Mobile Device Management Outsourcing

Hallo alle zusammen,

meine zwei Schulen schaffen Tablets an. Nun geht es also um das MDM.
Ich würde ja gerne Relution On Premise verwenden: aber das bekom ich bis Januar nicht auf die Reihe …
Deswegen meine Frage: kennt jemand Dienstleister die ein MDM für die Schule hosten?
Ich weiß dass es Relution auch „in der Cloud“ gibt: ich wollte nur mal hören, was ihr da so macht.

LG

Holger

Hi Holger,
wir haben jamf, früher zuludesk. Kann glaub ich nur Fallobst, ist aber ganz ok.
LG
Max

Hallo Max,
könnt ihr die linuxmuster.net-Active Directory in das jamf-System integrieren?
Ich möchte nämlich die Anmeldung am eipäd über die lmn-Accounts durchführen.

Gruß
Roland

P.S.: Das Relution-System schaut echt nicht schlecht aus.

Hallo Holger,

wir haben Relution über einen Dienstleister in Nürtingen (Neckar) gehostet: bpedv
Wir haben aber einen Shared Server - also doch „in der Cloud“. Auf den Server selbst habe ich keinen administrativen Zugriff - nur auf unseren Relution-Mandanten über eine Weboberfläche
Ob bpedv dir auch einen dedizierten Server anbieten kann, müsstest du nachfragen.

Viele Grüße
Christian

Hi Roland,
ich weiß nicht, ob das funktioniert, wir haben das jedenfalls nicht. Habt Ihr dann Benutzerkonten an den IPads und somit die „persönlichen“ Daten, also aufgenommene Audios usw. nicht im Zugriff anderer Schüler?
LG
Max

Servus Max,
genau das ist mein Problem, dass derzeit jedes iPad mit einem allgemeinen Nutzerkonto betrieben wird und somit alle Daten auf dem Gerät auch allen zugänglich sind.
Genau diesen Umstand möchte ich unterbinden, indem sich jeder mit dem Linuxmuster-Account einloggen soll. Und genau da fehlt mir das passende MDM.
LG
Roland

Hallo Roland,
wir verwenden in manchen Schulen shared Ipads.
Du kannst im Jamf school die LDAP Daten hinterlegen und er zieht sich dann auch die ganzen benutzer. Grundvorraussetzung für shared Ipads ist allerdingsmindestgröße 128GB und ne gute Leitung sonst wirds damit nur probleme geben.
Wir haben bei uns ne 16k leitung und 32gb speicherplatz und es ist furchtbar.

bin aktuell auch am überlegen wie wir das elegant lösen können.

Grüße
Michael

Hallo,

Ich habe in Erinnerung, dass die Nutzung von shared IPADs nur mit der iCloud funktioniert, d.h. (zumindest bei mir in BW) nicht datenschutzkonform ist.
Gilt das nach wie vor oder kann man shared IPADs auch nur mit einem MDM (z.B. jamf) und einer schuleigenen (next)Cloud verwenden?

VG
Sven

Datenschutz ist immer so ein Thema was ziemlich nervt.
Wir kriegen hier weder ein ja noch ein nein und jeder kreis macht das gefühlt anders.
Uns wurde der Tipp gegeben keine personenbezogenen AppleIDs zu machen sondern über ASM Accounts anzulegen a la appleid0001@schule.apple.com appleid0002@schule.apple.com etc.
das mit der Nextcloud funktioniert semi gut.
Klar können Sich die Schüler im Nextcloud anmelden aber wenn mehrere Schüler diese iPads verwenden kann der nachfolgende Schüler auf die Nextcloud Daten zugreifen, es sei denn man verwendet entweder shared iPads oder der Schüler meldet sich zu jeder stunde an und wieder ab aber spätestens beim abmelden hört es auf.

Grüße
Michael

Hallo Michael,

bei der von Dir beschriebenen Konstellation würde mich mal interessieren wie das ist, wenn mit einem solchen IPAD Unfug getrieben wird. Wer hält den Kopf hin?

