Hi Kurt,

es kommt natürlich mit drauf an, was die Schule dazu sagt und im Falle von Elternfinanzierten Geräten auch, was die Eltern dazu sagen.
Hier wirst du also wohl wahrscheinlich nicht drum herum kommen mit zeitgesteuerten Richtlinien zu arbeiten, damit die Schüler außerhalb der Schulzeit frei mit den iPads "arbeiten" können.

Als Beispiel könntest du meine Antwort hier nehmen dafür.
Sprich alle schulischen Apps in der Grundrichtlinie installieren, und in der zeitgesteuerten über eine Positivliste dann alle ausblenden, indem du dort als einzelne erlaubte App z.B. die "Einstellungen" App nimmst. Vergess nur den Haken "Diese erforderlichen Apps immer zur Liste der erlaubten Apps hinzufügen" nicht, den musst du entfernen.
Dann können bzw. müssen die Lehrer via Relution Teacher eigene Unterrichtsprofile auf den Geräten pushen, um die entsprechenden Apps auf den entsprechenden Geräten wieder freizugeben.

Viele Grüße
André

@Kurt-Hasse Hallo Kurt,
magst du das Fragezeichen aus "Wochentage" noch gegen ein "*" tauschen? Wahrscheinlich ist dein CRON-Job deswegen ungültig
Unserer sieht so aus:
c7addd9f-803f-4582-8533-ef4d7d77b0ed-grafik.png

Hallo ihr beiden,

Das Gerät selber hat per se keine Ahnung über zeitgesteuerte Richtlinien Das macht Relution Serverseitig und weist entsprechend die Richtlinien zu (oder entfernt diese) zu den angegebenen Uhrzeiten. D.h dass das Gerät zwingend auch eine Internetverbindung braucht, damit Relution die Richtlinienänderung auf die Geräte pushen kann.
@Lutz-Mauel am besten das Schul-WLAN permanent auf dem Gerät hinterlegen, nicht in der zeitgesteuerten Richtlinie.
@Kurt-Hasse Du musst bei der Implementation ein wenig aufpassen. Ein Beispiel wie du das machen kannst anhand einer unserer Schulen:
Die Geräte sind abseits der schulischen Uhrzeit (7:30 - 15:00) grundsätzlich frei nutzbar. Sprich die Schüler haben neben den schulischen Apps auch private Apps installiert. Die schulichen Apps kommen via einer App-Konformität mit "erforderlichen Apps" in der Grundrichtlinie, welche immer auf den Geräten vorhanden ist.
Sobald die Geräte in den zeitlichen Rahmen fallen, wird eine zweite, zeitgesteuerte Richtlinie seitens Relution aktiv auf die Geräte gepusht, die lediglich eine App-Konformität Payload enthält, welche wiederrum eine Positiv-Liste mit allen Schulapps enthält.
Dadurch werden alle Apps außer den in der Positiv-Liste aus der zeitgesteuerten Richtlinie festgelegten in der Zeit ausgeblendet.

Viele Grüße
André

@Volkhard-Flemig Wir reden jetzt wahrscheinlich von den Ortungdsiensten unter "Datenschutz & Sicherheit"?
Das ist kein Problem seitens Relution, sondern Apple-Verschuldet.
Seitens Apple ist es nicht vorgesehen, diese Funktion zu sperren oder Zwangsweise zu aktivieren. Hat damit zu tun, dass Standortdaten als "private Daten" seitens Apple zählen und seitens des MDMs nicht überwacht, gelesen oder geändert werden dürfen. Der Nutzer hat also zu jeder Zeit volle Kontrolle darüber und kann das entsprechend deaktivieren (oder einzelnen installierten Apps die Berechtigungen dazu entziehen, so auch dem Relution Agent welcher Ergo damit auch seinen Standort nicht mehr bestimmen kann).
Geofences sind zwar eine nette Idee, aber effektiv damit recht unbrauchbar. Wir haben letztendlich auch auf zeitgesteuerte Richtlinien umgeschwenkt.

https://www.apple.com/de/business/docs/resources/Managing_Devices_and_Corporate_Data_on_iOS.pdf

Hi,

Für Leute die ein ähnliches Problem haben. Diese Info habe ich gerade erhalten.

.....
leider gab es einen Bug bei Apple wodurch die Token manchmal nicht ersetzt werden können.

Der Workaround ist, dass Sie das alte DEP-Benutzerkonto in Relution vorab nicht ändern, aber ein neues DEP-Benutzerkonto mit dem neuen Token anlegen. Sie sollten damit temporär zwei Benutzerkonten in Relution sehen. Sobald die Synchronisierung mit dem neuen DEP-Benutzerkonto funktioniert hat können Sie das alte DEP-Benutzerkonto löschen.

Damitt ist gewährleistet, dass Sie die Apps nicht neu zuweisen müssen und die Synchronisierung startet wieder.

Mit freundlichen Grüßen

@Tim-Dietrich Morgen, gibt es eigentlich eine Mail-Benachrichtigungsfunktion für das Forum hier, ich komme nicht regelmäßig dazu hier reinzuschauen, und bemerke dann natürlich manche antworten nicht.

