Companion konfigurieren

Über die Richtlinienkonfiguration Windows Companion lässt sich das Verhalten des Relution Companion für Windows → auf verwalteten Windows-Geräten steuern. Die Konfiguration ist in vier Abschnitte unterteilt: Allgemein, Handhabung von Apps, Server-Kommunikation sowie Benutzerwechsel beim Anmelden.

Allgemein #

Detaillevel der Log-Ausgabe #

Legt fest, wie detailliert der Windows Companion Log-Einträge schreibt. Zur Auswahl stehen Kein, Kritisch, Fehler, Warnung, Informationen, Debug und Trace – mit jeder Stufe steigt die Ausführlichkeit der Protokollierung.

Maximaldauer für Aktionsausführung #

Legt die maximale Dauer in Minuten fest, für die eine Aktion verarbeitet werden darf, bevor sie vom Windows Companion abgebrochen wird.

Handhabung von Apps #

Maximaldauer für App-Installationen #

Legt die maximale Dauer in Minuten fest, für die eine App-Installation verarbeitet werden darf, bevor sie vom Windows Companion abgebrochen wird.

Maximaldauer für das Entfernen von Apps #

Legt die maximale Dauer in Minuten fest, für die eine App-Deinstallation verarbeitet werden darf, bevor sie vom Windows Companion abgebrochen wird.

WinGet und seine Abhängigkeiten verwalten #

Legt fest, ob WinGet und seine Abhängigkeiten, wie Microsoft VC Redistributable, vom Windows Companion verwaltet und automatisch aktualisiert werden.

Server-Kommunikation #

Die Kommunikation zwischen dem Relution Companion und dem Relution Server ist notwendig, damit Relution richtig funktioniert. Eine Kommunikation wird entweder eingeleitet durch:

• den Server, der dem Companion mitteilt, die Kommunikation zu starten
• den Companion, wenn für einige Zeit keine Interaktion zwischen Server und Companion stattgefunden hat

Mit den folgenden Einstellungen lässt sich das Verhalten dieser Mechanik optimieren, auch wenn dies in der Regel nicht notwendig ist. Nach der unter Prüfintervall definierten Zeit startet der Companion die Kommunikation, wenn die letzte Kommunikation mit dem Server älter ist als die unter Dauer seit letzter Kommunikation angegebene Zeit.

Prüfintervall #

Legt das Intervall fest, in dem der Windows Companion prüft, ob eine Anfrage an den Relution Server erforderlich ist.

Dauer seit letzter Kommunikation #

Definiert die Mindestzeit, die der Windows Companion wartet, um die nächste Anfrage an den Relution Server auszuführen.

Benutzerwechsel beim Anmelden #

Ab Version 26.4 kann der Relution Companion für Windows den einem Gerät in Relution zugewiesenen Benutzer automatisch aktualisieren, sobald sich eine andere Person am Windows-Gerät anmeldet. Das ist besonders für Geräte nützlich, die sich mehrere Personen teilen, z. B. im Klassenzimmer oder Großraumbüro: Der in Relution hinterlegte Gerätebenutzer entspricht so stets der Person, die aktuell tatsächlich am Gerät angemeldet ist.

Aktivierung #

Die Funktion muss an zwei Stellen aktiviert werden, bevor sie wirkt:

1. Organisationsweit unter Einstellungen → Relution Client Apps → Windows companion über den Schalter Gerätebenutzerwechsel aktivieren.

   

2. Zusätzlich in jeder Richtlinie, die dies nutzen soll, im Abschnitt Windows Companion → Benutzerwechsel beim Anmelden über den Modus für Benutzerwechsel.

   

Wenn diese Funktion aktiviert wird, kann der Windows Companion den zugewiesenen Gerätebenutzer ändern, wenn sich jemand anmeldet. Dies birgt Sicherheitsrisiken: Ein unbeabsichtigter Benutzer, der sich anmeldet, kann Richtlinienänderungen auslösen, die für jemand anderen gedacht sind, und das Zugriffstoken eines Administrators kann anderen Benutzern des Geräts zugänglich werden. Jede konfigurierte Richtlinie muss diese Funktion explizit aktivieren, damit sie wirksam wird.

Modus für Benutzerwechsel #

• Deaktiviert: Kein automatischer Benutzerwechsel.
• Nur Domänenbenutzer: Der Wechsel erfolgt nur, wenn der UPN der sich anmeldenden Person mit der angegebenen Domäne übereinstimmt. Domäne und mindestens ein zugelassener Identitätsanbieter sind hierfür erforderlich.
• Alle Benutzer: Der Wechsel erfolgt unabhängig von Domäne oder Identitätsanbieter. Domäne und Identitätsanbieter sind hier optional.

Für beide aktiven Modi lässt sich die Auswahl zusätzlich optional auf bestimmte Zugelassene Identitätsanbieter sowie auf Zugelassene Benutzer und Gruppen einschränken. Bleiben diese Felder leer, gilt keine zusätzliche Einschränkung.

Die Zuordnung erfolgt anhand des Windows-Anmeldenamens, der mit dem Benutzernamen in Relution innerhalb derselben Organisation abgeglichen wird. Ist die sich anmeldende Person in Relution nicht bekannt oder erfüllt sie die konfigurierten Bedingungen nicht, wird der zugewiesene Gerätebenutzer entfernt; es erfolgt jedoch keine Fehlermeldung auf dem Gerät.