Beispiel:

Bei uns stand kürzlich in der Zeitung dass Jugendliche immer mehr zu Tätern im Bereich Kinderpornografie werden, weil sie solche Bilder teilen. Wen nimmt man in die Haftung, wenn das mit einem Eurer IPAD’s passiert?

Viele Grüße

Alois

Hallo Michael,
Apple Accounts sind ja datenschutzrechtlich so eine Sache … Es geht auch ohne, wenn die Schüler*innen sich als Gast anmelden und alle Daten in ihrem Home speichern. Dann reichen auch die 32 MB der Geräte, die uns als Corona-Geschenk überfluten. Ein MDM, welches Shared iPads unterstützt braucht man aber auch defür!

Für IServ gibt es eine App, die Home (und Groups) als zusätzlichen Speicherort einbindet. So was haben wir für linuxmuster.net ja noch nicht. Leider habe ich gerade keinen Server im Zugriff, um zu testen, ob diese App es auch für uns täte :wink:

Gruß Jürgen

Hallo Alois,

Da die Geräte NUR im Unterricht verwendet werden, wir Datenschutzfilter verwenden und der Lehrer dank Zuludesk Teacher und der classroom App volle Überwachung der Geräte habe würde ich an erste stelle mal zu dem Lehrer gehen der dafür sorgt das die kiddies unbeobachtet quatsch damit machen.

Hallo jürgen,
das mit dem Gastaccount kenne ich noch nicht, wie verwendet man das denn?
stimmt, für die LML gibt es das noch nicht aber wir hier ab 1.12. einen neuen Kollegen der eine IPad App programmieren darf um ein login und zeitlichen logout durchzuführen.
Laut seine aussage kein problem und ich freue mich auf die umsetzung :slight_smile:

grüße
Michael

Hallo Michael,

bislang ist der Gastmodus für mich auch nur eine theoretische Option


Wir warten sehnsüchtig darauf, dass IServ „Shared iPad“ in deren MDM
einbaut. Bis Weihnachten könnte es so weit sein.

Ich weiß aber, dass andere es mit jamf so machen. Mit Relution soll es
ebenso gehen.

Gruß Jürgen

Nachtrag:

danke jürgen für den Link, dadurch habe ich herausgefunden das man ab IOS 13.4 das speicherkontingent festlegen kann.

wird montag gleich mal ausgetestet.

ich hab für die schultablets miradore online. kann android und apple verwalten. kann kostenlos getestet werden. für die ‚guten‘ funktionen allerdings kostenpflichtig

Hallo

Darf man nach Preisen fragen?

Gruß

Alois

Selbstverständlich, aber die habe ich auch gerade nicht vorliegen. War aber nicht übermäßig teuer und die Server stehen v.a. in Deutschland (wenn ich mich recht erinnere ca 4 Euro pro Jahr und Gerät). Das fand ich ausschlaggebend.

Hi!

Ich verwalte unsere iPads mit einem bei bpedv gehosteten Relution.

Einmalige Lizenzkosten pro Gerät: 15,00€ (plus MWSt.).

Jährliche Kosten für Hosting und Softwarewartung pro Gerät (plus MWSt.):
bis 100 Geräte = 7,20€
ab 100 - 500 Geräte 5% = 6,84€
bis 1000 Geräte 10% = 6,48€
bis 2000 Geräte 15% = 6,12€
ab 2000 Geräte 20% = 5,76€

Läuft gut.

VG, Thomas

Apropos Geteiltes iPad; geht mit Relution wunderbar: Relution Shared Device-Modus (iOS)

Über die Relution-App melden sich die SuS am Schul-AD an und haben damit über die Relution-Files App mit SSO Zugriff auf ihre Samba- und Nextcloud-Shares (per Webdav) ohne weitere Anmeldung.

Und: Einzelne SuS, die wg. Quarantäne ins Homeschooling müssen und zuhause kein Nextcloud & BBB taugliches Endgerät haben, kriegen ein entsprechend vorkonfiguriertes Gerät (ggf. mit SIM-Karte) ausgeliehen.