Die MDM-Einstellungsseite enthält alle Konfigurationsoptionen für Ihr MDM an einem Ort. Nutzen Sie sie, um den Plattformstatus zu überprüfen, Integrationen zu verbinden, das Einschreibeverhalten festzulegen, die Desktop-App zu steuern und zu entscheiden, was mit Geräten passiert, die offline bleiben.

Funktion/Feature

Überblick

Gehen Sie zu MDM > Einstellungen. Die Seite ist in sechs Abschnitte unterteilt:

• Plattformen. One Zeile für Apple, Windows, Linux und Android, mit ihrem Status.
• Integrationen. Die Sicherheits- und Compliance-Tools, die mit Ihren Geräten verbunden sind.
• Benachrichtigungen. Die E-Mail-Adresse, die MDM-Benachrichtigungen erhält.
• Einschreibung. Wie Geräte sich einschreiben, wem sie zugewiesen sind und wie sie benannt werden, sowie die generischen Installer.
• Desktop-App. Was Mitarbeitende in der Desktop-App auf ihrem Computer sehen.
• Automatische Abmeldung. Wie lange ein Gerät offline bleiben kann, bevor es abgemeldet wird.

Jede Änderung wird sofort gespeichert. Es gibt keinen Bestätigungsbutton. Felder, in die Sie eingeben, wie URLs, die Benachrichtigungs-E-Mail und Domains, speichern einen Moment, nachdem Sie mit der Eingabe aufhören.

Sie benötigen die Berechtigung, um MDM-Einstellungen zu verwalten, um etwas auf dieser Seite zu ändern. Ohne diese Berechtigung oder bevor Ihr MDM bereitgestellt wurde, ist die Seite schreibgeschützt.

So verwenden Sie es

1. Gehen Sie zu MDM > Einstellungen.
2. Überprüfen Sie Plattformen, um zu bestätigen, dass jede Plattform Aktiv ist. Klicken Sie auf eine Zeile, um ihre Einstellungen zu öffnen.
3. Verwenden Sie Integrationen, um eine Verbindung zu überprüfen oder hinzuzufügen.
4. Ändern Sie die Optionen unter Benachrichtigungen, Einschreibung, Desktop-App und Automatische Abmeldung nach Bedarf. Jede Änderung wird sofort gespeichert.
5. Klicken Sie auf Alle Installer in Einschreibung, um einen Installer herunterzuladen oder einen Einschreibelink anzuzeigen.

Plattformen

Jede Zeile zeigt den Plattformstatus: Aktiv, Aktion erforderlich oder Wird eingerichtet. Die Zeilen für Apple und Windows zeigen auch an, ob die Zero-Touch-Bereitstellung aktiv ist. Klicken Sie auf eine Zeile, um ihre Einstellungen zu öffnen:

• Apple. Richten Sie das Apple Push Notification (APN) Zertifikat ein und erneuern Sie es. Sobald Apple aktiv ist, listet dasselbe Fenster Ihre Apple Business Konten für die Zero-Touch-Bereitstellung und Ihre Volume Purchase Programme Tokens für App Store-Apps auf. Klicken Sie auf Hinzufügen, um eine Verbindung herzustellen, oder öffnen Sie das … Menü, um es Erneuern oder Trennen zu lassen.
• Windows. Sobald Windows aktiv ist, listet das Fenster Ihre Windows Autopilot Setups für die Zero-Touch-Bereitstellung auf. Klicken Sie auf Hinzufügen, um eines zu starten, oder Einrichtung abschließen für eines, das Sie halb fertig gelassen haben.
• Linux. Zeigt an, ob Linux-Geräte verwaltet werden.
• Android. Klicken Sie auf Google Enterprise verbinden, um Android Enterprise zu verknüpfen. Siehe den Artikel zur Android-Einrichtung.

Sie können eine Plattform nicht selbst ein- oder ausschalten. Kontaktieren Sie unser Team; das Fenster sagt dies neben dem Plattform-Schalter.

Integrationen

Die Sicherheits- und Compliance-Tools, die mit Ihren Geräten verbunden sind: SentinelOne, ThreatDown und Vanta. Jede verbundene Integration hat ihre eigene Zeile mit ihrem Status. Klicken Sie darauf, um die Details zu sehen.

Klicken Sie auf Integration hinzufügen, um den Katalog zu öffnen. Jede Karte zeigt ihren Typ (EDR oder Compliance) und bietet Verbinden, Verkauf kontaktieren oder beides an. Integrationen, die mit Bald verfügbar gekennzeichnet sind, können noch nicht verbunden werden.

Benachrichtigungen

MDM-Benachrichtigungen ist die E-Mail-Adresse, die MDM-Benachrichtigungen erhält, zum Beispiel Bestätigungen von Sperrungen und Löschungen.

