in den Work Folders schon integriert. Dank EFS und Remote Wipe out.

Nun aber zur Installation. Ich habe hier die Beschreibung von Surface RT bzw. Surface 2 gewählt. Auf Windows RT werden nämlich die mittlerweile in die Jahre gekommenen Offline Folders nicht mehr unterstützt. Zudem kann das Gerät nicht in die Domäne aufgenommen werden.

Systemsteuerung: Arbeitsordner suchen Klicken Sie auf Arbeitsordner verwalten
WorkFolders - Arbeitsordner einrichten Klicken Sie auf Arbeitsorder einrichten
WorkFolders - Arbeitsordner einrichten: Benutzer eingeben Geben Sie  den Benutzernamen in der Form User@Contoso.com ein oder klicken Sie auf Geben Sie stattdessen einen Arbeitsordner-URL ein

Geben Sie dann in das Feld https://workfolders.contoso.com ein

WorkFolders - Arbeitsordner einrichten: Authentifizieren

Hier ist der Unterschied. Da das Device nicht zum Firmennetzwerk gehört, muss ich mich authentifizieren

WorkFolders - Arbeitsordner einrichten: Speicherort ändern

Haben Sie nicht genügend Platz auf dem Systemlaufwerk und haben z.B. eine SD-Karte hinzugefügt, so lassen sich Work Folders auf dieser Karte ablegen. Bedenken Sie aber, dass die Dateien immer alle synchronisiert werden, ein teilweises Synchronisieren wie bei  SkyDrive ist nicht möglich:

Windows RT OneDrive
(SkyDrive)
OneDrive for Business
SkyDrive Pro
Work Folders
teilweise Synchronisierung ja, dank Smart Files keine Offline-Speicherung möglich Nein
Verschieben der Daten auf SD-Karte Ja Nein Ja
Windows 8.1 OneDrive
(SkyDrive)
OneDrive for Business
SkyDrive Pro
Work Folders
teilweise Synchronisierung ja, dank Smart Files Ja Nein
Verschieben der Daten auf SD-Karte Ja Nein Ja

WorkFolders - Arbeitsordner einrichten: neuer Speicherort auswählen

Ich habe auf dem Surface 2 eine SD-Karte und dort sind auch schon die SkyDrive Speicherplätze von 2 Benutzer auf diesem Gerät “ausgelagert”. Auf dieser Karte habe ich auch schon einen Ordner angelegt
WorkFolders - Arbeitsordner einrichten: Richtlinien desr Firma akzeptieren Hier muss der Anwender den Sicherheitsrichtlinien, die die IT auf dem Sync-Server eingestellt hat, zustimmen.
Setzen Sie den Haken auf Ich stimme diesen Richtlinien auf meinem PC zu

WorkFolders - Arbeitsordner ist eingerichtet

Die Abbildung zeigt, das synchronisiert wurde und der Inhalt mit EFS verschlüsselt wurde.

 

 

    3. Arbeitsordner unter Windows 7

Derzeit stehen die Arbeitsordner (Work Folders) unter Windows 7 leider (noch) nicht zur Verfügung. Da diese direkt in das Betriebssystem integriert sind, vermute ich, dass wir bis zum nächsten Service Pack von Windows 7 warten müssen (SP2).

[Update] der Windows 7 Client ist  seit dem 23.4.2014 verfügbar. Nach der Installation erfolgt die Konfiguration wie unter Windows 8.1 (Domain Joined Device). Ist eine Maschine nicht im Firmennetzwerk, so muss wie nachstehend beschrieben, verfahren werden.

Aber für die nicht mobilen Geräte gibt es Abhilfe, die die IT uns zur Verfügung stellen kann. Die Rede ist hier von SMB Share. Die Installation und das Einrichten auf dem Server habe ich ja bereits hier beschrieben.

image

Windows 7: Explorer - Netzwerklaufwerk verbinden Öffnen Sie den Windows Explorer. Klicken Sie auf Netzwerklaufwerk verbinden
Windows 7: Explorer - Netzwerklaufwerk verbinden Klicken Sie auf Verbinden mit einer Website …
Windows 7: Explorer - Netzwerklaufwerk verbinden Der Assistent wird gestartet
Windows 7: Explorer - Netzwerklaufwerk verbinden - Benutzerdefinierte Adresse auswählen Klicken Sie auf Eine Benutzerdefinierte Netzwerkadresse auswählen und danach auf Weiter
Windows 7: Explorer - Netzwerklaufwerk verbinden - Benutzerdefinierte Adresse auswählen Klicken Sie auf Durchsuchen
Windows 7: Explorer - Netzwerklaufwerk verbinden - Benutzerdefinierte Adresse auswählen Wählen Sie der Sync-Server und den Share aus. Danach auf OK klicken
Windows 7: Explorer - Netzwerklaufwerk verbinden - Benutzerdefinierte Adresse ausgewählt Der Share wird übernommen, danach auf Weiter klicken
Windows 7: Explorer - Netzwerkadresse für Benutzer Geben Sie dem Share einen Namen: Arbeitsordner oder Work Folder

