HANDBUCH FÜR IT- ADMINISTRATOREN

Transkript

1 HANDBUCH FÜR IT- ADMINISTRATOREN

2 Inhalt 1. Einleitung Benutzer registrieren Erstellen eines Kontos für das Learning Center Erstellen von Benutzern Anlegen einzelner Benutzer Importieren von Benutzern Benutzer aus einem Active Directory importieren Erstellen von Gruppen Verteilen von Anmeldedaten an Lehrkräfte MDM-Anmeldung Warum für MDM anmelden? Versetzen eines ipads in den Beaufsichtigt-Modus Anmelden der Bildungseinrichtung für MDM CSR herunterladen MDM Push-Zertifikat generieren PKCS12-Zertifikat erstellen MDM Push-Zertifkat auf den MDM-Server von Netop hochladen Alle Rechte vorbehalten. 1

3 1. Einleitung Vision ME ist eine App für das Workflow-Management, die das Lehren in Klassenräumen mit ipads einfacher und effektiver macht. Die Vision ME-Lösung besteht aus folgenden Komponenten: Zwei ipad-apps können vom Apple App Store heruntergeladen werden, einer für die Lehrkraft (Vision ME Teacher) und einer für die Schüler (Vision ME Student). Das Learning Center, das Bildungseinrichtungen zum Erstellen ihrer Konten und zum Registrieren aller ipad-benutzer (Schüler, Lehrkräfte und Administratoren) sowie ihrer Klassen verwenden müssen. Vision MDM, bei dem es sich um die Serverkomponente zum Mobile Device Management handelt, das Bildungseinrichtungen zum Anmelden und Registrieren ihrer ipad-geräte verwenden müssen. Dieses Dokument dient dazu, die IT-Administratoren der Bildungseinrichtungen durch den Prozess für die Benutzerregistrierung und die MDM-Anmeldung zu führen. Weitere Informationen finden Sie im Benutzerhandbuch für das Learning Center Alle Rechte vorbehalten. 2

4 2. Benutzer registrieren 2.1. Erstellen eines Kontos für das Learning Center Klicken Sie auf den Link zum Learning Center, den Sie per erhalten haben. Damit wird die Seite für die Registrierung aufgerufen. Füllen Sie die Felder im Registrierungsformular aus und klicken Sie auf die Schaltfläche Konto erstellen. Das Administratorkonto wird erstellt und das Learning Center wird geöffnet. Klicken Sie auf Anmeldung beim Portal. Die Startseite des neuen Portals Ihrer Bildungseinrichtung wird angezeigt. Oben im Portal befindet sich der Name der Einrichtung (aus dem obigen Feld Kontoname), links wird das Menü angezeigt und in der Mitte befindet sich eine Seite mit Platzhaltertext. Jetzt müssen Sie Learning Center über die Portaladministration einrichten. Für den Zugriff auf die Portaladministration der Bildungseinrichtung klicken Sie auf das Symbol Lehreransicht Erstellen von Benutzern Als Erstes müssen Sie ein Konto für alle Benutzer (Lehrkräfte und Schüler) erstellen, die Vision ME benutzen werden. Diese Aufgabe wird in der Regel einmal erledigt und anschließend einmal jährlich (zu Beginn eines neuen Schuljahrs) wiederholt. Sie können einzelne Benutzer erstellen, mehrere Benutzer aus einer CSV-Datei importieren oder Benutzer aus dem Active Directory Ihrer Bildungseinrichtung importieren. Benutzer werden hinzugefügt und von der Portalseite der Bildungseinrichtung importiert: Alle Rechte vorbehalten. 3

5 Anlegen einzelner Benutzer So legen Sie einen Benutzer an: 1. Klicken Sie auf der Portalseite der Bildungseinrichtung auf Benutzer hinzufügen. Die Seite Benutzereditor wird angezeigt. 2. Registrieren Sie den Benutzer, indem Sie einen Benutzernamen, einen Vor- und Nachnamen, eine E- Mail-Adresse und ein Kennwort angeben. 3. Aktivieren Sie das Kontrollkästchen Hat Vision ME-Lizenz. 4. Wählen Sie die Rolle aus, laden Sie optional ein Foto des Benutzers hoch und klicken Sie oben auf der Seite auf die Schaltfläche Speichern Alle Rechte vorbehalten. 4

