Seminar AppTec360 EMM Intensiv – Plattformmanagement für Android, Apple und Windows

Das Intensivseminar vermittelt plattformübergreifendes Endpoint Management mit AppTec360 EMM. Android Enterprise, iOS, iPadOS, macOS und Windows werden in ein gemeinsames Verwaltungs- und Sicherheitsmodell überführt.

Die Lernstrecke verdichtet die Plattformseminare und stellt Gemeinsamkeiten, Unterschiede und sinnvolle Standardisierungen heraus. Zusätzlich werden Apple-School-Szenarien, gemeinsam genutzte Geräte und plattformspezifische Rolloutwege berücksichtigt.

Inhaltsverzeichnis

• Lernziele
• Zielgruppe
• Vorkenntnisse
• Gemeinsames Plattformmodell
• Android Enterprise
• Apple Business Manager und mobile Apple-Geräte
• Apple School Manager und Shared iPad
• macOS Management
• Windows Endpoint Management
• Plattformübergreifende Anwendungen und Zertifikate
• Lifecycle, Updates und Fehleranalyse
• Praxisworkshop
• Qualitätssicherung
• Methoden

Lernziele

Nach Abschluss des Seminars sind folgende Tätigkeiten in einem kontrollierten und dokumentierten Vorgehen möglich:

• einheitliche und plattformspezifische Verwaltungsstandards entwickeln
• Android-Enterprise-Betriebsmodelle sicher konfigurieren
• Apple-Geräte mit Business- oder School-Diensten bereitstellen
• macOS und Windows in den Endpoint-Betrieb integrieren
• plattformübergreifende Tests, Updates und Supportabläufe organisieren

Zielgruppe

Plattformadministration, Workplace Engineering und technische Projektleitung für heterogene Endgerätebestände

Vorkenntnisse

Gute Kenntnisse der AppTec360-Grundadministration sowie allgemeine Erfahrung mit Android, Apple und Windows

1. Gemeinsames Plattformmodell

Der Themenblock „Gemeinsames Plattformmodell“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen geräteklassen, Eigentum und Benutzerbezug einheitlich beschreiben, basisrichtlinien und plattformspezifische Ergänzungen trennen und namens-, Gruppen- und Testkonventionen festlegen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Geräteklassen, Eigentum und Benutzerbezug einheitlich beschreiben
2. Basisrichtlinien und plattformspezifische Ergänzungen trennen
3. Namens-, Gruppen- und Testkonventionen festlegen

2. Android Enterprise

Der Themenblock „Android Enterprise“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen work Profile, Fully Managed, COPE und Dedicated Device auswählen, managed Google Play und Anwendungspolitik konfigurieren und zero-Touch-, QR- und Kioskbereitstellung testen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Work Profile, Fully Managed, COPE und Dedicated Device auswählen
2. Managed Google Play und Anwendungspolitik konfigurieren
3. Zero-Touch-, QR- und Kioskbereitstellung testen

3. Apple Business Manager und mobile Apple-Geräte

Der Themenblock „Apple Business Manager und mobile Apple-Geräte“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen token, Automated Device Enrollment und Betreuung einrichten, iOS- und iPadOS-Profile sowie verwaltete Apps bereitstellen und gerätewechsel, Lost Mode und Rücknahme kontrollieren. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Token, Automated Device Enrollment und Betreuung einrichten
2. iOS- und iPadOS-Profile sowie verwaltete Apps bereitstellen
3. Gerätewechsel, Lost Mode und Rücknahme kontrollieren

4. Apple School Manager und Shared iPad

Der Themenblock „Apple School Manager und Shared iPad“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen schulstandorte, verwaltete Apple-IDs und Gruppen strukturieren, shared-iPad-Profil und Speicherverhalten konfigurieren und benutzerwechsel, Unterrichts-Apps und Rückgabe testen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Schulstandorte, verwaltete Apple-IDs und Gruppen strukturieren
2. Shared-iPad-Profil und Speicherverhalten konfigurieren
3. Benutzerwechsel, Unterrichts-Apps und Rückgabe testen

