MDM/Geraete

Bedienung und Konfigurationsumfang der Geräte im Mobile Security Portal

Letzte Anpassung zur Version: 1.4.6 (03.2019)

• Geräte: Ergänzung Operationen:
  • weitere Optionen
  • Unterscheidung iOS und Android
  • Deaktivierte Schaltläche '+ Geräte anmelden' bei Erreichen des Devicelimits
• Profile
  • Schalter für das Erlauben andere/zusätzliche VPN Profile

---

Technische Voraussetzungen

Für einen einwandfreien Betrieb muss auf die Kompatibilität geachtet werden.

Kompatibilität

Einleitung

In diesem Wiki-Artikel wird das Erstellen und Verwalten von Geräten im Mobile Security Portal erläutert.
Geräte teilen sich grundsätzlich nach dem Betriebssystem auf: iOS oder Android

Übersicht der Geräteverwaltung

Geräte-Verwaltung

Allgemeine Optionen

Angezeigte Geräte filtern

Filter	Suche
Die Suchkriterien können auf Bestimmte Eigenschaften gefiltert werden: Alle Store-account Modell Benutzer Eigentümer Profil Telefon Tags

Einladung senden Einladung senden || Sendet eine Einladungs-E-Mail mit einem QR-Code (Android und iOS) einer alternativen Enrollment ID (nur Android) und ausführlichen Hinweisen, wie das betreffende Gerät angemeldet werden kann an einen oder mehrere Empfänger. Ausführliche Angaben in dem Artikel zum Enrollment Android.
Neues Gerät anmelden	Siehe Artikel: Enrollment Android bzw. Enrollment iOS
Sie haben das Gerätelimit erreicht	Um weitere Geräte hinzufügen zu können, müssen zusätzliche Lizenzen erworben werden.
Geräte Filtern {{ td |   Geräte Filtern || Wechsel zwischen 'Nur angemeldete Geräte anzeigen' und 'Alle Geräte anzeigen'
Details anzeigen {{ td | || Details anzeigen / verstecken: Bei sehr vielen Geräten, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
Listenansicht / Rasteransicht {{ td | / || Wechsel zwischen Listen und Rasteransicht.
Aktualisieren {{ td | || Aktualisieren der Anzeige

Geräte Optionen

Mit der Schaltfläche oben rechts in jeder Gerätekachel stehen je nach Status des Geräts folgende Optionen zur Verfügung:

Details anzeigen	(s.u.) (nur wenn bereits konfiguriert)
Profil herunter laden	(nur iOS) Das Profil, dem dieses Gerät zugeordnet ist, kann heruntergeladen werden. Sollte das Profil auf dem Gerät gelöscht worden sein, kann es manuell auf das Gerät übertragen und dort erneut installiert werden.
Löschen	Entfernt das Gerät aus dem Portal. Vorsicht: Wird ein iOS-Gerät aus dem Portal entfernt, während es sich im Lost-Modus befindet, ist ein Entsperren nur noch mit Kaufbeleg direkt durch Apple möglich!

Status

Gerätestatus

Anzeige oben links in der Gerätekachel:

Gerätetyp

Android

iOS

  unbekannt (nur bei nicht konfigurierten Geräten)

Gerätestatus
⬤ eingeloggt
⬤ nicht konfiguriert
⬤ ausgeloggt: Die Anbindung an das MDM wurde beendet:	iOS: Das MDM-Profil wurde auf dem Gerät in den Einstellungen entfernt. Android: Die Geräteverwaltung wurde auf dem Gerät in den Einstellungen entfernt.

Geräte-Alias: Frei-konfigurierbar(a0a0 interne ID) Editieren mit

Einbindungsmodus: Betreut Unbetruet  Lost

In der Geräte-Kachel angezeigte Details:

  Modell z.B.: Apple - iPad (6th generation) - iOS 12.1.3

  Seriennummer 123456abcdef

  IMEI 123456789012345

  Eigentümer COPE (Corperate owned, Personal enabled) oder BYOD

  Telefon Telefonnumer: N/A

  Store-Account aktiv / inaktiv: Zeigt an, ob eine Anmeldung im Apple App-Store oder Google Play-Store erkannt wurde

  Benutzer Benutzer Mit kann ein in der Benutzerverwaltung angelegter Benutzer ausgewählt werden.

  Profile Profil, das diesem Gerät zugeordnet ist

  tags verknüpfte Tags

  Kontakt vor xy Stunden / Tagen Mit kann das Gerät angepingt werden.

Übersicht

  Übersicht

Eintrag	Werte
Gerätestatus
Batteriestatus	N/A Anzeige erst nach einer manuellen Aktualisierung
Speicherkapazität	N/A
Gerätezusammenfassung
Geräte ID	1234abcd-5678-abcd-efab-123
Gerätetyp	ANDROID
Modell	Phone69
Hersteller	Hersteller
IMEI	123456789012345
Betriebssystem	Android (7.1.2)
Agent	51 | 1.2.6
Seriennummer	1a1a1a1a1a1a
Netzwerkzusammenfassung
Telefon	+491500000000
Netzbetreiber	Telekom.de
Bluetooth-MAC	0a:0a:0a:0a:0a:0a
WIFI MAC	0b:0b:0b:0b:0b:0b
Roaming an	Nein
Inventar
Gekauft am	N/A
Garantie läuft ab am	N/A
Externer Inventar-Link	N/A

Inventar

  Inventar

Eintrag	Wert	Beschreibung
Gerät
Rechnungsnummer	Rechnungsnummer	Rechnungsnummer
Datum der Rechnung	Wählen Sie ein Datum	Datum der Rechnung
Garantie beginnt am	Wählen Sie ein Datum	Beginn der Garantie
Garantie läuft ab am	Wählen Sie ein Datum	Garantieende
Externer Inventar-Link	URL	Link zur Inventarsoftware setzen
Beschreibung	Beschreibung	Gerätebeschreibung
Vertrag
Anbieter	Anbieter	Der Name des Anbieters
Tarif	Tarif	Tarif
Kundennummer	Kundennummer	Kundennummer
Vertragsnummer	Vertragsnummer	Vertragsnummer
Vertragsabschluss	Wählen Sie ein Datum	Vertragsabschluss
Vertragslaufzeit	Monate	Vertragslaufzeit (In Monaten)
Übergabe	Wählen Sie ein Datum	Übergabe

Bei Änderungen:   Speichern

Operationen

  Operationen

verfügbar für		Geräteoperation	Beschreibung
		Lost-Modus aktivieren	Bei Aktivierung des 'Lost-Modus' wird eine frei definierbare Nachricht an das Gerät gesendet. Das Gerät wird gesperrt. Entsperrung nur über das Portal möglich.Nur bei iOS Außerdem gibt es ggf. zwei weitere Schaltflächen:   Lokalisieren Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Das Gerät wird über GPS geortet und in einer Karte angezeigt. Auf dem Gerät erscheint eine Meldung 'Ihr Gerät wurde geortet'   Klingelton starten Auf dem Gerät wird ein Klingelton abgespielt.
		Nachricht Nur Android	Sendet eine Nachricht an das Gerät
		Sperren	Sperrt das Gerät. Entsperrung mit den im Gerät hinterlegten Authentifizierungs-Methoden (PIN, Kennwort etc.) möglich.
		Neustarten	Führt ein Reboot des Gerätes durch
		Herunterfahren	Fährt das Gerät herunter
		Kennwort entfernen	Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Entfernt das Kennwort zum Entsperren des Gerätes
		Enterprise löschen	Führt einen Geräte-Reset durch und stellt die Auslieferungs-Konfiguration wieder her.
		Daten löschen	Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Löscht alle persönlichen Daten auf dem Gerät

Anwendungen auf dem Gerät

Anwendungen

  Anwendungen

  Dieser Reiter ist nur verfügbar, wenn das Gerät als COPE  angemeldet  wurde.

Eine Auflistung sämtlicher installierter Anwendungen.
Die Anzeige kann beim ersten Mal mehrere Minuten dauern.

Suche Filtert die Einträge

Name

Anzeige-Name auf dem Mobilgerät. (sortierbar)

Version

Versionsnummer (sortierbar)

Paket

Paketname (sortierbar)

View permissions

zeigt alle Berechtigungen an, die diese App verwendet. (sortierbar)

Deinstallations-Anfrage senden

Fordert den Geräte-Anwender auf, die App zu deinstallieren.

Profile

Profile

  Profile

Suche Filtert die Einträge

Profil

Anzeige des zugeordneten Profils

Part

Profile bestehen aus zwei Teilen: restrictions und security

Aktionen

Deinstallationsanfrage senden

Operationen log

Operationen log

  Operationen log

Suche Filtert die Einträge

Datum

(sortierbar)

Typ

Status-Typ: Status, App Deinstallationsanfrage, App Liste, Profilliste, Einschränkungsprofil installieren, Sicherheitsprofil installieren, sperren

Richtung

<- Übertragung vom Gerät auf den Server
-> Übertragung vom Server auf das Gerät

Status

Statusmeldungen:
ERHALTEN
ANERKANNT
GESENDET
AUSSTEHEND
FEHLER

Info

Informationen zu Fehlermeldungen

Aktion

Mögliche Aktionen