Dann auf Weiter Klicken

Windows 7: Explorer - Netzwerkadresse für Benutzer und zuletzt auf Fertig Stellen klicken

Windows 7: Explorer - SMB Share eingerichtet

Damit ist die Konfiguration des SMB Shares auf einem Windows Client abgeschlossen. Zu Beachten ist allerdings, dass das nur innerhalb des Firmennetzwerkes funktioniert, oder aber Sie sich mit ihrem mobilen Geräte mit einer VPN Verbindung ins Netzwerk einwählen müssen.

 

 

Zusammenfassung

Je nachdem, was ich für Daten ich gerade bearbeite, speichere ich diese in SkyDrive (private Daten) , SkyDrive Pro (Firmen-Daten in einer Dokumentenbibliothek) oder aber Daten, die nur ich benötige, die aber auf mehreren Rechnern synchron sein sollen in Work Folders. Für alle Konzepte gibt es Für und wieder. image

[Update] Anmerkung: bei der obigen Abbildung ist SkyDrive mit OneDrive und SkyDrive Pro mit OneDrive for Business zu ersetzen.

 

  1. Work Folders | Überblick
  2. Work Folders | Einrichtung Server und Konfiguration
  3. Work Folders | Quota und SMB
  4. Work Folders | Zertifikate ausrollen
  5. Work Folders | Client Konfiguration

Work Folders | Überblick

29. Dezember 2013 4 Kommentare

Work Folders

wir können nicht in die Cloud. Unsere Richtlinien untersagen uns…

[Update 1.7.2014] aus SkyDrive Pro wird OneDrive for Business

Mögliche Argumente für den Einsatz von OneDrive for Business (SkyDrive Pro) und SharePoint Server 2013 (OnPremise) oder Office 365 gibt es viele. Aber das derzeitige Sicherheits-Konzept von OneDrive for Business (SkyDrive Pro) und sensible Daten greift weder in der Cloud (Office 365) noch onPremise. Darf ich auf meinen SharePoint Server zugreifen, dann kann ich das von jedem Client aus. Auch von Geräten, die nicht in der Domäne der Firma sind  (BYOD). Microsoft ist zwar dabei, dafür Lösungen zu entwickeln, aber die einfachste Lösung, Dokumente mit IRM- oder DRM-Schutz zu versehen, besteht auf der SharePoint Seite, diese Dokumente (bzw. komplette IRM geschützte Bibliotheken) werden leider (derzeit?) nicht via OneDrive for Business (SkyDrive Pro) zum Client synchronisiert.

Ein anderes Problem ist, dass immer mehr Benutzer mehr als ein Gerät ihr eigen nennen. Und bestimmte Daten werden bei Windows 8.0 und 8.1 ja schon synchronisiert. Leider noch nicht alles. Und genau hier setzt das Konzept der Work Folders (Arbeitsordner) an.
Eine Übersicht oder Unterscheidung habe ich ja schon hier beschrieben.

Nein, Work Folders sind nicht geeignet für Team-Arbeit. Und Nein, viele Firmen haben das Collaboration-Konzept von SharePoint und OneDrive for Business (SkyDrive Pro) nicht verstanden. Wie schon viele Jahre zuvor werden Daten auf dem File-Server abgelegt. Trotzdem mag es sinnvoll erscheinen, sich mit dem Konzept der Arbeitsordner (Work Folders) auseinander zu setzen. Vor allem im Hinblick auf BYOD (Bring Your Own Device) und IRM (Information Rights Management.

Work Folders

  • Benutzer erhalten Zugriff zu ihren individuellen Daten
  • … die zentral auf einem klassischen File-Server abgelegt werden
  • … von all Ihren unterschiedlichen Geräten
  • … von überall
  • … nach Richtlinien, die in der Firma vorhanden sind
  • … integrierte Schutzmechanismen (Data Loss Prevention)
    Case

Ich möchte hier ein Case vorstellen, welches sich mit verschiedenen Geräten und den verschiedenen Synchronisierungsmöglichkeiten auseinandersetzt:

Im Einsatz sind folgende Clients

Windows 7 aus hier nicht genannten Gründen muss weiterhin mit Windows 7 Clients gearbeitet werden
Windows 8.1 Hier sind mehrere Geräte im Einsatz
a) Domain-joined Geräte
b) NON Domain –Joined Geräte (z.B. Surface RT und Surface 2)

Bisher wurden folgende Synchronisierungstechniken eingesetzt:

Offline Folders automatische Synchronisierung von Dateien über einen
Windows Server 2008

