Global-Organisation

Die Global-Organisation in Relution fasst die Store-Organisation und die System-Organisation zusammen. Die Store-Organisation wird dabei automatisch aktiviert.

Identifizierung der Global-Organisation #

Die neue Organisation trägt den Namen Global. Auf sie haben Accounts mit der Berechtigung der System-Administratoren und Accounts mit der Berechtigung der früheren Store-Organisation Zugriff.

Im Organisationswechsler oben rechts ist die Global-Organisation am Globus-Symbol erkennbar. Meta-Organisationen tragen ein Struktur-Symbol, Unterorganisationen ein eigenes Symbol und eigenständige Organisationen ein Gebäude-Symbol.

Organisationswechsler #

Über den Organisationsnamen oben rechts in der Kopfzeile lässt sich der Organisationswechsler öffnen. Ab Version 26.4 wird die Global-Organisation dort immer fest oben in der Liste angezeigt. Zusätzlich lassen sich einzelne Organisationen über das Pin-Symbol als Favorit anpinnen, sodass sie oberhalb der vollständigen Organisationsliste erscheinen und schneller erreichbar sind.

Funktionsweise #

Benutzern mit System-Administrator-Berechtigungen steht der volle Funktionsumfang zur Verfügung. In dieser Organisation lassen sich auch neue Organisationen anlegen. Dies ist über den neu hinzugefügten Menüpunkt Organisationen möglich.

Benutzer ohne Berechtigung für die Organisationsverwaltung, also Benutzer, die aus einer bestehenden Store-Organisation migriert wurden, haben Zugriff auf die typischen Funktionsumfänge der Store-Organisation.

In der Global-Organisation selbst lassen sich keine Geräte einschreiben. Geräte werden in den untergeordneten Organisationen eingeschrieben und verwaltet.

Apps, Richtlinien und Skripte lassen sich zusätzlich auf Ebene einer Meta-Organisation für deren Unterorganisationen bereitstellen (Meta-Organisationen →).

Globale Benutzer #

Auf der globalen Organisation können Benutzer zentral angelegt und anschließend mit spezifischen Rechten oder Rollen verschiedenen Tenants zugewiesen werden.

Diese Struktur ermöglicht eine flexible Identitätsverwaltung: Ein globaler Benutzer kann beispielsweise in Tenant A als Administrator fungieren, während er in Tenant B lediglich die Rolle eines Lehrers innehat.
Weitere Informationen zu Berechtigungen →

Systemweite Automatische Geräteregistrierung #

Über Apple School Manager bzw. Apple Business Manager können Geräte für die Automatische Geräteregistrierung (ADE, im Portal: DEP) der Global-Organisation zugewiesen werden. Ein DEP-Profil in der Global-Organisation, bei dem unter Benutzerauthentifizierung die Option Benutzername + Passwort gewählt ist, weist die Apple-Geräte der Organisation des angemeldeten Benutzers zu.

Alternativ lässt sich für eine automatische Einschreibung in der Global-Organisation im Abschnitt Bei der Organisation einschreiben eine Zielorganisation festlegen. Das Gerät wird dann in dieser Organisation eingeschrieben, auch ohne Benutzerauthentifizierung. Ist zusätzlich Benutzername + Passwort gewählt, muss der angemeldete Benutzer zur Zielorganisation gehören. Dasselbe Vorgehen ist über Meta-Organisationen möglich.

DEP →

Es ist weiterhin möglich, DEP-Token in weiteren Organisationen hinzuzufügen.

Native App-Verteilung und Versionierung #

Native Apps können über eine Richtlinie mit der Konfiguration App Konformität verteilt werden. Die Zuordnung der Version kann in der Global-Organisation innerhalb der App im Reiter Versionszuordnungen festgelegt werden.

Richtlinien veröffentlichen oder in Organisationen kopieren #

In der Global-Organisation erstellte Richtlinien können auf zwei Arten verteilt werden:

• In Organisation(en) kopieren: kopiert die Richtlinie in eine oder mehrere Organisationen. Nur für iOS- und tvOS-Richtlinien verfügbar.
• Global verfügbar machen: stellt die Richtlinie allen Organisationen zur Verfügung. Für veröffentlichte Richtlinien aller Plattformen verfügbar.

Global verfügbar gemachte Richtlinien sind in den untergeordneten Organisationen schreibgeschützt; Änderungen sind nur in der Global-Organisation möglich. Bei der Priorisierung haben globale Richtlinien Vorrang.

