Wechseln zu:Navigation, Suche
Wiki

MS/enrollment/emm: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(59 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Set_lang}}
{{Set_lang}}


{{#vardefine:headerIcon|fab fa-android }}
{{:MS/enrollment/emm.lang}}


</div>{{DISPLAYTITLE:Enterprise Mobility Management for Android - EMM}}{{TOC2}}
{{var | neu--PIN Pflicht
'''Anbinden eines Mobile-Security-Accounts an Android Enterprise Mobility Management - EMM'''
| Bei einem ZeroTouch Enrollment können ist ein [[#Code|Enrollmenttoken mit PIN]] Pflicht
| A [[#Code|Enrolment token with PIN]] is required for zero-touch enrolment. mandatory }}


{{cl| Bemerkung: |
</div><noinclude>{{Select_lang}}{{TOC2}}
* {{Hinweis | Neue Funktion ab Juli 2019 (v1.4.7)|blau}}
{{Header|1.26|
* Einführung Android Enterprise Mobile Management
* {{#var:neu--PIN Pflicht}}
|w=80px}}
|
| zuletzt= 05.2024
|{{Menu|ms|an-wg|g}}
}}
----
----
<br  clear=all>
</noinclude>
=== Vorbereitungen für EMM ===
 
{{pt2 | MS_v1.4.7_Infos.png | Konto-Informationen}}
=== {{#var:5}} ===
Mit Android '''Enterprise Mobility Management''' - Profilen lassen sich '''wesentlich umfangreichere''' Konfigurationen vornehmen, als dies mit einem normalen Profil oder aber auch direkt am Gerät möglich ist.
<div class="Einrücken">
* mehr als 25 verschiedene Berechtigungsarten, z.B.:
'''{{#var:6}}'''
** Zugriff auf  Internet-Verbindungen
** Zugriff auf lokale Konten
** Zugriff auf Fingerabdrucksensor
* Vorgabe für Kennwörter, z.B.:
** Numerisch
** Biometrisch
** Komplex
* Einschränkungen, z.B.:
** Keine Kontakdaten per Bluetooth versenden
** Nur vorkonfigurierte WLANs zulassen
** Keine Screenshots zulassen
** Nur eine einzige App im Kioskmodus zulassen (Kein Zugriff auf andere Bereiche des Gerätes)
* Nur zuvor freigegebene Apps zulassen bzw. vorinstallieren
* Firmeneigene Apps ohne Google App-Store (vor-)installieren
----
Um dies zu ermöglichen sind folgende Schritte erforderlich:


# [[#Verknüpfung Google Enterprise mit Securepoint Mobile Security | Verknüpfung von Google Enterprise für Unternehmen mit Securepoint Mobile Security]]
'''{{#var:Voraussetzung}}'''
<!--# [[#Verknüpfung Google Enterprise mit Securepoint Mobile Security |{{#var:Verknüpfung mit Google-Konto}} ]]-->
# {{#switch: {{{Betriebsart|}}}
| COPE=[[#COPE: Verknüpfung Google Enterprise mit Securepoint Mobile Security | {{#var:Verknüpfung mit Google-Konto}} ]]
| BYOD=[[#BYOD: Verknüpfung Google Enterprise mit Securepoint Mobile Security | {{#var:Verknüpfung mit Google-Konto}} ]]
    | COBO=[[#COBO: Verknüpfung Google Enterprise mit Securepoint Mobile Security | {{#var:Verknüpfung mit Google-Konto}} ]]
    | COSU=[[#COSU: Verknüpfung Google Enterprise mit Securepoint Mobile Security | {{#var:Verknüpfung mit Google-Konto}} ]]
| #default=[[ #Verknüpfung Google Enterprise mit Securepoint Mobile Security | {{#var:Verknüpfung mit Google-Konto}} ]] }}
<!-- # [[#Apps im individuellem Play Store genehmigen | Apps im individuellem Play Store genehmigen]] -->
<!-- # [[#Apps im individuellem Play Store genehmigen | Apps im individuellem Play Store genehmigen]] -->
# [[#Android Enterprise Profil erstellen | Android Enterprise Profil erstellen]] und konfigurieren, z.B.:
# {{#var:Android_Profil--Link}} {{#switch: {{{Betriebsart|}}}
## Regeln {{Hinweis|! Neu!}}
| COPE=[[#COPE: {{#var:Android Profil}} | {{#var:Android Enterprise Profil}} ]]
## Apps
| BYOD=[[#BYOD: {{#var:Android Profil}} | {{#var:Android Enterprise Profil}} ]]
## WiFi Konfigurationen
    | COBO=[[#COBO: {{#var:Android Profil}} | {{#var:Android Enterprise Profil}} ]]
# [[#QR-Code für ein Android Enterprise Profil veröffentlichen | QR-Code für ein Android Enterprise Profil veröffentlichen]]
    | COSU=[[#COSU: {{#var:Android Profil}} | {{#var:Android Enterprise Profil}} ]]
# Gerät registrieren
| #default=[[ #Android Profil | {{#var:Android Enterprise Profil}} ]] }}
 
'''Enrollment:'''
<!--# <li value="3">[[#Registrierungs-Token_für_ein_Profil | {{#var:14}} ]]</li>-->
# <li value="3"> {{#switch: {{{Betriebsart|}}}
| COPE= [[#COPE: Registrierungs-Token_für_ein_Profil | {{#var:14|Registrierungs-Token für ein Profil erstellen}} ]]
| BYOD= [[#BYOD: Registrierungs-Token_für_ein_Profil | {{#var:14|Registrierungs-Token für ein Profil erstellen}} ]]
    | COBO= [[#COBO: Registrierungs-Token_für_ein_Profil | {{#var:14|Registrierungs-Token für ein Profil erstellen}} ]]
    | COSU= [[#COSU: Registrierungs-Token_für_ein_Profil | {{#var:14|Registrierungs-Token für ein Profil erstellen}} ]]
| #default= [[#Registrierungs-Token_für_ein_Profil | {{#var:14|Registrierungs-Token für ein Profil erstellen}} ]] }} </li>
<!-- # [[#Ger.C3.A4t_registrieren | Gerät registrieren]] -->
# {{#switch: {{{Betriebsart|}}}
| COPE= [[#COPE: Ger.C3.A4t_registrieren | {{#var:15|Gerät registrieren}} ]]
| BYOD= [[#BYOD: Ger.C3.A4t_registrieren | {{#var:15|Gerät registrieren}} ]]
    | COBO= [[#COBO: Ger.C3.A4t_registrieren | {{#var:15|Gerät registrieren}} ]]
    | COSU= [[#COSU: Ger.C3.A4t_registrieren | {{#var:15|Gerät registrieren}} ]]
| #default= [[#Ger.C3.A4t_registrieren | {{#var:15}}]] }}
</div>
----
----


==== Verknüpfung Google Enterprise mit Securepoint Mobile Security ====
<p>Um den vollen Funktionsumfang Android Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Mobile-Security und einem Google-Konto für EMM hergestellt werden.<br>
Wichtig ist hierbei, daß es nur noch '''ein''' Google-Enterprise-Konto  für '''alle''' Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt' (Ohne EMM hat ''jedes Gerät'' ein eigenes Google-Konto.) Zu beachten: Google-Konten sind kostenlos - auch als Enterprise-Konto!)</p>
<div class="einrücken">
{{spc|k|m|Konto {{spc|dr|o|-}} }} → {{spc|k|m|Infos}} → {{spc|Enterprise Benutzerkonto hinzufügen}}<br>{{a|3}}
Ein neues Google-Konto wird erstellt, als Google-Enterprise-Konto registriert und mit Securepoint Mobile Security verknüpft.<br>Es ist ebenfalls möglich eine bestehendes Google-Konto zu verwenden. <!--Ein so verknüpftes Konto wird zum ''Inhaber'' des ''Managed Google Play'' Accounts.-->
{{Gallery2 | MS_v1.4.7_Google-Enterprise-hinzufügen.png | <br>Start im Menü {{spc|Konto|m}} / {{spc|Info|m| Infos}} /
{{spc | Enterprise Benutzerkonto hinzufügen }}
| MS_v1.4.7_Google-Enterprise-hinzufügen_Schritt1.png | Weiterleitung auf play.google.com/work
| MS_v1.4.7_Google-Enterprise-hinzufügen_Schritt2.png | Name des Unternehmens.<br>Die Verknüpfung mit
Securepoint Mobile Security ist bereits vorgegeben.
| MS_v1.4.7_Google-Enterprise-hinzufügen_Kontaktdaten.png | Es sind Angaben zum/r Datenschutzbeauftragten und
[https://support.google.com/googleplay/work/answer/7681629 EU-Bevollmächtigten] erforderlich
| MS_v1.4.7_Google-Enterprise-hinzufügen_abschliessen.png | Die Registrierung bei Google kann damit
abgeschlossen werden.
| MS_v1.4.7_Google-Enterprise-hinzufügen_abgeschlossen.png | Es erfolgt eine Weiterleitung zurück zum
Securepoint Mobile Security Portal. Die Einrichtung muss mit {{spc |check| b| OK }} abgeschlossen werden.
|MS_v1.4.7_Infos_Android-Token.png | Die Verknüpfung ist jetzt hergestellt.
|MS_v1.4.7_Google-Enterprise-hinzufügen_nicht_registriert.png | Sollte diese Meldung beim Aufruf von
[[play.google.com/work]] erscheinen, ist die Registrierung im Securepoint Mobile Security Portal noch
nicht abgeschlossen worden und kein Token verknüpft!
<!-- | MS_v1.4.7_Google_Adminstratoren.png | Unter {{ic|Administratoreinstellungen|w=x}} lassen sich weitere [https://support.google.com/googleplay/work/answer/7040932 Administratoren] einrichten -->
|i=3 | collapsed=true | ausklappen=Schritt für Schritt Anleitung anzeigen: Verknüpfung mit Google Enterprise | einklappen=Ausblenden}}
</div>