Einschreibung

Erlaubte Domains für MDM-Einladungen. Einschreibungseinladungen gehen nur an diese Domains. Klicken Sie auf Domain hinzufügen, um eine hinzuzufügen. Domains, die von Ihrem E-Mail-Anbieter stammen, können nicht entfernt werden.

Authentifizierung zur Einschreibung erforderlich. Mit dieser Option müssen Mitarbeitende sich mit ihrem Arbeitskonto anmelden, bevor ihr Gerät sich einschreibt. Die Anmeldung erscheint an zwei Stellen:

• im Zero-Touch-Bereitstellungs-Setupfluss auf Apple-Geräten
• auf der Einschreibeseite, die von den iOS-, iPadOS- und Android-Einschreibelinks geöffnet wird

Factorial IT fungiert als Identitätsanbieter für diese Anmeldung, sodass Sie nichts in SaaS konfigurieren müssen.

Aktivieren Sie es, wenn Mitarbeitende iPhones oder iPads über den Einschreibelink einschreiben. Jeder Mitarbeitende erhält denselben Link, sodass die Anmeldung der einzige Weg ist, wie Factorial IT weiß, wer das Gerät eingeschrieben hat und es ihnen zuweisen kann. Mit dieser Einstellung ausgeschaltet, werden diese Geräte ohne Eigentümer eingeschrieben. Siehe iPhones und iPads einschreiben.

Automatische Gerätezuweisung. Factorial IT ermittelt, welchem Mitarbeitenden ein neues Gerät gehört, anhand der Gerätedaten. Wählen Sie eine Option:

• Ein: das Gerät wird dem vorgeschlagenen Mitarbeitenden zugewiesen.
• Nur vorschlagen: der Vorschlag wird angezeigt und Sie genehmigen ihn manuell.
• Aus: es wird kein Vorschlag gemacht.

Siehe Verwendung des Zuweisungsvorschlags.

Namenskonflikte lösen. Wenn das Gerät und Factorial IT sich über den Namen eines Gerätes uneinig sind, wählen Sie, welcher gewinnt:

• Gerätename beibehalten: der auf dem physischen Gerät eingestellte Name wird in Factorial IT synchronisiert.
• Factorial IT-Namen beibehalten: Factorial IT verwaltet den Hostnamen und überträgt ihn an das Gerät.

Automatische MDM-Migration. Nur für Windows. Mit Automatischer MDM-Migration aktiv, werden Windows-Geräte, die in einem anderen MDM eingeschrieben sind, automatisch zu Factorial IT übertragen. Siehe Migration von einem anderen MDM.

Alle Installer. Klicken Sie auf Alle Installer, um einen generischen Einschreibungsinstaller für jede aktive Plattform herunterzuladen. Verwenden Sie sie, wenn ein Gerät eingeschrieben wird, bevor es einen Eigentümer hat.

Verfügbar für: macOS, iOS, iPadOS, Android (Persönliches / Arbeitsprofil), Android (Unternehmenseigentum / vollständig verwaltet), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).

Die macOS Zeile lädt das Einschreibungsprofil herunter. Der Agent installiert sich dann nach der Einschreibung selbst. Wenn dies nicht geschieht, klicken Sie auf den Chevron in der macOS Zeile, um das Agent-Paket anzuzeigen, klicken Sie auf .pkg herunterladen und installieren Sie es auf dem Gerät.

Android bietet zwei nebeneinanderliegende Einschreibungsmodi an:

• Persönlich (Arbeitsprofil). Der Mitarbeitende schreibt sein eigenes Gerät ein. Unternehmensanwendungen und -daten befinden sich in einem separaten Arbeitsprofil, und persönliche Daten bleiben privat.
• Unternehmenseigentum (vollständig verwaltet). IT schreibt ein neues oder auf Werkseinstellungen zurückgesetztes Unternehmensgerät ein. Factorial IT verwaltet das gesamte Gerät.

Der Artikel zur Android-Einrichtung führt durch jeden Modus von Anfang bis Ende.

iOS und iPadOS funktionieren wie Android: anstelle eines herunterladbaren Profils verwenden sie einen Link zu Ihrer Einschreibeseite. Klicken Sie auf Herunterladen neben iOS · iPhone oder iPadOS · iPad, um den QR-Code anzuzeigen. Scannen Sie ihn mit dem Gerät oder klicken Sie auf Link öffnen. Aktivieren Sie Authentifizierung zur Einschreibung erforderlich, damit jedes Gerät dem Mitarbeitenden zugewiesen wird, der es einschreibt.

