Securepoint Wiki - Benutzerbeiträge [de]

MS/Einstellungen

2026-06-05T12:48:31Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon| spicon-mobile-security }}
{{:MS/Einstellungen.lang}}

{{var | neu--Android Enterprise Upgrade
| [[#Android_Enterprise_Upgrade | Neue Funktion: Android Enterprise Upgrade]]
| }}

{{var | neu--Apple DEP PIN-Pflicht Aktualisierung
| [[#Apple_DEP_PIN | Aktualisierung des Hinweises der Apple DEP PIN-Pflicht]]
| [[#Apple_DEP_PIN | Update to the Apple DEP PIN requirement notice]] }}

</div>{{Select_lang}}{{TOC2}}
{{Header|2.17|
* {{#var:neu--Android Enterprise Upgrade}}
| vorher=
* {{#var:neu--Apple DEP PIN-Pflicht Aktualisierung}}
| vorher-ver=2.13
|
|{{Menu|ms| |cog|Einstellungen}}
}}
----

=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Einleitung--desc}}
</div>
----

=== {{#var:Einstellungen}} ===
<div class="einrücken">

{{#var:Einstellungen--desc}}
</div>

{| class="sptable2 pd5 zh1 einrücken"
|- class="Leerzeile"
| colspan="3" |
{{h4|{{#var:Apple Push Zertifikat}}|{{spc|c|o|{{#var:Apple Push Zertifikat}}|icon-c=red}} }}
|- class="noborder"
| colspan="3" | {{#var:Apple Push Zertifikat--desc}}
|-
! class="mw15"| {{#var:cap}} !! class="mw11"| {{#var:val}} !! class="mw15"| {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild|{{#var:Apple Push Zertifikat--Bild}} }}
|-
| {{b|{{#var:Apple Push Zertifikat Ablaufdatum}} }} || {{ic|{{#var:Datum--val}}|class=available}} || {{#var:Apple Push Zertifikat Ablaufdatum--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| {{spc|sync|b|{{#var:Aktualisieren}}|sp-class=available center}} || colspan="2" | {{#var:Apple Push Zertifikat Aktualisieren}}
|- class="noborder"
| {{spc|d|b|-|sp-class=available center}} || colspan="2" | {{#var:Apple Push Zertifikat Herunterladen}}
|- class="Leerzeile"
| colspan="3" | {{Alert|gr}}{{#var:Apple Push Zertifikat Wiki-Artikel}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|Apple DEP|{{spc|ios|o|Apple DEP|icon-c=red}} {{Hinweis-box||gr|2.8|status=update}} }}
|- class="Leerzeile"
| colspan="3" | {{#var:Apple DEP--desc}}
|-
! class="mw15" | {{#var:cap}} !! {{#var:val}} !! class="mw15" | {{#var:desc}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Apple DEP--Bild}} |{{#var:Apple DEP--cap}} }}
|-
| {{b|{{#var:Apple DEP Ablaufdatum}} }} || {{ic|{{#var:Datum--val}}|class=available}} || {{#var:Apple DEP Ablaufdatum--desc}}
|-
| rowspan="2" id="Apple_DEP_PIN"| {{b|{{#var:Apple DEP PIN}} }} {{Hinweis-box||gr|2.13|status=update}} || {{ic|⁎|class=PIN}} {{ic|⁎|class=PIN}} {{ic|⁎|class=PIN}} {{ic|⁎|class=PIN}} {{ic|⁎|class=PIN}} {{ic|⁎|class=PIN}} || {{#var:Apple DEP PIN--desc}} {{Hinweis-box|{{#var:Apple DEP PIN--Hinweis}} }} {{Hinweis-box|{{#var:neu ab}}: 2.5|gr|2.5|status=neu}} {{Hinweis-box|{{#var:Apple DEP PIN Pflicht}}|fs__icon=em2}}
|-
| {{Hinweis-box|{{#var:neu ab}}: 1.29|gr|1.29|status=neu}} {{spc|eye|b|-}} || {{#var:Apple DEP PIN sichtbar}}
|-
| id="Apple_Re-Enrollment" colspan="3"| {{Hinweis-box||gr|2.8|status=update}} {{#var:Apple Re-Enrollment aktivieren--desc}} {{Hinweis-box|{{#var:Apple Re-Enrollment aktivieren--Hinweis}}|g|fs__icon=em2}}
|- class="Leerzeile"
|
|- class="noborder"
| {{spc|sync|b|{{#var:Aktualisieren}}|sp-class=mw15 center}} || colspan="2" | {{#var:Apple DEP Aktualisieren}}
|- class="noborder"
| {{spc|lö|b|{{#var:Löschen}}|sp-class=mw15 center}} || colspan="2" | {{#var:Apple DEP Löschen}}
|- class="Leerzeile"
| colspan="3"| {{Alert|gr}}{{#var:Apple DEP Wiki-Artikel}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4| Apple VPP / Apple Business Manager / Apple School Manager|{{spc|ios|o| Apple VPP / Apple Business Manager / Apple School Manager|icon-c=red}} }}
|- class="noborder"
| colspan="3" | {{#var:Apple VPP--desc}}
|-
! class="mw15" | {{#var:cap}} !! {{#var:val}} !! class="mw15" | {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild|{{#var:Apple VPP--Bild}} }}
|-
| {{b|{{#var:Apple VPP Ablaufdatum}} }} || {{ic|{{#var:Datum--val}}|class=available}} || {{#var:Apple VPP Ablaufdatum--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| {{spc|sync|b|{{#var:Aktualisieren}}|sp-class=mw15 center}} || colspan="2" | {{#var:Apple VPP Aktualisieren}}
|- class="noborder"
| {{spc|lö|b|{{#var:Löschen}}|sp-class=mw15 center}} || colspan="2" | {{#var:Apple VPP Löschen}}
|- class="Leerzeile"
| colspan="3" | {{Alert|gr}}{{#var:Apple VPP Wiki-Artikel}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h5|{{#var:App-Update}} }}
|-
! class="mw15" | {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="3" | {{Bild|{{#var:App-Update--Bild}} }}
|-
| {{b|{{#var:App-Update}} }} || {{ButtonAn}} || {{#var:App-Update--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|Android Enterprise|{{spc|an|o|Android Enterprise|icon-c=red}} {{Hinweis-box||gr|2.17|status=update}} }}
|- class="noborder"
| colspan="3" | {{#var:Android Enterprise--desc}}
|-
! class="mw15" | {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="11" | {{Bild|{{#var:Android Enterprise--Bild}} }}
|-
| {{b|Android Enterprise}} || {{ic|{{#var:Android Enterprise-Token--val}}|class=available }} || {{#var:Android Enterprise-Token--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| {{spc|+|b|{{#var:Hinzufügen/Verknüpfung}}|sp-class=mw15 center}} || colspan="2" | {{#var:Hinzufügen/Verknüpfung--desc}}
|- class="noborder"
| {{spc|fa|b|{{#var:Verknüpfung aufheben}}|class=fal fa-unlink|sp-class=mw15 center}} || colspan="2" | {{#var:Verknüpfung aufheben--desc}}
|- class="Leerzeile"
|
|-
| id="Android_Enterprise_E-Mail_Adresse" | {{b|{{#var:Android Enterprise E-Mail Adresse}} }} || {{ic|alice@ttt-point.de|class=available}} || {{#var:Android Enterprise E-Mail Adresse--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| {{spc|+|b|{{#var:E-Mail Adresse setzen}}|sp-class=mw15 center}} || colspan="2" | {{#var:E-Mail Adresse setzen--desc}}{{info|{{#var:E-Mail Adresse setzen löschen+ändern}} }}
|-
| id="Android_Enterprise_Upgrade" | {{b|{{#var:Android Enterprise Upgrade}} }} {{Hinweis-box|{{#var:neu ab}}: 2.17|gr|2.17|status=neu}} || {{spc|fa|b|{{#var:Upgrade}}|sp-class=mw15 center|class=fal fa-angle-double-up}} || {{#var:Android Enterprise Upgrade--desc}}
|- class="Leerzeile"
| colspan="3" | {{Alert|gr}}{{#var:Android Enterprise-Artikel}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h4|Android Zero Touch|{{spc|an|o|Android Zero Touch|icon-c=red}} }}
|- class="noborder"
| colspan="3" | {{#var:Android Zero Touch--desc}}
|-
! class="mw15" | {{#var:cap}} !! {{#var:val}} !! class="mw15" | {{#var:desc}}
| class="Bild" rowspan="8" | {{Bild|{{#var:Android Zero Touch--Bild}} }}
|-
| {{b|Android Zero Touch}} || {{ic|{{#var:Android Zero Touch Account--val}}|class=available}} || {{#var:Android Zero Touch Account--desc}}
|- class="Leerzeile"
|
|- class="noborder"
| {{spc|+|b|{{#var:Hinzufügen/Verknüpfung}}|sp-class=mw15 center}} || colspan="2" | {{#var:Hinzufügen/Verknüpfung--desc}}
|- class="noborder"
| {{spc|fa|b|{{#var:Unlink Account}}|sp-class=mw15 center|class=fal fa-unlink}} || colspan="2" | {{#var:Unlink Account--desc}}
|- class="Leerzeile"
| colspan="3" | {{Alert|gr}}{{#var:Android Zero Touch-Artikel}}
|- class="Leerzeile"
|
|}

MS/Einstellungen.lang

2026-06-05T12:48:23Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon| spicon-mobile-security }}

