Vorwort

Das Landesmedienzentrum Baden-Württemberg ist mit seiner pädagogischen Musterlösung immer bestrebt, den Schulen ein System an die Hand zu geben, das einen pädagogisch sinnvollen Einsatz von Medien aller Arten im Unterricht ermöglicht.
Mobile Geräte – überwiegend iPads – sind schon längst Teil der Schullandschaft und Werkzeuge modernen Unterrichts. Oft sind diese Geräte aber nur bedingt nutzbar, da ein datenschutzkonformer Betrieb ohne kommerzielle Cloud-Dienste zusammen mit einer pädagogisch sinnvollen Steuerung im Unterricht (im Speziellen ohne verwaltete AppleIDs für Schülerinnen und Schüler) bis heute nicht gegeben ist.

Die meisten MDM-Anbieter stellen Ihr System zum einen in der Cloud gehostet und zum anderen als OnPremise-Variante (selbstgehostet) bereit. Das Besondere am MDM-Baustein der paed.ML ist die selbstgehostete Variante in Zusammenhang mit einer tiefen Verknüpfung mit dem Benutzerverzeichnis der paed.ML. Für die Verwaltung und Steuerung der mobilen Geräte haben Sie somit Zugriff auf alle Lehrkräfte, Schülerinnen und Schüler sowie Klassen, die in der paed.ML angelegt sind. Gruppen und Projekte der paed.ML können ebenfalls auf den mobilen Geräten zum Arbeiten oder zur speziellen Konfiguration genutzt werden, ohne dass diese Daten auf anderen Servern gespeichert werden müssen. Ihre Schule behält die Hoheit der besonders zu schützenden sensiblen Daten Ihrer minderjährigen Schülerinnen und Schüler, denn diese werden lokal auf dem eigenen Schulserver innerhalb einer virtuellen Maschine gespeichert. Sprechen Sie mit Ihrem IT-Dienstleister, der Sie idealerweise bei der Integration dieses Bausteins unterstützt.
Ein weiterer Vorteil des integrierten Relution-Systems ist, dass sich die Verwaltung nicht nur auf Apple-Produkte beschränkt, sondern sich auch Android- und Windows-Geräte sowie interaktive Tafeln administrieren lassen.
Mit dieser Lösung steht dem datenschutzkonformen Arbeiten auf mobilen Geräten in der Schule sowie der pädagogisch sinnvollen Gerätesteuerung im Unterricht mittels eigener Lehrerkonsole (per App oder webbasiert) nichts mehr im Wege.

Voraussetzungen, Lizenzierung und Support

Voraussetzungen zum Betrieb des MDM-Systems

Um den Baustein „Mobile Device Management“ (MDM) in der paed.ML Windows nutzen zu können und somit sämtliche mobilen Geräte in der Schule lokal und datenschutzkonform verwalten zu können, müssen folgende Voraussetzungen erfüllt sein:

• Die paed.ML-Version 5.5 muss installiert sein.
• Eine Subdomain, unter der das MDM nach Aktivierung extern erreichbar sein wird, muss konfiguriert sein und auf die externe IP zeigen, hinter welcher der paed.ML Hub erreichbar ist.
• Der paed.ML Hub muss installiert und konfiguriert sein. Die Firewall-Regeln für den paed.ML Hub und MDM müssen im Rahmen der paed.ML Hub Konfiguration erstellt bzw. aktiviert werden.
• Die zwei virtuellen Maschinen (VMs) „MDM“ und „MDM-DB“ müssen heruntergeladen und in die
  Server-Virtualisierung integriert werden.

