MDM-Einschränkungen für die Bildung –
Schutz für Lernende und Schulen

11.09.2024 17:20 | Linda Schenker

Im Bildungsbereich können Mobile Device Management-Systeme (MDM) eine entscheidende Rolle bei der Gewährleistung der Sicherheit von Schulgeräten spielen. Mit MDM-Einschränkungen können Schulen den Zugriff auf bestimmte Apps, Dienste und Funktionen auf den verwendeten Geräten kontrollieren. Erfahre, wie die Restriktionen über den Apple School Manager und die MDM-Einschränkungen funktionieren. Wir stellen zudem konkrete Beispiele vor, damit du dir ein Bild der Möglichkeiten machen kannst.

Mehr Sicherheit für Schulgeräte – lass dich zu MDM-Einschränkungen
beraten. Unser Education-Team steht dir zur Verfügung.

Wissenswertes zur Verwendung von MDM-Einschränkungen

Lehrperson hilft Schüler mit iPad

Durch MDM-Einschränkungen sind die Geräte der Lernenden besser geschützt. (Foto: Jamf)

Einschränkungen, die vom Mobile Device Management ausgehen, sind entscheidend für den Schutz von Schulgeräten und deren Daten. Bei Verlust oder Diebstahl eines Geräts ermöglicht ein MDM das Fernsperren und Löschen des Geräts, um unbefugten Zugriff zu verhindern. Wie Roger Meier, Product Manager bei DQ Solutions, erläutert: „Über das MDM können wir veranlassen, dass ein registriertes Gerät, das verloren geht oder gestohlen wird, aus der Ferne gesperrt wird. Die Voraussetzungen dafür sind allerdings, dass das betreffende Device mit dem Internet verbunden und eingeschaltet ist.“

 

Ein weiterer zentraler Punkt ist die Verwaltung von sogenannten betreuten gegenüber von nicht betreuten Geräten. Betreute Geräte, die in der Regel Eigentum der Schule sind, ermöglichen eine umfassendere Kontrolle und die vollständige Nutzung aller MDM-Funktionen. Bei nicht betreuten Geräten, wie zum Beispiel privaten Geräten in «Bring your own Device»-Modellen, stehen nicht alle MDM-Funktionen zur Verfügung. Dies limitiert die über das MDM geregelte Verwaltung und die Einstellungen zur Gerätesicherheit. Verschiedene MDM-Lösungen können zudem unterschiedliche Funktionen bieten, weshalb es wichtig ist, sich über die angebotenen Optionen zu informieren.

 

Wir fassen folgende Schutzmassnahmen zusammen, die durch die Verwendung von MDM-Einschränkungen getroffen werden können.

Diebstahl oder Verlust von Schulgeräten

Sollte ein iPhone, iPad oder Mac-Computer verloren gehen oder gestohlen werden, bieten die MDM-Einschränkungen entsprechende Schutzmassnahmen. Das Gerät kann aus der Ferne gesperrt werden, um den Zugriff auf die darauf gespeicherten Daten zu verhindern. Selbst wenn jemand versucht, das Gerät zurückzusetzen, bleibt die im MDM konfigurierte Sperre aktiv und der Zugriff ist ohne Authentifizierung nicht möglich.


Regelung der Installation von Apps

MDM-Einschränkungen können verhindern, dass Schülerinnen oder Schüler unerlaubte Software installieren. Dazu zählt die Installation nicht genehmigter Apps. Ebenfalls kann dadurch verhindert werden, dass aus Versehen Schadsoftware auf ein Schulgerät gelangt.


Manipulation von Systemeinstellungen 

Durch MDM-Einschränkungen können Änderungen an wichtigen Systemeinstellungen, wie das Hinzufügen neuer Benutzer oder das Ändern von Passwörtern, unterbunden werden. 


Verhinderung des Missbrauchs von Schulgeräten 

MDM-Einschränkungen in Kombination mit dem Apple School Manager erschweren es, gestohlene Geräte zu verkaufen, da sie mit dem entsprechenden Server verbunden bleiben und ohne die richtige Authentifizierung unbrauchbar sind.

Lasse dich von DQ Solutions beim Einrichten der
umfassenden Funktionen deines MDM unterstützen.

 

Anwendungsbeispiele für MDM-Einschränkungen an Schulgeräten

Stapel iPad wird konfiguriert

MDM-Einschränkungen setzen Regeln durch, die helfen, Schulgeräte zu schützen. (Foto: Apple)

Im schulischen Umfeld ist es besonders wichtig, Geräte effektiv zu schützen und den Einsatz von Technologien gezielt zu steuern. MDM-Einschränkungen bieten Schulen eine Reihe von Funktionen, um sicherzustellen, dass Geräte sicher und zweckgebunden genutzt werden. 

  • Einschränkung der App-Nutzung
    Schulen können spezifische Apps blockieren oder zulassen, um sicherzustellen, dass Lernende nur die für den Unterricht erforderlichen Anwendungen nutzen. Dies hilft, Ablenkungen zu minimieren und die Konzentration auf schulische Inhalte zu fördern.
  • Verhinderung des Zugriffs auf unerlaubte Websites
    Durch MDM-Einschränkungen können Bildungsinstitute den Zugriff auf bestimmte Websites einschränken oder blockieren, die nicht für den Unterricht geeignet sind. Dies schützt vor Ablenkungen und potenziell schädlichen Inhalten.
  • Einsatz von Single App Mode
    Im Single App Mode können iPads auf eine einzige App beschränkt werden. Dies ist besonders nützlich für Lernstationen oder Prüfungen, bei denen die Lernenden nur auf bestimmte Funktionen zugreifen sollen.
  • Verhinderung der Nutzung von AirDrop 
    Durch das Deaktivieren von AirDrop können Schulen verhindern, dass Dateien über drahtlose Verbindungen unkontrolliert zwischen Geräten ausgetauscht werden. Dies schützt schulische Daten und verhindert unautorisierten Datentransfer.
  • Einschränkung des Zugriffs auf Systemdienste 
    Administrator:innen können den Zugriff auf bestimmte Systemdienste wie Standortfreigabe und Mikrofonsteuerung einschränken, um die Lernenden zu schützen.
  • Verhinderung von USB-Verbindungen 
    Durch die Sperrung von USB-Zubehör wird der Zugriff auf Datenträger wie externe Festplatten oder USB-Sticks verhindert. Dies verhindert beispielsweise, dass Dateien über physische Verbindungen ausgetauscht werden können, die nicht auf ein Schulgerät gehören. 
  • Verhinderung der Verbindung mit nicht registrierten WLAN-Netzwerken 
    Schulen können verhindern, dass Geräte sich automatisch mit nicht registrierten WLAN-Netzwerken verbinden, um beispielsweise den Missbrauch von Geräten für nicht schulische Zwecke zu verhindern.

Mehr Sicherheit in Schulen durch MDM-Einschränkungen

Weitere Artikel

Apple iMac über Jamf School verwalten

Jamf School – das Gerätemanagement für die Schule

Eine einfache, intuitive und vielseitige Geräteverwaltung für die Schule...

Mädchen tippt Apps an auf dem iPad in der Schule

Apple School Manager – ein Pfeiler in der digitalen Bildung

Was ist der Apple School Manager (ASM)? Wir klären diese Frage und zeigen...

Apple Intelligence verwenden zum Lernen

Das Wichtigste auf einen Blick – Apple Intelligence für die Bildungsbranche

Apple Intelligence im Klassenzimmer: iOS 18 bringt innovative KI-Tools in den...