K (→Berechtigungen) |
Keine Bearbeitungszusammenfassung |
||
(108 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt) | |||
Zeile 1: | Zeile 1: | ||
{{ | {{Archivhinweis}} | ||
{{Set_lang}} | |||
{{#vardefine:headerIcon| fab fa-android }} | |||
{{var | display | |||
| Android Onboarding <small>(Geräte-Registrierung)</small> | |||
| }} | |||
{{var | head | |||
| Einbinden eines Android Gerätes im Mobile Security Portal | |||
| }} | |||
</div>{{TOC2}} | |||
{{Header|1.3.1| | |||
* Korrektur Grund Berechtigung für Speicherzugriff | |||
|}} | |||
---- | |||
<!-- | <!-- | ||
== Vorbereitungen == | == Vorbereitungen == | ||
Zeile 13: | Zeile 26: | ||
--> | --> | ||
=== | === Voraussetzung === | ||
* Es werden Geräte von Android 7 bis einschließlich Android 9 unterstützt. | |||
<p>{{ | *Android 6-Geräte können keinen VPN-Tunnel über Mobile Netze aufbauen. | ||
* {{Hinweis|§|1.4.8|r}} {{Hinweis | ! Ab Android 10 (Q) erfolgt ein [[MS/enrollment/emm#Registrierungs-Token_f.C3.BCr_ein_Profil_erstellen|Enrollment mit Enterprise-Profilen]] ! }} | |||
<p>{{ Hinweis | !! Bei einer Vielzahl von Geräten und Benutzern ist die Zuweisung über Rollen (Gruppen) zu empfehlen.| gelb }}</p> | |||
{{Hinweis|§|1.4.8|r}} Es ist möglich sich automatisch Benachrichtigungen zusenden zu lassen, sobald ein Gerät an- oder abgemeldet wird. <br>Weitere Hinweise in unserem [[MS/enrollment/Notifications|Wiki-Artikel]]. | |||
<div style="clear: both;"></div> | <div style="clear: both;"></div> | ||
Zeile 30: | Zeile 46: | ||
{{ Gallery | MS_PlayStore.png | Play-Store | PlayStore SP-öffnen.png | App installiert | MS_Datenschutzerklärung.png | Datenschutzerklärung| MS Eula.png | Endbenutzervereinbarung | w=150px}} | |||
====Installation der App==== | ====Installation der App==== | ||
{| style="width: 300px" | {| style="width: 300px" | ||
Zeile 56: | Zeile 66: | ||
{{ pt | MS Android Berechtigungserklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.| gelb }} | {{ pt | MS Android Berechtigungserklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.| gelb }} | ||
{| | {| | ||
| style="vertical-align:top; height: 30px;" | | |||
:* Telefonanrufe tätigen | |||
| {{Gallery | Android_Berechtigung_Telefonanrufe.png | Mögliche Anzeige| c=gelbbd |fs=9px }}{{a|3}} Die Berechtigung wird ausschließlich benötigt, um die Telefonnummer und IMEI des Gerätes auszulesen und im Portal anzuzeigen. <br><u>Die Securepoint Mobile Security App wird '''keine''' Gesprächsverbindung aufbauen!</u> | |||
|- | |||
| style="vertical-align:top;" | | | style="vertical-align:top;" | | ||
:* | :* Standort | ||
| {{Gallery | | | {{Gallery | Android Berechtigung Standort.png | Mögliche Anzeige| c=gelbbd |fs=9px }}{{a|3}}Wird benötigt, um den Standort im Lost-Modus anzuzeigen. | ||
|- | |- | ||
| | |style="vertical-align:top;" | | ||
:* | :* Kontakte | ||
| {{Gallery | | | {{ Gallery | Android_Berechtigung_Kontakte.png | Mögliche Anzeige| c=gelbbd |fs=9px}} Wird benötigt, um zu prüfen, ob ein Google-Konto vorhanden und im Play-Store eingetragen ist. Das wiederum wird verwendet, um Apps zu installieren, deinstallieren und anzuzeigen.<br><u>Die Securepoint Mobile Security App liest '''keine''' Kontaktdaten aus.<u> | ||
|- | |- | ||
| | |style="vertical-align:top;" | | ||
:* | :* Speicher | ||
| {{ Gallery| | | {{ Gallery | Android_Berechtigung_Fotos-Medien-Dateien.png | Mögliche Anzeige| c=gelbbd |fs=9px}} Für VPN Profildownloads ist der Zugriff auf den Gerätespeicher erforderlich.{{a|63}}<span style="display:block; text-align: right; vertical-align:bottom;"><small>{{ c | Die Anzeige der Meldungen kann je Modell und Android-Version variieren! | gelbbd}}</small></span> | ||
|- | |- | ||
| | | {{Hinweis |{{ r | <b>WEITER</b>}} | bc=white;}} || | ||
|} | |} | ||
Zeile 79: | Zeile 89: | ||
=====Geräteverwaltung zulassen===== | =====Geräteverwaltung zulassen===== | ||
{{ pt | MS_Android_Tel-Admin-Erklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Damit die Anwendung auch vollen Zugriff hat, muss die '''Securepoint Mobile Security App''' als '''Geräteverwaltungs-App''' aktiviert werden. | gelb}}<br> | {{ pt | MS_Android_Tel-Admin-Erklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Damit die Anwendung auch vollen Zugriff hat, muss die '''Securepoint Mobile Security App''' als '''Geräteverwaltungs-App''' aktiviert werden. | gelb}}<br><br><br> | ||
{{ Hinweis | | <p>{{Hinweis | {{ r | <b>WEITER</b>}} | bc=white;}}</p><br> | ||
{{ spc | <b>Geräteverwaltungs-App aktivieren?</b> | o | c=#01865e; | w= | {{ spc | <b>Geräteverwaltungs-App aktivieren?</b> | o | c=#01865e; | w=x }} | ||
{{ kl | Durch die Aktivierung dieser Verwaltungs-App kann die App '''Securepoint Mobile Security''' die folgenden Vorgänge durchführen:<br> | {{ kl | Durch die Aktivierung dieser Verwaltungs-App kann die App '''Securepoint Mobile Security''' die folgenden Vorgänge durchführen:<br> | ||
*Alle Daten löschen | *Alle Daten löschen | ||
Zeile 95: | Zeile 105: | ||
Bestätigen mit {{ spc | Diese App zur Geräteüberwachung aktivieren | o | c=#01865e; | w= | Bestätigen mit {{ spc | '''Diese App zur Geräteüberwachung aktivieren''' | o | c=#01865e; | w=x }} | ||
<br clear=all> | <br clear=all> | ||
====='Bitte nicht stören' zulassen ===== | ====='Bitte nicht stören' zulassen ===== | ||
{{ Gallery | MS_Bitte_nicht_stören.png| Erklärung zu 'Bitte nicht stören' | {{ Gallery | MS_Bitte_nicht_stören.png| Erklärung zu 'Bitte nicht stören' | Android_Nicht-stören.png | Übersicht der möglichen Apps | Android_Berechtigung_Nicht-stören.png | Zugriff {{ c | '''zulassen.''' | green}} <br>Mit der 'Zurück-Taste' des Gerätes zurück kehren. | MSA_v1-3-1_Status_anmelden-vpn0-Internet1.png | Die App ist installiert, es besteht eine Verbindung ins Internet, aber es ist kein VPN-Tunnel aktiv, da das Gerät noch nicht im Portal registriert wurde. | w=150px | mll=20px}} | ||
| Android_Nicht-stören.png | Übersicht der möglichen Apps | <p>{{ Hinweis | ! |gelb }} Zugriff auf die 'Bitte nicht stören' Einstellungen wird benötigt.</p> | ||
| Android_Berechtigung_Nicht-stören.png | Zugriff zulassen<br>Mit der 'Zurück-Taste' des Gerätes zurück kehren | |||
|w= | |||
}} | |||
<p>{{ Hinweis | |||
Die Installation der App ist damit abgeschlossen.<br> | Die Installation der App ist damit abgeschlossen.<br> | ||
Für die folgende Anmeldung ist zunächst das Bereitstellen einer Enrollment-ID notwendig. | Für die folgende Anmeldung ist zunächst das Bereitstellen einer Enrollment-ID notwendig. | ||
