Arbeitsprofil / BYOD

Die Einschreibungsart Arbeitsprofil (Work Profile) ist die richtige Wahl für den Bring Your Own Device-Ansatz (BYOD). Benutzer können ihre privaten Geräte zur Verfügung stellen, um darauf von der Organisation ein Arbeitsprofil installieren zu lassen. Für die Inbetriebnahme eines Arbeitsprofils ist kein Zurücksetzen der Geräte notwendig. Innerhalb eines Arbeitsprofils können anschließend die Mail-App oder andere Apps der Organisation bereitgestellt werden. Private und organisationsbezogene Daten werden auf den Geräten strikt getrennt. Zudem haben Administratoren keinen Einblick auf installierte Apps und keine Zugriffsrechte auf Funktionen oder Einstellungen der privaten Geräte. Mit Löschung eines Arbeitsprofils werden alle organisationsbezogenen Daten von den Geräten entfernt, wohingegen alle privaten Daten erhalten bleiben.


Einschreibung in Relution erstellen

  • Zu Geräte → Einschreibungen gehen und anschließend auf Hinzufügen klicken.
  • Als Plattform Android Enterprise und unter Typ das Symbol Arbeitsprofil wählen (die Bezeichnung erscheint als Tooltip; standardmäßig ist Verwaltetes Gerät vorausgewählt).
  • Eigentümerschaft wäre in diesem Fall BYOD (Bring Your Own Device).
  • Einen Gerätenamen vergeben und die Einschreibung speichern.

Die Eigentümerschaft ist ein Pflichtfeld und wird bei der Einschreibung auf das Gerät übernommen. Auf die Einrichtung des Arbeitsprofils hat sie keinen Einfluss. Zusammen mit den Einstellungen unter Einstellungen → Geräteverwaltung → Einschreibungen legt sie aber fest, welche Geräteaktionen erlaubt sind (Gerät auf Werkszustand zurücksetzen, Gerät vollständig sperren, Gerät orten, Passwort zurücksetzen) und ob sich die Eigentümerschaft nach der Einschreibung noch ändern lässt. Bei BYOD sind Zurücksetzen auf Werkszustand, Orten und Passwort zurücksetzen standardmäßig deaktiviert, und die Eigentümerschaft lässt sich nachträglich nicht mehr ändern. Vollständiges Sperren ist standardmäßig erlaubt.


Notwendige Informationen zur Durchführung der Einschreibung

In der angelegten Einschreibung wird unter Einschreibungs-Information ein QR-Code angezeigt, mit dem Android-Geräte eingeschrieben werden können. Dieser ist auch über die Spalte QR-Code in der Übersicht Einschreibungen aufrufbar.


Einschreibung abschließen

Die Kamera-App nutzen, um den frisch erstellten QR-Code zu scannen. Anschließend den angezeigten Schritten folgen, um den Einschreibungsprozess abzuschließen.


Container Arbeitsprofil auf den privaten Geräten

Nach der erfolgreichen Einschreibung sind auf der Bedienoberfläche der Android-Geräte zwei getrennte Bereiche Persönlich und Arbeit verfügbar, zwischen denen jederzeit gewechselt werden kann.


Aktionen

  • Apps aus dem Google Play Store installieren
  • Apps entfernen
  • App-Daten löschen (ab Android 9)
  • Datei an Gerät senden
  • eSIM entfernen
  • eSIM hinzufügen
  • Gerät herunterfahren
  • Gerät orten (bei Eigentümerschaft BYOD standardmäßig deaktiviert)
  • Gerät vollständig sperren
  • Geräteinformationen aktualisieren
  • Geräteinformationen anfordern (ab Android 13)
  • Nachricht senden
  • Passwort zurücksetzen (bei Eigentümerschaft BYOD standardmäßig deaktiviert)
  • Play Store-App aus dem Relution Store auswählen

Richtlinienkonfiguration

Unter anderem stehen folgende Konfigurationen zur Verfügung:

Alle Konfigurationen sind im Artikel Verfügbare Konfigurationen → beschrieben.


Nicht verfügbare Konfigurationen

Top