Ausbildungsgeräte StMUK — Programm, MDM-Wechsel, Nutzungsbedingungen
Das StMUK stellt Referendarinnen und Referendaren (sowie Seminarlehrkräften) staatliche mobile Endgeräte zur Verfügung. Ziel: einheitliche Ausbildungsstandards und Chancengleichheit in Prüfungssituationen. Umgesetzt in Zusammenarbeit mit der Telekom Deutschland GmbH als Dienstleister.
Gerätetypen und Zubehör
- iPad (Apple) mit verwaltetem Apple Account des StMUK; iCloud gesperrt
- Surface Go (Microsoft Windows 11)
- Apple TV (Klassenzimmereinsatz)
Jedes Gerät wird als Bundle (inkl. Kabel, Netzteil, sämtlichem Zubehör) ausgegeben und muss vollständig zurückgegeben werden.
MDM-System
Bisheriges System: Omnissa Workspace ONE
- Benutzerverwaltung: CSV-Import mit UserRole
Referendar_Seminarleiter - Apps: ausschließlich über Catalog App (kein App Store / Microsoft Store)
- Datensicherung: Dracoon, ByCS Drive (kein iCloud)
Neues System: Relution (Schuljahr 2026/27)
Migration im Schuljahr 2026/27, spätestens bis Mitte Dezember 2026 abzuschließen, in Wellen (jeweils eine Woche pro Schule/Schulamt gemäß Wellenplanung, s.u.).
Betroffene Geräte:
- Geräte der Geräteverantwortlichen (Systembetreuung, BdB) und der Seminarlehrkräfte
- Geräte angehender Lehrkräfte der Ausgabejahrgänge Februar 2025, September 2025, Februar 2026
Voraussetzungen für Migration:
- Aktive Verbindung zum bisherigen MDM (Geräte ohne Kontakt > 365 Tage werden nicht migriert, vgl. Rückgabeprozess)
- iPads: mindestens iOS/iPadOS 26.x
- Surface Go: Windows 11 25H2, keine ausstehenden Updates, Gerät muss bereits in der Woche vor dem Migrationszeitraum eingeschaltet sein und online sein
- Vorherige eigenständige Datensicherung durch die Nutzenden (nachträgliche Wiederherstellung nicht möglich)
- Geräte, die die Voraussetzungen nicht erfüllen, werden von der Telekom auf Werkseinstellungen zurückgesetzt und können nur noch zurückgesendet werden
Wellenplanung:
- Konkreter Migrationszeitraum je Schule/Schulamt ist in der Übersicht „20260707_Wellenplanung" nach GroupId nachschlagbar (vorläufig, Verschiebungen möglich)
- Zwei Wochen vor der Migration: individuelle E-Mail mit Migrationszeitraum + betroffenen Geräten
- Beispiel: Welle 13 = KW 49 (30.11.–04.12.2026)
Ablauf der Registrierung (Nutzersicht, iPad):
1. Apple-Systemmeldung „Registrierung erforderlich" mit Frist erscheint auf dem Gerät (Zielzeit variiert)
2. Nach Bestätigung „Registrierung starten" läuft der Wechsel automatisch (Abmeldung altes MDM → Registrierung neues MDM), danach Neustart
3. Login mit Benutzername (i.d.R. vorname.nachname, aus Intelligent Hub App vor Migrationsstart notieren) + Initialpasswort
4. Abschluss mit „Registrierung abgeschlossen" → „Beenden"
- Wichtig: Sobald „Registrierung starten" gewählt wurde, gibt es kein Zurück mehr; „Später" verschiebt nur innerhalb der Frist
Schulungen und Support:
- Schulungen durch Telekom: erste Schulung 15.07.2026 (15:30–17:30 Uhr), zwei weitere zwischen September und November 2026 (Termine jeweils 2 Wochen vorher per E-Mail + ByCS-Diskussionsforum)
- Schulungsinhalte: neues MDM-System, neue Prozesse, Nutzeranlage, Rückgabe & Neuregistrierung, zeitliche Planung
- Migrationssupport-Hotline Telekom (für Systembetreuung/BdB) getrennt von der Nutzenden-Hotline (für Referendare/Seminarlehrkräfte, in den Migrationsanleitungen genannt)
- Zugangsdaten fürs neue MDM: Admin-Konten von der Telekom bereits vorab angelegt und Organisationseinheiten zugewiesen; Registrierungslink per E-Mail (Absender DigitalWorkplace@telekom-dienste.de) an die im alten MDM hinterlegte Adresse; 2FA zwingend erforderlich
Neuausgabe zum Schuljahresbeginn (Geräte, die zum Schuljahresende 2025/26 abgegeben und neu ausgegeben werden):
1. Gerät im alten MDM löschen (Unternehmensdaten löschen)
2. Alten Benutzer aus altem MDM entfernen
3. Neuen Benutzer in Relution anlegen
4. Verknüpfung Benutzer↔Gerät in Relution herstellen (iPad: automatische Zuordnung durch Telekom binnen 1 Woche nach Löschung; Surface Go: Alt-Prozess)
Geräteaustauschzyklus — Änderung durch 4-Säulen-Zuschuss
Wesentliche Änderung: Der ursprünglich kommunizierte pauschale Gerätetausch nach 4 Jahren entfällt.
Durch den im Haushaltsjahr 2027 in Kraft tretenden concept-4-saeulen-zuschuss hat sich die Vertragssituation mit der Telekom geändert:
- Gerätebundles werden nach 4 Jahren Nutzung erneut an den neuen Jahrgang ausgegeben
- Seminarlehrkräfte behalten ihre Geräte weiter
- Ein Wechsel des Gerätetyps ist nicht möglich
- Zusätzliche Bundles eines anderen Typs können bestellt werden, wenn mehr Referendare beginnen als beenden
Update 14.07.2026 (BdB-Infoveranstaltung, src-4-saeulen-infoveranstaltung-bdb-2026-07): Die Verhandlung zur Vertragsverlängerung mit der Telekom läuft noch (Ziel: Unterschrift Februar 2027, offen wegen vergaberechtlicher Fragen). Bei Erfolg werden ab Februar 2027 neu beginnende Seminare nochmals vollständig vom Start ausgestattet, der Vertrag läuft dann bis Mitte 2029 weiter — das präzisiert die vorherige Angabe „mindestens bis Ende Oktober 2027". Langfristig ist ein Wechsel weg vom gesonderten staatlichen Ausbildungsgerät hin zu einem Gerät aus dem Lehrergerätepool der Einsatzschule vorgesehen (finanziert über den 4-Säulen-Zuschuss); der Rückgabeprozess für die Übergangsphase wird gesondert kommuniziert.
Quelle: Dok. 08 der Quelldokumente zu diesem Programm; src-4-saeulen-infoveranstaltung-bdb-2026-07
Rückgabe überzähliger Geräte
Anlass (Mitteilung 2026): Die freiwillige Nutzer-Evaluation des Projekts im Jahr 2025 zeigte, dass einige Nutzer ihr Ausbildungsgerät nicht verwenden — zur Sicherung der Wirtschaftlichkeit sollen überzählige Geräte identifiziert und (mit Augenmaß für die Ausbildungssituation) zurückgesendet werden, damit sie an andere Nutzer ausgegeben werden können.