Lizenzierung der zu verwaltenden Geräte und Support des MDM-Systems

Wenn Sie den MDM-Baustein Relution mittels dieser Dokumentation erfolgreich integriert haben, können Sie mit Relution die mobilen Geräte Ihrer Schule verwalten. Hierzu benötigen Sie – wie bei jedem anderen MDM auch – Lizenzen für die zu verwaltenden Geräte. Diese können Sie bei der Firma Relution direkt beziehen. Wenn Sie von einem anderen MDM-System umsteigen, so kontaktieren Sie die Firma Relution direkt und sprechen Sie den Umzug an. Relution wird Sie unterstützen und Ihnen für die gegebenenfalls bereits bezahlten Lizenzen ein lohnendes Übernahmeangebot anbieten: https://relution.io/kontakt/

Bitte haben Sie dafür Verständnis, dass wir keinen spezifischen Support zu Relution selbst geben können. Für die allermeisten Fragen finden Sie hier eine umfangreiche Online-Hilfe: https://hub.relution.io

Sollten Sie dennoch Fragen oder Probleme im Umgang mit Relution haben, dann wenden Sie sich bitte an den Support von Relution: https://relution.io/support

Bei Problemen mit der Integration des MDM-Bausteins in die paed.ML, der Konfiguration des paed.ML Hubs oder der Aktivierung des MDMs für Ihre Schularten, steht Ihnen die LMZ-Hotline wie gewohnt gerne zur Verfügung.
 

Vorarbeiten (VMs, LDAP-Bind-User, DNS-Eintrag)

MDM-VMs integrieren und starten

1. Laden Sie die OVF-Vorlagen paed.ML MDM und paed.ML MDM-DB über das LMZ Download Portal herunter und stellen Sie die beiden VMs auf Ihrem ESXi- oder Proxmox-Server bereit:

• Link zu den MDM OVF-Vorlagen:
  ➡ OVF-Vorlage "paed.ML_MDM_V2"
  ➡ OVF-Vorlage "paed.ML_MDM_DB_V2"

2. Starten Sie die beiden importierten VMs "MDM“ und "MDM-DB“.
3. Öffnen Sie die gestartete VM "MDM" und wählen Sie im SETUP-Assistenten die Option <Standard übernehmen> .
   
    
4. Schließen Sie den Assistenten mit der Option OK .
   

5. Öffnen Sie die gestartete VM "MDM-DB" und wählen Sie im SETUP-Assistenten die Option <Assistent starten> .
6. Hinweis: Bei der Neuinstallation des MDM-Bausteines müssen Sie hier die IP-Adresse ändern: 192.168.201.151  zu  192.168.201.251
   Bestätigen Sie die IP-Änderung mit <OK>  und alle weiteren Schritte des Assistenten ohne eine weitere Änderung vorzunehmen.
   

Kennwortänderung des LDAP-Bind-Users

1. Loggen Sie sich als Administrator auf dem DC01 ein, öffnen Sie das Active Directory und navigieren Sie zur OU _ServiceAccounts. Öffnen Sie über einen Rechtsklick auf den Benutzer ldapmdm das Kontextmenü und klicken Sie dann auf Kennwort zurücksetzen… .
   
    
2. Geben Sie ein Kennwort ein und notieren Sie es sich, denn Sie brauchen es im nächsten Kapitel.
   Klicken Sie anschließend auf OK und bestätigen den Erfolg ebenfalls mit einem Klick auf OK .
    
    

DNS-Skript ausführen (DNS-Eintrag für MDM-Subdomain)

Damit der Aufruf von Relution innerhalb der paed.ML intern bleibt und nicht über die Internetleitung erfolgt, müssen Sie nun auf dem SP01 das Helferskript „MDM_DNS-Eintrag_hinzufügen.exe“ händisch einmalig durchführen. Das Skript setzt einen DNS-Eintrag auf dem DC01, der den von Ihnen festgelegten FQDN für Relution der lokalen IP zuordnet.

1. Laden Sie das aktuelle ➡ Skript "MDM_DNS-Eintrag_hinzufügen.zip" von unserem Download-Portal herunter und entpacken Sie die EXE-Datei in den Ordner D:\paedML\Skripte.
2. Führen Sie das Skript „MDM_DNS-Eintrag_hinzufügen.exe“ mit einem Doppelklick aus.
   Hinweis: Das PowerShell-Skript "MDM_DNS-Eintrag_hinzufügen.ps1" ist eine ältere Version und kann gelöscht werden.
   
3. Warten Sie nun, bis das Skript durchgeführt wurde und schließen Sie das Fenster mit der <ENTER> - Taste.
   Anschließend zeigt die URL für Relution direkt auf die interne IP und der Login ist möglich.
   
