Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung |
anleitung:iservmdm:shared [2021/12/02 13:53] – ludger.hamm | anleitung:iservmdm:shared [2024/03/08 07:24] (aktuell) – ludger.hamm |
---|
====== Shared iPad ====== | ===== Shared iPad ===== |
| |
[[https://support.apple.com/de-de/guide/mdm/mdm71124b400/web|Shared iPad]] oder auch "geteiltes iPad" ist die von Apple vorgesehen **Muli-User**-Variante für die iPads. Damit das funktioniert, müssen im Apple School Manager [[https://support.apple.com/de-de/HT205918|verwaltete Apple IDs]] angelegt werden. Die User dieser IDs können sich anschließend an den iPads anmelden. Sie teilen sich den vorhandenen Gerätespeicherplatz, der ausreichend dimensioniert sein sollte (>= 128 GB). Zusätzlich wird die iCloud genutzt, sofern die installierten Apps das zulassen. | [[https://support.apple.com/de-de/guide/mdm/mdm71124b400/web|Shared iPad]] oder auch "geteiltes iPad" ist die von Apple vorgesehen **Muli-User**-Variante für die iPads. Damit das funktioniert, müssen im Apple School Manager [[https://support.apple.com/de-de/HT205918|verwaltete Apple IDs]] angelegt werden. Die User dieser IDs können sich anschließend an den iPads anmelden. Sie teilen sich den vorhandenen Gerätespeicherplatz, der ausreichend dimensioniert sein sollte (>= 128 GB). Zusätzlich wird die iCloud genutzt, sofern die installierten Apps das zulassen. |
Aus Sicht des Datenschutzes ist diese Lösung allerdings problematisch, da mit den Account-Daten und deren Inhalten personenbezogene Daten von Schülerinnen und Schülern auf Apple-Servern verarbeitet werden. Pseudoanonymisierte Accounts verschleiern das Problem, können es aber nicht lösen. Es sei an dieser Stelle an die Datenschutzbeauftragten verwiesen. | Aus Sicht des Datenschutzes ist diese Lösung allerdings problematisch, da mit den Account-Daten und deren Inhalten personenbezogene Daten von Schülerinnen und Schülern auf Apple-Servern verarbeitet werden. Pseudoanonymisierte Accounts verschleiern das Problem, können es aber nicht lösen. Es sei an dieser Stelle an die Datenschutzbeauftragten verwiesen. |
| |
Unproblematisch dagegen ist die Benutzung des **Gast-Modus**. Für diesen Gast-Zugang sind keine Accountdaten nötig. Daten werden nur temporär, während der Login-Sitzung, verarbeitet und nach Abmeldung am System gelöscht. Daher bietet sich diese Lösung für Geräte an, die von Hand zu Hand wandern (iPad-Koffer, u.a.). Zur Sicherung der Arbeitsergebnisse bietet sich der IServ an. iOS-Updates können im geteilten Modus am Gerät selbst nicht veranlasst werden, sodass diese Aufgabe das MDM übernehmen muss, was der IServ derzeit nicht unterstützt (Stand 03.06.21). | Unproblematisch dagegen ist die Benutzung des **Gast-Modus**. Für diesen Gast-Zugang sind keine Accountdaten nötig. Daten werden nur temporär, während der Login-Sitzung, verarbeitet und nach Abmeldung am System gelöscht. Daher bietet sich diese Lösung für Geräte an, die von Hand zu Hand wandern (iPad-Koffer, u.a.). Zur Sicherung der Arbeitsergebnisse bietet sich der Schulserver an. |
| |
Es lässt sich global einstellen, dass alle neu eingerichtet iPads als geteilte iPads eingerichtet werden: | {{:anleitung:iservmdm:sharedipad.png?1000|}} |
| |
{{:anleitung:iservmdm:sharedipad.png?600|}} | Alternativ lässt sich diese Einstellung auch global vornehmen: |
| |
| {{:anleitung:iservmdm:enrollment.png?1000|}} |
| |
Alternativ können die Geräte aber auch einzeln in diesen Zustand versetzt werden: | |
| |
IServ MDM -> Geräte -> betreffendes Gerät markieren -> unten rechts: weitere Aktionen -> Enrollment Einstellungen -> geteiltes iPad aktivieren -> ja | |