=== {{#var:Vorbereitung}} ===
<div class="Einrücken">
{{#var:Verbindung EMM--desc}}
{{Einblenden| {{#var:Verbindung EMM--val}} | {{#var:hide}} |bigdezent|true}}
<!--{{:MS/enrollment/connecting-emm}}-->
{{#switch: {{{Betriebsart|}}}
| COPE={{:MS/enrollment/connecting-emm|Betriebsart=COPE}}
| BYOD={{:MS/enrollment/connecting-emm|Betriebsart=BYOD}}
    | COBO={{:MS/enrollment/connecting-emm|Betriebsart=COBO}}
    | COSU={{:MS/enrollment/connecting-emm|Betriebsart=COSU}}
| #default={{:MS/enrollment/connecting-emm}} }}
</div></span>
----
----
<!--
==== Apps im individuellem Play Store genehmigen ====
<div class="einrücken">
{{spc | gp | m | (Apps) Managed Google Play |w=x}}<p>Das Enterprise-Konto verwaltet einen individuellen App-Store</p>
<p>Dieser Eintrag leitet in einem neuen Fenster/Tab direkt zu einem '''individuellem''' Google Play Store.</p>
Der Abschnitt {{spc | Meine verwalteten Apps | c=#00796b; | bdc=#0d904f; | bc=white;}} ist zunächst leer. Über die Suchen-Funktion im Menü  {{spc |an | b | Apps |bc=#00796b; | bdc=#0d904f;}} lassen sich nun Apps auswählen und genehmigen. Dabei kann eingestellt werden, wie verfahren werden soll, wenn die App neue Berechtigungen anfordert und wer in diesem Falle benachrichtigt werden soll.
{{Gallery2 | MS_v1.4.7_Google-work_Apps-leer.png| Der Abschnitt »Meine verwalteten Apps« ist zunächst leer.
| MS_v1.4.7_Google_work_MobSecApp.png | App zum Genehmigen auswählen
| MS_v1.4.7_Google_work_MobSecApp_genehmigen.png | App Berechtigungen werden akzeptiert mit {{spc |Genehmigen | b | bc=#00796b; | bdc=#0d904f;}}
| MS_v1.4.7_Google_work_MobSecApp_Genehmigungseinstellungen.png |Genehmigungseinstellungen
| MS_v1.4.7_Google_work_MobSecApp_Benachrichtigungen.png| Benachrichtigungen
| MS_v1.4.7_Google_work_verwaltete-Apps.png | {{spc | Meine verwalteten Apps | c=#00796b; | bdc=#0d904f; | bc=white;}}
|i=3 | einblenden=Schritt für Schritt Aleitung: Apps genehmigen |ausblenden=ausblenden | collapsed=true}}


{{#var:Android Profil--desc}}
{{Einblenden| {{#var:Android Profil--val}} | {{#var:hide}} |bigdezent|true}}
{{#switch: {{{Betriebsart|}}}
| COPE= ==== COPE: {{#var:Android Profil}} ====
| BYOD= ==== BYOD: {{#var:Android Profil}} ====
    | COBO= ==== COBO: {{#var:Android Profil}} ====
    | COSU= ==== COSU: {{#var:Android Profil}} ====
| #default= ==== {{#var:Android Profil}} ==== }}
<!-- ==== {{#var:Android Profil}} ==== -->
{{#var:Android Profil--Details}}
{{#switch: {{{Betriebsart|}}}
| COPE={{#var:Android Profil--Details--COPE}}
| BYOD={{#var:Android Profil--Details--BYOD}}
    | COBO={{#var:Android Profil--Details--COBO}}
    | COSU={{#var:Android Profil--Details--COSU}}
| #default={{#var:Android Profil--Details--allgemein}}}}
<li class="list--element__alert list--element__positiv">{{#var:Android Profil--Best-Practice}}</li>
<div class="{{#switch: {{{Betriebsart|}}}
| COSU=
| #default=none}}">
<br>
{{Hinweis-box|{{#var:Zusätzliche Konfiguration}}|g}}
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
| colspan="3" | {{h5|{{#var:Anwendungen}} | {{Reiter|{{#var:Anwendungen}} }} }}
{{#var:Kioskmodus für Anwendungen}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Anwendungen--Kiosk--Bild}} |{{#var:Anwendungen--Kiosk--cap}} }}
|-
| colspan="3" | {{spc|+|b|{{#var:Anwendung hinzufügen}} }}
|-
| {{b|{{#var:Paketname}} }} || {{ic|{{#var:Paketname--val}}|dr}} || {{#var:Paketname--desc}}
|-
| {{b|{{#var:Installationstyp}} }} || {{ic|{{#var:Installationstyp--Kiosk--val}}|dr}} || {{#var:Installationstyp--Kiosk--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h5|{{#var:Einschränkungen}} | {{Reiter|{{#var:Einschränkungen}} }} }}
{{#var:Einschränkungen--desc}}
|-
| {{b|{{#var:Kiosk-Starter aktivieren}} }} || {{ButtonAus}} || {{#var:Kiosk-Starter aktivieren--desc}}
|-
| rowspan="3" | {{b|{{#var:Power-Button-Aktionen}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr}} || {{#var:Power-Button-Aktionen--desc}}
|-
| {{ic|{{#var:Verfügbar}}|dr}} || {{#var:Verfügbar--desc}}
|-
| {{ic|{{#var:Blockiert}}|dr}} || {{#var:Blockiert--desc}} <li class="list--element__alert list--element__hint">{{#var:Blockiert--Hinweis}}</li>
|-
| rowspan="3" | {{b|{{#var:Systemfehlerwarnungen}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr}} || {{#var:Systemfehlerwarnungen--desc}}
|-
| {{ic|{{#var:Aktiviert}}|dr}} || {{#var:Systemfehlerwarnungen--Aktiviert--desc}}
|-
| {{ic|{{#var:Stumm}}|dr}} || {{#var:Stumm--desc}}
|-
| rowspan="4" | {{b|{{#var:Systemnavigation}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr}} || {{#var:Systemnavigation--desc}}
|-
| {{ic|{{#var:Aktiviert}}|dr}} || {{#var:Systemnavigation--Aktiviert--desc}}
|-
| {{ic|{{#var:Deaktiviert}}|dr}} || {{#var:Systemnavigation--Deaktiviert--desc}}
|-
| {{ic|{{#var:Nur Home-Taste}}|dr}} || {{#var:Nur Home-Taste--desc}}
|-
| rowspan="4" | {{b|{{#var:Statusleiste}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr}} || {{#var:Statusleiste--desc}}
|-
| {{ic|{{#var:Statusleiste--aktiviert--val}}|dr}} || {{#var:Statusleiste--aktiviert--desc}}
|-
| {{ic|{{#var:Statusleiste--deaktiviert--val}}|dr}} || {{#var:Statusleiste--deaktiviert--desc}}
|-
| {{ic|{{#var:Statusleiste--Systeminformationen--val}}|dr}} || {{#var:Statusleiste--Systeminformationen--desc}}
|-
| rowspan="3" | {{b|{{#var:Geräteeinstellungen}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr}} || {{#var:Geräteeinstellungen--desc}}
|-
| {{ic|{{#var:Erlaubt}}|dr}} || {{#var:Geräteeinstellungen--Erlaubt--desc}}
|-
| {{ic|{{#var:Blockiert}}|dr}} || {{#var:Geräteeinstellungen--Blockiert--desc}}
|}
</div>
</div>
<div class="{{#switch: {{{Betriebsart|}}}
| COPE=
| #default=none}}">


