Einige Daten und Panels sind nur verfügbar, wenn die entsprechende Kategorie in der Geräte-Policy aktiviert ist. Weitere Informationen finden Sie auf den Seiten [**Statusmeldung**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/statusberichterstattung "Status reporting") und [**Standort und Geofence**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/standort-und-geofencing "Location and geofence").
## Panels Der Geräte-Editor ist in erweiterbare Abschnitte unterteilt. Je nach Plattform und Status sehen Sie möglicherweise einen oder mehrere der folgenden Panels: - **Standortkarte**: ein Tab-Panel mit **Standort**verlauf für das aktuelle Gerät und bei Android-Geräten einem **Geofence**-Tab für Geofence-Übergänge, sofern Geofence-Daten verfügbar sind. - **SIM-Verwaltung** (nur Android): Geräte-EID, installierte SIMs und eSIMs sowie der Verlauf der eSIM-Befehle. Weitere Informationen finden Sie auf der speziellen Seite [**SIM-Verwaltung**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/sim-verwaltung "SIMs management"). - **Befehle**: Befehle an das Gerät senden und die Befehlshistorie anzeigen (plattformspezifisch). - **Sicherheitsstatus** (nur Android): Status, Play Integrity-Urteil und Sicherheitsrisiken. - **App-Berichte** (nur Android): installierte Apps und Feedback-/Fehlerberichte. - **Verwaltete Anwendungen** (nur Apple): Status verwalteter Apps und Installationsdetails. - **Details zur Nichtkonformität**: wird angezeigt, wenn ein Gerät nicht konform ist; listet die Policy-Einstellungen auf, die nicht der Konformität entsprechen. - **Statusberichte**: zusätzliche vom Gerät gemeldete Daten, die als Baumstruktur aus Kategorien und Werten angezeigt werden. - **Registrierungshistorie**: frühere Registrierungen für dasselbe physische Gerät, angezeigt als Liste. ## Standort-Panel-Tabs Das **Standortkarte**-Panel verwendet nun Tabs, damit der Standortverlauf und die Geofence-Übergänge getrennt bleiben. - **Standort**: zeigt Verlaufsfilter, eine Suche nach Datumsbereichen, Standort-Marker, den Genauigkeitskreis und Live-Tracking-Steuerungen für das aktuelle Gerät an. - **Geofence** (nur Android): zeigt die Geofence-Übergangshistorie auf einer speziellen Karte mit Zeitraumfiltern, einem optionalen Schalter für archivierte Geofences und einer Seitenliste der Übergänge an. Informationen zum vollständigen Verhalten dieser Tabs finden Sie unter [**Standortkarte**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/standortkarte "Location map"). ## Aktionen Am Ende der Seite können Sie Daten aktualisieren und je nach Plattform, Gerätestatus und Lizenzstatus Aktionen durchführen. - **Daten aktualisieren**: den Datensatz des Geräts neu laden. - **Gerät deaktivieren** / **Gerät aktivieren** (nur Android): in unterstützten Zuständen verfügbar. - **Gerät abmelden**: entfernt die Verwaltung vom Gerät. Das genaue Verhalten hängt von der Plattform und dem Eigentum ab (beispielsweise kann Android ein Arbeitsprofil löschen oder einen Werksreset durchführen). - **Gerät löschen**: verfügbar, wenn das Gerät bereits abgemeldet wurde und sein Datensatz entfernt werden kann. # SIM-Verwaltung Bei Android-Geräten bietet der Geräte-Editor ein **SIM-Verwaltung**-Panel, um die auf dem Gerät installierten SIMs und eSIM-Profile zu verwalten, eSIM-Profile hinzuzufügen oder zu entfernen und den Verlauf der an das Gerät gesendeten eSIM-Befehle anzuzeigen. Dieses Panel ist nur für Android-Geräte verfügbar.SIM-Informationen werden von vollständig verwalteten Geräten gemeldet, wenn die Meldung von **Netzwerk-Infos** in der Geräte-Richtlinie aktiviert ist (diese Option ist in Cerberus Enterprise immer aktiviert). Weitere Informationen finden Sie auf der Seite [**Statusmeldung**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/statusberichterstattung "Status reporting").
