Die schuleigenen Geräte verwalten

Wie kann ein MDM bei der Wartung, Administration und der Umsetzung der Einsatzszenarien unterstützen?

Zur Reduzierung des administrativen Aufwands bietet sich die Verwaltung der mobilen Endgeräte über eine zentrale Lösung (z. B. Mobile Device Management (MDM)) an. Dadurch können z. B. Schritte bei der Ersteinrichtung übersprungen, automatisiert Updates eingespielt oder Anwendungen installiert werden. Die Endgeräte können zentral zurückgesetzt, neu gestartet oder bei Verlust aus der Ferne gesperrt und gelöscht werden. Die Integration der schuleigenen Endgeräte in die schulische IT-Infrastruktur wird durch das zentrale Ausspielen von notwendigen Gerätekonfigurationen (z. B. für den WLAN-Zugang) erleichtert. Zusätzlich können die Geräte an den unterrichtlichen Einsatz angepasst werden. Dabei können folgende medienerzieherische und pädagogische Ziele für die Unterstützung des Unterrichtsalltags wichtig sein:

• Reizarme Lernumgebung schaffen: Bildschirme einfach und übersichtlich gestalten durch z. B. einfarbige Hintergründe, einheitliche Anordnung und Ausblenden nicht benötigter Anwendungen

• Deaktivierung von nicht gewünschten Gerätefunktionen

• Strukturierung: Übersichtliche Anordnung und Zusammenfassung der Programme

• Beschränkung der Zugriffsberechtigungen des Nutzenden, um z. B. das versehentliche Löschen von Anwendungen zu verhindern und dadurch den Wartungsaufwand zu verringern und die Gerätefunktionalität zu gewährleisten

• technische Lösungen zur Begleitung des (Medien)nutzungsverhaltens: Einschränkung des Zugriffes für Lernende , z. B. Sperren bestimmter Internetseiten

Da auf einem mobilen Endgerät nach der Verwendung eventuell personenbezogene Daten wie z. B. Bilder, Filme, Dokumente oder Browserverläufe lokal gespeichert sind, haben Datenschutz und Datensicherheit hier besondere Bedeutung. Sie werden insbesondere durch geeignete technische Nutzungskonzepte (z. B. Gastmodus, Kioskmodus etc.) oder Verhaltensregeln (z. B. Sicherung der schülereigenen Ergebnisse und sicheres Löschen von Daten früherer Nutzer vor Aushändigung des mobilen Endgeräts an andere Benutzerinnen und Benutzer) sichergestellt.

Eine zentrale Verwaltung der mobilen Endgeräte über ein MDM kann die Implementierung der genannten Konfigurationen (Nutzungskonzepte) erleichtern oder ist teilweise Voraussetzung. Ebenso können Endgeräte den Schülerinnen und Schüler über pseudonymisierte Accounts direkt zugewiesen und so der Anmeldeprozess auf dem Endgerät vereinfacht werden.

Weitere mögliche Funktion: Steuerung der Endgeräte durch Lehrkräfte in Unterrichtssituationen

Mobile Endgeräte bieten eine Fülle an Funktionen, die Schülerinnen und Schüler auch überfordern können. Lehrkräfte wünschen sich hier oft Möglichkeiten, um den Lernprozess der Lernenden besser begleiten zu können, wie z.B. pädagogische Anwendungen zur Steuerung der Gerätefunktion. So können beispielsweise spezielle Apps im Unterricht gestartet und gesperrt, die Schülerinnen und Schüler zu bestimmten Inhalten, wie z. B. Bücher oder Lesezeichen, navigiert oder Dokumente geteilt und eingesammelt werden. Am Ende der Unterrichtseinheit kann sich die Lehrkraft oftmals auch eine Übersicht der Aktivitäten der Schülerinnen und Schüler anzeigen lassen.

Hinweis: Bei der Nutzung und Administration von Betriebssystemen bzw. Endgeräten sind hinsichtlich der Zulässigkeit der Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR-Raums stets die Ausführungen zu den datenschutzrechtlichen Aspekten bei Planung und Einsatz von IT-Systemen zu beachten.

Wie funktioniert ein MDM-System?

Ein MDM System kann für einen reibungslosen technischen Ablauf des Unterrichts sorgen, indem es eine bestimmte Anzahl von Geräten über Geräte- oder Nutzergruppen gleichzeitig administriert. Darüber können Apps verteilt, Anpassungen vorgenommen und Einschränkungen gesetzt werden. Bei schuleigenen Geräten empfiehlt es sich, Gerätegruppen zu nutzen, da hierbei keine personenbezogenen Daten nötig sind und mehr Spielraum bei Anpassungen und Einschränkungen besteht.

Welche Konfigurationsmöglichkeiten kann ein MDM bieten?

Wichtige Funktionen für die Förderschule

Welche Konfigurationen wählen andere Schulen?

Beispiel: Ab der Klasse 5 erhalten die Schüler personalisierte Geräte; davor stehen Poolgeräte zur Verfügung. Die Konfigurationsprofile der Schule für die Poollösung und die personalisierten Geräte sind prinzipiell ähnlich aufgebaut und richten sich nach den oben genannten Anforderungen für die Förderschule. Unterschiede zeigen sich in folgenden Punkten:

• Ab der siebten Klasse werden in den 1:1-Klassen alters- und entwicklungsgemäße Lockerungen zugelassen, beispielsweise die Möglichkeit, das Layout zu verändern.

• Falls die Geräte mit nach Hause genommen werden dürfen, arbeitet die Schule mit einer zeitgesteuerten Whitelist.

Diese Whitelist regelt den Zugriff auf Anwendungen und Inhalte außerhalb der Unterrichtszeit und sorgt dafür, dass die Geräte auch zu Hause sicher und zielgerichtet genutzt werden können.

Von wem kann ein MDM System betreut werden?

Die Betreuung eines MDM System kann auf verschiedene Art und Weise geregelt werden. Die einzelnen Herangehensweisen haben dabei alle Vor- und Nachteile. Da die Geräte sich im Besitz des Schulaufwandsträgers befinden, ist diese Entscheidung in Absprache mit diesem zu treffen: 

1. Externe Verwaltung durch den Schulträger oder Dienstleister:
   Die Schule nutzt eine MDM-Infrastruktur, die der Schulträger bereits eingerichtet hat (oder neu einrichten wird) und die auch von anderen Schulen des Trägers genutzt wird. Der Schulträger betreut die Geräte selbst oder beauftragt einen externen Dienstleister mit der Administration der MDM-Infrastruktur. In diesem Fall erfolgt die Administration ausschließlich extern, und die Schule kontaktiert den zuständigen Administrator bei Bedarf.

2. Gemischte Verwaltung durch Schule und Schulträger:
   Die Schule nutzt ebenfalls eine vom Schulträger bereitgestellte MDM-Infrastruktur. Der Schulträger oder ein externer Dienstleister übernimmt die Hauptadministration, jedoch erhält ein zuständiger Mitarbeiter der Schule volle oder eingeschränkte Administrationsrechte, um einfache Aufgaben selbst ausführen zu können. In diesem Fall erfolgt die Administration sowohl extern als auch intern.

Unabhängig von der gewählten Lösung ist dringend notwendig, sich einen effektiven Workflow zu überlegen, wie technische Problem, Veränderungsnotwendigkeiten in der Konfiguration, oder Anwendungswünsche den Zuständigen gemeldet werden. Das ist insbesondere notwendig, wenn die Administration außerhalb der Schule liegt.