WP7 im Firmen Intranet - Security Bedenken

Zitat von mpcom

Ahja - und wie verhindert der Admin in diesem Fall eine 3g Verbindung des Phones ?

Das sind wahrscheinlich Android-Geräte - bei denen braucht man sich ja um die Sicherheit keine Gedanken zu machen...

Wenn es wirklich alles so einigermaßen Dicht bleiben soll, würde ich persönlich ohnehin keines der aktuellen Smartphones ins Intrapol direkt lassen.

Mit USB schon mal gar nicht, bzw. wenn dann nur mit entsprechenden Einschränkungen (kein direkter Zugriff durch den Anwender sondern ausschließlich durch zentral bereitgestellte Software, die nur das macht, was durch die IT zugelassen wurde).

So lange wie die Teile keinen richtige Domänenanmeldung können und sich dann den GPO (o.Ä.) des Systems unterwerfen, würde ich da eher ein separates (WLAN) Subnetz für die Mobilgeräte einrichten, wo dann nochmal eine richtige Firewall zwichen diesem Netz und dem Intrapol steht, welche dann restriktiv nur Verbindungen zu den Servern zulässt, welche mit den Mobilgeräten genutzt werden dürfen.

Sollten die zu nutzenden Server vom Internet aus erreichbar sein, tuts auch ne FritzBox mit DSL Anschluss. So kann man sich den Aufwand mit DHCP, Porteinrichtung und Routingtabellen auch ganz sparen und das ganze ist auch noch physisch vom Firmennetz getrennt.

Mir scheint das die IT da etwas doof ist, denn Exchange Active-Sync Verbindungen verschlüsselt man immer mit SSL und einem Firmen-Zertifikat, das die IT ausgibt, scheinbar ist der nicht so helle oder die haben keinen Bock , hab ich manchmal auch nicht *gg*