Metainformationen zur Seite
  •  

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

recht:pruefungendigital:ipadjamf [2021/05/15 17:01] – [Das iPad in Kombination mit dem MDM Jamf School im Rahmen des Nachteilsausgleichs und grafischer Taschenrechner (& analog andere iOS-Apps)] adminrecht:pruefungendigital:ipadjamf [2023/02/13 17:23] (aktuell) – Externe Bearbeitung 127.0.0.1
Zeile 4: Zeile 4:
 Die beiden Konfigurationen ähneln sich sehr stark und werden daher zusammen behandelt. Die beiden Konfigurationen ähneln sich sehr stark und werden daher zusammen behandelt.
 </WRAP> </WRAP>
 +==== Überblick ====
 +Jamf als MDM hat den Stresstest des NLQ bestanden. Es kann daher auch im Rahmen von zentralen Prüfungen Anwendung finden. Im Gegensatz zum [[recht:pruefungendigital:ipadgefuehrtnt|geführten Modus]] lassen sich durch wenige Aktionen im MDM Jamf School mehrere Geräte ferngesteuert gleichzeitig in den Prüfungsmodus bringen. Dazu ist eine WLAN-Verbindung mit Internetzugriff notwendig. Diese dient allein der Steuerung der Geräte. Gerade wenn ganze Lerngruppen involviert sind, ist dieses Verfahren für die Lehrkraft wesentlich unaufwändiger. Allerdings müssen an der Schule Lehrkräfte oder anderes schuleigenes Personal in die Bedienung von Jamf School eingewiesen sein.
  
-<WRAP center round tip 80%> +Bei dem Verfahren wird zunächst ein spezielles Prüfungsprofil erstellt, welches die notwendigen Beschränkungen aufweist. Dieses Profil wird einer Gerätegruppe (z.B. "Prüfungsmodus") zugewiesen. Die schuleigenen iPads sind in der Regel einer Gerätegruppe in Jamf Pro zugeteilt. 
-**Laufende Fehlerkorrekturen!**\\ + 
-  - Ein gültiges WLAN-Profil muss mit gepusht werden +<WRAP center round important 80%> 
-  - Das Kontrollzentrum sollte auf dem Sperrbildschirm erlaubt sein +=== Achtung === 
-  - Die Verbindung zu alternativen WLANs sollte erlaubt sein+Das Verfahren ist NICHT anwendbar, wenn die zu sperrende App Funktionen bereitstellt, die z.B. Zugriff auf andere Speicherorte ermöglicht oder die sonstigen Vorgaben des Erlasses aushebelt. Das ist z.B. bei der populären NSpire-App von TI der Fall. Diese muss daher mit dem "werkseigenen" Prüfungsmodus mit allen damit verbundenen organisatorischen Nachteilen eingesetzt werden.
 </WRAP> </WRAP>
- 
- 
-==== Überblick ==== 
-Das Verfahren hat bereits den Stresstest des NLQ bestanden. Es kann daher auch im Rahmen von zentralen Prüfungen Anwendung finden. Im Gegensatz zum [[recht:pruefungendigital:ipadgefuehrtnt|geführten Modus]] lassen sich durch wenige Aktionen im MDM Jamf School mehrere Geräte ferngesteuert gleichzeitig in den Prüfungsmodus bringen. Dazu ist eine WLAN-Verbindung mit Internetzugriff notwendig. Diese dient allein der Steuerung der Geräte. Gerade wenn ganze Lerngruppen involviert sind, ist dieses Verfahren für die Lehrkraft wesentlich unaufwändiger. Allerdings müssen an der Schule Lehrkräfte oder anderes schuleigenes Personal in die Bedienung von Jamf School eingewiesen sein. 
- 
-Bei dem Verfahren wird zunächst ein spezielles Prüfungsprofil erstellt, welches die notwendigen Beschränkungen aufweist. Dieses Profil wird einer Gerätegruppe (z.B. "Prüfungsmodus") zugewiesen. Die schuleigenen iPads sind in der Regel einer Gerätegruppe in Jamf Pro zugeteilt.  
  
 Die Gerätegruppe regelt u.a., welche Apps und Profile auf dem Gerät vorhanden sind. Einer Gerätegruppe kann eine Benutzergruppe zugewiesen werden. Die Einstellungen der Gerätegruppe gelten dann für alle Nutzer:innen dieser Gruppe. Die Gerätegruppe regelt u.a., welche Apps und Profile auf dem Gerät vorhanden sind. Einer Gerätegruppe kann eine Benutzergruppe zugewiesen werden. Die Einstellungen der Gerätegruppe gelten dann für alle Nutzer:innen dieser Gruppe.
Zeile 25: Zeile 21:
  
  
-==== Schritt 1: Ein Prüfungsprofil in Jamf School anlegen ==== +==== Schritt 2: Ein Prüfungsprofil in Jamf School anlegen ====
-<WRAP center round tip 80%> +
-**Dickes Brett**\\ +
-Das Anlegen des Profils "von Grund auf" ist das dickste Brett, am Anfang überfordernd und abschreckend. In der Praxis wird man ein Profil eher auf Basis einer {{ :recht:pruefungendigital:pruefungsmodus_nachteilsausgleich_anon.mobileconfig.zip |Beispielkonfiguration}} (<= hier ein Beispiel) importieren und an die Bedürfnisse der jeweiligen Prüfung anpassen. Dabei sollten Sie sich bei den ersten Gehversuchen unterstützen lassen. Hat man erstmal ein "Grundprofil" für die eigene Schule gefunden, kann man es leicht kopieren und für z.B. weitere Anforderungen anpassen. +
-</WRAP> +
- +
-<WRAP center round important 80%> +
-**Warnung**\\ +
-Der Prüfungsmodus sollte zur Sicherheit unbedingt ein gültiges WLAN-Profil enthalten! Das Gerät MUSS über die WLAN-Einstellungen Zugriff zum Internet erhalten können. Die {{ :recht:pruefungendigital:pruefungsmodus_nachteilsausgleich_anon.mobileconfig.zip |Beispielkonfiguration}} enthält ungültige WLAN-Daten. +
-</WRAP> +
  
 Klicken Sie nach dem Einloggen in Jamf School auf den Menupunkt "Profile" und danach auf die blaue Schaltfläche "Profil erstellen":\\ \\ Klicken Sie nach dem Einloggen in Jamf School auf den Menupunkt "Profile" und danach auf die blaue Schaltfläche "Profil erstellen":\\ \\
 {{ :recht:pruefungendigital:jamf-pruefung-profilauswahl.png?direct@400 |}} {{ :recht:pruefungendigital:jamf-pruefung-profilauswahl.png?direct@400 |}}
  
-Als Plattform wählen Sie iOS. Sie können hier auch ein vorkonfiguriertes Profil hochladen. Wir stellen Ihnen {{ :recht:pruefungendigital:pruefungsmodus_nachteilsausgleich_anon.mobileconfig.zip |hier}}  ein Beispiel bereit (ohne Gewähr).+Als Plattform wählen Sie iOS. Sie können hier auch ein vorkonfiguriertes Profil hochladen.
 {{ :recht:pruefungendigital:jamf-pruefung-plattform.png?direct&400 |}} {{ :recht:pruefungendigital:jamf-pruefung-plattform.png?direct&400 |}}
  
Zeile 63: Zeile 49:
 Die Punkte werden nach Kategorien geordnet [[recht:pruefungendigital:restrictions|hier]] erklärt. Es gibt eine Extraeinordnung für den Prüfungsmodus. Sie müssen leider nach Ihren jeweiligen Anforderungen entscheiden, welche Funktionen deaktiviert oder aktiviert sein sollten. Wir geben Ihnen hier nur Empfehlungen für eine Basiskonfiguration. Die Punkte werden nach Kategorien geordnet [[recht:pruefungendigital:restrictions|hier]] erklärt. Es gibt eine Extraeinordnung für den Prüfungsmodus. Sie müssen leider nach Ihren jeweiligen Anforderungen entscheiden, welche Funktionen deaktiviert oder aktiviert sein sollten. Wir geben Ihnen hier nur Empfehlungen für eine Basiskonfiguration.
  
-<WRAP center round info 80%> +==== Schritt 3: WLAN-Zugangsdaten hinterlegen ==== 
-{{ :recht:pruefungendigital:pruefungsmodus_nachteilsausgleich_anon.mobileconfig.zip |Hier}} finden Sie ein vorkonfiguriertes Prüfungsprofil für die App "Pages" - z.B. für das unterstützte Schreiben. Es erlaubt die Nutzung der Textverarbeitungs-App "Pages" und das Ausdrucken von Pagesdokumenten über AirPrint. +Wenn Sie dem Profil keine WLAN-Einstellungen mitgeben, können Sie die Geräte nicht mehr ohne weitere technische Hilfsmittel nach der Prüfung in den Normalzustand versetzen. Ich empfehle, zwei Konfigurationen mitzugeben: Falls eine nicht funktioniert, gibt es immer noch eine zusätzliche Möglichkeit, dass Gerät mit dem Internet zu verbinden. 
 + 
 +Konfigurieren Sie zunächst das Standard-WLAN der Schule. 
 + 
 +{{ :recht:pruefungendigital:jamf-pruefung-wlan.png?direct&1000 |}} 
 + 
 +Fügen Sie danach ein optionales "Notfall-WLAN" hinzu. 
  
