Steuern Sie alle mobilen Geräte 😳 Vollständige Anleitung zu ManageEngine MDM

Melden Sie sich bei der MDM-Konsole an und schließen Sie die einmalige Einrichtung ab

Öffnen Sie zunächst die ManageEngine Mobile Device Manager Plus-Konsole – im Video arbeitet er in der Cloud-Konsole, und das gleiche Produkt ist auch in einer lokalen Edition erhältlich, die Sie auf Ihrem eigenen Server installieren. Melden Sie sich mit Ihrem Administratorkonto an und schließen Sie die Ersteinrichtung ab. Alles in diesem Handbuch – Registrierung, Profile, Apps und Remote-Aktionen – wird über diese einzige Webkonsole erledigt; Sie müssen nichts auf Ihrem eigenen PC installieren und keine Befehle ausführen.

Erstellen Sie das APNs-Zertifikat für iOS-Geräte

Bevor ein einzelnes iPhone oder iPad verwaltet werden kann, benötigt Apple ein APNs-Zertifikat (Apple Push Notification Service) – dieses ermöglicht es dem MDM-Server, mit iOS-Geräten zu kommunizieren. Gehen Sie in der Konsole zu Registrierung, öffnen Sie den Abschnitt APNs-Zertifikat und generieren Sie dann die CSR (Certificate Signing Request). Laden Sie es herunter und lassen Sie es von der Zoho Corporation über den in der Konsole bereitgestellten Link signieren.

Als nächstes melden Sie sich mit einer Unternehmens-Apple-ID beim Apple Push Certificates Portal an, erstellen das Zertifikat durch Hochladen der signierten CSR und laden die von Apple signierte Zertifikatsdatei herunter (MDM_ZOHO_Corporation_Certificate.pem). Zurück in der MDM-Konsole laden Sie diese Datei hoch, geben die Apple-Unternehmens-ID und eine Benachrichtigungs-E-Mail-Adresse ein und klicken auf Hochladen. Die iOS-Registrierung ist jetzt freigeschaltet.

Registrieren Sie Android-Geräte mit der ME MDM-App

Senden Sie die Registrierungseinladung über die Konsole (im Abschnitt Registrierung können Sie Benutzer einzeln einladen oder eine CSV-Datei für die Massenregistrierung importieren). Auf dem Android-Telefon öffnet der Benutzer den Link zur Selbstregistrierung, der ihn zur ME MDM-App im Play Store führt. Installieren und öffnen Sie die App, wählen Sie MDM Cloud (oder den lokalen Server, falls Sie diesen ausführen) und melden Sie sich mit dem eingeladenen Konto an.

Geben Sie an, ob es sich um ein Privat- oder Firmengerät handelt, akzeptieren Sie die Bedingungen und aktivieren Sie den Geräteadministrator, indem Sie auf Aktivieren tippen. Das Telefon erscheint nun in Ihrem Konsoleninventar und alle Profile oder Apps, die seiner Gruppe bereits zugewiesen sind, werden automatisch angewendet.

Registrieren Sie iPhones und iPads mit dem Registrierungslink

Auf dem iPhone oder iPad öffnet der Benutzer die Selbstregistrierungs-URL aus der Einladung und meldet sich mit dem Konto an, das zu Ihrer Organisation gehört. Nachdem der Benutzer ausgewählt hat, ob es sich um ein privates oder geschäftliches Gerät handelt, installiert er bei entsprechender Aufforderung das Mobile Device Manager Plus-Profil und vertraut ihm in den Geräteeinstellungen.

Sobald das Profil installiert ist, wird das Gerät registriert: Es wird im Konsoleninventar mit seinen vollständigen Details angezeigt und die an seine Gruppe verteilten Profile und Apps beginnen von selbst mit der Anwendung.

Geräte in Gruppen organisieren und Benutzer zuweisen

Verwalten Sie Telefone nicht einzeln. Ordnen Sie in der Konsole die registrierten Geräte in Gruppen an – zum Beispiel nach Abteilung (Buchhaltung, Vertrieb, Außendienstteam) oder nach Plattform (Android, iOS) – und stellen Sie sicher, dass jedes Gerät seinem Benutzer zugewiesen ist. Gruppen sind die Einheit, auf der alles andere funktioniert: Welches Profil oder welche App Sie auch immer an eine Gruppe verteilen, erreicht jedes Gerät darin, einschließlich der später registrierten Geräte.

Profile erstellen – WLAN-, Passcode- und Richtlinieneinstellungen übertragen

Über Profile gelangen Einstellungen auf die Telefone. Gehen Sie in der Konsole zu Profile, klicken Sie auf Profil erstellen und wählen Sie die Plattform aus – iOS, Android oder Windows. Für jede Plattform wird ein eigenes Profil erstellt, da jedes System seine eigenen Einstellungen hat.

Geben Sie dem Profil einen Namen und eine Beschreibung und definieren Sie dann die Konfigurationen im linken Bereich: WLAN (Name und Passwort des Büronetzwerks, damit die Telefone der Mitarbeiter automatisch verbunden werden und das Passwort nie weitergegeben wird), Passcode-Regeln, Einschränkungen (z. B. Kamera- oder App-Installationskontrollen) und andere Einstellungen wie E-Mail oder VPN, wo Sie sie benötigen. Speichern Sie jede Konfiguration, während Sie fortfahren, und klicken Sie dann auf Veröffentlichen. Ein veröffentlichtes Profil hat keine Wirkung, bis Sie es mit Geräten oder Gruppen verknüpfen – verteilen Sie es ab Schritt 5 an die Gruppen und die Einstellungen landen auf jedem Telefon in diesen Gruppen.

Apps stillschweigend über die Konsole verteilen

Fügen Sie die Apps, die Ihr Team benötigt, zum App-Repository der Konsole hinzu – speichern Sie Apps aus dem Play Store/App Store oder den unternehmenseigenen App-Dateien Ihres Unternehmens. Anschließend verteilen Sie die Apps auf die Gerätegruppen. Auf verwalteten Geräten werden die erforderlichen Apps für den Benutzer installiert, ohne dass er sich durch einen Store wühlen muss, und die Mitarbeiter können optionale Apps auch selbst aus dem App-Katalog auswählen, der auf dem Gerät angezeigt wird.

Da die Verteilung gruppenbasiert erfolgt, kommt der gesamte Satz an Office-Apps automatisch an, wenn das Telefon eines neuen Mitarbeiters in der richtigen Gruppe registriert wird.

Geräte aus der Ferne verwalten – ein verlorenes Telefon orten, sperren und löschen

Das Inventar der Konsole bietet Ihnen täglich eine Live-Ansicht aller registrierten Geräte – Modell, Betriebssystem, Benutzer und Compliance-Status – und Sie können einen Scan auslösen, um die Details zu aktualisieren. Wenn ein Telefon verloren geht oder ein Mitarbeiter das Unternehmen verlässt, wählen Sie das Gerät in der Konsole aus und verwenden Sie die Remote-Aktionen: Suchen das Gerät auf einer Karte, sperren es sofort oder löschen – eine vollständige Löschung für ein verlorenes Firmentelefon, sodass Bürodaten nicht mit dem Mobilteil verloren gehen.