KKeine Bearbeitungszusammenfassung |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 5: | Zeile 5: | ||
</div>{{DISPLAYTITLE:{{#var:display|Enterprise Mobility Management for Android - EMM}} }}{{Select_lang}}{{TOC2}} | </div>{{DISPLAYTITLE:{{#var:display|Enterprise Mobility Management for Android - EMM}} }}{{Select_lang}}{{TOC2}} | ||
<p>{{#var: | <p>{{#var:head}} | ||
<br> | <br> | ||
<p>{{cl| {{#var:neu}} | | <p>{{cl| {{#var:neu}} | | ||
| Zeile 125: | Zeile 125: | ||
** Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet<br>Dieser Vorgang kann bei der Erstinstallation '''einige Minuten''' dauern!}} | ** Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet<br>Dieser Vorgang kann bei der Erstinstallation '''einige Minuten''' dauern!}} | ||
{{ | {{Gallery3| {{#var:96|MSA_Full_Managed_Device_Einrichtung_Hallo.png}} | {{#var:97|Auswahl der Ländereinstellung<br>7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner}}<br>{{#var:99|Geräte mit Android ≤ 9 (Pie) benötigen bereits jetzt eine temporäre WLAN-Verbindung, umm einen QR-Code-Scanner zu laden.}} | ||
| {{#var:100|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM2.png}} | {{#var:101|QR-Code einscannen}} | | {{#var:100|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM2.png}} | {{#var:101|QR-Code einscannen}} | ||
| {{#var:101b|MSA_Full_Managed_Device_Einrichtung_WLAN.png}} | {{#var:102|Um die Profileinstellungen empfangen zu können wird eine Temporäre Verbindung zu einem WLAN aufgebaut (die Zugangsdaten werden nicht gespeichert!)}} | | {{#var:101b|MSA_Full_Managed_Device_Einrichtung_WLAN.png}} | {{#var:102|Um die Profileinstellungen empfangen zu können wird eine Temporäre Verbindung zu einem WLAN aufgebaut (die Zugangsdaten werden nicht gespeichert!)}} | ||
| Zeile 139: | Zeile 139: | ||
| {{#var:121|MSA_Full_Managed_Device_Einrichtung_Geräteadministrator.png}} | {{#var:122|Es wurde die App »Android Device Policy« installiert, die zur Verwaltung des Gerätes mit dem Profil benötigt wird. Sie wird nur Angezeigt, wenn man den App-Store öffnet und sich die installierten Apss anzeigen lässt. (App-Store Menü {{spc|menu|o|-}} → »Meine Apps für die Arbeit« → »Installiert«)}} | | {{#var:121|MSA_Full_Managed_Device_Einrichtung_Geräteadministrator.png}} | {{#var:122|Es wurde die App »Android Device Policy« installiert, die zur Verwaltung des Gerätes mit dem Profil benötigt wird. Sie wird nur Angezeigt, wenn man den App-Store öffnet und sich die installierten Apss anzeigen lässt. (App-Store Menü {{spc|menu|o|-}} → »Meine Apps für die Arbeit« → »Installiert«)}} | ||
| | | | ||
| i=5 | einblenden={{#var:123|Schritt für Schritt-Anleitung anzeigen}} |einklappen={{#var:45|ausblenden}}|collapsed=true}} | | i=5 | einblenden={{#var:123|Schritt für Schritt-Anleitung anzeigen}} |einklappen={{#var:45|ausblenden}}|collapsed=true | layout=bigdezent | Vorschau=step-by-step.png}} | ||
---- | ---- | ||
| Zeile 150: | Zeile 150: | ||
** Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet}} | ** Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet}} | ||
{{ | {{Gallery3 | {{#var:126|MSA_ADP_installieren.png}} | {{#var:127|Installation der App [[https://play.google.com/store/apps/details?id=com.google.android.apps.work.clouddpc&hl=de-de Android Device Policy]]}} | ||
| {{#var:128|MSA_ADP_installiert.png}} | {{#var:129|Installierte ADP-App {{spc|öffnen|buttongr}}}} | | {{#var:128|MSA_ADP_installiert.png}} | {{#var:129|Installierte ADP-App {{spc|öffnen|buttongr}}}} | ||
| {{#var:130|MSA_EMM_Gerät-anmelden.png}} | {{#var:131|Starten der App {{spc|Weiter|bc=blau}}}} | | {{#var:130|MSA_EMM_Gerät-anmelden.png}} | {{#var:131|Starten der App {{spc|Weiter|bc=blau}}}} | ||
| Zeile 166: | Zeile 166: | ||
| {{#var:154|MSA_EMM_Arbeitsprofil_fertig.png}} | {{#var:155|Nach der Installation ist das Arbeitsprofil fertig eingerichtet.}} | | {{#var:154|MSA_EMM_Arbeitsprofil_fertig.png}} | {{#var:155|Nach der Installation ist das Arbeitsprofil fertig eingerichtet.}} | ||
