MS/enrollment/emm

Anbinden eines Mobile-Security-Accounts an Android Enterprise

Bemerkung:

• Neue Funktion ab Juli 2019 (v1.4.7)
• Einführung Android Enterprise Mobile Management

---

Vorbereitungen für EMM

Konto-Informationen

Um den vollen Funktionsumfang Android Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Mobile-Security und einem Google-Konto für EMM hergestellt werden.
Wichtig ist hierbei, daß es nur noch ein Google-Enterprise-Konto für alle Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt' (Ohne EMM hat jedes Gerät ein eigenes Google-Konto.) Zu beachten: Google-Konten sind kostenlos - auch als Enterprise-Konto!)

---

Die Schritte dazu sind folgende:

1. Verknüpfung Google Enterprise mit Securepoint Mobile Security
2. Android Enterprise Profil erstellen
3. Profilkonfiguration z.B.:
   1. Regeln Neu!
   2. Apps
   3. WiFi Konfigurationen
4. QR-Code für ein Android Enterprise Profil veröffentlichen
5. Gerät registrieren

---

Verknüpfung Google Enterprise mit Securepoint Mobile Security

 Konto →  Infos → Enterprise Benutzerkonto hinzufügen
Ein Google-Konto wird ggf. erstellt, als Google-Enterprise-Konto registriert und mit Securepoint Mobile Security verknüpft.

Start im Menü   Konto /   Infos / Enterprise Benutzerkonto hinzufügen

Weiterleitung auf play.google.com/work

Name des Unternehmens.
Die Verknüpfung mit Securepoint Mobile Security ist bereits vorgegeben.

Es sind Angaben zum/r Datenschutzbeauftragten und EU-Bevollmächtigten erforderlich Nur für interne Prüfzwecke

Die Registrierung bei Google kann damit abgeschlossen werden.

Es erfolgt eine Weiterleitung zurück zum Securepoint Mobile Security Portal. Die Einrichtung muss mit   OK abgeschlossen werden.

Die Verknüpfung ist jetzt hergestellt.

Sollte diese Meldung beim Aufruf play.google.com/work erscheinen, ist die Registrierung im Securepoint Mobile Security Portal noch nicht abgeschlossen worden und kein Token verknüpft!

Unter Administratoreinstellungen lassen sich weitere Administratoren einrichten Nur für interne Prüfzwecke

---

Android Enterprise Profil erstellen

Unter   Profile kann nun ein Profil mit der Plattform Android Enterprise erstellt werden.
Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:

• Regeln
• Apps konfigurieren
• WiFi Konfigurationen
• Einschränkungen
• Passwort-Richtlinien
• Sicherheitseinstellungen

• Beschreibung aller Konfigurationsmöglichkeiten
• Best Practice: Beschreibung der wichtigsten Konfigurationsmöglichkeiten

---

Geräte anmelden

Neues Gerät anmelden mit Android Enterprise

Unter  Geräte /   Neues Gerät anmelden lässt sich jetzt ein Gerät anmelden.

Alte Geräteanmeldung

  Die alte Geräteanmeldung wird bald eingestellt.

Sie sollte nicht mehr verwendet werden!.

Android Enterprise

Beschriftung	Option	Beschreibung
Möchten Sie ein vorhandenes Registrierungstoken verwenden?	Erstellen Sie ein neues Registrierungstoken	Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden.
Profil	Android Enterprise Profil	Dieses Profil wird auf das registrierte Gerät angewendet
Dauer	30 Tage	Legt fest, wie lange dieses Token verwendet werden kann Danach ist eine Anmeldung mit diesem Token nicht mehr möglich. Mögliche Werte: 30 Minuten Eine Stunde Ein Tag Eine Woche 15 Tage 30 Tage
Zusätzliche Daten		Mit dem Registrierungstoken verknüpfte beliebige Daten. Nur für interne Prüfzwecke
Nur einmal		Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf.

+ Registrierungstoken erstellen Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.
Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.

Abschluss der Geräteregistrierung

Vollständig verwaltete Geräte

Vollständig verwaltete Geräte (Full Managed Devices) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil und Securepoint Mobile Security verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.

• Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
• Auswahl der Ländereinstellungen
• 5-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
• Einscannen des Profil-QR-Codes (sihe oben)
• Das Gerät wird vollständig verwaltetes Gerät eingerichtet.
  • Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet
    Dieser Vorgang kann bei der Erstinstallation einige Minuten dauern!

MSA_Full_Managed_Device_Einrichtung_Hallo.png

[[Datei: Auswahl der Ländereinstellung
5-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner

|mini|hochkant=2|

]]

Um die Profileinstellungen empfangen zu können wird eine Temporäre Verbindung zu einem WLAN aufgebaut (die Zugangsdaten werden nicht gespeichert!)

Hinweis darauf, daß dieses Gerät von einer Organisation verwaltet wird

Arbeitsprofil wird vorbereitet
(Das Gesamte Gerät, wird vom Arbeitsprofil erfasst!)

Das Gerät wird als Arbeitsgerät eingerichtet

Datenschutzhinweis

Google-Dienste sollen zugelassen werden (nach Bedarf)

Geräteaktualisierung Nur für interne Prüfzwecke

Abschluss der Geräteaktualisierung

Im Profil konfigurierte Apss werden installiert.
Dieser Vorgang kann etliche Minuten dauern!

Es wird die App »Android Device Policy, die zur Verwaltung des Gerätes mit dem Profil benötigt wird. Sie wird nur Angezeigt, wenn man den App-Store öffnet und sich die installierten Apss anzeigen lässt. (App-Store Menü  Geräte Menü den Abschnitt »Meine Apps für die Arbeit« → »Installiert«

Konfiguration mit zusätzlichem Arbeitsprofil

Mit der App Android Device Policy kann nun der Registrierungstoken gescannt oder über die Tastatur eingegeben und so das Gerät im Portal registriert und konfiguriert werden.

Installation der App [Android Device Policy]

Installierte ADP-App öffnen

Starten der App Weiter

Soll der QR-Code abfotografiert werden, ist die Zugriffsberechtigung für Bilder und Videos erforderlich

Code über Tastatur eingeben oder scannen

QR-Code scannen

gescannter Code wird überprüft

Arbeitsprofil Akzeptieren & weiter

Arbeitsprofil wird eingerichtet

Arbeitsprofil wird registriert

Für Arbeitsprofile ist eine Displaysperre erforderlich

ggf. muss eine Displaysperre eingerichtet werden

Die im Profil konfigurierten Apps müssen installiert werden

Anzeige der Apps, die installiert werden

Nach der Installation ist das Arbeitsprofil fertig eingerichtet.