{"text_format":"3","workbook":"xlsx","n_sheets":5,"sheets":["Zusammenfassung","Lehrergeräte","Schülerleihgeräte","Schülergerät geteilt","Elternfinanzierte Geräte"],"not_rendered":{"images":1},"read":"whole","date_system":"1900"}

{"sheet":"Zusammenfassung","index":0,"n_rows":62,"n_cols":6,"rows_kept":62,"merged":[[2,0,2,5],[9,0,9,5],[10,0,10,5],[14,1,15,4],[51,0,52,0],[51,1,52,1],[51,2,52,2],[51,3,52,3],[51,4,52,4],[51,5,52,5],[53,0,54,0],[53,1,54,1],[53,2,54,2],[53,3,54,3],[53,4,54,4],[53,5,54,5]]}
["Anhang: Konfigurationsempfehlungen für Endgeräte"]
[]
["Bei den nachfolgenden Empfehlungen wurde darauf geachtet, dass sie plattformübergreifend für alle Betriebssysteme funktionieren. Bei der Gerätekonfiguration ist zu beachten, dass manche Einstellungen nicht über jedes MDM-System abgebildet werden können. Es kann in Ausnahmefällen erforderlich sein, dass Einstellungen manuell vorgenommen werden müssen. Einschränkungen, wie z. B. Ausschalten von Gerätefunktionen oder das Ausblenden von privaten Anwendungen, sind im Rahmen von DSdZ (also bei elternfinanzierten Geräten) außerhalb der Unterrichtszeit zu deaktivieren  Bei träger- bzw. schulfinanzierten Geräten können die Richtlinien auch 24/7 aktiviert bleiben. Ersteres kann u. a. durch folgende technische Möglichkeiten erreicht werden (wobei nicht jedes MDM-System jede Möglichkeit unterstützt):"]
["·         Zeitfilter"]
["·         Ortsbasierte Aktivierung (z. B. durch Empfang eines Bluetooth-Signals)"]
["·         Netzwerkbasierte Aktivierung oder Deaktivierung"]
["·         Anmeldung mit einem schuleigenen Benutzerzugang am Endgerät"]
["·         Aktivierung oder Deaktivierung über eine spezielle Anwendung des MDM"]
[]
["Zusätzlich muss die Trennung von privaten und schulischen Daten in einer für die Schule geeigneten Weise geregelt werden. Denkbar wären beispielsweise getrennte Konten, Ordner oder Datenträger."]
["Die nachfolgenden Konfigurationsempfehlungen beziehen sich auf den schulischen Einsatz von Lehrergeräten, Schülerleihgeräten, geteilten Schülergeräten und elternfinanzierten Endgeräten. Sie sind als Empfehlung zu verstehen. Je nach schulischer Situation kann hier abgewichen werden. Ebenso sollen die mobilen Endgeräte in ein pädagogisches Konzept eingebettet sein. Ausgehend von diesem Konzept sind die jeweiligen Einstellungen zu treffen."]
[]
["Legende: ✅ empfohlen, ❌ nicht empfohlen, ? Entscheidung der Schule"]
[]
[" Merkmal","Empfohlene Einstellung",{"$nulls":3},"Erläuterung"]
[]
[null,"Lehrer-\ngeräte","Schüler-\nleih-\ngeräte","Schüler-\ngerät\n geteilt","Eltern-\nfinan-\nzierte\n Geräte"]
["Grundfunktionen"]
["Schulisches WLAN","✅","✅","✅","✅","Die Zugangsdaten zum schulischen WLAN können zentral bereitgestellt werden. Eine Eingabe des Zugangspasswort entfällt somit und das Zugangspasswort ist normalerweise nicht einsehbar.  "]
["DNS-Einstellungen","❌","❌","❌","❌","Der ausgewählte DNS-Server sollte mit der IP-Adressvergabe über das Netzwerk verteilt werden und nicht über das MDM. "]
["Koppeln mit anderen Computern erlauben","✅","✅","✅","✅","Kann zum Zurücksetzen des Geräts bei vergessenem Code nötig sein. "]
["Gerätefunktionalität"]
["Benutzung der Kamera ","✅","✅","✅","✅","Die Kamera wird zum Aufnehmen von Bildern und ggf. für die Bildschirmaufzeichnung verwendet."]
["Classroom-Management-System","❌","?","?","?","Ist Classroom-Management im Schulkonzept gewünscht, muss es evtl. im MDM zugelassen werden"]
["Bildschirmaufzeichnungen zulassen","✅","✅","✅","✅","Für die Erstellung von Lernvideos kann es sinnvoll sein, dass der Bildschirm aufgezeichnet werden kann."]
["Aktivierte Sprachdienste (z.B. Cortana, Siri, Google Assistent)","❌","❌","❌","❌","Aus datenschutzrechtlicher Sicht empfiehlt sich die Deaktivierung der Sprachdienste. Im Unterricht kann es außerdem zu störenden Nebengeräuschen kommen."]
["Aktiviertes Mikrofon","✅","✅","✅","✅","Für die Aufnahme von Sprachnachrichten im fremdsprachlichen Unterricht oder für die Teilnahme an Videokonferenzen notwendig. Außerdem sind sie für Diktierfunktion nötig (Assistive Funktion)"]
["Systemeigene Messenger-Dienste (auch per Video)","?","❌","❌","❌","Zur Reduzierung der Ablenkung und des Datenaufkommens sollten Messengerdienste deaktiviert werden."]
["Aktivierte KI-Funktionen (z.B. Apple Intelligence, Gemini, Copilot, ...)","?","?","?","?","KI-Funktionen werden zunehemend in die Betriebssysteme integriert. Die Schule sollte sich ein Konzept zur Einbindung in den Unterricht überlegen."]
["Installation von Anwendungen durch den Benutzer zulassen.  ","?","❌","❌","?","Innerhalb der Unterrichtszeit können spontan Anwendungen nachinstalliert werden. Im Fehlerfall kann die Anwendung durch den Nutzenden neu installiert werden. Allerdings wird dadurch das schulische Netzwerk belastet."]
["Deinstallation von schulischen Anwendungen durch den Benutzer zulassen","❌","❌","❌","❌","Die Deinstallation von unterrichtlichen Anwendungen kann den Unterrichtsfluss stören. "]
["Veränderung der Einstellungsmöglichkeiten der persönlichen Mediennutzungsfunktionen (z. B. Bildschirmzeit, Well Being)  ","✅","❌","❌","✅","Bei der Nutzung von Familienfunktionen (Familienfreigabe, Familienkonto oder Family Link) werden die getroffenen Einstellungen unwiederbringlich gelöscht."]
["Gerätespezifische Austauschdienste (z.B. AirDrop, Nearby Share, Umgebungsfreigabe) aktivieren","✅","✅","✅","✅","Bei Arbeiten im Team sind gerätespezifische Austauschdienste und z.B. Druckfunktionen hilfreich, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Autokorrekturen","✅","?","?","?","Kann im Normalbetrieb hilfreich sein, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Diktierfunktionen","✅","?","?","?","Kann im Normalbetrieb hilfreich sein, in Prüfungssituationen nicht."]
["Bluetooth zulassen","✅","✅","✅","✅","Zur Koppelung von drahtlosem Zubehör und ggf. für das Screen-Mirroring notwendig."]
["USB-Anschluss verwenden","✅","✅","✅","✅"," Zum Anschluss von Zubehör (z. B. Kopfhörer, externen Speichermedien) notwendig."]
["Zulassen von Hotspotverbindungen","✅","❌","❌","❌","Hotspots stören das WLAN der Schule und ermöglichen ggf. den Zugriff auf im Schulnetzwerk gesperrte Inhalte."]
["Sicherheit "]
["Aktiver Bildschirmcode oder Bildschirmsperre","✅","✅","✅","✅","Dadurch wird ein unerwünschter Zugriff von Dritten auf das Endgerät in unbeaufsichtigten Situationen verhindert."]
["Zeitgesteuerte Bildschirmsperre aktiv","✅","✅","✅","✅"," Nach einer festgelegten Zeitspanne der Inaktivität am Endgerät wird der Bildschirm gesperrt. Dadurch können unbeabsichtigte Zugriffe Dritter ggf. unterbunden werden und die Batterielaufzeit verlängert werden."]
["Möglichkeit der biometrischen Authentifizierung am Endgerät","✅","?","?","✅","Die biometrischen Daten werden lokal auf dem Endgerät in einem Sicherheitschip abgelegt. Die Anmeldung am Endgerät ist so schnell und unkompliziert möglich."]
["Zentrale Vorgabe von Passwortrichtlinien für Endgeräte","❌","❌","❌","❌","Die Komplexität der Passwörter sollte nicht zentral vorgegeben werden, da es in der Eigenverantwortung des Nutzenden liegt. Für schulische Accounts wird die Passwortkomplexität über organisationsweite Richtlinien festgelegt. Die Nutzenden sollten auf die Anforderungen eines Passworts hingewiesen werden."]
["Datensparsame Konfiguration von Diagnosedaten","✅","✅","✅","✅"," "]
["Veränderung der Gerätesperrcodes erlauben","✅","?","?","✅"]
["Anmeldung mit privatem Account während der Unterrichtszeit zulassen","?","?","?","?","Die Schule sollte vor dem Einsatz der mobilen Endgeräte ein Konzept zur Anmeldung auf diesem haben (z. B. Nutzung eines privaten Accounts, ausschließlich schulischer Account, Nutzung beider Accounts gleichzeitig)."]
["Änderung des Gerätenamens erlauben","❌","❌","❌","?","Eine Anzeige des Gerätenames (Primärer benutzer) auf dem Sperrbildschirm  kann die Zuordnung liegengebliebener Geräte erleichtern."]
["Veränderungen an Datums-, Zeit- und Hintergrundeinstellungen erlauben","❌","❌","❌","❌","Zeit- und Datumseinstellungen werden von Programmen zur Synchronisation genutzt. Außerdem kann es bei der Anmeldung bei veränderten Einstellungen zu Authentifizierungsfehlern kommen. Bei der Nutzung von zeitgesteuerten Richtlinien kann es zu Problemen bei der Durchsetzung kommen."]
["Updates für das Betriebssystem und Anwendungen außerhalb der Unterrichtszeit installieren","✅","✅","✅","✅","Während der Unterrichtszeit sollten keine Updates installiert werden. Dadurch werden das Schulnetzwerk und der Unterricht unnötig gestört. Updates sollten außerhalb der Unterrichtszeit aufgespielt werden."]
["VPN-Zugänge erlauben","?","❌","❌","❌","Dadurch können Inhaltsfilter im Schulnetzwerk umgangen werden. Außerdem können einige Ressourcen im Internet bzw. Intranet ggf. nicht zugänglich sein."]
["Anwendungen"]
["Zulassen der herstellerspezifischen Stores","?","?","?","?","Bei verwalteten Endgeräten werden die Apps i. d. R. zentral bereitgestellt.  "]
[]
["Herstellerspezifische Cloud-Dienste (unter Berücksichtigung der datenschutzrechtlichen Vorgaben) erlauben","?","?","?","?","Die Schule benötigt ein Konzept zur Datenspeicherung. Grundsätzlich können Daten lokal auf dem Endgerät gespeichert werden. Allerdings kann es sinnvoll sein, dass Daten auch in der Cloud gespeichert werden, um Datenverlust zu verhindern und das Arbeiten über mehrere Geräte hinweg zu ermöglichen."]
[]
["Ortungsdienste","✅","✅","✅","✅","Für die Funktionsweise von einigen Anwendungen und Gerätefunktionen (z. B. Festlegung der Zeitzone) notwendig. Die richtige Zeitzone ist bei einigen Anwendung wichtig, damit die Anmeldung nicht aus Sicherheitsgründen abgelehnt wird. Allerdings sollten die Lernenden im Umgang sensibilisiert werden und nicht jeder Anwendung Zugriff auf die Ortungsdienste geben."]
["Dienst für das Auffinden von Geräten erlauben","?","?","?","?","Bei einer Vollverwaltung kann das Gerät über das MDM im Verlustfall geortet werden."]
["Druckdienste zulassen","✅","?","?","?"," "]
["Sonstiges"]
["Veränderung des Hintergrundbildes","✅","❌","❌","❌"]
["Anpassen der Anordnung der Anwendungen auf dem Bildschirm","✅","❌","❌","❌","Im Zusammenspiel mit dem Ausblenden von privaten Anwendungen kommt es hier regelmäßig zu Problemen. Die Schule sollte deswegen kein Layout der Anwendungen vorgeben."]
["Inhaltsfilterung über das MDM","❌","❌","❌","❌","Eine Filterung von jugendgefährdeten Inhalten durch die Schule während der Unterrichtszeit kann unter Umständen sinnvoll sein. Alternativ wird empfohlen einen DNS-Filter im Schulnetz zu betreiben"]

{"sheet":"Lehrergeräte","index":1,"n_rows":62,"n_cols":6,"rows_kept":62,"merged":[[2,0,2,5],[9,0,9,5],[10,0,10,5],[14,1,15,4],[16,1,16,4],[18,1,18,4],[19,1,19,4],[20,1,20,4],[22,1,22,4],[23,1,23,4],[24,1,24,4],[25,1,25,4],[26,1,26,4],[27,1,27,4],[28,1,28,4],[29,1,29,4],[30,1,30,4],[31,1,31,4],[32,1,32,4],[33,1,33,4],[34,1,34,4],[35,1,35,4],[36,1,36,4],[37,1,37,4],[39,1,39,4],[40,1,40,4],[41,1,41,4],[42,1,42,4],[43,1,43,4],[44,1,44,4],[45,1,45,4],[46,1,46,4],[47,1,47,4],[48,1,48,4],[49,1,49,4],[51,0,52,0],[51,1,52,4],[51,5,52,5],[53,0,54,0],[53,1,54,4],[53,5,54,5],[55,1,55,4],[56,1,56,4],[57,1,57,4],[59,1,59,4],[60,1,60,4],[61,1,61,4]]}
["Anhang: Konfigurationsempfehlungen für Endgeräte"]
[]
["Bei den nachfolgenden Empfehlungen wurde darauf geachtet, dass sie plattformübergreifend für alle Betriebssysteme funktionieren. Bei der Gerätekonfiguration ist zu beachten, dass manche Einstellungen nicht über jedes MDM-System abgebildet werden können. Es kann in Ausnahmefällen erforderlich sein, dass Einstellungen manuell vorgenommen werden müssen. Einschränkungen, wie z. B. Ausschalten von Gerätefunktionen oder das Ausblenden von privaten Anwendungen, sind im Rahmen von DSdZ (also bei elternfinanzierten Geräten) außerhalb der Unterrichtszeit zu deaktivieren  Bei träger- bzw. schulfinanzierten Geräten können die Richtlinien auch 24/7 aktiviert bleiben. Ersteres kann u. a. durch folgende technische Möglichkeiten erreicht werden (wobei nicht jedes MDM-System jede Möglichkeit unterstützt):"]
["·         Zeitfilter"]
["·         Ortsbasierte Aktivierung (z. B. durch Empfang eines Bluetooth-Signals)"]
["·         Netzwerkbasierte Aktivierung oder Deaktivierung"]
["·         Anmeldung mit einem schuleigenen Benutzerzugang am Endgerät"]
["·         Aktivierung oder Deaktivierung über eine spezielle Anwendung des MDM"]
[]
["Zusätzlich muss die Trennung von privaten und schulischen Daten in einer für die Schule geeigneten Weise geregelt werden. Denkbar wären beispielsweise getrennte Konten, Ordner oder Datenträger."]
["Die nachfolgenden Konfigurationsempfehlungen beziehen sich auf den schulischen Einsatz von Lehrergeräten, Schülerleihgeräten, geteilten Schülergeräten und elternfinanzierten Endgeräten. Sie sind als Empfehlung zu verstehen. Je nach schulischer Situation kann hier abgewichen werden. Ebenso sollen die mobilen Endgeräte in ein pädagogisches Konzept eingebettet sein. Ausgehend von diesem Konzept sind die jeweiligen Einstellungen zu treffen."]
[]
["Legende: ✅ empfohlen, ❌ nicht empfohlen, ? Entscheidung der Schule"]
[]
[" Merkmal","Empfohlene Einstellung",{"$nulls":3},"Erläuterung"]
[]
[null,"Lehrer-\ngeräte"]
["Grundfunktionen"]
["Schulisches WLAN",{"$f":"Zusammenfassung!B19","v":"✅"},{"$nulls":3},"Somit ist keine Bekanntgabe des Schlüssels notwendig"]
["DNS-Einstellungen",{"$f":"Zusammenfassung!B20","v":"❌"},{"$nulls":3},"Kann \"notfalls\" im MDM eingestellt werden, besser auf Netzwerkebene"]
["Koppeln mit anderen Computern erlauben",{"$f":"Zusammenfassung!B21","v":"✅"},{"$nulls":3},"Kann zum Zurücksetzen des Geräts bei vergessenem Code nötig sein. "]
["Gerätefunktionalität"]
["Benutzung der Kamera ",{"$f":"Zusammenfassung!B23","v":"✅"},{"$nulls":3},"Die Kamera wird zum Aufnehmen von Bildern und ggf. für die Bildschirmaufzeichnung verwendet."]
["Classroom-Management",{"$f":"Zusammenfassung!B24","v":"❌"},{"$nulls":3},"Ist Classroom-Management im Schulkonzept gewünscht, muss es evtl. im MDM zugelassen werden"]
["Bildschirmaufzeichnungen zulassen",{"$f":"Zusammenfassung!B25","v":"✅"},{"$nulls":3},"Für die Erstellung von Lernvideos kann es sinnvoll sein, dass der Bildschirm aufgezeichnet werden kann."]
["Aktivierte Sprachdienste (z.B. Cortana, Siri, Google Assistent)",{"$f":"Zusammenfassung!B26","v":"❌"},{"$nulls":3},"Aus datenschutzrechtlicher Sicht empfiehlt sich die Deaktivierung der Sprachdienste. Im Unterricht kann es außerdem zu störenden Nebengeräuschen kommen."]
