Onboarding von Kundengeräten
beem Agentless Setup
Im Agentless-Modus verbinden sich Standorte und SIM-basierte Geräte direkt mit dem beemNet über das Swisscom-Netzwerk. Es ist keine App oder manuelle Konfiguration erforderlich, die Geräte werden automatisch Teil des zentralen Sicherheits- und Policy-Frameworks.
Voraussetzung für die Gerätekompatibilität
Überprüfen Sie, ob Ihr Gerät die eSIM-Technologie unterstützt. Diese Informationen finden Sie in der Regel in den Einstellungen Ihres Geräts oder auf der offiziellen Website des Herstellers.Lizenzzuweisung
Bevor Sie fortfahren, stellen Sie sicher, dass Ihrem Benutzer im beem Hub die richtige Lizenz (Protect & Connect) zugewiesen ist. Dies ist für den agentless Betrieb erforderlich.eSIM-Aktivierungsprozess
- Scannen Sie den eSIM-QR-Code
- Befolgen Sie die Anweisungen auf dem Bildschirm, um die eSIM direkt auf Ihrem Gerät zu installieren.
- Wenn Sie eine Dual-SIM-Konfiguration verwenden, stellen Sie sicher, dass Sie die beem eSIM-Leitung für die mobile Datennutzung auswählen. Diese Einstellung kann später in den Mobilfunknetzeinstellungen Ihres Geräts angepasst werden.
beem Agent-Based Setup (beem App)
Im Agent-Based-Modus stellt die beem App eine sichere Verbindung zum beemNet her und ermöglicht zusätzliche Sicherheitsfunktionen wie Deep Packet Inspection (DPI). Aus diesem Grund wird die Verwendung der beem App gegenüber dem rein agentenlosen Modus empfohlen, wenn ein erweiterter Schutz erforderlich ist.
- Laden Sie die beem App herunter: Verwenden Sie die neueste Version der App für Ihr Gerät.
- Befolgen Sie die Anweisungen auf dem Bildschirm, um die beem App auf Ihrem Gerät zu installieren und einzurichten. Für zusätzliche Unterstützung wählen Sie unten den entsprechenden Onboarding-Leitfaden aus, um eine reibungslose und sichere Einrichtung zu gewährleisten:
Befolgen Sie diese Schritte, um die beem App einzurichten und eine sichere, reibungslose Nutzung auf Ihrem iOS-/iPadOS-Gerät zu gewährleisten.
1. Erste Einrichtung der App
- Starten Sie die beem App und befolgen Sie die Anweisungen zur Einrichtung in der App.
Tipps für ein optimales Erlebnis:
- Aktivieren Sie Benachrichtigungen, um wichtige Updates (z. B. Sicherheitswarnungen und Sicherheitsmassnahmen) zu erhalten.
- Bitte gestatten Sie den Zugriff auf Ihren Standort, um die optimale Funktionalität der App zu gewährleisten.
2. Richten Sie eine sichere Verbindung ein
Sobald die Einrichtung der App abgeschlossen ist:
- Laden Sie das Sicherheitsprofil herunter, wenn Sie dazu aufgefordert werden. Bitte bestätigen Sie den Download.
- Öffnen : Einstellungen → Allgemein → VPN & Geräteverwaltung → Swisscom beemNet Root CA
- Tippen Sie auf Installieren (oben rechts).
- Geben Sie Ihr Geräte-Passwort ein.
- Tippen Sie erneut auf Installieren, um zu bestätigen.
- Nach der Installation kehren Sie bitte zur beem App zurück.
3. Zertifikatsvertrauen aktivieren
Um die Datensicherheit zu erhöhen und vertrauenswürdige Verbindungen sicherzustellen:
- Gehen Sie zu: Einstellungen → Allgemein → Info → Zertifikatsvertrauenseinstellungen
- Vollständiges Vertrauen für das Stammzertifikat aktivieren: Swisscom beemNet Root CA
- Tippen Sie auf Weiter und kehren Sie dann zur beem App zurück.
4. VPN-Verbindung zulassen
Wenn Sie dazu aufgefordert werden, lassen Sie die VPN-Verbindung zu, um eine sichere Kommunikation zu aktivieren.
5. Du bist bereit!
Befolgen Sie diese Schritte, um die App einzurichten und eine sichere, reibungslose Nutzung auf Ihrem Android-Gerät zu gewährleisten.
