Verwaltetes Gerät

Die Einschreibungsart Verwaltetes Gerät (Managed Device) eignet sich beispielsweise für Organisationen oder Schulen, um Geräte an Benutzer auszuhändigen. Administratoren haben vollen Zugriff auf die Geräte und können beispielsweise die Liste der installierten Apps einsehen sowie die Geräte auf Werkseinstellungen zurücksetzen. Für die Inbetriebnahme ist ein Zurücksetzen auf Werkseinstellungen notwendig. Zudem ist es nicht möglich, eine private GoogleID anzumelden. In der Regel kommt diese Einschreibungsart für organisationseigene Geräte in Frage, die Mitarbeiter oder Schüler bereitgestellt werden, um damit ausschließlich dienstliche oder schulische Tätigkeiten auszuüben (keine private Nutzung).

Einschreibung mit Verwaltetes Gerät durchführen #

Einschreibung in Relution erstellen #

• Zu Geräte → Einschreibungen gehen und anschließend auf Hinzufügen klicken.
• Als Plattform Android Enterprise und als Typ Verwaltetes Gerät einrichten wählen.
• Eigentümerschaft wäre in diesem Fall COD (Company Owned Device).
• Einen Gerätenamen vergeben und die Einschreibung speichern.

Die Eigentümerschaft ist nicht relevant und dient nur als Hinweis.

Google Work-Account-Einrichtung #

Bei der Einschreibung steht die Option Google Work-Account-Einrichtung anzeigen zur Verfügung. Ist diese aktiviert, können Benutzer ihr Gerät während der Einschreibung mit ihrem Google Work Account (Google Workspace) authentifizieren, anstatt den standardmäßigen QR-Code-Ablauf zu verwenden.

Weitere Details zur Richtlinienkonfiguration des Work Accounts sind im Artikel Work-Account-Einrichtung → zu finden.

Voraussetzung: verwaltete Domäne #

Android Enterprise unterscheidet zwei Enterprise-Typen:

Wurde die Relution-Organisation initial mit einem persönlichen Google-Konto verknüpft (Managed Google Play Accounts), erscheint beim Aktivieren der Option folgender Hinweis:

„Der Enterprise-Typ muss eine verwaltete Domäne sein, um die Anmeldung mit dem Google-Arbeitskonto zu verwenden."

Enterprise upgraden #

Der Link Enterprise upgraden startet einen von Google bereitgestellten Assistenten, der das bestehende Android Enterprise mit der eigenen Google Workspace-Organisation verknüpft. Folgende Voraussetzungen müssen erfüllt sein:

• Aktive Google Workspace-Lizenz (Business, Enterprise, Education o. ä.)
• Administratorenzugang zur Google Workspace Admin-Konsole
• In Google Workspace verifizierte Unternehmensdomäne

Nach erfolgreichem Upgrade steht die Option Google Work-Account-Einrichtung anzeigen in der Einschreibung zur Verfügung und Benutzer können sich mit ihren bestehenden @firma.de-Konten einschreiben.

Notwendige Informationen zur Durchführung der Einschreibung #

In der angelegten Einschreibung wird unter Einschreibungs-Information ein QR-Code angezeigt, mit dem Android-Geräte eingeschrieben werden können. Dieser ist auch über die Spalte QR-Code in der Übersicht Einschreibungen aufrufbar.

Android-Geräte zurücksetzen #

Um die Einschreibung für Verwaltetes Gerät zu starten, müssen Android-Geräte zuerst auf Werkseinstellungen zurückgesetzt werden.

Begrüßungsbildschirm auf den Geräten #

Auf dem Begrüßungsbildschirm 6 Mal schnell auf eine Stelle tippen.

Relution QR-Code scannen #

Die Geräte fordern anschließend dazu auf, den QR-Code aus der angelegten Einschreibung zu scannen.

Einschreibung abschließen #

Den weiteren Anweisungen folgen, um die Geräte einzurichten. Nach der erfolgreichen Einschreibung haben Administratoren vollen Zugriff auf die verwalteten Geräte.

Möglichkeiten der Verwaltung und Steuerung von verwalteten Android Enterprise-Geräten #

Aktionen #

• App aus dem Google Play Store installieren
• App entfernen
• Play Store-App aus dem Relution Store auswählen
• Gerät auf Werkszustand zurücksetzen
• Gerät neu starten
• Gerät vollständig sperren
• Geräteinformationen aktualisieren
• Passwort zurücksetzen

Richtlinienkonfiguration #

• Work-Account-Einrichtung →
• Apps verwalten
• Arbeitsprofil-Passwort
• Erweiterte Keyguard-Verwaltung
• Erweiterte Sicherheitsüberschreibung
• Erweiterte Standortfreigabe-Einstellungen
• Geräte-Kennwort
• Globaler Proxy
• Kiosk Modus →
• Laufzeitberechtigungen verwalten
• Play Store-Verwaltung
• Restriktionen
• Samsung Classroom Management
• System-Updates
• WLAN