Securepoint Wiki - Benutzerbeiträge [de]

MS/FAQ

2020-01-20T14:32:14Z

Goekhan: /* Apple IOS */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
'''== Allgemein =='''
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

----------------------

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

==== Kann man SSIDs mit WPA2 hinterlegen? ====
Ja, dies ist für beide Betriebssystem möglich.

==== Wird Apple VPP unterstützt? ====
Nein, derzeit noch nicht.

==== Kann ein Gerät nachträglich von BYOD auf COPE geändert werden? ====
Nein, es ist nicht möglich diese Änderung nachträglich vorzunehmen.

----------------------

=== Android Enterprise ===
==== Warum ist das Feld zum hinzufügen der Geräte ausgegraut? ====
Um ein Gerät mit Android Enterprise auszustatten, muss erstmal ein Google Benutzerkonto hinzugefügt werden.

Das Google Benuterkonto können Sie unter 'Benuter -> Konto -> Infos' hinzufügen.

==== Warum wird das Benutzerkonto benötigt? ====
Das Benutzerkonto sorgt für die Kommunikation der Google Server und unserem Portal. Ohne ein Benutzerkonto besteht keine Kommunikation zwischen dem Portal und den Geräten.

==== Wie öffnet sich der QR-Code Scanner nach dem Neustart des Geräts? ====
Um ein 'full managed device' hinzuzufügen, muss das Gerät in die Werkseinstellung zurückgesetzt werden.

Nach dem Neustart des Geräts taucht die Sprachauswahl auf. Nun kann mit 7-maligen tippen auf ein leeres Feld des Displays der QR-Code Scanner installiert werden, nach erfolgreichen Verbinden mit dem Wlan.

==== Wie kann ich mein Enterprise Gerät orten? ====
Ein Android Enterprise Gerät kann derzeit nicht geortet werden.

==== Wie wird das Profil veröffentlicht? ====
Anders als bei der alten Geräteanmeldung, wird das Profil direkt beim speichern des Profils veröffentlicht.

==== Was bewirken die Installationtypen beim Hinzufügen von Anwendungen? ====
* Vorinstalliert: Die App wird automatisch installiert und kann vom Benutzer gelöscht werden.
* Installation erzwingen: Die App wird automatisch installiert und kann nicht vom Benutzer gelöscht werden
* Blockieren: Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert.
* Verfügbar: Die App wird im Play Store angezeigt und kann vom Nutzer installiert werden.
* Für die Einrichtung erforderlich: Die App wird automatisch installiert, kann nicht vom Benutzer gelöscht werden und verhindert die Einrichtung des Geräts, bis die App installiert wurde.
* Kiosk: Wenn der Kioskmodus aktiviert ist, kann keine anderen Anwendung verwendet werden. Das Gerät startet in der App und verweigert das schließen der App, auch nach einem Neustart.

==== Was bewirkt die Einschränkung 'aktivieren Sie den benutzerdefinierten Kiosk-Starter'? ====
Anders als beim Installationsmodus 'Kioskmodus', werden nur die Apps angezeigt die auf dem Gerät vom Admin installiert wurden. Es besteht keine Möglichkeiten Einstellung vorzunehmen, es können nur die installierten Apps verwendet werden.

==== Muss ich die 'Securepoint Mobile Security' App freigeben? ====
Die 'Securepoint Mobile Security' App wird automatisch beim Aktivieren des Reiters 'Sicherheit' in die Anwendungen gepackt und beim Speichern auf dem Gerät installiert.

----------------------

----------------------
=== Android - alte Geräteanmeldung ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz, Frankreich

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T14:27:05Z

Goekhan: /* Was bewirken die Installationtypen beim hinzufügen von Anwendungen? */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
'''== Allgemein =='''
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

----------------------

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

----------------------

=== Android Enterprise ===
==== Warum ist das Feld zum hinzufügen der Geräte ausgegraut? ====
Um ein Gerät mit Android Enterprise auszustatten, muss erstmal ein Google Benutzerkonto hinzugefügt werden.

Das Google Benuterkonto können Sie unter 'Benuter -> Konto -> Infos' hinzufügen.

==== Warum wird das Benutzerkonto benötigt? ====
Das Benutzerkonto sorgt für die Kommunikation der Google Server und unserem Portal. Ohne ein Benutzerkonto besteht keine Kommunikation zwischen dem Portal und den Geräten.

==== Wie öffnet sich der QR-Code Scanner nach dem Neustart des Geräts? ====
Um ein 'full managed device' hinzuzufügen, muss das Gerät in die Werkseinstellung zurückgesetzt werden.

Nach dem Neustart des Geräts taucht die Sprachauswahl auf. Nun kann mit 7-maligen tippen auf ein leeres Feld des Displays der QR-Code Scanner installiert werden, nach erfolgreichen Verbinden mit dem Wlan.

==== Wie kann ich mein Enterprise Gerät orten? ====
Ein Android Enterprise Gerät kann derzeit nicht geortet werden.

==== Wie wird das Profil veröffentlicht? ====
Anders als bei der alten Geräteanmeldung, wird das Profil direkt beim speichern des Profils veröffentlicht.

==== Was bewirken die Installationtypen beim Hinzufügen von Anwendungen? ====
* Vorinstalliert: Die App wird automatisch installiert und kann vom Benutzer gelöscht werden.
* Installation erzwingen: Die App wird automatisch installiert und kann nicht vom Benutzer gelöscht werden
* Blockieren: Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert.
* Verfügbar: Die App wird im Play Store angezeigt und kann vom Nutzer installiert werden.
* Für die Einrichtung erforderlich: Die App wird automatisch installiert, kann nicht vom Benutzer gelöscht werden und verhindert die Einrichtung des Geräts, bis die App installiert wurde.
* Kiosk: Wenn der Kioskmodus aktiviert ist, kann keine anderen Anwendung verwendet werden. Das Gerät startet in der App und verweigert das schließen der App, auch nach einem Neustart.

