aad

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung
Nächste Überarbeitung
Vorherige Überarbeitung
aad [19/11/2021 22:12] – [Apple iOS-Gerät (iPad) entfernen] Administratoraad [25/05/2023 06:48] (aktuell) – Externe Bearbeitung 127.0.0.1
Zeile 9: Zeile 9:
  
 Geräte im bgzwn.AAD werden durch das IT-Team in drei Kategorien eingeteilt: Geräte im bgzwn.AAD werden durch das IT-Team in drei Kategorien eingeteilt:
-  * **Nutzer** haben keinen Zugriff auf die bgzwn.Cloud-Infrastruktur, können aber Schuldienste über Standard-Apps nutzen. So kann die offizielle Version von Microsoft Outlook, Teams, OneDrive, Webuntis etc. ohne weiters über den App-Store heruntergeladen und genutzt werden.\\ <fc #900C2C>//Empfehlung für private Smartphones, welche __nicht__ im Unterricht verwendet werden.//</fc>+  * **Nur App nutzen / Nutzer ** haben keinen Zugriff auf die bgzwn.Cloud-Infrastruktur, können aber Schuldienste über Standard-Apps nutzen. So kann die offizielle Version von Microsoft Outlook, Teams, OneDrive, Webuntis etc. ohne weiters über den App-Store heruntergeladen und genutzt werden.\\ <fc #900C2C>//Empfehlung für private Smartphones, welche __nicht__ im Unterricht verwendet werden.//</fc>
  
-  * **Teilverwaltung / //AAD registered devices//** Privatgeräte, Geräte aus der Digitalen Geräteinitiative bzw. Bring your own Device-Geräte (BYOB), welche __aktiv__ im Unterricht als lernbegleitendes Gerät eingesetzt werden, müssen einer Teilverwaltung zustimmen. Der Nutzer registriert sein Gerät in der bgzwn.AAD und stimmt mit der Anmeldung ausdrücklich zu, dass sein Gerät durch die Schule teilverwaltet wird. Durch die Teilverwaltung wird am Gerät ein Arbeitsprofil(Schulprofil) parallel zum Privatprofil angelegt. Da das Privatgerät nun auf Schulressourcen zugreift, verlangt die Schule grundlegende Sicherheitsrichtlinien und Datenschutzeinstellungen, welche bei der Anmeldung übernommen werden (aktiver Virusscanner, aktuelles Update des Betriebssystems, Bildschirmsperre, ...). Weiters werden wichtige Schul-Apps vorinstalliert, der schuleigene App-Store freigeschaltet, Druckerfreigaben hinzugefügt, ... Das IT-Team hat zu keinem Zeitpunkt Zugriff auf Daten, Fotos, Dokumente, Anruflisten, Nachrichten, etc. - Wir können das Gerät vom bgzwn.AAD abkoppeln, sodass das Schulprofil entfernt wird, sollte die Sicherheitsrichtlinien nicht eingehalten werden. Die Teilverwaltung kann jederzeit durch Sie beendet werden. (siehe [[https://wiki.bgzwn.at/doku.php?id=aad#teilverwaltung_beenden|Teilverwaltung beenden]])\\ <fc #900C2C>//Empfehlung für private __Tablets__, Geräte aus der digitalen Geräteinitiative, ... welche __im aktiven Lerngeschehen__ (im Unterricht & zu Hause) verwendet werden sollen.// </fc>+  * **Teilverwaltung / //AAD registered devices//** Privatgeräte, Geräte aus der Digitalen Geräteinitiative bzw. Bring your own Device-Geräte (BYOB), welche __aktiv__ im Unterricht als lernbegleitendes Gerät eingesetzt werden, müssen einer Teilverwaltung zustimmen. Der Nutzer registriert sein Gerät in der bgzwn.AAD und stimmt mit der Anmeldung ausdrücklich zu, dass sein Gerät durch die Schule teilverwaltet wird. Durch die Teilverwaltung wird am Gerät ein Arbeitsprofil(Schulprofil) parallel zum Privatprofil angelegt. Da das Privatgerät nun auf Schulressourcen zugreift, verlangt die Schule grundlegende Sicherheitsrichtlinien und Datenschutzeinstellungen, welche bei der Anmeldung übernommen werden (aktiver Virusscanner, aktuelles Update des Betriebssystems, Bildschirmsperre, ...). Weiters werden wichtige Schul-Apps vorinstalliert, der schuleigene App-Store freigeschaltet, Druckerfreigaben hinzugefügt, ... Das IT-Team hat zu keinem Zeitpunkt Zugriff auf Daten, Fotos, Dokumente, Anruflisten, Nachrichten, etc. - Wir können das Gerät vom bgzwn.AAD abkoppeln, sodass das Schulprofil entfernt wird, sollte die Sicherheitsrichtlinien nicht eingehalten werden. Die Teilverwaltung kann jederzeit durch Sie beendet werden. \\ <fc #900C2C>//Empfehlung für private __Tablets__, Geräte aus der digitalen Geräteinitiative, ... welche __im aktiven Lerngeschehen__ (im Unterricht & zu Hause) verwendet werden sollen.// </fc>
  
-  * **Vollverwaltung / //AAD joined devices//** __Schuleigene Geräte & Leihgeräte__ werden "Vollverwaltet". D.h. dass das IT-Team zu jeglichen Zeitpunkt das Gerät steuern und verwalten kann. So kann das Gerät bei Verlust aus der Ferne gesperrt/entsperrt bzw. gelöscht und neu aufgesetzt werden. Lokale Sicherheitsrichtlinien können gesetzt und erzwungen werden. Es besteht Zugriff auf das Dateisystem durch einen vorinstallierten lokalen Administrator. Somit können Dateien und Ordner gelesen und administriert werden. Der AppStore ist deaktiviert. Nur Apps, welche die Schule genehmigt hat werden vorinstalliert/können heruntergeladen werden.\\ <fc #900C2C>//Ausschließlich für schuleigene Geräte / Leihgeräte//</fc>+  * **Vollverwaltung / //AAD joined devices//** __Schuleigene Geräte & Leihgeräte__ werden "Vollverwaltet". D.h. dass das IT-Team zu jeglichen Zeitpunkt das Gerät steuern und verwalten kann. So kann das Gerät bei Verlust aus der Ferne gesperrt/entsperrt bzw. gelöscht und neu aufgesetzt werden. Lokale Sicherheitsrichtlinien können gesetzt und erzwungen werden. Es besteht Zugriff auf das Dateisystem durch einen vorinstallierten lokalen Administrator. Somit können Dateien und Ordner gelesen und administriert werden. Der AppStore ist deaktiviert. Nur Apps, welche die Schule genehmigt hatwerden vorinstalliert/können heruntergeladen werden.\\ <fc #900C2C>//Ausschließlich für schuleigene Geräte / Leihgeräte//</fc>
  
-===== Teilverwaltung einrichten ===== +===== Teilverwaltung einrichten & beenden ===== 
-__Wichtig:__  Wenn Sie diese Schritte durchführen stimmen Sie einer Teilverwaltung durch das IT-Team des BG Zehnergasse zu. Sie können die Teilverwaltung jederzeit beenden (siehe [[https://wiki.bgzwn.at/doku.php?id=aad#teilverwaltung_beenden|Teilverwaltung beenden]])\\+__Wichtig:__  Wenn Sie diese Schritte durchführen stimmen Sie einer Teilverwaltung durch das IT-Team des BG Zehnergasse zu. Sie können die Teilverwaltung jederzeit beenden. \\
 Geräte, welche im Rahmen der Digitalen Geräteinitiative ausgegeben werden, sind bereits als "teilverwaltet" vorkonfiguriert! Geräte, welche im Rahmen der Digitalen Geräteinitiative ausgegeben werden, sind bereits als "teilverwaltet" vorkonfiguriert!
  
-==== Windows 10 Gerät hinzufügen ==== +Anleitungen zur Konfiguration der Teilverwaltung finden Sie hier: 
-Windows 10-Geräte (ganz gleich ob PC, Notebooks, Tablet oder Surface-Geräte) können auf mehrere Arten der bgzwn.AAD beitreten.\\ +  * [[mdm_android|Teilverwaltung für Android-Geräte]] 
-\\ +  [[mdm_win|Teilverwaltung für Windows 10-Geräte]] 
-**Hinzufügen über Windows 10-Einstellungen:** +  * [[mdm_ios|Teilverwaltung für iOS-Geräte (iPad, iPhone)]] 
-  - Klicken Sie auf die Startfläche "Start" {{::win10start.png?nolink&25|}} und anschließend auf das Zahnradsymbol "Einstellungen"{{::win10settings.png?nolink&25|}}.    + 
-  - Wählen Sie den Menüpunkt "**Konto**". Anschließend klicken Sie auf "**Auf Arbeits- oder Schulkonto zugreifen**". Klicken Sie auf {{::win10plus.png?nolink&25|}}**Verbinden** + 
-  Melden Sie sich mit Ihrem Microsoft 365 Account an: //<nachname>.<vorname>@bgzwn.at// & Passwort - __ACHTUNG:__ Wählen Sie nicht "Alternative Aktion" aus. Ansonsten wird Ihr Gerät Vollverwaltet! + 
-  - Bestätigen Sie ggf., dass das Unternehmen Ihr Gerät verwalten darf. +===== Weitere wichtige Anleitungen ===== 
-  - Fertig! Wenn das Gerät verbunden ist, dann erscheint eine Information im aktuellen Menü.+  * BitLocker Laufwerksverschlüsselung Infos sowie Deaktivierung 
  
-**Hinzufügen über Microsoft Office 365-Installtion:**\\ 
-Wenn Sie Office 365-Apps über [[https://portal.office.com|portal.office.com]] installieren ([[msoffice|Anleitung: Office installieren]]), werden Sie bei der Aktivierung gefragt, ob der Computer (teil-)verwaltet werden darf. Bestätigen Sie dies mit **Ja**. 
-==== Android Geräte hinzufügen==== 
-[{{ :workprofile.jpeg?nolink&300| Neue Registerkarte Android Arbeitsprofil}}] 
-  - Öffnen Sie GooglePlay-Store  {{::googleplay.png?nolink&20|}} und suchen Sie die **"Unternehmensportal"**-App. {{::android_msup.png?nolink&50|}}. Installieren Sie diese. 
-  - Öffnen Sie die Unternehmensportal-App. Klicken Sie aus **Anmelden**. 
-  - Melden Sie sich mit Ihrem [[https://wiki.bgzwn.at/doku.php?id=msoffice#bei_portalofficecom_anmelden|Micorosft 365 Benutzer]] an (**E-Mail-Adresse & Passwort**) 
-  - Starten Sie die Einrichtung und folgen Sie dem Assistenten. 
-  - Aktivieren Sie im Anschluss an die Einrichtung das Arbeitsprofil. Das Gerät wird im bgzwn.AAD registriert. 
-  - Der Assistent wird beendet. Ab jetzt finden Sie im Menü alle Apps eine neue Registerkarte mit allen Schul-Apps. Diese sind mit einem kleinen Aktenkoffer gekennzeichnet! 
-==== Apple iOS-Gerät (iPad) hinzufügen ==== 
-//Anleitung folgt! - Die iOS-Integration wird gerade vorbereitet!// 
  
-===== Teilverwaltung beenden ===== 
-==== Windows 10 Gerät entfernen ==== 
-  - Klicken Sie auf die Startfläche "Start" {{::win10start.png?nolink&25|}} und anschließend auf das Zahnradsymbol "Einstellungen"{{::win10settings.png?nolink&25|}}.    
-  - Wählen Sie den Menüpunkt "**Konto**". Anschließend klicken Sie auf "**Auf Arbeits- oder Schulkonto zugreifen**". Klicken Sie auf das zu entfernende Konto. 
-  - Klicken Sie auf **Trennen** und bestätigen Sie den Vorgang mit **Ja**. 
-  - Der Computer wird aus der bgzwn.AAD entfernt und die Sicherheitsrichtlinien deaktiviert. Der Zugriff auf Drucker und den schuleigenen Windows-Store ist jetzt nicht mehr möglich. 
-==== Android Geräte aus bgzwn.AAD entfernen==== 
-  - Öffnen Sie die **"Unternehmensportal"**-App. {{::android_msup.png?nolink&50|}} Sie befindet sich im Arbeitsprofil (alle Apps --> Registerkarte "Geschäftlich" 
-  - Wechseln Sie zur Registerkarte **Geräte** und wählen Sie das zu entfernende Gerät (meist //nachname.vorname_AndroidForWork_...//) 
-  - Klicken Sie rechts oben auf Menü {{::android_dotmenu.png?nolink&5|}} und klicken Sie auf **Gerät entfernen**. Bestätigen Sie die Aktion.\\ Alle Sicherheitsrichtlinien und Schul-Apps werden nun gelöscht und das Gerät aus der bgzwn.AAD entfernt. 
-==== Apple iOS-Gerät (iPad) entfernen ==== 
-  - Öffnen Sie die **"Unternehmensportal"**-App. {{::android_msup.png?nolink&50|}} 
-  - Wechseln Sie zur Registerkarte **Geräte** und wählen Sie das zu entfernende Gerät (meist //iPad von ...//) 
-  - Klicken Sie unterhalb des Gerätesymbols rechts auf das Menü {{::3dothor.png?nolink&20|}} und wählen Sie **Gerät entfernen**. Bestätigen Sie die Aktion.\\ 
-Alle Konfigurations- & Sicherheitsrichtlinien werden entfernt. Schul-Apps sowie der Drucker werden deinstalliert. 
  
  
  
  • aad.1637356329.txt.gz
  • Zuletzt geändert: 25/05/2023 06:48
  • (Externe Bearbeitung)