Knowledge Base

Die Mobile Device Management Richtlinien definieren die Anforderungen für Geräte sowie die Maßnahmen, die ergriffen werden, wenn ein Gerät die festgelegten Anforderungen nicht erfüllt. Jede Richtlinie besteht aus einer Reihe von Regeln und einer Compliance-Aktion (was passiert, wenn die Regel verletzt wird).

Wie greife ich auf die MDM Richtlinien zu?

Der Zugriff auf das MDM-Richtlinienportal erfolgt über TeamViewer Remote oder das WebApp. Navigieren Sie zunächst zur Registerkarte Remote Management und wählen Sie unter dem Abschnitt Mobile Device Management die Option Go to Settings.

Um Richtlinien zu verwalten oder zu ändern, wählen Sie Richtlinien verwalten in der oberen rechten Ecke des Einstellungsfensters. Dadurch werden Sie zum Ivanti-Portal weitergeleitet.

📌 Hinweis: Wenn Sie die Seite Richtlinien nicht sehen können, haben Sie möglicherweise nicht die erforderlichen Berechtigungen. Für die Anzeige sind die Rollen Geräteverwaltung und Gerät Read-only erforderlich.

Wie erstelle ich eine MDM Richtlinie?

Im Ivanti-Portal können Administratoren eine neue Richtlinie erstellen, indem sie auf die Schaltfläche + Hinzufügen in der oberen rechten Ecke klicken.

Bei der Erstellung einer Richtlinie befindet sich am unteren Rand des Fensters ein Kontrollkästchen, das aktiviert werden muss, um fortfahren zu können. Dadurch wird sichergestellt, dass der Administrator weiß, dass alle vorherigen Richtlinieneinstellungen zurückgesetzt werden, sobald die neue Richtlinie in Kraft tritt.

💡 Tipp: Beim Erstellen einer neuen Richtlinie wird empfohlen, die Richtlinie nur mit der Konformitätsaktion "Monitor" für einen Evaluierungszeitraum festzulegen. Die Richtlinie kann dann über einen Zeitraum von einigen Tagen überprüft werden, um sicherzustellen, dass sie Geräte nicht in einer Weise abgleicht, die nicht beabsichtigt ist.

Gestaffelte Aktionen

Sobald die Richtlinie erstellt ist, beginnt sie mit dem Monitoring und zeigt die Auswirkungen auf die Geräte an. Durch das Hinzufügen zusätzlicher Aktionen können Richtlinien in Übereinstimmung mit den Vorschriften gebracht werden, indem Sicherheitseinstellungen in Form von Regeln definiert werden. Sie können Aktionen jetzt hinzufügen oder nachdem Sie Verstöße bewertet haben.

💡 Tipp: Wenn Sie die Aktion Warten zwischen anderen Aktionen einfügen, können Sie den Benutzern die Möglichkeit geben, ihr Gerät nachzubessern und es wieder konform zu machen, bevor weitere Aktionen durchgeführt werden. So können Sie beispielsweise eine Warnmeldung senden und 24 Stunden warten, bevor Sie eine Quarantäneaktion durchführen.

Wie bearbeite/lösche ich eine MDM Richtlinie?

Die Spalte Aktionen bietet beide Optionen zum Bearbeiten oder Löschen einer MDM-Richtlinie.

Arten von Richtlinien

💡 Tipp: Unabhängig vom Richtlinientyp bieten alle Richtlinien die Möglichkeit, benachrichtigt zu werden, wenn das Gerät wieder den Vorschriften entspricht!

TeamViewer MDM-Richtlinien bieten in vielen Situationen vollständige Kontrolle. Innerhalb der Richtlinie können Sie auch mehrere Parameter festlegen. Wir bieten derzeit die folgenden MDM-Richtlinienparameter an:

Kompromittierte Geräte

Die Richtlinie für kompromittierte Geräte ermöglicht es TeamViewer, Maßnahmen zu ergreifen, wenn ein kompromittiertes Gerät(jailbroken iPhone oder gerootetes Android-Gerät ) erkannt wird. Wenn es erkannt wird, kann TeamViewer die folgenden Maßnahmen ergreifen:

1. Nichts tun

TeamViewer wird keine Maßnahmen ergreifen. Kompromittierte Geräte werden im Dashboard angezeigt.

2. Benachrichtigung senden

TeamViewer sendet eine E-Mail oder eine Push-Benachrichtigung an das betroffene Gerät/den betroffenen Benutzer; es kann auch beides gesendet werden. Die Richtlinie enthält ein Feld für den Betreff und den Text, in das Sie die Standardnachricht eingeben können, die bei einem Ereignis gesendet werden soll.

3. Warten

TeamViewer wird für eine bestimmte Zeit keine Aktion durchgeführt. Nach Ablauf dieses Zeitraums wird die nächste in der Richtlinie festgelegte Aktion ausgeführt.

💡 Tipp: Um mehrere Aktionen zu einer Richtlinie hinzuzufügen, klicken Sie auf das blaue +-Symbol rechts neben der aktuell angewendeten Aktion.

4. Gerät einmal neu starten

Das betroffene Gerät wird gezwungen, einmal neu zu starten. Wenn nach diesem Ereignis Aktionen hinzugefügt wurden, wird die nächste Aktion ausgeführt, sobald das Gerät wieder online ist.

5. Quarantäne

Das betroffene Gerät wird auf der Grundlage der angegebenen Parameter unter Quarantäne gestellt, einschließlich der Möglichkeit, Anwendungen und Konfigurationen zu entfernen sowie bestimmte Geräteaktionen zu stoppen.