==== Was bewirkt die Einschränkung 'aktivieren Sie den benutzerdefinierten Kiosk-Starter'? ====
Anders als beim Installationsmodus 'Kioskmodus', werden nur die Apps angezeigt die auf dem Gerät vom Admin installiert wurden. Es besteht keine Möglichkeiten Einstellung vorzunehmen, es können nur die installierten Apps verwendet werden.

==== Muss ich die 'Securepoint Mobile Security' App freigeben? ====
Die 'Securepoint Mobile Security' App wird automatisch beim Aktivieren des Reiters 'Sicherheit' in die Anwendungen gepackt und beim Speichern auf dem Gerät installiert.

----------------------

----------------------
=== Android - alte Geräteanmeldung ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz, Frankreich

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T14:24:04Z

Goekhan: /* Android - alte Geräteanmeldung */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
'''== Allgemein =='''
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

----------------------

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

----------------------

=== Android Enterprise ===
==== Warum ist das Feld zum hinzufügen der Geräte ausgegraut? ====
Um ein Gerät mit Android Enterprise auszustatten, muss erstmal ein Google Benutzerkonto hinzugefügt werden.

Das Google Benuterkonto können Sie unter 'Benuter -> Konto -> Infos' hinzufügen.

==== Warum wird das Benutzerkonto benötigt? ====
Das Benutzerkonto sorgt für die Kommunikation der Google Server und unserem Portal. Ohne ein Benutzerkonto besteht keine Kommunikation zwischen dem Portal und den Geräten.

==== Wie öffnet sich der QR-Code Scanner nach dem Neustart des Geräts? ====
Um ein 'full managed device' hinzuzufügen, muss das Gerät in die Werkseinstellung zurückgesetzt werden.

Nach dem Neustart des Geräts taucht die Sprachauswahl auf. Nun kann mit 7-maligen tippen auf ein leeres Feld des Displays der QR-Code Scanner installiert werden, nach erfolgreichen Verbinden mit dem Wlan.

==== Wie kann ich mein Enterprise Gerät orten? ====
Ein Android Enterprise Gerät kann derzeit nicht geortet werden.

==== Wie wird das Profil veröffentlicht? ====
Anders als bei der alten Geräteanmeldung, wird das Profil direkt beim speichern des Profils veröffentlicht.

==== Was bewirken die Installationtypen beim hinzufügen von Anwendungen? ====
* Vorinstalliert: Die App wird automatisch installiert und kann vom Benutzer gelöscht werden.
* Installation erzwingen: Die App wird automatisch installiert und kann nicht vom Benutzer gelöscht werden
* Blockieren: Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert.
* Verfügbar: Die App wird im Play Store angezeigt und kann vom Nutzer installiert werden.
* Für die Einrichtung erforderlich: Die App wird automatisch installiert, kann nicht vom Benutzer gelöscht werden und verhindert die Einrichtung des Geräts, bis die App installiert wurde.
* Kiosk: Wenn der Kioskmodus aktiviert ist, kann keine anderen Anwendung verwendet werden. Das Gerät startet in der App und verweigert das schließen der App, auch nach einem Neustart.

==== Was bewirkt die Einschränkung 'aktivieren Sie den benutzerdefinierten Kiosk-Starter'? ====
Anders als beim Installationsmodus 'Kioskmodus', werden nur die Apps angezeigt die auf dem Gerät vom Admin installiert wurden. Es besteht keine Möglichkeiten Einstellung vorzunehmen, es können nur die installierten Apps verwendet werden.

==== Muss ich die 'Securepoint Mobile Security' App freigeben? ====
Die 'Securepoint Mobile Security' App wird automatisch beim Aktivieren des Reiters 'Sicherheit' in die Anwendungen gepackt und beim Speichern auf dem Gerät installiert.

----------------------

----------------------
=== Android - alte Geräteanmeldung ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz, Frankreich

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T14:21:48Z

Goekhan: /* Vor der Inbetriebnahme */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
'''== Allgemein =='''
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

----------------------

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

----------------------

=== Android Enterprise ===
==== Warum ist das Feld zum hinzufügen der Geräte ausgegraut? ====
Um ein Gerät mit Android Enterprise auszustatten, muss erstmal ein Google Benutzerkonto hinzugefügt werden.

Das Google Benuterkonto können Sie unter 'Benuter -> Konto -> Infos' hinzufügen.

==== Warum wird das Benutzerkonto benötigt? ====
Das Benutzerkonto sorgt für die Kommunikation der Google Server und unserem Portal. Ohne ein Benutzerkonto besteht keine Kommunikation zwischen dem Portal und den Geräten.

==== Wie öffnet sich der QR-Code Scanner nach dem Neustart des Geräts? ====
Um ein 'full managed device' hinzuzufügen, muss das Gerät in die Werkseinstellung zurückgesetzt werden.

Nach dem Neustart des Geräts taucht die Sprachauswahl auf. Nun kann mit 7-maligen tippen auf ein leeres Feld des Displays der QR-Code Scanner installiert werden, nach erfolgreichen Verbinden mit dem Wlan.

==== Wie kann ich mein Enterprise Gerät orten? ====
Ein Android Enterprise Gerät kann derzeit nicht geortet werden.

==== Wie wird das Profil veröffentlicht? ====
Anders als bei der alten Geräteanmeldung, wird das Profil direkt beim speichern des Profils veröffentlicht.

==== Was bewirken die Installationtypen beim hinzufügen von Anwendungen? ====
* Vorinstalliert: Die App wird automatisch installiert und kann vom Benutzer gelöscht werden.
* Installation erzwingen: Die App wird automatisch installiert und kann nicht vom Benutzer gelöscht werden
* Blockieren: Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert.
* Verfügbar: Die App wird im Play Store angezeigt und kann vom Nutzer installiert werden.
* Für die Einrichtung erforderlich: Die App wird automatisch installiert, kann nicht vom Benutzer gelöscht werden und verhindert die Einrichtung des Geräts, bis die App installiert wurde.
* Kiosk: Wenn der Kioskmodus aktiviert ist, kann keine anderen Anwendung verwendet werden. Das Gerät startet in der App und verweigert das schließen der App, auch nach einem Neustart.

==== Was bewirkt die Einschränkung 'aktivieren Sie den benutzerdefinierten Kiosk-Starter'? ====
Anders als beim Installationsmodus 'Kioskmodus', werden nur die Apps angezeigt die auf dem Gerät vom Admin installiert wurden. Es besteht keine Möglichkeiten Einstellung vorzunehmen, es können nur die installierten Apps verwendet werden.

==== Muss ich die 'Securepoint Mobile Security' App freigeben? ====
Die 'Securepoint Mobile Security' App wird automatisch beim Aktivieren des Reiters 'Sicherheit' in die Anwendungen gepackt und beim Speichern auf dem Gerät installiert.

----------------------

=== Android - alte Geräteanmeldung ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz, Frankreich

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T14:20:33Z

Goekhan: /* Allgemein */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
'''== Allgemein =='''
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

'''=== Portal ==='''
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

'''=== Apple IOS ==='''

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

'''=== Android Enterprise ==='''
==== Warum ist das Feld zum hinzufügen der Geräte ausgegraut? ====
Um ein Gerät mit Android Enterprise auszustatten, muss erstmal ein Google Benutzerkonto hinzugefügt werden.

Das Google Benuterkonto können Sie unter 'Benuter -> Konto -> Infos' hinzufügen.

==== Warum wird das Benutzerkonto benötigt? ====
Das Benutzerkonto sorgt für die Kommunikation der Google Server und unserem Portal. Ohne ein Benutzerkonto besteht keine Kommunikation zwischen dem Portal und den Geräten.

==== Wie öffnet sich der QR-Code Scanner nach dem Neustart des Geräts? ====
Um ein 'full managed device' hinzuzufügen, muss das Gerät in die Werkseinstellung zurückgesetzt werden.

Nach dem Neustart des Geräts taucht die Sprachauswahl auf. Nun kann mit 7-maligen tippen auf ein leeres Feld des Displays der QR-Code Scanner installiert werden, nach erfolgreichen Verbinden mit dem Wlan.

==== Wie kann ich mein Enterprise Gerät orten? ====
Ein Android Enterprise Gerät kann derzeit nicht geortet werden.

==== Wie wird das Profil veröffentlicht? ====
Anders als bei der alten Geräteanmeldung, wird das Profil direkt beim speichern des Profils veröffentlicht.

==== Was bewirken die Installationtypen beim hinzufügen von Anwendungen? ====
* Vorinstalliert: Die App wird automatisch installiert und kann vom Benutzer gelöscht werden.
* Installation erzwingen: Die App wird automatisch installiert und kann nicht vom Benutzer gelöscht werden
* Blockieren: Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert.
* Verfügbar: Die App wird im Play Store angezeigt und kann vom Nutzer installiert werden.
* Für die Einrichtung erforderlich: Die App wird automatisch installiert, kann nicht vom Benutzer gelöscht werden und verhindert die Einrichtung des Geräts, bis die App installiert wurde.
* Kiosk: Wenn der Kioskmodus aktiviert ist, kann keine anderen Anwendung verwendet werden. Das Gerät startet in der App und verweigert das schließen der App, auch nach einem Neustart.

==== Was bewirkt die Einschränkung 'aktivieren Sie den benutzerdefinierten Kiosk-Starter'? ====
Anders als beim Installationsmodus 'Kioskmodus', werden nur die Apps angezeigt die auf dem Gerät vom Admin installiert wurden. Es besteht keine Möglichkeiten Einstellung vorzunehmen, es können nur die installierten Apps verwendet werden.

==== Muss ich die 'Securepoint Mobile Security' App freigeben? ====
Die 'Securepoint Mobile Security' App wird automatisch beim Aktivieren des Reiters 'Sicherheit' in die Anwendungen gepackt und beim Speichern auf dem Gerät installiert.

'''=== Android - alte Geräteanmeldung ==='''
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz, Frankreich

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T14:19:36Z

Goekhan: /* Android - alte Geräteanmeldung */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

=== Android Enterprise ===
==== Warum ist das Feld zum hinzufügen der Geräte ausgegraut? ====
Um ein Gerät mit Android Enterprise auszustatten, muss erstmal ein Google Benutzerkonto hinzugefügt werden.

Das Google Benuterkonto können Sie unter 'Benuter -> Konto -> Infos' hinzufügen.

==== Warum wird das Benutzerkonto benötigt? ====
Das Benutzerkonto sorgt für die Kommunikation der Google Server und unserem Portal. Ohne ein Benutzerkonto besteht keine Kommunikation zwischen dem Portal und den Geräten.

==== Wie öffnet sich der QR-Code Scanner nach dem Neustart des Geräts? ====
Um ein 'full managed device' hinzuzufügen, muss das Gerät in die Werkseinstellung zurückgesetzt werden.

Nach dem Neustart des Geräts taucht die Sprachauswahl auf. Nun kann mit 7-maligen tippen auf ein leeres Feld des Displays der QR-Code Scanner installiert werden, nach erfolgreichen Verbinden mit dem Wlan.

==== Wie kann ich mein Enterprise Gerät orten? ====
Ein Android Enterprise Gerät kann derzeit nicht geortet werden.

==== Wie wird das Profil veröffentlicht? ====
Anders als bei der alten Geräteanmeldung, wird das Profil direkt beim speichern des Profils veröffentlicht.

==== Was bewirken die Installationtypen beim hinzufügen von Anwendungen? ====
* Vorinstalliert: Die App wird automatisch installiert und kann vom Benutzer gelöscht werden.
* Installation erzwingen: Die App wird automatisch installiert und kann nicht vom Benutzer gelöscht werden
* Blockieren: Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert.
* Verfügbar: Die App wird im Play Store angezeigt und kann vom Nutzer installiert werden.
* Für die Einrichtung erforderlich: Die App wird automatisch installiert, kann nicht vom Benutzer gelöscht werden und verhindert die Einrichtung des Geräts, bis die App installiert wurde.
* Kiosk: Wenn der Kioskmodus aktiviert ist, kann keine anderen Anwendung verwendet werden. Das Gerät startet in der App und verweigert das schließen der App, auch nach einem Neustart.

