Versionen im Vergleich

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.

...

            -          Anschaffung eines Administrations-MacBooks

1.1.4 MDM mit dem OS X ServerServer

Ab einer gewissen Anzahl von iPads ist es nicht mehr sinnvoll, die Verwaltung manuell – also an jedem Gerät – vorzunehmen. Der Aufwand ist zu groß. In diesem Fall ist es empfehlenswert, die Konfiguration mit Hilfe eines Mobile Device Managements (MDM (Mobilgeräteverwaltung) vorzunehmen. Es gibt viele professionelle Anbieter von MDM-Lösungen. Die Kosten belaufen sich auf mindestens fünf Euro pro Gerät pro Monat. Apple bietet mit dem OS X Server eine Lösung für einmalig 19,99 Euro an.

...

            -          Anschaffung eines Administrations-MacBook


1.2 Apple Configurator 2

1.2.1 Voraussetzungen und Einschränkungen

Mit dem Apple Configurator 2 kann eine große Zahl von Geräten, die über USB mit einem Administrations-Mac verbunden sind, schnell mit den erforderlichen Einstellungen, Apps und Daten eingerichtet werden. Die Verwendung eines USB-Hub wird für die gleichzeitige Konfiguration mehrere Geräte empfohlen.

                       Voraussetzungen

Für die Verwendung des Apple Configurator 2 muss auf Ihrem Admin-Gerät Folgendes installiert sein:

  • OS X El Capitan (oder neuer) iTunes 12.3 oder neuer

                       Einschränkungen

Aktuell werden durch den Apple Configurator einige Aktionen nicht unterstützt (Auswahl).

  • Ein Hotspot kann trotz Einschränkungen eröffnet werden
  • Das WLAN- kann ein und ausgeschaltet werden
  • Apps können durch Ihre Nutzer geupdatet werden
  • Es kann keine Fernwartung durchgeführt werden

Sofern die Konfiguration der genannten Aspekte gewünscht ist, empfiehlt sich die Integration eines MDM.

                       Hinweise:

Der Apple Configurator 2 ist ein nützliches kostenfreies Appletool für die Geräte-Konfiguration und -Verwaltung. Alle hier ausgesprochenen Empfehlungen unterliegen jedoch nicht der Gewähr auf Vollständigkeit oder Gültigkeit. Für weitere Fragen und Hilfestellungen zu diesem Produkt bitten wir Sie, sich direkt an den Apple-Support zu wenden.

1.2.2 Schrittweise Vorgehensweise

→ Schritt 1 | Installieren Sie den Apple Configurator 2 aus dem AppleStore.

→ Schritt 2 | App starten

Schließen Sie das iPad mit einem USB-Kabel an Ihren Administrations-Mac an.

(Falls sich ein neues Fenster mit der Geräteübersicht nicht direkt öffnet: Ablage → neues Fenster → Geräteübersicht öffnet sich)

→ Schritt 3 | Profilerstellung

Bereiten Sie nun Ihr anzuwendendes Profil vor, mit welchen Sie Ihre WLAN-Einstellungen vornehmen, die Nutzung des Gerätes einschränken und andere Einstellungen vornehmen möchten.


Verwenden Sie das von uns bereitgestellte Profil oder legen Sie ein Neues an. Wählen Sie in diesem Fall: Ablage → neues Profil





           

a) Profil:Allgemein


Name

Dieser Name wird sowohl in der Profilliste als auch auf dem Gerät angezeigt, nachdem das Konfigurationsprofil installiert wurde. Der Name kann frei gewählt werden. Er muss nicht eindeutig, sollte aber aussagekräftig sein und das Profil beschreiben.


ID

Dies ist eine eindeutige Kennung für das Konfigurationsprofil. Sie können ein Konfigurationsprofil auf einem iOS-Gerät ersetzen, wenn es dieselbe Kennung hat.


Organisation

Dies ist der Name Ihrer Organisation. Mit dieser Angabe können Benutzer den Urheber des Profils identifizieren.


