Systemanforderungen

INFO

Swisscom beem unterstützt alle gängigen Webbrowser und Endgeräte. Allerdings sind nicht alle Funktionen und Anwendungsfälle auf allen Plattformen, Browsern oder Geräten verfügbar oder vollständig unterstützt. Detaillierte Kompatibilitätsinformationen für bestimmte Anwendungsfälle sind in den entsprechenden Abschnitten unten aufgeführt.

My Swisscom Business

My Swisscom Business ist das Online-Selbstbedienungsportal für Geschäftskunden zur Verwaltung ihres Swisscom Business Accounts. Es bietet:

• Rund um die Uhr Zugriff auf Service und Kontoinformationen
• Tools für die Benutzer- und Berechtigungsverwaltung
• Optionen zum Anzeigen und Ändern von Produkten, Abonnements und Rechnungen
• Echtzeit-Benachrichtigungen über Serviceaktualisierungen oder Wartungsarbeiten
• Zugriff auf Support-Ressourcen, einschliesslich FAQs und Dokumentation

Dieses Portal dient als zentrale Schnittstelle für Administratoren und autorisierte Benutzer zur Konfiguration und Überwachung ihrer Swisscom-Dienste, einschliesslich der beem-Dienste.

TIP

Verwenden Sie für den Zugriff auf My Swisscom Business unbedingt das My-Swisscom-Business-Konto (z.B. prename.surname@company.beem.swiss), das Sie mit dem Kauf von beem erhalten haben. Ein anderes Swisscom-Konto, das Sie möglicherweise in der Vergangenheit verwendet haben oder für andere Swisscom-Dienste nutzen, berechtigt Sie nicht zur Verwaltung von beem-Funktionen.

Swisscom Business Accounts

Ein Swisscom Business Account stellt die offizielle Vertragsbeziehung Ihres Unternehmens mit Swisscom dar. Es umfasst:

• Das Kundenprofil des Unternehmens
• Alle aktiven Abonnements und Dienstleistungen (z. B. Internet, Mobilfunk, IT-Lösungen)
• Informationen zur Rechnungsstellung und Abrechnung
• Berechtigung zum Zugriff auf die Geschäftsplattformen und Tools von Swisscom

Dieses Konto bildet die Grundlage für die Verwaltung der Dienste Ihres Unternehmens bei Swisscom.

INFO

Swisscom Business Accounts sind in erster Linie für registrierte Unternehmen bestimmt, darunter Start-ups, KMU und Grossunternehmen. Privatpersonen (z. B. Freiberufler oder Selbstständige) können sich jedoch für Unternehmensdienstleistungen registrieren, wenn sie die Kriterien erfüllen oder die Dienste in einem geschäftlichen Kontext nutzen.

Einen Swisscom Business Account Benutzer hinzufügen

INFO

Nur Administratoren können neue Swisscom Business Account Benutzer hinzufügen.

So fügen Sie einen neuen Benutzer hinzu:

• Öffnen Sie beem Hub und wählen Sie in der oberen rechten Ecke Ihr Unternehmen aus.
• Besuchen Sie Unternehmensprofil.
• Öffnen Sie in der linken Navigation die Registerkarte Benutzer.
• Wählen Sie Benutzer hinzufügen → Swisscom Business Account.
• Geben Sie die Daten des Benutzers ein und bestätigen Sie mit Benutzer hinzufügen.

Der Nutzer erhält eine E-Mail mit seinem Benutzernamen und einem Anmeldelink.

WARNING

Der Nutzer muss sein Konto innerhalb von 24 Stunden aktivieren, sonst verfällt es.

beem App – Unterstützte Client-Betriebssysteme

Die beem App ist ein nativer VPN-Client, der für nahtlose Kompatibilität mit den Betriebssystemen Android, iOS, macOS und Windows entwickelt wurde.

Um eine zuverlässige Leistung auf allen Geräten zu gewährleisten, unterstützt die App die folgenden Betriebssystemversionen:

Client-Betriebssystem	Version
Windows 11	Alle Versionen ¹
macOS	macOS 15 und höher
iOS/iPadOS	iOS/iPad OS 15.5 und höher
Android	Android 13 und höher²

WARNING

¹ Windows 10 wird nicht unterstützt, da Microsoft den offiziellen Support dafür im Oktober 2025 einstellen wird.
² Bitte beachten Sie, dass die beem App derzeit ausschliesslich auf Samsung-Smartphones und -Tablets mit One UI getestet wurde. Die Kompatibilität mit Geräten anderer Hersteller oder Android-Varianten ist noch nicht bestätigt, aber die Unterstützung könnte in Zukunft erweitert werden. Selbst auf Samsung-Geräten sowie auf anderen Android-Modellen kann die Benutzererfahrung je nach spezifischer Konfiguration eingeschränkt sein.