==== Was bewirkt die Einschränkung 'aktivieren Sie den benutzerdefinierten Kiosk-Starter'? ====
Anders als beim Installationsmodus 'Kioskmodus', werden nur die Apps angezeigt die auf dem Gerät vom Admin installiert wurden. Es besteht keine Möglichkeiten Einstellung vorzunehmen, es können nur die installierten Apps verwendet werden.

==== Muss ich die 'Securepoint Mobile Security' App freigeben? ====
Die 'Securepoint Mobile Security' App wird automatisch beim Aktivieren des Reiters 'Sicherheit' in die Anwendungen gepackt und beim Speichern auf dem Gerät installiert.

=== Android - alte Geräteanmeldung ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz, Frankreich

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T13:56:36Z

Goekhan: /* Android */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

=== Android - alte Geräteanmeldung ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz, Frankreich

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T13:55:30Z

Goekhan: /* Warum erscheint die App im Playstore nicht? */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

=== Android ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz, Frankreich

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T13:53:48Z

Goekhan: /* Warum erscheint die App im Playstore nicht? */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

=== Android ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz

Sollten Sie in einem anderen Land sein, ist die App derzeit nicht ersichtlich.

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/FAQ

2020-01-20T13:53:24Z

Goekhan: /* Warum erscheint die App im Playstore nicht? */

{{#vardefine:headerIcon|fal fa-question}}{{DISPLAYTITLE:Securepoint Mobile Security FAQ }}
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Ist VPN aktiv, ist die eigentliche IP-Adresse der Einwahl beim Provider ist nicht sichtbar. Einige Streaming-Dienste schränken jedoch die Nutzung auf genau diese Provider Einwahl-Netze ein. Ursächlich dafür ist die Strategie der Streaming-Dienste, um mit Geo-Blocking dem Nutzungsrecht der Inhalte zu entsprechen. Unserer Dienst ist zwar in verschiedenen deutschen Rechenzentren platziert, aber diese IP-Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

==== Wie kann der Administrator ein Gerät wieder anmelden, welches vom Benutzer abgemeldet wurde? ====
Durch entfernen des alten Geräte Eintrages und erneutem neu anmelden dieses Gerätes.

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
https://github.com/joeblau/apple-bundle-identifiers

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

=== Android ===
==== Warum erscheint die App im Playstore nicht? ====
Derzeit ist die 'Securepoint Mobile Security' App in folgenden Ländern verfügbar: Deutschland, Österreich, Belgien, Luxemburg, Malta, Niederlande, Polen, Schweiz
Sollten Sie in einem anderen Land sein, ist die App derzeit nicht ersichtlich.

==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.
====Spotify====
- Spotify benötigt den Port 4070 zum fehlerfreien Betrieb. Steht der Portfilter auf geschlossen, kann die App keine Verbindung herstellen.

MS/deployment/user 1.0

2018-10-26T09:13:05Z

Goekhan:

{{DISPLAYTITLE:Konfiguration Benutzer}}
== Informationen ==
Letze Anpassung: '''18.04.2018'''
 
Bemerkung:
 
 

== Vorbereitungen ==
Bevor mit der Konfiguration der Benutzer begonnen wird, sollten die vertrieblichen und technischen Voraussetzungen geprüft und vorbereitet werden.
; vertriebliche Voraussetzungen
*[[MS/Lizenzen+Verträge| Vertriebliche und organisatorische Voraussetzungen]]
*[[MS/Gutscheine| Gutscheine]]

; technische Voraussetzungen
*[[MS/onboarding/compatibility| Kompatibilität]]

 
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;">Eine im Unternehmen abgestimmte Namenkonvention ist bei der Benennung der Benutzer zu empfehlen.</div>
</div>
<div style="clear: both;"></div>

----

== Einleitung ==
In diesem Wiki-Artikel wird das erstellen und verwalten von Benutzern im Mobile Security Portal erklärt. Die erstellten Benutzer beziehen sich auf die Unternehmensstruktur des Demokunden [[TTT-Point_AG | TTT-Point AG]].

Benutzer können direkt mit mit einem Gerät verbunden werden. Somit kann im Portal der Zusammenhang zwischen einem Gerät und dem Benutzer hergestellt werden und erleichtert so die Administration. Ebenfalls können Benutzer einem Profil zugeordnet werden.

 
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;">Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen die Zuweisung über Gruppen abzubilden.</div>
</div>
<div style="clear: both;"></div>

 
<div>
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
<div style="display: flex;">Bei der Nutzung von BYOD muss einem Gerät zwingend ein Benutzer zugewiesen werden.</div>
</div>
<div style="clear: both;"></div>

== Übersicht der Benutzerverwaltung ==
[[Datei:msportal_benutzer-01.png |300px|thumb|right| Übersicht der Benutzer]]
 
In der Benutzer Übersicht können neue Benutzer erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Benutzer kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Benutzern angezeigt und die Liste der Benutzer aktualisiert werden.
<div style="clear: both;"></div>
=== Benutzer hinzufügen ===
Ein Benutzer kann durch die Schaltfläche '''+ Benutzer erstellen''' erstellt werden. Folgende Informationen können dafür eingetragen werden, fett markierte sind '''zwingend''' notwendig.

*'''Benutzername'''
*'''Passwort'''
*Vorname
*Nachname
*E-Mail
*Gruppe(n)

=== Benutzer bearbeiten ===
Durch das anklicken der Benutzerkachel, kann der Benutzer bearbeitet werden.
=== Benutzer löschen ===
Der Benutzer kann durch die Schaltfläche '''Drei Balken''' gelöscht werden.

----

== Konfiguration für den Demokunden ==
=== Erstellen der Benutzer ===
[[Datei:msportal_benutzer-02.png |300px|thumb|right| Benutzer erstellen]]
 
Es werden drei Benutzer für die TTT-Point AG benötigt

* Martin Müller
* Petra Petersen
* Stefan Schmidt
<div style="clear: both;"></div>

== Anmelden als Benutzer ==
=== Im Portal anmelden ===
 
Um sich im Portal anzumelden wird die tenant-ID benötigt.
 