Sicherheit

Mit den Optionen in diesem Einblendmenü können Sie verhindern, dass ein Profil,das auf einem Gerät installiert ist, manuell vom Benutzer gelöscht werden kann. Wählen Sie „Mit Autorisierung“ aus, wenn das Löschen eines Profils grundsätzlich möglich sein soll und dazu ein spezielles Identifizierungs-Passwort eingegeben werden muss. Mit der Option „Nie“ kann das Profil zwar durch eine neue Version aktualisiert, nicht aber durch den Benutzer vom Gerät entfernt werden.


Als Autorisierungspasswort ist innerhalb unseres Standard-Dokuments ‚admin123’ als Passwort vergeben. Passen Sie dies nach Ihren Bedürfnissen an.



           

  1. b) Profil: Einschränkungen –Funktionalität

 

Verwendung der Kamera erlauben

Wenn diese Option deaktiviert ist, wird die Nutzung der Kamera unterbunden und das Symbol „Kamera“ aus dem Home-Bildschirm entfernt. Benutzer können weder Fotos oder Videos aufnehmen noch per FaceTime kommunizieren. Die Aktivierung muss erfolgen, da sonst die Kamera mit NaProt nicht verwendet werden kann und damit Einsatz-Fotos nicht erzeugt werden können.


Bildschirmfoto oder Bildschirmaufnahme erlauben

Wenn diese Option deaktiviert ist, kann kein Foto bzw. keine Aufnahme der aktuellen Bildschirmanzeige gesichert werden.


Installation von Programmen erlauben | Installation von Apps über Apple Configurator 2 und iTunes erlauben

Wenn diese Option deaktiviert ist, können Benutzer Apps mit Apple Configurator 2 oder iTunes nicht installieren. Wir empfehlen diese Option nicht zu erlauben und zu deaktivieren.


Installation von Programmen erlauben | Installation von Apps über den App Store erlauben

Wenn diese Option deaktiviert ist, wird der AppStore deaktiviert und sein Symbol aus dem Home-Bildschirm entfernt. Benutzer haben keine Möglichkeit, Apps aus dem AppStore über iTunes oder MDM zu installieren oder zu aktualisieren. Unternehmensinterne Apps können weiterhin installiert und aktualisiert werden. Wir empfehlen diese Funktion zu deaktivieren.


Ändern von Bluetooth Einstellungen

Diese Option muss aktiviert sein, damit Sie im Falle von Einstellungsänderungen Ihrer Kartenlesegeräte Veränderungen vornehmen können. Das Kartenlesegerät kommuniziert via Bluetooth mit dem iPad.


Koppeln mit Hosts ohne Apple Configurator 2 erlauben

Wenn diese Option deaktiviert ist, können Benutzer ihr iOS-Gerät ausschließlich mit dem Mac (mit installiertem Apple Configurator 2) verbinden, von dem das Gerät zuerst betreut wurde.


Rechtschreibeprüfung erlauben

Wenn diese Option deaktiviert ist, werden eventuell falsch geschriebene Wörter nicht rot unterstrichen angezeigt.    


Diktieren erlauben

Wenn diese Funktion deaktiviert ist, können Benutzer keine Texteingabe über die Spracheingabe vornehmen.






           



  1. c) Profil: Einschränkungen –Apps


iTunes Store erlauben

Wenn diese Option deaktiviert ist, wird der iTunes Store deaktiviert und sein Symbol aus dem Home-Bildschirm entfernt. Der Benutzer hat keine Möglichkeit, dessen Inhalte in der Vorschau anzuzeigen, zu erwerben oder herunterzuladen. Nach unserer Empfehlung ist der iTunes Store deaktiviert.


Verwendung von Safari erlauben

Wenn diese Option deaktiviert ist, wird der Webbrowser Safari deaktiviert und sein Symbol aus dem Home-Bildschirm entfernt. Dem Benutzer wird dadurch auch verwehrt, Webclips zu öffnen.

 

JavaScript aktivieren

Aktivieren Sie diese Option, damit für die ‚erlaubten’ Websites JavaScript-Funktonen und -Inhalte angezeigt werden.


App verwenden einschränken

Diese Option erlaubt es, Apps – mit Ausnahme der App „Einstellungen“ – auf eine Liste zulässiger oder unzulässiger Apps zu setzen. Wählen Sie an dieser Stelle ‚Nur manche Apps erlauben’ aus und fügen Sie diese Apps hinzu, die Ihren Nutzern zur Verfügung stehen sollen.






