Verwaltetes Gerät

Einleitung #

Die Einschreibungsart Verwaltetes Gerät (Managed Device) eignet sich beispielsweise für Organisationen oder Schulen, um Geräte an Anwender:innen auszuhändigen. Administrator:innen haben vollen Zugriff auf die Geräte und können beispielsweise die Liste der installierten Apps einsehen sowie die Geräte auf Werkseinstellungen zurücksetzen. Für die Inbetriebnahme ist ein Zurücksetzen auf Werkseinstellungen notwendig. Zudem ist es nicht möglich, eine private GoogleID anzumelden. In der Regel kommt diese Einschreibungsart für organisationseigene Geräte in Frage, die Mitarbeiter:innen oder Schüler:innen bereitgestellt werden, um damit ausschließlich dienstliche oder schulische Tätigkeiten auszuüben (keine private Nutzung).

Die Relution-Organisation muss mit einer Google-Organisation verknüpft sein, um Android-Geräte über Android Enterprise einschreiben zu können.

Einschreibung mit Verwaltetes Gerät durchführen #

Einschreibung in Relution erstellen #

• Gehen Sie zu Geräte → Einschreibungen und klicken Sie anschließend auf Hinzufügen.
• Wählen Sie als Plattform Android Enterprise und als Typ Verwaltetes Gerät einrichten.
• Eigentümerschaft wäre in diesem Fall COD (Company Owned Device).
• Vergeben Sie einen Gerätenamen und speichern Sie die Einschreibung.

Ab Relution 5.33 ist es möglich vorinstallierte System Apps wie Samsung Internet oder sonstige 3rd Party zu behalten. Hierfür gibt es bei der Einschreibung den Schalter System-Apps aktiviert lassen. Im Umkehrschluss müssen die unerwünschten Apps in der Apps verwalten Konfiguration blockiert werden.

Die Eigentümerschaft ist nicht relevant und dient nur als Hinweis.

Google Work-Account-Einrichtung #

Bei der Einschreibung steht die Option Google Work-Account-Einrichtung anzeigen zur Verfügung. Ist diese aktiviert, können Anwender:innen ihr Gerät während der Einschreibung mit ihrem Google Work Account (Google Workspace) authentifizieren, anstatt den standardmäßigen QR-Code-Ablauf zu verwenden.

Weitere Details zur Richtlinienkonfiguration des Work Accounts finden Sie im Artikel → Work-Account-Einrichtung.

Voraussetzung: verwaltete Domäne #

Android Enterprise unterscheidet zwei Enterprise-Typen:

Wurde die Relution-Organisation initial mit einem persönlichen Google-Konto verknüpft (Managed Google Play Accounts), erscheint beim Aktivieren der Option folgender Hinweis:

„Der Enterprise-Typ muss eine verwaltete Domäne sein, um die Anmeldung mit dem Google-Arbeitskonto zu verwenden."

Enterprise upgraden #

Der Link Enterprise upgraden startet einen von Google bereitgestellten Assistenten, der das bestehende Android Enterprise mit Ihrer Google Workspace-Organisation verknüpft. Folgende Voraussetzungen müssen erfüllt sein:

• Aktive Google Workspace-Lizenz (Business, Enterprise, Education o. ä.)
• Administrator:innenzugang zur Google Workspace Admin-Konsole
• In Google Workspace verifizierte Unternehmensdomäne

Nach erfolgreichem Upgrade steht die Option Google Work-Account-Einrichtung anzeigen in der Einschreibung zur Verfügung und Anwender:innen können sich mit ihren bestehenden @firma.de-Konten einschreiben.

Notwendige Informationen zur Durchführung der Einschreibung #

In der angelegten Einschreibung wird unter Einschreibungs-Information ein QR-Code angezeigt, mit dem Android-Geräte eingeschrieben werden können. Dieser ist auch über die Spalte QR-Code in der Übersicht Einschreibungen aufrufbar.

Android-Geräte zurücksetzen #

Um die Einschreibung für Verwaltetes Gerät zu starten, müssen Android-Geräte zuerst auf Werkseinstellungen zurückgesetzt werden.

Begrüßungsbildschirm auf den Geräten #

Tippen Sie auf dem Begrüßungsbildschirm 6 Mal schnell auf eine Stelle.

Relution QR-Code scannen #

Die Geräte fordern Sie anschließend auf, den QR-Code aus der angelegten Einschreibung zu scannen.

Einschreibung abschließen #

Folgen Sie den weiteren Anweisungen, um die Geräte einzurichten. Nach der erfolgreichen Einschreibung haben Administrator:innen vollen Zugriff auf die verwalteten Geräte.

Möglichkeiten der Verwaltung und Steuerung von verwalteten Android Enterprise-Geräten #

Aktionen #

• App aus dem Google Play Store installieren
• App entfernen
• Play Store-App aus dem Relution Store auswählen
• Gerät auf Werkzustand zurücksetzen
• Gerät neu starten
• Gerät vollständig sperren
• Geräteinformationen aktualisieren
• Passwort zurücksetzen

Richtlinienkonfiguration #

• → Work-Account-Einrichtung
• Apps verwalten
• Arbeitsprofil-Passwort
• Erweiterte Keyguard-Verwaltung
• Erweiterte Sicherheitsüberschreibung
• Erweiterte Standortfreigabe-Einstellungen
• Geräte-Kennwort
• Globaler Proxy
• Kiosk Modus
• Laufzeitberechtigungen verwalten
• Play Store-Verwaltung
• Restriktionen
• Samsung Classroom Management
• System-Updates
• WLAN