Drei Rückgabefälle:
| Fall | Beschreibung | Erkennungsmerkmal |
|---|---|---|
| A | Geräte ehemaliger Referendare/Seminarleiter bei der Systembetreuung | Nutzerstatus |
| B | Geräte bei aktiven Referendaren mit letzter Nutzung > 365 Tage | „last seen" im MDM |
| C | Geräte von Seminarlehrkräften, die dauerhaft ein anderes Gerät nutzen | Sichtprüfung |
Rückgabesteps (zwingend in Reihenfolge und vollständig):
1. Nutzerkonto im MDM deaktivieren
2. Gerät aus MDM entfernen
3. Rückgabeprozess im myShS-Portal starten (ausschließlich an TKD, Logistik-Dienstleister der Telekom)
4. Nutzerkonto im MDM löschen
Erst nach vollständigem Durchlauf werden die Lizenzen des zugeordneten Dracoon-Datenraums wieder freigegeben. Das Gerät der Systembetreuung selbst verbleibt immer an der Schule. Das Rücksende-Prozedere entspricht dem Vorgehen am Jahrgangsende (KMS 07.05.2024, s. nächster Abschnitt), insbesondere beim Rückgabeumfang (vollständiges Bundle).
Rückgabe nach zwei Jahren — Organisation (KMS 07.05.2024, Az. I.6-BO1371.0/56/542)
KMS des StMUK (Referat I.6) an die Systembetreuungen, erstmals zur Rückgabe des ersten Jahrgangs (Ausbildungsende SJ 2023/24); gilt als Referenzprozess für alle folgenden Rückgaberunden:
- Grundsatz: Geräte bleiben Staatseigentum; Rückgabe mit Ausbildungsende unverzüglich an Systembetreuung bzw. BdB. Betrifft nur Geräte angehender Lehrkräfte — Geräte von Seminarlehrkräften, Seminarleitungen und Systembetreuung bleiben über die volle 4-Jahres-Laufzeit bei den Personen
- Zeitpunkt: Keine verbindliche StMUK-Vorgabe; Geräte müssen aber für Lehrproben/Verwaltungsaufgaben verfügbar bleiben und rechtzeitig für den neuen Jahrgang bereitstehen
- Modalitäten je Schulart:
- Gymnasium: Rückgabe vor Ort durch Systembetreuung
- Realschulen/berufliche Schulen (Einsatzschule ≠ Seminarschule): persönliche Rückgabe an der Seminarschule (keine Reisekostenerstattung für Referendare) oder Rücksendung per myShS-Versandlabel (bestellt durch Systembetreuung; Empfänger Seminarschule; Portokosten trägt StMUK)
- Grund-, Mittel- und Förderschulen: Rückgabe wird durch Schulämter bzw. BdB gesteuert; wegen der Heterogenität keine verbindlichen StMUK-Vorgaben
- Rückgabeumfang: Vollständig inkl. sämtlichen Zubehörs; bebildertes Rückgabeprotokoll (iOS/Surface) — Vollständigkeit/Funktionsfähigkeit bestätigt die Lehrkraft, Protokoll verbleibt bei Systembetreuung/BdB; Sichtprüfung von Gerät und Zubehör; defekte Netzteile/Ladekabel als Störungsmeldung in myShS
- Stift und Tastatur: Systembetreuung/BdB haben Vorrang (Ersatzteilvorrat); Weitergabe an den nächsten Jahrgang möglich; alternativ kostenlose Abgabe an die Lehrkraft + Neubestellung über eigenes myShS-Bestellprodukt (Bundle inkl. Tasche von der Telekom)
- Keine/teilweise Rückgabe: Meldung an Ausbildungsgeraete@stmuk.bayern.de → StMUK prüft weitere Schritte (z. B. Zahlungsaufforderung)
- Werksreset: Nach Rückgabe und vor Neuausgabe durch Systembetreuung/BdB (Schritt-für-Schritt-Anleitung als KMS-Anlage); vorher Datensicherung durch Lehrkraft — mit MDM-Nutzerlöschung wird auch der Dracoon-Datenraum gelöscht
