@Matthias-Mohr sagte in Als Admin/MDM Verwalter auf iPad anmelden:

@Kurt-Hasse Wir benutzen in solchen Fällen einen USB-C / Lightning auf RJ45-Adapter um wieder Netzwerk und Internet herzustellen. Dann zieht das iPad normal die aktualisierte Richtlinie.

Viele Grüße

Matthias Mohr

Das ist auch unsere Vorgehensweise 👍

Hallo Peter, Danke habe ich so gemacht und funktioniert auch.

Gruß
Kurt

@Kurt-Hasse
Moin Kurt,
Interessant, danke für deinen Input!
Ich habe extra eine zweite VPN-App zum Testen genutzt. Trotz der Richtlinie konnte ich die VPN-Konfiguration der App installieren und anschließend den VPN aktivieren. Ich schaue, ob ich ein neueres iPad zum Testen bekomme. Andernfalls muss ich die VPN-Clients eben per App-Konformitätsrichtlinie sperren.

@Martin-Eulitz
Das mit dem Ablaufen des Passworts habe ich schon hinbekommen. Das mit den 42 Tagen tauchte nur plötzlich auf bei Geräten, die schon wesentlich länger in Betrieb sind und auch nicht geändert wurden.

@Natalia-Krey Vielen Dank für den Tipp.

Allerdings verwendet das Gerät die gleichen Policys wie die bisherigen.

Ich habe nun alle Einstellungen nochmals geprüft und bin auf keinen Fehler gestoßen.

Ich lasse den Helpdesk mal drüber schauen.

Danke Martin. Das würde ich auf jeden Fall mal im Hinterkopf behalten. Ich hab noch eine Stelle gefunden, wo man Gruppen zu Geräten zurordnen kann. Leider scheinbar im Moment nicht per CSV-Update. Ich hab dazu was bei idea.relution.io "eingekippt". Mal sehen, was draus wird.

https://idea.relution.io/posts/1087/csv-import-bei-auto-einschreibungen-erweitern

@Mac-Teacher Zur Anmeldung im GoodNotes Education Portal/Admin Center muss dieses vom Goodnotes Edu Team (educationsupport@goodnotes.com) eingerichtet und freigeschaltet werden. Man bekommt dann einen individuellen Zugang zum System plus einen Satz neue Lizenzen (die Methode über Lizenzschlüssel via Managed App Config entfällt dann an der Schule).
Im Idealfall macht man das von einer E-Mail Adresse, die zur Schule gehört und die einen SSO-Provider nutzt/nutzen kann (wie z.B. Microsoft 365. Google, Managed Apple Account oder EDLink SSO), diesen muss man nämlich dann auch hinterlegen um den zukünftigen Login zu ermöglichen. Dies sollte auch mit Bedacht gewählt werden, den SSO-Provider später noch zu ändern ist wohl nicht mehr ganz so einfach und geht nur über den Support.

Goodnotes auf anderen/nicht-schulischen Gerät aktivieren geht dann auch über den Login, da die Lizenzen in GoodNotes Education nur an den Nutzer und nicht ans Gerät gebunden sind, anders als wie der Lizenzschlüssel via Managed App Config.

@Marco-Biering Hallo,

ich hake auch noch an den Update Einstellungen. Hast Du die neuen Einstellungen in Relution den konfiguriert? Ich habe z.B. die maximale Version eingetragen und eine Verzögerung.

Aber es verhält sich manchmal etwas seltsam

Kannst du leider nicht unterbinden.
Einzige Möglichkeit: WLAN-Whitelisting, damit holst dir aber Probleme in der Freizeit der User ins Haus

WLAN-Whitelisting zu Schulzeiten könnte man noch erwägen - Wobei wir in unserer Umgebung (knapp 35.000 Geräte und 100 Schulen) von zeitbasierten Richtlinien stark abraten.

Hallo @Eric,

danke für das Feedback. Das schauen wir uns gerne nochmals an.

Gruß Stefan

Hallo @Daniel-Havekost

Ich habe mal ein Plugin hierfür installiert,
beim erstellen von einem neuen Thema ist es nun möglich eine Umfrage zu starten.
11e781a1-dd13-4265-acd9-3f5b6cc42528-image.png

@Karlheinz-Holzwarth

Hallo,

Freeform ist eine System-App und daher nicht ASM-Store erhätlich.
Wenn die App in einer App-Konformität hinzugefügt werden soll, sollte der Server mindestens die Verion 5.16 haben. Hier hat man dann die Auswahl der System-Apps und dort kann Freeform hinzugefügt werden.
Alternativ "manuell hinzufügen" und beim Namen: "Freeform" und der Bundle ID: "com.apple.freeform" eintragen.

@Niklas-Konrad
Hallo,
und bist du weitergekommen?

Wir haben hier auch iPads im Gastmodus und bei den Updates komme ich nicht so richtig weiter.
Ich versuche die Updates aktuell erst einmal manuell über Aktionen auf den Geräten anzuwenden.

Zunächst gibt es verschiedene Stati bei der angezeigten OS Version.

(1) iOS 16.3.1. ist installiert & ein Updates ist bereits auf das iPad geladen oder bedeutet es das ein Update verfügbar ist?
(2) iOS 16.3.1 ist installiert
(3) iOS 17.1. ist installiert

Relution OS Version.png

Weitere Fehlermeldung beim Versuch Updates zu pushen und zu installieren sind in den Aktionen sichtbar...

Kann jmd. bei dieser Meldung weiterhelfen?
2023-11-03 08_28_40-405 - Relution und 5 weitere Seiten - Profil 1 – Microsoft​ Edge.png

Moin @Henning-Thomsen,

die Voice-Over Funktion ist ein Fature aus den Bedienungshilfen und dient der Barrierefreiheit.
Daher kann man dies, soweit ich weiss, nicht global deaktivieren (lassen).

Hi @Michael-Hagedorn,
mit WPA3 habe ich das noch nicht probiert. Mit WPA2 Ent allerdings schon. Du hast de Möglichkeit die Zertifikate über eine PKI ausstellen zu lassen. Relution bietet eine interne PKI die dann die Zertifikate ausstellen kann. Alternativ kann das auch über eine Windows PKI passieren.

Du kannst auch einfach ein festes Zertifikat hinterlegen.
Die Konfiguration mit und ohne PKI ist nicht so kompliziert.

Eine Konfiguration für WPA2 könnte so aussehen:

54c6ce5a-abdd-4cc2-8180-d5130ee5e16b-grafik.png
4a2cd396-f343-4219-9731-38c989176019-grafik.png

Hi @Patrick-Heerd ,

wenn du das Relution Shared Device nutzt, wird im Hintergrund immer eine AllowList für die App-Konformität generiert. Wenn du selbst keine AllowList in der Richtlinie hast, wird eine leere Liste gebaut. Darin sind auch die Weblinks "verboten" bzw. nicht freigegeben.
Pack in deine Richtlinie mal eine App-Konformität mit Allow List und gebe die Weblinks dort grundsätzlich frei:
462366aa-7a2e-4e53-a015-df8fd7bedd4f-grafik.png

Ich habe es eben in dieser Konstellation nochmal getestet:
69067a47-07bc-4cb1-a504-aa5dfdff24f2-grafik.png

Hallo, im Prinzip wäre das die Lösung. Leider unterstützen nur sehr wenige IOS-Apps die Managed App Konfiguration. Hier eine Auflistung solcher Apps inkl. Konfiguration:

https://appconfig.jamfresearch.com

Gruß Martin Eulitz

Hallo, das macht man mit der Richtlinien-Konfiguration "App-Konformität":

https://hub.relution.io/docs/apple-ios/policies/app-compliance/

Gruß

@Julian-Blatterspiel

Hallo,
ich habe mal mit einem Weg experimentiert ein Update meiner eigenen App im Store zu erzwingen, in dem ich eine Richtlinie ausgerollt habe, die die App installiert und eine minimale Version erzwingt (unter "Erweitert").

Wollte ich ausstehende Updates bei dieser App auf allen Geräten erzwingen. Hat auch glaube ich funktioniert, produktiv eingesetzt habe ich das Verfahren aber nie.

Ich gehe mal davon aus, dass es sich hier um Shared iPads handelt, sprich die iPads immer jemand anderes in den Fingern hat?
Wir haben eine ähnliche Problematik und laut unserer Infos ist das nicht möglich, solange ihr kein Apple Shared Device nutzt. Der einzige "Workaround" wäre das mit iOS 17 hinzugekommene "Return to Service" - dadurch setzen sich die iPads zwar auf Werkszustand zurück, behalten aber ihr bisheriges DEP-Profil (dieses wird nicht neu gepusht) und übernehmen auch die Ersteinrichtung komplett automatisch. Problematisch ist hier nur, wenn ihr gewisse Sachen in der Ersteinrichtung setzen wollt, wie z.B. die Ortungsdienste - das wird leider bisher alles übersprungen.

Viele Grüße
André