MDM-Fernanzeige und Fernsteuerung

Die MDM-Fernsteuerung nutzt den bereits auf den verwalteten Geräten installierten MDM-Agenten. Ein separates Fernzugriffstool muss nicht installiert, lizenziert oder gewartet werden. Sie ermöglicht unbeaufsichtigten Zugriff auf vollständig verwaltete Geräte ohne Benutzereingriff. Alle Sitzungen werden im Rahmen des MDM-Compliance-Frameworks protokolliert. Zudem integriert sie sich in die bestehenden MDM-Funktionen zur Durchsetzung von Richtlinien, zur Geräteinventarisierung und zur Ticketverwaltung. Herkömmliche Fernzugriffstools erfordern einen separaten Agenten, eine separate Lizenzierung und eine separate Protokollierung für Audit-Zwecke.

Ja. Die MDM-Fernsteuerung unterstützt den unbeaufsichtigten Zugriff auf vollständig verwaltete Android-Geräte (Gerätebesitzer-Modus), überwachte iOS-Geräte und in eine Domäne eingebundene Windows-Endpunkte. Das bedeutet, dass die IT-Abteilung eine Verbindung zu Kiosk-Geräten, Digital-Signage-Playern, Außendienstgeräten und gemeinsam genutzten Tablets auf Stationen herstellen kann, ohne dass sich jemand am Gerät aufhalten muss. Auf vollständig verwalteten Geräten ist keine Bestätigungsaufforderung seitens des Benutzers erforderlich.

Die Fernanzeige dient ausschließlich der Beobachtung. Die IT-Abteilung sieht den Bildschirm des Geräts in Echtzeit, kann jedoch nicht mit ihm interagieren. Dies ist nützlich für die Fehlerdiagnose, die Überprüfung der Inhalte auf Kiosk-Displays oder die Überprüfung der Gerätekonfiguration. Die Fernsteuerung ist interaktiv. Die IT-Abteilung kann auf dem Gerät tippen, Texte eingeben, navigieren und Aktionen ausführen, als hielte sie es in der Hand. Bento MDM unterstützt beide Modi. Über Rollenbasierte Zugriffskontrolle (RBAC) wird geregelt, welche Administratoren welche Zugriffsebene besitzen.

Alle MDM-Fernsitzungen sind durchgehend verschlüsselt. Eine rollenbasierte Zugriffskontrolle (RBAC) legt fest, welche Administratoren eine Fernanzeige (nur Bildschirmbeobachtung) oder eine Fernsteuerung (interaktiver Zugriff) starten dürfen. Jede Sitzung wird mit Zeitstempel, Administrator-ID, Geräte-ID und einem vollständigen Aktionsprotokoll protokolliert. Zur Compliance und für Prüfungen lassen sich Sitzungsaufzeichnungen aktivieren.

Ja. Bento MDM unterstützt die sichere Dateiübertragung in beide Richtungen während Fernzugriffssitzungen. Die IT-Abteilung kann Patches, Konfigurationsdateien, Zertifikate und Diagnoseskripte auf das Gerät übertragen. Sie kann außerdem Absturzprotokolle, Screenshots und App-Daten vom Gerät zur Analyse abrufen.

Ja. Die IT-Abteilung kann App-Abstürze, Konfigurationsabweichungen, Verbindungsprobleme, Anmeldeprobleme und Verstöße gegen Richtlinien aus der Ferne beheben. Zu den gängigen Maßnahmen zur Fehlerbehebung gehören das Neustarten von Apps, das Leeren von Caches, das Ändern von Einstellungen, das Neuinstallieren von Profilen, das Übertragen von Zertifikaten und das Erfassen von Diagnoseprotokollen. All das erfolgt ohne Vor-Ort-Einsatz eines Technikers.

Dies hängt von der Registrierungsart ab. Auf vollständig verwalteten (Gerätebesitzer) Android-Geräten und überwachten iOS-Geräten funktioniert die MDM-Fernsteuerung ohne Benutzereingriff, dies wird als unbeaufsichtigter Zugriff bezeichnet. Auf BYOD-Geräten mit Arbeitsprofilen oder privaten iOS-Geräten kann Bento MDM vor Beginn der Sitzung die Zustimmung des Benutzers auf dem Bildschirm verlangen. Die Einwilligungsanforderung ist pro Gerätegruppe konfigurierbar.

Die MDM-Fernanzeige und Fernsteuerung ist eine Funktion des Mobile Device Managements. IT-Administratoren können damit den Bildschirm eines verwalteten Geräts in Echtzeit einsehen und aus der Ferne interagieren, etwa durch Antippen, Eingaben, Navigieren in Menüs und Ausführen von Befehlen. Dafür ist kein physischer Zugriff erforderlich. Die Funktion steht auf Android-, iOS-, Windows-, macOS- und Linux-Geräten zur Verfügung, die in der MDM-Plattform registriert sind. Im Unterschied zu allgemeinen Fernzugriffstools wie TeamViewer oder AnyDesk nutzt die MDM-Fernsteuerung den bereits installierten MDM-Agenten. Sie ermöglicht unbeaufsichtigten Zugriff auf vollständig verwaltete Geräte und protokolliert alle Sitzungen zur Einhaltung von Compliance-Vorgaben.

Ja. Durch sichere Dateiübertragungen (Upload/Download) kann die IT-Abteilung Protokolle und Patches übertragen oder Diagnosedaten abrufen, ohne physischen Zugriff zu benötigen.

Dadurch kann die IT-Abteilung den Bildschirm eines Geräts in Echtzeit einsehen. Sie kann auch Befehle aus der Ferne ausführen, wie beispielsweise Neustarts, die Installation von Apps oder Konfigurationsänderungen.

Die Sitzungen verschlüsseln alle Daten. Sie setzen rollenbasierte Berechtigungen durch. Sie können vor dem Start der Fernsteuerung die Zustimmung des Benutzers auf dem Bildschirm erfordern.

Ganz genau. Von der Passwortzurücksetzung über die Installation von Apps bis hin zu detaillierten Diagnosen – die Fernsteuerung beschleunigt die Fehlerbehebung und reduziert die Anzahl der Vor-Ort-Einsätze.