Beispiel:
-Zeitfilter steht auf Beginn: 07:30 Uhr
-Im Aktivitätsprotokoll der jeweilig betroffenen Geräte steht dann z.B.
Profil installieren/aktualisieren | Acknowledged | device | 5.4.2024, 08:05:56 | 5.4.2024, 08:09:45 |
Any ideas ?
Es ist schwierig die Antwort kurz zu halten, weil schon eine Menge drum herum passiert. Damit die Profile morgens um 7:30 installiert bzw. aktiviert werden, müssen die iPads mit dem Internet verbunden sein. Jamf sendet dafür eine Nachricht (über Apple) an die iPads, sind diese offline sind, bekommen sie die Nachricht natürlich auch nicht. Dann kann es im schlimmsten Fall ein bis zwei Stunden dauern, bis Jamf erneut alle Geräte kontaktiert - du kannst diesen Prozess auch selbst anstossen, in dem du auf der Website die iPads auswählst und die "Details aktualisierst" Du kannst auch versuchen eine Reihe von Dummy-Profilen zu erstellen, die alle eine andere eher unauffällige Einstellung verändern. Denen gibst du dann Startzeiten im 15 Minutentakt bis 09 Uhr oder so.
Was deinen Log angeht: Um 08:05:56 hat das iPad den Befehl zum Profil installieren erhalten. Es wird darauf erstmal mit 'NotNow' geantwortet haben, weil es noch im Rucksack oder aus war.. und der Befehl erst ausgeführt wird, wenn das iPad entsperrt wird - in deinem Beispiel um 08:09:45
Damit die Profile gelöscht oder deaktiviert werden benötigt es keine Internetverbindung. Wichtig ist das die Uhrzeit / Zeitzone auf den iPads und in eurer Jamfcloud richtig eingestellt sind. Es ist ein Timestamp in den Profilen hinterlegt. Wird dieser auf dem iPad "überquert" entfernt sich auch das Profil. Wenn das iPad zum Zeitpunkt aus ist, dauert es allerdings auch wieder bis zur nächsten Nachricht von Jamf.
Ich hacke seit einem Jahr an der API rum um die BYODs unserer Schule Vormittags zu Schulbüchern zu machen. Das ist mit Unterhaltungselektronik der ersten Stunde ein ganz schöner Akt.
Vielen Dank für deine ausführliche Antwort.
Es ist schwierig die Antwort kurz zu halten, weil schon eine Menge drum herum passiert. Damit die Profile morgens um 7:30 installiert bzw. aktiviert werden, müssen die iPads mit dem Internet verbunden sein. Jamf sendet dafür eine Nachricht (über Apple) an die iPads, sind diese offline sind, bekommen sie die Nachricht natürlich auch nicht. Dann kann es im schlimmsten Fall ein bis zwei Stunden dauern, bis Jamf erneut alle Geräte kontaktiert - du kannst diesen Prozess auch selbst anstossen, in dem du auf der Website die iPads auswählst und die "Details aktualisierst" Du kannst auch versuchen eine Reihe von Dummy-Profilen zu erstellen, die alle eine andere eher unauffällige Einstellung verändern. Denen gibst du dann Startzeiten im 15 Minutentakt bis 09 Uhr oder so.
Was deinen Log angeht: Um 08:05:56 hat das iPad den Befehl zum Profil installieren erhalten. Es wird darauf erstmal mit 'NotNow' geantwortet haben, weil es noch im Rucksack oder aus war.. und der Befehl erst ausgeführt wird, wenn das iPad entsperrt wird - in deinem Beispiel um 08:09:45
Damit die Profile gelöscht oder deaktiviert werden benötigt es keine Internetverbindung. Wichtig ist das die Uhrzeit / Zeitzone auf den iPads und in eurer Jamfcloud richtig eingestellt sind. Es ist ein Timestamp in den Profilen hinterlegt. Wird dieser auf dem iPad "überquert" entfernt sich auch das Profil. Wenn das iPad zum Zeitpunkt aus ist, dauert es allerdings auch wieder bis zur nächsten Nachricht von Jamf.