6 Importieren von Benutzern So importieren Sie Benutzer aus einer CSV-Datei: 1. Sorgen Sie dafür, dass ihre CSV-Datei das richtige Format hat: Benutzername, Vorname, Nachname, -Adresse, Rolle. Siehe folgende Beispieldatei: Benutzername,Vorname,Nachname, -Adresse,Rolle 2. Klicken Sie auf der Portalseite der Bildungseinrichtung auf Benutzer verwalten. 3. Klicken Sie auf der Seite Benutzer verwalten oben rechts auf die Benutzerliste und auf das Symbol Benutzer aus CSV-Datei importieren. Die Seite Benutzerimport wird angezeigt. 4. Suchen Sie die CSV-Datei und klicken Sie auf die Schaltfläche Datei hochladen. 5. Nehmen Sie die gewünschten Einstellungen vor und legen Sie im Abschnitt Datenzuordnung fest, ob ein bestimmtes Feld für alle Benutzer den gleichen Wert aufweisen soll. Klicken Sie anschließend auf die Schaltfläche Daten zuordnen. Falls keine Fehler auftreten, klicken Sie auf die Schaltfläche Benutzer prüfen und anschließend auf Gültige Benutzer erstellen. Die Benutzer werden importiert. Gehen Sie durch die Details der importierten Benutzer und prüfen Sie, ob sie eine Vision ME-Lizenz haben. Hinweis: Wenn Sie Benutzer in das Learning Center importieren, können Sie entscheiden, automatisch eine Willkommens- mit Benutzernamen und Kennwort zu versenden. Dazu aktivieren sie das Alle Rechte vorbehalten. 5

7 Kontrollkästchen senden über der Validierungstabelle und geben einen Betreff sowie einen Haupttext für die ein Benutzer aus einem Active Directory importieren Die Funktion zur Replikation von Benutzern muss von netop.com heruntergeladen und auf einem Computer installiert sein, der Zugang auf das Active Directory (AD) der Bildungseinrichtung und Internet- Zugang hat, damit die Kommunikation mit dem Learning Center möglich ist. Die Funktion zur Replikation von Benutzern verfügt über mehrere Registerkarten, auf denen Sie Informationen für Import/Export eingeben müssen: Benutzer aus einem Active Directory importieren: 1. Öffnen Sie die Funktion zur Replikation von Benutzern. 2. Authentifizieren Sie sich, indem Sie Ihre Anmeldedaten eingeben und auf die Schaltfläche Benutzer authentifizieren klicken. 3. Wählen Sie in der Dropdown-Liste Provider Active Directory. Aus der Drowdown-Liste Filter wählen Sie die gewünschte Liste von Benutzern zum Importieren und klicken auf Gewählten Filter für Active Directory anwenden. 4. Prüfen Sie das Ergebnis der Zuordnung und korrigieren Sie es gegebenenfalls. 5. Klicken Sie auf der Registerkarte Spaltenzuordnungen für Benutzer auf die Schaltfläche Benutzer replizieren. In einem Dialogfeld können Sie die Benutzerreplikation überprüfen. Auf der Registerkarte Replikationsergebnisse wird eine Zusammenfassung der Benutzerreplikation angezeigt, sodass Sie sehen können, ob die Benutzer aus dem Active Directory erfolgreich in das Learning Center importiert wurden Alle Rechte vorbehalten. 6