    

Inbetriebnahme des MDM-Systems Relution

Basis-Einstellungen

1. Loggen Sie sich als paed.ML-Systemadministrator auf dem SP01 in die Schulkonsole ein und fügen Sie die Kachel „MDM“ zu Ihrem Dashboard hinzu.
   
2. Klicken Sie auf Ihrem Homescreen auf die Kachel „MDM | Grundeinstellungen“ und öffnen Sie das Modal „MDM Grundeinstellungen“.
   
    

3. Geben Sie unter FQDN Ihre entsprechende Subdomain der Schule ein, die auf die externe IP Ihres Internetanschlusses und somit auf den bereits konfigurierten paed.ML Hub zeigt.
   Das Kennwort für den MDM Systemadministrator wählen Sie selbst.
   Das Kennwort für das MDM Dienstkonto muss, wie oben beschrieben, geändert werden. Das geänderte Kennwort müssen Sie hier eingeben.
   Speichern Sie Ihre Eingaben mit einem Klick auf Änderungen speichern .
   
    

4. Öffnen Sie mit einem Klick auf den Power-Button das Modal "MDM-Server Konfiguration".
   Starten Sie den Relution-Server (Schritt 1) mit einem Klick auf Initialisieren .
   
5. Im Hintergrund werden jetzt die nötigen Tasks abgearbeitet und das Modal meldet den Status "Der MDM-Server wird gestatet".
   
6. Sind die Task erfolgreich abgearbeitet, so meldet das Modal den folgenden Status "Der MDM-Server wurde gestartet" und weiter unten "Der MDM-Server ist online".
   
    

7. Klicken Sie, nach erfolgreicher Aktivierung der EDUCATION-Lizenz durch Relution, unter Schritt 3 "MDM-Server konfigurieren" auf Konfigurieren .
   
8. Im Hintergrund werden nun wieder alle nötigen Tasks zur Konfiguration von Relution abgearbeitet und das Modal meldet den Status "Der MDM-Server wird konfiguriert".
   
9. Sobald die Serverkonfiguration abgeschlossen ist und das Modal "MDM | Grundeinstellungen" wie folgt aussieht, können Sie mit dem Aktivieren einer Schulart beginnen.
   

Eine Schulart für MDM aktivieren

1. Wählen Sie unter der Kachel „MDM | Schuleinstellungen“ die Schulart in der Liste aus, für die Sie das MDM aktivieren möchten und öffnen Sie das Modal „MDM-Schuleinstellungen“ mit einem Klick auf das Werkzeug-Symbol.
   

2. Vergeben Sie hier das Kennwort für den MDM Organisationsadministrator.
   
    

3. Wählen Sie die zu aktivierende Schulart aus und öffnen Sie das Modal „MDM aktivieren / deaktivieren“ mit einem Klick auf den Schiebeschalter.
   
4. Aktivieren Sie das MDM für die gewählte Schulart über den Schiebeschalter und klicken Sie auf MDM aktivieren .
   
    

Status des MDM-Systems prüfen

• Sobald die Erst-Initialisierung und Konfiguration von Relution durchgeführt wurde, kann die Erreichbarkeit des Systems unter der Kachel "MDM | Grundeinstellungen" über das Satelliten-Symbol abgefragt werden:

• Den MDM-Status der einzelnen Schularten kann über die Kachel "MDM | Schuleinstellungen" eingesehen werden:
  

Weitere Schulart(en) für MDM aktivieren

Um das MDM-System für weitere Schularten zu aktivieren, führen Sie den Abschnitt "Eine Schulart für MDM aktivieren" für die jeweilige Schulart erneut aus.
 

Update und Wartung des MDM-Systems

Über die Schulkonsole kann der MDM-Server und somit die Version des in der paed.ML gehosteten Relution-Systems ohne großen Aufwand geupdatet werden.

1. Klicken Sie unter der Kachel "MDM | Grundeinstellungen" auf das Update-Symbol um das Modal „MDM-Server Update“ zu öffnen.
   
2. Klicken Sie auf  OK  um das Update zu starten.
   

Änderungsdokumentation