Administratorberechtigungen für die Geräteverwaltung zuweisen

Wenn Sie Geräte in Ihrer Organisation verwalten möchten, müssen Sie ein Administrator mit Berechtigungen für die Mobilgeräteverwaltung sein. Super Admins haben diese Berechtigungen standardmäßig. Sie können einigen Nutzern auch eingeschränkte Administratorberechtigungen zuweisen, damit sie Sie bei der Geräteverwaltung in Ihrer Organisation unterstützen.

Welche Berechtigungen kann ich delegieren?

Nutzer mit Berechtigungen zur Mobilgeräteverwaltung können in den Organisationseinheiten, für die sie Berechtigungen haben, die folgenden Aufgaben ausführen:

  • Geräte und Gerätedetails prüfen
  • Sie können Verwaltungsaufgaben ausführen, z. B. Geräte genehmigen, blockieren, löschen oder auf die Werkseinstellungen zurücksetzen.
  • Einstellungen für Mobilgeräte und Endpunkte übernehmen

Außerdem können nur Administratoren mit Berechtigungen für Ihre Organisation auf oberster Ebene Folgendes tun:

  • Auf Geräteberichte und Protokollereignisse zugreifen
  • Mobilgeräteverwaltung mit Regeln automatisieren
  • Web- und mobile Apps verwalten
  • iOS-Apps mit dem Apple-Programm für Volumenlizenzen (VPP) bereitstellen
  • Apple Push Certificate Ihrer Organisation verwalten

Bekannte Einschränkungen

Bei der Verwendung einer benutzerdefinierten Rolle für die Geräteverwaltung gelten die folgenden Einschränkungen:

  • Erweiterte iOS-Verwaltung: Administratoren, denen eine Rolle für eine bestimmte Organisationseinheit zugewiesen ist, können die erweiterte Verwaltung für iOS-Geräte nicht auswählen. Für diese Einstellung sind Super Admin-Berechtigungen erforderlich.
  • Banner „Apple Push Certificate“: Auf der Seite Allgemeine Einstellungen wird möglicherweise die Meldung „Sie müssen ein Apple Push Certificate für die erweiterte iOS-Verwaltung einrichten“ angezeigt. Da nur Super Admins diese Zertifikate verwalten können, können Administratoren ohne Super Admin-Berechtigungen diese Nachricht ignorieren.

Schritt 1: Benutzerdefinierte Rolle für die Geräteverwaltung erstellen

  1. Öffnen Sie in der Admin-Konsole das Menü  und dann Konto und dann Administratorrollen.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Neue Rolle erstellen.
  3. Geben Sie einen Namen und optional eine Beschreibung für die Rolle ein und klicken Sie dann auf Weiter.
  4. Scrollen Sie unter Berechtigungsname zu Dienste und dann Mobilgeräteverwaltung.

  5. Aktivieren Sie das Kästchen Geräte und Einstellungen verwalten.

    Tipp:Verwenden Sie das Suchfeld Berechtigungen für die Admin-Konsole, um die Berechtigung anhand des Namens zu finden.

  6. Klicken Sie auf Weiter.

  7. Klicken Sie auf Rolle erstellen.

Schritt 2: Die Rolle einem Nutzer zuweisen

  1. Klicken Sie auf der Seite für die benutzerdefinierte Rolle zur Geräteverwaltung auf Mitglieder zuweisen.
  2. Geben Sie einen Nutzer ein und drücken Sie die Eingabetaste oder Return.
  3. Optional: Wenn Sie die Berechtigungen des Nutzers zur Geräteverwaltung auf eine bestimmte Organisationseinheit beschränken möchten, klicken Sie neben dem Nutzer auf die Organisationseinheit.
  4. Wählen Sie die Organisationseinheit aus und klicken Sie auf Fertig.
  5. Klicken Sie auf Rolle zuweisen.
  6. Wenn die Genehmigung durch mehrere Parteien für die Rollenverwaltung (Admin-Konsole) aktiviert ist, erhalten Sie eine Nachricht, dass ein anderer Administrator Ihre Aktualisierung genehmigen muss. Wenn Sie Ihre Anfrage an einen anderen Administrator senden möchten, geben Sie eine Nachricht ein (optional) und klicken Sie auf Anfrage senden. Ihre Anfrage läuft nach 3 Tagen ab. Weitere Informationen finden Sie unter Genehmigung durch mehrere Parteien für sensible Aktionen.

Administratorrolle für eine Organisationseinheit erstellen