8 Hinweis: Im Benutzerhandbuch für die Benutzerreplikation finden Sie weitere Informationen über die Verwendung des Tools einschließlich Informationen über die Einrichtung von geplanten Intervallen Erstellen von Gruppen Über Gruppen können Sie einer Reihe ähnlicher Benutzer in einem Schritt Zugriff gewähren. So können Sie beispielsweise alle Schüler der Jahrgangsstufe 5 in einer Gruppe zusammenfassen und alle Lehrkräfte in einer anderen Gruppe. Wenn es eine Gruppe wie Schüler der Jahrgangsstufe 5 gibt, können Sie Benutzern leichter Zugriff auf Klassen wie Mathematik Jahrgangsstufe 5, Erdkunde Jahrgangsstufe 5 oder Biologie Jahrgangsstufe 5 gewähren, weil Sie den Zugriff auf Gruppen- statt auf Einzelbenutzerebene gewähren können. So erstellen Sie eine Gruppe: 1. Klicken Sie in der Portaladministration der Bildungseinrichtung auf Gruppe hinzufügen. Die Seite Gruppeneditor wird angezeigt. 2. Geben Sie im Abschnitt Gruppenmitglieder einen Gruppennamen ein und klicken Sie auf das Symbol. 3. Durchsuchen Sie die Liste der Benutzer und wählen Sie diejenigen aus, die Sie der Gruppe hinzufügen möchten. Klicken Sie anschließend auf die Schaltfläche Ausgewählte Benutzer zur Gruppe hinzufügen. Klicken Sie oben auf der Seite auf die Schaltfläche Speichern, um die Gruppe zu erstellen Verteilen von Anmeldedaten an Lehrkräfte Wenn Sie Benutzer im Learning Center eingerichtet haben, sollten die Lehrkräfte über ihre Anmeldedaten verfügen, sodass sie sich anmelden können, um Klassen zu erstellen sowie den Klassen Schüler und Inhalte hinzufügen. Mit ihren Anmeldedaten sollten die Lehrkräfte auch die Internetadresse für die Webversion des Learning Center erhalten haben, sodass sie ein beliebiges Gerät verwenden können, das über einen Browser und Internetzugang verfügt: vlc.netop.com Wenn Ihre Lehrkräfte alle in einer Gruppe sind, können Sie aus dem Learning Center eine an alle Gruppenmitglieder senden: Alle Rechte vorbehalten. 7

9 Natürlich können Sie auch das normale -System der Bildungseinrichtung verwenden. Wenn Sie allen Benutzern anfänglich ein Standardkennwort ausgestellt haben, sollten Sie die Benutzer auffordern, ihr Kennwort nach der ersten Anmeldung zu ändern Alle Rechte vorbehalten. 8

10 3. MDM-Anmeldung Damit Lehrkräfte in der Lage sind, in vollem Umfang in einer Vision ME-Klasse zu arbeiten, müssen die Geräte der Schüler folgende Voraussetzungen erfüllen: Angemeldet Die Geräte der Schüler müssen angemeldet bzw. in den Netop Mobile Device Management-Service eingeführt sein, damit automatisch und ohne Eingreifen des Benutzers das Profil angewendet wird, mit dem spezielle Einstellungen der Bildungseinrichtung, Richtlinien und Einschränkungen definiert werden. Beaufsichtigt In diesem Modus haben die Lehrkräfte eine größere Kontrolle über die Geräte der Schüler. Damit wird es einfacher, eine große Zahl von ipads gleichzeitig zu verwalten und Schüler daran zu hindern, Einstellungen oder Apps der Lehrkräfte zu entfernen. Informationen über das Versetzen eines ipads in den Beaufsichtigt-Modus finden Sie unter Versetzen eines ipads in den Beaufsichtigt-Modus Warum für MDM anmelden? Die Anmeldung für das Mobile Device Management (MDM) ist für Lehrkräfte erforderlich, um in der Lage zu sein, die Geräte der Schüler zu kontrollieren und Sperrfunktionen wie leerer Bildschirm und Achtungsshinweise zu verwenden. Die Vision ME-Befehle Achtung und Internet sperren funktionieren je nach Gerätemodus unterschiedlich. Die Lehrkräfte können die Bildschirme aller Schüler-iPads sperren, indem sie auf Achtung tippen: Wenn das Gerät des Schülers nicht angemeldet ist: Auf dem Gerät des Schülers wird der Achtungs-Bildschirm angezeigt. Der Schüler kann auf Home tippen, um die App zu beenden. Die Lehrkraft kann sehen, dass der Schüler die Klasse verlassen hat. Achtung funktioniert NUR auf Schülergeräten, auf denen die Vision ME Student-App im Vordergrund ist. Wenn das Gerät des Schülers angemeldet und beaufsichtigt ist: Der Achtungs-Bildschirm wird auf dem Schülergerät angezeigt und der Schüler kann die App nicht beenden. Die Taste Home ist deaktiviert, sodass der Schüler in der App bleibt. Die Lehrkraft tippt auf Achtung, um den Achtungs-Bildschirm zu löschen. Achtung funktioniert auch, wenn der Schüler auf Home getippt hat, um die Vision ME Student-App in den Hintergrund zu verschieben (Schülersymbol ist grau), um in einer anderen App zu arbeiten. Wenn die Lehrkraft den Achtungs-Bildschirm nicht gelöscht hat, wird er am Ende des Unterrichts automatisch gelöscht. Die Lehrkräfte können den Zugang zum Internet auf den Geräten der Schüler sperren, indem Sie auf Internet sperren tippen. Wenn das Gerät des Schülers nicht angemeldet ist: Auf dem Gerät des Schülers geschieht nichts. Wenn das Gerät des Schülers angemeldet und beaufsichtigt ist: Alle Rechte vorbehalten. 9

