Hi Kurt,

es kommt natürlich mit drauf an, was die Schule dazu sagt und im Falle von Elternfinanzierten Geräten auch, was die Eltern dazu sagen.
Hier wirst du also wohl wahrscheinlich nicht drum herum kommen mit zeitgesteuerten Richtlinien zu arbeiten, damit die Schüler außerhalb der Schulzeit frei mit den iPads "arbeiten" können.

Als Beispiel könntest du meine Antwort hier nehmen dafür.
Sprich alle schulischen Apps in der Grundrichtlinie installieren, und in der zeitgesteuerten über eine Positivliste dann alle ausblenden, indem du dort als einzelne erlaubte App z.B. die "Einstellungen" App nimmst. Vergess nur den Haken "Diese erforderlichen Apps immer zur Liste der erlaubten Apps hinzufügen" nicht, den musst du entfernen.
Dann können bzw. müssen die Lehrer via Relution Teacher eigene Unterrichtsprofile auf den Geräten pushen, um die entsprechenden Apps auf den entsprechenden Geräten wieder freizugeben.

Viele Grüße
André

@Kurt-Hasse Hallo Kurt,
magst du das Fragezeichen aus "Wochentage" noch gegen ein "*" tauschen? Wahrscheinlich ist dein CRON-Job deswegen ungültig
Unserer sieht so aus:
c7addd9f-803f-4582-8533-ef4d7d77b0ed-grafik.png

Hallo ihr beiden,

Das Gerät selber hat per se keine Ahnung über zeitgesteuerte Richtlinien Das macht Relution Serverseitig und weist entsprechend die Richtlinien zu (oder entfernt diese) zu den angegebenen Uhrzeiten. D.h dass das Gerät zwingend auch eine Internetverbindung braucht, damit Relution die Richtlinienänderung auf die Geräte pushen kann.
@Lutz-Mauel am besten das Schul-WLAN permanent auf dem Gerät hinterlegen, nicht in der zeitgesteuerten Richtlinie.
@Kurt-Hasse Du musst bei der Implementation ein wenig aufpassen. Ein Beispiel wie du das machen kannst anhand einer unserer Schulen:
Die Geräte sind abseits der schulischen Uhrzeit (7:30 - 15:00) grundsätzlich frei nutzbar. Sprich die Schüler haben neben den schulischen Apps auch private Apps installiert. Die schulichen Apps kommen via einer App-Konformität mit "erforderlichen Apps" in der Grundrichtlinie, welche immer auf den Geräten vorhanden ist.
Sobald die Geräte in den zeitlichen Rahmen fallen, wird eine zweite, zeitgesteuerte Richtlinie seitens Relution aktiv auf die Geräte gepusht, die lediglich eine App-Konformität Payload enthält, welche wiederrum eine Positiv-Liste mit allen Schulapps enthält.
Dadurch werden alle Apps außer den in der Positiv-Liste aus der zeitgesteuerten Richtlinie festgelegten in der Zeit ausgeblendet.

Viele Grüße
André

@Volkhard-Flemig Wir reden jetzt wahrscheinlich von den Ortungdsiensten unter "Datenschutz & Sicherheit"?
Das ist kein Problem seitens Relution, sondern Apple-Verschuldet.
Seitens Apple ist es nicht vorgesehen, diese Funktion zu sperren oder Zwangsweise zu aktivieren. Hat damit zu tun, dass Standortdaten als "private Daten" seitens Apple zählen und seitens des MDMs nicht überwacht, gelesen oder geändert werden dürfen. Der Nutzer hat also zu jeder Zeit volle Kontrolle darüber und kann das entsprechend deaktivieren (oder einzelnen installierten Apps die Berechtigungen dazu entziehen, so auch dem Relution Agent welcher Ergo damit auch seinen Standort nicht mehr bestimmen kann).
Geofences sind zwar eine nette Idee, aber effektiv damit recht unbrauchbar. Wir haben letztendlich auch auf zeitgesteuerte Richtlinien umgeschwenkt.

https://www.apple.com/de/business/docs/resources/Managing_Devices_and_Corporate_Data_on_iOS.pdf

Hi,

Für Leute die ein ähnliches Problem haben. Diese Info habe ich gerade erhalten.

.....
leider gab es einen Bug bei Apple wodurch die Token manchmal nicht ersetzt werden können.

Der Workaround ist, dass Sie das alte DEP-Benutzerkonto in Relution vorab nicht ändern, aber ein neues DEP-Benutzerkonto mit dem neuen Token anlegen. Sie sollten damit temporär zwei Benutzerkonten in Relution sehen. Sobald die Synchronisierung mit dem neuen DEP-Benutzerkonto funktioniert hat können Sie das alte DEP-Benutzerkonto löschen.

