KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 194: | Zeile 194: | ||
|The old device registration will be discontinued soon. }} | |The old device registration will be discontinued soon. }} | ||
{{var|72|Sie sollte nicht mehr verwendet werden! | {{var|72|Sie sollte nicht mehr verwendet werden! | ||
| }} | |It should no longer be used! }} | ||
{{var|73|Beschriftung | {{var|73|Beschriftung | ||
| }} | |Caption }} | ||
{{var|74|Option | {{var|74|Option | ||
| }} | |Option }} | ||
{{var|75|Beschreibung | {{var|75|Beschreibung | ||
| }} | |Description }} | ||
{{var|76|Möchten Sie ein vorhandenes Registrierungstoken verwenden? | {{var|76|Möchten Sie ein vorhandenes Registrierungstoken verwenden? | ||
| }} | |Would you like to use an existing registration token? }} | ||
{{var|77|Erstellen Sie ein neues Registrierungstoken | {{var|77|Erstellen Sie ein neues Registrierungstoken | ||
| }} | |Create a new registration token }} | ||
{{var|78|Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden. | {{var|78|Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden. | ||
| }} | |If a registration token has already been created that has not yet expired, it can be selected and displayed here. }} | ||
{{var|79|Dieses Profil soll auf das zu registrierende Gerät angewendet werden. | {{var|79|Dieses Profil soll auf das zu registrierende Gerät angewendet werden. | ||
| }} | |This profile is to be applied to the device to be registered. }} | ||
{{var|80|Legt fest, wie lange dieses Token verwendet werden kann <br>Danach ist eine ''Geräteregistrierung'' mit diesem Token nicht mehr möglich.<br>Mögliche Werte: | {{var|80|Legt fest, wie lange dieses Token verwendet werden kann <br>Danach ist eine ''Geräteregistrierung'' mit diesem Token nicht mehr möglich.<br>Mögliche Werte: | ||
| }} | |Specifies how long this token can be used <br>After this, ''device registration'' with this token is no longer possible.<br>Possible values: }} | ||
{{var|81|30 Minuten | {{var|81|30 Minuten | ||
| }} | |30 minutes }} | ||
{{var|82|Eine Stunde | {{var|82|Eine Stunde | ||
| }} | |One hour }} | ||
{{var|83|Ein Tag | {{var|83|Ein Tag | ||
| }} | |One day }} | ||
{{var|84|Eine Woche | {{var|84|Eine Woche | ||
| }} | |One week }} | ||
{{var|85|15 Tage | {{var|85|15 Tage | ||
| }} | |15 days }} | ||
{{var|86|30 Tage | {{var|86|30 Tage | ||
| }} | |30 days }} | ||
{{var|87|Zusätzliche Daten | {{var|87|Zusätzliche Daten | ||
| }} | |Additional data }} | ||
{{var|88|Mit dem Registrierungstoken verknüpfte beliebige Daten. | {{var|88|Mit dem Registrierungstoken verknüpfte beliebige Daten. Wird angezeigt unter {{spc|g|m}} in der Geräteübersicht | ||
| }} | |Any data associated with the registration token. Displayed under {{spc|g|m}} in the device overview }} | ||
{{var|88|Nur einmal | {{var|88|Nur einmal | ||
| }} | |Only once }} | ||
{{var|89|Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf. | {{var|89|Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf. | ||
| }} | |Specifies whether the registration token may only be used once. }} | ||
{{var|90|MS v1.4.7 Geräte Gerät-Anmelden EMM2.png | {{var|90|MS v1.4.7 Geräte Gerät-Anmelden EMM2.png | ||
| }} | |MS v1.4.7 Geräte Gerät-Anmelden EMM2-en.png }} | ||
{{var|91|+ Registrierungstoken erstellen | {{var|91|+ Registrierungstoken erstellen | ||
| }} | |+ Create registration token }} | ||
{{var|92|Erstellt einen Registrierungstoken mit | {{var|92|Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.<br>Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann. | ||
| }} | |Creates a registration token with QR code and a value that can be entered using the keyboard.<br>The name of the associated profile is displayed, as well as the date on which it expires and can no longer be used. }} | ||
{{var|93|Gerät registrieren | {{var|93|Gerät registrieren | ||
| }} | |Register device }} | ||