11 Wenn der Schüler danach Safari oder einen anderen Browser startet, wird ihm gemeldet, dass Browsen nicht erlaubt ist. Die Schüler können aber Apps benutzen, die Zugang zum Internet benötigen. Internet sperren funktioniert auch, wenn der Schüler auf Home getippt hat, um die Vision ME Student-App in den Hintergrund zu verschieben (Schülersymbol ist grau), um in einer anderen App zu arbeiten. Wenn ein Schüler die Klasse verlässt, wird die Internetsperre vom Gerät entfernt. Die Lehrkraft kann sehen, dass der Schüler die Klasse verlassen hat (das Symbol ist auf dem Klassenbildschirm nicht mehr zu sehen). Wenn die Lehrkraft die Internetsperre nicht gelöscht hat, wird sie am Ende des Unterrichts automatisch gelöscht Versetzen eines ipads in den Beaufsichtigt-Modus Der Beaufsichtigt-Modus löscht das ipad und sollte daher aktiviert werden, bevor etwas anderes installiert wird. Um ein ipad in den Beaufsichtigt-Modus zu versetzen, benötigen Sie einen Apple-Computer mit installiertem Apple Configurator. Dies ist ein kostenloses Tool, das im App Store erhältlich ist. So versetzen Sie ein ipad in den Beaufsichtigt-Modus: 1. Starten Sie den Apple Configurator auf dem Mac-Computer. 2. Verbinden Sie das ipad über ein Kabel mit dem Mac und wählen Sie auf dem ipad Diesem Computer vertrauen. 3. Setzen Sie auf der Einstellungsseite Beaufsichtigen auf EIN und klicken Sie auf Vorbereiten. Es gibt eine Menge weiterer Einstellungen, die im Rahmen eines Konfigurationsprofils definiert werden können, beispielsweise das Standard-WLAN, den Gerätenamen, das Hintergrundbild des Geräts, ob der Alle Rechte vorbehalten. 10

