Antwort Support:

Wir haben das Problem mal nachgestellt und es verhält sich genau wie du beschrieben hast. Wir können da leider auch nichts dran machen. In anderen MDMs tritt es genau so auf. Ich vermute, dass es eine Reglementierung von Apple ist.

Also leider nicht möglich

Hallo Rene,

ich weiß das unsere Gesamtschule mit Classroom arbeitet und das keinerlei Probleme gab.
Teacher nutzen wir nicht.

Gruß
Kurt

Hi Kurt,

es kommt natürlich mit drauf an, was die Schule dazu sagt und im Falle von Elternfinanzierten Geräten auch, was die Eltern dazu sagen.
Hier wirst du also wohl wahrscheinlich nicht drum herum kommen mit zeitgesteuerten Richtlinien zu arbeiten, damit die Schüler außerhalb der Schulzeit frei mit den iPads "arbeiten" können.

Als Beispiel könntest du meine Antwort hier nehmen dafür.
Sprich alle schulischen Apps in der Grundrichtlinie installieren, und in der zeitgesteuerten über eine Positivliste dann alle ausblenden, indem du dort als einzelne erlaubte App z.B. die "Einstellungen" App nimmst. Vergess nur den Haken "Diese erforderlichen Apps immer zur Liste der erlaubten Apps hinzufügen" nicht, den musst du entfernen.
Dann können bzw. müssen die Lehrer via Relution Teacher eigene Unterrichtsprofile auf den Geräten pushen, um die entsprechenden Apps auf den entsprechenden Geräten wieder freizugeben.

Viele Grüße
André

@Volkhard-Flemig Wir reden jetzt wahrscheinlich von den Ortungdsiensten unter "Datenschutz & Sicherheit"?
Das ist kein Problem seitens Relution, sondern Apple-Verschuldet.
Seitens Apple ist es nicht vorgesehen, diese Funktion zu sperren oder Zwangsweise zu aktivieren. Hat damit zu tun, dass Standortdaten als "private Daten" seitens Apple zählen und seitens des MDMs nicht überwacht, gelesen oder geändert werden dürfen. Der Nutzer hat also zu jeder Zeit volle Kontrolle darüber und kann das entsprechend deaktivieren (oder einzelnen installierten Apps die Berechtigungen dazu entziehen, so auch dem Relution Agent welcher Ergo damit auch seinen Standort nicht mehr bestimmen kann).
Geofences sind zwar eine nette Idee, aber effektiv damit recht unbrauchbar. Wir haben letztendlich auch auf zeitgesteuerte Richtlinien umgeschwenkt.

https://www.apple.com/de/business/docs/resources/Managing_Devices_and_Corporate_Data_on_iOS.pdf

@Kurt-Hasse Hallo Kurt,
magst du das Fragezeichen aus "Wochentage" noch gegen ein "*" tauschen? Wahrscheinlich ist dein CRON-Job deswegen ungültig
Unserer sieht so aus:
c7addd9f-803f-4582-8533-ef4d7d77b0ed-grafik.png

Hi,

Für Leute die ein ähnliches Problem haben. Diese Info habe ich gerade erhalten.

.....
leider gab es einen Bug bei Apple wodurch die Token manchmal nicht ersetzt werden können.

Der Workaround ist, dass Sie das alte DEP-Benutzerkonto in Relution vorab nicht ändern, aber ein neues DEP-Benutzerkonto mit dem neuen Token anlegen. Sie sollten damit temporär zwei Benutzerkonten in Relution sehen. Sobald die Synchronisierung mit dem neuen DEP-Benutzerkonto funktioniert hat können Sie das alte DEP-Benutzerkonto löschen.

Damitt ist gewährleistet, dass Sie die Apps nicht neu zuweisen müssen und die Synchronisierung startet wieder.

