Relution Signet Customer Hub

Benutzerbezogene Richtlinien

In Relution werden Richtlinien standardmäßig Gerätegruppen zugewiesen. Mit dynamischen Gerätegruppen und benutzerbasierter Filterung lassen sich Richtlinien jedoch auch gezielt an einen einzelnen Benutzer oder eine gesamte Benutzergruppe binden.

Das Prinzip funktioniert wie folgt:

  1. Eine dynamische Gerätegruppe wird mit einem Benutzer-Filter konfiguriert.
  2. Sobald sich der entsprechende Benutzer (oder ein Mitglied der Benutzergruppe) auf einem Gerät anmeldet, wird das Gerät automatisch in diese Gerätegruppe verschoben.
  3. Die der Gerätegruppe zugewiesenen Richtlinien werden aktiv und auf das Gerät angewendet.
  4. Meldet sich der Benutzer ab, verlässt das Gerät die Gruppe wieder – die Richtlinien werden deaktiviert.

Voraussetzungen

  • Benutzer sind in Relution angelegt und ggf. einer Benutzergruppe zugeordnet
  • Geräte sind eingeschrieben und einem Benutzer zuweisbar
  • Ausreichende Administratorrechte in der jeweiligen Organisation

Anwendungsfälle

SzenarioFiltertypBeschreibung
Einzelner Benutzer erhält spezielle RichtlinieBenutzerz. B. Entwickler benötigt gelockerte Restriktionen, privates Exchange-Profil
Abteilung erhält einheitliche KonfigurationBenutzergruppez. B. alle Lehrkräfte erhalten gemeinsam genutztes Exchange-Profil
BYOD-SzenarioBenutzergruppeArbeitsprofil-Richtlinien nur für registrierte BYOD-Nutzer

Dynamische Gerätegruppe erstellen

Für einen einzelnen Benutzer

  1. Zu Geräte → Gerätegruppen navigieren.
  2. Auf Neue Gerätegruppe klicken.
  3. Einen aussagekräftigen Namen vergeben, z. B. DYN – Max Mustermann.
  4. Als Typ Dynamisch wählen.
  5. Unter Filter die Bedingung hinzufügen:
    • Filtertyp: Benutzer
    • Wert: Gewünschten Benutzer aus der Liste auswählen
  6. Die Gerätegruppe speichern.

Relution Portal — Userbasedpolicy

Für eine Benutzergruppe

  1. Zu Geräte → Gerätegruppen navigieren.
  2. Auf Neue Gerätegruppe klicken.
  3. Einen aussagekräftigen Namen vergeben, z. B. DYN – Lehrkräfte.
  4. Als Typ Dynamisch wählen.
  5. Unter Filter die Bedingung hinzufügen:
    • Filtertyp: Gruppe
    • Wert: Gewünschte Benutzergruppe aus der Liste auswählen
  6. Die Gerätegruppe speichern.

Richtlinien der dynamischen Gerätegruppe zuweisen

Nachdem die dynamische Gerätegruppe erstellt wurde, werden ihr die gewünschten Richtlinien zugewiesen:

  1. Die neu erstellte Gerätegruppe öffnen.
  2. Zum Tab Richtlinien wechseln.
  3. Auf Richtlinie hinzufügen klicken.
  4. Eine oder mehrere Richtlinien auswählen und bestätigen.

Die Richtlinien sind nun mit der dynamischen Gerätegruppe verknüpft und werden automatisch angewendet, sobald ein Gerät die Filterbedingung erfüllt.

Empfehlungen und Best Practices

  • Namenskonvention: Dynamische Gerätegruppen einheitlich präfixieren, z. B. mit DYN –, um sie in der Übersicht klar von statischen Gruppen zu unterscheiden.
  • Richtlinienreihenfolge: Auf mögliche Konflikte achten, wenn ein Gerät in mehreren dynamischen Gruppen gleichzeitig Mitglied ist.
  • Testen: Neue dynamische Gruppen zunächst mit einem einzelnen Testgerät und Testbenutzer testen, bevor die Konfiguration produktiv eingesetzt wird.
  • LDAP-Synchronisation: Bei Nutzung von LDAP-Gruppen prüfen, ob die Synchronisationsintervalle für den jeweiligen Anwendungsfall geeignet sind.

Verwandte Artikel