Server-Betriebssystem

Die Plattform ist vollständig betriebssystemunabhängig und mit allen gängigen Betriebssystemen kompatibel. beem funktioniert zuverlässig in allen Umgebungen, ohne von einer bestimmten Betriebssystemarchitektur abhängig zu sein.

Unterstützte Browser pro Betriebssystem

Die folgende Tabelle bietet eine Übersicht über die von beem unterstützten Betriebssysteme und Browser:

Client-Betriebssystem	Browser	Version	Unterstützt
Windows 11	Chrome	136.0.7103.92	✓
Windows 11	Edge	135.0.3179.98	✓
macOS 15+	Chrome	136.0.7103.93	✓
macOS 15+	Edge	135.0.3179.54	✓
macOS 15+	Safari	18.4	✓
iOS/iPadOS 15.5+	Chrome	131.0.6778.73	✓
iOS/iPadOS 15.5+	Edge	135.3179.98	✓
iOS/iPadOS 15.5+	Safari	18.4	✓
Android 13+	Chrome	136.0.7103.87	✓
Android 13+	Edge	135.0.3179.85	✓

WARNING

Ältere Versionen funktionieren möglicherweise weiterhin, werden jedoch nicht offiziell unterstützt. Wir empfehlen Ihnen dringend, Ihren Browser auf dem neuesten Stand zu halten, um eine optimale Leistung und Sicherheit zu gewährleisten.

Passkeys

Passkeys bieten eine moderne Alternative zu herkömmlichen Passwörtern. Durch den Einsatz von Biometrie, asymmetrischer Verschlüsselung und starken kryptographischen Techniken bieten sie aussergewöhnliche Sicherheit und gleichzeitig eine intuitive und optimierte Benutzererfahrung. Passkeys funktionieren nach dem Prinzip der asymmetrischen Verschlüsselung. Bei der Registrierung für den beem Passkey-Zugang werden zwei mathematisch verbundene Schlüssel generiert:

• Ein privater Schlüssel, der sicher auf Ihrem Gerät gespeichert ist.
• Ein Dienstschlüssel, der bei beem registriert ist.

Wenn Sie sich mit Ihrem Hauptschlüssel anmelden möchten, sendet beem eine Aufforderung an Ihr Gerät. Ihr Gerät signiert sie mit dem privaten Schlüssel (nach Bestätigung über Face ID, Touch ID, Windows Hello oder PIN) und beem verifiziert die Signatur mit dem Serviceschlüssel. Weder der private Schlüssel noch biometrische Daten verlassen Ihr Gerät während der Authentifizierung - diese sind auf dem Trusted Platform Module Ihres Geräts gesperrt.

Das Prinzip der asymmetrischen Verschlüsselung eliminiert die üblichen Risiken, die mit Passwörtern verbunden sind, da es keine zu übertragen gibt. Dies verhindert den Diebstahl von Zugangsdaten durch Phishing, Wiederholungsangriffe, Datenbankverletzungen und andere Bedrohungen. Durch die Kombination von Passkeys mit gerätebasierter Authentifizierung schafft beem ein mehrschichtiges Sicherheitsmodell.

Passkey-Authentifizierungsmethoden

Es gibt verschiedene Möglichkeiten, Passkeys für die Anmeldung zu verwenden, je nach Ihrer Einrichtung, Infrastruktur und Organisationspolitik:

Verwenden eines auf einem Gerät gespeicherten Passkey

Bei dieser Methode werden zwei Passkeys lokal gespeichert. Einer wird auf dem mobilen Gerät gespeichert, mit dem Sie Ihren ersten Passkey eingerichtet haben, und der zweite wird auf dem anderen Gerät (z. B. einem Laptop) gespeichert, mit dem Sie sich anmelden. Bei der Anmeldung wird der private Schlüssel lokal verwendet, um die Authentifizierungsanfrage zu signieren, nachdem Sie Ihre Identität bestätigt haben (z. B. Face ID, Touch ID, PIN).

Verwendung eines auf einem Sicherheitsschlüssel gespeicherten Passkey

Anstatt Ihr mobiles Gerät (z. B. ein Smartphone) für die Authentifizierung zu verwenden, wird stattdessen ein Hardware-Sicherheitsschlüssel (z. B. ein YubiKey) verwendet, der den Hauptschlüssel enthält. Er führt intern denselben kryptografischen Signiervorgang durch, wenn Sie die Anmeldung genehmigen, wodurch sichergestellt wird, dass der private Schlüssel sicher und geräteübergreifend übertragbar bleibt.

