Geräte

Bedienung und Konfigurationsumfang der Geräte im Mobile Security Portal

Letzte Anpassung zur Version: 1.5.7 (05.2021)

Neu:

Technische Voraussetzungen

Für einen einwandfreien Betrieb muss auf die Kompatibilität geachtet werden.

Kompatibilität

Einleitung

In diesem Wiki-Artikel wird das Erstellen und Verwalten von Geräten im Mobile Security Portal erläutert.
Geräte teilen sich grundsätzlich nach dem Betriebssystem auf: iOS oder Android

Neu ab 05.2021 Die Menüführung für iOS und Android wurde getrennt.
Durch die Betriebssystemnahen Einstellungen gibt es zahlreiche Unterschiedliche Konfigurationsmöglichkeiten. Das erfordert auch im technischen Unterbau eine deutlichere Trennung.

Übersicht der Geräteverwaltung

Allgemeine Optionen

Filter

Suche

Die Suchkriterien können auf
bestimmte Eigenschaften gefiltert werden:

Alle	Betreut
Eingeloggt	Konfiguriert
Neue Geräte	Verloren

Einladung senden Einladung senden	Sendet eine Einladungs-E-Mail an einen oder mehrere Empfänger mit einem QR-Code (Android und iOS) einer alternativen Enrollment ID (nur Android) und ausführlichen Hinweisen, wie das betreffende Gerät angemeldet werden kann. Ausführliche Angaben in dem Artikel zum Enrollment Android.
Neues Gerät anmelden	Siehe Artikel: Enrollment Android bzw. Enrollment iOS
Sie haben das Gerätelimit erreicht	Um weitere Geräte hinzufügen zu können, müssen zusätzliche Lizenzen erworben werden.
Details anzeigen	Details anzeigen / verstecken: Bei sehr vielen Geräten, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
Listenansicht / Rasteransicht /	Wechsel zwischen Listen- und Rasteransicht.
Aktualisieren	Aktualisieren der Anzeige
Geräte Optionen Mit der Schaltfläche oben rechts in jeder Gerätekachel stehen je nach Status des Geräts folgende Optionen zur Verfügung:
Details anzeigen	(s.u.) (nur wenn bereits konfiguriert)
Profil herunterladen	(nur iOS) Das Profil, dem dieses Gerät zugeordnet ist, kann heruntergeladen werden. Sollte das Profil auf dem Gerät gelöscht worden sein, kann es manuell auf das Gerät übertragen und dort erneut installiert werden.
DEP-Profl zuweisen	(nur iOS) Weist dem Gerät nach dem nächsten Factory-Reset ein DEP-Profil zu. Damit werden die Installationsschritte, die Art der Geräteverwlatung und die Benutzerverwaltung (Multiuser) im Initialisierungsprozess festgelegt.)
DEP-Profl entfernen	(nur iOS) Entfernt ein DEP-Profil von dem Gerät. Beim nächsten Factory-Reset werden dem Benutzer alle Installationsschritte von iOS angezeigt.
Löschen	Entfernt das Gerät aus dem Portal. Vorsicht: Wird ein iOS-Gerät aus dem Portal entfernt, während es sich im Lost-Modus befindet, ist ein Entsperren nur noch mit Kaufbeleg direkt durch Apple möglich!

In der Geräte-Kachel angezeigte Details

Gerätetyp

Android

iOS

unbekannt (nur bei nicht konfigurierten Geräten)

Geräte-Alias:

Editieren mit Frei-konfigurierbar (a0a0 interne ID)

Einbindungsmodus:

Betreut Unbetreut	Die Art der Einrichtung wird im Enrollment-Prozess festgelegt und bestimmt, welche Unterschiede in der Konfiguration möglich sind.
Lost	Siehe u.: Operationen
Neu	Das Gerät wurde innerhalb der letzten 24 Stunden hinzugefügt.
ausgeloggt:	Die Anbindung an das MDM wurde beendet: iOS: Das MDM-Profil wurde auf dem Gerät in den Einstellungen entfernt. Android: Die Geräteverwaltung wurde auf dem Gerät in den Einstellungen entfernt.