| | | | ||
| i=5 | einblenden={{#var:123|Schritt für Schritt-Anleitung anzeigen}}|einklappen={{#var:45|ausblenden}}|collapsed=true}} | | i=5 | einblenden={{#var:123|Schritt für Schritt-Anleitung anzeigen}}|einklappen={{#var:45|ausblenden}}|collapsed=true | layout=bigdezent | Vorschau=step-by-step.png}} | ||
---- | ---- | ||
Version vom 4. November 2021, 13:55 Uhr
Android Geräte Enrollment mit Google Enterprise
- Neu:
Ablauf
Um Android Enterprise-Profile nutzen zu können sind folgende Schritte erforderlich:
- Verknüpfung von Google Enterprise für Unternehmen mit Securepoint Mobile Security
- Android Enterprise Profil erstellen und konfigurieren, z.B.:
- Regeln
- Apps
- WiFi Konfigurationen
- Registrierungs-Token für ein Profil erstellen
- Gerät registrieren
| Um Google Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Securepoint Mobile Security und einem Google-Konto für EMM hergestellt werden. notempty Wichtig ist hierbei, dass es nur noch ein Google-Enterprise-Konto für alle Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt. Ohne EMM hat jedes Gerät ein eigenes Google-Konto. |
 | ||||||||||||||||||
| notempty Ein Google-Konto darf jeweils mit nur einem Tenant verknüpft werden! Andernfalls erscheinen alle Geräte, die einem Tenant – und damit einem Google-Konto – zugeordneten wurden in allen weiteren Tenants, die mit dem gleichen Google-Konto verknüpft sind! | |||||||||||||||||||
|
Verknüpfung im Menü
| |||||||||||||||||||
| → Android Enterprise → Hinzufügen/Verknüpfen | |||||||||||||||||||
| Ein Google-Konto wird durch die Verknüpfung mit Securepoint Mobile Security als EMM-Anbieter zu einem Enterprise Konto | |||||||||||||||||||
| Die Kommunikation des Securepoint Mobile Security Portals läuft hierbei komplett über dieses Google-Konto. | |||||||||||||||||||
| notempty Um ungewollte Nebeneffekte zu vermeiden, sollte unbedingt ein neues Konto angelegt werden. | |||||||||||||||||||
 Enterprise Benutzerkonto hinzufügen  E-Mail-Adresse, für die Verknüpfung mit Android Enterprise
 Wird eine E-Mail-Adresse mit einer Domain der eigenen Organisation verwendet werden (z.b. mdm@anyideas.de) muss diese bestätigt werden  Wird eine E-Mail-Adresse mit einer Domain eines Mail-Anbieters verwendet (z.b. mdm.anyideas@gmail.com) muss die Option Nur für Android registrieren gewählt werden.  Weiterleitung auf https://play.google.com/work  Name des Unternehmens. Die Verknüpfung mit Securepoint Mobile Security ist bereits vorgegeben.  Es sind Angaben zum/r Datenschutzbeauftragten und EU-Bevollmächtigten erforderlich  Die Registrierung bei Google kann damit abgeschlossen werden.  Es erfolgt eine Weiterleitung zurück zum Securepoint Mobile Security Portal. Die E-Mail-Adresse, mit der die Verknüpfung erstellt wurde sollte nun gespeichert werden um eine spätere Zuordnung zu ermöglichen. Die Einrichtung muss mit Speichern abgeschlossen werden. Die Verknüpfung ist jetzt hergestellt.  Sollte diese Meldung beim Aufruf von https://play.google.com/work erscheinen, ist die Registrierung im Securepoint Mobile Security Portal noch nicht abgeschlossen worden und kein Token verknüpft! | |||||||||||||||||||
Android Enterprise Profil erstellen
Unter kann nun ein Profil mit der Plattform Android Enterprise erstellt werden.
Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:
- Regeln
- Apps konfigurieren
- WiFi Konfigurationen
- Einschränkungen
- Passwort-Richtlinien
- Sicherheitseinstellungen
- Best Practice: Beschreibung der wichtigsten Konfigurationsmöglichkeiten
Registrierungs-Token für ein Profil erstellen
Unter / Neues Gerät anmelden lässt sich jetzt ein Gerät anmelden.
Alte Geräteanmeldung (wird bei neueren Installationen nicht mehr angezeigt)
Die alte Geräteanmeldung wird bald eingestellt. Sie sollte nicht mehr verwendet werden! Geräte mit Android ≥ 10 (Q)
können ausschließlich mit Enterprise-Profilen administriert werden!