{{var|94|Vollständig verwaltete Geräte | {{var|94|Vollständig verwaltete Geräte | ||
| }} | |Fully managed devices }} | ||
{{var|95|Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.* Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)* Auswahl der Ländereinstellungen* | {{var|95|Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert. | ||
| }} | * Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen) | ||
* Auswahl der Ländereinstellungen | |||
* 7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner {{f|WLAN / Installation?}} | |||
* Einscannen des Profil-QR-Codes (siehe oben) | |||
* Das Gerät wird als vollständig verwaltetes Gerät eingerichtet. | |||
** Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet<br>Dieser Vorgang kann bei der Erstinstallation '''einige Minuten''' dauern! | |||
|Fully managed devices (COPE, Company Owned personal enabled) are connected directly to the Android Enterprise profile during initial setup or after a device reset. The link to a Google account and thus to an app store is defined by the assigned profile. | |||
* Initial power-up or device reset (factory settings) | |||
* Selection of regional settings | |||
* Tap the display 7 times quickly to open a QR code scanner {{f|WLAN / Installation?}}} | |||
* Scanning the profile QR code (see above) | |||
* The device is configured as a fully managed device. | |||
** All policies, apss and restrictions stored in the profile will be applied directly to the device <br>This process may take '''a few minutes''' during the initial installation! }} | |||
{{var|96|MSA_Full_Managed_Device_Einrichtung_Hallo.png | {{var|96|MSA_Full_Managed_Device_Einrichtung_Hallo.png | ||
| }} | |MSA_Full_Managed_Device_Einrichtung_Hallo-en.png }} | ||
{{var|97|Auswahl der Ländereinstellung<br>7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner | {{var|97|Auswahl der Ländereinstellung<br>7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner | ||
| }} | | }} | ||
Version vom 16. September 2019, 15:22 Uhr
Anbinden eines Mobile-Security-Accounts an Android Enterprise Mobility Management - EMM
- Bemerkung:
- Neue Funktion ab Juli 2019 (v1.4.7)
- Einführung Android Enterprise Mobile Management
Ablauf
Um Android Enterprise-Profile nutzen zu können sind folgende Schritte erforderlich:
- Verknüpfung von Google Enterprise für Unternehmen mit Securepoint Mobile Security
- Android Enterprise Profil erstellen
Create Android Enterprise Profile und konfigurieren, z.B.:
- Regeln Neu!
- Apps
- WiFi Konfigurationen
- Registrierungs-Token für ein Profil erstellen
- Gerät registrieren
Vorbereitungen für EMM
Mit Android Enterprise Mobility Management - Profilen lassen sich wesentlich umfangreichere Konfigurationen vornehmen, als dies mit einem normalen Profil oder aber auch direkt am Gerät möglich ist.
- mehr als 25 verschiedene Berechtigungsarten, z.B.:
- Zugriff auf Internet-Verbindungen
- Zugriff auf lokale Konten
- Zugriff auf Fingerabdrucksensor
- Vorgabe für Kennwörter, z.B.:
- Numerisch
- Biometrisch
- Komplex
- Einschränkungen, z.B.:
- Keine Kontakdaten per Bluetooth versenden
- Nur vorkonfigurierte WLANs zulassen
- Keine Screenshots zulassen
- Nur eine einzige App im Kioskmodus zulassen (Kein Zugriff auf andere Bereiche des Gerätes)
- Nur zuvor freigegebene Apps zulassen bzw. vorinstallieren
- Firmeneigene Apps ohne Google App-Store (vor-)installieren
Verknüpfung Google Enterprise mit Securepoint Mobile Security
Um den vollen Funktionsumfang Android Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Mobile-Security und einem Google-Konto für EMM hergestellt werden.
Wichtig ist hierbei, daß es nur noch ein Google-Enterprise-Konto für alle Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt' (Ohne EMM hat jedes Gerät ein eigenes Google-Konto.) Zu beachten: Google-Konten sind kostenlos - auch als Enterprise-Konto!)
