Einrichtungsanleitung on TrueDEM Wissensdatenbank

Erste Schritte mit TrueDEM

Mon, 01 Jan 0001 00:00:00 +0000

Sie sind nur noch wenige Klicks von der Nutzung von TrueDEM entfernt. Bitte befolgen Sie die nachstehenden Anweisungen.

Schritt 1: Microsoft-Entra-ID-App-Zustimmungen

Bevor Sie TrueDEM verwenden, müssen Sie Microsoft-Entra-ID-Enterprise-Anwendungen hinzufügen und die Administratorzustimmung erteilen.

App1: TrueDEM API

Die erste Anwendung ist eine App für den API-Zugriff zwischen unseren Diensten. Sie enthält nur zwei standardmäßige delegierte Berechtigungen.

Um sie hinzuzufügen, klicken Sie bitte auf den folgenden Link und erteilen Sie die Administratorzustimmung:

TrueDEM Portal - Zugang

Mon, 01 Jan 0001 00:00:00 +0000

TrueDEM Portal - Dashboard-Zugang

Diese EntraID-Enterprise-Anwendung wird im Tenant von panagenda erstellt und arbeitet als mandantenfähige App-Registrierung. Die Anwendung fordert nur die Berechtigungen an, die zur Überprüfung der Benutzeridentität erforderlich sind, um sicherzustellen, dass der Zugriff auf das panagenda TrueDEM Portal auf Personen aus bestimmten Domänen beschränkt ist.

Ein Administrator muss die Anwendung zunächst genehmigen/annehmen, um im Namen der gesamten Organisation die Zustimmung zu erteilen!

Sobald sie von einem Administrator angenommen wurde, ist die App als Enterprise-Anwendung in Ihrem Microsoft-EntraID-Tenant aufgeführt.

Einrichtung des Insider Channel

Mon, 01 Jan 0001 00:00:00 +0000

Im Durchschnitt veröffentlicht panagenda 2- bis 3-mal pro Monat inkrementelle Updates für unsere Agents. Wir verstehen, dass dies für die gesamte Benutzerschaft in den meisten Unternehmen zu häufig ist. Daher haben wir in unserem Auto-Update-Modell ein Branch-Konzept implementiert.

Jedes Mal, wenn ein neues Installationspaket erzeugt wird, wird dieses zu unseren Verteilungspunkten für den Preview Branch (Insider Channel) hinzugefügt. Jeder Benutzer, der auf „Preview" gesetzt ist, erhält dieses Update innerhalb eines Tages installiert. Preview-Benutzer können davon ausgehen, 2 bis 3 Agent-Updates pro Monat automatisch im Hintergrund zu erhalten.

TrueDEM Manager

Mon, 01 Jan 0001 00:00:00 +0000

Der TrueDEM Manager ist eine von panagenda erstellte und signierte Hilfsanwendung. Der folgende Inhalt ist eine Ergänzung zum PDF-Dokument “TrueDEM Manager Overview”, das wir mit Kunden teilen.

Der TrueDEM Manager wird als Anwendung installiert und ist auf der Einstellungsseite “Apps & Features” Ihres Betriebssystems zu finden.

Hinweis: Die Anwendung selbst kann nicht über das Windows-Symbol aufgerufen werden (sie ist lediglich als auswählbare Anwendung ausgeblendet).

Die Protokolle für den TrueDEM Manager finden Sie hier: %localappdata%\panagenda\TrueDEM Manager\logs

Bereitstellung über Endpoint Manager (Intune)

Mon, 01 Jan 0001 00:00:00 +0000

Bereitstellung des TrueDEM Manager über Microsoft Endpoint Manager

Schritt 1: App-Informationen

Melden Sie sich am Microsoft Endpoint Manager Admin Center an.
Wählen Sie Apps> Windows > Add.
Wählen Sie im Bereich Select app type die Option Windows app (Win32).
Klicken Sie auf Select. Die Schritte Add app werden angezeigt.

Klicken Sie im Bereich Add app auf Select app package file.

Wählen Sie im Bereich App package file die Schaltfläche zum Durchsuchen. Wählen Sie dann den Speicherort, an dem Sie die von panagenda bereitgestellte Intune-Installationsdatei mit der Erweiterung .intunewin abgelegt haben. Die App-Details werden angezeigt.
Wenn Sie fertig sind, wählen Sie OK im Bereich App package file.

