@Tino-Rosenow Habt Ihr die Konfiguration hinbekommen? Wir planen den Einsatz des GlobalProtect VPN. Es kann App gesteuert sein oder always on, in der nur die Relution Agent eine Ausnahme ist. Diese App soll immer frei auf das Internet zugreifen können.

Wir haben das Problem ähnlich... allerdings direkt mit dem ATV.

Mal schauen, ob sich das ähnlich verhält. Danke für die Info!

Marco

Siehe auch:
https://community.relution.io/topic/194/spiegeln-blackscreen/6

Hat sich erledigt:

Via App-Konformität in der Sperrliste die App via "Name" und "Interner Name" manuell hinzufügen.

2f9963ed-6cef-41c0-9525-b24027364848-image.png

Zwar nicht schön, erfüllt aber in der Not erstmal seinen Zweck.

@Volkhard-Flemig Theoretisch geht das auch mit einer Benutzereinschreibung - allerdings gibt es da natürlich etliche Dinge, die nur eingeschränkt oder gar nicht funktionieren. Plus können die Schüler natürlich auch jederzeit die Benutzereinschreibung vom Gerät entfernen.

@Kurt-Hasse

Danke für die Rückmeldung.
Das gleiche hatten wir ähnlich an einem Gerät (allerdings in Verbindung mit dem ATV und Epson-Beamer).
Erst funktionierte die Verbindung nach Code-Eingabe, dann wurde das Bild schwarz. Nach einem Neustart des ATVs ging die Verbindung wieder problemlos, allerdings ohne Code-Eingabe.
Erneutes Anwender der Richtlinien etc. hat keine Abhilfe gebracht.
Erst das Zurücksetzen und die Neukonfiguration des ATV brachten Abhilfe.

iPad OS 18.6.2 und tvOS 18.6

Gruß Marco

@Volkhard-Flemig
Bei unseren Testgeräten war der Wechsel Beacon<->Geo<->Zeit durch reinen Wechsel der Richtlinien möglich, ohne zurücksetzen o.ä.

VG Dave Jäckel

Servus,

wir hatten das erstmal (nicht final) gelöst indem die Schüler die Classroom App nutzen bei den 11er Geräten.
Ich bin die Woche unterwegs um es mir anzuschauen, falls sich mehr ergibt….

Lg

Hi Kurt,

es kommt natürlich mit drauf an, was die Schule dazu sagt und im Falle von Elternfinanzierten Geräten auch, was die Eltern dazu sagen.
Hier wirst du also wohl wahrscheinlich nicht drum herum kommen mit zeitgesteuerten Richtlinien zu arbeiten, damit die Schüler außerhalb der Schulzeit frei mit den iPads "arbeiten" können.

Als Beispiel könntest du meine Antwort hier nehmen dafür.
Sprich alle schulischen Apps in der Grundrichtlinie installieren, und in der zeitgesteuerten über eine Positivliste dann alle ausblenden, indem du dort als einzelne erlaubte App z.B. die "Einstellungen" App nimmst. Vergess nur den Haken "Diese erforderlichen Apps immer zur Liste der erlaubten Apps hinzufügen" nicht, den musst du entfernen.
Dann können bzw. müssen die Lehrer via Relution Teacher eigene Unterrichtsprofile auf den Geräten pushen, um die entsprechenden Apps auf den entsprechenden Geräten wieder freizugeben.

Viele Grüße
André

@Kurt-Hasse Hallo Kurt,
magst du das Fragezeichen aus "Wochentage" noch gegen ein "*" tauschen? Wahrscheinlich ist dein CRON-Job deswegen ungültig
Unserer sieht so aus:
c7addd9f-803f-4582-8533-ef4d7d77b0ed-grafik.png

