Gerätestatus Geräteübersicht Öffnen Sie ein Gerät über Dashboard → Geräte, indem Sie auf die Gerätezeile klicken. Der Seitentitel zeigt das Geräte-Modell (sofern verfügbar) und die interne ID an. Historische Daten vs. aktuelle Registrierung Wenn ein Gerät über mehrere Registrierungen verfügt, kann Cerberus Enterprise einen schreibgeschützten historischen Datensatz anzeigen. In diesem Fall zeigt die Seite ein Historische Daten-Banner und eine Schaltfläche zur Rückkehr zu den aktuellen Registrierungsdaten an. Obere Felder Der obere Bereich fasst die Geräteidentität, die Zuweisung und den Verwaltungsstatus zusammen. Einige Felder sind plattformspezifisch und erscheinen nur bei Android- oder Apple-Geräten. ID und Modell: schreibgeschützte Identifikatoren. Benutzer: zeigt den aktuell zugewiesenen Benutzer an (falls vorhanden). Über das Benutzermenü können Sie den Benutzer öffnen oder den Benutzer ändern, oder einen Benutzer zuweisen, wenn noch keiner festgelegt ist. Verwaltungsmodus und Eigentum: werden in der Benutzeroberfläche mit Tooltips angezeigt. Status: aktueller Gerätestatus (mit Symbol und Tooltip-Details). ADE-Profil (nur Apple): zeigt das zugewiesene Automated Device Enrollment-Profil an (falls vorhanden) und ermöglicht es Ihnen, dieses zu öffnen oder zu ändern. Policy: zeigt die zugewiesene Policy an und ermöglicht es Ihnen, diese zu öffnen oder zu ändern, oder eine zuzuweisen, wenn noch keine festgelegt ist. Status der Policy-Konformität (wenn eine Policy zugewiesen ist): gibt an, ob das Gerät konform ist. Policy-Version (wenn eine Policy zugewiesen ist): gibt an, ob auf dem Gerät die neueste Policy-Version angewendet wurde. Registriert am und Letzter Statusbericht: Zeitstempel für die Registrierung und den letzten gemeldeten Status. Abgemeldet am: wird angezeigt, wenn das Gerät abgemeldet wurde. Einige Daten und Panels sind nur verfügbar, wenn die entsprechende Kategorie in der Geräte-Policy aktiviert ist. Weitere Informationen finden Sie auf den Seiten Statusmeldung und Standort und Geofence. Panels Der Geräte-Editor ist in erweiterbare Abschnitte unterteilt. Je nach Plattform und Status sehen Sie möglicherweise einen oder mehrere der folgenden Panels: Standortkarte: ein Tab-Panel mit Standortverlauf für das aktuelle Gerät und bei Android-Geräten einem Geofence-Tab für Geofence-Übergänge, sofern Geofence-Daten verfügbar sind. SIM-Verwaltung (nur Android): Geräte-EID, installierte SIMs und eSIMs sowie der Verlauf der eSIM-Befehle. Weitere Informationen finden Sie auf der speziellen Seite SIM-Verwaltung. Befehle: Befehle an das Gerät senden und die Befehlshistorie anzeigen (plattformspezifisch). Sicherheitsstatus (nur Android): Status, Play Integrity-Urteil und Sicherheitsrisiken. App-Berichte (nur Android): installierte Apps und Feedback-/Fehlerberichte. Verwaltete Anwendungen (nur Apple): Status verwalteter Apps und Installationsdetails. Details zur Nichtkonformität: wird angezeigt, wenn ein Gerät nicht konform ist; listet die Policy-Einstellungen auf, die nicht der Konformität entsprechen. Statusberichte: zusätzliche vom Gerät gemeldete Daten, die als Baumstruktur aus Kategorien und Werten angezeigt werden. Registrierungshistorie: frühere Registrierungen für dasselbe physische Gerät, angezeigt als Liste. Standort-Panel-Tabs Das Standortkarte-Panel verwendet nun Tabs, damit der Standortverlauf und die Geofence-Übergänge getrennt bleiben. Standort: zeigt Verlaufsfilter, eine Suche nach Datumsbereichen, Standort-Marker, den Genauigkeitskreis und Live-Tracking-Steuerungen für das aktuelle Gerät an. Geofence (nur Android): zeigt die Geofence-Übergangshistorie auf einer speziellen Karte mit Zeitraumfiltern, einem optionalen Schalter für archivierte Geofences und einer Seitenliste der Übergänge an. Informationen zum vollständigen Verhalten dieser Tabs finden Sie unter Standortkarte. Aktionen Am Ende der Seite können Sie Daten aktualisieren und je nach Plattform, Gerätestatus und Lizenzstatus Aktionen