Homepage
Una persona è seduta davanti a un grande schermo che mostra diversi grafici e dati associati alla dashboard di Relution

Admin IT

Maggiore comfort e controllo

Una persona con le cuffie, vista di spalle alla scrivania in un ufficio open space, davanti a un monitor con codice di programmazione e a un computer portatile

Mobile device management per gli admin IT

Gli amministratori IT delle scuole rispondono del funzionamento tecnico dei dispositivi con cui si fa lezione. Mettono in servizio i nuovi dispositivi, distribuiscono le app, esaminano le richieste dei docenti e intervengono quando un dispositivo sparisce. A seconda dell'ente gestore, il parco va da alcune centinaia ad alcune migliaia di dispositivi su piattaforme diverse.

La gestione dei dispositivi per gli admin IT

Le scuole puntano raramente su un unico sistema operativo. iPad in aula, tablet Android in prestito, laptop Windows nelle aule speciali e lavagne interattive vanno configurati e aggiornati in parallelo. Tra un anno scolastico e l'altro la manutenzione prosegue. Una nuova password Wi-Fi o un certificato in scadenza riguarda ogni dispositivo del parco e, senza distribuzione centralizzata, ciascuno andrebbe aggiornato singolarmente. Senza una visione d'insieme dello stato dei dispositivi, inoltre, passa inosservato su quali dispositivi un criterio non si applichi o un aggiornamento sia in sospeso.

Un sistema di mobile device management (MDM) o di unified endpoint management (UEM) sposta questo lavoro dal singolo dispositivo a un'interfaccia centrale. I dispositivi vengono registrati da remoto e in automatico, i profili e le app derivano dall'assegnazione ai gruppi e un cambio di utente è una modifica nel servizio di directory anziché un giro per le aule.

La gestione digitale dei dispositivi per gli admin IT

Relution gestisce iOS, iPadOS, macOS, tvOS, visionOS, watchOS, Android Legacy, Android Enterprise, Samsung Knox e Windows 10/11 tramite un'interfaccia web, senza software aggiuntivo sulla postazione di lavoro. Per ogni dispositivo il portale mostra la versione del sistema operativo, il livello della batteria, l'occupazione della memoria, le app installate e lo stato di conformità. Gli scostamenti sono così visibili prima che un docente li segnali.

Poiché si tratta di dati sensibili di minori, la protezione dei dati pesa qui più che in altri contesti. Relution viene sviluppato e gestito in Germania; l'hosting può avvenire nella propria infrastruttura, in un centro dati comunale o in un cloud tedesco. Gli ID cloud di Apple, Google o Microsoft non servono, perché i servizi di directory locali vengono collegati tramite AD, LDAP, SAML e OIDC. I dati degli studenti non lasciano l'UE.

Che cosa offre Relution agli admin IT?

Relution copre i tre ambiti che determinano il carico di lavoro dell'amministrazione IT: la registrazione dei dispositivi e il cambio di utente, la distribuzione e la manutenzione delle app e la protezione dei dispositivi in caso di smarrimento.

Relution nella quotidianità scolastica

  • Registrare i dispositivi e gestire i cambi di utente

    Un dispositivo viene tolto dalla confezione e collegato alla rete, si registra automaticamente in Relution ed è subito pronto all'uso. L'assegnazione a classi e utenti proviene dal servizio di directory o di identità scelto, così che il passaggio al nuovo anno scolastico avvenga lì e non sul dispositivo.

    • Registrazione in massa tramite Apple DEP, Apple School Manager, Android Enterprise Zero-Touch, Samsung KME e Windows Autopilot
    • Configurazione automatica alla prima messa in servizio, compresi Wi-Fi, certificati, criteri e app
    • Utenti e gruppi da AD, LDAP, SAML o OIDC, così che i cambi di classe e le uscite derivino dal servizio di directory
    • Ripristino e riassegnazione di singoli dispositivi o di interi gruppi senza accesso fisico
    • Relution Shared Device Mode per gli iPad in uso multiutente, senza Managed Apple ID

  • Distribuire le app e gestire le richieste

    Il fabbisogno di app cambia nel corso dell'anno scolastico, perché i dipartimenti disciplinari provano nuove applicazioni e alcune licenze scadono. Le richieste dei docenti confluiscono nel portale anziché arrivare via e-mail, e Relution esegue gli aggiornamenti in background.

    • Distribuzione automatica generale o per gruppo di utenti sui dispositivi di docenti e studenti
    • Relution App Store come catalogo delle app approvate, da cui i docenti installano in autonomia
    • Licenze VPP tramite Apple School Manager e Managed Google Play, senza ID cloud sui dispositivi
    • Pacchetti di installazione propri in formato .exe, .msi, .msix, .msixbundle e .app, oltre a software tramite WinGet per le applicazioni gestionali Windows
    • Richieste di app raccolte nel portale, con approvazione o rifiuto in un solo passaggio
    • Aggiornamenti e disinstallazioni in background, senza interventi da parte degli utenti

  • Proteggere i dispositivi e agire in caso di smarrimento

    In un parco di diverse centinaia di dispositivi ne manca regolarmente uno. Per l'amministrazione IT conta allora la rapidità con cui può agire senza avere il dispositivo in mano.