Verwendung eines Passkeys über einen QR-Code (Bluetooth)

Wenn Ihr Hauptschlüssel auf Ihrem mobilen Gerät gespeichert ist, können Sie sich auf einem anderen Gerät, auf dem kein lokaler beem-Hauptschlüssel gespeichert ist (z. B. einem Laptop), über Bluetooth authentifizieren. Die Authentifizierung wird durch das Scannen des QR-Codes auf Ihrem mobilen Gerät eingeleitet. Ihr Telefon überprüft Ihre Identität lokal und kommuniziert dann mit dem Computer, um den Anmeldevorgang abzuschliessen. Der private Schlüssel verbleibt auf dem Telefon und wird niemals über Bluetooth übertragen.

Für diese Authentifizierung ist eine Bluetooth-Verbindung erforderlich. Nach erfolgreicher Authentifizierung auf diese Weise erhalten Sie in der Regel die Möglichkeit, einen neuen lokalen Passkey für zukünftige Authentifizierungen zu erstellen.

Wenn das Gerät, für das Sie einen neuen lokalen Hauptschlüssel einrichten möchten, Bluetooth nicht unterstützt, kann der Vorgang mit Hilfe von Wiederherstellungscodes abgeschlossen werden. Gehen Sie so vor:

• Öffnen Sie die reguläre Passkey-Anmeldeseite.
• Klicken Sie auf Use passkey und dann auf cancel, um sich anzumelden.
• Daraufhin wird der Link Having trouble signing in? eingeblendet, den Sie anklicken.
• Klicken Sie auf Account recovery und führen Sie den Wiederherstellungscode aus.

Verwendung eines in einer Cloud gespeicherten Passkey

Passkeys werden in einem cloudbasierten Anmeldeinformationsmanager (z. B. Apple iCloud Keychain, Google Password Manager und Microsoft Password Manager) gespeichert, so dass sie automatisch über alle Geräte innerhalb desselben Ökosystems synchronisiert werden können. Dies ermöglicht die Anmeldung von mehreren Geräten aus, die dasselbe Konto nutzen, während der private Schlüssel verschlüsselt und an seine eigene Identitätsprüfung gebunden bleibt.

*Die oben genannten Methoden zur Speicherung und Verwendung von Passkeys.

Passkey-Registrierung

Passkeys werden vom beemNet-Administrator Ihres Unternehmens ausgestellt und sind mit den jeweiligen Swisscom Business Accounts der Benutzer verknüpft. Wenn ein Administrator einen Swisscom Business Account für einen Benutzer erstellt, erhält dieser Benutzer eine Bestätigungs-E-Mail mit einem Benutzernamen und einem Einrichtungslink, der den Assistenten zur Erstellung von Passkeys startet.

Nach der Ersteinrichtung können weitere Passkeys auf anderen Geräten erstellt werden. Es wird empfohlen, mindestens zwei Passkeys zu registrieren, um eine Aussperrung zu verhindern.

Erstellen eines Passkeys auf einem Apple-Gerät

• Klicken Sie auf den Link in der E-Mail, die Sie von Ihrem Administrator erhalten haben, um den Assistenten zur Erstellung des Hauptschlüssels zu starten.
• Geben Sie Ihren Benutzernamen ein und klicken Sie auf Continue.
• Sie erhalten ein temporäres Passwort für Ihren Swisscom Business Account per SMS. Kopieren Sie es, fügen Sie es in das Passwortfeld ein und klicken Sie auf Next.
• Folgen Sie den Aufforderungen und klicken Sie auf Create passkey.
• Klicken Sie auf Passwords Available on your Apple devices und dann auf Continue.
• (Empfohlen) Laden Sie die Wiederherstellungscodes herunter und klicken Sie auf Next.
• Geben Sie eine Wiederherstellungs-E-Mail-Adresse ein und klicken Sie auf Next.
• Öffnen Sie den Posteingang der Wiederherstellungs-E-Mail-Adresse, kopieren Sie den Bestätigungscode, kehren Sie zur Anmeldeseite zurück, fügen Sie den Code ein, und klicken Sie auf Next.
• (Optional) Fügen Sie Ihre Mobiltelefonnummer hinzu und klicken Sie auf Next.
• Folgen Sie den verbleibenden Aufforderungen, um die Einrichtung des Hauptschlüssels abzuschliessen.

