Relution Server 5.17
Zeitbasierte Richtlinien
Zeitbasierte Richtlinien sind Richtlinien, die zeitabhängig – während eines bestimmten, festgelegten Zeitintervalls – gelten. Mit dem Release 5.17 ermöglicht es Relution, den Zeitraum für jede bereits bestehende sowie für jede neu zu erstellende Richtlinie zu konfigurieren.
Wird eine Richtlinie neu erstellt, hat der Nutzer:in nach Aktivierung der „Konfiguration des Zeitraums“ die Möglichkeit, neben den gültigen Tagen die gewünschte Start- und Endzeit sowie die korrekte Zeitzone anzugeben und dem Gerät hinzuzufügen. Für sich wiederholende Prozesse und BYOD eignen sich die zeitbasierten Richtlinien besonders.
Bereits bestehende Richtlinien lassen sich ebenfalls überarbeiten und nachträglich mit individuellen Zeitvorgaben manuell ausstatten.
Neue Einstellungen
Ab sofort können die Relution Nutzer im Relution Portal unter „Einstellungen“ auf eine gänzlich neu überarbeitete Oberfläche zurückgreifen. Neben deutlich größeren und besser sichtbaren Icons sowie hilfreichen Kurzbeschreibungen, erleichtert vor allem die neue Suchfunktion die Orientierung. Einstellungsfunktionen lassen sich schnell filtern und werden übersichtlich dargestellt.
Die intelligente Suche zeigt nicht nur den eingegebenen Terminus auf, sondern liefert auch die Inhalte der jeweiligen Einstellungen, die dem gesuchten Begriff ähneln und im Hintergrund damit verknüpft sind.
iBeacons und Zonen (BETA)
Die Einstellungen wurden um die Kategorie „dynamische Richtlinien“ und die beiden neuen Funktionen „iBeacons“ und „Zonen“ ergänzt.
Bei iBeacons handelt es sich um kleine Geräte, die Bluetooth-Signale aussenden, damit andere Geräte in ihrer Nähe, wie beispielsweise Smartphones und Tablets, sie identifizieren und mit ihnen interagieren können.
Unter „Einstellungen“ -> „iBeacons“, kann unter Angabe eines Namens und der iBeacon Identifikationsnummer (UUID) ein neuer iBeacon angelegt werden. Optional lassen sich die Major ID sowie die Minor ID angeben, um die Signale weiter einzuschränken.
Eine Geo-Zone ist ein virtueller Raum, der auf einer Karte definiert wird und eine explizite geografische Region abgrenzt. Betritt oder verlässt ein Gerät diese definierte Zone, wird das Ereignis vom entsprechenden System erfasst und verarbeitet.
Eine neue Zone wird im Relution Portal unter den Menüpunkten „Einstellungen“ und „Zonen“ unter Angabe eines Namens und einer genauen Adresse angelegt. Alternativ zur Adresse besteht die Möglichkeit, durch Rechtsklick eine Markierung direkt auf der Karte vorzunehmen oder den direkten Längen- und Breitengrad anzugeben.
Beide Einstellungen befinden sich noch in der BETA-Phase und können inventarisiert, aber noch nicht miteinander verknüpft werden.
Mit einem zukünftigen Release wird es möglich sein, dass in Relution eingeschriebene Geräte eine Richtlinienzuweisung basierend auf Geodaten oder iBeacons vorzunehmen.
Letzter bekannter Standort
Im Dashboard gibt es eine neue Übersicht von Geräten, nach Land gruppiert. Zusätzlich wurden unter „Geräte“ -> “Inventar“ die neuen Spalten und Filter „Letzte IP-Adresse“, „Roaming“ sowie „Letzter bekannter Standort“ hinzugefügt.
Fehlgeschlagene Anmeldeversuche
Im Zuge des neuen Release 5.17 steigert Relution die Sicherheitsmaßnahmen. Unter „Einstellungen“ -> „Verwaltung der Anmeldedaten“ und „Fehlgeschlagene Anmeldeversuche“ hat ein Administrator:in nun die Möglichkeit, die maximale Anzahl an aufeinanderfolgenden, erfolglosen Login-Versuchen beim Relution Portal festzulegen.
