Relution Server 5.28
Erweiterte CSV-Import-Funktionen
Auto Enrollments
Mit der Relution Version 5.28 gibt es zwei neue Möglichkeiten, mehrere Geräte gleichzeitig bei der Autoreinschreibung zu aktualisieren: DEP-Profile und die Enroll-to-Organisation-UUID. Bisher musste jedes Gerät einzeln einer Organisation zugewiesen werden. Um diesen Prozess zu vereinfachen, können nun über ein CSV-Template mehrere Geräte auf einmal aktualisiert werden. Dazu lässt sich das Template herunterladen, die Seriennummern der Geräte und die gewünschten Organisationen eintragen und anschließend wieder hochladen. Außerdem ist ein CSV-Export verfügbar, um vorhandene Gerätedaten einfach zu übernehmen und zu bearbeiten.
Erweiterte CSV-Import-Funktion für Benutzer
Zusätzlich wird der CSV-Import für Benutzer erheblich erweitert. Neben der Möglichkeit, Benutzer wie bisher per CSV-Datei zu importieren, können diesen nun direkt Gruppen, Klassen oder Berechtigungen zugewiesen werden.
Ein neues Feature ist die Checkbox „Automatisch Gruppen und Klassen erstellen“. Aktiviert man diese, werden für alle unbekannten Gruppen und Klassen, die in der CSV-Datei enthalten sind, automatisch entsprechende Gruppen oder Klassen im System angelegt. Dies ermöglicht es, mit einem einzigen CSV-Upload Benutzer, deren Gruppen- und Klassenzugehörigkeiten sowie Berechtigungen zu erstellen und zu verwalten. Bislang mussten Gruppen und Klassen separat angelegt werden, bevor Benutzer zugeordnet werden konnten. Diese manuelle Vorgehensweise entfällt nun. Bestehende CSV-Upload-Optionen bleiben erhalten; die neuen Funktionen erweitern speziell den User-Upload.
Hinweis: Hochgeladene Dateien führen zu einem direkten Überschreiben bestehender Inhalte. Bitte prüfen Sie sorgfältig, welche Daten hochgeladen werden, um unbeabsichtigte Änderungen zu vermeiden.
Neue Spalten und Filterfunktionen
In der Benutzerliste können jetzt Gruppen, Klassen und Berechtigungen direkt gefiltert und angezeigt werden. Dafür gibt es neue einblendbare Spalten unter „Benutzer“, die auch im CSV-Export enthalten sind. So sind Zuordnungen auf einen Blick sichtbar, ohne die Detailansicht öffnen zu müssen.
Überprüfen von Zertifikatsgültigkeit via OCSP (Online Certificate Status Protocol)
Die Verwaltung von Built-in-PKI-Zertifikaten wird mit Relution deutlich 5.28 erweitert. Neben der bisherigen Möglichkeit, über Build-In Zertifikate auszustellen, können diese nun auch auf ihre Gültigkeit überprüft und bei Bedarf zurückgezogen (revoked) werden. Beim Zurückziehen eines Zertifikats kann zusätzlich ein Revoke Reason (Rückrufgrund) angegeben werden. Die Gültigkeit von Zertifikaten kann sowohl über OCSP (Online Certificate Status Protocol) als auch CRL (Certificate Revocation List) überprüft werden. Die Überprüfung der Zertifikatsgültigkeit erfolgt entweder über OCSP (Online Certificate Status Protocol) oder eine CRL (Certificate Revocation List). Beide Prüfmethoden sind direkt in das ausgestellte Zertifikat integriert, wodurch eine einfache und zuverlässige Validierung ermöglicht wird.
Diese Erweiterungen erhöhen die Sicherheit im Umgang mit Zertifikaten erheblich und sorgen für mehr Transparenz und Kontrolle bei deren Verwaltung.
MacOS
Einstellung für die Festplattenverwaltung
Diese neue Konfiguration ermöglicht die Festplattenverwaltung auf macOS und bietet Relution Administrator:innen erweiterte Möglichkeiten, externe Speichergeräte sowie Netzwerkspeicher besser zu steuern und Sicherheitsrichtlinien umzusetzen. Es lassen sich jetzt gezielt Einschränkungen für Festplatten festlegen, was die Datensicherheit erhöht.
Stromspareinstellungen
Die neue macOS-Konfiguration „Stromspareinstellungen“ können Administrator:innen gezielte Einstellungen zur Energieverwaltung auf macOS-Geräten vornehmen. Dazu zählen das Deaktivieren des Ruhemodus und von VileVault sowie die Einrichtung von Zeitplänen für das automatische Ein- und Ausschalten der Geräte. Zudem lässt sich festlegen, wann Festplatten und Bildschirme ein- und ausgeschaltet werden sollen – sowohl für Laptops (mit und ohne Netzteil) als auch für Desktop-Geräte.