## Geräte-EID Die EID (eUICC-Identifikator) identifiziert die eSIM-Hardware des Geräts. Mobilfunkanbieter nutzen sie, um eSIM-Profile an das Gerät zu binden; daher ist das Abrufen der EID in der Regel der erste Schritt eines eSIM-Bereitstellungsprozesses. - **Unternehmenseigene Geräte** (Android 13 und höher): Die EID wird automatisch zusammen mit dem Gerätestatus gemeldet, eine Benutzerinteraktion ist nicht erforderlich. - **Privat genutzte Geräte** (Android 13 und höher): Verwenden Sie die Schaltfläche **EID anfordern**. Der Benutzer erhält auf dem Gerät eine Benachrichtigung mit der Bitte, die EID zu teilen, und kann die Anfrage entweder genehmigen oder ablehnen. Die EID wird nur angezeigt, wenn der Benutzer zustimmt. Solange die Anfrage aussteht, bleibt die Schaltfläche deaktiviert.Beim Senden einer EID-Anfrage wird zuerst ein Bestätigungsdialog angezeigt, da der Benutzer eine Benachrichtigung auf dem Gerät erhält.
## Installierte SIMs Die Tabelle **Installierte SIMs** listet die aktuell für das Gerät bekannten SIMs auf, einschließlich physischer SIMs und eSIM-Profile. Auf privat genutzten Geräten werden eSIM-Profile, die mit dem Befehl **eSIM hinzufügen** installiert wurden, auch dann angezeigt, wenn das Gerät keine SIM-Informationen meldet. - **Anbieter**: der mit der SIM verknüpfte Mobilfunkanbieter (sofern gemeldet). - **Telefonnummer**: die mit der SIM verknüpfte Telefonnummer (sofern gemeldet). - **ICCID**: die Integrated Circuit Card Identifier der SIM. - **Aktivierungsstatus**: ob die eSIM aktiviert ist oder nicht. Wird nur für eSIMs auf Android 15 und höher gemeldet. - **Konfigurationsmodus**: ob die eSIM durch einen Administrator oder durch den Benutzer konfiguriert wurde. Wird nur für eSIMs auf Android 15 und höher gemeldet. - **SIM-Typ**: zeigt an, ob das Gerät den Eintrag als eSIM meldet.eSIMs mit einem laufenden oder bereits ausgeführten (nicht fehlgeschlagenen) Entfernungskommando zeigen einen vorübergehenden Aktivierungsstatus **Wird entfernt** an. Der Eintrag verschwindet aus der Liste, sobald das Gerät die aktualisierte SIM-Liste meldet. Solange eine Entfernung läuft, ist die Schaltfläche zum Entfernen nicht verfügbar, um zu verhindern, dass derselbe Befehl doppelt gesendet wird.
### eSIM entfernen Verwenden Sie die Schaltfläche zum Entfernen neben einer installierten eSIM, um deren Profil vom Gerät zu löschen. Ein Bestätigungsdialog fordert Sie auf, die ICCID der zu entfernenden eSIM zu bestätigen, bevor der Befehl gesendet wird. Das Entfernen einer eSIM wird ab Android 15 unterstützt. ## eSIM hinzufügen Der Bereich **eSIM hinzufügen** installiert ein neues eSIM-Profil auf dem Gerät (unterstützt ab Android 15). Dies erfordert: - **Gültigkeit**: wie lange der Befehl gültig ist, wenn er nicht sofort ausgeführt werden kann. - **Aktivierungscode**: der vom Mobilfunkanbieter bereitgestellte Aktivierungscode für das eSIM-Profil. Sie können den vollständigen Code oder nur die SM-DP+-Adresse eingeben, damit das Gerät ein Profil findet, das der Anbieter bereits mit seiner EID verknüpft hat. - **Aktivierungsstatus**: ob das eSIM-Profil nach dem Download automatisch aktiviert werden soll oder deaktiviert bleiben soll, damit der Benutzer es manuell aktivieren kann. ## Befehlshistorie Unterhalb des Bereichs „eSIM hinzufügen“ zeigt das Panel den Verlauf der an das Gerät gesendeten eSIM-Befehle: **eSIM hinzufügen**, **eSIM entfernen** und **EID anfordern**. Die Tabelle ist sortierbar und unterstützt die Paginierung. Einige Zeilen können erweitert werden, um die Befehlsparameter (z. B. den Aktivierungscode oder die ICCID) und den Ausführungsstatus anzuzeigen, einschließlich der eSIM-Fehlerdetails, falls ein Vorgang auf dem Gerät fehlschlägt. - **Erstellungsdatum** - **Befehl** - **Gültigkeit** - **Status** - **Fehler**: zeigt den eSIM-Fehlerstatus an (zum Beispiel *Benutzer hat abgelehnt*, *Ungültiger Aktivierungscode* oder *ICCID nicht gefunden*), wenn die Befehlsausführung dies meldet. - **Ausführungsdatum** ## eSIMs löschen bei Löschen und Abmelden Wenn Sie das Gerät über das Befehlsfeld löschen, steuert die Option **eSIMs löschen**, ob eSIM-Profile zusammen mit dem Löschvorgang entfernt werden. Bei privat genutzten Geräten mit einem Arbeitsprofil ist diese Option standardmäßig aktiviert (verwaltete eSIMs werden gelöscht, privat genutzte eSIMs sind nicht betroffen). Dieselbe Option steht auch im Bestätigungsdialog **Gerät abmelden** zur Verfügung. # Befehle Der Geräte-Editor bietet ein **Befehle**-Panel, um Remote-Befehle an ein verwaltetes Gerät zu senden. Die verfügbaren Befehle hängen von der Plattform (Android oder Apple) und dem Gerätestatus ab.Wenn das Gerät derzeit nicht online ist, wird der Befehl zugestellt und ausgeführt, sobald sich das Gerät mit dem Internet verbindet. Für Android-Befehle können Sie den Parameter **Gültigkeit** festlegen, um zu bestimmen, wie lange ein nicht zugestellter Befehl gültig bleibt.