Standortzuordnung des Kunden über IP-Subnetz (optional)

Mon, 01 Jan 0001 00:00:00 +0000

Verbesserung von Transparenz und Netzwerkkontext durch Subnetz-Daten des Kunden

In TrueDEM werden ohne zusätzliche Informationen alle Netzwerke bei authentifizierten Netzwerken anhand ihrer Subnetz-Informationen (IP-Adresse & Bereich) und bei „Heim"-Netzwerken anhand ihres ISP-Namens identifiziert.

Indem Sie die Subnetz- und Gebäudeinformationen Ihrer Organisation an panagenda hochladen, schalten Sie eine deutliche Erweiterung der Dashboards von TrueDEM frei:

Interne (verwaltete) Netzwerkverbindungen genau anhand des Namens identifizieren: TrueDEM erkennt, wenn Endpunkte innerhalb Ihrer Unternehmensinfrastruktur verbunden sind.
Wertvollen Standortkontext bereitstellen: Die hochgeladenen Gebäude- und Tenant-Subnetz-Informationen ermöglichen es Ihnen, den physischen Netzwerkstandort von Benutzern während Anrufen leichter zu identifizieren.
Fehlerbehebung und Analyse verbessern: Die Möglichkeit, Unterschiede zwischen Anrufen in verschiedenen identifizierbaren Netzwerken leicht zu erkennen, ermöglicht eine effektivere Identifizierung von Problemen und Ursachen.
Dashboard-Erkenntnisse anreichern: Dashboards wie die „Teams Call List" und der „Live Call Status" zeigen die zugehörigen Standort-/Gebäude- und Subnetz-Details an. Dies bietet eine umfassendere und besser umsetzbare Ansicht, wie im folgenden Beispiel (Screenshot) dargestellt:

Standortzuordnung für Kunden über WLAN-Access-Points (optional)

Mon, 01 Jan 0001 00:00:00 +0000

Moderne Netzwerkarchitekturen machen die IP-basierte Standortbestimmung unzuverlässig. TrueDEM identifiziert Probleme mit der Anrufqualität in Microsoft Teams auf einzigartige Weise auf Ebene des physischen WLAN-Access-Points und geht damit über das hinaus, was Microsoft nativ bietet.

Im Grunde benötigt TrueDEM diese Informationen:

…die von TrueDEM erweitert werden zu

…sodass das System weiß, in welchem Bereich ein bestimmter WAP betrieben wird.

Welche Daten benötigt TrueDEM?

Spaltenname	Beschreibung	Beispiel
WapDisplayName	Aussagekräftiger Anzeigename für den WAP, der im Reporting angezeigt wird.	3rd Floor, Executive Conference Room
LocationId	Dieser sollte so weit wie möglich mit Ihrem verwalteten NetworkName übereinstimmen. Wenn das Teams Admin Portal und TrueDEM beispielsweise die folgenden Netzwerke haben: DE/Mannheim/MainCampus/10.10.10.0DE/Mannheim/MainCampus/10.10.20.0 wäre DE/Mannheim/MainCampus die bevorzugte LocationId	DE/Mannheim/MainCampus
WapMac	Verwaltungsadresse für den WAP.	00:04:DD:11:22:40*****
WapMatchingBase	Häufig die Verwaltungs-MAC-Adresse, sie muss aber nicht dieselbe Adresse sein. Dies ist die erste in einem Pool dynamischer MACs, die vom Gerät verwendet werden	00:04:DD:11:22:40
WapMaxRangeSize	Anzahl der MAC-Adressen, die an unterschiedliche SSIDs gebunden werden können. Ältere Enterprise-Geräte unterstützten 8 pro Funkkanal, also insgesamt 16. Die meisten derzeit unterstützten Geräte der Enterprise-Klasse, die nur 2,4-GHz- und 5-GHz-Funkmodule betreiben, unterstützen 16 pro Funkmodul, also insgesamt 32. Die meisten Enterprise-WAPs mit 3 Funkmodulen – 2,4 GHz, 5 GHz und 6 GHz – können bis zu 64 virtuelle MAC-Adressen verwenden. Auf den meisten Geräten gilt weiterhin ein Limit von 16 SSIDs/MAC pro Funkmodul. Cisco erlaubt es beispielsweise jedoch, sein 8x8-5-GHz-Funkmodul in zwei 4x4-Funkmodule aufzuteilen. Bitte geben Sie die maximale Anzahl an, auch wenn Sie ein bestimmtes Funkmodul derzeit nicht betreiben.	32
Wap Note	Optional. Dient dazu, zusätzliche Details zu Marke und Modell anzugeben, falls Sie unsicher sind, wie viele virtualisierte SSIDs / MAC-Adressen vorhanden sind.	Optional

***** HINWEIS zur Formatierung von MAC-Adressen:

AppLocker - Allow Rule

Mon, 01 Jan 0001 00:00:00 +0000

Wenn Sie AppLocker verwenden, stellen Sie sicher, dass Ihre Umgebung TrueDEM vertraut.