{{var | display
| Mobile Security Einstellungen
| Mobile Security Settings }}
{{var | head
| Einstellungen der Verbindungen zu den Apple- und Android-Portalen
| Connections settings to the Apple and Android portals }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| In den Einstellungen lassen sich die Verbindungskonfigurationen der Apple- und Android-Geräte verwalten.
| The connection configurations of the Apple and Android devices can be managed in the settings. }}
{{var | Einstellungen--Bild
| MSP-v.1.10-Einstellungen.png
| }}
{{var | Einstellungen--cap
| Die Einstellungsmöglichkeiten im Portal unter Mobile Security
| The setting options in the portal under Mobile Security }}
{{var | Einstellungen
| Einstellungen
| Settings }}
{{var | Einstellungen--desc
| Dieser Wiki-Artikel gibt lediglich einen kurzen Überblick über die Einstellungsmöglichkeiten. Eine detaillierte Beschreibung der einzelnen Abschnitte befinden sich in den jeweiligen verlinkten Wiki-Artikeln.
| This wiki article only gives a brief overview of the setting options. A detailed description of the individual sections can be found in the respective linked wiki articles. }}
{{var | Apple Push Zertifikat
| Apple Push Zertifikat
| Apple Push Certificate }}
{{var | Apple Push Zertifikat--Bild
| MSP-1.23-Einstellungen-Apple-Push-Zertifikat.png
| MSP-1.23-Einstellungen-Apple-Push-Zertifikat-en.png }}
{{var | Apple Push Zertifikat--desc
| Zur Verwaltung von iOS Geräten werden Apple Push Zertifikate zwingend benötigt. Diese Zertifikate ermöglichen eine vertrauenswürdige Verbindung zwischen der Securepoint Mobile Security und den iOS Geräten.
| Apple Push certificates are mandatory for the management of iOS devices. These certificates enable a trusted connection between Securepoint Mobile Security and the iOS devices. }}
{{var | Apple Push Zertifikat Ablaufdatum
| Apple Push Zertifikat Ablaufdatum
| Apple Push Certificate Expiration Date }}
{{var | Apple Push Zertifikat Ablaufdatum--desc
| Zeigt das Ablaufdatum des verwendeten Apple Push Zertifikats an, falls vorhanden
| Displays the expiration date of the used Apple Push certificate, if available }}
{{var | Aktualisieren
| Aktualisieren
| Update }}
{{var | Apple Push Zertifikat Aktualisieren
| Aktualisiert das Apple Push Zertifikat
| Updates the Apple Push certificate }}
{{var | Apple Push Zertifikat Herunterladen
| Lädt das Apple Push Zertifikat herunter
| Downloads the Apple Push certificate }}
{{var | Apple Push Zertifikat Wiki-Artikel
| Ausführlichere Informationen sind in dem [[MS/ApplePushCertificateRenew|Wiki-Artikel Apple Push Zertifikaten]] zu finden.
| More detailed information can be found in the [{{#var:host}}MS/ApplePushCertificateRenew Wiki article Apple Push Certificates]. }}
{{var | Apple DEP--Bild
| MS_2.8-Einstellungen-Apple-DEP.png
| MS_2.8-Einstellungen-Apple-DEP-en.png }}
{{var | Apple DEP--desc
| Durch das Apple DEP (Geräteregistrierungspropgramm) lässt sich die iOS-Geräteregistrierung automatisieren. Dies vereinfacht die Ersteinrichtung.
| Apple DEP (Device Enrollment Program) allows you to automate iOS device enrollment. This simplifies the initial setup. }}
{{var | Apple DEP Ablaufdatum
| Apple DEP-Token Ablaufdatum
| Apple DEP-token expiration date }}
{{var | Apple DEP Ablaufdatum--desc
| Zeigt das Ablaufdatum des verwendeten Apple DEP-Tokens an, falls vorhanden
| Displays the expiration date of the Apple DEP-token used, if applicable }}
{{var | Apple DEP Aktualisieren
| Aktualisiert den Apple DEP-Token
| Updates the Apple DEP-token }}
{{var | Apple DEP PIN
| DEP Profil-PIN festlegen
| Define DEP Profile-PIN }}
{{var | Apple DEP PIN--desc 
| * Die Anmeldung am MDM ist mit einer PIN geschützt
* Diese muss durch den Benutzer des Endgerätes bei der Ersteinrichtung angegeben werden
* Im Falle eines verlorenen oder gestohlenen Geräts bietet die PIN eine zusätzliche Sicherheitsebene, da das Gerät nicht von Dritten wieder in Betrieb genommen werden kann
{{a|5}}
* Beim ersten Öffnen diese Seite wird automatisch eine PIN generiert
* Diese PIN wird für alle neu erstellten DEP-Profil verwendet
* Die PIN kann angepasst werden und mit der Schaltfläche {{spc|fa|b|Speichern|class=fal fa-save}} abgespeichert und angwendet
{{a|5}}
* Bei der Wiederinbetriebnahme eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des vorherigen Gerätes, vorausgesetzt, dieses ist noch im System vorhanden
* Für den Fall, dass die Übernahme der Einstellungen für ein spezifisches Gerät verhindern werden soll, muss das betreffende Gerät aus dem System entfernt werden, bevor es erneut angemeldet wird
{{Hinweis-box|Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.|g|fs__icon=em2}}
| If {{ButtonAn||class=small}} is activated, a 6-digit PIN can be entered to protect the login to the MDM.<br> This must then be entered by the user of the end device during the initial setup. In the event of a lost or stolen device, the PIN provides an additional level of security, as the device cannot be put back into operation by a third party.<br> The PIN is saved by using the {{spc|fa|b|Save|class=fal fa-save}} button. }}
{{var | Apple DEP PIN--Hinweis
| Die PIN wird nur für neu erstellte DEP-Profile ab Version 1.23.0 <small>(02.2024)</small> angewendet.
| The PIN is only used for newly created DEP profiles from version 1.23.0. <small>(02.2024)</small>}}
{{var | Apple DEP PIN Pflicht
| Aus Sicherheitsgründen ist ein Enrollment von iOS-/iPad-Geräten ausschließlich möglich, wenn alle DEP-Profile '''ohne''' PIN gelöscht wurden. Sämtliche Geräte müssen einem DEP-Profil '''mit''' PIN zugeweisen werden und die DEP-Profile '''ohne''' PIN anschließend gelöscht werden. Ein erneutes Enrollment dieser Geräte ist dann nicht erforderlich.
| For security reasons, iOS/iPad devices can only be enrolled if all DEP profiles '''without''' a PIN have been deleted. All devices must be assigned to a DEP profile '''with''' a PIN, and the DEP profiles '''without''' a PIN must then be deleted. A Re-enrollment of the devices is then not required.}}
{{var | Apple DEP PIN sichtbar
| Deaktiviert die Default-Maskierung der Apple DEP-PIN.
| Deactivates the default masking of the Apple DEP PIN. }}
{{var | Apple Re-Enrollment aktivieren
| Apple Re-Enrollment aktivieren
| Activate Apple Re-Enrollment }}
{{var | Apple Re-Enrollment aktivieren--desc
| * Mit der Reenrollment-Funktion im Mobile Device Management (MDM) werden neu hinzugefügte DEP-Geräte automatisch im Portal registriert und können bereits vor ihrer ersten Nutzung individuell vorkonfiguriert werden
* Die so festgelegten Einstellungen für Benutzerprofile, Anwendungen und Tags werden nahtlos bei der ersten Anmeldung des Gerätes angewendet
* Diese Funktion erstreckt sich auch auf Nicht-DEP-Geräte
* Bei einer Wiederinbetriebnahme eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des Gerätes, vorausgesetzt, dieses ist noch im Portal vorhanden
* Für den Fall, dass die Übernahme der Einstellungen für ein spezifisches Gerät verhindert werden soll, ist es notwendig, das betreffende Gerät aus dem Portal zu entfernen, bevor es erneut angemeldet wird
| * The re-enrollment function in Mobile Device Management (MDM) means that newly added DEP devices are automatically registered in the portal and can be individually pre-configured before they are used for the first time
* The settings for user profiles, applications and tags defined in this way are applied seamlessly the first time the device is logged in
* This function also extends to non-DEP devices
* When a device is recommissioned, the configurations of the device are automatically transferred, provided it is still available in the portal
* If you want to prevent the settings for a specific device from being adopted, it is necessary to remove the device in question from the portal before it is registered again }}
{{var | Apple Re-Enrollment aktivieren--Hinweis
| Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.
| When transferring a device to a new user, it is important to update the user's assignment in the system. Otherwise, the new user could gain access to the data and accounts of the previous user. }}
{{var | Löschen
| Löschen
| Delete }}
{{var | Apple DEP Löschen
| Löscht das Apple DEP-Token
| Deletes the Apple DEP-token }}
{{var | Apple DEP Wiki-Artikel
| Ausführlichere Informationen sind in dem [[MS/Enrollment-iOS-DEP|Wiki-Artikel Apple DEP]] zu finden.
| More detailed information can be found in the [{{#var:host}}MS/Enrollment-iOS-DEP Wiki article Apple DEP]. }}
{{var | Apple VPP--Bild
| MSP-1.23-Einstellungen-Apple-VPP.png
| MSP-1.23-Einstellungen-Apple-VPP-en.png }}
{{var | Apple VPP--desc
| Das VPP (Volume Purchase Program) ermöglicht Apps und Bücher zu kaufen, verteilen und verwalten.
| The VPP (Volume Purchase Program) allows you to buy, distribute and manage apps and books. }}
{{var | Apple VPP Ablaufdatum
| Apple VPP-Token Ablaufdatum
| Apple VPP-token expiration date }}
{{var | Apple VPP Ablaufdatum--desc
| Zeigt das Ablaufdatum des verwendeten Apple VPP-Tokens an, falls vorhanden
| Displays the expiration date of the used Apple VPP-token, if available }}
{{var | Apple VPP Aktualisieren
| Aktualisiert den Apple VPP-Token
| Updates the Apple VPP-token }}
{{var | Apple VPP Löschen
| Löscht das Apple VPP-Token
| Deletes the Apple VPP-token }}
{{var | Apple VPP Wiki-Artikel
| Ausführlichere Informationen sind in dem [[MS/deployment/Apple-vpp-connect|Wiki-Artikel Apple VPP]] zu finden.
| More detailed information can be found in the [{{#var:host}}MS/deployment/Apple-vpp-connect Wiki article Apple VPP]. }}
{{var | App-Update
| Automatische App-Updates erzwingen
| Force automatic app updates }}
{{var | App-Update--Bild
| MSP-1.23-Einstellungen-AutoAppUpdates.png
| MSP-1.23-Einstellungen-AutoAppUpdates-en.png }}
{{var | App-Update--desc
| Bei Deaktivierung {{ButtonAus||class=small}} werden die neusten App-Versionen nicht automatisch installiert.
| If {{ButtonAus||class=small}} is disabled, the latest app versions will not be installed automatically. }}
{{var | Android Enterprise--Bild
| MS_2.17_Einstellungen_Android-Enterprise.png
| MS_2.17_Einstellungen_Android-Enterprise-en.png }}
{{var | Android Enterprise--desc
| Ab Android 7.0 Nougat gibt es integrierte Funktionen für Unternehmen, die speziell für mobil vernetzte Mitarbeiter ausgelegt sind. In dieser Konfiguration werden diese Funktionen verwaltet. Es zeigt auch den verantwortlichen Datenschutzbeauftragten und EU-Vertreter an, falls vorhanden.
| Android 7.0 Nougat and later devices come with built-in enterprise features to power mobile, connected workforces. This configuration manages these functions. It also displays the responsible data protection officer and EU representative, if available. }}
{{var | Android Enterprise-Token--val
| Verknüpft: enterprises/LC02…
| Linked: enterprises/LC02... }}
{{var | Android Enterprise-Token--desc
| Zeigt das verknüpfte Google-Konto an, falls vorhanden
| Displays the linked Google account, if available }}
{{var | Hinzufügen/Verknüpfung
| Hinzufügen/Verknüpfung
| Add/Link }}
{{var | Hinzufügen/Verknüpfung--desc
| Fügt eine Verknüpfung eines Google Konto hinzu, falls noch keines verknüpft ist
| Adds a link to a Google account if there is none linked yet }}
{{var | Verknüpfung aufheben
| Verknüpfung aufheben
| Remove link }}
{{var | Verknüpfung aufheben--desc
| Hebt die Verknüpfung zum Google Konto auf
| Remove the link to the Google account }}
{{var | Android Enterprise E-Mail Adresse
| Android Enterprise E-Mail Adresse
| Android Enterprise E-Mail Adress }}
{{var | Android Enterprise E-Mail Adresse--desc
| Merkfeld für die verwendete E-Mail Adresse des genutzten Google-Kontos. Diese E-Mail wird im Portal bei weiteren Android/Google-Konfigurationen automatisch verwendet.
| Note pad for the mail address of the Google account used. This mail is automatically used in the portal for further Android/Google configurations. }}
{{var | E-Mail Adresse setzen
| E-Mail Adresse setzen
| Set E-Mail Adress }}
{{var | E-Mail Adresse setzen--desc
| Ein Dialog öffnet sich, indem die verwendete E-Mail Adresse des genutzten Google-Kontos eingetragen werden kann
| A dialogue opens in which the mail address of the Google account used can be entered }}
{{var | E-Mail Adresse setzen löschen+ändern
|
* eingetragene E-Mail Adresse '''ändern''': neue E-Mail Adresse eintragen
* eingetragene E-Mail Adresse '''löschen''': Eingabefeld leer lassen
|
* '''Change''' registered mail address: enter new e-mail address
* '''delete''' the entered mail address: Leave input field empty }}
{{var | Android Enterprise Upgrade
| Android Enterprise Upgrade
| Android Enterprise upgrade }}
{{var | Upgrade
| Upgrade
| Upgrade }}
{{var | Android Enterprise Upgrade--desc
| Die ''verwaltete Google Play Account Enterprise'' kann in eine ''verwaltete Google-Domain Enterprise'' geändert werden
Für weitere Informationen, siehe: [https://support.google.com/work/android/answer/16147675 Android Enterprise Help]
{{Hinweis-box|Dies ist optional und erfordert eine möglicherweise kostenpflichtige verwaltete Google-Domain|g|fs__icon=em2}}
| This ''managed Google Play Accounts enterprise'' can be upgraded into a ''managed Google Domain enterprise''
For more information, visit:[https://support.google.com/work/android/answer/16147675 Android Enterprise Help]
{{Hinweis-box|This is optional and requires a potentially paid managed Google domain|g|fs__icon=em2}} }}
{{var | Android Enterprise-Artikel
| Ausführlichere Informationen sind in dem [[MS/enrollment/connecting-emm|Wiki-Artikel Android Enterprise]] zu finden.
| More detailed information can be found in the [{{#var:host}}MS/enrollment/connecting-emm Wiki article Android Enterprise]. }}
{{var | Android Zero Touch--Bild
| MSP-1.23-Einstellungen-Android-Zero-Touch.png
| MSP-1.23-Einstellungen-Android-Zero-Touch-en.png }}
{{var | Android Zero Touch--desc
| Mit Android Zero Touch lassen sich beliebig viele Unternehmensgeräte bereitstellen. Diese Android-Geräte erhalten alle die entsprechend konfigurierten Apps und Einstellungen.
| Android Zero Touch lets you deploy any number of enterprise devices. These Android devices all receive the appropriately configured apps and settings. }}
{{var | Android Zero Touch Account--val
| Verknüpft
| Linked }}
{{var | Android Zero Touch Account--desc
| Zeigt das verknüpfte Zero Touch Account an, falls vorhanden
| Displays the linked Zero Touch account, if available }}
{{var | Unlink Account
| Verknüpfung aufheben
| Unlink Account }}
{{var | Unlink Account--desc
| Hebt die Verknüpfung zum Zero Touch Account auf
| Unlinks the Zero Touch account }}
{{var | Android Zero Touch-Artikel
| Ausführlichere Informationen sind in dem [[MS/enrollment/Zero-touch|Wiki-Artikel Apple Zero Touch]] zu finden.
| More detailed information can be found in the [{{#var:host}}MS/enrollment/Zero-touch Wiki article Apple Zero Touch]. }}
{{var | Datum--val
| 20.09.2024 15:52
| 20/09/2024 03:53 pm }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>