Zeile 118: | Zeile 124: | ||
<br><br><br> | <br><br><br> | ||
==== Enrollment-ID bzw. QR-Code für | ==== Enrollment-ID bzw. QR-Code für die Anbindung bereitstellen==== | ||
<br><br> | <br><br> | ||
=====Benutzer ohne Zugang zum Securepoint Mobile Security Portal===== | =====Benutzer '''ohne''' Zugang zum Securepoint Mobile Security Portal===== | ||
<br> | <br> | ||
{{: | {{:MS/enrollment-Einladung}} | ||
<br><br> | <br><br> | ||
=====Administrator mit Zugang zum Securepoint Mobile Security Portal===== | |||
<div style="margin-left: 30px;">{{ spc | g |m }} / {{ spc | + | b | Neues Gerät anmelden}} / {{ spc | android | ka | c=#91c747; | bdc={{Farbe|hgrau}} }} | =====Administrator '''mit''' Zugang zum Securepoint Mobile Security Portal===== | ||
<div style="margin-left: 30px;"> | |||
{| class="wikitable" | |||
! style="text-align: left;" | Vorarbeit des Administrators im Securepoint Mobile Security Portal: | |||
|- | |||
| {{ spc | g |m }} / {{ spc | + | b | Neues Gerät anmelden}} / {{ spc | android | ka | c=#91c747; | bdc={{Farbe|hgrau}} }} | |||
|} | |||
</div> | </div> | ||
<br clear=all> | |||
====Anmelden auf dem Gerät==== | ====Anmelden auf dem Gerät==== | ||
{{gallery | | <div style="margin-left: 30px;"> | ||
| | Verschiedene Installations- und Verwaltungs-Möglichkeiten für die Securepoint Mobile Security App: | ||
| | {| class="wikitable" | ||
|w= | |- | ||
| rowspan="3" style="vertical-align:top;"| '''Mit''' [https://support.google.com/work/android/answer/6191949?hl=de Arbeitsprofil] || colspan="2"| Die Konfiguration durch das Mobile Security Portal ''beschränkt sich auf das Arbeitsprofil''. (Einschränkungen etc.) <br>Apps im privaten (Standard-) Bereich haben keinerlei Zugriff auf Apps und Daten im Arbeitsprofil. | |||
|- | |||
| style="vertical-align:top;" | Eigentümer '''COPE''' || style="vertical-align:top;" | | |||
* Geräten kann dadurch auch eine private Nutzung ermöglicht werden. | |||
* Im Arbeitsprofil müssen alle benötigten Apps erneut installiert werden, es erfolgt eine eigene Anmeldung im <small><i class="fab fa-google-play"></i></small> Google Play Store. | |||
* Folgende Funktionen stehen in der Geräteverwaltung im Mobile Security Portal '''zusätzlich''' zur Verfügung: | |||
{| | |||
|- | |||
| | |||
::{{ c | ⦁| grau}} {{spc | loc | ka}} | |||
| Unter: {{ Reiter | {{spc | wrench |o |-}} Operationen }} => {{ spc |Lost-Modus |ka}} | |||
|- | |||
| | |||
::{{ c | ⦁| grau}} {{ spc |Daten löschen |ka}} | |||
| Unter: {{ Reiter | {{spc | wrench |o |-}} Operationen }} : Löschen der persönlichen Daten {{a|5}} | |||
|- | |||
| | |||
::{{ c | ⦁| grau}} {{ Reiter | {{ spc | a | o | Anwendungen}} }} | |||
| Überwachung der installierten Apps, Aufforderung zur Installation, Deinstallation | |||
|} | |||
|- | |||
| style="vertical-align:top;" | Eigentümer '''BYOD''' || Standard Funktionsumfang. | |||
* ohne Lokalisierung | |||
* ohne Löschen persönlicher Daten | |||
* ohne Kontrolle installierter Apps | |||
|- | |||
| rowspan="3" style="vertical-align:top;"| '''Ohne''' Arbeitsprofil || colspan="2" | Die Konfiguration durch das Mobile Security Portal ''betrifft das gesamte Gerät''. | |||
|- | |||
| style="vertical-align:top;" | Eigentümer '''COPE''' || | |||