12 Benutzer Apps entfernen darf und vieles mehr. Auf dem obigen Beispielbildschirm wurde ein Profil definiert, das den Schüler daran hindert, Apps vom Gerät zu entfernen. Einstellungen wie diese werden von Vision ME nicht benötigt, und welche Einschränkungen gelten, hängt von den Richtlinien der jeweiligen Bildungseinrichtung ab. Die Definition von Einstellungen im Rahmen eines Konfigurationsprofils hat den Vorteil, dass die Einstellungen einmal definiert werden und dann beliebig oft und auf beliebig vielen Geräten angewendet werden können Anmelden der Bildungseinrichtung für MDM Hinweis: Falls die Bildungseinrichtung einen MDM-Service benutzt, für den die Schülergeräte angemeldet sind, können die Geräte nicht für Netop MDM angemeldet werden. Voraussetzungen Mac oder Computer mit Windows 7 oder Windows 8. OpenSSL. Klicken Sie hier, um OpenSSL herunterzuladen. Zum Anmelden der Bildungseinrichtung für MDM müssen Sie folgende Schritte durchführen: 1. Certificate Signing Request (CSR) und zugehörigen privaten Schlüssel von VLC herunterladen. 2. MDM Push-Zertifikat über das Apple Push Certificates Portal generieren. 3. PKCS12-Datei aus dem MDM Push-Zertifikat und dem privaten Schlüssel generieren. 4. PKCS12-Zertifkat auf den MDM-Server von Netop hochladen. In den folgenden Abschnitten finden Sie Details zu den einzelnen Schritten CSR herunterladen 1. Öffnen Sie im Learning Center die Ansicht für Lehrkräfte. 2. Klicken Sie auf der Portalseite der Bildungseinrichtung auf Konto verwalten und dann in der oberen Leiste auf das Symbol des Zertifikatmanagers. Die Seite mit dem Zertifikatmanager wird angezeigt. 3. Klicken Sie auf die Schaltfläche Klicken Sie hier, um die Zertifikatanforderung herunterzuladen. In einem Popup-Fenster werden Sie aufgefordert, eine ZIP-Datei auf der Festplatte zu speichern. Entpacken Sie die ZIP-Datei, in der sich die Zertifikatanforderung und der private Schlüssel für das Zertifikat befinden MDM Push-Zertifikat generieren 1. Öffnen Sei einen Browser und gehen Sie zum Apple Push Certificates Portal: 2. Melden Sie sich mit Ihrer Apple-ID und Ihrem Kennwort an. Hinweis: Es wird empfohlen, dass Sie sich mit einer gemeinsamen Apple-ID Ihrer Bildungseinrichtung anmelden. Falls Sie keine gemeinsame Apple-ID Ihrer Bildungseinrichtung haben, erstellen Sie eine und speichern sie für die zukünftige Verwaltung von MDM-Zertifikaten. 3. Klicken Sie auf Zertifikat erstellen Alle Rechte vorbehalten. 11

13 4. Lesen Sie die Bedingungen und klicken Sie auf Akzeptieren, um ihnen zuzustimmen. 5. Suchen Sie die Zertifikatanforderung (die req.csr-datei) und klicken Sie auf Hochladen Alle Rechte vorbehalten. 12

14 6. Klicken Sie auf Herunterladen, um das MDM Push-Zertifikat (z. B. MDM_NETOP SOLUTIONS A_S_Certificate.pem) herunterzuladen. Speichern Sie die Datei auf der Festplatte am gleichen Speicherort, an dem sich auch die Datei private.key befindet PKCS12-Zertifikat erstellen Geben Sie auf der Befehlszeile folgenden Befehl ein: openssl pkcs12 -export -in <"path_to_pem_file\mdm_ NETOP SOLUTIONS A- S_Certificate.pem"> -inkey < path_to_key_file\private.key > -out < path_to_p12_result_file\filename.p12> -password "pass:netopmdm" Die PKCS12-Datei wird erstellt. Sie besteht aus dem MDM Push-Zertifikat und dem privaten Schlüssel MDM Push-Zertifkat auf den MDM-Server von Netop hochladen Gehen Sie im Learning Center auf die Seite mit dem Zertifikatmanager und klicken Sie auf die Schaltfläche Zertifikat hochladen Alle Rechte vorbehalten. 13

15 Suchen Sie nach der Datei mit dem PKCS12-Zertifikat und klicken Sie auf OK. Die Geräte der Bildungseinrichtung können beim MDM-Server von Netop angemeldet werden. Wenn sich Schüler das nächste Mal bei der Vision ME Student-App anmelden, sehen sie folgende Meldung: Wenn Sie auf die Meldung tippen, wird das Profil installiert und das Schülrgerät wird angemeldet Alle Rechte vorbehalten. 14