Mit freundlichen Grüßen

@Martin-Illmann Guten Tag,

der Beitrag ist zwar etwas älter, ich hatte jedoch ein ähnliches Problem und habe ein Ticket bei Relution aufgemacht.
Man muss hier nach dem "Produktnamen" suchen, z.B. "iPad 13,2". Den Produktnamen kann man unter Home>Geräte>ausgewähltes Gerät gesehen werden. Es wurde mir auch gesagt, dass bereits daran gearbeitet wird, dies in Zukunft übersichtlicher zu gestalten. Ich weiß jedoch nicht genau, wann das der Fall sein wird. Ich habe den Produktnamen ausprobiert und es hat funktioniert.

Viele Grüße,
Natalia Krey

Servus,

wir hatten das erstmal (nicht final) gelöst indem die Schüler die Classroom App nutzen bei den 11er Geräten.
Ich bin die Woche unterwegs um es mir anzuschauen, falls sich mehr ergibt….

Lg

@Volkhard-Flemig
Bei unseren Testgeräten war der Wechsel Beacon<->Geo<->Zeit durch reinen Wechsel der Richtlinien möglich, ohne zurücksetzen o.ä.

VG Dave Jäckel

@Volkhard-Flemig Theoretisch geht das auch mit einer Benutzereinschreibung - allerdings gibt es da natürlich etliche Dinge, die nur eingeschränkt oder gar nicht funktionieren. Plus können die Schüler natürlich auch jederzeit die Benutzereinschreibung vom Gerät entfernen.

@Volkhard-Flemig Guten Tag Herr Flemig,

Ihr Beitrag ist zwar schon etwas älter, aber falls das Thema noch relevant sein sollte - Es lässt sich leider nicht verhindern, dass die Schüler die Ortungsdienste deaktivieren. Es ist aus Datenschutzgründen nicht möglich, mit dem MDM die Ortungsdienste zu erzwingen.

Hat sich erledigt:

Via App-Konformität in der Sperrliste die App via "Name" und "Interner Name" manuell hinzufügen.

2f9963ed-6cef-41c0-9525-b24027364848-image.png

Zwar nicht schön, erfüllt aber in der Not erstmal seinen Zweck.

Wir haben das Problem ähnlich... allerdings direkt mit dem ATV.

Mal schauen, ob sich das ähnlich verhält. Danke für die Info!

Marco

Siehe auch:
https://community.relution.io/topic/194/spiegeln-blackscreen/6

Hallo Oliver,

ich habe dazu eine App gefunden, mit der man über Android Enterprise noch eine Konfiguration (Serveradresse, Benutzername und Passwort) mitgeben kann:

https://play.google.com/store/apps/details?id=com.messageconcept.peoplesyncclient&hl=de

@Volkhard-Flemig Yep. Ich hoffe auch, dass da noch mehr kommt. Hier sind uns letzte Woche auch erste Maisl zu seitens Eltern reingeflattert, mit dem "Portfolio" anderer Hersteller.

@Matthias-Gruhn Normalerweise, wenn genug Speicherplatz frei ist, machen die Geräte das automatisch wenn in den Richtlinien "System Updates" konfiguriert sind.

Hier müsste man noch differenzieren, um was für Geräte es sich handelt. Handelt es sich um schulische (Koffer-)Geräte ohne Passwort oder Entsperrcode sollte das Update auch durchlaufen, wenn die Geräte im Standby sind.
Handelt es sich hingegen um Lehrergeräte oder Geräte von SuS (z.B. im Rahmen einer 1:1 Aussattung) und es ist ein Entsperrcode hinterlegt, wird das Update nicht ohne Benutzerinteraktion ausgeführt.

963130af-537e-47f0-87ba-411f37d3314b-grafik.png

@Schulsupport-Kreuzau Hallo,
haben Sie überprüft, ob sie Apps haben, die keine VPP Lizenzen mehr haben?
Wenn versucht wird, eine VPP App zu installieren, die keine Lizenzen mehr hat, dann taucht die Meldung auf.

@Kurt-Hasse Leider nein, aber interessanter Weise habe ich die selbe Meldung bei einem Windows 11 Laptop. In der Dokumentation konnte ich diese Art der Meldung leider nicht finden.