Beschriftung

Beschreibung

Modell

z.B.: Apple - iPad (6th generation) - iOS 12.1.3

Seriennummer

123456abcdef

IMEI

123456789012345

Eigentümer

COPE (Corperate owned, Personal enabled) oder BYOD

Telefon

Telefonnumer: N/A

Store-Account

aktiv / inaktiv. Zeigt an, ob eine Anmeldung im Apple App-Store oder Google Play-Store erkannt wurde

Benutzer

Benutzer Mit kann ein in der Benutzerverwaltung angelegter Benutzer ausgewählt werden.

Geräteprofil

Geräteprofil, das diesem Gerät zugeordnet ist
Ausstehend	Das Geräteprofil konnte noch nicht angewendet werden.
Teilweise installiert	Es konnten nicht alle Einstellungen des Profils angwendet werden. Ggf. überprüfen, ob für alle Apps VPP-Lizenzen vorliegen.

DEP Profile

Nur iOS: DEP Profile, die dem Gerät zugeordnet sind

Geräte Details

Übersicht

Eintrag	Werte
Gerätestatus
Batteriestatus	N/A Anzeige erst nach einer manuellen Aktualisierung
Speicherkapazität	N/A
Gerätezusammenfassung
Angemeldet am	Datum und Uhrzeit der Registrierung im Portal
Geräte ID	1234abcd-5678-abcd-efab-123
Gerätetyp	Modell
Modell	Phone69
Hersteller	Hersteller
IMEI	123456789012345
Betriebssystem	Android (7.1.2)
Seriennummer	1a1a1a1a1a1a
Netzwerkzusammenfassung
Telefon	+491500000000
Netzbetreiber	z.B.: Telekom.de
Bluetooth-MAC	0a:0a:0a:0a:0a:0a
WIFI MAC	0b:0b:0b:0b:0b:0b
Roaming an	Nein
Inventar
Gekauft am	N/A
Garantie läuft ab am	N/A
Externer Inventar-Link	N/A
Apple DEP
Profil	Verwendetes DEP-Profil
Profilstatus	Anzeige, ob das Profil bereits verwendet wird
Profilzuweisungszeit	Datum und Uhrzeit, an dem das Profil dem Gerät übermittelt wurde

Inventar

Die Inventar-Verwaltung hat einen einen eigenen Menüeintrag erhalten

Operationen

verfügbar für

Geräteoperation

Beschreibung

		Bei Aktivierung des 'Lost-Modus' wird eine frei definierbare Nachricht an das Gerät gesendet.

		Das Gerät wird gesperrt. Entsperrung nur über das Portal möglich.Nur bei iOS
Außerdem gibt es zwei weitere Schaltflächen:

		Lokalisieren	Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Nur verfügbar, wenn das Gerät als »Supervised« angemeldet wurde. Das Gerät wird über GPS geortet und in einer Karte angezeigt. Auf dem Gerät erscheint eine Meldung 'Ihr Gerät wurde geortet'
		Klingelton starten	Auf dem Gerät wird ein Klingelton abgespielt.

Sperrt das Gerät. Entsperrung mit den im Gerät hinterlegten Authentifizierungs-Methoden (PIN, Kennwort etc.) möglich.

Führt ein Reboot des Gerätes durch

Fährt das Gerät herunter

Nur verfügbar, wenn das Gerät als COPE angemeldet wurde.
Entfernt das Kennwort zum Entsperren des Gerätes

Nur verfügbar, wenn das Gerät als COPE angemeldet wurde. Erfordert die Eingabe eines neuen Passwortes mit zusätzlichen Einstellungen:
Neues Passwort		Neues Passwort, für die Bildschirmsperre
Eingabe erforderlich		Andere Administratoren dürfen das Kennwort erst wieder ändern, wenn der Benutzer es eingegeben hat.
Keine Anmeldeinformationen		Beim Booten des Geräts wird nicht nach dem Kennwort für die Geräteverschlüsselung gefragt. Möglich sind bis zu drei Pinabfragen: PIN für die Verschlüsselung des Gerätes PIN für die Bildschirmsperre PIN für den Zugang zur SIM-Karte
Gerät sperren		Sperrt das Gerät nach dem Zurücksetzen des Passworts.

Nur verfügbar, wenn das Gerät als COPE angemeldet wurde.
Führt einen Geräte-Reset durch und stellt die Auslieferungs-Konfiguration wieder her.

Um für Android Geräte ein Factory-Reset durchzuführen, muss die Geräte Kachel gelöscht werden.

Sämtlich Apps werden deaktiviert. Ausnahme:

Telefon-App
Einstellungen
Play-Store
- Einstellungen anzeigen
- Anwendungen aktualisierten
- Keine Neuinstallationen / Deinstallationen
- Kein Öffnen von Anwendungen

Anwendungen

Dieser Reiter ist nur verfügbar, wenn das Gerät als COPE angemeldet wurde.

Eine Auflistung sämtlicher installierter Anwendungen.
Die Anzeige kann beim ersten Mal mehrere Minuten dauern.

Beschriftung	Beschreibung	Anwendungen auf dem Gerät
Suche	Filtert die Einträge
Name	Anzeige-Name auf dem Mobilgerät. (sortierbar)
Version	Versionsnummer (sortierbar)
Paket	Paketname (sortierbar)
Deinstallations-Anfrage senden	(nur iOS) Unbetreute Geräte: Fordert den Geräte-Anwender auf, die App zu deinstallieren. (nur iOS) Betreute Geräte: Deinstalliert die App.
Download CSV	(nur iOS) Erstellt eine Kommaseparierte Textdatei mit den installierten Anwendungen, der jeweiligen Versionsnummer, dem Paketnamen und der Instalaltionsart Managed, wenn die App als solche installiert wurde.

Profile nur iOS

Beschriftung	Beschreibung
	Mit der Aktualisieren-Schaltfläche wird der Profilstatus erneut vom Gerät abgerufen.	Profile
wählen Sie eine Datei aus	Durch Anklicken dieses Textes lässt sich ein Profil oder Profil-Teil, das z.B. im Apple Configurator 2 im Format .mobileconfig erstellt wurde zusätzlich auf das Gerät einspielen.
Suche	Filtert die Einträge
Profil	ID des Gesamtprofils
Part	Anzeige des zugeordneten Teil-Profils
Benutzer	Profile können dem Gerät oder einem bestimmten Benutzer zugeordnet sein.
Aktionen	Deinstallationsanfrage senden

Operationen log nur iOS

Beschriftung	Beschreibung	Operationen log
Suche	Filtert die Einträge
Datum	(sortierbar)
Typ	Status-Typ: Status, App Deinstallationsanfrage, App Liste, Profilliste, Einschränkungsprofil installieren, Sicherheitsprofil installieren, sperren
Richtung	<- Übertragung vom Gerät auf den Server -> Übertragung vom Server auf das Gerät
Status	Statusmeldungen: ERHALTEN ANERKANNT GESENDET AUSSTEHEND Widerrufen FEHLER
Info	Informationen zu Fehlermeldungen
Aktion	Mögliche Aktionen: Widerrufen

Richtlinie Nur Android


Geräte Profil	zuvor angelegtes Profil	Ermöglicht die direkte Änderung des zugeordneten Profils.

Details zur Nichteinhaltung der Richtlinien Nur Android

Angaben, warum Richtlinien nicht eingehalten wurden.
Kann ein Profil nicht vollständig umgesetzt werden, wird hier genau angezeigt, an welcher Stelle die Umsetzung (noch) nicht möglich war, z.B.: APP_NOT_INSTALLED / IN_PROGRESS

Geräte

Inhaltsverzeichnis

Technische Voraussetzungen

Einleitung

Übersicht der Geräteverwaltung

Allgemeine Optionen

Angezeigte Geräte filtern

Einladung senden

Details anzeigen

Listenansicht / Rasteransicht

Aktualisieren

Geräte Optionen

In der Geräte-Kachel angezeigte Details

Geräte Details

Übersicht

Operationen

Anwendungen

Profile

Operationen log

Richtlinie

Details zur Nichteinhaltung der Richtlinien