Die MDM-Einstellungsseite zeigt den Status Ihrer MDM-Konfiguration und hält jede Konfigurationsoption an einem Ort. Nutzen Sie sie, um den Plattformstatus zu überprüfen, Integrationen zu verwalten, das Einschreibeverhalten festzulegen und allgemeine Installer herunterzuladen.

Funktion/Feature

Überblick

Gehen Sie zu MDM > Einstellungen. Die Seite ist in folgende Abschnitte unterteilt:

• MDM-Status. Ob jede Plattform (Apple, Windows, Android, Linux) aktiv ist und das Ablaufdatum Ihres Apple MDM-Zertifikats.
• Integrationen. Die Sicherheits-, Identitäts- und Compliance-Tools, die Sie verbunden haben, wie SentinelOne oder Vanta. Verbinden und verwalten Sie sie hier.
• MDM-Bereitstellung. Der Status Ihrer Zero-Touch-Bereitstellungsintegrationen:
  • Apple Business, benötigt für die Zero-Touch-Bereitstellung auf Apple-Geräten.
  • Windows Autopilot, benötigt für die Zero-Touch-Bereitstellung auf Windows-Geräten.
• Software. Der Status Ihrer Volume Purchase Programme (VPP)-Verbindung, die verwendet wird, um Apps aus dem Apple App Store bereitzustellen. Siehe App Store-Apps.
• Einstellungen. Die unten beschriebenen Optionen.
• MDM allgemeiner Installer. Herunterladbare Einschreibe-Installer für jede Plattform.

So verwenden Sie es

1. Gehen Sie zu MDM > Einstellungen.
2. Überprüfen Sie den MDM-Status, um zu bestätigen, dass jede Plattform aktiv ist, und notieren Sie, wann das Apple MDM-Zertifikat erneuert werden muss.
3. Verwenden Sie Integrationen, MDM-Bereitstellung und Software, um jede Verbindung zu überprüfen oder zu verwalten.
4. Ändern Sie die Optionen unter Einstellungen nach Bedarf.
5. Verwenden Sie den MDM allgemeinen Installer, um einen Installer herunterzuladen oder einen Einschreibelink anzuzeigen.

Einstellungsoptionen

Benutzerdefinierte Transparenz-URL. Ersetzt den Standardlink "Transparenz" im Fleet-Desktop-Menü durch eine URL Ihrer Wahl, sodass Mitarbeitende auf Ihre eigene Seite gelangen.

Unterstützung der Organisation. Legt den Supportlink fest, der in Fehlermeldungen angezeigt wird, damit Mitarbeitende die von Ihnen gewählte Unterstützungsressource erreichen.

MDM-Benachrichtigungen. Die E-Mail-Adresse, die MDM-Benachrichtigungen empfängt, zum Beispiel Bestätigungen von Sperrungen und Löschungen.

Automatische Abmeldung. Mit Aktivieren der automatischen Abmeldung werden Geräte, die länger als die Offline-Dauer offline bleiben, automatisch markiert und können auch gelöscht werden. Aktivieren Sie MDM-Einladungen an Mitarbeitende senden, deren Geräte gelöscht wurden, um diesen Mitarbeitenden eine neue Einladung zu senden.

Automatische Windows MDM-Migration. Mit Aktivieren der Windows automatischen MDM-Migration wird Fleet Windows-Geräte, die in einer anderen MDM-Lösung eingeschrieben sind, automatisch zu Factorial IT migrieren.

IdP-Authentifizierung. Mit IdP-Authentifizierung erforderlich müssen Mitarbeitende sich mit ihrem Arbeitskonto anmelden, bevor ihr Gerät eingeschrieben wird. Die Anmeldung erscheint an zwei Stellen:

• im Zero-Touch-Bereitstellungs-Setupfluss auf Apple-Geräten
• auf der Fleet-Einschreibeseite, die durch die iOS-, iPadOS- und Android-Einschreibelinks geöffnet wird

Factorial IT fungiert als Identitätsanbieter für diese Anmeldung, sodass Sie nichts in SaaS konfigurieren müssen.

Aktivieren Sie es, wenn Mitarbeitende iPhones oder iPads über den Einschreibelink einschreiben. Jeder Mitarbeitende erhält denselben Link, sodass die Anmeldung der einzige Weg ist, wie Factorial IT weiß, wer das Gerät eingeschrieben hat und es ihnen zuweisen kann. Mit deaktivierter Einstellung werden diese Geräte ohne Eigentümer eingeschrieben. Siehe iPhones und iPads einschreiben.