["Aktiviertes Mikrofon",{"$f":"Zusammenfassung!B27","v":"✅"},{"$nulls":3},"z.B. für Diktierfunktion nötig (Assistive Funktion)"]
["Systemeigene Messenger-Dienste (auch per Video)",{"$f":"Zusammenfassung!B28","v":"?"},{"$nulls":3},"Zur Reduzierung der Ablenkung und des Datenaufkommens sollten Messengerdienste deaktiviert werden."]
["Aktivierte KI-Funktionen (z.B. Apple Intelligence, Gemini, Copilot, ...)",{"$f":"Zusammenfassung!B29","v":"?"},{"$nulls":3},"KI-Funktionen können lokal auf dem Endgerät ausgeführt werden oder aus der Cloud angefordert werden. Die Schule sollte sich ein Konzept zur Einbindung in den Unterricht überlegen."]
["Installation von Anwendungen durch den Benutzer zulassen.  ",{"$f":"Zusammenfassung!B30","v":"?"},{"$nulls":3},"Innerhalb der Unterrichtszeit können spontan Anwendungen nachinstalliert werden. Im Fehlerfall kann die Anwendung durch den Nutzenden neu installiert werden. Allerdings wird dadurch das schulische Netzwerk belastet."]
["Deinstallation von Anwendungen durch den Benutzer zulassen",{"$f":"Zusammenfassung!B31","v":"❌"},{"$nulls":3},"Die Deinstallation von unterrichtlichen Anwendungen kann den Unterrichtsfluss stören. Im Fehlerfall kann der Nutzende die App deinstallieren und anschließend selbst neuinstallieren."]
["Veränderung der Einstellungsmöglichkeiten der persönlichen Mediennutzungsfunktionen (z. B. Bildschirmzeit, Well Being)  ",{"$f":"Zusammenfassung!B32","v":"✅"},{"$nulls":3}," Bei der Nutzung von Familienfunktionen (Familienfreigabe, Familienkonto oder Family Link) werden die getroffenen Einstellungen unwiederbringlich gelöscht."]
["Gerätespezifische Austauschdienste (z.B. AirDrop, Nearby Share, Umgebungsfreigabe) aktivieren",{"$f":"Zusammenfassung!B33","v":"✅"},{"$nulls":3},"Bei Arbeiten im Team sind gerätespezifische Austauschdienste und z.B. Druckfunktionen hilfreich, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Autokorrekturen",{"$f":"Zusammenfassung!B34","v":"✅"}]
["Möglichkeit der Verwendung von Diktierfunktionen",{"$f":"Zusammenfassung!B35","v":"✅"},{"$nulls":3},"."]
["Bluetooth zulassen",{"$f":"Zusammenfassung!B36","v":"✅"},{"$nulls":3},"Zur Koppelung von drahtlosem Zubehör und ggf. für das Screen-Mirroring notwendig."]
["USB-Anschluss verwenden",{"$f":"Zusammenfassung!B37","v":"✅"},{"$nulls":3}," Zum Anschluss von Zubehör (z. B. Kopfhörer, externen Speichermedien) notwendig."]
["Zulassen von Hotspotverbindungen",{"$f":"Zusammenfassung!B38","v":"✅"},{"$nulls":3},"Hotspots stören das WLAN der Schule und ermöglichen ggf. den Zugriff auf im Schulnetzwerk gesperrte Inhalte."]
["Sicherheit "]
["Aktiver Bildschirmcode oder Bildschirmsperre",{"$f":"Zusammenfassung!B40","v":"✅"},{"$nulls":3},"Dadurch wird ein unerwünschter Zugriff von Dritten auf das Endgerät in unbeaufsichtigten Situationen verhindert."]
["Zeitgesteuerte Bildschirmsperre aktiv",{"$f":"Zusammenfassung!B41","v":"✅"},{"$nulls":3}," Nach einer festgelegten Zeitspanne der Inaktivität am Endgerät wird der Bildschirm gesperrt. Dadurch können unbeabsichtigte Zugriffe Dritter ggf. unterbunden werden und die Batterielaufzeit verlängert werden."]
["Möglichkeit der biometrischen Authentifizierung am Endgerät",{"$f":"Zusammenfassung!B42","v":"✅"},{"$nulls":3},"Die biometrischen Daten werden lokal auf dem Endgerät in einem Sicherheitschip abgelegt. Die Anmeldung am Endgerät ist so schnell und unkompliziert möglich."]
["Zentrale Vorgabe von Passwortrichtlinien für Endgeräte",{"$f":"Zusammenfassung!B43","v":"❌"},{"$nulls":3},"Die Komplexität der Passwörter sollte nicht zentral vorgegeben werden, da es in der Eigenverantwortung des Nutzenden liegt. Für schulische Accounts wird die Passwortkomplexität über organisationsweite Richtlinien festgelegt. Die Nutzenden sollten auf die Anforderungen eines Passworts hingewiesen werden."]
["Datensparsame Konfiguration von Diagnosedaten",{"$f":"Zusammenfassung!B44","v":"✅"},{"$nulls":3}," "]
["Veränderung der Gerätesperrcodes erlauben",{"$f":"Zusammenfassung!B45","v":"✅"}]
["Anmeldung mit privatem Account während der Unterrichtszeit zulassen",{"$f":"Zusammenfassung!B46","v":"?"},{"$nulls":3},"Die Schule sollte vor dem Einsatz der mobilen Endgeräte ein Konzept zur Anmeldung auf diesem haben (z. B. Nutzung eines privaten Accounts, ausschließlich schulischer Account, Nutzung beider Accounts gleichzeitig)."]
["Änderung des Gerätenamens erlauben",{"$f":"Zusammenfassung!B47","v":"❌"},{"$nulls":3},"Eine Anzeige des Gerätenames (Primärer benutzer) auf dem Sperrbildschirm  kann die Zuordnung liegengebliebener Geräte erleichtern."]
["Veränderungen an Datums-, Zeit- und Hintergrundeinstellungen erlauben",{"$f":"Zusammenfassung!B48","v":"❌"},{"$nulls":3},"Zeit- und Datumseinstellungen werden von Programmen zur Synchronisation genutzt. Außerdem kann es bei der Anmeldung bei veränderten Einstellungen zu Authentifizierungsfehlern kommen. Bei der Nutzung von zeitgesteuerten Richtlinien kann es zu Problemen bei der Durchsetzung kommen."]
["Updates für das Betriebssystem und Anwendungen außerhalb der Unterrichtszeit installieren",{"$f":"Zusammenfassung!B49","v":"✅"},{"$nulls":3},"Während der Unterrichtszeit sollten keine Updates installiert werden. Dadurch werden das Schulnetzwerk und der Unterricht unnötig gestört. Updates sollten außerhalb der Unterrichtszeit aufgespielt werden."]
["VPN-Zugänge erlauben",{"$f":"Zusammenfassung!B50","v":"?"},{"$nulls":3},"Dadurch können Inhaltsfilter im Schulnetzwerk umgangen werden. Außerdem können einige Ressourcen im Internet bzw. Intranet ggf. nicht zugänglich sein."]
["Anwendungen"]
["Zulassen der herstellerspezifischen Stores",{"$f":"Zusammenfassung!B52","v":"?"},{"$nulls":3},"Bei verwalteten Endgeräten werden die Apps i. d. R. zentral bereitgestellt.  "]
[]
["Herstellerspezifische Cloud-Dienste (unter Berücksichtigung der datenschutzrechtlichen Vorgaben) erlauben",{"$f":"Zusammenfassung!B54","v":"?"},{"$nulls":3},"Die Schule benötigt ein Konzept zur Datenspeicherung. Grundsätzlich können Daten lokal auf dem Endgerät gespeichert werden. Allerdings kann es sinnvoll sein, dass Daten auch in der Cloud gespeichert werden, um Datenverlust zu verhindern und das Arbeiten über mehrere Geräte hinweg zu ermöglichen."]
[]
["Ortungsdienste",{"$f":"Zusammenfassung!B56","v":"✅"},{"$nulls":3},"Für die Funktionsweise von einigen Anwendungen und Gerätefunktionen (z. B. Festlegung der Zeitzone) notwendig. Die richtige Zeitzone ist bei einigen Anwendung wichtig, damit die Anmeldung nicht aus Sicherheitsgründen abgelehnt wird. Allerdings sollten die Lernenden im Umgang sensibilisiert werden und nicht jeder Anwendung Zugriff auf die Ortungsdienste geben."]
["Dienst für das Auffinden von Geräten erlauben",{"$f":"Zusammenfassung!B57","v":"?"},{"$nulls":3},"Bei einer Vollverwaltung kann das Gerät über das MDM im Verlustfall geortet werden."]
["Druckdienste zulassen",{"$f":"Zusammenfassung!B58","v":"✅"},{"$nulls":3}," "]
["Sonstiges"]
["Veränderung des Hintergrundbildes",{"$f":"Zusammenfassung!B60","v":"✅"}]
["Anpassen der Anordnung der Anwendungen auf dem Bildschirm",{"$f":"Zusammenfassung!B61","v":"✅"},{"$nulls":3},"Im Zusammenspiel mit dem Ausblenden von privaten Anwendungen kommt es hier regelmäßig zu Problemen. Die Schule sollte deswegen kein Layout der Anwendungen vorgeben."]
