Hallo Peter, Danke habe ich so gemacht und funktioniert auch.

Gruß
Kurt

@Kurt-Hasse
Moin Kurt,
Interessant, danke für deinen Input!
Ich habe extra eine zweite VPN-App zum Testen genutzt. Trotz der Richtlinie konnte ich die VPN-Konfiguration der App installieren und anschließend den VPN aktivieren. Ich schaue, ob ich ein neueres iPad zum Testen bekomme. Andernfalls muss ich die VPN-Clients eben per App-Konformitätsrichtlinie sperren.

@Martin-Eulitz
Das mit dem Ablaufen des Passworts habe ich schon hinbekommen. Das mit den 42 Tagen tauchte nur plötzlich auf bei Geräten, die schon wesentlich länger in Betrieb sind und auch nicht geändert wurden.

@Natalia-Krey Vielen Dank für den Tipp.

Allerdings verwendet das Gerät die gleichen Policys wie die bisherigen.

Ich habe nun alle Einstellungen nochmals geprüft und bin auf keinen Fehler gestoßen.

Ich lasse den Helpdesk mal drüber schauen.

Hallo @Eric,

danke für das Feedback. Das schauen wir uns gerne nochmals an.

Gruß Stefan

Hallo @Daniel-Havekost

Ich habe mal ein Plugin hierfür installiert,
beim erstellen von einem neuen Thema ist es nun möglich eine Umfrage zu starten.
11e781a1-dd13-4265-acd9-3f5b6cc42528-image.png

@Karlheinz-Holzwarth

Hallo,

Freeform ist eine System-App und daher nicht ASM-Store erhätlich.
Wenn die App in einer App-Konformität hinzugefügt werden soll, sollte der Server mindestens die Verion 5.16 haben. Hier hat man dann die Auswahl der System-Apps und dort kann Freeform hinzugefügt werden.
Alternativ "manuell hinzufügen" und beim Namen: "Freeform" und der Bundle ID: "com.apple.freeform" eintragen.

@Niklas-Konrad
Hallo,
und bist du weitergekommen?

Wir haben hier auch iPads im Gastmodus und bei den Updates komme ich nicht so richtig weiter.
Ich versuche die Updates aktuell erst einmal manuell über Aktionen auf den Geräten anzuwenden.

Zunächst gibt es verschiedene Stati bei der angezeigten OS Version.

(1) iOS 16.3.1. ist installiert & ein Updates ist bereits auf das iPad geladen oder bedeutet es das ein Update verfügbar ist?
(2) iOS 16.3.1 ist installiert
(3) iOS 17.1. ist installiert

Relution OS Version.png

Weitere Fehlermeldung beim Versuch Updates zu pushen und zu installieren sind in den Aktionen sichtbar...

Kann jmd. bei dieser Meldung weiterhelfen?
2023-11-03 08_28_40-405 - Relution und 5 weitere Seiten - Profil 1 – Microsoft​ Edge.png

Moin @Henning-Thomsen,

die Voice-Over Funktion ist ein Fature aus den Bedienungshilfen und dient der Barrierefreiheit.
Daher kann man dies, soweit ich weiss, nicht global deaktivieren (lassen).

Hi @Michael-Hagedorn,
mit WPA3 habe ich das noch nicht probiert. Mit WPA2 Ent allerdings schon. Du hast de Möglichkeit die Zertifikate über eine PKI ausstellen zu lassen. Relution bietet eine interne PKI die dann die Zertifikate ausstellen kann. Alternativ kann das auch über eine Windows PKI passieren.

Du kannst auch einfach ein festes Zertifikat hinterlegen.
Die Konfiguration mit und ohne PKI ist nicht so kompliziert.