## Android (AMAPI)-Befehle Für Android-Geräte enthält das Befehlsfeld ein Feld **Gültigkeit** (Wert + Einheit) und einen **Befehl**-Auswahler. Einige Befehle erfordern zusätzliche Parameter, die dynamisch erscheinen, wenn Sie den Befehl auswählen. ### Gemeinsame Parameter - **Gültigkeit**: wie lange der Befehl gültig ist, wenn er nicht sofort ausgeführt werden kann. - **Befehl**: wählen Sie die Aktion aus, die an das Gerät gesendet werden soll. ### Befehle mit zusätzlichen Feldern - **Passwort zurücksetzen**: erfordert **Neues Passwort** und **Neues Passwort bestätigen**. Zu den optionalen Schaltern gehören **Jetzt sperren**, **Eingabe erforderlich** sowie **Bei Neustart nicht nach Anmeldedaten fragen**. - **App-Daten löschen**: erfordert den Ziel-**Paketnamen**. - **Verlustmodus starten**: erfordert eine **Verlustmeldung** und unterstützt optionale Kontaktfelder (Straße, Organisation, Telefonnummer, E-Mail). - **Löschen**: unterstützt eine **Nachricht zum Löschgrund** (wird Benutzern auf Privatgeräten angezeigt) sowie optionale Lösch-Flags, einschließlich **eSIMs löschen**.Die eSIM-Befehle (**eSIM hinzufügen**, **eSIM entfernen**, **EID anfordern**) sind im speziellen Bereich [**SIM-Verwaltung**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/sim-verwaltung "SIMs management") verfügbar.
### Befehlshistorie Unterhalb der Steuerelemente zum Senden zeigt das Dashboard eine Befehlshistorie-Tabelle an. Die Tabelle ist sortierbar und unterstützt Paginierung. Einige Zeilen können erweitert werden, um zusätzliche Parameter oder Ausführungsdetails anzuzeigen. #### Android-Historien-Spalten - **Erstellungsdatum** - **Befehl** - **Gültigkeit** - **Status** - **Fehler** - **Ausführungsdatum** ## Apple (MDM)-Befehle Für Apple-Geräte bietet das Befehls-Panel einen **Befehlsauswahl**. Einige Befehle erfordern zusätzliche Eingaben. Wie bei Android wird unten eine Befehlshistorie-Tabelle angezeigt. ### Befehle mit zusätzlichen Feldern - **InstallApplication**: erfordert die Anwendungs-**Bundle ID**. - **SendNotification**: erfordert eine **Benachrichtigungsnachricht** (maximale Länge 200 Zeichen). #### Apple-Historien-Spalten - **Erstellungsdatum** - **Befehl** - **Status** - **Statuszeitpunkt** ## Aktualisieren Verwenden Sie die Aktion „Aktualisieren“ im Befehls-Panel, um die Befehlshistorie neu zu laden. # Standortkarte Diese Seite dokumentiert die gerätespezifischen Standort-Tools, die in der [**Geräteübersicht**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/gerateubersicht "Device overview") verfügbar sind. Das Panel enthält einen **Standort**-Tab für den Positionsverlauf und bei Android-Geräten einen **Geofence**-Tab für Geofence-Übergänge. ## Voraussetzungen Geräte-Standortdaten werden nur angezeigt, wenn die Standortmeldung in der Geräte-Policy aktiviert ist. Um dies zu aktivieren, öffnen Sie die Policy und schalten Sie **Standort und Geofence** → **Standort melden** ein. Weitere Details finden Sie unter [**Standort und Geofence**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/standort-und-geofencing "Location and geofence").Bei Geräten, die nicht vollständig verwaltet werden, können die Standortdaten weiterhin davon abhängen, dass die Cerberus Enterprise App über die erforderlichen Standortberechtigungen verfügt und die Standortdienste auf dem Gerät aktiviert sind.