Datei:MS 2.17 Einstellungen Android-Enterprise-en.png

2026-06-05T12:48:22Z

Marcels: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:MS 2.17 Einstellungen Android-Enterprise.png

2026-06-05T12:48:21Z

Marcels: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

MDM/Geraete

2026-06-05T11:14:38Z

Marcels:

{{Set_lang}}

{{#vardefinition:headerIcon|fa-fw fal fa-mobile-alt}}
{{:MDM/Geraete.lang}}
<templatestyles src="Vorlage:Geraete.css" />

{{var | neu--Icons Bedingungen entfällt
| [[#Icons|Icon]] {{Label||red|fa-alert}} {{spc|{{Hover-class|{{#var:Bedingungen nicht akzeptiert}} }}|o}} entfällt
| }}

{{var | neu--Icons Labels Android
| [[#Icons|Neue Icons für Android]], analog zu iOS
| }}
{{var | neu--eSim hinzufügen Screenshot Hinweis
| [[#SIM-Karten|Screenshot zu eSim hinzufügen]] aktualisiert
| }}

{{var | neu--eSim Aktivierungscode Hinweis
| Hinweis bzgl. des [[#SIM-Karten|Eingabeformats des Aktivierungscodes bei eSIM]] hinzugefügt
| Note added regarding the [[#SIM_Cards|input format for the activation code for eSIM]] }}

</div>{{Select_lang}}{{TOC2|limit=2}}
{{Header|2.17|
* {{#var:neu--Icons Bedingungen entfällt}}
|vorher=
* {{#var:neu--Icons Labels Android}}
* {{#var:neu--eSim hinzufügen Screenshot Hinweis}}
|vorher-ver=2.16
|zuletzt=03.2026
* {{#var:neu--eSim Aktivierungscode Hinweis}}
| |{{Menu|ms|iOS|g}} oder {{Menu|ms|an|g}}|class=initial }}

----

=== {{#var:Technische Voraussetzungen}} ===
<div class="einrücken">
{{#var:Technische Voraussetzungen--desc}}
<br>{{Alert}}{{#var:DEP Profil PIN Pflicht}}
</div>