5. macOS Management

Der Themenblock „macOS Management“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen registrierung und Betreuung von Macs vorbereiten, fileVault, Systemerweiterungen, Datenschutzfreigaben und Profile steuern und skripte, Anwendungen und Wiederherstellungsschlüssel verwalten. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Registrierung und Betreuung von Macs vorbereiten
2. FileVault, Systemerweiterungen, Datenschutzfreigaben und Profile steuern
3. Skripte, Anwendungen und Wiederherstellungsschlüssel verwalten

6. Windows Endpoint Management

Der Themenblock „Windows Endpoint Management“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen windows-Geräte registrieren und gruppieren, konfigurationsrichtlinien, Anwendungen und PowerShell-Abläufe bereitstellen und update-, Sicherheits- und Gerätepool-Szenarien kontrollieren. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Windows-Geräte registrieren und gruppieren
2. Konfigurationsrichtlinien, Anwendungen und PowerShell-Abläufe bereitstellen
3. Update-, Sicherheits- und Gerätepool-Szenarien kontrollieren

7. Plattformübergreifende Anwendungen und Zertifikate

Der Themenblock „Plattformübergreifende Anwendungen und Zertifikate“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen app-Bereitstellung nach Plattform standardisieren, wLAN, VPN, E-Mail und Zertifikate als gemeinsame Dienste modellieren und abhängigkeiten und Reihenfolge in Testmatrizen abbilden. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. App-Bereitstellung nach Plattform standardisieren
2. WLAN, VPN, E-Mail und Zertifikate als gemeinsame Dienste modellieren
3. Abhängigkeiten und Reihenfolge in Testmatrizen abbilden

8. Lifecycle, Updates und Fehleranalyse

Der Themenblock „Lifecycle, Updates und Fehleranalyse“ verbindet fachliche Planung mit praktischer Konfiguration. Im Mittelpunkt stehen pilotgruppen und Updatewellen je Plattform definieren, richtlinien- und Installationsfehler vergleichbar klassifizieren und außerbetriebnahme und Ersatzgerät in Standardprozesse überführen. Die Konfiguration wird zunächst in einem begrenzten Testbereich aufgebaut, anschließend anhand eindeutiger Statuswerte geprüft und erst danach für den vorgesehenen Geltungsbereich freigegeben. Abhängigkeiten, typische Fehlkonfigurationen und notwendige Rückfallmaßnahmen werden in den Arbeitsablauf einbezogen.

Arbeitsschritte

1. Pilotgruppen und Updatewellen je Plattform definieren
2. Richtlinien- und Installationsfehler vergleichbar klassifizieren
3. Außerbetriebnahme und Ersatzgerät in Standardprozesse überführen

Praxisworkshop

Eine heterogene Flotte wird in einer gemeinsamen Verwaltungsstruktur aufgebaut. Je ein Android-, Apple-, macOS- und Windows-Szenario wird registriert, abgesichert und in eine plattformübergreifende Abnahme überführt.

Durchführung

1. Geräteklassen und gemeinsame Basisstandards definieren
2. Android-Enterprise-Gerät bereitstellen
3. iPhone oder iPad automatisiert registrieren
4. Shared-iPad- oder Schulszenario konfigurieren
5. Mac mit Sicherheitsprofil und FileVault-Verwaltung aufnehmen
6. Windows-Gerät mit Richtlinie und Anwendung versorgen
7. gemeinsame Netzwerk- und Zertifikatsprofile testen
8. Update- und Störungsfall je Plattform auswerten
9. Lifecycle- und Abnahmematrix dokumentieren

Qualitätssicherung

Alle Konfigurationen werden anhand einer Prüfliste kontrolliert. Dazu gehören Sollzustand, Geltungsbereich, Abhängigkeiten, Statusmeldungen, dokumentierte Abweichungen und ein definierter Rückfallweg. Kritische Aktionen werden nur nach vorheriger Verifikation des Zielgeräts und des gewünschten Datenumfangs ausgeführt.

Methoden

Fachvortrag, Demonstration in der Managementkonsole, geführte Konfiguration, praktische Übungen am Testsystem, Fehleranalyse, Checklistenarbeit und Besprechung typischer Betriebssituationen.