Wenn sich ein Benutzer:in mehrfach versucht, sich mit einem falschen Kennwort anzumelden, wird der Benutzer:in nach Überschreibung des Schwellwerts deaktivert. Ein Administrator:in muss dann den deaktivierten Benutzer:in entsperren, bevor er oder sie sich wieder anmelden kann.
Import/ Export von Berechtigungen
Unter dem Menüpunkt „Benutzer“ -> „Berechtigungen“ können nun Berechtigungen exportiert und importiert werden. Benötigte Rollen und Rechte lassen sich herunterladen und in andere Organisationen/ Mandanten/ Server importieren. Das zeitaufwändige manuelle Erstellen gleicher Rollen entfällt.
Relution Companion für Android Enterprise
Im Zuge des Releases wurde der Relution Companion für Android Enterprise im Google Play Store veröffentlicht. Die App erweitert den MDM-Umfang für Zertifikatsverwaltung und Lokalisierung des Gerätes. Die App wird im Hintergrund ausgeführt und bietet nur eine limitierte Benutzeroberfläche.
Die neue Relution Companion für Android Enterprise wird ohne manuelle Interaktion des Endanwenders automatisch auf neu eingeschriebenen Android Enterprise-Geräten installiert. Bereits in Relution eingeschriebene Android Enterprise-Geräte erhalten den Companion im Zuge der Aktualisierung einer beliebigen Richtlinie im Relution Portal.
Die Hauptaufgabe des neuen Relution Companions für Android Enterprise ist die Verteilung und Installation von Zertifikaten wie beispielsweise Nutzer- und CA-Zertifikate, welche die Sicherheit von Online-Transaktionen, E-Mail-Kommunikation, Remote-Zugriffen und weiteren Anwendungen zu gewährleisten. Zudem wird die Ortung von Android Enterprise-Geräten ermöglicht.
Die neuen Einstellungen Beacons und Zonen ermöglichen es, jederzeit über den genauen Standort von Geräten zu verfügen.
Zeitlich unbeschränkt Einschreibungen für Android Enterprise-Geräte
Sollten neue Android Enterprise Geräte in Relution eingeschrieben werden, war das maximal mögliche Datum auf 90 Tage begrenzt. Dieses zeitliche Limit entfällt ab sofort.
Always-On VPN
Die neue Konfiguration „Always on VPN“ ermöglichtes dem Administrator:in, die dauerhafte Verbindung eines Gerätes mit VPN zu erzwingen.
Nach Hinzufügen der Konfiguration zu einer gewünschten Richtlinie können Apps ausgewählt werden, welche die dauerhafte Verbindung mit VPN erhalten sollen. Nach dem Speichern verfügen diejenigen Geräte, die mit der Richtlinie und passenden App(s) ausgestattet sind, über einen permanenten VPN-Zugang.
Restriktionen
Die Android Enterprise Aktion „Restriktionen“ wurde in der Multi-Media-Sektion überarbeitet. Die angepasste Multi-Media-Restriktion erlaubt nun eine feingranulare Konfiguration auf die Kamera sowie auf das Mikrofon.
Skript Historie
Jedes Skript ist nun um die neue Spalte „Historie“ ergänzt, mit Hilfe derer vergangene Aktionen des Skripts übersichtlich aufgelistet nachvollziehbar sind.
Skripte für mehrere Geräte
Die Windows Companion App ermöglicht es mit dem Release, dass ein Skript gleichzeitig an mehrere Geräte versandt und ausgeführt werden kann, was den manuellen Aufwand erheblich reduziert. Dazu via Rechtsklick auf das gewünschte Skript klicken, „Auf Gerät ausführen“ auswählen und die jeweiligen Geräte heraussuchen. Nach dem Speichern wird das Skript verteilt.
Windows Companion in den Einstellungen
Unter den Menüpunkten „Einstellungen“ -> „Relution Client Apps“ ist es Administrator:innen nun ersichtlich, welche Version der aktuellen Windows Companion App, die Geräte verteilt wird.
Das Changelog zum Release finden Sie hier.