Profile funktionieren nur zeitverzögert

[OVO]

Wir arbeiten als Schule mit JAMF School. Unsere Schüler-iPads haben ein Profil laufen, dass morgens um 7:30 Uhr Apps ausblendet. Die Zeitschaltung ist von 7:30 - 13:30 Uhr aktiv.

Leider melden mir Schüler zurück, dass dies oft nicht funktioniert. Teilweise beginnt die Sperre erst um 08 Uhr und endet auch erst um 15 Uhr. Das sorgt für Unmut. 

Gibt es ähnliche Probleme an anderen Schulen? Wie kann der Fehler behoben werden? 

Welche Einstellungen werden für Schulen sonst generell empfohlen?

Danke.

[OVO]

Beispiel: 

-Zeitfilter steht auf Beginn: 07:30 Uhr

-Im Aktivitätsprotokoll der jeweilig betroffenen Geräte steht dann z.B. 

Profil installieren/aktualisieren

Acknowledged

device

5.4.2024, 08:05:56

5.4.2024, 08:09:45

[OVO]

Any ideas ?

[David5vor12]

Es ist schwierig die Antwort kurz zu halten, weil schon eine Menge drum herum passiert. Damit die Profile morgens um 7:30 installiert bzw. aktiviert werden, müssen die iPads mit dem Internet verbunden sein. Jamf sendet dafür eine Nachricht (über Apple) an die iPads, sind diese offline sind, bekommen sie die Nachricht natürlich auch nicht. Dann kann es im schlimmsten Fall ein bis zwei Stunden dauern, bis Jamf erneut alle Geräte kontaktiert - du kannst diesen Prozess auch selbst anstossen, in dem du auf der Website die iPads auswählst und die "Details aktualisierst" Du kannst auch versuchen eine Reihe von Dummy-Profilen zu erstellen, die alle eine andere eher unauffällige Einstellung verändern. Denen gibst du dann Startzeiten im 15 Minutentakt bis 09 Uhr oder so.

Was deinen Log angeht: Um 08:05:56 hat das iPad den Befehl zum Profil installieren erhalten. Es wird darauf erstmal mit 'NotNow' geantwortet haben, weil es noch im Rucksack oder aus war.. und der Befehl erst ausgeführt wird, wenn das iPad entsperrt wird - in deinem Beispiel um  08:09:45

Damit die Profile gelöscht oder deaktiviert werden benötigt es keine Internetverbindung. Wichtig ist das die Uhrzeit / Zeitzone auf den iPads und in eurer Jamfcloud richtig eingestellt sind. Es ist ein Timestamp in den Profilen hinterlegt. Wird dieser auf dem iPad "überquert" entfernt sich auch das Profil. Wenn das iPad zum Zeitpunkt aus ist, dauert es allerdings auch wieder bis zur nächsten Nachricht von Jamf.

Ich hacke seit einem Jahr an der API rum um die BYODs unserer Schule Vormittags zu Schulbüchern zu machen. Das ist mit Unterhaltungselektronik der ersten Stunde ein ganz schöner Akt.

[OVO]

Ich bin insgesamt halt sehr überrascht, dass die Geräte bei uns im Netz aktiv sind (vor 2 Stunden gesehen), aber auch nach Tagen ein Profil nur bei 5% der Geräten installiert ist. Dort steht dann 

202 Geräte - 4% (10 ausstehend)

und bei den meisten Geräten selbst dann unter "Verwaltete Profile"

Profil xyz - Installationsdatum:- Auf dem neuesten Stand: - Status: Eingeschränkt 

Wie kommt das wohl? Was bedeutet "Eingeschränkt" ?

[David5vor12]

Wenn du das Profil zb. über eine Statische Gruppe verteilst und das Profil selbst zeitgesteuert ist. Dann ist das Profil durch die statische Gruppe immer mit dem Gerät verknüpft aber nur innerhalb der Zeit aktiv. Ausserhalb der Profilzeiten wird dir eingeschränkt angezeigt. 

[David5vor12]

202 Geräte - 4% (10 ausstehend)

Wuerde sagen die 4% beziehen sich auf die 10 die das Profil noch nicht haben. Auf dem neusten Stand bedeutet die neuste Version des Profils ist installiert. Neue Versionen von Profilen entstehen immer dann wenn du etwas darin änderst und die Änderung speicherst 

[OVO]

Danke. Nur warum steht dort manches Mal

NameSchüler1 - 6 hours ago - Ohne Änderung - Installiert - Version - Seriennummer

NameSchüler2 -29 minutes ago - Ohne Änderung - Deaktiviert (zeitliche Beschränkung) - Version - Seriennummer

Die Geräte haben die gleichen Einstellungen, sind in den gleichen Gruppen.

[David5vor12]

Dir wird da nur der letzte bekannte Status angezeigt aber nicht zwingend der Ist-Zustand. Also iPad1 wurde zuletzt vor 6 Stunden gesehen, da war das Profil noch installiert. Die Info wird gespeichert und dir solange angezeigt bis sich das iPad wieder meldet. 

[OVO]

Vielen Dank für deine ausführliche Antwort.