Relution Server 5.7

Politiche globali

Le policy globali possono essere definite centralmente nel cosiddetto Store Orga, un livello sovraordinato. Quando un criterio viene pubblicato nello Store Orga, viene reso disponibile a tutti i client subordinati e può essere distribuito ai dispositivi corrispondenti. Questa funzionalità è particolarmente importante per le organizzazioni che gestiscono diversi client con Relution, ma che hanno un'amministrazione centrale e vogliono definire i criteri a livello centrale. È possibile pensare a città, distretti o consigli scolastici che si occupano di diverse scuole.

Attualmente sono supportati i criteri per iOS, tvOS, macOS e Android Enterprise.

Come configurare l'organizzazione di un negozio è descritto nel nostro manuale.

Sistema di prestito a domicilio

Al fine di garantire l'istruzione digitale a tutti gli studenti, anche nell'ambito dell'homeschooling, le scuole distribuiscono sempre più dispositivi di proprietà della scuola agli studenti come prestiti temporanei. Come sistema di prestito, Relution supporta il processo di prestito e garantisce una panoramica trasparente assegnando gli utenti ai dispositivi consegnati e memorizzando diversi termini di utilizzo e periodi di prestito.

Ciò garantisce la documentazione di tutte le apparecchiature prestate e lo stato attuale e la disponibilità possono essere comodamente richiamati in Relution in qualsiasi momento. I periodi di prestito superati vengono contrassegnati automaticamente. Inoltre, è possibile definire regole che, in caso di mancato rispetto dei termini di restituzione, impostano ad esempio il dispositivo sullo stato "non conforme" ed eseguono automaticamente le azioni corrispondenti. Ad esempio, è possibile inviare un messaggio all'utente e all'amministratore o bloccare il dispositivo in prestito.

Il funzionamento dettagliato del processo di prestito Relution è spiegato nell'Insight Dispositivi di prestito con il sistema di prestito Relution.

Centro notifiche

Per una migliore visione d'insieme, le notifiche non rilevanti possono essere nascoste nel Centro notifiche. Un pulsante di ripristino può essere usato per mostrare di nuovo manualmente tutte le notifiche nascoste, purché non sia disponibile una nuova versione di Relution Server.

Le notifiche nascoste vengono automaticamente visualizzate di nuovo se l'urgenza o il contenuto di un messaggio cambiano. Ad esempio, se le informazioni su un token VPP in scadenza sono nascoste in meno di 7 giorni, la notifica viene automaticamente visualizzata di nuovo se il periodo è inferiore a tre giorni e il messaggio passa quindi al livello di avviso.

Se le informazioni su una nuova versione del server o del client sono nascoste, ad esempio la versione 5.7 del server, vengono visualizzate di nuovo non appena è disponibile la versione superiore, ad esempio la versione 5.8 del server.

Impostazioni per le sincronizzazioni LDAP

Oltre all'intervallo di sincronizzazione corrente (syncInterval), nella configurazione del server (application.yml) è ora possibile definire una pianificazione (espressione cron) per tutte le sincronizzazioni LDAP, in modo da determinare esattamente quando devono essere eseguite.

I dettagli sulle possibili impostazioni per la sincronizzazione LDAP sono riportati nel manuale.

Iscrizione di utenti (User Enrollment) per iOS

Relution offre ora la possibilità di registrare iPhone e iPad privati senza che i proprietari debbano rinunciare a qualsiasi controllo sul dispositivo. In questo modo, anche i dispositivi privati di studenti o dipendenti possono essere integrati e utilizzati in un contesto scolastico o aziendale.

In futuro, Relution supporterà anche l'iscrizione degli utenti per i dispositivi macOS.

Per ulteriori informazioni sull'iscrizione degli utenti con Relution, consultare l'Insight Iscrizione utente Apple.

Account amministratore locale per macOS

Nel profilo DEP è possibile configurare un account amministratore per i dispositivi macOS e automatizzare la configurazione iniziale durante la messa in servizio.

La password degli account amministratore generati da MDM sui dispositivi macOS DEP registrati può essere modificata successivamente tramite l'azione "Modifica della password dell'account amministratore locale".

App del Google Play Store

Per i dispositivi Android Enterprise, le app del Google Play Store possono ora essere installate anche tramite azioni nei dettagli del dispositivo.

Scambio di informazioni tra profili per le app gestite

Per la configurazione Gestione applicazioni di Android Enterprise, è possibile consentire alle app di condividere informazioni tra i profili lavorativi e personali di un dispositivo. Questa impostazione è soggetta al consenso dell'utente del dispositivo ed è disponibile a partire da Android 11.