durchführen. Daten aktualisieren: den Datensatz des Geräts neu laden. Gerät deaktivieren / Gerät aktivieren (nur Android): in unterstützten Zuständen verfügbar. Gerät abmelden: entfernt die Verwaltung vom Gerät. Das genaue Verhalten hängt von der Plattform und dem Eigentum ab (beispielsweise kann Android ein Arbeitsprofil löschen oder einen Werksreset durchführen). Gerät löschen: verfügbar, wenn das Gerät bereits abgemeldet wurde und sein Datensatz entfernt werden kann. SIM-Verwaltung Bei Android-Geräten bietet der Geräte-Editor ein SIM-Verwaltung-Panel, um die auf dem Gerät installierten SIMs und eSIM-Profile zu verwalten, eSIM-Profile hinzuzufügen oder zu entfernen und den Verlauf der an das Gerät gesendeten eSIM-Befehle anzuzeigen. Dieses Panel ist nur für Android-Geräte verfügbar. SIM-Informationen werden von vollständig verwalteten Geräten gemeldet, wenn die Meldung von Netzwerk-Infos in der Geräte-Richtlinie aktiviert ist (diese Option ist in Cerberus Enterprise immer aktiviert). Weitere Informationen finden Sie auf der Seite Statusmeldung. Geräte-EID Die EID (eUICC-Identifikator) identifiziert die eSIM-Hardware des Geräts. Mobilfunkanbieter nutzen sie, um eSIM-Profile an das Gerät zu binden; daher ist das Abrufen der EID in der Regel der erste Schritt eines eSIM-Bereitstellungsprozesses. Unternehmenseigene Geräte (Android 13 und höher): Die EID wird automatisch zusammen mit dem Gerätestatus gemeldet, eine Benutzerinteraktion ist nicht erforderlich. Privat genutzte Geräte (Android 13 und höher): Verwenden Sie die Schaltfläche EID anfordern. Der Benutzer erhält auf dem Gerät eine Benachrichtigung mit der Bitte, die EID zu teilen, und kann die Anfrage entweder genehmigen oder ablehnen. Die EID wird nur angezeigt, wenn der Benutzer zustimmt. Solange die Anfrage aussteht, bleibt die Schaltfläche deaktiviert. Beim Senden einer EID-Anfrage wird zuerst ein Bestätigungsdialog angezeigt, da der Benutzer eine Benachrichtigung auf dem Gerät erhält. Installierte SIMs Die Tabelle Installierte SIMs listet die aktuell für das Gerät bekannten SIMs auf, einschließlich physischer SIMs und eSIM-Profile. Auf privat genutzten Geräten werden eSIM-Profile, die mit dem Befehl eSIM hinzufügen installiert wurden, auch dann angezeigt, wenn das Gerät keine SIM-Informationen meldet. Anbieter: der mit der SIM verknüpfte Mobilfunkanbieter (sofern gemeldet). Telefonnummer: die mit der SIM verknüpfte Telefonnummer (sofern gemeldet). ICCID: die Integrated Circuit Card Identifier der SIM. Aktivierungsstatus: ob die eSIM aktiviert ist oder nicht. Wird nur für eSIMs auf Android 15 und höher gemeldet. Konfigurationsmodus: ob die eSIM durch einen Administrator oder durch den Benutzer konfiguriert wurde. Wird nur für eSIMs auf Android 15 und höher gemeldet. SIM-Typ: zeigt an, ob das Gerät den Eintrag als eSIM meldet. eSIMs mit einem laufenden oder bereits ausgeführten (nicht fehlgeschlagenen) Entfernungskommando zeigen einen vorübergehenden Aktivierungsstatus Wird entfernt an. Der Eintrag verschwindet aus der Liste, sobald das Gerät die aktualisierte SIM-Liste meldet. Solange eine Entfernung läuft, ist die Schaltfläche zum Entfernen nicht verfügbar, um zu verhindern, dass derselbe Befehl doppelt gesendet wird. eSIM entfernen Verwenden Sie die Schaltfläche zum Entfernen neben einer installierten eSIM, um deren Profil vom Gerät zu löschen. Ein Bestätigungsdialog fordert Sie auf, die ICCID der zu entfernenden eSIM zu bestätigen, bevor der Befehl gesendet wird. Das Entfernen einer eSIM wird ab Android 15 unterstützt. eSIM hinzufügen Der Bereich eSIM hinzufügen installiert ein neues eSIM-Profil auf dem Gerät (unterstützt ab Android 15). Dies erfordert: Gültigkeit: wie lange der Befehl gültig ist, wenn er nicht sofort ausgeführt werden kann. Aktivierungscode: der vom Mobilfunkanbieter bereitgestellte Aktivierungscode für das eSIM-Profil. Sie können den vollständigen Code oder nur die SM-DP+-Adresse eingeben, damit das Gerät ein Profil