----

=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Einleitung--desc}}
</div>

----

=== {{#var:Übersicht der Geräteverwaltung}} ===
<div class="einrücken">
==== {{#var:Allgemeine Optionen}} {{Hinweis-box||gr|2.14|status=update}} ====
{{ h5 | {{#var:Angezeigte Geräte filtern}} }}
{| class="sptable2 pd5 zh1 Einrücken"
|-
| {{ic|{{#var:Suche}} |icon=suche|class=available}} || colspan="2" | {{#var:Suche--desc}}
| class="Bild" rowspan="19" | {{Bild| {{#var:Allgemeine Optionen--Bild}} |{{#var:Allgemeine Optionen--cap}} }}
|-
| {{#var:Suche eingrenzen}} {{#var:Nur iOS}} {{Hinweis-box|{{#var:neu ab}}: 2.14|gr|2.14|status=neu}} || colspan="2"| {{#var:Suche eingrenzen--desc}}
|-
| rowspan="7"| {{spc|fa|b|{{#var:Sortieren}}|class=fal fa-sort}} {{Hinweis-box||gr|2.14|status=update}} || colspan="2"| {{#var:Sortieren--desc}}
|-
| {{ic|Name|icon=fa|icon-class=fal fa-sort|class=available|dr}} || {{#var:Name}}
|-
| {{ic|ID|icon=fa|icon-class=fal fa-sort|class=available|dr}} || {{#var:Interne ID}}
|-
| {{ic|{{#var:Seriennummer}}|icon=fa|icon-class=fal fa-sort|class=available|dr}} || {{#var:Seriennummer}}
|-
| {{ic|{{#var:Profil}}|icon=fa|icon-class=fal fa-sort|class=available|dr}} || {{#var:Zugeordnetes Profil}}
|-
| {{ic|{{#var:Kontakt}}|icon=fa|icon-class=fal fa-sort|class=available|dr}} || {{#var:Zeit seit letztem Kontakt}}
|-
| {{ic| {{#var:Aufsteigend}}|dr|icon=fa|icon-class=fal fa-sort-alpha-down|class=available}} || {{#var:Aufsteigend--desc}}
|- class="noborder"
|
|-
| style="vertical-align:top; min-width: 230px;" | {{ spc | env }} {{ h5 | {{#var:Einladung senden}} }}
| colspan="2"| {{#var:Einladung senden--desc}}
|-
| {{ spc |+| b | {{#var:Neues Gerät anmelden}} }} {{a|5}}
| colspan="2"| {{#var:Neues Gerät anmelden--desc}}
|-
| {{ spc | {{spc|!!|o|-}} {{#var:Sie haben das Gerätelimit erreicht}} | ka | bc=hgrau | bdc=grau | c=dgrau }} {{ a|5}}
| colspan="2"| {{#var:Sie haben das Gerätelimit erreicht--desc}}
|-
| id="Lizenzen nicht ausreichend" | {{Hinweis-box | {{#var:Lizenzen nicht ausreichend für ausgeloggte Geräte}} |grau|fc__icon=fc__r | bc=bc__white | bdr=09 }} {{a|2}}
| colspan="2"| {{#var:Sie haben das Gerätelimit erreicht--desc}}
|-
| id="CSV"| {{spc|download|b|{{#var:CSV herunterladen}} }} {{a|5}}
| colspan="2"| {{#var:CSV herunterladen--desc}}
|-
| {{spc|sync|| {{#var:OS aktualisieren}} |-}} {{a|5}}
| colspan="2"| {{#var:OS aktualisieren--desc}}
|-
| {{ h5 | {{#var:Listenansicht / Rasteransicht}} }}{{ spc | list ||-}} / {{ spc | menu ||-}} {{a|5}}
| colspan="2"| {{#var:Listenansicht / Rasteransicht--desc}}
|-
| {{ h5 | {{#var:Aktualisieren}} }}{{ spc | sync ||-}} {{a|5}}
| colspan="2"| {{#var:Aktualisieren--desc}}
|- class="Leerzeile"
|
|-
| colspan="3" class="Leerzeile" |
==== {{#var:Aktion für ausgewählte Objekte}} {{Hinweis-box||gr|2.7|status=update}} ====
|-
| class="noborder" colspan="3"| {{#var:Aktion für ausgewählte Objekte--desc}}
|-
| {{Hinweis-box||gr|2.7|status=update}} {{ic|{{#var:Löschen}}|dr|icon=wrench|class=available}} || colspan="2"| {{#var:Löschen--desc}} {{Hinweis-box|{{#var:Kein entfernen im Lost-Modus--Hinweis}}|class=bc__giftgrün|icon=fal fa-skull-crossbones|icon-r=fal fa-skull-crossbones|fs__icon=em2|fs__icon-r=em2}} {{Hinweis-box|{{#var:Löschen Android 30 Tage offline--Hinweis}}|fs__icon=em2}}
| class="Bild" | {{Bild|{{#var:Auswahl--Bild}}|{{#var:Auswahl--cap}} }}
|-
| {{ic|{{#var:Updates}}|dr|icon=wrench|class=available}} {{#var:Nur iOS}} || colspan="2"| {{#var:Updates--desc}}
| class="Bild" rowspan="2" | {{Bild|{{#var:Updates--Bild}}|{{#var:Updates--cap}} }}
|- class="Leerzeile"
|
|-
| colspan="3" class="Leerzeile" |
==== {{#var:Geräte Optionen}} {{Hinweis-box||gr|2.7|status=update}} ====
|-
| class="noborder" colspan="3"| {{#var:Geräte Optionen--desc}}
|-
| style="vertical-align: top;" | {{ spc | i | o | {{#var:Details anzeigen}} }} || colspan="2"| {{#var:Details anzeigen--desc}} {{a|5}}
|-
| style="vertical-align: top;" | {{spc| sync | o | {{#var:MDM-Profil erneuern}} }} || colspan="2"| {{spc | iOS|o|-|c=grau-l}} {{#var:MDM-Profil erneuern--desc}}
|-
| style="vertical-align: top;" | {{ spc | d | o | {{#var:MDM-Profil herunterladen}} }} || colspan="2"| {{spc | iOS|o|-|c=grau-l}} {{#var:MDM-Profil herunterladen--desc}}
|-
| {{spc|link|o|{{#var:DEP-Profil zuweisen}} }} || colspan="2"| {{spc | iOS|o|-|c=grau-l}}({{#var:nur iOS}}) {{#var:DEP-Profil zuweisen--desc}} {{Hinweis-box|{{#var:DEP Profil PIN}} }}
|-
| {{spc|trash|o|{{#var:DEP-Profil entfernen}} }} || colspan="2"| {{spc | iOS|o|-|c=grau-l}}({{#var:nur iOS}}) {{#var:DEP-Profil entfernen--desc}}
|-
| style="vertical-align: top;" | {{Hinweis-box||gr|2.7|status=update}} {{ spc | trash | o| {{#var:Löschen}} }} || colspan="2"| {{#var:Löschen--desc}} <br>{{Hinweis-box|{{#var:Kein entfernen im Lost-Modus--Hinweis}}|class=bc__giftgrün|icon=fal fa-skull-crossbones|icon-r=fal fa-skull-crossbones|fs__icon=em2|fs__icon-r=em2}} {{Hinweis-box|{{#var:Löschen Android 30 Tage offline--Hinweis}}|fs__icon=em2}}
|- class="Leerzeile"
|
|}

==== {{#var:In der Geräte-Kachel angezeigte Details}} {{Hinweis-box||gr|2.17|status=update}}====
{| class="sptable2 pd5 zh1 einrücken"
|-
| '''{{#var:Gerätetyp}}''' || colspan="2"|
{| class="sptable2 blank"
|-
| {{ spc | an | c | - | bc=android | pd=8px 10px}} Android
| {{ spc | ios | c | - | bc=grau-menu | pd=8px 10px}} iOS
| {{ spc | g | c | - | bc=grau | pd=8px 8px}} {{#var:58| unbekannt (nur bei nicht konfigurierten Geräten)}}
|}
|-
| {{ b| {{#var:Geräte-Alias}}: }} || colspan="2"| {{#var:Geräte-Alias--desc}} {{#var:Geräte-Alias Zeichenlimit}}
|- class="noborder"
| colspan="3"|
====== Icons {{Hinweis-box||gr|2.17|status=update}} ======
|-
| rowspan="5"| {{#var:Bei allen Geräten}}
| <span class="mw3 inline-block">{{Label||info|fa-sign-in-alt}}</span>{{spc|{{Hover-class|{{#var:Eingeloggt}} }}|o}} || rowspan="2"| {{#var:Eingeloggt Ausgeloggt--desc}}
:{{#var:ausgeloggt--Android}}
|-
| <span class="mw3 inline-block">{{Label|||fa-sign-out-alt}}</span>{{spc|{{Hover-class|{{#var:Ausgeloggt}} }}|o}}
|-
| <span class="mw3 inline-block">{{Label||info|fa-puzzle}}</span>{{spc|{{Hover-class|{{#var:VPN-Konfig aktiv}} }}|o}} || rowspan="2"| {{#var:VPN-Konfig de/aktiv--desc}}
|-
| <span class="mw3 inline-block">{{Label|||fa-puzzle}}</span>{{spc|{{Hover-class|{{#var:VPN-Konfig deaktiv}} }}|o}}

|-
| <span class="mw3 inline-block">{{Label||red|fa-info-circle}}</span>{{spc|{{Hover-class|{{#var:Nicht konfiguriert}} }}|o}} || {{#var:Nicht konfiguriert Icon--desc}}
|-
| rowspan="8"| {{spc|iOS|o|{{#var:nur iOS}}|c=grau-l}} {{Hinweis-box|{{#var:neu ab}}: 2.12|gr|2.12|status=neu}}
| <span class="mw3 inline-block">{{Label||info|fa-briefcase}}</span>{{spc|{{Hover-class|{{#var:Betreut}} }}|o}} || rowspan="2"| {{#var:Betreut Unbetreut--desc}}
|-
| <span class="mw3 inline-block">{{Label|||fa-briefcase}}</span>{{spc|{{Hover-class|{{#var:Nicht betreut}} }}|o}}
|-
| <span class="mw3 inline-block">{{Label||info|fa-info}}</span>{{spc|{{Hover-class|{{#var:Statusmeldung aktiviert}} }}|o}} || rowspan="2"| {{#var:Statusmeldung de/aktiviert--desc}}
|-
| <span class="mw3 inline-block">{{Label||lightgray|fa-info}}</span>{{spc|{{Hover-class|{{#var:Statusmeldung deaktiviert}} }}|o}}
|-
| <span class="mw3 inline-block">{{Label|DEP|info|-}}</span>{{spc|{{Hover-class|DEP}}|o}} || rowspan="2"| {{#var:DEP de/aktiv--desc}}
|-
| <span class="mw3 inline-block">{{Label|<s>DEP</s>|info|-}}</span>{{spc|{{Hover-class|{{#var:Kein DEP}} }}|o}}
|-
| <span class="mw3 inline-block">{{Label||info|fa-shield-alt}}</span>{{spc|{{Hover-class|{{#var:Cloud Shield aktiv}} }}|o}} || rowspan="2"| {{#var:Cloud Shield in/aktiv--desc}}
|-
| <span class="mw3 inline-block">{{Label|||fa-shield-alt}}</span>{{spc|{{Hover-class|{{#var:Cloud Shield inaktiv}} }}|o}}
|-
| rowspan="2"| {{spc|an|o|{{#var:Nur Android}}|icon-c=green}} {{Hinweis-box||gr|2.16|status=update}}
| <span class="mw3 inline-block">{{Label|{{#var:Verloren}}|red|fa-question-circle}}</span>{{spc|{{Hover-class|{{#var:Verloren}} }}|o}} || {{#var:Lost--desc}}
|-
| <span class="mw3 inline-block">{{Label|{{#var:Neu}}|grün|fa-info-circle}}</span>{{spc|{{Hover-class|{{#var:Neu}} }}|o}} || {{#var:Neu--desc}}
|- class="Leerzeile"
| colspan="3"|
====== Details ======
|-
! {{#var:cap}} !! colspan="2"| {{#var:desc}}
|-
| {{ spc | os | e | {{#var:Modell}} | mr=20px | sp-class=mw10}} || colspan="2"| {{#var:Modell--desc}}
|-
| {{ spc | #s | e | mr=20px | sp-class=mw10 }} || colspan="2"| 123456abcdef
|-
| {{ spc | #i | e | mr=20px | sp-class=mw10}} || colspan="2"| 123456789012345
|-
| {{ spc | tel | e | mr=20px | sp-class=mw10}} || colspan="2"| {{#var:Telefonnummer--desc}}
|-
| {{ spc | ei | e | {{#var:Eigentum}} |mr=20px | sp-class=mw10}}{{Hinweis-box||gr|2.8|status=update}} || colspan="2"| {{#var:Eigentum--desc}}<br>{{Hinweis-box|{{#var:neu ab}}:2.8|gr|2.8|status=neu}} {{#var:Eigentum Gerätedetails}}
|-
| {{ spc | ei | e | {{#var:Betriebsart}} |mr=20px | sp-class=mw10}} || colspan="2"| {{#var:Betriebsart--desc}}
|-
| {{ spc | sta | e | mr=20px | sp-class=mw10}} || colspan="2"| {{#var:Store-Account--desc}}
|-
| id="Benutzer"| {{ spc | b | e | mr=20px | sp-class=mw10}} || colspan="2"| {{ ic | {{#var:Benutzer}} | w=80px}} {{#var:Benutzer--desc}}<br>{{Alert}}{{#var:Benutzer BYOD}}
|-
| {{ spc | p | e | {{#var:Geräteprofil}} | mr=20px | sp-class=mw10}} || class="pd0" colspan="2"|
{| class="sptable2 pd5 zh1 noborder"
| colspan="2" | {{#var:Geräteprofil--desc}}
|-
| class="mw8" | {{spc|{{#var:Ausstehend}}|buttong|sp-class=fs08}} || {{#var:Ausstehend--desc}}
|-
| {{spc|{{#var:Teilweise installiert}}|buttong|sp-class=fs08}} || {{#var:Teilweise installiert--desc}}
|}
|-
| {{spc|ios|e|{{#var:DEP-Profil}}|mr20px|sp-class=mw10}} || colspan="2"| {{#var:DEP-Profil--desc}} {{Hinweis-box|{{#var:DEP Profil PIN}} }}
|-
| {{ spc | tag | e | mr=20px | sp-class=mw10}} || colspan="2"| {{#var:verknüpfte Tags}}
|-
| {{ spc | kontakt | e | mr=20px | sp-class=mw10}} || colspan="2"| {{#var:Kontakt--desc}}
|-
| id="Lizenz"|{{spc|key|e|{{#var:Lizenz}}|mr=20px|sp-class=mw10}} || colspan="2"| {{#var:Lizenz--desc}}
|- class="Leerzeile"
|
|}
</div>