           



  1. d) Einschränkungen –Medieninhalte






           


  1. e) Profil: Filter für Inhalte


Wähln Sie zunächst den Filtertyp ‚Integriert: Nur bestimmte Websites.’ Gehen Sie bei der Auswahl Ihrer ‚erlaubten’ Websites, nach folgendem, unten dargestellten Schema vor: Fügen Sie die gewünschte URL ein, vergeben Sie einen Namen (so lässt         sich nach der Browseröffnung, die jeweilige Seite schneller identifizieren). Mit der         Benennung ‚Favoriten’ werden Ihre aufgeführten Websites sofort nach Browseröffnung als Favoriten angezeigt. Möchten Sie weitere Seiten hinzufügen, dann erfolgt dies über das Plus-Zeichen. Mit dem Minus-Zeichen können Sie hinzugefügte Seiten wieder entfernen.


ACHTUNG: Websites können Auslöser für fehlerhafte Protokolle sein.

 






  1. f) Profil:Code


Definieren Sie hier die Einstellungen, wenn eingeschaltete Geräte nach Aufhebung der Tastensperre, erst durch Eingabe eines Codes verwendet werden können. Die Kriterien für diesen Code und die Aktivierung der Tastensperre legen Sie hier fest.



















           

  1. g) Profil: WLAN


Sie können hier bestimmen, wie das Gerät die Verbindung zu Ihrem drahtlosen Netzwerk herstellt. Nur wenn diese Einstellungen festgelegt werden und den Anforderungen Ihres Netzwerks entsprechen, kann der Benutzer eine Verbindung aufbauen.

iOS unterstützt die folgenden, von der Wi-Fi-Allianz definierten Sicherheitsprotokolle für drahtlose Netzwerke:

  • WEP
  • Dynamisches WEP
  • WPA Personal
  • WPA Enterprise
  • WPA2 Personal
  • WPA2 Enterprise


Darüber hinaus unterstützt iOS die folgenden 802.1X-Authentifizierungsverfahren für WPA Enterprise- und WPA2 Enterprise-Netzwerke:

  • IKEv2
  • EAP-TLS
  • EAP-TTLS (MSCHAPv2)
  • EAP-FAST
  • EAP-AKA
  • EAP-SIM (nur Netzbetreiber)
  • PEAPv0 (EAP-MSCHAPv2, die gebräuchlichste Form von PEAP)
  • PEAPv1 (EAP-GTC, weniger gebräuchlich und von Cisco erstellt)
  • LEAP


Autom. Verbinden:

Ist diese Option markiert, kann das Gerät automatisch eine Verbindung zum angegebenen Netzwerk herstellen. Wenn diese Option deaktiviert ist, wird der Benutzer aufgefordert, die Verbindung zu bestätigen.


           

 

Schritt 4 | Vorbereiten auswählen (Betreuungseinstellungen vornehmen)


ACHTUNG: Das Vorbereiten der Geräte kann einige Minuten dauern. Die Installation von iOS darf nach dem Starten nicht gestoppt werden. Wenn Sie versuchen, den Vorgang abzubrechen oder zu stoppen, setzt Apple Configurator 2 den Vorgang fort, bis alle Operationen sicher abgeschlossen werden können. Schalten Sie den Mac, auf dem Apple Configurator 2 ausgeführt wird, nicht aus, während Sie Geräte vorbereiten, da es sonst zu Beschädigungen an den Geräten kommen kann.

Einige Einschränkungen stehen nur für betreute Geräte zur Verfügung. Für die Anwendung unseres Standard-Profils ist der Betreuungs-Modus erforderlich. Sind bereits auf dem Gerät Profile bzw. Informationen gespeichert. Öffnet sich ein Fenster, welches Sie dazu auffordert diese zu löschen. Bestätigen Sie nun mit ‚Löschen’.




Es wird nun die Betreuung zurückgesetzt und die Profile inkl. hinzugefügter Apps werden gelöscht.