findet, das der Anbieter bereits mit seiner EID verknüpft hat. Aktivierungsstatus: ob das eSIM-Profil nach dem Download automatisch aktiviert werden soll oder deaktiviert bleiben soll, damit der Benutzer es manuell aktivieren kann. Befehlshistorie Unterhalb des Bereichs „eSIM hinzufügen“ zeigt das Panel den Verlauf der an das Gerät gesendeten eSIM-Befehle: eSIM hinzufügen, eSIM entfernen und EID anfordern. Die Tabelle ist sortierbar und unterstützt die Paginierung. Einige Zeilen können erweitert werden, um die Befehlsparameter (z. B. den Aktivierungscode oder die ICCID) und den Ausführungsstatus anzuzeigen, einschließlich der eSIM-Fehlerdetails, falls ein Vorgang auf dem Gerät fehlschlägt. Erstellungsdatum Befehl Gültigkeit Status Fehler: zeigt den eSIM-Fehlerstatus an (zum Beispiel Benutzer hat abgelehnt, Ungültiger Aktivierungscode oder ICCID nicht gefunden), wenn die Befehlsausführung dies meldet. Ausführungsdatum eSIMs löschen bei Löschen und Abmelden Wenn Sie das Gerät über das Befehlsfeld löschen, steuert die Option eSIMs löschen, ob eSIM-Profile zusammen mit dem Löschvorgang entfernt werden. Bei privat genutzten Geräten mit einem Arbeitsprofil ist diese Option standardmäßig aktiviert (verwaltete eSIMs werden gelöscht, privat genutzte eSIMs sind nicht betroffen). Dieselbe Option steht auch im Bestätigungsdialog Gerät abmelden zur Verfügung. Befehle Der Geräte-Editor bietet ein Befehle-Panel, um Remote-Befehle an ein verwaltetes Gerät zu senden. Die verfügbaren Befehle hängen von der Plattform (Android oder Apple) und dem Gerätestatus ab. Wenn das Gerät derzeit nicht online ist, wird der Befehl zugestellt und ausgeführt, sobald sich das Gerät mit dem Internet verbindet. Für Android-Befehle können Sie den Parameter Gültigkeit festlegen, um zu bestimmen, wie lange ein nicht zugestellter Befehl gültig bleibt. Android (AMAPI)-Befehle Für Android-Geräte enthält das Befehlsfeld ein Feld Gültigkeit (Wert + Einheit) und einen Befehl-Auswahler. Einige Befehle erfordern zusätzliche Parameter, die dynamisch erscheinen, wenn Sie den Befehl auswählen. Gemeinsame Parameter Gültigkeit: wie lange der Befehl gültig ist, wenn er nicht sofort ausgeführt werden kann. Befehl: wählen Sie die Aktion aus, die an das Gerät gesendet werden soll. Befehle mit zusätzlichen Feldern Passwort zurücksetzen: erfordert Neues Passwort und Neues Passwort bestätigen. Zu den optionalen Schaltern gehören Jetzt sperren, Eingabe erforderlich sowie Bei Neustart nicht nach Anmeldedaten fragen. App-Daten löschen: erfordert den Ziel-Paketnamen. Verlustmodus starten: erfordert eine Verlustmeldung und unterstützt optionale Kontaktfelder (Straße, Organisation, Telefonnummer, E-Mail). Löschen: unterstützt eine Nachricht zum Löschgrund (wird Benutzern auf Privatgeräten angezeigt) sowie optionale Lösch-Flags, einschließlich eSIMs löschen. Die eSIM-Befehle (eSIM hinzufügen, eSIM entfernen, EID anfordern) sind im speziellen Bereich SIM-Verwaltung verfügbar. Befehlshistorie Unterhalb der Steuerelemente zum Senden zeigt das Dashboard eine Befehlshistorie-Tabelle an. Die Tabelle ist sortierbar und unterstützt Paginierung. Einige Zeilen können erweitert werden, um zusätzliche Parameter oder Ausführungsdetails anzuzeigen. Android-Historien-Spalten Erstellungsdatum Befehl Gültigkeit Status Fehler Ausführungsdatum Apple (MDM)-Befehle Für Apple-Geräte bietet das Befehls-Panel einen Befehlsauswahl. Einige Befehle erfordern zusätzliche Eingaben. Wie bei Android wird unten eine Befehlshistorie-Tabelle angezeigt. Befehle mit zusätzlichen Feldern InstallApplication: erfordert die Anwendungs-Bundle ID. SendNotification: erfordert eine Benachrichtigungsnachricht (maximale Länge 200 Zeichen). Apple-Historien-Spalten Erstellungsdatum Befehl Status Statuszeitpunkt Aktualisieren Verwenden Sie die Aktion „Aktualisieren“ im Befehls-Panel, um die Befehlshistorie neu zu laden. Standortkarte Diese Seite dokumentiert die gerätespezifischen Standort-Tools, die in der Geräteübersicht