@Martin-Eulitz
Das mit dem Ablaufen des Passworts habe ich schon hinbekommen. Das mit den 42 Tagen tauchte nur plötzlich auf bei Geräten, die schon wesentlich länger in Betrieb sind und auch nicht geändert wurden.

Hallo Peter, Danke habe ich so gemacht und funktioniert auch.

Gruß
Kurt

@Mac-Teacher

Hallo,
leider nein. Jedoch ist es scheinbar etwas besser geworden.

Gruß
Kurt

@Kurt-Hasse
Moin Kurt,
Interessant, danke für deinen Input!
Ich habe extra eine zweite VPN-App zum Testen genutzt. Trotz der Richtlinie konnte ich die VPN-Konfiguration der App installieren und anschließend den VPN aktivieren. Ich schaue, ob ich ein neueres iPad zum Testen bekomme. Andernfalls muss ich die VPN-Clients eben per App-Konformitätsrichtlinie sperren.

@Matthias-Mohr sagte in Bildschirmzeit während Schulzeit pausieren:

"Einstellung von Einschränkungen und Bildschirmzeit erlauben"

Nach einigem Testen ergibt sich für mich folgendes:

Deaktiviert man die Einschränkung "Einstellung von Einschränkungen und Bildschirmzeit erlauben" werden lokal am iPad vorgenommene Einstellungen an der Bildschirmzeit sofort gelöscht.

Wurden die Einstellungen an der Bildschirmzeit von einem anderen Apple-Gerät im Rahmen der Familienfreigabe vorgenommen bleiben sie zwar erhalten - greifen aber nicht mehr nachdem die Einschränkung aufgehoben wurde.

Somit scheint ein temporäres Pausieren der Bildschirmzeit leider nicht möglich zu sein.

@Martin-Eulitz Gern geschehen...

Ergänzung: Nach einiger Recherche habe ich gefunden, dass Microsoft wohl mittlerweile strong mapping voraussetzt. Damit braucht man die SID aus dem AD im Zertifikat. Hat jemand eine Idee, wie man an die SID kommt? Es gibt zwar die (Benutzer-)SID im LDAP, aber "Do not use the objectSID field here. This will cause errors as it sometimes contains uninterpretable characters." https://hub.relution.io/en/docs/settings/ldap/

Hallo, vielen Dank für die Rückmeldung.
Ich habe die App nochmal neu im Relution eingerichtet.
Auf dem bisherigen Testgerät lässt die App sich nach wie vor nicht installieren.
Auf einem neuen Testgerät geht es aber sofort.

@Matthias-Mohr sagte in Als Admin/MDM Verwalter auf iPad anmelden:

@Kurt-Hasse Wir benutzen in solchen Fällen einen USB-C / Lightning auf RJ45-Adapter um wieder Netzwerk und Internet herzustellen. Dann zieht das iPad normal die aktualisierte Richtlinie.

Viele Grüße

Matthias Mohr

Das ist auch unsere Vorgehensweise 👍

@Jonathan Ich habe auch das Problem gehabt das Google-Apps nicht deinstallierbar waren. Ich habe mir damit geholfen das ich z. B. Google Maps deaktiviert habe. Damit waren sie noch angezeigt aber nicht mehr nutzbar.

Screenshot 2026-03-04 122705.png

Um in einer App X einen Routenplaner auszurufen der nicht Google Maps ist, musste aber Google Maps installiert sein, damit überhaubt App Y als Routenplaner aufrufbar ist. Sobald ich Google Maps deinstalliert habe war auch der Aufruf des Routenplaners Y über die Apps X nicht mehr möglich.

Damit aber Google Maps durch die Nutzer unnutzbar ist, habe ich die App wie im Bild oben deaktiviert.

Es gibt auch noch die Variante das Apps installiert sind, die aber gar nicht in Relution verfügabr sind. Ich habe dann die App in Relution verfügbar gemacht und danach deaktivert.

@Kurt-Hasse
Danke für die Hinweise. Ich scxhaue mir mal Decon an, vielleicht kann ich das entsprechend konfigurieren.
Viele Grüße zurück
Volkhard

@Schulsupport-Kreuzau

Hallo zusammen,

das Problem ist dadurch entstanden, dass ich eine weiter Klasse in eine zeitgesteuerte Variante genommen habe.

Gruß
Kurt

Mit iOS 26.1 hat sich das mittlerweile wieder behoben gehabt. Lag wohl einfach (wieder) an Apple.

@Kurt-Hasse jau. Sperre gilt immer vor Freigabe. Also entweder die Oberstufen-Geräte in eine eigene dynamische Gruppe packen, mit eigenen Richtlinien, oder umgedreht - in der "Basis-Richtlinie" erlauben und für die Unterstufengerät mittels neuer Richtlinie wieder zudrehen.

Beachte bitte, Richtlinien, die von der globalen Instanz kommen, schlagen immer die in den Mandanten. Bestes Beispiel: Wir hatten mal ganz zu Beginn von oben runter die Jugendschutzfilter für alle Geräte aktiviert - dadurch waren auch die Lehrergeräte im Jugendschutz drin, obwohl wir es im Mandanten für die Lehrer deaktiviert hatten.

Ergo: Schnürst du oben was zu, wird es unten nicht einfach wieder frei.

@Kurt-Hasse Guten Morgen,

schon eine Weile her, aber ich meine mich dunkel erinnern zu können, dass insbesondere 26.0 generell Schwierigkeiten mit WLAN hatte, ja. Insbesondere auch bei den AppleTVs, weshalb wir recht froh über den Release von 26.2 waren.

@Michael-Franke
Die Optik hat sich inzwischen etwas geändert, die Funktion ist nach wie vor da.
Am Ende der Zeile auf den Stift klicken, dann kannst du dem abgelaufenen Zertifikat vertrauen.
de2b446d-5fde-4fc9-805f-0f2a83da8473-image.png

Grüße
Matthias