Starten Sie nun die Betreuungs-Einstellungen:

  • Vorbereiten mit: Manuelle Konfiguration
  • Betreuen von Geräten: Haken setzen


Hinweis: ‚Geräten erlauben, sich mit anderen Computern zu koppeln’: Wenn Sie      diese Funktion zulassen, dann dürfen sich über Ihren Administrations Mac hinaus auch andere Geräte mit Ihren iPads koppeln. Ob Sie diese Funktion zulassen, sollten Sie von der Anzahl der eingesetzten Administrations-MacBooks machen.






           


Bei MDM-Server registrieren

Server: Nicht bei MDM registrieren → Weiter


Eine Organisation zuweisen:

Organisation auswählen:

Wählen Sie entweder eine bestehende Organisation aus oder erstellen Sie eine neue Organisation im AppleConfigurator2.


Für die Neuanlage einer Organisation ist nur der Name verpflichtend. Weitere Angaben sind optional.








 

WICHTIG: Wenn Sie betreute Geräte mit einer Betreuungsidentität vorbereiten, müssen Sie die Geräte löschen, wieder vorbereiten und erneut betreuen, wenn Sie diese Identität zu einem späteren Zeitpunkt ändern möchten. Der Name der Betreuungsidentität selbst ist oft nicht entscheidend, aber Sie müssen diese Identität einheitlich für alle Instanzen von Apple Configurator 2 verwenden.






iOS-Installationsassistent konfigurieren:

‚Nur einige Schritte anzeigen → jeweiligen Schritte auswählen → Vorbereiten bestätigen


  • Sprache: Wenn diese Option deaktiviert ist, stimmt die Sprache mit der des verbundenen Macs überein.
  • Region: Wenn diese Option deaktiviert ist, stimmt die Region mit der des verbundenen Macs überein.
  • Ortungsdienst: Wenn diese Option deaktiviert ist, kann der Benutzer keine Ortungsdienste aktivieren.
  • Apple-ID: Wenn diese Option deaktiviert ist, kann der Benutzer seine Apple-ID nicht eingeben.
  • Home-Taste: Wenn diese Option deaktiviert ist, kann der Benutzer nicht festlegen, wie die Home-Taste verwendet werden soll.
  • Anzeigezoom
  • Code






 

Schritt 6 | Einrichtung iPad


Folgen Sie nun den Einrichtungsanweisungen auf dem iPad.


  • (SIM PIN eingeben)
  • Sprache einstellen
  • Land einstellen
  • WLAN auswählen
  • Ortungsdienste aktivieren
  • Code vergeben
  • Apple ID eingeben
  • Nutzungsbedingungen Akzeptieren


Hinweis: Kann die Vorbereitung nicht abgeschlossen werden und es wird Ihnen angezeigt, dass für Ihr iPad eine Aktivierungssperre hinterlegt ist, dann müssen Sie die Vorbereitung unterbrechen und ‚Main iPad suchen’ deaktivieren.

Gehen Sie dafür in die Einstellungen → i Cloud → mein iPad suchen → deaktivieren


Nun ist das Gerät von der angelegten und ausgewählten Organisation betreut.


Schritt 7 | Entwurf erstellen


Ablage → neuer Entwurf → angelegtes Profil hinzufügen → NaProt-App hinzufügen


Schritt 8 | Entwurf anwenden


Wenden Sie nun Ihren angelegten Entwurf auf dem angeschlossenen iPad an. Dieses  enthält Ihre WLAN-Konfigurationen, Einschränkungen und Browser-White-Lists (usw. je nach Profilanlage) sowie die NaProt-App:


Entwürfe → Profile → wählen Sie nun Ihr angelegtes Profil aus


Das iPad wird nun mit Ihrem Entwurf bespielt und für die Inbetriebnahme vorbereitet

1.2.3 Weitere nützliche Informationen zum Apple Configurator2

Ein Gerät reparieren, wenn die Konfiguration im Konfigurator stockt:

Wenn ein Gerät teilweise konfiguriert wurde, Informationen über das Gerät (z. B. die Betreuungsidentität) fehlen oder wenn ein Gerät im Wiederherstellungsmodus hängen bleibt, können Sie versuchen, das Gerät zu reparieren, um eventuelle Daten darauf wiederherzustellen.

Wählen Sie ein Gerät und dann „Aktionen“→„Erweitert“→„Gerät wiederherstellen“.