Richtlinien Allgemein →

Globale Bereitstellung von Skripten #

In der Global-Organisation angelegte Skripte (PowerShell-Skripte für Windows und Shell-Skripte für macOS) können schreibgeschützt in allen untergeordneten Organisationen zur Verfügung gestellt werden. Dies funktioniert ähnlich wie die Veröffentlichung von Richtlinien oder Apps. Hierzu wird beim Eintrag des Skripts in der Tabelle auf das Drei-Punkte-Menü geklickt und die Funktion Global verfügbar machen ausgewählt.

Skripte global bereitstellen →

Systemweite LDAP Konfiguration #

Hier kann in den Einstellungen die LDAP → Konfiguration vorgenommen werden und ein organisationsspezifisches Mapping vorgenommen werden. Der Vorteil besteht darin, dass der LDAP Provider nur einmal zentral konfiguriert werden muss.

Im Bereich Objekte zu Organisationen zuordnen kann diese Konfiguration für Benutzerkonten, Gruppen, Klassen, Lehrer- und Schüleraccounts sowie Lehrer- und Schülergruppen eingestellt werden. Die Filter der Zuordnung verteilen nur Objekte, die bereits über die Importfilter der LDAP-Konfiguration erfasst werden.

Die Option Nicht zugeordnete Objekte in diese Organisation synchronisieren legt fest, was mit Objekten geschieht, auf die keine Zuordnung zutrifft: Ist sie aktiviert (Standard), werden sie in die Organisation mit der LDAP-Konfiguration synchronisiert. Ist sie deaktiviert, werden sie nicht importiert und als Synchronisierungsfehler gemeldet.

Verschieben von Geräten in andere Organisationen #

Über die Schaltfläche Verschieben in der Geräteliste der Global-Organisation können iOS-/iPadOS-, tvOS-, macOS-, Windows- und Android-Legacy-Geräte in andere Organisationen verschoben werden. Für andere Plattformen (u. a. Android Enterprise, ChromeOS, Linux, visionOS, watchOS) ist das nicht möglich. Der ausführende Nutzer benötigt dafür in seiner Rolle unter Geräte die Berechtigungen Inventar (Aktualisieren) und, ab Relution 26.5.5, zusätzlich Systemweites Inventar (Lesen).

Beim Verschieben werden benutzer- und organisationsspezifische Daten vom Gerät entfernt, darunter der zugewiesene Benutzer, Gerätegruppen und Zertifikate. Es werden nur Richtlinien auf den Geräten erhalten bleiben, die über die Global-Organisation global verfügbar gemacht wurden.

Gerät in Organisation verschieben →

Globale Anwendungen #

Native Apps lassen sich über die Global-Organisation an andere Organisationen verteilen. Hierbei wird, einfach erklärt, eine Verknüpfung der App in den Child Organisationen erstellt. Dies spart Datenbank-/Speicherressourcen und vereinfacht das Deployment der App erheblich.

Apps, die über ein Konto für Apps und Bücher (im Portal: VPP) der Global-Organisation angelegt werden, ersetzen automatisch bestehende Apps in anderen Organisationen.

Voraussetzungen #

1. Um die gewünschte App verteilen zu können, muss der Zugriff auf die Global Organisation möglich sein. Diese ist am Globus-Symbol im Organisationswechsler oben rechts erkennbar, in der Regel auch am Namen Global.
2. Eine hochgeladene native App oder eine noch nicht global verteilte Google-, Apple-, oder Windows-Store App:
   • iOS: .ipa
   • macOS: .pkg, .dmg
   • Android: .apk
   • Windows: .msix, .msixbundle, .appx, .appxbundle, .msi, .exe
3. Die App besitzt mindestens eine Version im Status Produktiv. Andernfalls ist die Funktion Global verfügbar machen deaktiviert (Hinweis Auswahl enthält unveröffentlichte Apps).
4. Die App darf nicht bereits global verfügbar sein.

Ausführung #

1. In der Seitennavigation links unter Apps → App Store mit der Maus auf die gewünschte native App hovern

2. Auf das 3-Punkte-Menü neben dem App-Namen klicken

3. Punkt Global verfügbar machen auswählen

4. Bei bereits (teilweise) zugewiesenen Apps kann ein Dialogfenster mit Konflikten und Hinweisen erscheinen.

   Diese Aktion kann nicht rückgängig gemacht werden. Die folgenden Apps sind bereits in anderen Organisationen vorhanden. Wenn diese global gemacht werden, werden die Apps in den anderen Organisationen ersetzt und gelöscht. Die Apps auswählen, die global verfügbar sein sollen.

   Dieser Vorgang kann einige Zeit in Anspruch nehmen.

5. In der Spalte Anwendungsbereich wird die App anschließend als Geteilt angezeigt. In den untergeordneten Organisationen erscheint sie als Von Global.