Wenn eine Regel existiert, bei der eine PublisherCondition gesetzt und so konfiguriert ist, dass sie dem Endbenutzer alle signierten Anwendungen erlaubt, sind keine weiteren Maßnahmen erforderlich (siehe Kasten).

<FilePublisherCondition PublisherName="*" ProductName="*" BinaryName="*">

Wenn Sie über individuelle Richtlinien verfügen, stellen Sie sicher, dass anhand der nachstehenden Beschreibung eine für TrueDEM erstellt wird.

Konfiguration

Stellen Sie als AppLocker-Administrator sicher, dass der TrueDEM Agent auf dem Gerät installiert ist, auf dem Sie die AppLocker-Regel konfigurieren.

TrueDEM App-Rollen

Mon, 01 Jan 0001 00:00:00 +0000

Die EntraID-Enterprise-App TrueDEM API stellt mehrere Rollen bereit, die TrueDEM Manager Version 6.1 oder höher erfordern.

Die verfügbaren Rollen sind nachstehend aufgeführt.

Rollenname	Kategorie	Beschreibung
Enterprise Channel	Channel	[Standard] Agent: Main Release Channel
Insider Channel	Channel	Agent: Preview Release Channel
Advanced License	Lizenzierung	[Standard] Benutzer ist für M365- und Teams-Call-Monitoring aktiviert
Core License	Lizenzierung	Benutzer ist nur für das Monitoring von M365-Apps aktiviert
Standard User	UserType	[Standard] Allgemeine Benutzer
Important User	UserType	Verwenden Sie diese Rolle, um Benutzer zu kennzeichnen, die besondere Aufmerksamkeit erfordern.
Robot User	User Type	Verwenden Sie diese Rolle, um Konten zu kennzeichnen, bei denen der TrueDEM Agent auf einem eigenständigen (nicht benutzergebundenen) Gerät an verschiedenen Standorten betrieben wird.

TrueDEM-Komponenten in einer Organisation entfernen

Mon, 01 Jan 0001 00:00:00 +0000

Um unser SaaS-Angebot einzustellen, entfernen Sie bitte die folgenden TrueDEM-Komponenten aus Ihrer Umgebung:

TrueDEM Manager App
EntraID Enterprise Applications

TrueDEM Manager App

Um TrueDEM von einem Client-PC zu entfernen, deinstallieren Sie einfach den TrueDEM Manager. Dadurch wird der TrueDEM Agent automatisch vom System entfernt. Verwenden Sie den folgenden msiexec-Befehl und führen Sie ihn als Administrator aus:

msiexec /x {1365178D-2BDC-4044-95D2-B96E5B9E95A7} /qn

Der TrueDEM Manager und der TrueDEM Agent sind sofort entfernt.

EntraID Enterprise Applications

Ihr EntraID verfügt derzeit über 4 Enterprise-Anwendungen, die entfernt werden müssen.

macOS Privacy Preference Policy

Mon, 01 Jan 0001 00:00:00 +0000

Unter macOS erfasst TrueDEM (ab v1.3.*) Telemetriedaten zur Anrufqualität von Microsoft Teams über eine kleine Erweiterung.

Da macOS den Datenordner einer anderen Anwendung als privat behandelt, fragt das Betriebssystem den Benutzer beim ersten Zugriff von TrueDEM auf den Microsoft-Teams-Ordner um Erlaubnis. Der Endbenutzer sieht den folgenden Dialog:

Bekannte Einschränkung
Wenn der Endbenutzer die Berechtigung über den Dialog erteilt, speichern macOS 15 und höher diese nur für die aktuelle Sitzung. Der Dialog kann daher erneut erscheinen – typischerweise nach einem Neustart des Rechners, nach dem Ab- und wieder Anmelden oder wenn der TrueDEM-Hintergrunddienst neu gestartet wird. Dies ist ein Verhalten von macOS und nicht spezifisch für TrueDEM.

Auf manchen macOS-Versionen erscheint überhaupt kein Dialog. Der Zugriff wird sofort verweigert und macOS zeigt stattdessen eine Benachrichtigung an, dass TrueDEM versucht hat, auf Daten einer anderen App zuzugreifen. Ein Klick auf diese Benachrichtigung öffnet Systemeinstellungen → Datenschutz & Sicherheit → Dateien und Ordner.