Relution Signet Customer Hub

Restriktionen anwenden

Um sicherzustellen, dass Windows 10/11-Geräte nur in Übereinstimmung mit festgelegten Restriktionen verwendet werden, können Einschränkungen in der Richtlinienkonfiguration Restriktionen definiert und auf eingeschriebenen Windows-Geräten angewendet werden.

Verfügbare Kategorien

Die Konfiguration ist in folgende Gruppen gegliedert:

  • Konten
  • App Management
  • Kamera
  • Verbindungen
  • Experience
  • System
  • Einstellungen
  • WLAN
  • Stromversorgung (Abschnitte Akku und Netzbetrieb)
  • Datenschutz

Neben jeder Option zeigt das Portal an, für welche Windows-Editionen und ab welcher Windows-Version sie gilt. Einstellungen, die die Edition oder Version eines Geräts nicht unterstützt, überträgt Relution nicht an dieses Gerät. Die meisten Restriktionen gelten nur für Windows Pro, Enterprise und Education (siehe Einschränkungen der Windows Home Edition →).

Über das Download-Symbol oben im Formular (Restriktionen als CSV-Datei exportieren) lassen sich die eingestellten Werte einschließlich noch nicht gespeicherter Änderungen als CSV-Datei herunterladen.

MDM-Verbindung vor Entfernung schützen

Damit Windows-10/11-Geräte (Pro, Enterprise, Education) im eigenen System verbleiben und die Verbindung zu Relution aufrechterhalten wird, lässt sich mittels Restriktion verhindern, dass das MDM-Profil durch den Benutzer entfernt wird. Die Löschoption wird dabei zwar weiterhin angezeigt, hat jedoch keine Funktion mehr.

  • Entfernen von MDM Verbindung aus Relution erlauben (Gruppe Experience) – Wenn deaktiviert, wird sichergestellt, dass Benutzer verbundene Geräte nicht manuell vom MDM-Server trennen können. Eine Abmeldung durch den MDM-Server bleibt weiterhin möglich.
  • Zurücksetzen des Geräts auf Werkszustand durch den Benutzer zulassen (Gruppe System) – Wenn deaktiviert, wird verhindert, dass auf den Geräten ein Factory Reset durchgeführt werden kann. Dies würde die Einschreibung auf den Geräten und die Verbindung zum MDM-Server löschen.

Beide Optionen sind standardmäßig aktiviert. Der Schutz greift also erst, wenn sie in der Konfiguration ausdrücklich deaktiviert werden.

Beide Optionen werden nur auf Windows 10/11 Pro, Enterprise und Education angewendet. Auf Geräten mit Windows Home überträgt Relution sie nicht, sodass sich diese Geräte trotz Restriktion weiterhin vom MDM-Server trennen oder auf den Werkszustand zurücksetzen lassen (siehe Einschränkungen der Windows Home Edition →).

Durch Kombination beider Optionen wird die MDM-Steuerung eingeschriebener Windows-10/11-Geräte (Pro, Enterprise, Education) sowie etwaige Konfigurationen und Funktionsbeschränkungen abgesichert.