Kleiner Nachtrag in Sachen "Feste IP". Das Feature gibts wohl mitterweile auch für Telekom@School-Anschlüsse. Allerdings mindestens mal bei den Glasanschlüssen nur, wenn diese im aktuellen Tarif "FibreBoost" sind. Sind sie das nicht, dann ist die Funktion übers Business Service Portal nicht aktivierbar. Die Hotline kann das auch nicht aktivieren und erst im dritten Anlauf hatte ich eine Kollegin dran, die mir sagte, das für die Feste IP ein Tarifwechsel notwendig ist.

Hallo Joel,

das Problem ist, dass das Gerät immer mit dem aktuell angemeldeten Benutzer eingeschrieben wird. Wenn du das mit einer PPKG-Datei im Installationsprozess von Windows machst, erfolgt die Einschreibung mit dem Benutzer "defaultuser0". Das funktioniert auch soweit, aber leider wird dieser Benutzer nach ca. einer Stunde automatisch von Windows gelöscht und Relution kann keine CSP-Befehle mehr an das Gerät senden.

Ich habe hier im Forum schon ein paar Anleitungen geschrieben, wie man das umgehen kann. Die aktuellste findest du hier: https://community.relution.io/topic/63/vollautomatische-erstkonfiguration-und-einschreibung-in-relution-webdav-version

PS: Ich erstelle gerade die Security Baselines für 25H2. Sobald diese fertig ist, stelle ich sie hier online.

@Schulsupport-Kreuzau Danke für die Erklärung. In die Ecke vom Relution bin ich bisher noch nicht vorgedrungen. Bei Cron denke ich automatisch an eine crontab und das wäre ja nicht so abwägig, wenn man Teile des Relution auch darüber steuern könnte, wenn selbst gehostet.

Weiterführende Schule: 1.000 - 1.200 iPads parallel
Täglich 300-500 GB Down und 30-100 GB Up

Bandbreite pro Geräte begrenzt. Social Media, Streaming, Messenging, Games, etc. blockiert. Überwiegende Nutzung ist Teams.

Pro Tag:
Bild Text

Pro Monat:
Bild Text

@Daniel-Havekost Wlan-Whitelisting zu Schulzeiten über zeitgesteuerte Richtlinien führt bei 1:1 Geräten aber auch wieder zu Problemen, denn wenn die Schüler z.B. Krank Zuhause sind oder früher nach Hause gehen, kommt das Gerät aus dem Schulmodus mit WLAN-Whitelisting auch nicht mehr raus ohne das Schul-WLAN und ist ohne Internet (und ggf. auf nur mit Schul-Apps oder gar komplett blank) nicht mehr zu gebrauchen.

Die Hotspot-Nutzung nimmt hier auch Überhand. Teilw. werden die Hotspots auch nicht als solche erkannt sondern als stinknormale WLANs, was entsprechend die Erkennung verfälscht. Entsprechend selbst wenn man die Nutzung von Hotspots unterbinden könnte, spätestens wenn diese nicht als solche erkannt werden, wäre so eine Funktion nutzlos. Das ist leider ein Kampf, den man nicht gewinnen kann, zumindest wenn die Geräte auch privat im Rahmen einer 1:1 Ausstattung genutzt werden.

In der Theorie sollten sich die Geräte selbstständig in Relution melden, sobald die Bedingungen für den Status "Not Now" nicht mehr zutreffend sind. In der Praxis habe ich aber auch schon beobachten können, dass das nicht immer der Fall ist.
In der Vergangenheit hat es meistens geholfen gehabt, die Aktion, auf die "Not Now" geantwortet wurde manuell abzubrechen, einmal Gerätedetails zu aktualisieren und dann die Aktion erneut zu pushen.
-> Falls es sich z.B. um eine App-Installation/Update handelt und Relution hier schon mehrere Kopien derselben Aktion in die Warteschlange gesteckt hat am besten alle Aktionen abbrechen - ansonsten kann es gut sein, dass das Gerät im nächsten "Not Now" hängt.

Ansonsten habe ich das schon mal gerne beobachtet wenn die Installation eines iOS-Updates fehlgeschlagen ist. Zusätzlich haben sich die Geräte hier teilw. gar nicht mehr in Relution gemeldet. Sofern möglich habe ich dann von Hand entweder auf dem Gerät oder über den Apple Configurator das aktuelle iOS gepusht und danach ging es wieder.

@Daniel-Havekost Was Sebastian bereits gesagt hat, plus wenn die Schüler dem Relution Agent die Berechtigungen für z.B. Ortungsdienste entziehen, funktionieren auch Zonen und Beacons praktisch nicht mehr weil der Agent schlicht keine Möglichkeit mehr hat, diese zu erkennen.
Die Idee dahinter ist Nett aber solange Apple hier keinen Riegel vor die Berechtigungen schiebt eher schwierig.

Ich habe ein feature request dafür angelegt: https://idea.relution.io/posts/1106/statusfeld-fur-uefica2023status-windows-11-secure-boot-aktualisierung

@Sebastian-Feltel danke - hab ich mir schon fast gedacht, hätte die Sache jedoch um einiges leichter / übersichtlicher gemacht. Habe nämlich gesehen, dass man sich die Schlüssel im Untermandanten nicht mehr anschauen kann, wenn man die WLAN Richtlinien global verteilt. Hätte ich bei einer Richtlinie dann gemacht, bei 3en pro Schulstandort könnte man in den Untermandanten dann doch erschlagen werden, wenn alle dort aufgelistet sind.

Laut https://discussions.apple.com/verify-human/verify.html?next=/thread/256274272?sortBy=oldest_first&page=1 soll sich diesbezüglich was in/ab iOS 26.6 tun. Das glaube ich aber erst, wenn ich es getestet habe.

@Kurt-Hasse ganz einfach: Kannst du so exakt leider nicht steuern.
Wie du schon selber schreibst: die weitere Voraussetzungen müssen erfüllt sein, damit es installiert wird. Tun sie das nachmittags nicht, dafür aber am nächsten Tag so wird es leider am nächsten Tag installiert

@Mac-Teacher Zur Anmeldung im GoodNotes Education Portal/Admin Center muss dieses vom Goodnotes Edu Team (educationsupport@goodnotes.com) eingerichtet und freigeschaltet werden. Man bekommt dann einen individuellen Zugang zum System plus einen Satz neue Lizenzen (die Methode über Lizenzschlüssel via Managed App Config entfällt dann an der Schule).
Im Idealfall macht man das von einer E-Mail Adresse, die zur Schule gehört und die einen SSO-Provider nutzt/nutzen kann (wie z.B. Microsoft 365. Google, Managed Apple Account oder EDLink SSO), diesen muss man nämlich dann auch hinterlegen um den zukünftigen Login zu ermöglichen. Dies sollte auch mit Bedacht gewählt werden, den SSO-Provider später noch zu ändern ist wohl nicht mehr ganz so einfach und geht nur über den Support.

Goodnotes auf anderen/nicht-schulischen Gerät aktivieren geht dann auch über den Login, da die Lizenzen in GoodNotes Education nur an den Nutzer und nicht ans Gerät gebunden sind, anders als wie der Lizenzschlüssel via Managed App Config.

@Marco-Biering Hallo,

ich hake auch noch an den Update Einstellungen. Hast Du die neuen Einstellungen in Relution den konfiguriert? Ich habe z.B. die maximale Version eingetragen und eine Verzögerung.

Aber es verhält sich manchmal etwas seltsam

Danke Martin. Das würde ich auf jeden Fall mal im Hinterkopf behalten. Ich hab noch eine Stelle gefunden, wo man Gruppen zu Geräten zurordnen kann. Leider scheinbar im Moment nicht per CSV-Update. Ich hab dazu was bei idea.relution.io "eingekippt". Mal sehen, was draus wird.

https://idea.relution.io/posts/1087/csv-import-bei-auto-einschreibungen-erweitern

Hallo zusammen,

wie habt Ihr die Devices in Relution eingebunden? Nutzt ihr Entra oder Okta um die Accounts anzulegen oder einfach lokale Accounts?