MDM/Geraete

{{#vardefinition:headerIcon|fa-fw fal fa-mobile-alt}}

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• MS/FAQ (← Links)
• MS/Geraete (← Links)
• MS (← Links)
• MS/Changelog Portal (← Links)

  }}

}}

---

Bedienung und Konfigurationsumfang der Geräte im Mobile Security Portal

Letzte Anpassung zur Version: 2.11

Neu:

• Neuer Reiter: Deklarationen
• Neuer Reiter: SIM-Karten

• Geräteattribut Eigentum wird nur noch in den Gerätedetails angezeigt
• Schaltfläche Details anzeigen/verstecken wurde entfernt
• Hinweis bzgl. des Löschens von Android-Geräten hinzugefügt, die länger als 30 Tage offline sind

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

Aufruf: portal.securepoint.cloud  Mobile Security iOS/iPadOS Geräte  oder   Mobile Security Android Geräte

---

Technische Voraussetzungen

Für einen einwandfreien Betrieb muss auf die Kompatibilität geachtet werden.

notempty

Hinweis zu DEP-Profilen ab Portalversion 2.8

• Aus Sicherheitsgründen wird ein Enrollment nur noch möglich sein, wenn allen iOS-/iPad-Geräten ein DEP-Profil mit PIN zugewiesen wurde
• Alle DEP-Profile ohne PIN müssen gelöscht werden
• Weitere Informationen dazu sind im Wiki-Artikel Einstellungen Apple DEP zu finden

---

Einleitung

In diesem Wiki-Artikel wird das Erstellen und Verwalten von Geräten im Mobile Security Portal erläutert.
Geräte teilen sich grundsätzlich nach dem Betriebssystem auf:   iOS oder   Android