----
{{Hinweis-box|{{#var:Zusätzliche Konfiguration}}|g|class=List}}
-->


==== Android Enterprise Profil erstellen ====
{| class="sptable2 pd5 zh1 Einrücken"
<div class="einrücken">
|- class="Leerzeile"
Unter {{spc | Profile | m}} kann nun ein Profil mit der Plattform [[Spielwiese/MS/deployment/profile_emm|{{ic | Android Enterprise | dr}}]] erstellt werden.<br>
| colspan="3" | {{h5 {{#var:Persönlicher Gebrauch}} | {{Reiter|{{#var:Persönlicher Gebrauch}} }} }}
Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:
{{#var:Persönlicher Gebrauch--desc}}
* Regeln
|-
* Apps konfigurieren
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
* WiFi Konfigurationen
| class="Bild" rowspan="9" | {{Bild| {{#var:Persönlicher Gebrauch--Bild}} |{{#var:Persönlicher Gebrauch--cap}} }}
* Einschränkungen
|-
* Passwort-Richtlinien
| {{b|{{#var:Aktivieren}} }} || {{ButtonAn}}<br> <small>{{#var:default aus}}</small> || {{#var:Aktivieren--desc}}
* Sicherheitseinstellungen
|-
| {{b|{{#var:Kamera deaktivieren}} }} || {{ButtonAus}} || {{#var:Kamera deaktivieren--desc}}
|-
| {{b|{{#var:Bildschirmaufnahme deaktivieren}} }} || {{ButtonAus}} || {{#var:Bildschirmaufnahme deaktivieren--desc}}
|-
| {{b|{{#var:Kontotypen mit deaktivierter Verwaltung}} }} || {{ic| }} || {{#var:Kontotypen mit deaktivierter Verwaltung--desc}}
<div class="{{#switch: {{{Betriebsart|}}}
| COPE=none}}">{{#var:Kontotypen mit deaktivierter Verwaltung Google Account--desc}}{{info|{{#var:Kontotypen mit deaktivierter Verwaltung Google Account--Hinweis}} }}</div><li class="list--element__alert list--element__warning">{{#var:Nicht verwenden-google.com}}</li>
|-
| {{b|{{#var:Max. Tage ohne Arbeit}} }} || {{ic|0|c}} || {{#var:Max. Tage ohne Arbeit--desc}}
|-
| rowspan=3" | {{b|{{#var:Persönlicher Play Store-Modus}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr}} || {{#var:Persönlicher Play Store-Modus--desc}}
|-
| {{ic|{{#var:Zulassungsliste}}|dr}} || {{#var:Zulassungsliste--desc}}
|-
| {{ic| {{#var:Blocklist}}|dr}} || {{#var:Blocklist--desc}}
|- class="Leerzeile"
|
|-
| {{b|{{#var:Persönliche Anwendungen}} }} || {{spc|+|b|{{#var:Anwendung hinzufügen}} }} || {{#var:Persönliche Anwendungen--desc}}
|-
| {{b|{{#var:Paketname}} }} || {{ic|{{#var:Paketname--val}}|dr}} || {{#var:Paketname--desc}}
|-
| rowspan="3" | {{b|{{#var:Installationstyp}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr}}  || {{#var:Installationstyp--desc}}<li class="list--element__alert list--element__hint">{{#var:Installationstyp--Hinweis}}</li>
|-
| {{ic|{{#var:Blockieren}}|dr}} || {{#var:Installationstyp--Blockieren--desc}}
|-
| {{ic|{{#var:Verfügbar}}|dr}} || {{#var:Installationstyp--Verfügbar--desc}}<li class="list--element__alert list--element__hint">{{#var:Installationstyp--Verfügbar--Hinweis}}</li>
|- class="Leerzeile"
| colspan="3" | '''{{#var:Profilübergreifende Richtlinien}}'''
|-
| {{b|{{#var:Aktivieren}} }} || {{buttonAus}} || {{#var:Profilübergreifende Richtlinien--Aktivieren--desc}}
|-
| rowspan="3" | {{b|{{#var:Arbeitskontakte im persönlichen Profil anzeigen}} }} || {{ic|{{#var:Erlaubt}}|dr}}<br>{{#var:Defaultwert}} || {{#var:Arbeitskontakte--Erlaubt--desc}}
|-
| {{ic|{{#var:Nicht erlaubt}}|dr}} || {{#var:Arbeitskontakte--Nicht erlaubt--desc}}
|-
| {{ic|{{#var:Nicht spezifiziert}}|dr}}  || {{#var:Arbeitskontakte--Nicht spezifiziert--desc}}
|-
| rowspan="3" | {{b|{{#var:Profilübergreifendes copy_paste}} }} || {{ic|{{#var:Nicht Erlaubt}}|dr}} || {{#var:Profilübergreifendes copy_paste--nicht erlaubt--desc}}
|-
| {{ic|{{#var:Erlaubt}}|dr}} || {{#var:Profilübergreifendes copy_paste--Erlaubt--desc}}
|-
| {{ic| {{#var:Nicht spezifiziert}} |dr}} || {{#var:Profilübergreifendes copy_paste--Nicht spezifiziert--desc}}
|-
| rowspan="4" | {{b|{{#var:Profilübergreifende Datenfreigabe}} }} || {{ic|{{#var:Von der Arbeit zum persönlichen Profil verweigern}}|dr}}<br>{{#var:Defaultwert}} || {{#var:Von der Arbeit zum persönlichen Profil verweigern--desc}}
|-
| {{ic|{{#var:Nicht Erlaubt}}|dr}} || {{#var:Datenfreigabe--Nicht erlaubt--desc}}
|-
| {{ic|{{#var:Erlaubt}}|dr}} || {{#var:Datenfreigabe--Erlaubt--desc}}
|-
| {{ic| {{#var:Nicht spezifiziert}} |dr}} || {{#var:Datenfreigabe--Nicht spezifiziert--desc}}
|-
| colspan="2" | {{spc|save|b|{{#var:Speichern}} }} || {{#var:Speichern--desc}}
|}
</div>
</div>
 
</div></span>
 
</div></div></div>
* Beschreibung [[Spielwiese/MS/deployment/profile_emm|'''aller''' Konfigurationsmöglichkeiten]]
* {{Hinweis|!|grün}}Best Practice: Beschreibung [[Spielwiese/MS/deployment/profile_emm|'''der wichtigsten''' Konfigurationsmöglichkeiten]]
 
----
----


==== Geräte anmelden ====
<div class="einrücken">
{{pt2 | MS_v1.4.7_Geräte_Gerät-Anmelden_EMM.png | Neues Gerät anmelden mit Android Enterprise}}
<p>Unter {{spc | g | m}} / {{spc | + | b | Neues Gerät anmelden}} lässt sich jetzt ein Gerät anmelden. </p>
<big>{{Reiter| Alte Geräteanmeldung }}</big><br>


=== {{#var:Geräte Enrollment}} {{Hinweis-box||gr|1.26|status=update}} ===
<div class="einrücken">
<div class="einrücken">
{{Hinweis | !! }}{{spc | io | b | Die alte Geräteanmeldung wird bald eingestellt. |w=x}}
{{#switch: {{{Betriebsart|}}}
| COPE= ==== COPE: {{#var:Registrierungs-Token für ein Profil}} ====
| BYOD= ==== BYOD: {{#var:Registrierungs-Token für ein Profil}} ====
    | COBO= ==== COBO: {{#var:Registrierungs-Token für ein Profil}} ====
    | COSU= ==== COSU: {{#var:Registrierungs-Token für ein Profil}} ====
| #default= ==== {{#var:Registrierungs-Token für ein Profil}} ==== }}
<!-- ==== {{#var:Registrierungs-Token für ein Profil}} ==== -->