----

=== {{#var:Geräte Details}} {{Hinweis-box||gr|2.14|status=update}}===
<div class="einrücken">
{| class="sptable2 pd5 zh1 einrücken"
|- class="noborder"
| colsapn="3"| {{ h-4 | {{#var:Übersicht}} | {{Reiter | {{ spc | g | o | {{#var:Übersicht}} }} }} {{Hinweis-box||gr|2.14|status=update}} }}
|- class="noborder"
| colspan="3" | {{h-5|{{#var:Gerätestatus}}|{{#var:Gerätestatus}} {{spc | iOS|o|-|c=grau-l}}({{#var:nur iOS}}) }}
|-
! {{#var:cap}} !! colspan="2"| {{#var:val}}
|-
| {{ spc | battery| e | sp-class=mw10}} || colspan="2"| N/A <small>{{#var:Batteriestatus--desc}}</small>
|-
|{{ spc | hdd | e | sp-class=mw10}} || colspan="2"| N/A
|- class="Leerzeile"
| colspan="3" |
===== {{#var:Gerätezusammenfassung}} {{Hinweis-box||gr|2.14|status=update}}=====
|-
| {{spc|fa|e|{{#var:Angemeldet am}}|class=fal fa-fw fa-calendar| sp-class=mw10}} || colspan="2"| {{#var:Angemeldet am--desc}}
|-
| {{ spc | # | e | {{#var:Geräte ID}} | sp-class=mw10}} || colspan="2"| 1234abcd-5678-abcd-efab-123
|-
| {{ spc | chip | e | {{#var:Gerätetyp}} | sp-class=mw10}} || colspan="2"| {{#var:Gerätetyp--val}}
|-
| {{ spc | g | e | {{#var:Modell}} | sp-class=mw10}} || colspan="2"| {{#var:Modell--val}}
|-
| {{ spc | her | e | sp-class=mw10}} || colspan="2"| {{#var:Hersteller}}
|-
| {{ spc | #i | e | sp-class=mw10}} || colspan="2"| 123456789012345
|-
| colspan=3 | {{ spc | os | e | sp-class=mw10}} {{Hinweis-box||gr|2.14|status=update}}
|-
| {{#var:Für Android iOS<17}} || colspan="2"| {{#var:Betriebssystem Update--Android und iOS < 17 nicht DDM}}
|-
| rowspan=6| {{#var:Für iOS DDM}} {{Hinweis-box|{{#var:neu ab}}: 2.14|gr|2.14|status=neu}} || colspan="2"| {{#var:Betriebssystem Update--iOS DDM}}<br>{{Einblenden2|{{#var:Update planen-Dialogfenster anzeigen}}|{{#var:hide}}|true|dezent tolltip|icon=image|{{Bild|{{#var:Betriebssystem Update--iOS DDM--Bild}} }} }}
|-
| {{spc|check|b|{{#var:Bestätigen}} }} || {{#var:Betriebssystem Update--iOS DDM--Bestätigen--desc}}
|-
| {{spc|wrench|b|{{#var:Geplantes Update bearbeiten}} }} || {{#var:Betriebssystem Update--iOS DDM--Geplantes Update bearbeiten--desc}}
|-
| {{spc|fa|b|{{#var:Update abbrechen}}|class=far fa-xmark}} || {{#var:Betriebssystem Update--iOS DDM--Update abbrechen--desc}}
|-
| {{spc|sync|b|{{#var:Geplantes Update: ''XYZ''}} }} || {{#var:Betriebssystem Update--iOS DDM--Geplantes Update: ''XYZ''--desc}}
|-
| {{spc|sync|b|{{#var:Update veraltet}} }} || {{#var:Betriebssystem Update--iOS DDM--Update veraltet--desc}}
|-
| {{ spc | #s | e | sp-class=mw10}} || colspan="2"| 1a1a1a1a1a1a
|- class="Leerzeile"
| colspan="3" |
===== {{#var:Netzwerkzusammenfassung}} =====
|-
| {{ spc | # | e | ICCID | sp-class=mw10}} || colspan="2"| 1234 5678 9012 3456 7890
|-
| {{ spc | netz | e | sp-class=mw10}} || colspan="2"| {{#var:Netzbetreiber--val}}
|-
| {{ spc | bt | e | sp-class=mw10}} || colspan="2"| 0a:0a:0a:0a:0a:0a
|-
| {{ spc | wifi | e | sp-class=mw10}} || colspan="2"| 0b:0b:0b:0b:0b:0b
|-
| {{ spc | roaming | e | sp-class=mw10}} || colspan="2"| {{#var:Nein}}
|-
| {{ spc | roaming | e | {{#var:Data Roaming}} | sp-class=mw10}} || colspan="2"| {{#var:Nein}}
|-
| {{ spc | roaming | e | {{#var:Geräte-Lokalisierung aktiviert}} | sp-class=mw10}} || colspan="2"| {{#var:ja}}
|-
| {{ spc | roaming | e | {{#var:Netzwerk geteilt}} | sp-class=mw10}} || colspan="2"| {{#var:ja}}
|- class="Leerzeile"
| colspan="3" |
===== {{#var:Inventar}} =====
|-
| {{ spc | gekauft | e | sp-class=mw10}} || colspan="2"| N/A
|-
| {{ spc | garantie | e | sp-class=mw12}} || colspan="2"| N/A
|-
| {{ spc | ext | e | sp-class=mw12}} || colspan="2"| N/A
|- class="Leerzeile"
| colspan="3"|
===== {{#var:Sim slot 0}} =====
|-
| {{ spc | #i | e | sp-class=mw10}} || colspan="2"| 123456789012345
|-
| {{ spc | tel | e | sp-class=mw10}} || colspan="2"| +491500000000
|-
| {{ spc | i | e | {{#var:Carrier info}} | sp-class=mw10}} || colspan="2"| N/A
|- class="Leerzeile"
| colspan="3" |
===== {{#var:Apple DEP}} =====
|-
| {{spc|ios|e|{{#var:Profil}}|sp-class=mw10}} || colspan="2"| {{#var:Profil--desc}}
|-
| {{spc|ios|e|{{#var:Profilstatus}}|sp-class=mw10}} || colspan="2"| {{#var:Profilstatus--desc}}
|-
| {{spc|ios|e|{{#var:Profilzuweisungszeit}}|sp-class=mw10}} || colspan="2"| {{#var:Profilzuweisungszeit--desc}}
|- class="Leerzeile"
| colspan="3"|
===== {{#var:Sim slot 1}} =====
|-
| {{ spc | #i | e | sp-class=mw10}} || colspan="2"| 123456789012345
|-
| {{ spc | tel | e | sp-class=mw10}} || colspan="2"| +491500000000
|-
| {{ spc | i | e | {{#var:Carrier info}} | sp-class=mw10}} || colspan="2"| N/A
|- class="Leerzeile"
|

|- class="Leerzeile"
| colspan="3"| {{h-4|{{#var:Operationen}}|{{Reiter|{{spc|wr|o}} }} {{Hinweis-box||gr|2.7|status=update}} }}
|-
! {{#var:verfügbar für}} !! {{#var:Geräteoperation}} !! colspan="2"| {{#var:desc}}
|-
| {{spc | iOS|o|-| c=grau-l}} {{spc|an|o|-|c=green}} || class="mw11" |{{ spc | lost | b }} || colspan="2" |
{| class="wikitable noborder" style="margin:0 -0.375em -0.375em;"
|-
| {{spc | iOS|o|-| c=grau-l}} || || {{#var:Lost Modus iOS--desc}}
{{Einblenden|{{#var:iOS Screenshots anzeigen}}|{{#var:hide}}|true|dezent tolltip|icon=image}}
{{Bild|{{#var:Lock Custom Nachricht--Bild}}|{{#var:Lock Custom Nachricht--cap}} }}{{a|10}}
{{Bild|{{#var:Lock Custom Nachricht--Bild2}}|{{#var:Lock Custom Nachricht--cap2}} }}
</div></div></span>
|-
| || {{spc|an|o|-|c=green}} || {{Hinweis-box|{{#var:Android Version--desc}}|g}}<br>{{#var:Lost Modus Android--desc}}
{{Einblenden|{{#var:Android Screenshots anzeigen}}|{{#var:hide}}|true|dezent tolltip|icon=image}}
{{Bild|{{#var:Lock Custom Android Nachricht--Bild}}|{{#var:Lock Custom Nachricht--cap}} }}
</div></div></span>
{{Einblenden|{{#var:Lost Modus Android Vorgehen anzeigen}}|{{#var:hide}}|true|dezent}}
{{#var:Lost Modus Android Vorgehen}}
</div></div></span>
{{#var:Ortung Android Wiki-Artikel}}
|
|-
| {{spc | iOS|o|-| c=grau-l}} || || {{#var:iOS Lost Modus--Entsperrung}}
|-
| colspan="3" | '''{{#var:Außerdem gibt es zwei weitere Schaltflächen}} '''
|}
{| class="wikitable noborder" style="margin:0 -0.375em -0.375em;"
|-
| {{spc | iOS|o|-| c=grau-l}} || || {{ spc | loc | b }} || {{ Hinweis-box|{{#var:Cope only}}<br>{{#var:supervised-only}} |g|class=fs08 | bdr=0}}
* {{#var:Das Gerät wird über GPS geortet und in einer Karte angezeigt}}
* {{#var:Meldung 'Ihr Gerät wurde geortet'}}{{a|5}}
|-
| {{spc | iOS|o|-| c=grau-l}} || || {{spc | ring | b }} ||
* {{#var:Auf dem Gerät wird ein Klingelton abgespielt}} {{a|5}}
|-
| <span class="strikethrough">{{spc | iOS|o|-| c=grau-l}}tv</span> || || {{#var:nicht tvOS}}
|}
|-
| {{spc | iOS|o|-| c=grau-l}} {{spc|an|o|-|c=green}} || {{ spc | lock | b }} || colspan="2"| {{#var:Sperrt das Gerät--desc}}<br>{{#var:Nur iOS}}: {{#var:Lock Custom Nachricht}}
{{Einblenden3|{{#var:Screenshots anzeigen}}|{{#var:hide}}|true|dezent tolltip|icon=image}}
{{Bild|{{#var:Lock Custom Nachricht--Bild}}|{{#var:Lock Custom Nachricht--cap}} }}{{a|10}}
{{Bild|{{#var:Lock Custom Nachricht--Bild2}}|{{#var:Lock Custom Nachricht--cap2}} }}
</div></div></span>
</div>
<br><span class="strikethrough">{{spc | iOS|o|-| c=grau-l}}tv</span> {{#var:nicht tvOS}}
|-
| {{spc | iOS|o|- | c=grau-l}} {{spc|an|o|-|c=green}} || {{ spc | reboot | b }} || colspan="2"| {{#var:Reboot--desc}}
|-
| {{spc | iOS|o|- | c=grau-l}} || {{ spc | poweroff | b }} || colspan="2"| {{#var:Fährt das Gerät herunter}}<br><span class="strikethrough">{{spc | iOS|o|-| c=grau-l}}tv</span> {{#var:nicht tvOS}}
|-
| {{spc | iOS|o|-| c=grau-l}} || {{ spc | key | b | {{#var:Passwort entfernen}} }} || colspan="2"| {{ Hinweis-box|{{#var:Cope only}} |g|class=fs08 | bdr=0}}{{#var:Passwort entfernen--desc}}<br><span class="strikethrough">{{spc | iOS|o|-| c=grau-l}}tv</span> {{#var:nicht tvOS}}
|-
| {{spc|an|o|-|c=green}} || {{Hinweis-box||gr|2.12|status=update}} {{ spc | key | b |{{#var:Passwort zurücksetzen}} }} || colspan="2" | {{Hinweis-box|{{#var:Cope only}}|g|class=fs08|bdr=0}}<br>{{#var:Passwort zurücksetzen--desc}}
{| class="wikitable" style="margin:0 -0.375em -0.375em;"
|-
| {{b|{{#var:Neues Passwort}}|class=mw8 }} || {{ic| }} || {{#var:Neues Passwort--desc}}