Betreuung eines Gerätes beenden:

Wird die Betreuung eines Geräts beendet, werden alle Inhalte und Einstellungen vom Gerät gelöscht (einschließlich aller Apps und Medien).

Sie können die Betreuung eines Geräts beenden, indem Sie alle Inhalte und Einstellungen auf dem Gerät löschen. Wählen Sie das Gerät und anschließend „Aktionen“ > „Erweitert“ > „Inhalte & Einstellungen löschen“ aus.



Geräte aktualisieren / Apps updaten:

Sie können bestimmen, dass Geräte aktualisiert werden, damit sie über die neuesten App-Aktualisierungen, die neueste iOS-Version oder beides verfügen.


Aktualisieren von Geräten:

  • Schließen Sie alle Geräte an, die Sie aktualisieren wollen.
  • Wählen Sie diese Geräte in der Geräteübersicht aus.
  • Klicken Sie in der Symbolleiste auf die Update-Taste.
  • Wählen Sie den Typ des Updates aus, das Sie durchführen wollen.
    • Nur Apps
    • Neueste iOS-Version
    • Neueste iOS-Version und neueste Apps


Die Gerätekonsole anzeigen lassen:

Hier kann diese angezeigt werden: Fenster → Aktivität


Die Verwendung der Gerätekonsole wird empfohlen, wenn Sie sich im fortlaufenden Konfigurationsprozess alle Protokollinformationen anzeigen lassen möchte, die während der Kommunikation zwischen dem Gerät, Apple Configurator 2 und möglichen Verbindungen außerhalb des Netzwerks zu der MDM-Lösung oder zu Apple aufgezeichnet werden.


Sie können eine Auswahl markieren und das Fenster löschen, um ein bestimmtes Ereignis zu sehen oder das Protokoll für die Fehlerbeseitigung zu sichern.







  • 2 Brother Drucker PJ-773 iOS Konfiguration
    • 1 Voraussetzungen

Der Brother PJ-773 ist ein mobiler Drucker mit USB- und WLAN-Schnittstelle. Durch das thermodirekte Druckverfahren ist er immer einsatzbereit. Es wird kein Verbrauchsmaterial benötigt.


Voraussetzung für die Konfiguration sind ein Windows 7 / 8 / 10 Betriebssystem.


  • 2 Schrittweises Vorgehen

Schritt 1| Besuchen Sie die Brother Support Webseite mit Ihrem Windows-PC.

 

Schritt 2| Wählen Sie Ihr Betriebssystem für den Download aus.






Schritt 3| Wählen Sie das PRINTER SETTING TOOL aus und Starten Sie den Download.






           


Schritt 4| Starten Sie den Download, indem Sie im sich automatisch öffnenden Fenster „Datei speichern“ auswählen

 

Schritt 5| Die Installation des Printer Setting Tools startet nun automatisch. Bestätigen Sie die Fertigstellung mit ‚fertigstellen’.

 

Schritt 6| Laden Sie die Druckertreiber herunter und installieren Sie diese.






Schritt 7| Versorgen Sie nun den Drucker durch Anschließen des Netzkabels mit Strom und verbinden Sie diesen per USB mit Ihrem PC.

 

Schritt 8| Schalten Sie den Drucker ein.

 

Schritt 9| Öffnen Sie das Printer Setting Tool. Sie sehen nun folgendes Fenster:









 

Schritt 10| Wählen Sie den entsprechend angeschlossenen Drucker aus. Und klicken Sie auf ‚Kommunikationseinstellungen...’ Und nehmen Sie die folgenden Einstellungen unter Allgemein → Kommunikationseinstellungen vor:


  • Netzwerkeinstellungen beim Einschalten = Aktuellen Status beibehalten
  • Ausgewählte Schnittstelle = Wireless Direct






           


Schritt 12| Setzen Sie unter Wireless Direct wie folgt:

  • Generieren der SSID/desNetzwerkschlüssels = STATIC
  • SSID (Netzwerkname) = PJ-773
  • Netzwerkschlüssel = Ihr Passwort
  • Kanal = 11


Hinweis: Durch diese Einstellungen auf allen Ihren Druckern können Ihre Teams im             Rettungsdienst jederzeit auf jeden Drucker zugreifen, der ihnen am nächsten ist






 

Schritt 13| Bestätigen Sie Ihre Einstellungen durch die Auswahl ‚Anwenden’.’ Der Drucker wird nun neu konfiguriert.