verfügbar sind. Das Panel enthält einen Standort-Tab für den Positionsverlauf und bei Android-Geräten einen Geofence-Tab für Geofence-Übergänge. Voraussetzungen Geräte-Standortdaten werden nur angezeigt, wenn die Standortmeldung in der Geräte-Policy aktiviert ist. Um dies zu aktivieren, öffnen Sie die Policy und schalten Sie Standort und Geofence → Standort melden ein. Weitere Details finden Sie unter Standort und Geofence. Bei Geräten, die nicht vollständig verwaltet werden, können die Standortdaten weiterhin davon abhängen, dass die Cerberus Enterprise App über die erforderlichen Standortberechtigungen verfügt und die Standortdienste auf dem Gerät aktiviert sind. Informationen zur globalen Multi-Device-Karte, die im Dashboard verfügbar ist, finden Sie unter Dashboard Standortkarte. Ladevorgang und kein Datensatz vorhanden Während die Standortdaten geladen werden, zeigt das Panel ein Lade-Overlay auf der Karte an. Wenn für das Gerät keine Standortdaten verfügbar sind, zeigt das Panel die Meldung Keine Standortdaten verfügbar zusammen mit einem Hinweis zur Aktivierung der Standortmeldung in der zugewiesenen Policy an. Wenn ein Datumsfilter aktiv ist und keine Proben übereinstimmen, zeigt das Panel Keine Daten im ausgewählten Datumsbereich verfügbar an. Standort-Tab Öffnen Sie den Standort-Tab, um den Verlauf für ein einzelnes Gerät zu prüfen. Zu den verfügbaren Filtern gehören der letzte bekannte Standort, kürzliche Verlaufszeiträume, ein benutzerdefinierter Datumsbereich und Live-Tracking. Letzter: zeigt den zuletzt bekannten Standort an. Heute, Letzte 7 Tage und Letzte 30 Tage: zeigen aufgezeichnete Standorte für den ausgewählten Zeitraum an. Suche: ermöglicht die Auswahl eines benutzerdefinierten Datumsbereichs. Live: startet oder stoppt das Live-Tracking für das aktuelle Gerät. Markendetails Wenn Sie auf einen Standort-Marker klicken, öffnet sich ein Informationsfenster mit: Der Zeitstempel des Standortdatensatzes. Die gemeldete Genauigkeit (in Metern). Die gemeldete Geschwindigkeit, sofern das Gerät diese bereitstellt. Der gemeldete Kurs oder die Peilung, sofern das Gerät diese bereitstellt. Genauigkeitskreis Wenn das Informationsfenster geöffnet ist, wird ein Genauigkeitskreis um den Marker angezeigt. Der Radius des Kreises entspricht der gemeldeten Genauigkeit (in Metern). Durch Schließen des Informationsfensters wird der Kreis ausgeblendet. Live-Tracking In der Geräteverlaufsansicht startet die Auswahl des Live-Filters eine Echtzeit-Tracking-Anfrage für dieses spezifische Gerät. Cerberus Enterprise bittet vor dem Starten der Anfrage um Bestätigung. Live-Tracking läuft bis zu 15 Minuten. Das Gerät zeigt eine Benachrichtigung an, während das Live-Tracking aktiv ist. Während das Live-Tracking aktiv ist, aktualisiert sich das Panel kontinuierlich mit dem neuesten Standort und die Live-Anzeige bleibt sichtbar. Durch erneutes Auswählen des Live-Filters können Sie das Live-Tracking vor Ablauf des Timeouts beenden. Geofence-Tab Bei Android-Geräten zeigt der zweite Tab Geofence-Übergänge an, die aus den in der zugewiesenen Policy definierten Geofences generiert wurden. Dieser Tab ist verfügbar, wenn Geofence-Daten für das Gerät vorhanden sind. Die Karte zeigt die aktuellen Geofence-Bereiche zusammen mit den aufgezeichneten Übergangspunkten an. Die Übergangsliste auf der rechten Seite ermöglicht es Ihnen, Eintritts- und Austrittsereignisse einzusehen. Die verfügbaren Filter sind Heute, Letzte 7 Tage, Letzte 30 Tage sowie eine benutzerdefinierte Suche nach einem Datumsbereich. Archivierte einbeziehen zeigt auch Übergänge an, die mit alten Geofence-Definitionen zusammenhängen, welche in der aktuellen Policy nicht mehr vorhanden sind. Geofence-Übergangsdetails Durch Auswahl eines Übergangs werden dessen Details auf der Karte geöffnet und der entsprechende Listeneintrag hervorgehoben. Wenn verfügbar, zeigt Cerberus Enterprise für diesen Übergang auch die Gerätekoordinaten und die gemeldete Genauigkeit an.