Relution Server 5.13

Ruoli dinamici per autorizzazioni specifiche dell'utente

Con la nuova versione, Relution consente ora di definire diversi ruoli configurabili a partire da una combinazione di più autorizzazioni. Questa funzione è stata richiesta da molto tempo e ora è stata implementata. I ruoli possono essere creati comodamente tramite la navigazione "Utenti" e la nuova sottovoce "Autorizzazioni". Nella vista dettagliata, è possibile selezionare per quali oggetti il ruolo ha un determinato livello di autorizzazione. Le opzioni sono "Leggi", "Crea", "Aggiorna" e "Elimina". Le dipendenze tra le autorizzazioni vengono prese in considerazione automaticamente. Questi ruoli definiti possono essere assegnati a utenti o gruppi. L'assegnazione individuale di autorizzazioni definite dall'utente, indipendentemente dall'appartenenza a gruppi di sistema, è ora possibile.

Certificato di supervisione per unità DEP

Nel profilo Relution DEP è possibile impostare che i dispositivi non possano essere collegati a un Mac o a un PC tramite un cavo USB. Questo impedisce agli utenti di configurare successivamente il dispositivo Apple con Apple Configurator e, ad esempio, di rimuovere il profilo MDM. Un nuovo certificato di supervisione consente ora all'amministratore di collegare un dispositivo DEP a un Mac o a un PC dopo una nuova iscrizione, specificando il certificato, se necessario. Per saperne di più, consultate il nostro Insight Certificato di supervisione per unità DEP

Conti DEP multipli per cliente

D'ora in poi, in Relution è possibile configurare più account DEP. Questo è necessario se una scuola riceve dispositivi da due account DEP, ad esempio dall'istituto e dalla scuola stessa. Nella panoramica "Iscrizioni automatiche", la nuova colonna "Conti DEP" mostra da quale conto DEP proviene il rispettivo dispositivo. Apple School Manager e Apple Business Manager possono essere combinati.

Attivazione automatica della modalità Lost su una nuova iscrizione per iOS

Tramite Relution, i dispositivi smarriti o rubati possono essere bloccati a distanza con l'azione "Attiva modalità smarrita". Sul dispositivo viene quindi visualizzata una schermata di blocco e il dispositivo non può più essere utilizzato.

Per i dispositivi DEP registrati automaticamente, in precedenza era possibile ripristinare un dispositivo bloccato tramite il Configuratore Apple. Dopo il rinnovo dell'iscrizione automatica, il dispositivo è stato sbloccato e può essere utilizzato.

Attivando il nuovo pulsante "Attiva modalità smarrita" nella vista dettagliata di un dispositivo in "Iscrizioni automatiche", Relution garantisce che la modalità smarrita venga attivata nuovamente quando il dispositivo DEP viene iscritto automaticamente dopo essere stato resettato tramite il configuratore Apple.

La nuova funzione rende vano il furto dei dispositivi DEP registrati e garantisce la protezione dei dati per l'accesso VPN preconfigurato o per gli account e-mail tramite Relution.

Certificati per utente per la firma e la crittografia S/MIME per iOS

Per l'utilizzo di account Exchange, i certificati corrispondenti per la firma S/MIME e la crittografia S/MIME delle e-mail possono essere memorizzati nel profilo utente di Relution. Se nella configurazione di Exchange viene attivata l'impostazione S/MIME e si seleziona "Certificato utente", Relution utilizza automaticamente il rispettivo certificato per gli utenti a cui si applica il criterio.

Azione e configurazione dell'aggiornamento del sistema operativo per macOS

I dispositivi macOS possono ora essere aggiornati manualmente a una versione più recente del sistema operativo utilizzando l'azione "Installa aggiornamento". Nella panoramica dell'inventario, l'azione appare solo se per il dispositivo è disponibile anche una nuova versione del sistema operativo.

Tramite la nuova configurazione "Gestisci aggiornamenti di sistema", l'installazione degli aggiornamenti del sistema operativo per i dispositivi può essere automatizzata da un criterio.

Controllo della configurazione dei criteri di sistema per macOS

Con la nuova configurazione "System Policy Control", il gatekeeper di Apple può essere controllato tramite Relution in "Sicurezza e privacy" nelle impostazioni di macOS. Per aumentare la sicurezza, è possibile limitare le fonti da cui gli utenti possono scaricare le app:

• Apple Store
• Apple Store e sviluppatori verificati (compresi i file .pkg e dmg firmati con un certificato Apple)
• Da qualsiasi luogo (app da tutte le fonti, compreso Internet).

Classi ad hoc

Nella Relution Teacher App, le cosiddette classi ad hoc possono ora essere create "spontaneamente" e configurate individualmente direttamente nell'applicazione, senza dover essere preconfigurate da un amministratore tramite Relution. Si usa, ad esempio, nei gruppi di lavoro o nelle situazioni di sostituzione quando il supplente non ha accesso alle rispettive classi. Utilizzando il nuovo pulsante "Lezioni ad hoc", gli alunni corrispondenti possono essere aggiunti da tutti gli alunni della scuola o filtrati per singole classi. Quindi, come di consueto, si seleziona un profilo di lezione e si avvia la lezione. Le classi ad hoc non vengono salvate e sono disponibili solo temporaneamente sul dispositivo mentre l'app è aperta.

• Relution assicura che il certificato di firma del profilo MDM sia sempre aggiornato, in modo che agli utenti non venga mostrato un certificato scaduto.
• Verifica lo stato della configurazione BitLocker applicata e visualizza lo stato di conformità "conforme" se il disco è crittografato.
• L'aggiornamento dei token DEP con un token di un altro server MDM non è supportato.
• Estendere la configurazione "utente ospite" di macOS con la configurazione dell'account mobile e rinominarla in configurazione "account".
• Mancata sincronizzazione automatica degli account DEP non associati a un account Apple School Manager o Apple Business Manager.
• Aggiornamento dei metadati dei certificati rimanenti, anche se un certificato in memoria è scaduto o non può essere elaborato.
• Adattare i link alla documentazione di relution in modo che puntino a repo.relution.io per i pacchetti nativi
• L'icona di cancellazione dei chip nelle configurazioni come iOS WiFi, Android Enterprise Kiosk Mode e WiFi deve essere nascosta se la configurazione è disattivata.
• Ripristino del riferimento alle risorse dei certificati nella configurazione dei certificati per iOS per risolvere i messaggi di errore
• Risoluzione dei problemi relativi all'aggiornamento della configurazione di Exchange per Windows per evitare violazioni spurie della conformità
• Correzione di un bug per l'attivazione dell'hotspot personale sui dispositivi iOS tramite l'azione nella panoramica del dispositivo.
• Correzione di un bug per l'opzione di filtro "Nessun criterio" nell'inventario dei dispositivi
• Correzione di un bug per la ricerca di organizzazioni in Store Orga
• Correzione di un bug per la convalida nella finestra modale per l'azione "Attiva modalità smarrita" per i dispositivi iOS

• Ottimizzazione delle prestazioni durante l'aggiornamento della panoramica delle "App installate" nei dettagli del dispositivo Windows.
• Impedire il timeout durante la pubblicazione delle versioni dei set di regole quando vengono applicate a molti dispositivi che vengono aggiornati in modo sincrono
• Gestione dei duplicati nei messaggi VPP.

Il changelog del release è disponibile qui.