Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

mittel

standardmäßige Datenverschlüsselung ab Android
AnforderungWindowsAndroidiOS
Abwärtskompatibiltät der Geräte(tick)(error)(tick)
Versorgung mit Sicherheitsupdates

(tick)

i.d.R. 6 Jahre

(question)

Je nach Hersteller stark unterschiedlich

Monatliche Sicherheitsupdates (für Nexus, Pixel, Partner, Users)

Android Enterprise Recommended Geräte: 90-Tage Zyklus bis 5 Jahre nach Veröffentlichung des Gerätes

(tick)
Unterstützug von Inklusionsschülern (Sehen)(warning)(warning)(tick)
Unterstützung von Inklusionsschülern (Hören)(warning)(warning)(tick)
Verwaltbarkeit der Geräte (Installation / Deinstallation / Gruppenverwaltung / verlorene Geräte löschen usw.)(tick)(tick)(tick)
Automatisiertes Updatemanagement für alle Pakete

(warning)

nur über 3. Hersteller

(warning)

nur über 3. Hersteller

(tick)
Kauf von Anwendungen in Klassensätzen + deren Verteilung(tick)

(question)

Seit 2018 mit Android Enterprise partiell möglich

(tick)
Kauf von Büchern in Klassensätzen und deren Verteilung(error)(error)(tick)
Gibt es für Apps und Bücher EDU Lizenzen?(tick)(tick)(tick)
Klassensteuerung verfügbar

(error)

(nur auf Windows 7 oder neuer)

(warning)

nicht vollständig, aber in Teilen

(tick)
Lassen sich gekaufte Anwendungen von installierten Geräten entfernen und die Lizenzen zurückziehen und neu Verteilen?

(warning)

mit kostenpflichtigen Zusatztools

(warning)

mit kostenpflichtigen Zusatztools

(tick)

Kostenfrei mit Profilmanager

Sicherheitsstandard der Geräte

niedrig

  • keine standardmäßige Datenverschlüsselung
  • keine Verschlüsselung für DIM
  • keine separate Datenkontainerverschlüsselung je Software
Programmierbarkeit von Entwicklerboards und Minicomputern (Rasberry Pi / Arduino)(tick)(tick)

(warning)

nur zertifizierte Hardware / keine RAW Entwicklerboards

Zugriff auf die RAW-Daten interner Geräte (WLAN / Gyroskop / LTE-Empfangsmodul) (tick)

(tick)

(error)

nur mit Airport-App und SpezialCodes

Sicherheitsstandard der Geräte

niedrig

  • keine standardmäßige Datenverschlüsselung
  • keine Verschlüsselung für DIM
  • keine separate Datenkontainerverschlüsselung je Software

mittel

  • standardmäßige Datenverschlüsselung ab Android
  • 6.x
  • Verschlüsselung einschaltbar (nativ)
  • Application Sandbox

hoch

  • Geräte voll verschlüsselt
  • jeder Datenkontainer mit separaten Key verschlüsselt
  • voll verschlüsselter Speicher
Lizenzstrategie des Betriebssystems (Folgekosten)kostenpflichtig

herstellerabhängig

meist kostenfrei

kostenfrei
Prüfungssicherheit (Einschränkungen auf Gerät setzen)

(warning)

nur mit kostenpflichtiger Zusatzsoftware

(error)

(tick)

kostenfrei mit Classroom

Kosten für Standardprogramme (Textverarbeitung / Tabellenkalkulation / Präsentationsgestaltung)

kostenpflichtig je Schüler oder Einrichtung

(Microsoft Office Suite)

kostenfrei

(Google-Docs)

kostenfrei

(iWork Suite)

Administrativer Aufwand für Integration in Schulumgebung

(red star)

hoch

(Einrichtung von AD / Schülersoftware / Virenschutz / MDM-System + Paketverwaltung)

kaum Dokumentation dazu vorhanden

(star)

mittel

Einrichtung von Verschlüsselung / Virenscanner / MDM

kaum Dokumentation dazu vorhanden

(green star)

niedrig

MDM vorkonfiguriert / Schoolmanager einrichten / VPP einrichten

keine separate Paketverwaltung

sehr viel Dokumentation dazu vorhanden

Strategie zum Gerätetausch

(question)

unbekannt / nicht vorhanden

(question)

unbekannt / nicht vorhanden

(tick)

vorhanden und etabliert

Administrative Rechte für Eltern

(minus)

keine bekannt

(minus)

keine bekannt

(tick)


Preis je Tablet

150 Euro - 2000,- Euro

Standard: 290,-

69 Euro - 1000 Euro 

Standard: 280,-

300 Euro - 1500 Euro

Standard: 320,-

Die Werte in der oben ausgefüllten Tabelle berufen sich auf umfangreiche Recherchen, sowie einen Vor-Ort Gerätetest im Landratsamt Schmalkalden-Meiningen. Hierzu wurden u.a. 120 Android Geräte und 30 iPads an den Schulen des Landkreises verteilt und die Daten bezüglich der o.g. Punkte erhoben. Die Erfahrungen, die in dieser Zeit mit den Systemen gemacht wurden, lassen sich im Groben wie folgt zusammenfassen:

