Endpoint Productivity
Sichere Mail, Messenger, Telefonie und Dateien für mobile Arbeit
Endpoint Productivity umfasst bei ISEC7 vier Bausteine für sichere mobile Zusammenarbeit: E-Mail, Messenger, verschlüsselte Telefonie und Dateiaustausch. Für E-Mail setzt ISEC7 den eigenen Client ISEC7 MAIL für Exchange und Microsoft 365 ein, für abhörsichere Telefonie den Managed Service ISEC7 MANAGED SECURE VOICE auf Basis der App SecuVOICE von Secusmart. Messenger und Filesharing stellt ISEC7 mit Partnerprodukten bereit. Die Bausteine richten sich an Behörden, Strafverfolgung, Gesundheitswesen und regulierte Unternehmen; ISEC7 berät bei der Auswahl, verteilt die Apps über Ihr UEM und betreut sie im Betrieb.
ISEC7 unterstützt Sie bei der Definition Ihrer Strategie für den digitalen Arbeitsplatz und bei der Auswahl der richtigen Apps und Lösungen für die Mobilisierung Ihrer Geschäftsprozesse. Dabei stützt sich ISEC7 auf Erfahrung aus vielen Projekten oder recherchiert am Markt die passende Lösung.
SECURE MAIL · ISEC7 MAIL
ISEC7 MAIL ist der mobile Client von ISEC7 für E-Mail, Kalender, Kontakte, Aufgaben und Notizen aus Microsoft Exchange und Microsoft 365, auch in hybriden Umgebungen. Er bringt Stellvertreter-, Funktions- und geteilte Postfächer sowie öffentliche Ordner auf das Diensthandy, signiert und verschlüsselt mit S/MIME und läuft ohne UEM aus dem Store oder im Container von BlackBerry Dynamics, Ivanti AppConnect, Omnissa Workspace ONE, Microsoft Intune und Citrix.
Kernfunktionen:
- S/MIME-Signatur und -Verschlüsselung, auch mit Zertifikat auf YubiKey oder Smartcard
- Zusammenarbeit in öffentlichen Ordnern
- Funktionspostfächer und geteilte Postfächer
- Stellvertreterpostfächer ohne Passwortweitergabe
- Klassifizierung unterwegs, optional mit ISEC7 CLASSIFY
SECURE MESSENGER
Nach dem Erfolg privater Messenger beginnen Unternehmen, auch geschäftliche Messenger einzuführen. Leistung, Skalierbarkeit, Datenschutz und Compliance sollten bei der Auswahl eines Messengers immer berücksichtigt werden.
ISEC7 stellt Messenger-Umgebungen bereit und verwaltet sie.
ISEC7 bietet seinen Kunden Messenger-Lösungen für verschiedene Anwendungsszenarien
- Sicherer Messenger für den öffentlichen Sektor und die Strafverfolgung
- Sicherer Messenger für das Gesundheitswesen
- Sicherer Messenger für Unternehmen
SECURE VOICE · ISEC7 MANAGED SECURE VOICE
ISEC7 MANAGED SECURE VOICE ist der Managed Service von ISEC7 für abhörsichere mobile Telefonie auf Basis der App SecuVOICE von Secusmart, mit Ende-zu-Ende-Verschlüsselung nach dem SNS-Standard des BSI für sichere netzübergreifende Sprachkommunikation.
Die eingesetzte App SecuVOICE verfügt über eine Einsatzerlaubnis des BSI bis VS-NfD, BSI-VSA-11057, befristet bis 31.08.2027. Die Einsatzerlaubnis gilt für die App; ISEC7 betreibt den Service darauf und ist nicht Inhaber der Einsatzerlaubnis. Weil Kryptomaterial des Bundes verwendet wird, bietet ISEC7 den Service ausschließlich deutschen Unternehmen und Behörden an.
Features
- Ende-zu-Ende-verschlüsselte Telefonate nach SNS-Standard
- Sichere Kommunikation innerhalb des eigenen Tenants
- Rollout über Ihr UEM, ab 25 Nutzern
SECURE FILE
Speichern, teilen und verwalten Sie Ihre Dateien sicher, mit Ende-zu-Ende-Verschlüsselung und jederzeit auf allen Ihren Geräten.
Die gemeinsame Nutzung von Dateien, ob mit anderen Benutzern im Unternehmen oder mit externen Benutzern, ist nur einen Klick entfernt. Sie behalten die volle Kontrolle darüber, wie lange und wie oft die Dateien verfügbar sein sollen.
Ein effektives Arbeiten ist nur möglich, wenn Ihre Dateien jederzeit auf allen Geräten verfügbar sind
Szenarien
- Einfaches Teilen, Verschieben, Löschen, Kommentieren und Organisieren auf dem Smartphone
- Secure File lässt sich in Microsoft Teams einbinden
Häufige Fragen zu Endpoint Productivity
Wie telefoniere ich mit dem Diensthandy abhörsicher?
Abhörsichere Telefonie beruht auf Ende-zu-Ende-Verschlüsselung: Das Gespräch wird auf dem einen Gerät verschlüsselt und erst auf dem Gerät des Gesprächspartners wieder entschlüsselt. ISEC7 MANAGED SECURE VOICE ist der Managed Service von ISEC7 dafür, auf Basis der App SecuVOICE von Secusmart mit Ende-zu-Ende-Verschlüsselung nach dem SNS-Standard des BSI für sichere netzübergreifende Sprachkommunikation. Weil Kryptomaterial des Bundes verwendet wird, bietet ISEC7 den Service ausschließlich deutschen Unternehmen und Behörden an. Einzelheiten auf der Seite zu ISEC7 MANAGED SECURE VOICE.