Einen Hauptschlüssel auf einem Samsung-Gerät erstellen

• Klicken Sie auf den Link in der E-Mail, die Sie von Ihrem Administrator erhalten haben, um den Assistenten zur Erstellung des Hauptschlüssels zu starten.
• Geben Sie Ihren Benutzernamen ein und klicken Sie auf Continue.
• Sie erhalten ein temporäres Passwort für Ihren Swisscom Business Account per SMS. Kopieren Sie es, fügen Sie es in das Passwortfeld ein und klicken Sie auf Next.
• Folgen Sie den Aufforderungen und klicken Sie auf Create passkey.
• (Empfohlen) Laden Sie die Wiederherstellungscodes herunter und klicken Sie auf Next.
• Wählen Sie, wo Ihr Hauptschlüssel erstellt werden soll (z. B. Samsung Pass) und klicken Sie auf Next.
• Sie werden eingeloggt.
• Folgen Sie den verbleibenden Aufforderungen, um die Einrichtung des Hauptschlüssels abzuschliessen.

Passkey-Wiederherstellung

Nach jeder erfolgreichen Einrichtung des Hauptschlüssels wird eine Reihe von gerätespezifischen Wiederherstellungscodes generiert, die als PDF heruntergeladen werden können. Die Nutzer sollten diese Codes aufbewahren, da sie sie möglicherweise benötigen, um den Zugang zu ihrem Konto wiederherzustellen.

Alternativ können Administratoren im Portal My Swisscom Business Passkeys für Benutzer widerrufen und neu vergeben:

• Öffnen Sie die Registerkarte "Unternehmen" in der oberen rechten Ecke (Firmenname) und klicken Sie auf Company Profile .
• Klicken Sie auf Users und wählen Sie den entsprechenden Benutzer aus.
• Klicken Sie in der Benutzerübersicht auf Login & Security und Remove passkeys and resend activation .

Passkey-Kompatibilitätstabelle

Diese Tabelle zeigt die Kompatibilität der Hauptschlüssel zwischen Client-Betriebssystemen und Webbrowsern:

Browser	iOS/iPadOS 16+ (2022)	macOS 15+ (2024)	Android 13+	Windows 11¹
Chrom	✓	✓	✓	✓
Safari	✓	✓	✗	✗
Edge	✓	✓	✓	✓

¹ Die Funktionen zur Authentifizierung und zur Verwaltung von Passkeys wurden in Windows 11 23H2 hinzugefügt.

beemNet-Zugang

beemNet unterstützt alle gängigen Betriebssysteme und ermöglicht einen sicheren Zugriff auf das Swisscom-Netzwerk sowohl aus internen als auch aus externen Umgebungen.

Zugangsvoraussetzungen:
Um beemNet nutzen zu können, benötigen Kunden:

• Eine gültige beem-Benutzerlizenz und
• Der geeignete Swisscom Netzzugangsdienst, abhängig von der Konfiguration der Konnektivität.

Unterstützte Swisscom-Zugangstypen:

• Enterprise Connect
• IP-Plus
• Smart Business Connect
• Wireline-Zugriff

Bei einer Verbindung ausserhalb des Swisscom-Netzes (z. B. Homeoffice, öffentliches WLAN) müssen Benutzer die beem App verwenden, um eine sichere Verbindung zur beemNet-Umgebung herzustellen.

Benutzerlizenztyp	Max. Anzahl der Geräte	Mobile Sprache und Daten	Keine Einschränkung	Gleichzeitige vs. Benutzerlizenz
Protect & Connect	6	✓	✓	👤
Protect	3	✗	✓	👤
Collaborate	1 (5)	✗	✗	👥👥

Wireline

Um eine Standard-Internetverbindung in eine beemNet-Verbindung umzuwandeln, ist einer der folgenden Swisscom Anschlüsse erforderlich:

• inOne KMU office oder beem Office
• Smart Business Connect
• Enterprise Connect
• IP-Plus®

Wenn keiner dieser Zugriffstypen verfügbar ist, können sich Benutzer weiterhin über die beem App mit beemNet verbinden, die einen sicheren Zugriff über Internetverbindungen von Drittanbietern ermöglicht.

Sobald die Verbindung hergestellt ist, wird das lokale Netzwerk (LAN) hinter der Internetverbindung automatisch in die beemNet-Umgebung integriert, sodass alle Geräte innerhalb des LAN über das Swisscom-Netzwerk sicher kommunizieren können.

WARNING

beemNet unterstützt derzeit kein IPv6. Die Aktivierung von IPv6 kann zu Verbindungsproblemen führen und die Stabilität des Dienstes beeinträchtigen.
Empfohlene Massnahmen zur Gewährleistung einer optimalen Leistung:

• Wenn Sie Ihren drahtgebundenen Standort mit beem schützen möchten, sollten Sie IPv6 nicht aktivieren.
• Wenn IPv6 in Ihrer Einrichtung bereits aktiviert und erforderlich ist, deaktivieren Sie bitte die Option "Schützen", um das Risiko von Störungen zu minimieren.