Zusammenfassung
  • Mit Hilfe von guten und preisintensiven Zusatztools lässt sich eine gute MDM-Umgebung schaffen
  • Installationen dann problemlos möglich / Updates auch
  • Problem sind hier volle administrative Rechte der Eltern. Dies lässt sich nicht realisieren.
  • hohe MDM Kosten ca. 15-50 Eur pro Gerät pro Jahr
  • Sehr viele Hardwarekompatibitätsprobleme (Theoretisch geht alles, wenn man einen Treiber findet)
  • Massenrollout von Geräten über Android Zero Touch oder Samsung Knox möglich (aktuell nur beschränkte Geräteauswahl)
  • initiale Bestückung der Geräte mit einigen Hindernissen (Wenn Appstore verboten, dann braucht man die apk's - diese kann man aber nicht einfach herunterladen, meist Mailverkehr mit Hersteller für jede einzelne App nötig)
  • Unklare Lizenzierung und Beschaffung von Apps in großen Stückzahlen → Abhilfe könnte Android Enterprise bieten
  • Keine Dokumentation zum Einsatz in Schulumgebungen → Sehr viel Try and Error
  • Update von Systemen ist grauenvoll. Sehr viel Handarbeit an jedem Tablet! Eine Person ist den ganzen Tag am Tippen...
  • Sehr viele Hardwarekompatibilitätsprobleme (Theoretisch geht alles, wenn man einen Treiber findet)
  • Geräte sind sehr leicht zu bestücken und intuitiv zu bedienen
  • Ein Gerätetausch / Garantiefall wird über Apple schnell abgewickelt
  • Die Integration in eine Schule verläuft problemlos, da die MDM - Oberflächen so intuitiv aufgebaut sind, dass sie von Lehrern bedient werden können
  • Sehr niedrige MDM Kosten 5,- Eur im Jahr pro Gerät!
  • Keine Hardwareprobleme, da alles zertifiziert ABER nicht jede Hardware kann angeschlossen werden!

Teststellungen und Testumgebungen / Erfahrungen

Da der Landkreis Schmalkalden-Meiningen sich jedoch nicht auf reine Vergleichstabellen mit Vor- und Nachteilen verlassen wollte und sicherlich auch noch zahlreiche Merkmale existieren, die in der oberen Tabelle nicht berückstigt wurden hat sich das Landratsamt für einen ausführlichen Test verschiedener Tabletvarianten entschieden. Zum einen wurden für 5 Schulen insgesamt 120 Tablets angeschafft und mit Hilfe von zwei verschiedenen MDM-Systemem vorbereitet und ausgerollt. Als Tablets wurden für diesen Test Samsung Galaxy Tabs verwendet. Als MDM-Sysetme kamen MAtrix 42 - Silverback und Sophos Mobile Control zum EInsatz.

Der Test bestätigte dabei wiele Punkte der obigen Tabelle. Das erste Rollout der Tablets verlief relativ Problemlos. Doch nachdem die Geräte im Unterricht Ihren EInsatz fanden traten rasch Propleme zu Tage. Folgende Problem konnten nachweislich identifiziert und nur teilweise behoben werden:

  • Multiuser Problem: Mehrere Benutzer arbeiten nacheinander an einem Gerät. Jeder Benutzer kann die Daten von Jedem Benutzer lesen. → Datenschutzproblem
  • Software Problem: Ein verbot des Appstores und eine gleichzeitige zentrale INstallation von Software lässt sich nur relaisieren, wenn man die .apk-Dateien lokal vorhält. Dies zührt zu weiteren Problemen:
    • Kein automatisisertes Patchmanagement / Manuelle Prüfung aund aktualisiserung der lokalen .apk-Dateien
    • Probleme mit der Legalität der Downloads?! → Nicht alle apkDateien können einfach aus dem Google-Sore geladen werden
  • Update-Problem: Beim Update der Apps zeigen alle Tablet simultan einen Login-Screen, der durch Vor-Ort-Personal bedient werden muss
  • Installationsproblem von Wunschsoftware: Keine klare Richtlinie, wie oft man eine Lizenz kaufen muss. / Keine Möglichkeit mehrere Exemplare einer Software zu kaufen und diese auch sinnvoll zu verwalten.
  • Bezahlproblem: Kein Managementsystem, in dem Schulträger / Schulamt / Schule / Eltern und Förderverein simultan und unabhängig voneinander Bestellugen und Käufe auf ein zentrales Konto ausführen können.

Darüber hinaus stellten wir fest, dass die Geräte in der Anschaffung zwar nicht die Preisliste angeführt haben, in der Betreuuung und Updateverwaltung der Geräte schnell aber der 2-5-Fache Anschaffungspreis verschlungen wurde.



Fazit