1. Erste Einrichtung der App
- Starten Sie die beem App und befolgen Sie die Anweisungen zur Einrichtung in der App.
Tipps für ein optimales Erlebnis:
- Deaktivieren Sie die Batterieoptimierung für die beem App, um eine unterbrechungsfreie Hintergrundaktivität zu gewährleisten.
- Die Anzeige über anderen Apps zulassen, um wichtige Überlagerungen und Benachrichtigungen zu aktivieren.
- Aktivieren Sie Benachrichtigungen, um über Sicherheitsupdates und App-Aktivitäten auf dem Laufenden zu bleiben.
- Gewähren Sie Standortzugriff, um die volle Funktionalität der App zu ermöglichen.
2. Installieren Sie das Sicherheitszertifikat
So stellen Sie eine sichere Verbindung her:
- Laden Sie die Swisscom beemNet Root CA-Zertifikatsdatei herunter: SwisscombeemNetRootCA.crt
- Öffnen Sie die Geräte Einstellungen, und suchen Sie nach CA Zertifikat (dies kann je nach Gerät leicht variieren).
- Suchen Sie die heruntergeladene Datei und installieren Sie sie: SwisscombeemNetRootCA.crt
- Bestätigen Sie die Installation, wenn Sie dazu aufgefordert werden.
- Kehren Sie zur beem App zurück.
3. VPN-Verbindung zulassen
Wenn Sie dazu aufgefordert werden, lassen Sie die VPN-Verbindung zu, um eine sichere und verschlüsselte Kommunikation zu ermöglichen.
4. Du bist bereit!
Befolgen Sie diese Schritte, um beem einzurichten und eine sichere, nahtlose Erfahrung auf Ihrem macOS-Gerät zu gewährleisten.
1. Erste Einrichtung der App
- Starten Sie die Download-Datei und befolgen Sie die Anweisungen auf dem Bildschirm.
- Geben Sie bei Aufforderung Ihr macOS-Passwort ein, um die Installation zu autorisieren.
- Fahren Sie mit der Installation der erforderlichen Paketskripte fort.
- Geben Sie Ihr Passwort zur Bestätigung erneut ein.
- Sobald die Installation abgeschlossen ist, schliessen Sie das Installationsprogramm.
2. Du bist bereit!
1. Installieren Sie beem
- Starten Sie die heruntergeladene Installationsdatei für beem.
- Befolgen Sie die Anweisungen zur Einrichtung:
- Klicken Sie auf Weiter, um fortzufahren.
- Klicken Sie auf Installieren, um die Installation zu starten.
- Wenn Sie dazu aufgefordert werden, klicken Sie auf Zulassen, um die Änderungen zu autorisieren.
- Bitte warten Sie, bis der Setup-Assistent die Installation abgeschlossen hat.
- Klicken Sie auf Fertigstellen, um die beem App zu starten.
2. Du bist bereit!
beem Device Management Enrollment
beem Device Management vereinfacht die Verwaltung der Richtlinien für mobile Geräte, die in Ihrem Unternehmen eingesetzt werden. Anstatt jedes Gerät manuell zu konfigurieren, wendet beem automatisch die vom Administrator definierten Sicherheitseinstellungen auf alle angemeldeten Geräte an. Sie können das beem Device Management im beem Hub aktivieren.
Ausführliche Informationen zu dieser Funktion finden Sie auf der Seite beem Device Management.
INFO
Derzeit ist das beem Device Management für Apple (iOS, iPadOS, macOS) und Samsung (Android One UI) Geräte verfügbar. Die Unterstützung für andere Geräte und Betriebssysteme ist in der Entwicklung.
Apple-Geräte
Die Einbindung von iOS-, iPadOS- und macOS-Geräten in das beem Device Management erfordert die Aktivierung von Device Management for Apple, ein aktives Apple Business Manager (ABM)-Konto und eine aktivierte Sicherheitsrichtlinie für das Betriebssystem des Geräts. Wenn Sie noch keinen ABM-Account haben, führt Sie die beem Device Management Setup-Anleitung im beem Hub zum Erstellungsprozess. Sobald Sie ein ABM-Konto haben, müssen Sie einen zusätzlichen ABM-Admin-Benutzer für Swisscom erstellen, um die beem-Integration zu aktivieren.
- Melden Sie sich bei Ihrem Apple Business Manager (ABM)-Konto an.
- Navigieren Sie zu Benutzer:innen und klicken Sie auf Hinzufügen .