Entfernungskennwort für masOS-Einschreibungen
Relution bietet nun bei macOS-Einschreibungen die Option, ein Removal Password (Entfernungskennwort) zu verwenden. Über das neue Feld „Passwort zur Profilentfernung verwenden“ kann diese Funktion aktiviert werden. Dadurch wird ein Kennwort generiert, das in den Geräteinformationen hinterlegt wird. Mit diesem Kennwort ist es Benutzer:innen nicht mehr möglich, das eingeschriebene MDM-Profil eigenständig zu entfernen, ohne das Passwort einzugeben. Dies bietet zusätzlichen Schutz, da die Geräte so nicht unbeabsichtigt oder absichtlich aus der Verwaltung durch Relution entfernt werden können.
Safari Extensions für macOS und iOS
Relution unterstützt jetzt die Verwaltung von Safari Extensions für macOS und iOS. Mit der neuen Richtlinie können Administrator:innen spezifische Erweiterungen blockieren oder einschränken – sowohl auf Desktop- als auch auf Mobilgeräten. Diese Funktion bietet eine noch präzisere Kontrolle über den Safari-Browser und erhöht die Sicherheit in der Geräteverwaltung.
iOS 18.1
Sperren und Ausblenden von Apps
Mit iOS 18.1 unterstützt Relution das Sperren und Ausblenden von Apps. Nutzer:innen können installierte Apps auf ihren Geräten selbst ausblenden. Administrator:innen erhalten über zwei neue Filter in der App-Liste eine Übersicht darüber, welche Apps auf welchen Geräten gesperrt oder ausgeblendet sind. Diese Funktion ist auch auf supervised Geräten verfügbar.
Windows Companion Konfiguration
Die neue Konfigurationsoption für den Windows Companion ermöglicht Administrator:innen eine flexiblere Steuerung der Verarbeitung von Actions und eine manuelle Anpassung des Log-Levels. Dies erleichtert eine präzisere Fehleranalyse und die Anpassung an individuelle Anforderungen.
Knox Service Plugin (KSP)-Konfiguration
Mit der neuen Relution Version 5.28 wird die Verwaltung von Samsung Knox-basierten Geräten dank der Integration einer neuen Knox-Konfiguration deutlich vereinfacht. Das Samsung Knox Service Plugin (KSP) lässt sich nun direkt konfigurieren, ohne die bisher notwendigen Zwischenschritte. Die neue Funktion integriert die App im Hintergrund und ermöglicht die Definition aller erforderlichen Einstellungen direkt in Relution. Nach dem Speichern wird das Plugin automatisch auf den entsprechenden Samsung-Geräten bereitgestellt.
Zusätzlich werden neu konfigurierte Knox-Einstellungen jetzt direkt in den Richtlinien angezeigt. Dort sind detaillierte Statusinformationen zu finden, die einen Überblick über die gesetzten Aktionen geben und ihre Ausführung nachvollziehbar machen.
App-Feedback-Channel
Relution unterstützt mit der neuen Version nun den App-Feedback-Channel für Android Enterprise. Diese Funktion ist unter den Geräteeinstellungen zu finden und ermöglicht es Apps, Status- und Feedback-Informationen direkt an das MDM-System Relution zu übermitteln. Beispielsweise nutzt das Samsung Knox Service Plugin (KSP) den App-Feedback-Channel, um Rückmeldungen zur Installation und Konfiguration zu senden.
Dies erleichtert es Administrator:innenen, Konfigurationen zu überprüfen und eventuelle Probleme schnell zu identifizieren.
Homescreen Layout Konfiguration
Die Konfiguration des Home Screen Layouts für Android Enterprise wurden ergänzt. Installierte und für den Nutzer sichtbare Apps können direkt per Drag-and-Drop auf das Layout zu platziert. Zusätzlich können Apps nun auch gezielt über ihren Package-Namen hinzugefügt und auf dem Home Screen platziert werden – unabhängig davon, ob sie bereits installiert oder im App Store verfügbar sind.
Um stets aktuell zu sein und kontinuierliche Erweiterungen und Komfortfunktionen in Relution nutzen zu können, werden ab Dezember 2024 alle folgenden Relution-Versionen automatisch auf die Relution-Gerätegruppen umgestellt. Diese Gruppen ermöglichen es Administrator:innen, mobile Endgeräte in ihrer Organisation übersichtlich zu strukturieren, was die Zuweisung und Anwendung von Richtlinien erheblich erleichtert. Zusätzlich werden die bisherigen Relution-Regelwerke durch die Gerätegruppenaktionen ersetzt, was ebenfalls zu einer effizienteren Verwaltung beiträgt.
Das Changelog zum Release finden Sie hier.