Update 18.09.2025
Wir bekommen vermehrt Rückmeldungen zu diesem Problem, wie gesagt helfen die Neustarts der Endgeräte nur bedingt. Hat von Euch schon jemand weitere Infos?

Gruß Marco

@Marc-Weiler Vielen Dank! Schaue ich mir an und gebe Rückmeldung.

@Volkhard-Flemig
Bei unseren Testgeräten war der Wechsel Beacon<->Geo<->Zeit durch reinen Wechsel der Richtlinien möglich, ohne zurücksetzen o.ä.

VG Dave Jäckel

Servus,

wir hatten das erstmal (nicht final) gelöst indem die Schüler die Classroom App nutzen bei den 11er Geräten.
Ich bin die Woche unterwegs um es mir anzuschauen, falls sich mehr ergibt….

Lg

Ortungsdienste sind an? Wlan Symbol oben rechts da, oder weg? Nicht das zufällig ein Zertifikat abgelaufen ist?

Hi Kurt,

es kommt natürlich mit drauf an, was die Schule dazu sagt und im Falle von Elternfinanzierten Geräten auch, was die Eltern dazu sagen.
Hier wirst du also wohl wahrscheinlich nicht drum herum kommen mit zeitgesteuerten Richtlinien zu arbeiten, damit die Schüler außerhalb der Schulzeit frei mit den iPads "arbeiten" können.

Als Beispiel könntest du meine Antwort hier nehmen dafür.
Sprich alle schulischen Apps in der Grundrichtlinie installieren, und in der zeitgesteuerten über eine Positivliste dann alle ausblenden, indem du dort als einzelne erlaubte App z.B. die "Einstellungen" App nimmst. Vergess nur den Haken "Diese erforderlichen Apps immer zur Liste der erlaubten Apps hinzufügen" nicht, den musst du entfernen.
Dann können bzw. müssen die Lehrer via Relution Teacher eigene Unterrichtsprofile auf den Geräten pushen, um die entsprechenden Apps auf den entsprechenden Geräten wieder freizugeben.

Viele Grüße
André

@Kurt-Hasse Hallo Kurt,
magst du das Fragezeichen aus "Wochentage" noch gegen ein "*" tauschen? Wahrscheinlich ist dein CRON-Job deswegen ungültig
Unserer sieht so aus:
c7addd9f-803f-4582-8533-ef4d7d77b0ed-grafik.png

Hallo ihr beiden,

Das Gerät selber hat per se keine Ahnung über zeitgesteuerte Richtlinien Das macht Relution Serverseitig und weist entsprechend die Richtlinien zu (oder entfernt diese) zu den angegebenen Uhrzeiten. D.h dass das Gerät zwingend auch eine Internetverbindung braucht, damit Relution die Richtlinienänderung auf die Geräte pushen kann.
@Lutz-Mauel am besten das Schul-WLAN permanent auf dem Gerät hinterlegen, nicht in der zeitgesteuerten Richtlinie.
@Kurt-Hasse Du musst bei der Implementation ein wenig aufpassen. Ein Beispiel wie du das machen kannst anhand einer unserer Schulen:
Die Geräte sind abseits der schulischen Uhrzeit (7:30 - 15:00) grundsätzlich frei nutzbar. Sprich die Schüler haben neben den schulischen Apps auch private Apps installiert. Die schulichen Apps kommen via einer App-Konformität mit "erforderlichen Apps" in der Grundrichtlinie, welche immer auf den Geräten vorhanden ist.
Sobald die Geräte in den zeitlichen Rahmen fallen, wird eine zweite, zeitgesteuerte Richtlinie seitens Relution aktiv auf die Geräte gepusht, die lediglich eine App-Konformität Payload enthält, welche wiederrum eine Positiv-Liste mit allen Schulapps enthält.
Dadurch werden alle Apps außer den in der Positiv-Liste aus der zeitgesteuerten Richtlinie festgelegten in der Zeit ausgeblendet.

Viele Grüße
André

@Volkhard-Flemig Wir reden jetzt wahrscheinlich von den Ortungdsiensten unter "Datenschutz & Sicherheit"?
Das ist kein Problem seitens Relution, sondern Apple-Verschuldet.
Seitens Apple ist es nicht vorgesehen, diese Funktion zu sperren oder Zwangsweise zu aktivieren. Hat damit zu tun, dass Standortdaten als "private Daten" seitens Apple zählen und seitens des MDMs nicht überwacht, gelesen oder geändert werden dürfen. Der Nutzer hat also zu jeder Zeit volle Kontrolle darüber und kann das entsprechend deaktivieren (oder einzelnen installierten Apps die Berechtigungen dazu entziehen, so auch dem Relution Agent welcher Ergo damit auch seinen Standort nicht mehr bestimmen kann).
Geofences sind zwar eine nette Idee, aber effektiv damit recht unbrauchbar. Wir haben letztendlich auch auf zeitgesteuerte Richtlinien umgeschwenkt.

https://www.apple.com/de/business/docs/resources/Managing_Devices_and_Corporate_Data_on_iOS.pdf

Hi,

Für Leute die ein ähnliches Problem haben. Diese Info habe ich gerade erhalten.

.....
leider gab es einen Bug bei Apple wodurch die Token manchmal nicht ersetzt werden können.

Der Workaround ist, dass Sie das alte DEP-Benutzerkonto in Relution vorab nicht ändern, aber ein neues DEP-Benutzerkonto mit dem neuen Token anlegen. Sie sollten damit temporär zwei Benutzerkonten in Relution sehen. Sobald die Synchronisierung mit dem neuen DEP-Benutzerkonto funktioniert hat können Sie das alte DEP-Benutzerkonto löschen.

Damitt ist gewährleistet, dass Sie die Apps nicht neu zuweisen müssen und die Synchronisierung startet wieder.

Mit freundlichen Grüßen

@Tim-Dietrich Morgen, gibt es eigentlich eine Mail-Benachrichtigungsfunktion für das Forum hier, ich komme nicht regelmäßig dazu hier reinzuschauen, und bemerke dann natürlich manche antworten nicht.

Ich habe heute morgen nochmal etwas getestet und ich konnte den Fehler nicht mehr wirklich nachstellen. Ich konnte zwar einmal plötzlich noch das PW auslesen, allerdings war das nur ein mal, nachdem ich wild zwischen den WLAN´s hin und hergewechselt hatte.

Ich denke wir stellen das ganze erstmal auf WPA2 und ich komme derzeit leider nicht zum testen.

Meinst du mit "Netzwerk mit Personal Access" ein Preshared Key WLAN oder? ich hatte nur mit diesen getestet.

Hello in die Runde,

Return to service überspringt zum aktuellen Zeitpunkt, alles was im DEP Profil ausgewählt wurde. Dies ist eine Limitierung seitens Apple zum aktuellen Zeitpunkt, soll aber wenn ich das Video von der WWDC 25 angeschaut habe, verbessert werden.

Es bleibt also abzuwarten, wie sich die Funktion noch verbessert.
Wenn es hier Änderungen gibt, werden wir die Änderungen zeitnah implementieren.

LG Tim