Zuweisungsvorschlag. Verwendet KI, um vorzuschlagen, welchem Mitarbeitenden jedes Gerät gehört, basierend auf Gerätedaten. Sie können nur Vorschläge aktivieren oder auch Factorial IT erlauben, Geräte automatisch aus diesen Vorschlägen zuzuweisen.

Gerätenamensquelle. Bestimmt, woher die Gerätenamen stammen:

• MDM: Factorial IT verwaltet den Hostnamen und überträgt ihn auf das Gerät.
• Gerät: der auf dem physischen Gerät festgelegte Name wird mit Factorial IT synchronisiert.

MDM allgemeiner Installer

Dieser Abschnitt bietet Ihnen einen allgemeinen Einschreibinstaller für jede Plattform. Es ist nützlich, um Geräte manuell nach der ersten Einrichtung einzuschreiben.

Verfügbar für: macOS, macOS-Agent (.pkg), iOS, iPadOS, Android (Persönliches / Arbeitsprofil), Android (Unternehmenseigen / voll verwaltet), Windows (x64), Windows (ARM64), Linux (Debian/Ubuntu), Linux (Fedora/CentOS), Linux (Arch).

Android bietet zwei Einschreibemodi nebeneinander an:

• Persönlich (Arbeitsprofil). Der Mitarbeitende schreibt sein eigenes Gerät ein. Unternehmens-Apps und -Daten befinden sich in einem separaten Arbeitsprofil, und persönliche Daten bleiben privat.
• Unternehmenseigen (voll verwaltet). IT schreibt ein neues oder auf Werkseinstellungen zurückgesetztes Unternehmensgerät ein. Factorial IT verwaltet das gesamte Gerät.

Der Android-Einrichtungsartikel führt durch jeden Modus von Anfang bis Ende.

iOS und iPadOS funktionieren wie Android: anstelle eines herunterladbaren Profils verwenden sie einen Link zu Ihrer Fleet-Einschreibeseite. Klicken Sie auf Herunterladen neben iOS · iPhone oder iPadOS · iPad, um den QR-Code anzuzeigen. Scannen Sie ihn mit dem Gerät oder klicken Sie auf Link öffnen. Aktivieren Sie die IdP-Authentifizierung, damit jedes Gerät dem Mitarbeitenden zugewiesen wird, der es einschreibt.

Klicken Sie auf Einschreibelinks zurücksetzen, um die aktuellen Installer-Links zu stornieren und neue zu erstellen. Die iOS-, iPadOS- und Android-Links verweisen auf Ihre Fleet-Einschreibeseite, sodass sie sich nach einem Zurücksetzen nicht ändern.

Fehlerbehebung und FAQ

Fehlerbehebung

• iPhones und iPads werden ohne Eigentümer eingeschrieben. IdP-Authentifizierung erforderlich ist deaktiviert. Aktivieren Sie es. Bereits eingeschriebene Geräte bleiben unzugewiesen und müssen manuell zugewiesen werden.
• Ein Installer-Link funktioniert nicht mehr. Jemand hat möglicherweise Einschreibelinks zurücksetzen verwendet. Laden Sie den Installer erneut herunter, um den neuen Link zu erhalten.
• Zero-Touch-Bereitstellung funktioniert nicht. Überprüfen Sie den Abschnitt MDM-Bereitstellung. Apple-Geräte benötigen Apple Business und Windows-Geräte benötigen Windows Autopilot.
• App Store-Apps werden nicht bereitgestellt. Überprüfen Sie den Status des Volume Purchase Programme im Abschnitt Software.

FAQ

1. Ändern sich die iOS-, iPadOS- und Android-Links, wenn ich die Einschreibelinks zurücksetze?
   Nein. Sie verweisen auf Ihre Fleet-Einschreibeseite und bleiben gleich.
    
2. Was passiert mit Geräten, die lange offline bleiben?
   Mit aktivierter automatischer Abmeldung werden sie markiert, sobald sie die Offline-Dauer überschreiten, und können auch gelöscht werden. Sie können dem Mitarbeitenden automatisch eine neue Einladung senden.
    
3. Kann ich Windows-Geräte von einer anderen MDM ohne erneute Einschreibung verschieben?
   Ja. Aktivieren Sie Aktivieren der Windows automatischen MDM-Migration, und Fleet migriert sie zu Factorial IT.
    
4. Wer legt den Gerätenamen fest?
   Es hängt von der Gerätenamensquelle ab. Bei MDM legt Factorial IT den Hostnamen fest. Bei Gerät stammt der Name vom Gerät selbst.