K (→Berechtigungen) |
|||
Zeile 55: | Zeile 55: | ||
=====Berechtigungen===== | =====Berechtigungen===== | ||
{{ pt | MS Android Berechtigungserklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.| gelb }} | {{ pt | MS Android Berechtigungserklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.| gelb }} | ||
{{Gallery | Android_Berechtigung_Telefonanrufe.png |Telefonanrufe | {{Gallery | Android_Berechtigung_Telefonanrufe.png |Telefonanrufe <br> Wird benötigt, um die Telefonnummer des Gerätes auslesen zu können | ||
| Android_Berechtigung_Standort.png | Standort | | Android_Berechtigung_Standort.png | Standort | ||
| Android_Berechtigung_Kontakte.png | Kontakte | | Android_Berechtigung_Kontakte.png | Kontakte | ||
Zeile 61: | Zeile 61: | ||
{| | {| | ||
| style="vertical-align:top;" | | | style="vertical-align:top;" | | ||
:*{{ Hinweis_alt | Telefonanrufe tätigen | gelb}} <br>{{ Hinweis_alt | Telefon verwalten}} | :*{{ Hinweis_alt | Telefonanrufe tätigen | gelb}} <br>{{ Hinweis_alt | In der App: Telefon verwalten}}<br> Die Securepoint Mobile Security App wird keine Anrufe tätigen! Die Berechtigung wird benötigt, um die Telefonnummer des Gerätes auszulesen und (im Verlustfall) einen Klingel-'''Ton''' am Gerät abzuspielen, um das Auffinden zu erleichtern (z.B. bei deaktiverter Sim-Karte, aber WLAN-Verbindung). Dabei wird jedoch '''keine''' Gesprächsverbindung aufgebaut. | ||
:*{{ Hinweis_alt | Standort | gelb }} | :*{{ Hinweis_alt | Standort | gelb }}<br>Wird benötigt, um den Standort im Lost-Modus anzuzeigen. | ||
:*{{ Hinweis_alt | Kontakte | gelb }} | :*{{ Hinweis_alt | Kontakte | gelb }}<br>Wird benötigt, {{ r | was zu tun? }} | ||
:*{{ Hinweis_alt | Speicher | gelb }} | :*{{ Hinweis_alt | Speicher | gelb }}<br>Wird benötigt um | ||
| | | | ||
|- | |- | ||
Zeile 71: | Zeile 71: | ||
<br clear=all> | <br clear=all> | ||
=====Geräteverwaltung zulassen===== | =====Geräteverwaltung zulassen===== | ||
{{ pt | MS_Android_Tel-Admin-Erklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Damit die Anwendung auch vollen Zugriff hat, muss die '''Securepoint Mobile Security App''' als '''Geräteverwaltungs-App''' aktiviert werden. | gelb}}<br> | {{ pt | MS_Android_Tel-Admin-Erklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Damit die Anwendung auch vollen Zugriff hat, muss die '''Securepoint Mobile Security App''' als '''Geräteverwaltungs-App''' aktiviert werden. | gelb}}<br> |
Version vom 1. März 2019, 10:56 Uhr
Einbinden eines Android Gerätes im Mobile Security Portal
Letze Anpassung: Februar 2018 App Version 1.3.0
Einleitung
In diesem Wiki-Artikel wird das Einbinden eines Android Gerätes im Mobile Security Portal erklärt.
Bei einer Vielzahl von Geräten und Benutzern ist die Zuweisung über Rollen (Gruppen) zu empfehlen.
Onboarding vorbereiten
![]() |
![]() |
![]() |
![]() |
Installation der App
Damit ein Android Gerät als neues Gerät hinzugefügt werden kann, wird die Anwendung Securepoint Mobile Security aus dem Google-PlayStore benötigt. | |
Installieren | |
Öffnen | |
WEITER | Datenschutzerklärung lesen |
AKZEPTIEREN | Endbenutzervereinbarung (EULA) akzeptieren |
Berechtigungen
Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden. ![]() Telefonanrufe Wird benötigt, um die Telefonnummer des Gerätes auslesen zu können | ![]() Standort | ![]() Kontakte | ![]() Fotos |
|
|
WEITER |
Geräteverwaltung zulassen
Damit die Anwendung auch vollen Zugriff hat, muss die Securepoint Mobile Security App als Geräteverwaltungs-App aktiviert werden. (Telefon-Administrator-Berechtigung) ?
Geräteverwaltungs-App aktivieren?
- Alle Daten löschen
- Displaysperre ändern
- Passwortregeln festlegen
- Versuche zum Entsperren des Displays überwachen
- Bildschirm sperren
- Passwortablauf für Sperre festlegen
- Speicherverschlüsselung
- Kameras deaktivieren
- Einige Funktionen der Displaysperre deaktivieren.
Bestätigen mit Diese App zur Geräteüberwachung aktivieren
'Bitte nicht stören' zulassen
![]() Erklärung zu 'Bitte nicht stören' | ![]() Übersicht der möglichen Apps | ![]() Zugriff zulassen Mit der 'Zurück-Taste' des Gerätes zurück kehren |
Zugriff auf die 'Bitte nicht stören' Einstellungen wird benötigt.
Die Installation der App ist damit abgeschlossen.
Für die folgende Anmeldung ist zunächst das Bereitstellen einer Enrollment-ID notwendig.
Onboarding Android
Das Onboarding selbst besteht aus mehreren Schritten:
- Erstellen einer Enrollment-ID bzw. eines QR-Codes, für den Zugang zum Portal
- Anmelden auf dem Gerät
- Anmelden im Portal
- Profil zuweisen
Enrollment-ID bzw. QR-Code für den Zugang zum Portal bereitstellen
Benutzer ohne Zugang zum Securepoint Mobile Security Portal
Spielwiese/MS/onboarding-Einladung
Administrator mit Zugang zum Securepoint Mobile Security Portal
Anmelden auf dem Gerät
![]() Das Gerät hat eine Verbindung zum Internet, aber keine Verbindung zum Mobile Device Management ANMELDEN | ![]() Arbeitsprofil nutzen? | ![]() Richtlinien Steuerung ARBEITSPROFIL EINRICHTEN |
Arbeitsprofil.
Anmelden im Portal
Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.
- Eigentümer
- Auswahl zwischen
COPE (Corperate owned, Personal enabled)BYOD (Bring-Your-Own-Device)
- □
- Akzeptieren der Lizenz- und Nutzungsbedingungen
Zustimmen
Zeigt die aktualisierten Eigenschaften an.
Auf dem Mobilgerät muss während der Betaphase die E-Mail-Adresse des Google-Play-Store-Kontos bestätigt werden.
Das ist notwendig, damit der Administrator sehen kann, dass das Gerät angemeldet ist.
Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
a0a0 (4-stelige ID) (im oberen Teil der Geräte-Kachel)
Profil zuweisen
Um dem Gerät ein Profil zuzuweisen (in dem dann wiederum alle Berechtigungen definiert sind), gibt es verschiedene Möglichkeiten:
Menü | In der Übersicht der Geräte-Kachel:Benutzer | Auswahl eines Benutzers, der entweder direkt oder über eine Rolle mit einem Profil verknüpft ist. |
Menü | In der Übersicht der Geräte-Kachel:tags | Auswahl eines Tags, das in einem Profil hinterlegt ist. |
Menü |
Auswahl eines Profils Geräte: | Auswahl des Gerätes. |
Das Profil muss an das Gerät übertragen werden, damit es wirksam wird:
Profile veröffentlichen
VPN aktivieren
![]() Übersicht auf dem Gerät | ![]() Anfrage, sobald das Gerät im Portal angemeldet und ein Profil für das Gerät veröffentlicht wurde. | ![]() Verbindung wird hergestellt | ![]() Verbindung zum VPN und Portal (MDM) besteht |
Aktivieren des VPN-Tunnnels auf dem Gerät: