Konsolidierung von Richtlinien / Aufsplitten von Richtlinien, welche vor der Gruppenmigration erstellt wurden und Nutzung der Möglichkeit globaler Richtlinien.
-
Hallo zusammen,
nachdem wir nun schon seit bald 5 Jahren mit dem Relution-MDM arbeiten ist uns aufgefallen, dass wir mehr und mehr Richtlinien im System haben, welche eben auch Sonderfälle (Geräte für Schüler mit Sehbehinderungen, freigeschaltete WLAN-Konfiguration statt Whitelisting etc.) abdecken.
Alle diese Richtlinien beinhalten meistens mehrere "Payloads" und all dies macht es uns immer schwerer, den Durchblick zu behalten - das macht sich besonders beim Einarbeiten von neuen Kollegen bemerkbar. Es kommt auch vor, dass wir vor merkwürdigen Fehlern stehen und uns fragen, ob es vielleicht mit der Fülle von Richtlinien zu tun hat.Wir stehen nun also gefühlt vor einem großen Berg Arbeit, welche wir nicht scheuen wollen, aber uns eben auch fragen, wie wir dies strukturiert angehen können: Namenskonvention, welche Art Richtline soll global werden, wie mit dem Whitelisting umgehen, um nur einige Punkte zu nennen.
Gibt es Eurerseits eine Art "Best Practice". Habt Ihr Hinweise für uns, welche uns auf unserem Weg behilflich sein können?
Wir haben uns jetzt erst einmal Folgendes vorgenommen:
- Namenskonvention?
- was kann global werden, was muss schulspezifisch bleiben?
- Abhängigkeiten unter den Richtlinien klären und Prioritäten (der Richtlinien) neu gestalten
Wie gesagt, Hinweise Eurerseits für unseren Weg sind gern gesehen...
Danke und Viele Grüße
Guido Mittmann
- kommunit -
-
Hallo Guido,
das mit den globalen Richtlinien hängt stark vom Betriebssystem ab. Hast du mehrere Betriebssysteme oder um welches geht es hauptsächlich?
-
@Martin-Eulitz sagte in Konsolidierung von Richtlinien / Aufsplitten von Richtlinien, welche vor der Gruppenmigration erstellt wurden und Nutzung der Möglichkeit globaler Richtlinien.:
Hallo Guido,
das mit den globalen Richtlinien hängt stark vom Betriebssystem ab. Hast du mehrere Betriebssysteme oder um welches geht es hauptsächlich?
Hallo Martin,
wir haben zwar auch Android- und Windows-Geräte im MDM, aber hauptsächlich geht es um die iPads.
Kurz zur Erklärung meiner Frage: Wir sind ein kommunaler Zweckverband und betreuen >30 Schulen - jede mit ihren eigenen Anforderungen an z.B. Appkonformität und unterschiedlichster Geräteverwendung (Lehrergeräte, Leihgeräte, Klassensätze, mit und ohne freiem WLAN etc.
Und da Apple in den letzten Jahren immer mehr "tolle" Features eingebaut hat wird die Handhabung immer komplizierter...
VG Guido
-
Okay... Dann haben wir sehr ähnliche Anforderungen... Ich verwalte mit Relution ca. 20 Schulen und Kitas. Bei den iPads habe ich es wie folgt konfiguriert:
Eine globale dynamische Gerätegruppe "iOS 00 Global iPad COD" nach dem Schema "OS Mandantennummer Geräteklasse Eigentümerschaft". Mit diesem Schema kann man relativ gut suchen.
Das erfasst alle iPads im Supervised-Modus
An diese Gerätegruppe hänge ich die gleichnamige Richtlinie "iOS 00 Global iPad COD", in der alles konfiguriert wird, was wirklich für alle iPads gelten soll. Ich habe dort z.B. keine Passwort-Richtlinie konfiguriert, da bei uns die Schüler-iPads kein Passwort haben. Ich habe hier z.B. die Zeitzone, das Bild für den Sperrbildschirm und den Homescreen und Inhaltsfilter konfiguriert:
In den Mandanten habe ich dann mehrere dynamische Gerätegruppen wie z.B. "iOS 99 GS Test iPad COD Lehrer". Diese filtern alle erstmal auf die globale Gerätegruppe "iOS 00 Global iPad COD":
Das erfasst alle iPads im Supervised-Modus im jeweiligen Mandanten. Ich habe dann in den jeweiligen Gruppen noch andere Filter wie z.B. auf Benutzer für Richtlinien mit Mail/Kalender/Kontakte-Konfiguration oder Seriennummer für spezielle Geräte oder auch benutzerdefinierte Geräteeigenschaften. Diese sind auch manchmal wild kombiniert. Ich habe z.B. eine Richtlinie für alle Lehrer (Passwort, App-Konformität usw.), welche auch für die Schulleitung gilt, aber on top noch eine spezielle für die Schulleitung mit einer weiteren App-Konformität und VPN usw. Meine Richtlinien sind generell immer gleich benannt, wie die Gruppe auf die sie angewendet werden. Das macht es ein bisschen transparenter.
Ich hoffe das hilft dir ein wenig...
-
Hallo Martin,
Vielen Dank für Deine ausführliche Beschreibung und die Einblicke!
Das klingt alles sehr plausibel, dann mach ich mich wohl mal ans Werk...
Dir ein schönes WE!
VG GuidoPS: Über weitere Stimmen zu dem Thema würde ich mich natürlich trotzdem freuen!