Sie sollte nicht mehr verwendet werden!.
{{#var:69}}
</div><br clear=all>


<big>{{Reiter | Android Enterprise }}</big>
<br clear=all>
{| class="sptable2 pd5 zh1 Einrücken"
! {{#var:cap}} !! Option !! {{#var:desc}}
| class="Bild" rowspan="10" | {{Bild| {{#switch:{{{Betriebsart|}}}
| BYOD
| COPE={{#var:Geräte Anmeldung--Bild--COPE}}
| COBO
| COSU={{#var:Geräte Anmeldung--Bild--COBO}}
|#default={{#var:Geräte Anmeldung--Bild}} }} | {{#var:Geräte Anmeldung--cap}} }}
|-
| {{b|{{#var:76}} }}|| {{ic|{{#var:77}}|dr}} || {{#var:78}}
|-
| {{b|{{#var:Profil}} }} || {{ic|Android Enterprise Profil|dr|class=available}} || {{#var:79}}
|-
| <span id="mdm-only"></span>{{b|{{#var:Lizenz}} }} || style="min-width: 250px;" | {{ic|TTT-Point AG &#x007C; MDM [0/10] (aaaa)|dr}} || {{#var:Lizenz--desc}}<br> {{#var:Lizenz-wechsel}}
|-
| id="Code"| {{b|{{#var:Code nutzen}} }} {{Hinweis-box||gr|1.26|status=update}} || {{ButtonAus}} || {{#var:Code nutzen--desc}} {{Hinweis-box| {{#var:Code nutzen--Hinweis}}|g|c=graul}} {{Hinweis-box|{{#var:Zero Touch PIN Pflicht}} }}
|- class="noborder"
| colspan="3" | <span id="Dauer"></span>{{b|1={{#var:Weitere Optionen}} {{spc|+|c|-|bc=rot}} }}
|-
| {{b|{{#var:Dauer}} }} || {{ic|30 {{#var:Tage}} |dr|class=mw8w }} ||  {{#var:80}}


<div class="einrücken">
{{ic| {{#var:81}} |dr|class=mw8 }}<br>
{| class="sptable2"
{{ic| {{#var:82}} |dr|class=mw8}}<br>
! Beschriftung !! Option !! Beschreibung
{{ic| {{#var:83}} |dr|class=mw8 }}<br>
{{ic| {{#var:84}} |dr|class=mw8 }}<br>
{{ic| 15 {{#var:Tage}} |dr|class=mw8 }}<br>
{{ic| 30 {{#var:Tage}} |dr|class=mw8 }}<br>
{{ic| 60 {{#var:Tage}} |dr|class=mw8 }} <br>
{{ic| 90 {{#var:Tage}} |dr|class=mw8 }} <br>
{{ic| {{#var:Unendlich}} |dr|class=mw8 }}{{info|{{#var:Unendlich--Info}} }}
|-
| {{b|{{#var:87}} }} || {{ic||cb|class=available}} ||  {{#var:88}}
|-
|-
| {{b| Möchten Sie ein vorhandenes Registrierungstoken verwenden?}}|| {{ic|Erstellen Sie ein neues Registrierungstoken|dr}} || Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden.
| {{b|{{#var:88b}} }} || {{ButtonAus}} ||  {{#var:89}}
|-
|-
| {{b|Profil}} || style="min-width:180px;" | {{ic | Android Enterprise Profil|dr|w=160px}} || Dieses Profil wird auf das registrierte Gerät angewendet
| {{b|{{#var:Private Nutzung zulassen}} }}
| {{#switch: {{{Betriebsart|}}}
| BYOD
| COPE={{ic|{{#var:Private Nutzung ist erlaubt}}|dr|class=available}}
| COBO
| COSU={{ic|{{#var:Private Nutzung ist nicht erlaubt}}|dr|class=available}}
| #default={{ic|{{#var:Private Nutzung zulassen--val}}|dr|class=available}}<br> {{ic|{{#var:Private Nutzung ist erlaubt}}|dr|class=available}}<br> {{ic|{{#var:Private Nutzung ist nicht erlaubt}}|dr|class=available}}
}}
| {{#var:Private Nutzung zulassen--desc}}{{#switch: {{{Betriebsart|}}}
| BYOD={{#var:Private Nutzung private Geräte}}
| COPE={{#var:Private Nutzung Firmengeräte}}
| COBO
| COSU={{#var:Private Nutzung Nein}}
| #default={{#var:Private Nutzung Nein}}<br> {{#var:Private Nutzung private Geräte}}<br>{{#var:Private Nutzung Firmengeräte}} }}
|- class="Leerzeile"
|
|-
|-
| {{b|Dauer}} || {{ic | 30 Tage | dr|w=160px }} || Legt fest, wie lange dieses Token verwendet werden kann <br>Danach ist eine ''Anmeldung'' mit diesem Token nicht mehr möglich.<br>Mögliche Werte:
| colspan="2" | {{spc|+|b|{{#var:Registrierungstoken erstellen}}}} || {{#var:Registrierungstoken erstellen--desc}}
<div class="flexbox" style="--me-width:200px; ">
| class="Bild" rowspan="2" | {{Bild| {{#var:Registrierungstoken erstellen--Bild}} |{{#var:Registrierungstoken erstellen--cap}} }}
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | 30 Minuten | dr|w=160px }}</div>
|- class="Leerzeile"
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | Eine Stunde | dr|w=160px }}</div>
|
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | Ein Tag | dr|w=160px }}</div>
|}
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | Eine Woche | dr|w=160px }}</div>
 
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | 15 Tage | dr|w=160px }}</div>
<!--
<div class="flexelement items_n" style="border:0; padding: 0px;">{{ic | 30 Tage | dr|w=160px }}</div>
{{pt2|MS v1.4.7 Geräte Gerät-Anmelden EMM2.png}}
{{spc|+ Registrierungstoken erstellen}}
Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.<br> Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.
-->
</div><br clear=all>
----
 
{{#switch: {{{Betriebsart|}}}
| COPE= ==== COPE: {{#var:93}} ====
| BYOD= ==== BYOD: {{#var:93}} ====
    | COBO= ==== COBO: {{#var:93}} ====
    | COSU= ==== COSU: {{#var:93}} ====
| #default= ==== {{#var:93}} ==== }}
<!-- ==== {{#var:93}} ==== -->
<div class="Einrücken">
<div class="{{#switch: {{{Betriebsart|}}}
| COPE
| COBO
| COSU=none }}">
 
===== {{#var:124}} =====
<div class="Einrücken">
{{#var:125}}
 
{{Gallery3 | {{#var:126}} | {{#var:127}}
| {{#var:128}} | {{#var:129}}
| {{#var:130}} | {{#var:131}}
| {{#var:132}} | {{#var:133}}
| {{#var:134}} | {{#var:135}}
| {{#var:136}} | {{#var:137}}
| {{#var:138}} | {{#var:139}}
| {{#var:140}} | {{#var:141}}
| {{#var:142}} | {{#var:143}}
| {{#var:144}} | {{#var:145}}
| {{#var:146}} | {{#var:147}}
| {{#var:148}} | {{#var:149}}
| {{#var:150}} | {{#var:151}}
| {{#var:152}} | {{#var:153}}
| {{#var:154}} | {{#var:155}}
|
|i=5|einblenden={{#var:123}}|einklappen={{#var:45}}|collapsed=true|layout=bigdezent|Vorschau=step-by-step.png}}
</div>
</div>
|-
----
| {{b| Zusätzliche Daten}} || {{ic|}} ||  Mit dem Registrierungstoken verknüpfte beliebige Daten. {{f|die wo angezeigt werden?}}
|-
| {{b|Nur einmal}} || {{ButtonAus}} ||  Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf.
|}<br/><br/>
{{pt2| MS v1.4.7 Geräte Gerät-Anmelden EMM2.png}}
{{spc | + Registrierungstoken erstellen }}
Erstellt einen Registrierungstoken mit  QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.<br>
Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.
</div>
</div>
<div class="{{#switch: {{{Betriebsart|}}}
| BYOD
| COBO
| COSU=none }}">
===== {{#var:Firmeneigentum mit privater Nutzung}} =====
<div class="Einrücken">
{{#var:Firmeneigentum mit privater Nutzung--desc}}
{{Gallery3 | {{#var:COPE Einrichtung 01--Bild}} | {{#var:COPE Einrichtung 01--cap}}
| {{#var:COPE Einrichtung 02--Bild}} | {{#var:COPE Einrichtung 02--cap}}
| {{#var:COPE Einrichtung 03--Bild}} | {{#var:COPE Einrichtung 03--cap}}
| {{#var:COPE Einrichtung 04--Bild}} | {{#var:COPE Einrichtung 04--cap}}
| {{#var:COPE Einrichtung 05--Bild}} | {{#var:COPE Einrichtung 05--cap}}
| {{#var:COPE Einrichtung 06--Bild}} | {{#var:COPE Einrichtung 06--cap}}
| {{#var:COPE Einrichtung 07--Bild}} | {{#var:COPE Einrichtung 07--cap}}
| {{#var:COPE Einrichtung 08--Bild}} | {{#var:COPE Einrichtung 08--cap}}
| {{#var:COPE Einrichtung 09--Bild}} | {{#var:COPE Einrichtung 09--cap}}
| {{#var:COPE Einrichtung 10--Bild}} | {{#var:COPE Einrichtung 10--cap}}
| {{#var:COPE Einrichtung 11--Bild}} | {{#var:COPE Einrichtung 11--cap}}
| {{#var:COPE Einrichtung 12--Bild}} | {{#var:COPE Einrichtung 12--cap}}
| {{#var:COPE Einrichtung 13--Bild}} | {{#var:COPE Einrichtung 13--cap}}
| {{#var:COPE Einrichtung 14--Bild}} | {{#var:COPE Einrichtung 14--cap}}
| {{#var:COPE Einrichtung 15--Bild}} | {{#var:COPE Einrichtung 15--cap}}
| {{#var:COPE Einrichtung 16--Bild}} | {{#var:COPE Einrichtung 16--cap}}
| {{#var:COPE Einrichtung 17--Bild}} | {{#var:COPE Einrichtung 17--cap}}
| {{#var:COPE Einrichtung 18--Bild}} | {{#var:COPE Einrichtung 18--cap}}
| {{#var:COPE Einrichtung 19--Bild}} | {{#var:COPE Einrichtung 19--cap}}
| {{#var:COPE Einrichtung 20--Bild}} | {{#var:COPE Einrichtung 20--cap}}
| {{#var:COPE Einrichtung 21--Bild}} | {{#var:COPE Einrichtung 21--cap}}
|i=5|Abb=true|einblenden={{#var:123}}|einklappen={{#var:45}}|collapsed=true|layout=bigdezent|Vorschau=step-by-step.png}}
</div>
</div>
<br clear=all>
----
----
</div>