Nachteile:
a) keine Synchronisierung über das Internet
(nur VPN, Direct Access oder andere Remote Access Technologien)
b) keine Synchronisierung für Windows RT (Surface RT, Surface 2)
c) keine Synchronisierung von BYOD Geräte

OneDrive for Business
(SkyDrive Pro)
Synchronisierung zu SharePoint Server 2013
(intern und Extern (Office 365))

Nachteile:
a) keine Synchronisierung von IRM Dokumenten
b) Windows RT: z.B. Surface RT und Surface 2: keine Offline Dateien
c) max. Dateigröße 2 GB

OneDrive
(SkyDrive)
funktioniert auf allen Geräten

Nachteile:
a) ausschließlich  persönliche Daten
b) nicht von der IT zu kontrollieren:
c) max. Dateigröße 2 GB

Verlässt ein Mitarbeiter das Unternehmen, nimmt er alle Daten auf OneDrive (SkyDrive) mit.

Eigentlich würde OneDrive for Business (SkyDrive Pro) fast alle Voraussetzungen erfüllen, wären da die derzeit gravierenden  Sicherheitsmängel. Mit IRM Schutz versehene Dokumente werden leider (derzeit) nicht synchronisiert (also auch keine SharePoint IRM Bibliotheken. Und auf bestimmten Geräten wie Surface RT oder Surface 2 besteht nur Zugriff, wenn ich eine Internetverbindung habe. Sind Anmeldenamen und Passwort bekannt, lassen sich Daten auch auf BYOD Geräten aus dem SharePoint synchronisieren und die IT des Unternehmens hat darüber keine Kontrolle!

Wer also mehrere Geräte im Einsatz hat und in Gebieten unterwegs ist, wo kein oder nur schlechtes Internet vorhanden ist, der möchte bestimmte Daten Offline immer zur Verfügung haben. Und diese Daten auf jedem Gerät. Im Hinblick auf BYOD, also dem Einsatz von Geräten, die nicht im Firmen-Netzwerk sind oder wo dies schlichtweg nicht möglich ist (Surface RT, Surface 2) stellt sich hier die Frage, ob die mit Windows Server 2012 R2 zur Verfügung gestellte Technik der Work Folders oder deutsch Arbeitsordner Abhilfe schaffen kann.

Work Folders

  • Synchronisierung über das Internet möglich
  • Synchronisierung auch mit Geräten, die sich nicht im Firmennetzwerk befinden (BYOD)
  • Synchronisierung auch auf Geräten wie Surface RT und Surface 2
  • Synchronisierung von IRM Dokumenten
  • Wird von der IT gesteuert
  • Verfügbar für Windows 8.1 und Windows RT 8.1, [ab April 2014 auch Windows 7]
  • keine Windows 8 Modern App verfügbar
  • max. Dateigröße 10 GB
  • Benutzerfreundliche, bekannte Integration in den Windows Explorer
  • Benutzerfreundliche Auflösung von möglichen Datei-Konflikten
  • auch für große Unternehmen geeignet (Enterprise ready)
  • Teilweises Löschen von Dateien auf allen Geräten via Intune durch die Administration

Der letzte Punkt ist für die IT des Unternehmens besonders interessant. Verlässt ein Mitarbeiter das Unternehmen, so hat die IT die Möglichkeit,auf allen Geräten, auch BYOD Geräte, die sich nicht in der Domäne befinden, also alle Dateien die via Work Folders zur Verfügung wurden,  Remote zu löschen . Private Dateien bleiben erhalten.

Ein kleiner Nachteil ist, dass nur das Betriebssystem Windows 8.1 unterstützt wird. Für stationäre Geräte ist das kein Problem, weil die IT eine SMB Share einrichten kann. Für mobile Geräte, oder Mitarbeiter die damit unterwegs sind, bleibt nur das Update auf Windows 8.1 Für BYOD mit dem sich Unternehmen beschäftigen, sehe ich das Probleme nicht, weil diese Geräte meistens mit Windows 8 bzw. Windows 8.1 ausgestattet sind. Microsoft hat aber verkündet, dass die native Unterstützung von Windows 7 und sogar  iPad  geplant ist.
[Update] Windows 7 wird für zum Firmennetzwerk gehörende Geräte unterstützt, siehe
 

Es sei nochmal erwähnt. Ein gemeinsames und möglicherweise gleichzeitige Bearbeiten von Dokumenten ist nicht möglich. Es geht darum, bestimmte Dateien und Dokumente eines Benutzers auf verschiedene Rechner vollautomatisch zu synchronisieren

In den nachfolgenden Blog Posts möchte ich etwas tiefer in bestimmte Details gehen.

    1. Work Folders | Überblick
    2. Work Folders | Einrichtung Server und Konfiguration
    3. Work Folders | Quota und SMB
    4. Work Folders | Zertifikate ausrollen
    5. Work Folders | Client Konfiguration
%d Bloggern gefällt das: