SAP und Jamf Enterprise Mobility

Im Jahr 1972 wagten fünf Freunde in Deutschland den Sprung ins kalte Wasser. Ihr Ziel war es, eine standardisierte Echtzeit-Software für eine neuartige Betriebsführung in Unternehmen zu entwickeln. Sie nutzten Büroräume und Computer bei ihren Kund*innen, um deren Probleme besser verstehen zu können. Mit diesem ersten Schritt wurde die Grundlage für den Erfolg des Unternehmens gelegt.

Zunächst auf den grünen und weißen Bildschirmen der Vergangenheit operativ tätig, ist SAP heute der Marktführer im Bereich der Unternehmensanwendungssoftware. 77 % der weltweiten Transaktionseinnahmen werden über ein SAP-System abgewickelt. SAP beschäftigt über 90.000 Mitarbeiter*innen in mehr als 140 Ländern in aller Welt. Während die SAP weiterhin Innovationen für ihre Kunden/ihre Kundinnen entwickelt, hat sie vor kurzem damit begonnen, die Weitsicht ihrer Gründer zu nutzen, um ihre eigene interne Sichtweise auf die Mitarbeiterproduktivität zu ändern.

Die Notwendigkeit von Veränderungen erkennen

SAP-Mitarbeiter*innen nutzen eine Vielzahl von Geräten, aber bis 2016 gab es keinen speziellen Fokus auf den Mac Einsatz im Unternehmen. Für jeden Mac war ein großer manueller Konfigurationsaufwand seitens des Benutzers/der Benutzerin erforderlich. Damals setzte sich der damalige CIO Thomas Saueressig das Ziel, den Mitarbeiter*innen eine echte Auswahl an Geräten zu bieten und gleichzeitig sicherzustellen, dass die Einrichtung und die Gesamtfunktionalität den Erfahrungen der Kolleg*innen entsprechen, die einen Windows-Computer verwenden.

Damals besaßen etwas mehr als 10.000 SAP-Mitarbeiter*innen einen Mac, aber die fehlende Automatisierung sorgte nicht für ein optimiertes Benutzererlebnis. Um diese Ungleichheit zwischen den Nutzer*innen zu beheben, investierte SAP IT in ein spezielles Mac-Team. Ihre Aufgabe: die Gleichwertigkeit der Funktionen mit der bestehenden Windows-Umgebung herzustellen, ohne dabei das typische Mac-Erlebnis zu beeinträchtigen. Eine weitere Veränderung trat ein, als Martin Lang, Vice President, IT Services Enterprise Mobility, SAP, zusätzlich zu seinem eigenen App-Entwicklungsteam die Leitung des MDM-Teams (Mobile Device Management) übernahm.

„Wir waren vorher ein reines App-Entwicklungsteam, aber wir unterstützten Apple, Android und Blackberry - nicht nur aus der App-Perspektive, sondern durch einen ganzheitlicheren Ansatz”, erklärt Lang. „Ich war der Meinung, dass das gleiche Team, das die internen Anwendungen entwickelt, auch für das Gerätemanagement zuständig ist, zu einer viel besseren Erfahrung für unsere Endnutzer führen würde.”

Es gab dabei aber ein Problem. SAP hatte nur einen internen Jamf Pro Server. Dadurch war es Langs Team nicht möglich, Mac Laptops zu verwalten, die sich nicht in ihrem internen Netzwerk befanden oder über VPN verbunden waren. Mit der zunehmenden Zahl der Mac Nutzer*innen bei SAP stiegen auch die Erwartungen an das Mac@SAP-Erlebnis erheblich. Also haben sie sich angepasst.

Teil der Lösung war SAP Jam, eine sichere Kommunikationsplattform mit einer aktiven Mac User-Community von 2.000 Mitgliedern innerhalb von SAP. Es war das perfekte Forum, um die allgemeine Mac-Community mit SAP IT-Techniker*innen zu verbinden. Daraufhin haben sie ihren Jamf Pro-Server außerhalb des Unternehmensnetzwerks zugänglich gemacht und einen Jamf Cloud-Verteilungspunkt hinzugefügt, der in AWS gehostet wird. Diese Änderungen gaben ihnen das, was sie brauchten, um Mac@SAP wiederzubeleben.

Einschätzung der Gesamtbetriebskosten

Nachdem IBM auf der Jamf Nation-Anwenderkonferenz 2016 einen überzeugenden Bericht über die Gesamtbetriebskosten (TCO) vorgelegt hatte, begann SAP mit der Auswertung ihrer eigenen TCO-Kennzahlen. Lang sagte, dass SAP-Mitarbeiter*innen zwar eine Wahlmöglichkeit erwarten, wenn es um die Technologie geht, die sie am Arbeitsplatz verwenden, dass sie aber auch die Gesamtbetriebskosten der Geräte berücksichtigen müssen, um sicherzustellen, dass die Wahlmöglichkeit eine realistische Option ist. Ihre Analyse ergab, dass dies der Fall ist.

SAP hat erkannt, dass Apple Geräte nach vier Jahren einen höheren Restwert haben als vergleichbare Windows-Geräte nach nur drei Jahren der Nutzung. Sie verwiesen auch auf die kostenlosen Aktualisierungen des Betriebssystems. Apple bietet zusätzlich zu einem Festpreis für unbegrenzte Support-Anrufe mit AppleCare eine erhebliche Kosteneinsparung. Laut Lang wird man bei SAP die zusätzlichen Ergebnisse der Analyse gerne auch zur Unterstützung zukünftiger Entscheidungen im Hinblick auf die bei SAP eingesetzte Technologie heranziehen. Mittlerweile plant man bei SAP weiterhin ein erhebliches Wachstum der unternehmensinternen Apple Plattform.

Wachstum durch die Geräteauswahl für Mitarbeiter*innen

Derzeit nutzen mehr als 24.000 Mitarbeiter*innen von SAP Mac Computer. Lang ist der Ansicht, dass dieses Ergebnis auf die bisherige Dominanz von Windows Computern bei SAP zurückzuführen ist. Er geht jedoch davon aus, dass sich dies im Laufe der Zeit ändern wird, wenn sich zeigt, welche Art von Geräten den meisten Mitarbeiter*innen zusagt.

„Bis Ende 2020 wollen wir 30.000 Macs haben”, sagte Lang und erklärte, dass ein Großteil dieses Wachstums auf das Mitarbeiterwahlprogramm des Unternehmens zurückzuführen ist. Nachdem die Zahl der Mac-Computer bei SAP allein im Jahr 2018 um 31 % gestiegen ist, gibt es keine Anzeichen dafür, dass die Zahl der SAP-Mac-Nutzer*innen in absehbarer Zeit abnehmen wird. Er freut sich zwar, dass sich immer mehr Mitarbeiter*innen für den Mac entscheiden, aber es ist nicht seine Aufgabe, Apple zu verkaufen, so Lang.

„Mein Ziel ist es vielmehr, die Produktivität zu fördern und Hindernisse für die Nutzer*innen zu beseitigen, wo immer ich kann. Deshalb demonstrieren wir gerne die Arbeitsproduktivität auf jedem Gerät und überlassen dem Benutzer die Wahl, was für ihn am besten funktioniert”, sagte er.

SAP bietet über Ariba einen umfangreichen Katalog unternehmensintern erhältlicher Geräte an. Über eine Reihe von Registerkarten können die Mitarbeiter*innen alle verfügbare Hardware (Apple und Windows), Software, Büromaterial, Mitgliedschaften, SAP-Waren und sogar Firmenwagen durchsuchen. „Auf der Apple-Seite finden Sie jedes Gerät, das Apple anbietet, von Einsteigergeräten bis hin zu High-End-Geräten”, so Lang.

Und wenn die Mitarbeiter*innen das Gerät ihrer Wahl gefunden haben, klicken sie einfach auf eine Schaltfläche. Nach dem Genehmigungsverfahren durch den Manager treffen Telefone und Laptops innerhalb weniger Tage im Büro des Antragstellers ein. SAP nutzt das Device Enrollment Program (DEP) von Apple — jetzt Teil des Apple Business Manager — mit dem sich die Benutzer*innen innerhalb weniger Minuten selbst registrieren können.