["Inhaltsfilterung über das MDM",{"$f":"Zusammenfassung!B62","v":"❌"},{"$nulls":3},"Eine Filterung von jugendgefährdeten Inhalten durch die Schule während der Unterrichtszeit kann unter Umständen sinnvoll sein. Alternativ wird empfohlen einen DNS-Filter im Schulnetz zu betreiben"]

{"sheet":"Schülerleihgeräte","index":2,"n_rows":62,"n_cols":6,"rows_kept":62,"merged":[[2,0,2,5],[9,0,9,5],[10,0,10,5],[14,1,15,4],[16,1,16,4],[18,1,18,4],[19,1,19,4],[20,1,20,4],[22,1,22,4],[23,1,23,4],[24,1,24,4],[25,1,25,4],[26,1,26,4],[27,1,27,4],[28,1,28,4],[29,1,29,4],[30,1,30,4],[31,1,31,4],[32,1,32,4],[33,1,33,4],[34,1,34,4],[35,1,35,4],[36,1,36,4],[37,1,37,4],[39,1,39,4],[40,1,40,4],[41,1,41,4],[42,1,42,4],[43,1,43,4],[44,1,44,4],[45,1,45,4],[46,1,46,4],[47,1,47,4],[48,1,48,4],[49,1,49,4],[51,0,52,0],[51,1,52,4],[51,5,52,5],[53,0,54,0],[53,1,54,4],[53,5,54,5],[55,1,55,4],[56,1,56,4],[57,1,57,4],[59,1,59,4],[60,1,60,4],[61,1,61,4]]}
["Anhang: Konfigurationsempfehlungen für Endgeräte"]
[]
["Bei den nachfolgenden Empfehlungen wurde darauf geachtet, dass sie plattformübergreifend für alle Betriebssysteme funktionieren. Bei der Gerätekonfiguration ist zu beachten, dass manche Einstellungen nicht über jedes MDM-System abgebildet werden können. Es kann in Ausnahmefällen erforderlich sein, dass Einstellungen manuell vorgenommen werden müssen. Einschränkungen, wie z. B. Ausschalten von Gerätefunktionen oder das Ausblenden von privaten Anwendungen, sind im Rahmen von DSdZ (also bei elternfinanzierten Geräten) außerhalb der Unterrichtszeit zu deaktivieren  Bei träger- bzw. schulfinanzierten Geräten können die Richtlinien auch 24/7 aktiviert bleiben. Ersteres kann u. a. durch folgende technische Möglichkeiten erreicht werden (wobei nicht jedes MDM-System jede Möglichkeit unterstützt):"]
["·         Zeitfilter"]
["·         Ortsbasierte Aktivierung (z. B. durch Empfang eines Bluetooth-Signals)"]
["·         Netzwerkbasierte Aktivierung oder Deaktivierung"]
["·         Anmeldung mit einem schuleigenen Benutzerzugang am Endgerät"]
["·         Aktivierung oder Deaktivierung über eine spezielle Anwendung des MDM"]
[]
["Zusätzlich muss die Trennung von privaten und schulischen Daten in einer für die Schule geeigneten Weise geregelt werden. Denkbar wären beispielsweise getrennte Konten, Ordner oder Datenträger."]
["Die nachfolgenden Konfigurationsempfehlungen beziehen sich auf den schulischen Einsatz von Lehrergeräten, Schülerleihgeräten, geteilten Schülergeräten und elternfinanzierten Endgeräten. Sie sind als Empfehlung zu verstehen. Je nach schulischer Situation kann hier abgewichen werden. Ebenso sollen die mobilen Endgeräte in ein pädagogisches Konzept eingebettet sein. Ausgehend von diesem Konzept sind die jeweiligen Einstellungen zu treffen."]
[]
["Legende: ✅ empfohlen, ❌ nicht empfohlen, ? Entscheidung der Schule"]
[]
[" Merkmal","Empfohlene Einstellung",{"$nulls":3},"Erläuterung"]
[]
[null,"Lehrer-\ngeräte"]
["Grundfunktionen"]
["Schulisches WLAN",{"$f":"Zusammenfassung!C19","v":"✅"},{"$nulls":3},"Somit ist keine Bekanntgabe des Schlüssels notwendig"]
["DNS-Einstellungen",{"$f":"Zusammenfassung!C20","v":"❌"},{"$nulls":3},"Kann \"notfalls\" im MDM eingestellt werden, besser auf Netzwerkebene"]
["Koppeln mit anderen Computern erlauben",{"$f":"Zusammenfassung!C21","v":"✅"},{"$nulls":3},"Kann zum Zurücksetzen des Geräts bei vergessenem Code nötig sein. "]
["Gerätefunktionalität"]
["Benutzung der Kamera ",{"$f":"Zusammenfassung!C23","v":"✅"},{"$nulls":3},"Die Kamera wird zum Aufnehmen von Bildern und ggf. für die Bildschirmaufzeichnung verwendet."]
["Classroom-Management",{"$f":"Zusammenfassung!C24","v":"?"},{"$nulls":3},"Ist Classroom-Management im Schulkonzept gewünscht, muss es evtl. im MDM zugelassen werden"]
["Bildschirmaufzeichnungen zulassen",{"$f":"Zusammenfassung!C25","v":"✅"},{"$nulls":3},"Für die Erstellung von Lernvideos kann es sinnvoll sein, dass der Bildschirm aufgezeichnet werden kann."]
["Aktivierte Sprachdienste (z.B. Cortana, Siri, Google Assistent)",{"$f":"Zusammenfassung!C26","v":"❌"},{"$nulls":3},"Aus datenschutzrechtlicher Sicht empfiehlt sich die Deaktivierung der Sprachdienste. Im Unterricht kann es außerdem zu störenden Nebengeräuschen kommen."]
["Aktiviertes Mikrofon",{"$f":"Zusammenfassung!C27","v":"✅"},{"$nulls":3},"z.B. für Diktierfunktion nötig (Assistive Funktion)"]
["Systemeigene Messenger-Dienste (auch per Video)",{"$f":"Zusammenfassung!C28","v":"❌"},{"$nulls":3},"Zur Reduzierung der Ablenkung und des Datenaufkommens sollten Messengerdienste deaktiviert werden."]
["Aktivierte KI-Funktionen (z.B. Apple Intelligence, Gemini, Copilot, ...)",{"$f":"Zusammenfassung!C29","v":"?"},{"$nulls":3},"KI-Funktionen können lokal auf dem Endgerät ausgeführt werden oder aus der Cloud angefordert werden. Die Schule sollte sich ein Konzept zur Einbindung in den Unterricht überlegen."]
["Installation von Anwendungen durch den Benutzer zulassen.  ",{"$f":"Zusammenfassung!C30","v":"❌"},{"$nulls":3},"Innerhalb der Unterrichtszeit können spontan Anwendungen nachinstalliert werden. Im Fehlerfall kann die Anwendung durch den Nutzenden neu installiert werden. Allerdings wird dadurch das schulische Netzwerk belastet."]
["Deinstallation von Anwendungen durch den Benutzer zulassen",{"$f":"Zusammenfassung!C31","v":"❌"},{"$nulls":3},"Die Deinstallation von unterrichtlichen Anwendungen kann den Unterrichtsfluss stören. Im Fehlerfall kann der Nutzende die App deinstallieren und anschließend selbst neuinstallieren."]
["Veränderung der Einstellungsmöglichkeiten der persönlichen Mediennutzungsfunktionen (z. B. Bildschirmzeit, Well Being)  ",{"$f":"Zusammenfassung!C32","v":"❌"},{"$nulls":3}," Bei der Nutzung von Familienfunktionen (Familienfreigabe, Familienkonto oder Family Link) werden die getroffenen Einstellungen unwiederbringlich gelöscht."]
["Gerätespezifische Austauschdienste (z.B. AirDrop, Nearby Share, Umgebungsfreigabe) aktivieren",{"$f":"Zusammenfassung!C33","v":"✅"},{"$nulls":3},"Bei Arbeiten im Team sind gerätespezifische Austauschdienste und z.B. Druckfunktionen hilfreich, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Autokorrekturen",{"$f":"Zusammenfassung!C34","v":"?"},{"$nulls":3},"Kann im Normalbetrieb hilfreich sein, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Diktierfunktionen",{"$f":"Zusammenfassung!C35","v":"?"},{"$nulls":3},"Kann im Normalbetrieb hilfreich sein, in Prüfungssituationen nicht."]
["Bluetooth zulassen",{"$f":"Zusammenfassung!C36","v":"✅"},{"$nulls":3},"Zur Koppelung von drahtlosem Zubehör und ggf. für das Screen-Mirroring notwendig."]
["USB-Anschluss verwenden",{"$f":"Zusammenfassung!C37","v":"✅"},{"$nulls":3}," Zum Anschluss von Zubehör (z. B. Kopfhörer, externen Speichermedien) notwendig."]
["Zulassen von Hotspotverbindungen",{"$f":"Zusammenfassung!C38","v":"❌"},{"$nulls":3},"Hotspots stören das WLAN der Schule und ermöglichen ggf. den Zugriff auf im Schulnetzwerk gesperrte Inhalte."]
