Keine Verwendung eines MDM

Ohne MDM-System können pädagogisch zielführende Restriktionen mit den Mitteln der Betriebssysteme (z. B. Bildschirmzeit, Kindersicherung, Familienoptionen) an den Geräten befristet eingestellt oder ggf. durch Apps zum Classroom-Management gesteuert werden. Die entsprechenden Werkzeuge können mit einem Code geschützt werden, den die Erziehungsberechtigten selbst festlegen. So können die Beschränkungen außerhalb des Unterrichts manuell ausgeschaltet werden. Den Erziehungsberechtigten kann eine Liste an Apps oder Software bereitgestellt werden, die diese auf die Geräte selbst installieren. Die Installation kann auch im Rahmen eines Elternabends gemeinsam durchgeführt werden. Eingriffe am Endgerät durch die Schule finden in diesem Szenario nicht statt.

Teilweise Integration in ein schulisches MDM

Bei dieser Lösung registrieren die Benutzer (Schülerinnen und Schüler oder Erziehungsberechtigte) das Gerät mithilfe eines schuleigenen Benutzeraccounts oder eines entsprechenden Registrierungsprofils selbstständig bei der MDM-Lösung. Der registrierende Benutzer wird i. d. R. als Eigentümer des Geräts hinterlegt und das Betriebssystem trennt ggf. private Daten von Organisationsdaten. Im Anschluss können vonseiten der Schule entsprechende Profile und Software zentral auf das Gerät aufgespielt werden. Da bei den Profilen nicht alle Möglichkeiten verfügbar sind, die bei vollständig verwalteten Geräten möglich sind, müssen die Erziehungsberechtigten über die entsprechenden Restriktionen vorab informiert werden und ihnen zustimmen. Damit das Gerät außerhalb der Unterrichtszeit vollumfänglich von den Schülerinnen und Schülern genutzt werden kann, sollten die Profile zeitlich befristet aktiv sein (z. B. nur zu Unterrichtszeiten). Somit wird deutlich, dass neben der eingeschränkten Funktionalität auch ein entsprechender Arbeitsaufwand durch die Profilverwaltung entsteht. Damit das System schlüssig funktioniert, sind unterschiedliche Profillösungen erforderlich, bspw. für die unterschiedlichen Nachmittagsunterrichte.

Vollständige Integration der mobilen Endgeräte in ein schulisches MDM

In diesem Fall werden die mobilen Endgeräte automatisiert in der MDM-Lösung registriert und vom MDM-System als schuleigene Geräte angesehen. Dadurch ergeben sich umfassendere Möglichkeiten der Kontrolle der Schülergeräte. Es werden weitreichende Eingriffe am mobilen Endgerät vorgenommen. Die Privatgeräte der Schülerinnen und Schüler werden technisch schuleigenen Endgeräten gleichgestellt. Eine umfassende Aufklärung der Erziehungsberechtigten und deren informierte Einwilligung sind deshalb zwingend erforderlich. Die Erziehungsberechtigten sollten unbedingt darüber aufgeklärt werden, dass bei der Loslösung des Geräts aus dem MDM-System alle Daten vom Gerät gelöscht werden und dieses auf Werkseinstellungen zurückgesetzt wird. Im Fall einer Loslösung müssten die Schülerinnen und Schüler alle Mitschriften und Materialien etwa über einen Cloud-Dienst gesichert haben, um einen vollständigen Verlust der Daten zu vermeiden. Eine einfache Loslösung des Geräts aus dem MDM-System ist ohne administrativen Aufwand nicht möglich. Zudem sollte sichergestellt werden, dass private und schulische Daten ausreichend getrennt werden (z. B. durch getrennte Konten oder Ordner).

Auch hier ist durch die Schule sicherzustellen, dass das Gerät außerhalb der Schulzeit vollumfänglich genutzt werden kann. Die Verantwortung für die Funktionstüchtigkeit des Geräts (bspw. die uneingeschränkte Nutzungsmöglichkeit außerhalb der Unterrichtszeit) liegt somit hauptsächlich bei der Schule. Eine ausführliche Vorabinformation und Dokumentation der von der Schule beabsichtigten Konfigurationen und administrativen Vorkehrungen sowie eventuelle Schulungsangebote sind unerlässlich.