* Überwachung der installierten Apps, Aufforderung zur Installation, Deinstallation.<br> | |||
*<p> Folgende Funktionen stehen in der Geräteverwaltung im Mobile Security Portal '''zusätzlich''' zur Verfügung:</p> | |||
{| | |||
|- | |||
| | |||
::{{ c | ⦁| grau}} {{spc | loc | ka}} | |||
| Unter: {{ Reiter | {{spc | wrench |o |-}} Operationen }} => {{ spc |Lost-Modus |ka}} | |||
|- | |||
| | |||
::{{ c | ⦁| grau}} {{ spc |Daten löschen |ka}} | |||
| Unter: {{ Reiter | {{spc | wrench |o |-}} Operationen }} : Löschen der persönlichen Daten {{a|5}} | |||
|- | |||
| | |||
::{{ c | ⦁| grau}} {{ Reiter | {{ spc | a | o | Anwendungen}} }} | |||
| Überwachung der installierten Apps, Aufforderung zur Installation, Deinstallation. | |||
|} | |||
|- | |||
| style="vertical-align:top;" | Eigentümer '''BYOD''' || Standard Funktionsumfang | |||
* ohne Lokalisierung | |||
* ohne Löschen persönlicher Daten | |||
* ohne Kontrolle installierter Apps | |||
|} | |||
<div style="margin-left: 30px;"> | |||
{{h5 | Ohne Arbeitsprofil | {{ c | Anzeigen der Installations-Schritte mit <nowiki> [Ausklappen]</nowiki>. | gelbbd | fs=10px}} }} | |||
{| class="mw-collapsible mw-collapsed" | |||
|- | |||
! '''Ohne''' Arbeitsprofil | |||
|- | |||
| {{gallery | MSA_v1-3-1_Status_anmelden-vpn0-Internet1.png | Das Gerät hat eine Verbindung zum Internet, aber bisher keine VPN-Verbindung {{center | {{ spc | ANMELDEN | b| bc=grey;} | bdc={{Farbe|hgrau}} | bdr=5px }} }} | |||
| MSA_v1-3-1_anmelden_Arbeitsprofil.png | Arbeitsprofil nutzen? {{center |{{ c | Nein | rot}} }} | |||
| MS_Android_EnrollmentID.png | {{center | Enrollment ID eingeben<br>''oder'' <br> {{ Kasten | QR-Code scannen | grau }} }}<br>{{kl | ggf. die Berechtigung "Zulassen, dass die App '''Securepoint Mobile Security''' Bilder und Videos aufnehmen darf." erteilen, damit der QR-Code eingescannt werden kann. Die Enrollment-ID wird jetzt aus dem QR-Code gelesen und eingetragen }}{{ center |Schaltfläche<br> {{ Kasten | Anmelden | grau }} }} | |||
| MSA_v1-3-1_PlayStoreKonto.png | Auf dem Mobilgerät muss die E-Mail-Adresse des Google-Play-Store-Kontos bestätigt werden.<br>Das ist notwendig, damit der Administrator sehen kann, welche Apps installiert sind. | |||
| MSA_v1-3-1_Status-Arbeitsprofil-vpn0-Internet1b.png | Die App ist konfigueriert. Die Anmeldung muss nun im Portal noch abgeschlossen werden. | |||
| w=150px }} | |||
|} | |||
<br clear=all> | |||
{{h5 | Mit Arbeitsprofil | {{ c | Anzeigen der Installations-Schritte mit <nowiki> [Ausklappen]</nowiki>. | gelbbd | fs=10px}} }} | |||
{| class="mw-collapsible mw-collapsed" | |||
|- | |||
! '''Mit''' Arbeitsprofil | |||
|- | |||
| {{gallery | MSA_v1-3-1_Status_anmelden-vpn0-Internet1.png | Das Gerät hat eine Verbindung zum Internet, aber keine VPN-Verbindung da noch keine Anmeldung durchgeführt wurde. {{ center | {{ spc | ANMELDEN | gr }} }} | |||
| MSA_v1-3-1_anmelden_Arbeitsprofil.jpg | Arbeitsprofil nutzen? Wurde bisher kein Arbeitsprofil eingerichtet fortfahren mit {{center | {{ c |Ja|rot }} }} | |||
| MS_Android_v1-3-0_Unterstützung-Arbeitsprofile.png | Richtlinien Steuerung {{center |{{ spc | Arbeitsprofil einrichten | g }} }} | |||