["Sicherheit "]
["Aktiver Bildschirmcode oder Bildschirmsperre",{"$f":"Zusammenfassung!C40","v":"✅"},{"$nulls":3},"Dadurch wird ein unerwünschter Zugriff von Dritten auf das Endgerät in unbeaufsichtigten Situationen verhindert."]
["Zeitgesteuerte Bildschirmsperre aktiv",{"$f":"Zusammenfassung!C41","v":"✅"},{"$nulls":3}," Nach einer festgelegten Zeitspanne der Inaktivität am Endgerät wird der Bildschirm gesperrt. Dadurch können unbeabsichtigte Zugriffe Dritter ggf. unterbunden werden und die Batterielaufzeit verlängert werden."]
["Möglichkeit der biometrischen Authentifizierung am Endgerät",{"$f":"Zusammenfassung!C42","v":"?"},{"$nulls":3},"Die biometrischen Daten werden lokal auf dem Endgerät in einem Sicherheitschip abgelegt. Die Anmeldung am Endgerät ist so schnell und unkompliziert möglich."]
["Zentrale Vorgabe von Passwortrichtlinien für Endgeräte",{"$f":"Zusammenfassung!C43","v":"❌"},{"$nulls":3},"Die Komplexität der Passwörter sollte nicht zentral vorgegeben werden, da es in der Eigenverantwortung des Nutzenden liegt. Für schulische Accounts wird die Passwortkomplexität über organisationsweite Richtlinien festgelegt. Die Nutzenden sollten auf die Anforderungen eines Passworts hingewiesen werden."]
["Datensparsame Konfiguration von Diagnosedaten",{"$f":"Zusammenfassung!C44","v":"✅"},{"$nulls":3}," "]
["Veränderung der Gerätesperrcodes erlauben",{"$f":"Zusammenfassung!C45","v":"?"}]
["Anmeldung mit privatem Account während der Unterrichtszeit zulassen",{"$f":"Zusammenfassung!C46","v":"?"},{"$nulls":3},"Die Schule sollte vor dem Einsatz der mobilen Endgeräte ein Konzept zur Anmeldung auf diesem haben (z. B. Nutzung eines privaten Accounts, ausschließlich schulischer Account, Nutzung beider Accounts gleichzeitig)."]
["Änderung des Gerätenamens erlauben",{"$f":"Zusammenfassung!C47","v":"❌"},{"$nulls":3},"Eine Anzeige des Gerätenames (Primärer benutzer) auf dem Sperrbildschirm  kann die Zuordnung liegengebliebener Geräte erleichtern."]
["Veränderungen an Datums-, Zeit- und Hintergrundeinstellungen erlauben",{"$f":"Zusammenfassung!C48","v":"❌"},{"$nulls":3},"Zeit- und Datumseinstellungen werden von Programmen zur Synchronisation genutzt. Außerdem kann es bei der Anmeldung bei veränderten Einstellungen zu Authentifizierungsfehlern kommen. Bei der Nutzung von zeitgesteuerten Richtlinien kann es zu Problemen bei der Durchsetzung kommen."]
["Updates für das Betriebssystem und Anwendungen außerhalb der Unterrichtszeit installieren",{"$f":"Zusammenfassung!C49","v":"✅"},{"$nulls":3},"Während der Unterrichtszeit sollten keine Updates installiert werden. Dadurch werden das Schulnetzwerk und der Unterricht unnötig gestört. Updates sollten außerhalb der Unterrichtszeit aufgespielt werden."]
["VPN-Zugänge erlauben",{"$f":"Zusammenfassung!C50","v":"❌"},{"$nulls":3},"Dadurch können Inhaltsfilter im Schulnetzwerk umgangen werden. Außerdem können einige Ressourcen im Internet bzw. Intranet ggf. nicht zugänglich sein."]
["Anwendungen"]
["Zulassen der herstellerspezifischen Stores",{"$f":"Zusammenfassung!C52","v":"?"},{"$nulls":3},"Bei verwalteten Endgeräten werden die Apps i. d. R. zentral bereitgestellt.  "]
[]
["Herstellerspezifische Cloud-Dienste (unter Berücksichtigung der datenschutzrechtlichen Vorgaben) erlauben",{"$f":"Zusammenfassung!C54","v":"?"},{"$nulls":3},"Die Schule benötigt ein Konzept zur Datenspeicherung. Grundsätzlich können Daten lokal auf dem Endgerät gespeichert werden. Allerdings kann es sinnvoll sein, dass Daten auch in der Cloud gespeichert werden, um Datenverlust zu verhindern und das Arbeiten über mehrere Geräte hinweg zu ermöglichen."]
[]
["Ortungsdienste",{"$f":"Zusammenfassung!C56","v":"✅"},{"$nulls":3},"Für die Funktionsweise von einigen Anwendungen und Gerätefunktionen (z. B. Festlegung der Zeitzone) notwendig. Die richtige Zeitzone ist bei einigen Anwendung wichtig, damit die Anmeldung nicht aus Sicherheitsgründen abgelehnt wird. Allerdings sollten die Lernenden im Umgang sensibilisiert werden und nicht jeder Anwendung Zugriff auf die Ortungsdienste geben."]
["Dienst für das Auffinden von Geräten erlauben",{"$f":"Zusammenfassung!C57","v":"?"},{"$nulls":3},"Bei einer Vollverwaltung kann das Gerät über das MDM im Verlustfall geortet werden."]
["Druckdienste zulassen",{"$f":"Zusammenfassung!C58","v":"?"},{"$nulls":3}," "]
["Sonstiges"]
["Veränderung des Hintergrundbildes",{"$f":"Zusammenfassung!C60","v":"❌"}]
["Anpassen der Anordnung der Anwendungen auf dem Bildschirm",{"$f":"Zusammenfassung!C61","v":"❌"},{"$nulls":3},"Im Zusammenspiel mit dem Ausblenden von privaten Anwendungen kommt es hier regelmäßig zu Problemen. Die Schule sollte deswegen kein Layout der Anwendungen vorgeben."]
["Inhaltsfilterung über das MDM",{"$f":"Zusammenfassung!C62","v":"❌"},{"$nulls":3},"Eine Filterung von jugendgefährdeten Inhalten durch die Schule während der Unterrichtszeit kann unter Umständen sinnvoll sein. Alternativ wird empfohlen einen DNS-Filter im Schulnetz zu betreiben"]

{"sheet":"Schülergerät geteilt","index":3,"n_rows":62,"n_cols":7,"rows_kept":62,"merged":[[2,0,2,5],[9,0,9,5],[10,0,10,5],[14,1,15,4],[16,1,16,4],[18,1,18,4],[19,1,19,4],[20,1,20,4],[22,1,22,4],[23,1,23,4],[24,1,24,4],[25,1,25,4],[26,1,26,4],[27,1,27,4],[28,1,28,4],[29,1,29,4],[30,1,30,4],[31,1,31,4],[32,1,32,4],[33,1,33,4],[34,1,34,4],[35,1,35,4],[36,1,36,4],[37,1,37,4],[39,1,39,4],[40,1,40,4],[41,1,41,4],[42,1,42,4],[43,1,43,4],[44,1,44,4],[45,1,45,4],[46,1,46,4],[47,1,47,4],[48,1,48,4],[49,1,49,4],[51,0,52,0],[51,1,52,4],[51,5,52,5],[53,0,54,0],[53,1,54,4],[53,5,54,5],[55,1,55,4],[56,1,56,4],[57,1,57,4],[59,1,59,4],[60,1,60,4],[61,1,61,4]]}
["Anhang: Konfigurationsempfehlungen für Endgeräte"]
[]
["Bei den nachfolgenden Empfehlungen wurde darauf geachtet, dass sie plattformübergreifend für alle Betriebssysteme funktionieren. Bei der Gerätekonfiguration ist zu beachten, dass manche Einstellungen nicht über jedes MDM-System abgebildet werden können. Es kann in Ausnahmefällen erforderlich sein, dass Einstellungen manuell vorgenommen werden müssen. Einschränkungen, wie z. B. Ausschalten von Gerätefunktionen oder das Ausblenden von privaten Anwendungen, sind im Rahmen von DSdZ (also bei elternfinanzierten Geräten) außerhalb der Unterrichtszeit zu deaktivieren  Bei träger- bzw. schulfinanzierten Geräten können die Richtlinien auch 24/7 aktiviert bleiben. Ersteres kann u. a. durch folgende technische Möglichkeiten erreicht werden (wobei nicht jedes MDM-System jede Möglichkeit unterstützt):"]
["·         Zeitfilter"]
["·         Ortsbasierte Aktivierung (z. B. durch Empfang eines Bluetooth-Signals)"]
["·         Netzwerkbasierte Aktivierung oder Deaktivierung"]
["·         Anmeldung mit einem schuleigenen Benutzerzugang am Endgerät"]
["·         Aktivierung oder Deaktivierung über eine spezielle Anwendung des MDM"]
[]
["Zusätzlich muss die Trennung von privaten und schulischen Daten in einer für die Schule geeigneten Weise geregelt werden. Denkbar wären beispielsweise getrennte Konten, Ordner oder Datenträger."]
