Firmen und privates Handy zusammenlegen

Zitat aus einem Post von chap

Solltest es nicht im "Device-Admin" sehen?

Zumindest bei mir sind 3 eingerichtet und 2 nicht aktiv.

Edit: bei mir (Android 9 oder so) unter "settings -> security -> device admin apps"

Hab weder den Menüpunkt "Security" noch "Device Admin Apps" gefunden. Auch nix vergleichbares oder ähnlich klingendes... (Android 14)

Würd mal danach suchen wie man android for enterprise wieder verlassen kann.
Auf der mdm Seite geht es jedenfalls solange das enrollment nicht bei der Inbetriebnahme (wäre dann COPE nicht BYOD technisch ) erfolgt ist. Aber defacto was ghz sagt: selbst schuld & restore from backup. hth

Zitat aus einem Post von UnleashThebeast

Werkseinstellungen sind hier keine Möglichkeit, das Ding is danach noch immer im MDM und zieht Policies. Dein EINZIGER Weg geht über die IT.

bei BYOD Gerät das MDM mit factory reset aber weg sein .... und so wars ja dann auch

ja aber das ist ja dann auch falsche Verwendung vom MDM. Wenn ich BYOD erlaube dann muss ich ja auch erlauben es wieder zu löschen...

ich nehm an du meinst "Garret"

aja das ist der knackpunkt, demnach könntest du recht gehabt haben:

Zitat

Privates und eigentlich gibts gar keine offizielle BYOD Policy. Sind eher zufällig draufgekommen, dass man das MS Unternehmensportal auch auf privaten Geräten installieren und damit das Firmentelefon nicht mehr benötigt.

was ich meinte: wenns eine BYOD policy gibt muss man es auch löschen können (wenn man von unfähigkeit beim konfigurieren des MDM absieht) - bei mir ist es so in der Arbeit. Bin nämlich auch am überlegen ob ich das irgendwann mach.

Zitat aus einem Post von UnleashThebeast

Naja, "Masn ghabt" hätt i mal gsagt. Bei uns is das MDM richtig konfiguriert, aber theoretisch würds mit einer Anmledung von dem Trumm in intune direkt in den ABM wandern, dann kannst so viel Factory resetten wie du willst .

richtig konfigurieren gibts halt nicht. gibt verschiedene modis bei MDM.
unternehmens device. COPE, BYOD
byod konfiguriert man nicht vie unternehmensdevice/cope sondern eben lose. z.b. kannst bei apple/samsung (auch andere hersteller im android universum können das) das gerät mittels SN/IMEI an das unternehmen binden. dann wird beim start vom device das enrollment durchgeführt. ist aber wie gesagt nur eine der möglichen betriebsvarianten.

Zitat aus einem Post von davebastard

die letzten sätze beziehen sich jetzt aber auf COPE oder? weil mit BYOD will ich ja das Gerät nicht an die Firma binden (ist ja weiterhin meins).

genau. das meinte ich mit BYOD konfiguriert man lose.
man installiert eine app + mdm mode wird aktiviert. mdm config wird gepusht. entweder bei ios in virtuelle container (export/zugriff der daten dann via open-in management) oder android den sichtbaren kontainern (also instanzierung der apps). beim entfernen des mdms verschwinden die unternehmensdaten. sms/bilder bzw. alles außerhalb der verwalteten bereiche bleibt bestehen. device muss nicht neu aufgesetzt werden wenn mdm entfernt wird durch user oder admin.