|-
| {{b|{{#var:No credentials}} }} || {{ButtonAus||Anw=MS}} || {{#var:No credentials--desc}} {{info|{{#var:No credentials--Hinweis}} }}
|-
| {{b|{{#var:Lock device}} }} || {{ButtonAus||Anw=MS}} || {{#var:Lock device--desc}}
|-
| colspan="3"| {{Hinweis-box|{{#var:neu ab}}: 2.7|gr|2.7|status=neu}} {{Hinweis-box|{{#var:Passwort zurücksetzen--Hinweis}}|g|fs__icon=em2}}
|}
|-
| {{Alert|g}} {{spc|iOS|o|-|c=grau-l}} || {{ spc | del | b }} || colspan="2"| {{ Hinweis-box| {{#var:Cope only}}|g|class=fs08 | bdr=0}}<br>{{#var:Factory Reset--desc}} {{a|5}}{{spc|an|o|-|c=green}} {{#var:Factory Reset--Hinweis--Android}}
|-
| {{spc | an | o | - | c=green}} || {{spc|fa|b|{{#var:Gerät deaktivieren}}|class=fal fa-toggle-off}} || colspan="2"| {{#var:Gerät deaktivieren--desc}}
|-
| id="Alle_App-Daten_loeschen" |{{spc | an | o | - | c=green}} {{Hinweis-box|{{#var:neu ab}}: 2.12|gr|2.12|status=neu}} || {{spc|trash|b|{{#var:App-Daten löschen}} }} || colspan="2"| {{#var:App-Daten löschen Alle--desc}}
|-
| {{spc|an|o|-|c=green}} || {{spc|suche|b| {{#var:Eigentum abgeben}} }} || colspan="2"| {{ Hinweis-box| {{#var:Cope only}}|g|class=fs08 | bdr=0}}<br>{{#var:Eigentum abgeben--desc}}
|-
| {{spc|iOS|o|-|c=grau-l}} || {{spc|renew|b|{{#var:Aktualisierung}} }} || colspan="2"| {{#var:Aktualisierung--desc}}<br><span class="strikethrough">{{spc | iOS|o|-| c=grau-l}}tv</span> {{#var:nicht tvOS}}
|-
| {{spc|an|o|-|c=green}} || {{spc|suche|b| {{#var:Lokalisieren}} }} || colspan="2"| {{Hinweis-box| {{#var:COBO only}} |g|class=fs08 | bdr=0}}<br>{{#var:Lokalisieren--desc}}<li class="list--element__alert list--element__hint">{{#var:Lokalisieren--Hinweis}}</li>
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"| {{h-4|{{#var:SIM-Karten}}|{{Reiter|{{spc|fa|o|{{#var:SIM-Karten}}|class=fal fa-sim-card}} }} {{spc|an|o|{{#var:Nur Android}}|icon-c=green}} {{Hinweis-box||gr|2.16|status=update}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:SIM-Karten--desc}}|g|fs__icon=em2}}
|-
! {{#var:cap}} !! colspan="2"| {{#var:desc}} || class="Bild" rowspan="14"| {{Bild|{{#var:SIM-Karten--Bild}} }}
|-
| {{ic|{{#var:Suche}}|icon=suche|class=available}} || colspan="2"| {{#var:Suche Anwendungen--desc}}
|-
| {{b|{{#var:Telefonnummer}} }} || colspan="2"| {{#var:Telefonnummer--desc}}
|-
| {{b|ICCID}} || colspan="2"| {{#var:ICCID--desc}}
|-
| {{b|{{#var:Netzbetreiber}} }} || colspan="2"| {{#var:Netzbetreiber--desc}}
|-
| {{b|{{#var:SIM-Typ}} }} || colspan="2"| {{#var:SIM-Typ--desc}}
|-
| {{b|Status}} || colspan="2"| {{#var:Status eSIM--desc}}
|-
| {{b|{{#var:Konfigurations-Modus}} }} || colspan="2"| {{#var:Konfigurations-Modus--desc}}
|-
| {{b|{{#var:Aktionen}} }} || {{spc|trash|b|{{#var:eSIM löschen}} }} || {{#var:eSIM löschen--desc}}
|-
| rowspan="3"| {{spc|+|b|eSIM}} {{Hinweis-box||gr|2.15|status=update}} || colspan="2"| {{Hinweis-box|{{#var:eSIM Android-Version--Hinweis}}|g}}<br>{{Hinweis-box|{{#var:eSIM mehrere auf einem Gerät--Hinweis}}|g}}<br>{{#var:eSIM hinzufügen--desc}} {{Einblenden2|{{#var:Screenshot anzeigen}}|{{#var:hide}}|true|dezent tolltip|{{Bild|{{#var:eSIM hinzufügen--Bild}} }}|icon=image }} {{Hinweis-box||gr|2.16|status=update}}
|-
| {{b|{{#var:Aktivierungscode}} }} {{Hinweis-box||gr|2.15|status=update}} || {{ic|{{#var:Aktivierungscode}}|class=available}}<br>{{#var:Aktivierungscode--desc}} {{Hinweis-box|{{#var:Aktivierungscode--Hinweis}}|fs__icon=em2}}
|-
| {{b|{{#var:Aktivierungsstatus}} }} || {{ic|{{#var:Nicht definiert}}|dr|class=available}}<br>{{#var:Aktivierungsstatus--desc}}<br>{{#var:Aktivierungsstatus Auswahl}}
|-
| {{spc|sync|b|-}} || colspan="2"| {{#var:Aktualisieren--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"| {{h-4|{{#var:Anwendungen}}|{{Reiter|{{spc|apps|o|{{#var:Anwendungen}} }} }} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:Anwendungen--Hinweis}}|g}}
|- class="noborder"
| colspan="3"| {{#var:Anwendungen--desc}}
|-
! {{#var:cap}} !! colspan="2"| {{#var:desc}} || class="Bild" rowspan="11" | {{Bild|{{#var:Anwendungen--Bild}}|{{#var:Anwendungen--cap}} }}
|-
| {{ ic |{{#var:Suche}} |icon=suche |class=available }} || colspan="2"| {{#var:Suche Anwendungen--desc}}
|-
| {{ b | Name }} || colspan="2"| {{#var:Name Anwendungen--desc}}
|-
| {{ b | {{#var:Version}} }} || colspan="2"| {{#var:Version--desc}}
|-
| {{ b | {{#var:Paket}} }} || colspan="2"| {{#var:Paket--desc}}
|-
| {{ b | {{#var:Status}} }} || colspan="2"| {{#var:Status--desc}}
|-
| style="min-width: 240px;" | {{spc | trash | b | {{#var:Deinstallations-Anfrage senden}} }} || colspan="2"| <li class="list--element__ios">({{#var:nur iOS}}) {{#var:Deinstallationsanfrage-unbetreut}}</li>
<li class="list--element__ios">({{#var:nur iOS}}) {{#var:Deinstallationsanfrage-betreut}}</li>
|-
| {{spc|io|b|{{#var:Konfiguration anzeigen}} }} || colspan="2"| {{#var:Konfiguration anzeigen--desc}}
|-
| {{spc|d|b|{{#var:CSV herunterladen}} }} || colspan="2"| <li class="list--element__ios">({{#var:nur iOS}}) {{#var:CSV herunterladen Anwendungen--desc}}</li>
|-
| id="App-Daten_loeschen" | {{spc|trash|b|{{#var:App-Daten löschen}} }} || colspan="2"| {{#var:App-Daten löschen--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"| {{h-4|{{#var:Profile}} {{spc|iOS|o|-}}|{{Reiter|{{spc|p|o}} }} {{spc|iOS|o|{{#var:nur iOS}}|c=grau-l}} }}
|-
! {{#var:cap}} !! colspan="2"| {{#var:desc}} || class="Bild" rowspan="10" | {{Bild|{{#var:Profile--Bild}}|{{#var:Profile--cap}} }}
|-
| {{spc|sync|b|-}} || colspan="2"| {{#var:Profile--aktualisieren--desc}}
|-
| {{r|{{#var:wählen Sie eine Datei aus}} }} || colspan="2"| {{#var:wählen Sie eine Datei aus--desc}}
|-
| {{ ic |{{#var:Suche}} | icon=suche | class=available }} || colspan="2"| {{#var:Suche Anwendungen--desc}}
|- class="Leerzeile"
|
|-
| {{b|{{#var:Profil}} }} || colspan="2"| {{#var:Profil Profile--desc}}
|-
| {{b|{{#var:Part}} }} || colspan="2"| {{#var:Part Profile--desc}}
|-
| {{b|{{#var:Benutzer}} }} || colspan="2"| {{#var:Benutzer Profile--desc}}
|-
| {{b|{{#var:Aktionen}} }} || colspan="2"| {{spc|trash|b|{{#var:Aktionen Profile--desc}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"| {{h-4|{{#var:Deklarationen}}|{{Reiter|{{spc|cog|o|{{#var:Deklarationen}} }} }} {{spc|iOS|o|{{#var:nur iOS}}|c=grau-l}} {{Hinweis-box|{{#var:neu ab}}: 2.11|gr|2.11|status=neu}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:Deklarationen--Hinweis}}|g}}<br>{{#var:Deklarationen--desc}}
|- class="noborder"
| colspan="3"| {{b|{{#var:Konfigurationen}} }}
|-
! {{#var:cap}} !! colspan="2"| {{#var:desc}} || class="Bild" rowspan="16"| {{Bild|{{#var:Deklarationen--Bild}} }}
|-
| {{b|{{#var:Typ}} }} || colspan="2"| {{#var:Typ Deklarationen--desc}}
|-
| {{b|{{#var:Identifikator}} }} || colspan="2"| {{#var:Identifikator--desc}}
|-
| {{b|{{#var:Verknüpfte Entitäten}} }} || colspan="2"| {{#var:Verknüpfte Entitäten--desc}}
|-
| {{b|{{#var:Angewendet}} }} || colspan="2"| {{#var:Angewendet--desc}}
|-
| rowspan="2"| {{b|{{#var:Aktionen}} }} || colspan="2"| {{#var:Aktionen Deklarationen--desc}}
|-
| {{spc|i|b|{{#var:Details anzeigen}} }} || {{#var:Details anzeigen Deklarationen--desc}}<br>{{Einblenden2|{{#var:Screenshot anzeigen}}|{{#var:hide}}|true|dezent tolltip|{{Bild|{{#var:Details anzeigen Deklarationen--Bild}} }}|icon=image }}
|- class="Leerzeile"
| colspan="3"| {{b|{{#var:Verwaltete Konfigurationen}} }}
|-
! {{#var:cap}} !! colspan="2"| {{#var:desc}}
|-
| {{b|{{#var:Typ}} }} || colspan="2"| {{#var:Typ Verwaltete Konfigurationen--desc}}
|-
| {{b|{{#var:Identifikator}} }} || colspan="2"| {{#var:Identifikator--desc}}
|-
| {{b|{{#var:Verknüpfte Entitäten}} }} || colspan="2"| {{#var:Verknüpfte Entitäten--desc}}
|-
| {{b|{{#var:Angewendet}} }} || colspan="2"| {{#var:Angewendet--desc}}
|-
| rowspan="2"| {{b|{{#var:Aktionen}} }} || colspan="2"| {{#var:Aktionen Deklarationen--desc}}
|-
| {{spc|i|b|{{#var:Details anzeigen}} }} || {{#var:Details anzeigen Deklarationen--desc}}<br>{{Einblenden2|{{#var:Screenshot anzeigen}}|{{#var:hide}}|true|dezent tolltip|{{Bild|{{#var:Details anzeigen Verwaltete Konfigurationen--Bild}} }}|icon=image }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"| {{h-4|{{#var:Operationen Log}}|{{Reiter|{{spc|file-alt|o|{{#var:Operationen Log}} }} }} {{Hinweis-box||gr|2.13|status=update}} }}
|-
! {{#var:cap}} !! colspan="2"|{{#var:desc}} || class="Bild" rowspan="9" | {{Bild|{{#var:Protokoll--Bild}}|{{#var:Protokoll}} }}
|-
| {{ic|{{#var:Suche}}|icon=suche|class=available}} || colspan="2"| {{#var:Suche Anwendungen--desc}}
|-
| {{b|{{#var:Datum}} }} || colspan="2"| ''({{#var:sortierbar}})''
|-
| {{b|{{#var:Typ}} }} || colspan="2"| {{#var:Typ--desc}}
|-
| {{b|{{#var:Richtung}} }} || colspan="2"| {{spc|links|o|{{#var:Eingehend}}|bc=hgrau}} {{#var:Richtung Gerät zu Server--desc}} {{ spc | server | o | - }} {{ spc | links | o | - }} {{ spc | ta | o | - }} <br>{{spc|rechts|o|{{#var:Ausgehend}}|bc=hgrau}} {{#var:Richtung Server zu Gerät--desc}} {{ spc | server | o | - }} {{ spc | rechts | o | - }} {{ spc | ta | o | - }}
|-
| {{ b | {{#var:Status}} }} || colspan="2"| {{#var:Statusmeldungen}}
* {{spc|io|o|{{#var:ERHALTEN}}|sp-class="style=text-align:center;width:7em;background:#0000000d;"}}
* {{spc|io|o|{{#var:Bestätigt}}|sp-class="style=text-align:center;width:7em;background:#0000000d;"}}
* {{spc|io|o|{{#var:WIDERRUFEN}}|sp-class="style=text-align:center;width:7em;background:#0000000d;"}}
* {{spc|io|o|N/a|sp-class="style=text-align:center;width:7em;background:#0000000d;"}}
* {{spc|bell|o|{{#var:AUSSTEHEND}}|sp-class="style=text-align:center;width:7em;background:#f0ad4e;color:#fff;"}}
* {{spc|!!|o|{{#var:FEHLER}}|sp-class="style=text-align:center;width:7em;background:#e74c3c;color:#fff;"}}
|-
| {{ b | {{#var:Info}} }} || colspan="2"| {{#var:Info--desc}}
|-
| {{ b | {{#var:Aktion}} }} || colspan="2"| {{#var:Aktion--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"| {{h-4|{{#var:Richtlinie}}|{{Reiter|{{#var:Richtlinie}} }} {{spc|an|o|{{#var:Nur Android}}|icon-c=green}} }}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
|-
| {{b|{{#var:Geräte Profil}} }} || {{Button|{{#var:Geräte Profil--val}}|dro}} || {{#var:Geräte Profil--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"| {{h-4|{{#var:Details zur Nichteinhaltung der Richtlinien}}|{{Reiter|{{spc|fa|o|{{#var:Details zur Nichteinhaltung der Richtlinien}}|class=fal fa-exclamation-triangle}} }} {{spc|an|o|{{#var:Nur Android}}|icon-c=green}} }}
|- class="noborder"
| colspan="3"| {{#var:Details zur Nichteinhaltung der Richtlinien--desc}}
|- class="Leerzeile"
|
|}
</div>