["Die nachfolgenden Konfigurationsempfehlungen beziehen sich auf den schulischen Einsatz von Lehrergeräten, Schülerleihgeräten, geteilten Schülergeräten und elternfinanzierten Endgeräten. Sie sind als Empfehlung zu verstehen. Je nach schulischer Situation kann hier abgewichen werden. Ebenso sollen die mobilen Endgeräte in ein pädagogisches Konzept eingebettet sein. Ausgehend von diesem Konzept sind die jeweiligen Einstellungen zu treffen."]
[]
["Legende: ✅ empfohlen, ❌ nicht empfohlen, ? Entscheidung der Schule"]
[]
[" Merkmal","Empfohlene Einstellung",{"$nulls":3},"Erläuterung"]
[]
[null,"Lehrer-\ngeräte"]
["Grundfunktionen"]
["Schulisches WLAN",{"$f":"Zusammenfassung!D19","v":"✅"},{"$nulls":3},"Somit ist keine Bekanntgabe des Schlüssels notwendig"]
["DNS-Einstellungen",{"$f":"Zusammenfassung!D20","v":"❌"},{"$nulls":3},"Kann \"notfalls\" im MDM eingestellt werden, besser auf Netzwerkebene"]
["Koppeln mit anderen Computern erlauben",{"$f":"Zusammenfassung!D21","v":"✅"},{"$nulls":3},"Kann zum Zurücksetzen des Geräts bei vergessenem Code nötig sein. "]
["Gerätefunktionalität"]
["Benutzung der Kamera ",{"$f":"Zusammenfassung!D23","v":"✅"},{"$nulls":3},"Die Kamera wird zum Aufnehmen von Bildern und ggf. für die Bildschirmaufzeichnung verwendet."]
["Classroom-Management",{"$f":"Zusammenfassung!D24","v":"?"},{"$nulls":3},"Ist Classroom-Management im Schulkonzept gewünscht, muss es evtl. im MDM zugelassen werden"]
["Bildschirmaufzeichnungen zulassen",{"$f":"Zusammenfassung!D25","v":"✅"},{"$nulls":3},"Für die Erstellung von Lernvideos kann es sinnvoll sein, dass der Bildschirm aufgezeichnet werden kann."]
["Aktivierte Sprachdienste (z.B. Cortana, Siri, Google Assistent)",{"$f":"Zusammenfassung!D26","v":"❌"},{"$nulls":3},"Aus datenschutzrechtlicher Sicht empfiehlt sich die Deaktivierung der Sprachdienste. Im Unterricht kann es außerdem zu störenden Nebengeräuschen kommen."]
["Aktiviertes Mikrofon",{"$f":"Zusammenfassung!D27","v":"✅"},{"$nulls":3},"z.B. für Diktierfunktion nötig (Assistive Funktion)"]
["Systemeigene Messenger-Dienste (auch per Video)",{"$f":"Zusammenfassung!D28","v":"❌"},{"$nulls":3},"Zur Reduzierung der Ablenkung und des Datenaufkommens sollten Messengerdienste deaktiviert werden."]
["Aktivierte KI-Funktionen (z.B. Apple Intelligence, Gemini, Copilot, ...)",{"$f":"Zusammenfassung!D29","v":"?"},{"$nulls":3},"KI-Funktionen können lokal auf dem Endgerät ausgeführt werden oder aus der Cloud angefordert werden. Die Schule sollte sich ein Konzept zur Einbindung in den Unterricht überlegen."]
["Installation von Anwendungen durch den Benutzer zulassen.  ",{"$f":"Zusammenfassung!D30","v":"❌"},{"$nulls":3},"Innerhalb der Unterrichtszeit können spontan Anwendungen nachinstalliert werden. Im Fehlerfall kann die Anwendung durch den Nutzenden neu installiert werden. Allerdings wird dadurch das schulische Netzwerk belastet."]
["Deinstallation von Anwendungen durch den Benutzer zulassen",{"$f":"Zusammenfassung!D31","v":"❌"},{"$nulls":3},"Die Deinstallation von unterrichtlichen Anwendungen kann den Unterrichtsfluss stören. Im Fehlerfall kann der Nutzende die App deinstallieren und anschließend selbst neuinstallieren."]
["Veränderung der Einstellungsmöglichkeiten der persönlichen Mediennutzungsfunktionen (z. B. Bildschirmzeit, Well Being)  ",{"$f":"Zusammenfassung!D32","v":"❌"},{"$nulls":3}," Bei der Nutzung von Familienfunktionen (Familienfreigabe, Familienkonto oder Family Link) werden die getroffenen Einstellungen unwiederbringlich gelöscht."]
["Gerätespezifische Austauschdienste (z.B. AirDrop, Nearby Share, Umgebungsfreigabe) aktivieren",{"$f":"Zusammenfassung!D33","v":"✅"},{"$nulls":3},"Bei Arbeiten im Team sind gerätespezifische Austauschdienste und z.B. Druckfunktionen hilfreich, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Autokorrekturen",{"$f":"Zusammenfassung!D34","v":"?"},{"$nulls":3},"Kann im Normalbetrieb hilfreich sein, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Diktierfunktionen",{"$f":"Zusammenfassung!D35","v":"?"},{"$nulls":3},"Kann im Normalbetrieb hilfreich sein, in Prüfungssituationen nicht."]
["Bluetooth zulassen",{"$f":"Zusammenfassung!D36","v":"✅"},{"$nulls":3},"Zur Koppelung von drahtlosem Zubehör und ggf. für das Screen-Mirroring notwendig."]
["USB-Anschluss verwenden",{"$f":"Zusammenfassung!D37","v":"✅"},{"$nulls":3}," Zum Anschluss von Zubehör (z. B. Kopfhörer, externen Speichermedien) notwendig."]
["Zulassen von Hotspotverbindungen",{"$f":"Zusammenfassung!D38","v":"❌"},{"$nulls":3},"Hotspots stören das WLAN der Schule und ermöglichen ggf. den Zugriff auf im Schulnetzwerk gesperrte Inhalte."]
["Sicherheit "]
["Aktiver Bildschirmcode oder Bildschirmsperre",{"$f":"Zusammenfassung!D40","v":"✅"},{"$nulls":3},"Dadurch wird ein unerwünschter Zugriff von Dritten auf das Endgerät in unbeaufsichtigten Situationen verhindert."]
["Zeitgesteuerte Bildschirmsperre aktiv",{"$f":"Zusammenfassung!D41","v":"✅"},{"$nulls":3}," Nach einer festgelegten Zeitspanne der Inaktivität am Endgerät wird der Bildschirm gesperrt. Dadurch können unbeabsichtigte Zugriffe Dritter ggf. unterbunden werden und die Batterielaufzeit verlängert werden."]
["Möglichkeit der biometrischen Authentifizierung am Endgerät",{"$f":"Zusammenfassung!D42","v":"?"},{"$nulls":3},"Die biometrischen Daten werden lokal auf dem Endgerät in einem Sicherheitschip abgelegt. Die Anmeldung am Endgerät ist so schnell und unkompliziert möglich."]
["Zentrale Vorgabe von Passwortrichtlinien für Endgeräte",{"$f":"Zusammenfassung!D43","v":"❌"},{"$nulls":3},"Die Komplexität der Passwörter sollte nicht zentral vorgegeben werden, da es in der Eigenverantwortung des Nutzenden liegt. Für schulische Accounts wird die Passwortkomplexität über organisationsweite Richtlinien festgelegt. Die Nutzenden sollten auf die Anforderungen eines Passworts hingewiesen werden."]
["Datensparsame Konfiguration von Diagnosedaten",{"$f":"Zusammenfassung!D44","v":"✅"},{"$nulls":3}," "]
["Veränderung der Gerätesperrcodes erlauben",{"$f":"Zusammenfassung!D45","v":"?"}]
["Anmeldung mit privatem Account während der Unterrichtszeit zulassen",{"$f":"Zusammenfassung!D46","v":"?"},{"$nulls":3},"Die Schule sollte vor dem Einsatz der mobilen Endgeräte ein Konzept zur Anmeldung auf diesem haben (z. B. Nutzung eines privaten Accounts, ausschließlich schulischer Account, Nutzung beider Accounts gleichzeitig)."]
["Änderung des Gerätenamens erlauben",{"$f":"Zusammenfassung!D47","v":"❌"},{"$nulls":3},"Eine Anzeige des Gerätenames (Primärer benutzer) auf dem Sperrbildschirm  kann die Zuordnung liegengebliebener Geräte erleichtern."]
["Veränderungen an Datums-, Zeit- und Hintergrundeinstellungen erlauben",{"$f":"Zusammenfassung!D48","v":"❌"},{"$nulls":3},"Zeit- und Datumseinstellungen werden von Programmen zur Synchronisation genutzt. Außerdem kann es bei der Anmeldung bei veränderten Einstellungen zu Authentifizierungsfehlern kommen. Bei der Nutzung von zeitgesteuerten Richtlinien kann es zu Problemen bei der Durchsetzung kommen."]
