Manuelle Einschreibung

Die Einschreibung wird durch ein manuell auf die iOS-Geräte heruntergeladenes und installiertes MDM-Profil vorgenommen. Hierzu muss entweder ein QR-Code auf den Geräten gescannt oder die entsprechende URL manuell aufgerufen werden. Im Anschluss muss das MDM-Profil auf den Geräten installiert werden.

Vorteile #

• Die Einschreibung kann vorgenommen werden, ohne die Geräte auf Werkseinstellungen zurücksetzen zu müssen.

Nachteile #

• Die Einschreibung kann jederzeit in den Einstellungen auf den Geräten entfernt werden (MDM-Profil).
• Nur bedingt für BYOD-Geräte geeignet, da Administrator:innen sehen können, welche Apps installiert sind.
• Nicht alle Aktionen und Richtlinien-Konfigurationen sind möglich.
• Geräte sind häufig nicht überwacht (Supervised Mode).

Um eine manuelle Einschreibung durchzuführen, muss diese in Relution zuerst angelegt werden. Hierzu im Menü auf Geräte → Einschreibungen wechseln und anschließend auf Hinzufügen klicken.

Einschreibungen sind abhängig vom Betriebssystem. Daher entweder iOS, macOS oder tvOS als Plattform und die Geräteeinschreibung als Typ wählen. Die Eigentümerschaft lässt sich entsprechend dieser wählen.

Um einen Benutzer mit dem einzuschreibenden Gerät zu verknüpfen, diesen auswählen. Benutzer:innen sollten hierfür die Rolle Device User haben.

Jede Einschreibung ist nur einmalig nutzbar. Es sei denn, der Schalter für die Mehrfach-Einschreibung wird aktiviert. Ist dies der Fall, können über den Einschreibungslink solange neue Geräte eingeschrieben werden, bis entweder das Gültigkeitsdatum überschritten wurde oder keine Geräte-Lizenzen mehr in Relution verfügbar sind.

Unter Richtlinien und Regelwerke lassen sich ebensolche mit der Einschreibung verknüpfen. Wird das Gerät eingeschrieben, kommen diese direkt zur Anwendung.

Nach dem Speichern und Anlegen der Einschreibung besteht im Anschluss die Möglichkeit, den erstellten QR-Code auf dem iOS-Gerät zu scannen oder die URL manuell im Browser einzugeben. Das MDM-Profil wird über die Schaltfläche Einschreibung heruntergeladen und muss im nächsten Schritt auf dem Gerät in den Einstellungen unter VPN und Geräteverwaltung installiert werden.

Schritt-für-Schritt-Anleitung #

1. Die Einschreibung starten, indem auf Einschreibung gedrückt wird.
2. Dann auf Zulassen drücken.
3. Das nächste Fenster mit Schließen schließen.
4. In die Einstellungen wechseln.
5. Dort in den Bereich Allgemein.
6. Ganz unten auf VPN und Geräteverwaltung drücken.
7. Das geladene MDM-Profil auswählen.
8. Das MDM-Profil prüfen, auf Installieren drücken und den Dialog erneut durch Drücken auf Installieren bestätigen.
9. Es wird eine Sicherheitsmeldung eingeblendet. Auch hier auf Installieren drücken.
10. Der entfernten Verwaltung mit Vertrauen zustimmen.
11. Mit der Bestätigung auf Fertig ist das MDM-Profil installiert.

Damit ist die Einschreibung abgeschlossen.
Nun wird der Relution Agent auf dem Gerät installiert und im Geräte-Inventar des Relution-Portals sollte ein neuer Eintrag erscheinen.