Mobile Apps und Zugriff auf Unternehmensdaten – ohne Cloud-Speicher und VPN

Ihre Anwender möchten moderne Businesssoftware auch auf mobilen Endgeräten benutzen? Ob im Auto, im Zug oder im Homeoffice – alles kann heute ein Arbeitsplatz sein. Cross-Plattform-Ansätze helfen bei der Erstellung von Apps, die diesen flexiblen Nutzungsanspruch unterstützen. Wie aber können diese Client-Apps auf wertvolle und schützenswerte Unternehmensdaten zugreifen? Eine Datenhaltung in der Public-Cloud kommt in vielen Fällen einfach nicht in Frage, so cool Azure und Co. auch sein mögen. In dieser Session zeigt Ihnen Christian Liebel, wie Sie sich aus modernen Apps heraus sicher lokaler Unternehmensdaten bedienen können – ohne komplexe Netzwerkinfrastruktur-Setups und ohne Speicherung in der Cloud. Magie? Nein, eher erprobte Technologie aus dem .NET-Umfeld gepaart mit jahrelanger Projekterfahrung: Der Thinktecture RelayServer. Und das Ganze ist als Open-Source-Projekt für jeden zugänglich und nutzbar.

Transcript

1. Christian Liebel | Thinktecture AG Mobile Apps und Zugriff auf Unternehmensdaten ohne Cloud-Speicher und VPN
2. Gestatten? Christian Liebel Thinktecture AG @chris_liebel christian.liebel@thinktecture.com http://thinktecture.com https://christianliebel.com
3. Special Day “Modern Business Applications” Thema Sprecher Datum, Uhrzeit Raum TypeScript für .NET-Entwickler Christian Wenz DI, 20. September 2016, 10.00 bis 11.15 Zagreb B Angular 2: Komponentenbasierte HTML5-Anwendungen Christian Weyer DI, 20. September 2016, 11.30 bis 12.45 Zagreb B Flexbox – CSS Layouting der Zukunft Timo Korinth DI, 20. September 2016, 14.15 bis 15.30 Zagreb B Leichtgewichtige Architekturen mit ASP.NET Web API und SignalR Christian Weyer DI, 20. September 2016, 16.15 bis 17.30 Zagreb B Mobile Apps und Zugriff auf Unternehmensdaten – ohne Cloud-Speicher und VPN Christian Liebel DI, 20. September 2016, 18.30 bis 19.45 Zagreb B
4. Worum geht’s? • Unternehmensdaten in einem lokalen Netz sicher an mobile Geräte außerhalb des Unternehmens weitergeben – ohne Cloud und VPN • Demo: Cross-Platform-App, offlinefähig
5. Früher war alles einfach … Geschlossenes Netzwerk Box- Software Hard- ware
7. Der Schreibtisch von heute … • 2 Desktops • 9 Laptops • 15 Mobiles 8% 34% 58% Desktop Laptop Mobiles
8. Wo und womit arbeiten wir? Quelle: Forrester Research
9. App Store Play Store Windows Store Die neue Realität ... Geschlossenes Netzwerk Box- Software Hard- ware
10. Mobile-First • Wir sind mobil • Wir leben mobil • Wir arbeiten mobil • Daten und Prozesse müssen mit uns wandern • Reichweite: alle Devices, alle Plattformen • Heute: Fokus auf mobilen Apps auf mobilen Devices
11. Sicherer Zugriff auf Unternehmensdaten Firewall öffnen • Statische IP • Firewall-Administration • Zertifikatsverwaltung
12. Sicherer Zugriff auf Unternehmensdaten Virtual Private Network (VPN) • Statische IP • Hardware • Komplexes Setup • Risiko „verbundene Netze“
13. Sicherer Zugriff auf Unternehmensdaten Cloud • Vertrauen • Verschlüsselung • Sichtbarkeit • Speicherort • Regulatorik & Compliance • Geschäftsmodell
14. Alternativer Lösungsweg? • Keine offene Firewall • Kein VPN • Keine statische IP • Kein Zertifikatsärger • Kein neues Geschäftsmodell On-Premises A On-Premises B
15. RelayServer On-Premises A On-Premises B RelayServer On Premises Connector On Premises Connector
16. RelayServer Features • Bidirektionale, sichere Kommunikation mit On-Premises-Applikationen • auf eigenem Server installierbar • Firewall, NAT & Proxy-friendly (Port 443 ausgehend) • Datenverkehr TLS/SSL gesichert • Mandantenfähig (Provisioning) • zentrale Kontrolle und Auditierung der zulässigen Teilnehmer • vollständige Datenhoheit • schnell implementierbar • keine Client-Library erforderlich • Open-Source
