manuals/kunden-admin/personalisierung.md

Persönliche Konten auf Geräten (Personalisierung)

Stand: 18.10.2026

Mit der Personalisierung bekommt ein Gerät ein eigenes Konto mit Passwort für eine bestimmte Person, etwa für ein Leihgerät. Du erzeugst dafür einen Aktivierungscode, die Person richtet sich damit am Gerät selbst ein Konto ein. Pro Gerät gibt es ein persönliches Konto.

Überblick

1. Merkmal „Personalisierung möglich“ für das Gerät aktivieren.
2. Gerät einmal neu starten.
3. Aktivierungscode erzeugen und weitergeben.
4. Die Person richtet am Gerät ihr Konto ein (siehe Anleitung für Nutzer).

1. Merkmal aktivieren

Für ein einzelnes Gerät:

1. Flotte → auf den Hostnamen des Geräts klicken (Auftragskatalog).
2. „Eigene Gerätegruppe für dieses Gerät anlegen“ wählen. Du landest auf der Seite der neuen Gruppe.
3. Unter „Konfiguration: Identität & Netzwerk“ beim Merkmal „Personalisierung möglich“ auf „Aktiv setzen“.

Für mehrere Geräte (etwa alle Leihgeräte) setzt du das Merkmal genauso in einer gemeinsamen Gruppe unter Gruppen.

Das Gerät übernimmt die Änderung beim nächsten Abgleich mit dem Server. Das kann bis zu 6 Stunden dauern. Schneller geht es mit „Debug-Modus aktivieren (6 Stunden)“ auf der Seite des Geräts: Dann fragt es jede Minute nach.

2. Gerät neu starten

Nach dem ersten Aktivieren muss das Gerät einmal neu starten. Erst danach steht am Anmeldebildschirm das Konto „Personalisierung“.

3. Aktivierungscode erzeugen

1. Flotte → Gerät → Abschnitt „Personalisierung“.
2. „Aktivierungscode erzeugen“.
3. Den Code notieren und an die Person weitergeben. Er wird nur dieses eine Mal angezeigt. Er gilt 7 Tage.

Solange der Code läuft, zeigt die Geräteseite ihn unter „Laufend“. Mit „Code zurückziehen“ machst du ihn ungültig.

Nach der Einrichtung

Hat die Person ihr Konto eingerichtet und bestätigt, steht es auf der Geräteseite unter „Eingerichtete Konten“ (Anmeldename, E-Mail-Adresse, Datum). Das Konto „Personalisierung“ verschwindet dann vom Anmeldebildschirm des Geräts.

• Sperren / Entsperren: verhindert die Anmeldung, ohne Daten zu löschen.
• Passwort vergessen: siehe Passwort zurücksetzen.
• Gerät geht an jemand anderen: „Erneute Personalisierung aktivieren“ erzeugt einen neuen Code, und „Personalisierung“ erscheint wieder am Anmeldebildschirm.
  • Ohne Haken bei „Bestehenden Zugang behalten“ wird das bisherige Konto sofort gesperrt und samt seinen Dateien entfernt, sobald das neue bestätigt ist.
  • Mit Haken bleibt das bisherige Konto, das Gerät hat dann zwei Konten.
• Verlauf: alle bisherigen Codes und Konten des Geräts, aufklappbar unter „Verlauf“.

Passwort zurücksetzen

1. Flotte → Gerät → Abschnitt „Personalisierung“ → beim Konto „Passwort zurücksetzen“.
2. Das Kästchen „Beim nächsten Anmelden eigenes Passwort verlangen“ ist vorausgewählt. Lass es an: Dann muss die Person beim ersten Anmelden ein neues Passwort wählen, und du kennst ihr endgültiges Passwort nicht.
3. Das vorläufige Passwort wird einmal angezeigt (Form abcd-efgh-jkmn). Notieren und an die Person weitergeben.

Das Gerät übernimmt das vorläufige Passwort beim nächsten Abgleich mit dem Server (bis zu 6 Stunden, im Debug-Modus eine Minute, sonst beim nächsten Start). Bis dahin gilt das alte. Die Geräteseite zeigt dazu „wartet auf das Gerät“, danach „Passwort zuletzt zurückgesetzt am …“.

Hinweise

• Erlaubte E-Mail-Adressen: Unter Organisation kannst du E-Mail-Domänen eintragen (etwa die deiner Schule). Dann nimmt das Formular nur Adressen dieser Domänen an. Ohne Eintrag ist jede Adresse erlaubt.
• Wer was sieht: Du siehst auf der Geräteseite, wer das Gerät personalisiert hat. Das Formular weist die Person darauf hin.
• Noch nicht verfügbar: Personalisierung auf Geräten mit Ubuntu-Workspace; Zurücksetzen des Passworts durch die Person selbst (per Mail).