Eine Konfiguration für WPA2 könnte so aussehen:

54c6ce5a-abdd-4cc2-8180-d5130ee5e16b-grafik.png
4a2cd396-f343-4219-9731-38c989176019-grafik.png

Hi @Patrick-Heerd ,

wenn du das Relution Shared Device nutzt, wird im Hintergrund immer eine AllowList für die App-Konformität generiert. Wenn du selbst keine AllowList in der Richtlinie hast, wird eine leere Liste gebaut. Darin sind auch die Weblinks "verboten" bzw. nicht freigegeben.
Pack in deine Richtlinie mal eine App-Konformität mit Allow List und gebe die Weblinks dort grundsätzlich frei:
462366aa-7a2e-4e53-a015-df8fd7bedd4f-grafik.png

Ich habe es eben in dieser Konstellation nochmal getestet:
69067a47-07bc-4cb1-a504-aa5dfdff24f2-grafik.png

Hallo, im Prinzip wäre das die Lösung. Leider unterstützen nur sehr wenige IOS-Apps die Managed App Konfiguration. Hier eine Auflistung solcher Apps inkl. Konfiguration:

https://appconfig.jamfresearch.com

Gruß Martin Eulitz

Hallo, das macht man mit der Richtlinien-Konfiguration "App-Konformität":

https://hub.relution.io/docs/apple-ios/policies/app-compliance/

Gruß

@Julian-Blatterspiel

Hallo,
ich habe mal mit einem Weg experimentiert ein Update meiner eigenen App im Store zu erzwingen, in dem ich eine Richtlinie ausgerollt habe, die die App installiert und eine minimale Version erzwingt (unter "Erweitert").

Wollte ich ausstehende Updates bei dieser App auf allen Geräten erzwingen. Hat auch glaube ich funktioniert, produktiv eingesetzt habe ich das Verfahren aber nie.

Ich gehe mal davon aus, dass es sich hier um Shared iPads handelt, sprich die iPads immer jemand anderes in den Fingern hat?
Wir haben eine ähnliche Problematik und laut unserer Infos ist das nicht möglich, solange ihr kein Apple Shared Device nutzt. Der einzige "Workaround" wäre das mit iOS 17 hinzugekommene "Return to Service" - dadurch setzen sich die iPads zwar auf Werkszustand zurück, behalten aber ihr bisheriges DEP-Profil (dieses wird nicht neu gepusht) und übernehmen auch die Ersteinrichtung komplett automatisch. Problematisch ist hier nur, wenn ihr gewisse Sachen in der Ersteinrichtung setzen wollt, wie z.B. die Ortungsdienste - das wird leider bisher alles übersprungen.

Viele Grüße
André

@Tino-Rosenow Habt Ihr die Konfiguration hinbekommen? Wir planen den Einsatz des GlobalProtect VPN. Es kann App gesteuert sein oder always on, in der nur die Relution Agent eine Ausnahme ist. Diese App soll immer frei auf das Internet zugreifen können.

@Sebastian-Mertens Hallo Sebastian, wie hattest du die Konfiguration der VPN App vorgenommen, mit einer Richtlinie, oder manuell auf dem Gerät ?
Wenn du es per Richtlinie (VPN, Managed App Config) erstellt hast, sollte die Konfiguration auch nach einem Reset vorhanden sein.
Ich weiß allerdings auch, dass bei einer Installation von Zertifikaten, falls benötigt, diese nur schwer bei Abmeldung wieder entfernt werden können.
ggf. ist es ja das.

@Patrick-Zimmermann

Das Problem könnte sein, dass Scripte in Relution unter dem Nutzer "System" ausgeführt werden und nicht wie in der IDE unter dem aktuellem Benutzer.

Auch wenn noch niemand geantwortet hatte, wollte ich ein kurzes Update teilen.
Bei unseren Tests haben wir nun einmal die App "WebDAV Nav" probiert. Hiermit ließen sich die Dateien öffnen und speichern.

@Caroline-Linde Ja, ich habe schon einige Geräte eingetragen, gelöscht und wieder neu eingeschrieben. Bisher hat der Prozess weitgehend problemlos und schnell funktioniert- Deswegen bin ich auch nie auf die Frage gestoßen ob die Daten auch ohne eine Rücksetzung auf Werkeinstellungen möglich ist. hier kann ich leider keine Erfahrungwerte teilen.

Zur der zweiten Sache: Werde es auch mal bei mir testen und berichten ob ich es bestätigen kann oder nicht.