Verwalten von Betriebssystem-Updates auf Geräten mit MDM-Steuerelemente-Aktivierungen
MDM-Steuerelemente
-AktivierungenSie können nicht steuern, wann Softwareversionen auf Geräten mit
MDM-Steuerelemente
-Aktivierungen installiert werden. Mithilfe von Konformitätsprofilen können Sie jedoch Geräte steuern, die Benutzer auf eine Betriebssystemversion aktualisiert haben, die Ihr Unternehmen nicht zulässt. Beispielsweise unterstützen Android
-Geräte ab Version 10 keine MDM-Steuerelemente
-Aktivierungen. Wenn Benutzer mit Android
9.x-Geräten auf Android
10 aktualisieren, funktionieren einige Geräteverwaltungsfunktionen nicht mehr, sodass das Gerät in einem kompromittierten Zustand bleibt. Sie können Gerätegruppen und Konformitätsprofile verwenden, um Android
-Geräte mit der Aktivierungsart MDM-Steuerelemente
zu erkennen und Konformitätsregeln festzulegen, um geeignete Maßnahmen zu ergreifen, z. B. Benutzer benachrichtigen oder das Gerät als nicht vertrauenswürdig oder nicht steuerbar kennzeichnen.Führen Sie die folgenden Schritte aus, um Betriebssystem-Updates auf Geräten mit
MDM-Steuerelemente
-Aktivierungen zu verwalten.Schritt | Aktion |
---|---|
Erstellen Sie eine Gerätegruppe, die Geräte enthält, die den folgenden Parametern entsprechen:
Wenn ein Benutzer ein Gerät auf das angegebene Betriebssystem aktualisiert, wird es automatisch Teil der Gerätegruppe. | |
Erstellen Sie ein Konformitätsprofil, und geben Sie die Version des Gerätebetriebssystems als gesperrte Betriebssystemversion an. | |
Geben Sie im Konformitätsprofil die für Ihr Unternehmen geeignete Erzwingungsaktion an. Sie können beispielsweise den Benutzer benachrichtigen, dass sein Aktivierungstyp nicht vom Gerätebetriebssystem unterstützt wird, und empfehlen, das Gerät mit einem anderen Aktivierungstyp neu zu aktivieren oder das Gerät zu deaktivieren. | |
Erstellen Sie optional eine Ereignisbenachrichtigung, um Administratoren zu informieren, wenn ein Gerät in Bezug auf das Konformitätsprofil nicht richtlinienkonform ist. |