Migration aller iOS Geräte auf Jamf Pro

Ähnlich hoch wie die Zahl der Mac-Laptops bei SAP ist der Anteil der Mitarbeiter*innen, die iOS verwenden. Heute sind 100 % der verwendeten Tablets iPad-Geräte, und 90 % der verwalteten Mobiltelefone sind iPhones. Und im Frühjahr 2019 bedeutete eine MDM-Umstellung, zusammen mit einem neuen Fokus, spannende Veränderungen für die iOS Nutzer*innen des Unternehmens.

Auf der Hauptbühne der Jamf Nation User Conference (JNUC) 2018 machte Lang eine besondere Ankündigung: „Der einzige Weg, die Produktivität bei SAP zu steigern, ist die Steigerung der Produktivität der Mitarbeiter*innen. Da sich immer mehr SAP-Mitarbeiter für Apple-Geräte entscheiden, beschloss SAP, seine IT-Teams neu zu organisieren, um ein Apple Center of Excellence-Team zu schaffen, und entschied sich für Jamf, weil es sich auf das Benutzererlebnis konzentriert. Jamf Pro in Kombination mit dem Apple@SAP-Dienst gewährleistet eine konsistente Erfahrung für Apple Benutzer*innen.” Mit dieser Ankündigung wurde die Migration der bei SAP eingesetzten 84.000 iPhones und iPads vom zuvor vom Unternehmen genutzten MDM-System auf Jamf Pro angestoßen.

Im April 2019 wurden die Mitarbeiter*innen per E-Mail über die anstehende Migration informiert. In einem begleitenden Video wurde erklärt, dass durch die erforderlichen Schritte zwar alle SAP-Apps von ihrem Gerät entfernt werden, dass aber nach Abschluss der Schritte alle wichtigen SAP-Apps in Jamf Self Service, dem nativen App-Store von Jamf für alle SAP-Apps, neu installiert werden. Wenn die Nutzer*innen ihre Apps zu einem späteren Zeitpunkt wiederherstellen möchten, können sie die Apple@SAP-App jederzeit besuchen.

Während ein großer Teil der Nutzer innerhalb weniger Tage nach der ersten Anfrage migriert hat, hat das Mac Team in einer weiteren Mitteilung die Gründe für die Umstellung der Verwaltung von iOS Geräten auf Jamf Pro noch einmal erläutert. Darin werden einige der Vorteile von Jamf hervorgehoben, darunter:

Rund 1.000 Mitarbeiter*innen pro Tag führten die Migration durch. Der gesamte Bestand von 84.000 Geräten war nach sieben Monaten komplett migriert. Was die Herausforderungen anbelangt, die auftraten... „Es gab wahrscheinlich etwa 10 Probleme pro Tag, was sich nach viel anhört”, sagte Lang. „Aber wenn man bedenkt, dass jeden Tag 1.000 Geräte migriert werden, ist das wirklich minimal. Insgesamt verlief die Migration sehr gut.”

Und was die Reaktionen der Mitarbeiter*innen angeht, so sagt Lang: „Ich glaube, die Leute schätzen die Konsistenz, mit der alles funktioniert.” Er führt die beeindruckende Akzeptanz von Apple Geräten bei SAP auch auf den einfachen Einrichtungsprozess und die Benutzerfreundlichkeit zurück.

Die Produktivität der Mitarbeiter*innen gewährleisten

SAP IT konzentriert sich weiterhin darauf, allen Mitarbeiter*innen durch die Bereitstellung innovativer Cloud- und Mobiltechnologien zu ermöglichen, überall produktiv zu sein. Dies beginnt schon bei der Registrierung der iPhones. Zu diesem Zeitpunkt erhalten die Nutzer*inne automatisch eine Handvoll bemerkenswerter Anwendungen, darunter Apple@SAP. Als Einzelanmeldungs-Lösung für Mitarbeiter*innen ermöglicht Apple@SAP Jamf Pro die Bereitstellung von Zertifikaten für SAP-interne Anwendungen mit der zusätzlichen Sicherheit von Zertifikaten.

