Wechseln zu:Navigation, Suche
Wiki

MS/enrollment/emm: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 128: Zeile 128:
|Hide }}
|Hide }}
{{var|46|Apps im individuellem Play Store genehmigen
{{var|46|Apps im individuellem Play Store genehmigen
| }}
|Approve Apps in the Custom Play Store }}
{{var|47|Das Enterprise-Konto verwaltet einen individuellen App-Store
{{var|47|Das Enterprise-Konto verwaltet einen individuellen App-Store
| }}
|The Enterprise Account manages an individual App Store }}
{{var|48|Dieser Eintrag leitet in einem neuen Fenster/Tab direkt zu einem '''individuellem''' Google Play Store.
{{var|48|Dieser Eintrag leitet in einem neuen Fenster/Tab direkt zu einem '''individuellem''' Google Play Store.
| }}
|This entry leads in a new window/tab directly to an '''individual'' Google Play Store. }}
{{var|49|Der Abschnitt {{spc | Meine verwalteten Apps | c=#00796b; | bdc=#0d904f; | bc=white;}} ist zunächst leer. Über die Suchen-Funktion im Menü  {{spc |an | b | Apps |bc=#00796b; | bdc=#0d904f;}} lassen sich nun Apps auswählen und genehmigen. Dabei kann eingestellt werden, wie verfahren werden soll, wenn die App neue Berechtigungen anfordert und wer in diesem Falle benachrichtigt werden soll.
{{var|49|Der Abschnitt {{spc | Meine verwalteten Apps | c=#00796b; | bdc=#0d904f; | bc=white;}} ist zunächst leer. Über die Suchen-Funktion im Menü  {{spc |an | b | Apps |bc=#00796b; | bdc=#0d904f;}} lassen sich nun Apps auswählen und genehmigen. Dabei kann eingestellt werden, wie verfahren werden soll, wenn die App neue Berechtigungen anfordert und wer in diesem Falle benachrichtigt werden soll.
| }}
|The section {{spc | My managed apps | c=#00796b; | bdc=#0d904f; | bc=white;}} is empty at first. Using the search function in the menu {{spc |an | b | Apps |bc=#00796b; | bdc=#0d904f;}} you can now select and approve apps. You can set how to proceed when the app requests new permissions and who should be notified in this case. }}
{{var|50|MS_v1.4.7_Google-work_Apps-leer.png
{{var|50|MS_v1.4.7_Google-work_Apps-leer.png
| }}
|MS_v1.4.7_Google-work_Apps-leer-en.png }}
{{var|51|Der Abschnitt »Meine verwalteten Apps« ist zunächst leer.
{{var|51|Der Abschnitt »Meine verwalteten Apps« ist zunächst leer.
| }}
|The section »My managed apps« is empty at first. }}
{{var|52|MS_v1.4.7_Google_work_MobSecApp.png
{{var|52|MS_v1.4.7_Google_work_MobSecApp.png
| }}
|MS_v1.4.7_Google_work_MobSecApp-en.png }}
{{var|53|App zum Genehmigen auswählen
{{var|53|App zum Genehmigen auswählen
| }}
|Select App for Approval }}
{{var|54|MS_v1.4.7_Google_work_MobSecApp_genehmigen.png
{{var|54|MS_v1.4.7_Google_work_MobSecApp_genehmigen.png
| }}
|MS_v1.4.7_Google_work_MobSecApp_genehmigen-en.png }}
{{var|55|App Berechtigungen werden akzeptiert mit
{{var|55|App Berechtigungen werden akzeptiert mit
| }}
|App permissions are accepted with }}
{{var|56|Genehmigen
{{var|56|Genehmigen
| }}
|Approve }}
{{var|57|MS_v1.4.7_Google_work_MobSecApp_Genehmigungseinstellungen.png
{{var|57|MS_v1.4.7_Google_work_MobSecApp_Genehmigungseinstellungen.png
| }}
|MS_v1.4.7_Google_work_MobSecApp_Genehmigungseinstellungen-en.png }}
{{var|58|Genehmigungseinstellungen
{{var|58|Genehmigungseinstellungen
| }}
|Approval settings }}
{{var|59|MS_v1.4.7_Google_work_MobSecApp_Benachrichtigungen.png
{{var|59|MS_v1.4.7_Google_work_MobSecApp_Benachrichtigungen.png