- Geben Sie die geforderten Daten (wie Ihr verwaltetes Apple-Konto und Ihre E-Mail-Adresse) entsprechend den Anweisungen ein.
- Weisen Sie die Administratorrolle zu und speichern Sie den Benutzer.
- Wählen Sie den neu angelegten Benutzer aus und klicken Sie auf Anmeldeinformationen erstellen.
- Wählen Sie Als E-Mail senden, um die Anmeldedaten zu übermitteln.
Sobald dieses ABM-Admin-Benutzerkonto erstellt ist, führt Swisscom mehrere zusätzliche Einrichtungsschritte durch, um die Integration abzuschliessen:
- Domain-Eigentumsrechte: Bestätigt gegenüber Apple, dass Ihre Internetdomain Ihrer Organisation gehört, und verhindert unbefugte Nutzung.
- Benutzerverzeichnis-Verbund: Verknüpft Ihr Benutzerverzeichnis mit ABM, sodass sich Mitarbeiter mit ihren beem-Anmeldedaten anmelden können.
- Einrichtung der Benutzerbereitstellung: Erstellt automatisch verwaltete Apple-Konten für alle in MySB registrierten Mitarbeiter.
- MDM-Verbindung: Stellt eine sichere Verbindung zwischen Ivanti MDM und ABM her und ermöglicht die Registrierung und Verwaltung von Geräten.
- beem App-Aktivierung: Ermöglicht der MDM-Plattform die automatische Installation der beem App auf Benutzergeräten.
So melden Sie ein Apple-Gerät (iOS, iPadOS oder macOS) an:
- Öffnen Sie auf dem Gerät Einstellungen.
- Navigieren Sie zu Allgemein und VPN und Geräteverwaltung.
- Wählen Sie Bei Arbeits- oder Schulaccount anmelden aus.
- Geben Sie Ihre verwaltete Apple-ID ein (z. B. username@customer.beem.swiss) und tippen Sie auf Fortfahren.
- Führen Sie die Anmeldeaufforderungen durch, indem Sie Ihre Apple-ID als Benutzernamen verwenden.
- Authentifizieren Sie sich mit Ihren Passkey und wählen Sie Bei iCloud anmelden.
- Wenn Sie dazu aufgefordert werden, tippen Sie auf Erlauben und Entfernte Verwaltung erlauben.
- Bestätigen Sie den Passcode, um die Anmeldung abzuschliessen.
Samsung-Geräte
Die Anmeldung von Samsung-Geräten (Android One UI) im beem Device Management erfordert die Aktivierung des Device Management für Samsung, eine aktivierte Sicherheitsrichtlinie für das Betriebssystem des Geräts und die Installation der App At Work EMM (Ivanti Inc). Nach dem Download werden Sie durch den Anmeldeprozess geführt.
- Öffnen Sie auf Ihrem Gerät den Google Play Store.
- Suchen Sie nach der App At Work EMM und installieren Sie sie.
- Sobald die Installation abgeschlossen ist, öffnen Sie die App.
- Geben Sie in das Feld Benutzername Ihre Firmen-E-Mail-Adresse ein und tippen Sie auf Continue.
- Sie werden auf die Anmeldeseite Ihrer Organisation weitergeleitet.
- Geben Sie Ihre Firmen-E-Mail-Adresse erneut ein und tippen Sie auf Continue.
- Sie werden aufgefordert, einen Passkey für zukünftige Anmeldungen auf diesem Gerät einzurichten.
- Nachdem Sie sich mit dem Hauptschlüssel angemeldet haben, erscheint die Meldung "Die Registrierung hat begonnen ". Tippen Sie auf Ok.
- Sie werden dann zu einer Seite mit einer Erklärung zum Datenschutz weitergeleitet. Tippen Sie auf Continue.
- Ihr Telefon wird Sie auffordern, ein "Arbeitsprofil" zu erstellen. Tippen Sie auf Continue.
- Überprüfen Sie auf dem nächsten Bildschirm die Bedingungen des Arbeitsprofils und tippen Sie auf Accept & Continue.
- Befolgen Sie alle weiteren Anweisungen auf dem Bildschirm, damit die Einrichtung abgeschlossen werden kann.
- Geben Sie Ihre neue Arbeits-PIN ein, wenn Sie dazu aufgefordert werden.
- Wischen Sie nach oben, um Ihre App-Schublade zu öffnen, und tippen Sie auf die Registerkarte Work, um Ihre sicheren Apps anzuzeigen.