- Lagerung: Akkus bei ~50 % Ladung, kühl/trocken/belüftet, keine brennbaren Materialien im Raum, Rauchmelder empfohlen, abschließbar mit definiertem Zugangsberechtigten-Kreis (Beamtenhaftung bei Vorsatz/grober Fahrlässigkeit); Akku-Sichtkontrolle 1–2× in den Sommerferien
- GMF-Besonderheit Lagerung: Geräte verschiedener Schulämter strikt getrennt lagern — MDM-Zuordnung zum Schulamt bleibt bei Neuausgabe erhalten; ein Bedarfsausgleich zwischen Schulämtern ist technisch nicht zulässig
- Bedarfsausgleich bei Jahrgangswechsel: Gleich viele Anfänger wie Absolventen → nichts nötig; mehr Anfänger → Neubestellung über myShS (ab Anfang September); weniger Anfänger → überschüssige Geräte über myShS zurücksenden (für diese vorher keinen neuen Stift/keine neue Tastatur bestellen)
Weitergabe nach 2 Jahren (V1.8)
Bei der halbjährlichen Weitergabe (Referendar → neuer Jahrgang):
- Datensicherung durch die Lehrkraft zwingend VOR MDM-Löschung (Dracoon-Account wird mit MDM-Konto gelöscht)
- Surface: „Unternehmensdaten löschen" via MDM → Admin-Login → Referendar-Konto entfernen → neues Windows-Konto anlegen → Hub-App installieren → MDM-Nutzerkonto löschen
- iPad (mit Code + WLAN): „Unternehmensdaten löschen" via MDM → Werksreset → Neueinrichtung → MDM-Konto löschen
- iPad (ohne Code/WLAN): Manueller Werksreset per Datenkabel + iTunes/Finder (Wiederherstellungsmodus)
- Apple TV: Abmelden unter Einstellungen → Werksreset
Nutzungsbedingungen (Version 6.0)
- Nutzungszweck: dienstlich (Unterricht, Vor-/Nachbereitung, Verwaltung); private Nutzung in geringem Umfang zulässig
- Datenschutzverantwortlicher: jeweilige Einsatzschule (Art. 4 Nr. 7 DSGVO)
- Datensicherung: Eigenverantwortung des Nutzers (Dracoon automatisch; lokal manuell)
- Haftung: nur bei Vorsatz oder grober Fahrlässigkeit
- Rückgabe: Ende der Ausbildung oder bei Abbruch — vollständig mit Zubehör in Originalverpackung; Gerät wird auf Werkseinstellungen zurückgesetzt
- Unterschrift dokumentiert Kenntnisnahme
App-Bereitstellungsprozess (7 Schritte)
- Pädagogischer Bedarf festgestellt (Seminarlehrkraft / Systembetreuer / BdB)
- Prüfbericht im Schulportal prüfen — falls nicht vorhanden: „Antrag auf Prüfung einer App" per E-Mail
- Datenschutz-Stellungnahme + ggf. personalrechtliche Stellungnahme (Art. 75a PVG)
- Würdigung durch Schulleitung
- Vertragsabschluss + Verarbeitungsverzeichnis durch Schulleitung
- Anwenderschulung + Aufnahme in Softwareliste
- „Antrag auf Bereitstellung einer App auf den Ausbildungsgeräten" per E-Mail
Verzichtserklärung
Lehrkräfte, die das Ausbildungsgerät nicht nutzen möchten, müssen eine schriftlich eigenhändig unterschriebene Verzichtserklärung einreichen:
→ Ausbildungsgeraete@stmuk.bayern.de
Verluste und unvollständige Bundles
- Jeder Verlust (Kabel, Stift, Netzstecker etc.) ist vor Ersatzbestellung über den Dienstweg beim StMUK anzuzeigen
- Das StMUK behält sich Schadensersatzansprüche bei Nutzern vor
- Bei Rückgabe überzähliger Geräte: fehlende Teile nicht nachbestellen, sondern Rückgabe-Protokoll an ausbildungsgeraete@stmuk.bayern.de senden
Technisches Systembetreuer-Handbuch (Telekom-Schulungsunterlage v2.3, 29.06.2026)
Detaillierte Bedienungsanleitung für Systembetreuer zur Verwaltung der Ausbildungsgeräte in Relution UEM und im ITSM-Tool myShS. Ergänzt die oben beschriebenen Prozesse um die konkrete technische Durchführung.
Relution UEM (bsuk-mdm.emm.telekom-dienste.de, mandantenfähig — Systembetreuer sehen ggf. mehrere Organisationsebenen):
- Benutzerverwaltung: Einzelanlage oder CSV-Import (Semikolon-getrennt, Kopfzeile nicht löschen); jeder Referendar braucht die Gruppe „AppStore User" + Berechtigung „Referendar", sonst fehlen Gerätefunktionen
- Gruppen: Benutzergruppen (App-Verteilung) vs. Gerätegruppen (statisch = manuelle Geräte-/Richtlinien-Zuordnung; dynamisch = automatische Filter-Zuweisung in Echtzeit)
- iPad-Einschreibung: 12-Schritte-Einrichtungsassistent, zwingend „Ohne anderes Gerät einrichten" (sonst Werksreset nötig), danach Geräteregistrierung mit Systembetreuer-Zugangsdaten
- iOS-Geräteaktionen: Alarm, App entfernen, Werksreset, Sperren, Nachricht senden, Update installieren u.a.; iOS-Richtlinien: u.a. Passwort, Restriktionen, App-Konformität (Positiv-/Sperrlisten), Filter für Inhalte, Softwareupdates (ab iOS 18 steuerbar)
- Microsoft Surface: Einschreibung aktuell über Altprozess (lokales Windows-Konto ohne Admin-Rechte manuell anlegen, dann Einschreibung in Relution mit personalisiertem Link/QR-Code); Autopilot-Einschreibung folgt erst im 3. Quartal 2026. Passwortvorgabe: mind. 8 Zeichen, 4 Zeichenkategorien, keine Folgen (z.B. „1234")
- Windows-Richtlinien: u.a. Antivirus, BitLocker, Windows Update, Kiosk-Modus, Windows Hello
ITSM-Tool myShS (myshs24.telekom.de, Freischaltung erst ab November):
- Shop: Bestellung neuer Endgeräte / Rücksendung überzähliger Geräte (jeweils mit eigener Warenkorb-Logik, Einzel- oder CSV/XLSX-Massenbestellung); Auftragstracking über Auftrags- bzw. Positions-ID
- Nutzeraccount-Bestellung (ITSM): Anlage/Löschung neuer Systembetreuer-/Vertreter-Accounts läuft als eigener Bestellvorgang mit Plantermin (≥ 2 Tage Vorlauf) — getrennt von der Anlage von Referendaren/Systembetreuern im MDM selbst
- Incident Management: Störungsmeldung über Service-ID/IMEI/Seriennummer, Tracking im Störungsticket (Status, Langtext, Dokumente); Priorität hat keinen Einfluss auf Bearbeitungsdauer
- Hardware-Übersicht & Export: Gerätestatus-Suche nach Service-ID/Status (Installiert/Gelöscht/Defekt); Rohdaten-Export „Hardwareexport für Import" als CSV/XLSX, Momentaufnahme zum Exportzeitpunkt
Dracoon-Datenraum: Seit der Schulungsunterlage v2.3 wird bei jeder MDM-Nutzeranlage automatisch ein Dracoon-Account samt Einladungsmail erstellt (auch nachträglich für Bestandsnutzer synchronisiert); bei MDM-Löschung wird der Dracoon-Account sofort mitgelöscht — Referendare müssen daher rechtzeitig vor Ausbildungsende ihre Daten selbst sichern, da die dienstliche Adresse beim Einsatzschulwechsel ggf. nicht erhalten bleibt.
Verwandte Seiten
- concept-4-saeulen-zuschuss — 4-Säulen-Zuschuss ab 2027 (ursächlich für geänderten Austauschzyklus)
- src-bdb-it-infrastruktur — BdB-Rolle bei iPad-Support und Fragen der Systembetreuung
- src-ibdb-seminargeraete-2627 — lokale iBdB-Planung SJ 2026/27: Onboarding (16.09.), Rückgabe-/Rücksetzprozess, Weitergabe Zweitjährige → Erstjährige