Klicken Sie auf Einschreibungslinks zurücksetzen, um die aktuellen Installer-Links zu stornieren und neue zu erstellen. Die iOS-, iPadOS- und Android-Links verweisen auf Ihre Einschreibeseite, sodass sie sich nach einem Zurücksetzen nicht ändern.

Desktop-App

Fleet Desktop den Endnutzenden anzeigen. Mit dieser Option können Mitarbeitende ihren Sicherheitsstatus überprüfen und Apps über das Fleet Desktop-Symbol in der Menüleiste installieren oder aktualisieren. Wenn die Änderung nicht angewendet werden kann, springt der Schalter zurück an die vorherige Stelle.

Transparenz-URL. Ersetzt den "Transparenz"-Link in der Fleet Desktop-App durch eine von Ihnen gewählte URL, sodass Mitarbeitende auf Ihre eigene Seite gelangen.

Support-URL. Ersetzt den "Support"-Link in der Fleet Desktop-App, sodass Mitarbeitende die Support-Ressource erreichen, die Sie auswählen.

Automatische Abmeldung

Wählen Sie aus, wie lange ein Gerät offline bleiben kann, bevor es abgemeldet und mit Zur Einschreibung gekennzeichnet wird: Nach 30 Tagen offline, Nach 60 Tagen offline oder Nach 90 Tagen offline. Wählen Sie Deaktiviert, um offline befindliche Geräte eingeschrieben zu halten.

Wenn die automatische Abmeldung aktiviert ist, aktivieren Sie Einladen des Mitarbeitenden zur erneuten Einschreibung, um dem Eigentümer eines abgemeldeten Geräts eine neue MDM-Einladung zu senden.

Fehlerbehebung und FAQ

Fehlerbehebung

• Ich kann auf der Seite nichts ändern. Ihnen fehlt die Berechtigung zur Verwaltung von MDM-Einstellungen oder Ihr MDM wurde noch nicht bereitgestellt. In beiden Fällen ist die Seite schreibgeschützt.
• iPhones und iPads werden ohne Eigentümer eingeschrieben. Authentifizierung zur Einschreibung erforderlich ist deaktiviert. Aktivieren Sie es. Bereits eingeschriebene Geräte bleiben unzugewiesen und müssen manuell zugewiesen werden.
• Ein Installer-Link funktioniert nicht mehr. Jemand könnte Einschreibungslinks zurücksetzen verwendet haben. Laden Sie den Installer erneut herunter, um den neuen Link zu erhalten.
• Der Agent wurde auf einem Mac nicht installiert. Öffnen Sie Alle Installer, klicken Sie auf den Chevron in der macOS Zeile und laden Sie das Agent-Paket herunter, um es manuell zu installieren.
• Zero-Touch-Bereitstellung funktioniert nicht. Öffnen Sie die Apple oder Windows Zeile in Plattformen. Apple-Geräte benötigen ein Apple Business Konto und Windows-Geräte benötigen ein Windows Autopilot Setup.
• App Store-Apps werden nicht bereitgestellt. Öffnen Sie die Apple Zeile in Plattformen und überprüfen Sie das Volume Purchase Programme Token.
• Eine Einladung wird nicht an einen Mitarbeitenden gesendet. Ihre E-Mail-Domain ist nicht in Erlaubte Domains für MDM-Einladungen. Fügen Sie sie hinzu.

FAQ

1. Gibt es einen Speichern-Button?
   Nein. Jede Änderung wird automatisch gespeichert, und eingegebene Felder speichern einen Moment, nachdem Sie mit der Eingabe aufhören.
    
2. Ändern sich die iOS-, iPadOS- und Android-Links, wenn ich die Einschreibungslinks zurücksetze?
   Nein. Sie verweisen auf Ihre Einschreibeseite und bleiben gleich.
    
3. Was passiert mit Geräten, die lange offline bleiben?
   Mit aktivierter automatischer Abmeldung werden sie nach 30, 60 oder 90 Tagen offline abgemeldet und mit Zur Einschreibung gekennzeichnet, je nachdem, was Sie gewählt haben. Sie können auch den Mitarbeitenden automatisch einladen, sich erneut einzuschreiben.
    
4. Kann ich Windows-Geräte von einem anderen MDM ohne erneute Einschreibung verschieben?
   Ja. Aktivieren Sie Automatische MDM-Migration, und sie werden automatisch zu Factorial IT übertragen.
    
5. Wer legt den Gerätenamen fest?
   Es hängt von Namenskonflikte lösen ab. Factorial IT-Namen beibehalten lässt Factorial IT den Hostnamen festlegen; Gerätename beibehalten übernimmt den Namen vom Gerät selbst.
    
6. Kann ich eine Plattform selbst ein- oder ausschalten?
   Nein. Kontaktieren Sie unser Team.