Wir arbeiten aktiv daran, diese Einschränkung zu beheben. Bis die offizielle IPv6-Unterstützung verfügbar ist, folgen Sie bitte dieser Anleitung, um einen stabilen Dienst zu gewährleisten.

Benutzerlizenzen und Client-Gerät

Dienstleistung	Beschreibung
Protect	Standardschutzschicht für sicheren Zugang.
Collaborate	(In Kürze verfügbar)
NATEL® go mit beemNet-Option	Mobilfunkvertrag mit optionaler beemNet-Integration für sicheren mobilen Zugriff.

Zugriff via Internet Browser

Für den Zugriff auf beem geschützte Ressourcen über einen Standard-Internetbrowser ist nicht zwingend eine Benutzerlizenz erforderlich. Wenn beem zur Sicherung von Diensten wie Webservern oder E-Connect-Servern verwendet wird, ist es möglich, nicht authentifizierten oder anonymen Internetnutzern den Zugriff zu gewähren. In solchen Fällen können Benutzer über das beem-Netzwerk mit dem geschützten Dienst interagieren, ohne dass eine ausdrückliche Lizenz erforderlich ist.

Zugriff für IoT-Geräte

Kunden mit einem Vertrag für IoT-Geräte bei Swisscom können diese in das beem-Netzwerk integrieren.

Fail-Close

"Always On" mit "Fail-close" wird unter Windows, macOS und Android unterstützt. iOS und iPadOS unterstützen "fail-close" nicht, es sei denn, das Gerätemanagement wird durch die Annahme des überwachten Modus implementiert.

Single Sign-On

Dieser Abschnitt bietet einen Überblick über die Unterstützung von öffentlichem und privatem Single Sign-On (SSO) innerhalb des beem-Ökosystems. Derzeit sind vier Varianten der SSO-Integration verfügbar oder in Planung:

SSO-Variante	Beschreibung
Swisscom Services	Beinhaltet My Swisscom Business, beem und weitere interne Swisscom-Dienste.
Swisscom Workspace Services	Interner Arbeitsbereich, Unternehmensarbeitsbereich und IT-KMU-Lösung (in Kürze verfügbar)
Private Anwendungen des Kunden	SSO-Integration für vom Kunden gehostete Anwendungen (in Kürze verfügbar)
SaaS-Anwendungen des Kunden	Unterstützt Plattformen von Drittanbietern wie Salesforce und Workday.

Abbildung: Die Abbildung veranschaulicht die SSO-Integrationslandschaft für diese Varianten.

Federation

beem unterstützt Identitätsverbund für die nahtlose Integration mit Identitätsanbietern von Unternehmen. Derzeit werden die folgenden Föderationsstandards unterstützt:

• Microsoft Entra ID (früher Azure Active Directory)
• Active Directory-Verbunddienste (ADFS)

Auf diese Weise können Unternehmen ihre bestehende Identitätsinfrastruktur für eine sichere und zentralisierte Authentifizierung über alle beem-fähigen Dienste hinweg nutzen.

INFO

Für detaillierte Konfigurationshinweise oder Unterstützung für weitere Identitätsanbieter wenden Sie sich bitte direkt an uns.

Anforderungen an das Geräteverwaltungssystem

In diesem Abschnitt werden die Voraussetzungen und unterstützten Konfigurationen für die Verwaltung von Geräten mit beem beschrieben.

WARNING

Nicht alle Versionen der Client-Betriebssysteme werden unterstützt.

Unterstützte Betriebssysteme für die Geräteverwaltung

Plattform	Unterstützte Versionen	Voraussetzungen
iOS / iPadOS	iOS 16.x – iOS 18.3.1	Für die Registrierung und Verwaltung wird ein Apple Business Manager-Konto benötigt.
macOS	macOS 15 und höher	Für die Registrierung und Verwaltung wird ein Apple Business Manager-Konto benötigt.
Android	Android 15 und höher	Für die Durchsetzung der Richtlinien ist eine Registrierung über ein Google Enterprise-Konto erforderlich.
Windows	Windows 11 Pro Windows 11 Enterprise (21H2, 22H2, 23H2, 24H2)	Für die Geräteverwaltung ist kein Konto erforderlich.

WARNING

Um Sicherheit und Kompatibilität zu gewährleisten, wird nur ausgewählte Android-Hardware unterstützt. Generische oder nicht zertifizierte Geräte werden nicht als sicher angesehen.

Nicht kompatible Konfigurationen

Die folgenden Konfigurationen werden von beem nicht unterstützt:

• VPN-Lösungen für Verbraucher und Unternehmen
• Kaskadierende Firewalls
• Lösungen von Drittanbietern, die die sichere Gerätekonfiguration oder das Netzwerk-Routing beeinträchtigen (kategoriebasierte Ausschlüsse)
• IPv6-Konnektivität*
• iCloud Privat-Relay
• QUIC

WARNING

*Die IPv6-Konnektivität muss vor der Aktivierung von beem net deaktiviert werden. Falls IPv6 nicht über die Geräte- oder Dienstkonfiguration deaktiviert werden kann, muss der Swisscom Support kontaktiert werden.

iCloud Privat-Relay

iCloud Privat-Relay (auch bekannt als Apple Private Relay) ist eine Datenschutzfunktion, die in iCloud+ enthalten ist. Private Relay funktioniert hauptsächlich mit dem Safari-Browser und ausgewählten Apps auf iPhone, iPad und Mac. Im Gegensatz zu einem VPN oder einer direkt in das Netzwerk integrierten Sicherheitslösung (wie z. B. beem) deckt Private Relay nicht den gesamten Datenverkehr des Geräts ab.

So funktioniert es: Wenn Private-Relay aktiviert ist, werden Ihre Anfragen über zwei sichere Internet-Relays weitergeleitet.

• Das erste Relais (betrieben von Apple) sieht Ihre IP-Adresse, aber nicht die Zielwebsite. DNS-Anfragen werden verschlüsselt.
• Das zweite Relais (das von einem Drittanbieter betrieben wird) weist eine temporäre IP-Adresse zu, entschlüsselt den Domainnamen und verbindet Sie mit der Website.

Dieser Prozess schützt die Identität des Benutzers, ohne die Browsing-Geschwindigkeit wesentlich zu beeinträchtigen.

Nachteile von Private-Relay mit beem

beem ist eine Sicherheitslösung für Unternehmensnetzwerke. Sie bietet erweiterte Funktionen wie Anwendungskontrolle, Intrusion Prevention, Deep Packet Inspection und Geo-IP-Blockierung, um Bedrohungen zu erkennen und den Datenverkehr zu kontrollieren.

Private-Relay beeinträchtigt diese Funktionen auf verschiedene Weise:

• Umgehung von Firewall-Regeln: Da der Datenverkehr über Apple-Relays geleitet wird, kann beem ihn nicht vollständig überprüfen. Die Firewall stuft den Datenverkehr häufig als Proxy-Umgehung ein und blockiert ihn, was zu Problemen mit Websites oder Apps (z. B. Apple News) führt.
• Probleme mit DNS und der Klassifizierung des Datenverkehrs: Der Datenverkehr von Private Relay wird häufig als potenzieller Proxy oder potenzielle Bedrohung markiert, was zu unterbrochenen DNS-Abfragen oder blockierten Verbindungen führen kann.
• Auswirkungen auf die Leistung: Die zusätzlichen Relays und die Verschlüsselung erhöhen die Latenz. In Kombination mit beem kann dies zu einer spürbaren Verlangsamung beim Surfen führen.
• Sicherheitslücken: in Unternehmensumgebungen ist Transparenz von entscheidender Bedeutung. Private Relay verschleiert den Datenverkehr und erschwert die Protokollierung und Überwachung. Dadurch entstehen Sicherheitslücken, in denen Malware oder unbefugte Zugriffe unentdeckt bleiben können.

Warum beem und iCloud Private-Relay nicht kompatibel sind

In Unternehmensumgebungen steht dies jedoch im Widerspruch zu den von beem geforderten Transparenz- und Kontrollanforderungen. Um die volle Funktionalität und die Einhaltung der Unternehmensrichtlinien zu gewährleisten, blockiert beem aktiv Anfragen an die von iCloud Privat-Relay verwendeten Domains von Apple. Infolgedessen zeigt Ihr Apple-Gerät möglicherweise eine Meldung an, dass iCloud Privat-Relay nicht verfügbar ist. Dieses Verhalten ist beabsichtigt und technisch notwendig, damit beem seinen vollen Funktionsumfang bereitstellen kann. Sie können diese Benachrichtigung getrost ignorieren.