| Android_Arbeitsprofil_akzeptieren.png | akzeptieren <br>{{ c | Die Einrichtung eines Arbeitsprofils kann sich je Gerät und Android-Version unterscheiden. | gelbbd | fs=10px }} | |||
| Android_Moto_Arbeitsprofil-einrichten.png | Arbeitsprofil wird eingerichtet | |||
| MSA_v1-3-1_Status-vpn0-Internet1.jpg | Diese Instanz der App wurde ohne Arbeitsprofil gestartet. Da es jetzt aber ein Arbeitsprofil gibt, ist von hier aus keine Anmeldung mehr möglich. | |||
|w=150px}} | |||
<br clear=all> | |||
{{gallery | {{gallery | ||
| | | MSA_Status_Anmelden-Arbeitsprofil-vpn0-Internet1.jpg | Das blaue Schlüssel-Symbol in der unteren rechten Ecke signalisiert Anwendungen im Arbeitsprofil {{ center | {{ spc | ANMELDEN | gr }} }} | ||
| MS_Android_EnrollmentID.png | <br>- Enrollment ID eingeben.<br>''oder'' <br>- {{ Kasten | QR-Code scannen | grau }} <br>{{kl | ggf. die Berechtigung "Zulassen, dass die App '''Securepoint Mobile Security''' Bilder und Videos aufnehmen darf." erteilen, damit der QR-Code eingescannt werden kann.<br>Die Enrollment-ID wird jetzt aus dem QR-Code gelesen und eingetragen }}<br>Schaltfläche {{ Kasten | Anmelden | grau }} | | Android_Google_Anmeldung.png | Anmeldung bei Google (incl. Playstore) mit einem neuen Google-Konto | ||
| | <!-- | ||
| w= | | Android_Google_Telefonnummer.png | Angabe der Telefonnummer kann Übersprungen werden | ||
| Android_Google_Willkommen.png | Willkommens-Meldung | |||
--> | |||
| MS_Android_EnrollmentID.png | <br>- Enrollment ID eingeben.<br>''oder'' <br>- {{ Kasten | QR-Code scannen | grau }} <br>{{kl | ggf. die Berechtigung "Zulassen, <br>dass die App '''Securepoint Mobile <br>Security''' Bilder und Videos aufnehmen <br>darf." erteilen, damit der QR-Code<br> eingescannt werden kann.<br>Die Enrollment-ID wird jetzt aus dem <br>QR-Code gelesen und eingetragen }}<br>Schaltfläche {{ Kasten | Anmelden | grau }} | |||
| MSA_v1-3-1_Status-Arbeitsprofil-vpn0-Internet1.jpg | Das Gerät kann jetzt im Portal angemeldet werden. | |||
| w=150px | mll=15px}} | |||
''Nachdem ein Arbeitsprofil eingerichtet wurde, müssen alle Anwendungen, die im Arbeitsprofil genutzt werden sollen dort erneut installiert werden. ''<br> | |||
''Play-Store, Kontakte und "Eigene Dateien" werden als System Apps automatisch bereitgestellt. ''<br> | |||
''Die Securepoint Mobile Security App wurde ebenfalls automatisch installiert. ''<br> | |||
<br> | |||
* Die Securepoint Mobile Security App muss im '''Arbeitsprofil''' gestartet und erneut mit allen erforderlichen Berechtigungen (s.o.), '''aber ohne ein Arbeitsprofil''' eingerichtet werden. Die App muss erneut vom Arbeitsplatzprofil aus gestartet werden (gekennzeichnet mit einem Koffer-Symbol, bei einigen Herstellern in einem extra-Ordner z.B.:Workspace). | |||
<!-- | |||
<br clear=all> | |||
{{ Gallery | |||
|MS_Android_v1-3-0_PlayStoreKonto.png | Auf dem Mobilgerät muss die E-Mail-Adresse des Google-Play-Store-Kontos bestätigt werden.<br>Das ist notwendig, damit der Administrator sehen kann, welche Apps installiert sind. | |||
| w=150px }} | |||
--> | |||
|} | |||
<br clear=all> | <br clear=all> | ||
====Anmelden im Portal==== | ====Anmelden im Portal==== | ||
<div style="margin-left: 00px;"><br> | |||
{{ pt | MS_Geräte_Gerät-anmelden.png | Lizenzbedingungen und Eigentümer}} | {{ pt | MS_Geräte_Gerät-anmelden.png | Lizenzbedingungen und Eigentümer}} | ||
Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird. <p></p> | |||
<p>{{ td | {{ b | Eigentümer }} | Auswahl zwischen<br>{{ic | COPE '' | dr }} (Corperate owned, Personal enabled)'' {{a|5}} {{ ic | BYOD '' | dr }} (Bring-Your-Own-Device)'' | w=100px }}</p> | <p>{{ td | {{ b | Eigentümer }} | Auswahl zwischen<br>{{ic | COPE '' | dr }} (Corperate owned, Personal enabled)'' {{a|5}} {{ ic | BYOD '' | dr }} (Bring-Your-Own-Device)'' | w=100px }}</p> | ||
<p>{{a|8}}{{kl | bei BYOD zusätzlich:}}{{a|2}}{{ td | {{ b | Benutzer }} | {{ ic | Geräte-Benutzer}} aus der Benutzerverwaltung.{{a|6}}{{ Hinweis | ! |gelb}} Der Benutzer kann für BYOD-Geräte nachträglich nicht mehr geändert werden. | w=100px }}</p> | |||
<p>{{ td | <b>□</b> | Akzeptieren der Lizenz- und Nutzungsbedingungen | w=100px }}</p> | <p>{{ td | <b>□</b> | Akzeptieren der Lizenz- und Nutzungsbedingungen | w=100px }}</p> | ||
<p>{{spc | ch }}</p> | <p>{{spc | ch }}</p> | ||
Zeile 151: | Zeile 275: | ||
<br clear=all> | <br clear=all> | ||
<div style="margin-left: 00px;"><br> | |||
Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:<br> | |||
{{ spc | a0a0 (4-stelige ID) | e | bdc=white; | w=x }} {{spc | edit | o | - | c={{Farbe|rots}} }} (im oberen Teil der Geräte-Kachel) | |||
<br clear=all> | <br clear=all> | ||
</div> | |||
====Profil zuweisen==== | ====Profil zuweisen==== | ||
<div style="margin-left: 30px;"><br> | |||
Um dem Gerät ein Profil zuzuweisen (in dem dann wiederum alle Berechtigungen definiert sind), gibt es verschiedene Möglichkeiten: | Um dem Gerät ein Profil zuzuweisen (in dem dann wiederum alle Berechtigungen definiert sind), gibt es verschiedene Möglichkeiten: | ||
<div style="margin-left: 30px;"> | <div style="margin-left: 30px;"> | ||
{| {{prettytable}} | {| {{prettytable}} | ||
|- | |- | ||
| Menü {{ spc | g | m}} In der Übersicht der Geräte-Kachel: || style="width: | | style="width: 38%;" | Menü {{ spc | g | m}} In der Übersicht der Geräte-Kachel: || style="width:150px" | {{ spc | b | e }} {{spc | edit | o | - | c={{Farbe|rots}} }} || Auswahl eines Benutzers, der entweder direkt oder über eine Rolle mit einem Profil verknüpft ist. | ||
|- | |- | ||
| Menü {{ spc | g | m}} In der Übersicht der Geräte-Kachel: || {{ spc | tag | e }} {{spc | edit | o | - | c={{Farbe|rots}} }} || Auswahl eines Tags, das in einem Profil hinterlegt ist. | | Menü {{ spc | g | m}} In der Übersicht der Geräte-Kachel: || {{ spc | tag | e }} {{spc | edit | o | - | c={{Farbe|rots}} }} || Auswahl eines Tags, das in einem Profil hinterlegt ist. | ||
Zeile 181: | Zeile 304: | ||
MS v1-4-5 Profile veröffentlichen Profil-Gerät-Zuordnung2.png|Profil ist auf dem Gerät installiert | MS v1-4-5 Profile veröffentlichen Profil-Gerät-Zuordnung2.png|Profil ist auf dem Gerät installiert | ||
</gallery> | </gallery> | ||
</div> | |||
=====VPN aktivieren ===== | =====VPN aktivieren ===== | ||
{{ Gallery | | {{ Hinweis | ! | gelb}} Um das Gerät vollständig zu schützen wird ein VPN-Tunnel aufgebaut, in dem die Verbindung mit dem Contentfilter abgesichert wird.<br>Je nach Einstellung im Profil-Abschnitt Sicherheit / SSL-abfangen wird zusätzlich auf Viren gescannt. <br>Beim ersten Verbindungsaufbau muss dazu dass Zertifikat von Securepoint installiert werden. | ||
| | {{ Gallery | MSA_v1-3-1_Status-Arbeitsprofil-vpn0-Internet1.jpg | Übersicht auf dem Gerät | ||
| | | MSA_v1-3-1_CA-installation.png | Um eine VPN-Verbindung aufzubauen und verschlüsseln zu können, wird eine Zertifizierungsstelle benötigt.<br>Aus Sicherheitsgründen fragt Android noch einmal die Geräte-PIN ab. | ||
| | | MSA_v1-3-1_Zertifikat-bennenen.png | Installation des Zertifizierungsstellen-Zertifikates | ||
| w= | |||
| MSA_v1-3-1_VPN-wird-hergestellt.png | Anfrage, nachdem das Gerät im Portal angemeldet und ein Profil für das Gerät veröffentlicht wurde. {{c | Dieser Vorgang kann beim ersten Mal mehrere Minuten dauern|gelbbd | lh=10px |fs=10px}} | |||
| MSA_v1-3-1_Status_cope-vpn0-Internet1.png | Verbindung wird hergestellt <br>{{c | Dieser Vorgang kann beim ersten Mal mehrere Minuten dauern|gelbbd | fs=10px}} | |||
| MSA_v1-3-1_Status_BYOD-Arbeitsprofil-vpn1-Internet1.jpg | Verbindung im Arbeitsprofil zum VPN und Internet besteht | |||
| w=140px | mll=10px}} | |||
<!-- | <!-- |
Aktuelle Version vom 13. März 2023, 09:55 Uhr
notempty
- Korrektur Grund Berechtigung für Speicherzugriff
Voraussetzung
- Es werden Geräte von Android 7 bis einschließlich Android 9 unterstützt.
- Android 6-Geräte können keinen VPN-Tunnel über Mobile Netze aufbauen.
- Ab Android 10 (Q) erfolgt ein Enrollment mit Enterprise-Profilen !
Bei einer Vielzahl von Geräten und Benutzern ist die Zuweisung über Rollen (Gruppen) zu empfehlen.
Es ist möglich sich automatisch Benachrichtigungen zusenden zu lassen, sobald ein Gerät an- oder abgemeldet wird.
Weitere Hinweise in unserem Wiki-Artikel.
Onboarding vorbereiten
![]() Play-Store | ![]() App installiert | ![]() Datenschutzerklärung | ![]() Endbenutzervereinbarung |
Installation der App
Damit ein Android Gerät als neues Gerät hinzugefügt werden kann, wird die Anwendung Securepoint Mobile Security aus dem Google-PlayStore benötigt. | |
Installieren | |
Öffnen | |
WEITER | Datenschutzerklärung lesen |
AKZEPTIEREN | Endbenutzervereinbarung (EULA) akzeptieren |
Berechtigungen
Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.
Geräteverwaltung zulassen
Damit die Anwendung auch vollen Zugriff hat, muss die Securepoint Mobile Security App als Geräteverwaltungs-App aktiviert werden.WEITER
Geräteverwaltungs-App aktivieren?
- Alle Daten löschen
- Displaysperre ändern
- Passwortregeln festlegen
- Versuche zum Entsperren des Displays überwachen
- Bildschirm sperren
- Passwortablauf für Sperre festlegen
- Speicherverschlüsselung
- Kameras deaktivieren
- Einige Funktionen der Displaysperre deaktivieren.
Bestätigen mit Diese App zur Geräteüberwachung aktivieren
'Bitte nicht stören' zulassen
![]() Erklärung zu 'Bitte nicht stören' | ![]() Übersicht der möglichen Apps | ![]() Zugriff zulassen. Mit der 'Zurück-Taste' des Gerätes zurück kehren. | ![]() Die App ist installiert, es besteht eine Verbindung ins Internet, aber es ist kein VPN-Tunnel aktiv, da das Gerät noch nicht im Portal registriert wurde. |
Zugriff auf die 'Bitte nicht stören' Einstellungen wird benötigt.
Die Installation der App ist damit abgeschlossen.
Für die folgende Anmeldung ist zunächst das Bereitstellen einer Enrollment-ID notwendig.
