MS/enrollment-android

Einbinden eines Android Gerätes im Mobile Security Portal

Letze Anpassung: Februar 2018 App Version 1.3.0

Einleitung

In diesem Wiki-Artikel wird das Einbinden eines Android Gerätes im Mobile Security Portal erklärt.

  Bei einer Vielzahl von Geräten und Benutzern ist die Zuweisung über Rollen (Gruppen) zu empfehlen.  

Onboarding vorbereiten

⁣⁣⁣⁣⁣⁣

Play-Store

App installiert

Datenschutzerklärung

Endbenutzervereinbarung

Installation der App

	Damit ein Android Gerät als neues Gerät hinzugefügt werden kann, wird die Anwendung Securepoint Mobile Security aus dem Google-PlayStore benötigt.
Installieren
Öffnen
WEITER	Datenschutzerklärung lesen
AKZEPTIEREN	Endbenutzervereinbarung (EULA) akzeptieren

Berechtigungen

  Um die App nutzen zu können, müssen folgende Berechtigungen erteilt werden.  

Telefonanrufe tätigen  In der App: Telefon verwalten	⁣⁣⁣⁣⁣⁣⁣⁣⁣ Mögliche Anzeige Die Berechtigung wird ausschließlich benötigt, um die Telefonnummer und IMEI des Gerätes auszulesen und im Portal anzuzeigen. Die Securepoint Mobile Security App wird keine Gesprächsverbindung aufbauen!
Standort	⁣⁣⁣⁣⁣⁣⁣⁣⁣ Mögliche Anzeige Wird benötigt, um den Standort im Lost-Modus anzuzeigen.
Kontakte	⁣⁣⁣⁣⁣⁣⁣⁣⁣ Mögliche Anzeige Wird benötigt, um zu prüfen, ob ein Google-Konto vorhanden und im Play-Store eingetragen ist. Das wiederum wird verwendet, um Apps zu installieren, deinstallieren und anzuzeigen. Sie nächste Berechtigung. >Die Securepoint Mobile Security App liest keine Kontaktdaten aus.
Speicher	⁣⁣⁣⁣⁣⁣⁣⁣⁣ Mögliche Anzeige Wird benötigt für APK Installationen. Die Anzeige der Meldungen kann je Modell und Android-Version variieren!
WEITER

Geräteverwaltung zulassen

  Damit die Anwendung auch vollen Zugriff hat, muss die Securepoint Mobile Security App als Geräteverwaltungs-App aktiviert werden.  

In der App: (Telefon-Administrator-Berechtigung) ?
Geräteverwaltungs-App aktivieren?

Durch die Aktivierung dieser Verwaltungs-App kann die App Securepoint Mobile Security die folgenden Vorgänge durchführen:

• Alle Daten löschen
• Displaysperre ändern
• Passwortregeln festlegen
• Versuche zum Entsperren des Displays überwachen
• Bildschirm sperren
• Passwortablauf für Sperre festlegen
• Speicherverschlüsselung
• Kameras deaktivieren
• Einige Funktionen der Displaysperre deaktivieren.

Bestätigen mit Diese App zur Geräteüberwachung aktivieren

'Bitte nicht stören' zulassen

⁣⁣⁣⁣⁣⁣⁣

Erklärung zu 'Bitte nicht stören'

Übersicht der möglichen Apps

Zugriff zulassen Mit der 'Zurück-Taste' des Gerätes zurück kehren

Zugriff auf die 'Bitte nicht stören' Einstellungen wird benötigt.

Die Installation der App ist damit abgeschlossen.
Für die folgende Anmeldung ist zunächst das Bereitstellen einer Enrollment-ID notwendig.

Onboarding Android

Das Onboarding selbst besteht aus mehreren Schritten:

• Erstellen einer Enrollment-ID bzw. eines QR-Codes, für den Zugang zum Portal
• Anmelden auf dem Gerät
• Anmelden im Portal
• Profil zuweisen

Enrollment-ID bzw. QR-Code für den Zugang zum Portal bereitstellen

Benutzer ohne Zugang zum Securepoint Mobile Security Portal

Spielwiese/MS/onboarding-Einladung

Administrator mit Zugang zum Securepoint Mobile Security Portal

 Geräte /   Neues Gerät anmelden /   Android

Anmelden auf dem Gerät

⁣⁣⁣⁣⁣⁣⁣

Das Gerät hat eine Verbindung zum Internet, aber keine Verbindung zum Mobile Device Management ANMELDEN

Arbeitsprofil nutzen?

Richtlinien Steuerung ARBEITSPROFIL EINRICHTEN

⁣⁣⁣⁣⁣⁣⁣

akzeptieren

- Enrollment ID eingeben. oder - QR-Code scannen ggf. die Berechtigung "Zulassen, dass die App Securepoint Mobile Security Bilder und Videos aufnehmen darf." erteilen, damit der QR-Code eingescannt werden kann. Die Enrollment-ID wird jetzt aus dem QR-Code gelesen und eingetragen Schaltfläche Anmelden

Das Gerät ist angemeldet

Damit das Gerät über das MDM-Portal verwaltet werden kann, benötigt es ein Arbeitsprofil.

Anmelden im Portal

Lizenzbedingungen und Eigentümer

Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.

Eigentümer

Auswahl zwischen
COPE (Corperate owned, Personal enabled)

BYOD (Bring-Your-Own-Device)

□

Akzeptieren der Lizenz- und Nutzungsbedingungen

  Zustimmen

Zeigt die aktualisierten Eigenschaften an.

Mailadresse

Auf dem Mobilgerät muss während der Betaphase die E-Mail-Adresse des Google-Play-Store-Kontos bestätigt werden.

Das ist notwendig, damit der Administrator sehen kann, dass das Gerät angemeldet ist.

Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
a0a0 (4-stelige ID) (im oberen Teil der Geräte-Kachel)

Profil zuweisen

Um dem Gerät ein Profil zuzuweisen (in dem dann wiederum alle Berechtigungen definiert sind), gibt es verschiedene Möglichkeiten:

Menü  Geräte In der Übersicht der Geräte-Kachel:	Benutzer	Auswahl eines Benutzers, der entweder direkt oder über eine Rolle mit einem Profil verknüpft ist.
Menü  Geräte In der Übersicht der Geräte-Kachel:	tags	Auswahl eines Tags, das in einem Profil hinterlegt ist.
Menü   Profile Auswahl eines Profils Bearbeiten:  Bearbeiten / Reiter Allgemein	Geräte:	Auswahl des Gerätes.

Das Profil muss an das Gerät übertragen werden, damit es wirksam wird:

  Profile   Profile veröffentlichen

• 

  Übersicht, welche Zuordnungen vorgenommen werden.
    Profile veröffentlichen

• 

  Profil ist auf dem Gerät installiert

VPN aktivieren

⁣⁣⁣⁣⁣⁣

Übersicht auf dem Gerät

Anfrage, sobald das Gerät im Portal angemeldet und ein Profil für das Gerät veröffentlicht wurde.

Verbindung wird hergestellt

Verbindung zum VPN und Portal (MDM) besteht

Um das Gerät vollständig zu schützen wird ein VPN-Tunnel aufgebaut, in dem die Verbindung mit Virenscanner, Contentfilter und noch was? abgesichert wird.
Aktivieren des VPN-Tunnnels auf dem Gerät: