TIME for kids bietet mit dem Schulfilter Plus eine umfassende Internetfilterungslösung für Schulen und deren Endgeräte. Während der Schulfilter Plus in der Schule eingesetzt wird, ermöglicht der Schulfilter Plus Cloud die Filterung von Internetinhalten zu Hause oder unterwegs. Beide Lösungen arbeiten nahtlos zusammen: Verlässt ein Endgerät die Schulumgebung, schaltet die Filterung automatisch auf den Schulfilter Plus Cloud um.

Auch private Endgeräte von Lehrern und Schülern werden in der Schule nach einmaliger Anmeldung am Schul-WLAN geschützt. Schüler, die das Schul-WLAN nutzen, können nur auf Inhalte zugreifen, die von der Schule freigegeben wurden. Dies bietet Sicherheit und Schutz vor Missbrauch privater Endgeräte im Unterricht. Zudem kann beim Browseraufruf automatisch die Portalpage genutzt werden. Lehrkräfte sehen so, ob ein Schüler im Schul-WLAN ist, und Schulen können Schüler verpflichten, ausschließlich das WLAN in der Schule zu verwenden. Klare Regeln lassen sich somit einfach überprüfen.

Mit einem Mobile Device Management (MDM) können IT-Administratoren die TIME for kids ProxyPAC-Konfigurationen zentral auf alle gemanagten Endgeräte verteilen. Die ProxyPAC-Konfiguration wird jeder Schule beim Kauf der Lizenzrechte bereitgestellt, um eine einfache und effiziente Einrichtung der TIME for kids Internetfilterung zu gewährleisten. Parallel wird mit dem Internetschutz-Konfigurator der Grundschutz für den Schulfilter Plus Cloud definiert. Für die Einrichtung fällt eine einmalige Einrichtungsgebühr an, während die Nutzung des TIME for kids Bildungsinternets als Software as a Service durch eine jährliche Nutzungsgebühr abgedeckt wird.

Im Folgenden wird beschrieben, wie diese Konfiguration mit einem Jamf umgesetzt werden kann.

Anleitung zur ProxyPAC-Verteilung mit Jamf School MDM

Teil 1: Registrierung der Geräte (Enrollment)

Option 1: Apple Configurator 2

  1. Voraussetzungen:

    • Mac-Computer mit Apple Configurator 2

    • iOS-Geräte (Version 11 oder höher)

    • USB-Kabel zur Verbindung

  2. Blueprint erstellen:

    • Öffnen Sie Apple Configurator 2: Blueprints > Edit Blueprints > New.

    • Benennen Sie den Blueprint und wählen Sie Manual Configuration.

    • Aktivieren Sie die Optionen:

      • Supervise devices.

      • Add to Device Enrollment Program (optional).

    • Geben Sie die Jamf School-Enrollment-URL ein (zu finden unter: Devices > Enroll Device > Apple Configurator 2 in Jamf School).

    • Speichern Sie den Blueprint.

  3. Blueprint zuweisen:

    • Verbinden Sie die Geräte per USB mit dem Mac.

    • Wählen Sie die Geräte aus und klicken Sie auf Apply, um den Blueprint anzuwenden.

Option 2: On-Device Enrollment

  1. Öffnen Sie die Seite neolerngmbh.jamfcloud.com/enroll auf dem Gerät.

  2. Geben Sie die Network-ID ein und klicken Sie auf Enroll.

  3. Bestätigen Sie die Installation des Profils.

Teil 2: ProxyPAC-Konfiguration

  1. Gerätegruppe erstellen:

    • Nach der Registrierung der Geräte eine Gruppe erstellen: Groups > New Group > Geräte hinzufügen.

image-20210108-133243.png

  1. Proxy-Profil erstellen:

    • Gehen Sie zu Profile > Create Profile und wählen Sie die Plattform iOS.

    • Benennen Sie das Profil (z. B. TIME for kids - Global Proxy PAC) und speichern Sie.

image-20210108-131717.pngimage-20210108-132041.png

  1. Global HTTP Proxy konfigurieren:

    • Öffnen Sie das erstellte Profil und navigieren Sie zu iOS Payload > Global HTTP Proxy.

    • image-20210108-132243.png

    • Konfiguration:

      • Methode: Automatisch.

      • ProxyPAC-URL: Geben Sie die von TIME for kids bereitgestellte URL ein.

    • Speichern Sie die Einstellungen.

image-20210108-132406.png

  1. Profil zuweisen:

    • Wählen Sie die Gerätegruppe aus und weisen Sie das Profil zu: Associate Targets.

Teil 3: Web-Clips erstellen

  1. Web-Clip erstellen:

    • Navigieren Sie zu Profile > Create Profile.

    • image-20210115-121939.pngimage-20210115-122015.pngimage-20210115-122047.png

    • Gehen Sie zu General Payload > Web Clips > Configure.

    • Geben Sie ein:

      • Label: Anzeigename des Web-Clips (z. B. Schüler-Login).

      • URL: Zieladresse des Web-Clips.

    • image-20210115-122117.png

    • Speichern Sie den Web-Clip.

      image-20210115-122211.png

    • Zum Festlegen der Einstellungen gehen Sie zu Profil > Configure.

      image-20210115-122302.pngimage-20210115-122437.png

    • Geben Sie im Feld Label eine Bezeichnung und eine URL an.

    • image-20210115-122544.png

      Wenn Sie mit dem Erstellen der Web-Clips fertig sind, speichern Sie diese durch einen Klick auf Save.

Fazit

Die Konfiguration mit Jamf School MDM ermöglicht eine zentrale und effiziente Verwaltung der TIME for kids ProxyPAC-Einstellungen. Die Schritte umfassen:

  1. Geräte-Enrollment: Über Apple Configurator 2 oder On-Device Enrollment.

  2. Proxy-Einstellungen: Erstellung von Proxy-Profilen und Zuweisung an Gerätegruppen.

  3. Web-Clips: Einrichtung und Verteilung an Schüler und Lehrkräfte.

Diese Anleitung bietet Lehrkräften und IT-Technikern eine verständliche und gut strukturierte Lösung, um die TIME for kids-Filterung auf allen Geräten zu implementieren und sicherzustellen, dass Schüler jederzeit sicher online sind – ob in der Schule oder unterwegs.