| }}
|MS_v1.4.7_Google_work_MobSecApp_Benachrichtigungen-en.png }}
{{var|60|Benachrichtigungen
{{var|60|Benachrichtigungen
| }}
|Notifications }}
{{var|61|MS_v1.4.7_Google_work_verwaltete-Apps.png
{{var|61|MS_v1.4.7_Google_work_verwaltete-Apps.png
| }}
|MS_v1.4.7_Google_work_verwaltete-Apps-en.png }}
{{var|62|Meine verwalteten Apps:
{{var|62|Meine verwalteten Apps:
| }}
|My managed apps: }}
{{var|62|Schritt für Schritt Anleitung: Apps genehmigen
{{var|62|Schritt für Schritt Anleitung: Apps genehmigen
| }}
|Step by step guide: Approve Apps }}
{{var|63|Android Enterprise Profil erstellen
{{var|63|Android Enterprise Profil erstellen
| }}
|Create Android Enterprise Profile }}
{{var|64|Unter {{spc | Profile | m}} kann nun ein Profil mit der Plattform [[Spielwiese/MS/deployment/profile_emm|{{ic | Android Enterprise | dr}}]] erstellt werden.<br>Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:* Regeln* Apps konfigurieren* WiFi Konfigurationen* Einschränkungen* Passwort-Richtlinien* Sicherheitseinstellungen
{{var|64|Unter {{spc | Profile | m}} kann nun ein Profil mit der Plattform [[Spielwiese/MS/deployment/profile_emm|{{ic | Android Enterprise | dr}}]] erstellt werden.<br>Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:
| }}
* Regeln
* Apps konfigurieren
* WiFi Konfigurationen
* Einschränkungen
* Passwort-Richtlinien
* Sicherheitseinstellungen
|Under {{spc | Profiles | m}} you can now create a profile with the platform [[Spielwiese/MS/deployment/profile_emm|{{ic | Android Enterprise | dr}}]].<br>On the other hand you can configure it here, e.g.:
* Rules
* Configure Apps
* WiFi configurations
* Restrictions
* Password policies
* Security settings }}
{{var|66|Best Practice: Beschreibung [[Spielwiese/MS/deployment/emm_BestPractice|'''der wichtigsten''' Konfigurationsmöglichkeiten]]
{{var|66|Best Practice: Beschreibung [[Spielwiese/MS/deployment/emm_BestPractice|'''der wichtigsten''' Konfigurationsmöglichkeiten]]
| }}
|Best Practice: Description [[Spielwiese/MS/deployment/emm_BestPractice|'''the most important''' configuration options]] }}
{{var|66|Registrierungs-Token für ein Profil erstellen
{{var|66|Registrierungs-Token für ein Profil erstellen
| }}
|Creating a Registration Token for a Profile }}
{{var|67|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM.png
{{var|67|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM.png
| }}
|MS_v1.4.7_Geräte_Gerät-Anmelden_EMM-en.png }}
{{var|68|Neues Gerät anmelden mit Android Enterprise
{{var|68|Neues Gerät anmelden mit Android Enterprise
| }}
|Register new device with Android Enterprise }}
{{var|69|Unter {{spc | g | m}} / {{spc | + | b | Neues Gerät anmelden}} lässt sich jetzt ein Gerät anmelden.
{{var|69|Unter {{spc | g | m}} / {{spc | + | b | Neues Gerät anmelden}} lässt sich jetzt ein Gerät anmelden.
| }}
Unter {{spc | g | m}} / {{spc | + | b | Neues Gerät anmelden}} lässt sich jetzt ein Gerät anmelden.| }}
{{var|70|Alte Geräteanmeldung
{{var|70|Alte Geräteanmeldung
| }}
|Old device registration }}
{{var|71|Die alte Geräteanmeldung wird bald eingestellt.
{{var|71|Die alte Geräteanmeldung wird bald eingestellt.
| }}
|The old device registration will be discontinued soon. }}
{{var|72|Sie sollte nicht mehr verwendet werden!
{{var|72|Sie sollte nicht mehr verwendet werden!
| }}
| }}