Die tenant-ID findet man in der URL, nach Anmeldung durchs Resellerportal.
 
Beispiel: https://portal.securepoint.cloud/sms/#show-tenant-000000.sms-dashboard - 00000.sms ist in diesem Beispiel die tenant-ID.
 
Die ID wird als Domäne eingetragen. Nach eingabe von Domäne, Nutzer, Passowort, kann sich erfolgreich angemeldet werden.

== Weiterführende Konfiguration ==
Im nächsten Schritt sollten die [[MS/deployment/groups | Gruppen]] konfiguriert werden.

MS/ios-restrictions

2018-09-05T07:07:40Z

Goekhan:

{{DISPLAYTITLE:Funktionsvergleich}}
 
== Informationen ==
Letze Anpassung: 10.08.2018
 
Bermerkung:

== Einleitung ==
Das Onboarding von iOS kann im betreuten und im unbetreuten Modus durchgeführt werden. In diesem Artikel werden die Funktionen der zwei verschieden Möglichkeiten des iOS-Onboardings verglichen.

== Die Unterschiede==
===Features===

<table width="800" align=center>
<tr>
<td width="50" align=center style="border-right: 1px solid grey;border-bottom: 1px solid grey">Feature</td>
<td width="50" align=center style="border-right: 1px solid grey">Supervised</td>
<td width="50" align=center style="border-right: 1px solid grey">Unsupervised</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey;">App Benutzung einschränken</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Apps entfernen erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Erlaubt Enterprise-Apps zu vertrauen</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Anstößige Inhalte erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Screenshots und Screen-Aufzeichnung erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Remote-Screen-Observation erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">iMessage-Benutzung erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Buch-Store erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Erotik im Buch-Store erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Apple Music erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">iTunes Radio erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Shared-Stream erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Wallet erlauben, wenn gesperrt</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">UI-Konfigurations-Profile installieren erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">iTunes-Nutzung erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">News-Benutzung erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Game-Center erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Hinzufügen von Game-Center-Freunden erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Bluetooth-Einstellungen ändern erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Änderung der mobilen Datennutzung für App-Einstellungen erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Gerätenamen ändern erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Hintergrundbild ändern erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Einschränkungen konfigurieren erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Automatisches synchronisieren bei Roaming erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">iCloud-Synchronisation für Managed-Apps erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Enterprise-Bücher Sicherung erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Enterprise-Bücher und Hervorhebungen Synchronisierung erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">In-App-Käufer erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Multiplayer-Gaming erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Sprachwahl erlauben, wenn das Gerät gesperrt ist</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Verschlüsselte Sicherungen erzwingen</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Apple Watch Handgelenkserkennung erzwingen</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Pairing mit Apple Watch erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Alle Inhalte und Einstellungen löschen erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Internet Ergebnisse in Spotlight erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">iCloud Dokumentensynchronisation erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Benutzer erlauben nicht vertraute Zertifikate bei TLS zu akzeptieren</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Photo-Stream erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">iCloud-Photo-Library erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">iCloud-Sicherungen erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">iTunes Kennwort für alle Käufe benötigt</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Apps-Ranking-Nummer</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Movie-Ranking-Nummer</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">TV-Serien-Ranking-Nummer</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Regionscode</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Cookies in Safari akzeptiert</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Autovervollständigen im Safari erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">JavaScript erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Pop-ups erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Betrugswarnung aktivieren</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Vorhersagende Tastatur erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Tastatur Shortcuts erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Autokorrektur erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Korrekturhilfe erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Definition erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Nicht verwaltete Dokumente in verwalteten Apps erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Verwaltete Dokumente in nicht verwalteten Apps erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">AirDrop als nicht verwaltetes Ziel behandeln</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Handoff erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Touch-ID zum Entsperren erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Ändern der Benachrichtigungseinstellungen erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Eingehende AirPlay-Anfrage erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Pairing mit Remote-App erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Nur mit WiFi-Netzwerken verbinden die im Profil installiert sind</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Diktat erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Kamera Nutzung erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Video-Konferenz erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Siri erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">App-Installation vom Apple Configurator und iTunes erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Automatische App-Downloads erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">App-Installation aus dem App-Store erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Erlaubt ändern des Passcodes</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#FF5555 align=center style="border: 1px solid grey; border-collapse: collapse;">-</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Touch-ID-Fingerabdrücke ändern erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Diagnoseübermittlung erlauben</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
<tr>
<td align=left style="border-bottom: 1px solid grey">Erlaubt die Diagnoseeinstellungen zu ändern</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
<td bgcolor=#CCFFCC align=center style="border: 1px solid grey; border-collapse: collapse;">+</td>
</tr>
</table>
<div style="clear: both;"></div>

MS/ios-restrictions

2018-08-10T14:58:27Z

Goekhan: /* Informationen */

Datei:Unsupervised.png

2018-08-10T13:36:56Z

Goekhan:

Datei:Supervised.png

2018-08-10T13:36:47Z

Goekhan:

MS/ios-restrictions

2018-08-10T12:44:37Z

Goekhan: /* Informationen */

{{DISPLAYTITLE:Onboarding iOS - betreute/nicht betreute Geräte Funktionsvergleich}}
== Informationen ==
Letze Anpassung: '''10.08.2018'''
 
Bemerkung:

MS/ios-restrictions

2018-08-10T12:44:04Z

Goekhan: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Onboarding iOS - betreute/nicht betreute Geräte Funktionsvergleich}} == Informationen == Letze Anpassung: '''18.04.2018''' Bemerkung: <br…“

{{DISPLAYTITLE:Onboarding iOS - betreute/nicht betreute Geräte Funktionsvergleich}}
== Informationen ==
Letze Anpassung: '''18.04.2018'''
 
Bemerkung:

MS/FAQ

2018-08-08T09:10:26Z

Goekhan: /* Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? */

{{DISPLAYTITLE:Securepoint Mobile Security FAQ}}
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Streaming-Dienste, wie Netflix oder Amazon Prime Video, überprüfen die IP Adresse des Klienten. Die mobilen Devices verschleiern ihre eigentlich IP Adresse durch den VPN Tunnel. Die Streaming-Dienste schränken die Nutzung auf Provider Einwahl-Netze ein. Unserer Dienst ist aber in verschiedenen deutschen Rechenzentren platziert. Diese IP Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
{| class="wikitable"
|-
! App Name !! Bundle ID
|-
| App Store || com.apple.AppStore
|-
| Calculator || com.apple.calculator
|-
| Calendar || com.apple.mobilecal
|-
| Camera || com.apple.camera
|-
| Clock || com.apple.mobiletimer
|-
| Compass || com.apple.compass
|-
| Contacts || com.apple.MobileAddressBook
|-
| FaceTime || com.apple.facetime
|-
| Files || com.apple.DocumentsApp
|-
| Find Friends || com.apple.mobileme.fmf1
|-
| Find iPhone || com.apple.mobileme.fmip1
|-
| Health || com.apple.health
|-
| Home || com.apple.Home
|-
| iBooks || com.apple.iBooks
|-
| iCloud Drive || com.apple.iclouddriveapp
|-
| iTunes Store || com.apple.MobileStore
|-
| Mail || com.apple.mobilemail
|-
| Maps || com.apple.Maps
|-
| Messages || com.apple.mobilesms
|-
| Music || com.apple.Music
|-
| News || com.apple.news
|-
| Notes || com.apple.mobilenotes
|-
| Phone || com.apple.mobilephone
|-
| Photos || com.apple.mobileslideshow
|-
| Photo Booth || com.apple.Photo-Booth
|-
| Podcasts || com.apple.podcasts
|-
| Reminders || com.apple.reminders
|-
| Safari || com.apple.mobilesafari
|-
| Settings || com.apple.Preferences
|-
| Stocks || com.apple.stocks
|-
| Tips || com.apple.tips
|-
| TV || com.apple.tv
|-
| Videos || com.apple.videos
|-
| Voice Memos || com.apple.voicememos
|-
| Wallet || com.apple.passbook
|-
| Watch || com.apple.bridge
|-
| Weather || com.apple.weather
|}

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
 
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
Im Apple Configurator 2: Mit der rechten Maustaste auf das Gerät klicken und auf den Punkt '''Erweitert''', dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

=== Android ===
==== Warum erscheint die App im Playstore nicht? ====
Während der BETA-Phase müssen Sie von uns als 'Tester' freigeschaltet werden.
==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.

MS/FAQ

2018-08-08T09:09:05Z

Goekhan: /* Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? */

{{DISPLAYTITLE:Securepoint Mobile Security FAQ}}
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Streaming-Dienste, wie Netflix oder Amazon Prime Video, überprüfen die IP Adresse des Klienten. Die mobilen Devices verschleiern ihre eigentlich IP Adresse durch den VPN Tunnel. Die Streaming-Dienste schränken die Nutzung auf Provider Einwahl-Netze ein. Unserer Dienst ist aber in verschiedenen deutschen Rechenzentren platziert. Diese IP Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
{| class="wikitable"
|-
! App Name !! Bundle ID
|-
| App Store || com.apple.AppStore
|-
| Calculator || com.apple.calculator
|-
| Calendar || com.apple.mobilecal
|-
| Camera || com.apple.camera
|-
| Clock || com.apple.mobiletimer
|-
| Compass || com.apple.compass
|-
| Contacts || com.apple.MobileAddressBook
|-
| FaceTime || com.apple.facetime
|-
| Files || com.apple.DocumentsApp
|-
| Find Friends || com.apple.mobileme.fmf1
|-
| Find iPhone || com.apple.mobileme.fmip1
|-
| Health || com.apple.health
|-
| Home || com.apple.Home
|-
| iBooks || com.apple.iBooks
|-
| iCloud Drive || com.apple.iclouddriveapp
|-
| iTunes Store || com.apple.MobileStore
|-
| Mail || com.apple.mobilemail
|-
| Maps || com.apple.Maps
|-
| Messages || com.apple.mobilesms
|-
| Music || com.apple.Music
|-
| News || com.apple.news
|-
| Notes || com.apple.mobilenotes
|-
| Phone || com.apple.mobilephone
|-
| Photos || com.apple.mobileslideshow
|-
| Photo Booth || com.apple.Photo-Booth
|-
| Podcasts || com.apple.podcasts
|-
| Reminders || com.apple.reminders
|-
| Safari || com.apple.mobilesafari
|-
| Settings || com.apple.Preferences
|-
| Stocks || com.apple.stocks
|-
| Tips || com.apple.tips
|-
| TV || com.apple.tv
|-
| Videos || com.apple.videos
|-
| Voice Memos || com.apple.voicememos
|-
| Wallet || com.apple.passbook
|-
| Watch || com.apple.bridge
|-
| Weather || com.apple.weather
|}

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
 
'''Im Apple Configurator 2''' : Rechtsklick auf das Gerät und auf den Punkt Erweitert, dann auf '''Alle Inhalte & Einstellungen löschen'''

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

=== Android ===
==== Warum erscheint die App im Playstore nicht? ====
Während der BETA-Phase müssen Sie von uns als 'Tester' freigeschaltet werden.
==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.

MS/FAQ

2018-08-08T06:50:34Z

Goekhan:

{{DISPLAYTITLE:Securepoint Mobile Security FAQ}}
== Allgemein ==
=== Vor der Inbetriebnahme ===
==== Wo bekomme ich die Software her? Muss ich eigene Server betreiben?====
Die Securepoint Mobile Security ist ein Cloud-Service. Sie kümmern sich um die Verwaltung Ihrer Devices und wir sorgen für einen reibungslosen Ablauf.

=== Portal ===
==== Das verwaltete Device erhält keine bereitgestellten Apps oder das Profil wird nicht sofort angenommen. ====
* Stellen Sie sicher, dass das Device seit der Bereitstellung der App oder des Profils mit der Securepoint Mobile Security ordnungsgemäß verbunden ist.