Onboarding Android
Das Onboarding selbst besteht aus mehreren Schritten:
- Erstellen einer Enrollment-ID bzw. eines QR-Codes, für den Zugang zum Portal
- Anmelden auf dem Gerät
- Anmelden im Portal
- Profil zuweisen
Enrollment-ID bzw. QR-Code für die Anbindung bereitstellen
Benutzer ohne Zugang zum Securepoint Mobile Security Portal
Vorarbeit des Administrators im Securepoint Mobile Security Portal: | |
---|---|
Einladung senden | /|
|
|
|
Administrator mit Zugang zum Securepoint Mobile Security Portal
Vorarbeit des Administrators im Securepoint Mobile Security Portal: |
---|
Neues Gerät anmelden / Android | /
Anmelden auf dem Gerät
Verschiedene Installations- und Verwaltungs-Möglichkeiten für die Securepoint Mobile Security App:
Mit Arbeitsprofil | Die Konfiguration durch das Mobile Security Portal beschränkt sich auf das Arbeitsprofil. (Einschränkungen etc.) Apps im privaten (Standard-) Bereich haben keinerlei Zugriff auf Apps und Daten im Arbeitsprofil. | ||||||
Eigentümer COPE |
| ||||||
Eigentümer BYOD | Standard Funktionsumfang.
| ||||||
Ohne Arbeitsprofil | Die Konfiguration durch das Mobile Security Portal betrifft das gesamte Gerät. | ||||||
Eigentümer COPE |
| ||||||
Eigentümer BYOD | Standard Funktionsumfang
|
Ohne Arbeitsprofil
Ohne Arbeitsprofil | |||||
---|---|---|---|---|---|
|
Mit Arbeitsprofil
Mit Arbeitsprofil | ||||||||||
---|---|---|---|---|---|---|---|---|---|---|
Nachdem ein Arbeitsprofil eingerichtet wurde, müssen alle Anwendungen, die im Arbeitsprofil genutzt werden sollen dort erneut installiert werden.
|
Anmelden im Portal
Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.
- Eigentümer
- Auswahl zwischen
COPE (Corperate owned, Personal enabled)BYOD (Bring-Your-Own-Device)
- Benutzer
- Geräte-Benutzer aus der Benutzerverwaltung.Der Benutzer kann für BYOD-Geräte nachträglich nicht mehr geändert werden.
- □
- Akzeptieren der Lizenz- und Nutzungsbedingungen
Zustimmen
Zeigt die aktualisierten Eigenschaften an.
Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
a0a0 (4-stelige ID) (im oberen Teil der Geräte-Kachel)
Profil zuweisen
Um dem Gerät ein Profil zuzuweisen (in dem dann wiederum alle Berechtigungen definiert sind), gibt es verschiedene Möglichkeiten:
Menü | In der Übersicht der Geräte-Kachel:Benutzer | Auswahl eines Benutzers, der entweder direkt oder über eine Rolle mit einem Profil verknüpft ist. |
Menü | In der Übersicht der Geräte-Kachel:tags | Auswahl eines Tags, das in einem Profil hinterlegt ist. |
Menü |
Auswahl eines Profils Geräte: | Auswahl des Gerätes. |
Das Profil muss an das Gerät übertragen werden, damit es wirksam wird:
Profile veröffentlichen
VPN aktivieren
Um das Gerät vollständig zu schützen wird ein VPN-Tunnel aufgebaut, in dem die Verbindung mit dem Contentfilter abgesichert wird.
Je nach Einstellung im Profil-Abschnitt Sicherheit / SSL-abfangen wird zusätzlich auf Viren gescannt.
Beim ersten Verbindungsaufbau muss dazu dass Zertifikat von Securepoint installiert werden.
![]() Übersicht auf dem Gerät | ![]() Um eine VPN-Verbindung aufzubauen und verschlüsseln zu können, wird eine Zertifizierungsstelle benötigt. Aus Sicherheitsgründen fragt Android noch einmal die Geräte-PIN ab. | ![]() Installation des Zertifizierungsstellen-Zertifikates | ![]() Anfrage, nachdem das Gerät im Portal angemeldet und ein Profil für das Gerät veröffentlicht wurde. Dieser Vorgang kann beim ersten Mal mehrere Minuten dauern | ![]() Verbindung wird hergestellt Dieser Vorgang kann beim ersten Mal mehrere Minuten dauern | ![]() Verbindung im Arbeitsprofil zum VPN und Internet besteht |