Version vom 16. September 2019, 14:35 Uhr
















































































































Anbinden eines Mobile-Security-Accounts an Android Enterprise Mobility Management - EMM

Bemerkung:

  • Neue Funktion ab Juli 2019 (v1.4.7)
  • Einführung Android Enterprise Mobile Management

Ablauf

Um Android Enterprise-Profile nutzen zu können sind folgende Schritte erforderlich:

  1. Verknüpfung von Google Enterprise für Unternehmen mit Securepoint Mobile Security
  2. Android Enterprise Profil erstellen

Create Android Enterprise Profile und konfigurieren, z.B.:

    1. Regeln Neu!
    2. Apps
    3. WiFi Konfigurationen
  2. Registrierungs-Token für ein Profil erstellen
  3. Gerät registrieren

Vorbereitungen für EMM

Konto-Informationen

Mit Android Enterprise Mobility Management - Profilen lassen sich wesentlich umfangreichere Konfigurationen vornehmen, als dies mit einem normalen Profil oder aber auch direkt am Gerät möglich ist.

  • mehr als 25 verschiedene Berechtigungsarten, z.B.:
    • Zugriff auf Internet-Verbindungen
    • Zugriff auf lokale Konten
    • Zugriff auf Fingerabdrucksensor
  • Vorgabe für Kennwörter, z.B.:
    • Numerisch
    • Biometrisch
    • Komplex
  • Einschränkungen, z.B.:
    • Keine Kontakdaten per Bluetooth versenden
    • Nur vorkonfigurierte WLANs zulassen
    • Keine Screenshots zulassen
    • Nur eine einzige App im Kioskmodus zulassen (Kein Zugriff auf andere Bereiche des Gerätes)
  • Nur zuvor freigegebene Apps zulassen bzw. vorinstallieren
  • Firmeneigene Apps ohne Google App-Store (vor-)installieren


Verknüpfung Google Enterprise mit Securepoint Mobile Security

Um den vollen Funktionsumfang Android Enterprise für Unternehmen nutzen und über Securepoint Mobile Security administrieren zu können, muss eine Verknüpfung zwischen dem Konto bei Mobile-Security und einem Google-Konto für EMM hergestellt werden.
Wichtig ist hierbei, daß es nur noch ein Google-Enterprise-Konto für alle Geräte eines Tenants (Kunde mit eigenem Mobile-Security-Konto) gibt' (Ohne EMM hat jedes Gerät ein eigenes Google-Konto.) Zu beachten: Google-Konten sind kostenlos - auch als Enterprise-Konto!)

 Konto →  Infos → Enterprise Benutzerkonto hinzufügen

Ein neues Google-Konto wird erstellt, als Google-Enterprise-Konto registriert und mit Securepoint Mobile Security verknüpft.
Es ist ebenfalls möglich eine bestehendes Google-Konto zu verwenden.

Android Enterprise Profil erstellen

Unter   Profile kann nun ein Profil mit der Plattform Android Enterprise erstellt werden.
Hier wiederum werden verschiedene Konfiguration vorgenommen, z.B.:

  • Regeln
  • Apps konfigurieren
  • WiFi Konfigurationen
  • Einschränkungen
  • Passwort-Richtlinien
  • Sicherheitseinstellungen


Registrierungs-Token für ein Profil erstellen

Neues Gerät anmelden mit Android Enterprise

Unter  Geräte /   Neues Gerät anmelden lässt sich jetzt ein Gerät anmelden. Unter  Geräte /   Neues Gerät anmelden lässt sich jetzt ein Gerät anmelden.