Ich hacke seit einem Jahr an der API rum um die BYODs unserer Schule Vormittags zu Schulbüchern zu machen. Das ist mit Unterhaltungselektronik der ersten Stunde ein ganz schöner Akt.
Ich bin insgesamt halt sehr überrascht, dass die Geräte bei uns im Netz aktiv sind (vor 2 Stunden gesehen), aber auch nach Tagen ein Profil nur bei 5% der Geräten installiert ist. Dort steht dann
202 Geräte - 4% (10 ausstehend)
und bei den meisten Geräten selbst dann unter "Verwaltete Profile"
Profil xyz - Installationsdatum:- Auf dem neuesten Stand: - Status: Eingeschränkt
Wie kommt das wohl? Was bedeutet "Eingeschränkt" ?
Ich bin insgesamt halt sehr überrascht, dass die Geräte bei uns im Netz aktiv sind (vor 2 Stunden gesehen), aber auch nach Tagen ein Profil nur bei 5% der Geräten installiert ist. Dort steht dann
202 Geräte - 4% (10 ausstehend)
und bei den meisten Geräten selbst dann unter "Verwaltete Profile"
Profil xyz - Installationsdatum:- Auf dem neuesten Stand: - Status: Eingeschränkt
Wie kommt das wohl? Was bedeutet "Eingeschränkt" ?
Wenn du das Profil zb. über eine Statische Gruppe verteilst und das Profil selbst zeitgesteuert ist. Dann ist das Profil durch die statische Gruppe immer mit dem Gerät verknüpft aber nur innerhalb der Zeit aktiv. Ausserhalb der Profilzeiten wird dir eingeschränkt angezeigt.
Ich bin insgesamt halt sehr überrascht, dass die Geräte bei uns im Netz aktiv sind (vor 2 Stunden gesehen), aber auch nach Tagen ein Profil nur bei 5% der Geräten installiert ist. Dort steht dann
202 Geräte - 4% (10 ausstehend)
und bei den meisten Geräten selbst dann unter "Verwaltete Profile"
Profil xyz - Installationsdatum:- Auf dem neuesten Stand: - Status: Eingeschränkt
Wie kommt das wohl? Was bedeutet "Eingeschränkt" ?
202 Geräte - 4% (10 ausstehend)
Wuerde sagen die 4% beziehen sich auf die 10 die das Profil noch nicht haben. Auf dem neusten Stand bedeutet die neuste Version des Profils ist installiert. Neue Versionen von Profilen entstehen immer dann wenn du etwas darin änderst und die Änderung speicherst
202 Geräte - 4% (10 ausstehend)
Wuerde sagen die 4% beziehen sich auf die 10 die das Profil noch nicht haben. Auf dem neusten Stand bedeutet die neuste Version des Profils ist installiert. Neue Versionen von Profilen entstehen immer dann wenn du etwas darin änderst und die Änderung speicherst
Danke. Nur warum steht dort manches Mal
NameSchüler1 - 6 hours ago - Ohne Änderung - Installiert - Version - Seriennummer
NameSchüler2 -29 minutes ago - Ohne Änderung - Deaktiviert (zeitliche Beschränkung) - Version - Seriennummer
Die Geräte haben die gleichen Einstellungen, sind in den gleichen Gruppen.
Danke. Nur warum steht dort manches Mal
NameSchüler1 - 6 hours ago - Ohne Änderung - Installiert - Version - Seriennummer
NameSchüler2 -29 minutes ago - Ohne Änderung - Deaktiviert (zeitliche Beschränkung) - Version - Seriennummer
Die Geräte haben die gleichen Einstellungen, sind in den gleichen Gruppen.
Dir wird da nur der letzte bekannte Status angezeigt aber nicht zwingend der Ist-Zustand. Also iPad1 wurde zuletzt vor 6 Stunden gesehen, da war das Profil noch installiert. Die Info wird gespeichert und dir solange angezeigt bis sich das iPad wieder meldet.