---

Übersicht der Geräteverwaltung

Allgemeine Optionen

Angezeigte Geräte filtern

Name	Es kann nach den folgenden Kriterien sortiert werden:		Geräteverwaltung
	ID	Interne ID
	Seriennummer	Seriennummer
	Profil	Zugeordnetes Profil
	Kontakt	Zeit seit letztem Kontakt
Aufsteigend/Absteigend	Zeigt die Suchergebnisse alphabetisch aufsteigen/absteigend an
Suche	Filtert die Anzeige
Einladung senden Einladung senden	Sendet eine Einladungs-E-Mail an einen oder mehrere Empfänger für das Enrollment der iOS-, bzw. Android-Geräte. Weitere Informationen hierzu sind in den Wikiartikeln iOS-Enrollment Einladungs-E-Mail und Android-Enrollment Einladungs-E-Mail zu finden.
Neues Gerät anmelden	Siehe Artikel: Enrollment Android bzw. Enrollment iOS
Sie haben das Gerätelimit erreicht	Um weitere Geräte hinzufügen zu können, müssen zusätzliche Lizenzen erworben werden
notempty Ihre Lizenzen reichen nicht aus, um alle ausgeloggten Geräte zu lizensieren. Bitte erweitern Sie Ihre Lizenzen bei Bedarf.	Um weitere Geräte hinzufügen zu können, müssen zusätzliche Lizenzen erworben werden
CSV herunterladen	Startet den Download einer csv-Datei der iOS- bzw. Android-Geräte im Tenant
OS aktualisieren	Stößt einen zweistufigen Aktualisierungsprozess an. Je nach aktuellem Stand wird der Download oder die Installation des Updates angestoßen
Listenansicht / Rasteransicht /	Wechsel zwischen Listen- und Rasteransicht
Aktualisieren	Aktualisieren der Anzeige
Aktion für ausgewählte Objekte
Wird ein Gerät oder mehrere Geräte ausgewählt, wird diese Auswahlfläche eingeblendet. Um Geräte auszuwählen, wird auf das Icon des Gerätetyps geklickt. Folgende Aktionen stehen dann zur Auswahl
Löschen	Entfernt das Gerät aus dem Portal. notempty Vorsicht: Wird ein iOS-Gerät aus dem Portal entfernt, während es sich im Lost-Modus befindet, ist ein Entsperren nur noch mit Kaufbeleg direkt durch Apple möglich! notempty  Android: Wird der Löschbefehl ausgewählt und das Android-Gerät ist länger als 30 Tage offline, so wird der Löschvorgang nicht ausgeführt und die Daten bleiben erhalten Hier weitere Informationen
Updates (nur iOS)	Über die Schaltfläche Ok öffnet sich der Dialog Update bestätigen. Dort wird die Update-Art ausgewählt: Standard: Download oder Installation des Updates, je nach aktuellem Stand. Nur herunterladen: Das Software-Update herunterladen, ohne es zu installieren. So schnell wie möglich installieren: In iOS und tvOS ein zuvor heruntergeladenes Software-Update installieren. Durch  Bestätigen wird die ausgewählte Update-Art auf allen ausgewählten Geräten durchgeführt.		Das Dialog-Fenster zur Auswahl der Update-Art
Geräte Optionen
Mit der Schaltfläche oben rechts in jeder Gerätekachel stehen je nach Status des Geräts folgende Optionen zur Verfügung:
Details anzeigen	(s.u.) (nur wenn bereits konfiguriert)
MDM-Profil erneuern	(nur iOS) Das MDM-Profil wird erneuert
MDM-Profil herunterladen	(nur iOS) Das MDM-Profil, dem dieses Gerät zugeordnet ist, kann heruntergeladen werden. Sollte das Profil auf dem Gerät gelöscht worden sein, kann es manuell auf das Gerät übertragen und dort erneut installiert werden.
DEP-Profil zuweisen	(nur iOS) Weist dem Gerät nach dem nächsten Factory-Reset ein DEP-Profil zu. Damit werden die Installationsschritte, die Art der Geräteverwlatung und die Benutzerverwaltung (Multiuser) im Initialisierungsprozess festgelegt.) notempty Ab Portalversion 2.8 sind nur DEP Profile mit PIN zulässig.
DEP-Profil entfernen	(nur iOS) Entfernt ein DEP-Profil von dem Gerät. Beim nächsten Factory-Reset werden dem Benutzer alle Installationsschritte von iOS angezeigt.
Löschen	Entfernt das Gerät aus dem Portal. notempty Vorsicht: Wird ein iOS-Gerät aus dem Portal entfernt, während es sich im Lost-Modus befindet, ist ein Entsperren nur noch mit Kaufbeleg direkt durch Apple möglich! notempty  Android: Wird der Löschbefehl ausgewählt und das Android-Gerät ist länger als 30 Tage offline, so wird der Löschvorgang nicht ausgeführt und die Daten bleiben erhalten Hier weitere Informationen

