MS/enrollment-android: Unterschied zwischen den Versionen

Version vom 27. Februar 2019, 14:52 Uhr

Einbinden eines Android Gerätes im Mobile Security Portal

Letze Anpassung: Februar 2018

Einleitung

In diesem Wiki-Artikel wird das Einbinden eines Android Gerätes im Mobile Security Portal erklärt. Die genutzten Geräte beziehen sich auf die Unternehmensstruktur des Demokunden TTT-Point AG.

Bei einer Vielzahl von Geräten und Benutzern ist die Zuweisung über Gruppenes zu empfehlen.

Onboarding vorbereiten

Installation der App

Securepoint Mobile Security App

style="vertical-align:top"	style="vertical-align:top"	style="vertical-align:top"
	Damit ein Android Gerät als neues Gerät hinzugefügt werden kann, wird die Anwendung Securepoint Mobile Security aus dem Google-PlayStore benötigt.
Installieren
Öffnen
WEITER	Datenschutzerklärung lesen {
AKZEPTIEREN	Endbenutzervereinbarung (EULA) akzeptieren
	Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden. Telefonanrufe tätigen Telefon verwalten Standort Kontakte

Es erscheint die Meldung: Geräteverwaltungs-App aktivieren?

Durch die Aktivierung dieser Verwaltungs-App kann die App Securepoint Mobile Security die folgenden Vorgänge durchführen:

Alle Daten löschen
Displaysperre ändern
Passwortregeln festlegen
Versuche zum Entsperren des Displays überwachen
Bildschirm sperren
Passwortablauf für Sperre festlegen
Speicherverschlüsselung
Kameras deaktivieren
Einige Funktionen der Displaysperre deaktivieren.

Bestätigen mit 'Diese App zur Geräteüberwachung aktivieren'

Damit die Anwendung auch vollen Zugriff hat, muss der Geräteadministrator für Securepoint Mobile Security aktiviert werden. (Telefon-Administrator-Berechtigung)
Zugriff auf die 'Bitte nicht stören' Einstellungen

Benutzer ohne Zugang zum Securepoint Mobile Security Portal

Spielwiese/MS/onboarding-Einladung

Administrator mit Zugang zum Securepoint Mobile Security Portal

/ Neues Gerät anmelden / Android

Onboarding Android

Das Onboarding selbst besteht aus mehreren Schritten:

Anmelden auf dem Gerät
Anmelden im Portal
Profil zuweisen

Anmelden auf dem Gerät

Das Gerät hat eine Verbindung zum Internet, aber keine Verbindung zum Mobile Device Management
Anmelden
• Enrollment ID eingeben.
oder
• QR-Code scannen
ggf. die Berechtigung "Zulassen, dass die App Securepoint Mobile Security Bilder und Videos aufnehmen darf." erteilen, damit der QR-Code eingescannt werden kann.
Die Enrollment-ID wird jetzt aus dem QR-Code gelesen und eingetragen
Schaltfläche Anmelden
Das Gerät ist angemeldet

Anmelden im Portal

Lizenzbedingungen und Eigentümer

Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.

Eigentümer

Auswahl zwischen
COPE (Corperate owned, Personal enabled)

BYOD (Bring-Your-Own-Device)

□

Akzeptieren der Lizenz- und Nutzungsbedingungen

Zustimmen

Zeigt die aktualisierten Eigenschaften an.

Mailadresse

Auf dem Mobilgerät muss während der Betaphase die E-Mail-Adresse des Google-Play-Store-Kontos bestätigt werden.

Das ist notwendig, damit der Administrator sehen kann, dass das Gerät angemeldet ist.

Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
a0a0 (4-stelige ID) (im oberen Teil der Geräte-Kachel)

Profil zuweisen

Um dem Gerät ein Profil zuzuweisen (in dem dann wiederum alle Berechtigungen definiert sind), gibt es verschiedene Möglichkeiten:

Menü Geräte In der Übersicht der Geräte-Kachel:	Benutzer	Auswahl eines Benutzers, der entweder direkt oder über eine Rolle mit einem Profil verknüpft ist.
Menü Geräte In der Übersicht der Geräte-Kachel:	tags	Auswahl eines Tags, das in einem Profil hinterlegt ist.
Menü Profile Auswahl eines Profils Bearbeiten: Bearbeiten / Reiter Allgemein	Geräte:	Auswahl des Gerätes.

Das Profil muss an das Gerät übertragen werden, damit es wirksam wird:

Profile Profile veröffentlichen

Übersicht, welche Zuordnungen vorgenommen werden.
Profile veröffentlichen
Profil ist auf dem Gerät installiert
Übersicht auf dem Gerät

@@ Zeile 31: / Zeile 31: @@
 ====Installation der App====
 {{ pt | MS_PlayStore.png | hochkant=0.8 |Securepoint Mobile Security App}}
-Damit ein Android Gerät als neues Gerät hinzugefügt werden kann, wird die Anwendung '''Securepoint Mobile Security''' aus dem PlayStore benötigt.<br>
+{|
-Nachdem die Anwendung installiert wurde, muss diese geöffnet und die Datenschutzerklärung und EULA gelesen und akzeptiert werden.
+! style="vertical-align:top" !! style="vertical-align:top"  !!style="vertical-align:top"
+|-
-{{ Hinweis_alt | ! Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.| gelb }}
+| <i class="fab fa-google-play"></i> || Damit ein Android Gerät als neues Gerät hinzugefügt werden kann, wird die Anwendung '''Securepoint Mobile Security''' aus dem [https://play.google.com/store/apps/details?id=de.securepoint.ms.agent Google-PlayStore] benötigt.
+|-
+| {{ spc | Installieren | b | bc=#689f38; | bdc=#fff; | bdr=4px}} || {{a|12}}
+|-
+| {{ spc | Öffnen | b | bc=#689f38; | bdc=#fff; | bdr=4px}} || {{a|12}}
+|-
+| {{ spc | WEITER |b | bc=grey; | bdc=grey; | bdr=4px }} || Datenschutzerklärung lesen {{{a|12}}
+|-
+| {{ spc | AKZEPTIEREN |b | bc=grey; | bdc=grey; | bdr=4px }} || Endbenutzervereinbarung (EULA) akzeptieren {{a|12}}
+|-
+| {{ Hinweis_alt | ! | gelb}} || {{ Hinweis_alt | Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.| gelb }}
 *{{ Hinweis_alt | Telefonanrufe tätigen | gelb}}
 *{{ Hinweis_alt | Telefon verwalten | gelb }}
@@ Zeile 40: / Zeile 50: @@
 *{{ Hinweis_alt | Kontakte | gelb }}
 <br>
+|}
 Es erscheint die Meldung: Geräteverwaltungs-App aktivieren?
 {{ kl | Durch die Aktivierung dieser Verwaltungs-App kann die App '''Securepoint Mobile Security''' die folgenden Vorgänge durchführen:<br>
@@ Zeile 59: / Zeile 69: @@
 <br clear=all>
 ====Benutzer ohne Zugang zum Securepoint Mobile Security Portal====