Nach der Ersteinrichtung der Geräte können die Benutzer auch sofort auf Jamf Self Service zugreifen, das jedem Benutzer/jeder Benutzerin bei Bedarf Zugang zu internen und externen Anwendungen und Ressourcen bietet. „Ich denke, das ist ein wirklich einzigartiges Merkmal von Jamf - einen nativen App-Store zu haben, der so superschnell ist”, sagte Lang und fügte hinzu: „Ich denke, der größte Vorteil von Self Service ist die App-Entdeckung. So finden die Menschen schneller die Apps, die sie brauchen, und das trägt zu unserem Hauptziel bei, die Produktivität der Menschen zu steigern, ganz gleich, wo sie arbeiten.”

Über den Jamf Self Service haben die Nutzer*innen auch Zugriff auf Mac@ SAP, eine App, die den Mitarbeiter*innen eine umfangreiche Sammlung von Ressourcen zum Apple Ökosystem bietet, darunter eine große Auswahl an wissensbasierten Artikeln, eine Liste von Hardware-Optionen zum Bestellen und vieles mehr. Der Community gehören derzeit über 10.000 Mitglieder an.

Sicherung des Macs mit einer speziell entwickelten Lösung

Als die Anzahl der Macs bei SAP immer weiter anstieg, erkannten die IT- und Informationssicherheits-Teams (InfoSec), dass das vorhandene Sicherheitstool nicht skalierbar war und nicht den Endpunktschutz bieten konnte, den das Unternehmen für Macs benötigte. Glücklicherweise bietet Jamf eine Endpunktschutzlösung an, die ausschließlich für Mac entwickelt wurde, sodass das SAP-Team nicht weit gehen musste, um die richtige Lösung zu beschaffen.

SAP hat ihr Angebot Apple Enterprise Management um das Jamf Portfolio erweitert und wird noch in diesem Jahr mit der Bereitstellung von Jamf Protect für ihre Mac Flotte beginnen. Und Lang betont, dass ihm die Entscheidung für Jamf in Sachen Mac Sicherheit leicht gefallen ist.

„Jamf Protect wird unsere Macs ganzheitlicher schützen und gleichzeitig mehr Informationen für unsere Sicherheitsteams bereitstellen”, sagt Lang. „Und ebenso wichtig ist, dass Jamf Protect unseren Nutzer*innen eine bessere Erfahrung bietet und weniger Ressourcen auf unseren Macs benötigt als die aktuelle Sicherheitslösung, die wir im Einsatz haben.”

Harald Monihart, Director of Mobile Platform Engineering bei SAP, schließt sich den Worten von Lang an und fügt hinzu: „Jamf Protect entschärft nicht nur macOS spezifische Bedrohungen, sondern bietet unserem InfoSec-Team auch endlich die Möglichkeit, Berichte über die in macOS integrierten Sicherheitswerkzeuge zu erhalten.”

Vorbereitung auf eine glänzende Zukunft

Innovation, die Barrieren abbaut und die Produktivität steigert, bleibt das Herzstück der SAP. Eine der neuesten Apps des Unternehmens, iOS Assist, ist das Paradebeispiel für diese Arbeit. Die App wurde für IT-Support-Teams entwickelt und bietet ein Dashboard mit wichtigen Statistiken (Geräte nach iOS Version, überwachtes Gerätemodell, Geräte mit Austausch usw.) auf einem iOS-Gerät.

„Dabei wird die Jamf Pro API sehr stark genutzt, um detaillierte Geräteinformationen von Jamf Pro zu erhalten”, so Lang. Nach dem Abruf dieser Informationen können die IT-Administrator*innen weitere Details zu den betreffenden Statistikangaben anzeigen. Über Face oder Touch ID können sie auch auf Jamf Pro zugreifen und die Verwaltungsbefehle aufrufen. Dies erleichtert eine Reihe von Aufgaben wie das Löschen von Passcodes, das Sperren von Geräten usw. „Ich denke, es wird die Art und Weise verändern, wie die Support-Teams mit Mitarbeitern umgehen, die Probleme mit ihren Geräten haben”, so Lang. „Das kann diese Gespräche freundlicher machen.”

Ob es sich nun um die neue iOS Assist App handelt oder um eine der vielen anderen Möglichkeiten, wie SAP weiterhin innovativ ist, die Art und Weise, wie sie Jamf, Apple und ihre Mitarbeiter*innen zu einer optimierten Erfahrung verbinden, ist eine Methode, die sich jetzt und in der Zukunft sicherlich bewähren wird.