["Updates für das Betriebssystem und Anwendungen außerhalb der Unterrichtszeit installieren",{"$f":"Zusammenfassung!D49","v":"✅"},{"$nulls":3},"Während der Unterrichtszeit sollten keine Updates installiert werden. Dadurch werden das Schulnetzwerk und der Unterricht unnötig gestört. Updates sollten außerhalb der Unterrichtszeit aufgespielt werden."]
["VPN-Zugänge erlauben",{"$f":"Zusammenfassung!D50","v":"❌"},{"$nulls":3},"Dadurch können Inhaltsfilter im Schulnetzwerk umgangen werden. Außerdem können einige Ressourcen im Internet bzw. Intranet ggf. nicht zugänglich sein."]
["Anwendungen"]
["Zulassen der herstellerspezifischen Stores",{"$f":"Zusammenfassung!D52","v":"?"},{"$nulls":3},"Bei verwalteten Endgeräten werden die Apps i. d. R. zentral bereitgestellt.  "]
[]
["Herstellerspezifische Cloud-Dienste (unter Berücksichtigung der datenschutzrechtlichen Vorgaben) erlauben",{"$f":"Zusammenfassung!D54","v":"?"},{"$nulls":3},"Die Schule benötigt ein Konzept zur Datenspeicherung. Grundsätzlich können Daten lokal auf dem Endgerät gespeichert werden. Allerdings kann es sinnvoll sein, dass Daten auch in der Cloud gespeichert werden, um Datenverlust zu verhindern und das Arbeiten über mehrere Geräte hinweg zu ermöglichen."]
[{"$nulls":6},"Wie?"]
["Ortungsdienste",{"$f":"Zusammenfassung!D56","v":"✅"},{"$nulls":3},"Für die Funktionsweise von einigen Anwendungen und Gerätefunktionen (z. B. Festlegung der Zeitzone) notwendig. Die richtige Zeitzone ist bei einigen Anwendung wichtig, damit die Anmeldung nicht aus Sicherheitsgründen abgelehnt wird. Allerdings sollten die Lernenden im Umgang sensibilisiert werden und nicht jeder Anwendung Zugriff auf die Ortungsdienste geben."]
["Dienst für das Auffinden von Geräten erlauben",{"$f":"Zusammenfassung!D57","v":"?"},{"$nulls":3},"Bei einer Vollverwaltung kann das Gerät über das MDM im Verlustfall geortet werden."]
["Druckdienste zulassen",{"$f":"Zusammenfassung!D58","v":"?"},{"$nulls":3}," "]
["Sonstiges"]
["Veränderung des Hintergrundbildes",{"$f":"Zusammenfassung!D60","v":"❌"}]
["Anpassen der Anordnung der Anwendungen auf dem Bildschirm",{"$f":"Zusammenfassung!D61","v":"❌"},{"$nulls":3},"Im Zusammenspiel mit dem Ausblenden von privaten Anwendungen kommt es hier regelmäßig zu Problemen. Die Schule sollte deswegen kein Layout der Anwendungen vorgeben."]
["Inhaltsfilterung über das MDM",{"$f":"Zusammenfassung!D62","v":"❌"},{"$nulls":3},"Eine Filterung von jugendgefährdeten Inhalten durch die Schule während der Unterrichtszeit kann unter Umständen sinnvoll sein. Alternativ wird empfohlen einen DNS-Filter im Schulnetz zu betreiben"]

{"sheet":"Elternfinanzierte Geräte","index":4,"n_rows":62,"n_cols":6,"rows_kept":62,"merged":[[2,0,2,5],[9,0,9,5],[10,0,10,5],[14,1,15,4],[16,1,16,4],[18,1,18,4],[19,1,19,4],[20,1,20,4],[22,1,22,4],[23,1,23,4],[24,1,24,4],[25,1,25,4],[26,1,26,4],[27,1,27,4],[28,1,28,4],[29,1,29,4],[30,1,30,4],[31,1,31,4],[32,1,32,4],[33,1,33,4],[34,1,34,4],[35,1,35,4],[36,1,36,4],[37,1,37,4],[39,1,39,4],[40,1,40,4],[41,1,41,4],[42,1,42,4],[43,1,43,4],[44,1,44,4],[45,1,45,4],[46,1,46,4],[47,1,47,4],[48,1,48,4],[49,1,49,4],[51,0,52,0],[51,1,52,4],[51,5,52,5],[53,0,54,0],[53,1,54,4],[53,5,54,5],[55,1,55,4],[56,1,56,4],[57,1,57,4],[59,1,59,4],[60,1,60,4],[61,1,61,4]]}
["Anhang: Konfigurationsempfehlungen für Endgeräte"]
[]
["Bei den nachfolgenden Empfehlungen wurde darauf geachtet, dass sie plattformübergreifend für alle Betriebssysteme funktionieren. Bei der Gerätekonfiguration ist zu beachten, dass manche Einstellungen nicht über jedes MDM-System abgebildet werden können. Es kann in Ausnahmefällen erforderlich sein, dass Einstellungen manuell vorgenommen werden müssen. Einschränkungen, wie z. B. Ausschalten von Gerätefunktionen oder das Ausblenden von privaten Anwendungen, sind im Rahmen von DSdZ (also bei elternfinanzierten Geräten) außerhalb der Unterrichtszeit zu deaktivieren  Bei träger- bzw. schulfinanzierten Geräten können die Richtlinien auch 24/7 aktiviert bleiben. Ersteres kann u. a. durch folgende technische Möglichkeiten erreicht werden (wobei nicht jedes MDM-System jede Möglichkeit unterstützt):"]
["·         Zeitfilter"]
["·         Ortsbasierte Aktivierung (z. B. durch Empfang eines Bluetooth-Signals)"]
["·         Netzwerkbasierte Aktivierung oder Deaktivierung"]
["·         Anmeldung mit einem schuleigenen Benutzerzugang am Endgerät"]
["·         Aktivierung oder Deaktivierung über eine spezielle Anwendung des MDM"]
[]
["Zusätzlich muss die Trennung von privaten und schulischen Daten in einer für die Schule geeigneten Weise geregelt werden. Denkbar wären beispielsweise getrennte Konten, Ordner oder Datenträger."]
["Die nachfolgenden Konfigurationsempfehlungen beziehen sich auf den schulischen Einsatz von Lehrergeräten, Schülerleihgeräten, geteilten Schülergeräten und elternfinanzierten Endgeräten. Sie sind als Empfehlung zu verstehen. Je nach schulischer Situation kann hier abgewichen werden. Ebenso sollen die mobilen Endgeräte in ein pädagogisches Konzept eingebettet sein. Ausgehend von diesem Konzept sind die jeweiligen Einstellungen zu treffen."]
[]
["Legende: ✅ empfohlen, ❌ nicht empfohlen, ? Entscheidung der Schule"]
[]
[" Merkmal","Empfohlene Einstellung",{"$nulls":3},"Erläuterung"]
[]
[null,"Lehrer-\ngeräte"]
["Grundfunktionen"]
["Schulisches WLAN",{"$f":"Zusammenfassung!E19","v":"✅"},{"$nulls":3},"Somit ist keine Bekanntgabe des Schlüssels notwendig"]
["DNS-Einstellungen",{"$f":"Zusammenfassung!E20","v":"❌"},{"$nulls":3},"Kann \"notfalls\" im MDM eingestellt werden, besser auf Netzwerkebene"]
["Koppeln mit anderen Computern erlauben",{"$f":"Zusammenfassung!E21","v":"✅"},{"$nulls":3},"Kann zum Zurücksetzen des Geräts bei vergessenem Code nötig sein. "]
["Gerätefunktionalität"]
["Benutzung der Kamera ",{"$f":"Zusammenfassung!E23","v":"✅"},{"$nulls":3},"Die Kamera wird zum Aufnehmen von Bildern und ggf. für die Bildschirmaufzeichnung verwendet."]
["Classroom-Management",{"$f":"Zusammenfassung!E24","v":"?"},{"$nulls":3},"Ist Classroom-Management im Schulkonzept gewünscht, muss es evtl. im MDM zugelassen werden"]
["Bildschirmaufzeichnungen zulassen",{"$f":"Zusammenfassung!E25","v":"✅"},{"$nulls":3},"Für die Erstellung von Lernvideos kann es sinnvoll sein, dass der Bildschirm aufgezeichnet werden kann."]
["Aktivierte Sprachdienste (z.B. Cortana, Siri, Google Assistent)",{"$f":"Zusammenfassung!E26","v":"❌"},{"$nulls":3},"Aus datenschutzrechtlicher Sicht empfiehlt sich die Deaktivierung der Sprachdienste. Im Unterricht kann es außerdem zu störenden Nebengeräuschen kommen."]
["Aktiviertes Mikrofon",{"$f":"Zusammenfassung!E27","v":"✅"},{"$nulls":3},"z.B. für Diktierfunktion nötig (Assistive Funktion)"]
["Systemeigene Messenger-Dienste (auch per Video)",{"$f":"Zusammenfassung!E28","v":"❌"},{"$nulls":3},"Zur Reduzierung der Ablenkung und des Datenaufkommens sollten Messengerdienste deaktiviert werden."]
["Aktivierte KI-Funktionen (z.B. Apple Intelligence, Gemini, Copilot, ...)",{"$f":"Zusammenfassung!E29","v":"?"},{"$nulls":3},"KI-Funktionen können lokal auf dem Endgerät ausgeführt werden oder aus der Cloud angefordert werden. Die Schule sollte sich ein Konzept zur Einbindung in den Unterricht überlegen."]