In der Geräte-Kachel angezeigte Details

Gerätetyp	Android iOS unbekannt (nur bei nicht konfigurierten Geräten)
Geräte-Alias:	Editieren mit Frei-konfigurierbar (a0a0 interne ID) Auf 120 Zeichen limitiert.
Einbindungsmodus:	Betreut   Unbetreut  Die Art der Einrichtung wird im Enrollment-Prozess festgelegt und bestimmt, welche Unterschiede in der Konfiguration möglich sind.  Lost  Siehe u.: Operationen  Neu  Das Gerät wurde innerhalb der letzten 24 Stunden hinzugefügt. ausgeloggt Die Anbindung an das MDM wurde beendet  iOS: Das MDM-Profil wurde auf dem Gerät in den Einstellungen entfernt   Android: Die Geräteverwaltung wurde auf dem Gerät in den Einstellungen entfernt  Bedingungen nicht akzeptiert  Die Lizenzbedingungen/AGB wurden noch nicht akzeptiert. Per Klick auf die Gerätekachel öffnet sich ein Fenster, in dem die AGB angenommen werden können.  Nicht konfiguriert  Das Gerät wurde noch nicht konfiguriert  Update verfügbar  (nur iOS) Ein Firmware-Update ist für das Gerät verfügbar
Beschriftung	Beschreibung
Modell	z.B.: Apple - iPad (10th generation) - iOS 18.1
Seriennummer	123456abcdef
IMEI	123456789012345
Telefon	Telefonnummer zur eSIM-Karte
Eigentum	COPE (Corperate owned, Personal enabled) oder BYOD notempty Neu ab:2.8 Wird lediglich in den Gerätedetails angezeigt
Betriebsart	Nicht konfiguriert, Profile Owner (COPE), oder Device Owner (COBO)
Store-Account	aktiv / inaktiv. Zeigt an, ob eine Anmeldung im Apple App-Store oder Google Play-Store erkannt wurde
Benutzer	Benutzer Mit kann ein in der Benutzerverwaltung angelegter Benutzer ausgewählt werden. Handelt es sich um ein BYOD-Gerät, kann der eingetragene Benutzer nicht mehr geändert werden.
Geräteprofil	Geräteprofil, das diesem Gerät zugeordnet ist Ausstehend Das Geräteprofil konnte noch nicht angewendet werden. Teilweise installiert Es konnten nicht alle Einstellungen des Profils angwendet werden. Ggf. überprüfen, ob für alle Apps VPP-Lizenzen vorliegen.
DEP Profile	Nur iOS: DEP Profile, die dem Gerät zugeordnet sind notempty Ab Portalversion 2.8 sind nur DEP Profile mit PIN zulässig.
tags	verknüpfte Tags
Kontakt	vor xy Stunden / Tagen. Mit kann das Gerät angepingt werden.
Lizenz	Zeigt den verwendeten Lizenztyp mit der internen ID an. Per Klick auf dieses Label wird die Detailsseite dieser Lizenz bei  Allgemein Lizenzen geöffnet.

---

Geräte Details

Übersicht   Übersicht
Gerätestatus Gerätestatus (nur iOS)
Beschriftung	Wert
Batteriestatus	N/A Anzeige erst nach einer manuellen Aktualisierung
Speicherkapazität	N/A
Gerätezusammenfassung
Angemeldet am	Datum und Uhrzeit der Registrierung im Portal
Geräte ID	1234abcd-5678-abcd-efab-123
Gerätetyp	ANDROID / iOS
Modell	Phone69
Hersteller	Hersteller
IMEI	123456789012345
Betriebssystem	Android (7.1.2). Eine Schaltfläche wird eingeblendet, wenn ein Update des Betriebssystems vorliegt. Darüber lässt sich das Update durchführen.
Seriennummer	1a1a1a1a1a1a
Netzwerkzusammenfassung
ICCID	1234 5678 9012 3456 7890
Netzbetreiber	z.B.: Telekom.de
Bluetooth-MAC	0a:0a:0a:0a:0a:0a
WIFI MAC	0b:0b:0b:0b:0b:0b
Roaming an	Nein
Data Roaming	Nein
Geräte-Lokalisierung aktiviert	Ja
Netzwerk geteilt	Ja
Inventar
Gekauft am	N/A
Garantie läuft ab am	N/A
Externer Inventar-Link	N/A
Sim slot 0 Primär
IMEI	123456789012345
Telefon	+491500000000
Carrier info	N/A
Apple DEP
Profil	Verwendetes DEP-Profil
Profilstatus	Anzeige, ob das Profil bereits verwendet wird
Profilzuweisungszeit	Datum und Uhrzeit, an dem das Profil dem Gerät übermittelt wurde
Sim slot 1
IMEI	123456789012345
Telefon	+491500000000
Carrier info	N/A
Operationen   Operationen
verfügbar für	Geräteoperation	Beschreibung
	Lost-Modus aktivieren	Bei Aktivierung des 'Lost-Modus' wird eine frei definierbare Nachricht an das Gerät gesendet. Das Dialog-Fenster im MDM-Portal Die Nachricht auf dem iPhone notempty Diese Schaltfläche ist anklickbar ab Android Version 11 bei COBO und Android Version 13 bei COPE. Bei Aktivierung des 'Lost-Modus' wird eine frei definierbare Nachricht unter Angabe des Unternehmens, der Adresse, einer E-Mail-Adresse und einer Telefonnummer an das Gerät gesendet. Das Dialog-Fenster im MDM-Portal Lost Modus aktiviert Gerät fängt an zu klingeln zwei Schaltflächen erscheinen: Mein Gerät & Gerät gefunden wird nichts unternommen und das Gerät klingelt weiter, wird nach 5 Minuten der Standort gesendet Interaktion mit dem Gerät Schaltfläche Mein Gerät das Gerät hört auf zu klingeln und nachdem es entsperrt wurde, wird der Lost Modus im Portal deaktiviert das Gerät sendet seinen Standort nicht Schaltfläche Gerät gefunden das Gerät hört auf zu klingeln und bleibt durch den PIN gesperrt das Gerät sendet nach 5 Minuten seinen Standort Weitere Informationen dazu sind im folgenden Wiki-Artikel zu finden. Das Gerät wird gesperrt. Entsperrung nur über das Portal möglich. Außerdem gibt es zwei weitere Schaltflächen:   Lokalisieren notempty Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Nur verfügbar, wenn das Gerät als »Supervised« angemeldet wurde. Das Gerät wird über GPS geortet und in einer Karte angezeigt. Auf dem Gerät erscheint eine Meldung 'Ihr Gerät wurde geortet'   Klingelton starten Auf dem Gerät wird ein Klingelton abgespielt. tv nicht bei tvOS verfügbar
	Sperren	Sperrt das Gerät. Entsperrung mit den im Gerät hinterlegten Authentifizierungs-Methoden (PIN, Kennwort etc.) möglich. (nur iOS): Ein Dialog-Fenster öffnet sich, in dem eine Nachricht übergeben werden kann. Diese Nachricht wird auf dem Gerät angezeigt. Das Dialog-Fenster im MDM-Portal Die Nachricht auf dem iPhone tv nicht bei tvOS verfügbar
	Neustarten	Führt ein Reboot des Gerätes durch
	Herunterfahren	Fährt das Gerät herunter tv nicht bei tvOS verfügbar
	Passwort entfernen	notempty Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Entfernt das Paswort zum Entsperren des Gerätes. tv nicht bei tvOS verfügbar
	Passwort zurücksetzen	notempty Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Erfordert die Eingabe eines neuen Passwortes mit zusätzlichen Einstellungen: Neues Passwort     Neues Passwort, für die Bildschirmsperre Eingabe erforderlich    Andere Administratoren dürfen das Kennwort erst wieder ändern, wenn der Benutzer es eingegeben hat. Keine Anmeldeinformationen    Beim Booten des Geräts wird nicht nach dem Kennwort für die Geräteverschlüsselung gefragt. Möglich sind bis zu drei Pinabfragen: PIN für die Verschlüsselung des Gerätes PIN für die Bildschirmsperre PIN für den Zugang zur SIM-Karte Gerät sperren    Sperrt das Gerät nach dem Zurücksetzen des Passworts. notempty Neu ab: 2.7 notempty Das Gerät muss erreichbar sein, damit das Passwort zurückgesetzt werden kann. Der Fortschritt kann im Reiter  Protokoll (s. u.) nachvollzogen werden.
