Seminar AppTec360 EMM Android Enterprise Management

Das Seminar behandelt die Verwaltung von Android-Endgeräten mit Android Enterprise in AppTec360 EMM. Die Konfiguration wird von der Bereitstellungsstrategie bis zur laufenden Richtlinienpflege aufgebaut.

Im Fokus stehen Work Profile, vollständig verwaltete Geräte, COPE-Szenarien, Managed Google Play, Kioskfunktionen und plattformspezifische Sicherheitskontrollen. Unterschiedliche Besitz- und Nutzungskonzepte werden sauber voneinander abgegrenzt.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Vorkenntnisse
• Betriebsmodelle und Planungsgrundlagen
• Android-Enterprise-Anbindung
• Enrollment und automatisierte Bereitstellung
• Work Profile und COPE
• Fully Managed und Dedicated Devices
• Managed Google Play und Anwendungspolitik
• Sicherheit, Compliance und Fehleranalyse
• Praxisworkshop
• Qualitätssicherung
• Methoden

Lernziele

Nach Abschluss des Seminars sind folgende Tätigkeiten in einem kontrollierten und dokumentierten Vorgehen möglich:

• geeignete Android-Enterprise-Betriebsmodelle auswählen
• Registrierungs- und Bereitstellungsverfahren vorbereiten
• Arbeitsprofile, vollständig verwaltete Geräte und COPE konfigurieren
• Anwendungen über Managed Google Play steuern
• Android-Richtlinien testen, überwachen und störungsarm ändern

Zielgruppe

Administratoren und technische Projektverantwortliche für Android-Flotten, Außendienstgeräte, Scanner, Tablets oder gemeinsam genutzte Endgeräte

Vorkenntnisse

Grundkenntnisse der AppTec360-Managementkonsole; Kenntnisse zu Android-Geräten und Google-Konten sind hilfreich

1. Betriebsmodelle und Planungsgrundlagen

Der Themenblock „Betriebsmodelle und Planungsgrundlagen“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen work Profile, Fully Managed, COPE und Dedicated Device fachlich unterscheiden, eigentum, Datenschutz, Supportbedarf und Sicherheitsniveau bewerten und ein passendes Zielmodell mit klaren Übergängen festlegen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Work Profile, Fully Managed, COPE und Dedicated Device fachlich unterscheiden
2. Eigentum, Datenschutz, Supportbedarf und Sicherheitsniveau bewerten
3. ein passendes Zielmodell mit klaren Übergängen festlegen

2. Android-Enterprise-Anbindung

Der Themenblock „Android-Enterprise-Anbindung“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen unternehmensbindung und Managed-Google-Play-Verknüpfung vorbereiten, administrative Konten, Berechtigungen und Zuständigkeiten prüfen und testregistrierung durchführen und Kommunikationsstatus kontrollieren. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Unternehmensbindung und Managed-Google-Play-Verknüpfung vorbereiten
2. administrative Konten, Berechtigungen und Zuständigkeiten prüfen
3. Testregistrierung durchführen und Kommunikationsstatus kontrollieren

3. Enrollment und automatisierte Bereitstellung

Der Themenblock „Enrollment und automatisierte Bereitstellung“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen qR-Code-, Zero-Touch- und Knox-basierte Verfahren einordnen, registrierungsprofile und Startkonfigurationen erstellen und bereitstellung mit Testgeräten durchführen und protokollieren. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. QR-Code-, Zero-Touch- und Knox-basierte Verfahren einordnen
2. Registrierungsprofile und Startkonfigurationen erstellen
3. Bereitstellung mit Testgeräten durchführen und protokollieren

4. Work Profile und COPE

Der Themenblock „Work Profile und COPE“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen trennung geschäftlicher und privater Daten konfigurieren, arbeitsprofil-Anwendungen, Datenflüsse und Freigaben steuern und entfernung geschäftlicher Daten ohne Eingriff in private Inhalte testen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Trennung geschäftlicher und privater Daten konfigurieren
2. Arbeitsprofil-Anwendungen, Datenflüsse und Freigaben steuern
3. Entfernung geschäftlicher Daten ohne Eingriff in private Inhalte testen

5. Fully Managed und Dedicated Devices

Der Themenblock „Fully Managed und Dedicated Devices“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen geräte vollständig unter Verwaltung stellen, funktionsumfang, Systemeinstellungen und Benutzeraktionen beschränken und dedizierte Geräte für Kiosk- oder Aufgabenbetrieb absichern. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Geräte vollständig unter Verwaltung stellen
2. Funktionsumfang, Systemeinstellungen und Benutzeraktionen beschränken
3. dedizierte Geräte für Kiosk- oder Aufgabenbetrieb absichern

6. Managed Google Play und Anwendungspolitik

Der Themenblock „Managed Google Play und Anwendungspolitik“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen verwaltete Anwendungen genehmigen und zuweisen, installationsarten, Konfigurationen und Berechtigungen festlegen und app-Updates, Abhängigkeiten und Rücknahmen kontrollieren. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. verwaltete Anwendungen genehmigen und zuweisen
2. Installationsarten, Konfigurationen und Berechtigungen festlegen
3. App-Updates, Abhängigkeiten und Rücknahmen kontrollieren

7. Sicherheit, Compliance und Fehleranalyse

Der Themenblock „Sicherheit, Compliance und Fehleranalyse“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen kennwort-, Verschlüsselungs- und Integritätsvorgaben definieren, nicht konforme Geräte erkennen und abgestuft behandeln und enrollment-, Play- und Richtlinienfehler anhand von Statusdaten eingrenzen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Kennwort-, Verschlüsselungs- und Integritätsvorgaben definieren
2. nicht konforme Geräte erkennen und abgestuft behandeln
3. Enrollment-, Play- und Richtlinienfehler anhand von Statusdaten eingrenzen

Praxisworkshop

Eine gemischte Android-Flotte wird in getrennte Betriebsmodelle überführt. Work-Profile-Geräte, vollständig verwaltete Geräte und ein dediziertes Kioskgerät werden mit passenden Registrierungs- und Anwendungsrichtlinien eingerichtet.

Durchführung

1. Geräteklassen und Eigentumsmodelle erfassen
2. Betriebsmodell je Geräteklasse festlegen
3. Registrierungsprofile und Basisrichtlinien erstellen
4. Managed-Google-Play-Anwendungen zuweisen
5. COPE- und Kioskregeln konfigurieren
6. Compliance-Verstoß auslösen und Eskalation prüfen
7. Betriebs- und Supportcheckliste dokumentieren

Qualitätssicherung

Alle Konfigurationen werden anhand einer Prüfliste kontrolliert. Dazu gehören Sollzustand, Geltungsbereich, Abhängigkeiten, Statusmeldungen, dokumentierte Abweichungen und ein definierter Rückfallweg. Kritische Aktionen werden nur nach vorheriger Verifikation des Zielgeräts und des gewünschten Datenumfangs ausgeführt.

Methoden

Fachvortrag, Demonstration in der Managementkonsole, geführte Konfiguration, praktische Übungen am Testsystem, Fehleranalyse, Checklistenarbeit und Besprechung typischer Betriebssituationen.