Relution Signet Customer Hub

Persönliches Profil

Die Einschreibungsart Verwaltetes Gerät mit persönlichem Profil (Company Owned, Personally Enabled – COPE) ermöglicht es, Geräte einer Organisation an Benutzer auszuhändigen, die diese auch für private Zwecke nutzen dürfen. Benutzer haben die Möglichkeit, ihre private GoogleID in einem privaten Profil anzumelden und eigene Apps zu installieren. Private und organisationsbezogene Daten werden strikt auf den Geräten getrennt. Administratoren haben keinen Einblick oder Zugriff auf das private Profil und können beispielsweise nicht sehen, welche Apps im privaten Profil installiert und welche Einstellungen aktiviert sind. Administratoren haben aber vollen Zugriff auf die Geräte und können beispielsweise ein Zurücksetzen auf Werkseinstellungen durchführen, wodurch alle Daten, privat wie dienstlich, gelöscht werden. Für die Inbetriebnahme der Betriebsart ist ein Zurücksetzen auf Werkseinstellungen notwendig.

Einschreibung in Relution erstellen

  • Zu Geräte → Einschreibungen gehen und anschließend auf Hinzufügen klicken.
  • Als Plattform Android Enterprise und unter Typ das Symbol Persönliches Profil wählen (die Bezeichnung erscheint als Tooltip; standardmäßig ist Verwaltetes Gerät vorausgewählt).
  • Eigentümerschaft wäre in diesem Fall COD (Company Owned Device).
  • Einen Gerätenamen vergeben und die Einschreibung speichern.

Die Eigentümerschaft ist ein Pflichtfeld und wird bei der Einschreibung auf das Gerät übernommen. Zusammen mit den Einstellungen unter Einstellungen → Geräteverwaltung → Einschreibungen legt sie fest, welche Geräteaktionen erlaubt sind und ob sich die Eigentümerschaft nach der Einschreibung noch ändern lässt. Bei BYOD sind Gerät auf Werkszustand zurücksetzen, Gerät orten und Passwort zurücksetzen standardmäßig deaktiviert, und die Eigentümerschaft lässt sich nachträglich nicht mehr ändern. Für Geräte mit persönlichem Profil ist daher COD die passende Wahl.

Notwendige Informationen zur Durchführung der Einschreibung

In der angelegten Einschreibung wird unter Einschreibungs-Information ein QR-Code angezeigt, mit dem Android-Geräte eingeschrieben werden können. Dieser ist auch über die Spalte QR-Code in der Übersicht Einschreibungen aufrufbar. Alternativ ist die Einschreibung über den Reiter Mittels DPC-Identifier möglich, siehe Geräte ohne Kamera einschreiben →.

Android-Geräte zurücksetzen

Um die Einschreibung für Verwaltetes Gerät mit persönlichem Profil zu starten, müssen Android-Geräte zuerst auf Werkseinstellungen zurückgesetzt werden.

Begrüßungsbildschirm auf den Geräten

Auf dem Begrüßungsbildschirm 6 Mal schnell auf eine Stelle tippen.

Relution-QR Code scannen

Die Geräte fordern anschließend dazu auf, den QR-Code aus der angelegten Einschreibung zu scannen. Den weiteren Anweisungen folgen, um die verwalteten Geräte einzurichten.

Container Persönliches Profil auf den COD-Geräten

Nach der erfolgreichen Einschreibung sind auf der Bedienoberfläche der Android-Geräte die zwei getrennten Bereiche Persönlich und Arbeit verfügbar, zwischen denen jederzeit gewechselt werden kann.

Aktionen

Unter anderem stehen folgende Aktionen zur Verfügung:

  • Enterprise Wipe (ab Android 8): entfernt das Arbeitsprofil und alle Richtlinien, Apps und Daten des persönlichen Profils bleiben erhalten
  • Gerät auf Werkszustand zurücksetzen
  • Geräteinformationen aktualisieren

Alle Aktionen sind im Artikel Verfügbare Aktionen → beschrieben.

Richtlinienkonfiguration

Unter anderem stehen folgende Konfigurationen zur Verfügung:

Alle Konfigurationen sind im Artikel Verfügbare Konfigurationen → beschrieben.