Ein Benutzer ruft an einem Sonntag an. Ein Serverraum-PC muss neu gestartet werden, bei drei Laptops fehlt ein wichtiger Patch und Sie sind nicht in der Nähe Ihres Schreibtisches. Mit der mobilen Endpoint Central-App wird alles über das Telefon in Ihrer Tasche erledigt – vorausgesetzt, die Einrichtung erfolgt ordnungsgemäß und sicher.
Zunächst ein ehrlicher Satz, auf dem dieser gesamte Leitfaden basiert: Das Telefon verwaltet Ihre PCs nicht, sondern der Endpoint Central-Server. Die mobile App ist ein Fenster zu diesem Server. Damit können Sie die Flotte sehen, Patches genehmigen, Fernsteuerungssitzungen starten und von überall aus sofortige Aktionen auslösen. Es ersetzt weder den Server noch die Webkonsole für schwere Arbeiten. Richten Sie es unter Berücksichtigung dieses Bildes ein und es wird zum nützlichsten Werkzeug, das ein Büroadministrator bei sich trägt. Auf dieser Seite wird die komplette Arbeitseinrichtung behandelt – Installation, sichere Verbindung, Anmeldung und die tägliche Routine.
Endpoint Central funktioniert in drei Ebenen. Der Server befindet sich in Ihrem Büro (oder auf einem von Ihnen gesteuerten Computer) und speichert die Datenbank, Richtlinien und Zeitpläne. Ein Agent auf jedem PC kommuniziert mit diesem Server. Die mobile App ist lediglich eine dritte Möglichkeit, mit dem Server zu kommunizieren – neben der Webkonsole auf Ihrem Schreibtisch. ManageEngine sagt es in seiner eigenen App-Dokumentation deutlich: Die App erweitert die Webkonsole, sie ersetzt sie nicht. Jede Aktion, die Sie in der App ausführen – ein Neustart, eine Patch-Genehmigung, eine Remote-Sitzung – wird vom Server und dem Agenten ausgeführt, genau so, als hätten Sie an Ihrem Schreibtisch darauf geklickt. Bei den eigentlichen Einrichtungsfragen geht es also nie um das Telefon. Es geht darum, dass der Server fehlerfrei, erreichbar und geschützt ist.
Installieren Sie die App Endpoint Central von ManageEngine von Google Play oder dem Apple App Store – sonst nichts. Beim ersten Start werden drei Dinge abgefragt:
8020 ist der Standardkonsolenport, der für diese Verbindung verwendet wirdMelden Sie sich dann mit Ihrem normalen Endpoint Central-Benutzernamen und Passwort an. Das gleiche Konto, die gleichen Berechtigungen, der gleiche Prüfpfad – die App erstellt keine Hintertür und kein separates Anmeldesystem. Wenn die Verbindung zu diesem Zeitpunkt fehlschlägt, liegt das Problem fast nie bei der App: Es ist die Erreichbarkeit, mit der sich der nächste Schritt ehrlich befasst.
Im Büro-WLAN stellt die App normalerweise sofort eine Verbindung her, da das Telefon bereits den Server erreichen kann. Sobald Sie nach draußen gehen, muss der Server über das Internet erreichbar sein – und genau hier gehen die Setups schief. Portieren Sie die Endpoint Central-Konsole niemals direkt auf das öffentliche Internet. Eine Verwaltungskonsole, die jeden PC im Unternehmen neu starten, löschen und fernsteuern kann, ist das Schlimmste, was man der ganzen Welt zugänglich machen kann. Die sicheren Wege sind die langweiligen: Verbinden Sie das Telefon zuerst über ein VPN mit dem Büro und öffnen Sie dann die App, oder verwenden Sie den Secure Gateway Server von ManageEngine – die Edge-Komponente des Anbieters, die genau für diese Aufgabe zwischen dem Internet und Ihrem Server sitzt. Beide Routen werden auf der Begleitseite zum Thema „Sichere Verbindungen“ ausführlich erläutert.
Ein Telefon mit Flottensteuerung ist ein Hauptschlüssel, also behandeln Sie es auch wie einen solchen. Behalten Sie eine starke Bildschirmsperre auf dem Telefon bei – Fingerabdruck plus echte PIN, kein vierstelliges Erraten. Aktivieren Sie die Zwei-Faktor-Authentifizierung für Konsolenanmeldungen, wenn Ihr Setup dies bietet. Melden Sie sich bei der App mit Ihrem eigenen benannten Konto an, niemals mit einem gemeinsamen Administrator-Login, sodass jede Aktion einer Person zugeordnet bleibt. Und entscheiden Sie noch heute, was passiert, wenn das Telefon verloren geht: Die Kill-Routine (Kontositzung über die Webkonsole widerrufen, Passwort ändern, Telefon aus der Ferne löschen) ist in diesem Satz auf einer eigenen Seite beschrieben. Die Sicherheitseinrichtung im Voraus dauert nur wenige Minuten. Es dauert Stunden, es während eines Verlusts zu improvisieren.
Wenn die Verbindung sicher ist, regelt sich der Tagesablauf schnell. Morgen: Öffnen Sie die App, werfen Sie einen Blick auf den Systemzustand und die Liste der Computer mit fehlenden Patches. Genehmigen Sie die fälligen Patches – die App unterstützt das direkte Genehmigen und Ablehnen und Sie können den Fortschritt automatisierter Bereitstellungsaufgaben beobachten. Tagsüber: Wenn ein Benutzer anruft, suchen Sie seinen Computer in der App, starten Sie eine Fernsteuerungssitzung (der Benutzer kann zuerst um Erlaubnis gebeten werden – lassen Sie diese Einstellung aktiviert) oder öffnen Sie eine Eingabeaufforderung auf dem Computer, um eine schnelle Lösung zu finden. Ausgeschaltete Maschinen können mit Wake on LAN geweckt werden; Maschinen, die heruntergefahren werden müssen, können aus der Ferne heruntergefahren oder neu gestartet werden. Neue Computer, die dem Büro beitreten, können über dieselbe App hinzugefügt und die Agenteninstallation verfolgt werden. Das ist die ehrliche Form des Jobs: Überwachung und sofortige Reaktion am Telefon, umfangreiche Konfiguration am Schreibtisch.
Die vollständige Live-Demo – Anschließen der App, Fernsteuerung und Steuerung einer kompletten Flotte über ein Telefon – finden Sie im vollständigen Video.
▶️ Watch Full VideoNein – und ManageEngine selbst sagt es. Die App ist ein Begleiter für die Überwachung und sofortige Reaktion: Genehmigungen, Fernsteuerung, schnelle Aktionen. Konfiguration, Bereitstellungsplanung und Berichterstellung gehören zur Webkonsole, wo die Bildschirme und Optionen vollständig sind.
Drei Dinge: der Servername oder die IP-Adresse, der Port (8020 ist der Standardport für diese Verbindung) und der Modus – wählen Sie HTTPS. Anschließend melden Sie sich mit Ihrem normalen Endpoint Central-Benutzernamen und -Passwort an.
Ja, wenn die Verbindungsroute sicher ist: über Ihr Büro-VPN oder über den Secure Gateway Server von ManageEngine. Es ist nicht sicher, wenn die Konsole selbst über einen Port an das offene Internet weitergeleitet wurde – dadurch wird das Tool offengelegt, das jeden von Ihnen verwalteten PC steuert.