Zentralinstanz

Die Mobilgeräteverwaltung ermöglicht analog zum Modul Identitätsmanagement eine Synchronisation der Daten zu einer Zentralinstanz. Die Datenhoheit liegt weiterhin beim Schulserver (Mandant). Dieser ist nicht abhängig von der Zentralinstanz. Eine Übertragung von Daten von der Zentralinstanz zum Schulserver findet nicht statt.

Konfiguration

Auf der Zentralinstanz müssen in der Konfiguration des Identitätsmanagements die jeweiligen Schulserver als Mandanten ergänzt werden (vgl. Identitätsmanagement im Abschnitt „Konfiguration“).

Außerdem muss zur Aktivierung der Synchronisation von MDM-Daten zu einer Zentralinstanz auf dem Schulserver ein expliziter Eintrag in /etc/iserv/central/config.yml existieren. Änderungen an dieser Konfigurationsdatei müssen mittels iconf save /etc/iserv/central/config.yml gespeichert werden.

Beispiel

parents:
  mein-exportserver:
    modules:
      mdm:
        active: true

Synchronisation

Sofern konfiguriert, findet eine Synchronisation der Daten einmal täglich statt.

Weiterführende Informationen zu den verarbeiteten Daten finden Sie in der Verfahrensbeschreibung im Abschnitt „Mobilgeräteverwaltung“.

Oberfläche der Zentralinstanz

Derzeit bietet eine Zentralinstanz der Mobilgeräteverwaltung ausschließlich Lesezugriff auf die synchronisierten Mandantendaten.

Nach der erfolgreichen Synchronisation erscheinen auf der Zentralinstanz unter Verwaltung → Netzwerk → Mobilgeräteverwaltung unterhalb der Untermenüpunkte Geräte, Anwendungen, Profile und Zusammenstellungen die zusätzlichen Reiter Lokal und Mandanten.

Unter dem Reiter Mandanten kann über die Filterfunktion ausgewählt werden, für welche Mandaten die jeweiligen Inhalte dargestellt werden sollen. Diese Filtereinstellung bleibt beim Wechsel zwischen den Seiten Geräte, Anwendungen, Profile und Zusammenstellungen erhalten.

Sofern die Zentralinstanz selbst ein MDM-Server für Apple-Geräte ist, erscheinen die zugehörigen Daten und Konfigurationsmöglichkeiten jeweils unter dem Reiter Lokal.