 

Schritt 14| Schließen nach Fertigstellung die Kommunikationseinstellungen durch ‚Beenden’.

 

Schritt 15| Wählen Sie nun die ‚Geräteeinstellungen’ aus. Nehmen Sie hier die im Folgenden dargestellten Einstellungen vor und klicken Sie anschließend auf ‚Anwenden.’







  • 3 Schrittweises Vorgehen bei Installation von Konnektor und PJ-773

Wenn Sie in Ihren Fahrzeugen iOS-Konnektoren für die Schnittstellennutzung installieren und gleichermaßen mobile Drucker des Modells Brother PJ-773 im Auto führen, dann gehen Sie bitte bei der Installation folgendermaßen vor:


Gehen Sie so vor, wie in Schritt 1 bis 9 beschrieben (2.2).


Schritt 10| Wählen Sie den entsprechend angeschlossenen Drucker aus. Und klicken Sie auf ‚Kommunikationseinstellungen...’ und nehmen Sie die folgenden Einstellungen unter Allgemein vor:

  • Netzwerkeinstellungen beim Einschalten = Standardmäßig eingeschaltet
  • Ausgewählte Schnittstelle = Infrastruktur und Wireless Direct








Schritt 11| Gehen Sie nun zum Reiter Wireless-LAN im Menüpunkt Wireless-Einstellungen und geben folgende Einstellungen ein:

  • Kommunikationsmodus = Infrastruktur
  • SSID (Netzwerkname) = iOS-Konnektor
  • Schlüsselsatz (Passphrase) = corpuls123


Hinweis: Befindet sich der iOS-Konnektor eingeschaltet in unmittelbarer Nähe zu Ihnen, finden Sie diesen auch über den Button „Suchen...“



Schritt 12| Konfigurieren Sie anschließend den Drucker im Reiter Wireless Direct unter TCP/IP (Wireless)

  • Boot-Methode = STATIC
  • IP-Adresse = 10.24.0.2
  • Subnetzmaske = 255.255.0.0






Schritt 13| Setzen Sie die Konfiguration unter Wireless-Direct mit den den Wireless Direct-Einstellungen fort:

  • Generieren der SSID/des Netzwerkschlüssels = AUTO
  • SSID (Netzwerkname) = iOS-Konnektor
  • Kanal = 11






           

Schritt 14| Bestätigen Sie Ihre Einstellungen durch die Auswahl ‚Anwenden.’ Der Drucker wird nun neu konfiguriert.

 

Schritt 15| Schließen       nach   Fertigstellung die Kommunikationseinstellungen durch ‚Beenden’.

 

Schrit 16| Wählen Sie nun die ‚Geräteeinstellungen’ aus. Nehmen Sie hier die im Folgenden dargestellten Einstellungen vor und klicken Sie anschließend auf ‚Anwenden.’






 

Schritt 17| Schließen Sie nun das Printer Setting Tool, entfernen Sie die USB-VerbindungSchritt 18| Nehmen Sie nun die Einstellungen auf den iPad vor. Wählen Sie unter            ‚Einstellungen’ → ‚WLAN’ den eingeschalteten iOS-Konnektor durch Klick auf das den blauen Info-Button aus:


           

Verbinden Sie sich anschließend mit dem Konnektor:

  • Wählen Sie Manuell aus
  • IP-Adresse = 10.24.0.3
  • Teilnetzmaske = 255.255.0.0








 

Schritt 19| In Ihrer WebApp müssen noch folgende Einstellungen unter Stammdaten → Setup → Parameter vorgenommen werden:


  • Suchen Sie in der Spalte Name = setup
  • Verfeinern Sie Ihre Suche in der Spalte Beschreibung = Brother
  • Über Funktionen können Sie die einzelnen Parameter öffnen
  • Setzen Sie folgende Werte
    • Code 1014 = 0
    • Code 2507 = 0
    • Code 2508 = 1
  • Tragen Sie zusätzlich in Text 1 für den Setup-Parameter 2508 die folgende IP-Adresse ein:
    • 24.0.2