Seminar Mobile Device Management und Co-Management mit Raynet One UEM

Mobile Geräte benötigen ein klares Besitz-, Enrollment- und Datenschutzmodell. Das Seminar verbindet technische Konfiguration mit einer Zuständigkeitsmatrix, damit sich Raynet One UEM und vorhandene Managementplattformen nicht widersprechen.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Seminarinhalte
5. Praxisaufgaben
6. Arbeitsweise

Zielsetzung

Nach Abschluss des Seminars sind folgende Aufgaben methodisch und technisch bearbeitbar:

• Besitz- und Verwaltungsmodelle korrekt unterscheiden.
• Enrollment und Identitätszuordnung kontrolliert durchführen.
• Profile, Compliance und Apps zielgruppengerecht bereitstellen.
• Co-Management-Grenzen mit vorhandenen Plattformen definieren.
• Verlust, Wechsel und Retirement sicher bearbeiten.

Zielgruppe

UEM- und MDM-Administratoren, Security-Teams, Service Desk, Datenschutz- und Mobility-Verantwortliche.

Voraussetzungen

Grundkenntnisse in mobilen Betriebssystemen, Identitäten, Zertifikaten und Endpoint-Richtlinien.

Seminarinhalte

1. Geräte- und Besitzmodelle

Technische Richtlinien werden aus Besitz und Nutzung abgeleitet.

1. Schritt 1: BYOD, COPE, COBO und gemeinsam genutzte Geräte unterscheiden.
2. Schritt 2: Zulässige Plattformen und Mindestversionen festlegen.
3. Schritt 3: Verantwortung für Gerät, Identität, Daten und Support zuordnen.
4. Schritt 4: Datenschutz- und Löschanforderungen dokumentieren.

2. Enrollment und Identität

Ein Gerät wird mit eindeutiger Identität und Besitzkontext registriert.

1. Schritt 1: Enrollment-Verfahren nach Plattform und Besitzmodell auswählen.
2. Schritt 2: Benutzer- oder Geräteidentität vorbereiten.
3. Schritt 3: Registrierung durchführen und Vertrauensstatus prüfen.
4. Schritt 4: Fehlgeschlagenes oder doppeltes Enrollment bereinigen.

3. Profile und Compliance

Konfiguration und Sicherheitszustand werden als prüfbare Regeln umgesetzt.

1. Schritt 1: Netzwerk-, Zertifikats- und Sicherheitseinstellungen definieren.
2. Schritt 2: Passcode, Verschlüsselung, Betriebssystemstand und Gerätezustand prüfen.
3. Schritt 3: Compliance-Regel mit Warnung, Frist und Maßnahme verknüpfen.
4. Schritt 4: Ausnahmen mit Ablaufdatum und Begründung verwalten.

4. Anwendungen und Datentrennung

Geschäftliche Anwendungen werden kontrolliert bereitgestellt und entfernt.

1. Schritt 1: Pflicht-, optionale und gesperrte Apps klassifizieren.
2. Schritt 2: Zielgruppen und Installationsmodus festlegen.
3. Schritt 3: Geschäftliche Daten und private Bereiche nach Besitzmodell trennen.
4. Schritt 4: Installation, Update und selektives Entfernen testen.

5. Co-Management und Zuständigkeiten

Mehrere Managementsysteme erhalten überschneidungsfreie Aufgaben.

1. Schritt 1: Vorhandene Intune-, Jamf- oder andere Zuständigkeiten erfassen.
2. Schritt 2: Richtlinien- und Datenhoheit je Funktion festlegen.
3. Schritt 3: Doppelte Konfigurationen und widersprüchliche Compliance-Regeln vermeiden.
4. Schritt 4: Synchronisation und Eskalation bei Abweichungen definieren.

6. Betrieb, Verlust und Retirement

Der Gerätelebenszyklus endet mit nachvollziehbarer Entkopplung und Löschung.

1. Schritt 1: Gesundheit, Compliance und letzte Verbindung überwachen.
2. Schritt 2: Verlorenes oder kompromittiertes Gerät sperren und Maßnahmen dokumentieren.
3. Schritt 3: Benutzerwechsel und Geräteersatz durchführen.
4. Schritt 4: Retirement, selektive Löschung und Inventarabschluss prüfen.

Praxisaufgaben

• Enrollment- und Richtlinienplan für BYOD und COPE erstellen.
• Compliance-Verstoß mit Frist und Reaktion konfigurieren.
• Co-Management-Matrix und Retirement-Checkliste ausarbeiten.

Arbeitsweise

Fachliche Einordnung, Demonstrationen und angeleitete Übungen wechseln sich ab. Konfigurationen werden zunächst in einer begrenzten Testmenge aufgebaut, anschließend anhand messbarer Kriterien geprüft und erst danach in einen dokumentierten Betriebsablauf überführt.