Wo sehe ich, welche mobilen Apps das BSI für VS-NfD zugelassen hat?
Das BSI führt zugelassene Produkte und erteilte Einsatzerlaubnisse mit Nummer, Version und Gültigkeit in der BSI-Schrift 7164; Zulassung und Einsatzerlaubnis sind dabei verschiedene Instrumente. Von den vier Bausteinen dieser Seite trägt die App SecuVOICE von Secusmart, auf der ISEC7 MANAGED SECURE VOICE läuft, eine Einsatzerlaubnis bis VS-NfD: BSI-VSA-11057 für SecuVOICE für iOS und Android, Version 6.x, befristet bis 31.08.2027. ISEC7 betreibt den Service darauf und ist nicht Inhaber der Einsatzerlaubnis. Für ISEC7 MAIL, den Messenger und Secure File ist kein Instrument des BSI für VS-NfD ausgewiesen.
Wie kann ich eingestufte E-Mails auf dem Diensthandy kennzeichnen?
Das hängt vom Mail-Client auf dem Gerät ab: Er muss Einstufungen lesen, setzen und beim Antworten oder Weiterleiten erhalten können. ISEC7 MAIL liest und setzt Klassifizierungen, die Administration kann sie über AppConfig erzwingen, und Vertraulichkeitsbezeichnungen aus Microsoft Purview lassen sich beim Antworten oder Weiterleiten nicht herabsetzen. Eigene Schemata, eine Empfängerprüfung vor dem Senden und Auditing liefert ISEC7 CLASSIFY, das separat lizenziert wird.
Was bedeutet die Abschaltung von EWS in Exchange Online für mobile Mail-Apps?
Microsoft deaktiviert Exchange Web Services (EWS) in Exchange Online zum 1. Oktober 2026 standardmäßig und schaltet es zum 1. April 2027 endgültig ab; Apps, die Exchange Online über EWS anbinden, müssen auf die Microsoft Graph API wechseln. ISEC7 MAIL wechselt dort auf die Graph API, das Release ist für Anfang des ersten Quartals 2027 geplant. Bis dahin halten eine AppID-Allow-List und die Einstellung EwsEnabled die Verbindung; die Schritte stehen auf der Seite zur EWS-Abschaltung.
Wie nutze ich Funktionspostfächer und geteilte Postfächer auf dem Diensthandy?
Funktions-, geteilte und Stellvertreterpostfächer liegen in Exchange oder Microsoft 365 und brauchen auf dem Smartphone einen Mail-Client, der sie neben dem persönlichen Postfach einbindet. ISEC7 MAIL bringt Stellvertreter-, Funktions- und geteilte Postfächer sowie öffentliche Ordner auf das Diensthandy; für den Stellvertreterzugriff muss niemand ein Passwort weitergeben.
Wie signiere und verschlüssele ich E-Mails mit S/MIME auf dem Smartphone?
Für S/MIME braucht das Smartphone Zugriff auf Ihr Zertifikat mit dem privaten Schlüssel und einen Mail-Client, der damit signiert und verschlüsselt. ISEC7 MAIL signiert und verschlüsselt mit S/MIME, auch mit einem Zertifikat auf YubiKey oder Smartcard.
Wie stelle ich einen sicheren Messenger für die dienstliche Kommunikation bereit?
Für dienstliche Chats gibt es Business-Messenger, bei denen die Organisation Konten und Teilnehmer selbst verwaltet. ISEC7 stellt dafür einen Business-Messenger als Partnerprodukt bereit und verwaltet die Umgebung; eingesetzt wird er im öffentlichen Sektor und in der Strafverfolgung, im Gesundheitswesen und in Unternehmen. Zum Funktionsumfang gehören Gruppenchats mit bis zu 2.500 Teilnehmenden, Föderation mit anderen Organisationen, Chatbots und Push-to-Talk.
Wie teile ich Dateien sicher, die für einen E-Mail-Anhang zu groß sind?
Große Dateien scheitern bei E-Mail meist an der Größengrenze für Anhänge; dafür gibt es Filesharing-Dienste, die Dateien verschlüsselt ablegen und per Link oder Freigabe zugänglich machen. Bei Secure File, dem Filesharing-Baustein von ISEC7, dürfen Einzeldateien bis zu 60 GB groß sein. Dateien liegen Ende-zu-Ende-verschlüsselt, der Zugang ist mit Mehr-Faktor-Authentifizierung geschützt, und neben dem Webzugriff gibt es ein Outlook-Plugin und die Einbindung in Microsoft Teams.
Mit welchen Mailumgebungen und UEM-Containern arbeitet ISEC7 MAIL?
ISEC7 MAIL arbeitet mit Exchange Server im eigenen Rechenzentrum, mit Exchange Online in Microsoft 365 und mit hybriden Umgebungen, angebunden über Exchange Web Services (EWS) und die Microsoft Graph API. Die App läuft ohne UEM aus dem Store oder im Container von BlackBerry Dynamics, Ivanti AppConnect, Omnissa Workspace ONE, Microsoft Intune und Citrix.
Wie wird ISEC7 MANAGED SECURE VOICE bereitgestellt, und ab wie vielen Nutzern?
Als cloudbasierter Service im Jahresabonnement ab 25 Nutzern. Die App SecuVOICE kommt über das MDM oder UEM Ihres Hauses auf die Geräte, das Schlüsselmaterial des Bundes wird beim BSI beantragt, und den Betrieb übernimmt Personal der ISEC7 GmbH in Deutschland.
Stand: 28.09.2026 · Einsatzerlaubnis SecuVOICE nach Registerstand des BSI · Funktionsangaben ISEC7 MAIL nach dem Produktvergleich, Stand August 2026