    • Lost Mode con blocco, messaggio sulla schermata di blocco e segnalazione della posizione al portale, sui dispositivi scolastici in gestione completa
    • Blocco e cancellazione da remoto, sui dispositivi privati limitati all'area scolastica
    • I dispositivi offline mantengono gli ultimi criteri assegnati; blocco e cancellazione si applicano alla connessione successiva
    • Criteri per le password e cifratura dei dispositivi applicabili centralmente
    • Sugli iPad, Relution Decon filtra i contenuti sul dispositivo e quindi indipendentemente dalla rete a cui è collegato

Un'IT scolastica che regge l'esercizio

All'inizio dell'anno scolastico, nei cambi di classe o con l'aumentare del numero di dispositivi, la gestione dispositivo per dispositivo raggiunge i suoi limiti. Una gestione centralizzata e multipiattaforma è la base di un esercizio che cresce senza personale aggiuntivo e che protegge i dati dei minori.

Domande frequenti su Relution per gli admin IT

Relution gestisce iOS, iPadOS, macOS, tvOS, watchOS, visionOS, Android Legacy, Android Enterprise, Samsung Knox e Windows 10/11. Oltre ai dispositivi mobili rientrano i computer fissi e le lavagne interattive, così che anche la sala docenti e i display delle aule facciano parte dello stesso parco. Tutte le piattaforme passano dalla stessa interfaccia; non esistono console separate per sistema operativo.

Relution supporta Apple DEP, Apple School Manager, Android Enterprise Zero-Touch, Samsung KME e Windows Autopilot. Prima della consegna, i dispositivi vengono registrati su Relution nel rispettivo programma, di norma tramite i numeri di serie o dal rivenditore. Alla prima messa in servizio il dispositivo si collega da sé a Relution dopo la configurazione della rete e acquisisce criteri, certificati e le app previste. La configurazione individuale sul dispositivo viene così a mancare, che si consegnino dieci o mille dispositivi.

L'intervallo va da cinque dispositivi a parchi a cinque cifre. Il centro dati di Coblenza gestisce con Relution un'installazione per 41 scuole con oltre 23.000 utenti attivi, la città di Stoccarda amministra oltre 3.000 dispositivi. Nuovi dispositivi e utenti possono essere aggiunti durante l'esercizio, senza che cambi nulla nella configurazione esistente.

Classi, gruppi e utenti provengono dal servizio di directory collegato. Le modifiche apportate lì agiscono sui profili e sulle app assegnati, per cui un cambio di classe non richiede interventi sul dispositivo. I dispositivi degli studenti in uscita possono essere ripristinati e riassegnati nel nuovo anno scolastico, singolarmente o come gruppo. Il passaggio avviene quindi nell'interfaccia di amministrazione e non girando per le aule.

Le app vengono distribuite automaticamente, in modo generale o per gruppo di utenti, a docenti e studenti. Tramite il Relution App Store le applicazioni approvate sono disponibili per l'installazione autonoma, mentre le applicazioni obbligatorie, gli aggiornamenti e le disinstallazioni girano in background. Le licenze VPP passano da Apple School Manager e le app Android da Managed Google Play, in entrambi i casi senza ID cloud sui dispositivi. Per le applicazioni gestionali Windows senza voce nello store, i pacchetti di installazione propri in formato .exe, .msi, .msix, .msixbundle o .app sono archiviati nel portale con la gestione delle versioni.

Il dispositivo può essere bloccato o cancellato completamente da remoto, senza doverlo avere fisicamente. Sui dispositivi scolastici in gestione completa, la Lost Mode mostra inoltre un messaggio predefinito sulla schermata di blocco e segnala la posizione al portale. Sui dispositivi privati in BYOD la cancellazione riguarda esclusivamente l'area scolastica, i contenuti privati restano. Se il dispositivo è offline, restano validi gli ultimi criteri assegnati e il blocco o la cancellazione si applicano alla connessione successiva a Relution.

Relution funziona nell'infrastruttura della scuola, in un centro dati comunale o presso un fornitore cloud tedesco; il luogo di esercizio spetta quindi all'ente gestore. Il collegamento dei servizi di directory locali rende superflui gli ID cloud di Apple, Google o Microsoft, così che non nascano account degli studenti presso fornitori statunitensi. I dati utente temporanei vengono eliminati dopo la disconnessione, ad esempio sui dispositivi in uso multiutente. Non avviene alcuna comunicazione con server al di fuori dell'UE.

Relution collega i servizi di directory tramite AD, LDAP, SAML e OIDC, così che utenti e gruppi provengano dal sistema esistente e non nascano account aggiuntivi. Tramite SMB e WebDAV si possono collegare i servizi di file, con cui i lavori restano sui server della scuola anziché in archivi cloud. La sincronizzazione con Apple School Manager è possibile, così come il collegamento di Managed Google Play per la distribuzione delle app.

Sugli iPad, Relution Decon filtra i contenuti con l'IA sul dispositivo stesso e funziona quindi indipendentemente dalla rete a cui il dispositivo è collegato. Il filtraggio si applica dunque anche su rete mobile o sul Wi-Fi di casa, non solo dietro il proxy della scuola. In aggiunta si possono collegare proxy HTTP globali e impostare centralmente limitazioni di età per app e contenuti. L'amministrazione IT definisce il quadro senza dover configurare nulla sui singoli dispositivi.

Sì. Il sistema di prestito integrato assegna i dispositivi in prestito ai singoli studenti e registra chi ha ricevuto quale dispositivo e quando. Scadenze, restituzioni e stato dei dispositivi sono nel portale, così che i prestiti aperti siano tracciabili senza un elenco separato. Se un dispositivo non rientra, valgono le stesse funzioni dello smarrimento: blocco, cancellazione e Lost Mode.