* Stellen Sie bei Profilen und Apps im Allgemeinen sicher, dass das Device entsperrt ist, da Befehle nicht erteilt werden können, wenn das Device gesperrt ist. Wenn ein Device nicht häufig verwendet wird, kann die autonome Bereitstellung von Apps und Profilen verzögert sein.

* Stellen Sie sicher, insbesondere in WLANs, das keine Firewall oder Proxy Server die Verbindung zur Securepoint Mobile Security blockiert.

==== Ich sehe nicht jeden Aufruf einer Website in den Stats. ====
Die Stats zählen Aufrufe des Proxy. Daten, welche vom Browser gecacht werden, tauchen hier nicht auf.

==== Ein Import der VPN-Config in den NetworkManager in Linux bricht mit einer Fehlermeldung ab. ====
Aktuell ist ein Import der .ovpn in den NetworkManager nicht möglich. Dieser erkennt ein, valides, openvpn-Command nicht.
Die VPN-Verbindung kann, ohne GUI, im Terminal, problemlos aufgebaut werden.

==== Streaming-Dienste, wie Netflix oder Amazon Prime Video, funktionieren nicht wenn die VPN Sicherheitsfunktion aktiv ist. ====
Streaming-Dienste, wie Netflix oder Amazon Prime Video, überprüfen die IP Adresse des Klienten. Die mobilen Devices verschleiern ihre eigentlich IP Adresse durch den VPN Tunnel. Die Streaming-Dienste schränken die Nutzung auf Provider Einwahl-Netze ein. Unserer Dienst ist aber in verschiedenen deutschen Rechenzentren platziert. Diese IP Adressen erlauben die Streaming-Dienste nicht für die Nutzung.

==== Statistiken ====
Bei dem Zeitraum "Heute, aktuelle Woche und aktueller Monat", können sich kleine Summenunterschiede bei den einzelnen Widgets ergeben.
Dieses Verhalten wird durch den Endzeitraum (jetzt) der Abfrage ausgelöst. Dadurch, dass in die hinterliegende Speicherengine konstant
neue Daten hinzugefügt werden, können selbst Abstände im Millisekundenbereich zwischen den einzelnen Abfragen diese Unterschiede entstehen lassen.

==== Ich sehe keine Reports im Dashboard zu einigen Devices. ====
Ein Device muss im Cope Modus definiert sein, damit Logs gespeichert und ausgewertet werden können. Ist ein Device als BYOD (Bring your own Device) definiert, werden aus Datenschutzgründen keine Logs gespeichert. Diesen Vorgang kann man nicht zurücknehmen.

=== Apple IOS ===

==== Welche Apps sind im default-bundle installiert?====
{| class="wikitable"
|-
! App Name !! Bundle ID
|-
| App Store || com.apple.AppStore
|-
| Calculator || com.apple.calculator
|-
| Calendar || com.apple.mobilecal
|-
| Camera || com.apple.camera
|-
| Clock || com.apple.mobiletimer
|-
| Compass || com.apple.compass
|-
| Contacts || com.apple.MobileAddressBook
|-
| FaceTime || com.apple.facetime
|-
| Files || com.apple.DocumentsApp
|-
| Find Friends || com.apple.mobileme.fmf1
|-
| Find iPhone || com.apple.mobileme.fmip1
|-
| Health || com.apple.health
|-
| Home || com.apple.Home
|-
| iBooks || com.apple.iBooks
|-
| iCloud Drive || com.apple.iclouddriveapp
|-
| iTunes Store || com.apple.MobileStore
|-
| Mail || com.apple.mobilemail
|-
| Maps || com.apple.Maps
|-
| Messages || com.apple.mobilesms
|-
| Music || com.apple.Music
|-
| News || com.apple.news
|-
| Notes || com.apple.mobilenotes
|-
| Phone || com.apple.mobilephone
|-
| Photos || com.apple.mobileslideshow
|-
| Photo Booth || com.apple.Photo-Booth
|-
| Podcasts || com.apple.podcasts
|-
| Reminders || com.apple.reminders
|-
| Safari || com.apple.mobilesafari
|-
| Settings || com.apple.Preferences
|-
| Stocks || com.apple.stocks
|-
| Tips || com.apple.tips
|-
| TV || com.apple.tv
|-
| Videos || com.apple.videos
|-
| Voice Memos || com.apple.voicememos
|-
| Wallet || com.apple.passbook
|-
| Watch || com.apple.bridge
|-
| Weather || com.apple.weather
|}

==== Was ist der Betreute-Modus?====
Nur ein betreutes Telefon kann:

* In den verlorenen Modus versetzt werden

* Die Aktivierungssperre umgehen

* Erlaubt Silent App-Installation

* Ermöglicht eine App-Sperre

* Icons auf dem Homescreen für einheitliches Aussehen fixieren

* App-Einschränkungen verwenden

* Einen globalen HTTP-Proxy erzwingen

* den Web-Content-Filter nutzen

* Auch zusätzliche Einschränkungen verwenden

==== Wann sollte ich den Betreuten Modus verwenden?====
Der Betreute Modus wird normalerweise auf Telefonen verwendet, die der Organisation gehören, die sie verwaltet. Dies gibt der Organisation mehr Kontrolle über ihre Vermögenswerte.
Um ein Device zu betreuen, muss es zurückgesetzt werden. Alle Inhalte, Apps und Daten werden entfernt und gehen verloren.
Wir empfehlen, das Device zu sichern und das Backup zu testen.

Geräte, die Mitarbeitern gehören, werden normalerweise nicht betreut.

==== Wie aktiviere ich den Betreuten-Modus?====
Verbinden Sie das Device über USB mit einem Apple Computer und führen Sie die Apple Configurator Software aus.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Betreuten-Modus versetzen?====
Ja! Ein Telefon kann jederzeit in den Betreuten-Modus versetzt werden.
Das Device wird aber zurückgesetzt und alle Daten gehen damit verloren.

==== Kann ich ein Telefon zu einem späteren Zeitpunkt in den Unbetreuten-Modus versetzen? ====
Ja, das ist möglich. Jedoch bleibt das Gerät wenn es einmal im betreuten Zustand 'Überwacht' war, auch nach dem entfernen des Enrollment Überwacht (supervised).
Um die Überwachung zu entfernen und den 'Nicht überwachten' Modus zu nutzen, muss das Gerät per Apple Configurator 2 zurückgesetzt werden.
Im Apple Confiigurator 2: Rechtsklick auf das Gerät -> Erweitert -> Inhalte & Einstellungen löschen)
Rechtsklick auf das Gerät -> Erweitert -> Inhalte & Einstellungen löschen)

==== Ich möchte ein Device verwalten, aber es nicht zurücksetzen durch den betreuten Modus. Geht das?====
Ja, das geht. Allerdings stehen dann nicht alle Funktionen der Mobile Security Lösung zur Verfügung.

==== Apple ID ====
* Um Apps auf einem iOS-Device zu installieren oder auszurollen, ist eine Apple ID erforderlich.
* Das Wiederherstellen eines verlorenen Devices erfordert normalerweise auch, dass sich ein Administrator bei icloud.com mit der entsprechenden Apple ID anmeldet.
Securepoint Mobile Security bietet einen Verlorenen-Modus, daher ist bei Verwendung von Securepoint Mobile Security keine Apple ID erforderlich.
* Um ein Device zu entsperren, das eine aktive Aktivierungssperre hat, wäre normalerweise auch eine Apple ID erforderlich.
Supervision deaktiviert die Aktivierungssperre, auch wenn vom Endbenutzer eine Apple ID eingegeben wurde.

==== Deployment schlägt fehl / Kein Profil geladen ====
Wenn ältere IOS Devices (iPhone 6 und älter) aktiviert werden oder die Internetverbindung zum Mobile Security Portal sehr langsam ist, können sie nach dem Neustart zusätzliche Zeit zum Herunterladen der Securepoint Mobile Security-Einstellungen benötigen, während sie die Apple Configurator-Prozedur durchlaufen. Wenn Sie aufgefordert werden, Ihre Apple ID einzugeben, klicken Sie einfach zurück und warten Sie, bis der Ladekreis in der oberen rechten Ecke der Taskleiste verschwindet. Das Aktivieren der Securepoint Mobile Security-Einstellungen sollte jetzt kein Problem mehr darstellen.

==== Passwort für E-Mail oder Microsoft Exchange ActiveSync ist nach Update des Profils zurück gesetzt. ====
Wurde kein Passwort für die E-Mail Konfiguration oder Microsoft Exchange ActiveSync im Profil hinterlegt, muss der Anwender des Devices das Passwort manuell setzen. Aktualisiert man nun das Profil und stellt es neu bereit, wird das Passwort gelöscht und der Anwender muss das Passwort neu setzen.

=== Android ===
==== Warum erscheint die App im Playstore nicht? ====
Während der BETA-Phase müssen Sie von uns als 'Tester' freigeschaltet werden.
==== Wozu werden bei Android die Berechtigungen benötigt? ====
Telefon verwalten: Konfigurationen des Gerätes ändern.

Standort: Orten des Gerätes.

Kontakte: Zum auslesen der eigenen Telefonnummer.

==== Akkusparmodus ====

* Android 6: Ist im Energiesparmodus der Haken gesetzt bei "Apps im Hintergrund beschränken", bleibt die VPN Verbindung zwar offen, es gehen aber keine Daten mehr durch den Tunnel. Die Verbindung ist damit nicht mehr sicher.

* Android 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht. Die Datennutzung darf hier weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android App eingeschränkt werden, um einen reibungslosen Ablauf zu erlauben. Im Gegensatz zu Android 6 funktioniert die Verbindung weiter, solange der Tunnel nicht neu verbunden wird.

==== Einschränkung der Datennutzung ====

Für die Nutzung der VPN Funktionalität darf die Datennutzung weder bei der Securepoint Mobile Security App, noch bei der OpenVPN for Android eingeschränkt sein.

* Android 6: Hier kann die Datennutzung global mit dem Häkchen "Apps im Hintergrund beschränken" eingeschränkt werden.

* Android 7 & 8: Hier gibt es keine globale Einstellung, sondern es kann für jede App einzeln festgelegt werden, ob eine Datennutzung zulässig ist oder nicht.

==== OpenVPN for Android Notifikation ====

Wir haben keinen Einfluss auf die Mitteilungen der OpenVPN for Android App. Es ist bekannt, dass diese nicht immer angezeigt wird, jedoch besteht die Verbindung weiter. Sollten Sie Zweifel über den Status Ihrer Verbindung haben, können Sie die Securepoint Mobile Security App öffnen, um Ihren Status zu prüfen.

=== APPs ===
====Messanger====
- Bei eingeschalteter SSL-Interception kann es, bei Diensten, welche eine Zertifikatsverifizierung nutzen, zu unerwartetem Verhalten oder Fehlern kommen.

Datei:Userinterface11.png

2018-07-27T09:12:47Z

Goekhan:

Datei:Gruppen.png

2018-07-27T09:11:49Z

Goekhan:

Datei:Userinterface10.png

2018-07-27T09:08:53Z

Goekhan:

Datei:Gruppe2.png

2018-07-27T06:32:02Z

Goekhan:

Datei:Gruppe1.png

2018-07-27T06:31:54Z

Goekhan:

Datei:Userinterface5.png

2018-07-20T09:07:06Z

Goekhan:

Datei:Userinterface4.png

2018-07-20T09:06:53Z

Goekhan:

Datei:Userinterface3.png

2018-07-20T09:04:11Z

Goekhan:

Datei:Userinterface2.png

2018-07-20T08:53:22Z

Goekhan:

Datei:Eintrag.png

2018-07-20T08:47:57Z

Goekhan:

Datei:Gruppenoption.png

2018-07-20T08:40:51Z

Goekhan:

Datei:MacAdresse.png

2018-07-20T08:34:50Z

Goekhan:

Datei:Userinterface.png

2018-07-20T08:28:57Z

Goekhan:

Datei:Benutzer bearbeiten.png

2018-07-20T08:24:52Z

Goekhan: