ANDROID ENTERPRISE MÖGLICHKEITEN UND ERFAHRUNGSAUSTAUSCH - Relution

ANDROID ENTERPRISE
  MÖGLICHKEITEN UND ERFAHRUNGSAUSTAUSCH

VORSTELLUNG
    REFERENTEN

            Dr. Thorsten Zandt        Dominique Johnson
          Lehrer & Systembetreuer       Sales Manager
         Heinz-Brandt-Schule Berlin     Relution GmbH

ABKÜNDIGUNG
      DEVICE ADMIN

HERAUSFORDERUNG:
Bereits Anfang 2019 hat Google die Abkündigung der Device Admin API für alle Geräte ab Android 10
verkündet. Funktionen wie z.B. das Erzwingen von Passwörtern, das Deaktivieren der Kamera und viele
weitere Funktionen werden nicht weiter unterstützt. Mit dieser veralteten Verwaltungsmethode, kann
somit kein zuverlässiger und sicherer Schutz gewährleistet werden.

LÖSUNG:
Wir empfehlen dringend, die Umstellung Ihrer bestehenden, als auch für alle in Zukunft geplanten
Geräte in Ihrer Organisation auf die moderne Android Enterprise Verwaltung umzustellen oder
einzuplanen.

VORTEILE
       ANDROID ENTERPRISE

MODERNE EINSCHREIBEMETHODEN
Zero-Touch, QR Code und Knox Mobile Enrollment für echte Out-of-the-Box Erfahrung

STANDARDISIERTES MANAGEMENT VON ENDGERÄTEN
Geräte können unabhängig vom Hardware-Hersteller zuverlässig verwaltet werden

VOLLSTÄNDIGES APP-MANAGEMENT
Verteilung von öffentlichen und privaten Apps über den Managed Google Play Store

VERWALTETE APP KONFIGURATIONEN
Mit der Installation können Apps wie z.B. Browser (Startseite definieren) oder Mail Clients zentral
vorkonfiguriert werden.

DATENTRENNUNG IM BETRIEBSSYSTEM
Mehr Privatsphäre für Nutzer z.B. installierte Apps bei BYOD nicht sichtbar für Admin

ANDROID ENTERPRISE
         VERWALTUNGSOPTIONEN

COBO - CORPORATE OWNED, BUSINESS ONLY (FULLY MANAGED DEVICE)
Geräte im Besitz des Unternehmen oder der Schule. Die Organisation übernimmt die volle Verwaltung
der Geräte, sowie die verwendeten Anwendungen und kann so größtmögliche Sicherheit
gewährleisten.

BYOD - BRING YOUR OWN DEVICE (WORK PROFILE)
Privates Gerät mit verwalteten Containern. Strikte Datentrennung der beiden Bereiche.

COPE - CORPORATE OWNED, PERSONALLY ENABLED
Gerät im Besitz der Organisation mit persönlichem Bereich. Strikte Datentrennung der beiden
Bereiche.

* COPE Modus seit der Version 5.6 verfügbar

UMFRAGE
     WELCHE VERWALTUNGSOPTIONEN SIND FÜR SIE
RELEVANT ODER HABEN SIE BEREITS IM EINSATZ?

UMFRAGE
    ERGEBNIS

HEINZ-BRANDT-SCHULE
        VORSTELLUNG BEST PRACTICES

AUSGANGSSITUATION
Die Heinz-Brandt-Schule ist eine Integrierte Sekundarschule in Berlin-Pankow. In der Verantwortung der
Schule liegt das pädagogische Netz. Als ID-Management System wird das Schulserversystem
LogoDIDACT eingesetzt. Als Learning Management System wird das browserbasierte Fronter eingesetzt.

LANGE VOR DER ALLGEMEINEN DIGITALISIERUNGS-
DISKUSSION WURDE INVESTIERT – IM UNTERRICHT
WAREN BEREITS VIELE TABLETS IM EINSATZ

2 SYSTEME                          500                                 2 SZENARIEN
Android & iOS                      mögliche Anwender mit               Tablet-Schränke und
                                   individuellen Bedürfnissen          elternfinanzierte Geräte

BETRIEBSKONZEPT

BETRIEB

RELUTION VERWALTET DIE
GERÄTE IN EINER CLOUD
INSTALLATION
                          CLOUD    GLASFASER    LDAP AUTHENTICATION
                            IST      1 GB/S             SBE

VIELFALT

RELUTION WIRD FÜR
TABLETS VERSCHIEDENER
HERSTELLER EINGESETZT
                           APPLE    ANDROID          IPADOS
                         SAMSUNG   ENTERPRISE
                          LENOVO

ANDROID ENTERPRISE
Es empfiehlt sich bei neuen und bereits verwalteten Geräten auf Android Enterprise umzustellen.

 VORTEILE
§ MANAGED GOOGLE PLAY STORE
  keine APKs mehr nötig, Google Play Protect für den Schutz vor schädlichen Apps, Web-Apps erstellen,
  private Apps intern zu Verfügung stellen
§ OEM CONFIG
  Herstellerspezifische Einstellungen erweitern die Möglichkeiten Geräte voreinzustellen und
  einzuschränken (z.B. Samsung Service Plugin und Lenovo)
§ VERWALTETE KONFIGURATION
  Kompatible Apps lassen sich automatisch und ohne Interaktion mit den Nutzern konfigurieren (z.B.
  Chrome-Browser, Samsung Classroom Management, Microsoft Managed Home Screen).
§ ZERO TOUCH UND KME
  Automatischen Einschreibung und Bindung von Geräten an das MDM-System (Diebstahlschutz)

GRÜNDE FÜR RELUTION
Neben der einfachen Usability, dem Preis und den schnellen Reaktionszeiten waren folgenden Aspekte
auschlaggebend:

  ENTSCHEIDUNGSKRITERIEN
§ BENUTZEROBERFLÄCHE
  Intuitiv und optimiert für Schulen
§ MADE IN GERMANY
  Entwicklung und Support in Deutschland, DSGVO-konform
§ PLATTFORMÜBERGREIFENDE NUTZUNG
  iPadOS, macOS, tvOS, Android Classic, Android Enterprise, Samsung Knox, Windows 10