@Kurt-Hasse Vielen Dank! Habe unseren IT-Dienstleister kontaktiert und die Sache war in Sekunden erledigt! 👍

Hallo,

ich will zwar nix falsches sagen, aber Cellular ist meines Wissens nicht notwendig.
Das ganze sollte über die Ortungsdienste/Standorte funktionieren. Über WLAN wird dann auch der Standort mehr oder weniger genau geteilt.

Gruß
Kurt

@Tim-Dietrich Morgen, gibt es eigentlich eine Mail-Benachrichtigungsfunktion für das Forum hier, ich komme nicht regelmäßig dazu hier reinzuschauen, und bemerke dann natürlich manche antworten nicht.

Ich habe heute morgen nochmal etwas getestet und ich konnte den Fehler nicht mehr wirklich nachstellen. Ich konnte zwar einmal plötzlich noch das PW auslesen, allerdings war das nur ein mal, nachdem ich wild zwischen den WLAN´s hin und hergewechselt hatte.

Ich denke wir stellen das ganze erstmal auf WPA2 und ich komme derzeit leider nicht zum testen.

Meinst du mit "Netzwerk mit Personal Access" ein Preshared Key WLAN oder? ich hatte nur mit diesen getestet.

Hallo zusammen,

wie habt Ihr die Devices in Relution eingebunden? Nutzt ihr Entra oder Okta um die Accounts anzulegen oder einfach lokale Accounts?

@Donard-Qerimi Hallo Donard,

wir favorisieren das Zurücksetzen über einen Mac mit einem USB-Hub. Zusätzlich gibt es auch ein WLAN mit Benutzerauthentifizierung. Im zweiten Fall wird da ein Serviceaccount für die Erstinstallation verwendet.

Wir hoffen, dass die neue Apple Funktion "Return to Service" bald in Relution implementiert sein wird. Dann wird dieser Löschen und Wiederherstellen-Prozess für alle leichter.

Viele Grüße
Marek

@Jonas-Wiegert dann ist das Netzwerk nicht managed, oder die iOS Version ist eine 16 Beta 1,2 oder 3.
Darin hat das nämlich nicht funktioniert.

@Martin-Eulitz danke für dein Feedback.

Hello in die Runde,

Return to service überspringt zum aktuellen Zeitpunkt, alles was im DEP Profil ausgewählt wurde. Dies ist eine Limitierung seitens Apple zum aktuellen Zeitpunkt, soll aber wenn ich das Video von der WWDC 25 angeschaut habe, verbessert werden.

Es bleibt also abzuwarten, wie sich die Funktion noch verbessert.
Wenn es hier Änderungen gibt, werden wir die Änderungen zeitnah implementieren.

LG Tim

@Eike-Bahlo Moin Eike, leider ist das so ein Apple Ding.
Bei Apple umschließt "Account Modifikationen erlauben" alle Anmeldungen am Gerät einschließlich: Apple ID, Mail etc.

Du kannst leider nicht nur die Anmeldung für eine der beiden Sachen anmachen, zumindest zum aktuellen Zeitpunkt.

LG Tim

@Angelika-Haase
Verstehe... Du könntest dein Script noch im RunOnce Registry Key des Default Users hinterlegen. Dann würde bei der ersten Anmeldung jedes neuen Benutzers automatisch die .cfg Datei erzeugt werden...

PS: Öffentlicher Dienst rockt ✌

@Tim-Dietrich
Die Geräte sind fest den jeweiligen Benutzern zugeordnet. Die Benutzer werden nicht synchronisiert.

@Martin-Eulitz
Hallo, ich denke Apple hat da was zentrales geändert was zu der gesamten Problematik führt. Prowise bringt ein Update Anfang Dezember raus (Central OS 7).

Bei uns sind auch Geräte betroffen, die mehr als 5GB freien Speicherplatz frei haben; scheint laut der Historie seit dem Update auf 18.1 aufzutreten.

Hallo,
Für neue Geräte werde ich versuchen über Sysprep, die SID = eindeutige Gerätekennung zu individualisieren

ABER:

ich hab' eine Anzahl an Windows-Laptops im produktiven Betrieb, die alle über das selbe Image installiert wurden (ohne Sysprep) und die sich deswegen alle mit der selben SID bei Relution melden das erste Gerät kann ich problemlos einschreiben wenn ich das zweite von diesen Geräten einschreibe, identifiziert Relution das wegen der identischen SID nicht als neues Gerät, sondern registriert dieses Gerät als schon bekannt und überschreibt den bereits vorhandenen Eintrag

Ich kann jetzt aber nicht alle von diesen produktiven Geräte neu aufsetzen und hab' somit das echte Problem, dass ich von diesen mit indentischem Image aufgesetzten Laptops nur einen einzigen in Relution einschreiben könnte.

Oder gibt es einen Weg, die SID eines Windows-PCs zu ändern, ohne die sonstige Installation zu beeinträchtigen ?
Oder irgendeinen anderen Workaround, mit dem ich die vorhandenen Laptops in Relution einschreiben kann ?

Viele Grüße, Karl

Hallo Martin,

Vielen Dank für die konkrete Hilfe.

Grüße, Karl

Guten Morgen, Danke für die Info.

Gruß
Kurt

Antwort von Relution:

die Absenderadresse ist die E-Mail-Adresse die der Server als Absender verwenden soll, wenn er eine E-Mail verschickt (z.B. beim Anlegen eines neuen Enrollments oder wenn Zertifikate ablaufen etc.). Das ist in der Regel so etwas wie noreply@some-domain.com.

Der in der globalen Organisation unter Einstellungen > System Konfiguration > E-Mail Konfiguration hinterlegte Account muss auf dem Mailserver das Recht besitzen E-Mails von dieser Adresse zu versenden. Eine E-Mail wie z.B. noreply@relution.io wird nicht funktionieren, da (in unserem Fall, Anmerkung SG) der SMTP-Server nicht das Recht hat in unserem Namen E-Mails zu versenden (Stichwort DKIM/DMARC)

Die Antwortadresse ist die (optionale) Adresse die in der E-Mail in das Feld "Reply-To" geschrieben wird. Wenn ein Anwender z.B. in der Enrollment-Mail auf Antworten drückt, dann sollte anstelle des ursprünglichen Absenders diese Adresse als Empfänger eingesetzt werden (abhängig vom Mailclient).

Beide Werte können nachträglich unter Einstellungen > Benutzerverwaltung > Benachrichtigungen angepasst werden.

@Tim-Dietrich Mahlzeit, gibt es hierfür mittlerweile eine Art How-To?

Danke!

Das Zurücksetzen hat funktioniert. Jetzt erscheint die Meldung wieder. Ich bin mir nicht 100 % sicher, aber ich glaube, es hätte sogar gereicht, die Richtlinie zu entfernen und anschließend wieder hinzuzufügen.

@Peter-Babanek Hui, das ist ja jetzt schon wieder eine ganze Weile her. Mit der 5.33.x sollte es aber grundlegend laufen.

Habt ihr einen Netzwerker bei euch? Ggf. mal Firewall(s) checken, ob dort etwas nicht richtig durchgelassen wird - war bei uns mal kurz Thema beim Versand der Mails an das anfragende Gerät.