→ → Enterprise Benutzerkonto hinzufügen
Ein neues Google-Konto wird erstellt, als Google-Enterprise-Konto registriert und mit Securepoint Mobile Security verknüpft.
Es ist ebenfalls möglich eine bestehendes Google-Konto zu verwenden.
Weiterleitung auf play.google.com/work
Es sind Angaben zum/r Datenschutzbeauftragten und EU-Bevollmächtigten erforderlich
Sollte diese Meldung beim Aufruf von play.google.com/work erscheinen, ist die Registrierung im Securepoint Mobile Security Portal noch nicht abgeschlossen worden und kein Token verknüpft!
Android Enterprise Profil erstellen
Unter kann nun ein Profil mit der Plattform Android Enterprise erstellt werden.
Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:
- Regeln
- Apps konfigurieren
- WiFi Konfigurationen
- Einschränkungen
- Passwort-Richtlinien
- Sicherheitseinstellungen
- 65|Beschreibung aller Konfigurationsmöglichkeiten}}
- Registrierungs-Token für ein Profil erstellen
Registrierungs-Token für ein Profil erstellen
Unter / Neues Gerät anmelden lässt sich jetzt ein Gerät anmelden. Unter / Neues Gerät anmelden lässt sich jetzt ein Gerät anmelden.
Alte Geräteanmeldung
Die alte Geräteanmeldung wird bald eingestellt.
Sie sollte nicht mehr verwendet werden!
Android Enterprise
| Beschriftung | Option | Beschreibung |
|---|---|---|
| Möchten Sie ein vorhandenes Registrierungstoken verwenden? | Erstellen Sie ein neues Registrierungstoken | Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden. |
| Profil | Android Enterprise Profil | Dieses Profil soll auf das zu registrierende Gerät angewendet werden. |
| Dauer | 30 Tage | Legt fest, wie lange dieses Token verwendet werden kann Danach ist eine Geräteregistrierung mit diesem Token nicht mehr möglich. Mögliche Werte: 30 Minuten
Eine Stunde
Ein Tag
Eine Woche
15 Tage
30 Tage
|
| Zusätzliche Daten | Nur einmal Nur für interne Prüfzwecke | |
| Nur einmal | Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf. |
+ Registrierungstoken erstellen
Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.
Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.
Gerät registrieren
Vollständig verwaltete Geräte
Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.
- Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
- Auswahl der Ländereinstellungen
- 7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner Nur für interne Prüfzwecke
- Einscannen des Profil-QR-Codes (siehe oben)
- Das Gerät wird als vollständig verwaltetes Gerät eingerichtet.
- Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet
Dieser Vorgang kann bei der Erstinstallation einige Minuten dauern!
- Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet
Datei:Bild folgt
Geräte mit Android ≤ 9 (Pie) benötigen bereits jetzt eine temporäre WLAN-Verbindung, um einen QR-Code-Scanner zu laden.
Konfiguration mit zusätzlichem Arbeitsprofil
Geräte, in den nur das Arbeitsprofil von einer Organisation - und damit durch das Securepoint Mobile Security Profil - verwaltet wird, benötigen die App Android Device Policy aus dem Android App-Store. Mit dieser App wird der Registrierungstoken gescannt oder über die Tastatur eingegeben und die Geräte können im Portal registriert und konfiguriert werden.
- Installation der App [Android Device Policy] aus dem Google App-Store
- Scannend des QR-Codes oder Eingabe des des Registrierungstokens über Tastatur
- Für das Enterprise Profil wird auf dem Gerät ein Arbeitsprofil erstellt
- Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet
Geräte aus der Verwaltung durch Mobile Security entfernen
Unter / Löschen in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden
Vollständig verwaltete Geräte
- Alle Daten werden gelöscht.
- Die Geräte werden automatisch auf ihren Werkszustand zurückgesetzt!
Geräte mit Arbeitsprofil
- Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht
- Das Arbeitsprofil auf diesen Geräten wird entfernt.