Bewährte Verfahren für Apple-Geräte in beem-geschützten Netzwerken

Um einen reibungslosen Betrieb und vollständige Kompatibilität mit beem zu gewährleisten, befolgen Sie bitte diese bewährten Verfahren bei der Verwendung von Apple-Geräten:

• Private Relay ist innerhalb von beemNet nicht verfügbar: Verbindungen zu iCloud Privat-Relay können innerhalb von beem-geschützten Netzwerken nicht hergestellt werden.
• Private Relay in den Geräteeinstellungen deaktivieren: Benutzer mit aktiviertem Private Relay müssen es manuell deaktivieren, um Verbindungsprobleme zu vermeiden.
• Pro Verbindung deaktivieren: Private Relay kann entweder global oder pro Verbindung (z. B. pro SIM-Karte oder WLAN-SSID) deaktiviert werden. Wir empfehlen, es pro Verbindung zu deaktivieren, um Flexibilität zu gewährleisten.
• Verbindungsprobleme vermeiden: Wenn Private Relay aktiv bleibt, kann dies zu einer vorübergehenden Deaktivierung oder einer Sperrung des Zugriffs auf bestimmte Apps und Dienste führen.
• Einschränkungen für Gast-WLAN: Private Relay ist auch in Gast-WLAN-Netzwerken, die durch beem geschützt sind, nicht verfügbar. Apple-Geräte zeigen möglicherweise eine Meldung an, dass Private Relay für die aktuelle Verbindung nicht verfügbar ist und deaktiviert werden muss.

So deaktivieren Sie iCloud Privat-Relay für eine bestimmte SIM-Verbindung

Um die Kompatibilität mit beem sicherzustellen, können Sie Private Relay für einzelne Mobilfunkverbindungen (z. B. SIM-Karten) deaktivieren, indem Sie die folgenden Schritte ausführen:

• Öffnen Sie Einstellungen auf Ihrem Gerät.
• Tippen Sie auf Mobilfunk.
• Wählen Sie die SIM-Karte oder den Mobilfunkvertrag aus, den Sie konfigurieren möchten.
• Deaktivieren Sie die Option Tracking der IP-Adresse begrenzen.

Dadurch wird iCloud Privat-Relay für diese bestimmte Verbindung deaktiviert, wodurch Kompatibilitätsprobleme mit beem vermieden werden und gleichzeitig die Flexibilität für andere Netzwerke erhalten bleibt.

QUIC

QUIC ist ein Transportprotokoll, das die Funktionen von TCP, TLS und HTTP/2 kombiniert. Es ist verschlüsselt, verbindungsorientiert, arbeitet auf der Grundlage von UDP und dient als Grundlage für HTTP/3. Während QUIC Verbesserungen in Bezug auf Geschwindigkeit und Datenschutz mit sich bringt, stellt es eine Herausforderung für bestehende Sicherheitslösungen dar. Viele Sicherheitsfunktionen beruhen auf dem Auslesen von Verbindungsdetails, die bei TCP sichtbar sind. QUIC verschlüsselt diese Informationen, einschliesslich der Verbindungs-Metadaten, so dass sie für Sicherheitssysteme unzugänglich sind. Infolgedessen können Deep Packet Inspection (DPI), Malware-Scans und Data Loss Prevention (DLP)-Regeln nicht auf QUIC-Datenverkehr angewendet werden. Dies ist eine branchenweite Herausforderung und es wird empfohlen, den QUIC-Datenverkehr zu blockieren.

beem folgt dieser bewährten Praxis. Der QUIC-Verkehr wird im beemNet blockiert und die Verbindungen fallen automatisch auf TCP-basierte Protokolle zurück, die beem vollständig inspizieren und schützen kann. Dadurch wird sichergestellt, dass alle Sicherheitsfunktionen (einschliesslich Malware-Scanning und DLP) voll wirksam bleiben. Da QUIC in den meisten Browsern standardmässig aktiviert ist, kann es vorkommen, dass eine QUIC-Verbindung versucht wird, bevor auf TCP zurückgegriffen wird, was zu leichten Verzögerungen führen oder die Funktionalität bestimmter Online-Dienste beeinträchtigen kann. Um dies zu vermeiden, empfiehlt es sich, QUIC direkt in Ihrem Webbrowser zu deaktivieren. Dadurch wird sichergestellt, dass die Verbindungen von Anfang an über TCP hergestellt werden, was sowohl volle Sicherheit als auch die bestmögliche Benutzerfreundlichkeit bietet.

Nutzen Sie die folgenden Anleitungen, um QUIC in Ihrem Webbrowser zu deaktivieren:

INFO

Derzeit können Sie QUIC in Safari (macOS, iPhone, iPad) nicht deaktivieren.

