Mobile Device Management für Tablets

Das Medienzentrum Wiesbaden setzt Jamf School als Mobile Device Management-Lösung ein, um Tablets an Schulen in der Trägerschaft der Landeshauptstadt Wiesbaden in deren Auftrag zu verwalten. Diese Anwendung ermöglicht die Betreuung sehr großer Gerätezahlen aus der Ferne und ist unerlässlich in einer modernen Schul-IT-Infrastruktur.

Das Support-Team des Medienzentrum wird das iPad mit einem Profil versehen. Das Profil gibt bestimmte Einstellungen vor. Zudem kann das Support-Team Apps installieren. All dies passiert automatisch über WLAN, ohne dass Support-Mitarbeiter das Gerät in Händen haben müssen. Auch bei einer Neuinstallation des Gerätes wird das Gerät automatisch wieder in das Verwaltungssystem aufgenommen.

Das kann das Medienzentrum tun (Beispiele):

• Den ungefähren Standort des Gerätes anhand der IP-Adresse feststellen. Eine genaue Ortung wie Sie es von Navigations-Apps kennen, ist dagegen nicht möglich, da das Medienzentrum nicht auf die GPS-Ortung zugreifen kann.
• Die Liste sämtlicher installierter Apps einsehen, nicht aber deren Inhalte.
• Apps auf dem Gerät installieren und diese wieder löschen.
• Einstellungen aus Sicherheitsgründen oder pädagogischen Überlegungen und nach den Vorgaben der Schulen festlegen.
• Die Zugangsdaten zum Schul-WLAN eintragen, ohne dass das Kind das Passwort sehen kann.
• Das Gerät im Falle von Verlust oder Diebstahl sperren.

Das kann das Medienzentrum nicht (Beispiele):

• Inhalte oder Daten von Apps einsehen.
• Dateien auf dem Gerät sehen, weder Namen, Zahl noch deren Inhalte.
• Den Browserverlauf einsehen.
• Das Gerät fernsteuern oder den Bildschirm einsehen.
• Kamera oder Mikrofon aktivieren.
• Den genauen Standort einsehen (GPS-Ortung).
• Eine private Apple-ID einsehen, falls eine genutzt wird. Apps, die mit privater Apple-ID installiert wurden, kann das Medienzentrum nicht löschen.

• Schüler-Geräte im Besitz von Schulträger / Schule arbeiten ohne Apple-ID und folglich auch ohne Apple iCloud, was einen datenschutzkonformen Einsatz erleichtert.
• Dienstliche Leihgeräte der Lehrkräfte: Sie haben die Wahl, ob sie iPads ebenso wie die Schüler*innen nutzen möchten oder zusätzlich eine persönliche Apple-ID verwenden wollen. Nutzen sie eine Apple-ID, so können sie zusätzlich zu den zentral aufgespielten Apps auch selbstständig Apps installieren oder erwerben.
• Schüler-Geräte im Privatbesitz der Eltern, die ins MDM eingebunden sind, werden nach den Vorgaben der Schule konfiguriert. Dies erfolgt ggf. jahrgangsspezifisch. U.a. können die Schulen vorgeben, ob und ab wann die Nutzung persönlicher Apple-IDs gestattet ist.

Typ	Zahl	Stand
Gesamtzahl iPads	11.028	Dezember 2023
davon persönliche Schüler-iPads (1:1-Ausstattung)	440	Dezember 2023
davon Schüler*innen-Leih-iPads (Digitalpakt Annex 1)	6.195	Dezember 2023
davon Lehrkräfte-Leih-iPads (Digitalpakt Annex 3)	1.970	Dezember 2023

Das Medienzentrum bietet den Schulen in Trägerschaft der Stadt Wiesbaden die komplette Verwaltung der MDM-Schulumgebung an. Dazu gehört:

• Installation und Konfiguration der Geräte
• Einrichtung und Pflege der Schulumgebung
• Einrichtung von Gerätegruppen
• Erwerb und Installationen von Apps (siehe auch separate Hinweise zum App-Erwerb)
• Erstellung von Profilen nach den individuellen Vorgaben der Schule
• Zurücksetzen von iPads
• Sperrung und ggf. Ortung bei Verlust, Diebstahl etc.

Mit diesem Support-Angebot sollen IT-Beauftragte der Schulen von dieser Aufgabe weitestgehend entlastet werden. Nichtsdestotrotz ist es weiterhin möglich, dass Lehrkräfte an der zentralen Administration der iPads mitwirken, wenn sie dies ausdrücklich wünschen.