	Daten löschen	notempty Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Führt einen Geräte-Reset durch und stellt die Auslieferungs-Konfiguration wieder her. Um für Android Geräte ein Factory-Reset durchzuführen, muss die Geräte Kachel gelöscht werden.
	Gerät deaktivieren	Sämtlich Apps werden deaktiviert. Ausnahme: Telefon-App Einstellungen Play-Store Einstellungen anzeigen Anwendungen aktualisierten Keine Neuinstallationen / Deinstallationen Kein Öffnen von Anwendungen
	Eigentum abgeben	notempty Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht Das Arbeitsprofil auf diesen Geräten wird entfernt Die Apps und Daten im persönlich genutzten Bereich bleiben unverändert erhalten
	Aktualisierung von iOS x zu y	Ein Betriebssystem Update ist verfügbar und kann angewendet werden tv nicht bei tvOS verfügbar
	Lokalisieren	notempty Nur auf vollständig verwalteten Geräten verfügbar (COBO / COSU) Nur verfügbar, wenn im zugeordneten Profil unter Lokalisieren die Schaltfläche Aktiviere Lokalisierungsfunktion aktiviert wurde. Auf dem Gerät müssen dazu Berechtigungen erteilt worden sein. Weitere Hinweise im Wiki zur Ortung unter Android.
SIM-Karten  SIM-Karten  Nur Android notempty Neu ab: 2.11
notempty Das Hin­zu­fü­gen und Lö­schen ei­ner eSIM ge­schieht über asyn­chro­ne Kom­mu­ni­ka­ti­on mit Goog­le. Da­her wer­den Än­de­run­gen un­ter Um­stän­den erst nach meh­re­ren Mi­nu­ten und nur nach Be­tä­ti­gen des Ak­tua­li­sie­ren-Knopfs in der Ta­bel­le dar­ge­stellt.
Beschriftung	Beschreibung
Suche	Filtert die Einträge
Telefonnummer	Telefonnummer zur eSIM-Karte
ICCID	ICCID der eSIM-Karte
Netzbetreiber	Netzbetreiber der eSIM
SIM-Typ	Kartentyp der eSIM
Status	Status der eSIM-Karte
Konfigurations-Modus	Zeigt den Konfigurations-Modus der eSIM-Karte an
Aktionen	eSIM löschen	Löscht die eSIM
eSIM	notempty Diese Schaltfläche ist erst für Androidgeräte ab Version 15 sichtbar. notempty Wenn mehrere eSIMs auf einem einzelnen Gerät bereitgestellt werden sollen, empfiehlt es sich, zwischen den aufeinanderfolgenden Ausführungen des Befehls eine Verzögerung von einigen Minuten einzuplanen. Über diese Schaltfläche öffnet sich ein Dialogfenster, indem eine neue eSIM hinzugefügt werden kann Dort werden folgende Eingaben benötigt:
	Aktivierungscode	Aktivierungscode Der Ak­ti­vie­rungs­code für das eSIM-Pro­fil wird vom Netz­be­trei­ber zur Ver­fü­gung ge­stellt
	Aktivierungsstatus	Nicht definiert Der Ak­ti­vie­rungs­sta­tus des eSIM-Pro­fils nach dem Her­un­ter­la­den Auswahlmöglichkeiten: Nicht definiert: Der Aktivierungsstatus der eSIM ist nicht angegeben. Standardmäßig ist das eSIM-Profil auf privaten Geräten nicht aktiviert und auf unternehmenseigenen Geräten aktiviert. Aktiviert: Die eSIM wird nach dem Herunterladen automatisch aktiviert. Wenn dies als Aktivierungsstatus für private Geräte festgelegt wird, wird der Befehl abgelehnt. Nicht aktiviert: Das eSIM-Profil wird heruntergeladen, aber nicht aktiviert. In diesem Fall muss der Nutzer die eSIM manuell auf dem Gerät aktivieren.
	Aktualisieren der Anzeige
Anwendungen  Anwendungen
notempty Dieser Reiter ist nur verfügbar, wenn das Gerät als COPE angemeldet wurde.
Eine Auflistung sämtlicher installierter Anwendungen. Die Anzeige kann beim ersten Mal mehrere Minuten dauern.
Beschriftung	Beschreibung		Anwendungen auf dem Gerät
Suche	Filtert die Einträge
Name	Anzeige-Name auf dem Mobilgerät. (sortierbar)
Version	Versionsnummer (sortierbar)
Paket	Paketname (sortierbar)
Status	Status der Anwendung (sortierbar)
