Einführung eines Einrollungsprozesses für eine Flotte generalüberholter Smartphones unter /e/OS, verbunden mit einer selbstgehosteten Nextcloud — Dateien, Kontakte und Kalender synchronisiert, ohne Google-Konto und ohne proprietäres MDM-Abonnement.
Die Außendiensttechniker der Genossenschaft waren bislang mit privaten Telefonen oder Android-Geräten unterwegs, die an ein pro Nutzer abgerechnetes Google-Workspace-Konto gebunden waren. Vor der Vertragsverlängerung wollte die Organisation diese Abhängigkeit beenden — ohne auf ein ebenso teures wie geschlossenes proprietäres MDM (Intune, Jamf) zurückzugreifen.
Die Budgetvorgabe lenkte die Wahl auf generalüberholte Geräte: statt Neugeräte zu kaufen, die Flotte mit generalüberholten, mit /e/OS geflashten Telefonen auszustatten — vorausgesetzt, der Installations- und Anbindungsprozess an die bestehende Nextcloud war zuverlässig und reproduzierbar, nicht Gerät für Gerät handgestrickt.
Generalüberholte statt neue Endgeräte, kein wiederkehrendes MDM-Abonnement pro Gerät.
Keine Abhängigkeit von einem Google-Konto — Dateien, Kontakte und Kalender bei der Genossenschaft gehostet.
Derselbe Einrollungsprozess, identisch auf jedes neue Endgerät angewendet.
Ein Endgerät bei einem Abgang oder Austausch sauber neu zuweisen oder löschen können.
Jedes Endgerät erhält dasselbe Einrollungsprofil (Konten, Einschränkungen, Basisanwendungen) — keine von Hand neu vorgenommenen Einstellungen auf jedem Gerät.
Die Synchronisierung von Dateien/Kontakten/Kalender läuft über einen Standard-CardDAV/CalDAV-Connector — austauschbar, ohne Anbieterbindung.
Die Nachverfolgung, wer welches Endgerät nutzt, bleibt unabhängig vom technischen Einrollungsprozess — die Genossenschaft behält die Kontrolle, ohne von meinem Tooling abhängig zu sein.
Das Zurücksetzungsverfahren zwischen zwei Nutzern ist auf demselben Niveau dokumentiert wie die anfängliche Einrollung — nicht nachträglich hinzugefügt.
Prüfung der /e/OS-Kompatibilität und des physischen Zustands jedes Modells vor der Installation.
Installation des Systems, Entfernen verbliebener Google-Dienste, Konfiguration automatischer Updates.
Konten, Einschränkungen und Basisanwendungen identisch auf jedem Endgerät angewendet.
Synchronisierung der Dateien, Kontakte und des Kalenders des Technikers, getestet vor Übergabe des Endgeräts.
Ein kurzes Merkblatt zur Basisnutzung, mit einer Kontaktmöglichkeit für die erste Woche bei Problemen.
Die Qualitätskontrolle der generalüberholten Hardware (Akku- und Bildschirmzustand) hängt vom durch die Organisation gewählten Lieferanten ab — dieser Prozess umfasst keine Hardware-Expertise.
Manche Bank- oder Verwaltungs-Apps funktionieren ohne Google-Dienste nicht — im Einzelfall vor der vollständigen Umstellung eines Teams zu prüfen.
Fortgeschrittene MDM-artige Fernverwaltung (Sperrung, Echtzeit-Geolokalisierung) wird nicht abgedeckt — dieser Prozess bleibt bewusst einfacher als eine vollständige MDM-Lösung.
Starke Authentifizierung für Nextcloud-Konten war in diesem ersten Deployment nicht enthalten — ein separates Projekt, mit derselben Sorgfalt anzugehen wie bei Matrix.
Jede Organisation hat ihre eigenen Abläufe und Rahmenbedingungen — lassen Sie uns über Ihre sprechen, bevor wir über eine Lösung sprechen.
Kontakt aufnehmen →