Android-Geräte für kleine Firma verwalten ohne Workspace

Hi,

ich unterstütze einen Freund mit einer kleinen Handwerksfirma bei seiner IT (auch in der Hoffnung das er irgendwann zu Linux und europäischen Lösungen wechselt).

Aktuell hat er ein 5 Tablets für die Firmenwagen angeschafft mit denen vor Ort Baustellendokumentation via Formular und Fotos und Zeiterfassung erledigt werden sollen. Und nun stellt sich mir die Frage, wie man diese Dinger am elegantesten (ohne Google Workspace) verwaltet.

Meine erste Idee war ganz stumpf einfach alle 5 Tablets mit dem selben Google-Account zu verknüpfen. Das wäre technisch vermutlich in Ordnung, weil wir eh keinen der Google-Dienste nutzen, aber führt später wahrscheinlich zu Problemen, die ich gerade nicht auf dem Schirm habe. Außerdem stellen sich mir bei „Ein Account für alle“ die Nackenhaare auf :smiley:

Die Alternative wären einzelne Accounts extra nur für die Tablets. Wobei es sich dann ja eigentlich um Privataccounts handelt (oder?) und ich mich frage, wie es da datenschutzrechtlich aussieht?

Bei Bürorechnern konnte ich der Accountfrage mit dem Windows-Lokalaccount-Trick zumindest vorübergehend ausweichen, aber hier brauche ich nun ein vernünftiges Konzept.

Habt ihr da Erfahrungen?

Grüße
Thero :slight_smile:

Google Workspace kenne ich nicht, aber mir fällt spontan zu deiner Beschreibung / Anforderungen, Nextcloud, Immich oder Filen ein.

Nextcloud ist wohl die professionellste Lösung, einfach eingerichtet z.B. bei Hetzner ab € 5,00 monatlich.

Filen bietet den Vorteil, nach Anmeldung kann man direkt loslegen, bis 10GB kostenlos, 5 Anbindungen dürften kein Problem sein.

Immich ist eher mit Apple oder Google Cloud vergleichbar, kann leicht über einen eigenen Server betrieben werden, mehrere Accounts möglich.

Ich glaube er meint hier eher eine Mobile Device Management Lösung (MDM). Kurze suche mit Open Source MDM brachte diesen Beitrag hier:

https://www.reddit.com/r/selfhosted/comments/1iw6jzm/open_source_mdm/

und diese Empfehlung für Self-Host:

https://github.com/fleetdm/fleet

https://fleetdm.com/

Und hier gibts ne Übersicht über Open Source MDM, auch wenn Werbung mit dabei ist

https://www.pomerium.com/blog/best-open-source-mobile-device-management-mdm-solutions

Danke für die beiden Hinweise schonmal.

Für die Dateiablage nutzen wir Nextcloud und bei der geringen Anzahl der Devices kann man sie auch noch zur Not per Hand managen, auch wenn Fleet natürlich nice ist.

Den Google-Account bräuchten wir eigentlich nur für den Zugriff auf den Play-Store um einige Apps runterzuladen. Das ginge zur Not natürlich auch über Aurora, aber ich wollte bei einer Firma eigentlich nicht die rechtliche Grauzone betreten.

Hmm dafür wäre ein MDM gut, welches apps verteilen kann. Dann brauchst nämlich auf den Geräten selber keine Google-ID. Bei Fleet ist das in der Premium Version mit drin.

https://fleetdm.com/guides/deploy-software-packages

Aber vielleicht musst da selber nochmal schauen