Administratorberechtigungen für die Geräteverwaltung delegieren

Wenn Sie Geräte in Ihrer Organisation verwalten möchten, müssen Sie Administrator mit Berechtigungen für die Mobilgeräteverwaltung sein. Super Admins haben diese Berechtigungen standardmäßig. Sie können einigen Nutzern auch eingeschränkte Administratorberechtigungen zuweisen, damit sie Sie bei den Geräteverwaltungsaufgaben Ihrer Organisation unterstützen.

Welche Berechtigungen kann ich delegieren?

Nutzer mit Berechtigungen zur Verwaltung von Mobilgeräten können die folgenden Aufgaben in den Organisationseinheiten ausführen, für die sie Berechtigungen haben:

  • Geräte und Gerätedetails prüfen.
  • Sie können Verwaltungsaufgaben ausführen, z. B. Geräte genehmigen, blockieren, löschen oder auf die Werkseinstellungen zurücksetzen.
  • Universelle Einstellungen für Mobilgeräte und Endpunkte übernehmen.

Außerdem können nur Administratoren mit Berechtigungen für Ihre Organisation der obersten Ebene:

  • Auf Geräteberichte und Protokollereignisse zugreifen
  • Mobilgeräteverwaltung mit Regeln automatisieren
  • Web- und mobile Apps verwalten
  • iOS-Apps über das Apple-Programm für Volumenlizenzen (VPP) bereitstellen
  • Sie können die Apple Push Certificates Ihrer Organisation verwalten.

Bekannte Einschränkungen

Bei der Verwendung einer benutzerdefinierten Rolle für die Geräteverwaltung gelten die folgenden Einschränkungen:

  • Erweiterte iOS-Verwaltung: Administratoren mit einer Rolle, die einer bestimmten Organisationseinheit zugewiesen ist, können Erweiterte Verwaltung für iOS-Geräte nicht auswählen. Für diese Einstellung sind Super Admin-Berechtigungen erforderlich.
  • Banner für Apple Push Certificate: Auf der Seite Universelle Einstellungen wird möglicherweise die Meldung „Sie müssen ein Apple Push Certificate für die erweiterte iOS-Verwaltung einrichten“ angezeigt. Da nur Super Admins diese Zertifikate verwalten können, können Administratoren ohne Super Admin-Berechtigungen diese Meldung ignorieren.

Schritt 1: Benutzerdefinierte Rolle für die Geräteverwaltung erstellen

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü  und dann Konto und dann Administratorrollen.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Neue Rolle erstellen.
  3. Geben Sie einen Namen und optional eine Beschreibung für die Rolle ein und klicken Sie auf Weiter.

  4. Aktivieren Sie in der Liste Name der Berechtigung unter Dienste und dann Mobilgeräteverwaltung das Kästchen Geräte und Einstellungen verwalten.

    Tipp:Verwenden Sie das Suchfeld Berechtigungen für die Admin-Konsole, um die Berechtigung anhand des Namens zu finden.

  5. Klicken Sie auf Weiter.

  6. Klicken Sie auf Rolle erstellen.

Schritt 2: Die Rolle einem Nutzer zuweisen

  1. Klicken Sie auf der Seite für die benutzerdefinierte Rolle zur Geräteverwaltung auf Mitglieder zuweisen.
  2. Geben Sie einen Nutzer ein und drücken Sie die Eingabetaste oder Returntaste.
  3. Optional: Wenn Sie die Berechtigungen des Nutzers für die Geräteverwaltung auf eine bestimmte Organisationseinheit beschränken möchten, klicken Sie neben dem Nutzer auf die Organisationseinheit.
  4. Wählen Sie die Organisationseinheit aus und klicken Sie auf Fertig.
  5. Klicken Sie auf Rolle zuweisen.

Administratorrolle für eine Organisationseinheit erstellen