Damitt ist gewährleistet, dass Sie die Apps nicht neu zuweisen müssen und die Synchronisierung startet wieder.

Mit freundlichen Grüßen

Ich hätte tatsächlich ziemliches Interesse an den bisher gesammelten Erkenntnissen speziell im Hinblick auf Umgehung von Sperren.

Unsere Schüler an einer Schule sind nämlich auch recht findig, teilen ihr Wissen nur absolut gar nicht mit irgendwem. Und sobald diese auch nur das Gefühl haben beobachtet zu werden (z.B. via Apple Classroom), machen sie es natürlich nicht.
In meinen Tests in einer Testumgebung kann ich das ganze nicht nachstellen, da funktioniert es.
Ist insofern kritisch als dass hier demnächst mit digitalen Klausuren gearbeitet werden soll - da sollten mögliche Einschränkungen oder Schlupflöcher gestopft oder zumindest bekannt sein.

Wenn hier also jmd. mal sein Wissen und seine Erfahrung teilen möchte, gerne her damit!

Viele Grüße
André

@Tim-Dietrich Morgen, gibt es eigentlich eine Mail-Benachrichtigungsfunktion für das Forum hier, ich komme nicht regelmäßig dazu hier reinzuschauen, und bemerke dann natürlich manche antworten nicht.

Ich habe heute morgen nochmal etwas getestet und ich konnte den Fehler nicht mehr wirklich nachstellen. Ich konnte zwar einmal plötzlich noch das PW auslesen, allerdings war das nur ein mal, nachdem ich wild zwischen den WLAN´s hin und hergewechselt hatte.

Ich denke wir stellen das ganze erstmal auf WPA2 und ich komme derzeit leider nicht zum testen.

Meinst du mit "Netzwerk mit Personal Access" ein Preshared Key WLAN oder? ich hatte nur mit diesen getestet.

Hello in die Runde,

Return to service überspringt zum aktuellen Zeitpunkt, alles was im DEP Profil ausgewählt wurde. Dies ist eine Limitierung seitens Apple zum aktuellen Zeitpunkt, soll aber wenn ich das Video von der WWDC 25 angeschaut habe, verbessert werden.

Es bleibt also abzuwarten, wie sich die Funktion noch verbessert.
Wenn es hier Änderungen gibt, werden wir die Änderungen zeitnah implementieren.

LG Tim

Es gibt ein kleines Script zur Reparatur von Winget

Invoke-WebRequest -Uri https://aka.ms/getwinget -OutFile winget.msixbundle Add-AppPackage -ForceApplicationShutdown .\winget.msixbundle Add-AppxPackage -RegisterByFamilyName -MainPackage Microsoft.Winget.Source_8wekyb3d8bbwe del .\winget.msixbundle winget source reset --force

@Stefan-Glein
Das wäre auf jeden nützlich, aber leider bin ich bei Android Enterprise noch nicht so richtig im Thema... Ich teste gerade verschiedene Android OPS-PC's, aber beim Thema Fernwartung bin ich hier noch nicht...

Hallo,

ich will zwar nix falsches sagen, aber Cellular ist meines Wissens nicht notwendig.
Das ganze sollte über die Ortungsdienste/Standorte funktionieren. Über WLAN wird dann auch der Standort mehr oder weniger genau geteilt.

Gruß
Kurt

Hallo Rene,

ich weiß das unsere Gesamtschule mit Classroom arbeitet und das keinerlei Probleme gab.
Teacher nutzen wir nicht.

Gruß
Kurt

Windows Security Baselines Edge v128

Hier findet ihr die aktuellste Version zum Importieren in Relution (Passwort: "Relution"):
https://vgv-kibo.de/s/D4JBqM4zGLBnpkd

Stand 22.05.2025: 19 CSP's

InternetExplorerIntegrationReloadInIEModeAllowed
SSLErrorOverrideAllowed
InternetExplorerIntegrationZoneIdentifierMhtFileAllowed
DynamicCodeSettings
ApplicationBoundEncryptionEnabled
BrowserLegacyExtensionPointsBlockingEnabled
SitePerProcess
InternetExplorerModeToolbarButtonEnabled
SharedArrayBufferUnrestrictedAccessAllowed
ExtensionInstallBlocklist
BasicAuthOverHttpEnabled
AuthSchemes
NativeMessagingUserLevelHosts
InsecurePrivateNetworkRequestsAllowed
SmartScreenEnabled
SmartScreenPuaEnabled
PreventSmartScreenPromptOverride
PreventSmartScreenPromptOverrideForFiles
TyposquattingCheckerEnabled
https://learn.microsoft.com/en-us/intune/intune-service/protect/security-baseline-v2-edge-settings?pivots=edge-v128