=== Abschluss der Geräteregistrierung ===
<div class="{{#switch: {{{Betriebsart|}}}
| BYOD
| COPE=none }}">


==== Vollständig verwaltete Geräte ====
===== {{#var:94}} =====
Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.
<div class="Einrücken">
* Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
{{#var:95}}
* Auswahl der Ländereinstellungen
* 5-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
* Einscannen des Profil-QR-Codes (siehe oben)
* Das Gerät wird als vollständig verwaltetes Gerät eingerichtet.
** Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet<br>Dieser Vorgang kann bei der Erstinstallation '''einige Minuten''' dauern!


{{Gallery2| MSA_Full_Managed_Device_Einrichtung_Hallo.png | Auswahl der Ländereinstellung<br>5-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
{{Gallery3| {{#var:96}} | {{#var:97}}<br> {{#var:99}}
| MS_v1.4.7_Geräte_Gerät-Anmelden_EMM2.png | QR-Code einscannen
| {{#var:Registrierungstoken erstellen--Bild}} | {{#var:101}}
| MSA_Full_Managed_Device_Einrichtung_WLAN.png | Um die Profileinstellungen empfangen zu können wird eine Temporäre Verbindung zu einem WLAN aufgebaut (die Zugangsdaten werden nicht gespeichert!)
| {{#var:101b}} | {{#var:102}}
| MSA_Full_Managed_Device_Einrichtung_Eigentümer.png | Hinweis darauf, daß dieses Gerät von einer Organisation verwaltet wird
| {{#var:103}} | {{#var:104}}
  | MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil.png | Arbeitsprofil wird vorbereitet<br>(Das Gesamte Gerät, wird vom Arbeitsprofil erfasst!)
  | {{#var:105}} | {{#var:106}}
| MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil2.png | Das Gerät wird als Arbeitsgerät eingerichtet
| {{#var:107}} | {{#var:108}}
| MSA_Full_Managed_Device_Einrichtung_Arbeitsprofil3.png |
| {{#var:109}} |{{#var:110}}
| MSA_Full_Managed_Device_Einrichtung_NichtPrivat.png | Datenschutzhinweis
| {{#var:111}} | {{#var:112}}
| MSA_Full_Managed_Device_Einrichtung_GoogleDienste.png | Google-Dienste sollen zugelassen werden (nach Bedarf)
| {{#var:113}} | {{#var:114)}}
| MSA_Full_Managed_Device_Einrichtung_Aktualisierung.png | Geräteaktualisierung {{f|Playstore=Gerät? BS-Updates?}}
| {{#var:115}} | {{#var:116}}  
| MSA_Full_Managed_Device_Einrichtung_Aktualisierung2.png | Abschluss der Geräteaktualisierung
| {{#var:117}} | {{#var:118}}
| MSA_Full_Managed_Device_Einrichtung_Apps.png | Im Profil konfigurierte Apss werden installiert.<br>Dieser Vorgang kann '''etliche Minuten''' dauern!
| {{#var:119}} | {{#var:120}}
| MSA_Full_Managed_Device_Einrichtung_Geräteadministrator.png | Es wurde die App »Android Device Policy« installiert, die zur Verwaltung des Gerätes mit dem Profil benötigt wird. Sie wird nur Angezeigt, wenn man den App-Store öffnet und sich die installierten Apss anzeigen lässt. (App-Store Menü {{spc|menu|o|-}} →  »Meine Apps für die Arbeit« → »Installiert«)
| {{#var:121}} | {{#var:122}}
|  
|  
| i=5 | einblenden=Schritt für Schritt-Anleitunng anzeigen|einklappen=ausblenden|collapsed=true}}
|i=5|einblenden={{#var:123}} |einklappen={{#var:45}}|collapsed=true|layout=bigdezent|Vorschau=step-by-step.png}}
</div>
----
</div>


<div class="{{#switch: {{{Betriebsart|}}}
| BYOD=none }}">
===== {{#var:Zero-Touch Geräte}} =====
<div class="Einrücken">
{{:MS/enrollment/enrollment-Zero-Touch}}
</div>
----
----
==== Konfiguration mit zusätzlichem Arbeitsprofil ====
</div></div>
Geräte, in den nur das Arbeitsprofil von einer Organisation - und damit durch das Securepoint Mobile Security Profil - verwaltet wird, benötigen die App [https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de_de Android Device Policy] aus dem Android App-Store. Mit dieser App wird der Registrierungstoken gescannt oder über die Tastatur eingegeben und die Geräte können im Portal registriert und konfiguriert werden.
 
<div class="{{#switch: {{{Betriebsart|}}}
| BYOD
| COPE
| COBO
| COSU=none
| #default=}}">
 
=== {{#var:156}} ===
 
==== {{#var:161}} ====
<div class="Einrücken">
{{#var:157}}:
* {{#var:162}}
* {{#var:163}}
</div>
 
==== {{#var:Firmengeräte mit privater Nutzung}} ====
<div class="Einrücken">
{{#var:157}}:
* {{#var:159}}
* {{#var:160}}
<br>
{{#var:COPE Eigentum abgeben}}
* {{#var:162}}
* {{#var:163}}
</div>


* Installation der App [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]] aus dem Google App-Store
* Scannend des QR-Codes oder Eingabe des des Registrierungstokens über Tastatur
** Für das Enterprise Profil wird auf dem Gerät ein Arbeitsprofil erstellt
** Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet


{{Gallery2 | MSA_ADP_installieren.png | Installation der App [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]]
==== {{#var:158}} ====
| MSA_ADP_installiert.png | Installierte ADP-App {{spc|öffnen|buttongr}}  
<div class="Einrücken">
| MSA_EMM_Gerät-anmelden.png | Starten der App {{spc|Weiter|bc=blau}}
{{#var:157}}:
| MSA_EMM_Device-Policy.png | Soll der QR-Code abfotografiert werden, ist die Zugriffsberechtigung für Bilder und Videos erforderlich
* {{#var:159}}
| MSA_EMM_Code_eingeben.png | Code über Tastatur eingeben oder scannen
* {{#var:160}}
| MSA_EMM_qr-scannen.png | QR-Code scannen
</div>
| MSA_EMMqr_überprüfen.png | gescannter Code wird überprüft
| MSA_EMM_Arbeitsprofil.png | Arbeitsprofil {{spc| Akzeptieren & weiter|bc=macos-blau}}
| MSA_EMM_Arbeitsprofil2.png | Arbeitsprofil wird eingerichtet
| MSA_EMM_Arbeitsprofil3.png |  Arbeitsprofil wird registriert
| MSA_EMM_Arbeitsprofil_Displaysperre.png | Für Arbeitsprofile ist eine Displaysperre erforderlich
| MSA_EMM_Arbeitsprofil_Displaysperre2.png | ggf. muss eine Displaysperre eingerichtet werden
| MSA_EMM_Arbeitsprofil_Apps-installieren.png | Die im Profil konfigurierten Apps müssen installiert werden
| MSA_EMM_Arbeitsprofil_Apps-installieren2.png | Anzeige der Apps, die installiert werden
| MSA_EMM_Arbeitsprofil_fertig.png | Nach der Installation ist das Arbeitsprofil fertig eingerichtet.
|
| i=5 | einblenden=Schritt für Schritt-Anleitunng anzeigen|einklappen=ausblenden|collapsed=true}}