Android Enterprise
| Beschriftung | Option | Beschreibung |
|---|---|---|
| Möchten Sie ein vorhandenes Registrierungstoken verwenden? | Erstellen Sie ein neues Registrierungstoken | Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden. |
| Profil | Android Enterprise Profil | Dieses Profil soll auf das zu registrierende Gerät angewendet werden. |
| Lizenz | TTT-Point AG | MDM [0/10] (aaaa) | Auswahl der Lizenz, die für neu angemeldete Geräte verwendet werden soll. MDM-Lizenzen beinhalten die vollständige Administration von Geräten. Mobile Security-Lizenzen beinhalten u.a. zusätzlichen Schutz in offenen Netzwerken durch Sicherheitsfunktionen der Securepoint Cyber Defense-Cloud Es ist möglich, Geräte nach Ablauf einer Laufzeit-Lizenz einer neuen Lizenz zuzuordnen. |
| Dauer | 30 Tage | Legt fest, wie lange dieses Token verwendet werden kann Danach ist eine Geräteregistrierung mit diesem Token nicht mehr möglich. Mögliche Werte: 30 Minuten
Eine Stunde
Ein Tag
Eine Woche
15 Tage
30 Tage
|
| Zusätzliche Daten | Mit dem Registrierungstoken verknüpfte beliebige Daten, die in den Gerätedetails angezeigt werden. | |
| Nur einmal | Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf. |
+ Registrierungstoken erstellen
Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.
Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.
Gerät registrieren
Vollständig verwaltete Geräte
Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.
- Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)
- Auswahl der Ländereinstellungen
- 5-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
- Einscannen des Profil-QR-Codes (siehe oben)
- Das Gerät wird als vollständig verwaltetes Gerät eingerichtet.
- Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet
Dieser Vorgang kann bei der Erstinstallation einige Minuten dauern!
- Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||
Auswahl der Ländereinstellung
7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
Geräte mit Android ≤ 9 (Pie) benötigen bereits jetzt eine temporäre WLAN-Verbindung, umm einen QR-Code-Scanner zu laden.
7-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner
Geräte mit Android ≤ 9 (Pie) benötigen bereits jetzt eine temporäre WLAN-Verbindung, umm einen QR-Code-Scanner zu laden.
QR-Code einscannen
Um die Profileinstellungen empfangen zu können wird eine Temporäre Verbindung zu einem WLAN aufgebaut (die Zugangsdaten werden nicht gespeichert!)
Hinweis darauf, daß dieses Gerät von einer Organisation verwaltet wird
Arbeitsprofil wird vorbereitet
(Das Gesamte Gerät, wird vom Arbeitsprofil erfasst!)
(Das Gesamte Gerät, wird vom Arbeitsprofil erfasst!)
Das Gerät wird als Arbeitsgerät eingerichtet
Datenschutzhinweis
Google-Dienste sollen zugelassen werden (nach Bedarf)
Geräteaktualisierung
Abschluss der Geräteaktualisierung
Im Profil konfigurierte Apss werden installiert.
Dieser Vorgang kann etliche Minuten dauern!
Dieser Vorgang kann etliche Minuten dauern!
Es wurde die App »Android Device Policy« installiert, die zur Verwaltung des Gerätes mit dem Profil benötigt wird. Sie wird nur Angezeigt, wenn man den App-Store öffnet und sich die installierten Apss anzeigen lässt. (App-Store Menü → »Meine Apps für die Arbeit« → »Installiert«)
Konfiguration mit zusätzlichem Arbeitsprofil
Geräte, in den nur das Arbeitsprofil von einer Organisation - und damit durch das Securepoint Mobile Security Profil - verwaltet wird, benötigen die App Android Device Policy aus dem Android App-Store. Mit dieser App wird der Registrierungstoken gescannt oder über die Tastatur eingegeben und die Geräte können im Portal registriert und konfiguriert werden.
- Installation der App [Android Device Policy] aus dem Google App-Store
- Scannen des QR-Codes oder Eingabe des des Registrierungstokens über Tastatur
- Für das Enterprise Profil wird auf dem Gerät ein Arbeitsprofil erstellt
- Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||
Installation der App [Android Device Policy]
Installierte ADP-App öffnen
Starten der App Weiter
Soll der QR-Code abfotografiert werden, ist die Zugriffsberechtigung für Bilder und Videos erforderlich
Code über Tastatur eingeben oder scannen
QR-Code scannen
gescannter Code wird überprüft
Arbeitsprofil Akzeptieren & weiter
Arbeitsprofil wird eingerichtet
Arbeitsprofil wird registriert
Für Arbeitsprofile ist eine Displaysperre erforderlich
ggf. muss eine Displaysperre eingerichtet werden
Die im Profil konfigurierten Apps müssen installiert werden
Anzeige der Apps, die installiert werden
Nach der Installation ist das Arbeitsprofil fertig eingerichtet.
Geräte aus der Verwaltung durch Mobile Security entfernen
Unter / Löschen in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden
Vollständig verwaltete Geräte
- Alle Daten werden gelöscht.
- Die Geräte werden automatisch auf ihren Werkszustand zurückgesetzt!
Geräte mit Arbeitsprofil
- Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht
- Das Arbeitsprofil auf diesen Geräten wird entfernt.