Hi Kurt,

es kommt natürlich mit drauf an, was die Schule dazu sagt und im Falle von Elternfinanzierten Geräten auch, was die Eltern dazu sagen.
Hier wirst du also wohl wahrscheinlich nicht drum herum kommen mit zeitgesteuerten Richtlinien zu arbeiten, damit die Schüler außerhalb der Schulzeit frei mit den iPads "arbeiten" können.

Als Beispiel könntest du meine Antwort hier nehmen dafür.
Sprich alle schulischen Apps in der Grundrichtlinie installieren, und in der zeitgesteuerten über eine Positivliste dann alle ausblenden, indem du dort als einzelne erlaubte App z.B. die "Einstellungen" App nimmst. Vergess nur den Haken "Diese erforderlichen Apps immer zur Liste der erlaubten Apps hinzufügen" nicht, den musst du entfernen.
Dann können bzw. müssen die Lehrer via Relution Teacher eigene Unterrichtsprofile auf den Geräten pushen, um die entsprechenden Apps auf den entsprechenden Geräten wieder freizugeben.

Viele Grüße
André

@Volkhard-Flemig Wir reden jetzt wahrscheinlich von den Ortungdsiensten unter "Datenschutz & Sicherheit"?
Das ist kein Problem seitens Relution, sondern Apple-Verschuldet.
Seitens Apple ist es nicht vorgesehen, diese Funktion zu sperren oder Zwangsweise zu aktivieren. Hat damit zu tun, dass Standortdaten als "private Daten" seitens Apple zählen und seitens des MDMs nicht überwacht, gelesen oder geändert werden dürfen. Der Nutzer hat also zu jeder Zeit volle Kontrolle darüber und kann das entsprechend deaktivieren (oder einzelnen installierten Apps die Berechtigungen dazu entziehen, so auch dem Relution Agent welcher Ergo damit auch seinen Standort nicht mehr bestimmen kann).
Geofences sind zwar eine nette Idee, aber effektiv damit recht unbrauchbar. Wir haben letztendlich auch auf zeitgesteuerte Richtlinien umgeschwenkt.

https://www.apple.com/de/business/docs/resources/Managing_Devices_and_Corporate_Data_on_iOS.pdf

@Kurt-Hasse Hallo Kurt,
magst du das Fragezeichen aus "Wochentage" noch gegen ein "*" tauschen? Wahrscheinlich ist dein CRON-Job deswegen ungültig
Unserer sieht so aus:
c7addd9f-803f-4582-8533-ef4d7d77b0ed-grafik.png

Hi,

Für Leute die ein ähnliches Problem haben. Diese Info habe ich gerade erhalten.

.....
leider gab es einen Bug bei Apple wodurch die Token manchmal nicht ersetzt werden können.

Der Workaround ist, dass Sie das alte DEP-Benutzerkonto in Relution vorab nicht ändern, aber ein neues DEP-Benutzerkonto mit dem neuen Token anlegen. Sie sollten damit temporär zwei Benutzerkonten in Relution sehen. Sobald die Synchronisierung mit dem neuen DEP-Benutzerkonto funktioniert hat können Sie das alte DEP-Benutzerkonto löschen.

Damitt ist gewährleistet, dass Sie die Apps nicht neu zuweisen müssen und die Synchronisierung startet wieder.

Mit freundlichen Grüßen

@Martin-Illmann Guten Tag,

der Beitrag ist zwar etwas älter, ich hatte jedoch ein ähnliches Problem und habe ein Ticket bei Relution aufgemacht.
Man muss hier nach dem "Produktnamen" suchen, z.B. "iPad 13,2". Den Produktnamen kann man unter Home>Geräte>ausgewähltes Gerät gesehen werden. Es wurde mir auch gesagt, dass bereits daran gearbeitet wird, dies in Zukunft übersichtlicher zu gestalten. Ich weiß jedoch nicht genau, wann das der Fall sein wird. Ich habe den Produktnamen ausprobiert und es hat funktioniert.

Viele Grüße,
Natalia Krey

Servus,

wir hatten das erstmal (nicht final) gelöst indem die Schüler die Classroom App nutzen bei den 11er Geräten.
Ich bin die Woche unterwegs um es mir anzuschauen, falls sich mehr ergibt….

Lg

@Volkhard-Flemig
Bei unseren Testgeräten war der Wechsel Beacon<->Geo<->Zeit durch reinen Wechsel der Richtlinien möglich, ohne zurücksetzen o.ä.

VG Dave Jäckel

@Volkhard-Flemig Theoretisch geht das auch mit einer Benutzereinschreibung - allerdings gibt es da natürlich etliche Dinge, die nur eingeschränkt oder gar nicht funktionieren. Plus können die Schüler natürlich auch jederzeit die Benutzereinschreibung vom Gerät entfernen.

