Shared iPad - anonyme Anmeldung (Gastmodus)

So,… inzwischen habe ich eine Lösung gefunden und im „Labor“ - noch nicht in der freien Wildbahn - getestet.

Die Geräte müssen zur Nutzung des Features als Shared iPads konfiguriert sein. Dies geschieht in der Regel über ein MDM. Nutzerkonten müssen nicht im MDM hinterlegt werden.

Die Anmeldung auf dem Gerät erfolgt „anonym“, also ohne Eingabe von Benutzerdaten. Hierfür muss das Gerät entsprechend eingerichtet sein (am Beispiel von JAMF Pro unten beschrieben). Benutzer*innen drücken auf den Gast-Knopf unten rechts und werden am iPad angemeldet.

Die Sitzungsdaten werden nur für die Dauer der Sitzung gespeichert. Sofern Daten gesichert werden sollen, müssen Sie diese außerhalb des Gerätes speichern (USB-Stick, Server, NAS, …).

Damit die Daten von dem Gerät gelöscht und damit für den nächsten Nutzer nicht sichtbar werden, muss nach der Gerätenutzung durch den „Gast“ eine Abmeldung erfolgen. Dies geschieht im Sperrbildschirm – ebenfalls unten rechts über den „Abmelden“-Knopf.


Einrichtung in MDM am Beispiel JAMF Pro
Die Einrichtung erfolgt über das „PreStage Enrollment“-Profil. Hierfür muss im Menü-Punkt „General“ („Allgemein“) der Haken bei „Enable Shared iPad“ („Gemeinsame Nutzung von iPad Geräten aktivieren“) gesetzt werden.

image

Nicht vergessen den Anwendungsbereich („Scope“) zu definieren, auf dem die Einstellungen aktiv sein sollen.

1 Like

Danke! Das klappt wunderbar. Jetzt muss man nur noch sicherstellen, dass sich die SuS nach dem Unterricht auch abmelden. Jetzt ist das Thema „ständiges iPad-zurücksetzen“ endlich erledigt.
Nochmals danke für den Tipp!

1 Like

Unter dem folgenden Link wird der Gast-Zugang auf den Apple-Seiten beschrieben:

Das Stadtmedienzentrum Stuttgart hat ein Erklärvideo zur Nutzung des Gast-Accounts erstellt. Sie finden es unter:

Herzlichen Dank an den Kollegen.

1 Like

Hallo Herr Walter, wie richtet man das in Jamf School ein?

Hallo Herr Steurer,

dies ist eine gute Frage. Da wir momentan mit jamf | Peo arbeiten kann ich leider keine Antwort geben. Aber vielleicht kennt eine Mitleserin die notwendigen Schritte für jamf | SCHOOL und kann sie kurz skizzieren?

Gruß Roland Walter

Hallo.

Ich konnte das bisher noch nicht ausprobieren, habe aber den Knopf für den Gast-Account inzwischen finden können.

Die Geräte müssen hierfür in Klassen organisiert werden. Im Menü „Details“ kann dann die „Temporäre Sitzung auf geteilten iPad Geräten“ aktiviert werden.

Im DEP-Profil muss in den „iOS-Einstellungen“ außerdem der Haken bei „Geteiltes iPad aktivieren“ gesetzt und die Geräte müssen mit dem DEP-Profil zurück gesetzt werden, damit der „shared iPad-Modus“ aktiv ist.

Über eine kurze Rückmeldung, ob das so funktioniert würde ich mich freuen.

Gruß
Roland

1 Like

Hallo Herr Walter,

vielen Dank für die Erklärung. Hat genauso funktioniert. Top :+1:

1 Like

Wir als KMZ Bodenseekreis haben Jamf School und ich habe die Einstellungen so vorgenommen wie beschrieben. Man muss noch erwähnen, das die Geräte `gelöscht´ werden müssen. Bei mir ist das Problem das ich als erstes eine Apple ID eingeben muss. Das ist doch eigentlich nicht Sinn und Zweck dieser Aktion. Kann man mir da jemand weiterhelfen?

Hallo Mathias.

„gelöscht“ bedeutet einmalig zurückgesetzt, damit die Geräte als shared iPad betrieben werden können?

Wann muss die Apple-ID eingegeben werden?

Bei der Anmeldung? -> iPad OS-Version 13.4 oder höher ist nötig, damit das mit dem Gast-Account funktioniert.

Ist im DEP-Profil beim Reiter „iOS-Einstellungen“ eine Aktivierungssperre gesetzt? Dann muss nach dem Zurücksetzen die Apple-ID eingegeben werden.

Gruß
Roland

Habt ihr eine Lösung gefunden, dass mit shared ipads die Classroom App nicht funktioniert.
Wir hatten bei unseren Poolipads je einen defaul user (1-80), damit konnte man beispielsweise dennoch einfach Dateien per airdrop austeilen und v.a. entspannt einsammeln. Dass das mit den shared Gastipads nicht mehr geht wumt mich.

Wäre super, wenn hier einer eine Idee hätte.

Hi.

Da die Geräte ANONYM betrieben werden, funktioniert das Ganze nicht. Es ist - im Gegensatz zu „normalen“ Geräten - nicht möglich bei shared iPads einen Nutzer zuzuweisen (sind ja auch geitelte Geräte). Dieses Nutzerprofil wird aber von der Classroom-App benötigt.

Gruß,
Roland

Ja, leider. Aber dennoch hat Apple hier nicht zu Ende gedacht. Man hätte ja auch GeräteIDs nehmen können. Dachte, vielleicht hätte jemand nen Workaround gefunden.
Das ist für uns echt ein Showstopper…

Dann heísst es wohl Feedback an Apple geben :stuck_out_tongue_winking_eye:

Ansonsten finde ich dieses Feature echt clever, wenn es darum geht die Geräte nicht ständig zurück setzen zu müssen. Ich kann Deinen Einwand aber gut nachvollziehen.

1 Like

Das hab ich schon, na schaun wir mal, was es bringt.
Klar, das automatische Löschen ist natürlich ne feine Sache.
Beides wäre halt schön.

In den Einstellungen am iPad unter Anzeige & Helligkeit kann man normalerweise die Automatische Sperre einstellen. Also definieren, wann der Bildschirm ausgehen soll. Diese Funktion finde ich im Gastmodus nicht. Kann man das irgendwo im MDM einstellen?

Hallo.

Soweit ich weiß kann das Timeout der Anzeige nicht über jamf gesteuert werden.

Der Gast-Modus (bzw. der shared iPad-Modus) hat außerdem ein paar Einschränkungen gegenüber dem „Normalbetrieb“. Die meisten hängen damit zusammen, dass das Gerät ja nicht einer/einem Benutzer*in zugewiesen ist.

Sind denn die gleichen Profile auf dem Gerät installiert wie bei einem nicht-shared-Gerät und funktioniert es auf dem anderen Gerät?

Gruß Roland

Auf den nicht Shared Geräten funktioniert es.

Wir testen gerade die Funktion „Temporäre Sitzung auf geteiltem iPad erlauben“, was soweit auch gut geklappt hat. Allerdings scheint sich das Gerät beim Abmelden auch aus dem Wlan auszuloggen bzw. im abgemeldeten Zustand besteht keine Wlan-Verbindung. Die Wlan-Konfiguration und ein Zertifikat sind bei Jamf School hinterlegt und funktionieren. Ist das so gedacht? Wie sind da eure Erfahrungen?

Hallo.

Mir ist das Problem nicht bekannt. Wie verhalten sich denn Geräte, auf denen die temporäre Sitzung deaktiviert ist? Kann das an der WLAN-Konfiguration liegen?

Gruß,
Roland

Ich habe mich hier eben durch den Thread gearbeitet und testweise einige iPads in JAMF School als shared konfiguriert.

  1. Es funktioniert auch mit normalen iPads und nicht nur mit Pro, Air, Mini, wie auf der Hilfeseite unter „Voraussetzungen“ angegeben.

  2. im DEP muss unter „iOS-Einstellungen“ der Haken bei „Geteiltes iPad aktivieren“ gesetzt werden.

  3. Es muss mindestens eine Klasse angelegt werden, ohne Zuweisung von Benutzern oder Geräten. Dort kann man dann „Temporäre Sitzung auf geteiltem iPad erlauben“ (ab iOS 13.4). Sonst erhält man den Gastzugang nicht.

  4. Das Empfangen per AirDrop geht auf den shared iPads nicht, wohl aber das Senden auf ein benutzergebundenes Gerät.

  5. Abmelden aus dem WLAN ergibt ja Sinn. Der geteilte Modus ist so konzipiert, dass die Benutzer sich grundsätzlich mit einem Server syncen, und ohne angemeldeten Benutzer braucht es kein WLAN. Andererseits können sich Benutzer mit Apple-ID nur bei vorhandenem WLAN anmelden. Der Gast kann sich auch offline anmelden und arbeiten. Bei Schulen mit unzureichender Ausleuchtung ist das evtl. ein Vorteil.

  6. DSGVO-konformes Arbeiten mit Anmeldung als anonymer Default-User, wenn längere Zeit an einem Projekt gearbeitet und die Zwischenergebnisse auf einem Server (iCloud) gespeichert werden sollen, wie im SMZ-Video empfohlen: Dann müssen natürlich auch die Inhalte anonym sein.

1 Like