KKeine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 7: | Zeile 7: | ||
| Aktualisierungen | | Aktualisierungen | ||
| Updates }} | | Updates }} | ||
{{var | neu--Enrollment Token erstellen | |||
| Detailliertere Beschreibung zur [[#Enrollment_Token_erstellen | Erstellung von Enrollment Tokens]] | |||
| }} | |||
</div>{{Select_lang}}{{TOC2}} | </div>{{Select_lang}}{{TOC2|limit=2}} | ||
{{Header|1.16 | {{Header|1.16| | ||
* {{#var:neu--Enrollment Token erstellen}} | |||
| vorher= | |||
* {{#var:neu--Aktualisierung}} | * {{#var:neu--Aktualisierung}} | ||
| | | vorher-ver= 1.16 (07.2023) | ||
| {{Menu|ms||cog|{{#var:Einstellungen}} }} | | zuletzt= 11.2024 | ||
|| {{Menu|ms||cog|{{#var:Einstellungen}} }} | |||
}} | }} | ||
| Zeile 41: | Zeile 47: | ||
</div><br clear=all> | </div><br clear=all> | ||
==== {{#var:Enrollment Token erstellen}} ==== | ==== {{#var:Enrollment Token erstellen}} {{Hinweis-box||gr|1.32|status=update}} ==== | ||
<div class="Einrücken"> | <div class="Einrücken"> | ||
{{Bild|{{#var:Enrollment Token erstellen--Bild}}|{{#var:Enrollment Token erstellen--cap}}|class=Bild-t}} | |||
{{#var:Enrollment Token erstellen--desc}} | {{#var:Enrollment Token erstellen--desc}} | ||
</div> | </div> | ||
<br clear=all> | |||
==== {{#var:Zero-touch-registrieren}} ==== | ==== {{#var:Zero-touch-registrieren}} ==== | ||
<div class="Einrücken"> | <div class="Einrücken"> | ||
Aktuelle Version vom 26. November 2024, 10:14 Uhr
Android Zero-Touch konfigurieren
Letzte Anpassung zur Version: 1.16
Neu:
notemptyDieser Artikel bezieht sich auf eine Resellerpreview
Zero-Touch
Android Zero-Touch bietet die Möglichkeit Geräte
- ohne physischen Kontakt zum Administrator
- und ohne Scannen eine QR-Codes in ein MDM aufzunehmen.
- Geräte werden dabei allein anhand ihrer Seriennummer (Wifi-only) oder ihrer IMEI identifiziert.
- Es ist damit nicht möglich, das Gerät ohne MDM in Betrieb zu nehmen.
Ablauf
Gerät bei registriertem Händler für Zero-Touch-Geräte bestellen
Liste der Händler für Deutschland | Liste der Händler für Österreich | Liste der Händler für die Schweiz
Einer Securepoint Unified Security Instanz können mehrere Gmail-Adressen zugeordnet werden
Jeder Gmail-Adresse kann nur ein Firmenname zugeordnet werden.
Verknüpfung mit Zero-Touch herstellen
Securepoint Unified Security Tenant (Endkunde) mit einer Gmail Adresse verknüpfen, die in Googles Zero-Touch-Portal registriert ist
Voraussetzungen
- Eine Gmail-Adresse,
- die bei der Bestellung des Gerätes an den Händler übermittelt wurde
Wird das Konto von Google gesperrt oder vom Inhaber gelöscht, werden sämtliche Geräte zurückgesetzt.
Es muss unbedingt darauf geachtet werden, daß dieses Google-Konto auf gar keinen Fall gelöscht wird, oder daß die GMail-Adresse gesperrt wird.
Es muss unbedingt darauf geachtet werden, daß dieses Google-Konto auf gar keinen Fall gelöscht wird, oder daß die GMail-Adresse gesperrt wird.
Konfiguration
Konfiguration im Securepoint Mobile Security Portal unter des jeweiligen Endkunden/Tenants im Abschnitt Android Zero Touch
Schritt 1: Dialog: Hinzufügen Schritt 1: Dialog: Hinzufügen
| ||
| Hinzufügen/Link | Ruft den Dialog zum Hinzufügen einer Verknüpfung auf |
 Schritt 2 Zugangsdaten für Google-Konto  Schritt 3 Zugriffsberechtigung erteilen
|
Schritt 2: Anmeldedaten Schritt 2: Anmeldedaten
| ||
| Zugangsdaten zu dem Google-Konto, daß bei der Bestellung von Mobil-Geräten beim Händler hinterlegt wurde eintragen | ||
Schritt 3: Zugriffsberechtigung erteilen Schritt 3: Zugriffsberechtigung erteilen
| ||
Zugriffsberechtigung erteilen, damit das Portal benötigt auf das Google-Konto zuzugreifen kann | ||
Schritt 4: Abschließen Schritt 4: Abschließen
| ||
| Bestätigen | Das Google Benutzerkonto wurde erfolgreich für die Zero-Touch Konfiguration hinzugefügt. Abschluss mit der Schaltfläche Bestätigen |  |
Ergebnis Ergebnis
| ||
| Mit Zero-Touch verknüpftes Google Konto |  | |
Hat der Händler die IMEI bzw. Seriennummer bereits in Googles Zero-Touch-Portal hinterlegt, taucht das Gerät jetzt bereits im Menü mit einem Tag Zero Touch in der Kopfzeile der Geräte-Kachel auf.
Enrollment Token erstellen
Es muss ein Enrollment Token für die Registrierung von Zero Touch Geräten erstellt werden.
Dafür wird ein Android-Profil benötigt. Entweder kann ein bestehendes genutzt werden, oder ein neues Profil wird angelegt. Weitere Informationen dazu sind im Wiki-Artikel zu Android-Profilen zu finden.
Die nächsten Schritte:
- Schaltfläche Neues Gerät anmelden
- Im Dialogfenster:
- Möchten Sie einen vorhandenen Registrierungstoken verwenden? Erstellen Sie einen neuen Registrierungstoken
- Profil das gewünschte Profil
- Lizenz die entsprechende Lizenz
- Code nutzen notemptyDas muss aktiviert werden, sonst ist der Registrierungstoken für Zero Touch nicht nutzbar!
- Weitere Optionen kann beliebig konfiguriert werden
- Registrierungstoken erstellen
Das so erstellte Enrollment Token kann jetzt für Zero Touch verwendet werden.
Zero-Touch Gerät registrieren
Registrierung im Menü
Entweder
- Gerät einer bestehende Konfiguration hinzufügen:
- Konfiguration bearbeiten: Gerätekachel anklicken (oder über das Hamburger-Menü in der Gerätekachel oben rechts / Bearbeiten)
- ggf. neues, gültiges Enrollmenttoken wählen
- Gerät(e) anhand der IMEI oder Seriennummer auswählen
- Angaben speichern
oder
- mit der Schaltfläche Konfiguration hinzufügen
- Enrollmenttoken wählen
- Kunde wählen
- Weitere Angaben vervollständigen (Unternehmensname, Kontaktdaten…)
- Gerät(e) anhand der IMEI oder Seriennummer auswählen
- Angaben speichern
Das Enrollment auf dem Gerät selbst ist, je nach Konfiguration, genau so, wie in den Abschnitten COPE, COBU oder COSU beschrieben.
Es entfällt lediglich das Scannen des Enrollment Tokens!