Ich habe heute morgen nochmal etwas getestet und ich konnte den Fehler nicht mehr wirklich nachstellen. Ich konnte zwar einmal plötzlich noch das PW auslesen, allerdings war das nur ein mal, nachdem ich wild zwischen den WLAN´s hin und hergewechselt hatte.

Ich denke wir stellen das ganze erstmal auf WPA2 und ich komme derzeit leider nicht zum testen.

Meinst du mit "Netzwerk mit Personal Access" ein Preshared Key WLAN oder? ich hatte nur mit diesen getestet.

Hello in die Runde,

Return to service überspringt zum aktuellen Zeitpunkt, alles was im DEP Profil ausgewählt wurde. Dies ist eine Limitierung seitens Apple zum aktuellen Zeitpunkt, soll aber wenn ich das Video von der WWDC 25 angeschaut habe, verbessert werden.

Es bleibt also abzuwarten, wie sich die Funktion noch verbessert.
Wenn es hier Änderungen gibt, werden wir die Änderungen zeitnah implementieren.

LG Tim

Hallo,

ich will zwar nix falsches sagen, aber Cellular ist meines Wissens nicht notwendig.
Das ganze sollte über die Ortungsdienste/Standorte funktionieren. Über WLAN wird dann auch der Standort mehr oder weniger genau geteilt.

Gruß
Kurt

@Marco-Kux
Das Problem haben wir auch.
Lösung:
Du musst vorher den Homescreen im Profil festlegen (also die Anordnung der Apps).
Wenn du dann aus dem Unterrichtsprofil wieder zurück wechselst, lädt er den Homescreen aus dem Profil und gut ist.

Ich habe in Relution eine "Organsiation" mit zugriff für die Schulen erstellt, jedoch nur für deren Homescreens selber zu bearbeiten.
Also die Schulen entscheiden selber wo welcher Ordner welche App usw für die Schüler wo zu sehen ist.
Rückmeldungen: Vereinfacht das erklären an die Schüler wo ne App zu finden ist usw.

Handling:

Schule bearbeitet das Profil für den Homescreen selbsständig Wir kopieren dann die Einstellungen verteilen diese auf die Schüler Geräte nach dem Nutzen des Unterrichtsprofils wird der festgelegte Homescreen wieder angezeigt.

Gruß
Flo

Hallo,

tritt das Problem bei shared iPads auf oder generell?

Seit Einführung von iPadOS18 sind Probleme bei der Apple Dateien-App aufgetreten, das beschrieben Probleme (Speicherort Relution Files aktualisieren) passt wohl auch dazu.

Wir haben bei shared iPads (geteiltes iPad + Gastanmeldung) sowie shared iPads + Relution Shared Devices das Problem der lokalen Ablage von Dateien in der Dateien-App sowie im Speicherort Relution Files. Diese funktioniert nicht mehr und wurde von Apple als Bug identifiziert.
Wann der Bug seitens Apple gefixt wird steht in den Sternen…

Antwort Support:

Wir haben das Problem mal nachgestellt und es verhält sich genau wie du beschrieben hast. Wir können da leider auch nichts dran machen. In anderen MDMs tritt es genau so auf. Ich vermute, dass es eine Reglementierung von Apple ist.

Also leider nicht möglich

@Tim-Dietrich Ja allerdings habe ich noch das Problem wir das Apple shared iPad zwar aktiv haben, allerdings die Anmeldung für die Managed Apple accounts dann manuell auf mehrern Geräte machen müssten. Außerdem müsste ich das ganze dann gleichzeitig an mehrern Geräten im Schulhaus machen, da die AP´s weiterhin nur mit 1 Gbit/s angebunden sind. Aber dann wird es das einfachste sein, das abzuklären und dann mal ein paar Spiele herunterzuladen, die haben dann meistens gleich mal ein paar GB.

Habt Ihr eigentlich Erfahrungen wie sehr so ein Caching-Server hilft, wenn die Schule sowieso ein 1Gbit/s Internetanschluss hat? Die 10 Gbit/s LAN Geschwindigkeit hat bei uns sowieso nur eine Schule und deswegen schaue ich gerade nach einem Weg zu schauen ob sich so ein Caching grundsätzlich lohnt (mit einem 1 Gbit/s WAN), da es ja meistens nicht so ist, dass sich, wie in meinem Test, 70 iPads 2 bis 3 GB auf einmal herunterladen wollen, sondern sich das ja eigentlich auf den Vormittag verteilt.

Und zweitens, habt Ihr so ein Caching mit mehr als 1 Gbit/s schon mal testen können?

Hallo @Volkhard-Flemig, habe dir mal zu dem Fall einen Eintrag aus unserem Handbuch angehängt. Diesen haben wir letztens Überarbeitet, sodass dieser mittlerweile sehr viel abdeckt: https://hub.relution.io/docs/apple-ios/enrollment/user-enrollment/

Zu deiner Frage: Für die Benutzereinschreibung ist seit der Version iOS 18 und MacOS 15 eine Apple ID Pflicht.

Wie du das konfigurierst, sodass es einigermaßen "Automatisch" funktioniert kannst du dem Handbuch entnehmen.

Tim