Factorial IT verwaltet macOS, Windows, Linux, iOS, iPadOS, Android und ChromeOS von einem Ort aus. Dieser Artikel listet die Mindestversion für jede Plattform und was Sie darauf tun und nicht tun können, damit Sie wissen, was Sie erwarten können, bevor Sie ein Gerät anmelden.

Überblick

Überprüfen Sie diesen Artikel, bevor Sie eine neue Plattform anmelden oder Ihrem Team eine Funktion versprechen. Die Abdeckung ist nicht überall identisch: Einige Einschränkungen stammen vom Betriebssystem selbst, nicht von Factorial IT, und keine Konfiguration wird diese umgehen.

Was jede Plattform unterstützt

Wie man es benutzt

Arbeiten Sie diese Punkte durch, bevor Sie eine Plattform zum ersten Mal anmelden:

1. Überprüfen Sie die Mindestversion. Geräte, die darunter liegen, können sich nicht anmelden.
2. Überprüfen Sie die Funktionen, die Sie tatsächlich in der obigen Tabelle benötigen, nicht die, von denen Sie annehmen, dass sie vorhanden sind. Fernlöschung auf Android und Kontrollen auf Linux sind die beiden, die die Leute am häufigsten überraschen.
3. Lesen Sie die Plattformnotiz unten, wenn Sie Windows, Linux, ChromeOS oder mobile.

Windows

Windows Home kann sich anmelden, ist jedoch kein verwaltetes Gerät. Es wird in Ihrem Inventar angezeigt und meldet zurück, und das ist fast alles: kein BitLocker, es kann nicht zu Microsoft Entra ID hinzugefügt werden, und nur ein Teil der Sicherheitskontrollen gilt.

Betrachten Sie Home als Übergangslösung, nicht als Konfiguration. Wenn die Maschine zum Unternehmen gehört, upgraden Sie sie auf Windows Pro, anstatt die Lücken zu umgehen. Verwenden Sie Pro, Enterprise oder Education für alles, was Sie tatsächlich verwalten müssen.

ARM-Geräte funktionieren, mit Einschränkungen. Die Installation von Software wird unterstützt, aber das gepflegte App-Katalog enthält hauptsächlich 64-Bit-x86-Bauten. Das Bereitstellen dieser auf ein ARM-Gerät kann fehlschlagen oder etwas Unerwartetes installieren.

Mobil

Die Verschlüsselung liegt nicht in Ihrer Verantwortung auf beiden Plattformen. iPhones und iPads sind von Apple sofort verschlüsselt, ohne dass etwas konfiguriert werden muss. Android verschlüsselt sich ebenfalls, durch das Betriebssystem durchgesetzt — es gibt keine MDM-Einstellung dafür, und das Fehlen in Ihren Kontrollen ist keine Lücke.

Fernlöschung auf Android benötigt ein firmenbesitztes Gerät, das über Zero Touch im vollständig verwalteten Modus angemeldet ist. Ein persönliches Android-Gerät auf einem Arbeitsprofil kann nicht gelöscht werden; entziehen Sie es stattdessen, was das Arbeitsprofil und alles darin entfernt.

Linux

Sie können den Verschlüsselungsstatus über Ihre Linux-Flotte berichten und Wiederherstellungsschlüssel hinterlegen, damit Sie den Zugriff behalten, wenn ein Gerät gesperrt wird. Was Sie nicht tun können, ist Verschlüsselung zu verwalten — Linux hat keinen Mechanismus, um eine Festplatte nach der Installation zu verschlüsseln, daher muss dies konfiguriert werden, wenn das Betriebssystem installiert wird.

iOS, iPadOS und Android

Diese Geräte sind vom Betriebssystem verschlüsselt. Es gibt nichts zu aktivieren und nichts zu verwalten — die Verschlüsselung kann auf keiner Plattform über MDM umgeschaltet werden. Skripte und osquery sind ebenfalls nicht verfügbar, was eine Plattformbeschränkung und keine Lücke in Factorial IT ist.

ChromeOS

Sie können ChromeOS-Geräte zur Überwachung anmelden, aber Kontrollen, Softwareinstallation und Richtlinienanwendung laufen über Ihre Google Admin-Konsole, nicht über Factorial IT. Kontaktieren Sie den Support, um dies einzurichten.

Fehlerbehebung und FAQ

Fehlerbehebung

• Ein Windows-Gerät kann sich nicht anmelden. Überprüfen Sie die Edition. Pro, Enterprise und Education können sich anmelden; Home nicht, und keine Einstellung ändert das.
• Ein Linux-Gerät meldet keine Verschlüsselung. Die Verschlüsselung wurde nicht konfiguriert, als das Betriebssystem installiert wurde. Das Dashboard berichtet über die Linux-Verschlüsselung, kann sie jedoch nicht anwenden, sodass das Gerät mit aktivierter Verschlüsselung neu aufgebaut werden muss.
• Kontrollen werden nicht auf ein Linux-Gerät angewendet. Kontrollen werden auf Linux nicht unterstützt. Verwenden Sie stattdessen Skripte.

FAQ

1. Können wir die Verschlüsselung auf iPhones und Android-Geräten verwalten?
   Nein, und das müssen Sie nicht. Beide Plattformen verschlüsseln auf Betriebssystemebene, und die Einstellung kann nicht über MDM verwaltet werden.
    
2. Warum kann ich keine Skripte auf mobilen Geräten ausführen?
   iOS, iPadOS und Android stellen die Skriptausführung nicht über MDM zur Verfügung. Es ist eine Plattformbeschränkung.
    
3. Wird ChromeOS vollständig von Factorial IT verwaltet?
   Nur zur Überwachung. Kontrollen, Software und Richtlinienanwendung bleiben in Ihrer Google Admin-Konsole.