Deinstallations-Anfrage senden	(nur iOS) Unbetreute Geräte: Fordert den Geräte-Anwender auf, die App zu deinstallieren. (nur iOS) Betreute Geräte: Deinstalliert die App.
Konfiguration anzeigen	Öffnet ein Dialogfenster, welches die Konfiguration der Anwendung anzeigt
CSV herunterladen	(nur iOS) Erstellt eine Kommaseparierte Textdatei mit den installierten Anwendungen, der jeweiligen Versionsnummer, dem Paketnamen und der Instalaltionsart Managed, wenn die App als solche installiert wurde.
App-Daten löschen	(Nur Android) Bei Betätigung dieser Schaltflächen werden die Daten von der App gelöscht. Bei häufigem Benutzerwechsel muss dann das Geräte nicht jedesmal vollständig neu eingebunden werden.
Profile   Profile  nur iOS
Beschriftung	Beschreibung		Profil
	Mit der Aktualisieren-Schaltfläche wird der Profilstatus erneut vom Gerät abgerufen.
wählen Sie eine Datei aus	Durch Anklicken dieses Textes lässt sich ein Profil oder Profil-Teil, das z.B. im Apple Configurator 2 im Format .mobileconfig erstellt wurde zusätzlich auf das Gerät einspielen.
Suche	Filtert die Einträge
Profil	ID des Gesamtprofils
Part	Anzeige des zugeordneten Teil-Profils
Benutzer	Profile können dem Gerät oder einem bestimmten Benutzer zugeordnet sein.
Aktionen	Deinstallationsanfrage senden
Deklarationen  Deklarationen  nur iOS notempty Neu ab: 2.11
notempty Dieser Reiter hat nur dann einen Inhalt, wenn das Gerät die deklarative Verwaltung auch unterstützt. Zeigt den aktuellen Status der deklarativen Verwaltung (Apple Declarative Device Management (DDM) ) des Gerätes an. Dieser ist eingeteilt in Konfigurationen und Verwaltete Konfigurationen.
Konfigurationen
Beschriftung	Beschreibung
Typ	Zeigt den Typ der Konfiguration an Beispielsweise beschreibt com.apple.configuration.management.status-subscriptions dass im Geräte-Profil im Reiter Statusmeldung die Option MDM installierte Apps    aktiv ist.
Identifikator	Der Identifikator der Konfiguration Nützlich für den Auditlog
Verknüpfte Entitäten	Zeigt die Entitäten, die Apps, an welche mit der Konfiguration verknüpft sind
Angewendet	Zeigt an, ob die Konfiguration angewendet wird oder nicht
Aktionen	Aktionen, die mit der Konfiguration möglich sind
	Details anzeigen	Öffnet ein Dialogfenster, indem die Details der Konfiguration angezeigt werden
Verwaltete Konfigurationen
Beschriftung	Beschreibung
Typ	Zeigt den Typ der verwalteten Konfiguration an Beispielsweise beschreibt com.apple.asset.data dass unter  Mobile Security iOS/iPadOS  Apps Apps mit verwalteter Konfiguration vorhanden sind.
Identifikator	Der Identifikator der Konfiguration Nützlich für den Auditlog
Verknüpfte Entitäten	Zeigt die Entitäten, die Apps, an welche mit der Konfiguration verknüpft sind
Angewendet	Zeigt an, ob die Konfiguration angewendet wird oder nicht
Aktionen	Aktionen, die mit der Konfiguration möglich sind
	Details anzeigen	Öffnet ein Dialogfenster, indem die Details der Konfiguration angezeigt werden
Protokoll  Protokoll
Beschriftung	Beschreibung		Protokoll
Suche	Filtert die Einträge
Datum	(sortierbar)
Typ	Status-Typ: Status, App Deinstallationsanfrage, App Liste, Profilliste, Einschränkungsprofil installieren, Sicherheitsprofil installieren, sperren
Richtung	<- Übertragung vom Gerät auf den Server -> Übertragung vom Server auf das Gerät
Status	Statusmeldungen: Erhalten Anerkannt Gesendet  Austehend   Widerrufen Fehler
Info	Informationen zu Fehlermeldungen
Aktion	Mögliche Aktionen:  Widerrufen
Richtlinie Richtlinie  Nur Android
Beschriftung	Wert	Beschreibung
Geräte Profil	zuvor angelegtes Profil	Ermöglicht die direkte Änderung des zugeordneten Profils.
Details zur Nichteinhaltung der Richtlinien  Details zur Nichteinhaltung der Richtlinien  Nur Android
Angaben, warum Richtlinien nicht eingehalten wurden. Kann ein Profil nicht vollständig umgesetzt werden, wird hier genau angezeigt, an welcher Stelle die Umsetzung (noch) nicht möglich war, z.B.: APP_NOT_INSTALLED / IN_PROGRESS