Hallo ihr beiden,

Das Gerät selber hat per se keine Ahnung über zeitgesteuerte Richtlinien Das macht Relution Serverseitig und weist entsprechend die Richtlinien zu (oder entfernt diese) zu den angegebenen Uhrzeiten. D.h dass das Gerät zwingend auch eine Internetverbindung braucht, damit Relution die Richtlinienänderung auf die Geräte pushen kann.
@Lutz-Mauel am besten das Schul-WLAN permanent auf dem Gerät hinterlegen, nicht in der zeitgesteuerten Richtlinie.
@Kurt-Hasse Du musst bei der Implementation ein wenig aufpassen. Ein Beispiel wie du das machen kannst anhand einer unserer Schulen:
Die Geräte sind abseits der schulischen Uhrzeit (7:30 - 15:00) grundsätzlich frei nutzbar. Sprich die Schüler haben neben den schulischen Apps auch private Apps installiert. Die schulichen Apps kommen via einer App-Konformität mit "erforderlichen Apps" in der Grundrichtlinie, welche immer auf den Geräten vorhanden ist.
Sobald die Geräte in den zeitlichen Rahmen fallen, wird eine zweite, zeitgesteuerte Richtlinie seitens Relution aktiv auf die Geräte gepusht, die lediglich eine App-Konformität Payload enthält, welche wiederrum eine Positiv-Liste mit allen Schulapps enthält.
Dadurch werden alle Apps außer den in der Positiv-Liste aus der zeitgesteuerten Richtlinie festgelegten in der Zeit ausgeblendet.

Viele Grüße
André

@Volkhard-Flemig Wir reden jetzt wahrscheinlich von den Ortungdsiensten unter "Datenschutz & Sicherheit"?
Das ist kein Problem seitens Relution, sondern Apple-Verschuldet.
Seitens Apple ist es nicht vorgesehen, diese Funktion zu sperren oder Zwangsweise zu aktivieren. Hat damit zu tun, dass Standortdaten als "private Daten" seitens Apple zählen und seitens des MDMs nicht überwacht, gelesen oder geändert werden dürfen. Der Nutzer hat also zu jeder Zeit volle Kontrolle darüber und kann das entsprechend deaktivieren (oder einzelnen installierten Apps die Berechtigungen dazu entziehen, so auch dem Relution Agent welcher Ergo damit auch seinen Standort nicht mehr bestimmen kann).
Geofences sind zwar eine nette Idee, aber effektiv damit recht unbrauchbar. Wir haben letztendlich auch auf zeitgesteuerte Richtlinien umgeschwenkt.

https://www.apple.com/de/business/docs/resources/Managing_Devices_and_Corporate_Data_on_iOS.pdf

Hi,

Für Leute die ein ähnliches Problem haben. Diese Info habe ich gerade erhalten.

.....
leider gab es einen Bug bei Apple wodurch die Token manchmal nicht ersetzt werden können.

Der Workaround ist, dass Sie das alte DEP-Benutzerkonto in Relution vorab nicht ändern, aber ein neues DEP-Benutzerkonto mit dem neuen Token anlegen. Sie sollten damit temporär zwei Benutzerkonten in Relution sehen. Sobald die Synchronisierung mit dem neuen DEP-Benutzerkonto funktioniert hat können Sie das alte DEP-Benutzerkonto löschen.

Damitt ist gewährleistet, dass Sie die Apps nicht neu zuweisen müssen und die Synchronisierung startet wieder.

Mit freundlichen Grüßen

@Tim-Dietrich Morgen, gibt es eigentlich eine Mail-Benachrichtigungsfunktion für das Forum hier, ich komme nicht regelmäßig dazu hier reinzuschauen, und bemerke dann natürlich manche antworten nicht.

Ich habe heute morgen nochmal etwas getestet und ich konnte den Fehler nicht mehr wirklich nachstellen. Ich konnte zwar einmal plötzlich noch das PW auslesen, allerdings war das nur ein mal, nachdem ich wild zwischen den WLAN´s hin und hergewechselt hatte.

Ich denke wir stellen das ganze erstmal auf WPA2 und ich komme derzeit leider nicht zum testen.

Meinst du mit "Netzwerk mit Personal Access" ein Preshared Key WLAN oder? ich hatte nur mit diesen getestet.