Dominik Helleberg | inovex GmbH
Android-Enterprise-
Integration

Dominik Helleberg
Mobile Development
Android
HTML5
http://dominik-helleberg.de/+
http://twitter.com/_cirrus_

Agenda
• Intro
• Enterprise Apps / Anwendungen
• Connectivity
• Security
• Device Management
• Distribution

Consumer <-> Enterprise

Bring your own...

Apps!
Groupware
Kalender
HR
Chat
Adressbuch
Email
Social
BI-Reports
Selfcare
News
Dokumentenmanagement

Enterprise App?
• Angepasste / optimierte
– Funktion
– GUI
– Logik
– Autorisierung / Authentifizierung
– Distribution
– Sicherheitsfunktion

Android: Open Source
Browser
Calendar
Contacts
Email / Exchange
http://source.android.com
/packages/apps/

Connectivity

SSL
• Automatische Validierung wenn root-
Zertifikat bekannt ist
• Manueller Import über Dateisystem
• Trust-All-Hack
• Zertifikat in App einbetten

SSL
• Zertifikat in App einbetten
Applikation Applikation Applikation Applikation
Cert Cert Cert Cert
APK APK APK APK

SSL
• Zentraler Keystore zur
Verwaltung von Zertifikaten
Applikation Applikation Applikation
APK APK APK
Cert Cert
Keystore

VPN
• PPTP
• L2PT
• L2PT mit IPSec und Pre-Shared-Key
• L2PT mit IPSec und Zertifikat

VPN
Applikation Server
V
APK P
N
Config
Applikation
APK Server
Config
V
P
Applikation
VPN N
APK Client

VPN
• Cisco?
• Auto-Konfiguration?
• Applikations-spezifische Konfiguration?

VPN
• PPTP
• L2PT mit IPSec und Pre-Shared-Key
• L2PT mit IPSec und RSA
• IPSec Xauth PSK
• IPSec Xauth RSA
• IPSec Hybrid RSA

VPN-API
Applikation Server
V
Config P
N
APK
VPN
Service
Applikation
Server
V
P
Config
N
APK

VPN-API

SECURITY

Protect Components
Activity, Service, ContentProvider
<service
android:name="DemoService"
android:exported="false" >
</service>

Protect Components
*mercury#service> info --filter de.
Package name: de.inovex.mobi.secdemo
Service: de.inovex.mobi.secdemo.DemoService
*mercury#service> start --component
de.inovex.mobi.secdemo
de.inovex.mobi.secdemo.DemoService
Service started with Intent {
cmp=de.inovex.mobi.secdemo/.DemoService } -
de.inovex.mobi.secdemo/de.inovex.mobi.secdemo.DemoServi
ce
*mercury#service>

Local Broadcasts
Android Compatibility Lib:
LocalBroadcastManager.getInstance(this)
.sendBroadcast(intent));

Verschlüsselung
• Schutz vor
– anderen Applikationen
• Android Security ?
• Rooted devices are the root of all evil...
– externem Zugriff
• Gerät verloren?

Verschlüsselung
• Dateien (z.B. externer Speicher):
– Manuell (z.B. javax.crypto )
• SQLite

Verschlüsselung
• Encrypt-Storage feature
– Über Device-Policies anfordern
– Verschlüsselt /data
– Performance leidet

Device Policies
• Definieren lokale „Sicherheits-
Vorschriften“
• Applikationen können Vorschriften
anfordern, überwachen und setzen
• Applikationen können administrative
Funktionen ausführen

Device Policies
API Level 8 API Level 11 API Level 14
Wipe Data Expire Password Disable Camera
Reset Password Encrypt Storage
Limit Password
Force Lock
Watch Login

Device Policies
Applikation Applikation Applikation
Policies Policies Policies
APK APK APK
Device Policy Manager
System Services
Android Framework

Device Policies

DEVICE MANAGEMENT

Device Management
• Zentrale Verwaltung und Wartung
mobiler Endgeräte
• Überwachung & Kontrolle
sicherheitsrelevanter Funktionen

Device Management
GUI
Admin Module
Control Module
Device Management Server
DM-App DM-App DM-App DM-App
Mobile Device Mobile Device Mobile Device Mobile Device

Device Management Demo

DISTRIBUTION

DISTRIBUTION
Applikation
APK
Applikation
APK
Applikation
APK

Side Loading
• Verteilung über eigene
Server
• Updates und App
Directory?

Interner „Market“
App
App
App
Crash reports
App Directory
Admin
App Market
App Repository GUI
Reports
Package Manager
Mobile Device App Distribution Server

Do It Yourself!

Credits
http://farm6.staticflickr.com/5271/5874024242_3564c94c0e_b.jpg
http://farm6.staticflickr.com/5271/5874024242_3564c94c0e_b.jpg
http://www.flickr.com/photos/automaciej/203064118/sizes/l/in/photo
stream/
http://www.flickr.com/photos/automaciej/203064118/sizes/l/in/photo
stream/

Links
http://android-
developers.blogspot.com/2012/03/unifying-key-
store-access-in-ics.html
http://www.google.com/events/io/2011/sessions/tak
ing-android-to-work.html
http://source.android.com
http://labs.mwrinfosecurity.com/tools/2012/03/16/
mercury/

DANKE!
http://inovex.mobi/mtc2012-e/