Relution Server 26.3

Wichtiger Hinweis für das Update: Wenn Sie aktuell noch eine ältere Version einsetzen, empfehlen wir Ihnen, zunächst auf Version 26.0.3 und anschließend erst auf Version 26.3 zu aktualisieren.

Relution Decon für Android Enterprise

Mit der Weiterentwicklung von Relution Decon wird der Inhaltsfilter auf Android Enterprise erweitert und eine konsistente, plattformspezifisch abgesicherte Filterlösung bereitgestellt. Ziel ist ein zuverlässiger Schutz von Geräten und Netzwerken bei zentraler Steuerbarkeit.

Für Android Enterprise setzt Decon auf eine erweiterte Sicherheitsarchitektur mit Always-on VPN, das dauerhaft aktiv bleibt und nicht unbeabsichtigt getrennt werden kann. Ergänzende restriktive Konfigurationen verhindern zudem Manipulation, Deaktivierung oder Umgehung der VPN-Verbindung und sorgen für ein stabil geschütztes Setup.

Geräteeinschreibung mit Benutzer-Authentifizierung (Google Managed Accounts)

Relution erweitert das Android-Enterprise-Enrollment um eine neue Authentifizierung-Option mit Google Managed Work Accounts und ermöglicht damit eine moderne, Google-basierte Anmeldung.

Es stehen jetzt zwei Authentifizierungs-Varianten zur Verfügung:

• Über den Relution Companion (Einmalnutzung, inkl. Ablaufdatum)
• Neue Google User Authentication (Work Account)

Das klassische Enrollment bleibt erhalten. Die neue Methode nutzt Google Managed Work Accounts als Identitätsanbieter.

Die Authentifizierung kann flexibel über Android (DPC) oder den bisherigen Companion-Ansatz erzwungen werden. Alle Optionen sind unabhängig konfigurierbar und kombinierbar.

IT-Administratoren können zentral steuern, ob die Google-basierte Authentifizierung aktiviert ist. Voraussetzung ist ein vorhandener Managed Google Account und die Aktivierung der Anmeldung bei diesem Enterprise.

Ergänzend steht die Richtlinie „Work-Account-Einrichtung“ zur Verfügung, um die Anmeldung auch nach dem Enrollment verpflichtend zu steuern – inklusive Platzhaltern.

Erweiterte Installationsbedingungen für Apps

Mit der Version 26.3 erweitert Relution die App-Compliance für Android Enterprise um neue InstallConstraints sowie zusätzliche Steuerungsoptionen für das App-Deployment.

Das Installationsverhalten kann damit pro App über Priorität und Reihenfolge hinaus gesteuert werden. Installationen sind abhängig von Bedingungen wie Netzwerktyp (z. B. nur WLAN), Stromversorgung oder Gerätezustand (z. B. Leerlauf).
In den Netzwerkeinstellungen, über die Gerätekonnektivitäts-Konfiguration, lässt sich jetzt ein DNS-Server für das Gerät festlegen.

InstallConstraints gelten insbesondere für FORCE_INSTALLED und erfordern, dass alle Bedingungen erfüllt sind.

eSIM-Support

Relution erweitert Android Enterprise um die Verwaltung von eSIM-Profilen. eSIMs können zentral zugewiesen, installiert und entfernt werden. Der Status ist jederzeit einsehbar, inklusive Aktivierung und Entfernung durch den Nutzer. Die Gerätedetails wurden entsprechend erweitert.

APNS: Kundeneigenes Push-Zertifikat für neue Relution-Instanzen

Jede neue Server-Instanz, die mit Relution Server 26.3 aufgesetzt wird, benötigt ab sofort ein eigen generiertes APNS-Push-Zertifikat (Apple Push Notification Service) für die Verwaltung von Apple-Geräten. Wenn Sie ein Zertifikat mit einem anderen Push-Topic hochladen, müssen alle registrierten Apple-Geräte erneut registriert werden, bevor sie wieder mit Relution kommunizieren können. Ein integrierter Wizard führt Administratoren Schritt für Schritt durch die Einrichtung und erklärt den gesamten Prozess verständlich.

Mit dieser Änderung wird das bisher gemeinsam genutzte Relution-APNS-Zertifikat schrittweise abgelöst.

**Bitte beachten Sie: ** Der Wechsel eines APNS-Zertifikats ist ein sehr zeitintensiver, ein hoch sensibler Vorgang und bedarf guter Planung. Je nach Geräteumgebung kann die Umstellung aufwendig sein und Auswirkungen auf bereits eingeschriebene Apple-Geräte haben. Wir empfehlen daher, die Migration sorgfältig zu planen und ausreichend Zeit einzuplanen.

Apple Zertifikatskonfiguration: User-Zertifikate & Channel-Auswahl

Relution unterstützt die direkte Nutzung von User-Zertifikaten sowie die Auswahl des Installationskanals.

Zertifikate können ohne zusätzliche Referenzierung über den User- oder Device-Channel installiert werden. Insbesondere für macOS können Zertifikate im User-Kontext bereitgestellt und auch ohne Adminrechte für Szenarien wie WiFi oder VPN genutzt werden.

macOS: Migrationsassistent

Relution unterstützt ab sofort die Remote-Konfiguration des macOS Migrationsassistenten (DDM-basiert) zur Unterstützung von Migrationen auf neue Macs. Damit lassen sich Übertragungsoptionen (z. B. von Time Machine oder alten Geräten) zentral aus der Ferne vorkonfigurieren.

Wi-Fi: WPA3 Support

Relution unterstützt nun WPA3 (Wi-Fi Protected Access 3) in der WLAN-Konfiguration und ermöglicht damit die Nutzung moderner Sicherheits- und Verschlüsselungsstandards.

Das Changelog zum Release finden Sie hier.

Aus Gründen der besseren Lesbarkeit wird bei Personenbezeichnungen und personenbezogenen Hauptwörtern auf dieser Seite die männliche Form verwendet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für alle Geschlechter. Die verkürzte Sprachform hat nur redaktionelle Gründe und beinhaltet keine Wertung.