Relution Signet Customer Hub

Benutzer Einschreibung

Mit der Benutzer-Einschreibung, auch User Enrollment genannt, lassen sich private iOS- und macOS-Geräte einschreiben, ohne dass Besitzer die gesamte Kontrolle über die Geräte abgeben müssen. So lassen sich basierend auf dem Bring Your Own Device-Ansatz (BYOD) private Geräte von Schüler oder Mitarbeiter im Schul- bzw. Unternehmenskontext unter Einhaltung des Schutzes privater Daten einbinden und nutzen.

Vorteile

  • Administratoren können privat installierte Apps nicht einsehen.
  • Geräte bleiben unter Kontrolle der Benutzer.

Nachteile

  • Nicht alle Aktionen und Richtlinien-Konfigurationen sind möglich.
  • Managed Apple IDs sind notwendig.

Einschreibung in Relution vorbereiten

Ausgehend von der Relution-Organisation kann klassisch eine manuelle Einschreibung für iOS- bzw. macOS-Geräte angelegt und der Einschreibungslink an die gewünschten Schüler oder Mitarbeiter gesendet werden.

Grundvoraussetzung für die Erstellung einer Benutzer-Einschreibung ist die Zuordnung von Benutzer. Für diese muss entweder eine Managed Apple ID oder E-Mail-Adresse in den Benutzer-Details hinterlegt werden. Anschließend können die entsprechenden Benutzer hinzugefügt und die Einschreibung abgeschlossen werden. Geräten zugewiesene Benutzer lassen sich bei eingeschriebenen Geräten via Benutzer-Einschreibung nicht mehr ändern bzw. entfernen.

Anschließend wird über den empfangenen Einschreibungslink die Geräte-Einschreibung auf dem iOS- bzw. macOS-Gerät unter Verwendung der Managed Apple IDs der Benutzer durchgeführt und das Gerät erscheint automatisch im Geräte-Inventar der entsprechenden Relution-Organisation.

Können sich Benutzer auch über die kontogesteuerte Benutzer-Einschreibung einschreiben?

Relution unterstützt die kontobasierte Benutzer-Registrierung von iOS- und macOS-Geräten, die sich nicht im Überwachten Modus → (Supervised Mode) befinden.

Voraussetzung hierfür ist entweder eine manuell erzeugte Benutzer-Einschreibung für eine:n entsprechende:n Benutzer in der jeweiligen Relution-Organisation oder die Aktivierung von Kontogesteuerte Apple-Benutzer-Registrierung für alle Benutzer zulassen in den Einstellungen für die Geräteverwaltung der jeweiligen Relution-Organisation.

Mit Option 2 wird die Registrierung von persönlichen Geräten in Relution erheblich erleichtert. Sobald sich Relution-Benutzer über die Option Bei Arbeits- oder Schulaccount anmelden… in VPN & Geräteverwaltung der allgemeinen Einstellungen auf privaten Geräten registrieren, werden in Relution automatisch Benutzer-Einschreibungen erzeugt. Über die Managed Apple ID der jeweiligen Benutzer wird die Registrierungs-URL der jeweiligen MDM-Lösung automatisch identifiziert. Nach Anmeldung mit den Login-Daten der Benutzer aus Relution tauchen die Geräte nach erfolgreicher Authentifizierung automatisch im Geräte-Inventar der entsprechenden Relution-Organisation auf.