["Installation von Anwendungen durch den Benutzer zulassen.  ",{"$f":"Zusammenfassung!E30","v":"?"},{"$nulls":3},"Innerhalb der Unterrichtszeit können spontan Anwendungen nachinstalliert werden. Im Fehlerfall kann die Anwendung durch den Nutzenden neu installiert werden. Allerdings wird dadurch das schulische Netzwerk belastet."]
["Deinstallation von Anwendungen durch den Benutzer zulassen",{"$f":"Zusammenfassung!E31","v":"❌"},{"$nulls":3},"Die Deinstallation von unterrichtlichen Anwendungen kann den Unterrichtsfluss stören. Im Fehlerfall kann der Nutzende die App deinstallieren und anschließend selbst neuinstallieren."]
["Veränderung der Einstellungsmöglichkeiten der persönlichen Mediennutzungsfunktionen (z. B. Bildschirmzeit, Well Being)  ",{"$f":"Zusammenfassung!E32","v":"✅"},{"$nulls":3}," Bei der Nutzung von Familienfunktionen (Familienfreigabe, Familienkonto oder Family Link) werden die getroffenen Einstellungen unwiederbringlich gelöscht."]
["Gerätespezifische Austauschdienste (z.B. AirDrop, Nearby Share, Umgebungsfreigabe) aktivieren",{"$f":"Zusammenfassung!E33","v":"✅"},{"$nulls":3},"Bei Arbeiten im Team sind gerätespezifische Austauschdienste und z.B. Druckfunktionen hilfreich, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Autokorrekturen",{"$f":"Zusammenfassung!E34","v":"?"},{"$nulls":3},"Kann im Normalbetrieb hilfreich sein, in Prüfungssituationen nicht."]
["Möglichkeit der Verwendung von Diktierfunktionen",{"$f":"Zusammenfassung!E35","v":"?"},{"$nulls":3},"Kann im Normalbetrieb hilfreich sein, in Prüfungssituationen nicht."]
["Bluetooth zulassen",{"$f":"Zusammenfassung!E36","v":"✅"},{"$nulls":3},"Zur Koppelung von drahtlosem Zubehör und ggf. für das Screen-Mirroring notwendig."]
["USB-Anschluss verwenden",{"$f":"Zusammenfassung!E37","v":"✅"},{"$nulls":3}," Zum Anschluss von Zubehör (z. B. Kopfhörer, externen Speichermedien) notwendig."]
["Zulassen von Hotspotverbindungen",{"$f":"Zusammenfassung!E38","v":"❌"},{"$nulls":3},"Hotspots stören das WLAN der Schule und ermöglichen ggf. den Zugriff auf im Schulnetzwerk gesperrte Inhalte."]
["Sicherheit "]
["Aktiver Bildschirmcode oder Bildschirmsperre",{"$f":"Zusammenfassung!E40","v":"✅"},{"$nulls":3},"Dadurch wird ein unerwünschter Zugriff von Dritten auf das Endgerät in unbeaufsichtigten Situationen verhindert."]
["Zeitgesteuerte Bildschirmsperre aktiv",{"$f":"Zusammenfassung!E41","v":"✅"},{"$nulls":3}," Nach einer festgelegten Zeitspanne der Inaktivität am Endgerät wird der Bildschirm gesperrt. Dadurch können unbeabsichtigte Zugriffe Dritter ggf. unterbunden werden und die Batterielaufzeit verlängert werden."]
["Möglichkeit der biometrischen Authentifizierung am Endgerät",{"$f":"Zusammenfassung!E42","v":"✅"},{"$nulls":3},"Die biometrischen Daten werden lokal auf dem Endgerät in einem Sicherheitschip abgelegt. Die Anmeldung am Endgerät ist so schnell und unkompliziert möglich."]
["Zentrale Vorgabe von Passwortrichtlinien für Endgeräte",{"$f":"Zusammenfassung!E43","v":"❌"},{"$nulls":3},"Die Komplexität der Passwörter sollte nicht zentral vorgegeben werden, da es in der Eigenverantwortung des Nutzenden liegt. Für schulische Accounts wird die Passwortkomplexität über organisationsweite Richtlinien festgelegt. Die Nutzenden sollten auf die Anforderungen eines Passworts hingewiesen werden."]
["Datensparsame Konfiguration von Diagnosedaten",{"$f":"Zusammenfassung!E44","v":"✅"},{"$nulls":3}," "]
["Veränderung der Gerätesperrcodes erlauben",{"$f":"Zusammenfassung!E45","v":"✅"}]
["Anmeldung mit privatem Account während der Unterrichtszeit zulassen",{"$f":"Zusammenfassung!E46","v":"?"},{"$nulls":3},"Die Schule sollte vor dem Einsatz der mobilen Endgeräte ein Konzept zur Anmeldung auf diesem haben (z. B. Nutzung eines privaten Accounts, ausschließlich schulischer Account, Nutzung beider Accounts gleichzeitig)."]
["Änderung des Gerätenamens erlauben",{"$f":"Zusammenfassung!E47","v":"?"},{"$nulls":3},"Eine Anzeige des Gerätenames (Primärer benutzer) auf dem Sperrbildschirm  kann die Zuordnung liegengebliebener Geräte erleichtern."]
["Veränderungen an Datums-, Zeit- und Hintergrundeinstellungen erlauben",{"$f":"Zusammenfassung!E48","v":"❌"},{"$nulls":3},"Zeit- und Datumseinstellungen werden von Programmen zur Synchronisation genutzt. Außerdem kann es bei der Anmeldung bei veränderten Einstellungen zu Authentifizierungsfehlern kommen. Bei der Nutzung von zeitgesteuerten Richtlinien kann es zu Problemen bei der Durchsetzung kommen."]
["Updates für das Betriebssystem und Anwendungen außerhalb der Unterrichtszeit installieren",{"$f":"Zusammenfassung!E49","v":"✅"},{"$nulls":3},"Während der Unterrichtszeit sollten keine Updates installiert werden. Dadurch werden das Schulnetzwerk und der Unterricht unnötig gestört. Updates sollten außerhalb der Unterrichtszeit aufgespielt werden."]
["VPN-Zugänge erlauben",{"$f":"Zusammenfassung!E50","v":"❌"},{"$nulls":3},"Dadurch können Inhaltsfilter im Schulnetzwerk umgangen werden. Außerdem können einige Ressourcen im Internet bzw. Intranet ggf. nicht zugänglich sein."]
["Anwendungen"]
["Zulassen der herstellerspezifischen Stores",{"$f":"Zusammenfassung!E52","v":"?"},{"$nulls":3},"Bei verwalteten Endgeräten werden die Apps i. d. R. zentral bereitgestellt.  "]
[]
["Herstellerspezifische Cloud-Dienste (unter Berücksichtigung der datenschutzrechtlichen Vorgaben) erlauben",{"$f":"Zusammenfassung!E54","v":"?"},{"$nulls":3},"Die Schule benötigt ein Konzept zur Datenspeicherung. Grundsätzlich können Daten lokal auf dem Endgerät gespeichert werden. Allerdings kann es sinnvoll sein, dass Daten auch in der Cloud gespeichert werden, um Datenverlust zu verhindern und das Arbeiten über mehrere Geräte hinweg zu ermöglichen."]
[]
["Ortungsdienste",{"$f":"Zusammenfassung!E56","v":"✅"},{"$nulls":3},"Für die Funktionsweise von einigen Anwendungen und Gerätefunktionen (z. B. Festlegung der Zeitzone) notwendig. Die richtige Zeitzone ist bei einigen Anwendung wichtig, damit die Anmeldung nicht aus Sicherheitsgründen abgelehnt wird. Allerdings sollten die Lernenden im Umgang sensibilisiert werden und nicht jeder Anwendung Zugriff auf die Ortungsdienste geben."]
["Dienst für das Auffinden von Geräten erlauben",{"$f":"Zusammenfassung!E57","v":"?"},{"$nulls":3},"Bei einer Vollverwaltung kann das Gerät über das MDM im Verlustfall geortet werden."]
["Druckdienste zulassen",{"$f":"Zusammenfassung!E58","v":"?"},{"$nulls":3}," "]
["Sonstiges"]
["Veränderung des Hintergrundbildes",{"$f":"Zusammenfassung!E60","v":"❌"}]
["Anpassen der Anordnung der Anwendungen auf dem Bildschirm",{"$f":"Zusammenfassung!E61","v":"❌"},{"$nulls":3},"Im Zusammenspiel mit dem Ausblenden von privaten Anwendungen kommt es hier regelmäßig zu Problemen. Die Schule sollte deswegen kein Layout der Anwendungen vorgeben."]
["Inhaltsfilterung über das MDM",{"$f":"Zusammenfassung!E62","v":"❌"},{"$nulls":3},"Eine Filterung von jugendgefährdeten Inhalten durch die Schule während der Unterrichtszeit kann unter Umständen sinnvoll sein. Alternativ wird empfohlen einen DNS-Filter im Schulnetz zu betreiben"]