Unterstützte IaaS-Lösungen

Gilt nur für API-Datenschutz CASB

Die folgenden Infrastructure as a Service (IaaS)-Plattformen werden unterstützt:

• Microsoft Azure
• Google Cloud-Plattform (GCP)
• Amazon Web Services (AWS)
• Oracle Cloud-Infrastruktur (OCI)

Supported SaaS Solutions

beem unterstützt eine Vielzahl von SaaS-Anwendungen (Software as a Service) durch mehrere Integrationsmethoden, um Transparenz, Kontrolle und Datenschutz zu gewährleisten. Die Plattform kann über die Shadow-IT-Erkennung mehr als 8.000 SaaS-Anwendungen erkennen und verwalten.

Die Unterstützung für Single Sign-On (SSO) ist ebenfalls geplant und wird in Kürze verfügbar sein.

In der folgenden Tabelle sind die derzeit unterstützten SaaS-Anwendungen aufgeführt und ihre Kompatibilität mit den folgenden Durchsetzungsmethoden angegeben: Inline-CASB über Forward-Proxy, Inline-CASB über Reverse-Proxy und API-basierter Datenschutz-CASB.

	Inline-CASB über Forward-Proxy	Inline-CASB über Reverse-Proxy	API-basierte Datensicherung CASB
4shared	✓	✗	✗
Amazon AWS	✓	✗	✗
AOL	✓	✗	✗
Bitbucket	✓	✗	✗
Blogger	✓	✗	✗
Box	✓	✓	✓
Cisco Webex Teams	✗	✗	✓
Citrix ShareFile	✗	✗	✓
Confluence	✗	✗	✓
Craigslist	✓	✗	✗
Dailymotion	✓	✗	✗
Daum Mail	✓	✗	✗
DocuSign	✓	✗	✗
Dropbox	✓	✓	✓
eBay	✓	✗	✗
Egnyte	✗	✗	✓
Evernote	✓	✗	✗
Excel Online	✓	✗	✗
Facebook	✓	✗	✗
Facebook Messenger	✓	✗	✗
Facebook Workplace	✓	✗	✗
Flickr	✓	✗	✗
GitHub	✓	✗	✓
GitLab	✗	✗	✓
Google	✗	✓	✗
Google Accounts	✓	✗	✗
Google Docs	✓	✗	✗
Google Drive	✗	✗	✓
Google Gmail	✓	✗	✓
Google Fotos	✓	✗	✗
Google Talk	✓	✗	✗
imo	✓	✗	✗
Instagram	✓	✗	✗
Jira	✓	✗	✓
Join.Me	✓	✗	✗
LastPass	✓	✗	✗
Linie	✓	✗	✗
LinkedIn	✓	✗	✗
Mail.ru	✓	✗	✗
Microsoft OneDrive	✗	✗	✓
Microsoft OneNote	✓	✗	✗
Microsoft Outlook	✓	✗	✓
Microsoft Sharepoint	✗	✗	✓
Microsoft Teams	✓	✗	✓
Microsoft Yammer	✗	✗	✓
Naver Mail	✓	✗	✗
Netflix	✓	✗	✗
Notion	✗	✗	✓
Office 365	✓	✓	✗
Okta	✓	✗	✗
OneDrive	✓	✗	✗
OneLogin	✓	✗	✗
PayPal	✓	✗	✗
Pinterest	✓	✗	✗
PowerPoint Online	✓	✗	✗
ProtonMail	✓	✗	✗
Reddit	✓	✗	✗
Salesforce	✓	✓	✓
ServiceNow	✗	✗	✓
ShareFile.com	✓	✗	✗
SharePoint Online	✓	✗	✗
Shopify	✓	✗	✗
Skype	✓	✗	✗
Slack	✓	✗	✓
SlideShare	✓	✗	✗
SoundCloud	✓	✗	✗
SourceForge	✓	✗	✗
Spotify	✓	✗	✗
Stack Overflow	✓	✗	✗
Tango	✓	✗	✗
Telegram	✓	✗	✗
Trello	✓	✗	✓
Twitch	✓	✗	✗
Twitter	✓	✗	✗
Viber	✓	✗	✗
Vimeo	✓	✗	✗
VMware	✓	✗	✗
Webex	✓	✗	✗
WeChat	✓	✗	✗
WeTransfer	✓	✗	✗
WhatsApp	✓	✗	✗
Word Online	✓	✗	✗
WordPress	✓	✗	✗
Workplace from Meta	✗	✗	✓
Xero	✓	✗	✗
Yammer	✓	✗	✗
Yandex	✓	✗	✗
Yandex Mail	✓	✗	✗
YouTube	✓	✗	✗
Zalo	✓	✗	✗
Zendesk	✗	✗	✓
Zoom	✓	✗	✓