17. RelayServer Idee On-Premises A /api1/getCustomer /api2/putSale (http://service.intern) relay.ihrName.de Client-Request: https://relay.ihrName.de/clientA/api1/getCustomer/143 Rendezvous- Punkt Mandant API API-Endpunkt API-Parameter Client On- Premises Connector Relay Server
18. Request Lifecycle Thinktecture Relay Server Web API On-Premise Connector Client HTTP Request Temporary Storage HTTP Response Message Queue Real-time socket Request Handler
19. RelayServer Requirements • RelayServer – RabbitMQ – Microsoft SQL Server (Express) – Microsoft Windows • OnPremises Connector – .NET-Runtime (.NET Framework, Mono) – Microsoft Windows, macOS, Linux • Ihre Anwendung – HTTP(S)-Schnittstelle
20. RelayServer installieren
21. RelayServer installieren
22. RelayServer installieren
23. RelayServer installieren
24. RelayServer Management
25. RelayServer Management
26. RelayServer Management
27. Reale Szenarien • Mobile Task Force – Mitarbeiter haben mobile App (iOS, Android, Windows) und gehen damit auf Kundenbesuch – Komplett offlinefähig – Datenaustausch und -abgleich via RelayServer • Standortvernetzung – Datenaustausch zwischen Standorten, um manuelle Aufgaben zu ersetzen und Prozesse zu optimieren • Remote Monitoring & Control – Entfernte Wartung von Softwaresystemen – Zugriff auf lokale Log-Daten und Visualisierung in entferntem Dashboard
28. Demo Unser Demo-Szenario: RelayServer-Fans • Cross-Platform-App • offlinefähig • Zugriff auf unterschiedliche Mandaten
29. Web-App oder App-App? • HTML5/JavaScript als Basis für das echte Cross-Platform • Write once, run anywhere • App-App – Nativer Rahmen (Cordova) – iOS, Android, Windows Phone – Windows 10, macOS, Linux • Web-App – Ausführung im Browser – Chrome, Firefox, Safari, Edge, ... App-App + Web-App = maximale Reichweite
30. Was ist Cross-Platform? iOS Android Windows 10 Mobile Microsoft Windows macOS Linux Mozilla Firefox Google Chrome Microsoft Edge The web as a platform Kühl- schrank Nintendo DS Irgendwas, das HTML anzeigen kann
31. Cross-Platform-Development
32. Demo-App • HTML5/JavaScript • Ionic 2 • Angular 2 • PouchDB
33. Offlineunterstützung
34. Offline-First Frontend Daten- Service Web API Speicher Datenbank App Web-Service keine direkten Zugriffe
35. CAP-Theorem C A P
36. PouchDB • JavaScript-Implementierung von CouchDB • Cross-Plattform • Offline-Unterstützung • Schwach typisierte JSON-Dokumente • Replikation • REST-Schnittstelle • Not-only SQL • objektorientierte API • oftmals quelloffen
37. Demo-Details • Cross-Plattform-App • Angular 2 • Web-App/App-App • Offlinefähig • Lokale Datenhaltung • Synchronisation • Mandantenauswahl • Kein IdMgmt. Client App • Root-Server in DE • Windows Server 2012 • 4 Kerne/8 GB • https On-Premises-Sites • Mehrere Mandanten • 2x Raspberry Pi • 1x Cloud • Geschlossene Firewall • On-Premises- Connector • API + Datenbank www.thinktecture-cloud.de
38. Demo liebel.io/basta
39. Demo-Übersicht Angular 2 Data Service PouchDB PouchDB LevelDB RelayServer-Fans-App Raspberry Pi Relay Server Conf WLAN Conf WLAN, LTE, ???
40. Zusammenfassung • RelayServer – ermöglicht Zugriff auf lokale Daten – einfach, schnell und schmerzfrei einsetzbar – Open-Source • Demo-App – Cross-Platform – Offlinefähig – Datensynchronisation mit verschiedenen Mandanten • Apps und lokale Daten passen gut zusammen • Es muss nicht immer Cloud sein …
41. Wichtige Links https://github.com/thinktecture/relayserver http://thinktecture.com/relayserver @chris_liebel @thinktecture