| Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung |
| aad [25/12/2021 09:23] – [Teilverwaltung einrichten] Administrator | aad [08/06/2026 10:20] (aktuell) – Externe Bearbeitung 127.0.0.1 |
|---|
| |
| Geräte im bgzwn.AAD werden durch das IT-Team in drei Kategorien eingeteilt: | Geräte im bgzwn.AAD werden durch das IT-Team in drei Kategorien eingeteilt: |
| * **Nutzer** haben keinen Zugriff auf die bgzwn.Cloud-Infrastruktur, können aber Schuldienste über Standard-Apps nutzen. So kann die offizielle Version von Microsoft Outlook, Teams, OneDrive, Webuntis etc. ohne weiters über den App-Store heruntergeladen und genutzt werden.\\ <fc #900C2C>//Empfehlung für private Smartphones, welche __nicht__ im Unterricht verwendet werden.//</fc> | * **Nur App nutzen / Nutzer ** haben keinen Zugriff auf die bgzwn.Cloud-Infrastruktur, können aber Schuldienste über Standard-Apps nutzen. So kann die offizielle Version von Microsoft Outlook, Teams, OneDrive, Webuntis etc. ohne weiters über den App-Store heruntergeladen und genutzt werden.\\ <fc #900C2C>//Empfehlung für private Smartphones, welche __nicht__ im Unterricht verwendet werden.//</fc> |
| |
| * **Teilverwaltung / //AAD registered devices//** Privatgeräte, Geräte aus der Digitalen Geräteinitiative bzw. Bring your own Device-Geräte (BYOB), welche __aktiv__ im Unterricht als lernbegleitendes Gerät eingesetzt werden, müssen einer Teilverwaltung zustimmen. Der Nutzer registriert sein Gerät in der bgzwn.AAD und stimmt mit der Anmeldung ausdrücklich zu, dass sein Gerät durch die Schule teilverwaltet wird. Durch die Teilverwaltung wird am Gerät ein Arbeitsprofil(Schulprofil) parallel zum Privatprofil angelegt. Da das Privatgerät nun auf Schulressourcen zugreift, verlangt die Schule grundlegende Sicherheitsrichtlinien und Datenschutzeinstellungen, welche bei der Anmeldung übernommen werden (aktiver Virusscanner, aktuelles Update des Betriebssystems, Bildschirmsperre, ...). Weiters werden wichtige Schul-Apps vorinstalliert, der schuleigene App-Store freigeschaltet, Druckerfreigaben hinzugefügt, ... Das IT-Team hat zu keinem Zeitpunkt Zugriff auf Daten, Fotos, Dokumente, Anruflisten, Nachrichten, etc. - Wir können das Gerät vom bgzwn.AAD abkoppeln, sodass das Schulprofil entfernt wird, sollte die Sicherheitsrichtlinien nicht eingehalten werden. Die Teilverwaltung kann jederzeit durch Sie beendet werden. (siehe [[https://wiki.bgzwn.at/doku.php?id=aad#teilverwaltung_beenden|Teilverwaltung beenden]])\\ <fc #900C2C>//Empfehlung für private __Tablets__, Geräte aus der digitalen Geräteinitiative, ... welche __im aktiven Lerngeschehen__ (im Unterricht & zu Hause) verwendet werden sollen.// </fc> | * **Teilverwaltung / //AAD registered devices//** Privatgeräte, Geräte aus der Digitalen Geräteinitiative bzw. Bring your own Device-Geräte (BYOB), welche __aktiv__ im Unterricht als lernbegleitendes Gerät eingesetzt werden, müssen einer Teilverwaltung zustimmen. Der Nutzer registriert sein Gerät in der bgzwn.AAD und stimmt mit der Anmeldung ausdrücklich zu, dass sein Gerät durch die Schule teilverwaltet wird. Durch die Teilverwaltung wird am Gerät ein Arbeitsprofil(Schulprofil) parallel zum Privatprofil angelegt. Da das Privatgerät nun auf Schulressourcen zugreift, verlangt die Schule grundlegende Sicherheitsrichtlinien und Datenschutzeinstellungen, welche bei der Anmeldung übernommen werden (aktiver Virusscanner, aktuelles Update des Betriebssystems, Bildschirmsperre, ...). Weiters werden wichtige Schul-Apps vorinstalliert, der schuleigene App-Store freigeschaltet, Druckerfreigaben hinzugefügt, ... Das IT-Team hat zu keinem Zeitpunkt Zugriff auf Daten, Fotos, Dokumente, Anruflisten, Nachrichten, etc. - Wir können das Gerät vom bgzwn.AAD abkoppeln, sodass das Schulprofil entfernt wird, sollte die Sicherheitsrichtlinien nicht eingehalten werden. Die Teilverwaltung kann jederzeit durch Sie beendet werden. \\ <fc #900C2C>//Empfehlung für private __Tablets__, Geräte aus der digitalen Geräteinitiative, ... welche __im aktiven Lerngeschehen__ (im Unterricht & zu Hause) verwendet werden sollen.// </fc> |
| |
| * **Vollverwaltung / //AAD joined devices//** __Schuleigene Geräte & Leihgeräte__ werden "Vollverwaltet". D.h. dass das IT-Team zu jeglichen Zeitpunkt das Gerät steuern und verwalten kann. So kann das Gerät bei Verlust aus der Ferne gesperrt/entsperrt bzw. gelöscht und neu aufgesetzt werden. Lokale Sicherheitsrichtlinien können gesetzt und erzwungen werden. Es besteht Zugriff auf das Dateisystem durch einen vorinstallierten lokalen Administrator. Somit können Dateien und Ordner gelesen und administriert werden. Der AppStore ist deaktiviert. Nur Apps, welche die Schule genehmigt hat werden vorinstalliert/können heruntergeladen werden.\\ <fc #900C2C>//Ausschließlich für schuleigene Geräte / Leihgeräte//</fc> | * **Vollverwaltung / //AAD joined devices//** __Schuleigene Geräte & Leihgeräte__ werden "Vollverwaltet". D.h. dass das IT-Team zu jeglichen Zeitpunkt das Gerät steuern und verwalten kann. So kann das Gerät bei Verlust aus der Ferne gesperrt/entsperrt bzw. gelöscht und neu aufgesetzt werden. Lokale Sicherheitsrichtlinien können gesetzt und erzwungen werden. Es besteht Zugriff auf das Dateisystem durch einen vorinstallierten lokalen Administrator. Somit können Dateien und Ordner gelesen und administriert werden. Der AppStore ist deaktiviert. Nur Apps, welche die Schule genehmigt hat, werden vorinstalliert/können heruntergeladen werden.\\ <fc #900C2C>//Ausschließlich für schuleigene Geräte / Leihgeräte//</fc> |
| |
| ===== Teilverwaltung einrichten & beenden ===== | ===== Teilverwaltung einrichten & beenden ===== |
| * [[mdm_android|Teilverwaltung für Android-Geräte]] | * [[mdm_android|Teilverwaltung für Android-Geräte]] |
| * [[mdm_win|Teilverwaltung für Windows 10-Geräte]] | * [[mdm_win|Teilverwaltung für Windows 10-Geräte]] |
| | * [[mdm_ios|Teilverwaltung für iOS-Geräte (iPad, iPhone)]] |
| |
| |
| ==== Apple iOS-Gerät (iPad) hinzufügen ==== | |
| //Anleitung folgt! - Die iOS-Integration wird gerade vorbereitet!// | |
| |
| ===== Teilverwaltung beenden ===== | ===== Weitere wichtige Anleitungen ===== |
| | * BitLocker Laufwerksverschlüsselung - Infos sowie Deaktivierung |
| | |
| |
| ==== Apple iOS-Gerät (iPad) entfernen ==== | |
| - Öffnen Sie die **"Unternehmensportal"**-App. {{::android_msup.png?nolink&50|}} | |
| - Wechseln Sie zur Registerkarte **Geräte** und wählen Sie das zu entfernende Gerät (meist //iPad von ...//) | |
| - Klicken Sie unterhalb des Gerätesymbols rechts auf das Menü {{::3dothor.png?nolink&20|}} und wählen Sie **Gerät entfernen**. Bestätigen Sie die Aktion.\\ | |
| Alle Konfigurations- & Sicherheitsrichtlinien werden entfernt. Schul-Apps sowie der Drucker werden deinstalliert. | |
| |
| |
| |