Alte Geräteanmeldung

  Die alte Geräteanmeldung wird bald eingestellt.

Sie sollte nicht mehr verwendet werden!


Android Enterprise

Beschriftung Option Beschreibung
Möchten Sie ein vorhandenes Registrierungstoken verwenden? Erstellen Sie ein neues Registrierungstoken Sollte bereits ein Registrierungstoken erstellt worden, das noch nicht abgelaufen ist, kann es hier ausgewählt und angezeigt werden.
Profil Android Enterprise Profil Dieses Profil soll auf das zu registrierende Gerät angewendet werden.
Dauer 30 Tage Legt fest, wie lange dieses Token verwendet werden kann
Danach ist eine Geräteregistrierung mit diesem Token nicht mehr möglich.
Mögliche Werte:
30 Minuten
Eine Stunde
Ein Tag
Eine Woche
15 Tage
30 Tage
Zusätzliche Daten     Nur einmal Nur für interne Prüfzwecke
Nur einmal Gibt an, ob das Registrierungstoken nur einmal verwendet werden darf.


MS v1.4.7 Geräte Gerät-Anmelden EMM2.png

+ Registrierungstoken erstellen Erstellt einen Registrierungstoken mit QR-Code und einem Wert, der über die Tastatur eingetragen werden kann.
Es wird der Name des zugehörigen Profils angezeigt, sowie das Datum, an dem es ausläuft und nicht mehr verwendet werden kann.


Gerät registrieren

Vollständig verwaltete Geräte

Vollständig verwaltete Geräte (COPE, Company Owned personal enabled) werden bei der Ersteinrichtung oder nach einem Geräte-Reset direkt mit dem Android Enterprise Profil verbunden. Die Verknüpfung mit einem Googlekonto und damit mit einem App-Store wird durch das zugeordnete Profil definiert.* Erstmaliges Anschalten oder Geräte-Reset (Werkseinstellungen)* Auswahl der Ländereinstellungen* 5-maliges schnelles Tippen auf das Display öffnet einen QR-Code-Scanner Nur für interne Prüfzwecke* Einscannen des Profil-QR-Codes (siehe oben)* Das Gerät wird als vollständig verwaltetes Gerät eingerichtet.** Alle im Profil gespeicherten Richtlinien, Apss und Einschränkungen werden auf das Gerät unmittelbar angewendet
Dieser Vorgang kann bei der Erstinstallation einige Minuten dauern!



Konfiguration mit zusätzlichem Arbeitsprofil

Geräte, in den nur das Arbeitsprofil von einer Organisation - und damit durch das Securepoint Mobile Security Profil - verwaltet wird, benötigen die App Android Device Policy aus dem Android App-Store. Mit dieser App wird der Registrierungstoken gescannt oder über die Tastatur eingegeben und die Geräte können im Portal registriert und konfiguriert werden.

  • Installation der App [Android Device Policy] aus dem Google App-Store
  • Scannend des QR-Codes oder Eingabe des des Registrierungstokens über Tastatur
    • Für das Enterprise Profil wird auf dem Gerät ein Arbeitsprofil erstellt
    • Alle konfigurierten Anwendungen, Einschränkungen etc. werden innerhalb des Arbeitsprofils erstellt und angewendet



Geräte aus der Verwaltung durch Mobile Security entfernen

Unter  Geräte /   Löschen in der jeweiligen Geräte-Kachel kann die Verwaltung von den Geräten entfernt werden

Vollständig verwaltete Geräte

  • Alle Daten werden gelöscht.
  • Die Geräte werden automatisch auf ihren Werkszustand zurückgesetzt!

Geräte mit Arbeitsprofil

  • Alle Apps und Daten innerhalb des Arbeitsprofils werden gelöscht
  • Das Arbeitsprofil auf diesen Geräten wird entfernt.
Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/enrollment/emm&oldid=63003“