Aktuelle Version vom 27. September 2024, 10:34 Uhr
































































































































































































De.png
En.png
Fr.png








Android Geräte Enrollment mit Google Enterprise
Letzte Anpassung zur Version: 1.26
Neu:
Zuletzt aktualisiert: 
    05.2024
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

Aufruf: portal.securepoint.cloud  Mobile SecurityAndroid-white-grey.png Android Geräte


Ablauf

Hier werden die erforderlichen Schritte beschrieben, um Android Geräte verbinden zu können:

Voraussetzungen:

  1. Das Securepoint Mobile Device Management (MDM) muss mit einem Google-Konto als Android Enterprise Konto verknüpft sein
  2. Im Securepoint Unified Security Portal konfiguriertes Android Enterprise Profil

Enrollment:

  2. Registrierungs-Token für ein Profil erstellen
  3. Gerät registrieren


Vorbereitung

Es muss eine Verbindung vom Securepoint Mobile Security Portal zu einem Android Enterprise Konto bestehen.


























































Verknüpfung Google Enterprise mit Securepoint Mobile Security

MS 1.27 Einstellungen Android verknüpft.png
Einstellungen für Apple und Android Um Google Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Securepoint Mobile Security und einem Google-Konto für EMM hergestellt werden.
notempty
Wichtig ist hierbei, dass es nur noch ein Google-Enterprise-Konto für alle Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt. Ohne EMM hat jedes Gerät ein eigenes Google-Konto.

notempty
Ein Google-Konto darf jeweils mit nur einem Tenant verknüpft werden!
Andernfalls erscheinen alle Geräte, die einem Tenant – und damit einem Google-Konto – zugeordneten wurden in allen weiteren Tenants, die mit dem gleichen Google-Konto verknüpft sind!
Verknüpfung im Menü
Verknüpfung im Menü

 Mobile Security Einstellungen →  Android Enterprise →  Hinzufügen/Verknüpfen
Ein Google-Konto wird durch die Verknüpfung mit Securepoint Mobile Security als EMM-Anbieter zu einem Enterprise Konto
Die Kommunikation des Securepoint Mobile Security Portals läuft hierbei komplett über dieses Google-Konto.

notempty
Um ungewollte Nebeneffekte zu vermeiden, sollte unbedingt ein neues Konto angelegt werden.

Es empfiehlt sich hierbei ein Namensschema zu verwenden: mdm.$Kundenname@gmail.com


Step-by-step.png


Menü  Mobile Security Einstellungen →  Android Enterprise →  Hinzufügen/Verknüpfen

MS v1.4.7 Google-Enterprise-hinzufügen.png
Enterprise Benutzerkonto hinzufügen
GoogleAdmin Konto erstellen.png
E-Mail-Adresse, für die Verknüpfung mit Android Enterprise
  • Es können E-Mail-Adressen mit einer Domain der eigenen Organisation verwendet werden (z.b. mdm@anyideas.de)
  • Es können E-Mail-Adressen von Mail-Anbietern verwendet werden (z.B. mdm.anyideas@gmail.com)
GoogleAdmin Konto Adresse bestätigen.png
Wird eine E-Mail-Adresse mit einer Domain der eigenen Organisation verwendet werden (z.b. mdm@anyideas.de) muss diese bestätigt werden
GoogleAdmin Konto private Adresse.png
Wird eine E-Mail-Adresse mit einer Domain eines Mail-Anbieters verwendet (z.b. mdm.anyideas@gmail.com) muss die Option Nur für Android registrieren gewählt werden.
Android fuer Arbeit nutzen.png
Weiterleitung auf https://play.google.com/work
MS v1.4.7 Google-Enterprise-hinzufügen Schritt2.png
Name des Unternehmens.
Die Verknüpfung mit Securepoint Mobile Security ist bereits vorgegeben.
MS v1.4.7 Google-Enterprise-hinzufügen Kontaktdaten.png
Es sind Angaben zum/r Datenschutzbeauftragten und EU-Bevollmächtigten erforderlich
MS v1.4.7 Google-Enterprise-hinzufügen abschliessen.png
Die Registrierung bei Google kann damit abgeschlossen werden.
MS 1.27 Google Enterprise E-Mail-Adresse.png
Es erfolgt eine Weiterleitung zurück zum Securepoint Mobile Security Portal.
Die E-Mail-Adresse, mit der die Verknüpfung erstellt wurde sollte nun gespeichert werden um eine spätere Zuordnung zu ermöglichen.
Die Einrichtung muss mit  Speichern abgeschlossen werden.
MS 1.27 Einstellungen Android verknüpft.png
Die Verknüpfung ist jetzt hergestellt.
MS v1.4.7 Google-Enterprise-hinzufügen nicht registriert.png
Sollte diese Meldung beim Aufruf von https://play.google.com/work erscheinen, ist die Registrierung im Securepoint Mobile Security Portal noch nicht abgeschlossen worden und kein Token verknüpft!


Es muss ein Android-Profil geben, daß dem Gerät zugeordnet werden kann.

Android Profil

Unter  Mobile Security Android  Profile lässt sich ein  Profil hinzufügen, ein  Profil importieren oder ein bestehendes Profil bearbeiten (Klick auf Profilkachel oder →  Bearbeiten )
Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:

  • Apps konfigurieren
  • WiFi Konfigurationen
  • Einschränkungen
  • Passwort-Richtlinien
  • Sicherheitseinstellungen
  • Best Practice: Beschreibung der wichtigsten Konfigurationsmöglichkeiten


    • notempty
    Zusätzlich zur Konfiguration der Grundeinstellungen, Einschränkungen, Netzwerke etc. sind folgende Einstellungen im Profil erforderlich:
    Anwendungen
    Anwendungen

    Installationstyp Kiosk muss im Reiter Anwendungen für eine einzige App hinzugefügt werden

    Beschriftung Wert Beschreibung MSP v1.6.6 Android Profile Anwendungen Kiosk.png
    Anwendung mit Installationstyp Kiosk
     Anwendung hinzufügen
    Paketname de.ausgewählte.App Paket aus Dropdownmenü auswählen oder mit  Anwendung auswählen hinzufügen
    Installationstyp Kiosk
    • Die App wird automatisch im Kioskmodus installiert: Sie ist als bevorzugte Ausgangsart festgelegt und für den Sperren-Task-Modus auf die Allowlist gesetzt.
    • Das Geräte-Setup wird erst abgeschlossen, wenn die App installiert ist
    • Nach der Installation können Benutzer die App nicht mehr entfernen
    • Sie können diesen installationstyp nur für eine App pro Profil festlegen
    • Wenn dies in dem Profil vorhanden ist, wird die Statusleiste automatisch deaktiviert.
    Einschränkungen
    Einschränkungen

    Einstellungen im Reiter Einschränkungen für den Kioskmodus

    Aktivieren Sie den benutzerdefinierten Kiosk-Starter Blendet alle Systemanwendungen im Homescreen aus und zeigt nur die Apps an, die über das Profil installiert wurden.
    Es wird empfohlen, zusätzlich die Statusleiste zu deaktivieren, um den Zugriff auf Geräteeinstellungen zu blockieren.
    Power-Button-Aktionen Nicht spezifiziert Legt das Verhalten eines Geräts im Kioskmodus fest, wenn ein Benutzer die Ein- / Aus-Taste drückt und gedrückt hält.
    Standardmäßig verfügbar
    Verfügbar Das Ein- / Ausschaltmenü (z. B. Ausschalten, Neustart) wird angezeigt, wenn ein Benutzer im Kioskmodus die Ein- / Aus-Taste eines Geräts lange drückt
    Blockiert Das Ein / Aus-Menü (z. B. Ausschalten, Neustart) wird nicht angezeigt, wenn ein Benutzer im Kioskmodus lange auf die Ein- / Aus-Taste eines Geräts drückt
  • Dies kann Benutzer daran hindern, das Gerät auszuschalten
    • Systemfehlerwarnungen Nicht spezifiziert Gibt an, ob Systemfehlerdialoge für abgestürzte oder nicht reagierende Apps im Kioskmodus blockiert werden.
    Standardmäßig stummgeschaltet.
    Aktiviert Alle Systemfehlerdialoge wie Absturz und App reagiert nicht (ANR) werden angezeigt.
    Stumm Alle Systemfehlerdialoge wie Absturz und nicht reagierende App (ANR) werden blockiert. Wenn es blockiert ist, stoppt das System die App zwangsweise, als ob der Benutzer die App über die Benutzeroberfläche schließt.
    Systemnavigation Nicht spezifiziert Gibt an, welche Navigationsfunktionen im Kioskmodus aktiviert sind (z. B. Home, Übersichtstasten).
    Aktiviert Home- und Übersichtsschaltflächen sind aktiviert.
    Deaktiviert Auf die Schaltflächen Home und Übersicht kann nicht zugegriffen werden.
    Nur Home-Taste Nur die Home-Taste ist aktiviert.
    Statusleiste Nicht spezifiziert Gibt an, ob Systeminformationen und Benachrichtigungen im Kioskmodus deaktiviert sind.
    Standardmäßig Benachrichtigungen und Systeminformationen deaktiviert.
    Benachrichtigungen und Systeminformationen aktiviert Systeminformationen und Benachrichtigungen werden im Kioskmodus in der Statusleiste angezeigt
    Benachrichtigungen und Systeminformationen deaktiviert Systeminformationen und Benachrichtigungen sind im Kioskmodus deaktiviert
    Nur Systeminformationen In der Statusleiste werden nur Systeminformationen angezeigt
    Geräteeinstellungen Nicht spezifiziert Gibt an, ob ein Benutzer im Kioskmodus auf die App Einstellungen des Geräts zugreifen kann
    Standardmäßig zulässig
    Erlaubt Der Zugriff auf die Einstellungen-App ist im Kioskmodus zulässig
    Blockiert Der Zugriff auf die Einstellungen-App ist im Kioskmodus nicht zulässig
    notempty
    Zusätzlich zur Konfiguration der Grundeinstellungen, Einschränkungen, Netzwerke etc. sind folgende Einstellungen im Profil erforderlich:
    Vorlage:H5 Persönlicher Gebrauch

    Im Reiter Persönlicher Gebrauch muss eben dieses explizit erlaubt und ggf. weitere Einstellungen vorgenommen werden

    Beschriftung Wert Beschreibung MSP v1.6.6 Android Profile Persönlicher-Gebrauch.png
    Reiter Persönlicher Gebrauch
    Aktivieren   
    default: aus    		 Ermöglicht die Steuerung der privaten Nutzung
     Wird dieser Schalter nicht aktiviert, kann der Nutzer ohne Einschränkungen private Apps installieren!
    Kamera deaktivieren Deaktiviert die Kamera im persönlichen Profil
    Um die Kamera für geschäftliche Anwendungen nutzern zu können, muss diese als App im Reiter Anwendungen hinterlegt werden.
    Deaktivieren Sie die Bildschirmaufnahme Bildschirmaufnahmen (Screenshots) sind bei Aktivierung nicht möglich
    Kontotypen mit deaktivierter Verwaltung     Kontotypen, die vom Benutzer nicht verwaltet werden können.
    Beispiele:
    • com.twitter.android.auth.login
    • com.facebook.auth.login
    • com.linkedin.android
    • com.google verhindert das Hinzufügen von Google-Accounts in allen Google Apps (inkl. Gmail, Google Calendar, Google Drive, etc.)
      Darf nicht bei COPE Geräten eingetragen sein. Wird diese Option nachträglich entfernt, muss ein erneutes Enrollment durchgeführt werden.
  • com.google verhindert das Hinzufügen von Google-Accounts. Eine private Nutzung wäre damit nicht mehr möglich und darf daher nicht bei COPE Geräten verwendet werden
    • Max. Tage ohne Arbeit 0Link= Steuert, wie lange das Arbeitsprofil ausgeschaltet bleiben kann.
    (In der App-Übersicht lassen sich die Apps und Benachrichtigungen des Arbeitsprofils deaktivieren.)
    Persönlicher Play Store-Modus Nicht spezifiziert Gibt an, ob die Apps im Abschnitt Persönliche Anwendungen im persönlichen Profil zugelassen oder blockiert werden.
    Standardmäßig Blockliste.
    Es muss zusätzlich der Installationstyp angegeben werden.
    Zulassungsliste Im persönlichen Profil dürfen nur Apps installiert werden, die explizit in Persönliche Anwendungen angegeben sind und deren Installationstyp auf Verfügbar eingestellt ist.
    Blocklist Alle Play Store-Apps können im persönlichen Profil installiert werden, mit Ausnahme derjenigen, deren Installationstyp unter "Persönliche Anwendungen" "Blockiert" ist.
    Persönliche Anwendungen  Anwendung hinzufügen Richtlinien für Apps im persönlichen Profil eines unternehmenseigenen Geräts mit einem Arbeitsprofil
    Paketname de.ausgewählte.App Paket aus Dropdownmenü auswählen oder mit  Anwendung auswählen hinzufügen
    Installationstyp Nicht spezifiziert Die Art wie die Installation durchgeführt wird.
    (Nicht spezifiziert=Default: Verfügbar)
  • nicht spezifiziert wird als Verfügbar gewertet und überschreibt die Einstellung des Play Store-Modus Blocklist bzw. Nicht spezifiziert
    • Blockieren Die App wird blockiert und kann nicht installiert werden. Wenn die App über ein altes Profil installiert wurde, wird diese deinstalliert
    Verfügbar Die App steht zur installation bereit
  • Private Apps müssen mit einem eigenen Google-Account hinzugefügt werden
    • Profilübergreifende Richtlinien
    Aktivieren Richtlinien, die bei Aktivierung Einschränkungen in der Kommuikation zwischen privatem und geschäftlichen Profil definieren
    Arbeitskontakte im persönlichen Profil anzeigen Erlaubt
    Defaultwert    		 Erlaubt das Erscheinen von Arbeitsprofilkontakten bei der Suche nach persönlichen Profilkontakten und eingehenden Anrufen
    Nicht erlaubt Verhindert, dass Kontakte aus dem Arbeitsprofil bei der Suche nach persönlichen Profilkontakten und eingehenden Anrufen angezeigt werden
    Nicht spezifiziert Entspricht Erlaubt
    Profilübergreifendes Kopieren & Einfügen    
    Erlaubt Text, der in einem der Profile kopiert wurde, kann in das andere Profil eingefügt werden
    Nicht spezifiziert Entspricht Nicht erlaubt
    Profilübergreifende Datenfreigabe Von der Arbeit zum persönlichen Profil verweigern
    Defaultwert    		 Verhindert, dass Benutzer Daten aus dem Arbeitsprofil für Apps im persönlichen Profil freigeben. Persönliche Daten können mit Arbeits-Apps geteilt werden.
        Verhindert, dass Daten sowohl vom persönlichen Profil an das Arbeitsprofil als auch vom Arbeitsprofil an das persönliche Profil weitergegeben werden.
    Erlaubt Daten von einem der Profile können mit dem anderen Profil geteilt werden.
    Nicht spezifiziert Entspricht Nicht erlaubt
     Speichern Allen Angaben mussen gespeichert werden, um and die Geräte übertragen zu werden.


    Geräte Enrollment

    Registrierungs-Token für ein Profil

    Unter  Mobile SecurityAndroid-white-grey.png Android Geräte lässt ich mit der so bezeichneten Schaltfläche ein  Neues Gerät anmelden


    Beschriftung Option Beschreibung MSP v1.6.6 Android Geräte Anmeldung.png
    Neues Gerät anmelden mit Android Enterprise
    Möchten Sie ein vorhandenes Registrierungstoken verwenden? Erstellen Sie ein neues Registrierungstoken Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden. (Abb. s.u.)
    Profil Android Enterprise Profil Dieses Profil soll auf das zu registrierende Gerät angewendet werden.
    Lizenz TTT-Point AG | MDM [0/10] (aaaa) Auswahl der Lizenz, die für neu angemeldete Geräte verwendet werden soll.
    Es ist möglich, Geräte nach Ablauf einer Laufzeit-Lizenz einer neuen Lizenz zuzuordnen.
    Code nutzen
    		Legt fest, ob beim Enrollment am Ende der Geräteregistrierung ein Code benötigt wird oder nicht notempty
    Sollte aktiviert werden, um zu verhindern, daß Geräte, die in unbefugte Hände gelangt sind mit konfigurierten Zugangsdaten oder anderen Firmen-Geheimnissen registriert werden
     notempty
    Aus Sicherheitsgründen für das ZeroTouch Enrollment können ausschließlich Enrollmenttokens ausgewählt werden, die mit einer PIN versehen worden sind.
    Weitere Optionen
    Dauer 30 Tage Legt fest, wie lange dieses Token verwendet werden kann
    Danach ist eine Geräteregistrierung mit diesem Token nicht mehr möglich.
    Mögliche Werte:

    30 Minuten
    Eine Stunde
    Ein Tag
    Eine Woche
    15 Tage
    30 Tage
    60 Tage
    90 Tage

    Unendlich
    Technisch handelt es sich um eine Begrenzung auf 10.000 Jahre
    Zusätzliche Daten     Mit dem Registrierungstoken verknüpfte beliebige Daten. Wird angezeigt unter  Geräte in der Geräteübersicht
    Nur einmal Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf.
    Private Nutzung zulassen Nicht spezifiziert
    Private Nutzung ist erlaubt
    Private Nutzung ist nicht erlaubt

    Legt fest, ob die private Nutzung auf einem mit diesem Registrierungstoken angemeldeten Gerät zulässig ist.

