Relution Community

Wichtig ! Dieses Forum ist für den Austausch unserer Kunden untereinander. Es findet kein Support bei Problemen mit Relution durch die Helpdesk Mitarbeiter statt. Bei Problemen mit Relution wenden Sie sich bitte an uns via > helpdesk.relution.io < Teilen Sie niemandem hier Zugangsdaten zu Ihren Systemen mit. ! Relutionmitarbeiter:innen werden Sie hier nie nach Zugangsdaten fragen.

Hallo zusammen, wir verteilen über Relution MDM zentral verwaltete Dateifreigaben (SMB/WebDAV) an die Relution Files App. Allerdings haben Benutzer weiterhin die Möglichkeit, über das Plus-Symbol eigene Dateifreigaben hinzuzufügen. Gibt es eine Möglichkeit, dies zu unterbinden, sodass ausschließlich die vom Administrator bereitgestellten Dateifreigaben genutzt werden können? Danke Viele Grüße aus Kranenburg

@Volkhard-Flemig Hallo Volkhard, ich kanns dir nicht genau sagen, aber ich glaube über Bildschirmzeit ist hier nicht der korrekte Ansatz. Das wird von Apple gesteuert und gilt immer für das ganze Gerät. Wenn Eltern Restriktionen vorgeben sollen, müsste m.E. die Relution Parent App genutzt werden. https://hub.relution.io/docs/general/relution-apps/parent/?hl=eltern extern gelten#eltern

Problem ist ein kleine Bug, da ab Version 26.0.0 ein neuer Status eingeführt wurde. Bei manchen wurde der bei der Migration nicht korrekt geschrieben. Wird behoben.

Hallo zusammen. Wir betreiben unsere Laptops als SharedPC mit einem Gast-Account, welcher nach dem Abmelden gelöscht wird. Dies wird über die Relution Richtlinie geregelt. Mir ist nun folgendes Problem aufgefallen: Ein MAK-Lizenzschlüssel (Multiple Activation Key) für 35 Microsoft Office 2024 LTSC-Lizenzen wies bereits 105 Aktivierungen auf, obwohl die Software lediglich auf 18 Laptops im Einsatz ist. Die Software wird per Windows Office Richtlinie per Konfigurations-XML auf den Laptops installiert. Da weder ein Hardware Austausch stattgefunden hat noch eine komplette Neuinstallation vorgenommen wurde war die Verwirrung groß. Zuerst dachte ich, dass die Anmeldung der Gast-Accounts die Ursache ist. Da dies aufgrund der klassischen Aktivierungsvorgaben (MAK-Lizenzen sind schließlich an die Hardware-ID und nicht an den Benutzer gekoppelt) eigentlich ausgeschlossen schien, habe ich lange gesucht – und bin schließlich gemeinsam mit der KI zu folgender Erkenntnis gekommen: Bei jeder Anmeldung von Gast-Accounts oder beim App-Start wurde vermutlich im Hintergrund dennoch eine Validierung bzw. erneute Anfrage angestoßen. Da der Registrierungswert UserOperations standardmäßig offen (bzw. nicht gesetzt) war, lösten diese Benutzeraktionen bei jedem Account-Wechsel im Hintergrund neue Aktivierungsanfragen an Microsoft aus, wodurch das Kontingent massiv in die Höhe kletterte. Ziel war es folglich, diesen bisher nicht vorhandenen Registry-Eintrag festzulegen, um die Aktivierung strikt auf den Systemkontext zu beschränken. Dazu habe ich folgende Maßnahme ergriffen: Verhinderung von User-Aktivierungen: Mit Hilfe eines PowerShell Skripts wird der Registrierungswert UserOperations unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OfficeSoftwareProtectionPlatform angelegt und auf 0 gesetzt. DDadurch können normale Benutzer und Gäste keine Aktivierungen mehr anstoßen. Direkte Initialisierung: Das Skript führt im Anschluss direkt die Aktivierung (ospp.vbs /act) im Systemkontext aus, sodass man sich nicht extra einmalig manuell mit einem Admin-Account an jedem Gerät anmelden muss. Zentrale Verteilung: Das PowerShell-Skript wird zentral über eine einmalige Geräte Aktion auf den Laptops ausgerollt. Aktuell ist dies natürlich noch reine Theorie. Und vielleicht ist das hier gerade auch totaler Blödsinn. Aber vielleicht auch nicht. Da man bei klassischen Office LTSC-Lizenzen (ohne M365-Abo) im Microsoft 365 Admin Center zwar die Lizenzanzahl, aber keinen Live-Zähler der tatsächlichen Aktivierungen einsehen kann (dafür ist meist der direkte Weg über den Microsoft-Volumenlizenzsupport oder den Reseller nötig), bleibt es spannend – aber die technische Mechanik dahinter ist logisch. Hat jemand von euch dieses Phänomen im Shared-PC-Betrieb bereits beobachten können und das Problem so oder vielleicht auch ganz anders gelöst? Viele Grüße Caro Linde

Hallo @Joel, Hallo @Marek-Werstak, wie Customer Hub unter APNS Push Zertifikate beschrieben ist ein eigenes APNS-Zertifikat aktuell nur für neue Instanzen verpflichtend. Bestehende Instanzen können weiterhin unser mitgeliefertes APNS-Zertifikat verwenden, das Zertifikat wird auch weiterhin im Rahmen von Versionsupdates aktualisiert werden. Das wird voraussichtlich auch noch für mehrere Jahr der Fall sein. Am nächsten Relution Summit sollte es mehr Info dazu geben. Wir empfehlen dennoch so früh wie möglich mit der Migration zu einem eigenen APNS-Zertifikat zu beginnen. Je früher ihr beginnt, desto mehr Zeit bleibt euch bis zu einer eventuellen Deadline, aber der wir unser Zertifikat nicht mehr mit ausliefern werden. Wir werden die Deadline auf jeden Fall frühzeitig ankündigen. Wenn ihr in Version 26.3 (oder neuer) die APNS-Migration startet wird euer eigenes APNS-Zertifikat ab dann für alle neu eingeschriebenen Geräte verwendet. Bereits eingeschriebene Geräte verwenden weiterhin unser Zertifikat Das heißt ihr könnt eure Geräte schleichend migrieren. Das Zertifikat kann dabei in der global Organisation für alle Organisationen gemeinsam hinterlegt werden. Einzelne Meta- oder lokale Organisationen können im Bedarfsfall aber auch ein eigenes verwenden. Seit iOS 26 ist zudem nicht zwingend eine Neueinschreibung notwendig. Der Migrationsprozess von Apple kann auch dazu verwendet werden um ein Gerät innerhalb vom selben Server von einem DEP-Token auf ein anderes DEP-Token umzuziehen. Dabei bekommt das Gerät dann ebenfalls das neue APNS-Zertifikat.

Hallo @Daniel-Havekost Ich habe mal ein Plugin hierfür installiert, beim erstellen von einem neuen Thema ist es nun möglich eine Umfrage zu starten. [image: 11e781a1-dd13-4265-acd9-3f5b6cc42528-image.png]