Informationen zur globalen Multi-Device-Karte, die im Dashboard verfügbar ist, finden Sie unter [**Dashboard Standortkarte**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/dashboard-standortkarte "Dashboard location map").
## Ladevorgang und kein Datensatz vorhanden - Während die Standortdaten geladen werden, zeigt das Panel ein Lade-Overlay auf der Karte an. - Wenn für das Gerät keine Standortdaten verfügbar sind, zeigt das Panel die Meldung **Keine Standortdaten verfügbar** zusammen mit einem Hinweis zur Aktivierung der Standortmeldung in der zugewiesenen Policy an. - Wenn ein Datumsfilter aktiv ist und keine Proben übereinstimmen, zeigt das Panel **Keine Daten im ausgewählten Datumsbereich verfügbar** an. ## Standort-Tab Öffnen Sie den **Standort**-Tab, um den Verlauf für ein einzelnes Gerät zu prüfen. Zu den verfügbaren Filtern gehören der letzte bekannte Standort, kürzliche Verlaufszeiträume, ein benutzerdefinierter Datumsbereich und Live-Tracking. - **Letzter**: zeigt den zuletzt bekannten Standort an. - **Heute**, **Letzte 7 Tage** und **Letzte 30 Tage**: zeigen aufgezeichnete Standorte für den ausgewählten Zeitraum an. - **Suche**: ermöglicht die Auswahl eines benutzerdefinierten Datumsbereichs. - **Live**: startet oder stoppt das Live-Tracking für das aktuelle Gerät. ## Markendetails Wenn Sie auf einen Standort-Marker klicken, öffnet sich ein Informationsfenster mit: - Der Zeitstempel des Standortdatensatzes. - Die gemeldete **Genauigkeit** (in Metern). - Die gemeldete **Geschwindigkeit**, sofern das Gerät diese bereitstellt. - Der gemeldete **Kurs** oder die Peilung, sofern das Gerät diese bereitstellt. ## Genauigkeitskreis Wenn das Informationsfenster geöffnet ist, wird ein Genauigkeitskreis um den Marker angezeigt. Der Radius des Kreises entspricht der gemeldeten Genauigkeit (in Metern). Durch Schließen des Informationsfensters wird der Kreis ausgeblendet. ## Live-Tracking In der Geräteverlaufsansicht startet die Auswahl des **Live**-Filters eine Echtzeit-Tracking-Anfrage für dieses spezifische Gerät. Cerberus Enterprise bittet vor dem Starten der Anfrage um Bestätigung. - Live-Tracking läuft bis zu **15 Minuten**. - Das Gerät zeigt eine Benachrichtigung an, während das Live-Tracking aktiv ist. - Während das Live-Tracking aktiv ist, aktualisiert sich das Panel kontinuierlich mit dem neuesten Standort und die Live-Anzeige bleibt sichtbar. - Durch erneutes Auswählen des Live-Filters können Sie das Live-Tracking vor Ablauf des Timeouts beenden. ## Geofence-Tab Bei Android-Geräten zeigt der zweite Tab Geofence-Übergänge an, die aus den in der zugewiesenen Policy definierten Geofences generiert wurden. Dieser Tab ist verfügbar, wenn Geofence-Daten für das Gerät vorhanden sind. - Die Karte zeigt die aktuellen Geofence-Bereiche zusammen mit den aufgezeichneten Übergangspunkten an. - Die Übergangsliste auf der rechten Seite ermöglicht es Ihnen, **Eintritts**- und **Austritts**ereignisse einzusehen. - Die verfügbaren Filter sind **Heute**, **Letzte 7 Tage**, **Letzte 30 Tage** sowie eine benutzerdefinierte Suche nach einem Datumsbereich. - **Archivierte einbeziehen** zeigt auch Übergänge an, die mit alten Geofence-Definitionen zusammenhängen, welche in der aktuellen Policy nicht mehr vorhanden sind. ## Geofence-Übergangsdetails Durch Auswahl eines Übergangs werden dessen Details auf der Karte geöffnet und der entsprechende Listeneintrag hervorgehoben. Wenn verfügbar, zeigt Cerberus Enterprise für diesen Übergang auch die Gerätekoordinaten und die gemeldete Genauigkeit an.