    Die Deaktivierung der privaten Nutzung verhindert das Erstellen eines Arbeitscontainers.

    Für private Geräte:

    Es wird ein Arbeitsprofil auf dem Gerät eingerichtet.
    Das MDM hat ausschließlich Zugriff auf Apps und Daten innerhalb diese Profils.
    Das MDM kann steuern, ob ein Austausch von Daten zwischen Arbeitsprofil und der normalen Umgebung auf dem Gerät stattfinden darf.
    Durch Deaktivieren der privaten Nutzung wird die Bereitstellung des Geräts verhindert. Die private Nutzung kann auf einem privaten Gerät nicht deaktiviert werden.


    Für Firmengeräte:

    Es wird ein Arbeitsprofil auf dem Gerät eingerichtet.
    Das MDM hat vollen Zugriff auf Apps und Daten im Arbeitsprofil und in der normalen Umgebung.

     Registrierungstoken erstellen Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.
    Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.     		MSP v1.6.4 Android Geräte Anmeldung Token.png


    Gerät registrieren

    Private Geräte mit zusätzlichem Arbeitsprofil (BYOD)

    Um private von geschäftlichen Apps unterscheiden zu können, wird die App Android Device Policy benötigt.
    Auf privaten Geräten, in denen nur das Arbeitsprofil von einer Organisation - und damit durch das Securepoint Mobile Security Profil - verwaltet wird, muss diese App manuell aus dem Android App-Store installiert werden.
    Mit dieser App wird der Registrierungstoken gescannt oder über die Tastatur eingegeben und die Geräte können im Portal registriert und konfiguriert werden.

  • Diese App erscheint nicht auf dem Homescreen oder im App Launcher.
    Der Aufruf der App erfolgt über die Liste der installierten Apps im Google Play Store
    • Scannen des QR-Codes oder Eingabe des des Registrierungstokens über Tastatur
      • Für das Enterprise Profil wird auf dem Gerät ein Arbeitsprofil erstellt
      • Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet
    Firmeneigentum mit privater Nutzung (COPE)
    • Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
    • Auswahl der Ländereinstellungen
    • 7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
    • Einscannen des Profil-QR-Codes (siehe oben)
    • Auf dem Gerät wird ein Arbeitsprofil erstellt
      • Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet
      • Apps werden im Bereich "Geschäftlich" angezeigt und mit einem Koffersymbol versehen
    • Es kann zusätzlich ein privates Google Konto hinterlegt werden
      Dieser Vorgang kann auch später durchgeführt werden
      • Es wird ein privates Profil eingerichtet
      • Es existiert ein eigener Bereich Privat mit eigenem Playstore
    Vollständig verwaltete Geräte (COBO, COSU)

    Vollständig verwaltete Geräte (COBO: Company Owned, business only oder COSU: Company owned single use) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.

    • Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
    • Auswahl der Ländereinstellungen
    • 7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
    • Einscannen des Profil-QR-Codes (siehe oben)
    • Das Gerät wird als vollständig verwaltetes Gerät eingerichtet.
      • Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet
        Dieser Vorgang kann bei der Erstinstallation einige Minuten dauern!
    Zero-Touch Geräte





























































    Registrierung im Menü  Mobile Security Android Zero-Touch
    Entweder

    • Gerät einer bestehende Konfiguration hinzufügen:
      • Konfiguration bearbeiten: Gerätekachel anklicken (oder über das Hamburger-Menü in der Gerätekachel oben rechts /  Bearbeiten)
      • ggf. neues, gültiges Enrollmenttoken wählen
        Enrollmenttoken sind maximal 30 Tage lang gültig
      • Gerät(e) anhand der IMEI oder Seriennummer auswählen
      • Angaben speichern

    oder

    • mit der Schaltfläche  Konfiguration hinzufügen
      • Enrollmenttoken wählen
      • Kunde wählen
      • Weitere Angaben vervollständigen (Unternehmensname, Kontaktdaten…)
      • Gerät(e) anhand der IMEI oder Seriennummer auswählen
      • Angaben speichern
  • Sobald das Gerät erstmalig bzw. nach einem Werksreset mit dem Internet verbunden wird, wird das Profil auf das Gerät gepusht und die Verbindung zum MDM hergestellt.
    Das Enrollment auf dem Gerät selbst ist, je nach Konfiguration, genau so, wie in den Abschnitten COPE, COBU oder COSU beschrieben.
    Es entfällt lediglich das Scannen des Enrollment Tokens!
    • Name TTT-Point Zero Touch Name der Konfiguration MSP v1.16 Zero-Touch Konfiguration hinzufügen.png
    Menü zum Hinzufügen von Zero-Touch Geräten
    Enrollmenttoken
    		Profil: Gewähltes Profil | Token abCD12 Der ausgewählte Enrollmenttoken (wie im Menü Geräte / Neues Gerät anmelden erzeugt) wird auf alle Geräte angewandt, die mit dieser Konfiguration enrolled werden. notempty
    Aus Sicherheitsgründen für das ZeroTouch Enrollment können ausschließlich Enrollmenttokens ausgewählt werden, die mit einer PIN versehen worden sind.
    Kunde SecurepointCustomer Die Bezeichnung für den Kunden, so wie sie an den Geräte-Händler übermittelt wurde.
    Wurden mehrere Gmail-Adressen mit dem Zero-Touch-Portal verknüpft, können hier verschiedene Bezeichnungen ausgewählt werden.
    Standard Definiert ob diese Konfiguration der Standard ist oder nicht.
    Bei Aktivierung    werden neue Zero-Touch Geräte automatisch dieser Konfiguration hinzugefügt, sofern keine Andere angegeben wird
    Hinweis: Es sollte mindestens eine Konfiguration als Standard definiert sein.
    Unternehmen TTT-Point Frei wählbare Bezeichnung für das Unternehmen, dem dieses Gerät zugeordnet werden soll.
    E-Mail admin@anyideas.de Kontakt-E-Mail-Adresse
    Wird im Laufe des Einrichtungsprozesses auf dem Handy angezeigt, wenn auf dem Bildschirm "Dieses Gerät gehört deiner Organisation" auf IT-Administrator getippt wird.
    Telefonnummer 01234-56789 Kontakt-Telefonnummer Anzeige s.o.
    Benutzerdefinierte Nachricht Willkommen bei TTT-Point Wird während des Gerätesetups auf dem Display angezeigt
    Geräte 123456789012345 Geräten kann diese Konfiguration anhand ihrer IMEI oder Seriennummer zugeordnet werden
  • Das Feld ist nur aktiv, wenn auch ein Kunde ausgewählt wurde
    •  Speichern Speichert die Konfiguration
    Zero-Touch Konfiguration mit zugeordnetem Gerät MSP v1.16 Zero-Touch Konfiguration.png

    Abschluss durch Benutzer

  • Der Endanwender muss nun das Gerät erstmalig einschalten und eine Internetverbindung herstellen.
    Die Konfiguration aus dem Profil wird anschließend automatisch auf das Gerät angewendet.

    • Geräte aus der Verwaltung durch Mobile Security entfernen

    Private Geräte mit Arbeitsprofil (BYOD)

    Unter  Geräte /   Löschen in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden:

    • Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht
    • Das Arbeitsprofil auf diesen Geräten wird entfernt.

    Firmengeräte mit privater Nutzung (COPE)

    Unter  Geräte /   Löschen in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden:

    • Alle Daten werden gelöscht.
    • Die Geräte werden automatisch und unverzüglich auf ihren Werkszustand zurückgesetzt!


    Unter  Mobile SecurityAndroid-white-grey.png Android Geräte Reiter Operationen Schaltfläche  Eigentum abgeben kann das Gerät aus der Verwaltung entfernt werden:

    • Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht
    • Das Arbeitsprofil auf diesen Geräten wird entfernt.


    Vollständig verwaltete Geräte (COBO / COSU)

    Unter  Geräte /   Löschen in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden:

    • Alle Daten werden gelöscht.
    • Die Geräte werden automatisch und unverzüglich auf ihren Werkszustand zurückgesetzt!
    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/enrollment/emm&oldid=93015“