Gestire le opzioni di sicurezza del dispositivo locale

Tramite la configurazione "Security options for local device", è possibile definire le impostazioni e le restrizioni di sicurezza per i dispositivi Windows e l'accesso locale, al fine di proteggere i dispositivi da remoto.

• Aggiunta dell'opzione "Custom Icon Arrangement" per la Kiosk Mode in Android Classic o Legacy (Amministratore dispositivo).
• Aggiunta dell'opzione "Manual Synchronization" per la sincronizzazione SFTP con Apple School Manager nelle impostazioni.
• In application.yml è possibile configurare che le app installate non vengano rimosse dal dispositivo quando il profilo MDM viene revocato.
• Aggiungere un nuovo filtro nella vista "Purchased App" per nascondere le app VPP che non esistono più nell'elenco.
• In un criterio, lo stesso SSID per una configurazione WiFi Windows può essere utilizzato una sola volta.
• In un criterio, lo stesso nome di profilo per una configurazione VPN Windows può essere utilizzato una sola volta.
• Nel caso di più configurazioni WiFi o VPN di Windows con lo stesso nome di profilo, solo la configurazione con la priorità più alta viene applicata ai dispositivi.
• Le azioni composte da più sottoazioni vengono visualizzate nei dettagli dell'unità con il numero di sottoazioni e sono elencate in un'ulteriore vista dettagliata.
• Le azioni per i dispositivi Apple in stato "Push sent" possono essere annullate
• Estensione delle impostazioni delle lezioni nelle preferenze per includere la configurazione dei giorni in cui le lezioni si svolgono.
• Visualizzazione delle violazioni di conformità nella vista di conformità per i dispositivi Android Enterprise in caso di violazioni di conformità delle app.
• Visualizzazione permanente dell'organizzazione del negozio nel commutatore multicliente.
• Visualizzazione di un rapporto quando si esportano le linee guida con il link per il download
• Consentire l'uso del segnaposto "user e-mail address" nella configurazione e-mail di Windows per più utenti.
• Aggiunta del nome e dell'URL nel tooltip dell'azione eseguita "Add shortcut" nella panoramica delle azioni nei dettagli del dispositivo.
• Aggiunta di una nota alla configurazione del layout della schermata iniziale di iOS per informare che gli utenti non possono modificare manualmente il layout e disinstallare le app.
• Visualizzazione di valori arrotondati per lo stato della batteria nei dettagli del dispositivo.
• Miglioramento della fruibilità della configurazione di Windows Bitlocker.
• Visualizzazione delle impostazioni del dispositivo in Android Enterprise Kiosk Mode, se questa impostazione è stata consentita tramite la configurazione Kiosk.
• Abilitazione della rimozione dei singoli criteri assegnati dalle iscrizioni automatiche.
• Visualizzazione delle impostazioni "VPN per account" nella configurazione VPN di iOS per le configurazioni pubblicate.

• Impedire la selezione di link web nell' Android App Conformity Configuration.
• Utilizzo del fuso orario selezionato nelle impostazioni della lezione come base per decidere se è possibile avviare una lezione.
• Quando si applicano più criteri con configurazioni WiFi che utilizzano lo stesso SSID a un dispositivo, viene preso in considerazione il criterio con la priorità più alta.
• Le configurazioni WiFi di Windows non possono essere applicate a dispositivi a cui non è collegato alcun adattatore WiFi.
• Utilizzo dell'impostazione della lingua nel profilo utente per Relution Portal invece della lingua predefinita del browser.
• Aggiunta di controlli mancanti nella configurazione della password di Windows.
• Abilitazione della copia della configurazione di Apple Configurator 2 dall'organizzazione Store ad altre organizzazioni.
• Rimozione di tutte le emoji che non possono essere elaborate dai dispositivi Windows.
• Le azioni in stato di DELIVERY_CONFIRMED vengono visualizzate come eseguite nel Relution Portal nei dettagli dell'unità alla voce Actions.
• Supporto di tutte le lingue locali per Windows App Store.
• Impedire la condivisione di informazioni tra profili per le app gestite su dispositivi Android Enterprise completamente gestiti, in quanto non hanno più profili.
• Soppressione dei formati di file diversi dai file immagine per il caricamento di schermate e icone nei dettagli dell'app.
• Evitare l'invio di e-mail duplicate durante l'esecuzione di set definiti di regole quando Relution viene eseguito come cluster.
• Assegnazione asincrona dei profili DEP modificati per velocizzare l'aggiornamento dei profili per un gran numero di dispositivi assegnati
• Ottimizzazione delle prestazioni durante il salvataggio delle classi.
• Gestione ottimizzata delle eccezioni del database e visualizzazione di messaggi di errore leggibili.
• Correzione di un errore di sincronizzazione VPP su server con più di 2.100 licenze quando si utilizza Microsoft SQL Server.

Il changelog del release è disponibile qui.