-Sie müssen das Zip-Archiv vor dem Hochladen entpacken.  
-</WRAP> 
  
-==== Schritt 2: Einzel-App-Modus konfigurieren ====+==== Schritt 4: Einzel-App-Modus konfigurieren ====
 <WRAP center round info 80%> <WRAP center round info 80%>
 Der Einzel-App-Modus ist in einem Profil sehr einfach einzurichten. Er scheint auch alleine auf den ersten Blick viel Sicherheit zu bieten. Er allein verhindert aber nicht den Dateizugriff auf Dateibereiche anderer Apps oder den Austausch von Daten mit anderen Systeme oder AirDrop. Daher ist eine Kombination aus geeigneten Einstellungen im Bereich "Einschränkungen" mit dem Einzel-App-Modus wichtig.   Der Einzel-App-Modus ist in einem Profil sehr einfach einzurichten. Er scheint auch alleine auf den ersten Blick viel Sicherheit zu bieten. Er allein verhindert aber nicht den Dateizugriff auf Dateibereiche anderer Apps oder den Austausch von Daten mit anderen Systeme oder AirDrop. Daher ist eine Kombination aus geeigneten Einstellungen im Bereich "Einschränkungen" mit dem Einzel-App-Modus wichtig.  
Zeile 86: Zeile 76:
 Damit sind die Profileinstellungen abgeschlossen. Man muss jetzt schauen, ob man später jeweils im Profil die zu benutzende App umstellt oder das Profil kopiert und jeweils für eine Fachschaft oder ein Fach anpasst.  Damit sind die Profileinstellungen abgeschlossen. Man muss jetzt schauen, ob man später jeweils im Profil die zu benutzende App umstellt oder das Profil kopiert und jeweils für eine Fachschaft oder ein Fach anpasst. 
  
- +==== Schritt 5: Eine Gerätegruppe für Prüfungen erstellen und dieser das Prüfungsprofil zuweisen ====
- +
-==== Schritt 3: Eine Gerätegruppe für Prüfungen erstellen und dieser das Prüfungsprofil zuweisen ====+
 Über das Menu "Geräte" kommen Sie über den Unterpunkt "Gerätegruppen" in die Oberfläche zum Neuanlegen einer Gruppe:  Über das Menu "Geräte" kommen Sie über den Unterpunkt "Gerätegruppen" in die Oberfläche zum Neuanlegen einer Gruppe: 
 {{ :recht:pruefungendigital:jamf-geraetegruppe-01.png?direct&1000 |}}\\ \\ {{ :recht:pruefungendigital:jamf-geraetegruppe-01.png?direct&1000 |}}\\ \\
Zeile 116: Zeile 104:
 </WRAP> </WRAP>
  
- +===== Schritt 6: Nach der Prüfung ===== 
-===== Schritt 5: Nach der Prüfung ===== +Löschen Sie alle Geräte aus der Gerätegruppe für Prüfungen. Zusätzlich müssen eventuell erstellte Dateien von den Geräten entfernt werden. Das gelingt auf unterschiedlichen Wegen.
-Löschen Sie alle Benutzer:innen aus der Gerätegruppe für Prüfungen. Zusätzlich müssen eventuell erstellte Dateien von den Geräten entfernt werden. Das gelingt auf unterschiedlichen Wegen.+
  
 === App entfernen und neu installieren === === App entfernen und neu installieren ===
Zeile 129: Zeile 116:
 Sie können auch mit dem Gastmodus des Shared-iPad experimentieren. Dies löst einige Herausforderungen, bringt bei der Planung der Struktur des MDM aber neue, z.B. die Notwendigkeit, verwaltete Apple-IDs zu nutzen. Sie können auch mit dem Gastmodus des Shared-iPad experimentieren. Dies löst einige Herausforderungen, bringt bei der Planung der Struktur des MDM aber neue, z.B. die Notwendigkeit, verwaltete Apple-IDs zu nutzen.
 </WRAP> </WRAP>
-   
- 
- 
- 
- 
-  
  
 +== Wenn sich das Gerät nicht wieder entsperren lässt ==
 +Meist können Sie das iPad mit Hilfe eines Lightning-Ethernet-Adapters wieder online bringen, so dass es sich entsperrt. Ein günstiges Modell ist ausreichend.
 +{{ :recht:pruefungendigital:lightning-ethernet.jpg?direct&400 |}}