@Volkhard-Flemig Guten Tag Herr Flemig,

Ihr Beitrag ist zwar schon etwas älter, aber falls das Thema noch relevant sein sollte - Es lässt sich leider nicht verhindern, dass die Schüler die Ortungsdienste deaktivieren. Es ist aus Datenschutzgründen nicht möglich, mit dem MDM die Ortungsdienste zu erzwingen.

Hat sich erledigt:

Via App-Konformität in der Sperrliste die App via "Name" und "Interner Name" manuell hinzufügen.

2f9963ed-6cef-41c0-9525-b24027364848-image.png

Zwar nicht schön, erfüllt aber in der Not erstmal seinen Zweck.

Wir haben das Problem ähnlich... allerdings direkt mit dem ATV.

Mal schauen, ob sich das ähnlich verhält. Danke für die Info!

Marco

Siehe auch:
https://community.relution.io/topic/194/spiegeln-blackscreen/6

Hallo Oliver,

ich habe dazu eine App gefunden, mit der man über Android Enterprise noch eine Konfiguration (Serveradresse, Benutzername und Passwort) mitgeben kann:

https://play.google.com/store/apps/details?id=com.messageconcept.peoplesyncclient&hl=de

@Volkhard-Flemig Yep. Ich hoffe auch, dass da noch mehr kommt. Hier sind uns letzte Woche auch erste Maisl zu seitens Eltern reingeflattert, mit dem "Portfolio" anderer Hersteller.

@Matthias-Gruhn Normalerweise, wenn genug Speicherplatz frei ist, machen die Geräte das automatisch wenn in den Richtlinien "System Updates" konfiguriert sind.

Hier müsste man noch differenzieren, um was für Geräte es sich handelt. Handelt es sich um schulische (Koffer-)Geräte ohne Passwort oder Entsperrcode sollte das Update auch durchlaufen, wenn die Geräte im Standby sind.
Handelt es sich hingegen um Lehrergeräte oder Geräte von SuS (z.B. im Rahmen einer 1:1 Aussattung) und es ist ein Entsperrcode hinterlegt, wird das Update nicht ohne Benutzerinteraktion ausgeführt.

963130af-537e-47f0-87ba-411f37d3314b-grafik.png

@Kurt-Hasse jau. Sperre gilt immer vor Freigabe. Also entweder die Oberstufen-Geräte in eine eigene dynamische Gruppe packen, mit eigenen Richtlinien, oder umgedreht - in der "Basis-Richtlinie" erlauben und für die Unterstufengerät mittels neuer Richtlinie wieder zudrehen.

Beachte bitte, Richtlinien, die von der globalen Instanz kommen, schlagen immer die in den Mandanten. Bestes Beispiel: Wir hatten mal ganz zu Beginn von oben runter die Jugendschutzfilter für alle Geräte aktiviert - dadurch waren auch die Lehrergeräte im Jugendschutz drin, obwohl wir es im Mandanten für die Lehrer deaktiviert hatten.

Ergo: Schnürst du oben was zu, wird es unten nicht einfach wieder frei.

@Kurt-Hasse Leider nein, aber interessanter Weise habe ich die selbe Meldung bei einem Windows 11 Laptop. In der Dokumentation konnte ich diese Art der Meldung leider nicht finden.

Hallo Tobias,

sobald diese Richtlinie gesetzt ist, können die Benutzer keine Apps mehr manuell verschieben. Das liegt an Apple und ist auch bei anderen MDM so.

https://hub.relution.io/docs/apple-ios/policies/homescreen-layout/

@Kurt-Hasse Guten Morgen,

schon eine Weile her, aber ich meine mich dunkel erinnern zu können, dass insbesondere 26.0 generell Schwierigkeiten mit WLAN hatte, ja. Insbesondere auch bei den AppleTVs, weshalb wir recht froh über den Release von 26.2 waren.

@Matthias-Mohr sagte in Bildschirmzeit während Schulzeit pausieren:

"Einstellung von Einschränkungen und Bildschirmzeit erlauben"

Nach einigem Testen ergibt sich für mich folgendes:

Deaktiviert man die Einschränkung "Einstellung von Einschränkungen und Bildschirmzeit erlauben" werden lokal am iPad vorgenommene Einstellungen an der Bildschirmzeit sofort gelöscht.

Wurden die Einstellungen an der Bildschirmzeit von einem anderen Apple-Gerät im Rahmen der Familienfreigabe vorgenommen bleiben sie zwar erhalten - greifen aber nicht mehr nachdem die Einschränkung aufgehoben wurde.

Somit scheint ein temporäres Pausieren der Bildschirmzeit leider nicht möglich zu sein.