K (→Berechtigungen) |
K (→Berechtigungen) |
||
Zeile 56: | Zeile 56: | ||
{{ pt | MS Android Berechtigungserklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.| gelb }} | {{ pt | MS Android Berechtigungserklärung.png | hochkant=0.8 }}{{ Hinweis_alt | ! Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.| gelb }} | ||
{| | {| class="wikitable" | ||
| style="vertical-align:top;" | | | style="vertical-align:top;" | | ||
:*{{ Hinweis_alt | Telefonanrufe tätigen | gelb}} <br>{{ Hinweis_alt | In der App: Telefon verwalten}} | :*{{ Hinweis_alt | Telefonanrufe tätigen | gelb}} <br>{{ Hinweis_alt | In der App: Telefon verwalten}} | ||
| {{Gallery | Android_Berechtigung_Telefonanrufe.png }}{{a|3}} Die Berechtigung wird ausschließlich benötigt, um die Telefonnummer und IMEI des Gerätes auszulesen und im Portal anzuzeigen. Die Securepoint Mobile Security App wird '''keine''' Gesprächsverbindung aufbauen! | | {{Gallery | Android_Berechtigung_Telefonanrufe.png }}{{a|3}} Die Berechtigung wird ausschließlich benötigt, um die Telefonnummer und IMEI des Gerätes auszulesen und im Portal anzuzeigen. <br><u>Die Securepoint Mobile Security App wird '''keine''' Gesprächsverbindung aufbauen!</u> | ||
|- | |- | ||
| | | | ||
:*{{ Hinweis_alt | Standort | gelb }} | :*{{ Hinweis_alt | Standort | gelb }} | ||
|{{Gallery | Android_Berechtigung_Standort.png}} | | {{Gallery | Android_Berechtigung_Standort.png}} Wird benötigt, um den Standort im Lost-Modus anzuzeigen. | ||
|- | |- | ||
| | | | ||
:*{{ Hinweis_alt | Kontakte | gelb }} | :*{{ Hinweis_alt | Kontakte | gelb }} | ||
|{{ Gallery| Android_Berechtigung_Kontakte.png}}Wird benötigt, | | {{ Gallery| Android_Berechtigung_Kontakte.png}} Wird benötigt, um zu prüfen, ob ein Google-Konto vorhanden und im Play-Store eingetragen ist. Das wiederum wird verwendet, um Apps zu installieren, deinstallieren und anzuzeigen. Sie nächste Berechtigung.<br>><u>Die Securepoint Mobile Security App liest '''keine''' Kontaktdaten aus.<u> | ||
|- | |- | ||
| | |||
:*{{ Hinweis_alt | Speicher | gelb }} | :*{{ Hinweis_alt | Speicher | gelb }} | ||
| {{ Gallery | Android_Berechtigung_Fotos-Medien-Dateien.png}} Wird benötigt für APK Installationen. | |||
|- | |- | ||
| <br><br>{{ r | <b>WEITER</b> }} | | <br><br>{{ r | <b>WEITER</b> }} |
Version vom 1. März 2019, 13:29 Uhr
Einbinden eines Android Gerätes im Mobile Security Portal
Letze Anpassung: Februar 2018 App Version 1.3.0
Einleitung
In diesem Wiki-Artikel wird das Einbinden eines Android Gerätes im Mobile Security Portal erklärt.
Bei einer Vielzahl von Geräten und Benutzern ist die Zuweisung über Rollen (Gruppen) zu empfehlen.
Onboarding vorbereiten
![]() |
![]() |
![]() |
![]() |
Installation der App
Damit ein Android Gerät als neues Gerät hinzugefügt werden kann, wird die Anwendung Securepoint Mobile Security aus dem Google-PlayStore benötigt. | |
Installieren | |
Öffnen | |
WEITER | Datenschutzerklärung lesen |
AKZEPTIEREN | Endbenutzervereinbarung (EULA) akzeptieren |
Berechtigungen
Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.
Geräteverwaltung zulassen
Damit die Anwendung auch vollen Zugriff hat, muss die Securepoint Mobile Security App als Geräteverwaltungs-App aktiviert werden. (Telefon-Administrator-Berechtigung) ?
Geräteverwaltungs-App aktivieren?
- Alle Daten löschen
- Displaysperre ändern
- Passwortregeln festlegen
- Versuche zum Entsperren des Displays überwachen
- Bildschirm sperren
- Passwortablauf für Sperre festlegen
- Speicherverschlüsselung
- Kameras deaktivieren
- Einige Funktionen der Displaysperre deaktivieren.
Bestätigen mit Diese App zur Geräteüberwachung aktivieren
'Bitte nicht stören' zulassen
![]() Erklärung zu 'Bitte nicht stören' | ![]() Übersicht der möglichen Apps | ![]() Zugriff zulassen Mit der 'Zurück-Taste' des Gerätes zurück kehren |
Zugriff auf die 'Bitte nicht stören' Einstellungen wird benötigt.
Die Installation der App ist damit abgeschlossen.
Für die folgende Anmeldung ist zunächst das Bereitstellen einer Enrollment-ID notwendig.
Onboarding Android
Das Onboarding selbst besteht aus mehreren Schritten:
- Erstellen einer Enrollment-ID bzw. eines QR-Codes, für den Zugang zum Portal
- Anmelden auf dem Gerät
- Anmelden im Portal
- Profil zuweisen
Enrollment-ID bzw. QR-Code für den Zugang zum Portal bereitstellen
Benutzer ohne Zugang zum Securepoint Mobile Security Portal
Spielwiese/MS/onboarding-Einladung
Administrator mit Zugang zum Securepoint Mobile Security Portal
Anmelden auf dem Gerät
![]() Das Gerät hat eine Verbindung zum Internet, aber keine Verbindung zum Mobile Device Management ANMELDEN | ![]() Arbeitsprofil nutzen? | ![]() Richtlinien Steuerung ARBEITSPROFIL EINRICHTEN |
![]() akzeptieren | ![]() - Enrollment ID eingeben. oder - QR-Code scannen ggf. die Berechtigung "Zulassen, dass die App Securepoint Mobile Security Bilder und Videos aufnehmen darf." erteilen, damit der QR-Code eingescannt werden kann. Die Enrollment-ID wird jetzt aus dem QR-Code gelesen und eingetragen Schaltfläche Anmelden | ![]() Das Gerät ist angemeldet |
Anmelden im Portal
Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.
- Eigentümer
- Auswahl zwischen
COPE (Corperate owned, Personal enabled)BYOD (Bring-Your-Own-Device)
- □
- Akzeptieren der Lizenz- und Nutzungsbedingungen
Zustimmen
Zeigt die aktualisierten Eigenschaften an.
Auf dem Mobilgerät muss während der Betaphase die E-Mail-Adresse des Google-Play-Store-Kontos bestätigt werden.
Das ist notwendig, damit der Administrator sehen kann, dass das Gerät angemeldet ist.
Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
a0a0 (4-stelige ID) (im oberen Teil der Geräte-Kachel)
Profil zuweisen
Um dem Gerät ein Profil zuzuweisen (in dem dann wiederum alle Berechtigungen definiert sind), gibt es verschiedene Möglichkeiten:
Menü | In der Übersicht der Geräte-Kachel:Benutzer | Auswahl eines Benutzers, der entweder direkt oder über eine Rolle mit einem Profil verknüpft ist. |
Menü | In der Übersicht der Geräte-Kachel:tags | Auswahl eines Tags, das in einem Profil hinterlegt ist. |
Menü |
Auswahl eines Profils Geräte: | Auswahl des Gerätes. |
Das Profil muss an das Gerät übertragen werden, damit es wirksam wird:
Profile veröffentlichen
VPN aktivieren
![]() Übersicht auf dem Gerät | ![]() Anfrage, sobald das Gerät im Portal angemeldet und ein Profil für das Gerät veröffentlicht wurde. | ![]() Verbindung wird hergestellt | ![]() Verbindung zum VPN und Portal (MDM) besteht |
Aktivieren des VPN-Tunnnels auf dem Gerät: