Nextcloud

Script zur Deaktivierung der Update-Benachrichtigung bei der Nextcloud App, welche über WinGet installiert installiert (Updates werden automatisch über WinGet installiert).

REG ADD "HKLM\Software\Policies\Nextcloud GmbH\Nextcloud" /f /v "skipUpdateCheck" /t REG_DWORD /d "1"

@Kurt-Hasse
Danke für die Hinweise. Ich scxhaue mir mal Decon an, vielleicht kann ich das entsprechend konfigurieren.
Viele Grüße zurück
Volkhard

Hallo, vielen Dank für die Rückmeldung.
Ich habe die App nochmal neu im Relution eingerichtet.
Auf dem bisherigen Testgerät lässt die App sich nach wie vor nicht installieren.
Auf einem neuen Testgerät geht es aber sofort.

@Matthias-Mohr sagte in Als Admin/MDM Verwalter auf iPad anmelden:

@Kurt-Hasse Wir benutzen in solchen Fällen einen USB-C / Lightning auf RJ45-Adapter um wieder Netzwerk und Internet herzustellen. Dann zieht das iPad normal die aktualisierte Richtlinie.

Viele Grüße

Matthias Mohr

Das ist auch unsere Vorgehensweise 👍

Hallo Peter, Danke habe ich so gemacht und funktioniert auch.

Gruß
Kurt

@Kurt-Hasse
Moin Kurt,
Interessant, danke für deinen Input!
Ich habe extra eine zweite VPN-App zum Testen genutzt. Trotz der Richtlinie konnte ich die VPN-Konfiguration der App installieren und anschließend den VPN aktivieren. Ich schaue, ob ich ein neueres iPad zum Testen bekomme. Andernfalls muss ich die VPN-Clients eben per App-Konformitätsrichtlinie sperren.

@Martin-Eulitz
Das mit dem Ablaufen des Passworts habe ich schon hinbekommen. Das mit den 42 Tagen tauchte nur plötzlich auf bei Geräten, die schon wesentlich länger in Betrieb sind und auch nicht geändert wurden.

@Natalia-Krey Vielen Dank für den Tipp.

Allerdings verwendet das Gerät die gleichen Policys wie die bisherigen.

Ich habe nun alle Einstellungen nochmals geprüft und bin auf keinen Fehler gestoßen.

Ich lasse den Helpdesk mal drüber schauen.

Danke Martin. Das würde ich auf jeden Fall mal im Hinterkopf behalten. Ich hab noch eine Stelle gefunden, wo man Gruppen zu Geräten zurordnen kann. Leider scheinbar im Moment nicht per CSV-Update. Ich hab dazu was bei idea.relution.io "eingekippt". Mal sehen, was draus wird.

https://idea.relution.io/posts/1087/csv-import-bei-auto-einschreibungen-erweitern

@Mac-Teacher Zur Anmeldung im GoodNotes Education Portal/Admin Center muss dieses vom Goodnotes Edu Team (educationsupport@goodnotes.com) eingerichtet und freigeschaltet werden. Man bekommt dann einen individuellen Zugang zum System plus einen Satz neue Lizenzen (die Methode über Lizenzschlüssel via Managed App Config entfällt dann an der Schule).
Im Idealfall macht man das von einer E-Mail Adresse, die zur Schule gehört und die einen SSO-Provider nutzt/nutzen kann (wie z.B. Microsoft 365. Google, Managed Apple Account oder EDLink SSO), diesen muss man nämlich dann auch hinterlegen um den zukünftigen Login zu ermöglichen. Dies sollte auch mit Bedacht gewählt werden, den SSO-Provider später noch zu ändern ist wohl nicht mehr ganz so einfach und geht nur über den Support.

Goodnotes auf anderen/nicht-schulischen Gerät aktivieren geht dann auch über den Login, da die Lizenzen in GoodNotes Education nur an den Nutzer und nicht ans Gerät gebunden sind, anders als wie der Lizenzschlüssel via Managed App Config.

@Marco-Biering Hallo,

ich hake auch noch an den Update Einstellungen. Hast Du die neuen Einstellungen in Relution den konfiguriert? Ich habe z.B. die maximale Version eingetragen und eine Verzögerung.

Aber es verhält sich manchmal etwas seltsam

Weiterführende Schule: 1.000 - 1.200 iPads parallel
Täglich 300-500 GB Down und 30-100 GB Up

Bandbreite pro Geräte begrenzt. Social Media, Streaming, Messenging, Games, etc. blockiert. Überwiegende Nutzung ist Teams.

Pro Tag:
Bild Text

Pro Monat:
Bild Text

Hallo @Joel, Hallo @Marek-Werstak,

wie Customer Hub unter APNS Push Zertifikate beschrieben ist ein eigenes APNS-Zertifikat aktuell nur für neue Instanzen verpflichtend.

Bestehende Instanzen können weiterhin unser mitgeliefertes APNS-Zertifikat verwenden, das Zertifikat wird auch weiterhin im Rahmen von Versionsupdates aktualisiert werden. Das wird voraussichtlich auch noch für mehrere Jahr der Fall sein. Am nächsten Relution Summit sollte es mehr Info dazu geben.

Wir empfehlen dennoch so früh wie möglich mit der Migration zu einem eigenen APNS-Zertifikat zu beginnen. Je früher ihr beginnt, desto mehr Zeit bleibt euch bis zu einer eventuellen Deadline, aber der wir unser Zertifikat nicht mehr mit ausliefern werden. Wir werden die Deadline auf jeden Fall frühzeitig ankündigen.

Wenn ihr in Version 26.3 (oder neuer) die APNS-Migration startet wird euer eigenes APNS-Zertifikat ab dann für alle neu eingeschriebenen Geräte verwendet. Bereits eingeschriebene Geräte verwenden weiterhin unser Zertifikat Das heißt ihr könnt eure Geräte schleichend migrieren.

Das Zertifikat kann dabei in der global Organisation für alle Organisationen gemeinsam hinterlegt werden. Einzelne Meta- oder lokale Organisationen können im Bedarfsfall aber auch ein eigenes verwenden.

Seit iOS 26 ist zudem nicht zwingend eine Neueinschreibung notwendig. Der Migrationsprozess von Apple kann auch dazu verwendet werden um ein Gerät innerhalb vom selben Server von einem DEP-Token auf ein anderes DEP-Token umzuziehen. Dabei bekommt das Gerät dann ebenfalls das neue APNS-Zertifikat.

Hallo @Eric,

danke für das Feedback. Das schauen wir uns gerne nochmals an.

Gruß Stefan

Hallo @Daniel-Havekost

Ich habe mal ein Plugin hierfür installiert,
beim erstellen von einem neuen Thema ist es nun möglich eine Umfrage zu starten.
11e781a1-dd13-4265-acd9-3f5b6cc42528-image.png

@Karlheinz-Holzwarth

Hallo,

Freeform ist eine System-App und daher nicht ASM-Store erhätlich.
Wenn die App in einer App-Konformität hinzugefügt werden soll, sollte der Server mindestens die Verion 5.16 haben. Hier hat man dann die Auswahl der System-Apps und dort kann Freeform hinzugefügt werden.
Alternativ "manuell hinzufügen" und beim Namen: "Freeform" und der Bundle ID: "com.apple.freeform" eintragen.

@Niklas-Konrad
Hallo,
und bist du weitergekommen?

Wir haben hier auch iPads im Gastmodus und bei den Updates komme ich nicht so richtig weiter.
Ich versuche die Updates aktuell erst einmal manuell über Aktionen auf den Geräten anzuwenden.

Zunächst gibt es verschiedene Stati bei der angezeigten OS Version.

(1) iOS 16.3.1. ist installiert & ein Updates ist bereits auf das iPad geladen oder bedeutet es das ein Update verfügbar ist?
(2) iOS 16.3.1 ist installiert
(3) iOS 17.1. ist installiert

Relution OS Version.png

Weitere Fehlermeldung beim Versuch Updates zu pushen und zu installieren sind in den Aktionen sichtbar...

Kann jmd. bei dieser Meldung weiterhelfen?
2023-11-03 08_28_40-405 - Relution und 5 weitere Seiten - Profil 1 – Microsoft​ Edge.png

Moin @Henning-Thomsen,

die Voice-Over Funktion ist ein Fature aus den Bedienungshilfen und dient der Barrierefreiheit.
Daher kann man dies, soweit ich weiss, nicht global deaktivieren (lassen).

Hi @Michael-Hagedorn,
mit WPA3 habe ich das noch nicht probiert. Mit WPA2 Ent allerdings schon. Du hast de Möglichkeit die Zertifikate über eine PKI ausstellen zu lassen. Relution bietet eine interne PKI die dann die Zertifikate ausstellen kann. Alternativ kann das auch über eine Windows PKI passieren.

Du kannst auch einfach ein festes Zertifikat hinterlegen.
Die Konfiguration mit und ohne PKI ist nicht so kompliziert.

Eine Konfiguration für WPA2 könnte so aussehen:

54c6ce5a-abdd-4cc2-8180-d5130ee5e16b-grafik.png
4a2cd396-f343-4219-9731-38c989176019-grafik.png

Hi @Patrick-Heerd ,

wenn du das Relution Shared Device nutzt, wird im Hintergrund immer eine AllowList für die App-Konformität generiert. Wenn du selbst keine AllowList in der Richtlinie hast, wird eine leere Liste gebaut. Darin sind auch die Weblinks "verboten" bzw. nicht freigegeben.
Pack in deine Richtlinie mal eine App-Konformität mit Allow List und gebe die Weblinks dort grundsätzlich frei:
462366aa-7a2e-4e53-a015-df8fd7bedd4f-grafik.png

Ich habe es eben in dieser Konstellation nochmal getestet:
69067a47-07bc-4cb1-a504-aa5dfdff24f2-grafik.png