Verbindungseinstellungen
Die beem App bietet mehrere Verbindungsfunktionen, die steuern, wie und wann sich Ihr Gerät mit dem beemNet verbindet. Diese Seite erklärt, wie die Funktionen «Verbunden bleiben» und «Warnung vor nicht vertrauenswürdigem Netzwerk» funktionieren und wie Administratoren das Verhalten im Ausfallmodus in Concerto konfigurieren können. Sie finden diese Einstellungen unter ☰ → Verbindungsdetails.
Verbunden bleiben
Während die beem App läuft, können Sie Ihre Verbindung zum beemNet bei Bedarf unterbrechen. Ist die Option Verbunden bleiben aktiviert, stellt die beem App die Verbindung zum beemNet automatisch wieder her, und zwar nach einer Zeitspanne, die der beem-Administrator in Concerto festlegt. Diese Zeitspanne wird als Pop-up-Benachrichtigung angezeigt, wenn Verbunden bleiben aktiv ist und Sie die Verbindung zum beemNet trennen.
Warnung vor nicht vertrauenswürdigem Netzwerk
Die Option Warnung vor nicht vertrauenswürdigem Netzwerk ist eine zusätzliche Sicherheitsfunktion für den Fall, dass Verbunden bleiben aktiv ist und ein Gerät vom beemNet getrennt ist. Diese Funktion zeigt eine Benachrichtigung an, sobald eine Verbindung zu einem «nicht vertrauenswürdigen Netzwerk» hergestellt wird – also zu jedem Netzwerk, das nicht in das beemNet eingebunden und daher nicht durch das beemNet geschützt ist. Typische Beispiele sind öffentliche WLAN-Hotspots, private Heimnetzwerke und mobile Datenverbindungen über SIM-Karten, die nicht mit dem beemNet verbunden sind.
Läuft die beem App im Vordergrund, wird auf dem Startbildschirm eine Toast-Meldung angezeigt. Läuft sie im Hintergrund, sendet die App eine Systembenachrichtigung an das verwendete Gerät.
WARNUNG
Aufgrund technischer Einschränkungen von iOS und iPadOS kann die beem App auf diesen Betriebssystemen keine Benachrichtigungen zu nicht vertrauenswürdigen Netzwerken anzeigen, während sie im Hintergrund läuft.
Verhalten im Ausfallmodus
Das Verhalten von Verbunden bleiben hängt von den Konfigurationen des beem-Administrators ab. Neben der Zeitspanne für die Wiederverbindung können Administratoren zwischen den Modi Fail-Open und Fail-Close wählen:
- Fail-Open priorisiert die Verfügbarkeit. Besteht keine Verbindung zum beemNet (ob verschlüsselt oder nicht) oder tritt eine Systemstörung auf, erlaubt die beem App einen ungeschützten Internetzugang.
- Fail-Close priorisiert die Sicherheit. Besteht keine verschlüsselte Verbindung zum beemNet oder tritt eine Systemstörung auf, wechselt die beem App in einen gesperrten Zustand und blockiert jeglichen Internetzugang. Ist eine unverschlüsselte beemNet-Verbindung verfügbar, wechselt die beem App in einen eingeschränkten Zustand: Der Internetzugang bleibt verfügbar, aber der Zugriff auf Unternehmensressourcen ist begrenzt.
Ausfallmodus in Concerto konfigurieren
beem-Administratoren können das Verhalten von Verbunden bleiben in Concerto konfigurieren, einschliesslich der Wahl zwischen Fail-Open und Fail-Close.
Öffnen Sie Concerto, wählen Sie Ihren beem-Tenant und navigieren Sie zu:
Configure → Secure Access → Client-based Access → Policy Rules → Rule Name auswählen → Client Configuration → Client Controls → Advanced settings
| Ausfallmodus | Fail-close | Fail-open | |
|---|---|---|---|
| Priorität | Sicherheit zuerst | Verfügbarkeit zuerst | |
| Zugriffsart | Gesperrter Zustand | Eingeschränkter Zustand | Nur Internetzugang |
| Auslösende Bedingung | Keine sichere, verschlüsselte Verbindung zum beemNet oder Systemstörung | beemNet-Verbindung ohne Verschlüsselung oder VPN-Störung | Keine Verbindung zum beemNet (verschlüsselt oder nicht) oder Systemstörung |
| Internetzugang | Zugriff auf alle Netzwerkressourcen wird verweigert | Internetzugang ist erlaubt und geschützt | Ungeschützter Internetzugang ist erlaubt |
| Zugriff auf Geschäftsanwendungen | Zugriff auf alle Netzwerkressourcen wird verweigert | Eingeschränkter Zugriff auf Unternehmensdaten und -ressourcen ist erlaubt | Zugriff auf alle Unternehmensdaten und -ressourcen wird verweigert |
| Reaktion auf öffentliches WLAN oder nicht vertrauenswürdiges Netzwerk | Blockiert | Erlaubt | Erlaubt |
| Benutzererlebnis (Standardverhalten) | Kann zu Zugriffsverlust oder Dienstunterbrechung führen | Verbindung bleibt mit eingeschränktem Zugriff bestehen | Verbindung bleibt mit reduzierter Sicherheit bestehen |
| Risiko | Minimal (kein ungeschützter Zugriff) | Höher (Daten können über ein ungesichertes Netzwerk fliessen) | |
| Geeignete Einsatzbereiche | Sensible Umgebungen (z. B. Unternehmen mit Compliance-Anforderungen) | Weniger sensible Kontexte (z. B. gelegentliches Surfen) | |
INFO
Bei den beem Security Editions Essential und Standard sind die Verbindungseinstellungen fest vorgegeben: Verbunden bleiben ist immer im Modus Fail-Open aktiviert. Bei den Security Editions Plus und Premium können Administratoren diese Funktionen konfigurieren.