MS/Changelog/iOS Cloud Shield-App

2026-06-04T07:35:01Z

Marcels:

<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>

{{:MS/Changelog/iOS_Cloud_Shield-App.lang}}
{{#vardefine:headerIcon|fal fa-clipboard-list}}
{{Rollout|iOS-CloudShield-App-1.3}}
</div><noinclude><templatestyles src="Vorlage:Styles-Startseiten.css" />{{DISPLAYTITLE:{{#var:display}} }}
{{Select_lang}}
{{Changelog-Inhalt|style="display:none;"}}
</noinclude>

{{h1|{{#var:iOS Cloud Shield App}} }}
<noinclude><div class="startbox check" style="grid-area:;"></noinclude>
<div class="startbox-head">
<small><small>
{{h-2| Version 1 | {{spc|iOS|o| {{#var:iOS Cloud Shield App}} Version 1}} }}
</small></small>
</div><div class="startbox-body">
<span id="iOS Build 1.5.2"></span>{{Build | 1.5.2 }}
<div class=Release>
* Release Date: 04.06.2026

</div>
<div class="Build_description">
{{#var:Build 1.5.2--desc}}
</div></div>

<span id="iOS Build 1.5.1"></span>{{Build | 1.5.1 }}
<div class=Release>
* Release Date: 20.03.2026

</div>
<div class="Build_description">
{{#var:Build 1.5.1--desc}}
</div></div>

<span id="iOS Build 1.5.0"></span>{{Build | 1.5.0 }}
<div class=Release>
* Release Date: 06.02.2026

</div>
<div class="Build_description">
{{#var:Build 1.5.0--desc}}
</div></div>

<span id="iOS Build 1.4.1"></span>{{Build | 1.4.1 }}
<div class=Release>
* Release Date: 17.12.2025

</div>
<div class="Build_description">
{{#var:Build 1.4.1--desc}}
</div></div>

<span id="iOS Build 1.4.0"></span>{{Build | 1.4.0 }}
<div class=Release>
* Release Date: 14.10.2025

</div>
<div class="Build_description">
{{#var:Build 1.4.0--desc}}
</div></div>

<span id="iOS Build 1.3.0"></span>{{Build | 1.3.0 }}
<div class=Release>
* Release Date: 18.08.2025

</div>
<div class="Build_description">
{{#var:Build 1.3.0--desc}}
</div></div>

<span id="iOS Build 1.2.1"></span>{{Build | 1.2.1 }}
<div class=Release>
* Release Date: 10.06.2025

</div>
<div class="Build_description">
{{#var:Build 1.2.1--desc}}
</div></div>

<span id="iOS Build 1.2.0"></span>{{Build | 1.2.0 }}
<div class=Release>
* Release Date: 26.05.2025

</div>
<div class="Build_description">
{{#var:Build 1.2.0--desc}}
</div></div>

<span id="iOS Build 1.1.1"></span>{{Build | 1.1.1 }}
<div class=Release>
* Release Date: 04.04.2025

</div>
<div class="Build_description">
{{#var:Build 1.1.1--desc}}
</div></div>

<span id="iOS Build 1.1.0"></span>{{Build | 1.1.0 }}
<div class=Release>
* Release Date: 27.03.2025

</div>
<div class="Build_description">
{{#var:Build 1.1.0--desc}}
</div></div>

<span id="iOS Build 1.0.1"></span>{{Build | 1.0.1 }}
<div class=Release>
* Release Date: 26.02.2025

</div>
<div class="Build_description">
{{#var:Build 1.0.1--desc}}
</div></div>

</div></div>

MS/Changelog/iOS Cloud Shield-App.lang

2026-06-04T07:34:33Z

Marcels:

{{Lang}}

<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}

{{var | display
| Securepoint Mobile Security Changelog iOS Cloud Shield App
| Securepoint Mobile Security Changelog iOS Cloud Shield App }}
{{var | iOS Cloud Shield App
| iOS Cloud Shield App
| iOS Cloud Shield App }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum
| Planned rollout time frame }}
{{var | Tage
| Tage
| days }}
{{var | Build 1.5.2--desc
| ;Fixed:
* Inkonsistenz nach Laden der App-Konfiguration behoben
* Die App-Konfiguration wurde in manchen Fällen nicht korrekt angewandt, wenn die Konfigurations-ID fehlt oder leer war
* Cloud Shield wurde nach Aktualisierung der Einwilligungserklärung nicht wie erwartet ausgeschaltet
| ;Fixed:
* Resolved inconsistency after loading the app configuration
* In some cases, the app configuration was not applied correctly if the configuration ID was missing or empty
* Cloud Shield was not disabled as expected after the consent form was updated }}
{{var | Build 1.5.1--desc
| ;Feature:
* Interne Verbesserungen und Optimierungen
| ;Feature:
* Internal improvements and optimisations }}
{{var | Build 1.5.0--desc
| ;Feature:
* Administratoren können die Deaktivierung von Cloud Shield künftig übers Mobile Device Management (MDM) verhindern
* Zu exkludierende SSIDs können vom MDM gesetzt werden
| ;Feature:
* Administrators can prevent Cloud Shield from being disabled via the Mobile Device Management (MDM) in the future
* Excluded SSIDs can be set via the MDM }}
{{var | Build 1.4.1--desc
| ;Fixed:
* Problem behoben, bei dem der QR-Code-Scanner manchmal nicht funktioniert hat
| ;Fixed:
* Fixed an issue where the QR code scanner sometimes did not work }}
{{var | Build 1.4.0--desc
| ;Fixed:
* Cloud Shield deaktiviert sich automatisch, wenn das Profil gelöscht wurde oder die Lizenz abgelaufen ist
* Fehlerhafter Einstellungs-Button für die Einrichtung der App wurde für iOS 26 entfernt
* Fehler behoben, bei dem die Firebase Default-Config ohne Internetverbindung nicht geladen wurde
| ;Fixed:
* Cloud Shield deactivates itself automatically, if the profile got deleted or the license is expired
* Faulty settings-button in the onboarding got removed for iOS 26
* Fixed a bug where the firebase default-config hasn't been loaded when the device had no internet connection }}
{{var | Build 1.3.0--desc
| ;Feature:
* Andere MDM-Lösungen können die App mit einer Konfigurations-ID verwalten
* Die App kann nun offiziell auf macOS mit Apple-Chip installiert werden
| ;Feature:
* Other MDM solutions can manage the app with a configuration ID
* The app can now be officially installed on macOS with Apple chip }}
{{var | Build 1.2.1--desc
| ;Fixed:
* Die Hintergrunddarstellung des QR-Scanner wurde angepasst
| ;Fixed:
* The background display of the QR scanner has been customised }}
{{var | Build 1.2.0--desc
| ;Feature:
* Push-Benachrichtigungen teilen nun mit, wenn das zugehörige Profil gelöscht wurde, die Lizenz abgelaufen ist oder das MDM-Profil aktualisiert wurde
* Verbesserung des Feedbacks beim Scannen ungültiger Konfigurations-IDs als QR-Code
* Die Info- und Fehler-Benachrichtigungen auf dem Hauptfenster werden nur noch einzeln nach Priorität angezeigt
| ;Feature:
* Push notifications now inform you when the associated profile has been deleted, the licence has expired or the MDM profile has been updated
* Improved feedback when scanning invalid configuration IDs as a QR code
* The info and error notifications on the main screen are now only displayed individually according to priority }}
{{var | Build 1.1.1--desc
| ;Feature:
* Die App gibt nun Rückmeldung bei abgelaufener Cloud Shield Lizenz oder gelöschtem Profil
;Fixed:
* Die Konfiguration wird nun korrekt zurückgesetzt, wenn die App von verwaltet zu nicht-verwaltet wechselt
* Fehler behoben, bei dem sich der Profilname nicht aktualisiert hat
| ;Feature:
* The app now provides feedback if the Cloud Shield licence has expired or the profile has been deleted
;Fixed:
* The configuration is now reset correctly when the app is switched from managed to unmanaged
* Error fixed where the profile name was not updated }}
{{var | Build 1.1.0--desc
| ;Feature:
* Konfigurations-IDs können nun als QR-Code eingescannt werden
* Kleine visuelle Verbesserungen
;Fixed:
* Die Konfigurations-ID kann nun zurückgesetzt werden
* Fehler behoben, bei dem das Laden von Konfigurationen ohne Internetverbindung zu einem Crash führen konnte
| ;Feature:
* Configuration-IDs can now be scanned as a QR code
* Minor visual improvements
;Fixed:
* The configuration-ID can now be reset
* Fixed a bug where loading configurations without an internet connection could lead to a crash }}
{{var | Build 1.0.1--desc
| ;Fixed:
* Die Konfigurations-ID kann nun zurückgesetzt werden
* Fehler behoben, der aufgrund fehlender Internetverbindung zum Absturz führen konnte
* Fehler behoben, der beim Start der App zum Absturz führen konnte
| ;Fixed:
* The configuration-ID can now be reset
* Fixed a bug that could lead to a crash due to a lack of internet connection
* Fixed a bug that could cause the app to crash when starting }}

----
{{var |
|
| }}

</div>

MS/enrollment/Geraetemigration.lang

2026-06-03T13:26:09Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon| fab fa-apple }}

{{var | display
| Gerätemigration und Re-Enrollment
| Device migration and re-enrollment
| Migracja urządzeń i ponowne rejestrowanie }}
{{var | head
| Migration / Wechsel zu anderen MDM-Servern und Reenrollment von iOS- / iPad-Geräten
| Migration / switching to other MDM servers and re-enrollment of iOS / iPad devices
| Migracja / zmiana na inne serwery MDM i ponowne rejestrowanie urządzeń iOS / iPad }}
{{var | Einleitung
| Einleitung
| Introduction
| Wprowadzenie }}
{{var | Einleitung--desc
| Dieses HowTo beschreibt, wie iOS-/iPad-Geräte, die im Apple Business oder Apple School Manager (ASM) vorhanden sind, von einem MDM-Server zu einem anderem gewechselt werden.
<br>Sowohl die Migration zu einem Securepoint MDM-Server, als auch der Wechsel der Geräte zu einem anderen Tenant werden beschrieben.
<br>Zusätzlich wird das Re-Enrollment von Apple-Geräten erläutert.
| This guide describes how to switch iOS/iPad devices that exist in Apple Business or Apple School Manager (ASM) from one MDM server to another.
<br>Both migration to a Securepoint MDM server and switching devices to another tenant are described.
<br>Additionally, the re-enrollment of Apple devices is explained.
| Ten przewodnik opisuje, jak przenieść urządzenia iOS/iPad, które znajdują się w Apple Business lub Apple School Manager (ASM), z jednego serwera MDM na inny.
<br>Opisano zarówno migrację do serwera MDM Securepoint, jak i zmianę urządzeń na innego klienta (tenant).
<br>Dodatkowo wyjaśniono ponowne rejestrowanie urządzeń Apple. }}
{{var | Einleitung Ohne Zurücksetzen
| Bei dieser Gerätemigration müssen die betroffenen Geräte '''nicht''' zurückgesetzt werden.
| In this device migration, the affected devices '''do not''' need to be reset.
| W przypadku tej migracji urządzeń, dotknięte urządzenia '''nie muszą''' zostać zresetowane. }}
{{var | Voraussetzung
| Voraussetzung
| Requirements
| Wymagania }}
{{var | Voraussetzung--desc
| * Ab iOS- / iPadOS-Version 26
* Apple DEP vorhanden
* Geräte sind mindestens länger als 30 Tage im Apple Business/ASM
|* From iOS / iPadOS version 26
* Apple DEP available
* Devices have been in Apple Business/ASM for at least 30 days
| * Od wersji iOS / iPadOS 26
* Dostępny Apple DEP
* Urządzenia znajdują się w Apple Business/ASM od co najmniej 30 dni }}
{{var | Wechsel zum Securepoint MDM-Server
| Wechsel zum Securepoint MDM-Server
| Switching to the Securepoint MDM server
| Zmiana na serwer MDM Securepoint }}
{{var | Wechsel zum Securepoint MDM-Server--desc
| Um zu einem Mobile Device Management-Server von Securepoint zu wechseln, sind folgende Schritte nötig:
| To switch to a Mobile Device Management server from Securepoint, the following steps are required:
| Aby przejść na serwer Mobile Device Management od Securepoint, konieczne są następujące kroki: }}
{{var | Wechsel zum Securepoint MDM-Server--list 
| ; Inbetriebnahme des Securepoint MDM-Servers für iOS/iPad:
:# Im [https://my.securepoint.de Securepoint Resellerportal (RSP)]
:## Unter {{Menu|Resellerportal||building|Kunden}} ist ein entsprechender [[RSP/Kunden|Kunde angelegt]]
:## Unter {{Menu|Resellerportal||key|Lizenzen}} wurde eine [[RSP/Lizenzen|Mobile Security-Lizenz oder UEP/MDM-Lizenz gebucht]]
:# Im [https://portal.securepoint.cloud Unified Security Portal (USP)]
:## [[MS/Login-Endkunden|Login und Zwei-Faktor-Authentifizierung]] und AGB annehmen
:## Bei {{Menu-USP|Mobile Security|Einstellungen}} das Apple Push Zertifikat und den DEP-Token verknüpfen
:## Bei {{Menu-USP|Mobile Security|iOS/iPadOS|DEP Profile}} ist ein DEP-Profil angelegt
:# Im [https://business.apple.com Apple Business] / [https://school.apple.com Apple School Manager (ASM)] ist ein neuer Device Management Service (DMS), also der Securepoint MDM-Server, angelegt
; Umzug
:# Im Apple Business/ASM die gewünschten Geräte den neuem DMS zuweisen
:#* Unter {{ic|Geräte}} / {{ic|Bestand}} die Geräte auswählen, welche den Server wechseln sollen
:#* Bei einem einzelnen ausgewähltem Gerät auf {{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180|bc=hgrau}} gehen
:#* Mehrere Geräte können durch Klick auf die Schaltfläche {{spc|cs|o|-|class=fas|icon-c=macos-blau}} hinzugefügt werden {{info|Mit gedrückter {{key|Strg}}-Taste oder mit der {{key|↑}} Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden}}
:#* Bei mehreren ausgewählten Geräten bei {{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180|bc=white}} auf {{spc||buttongrey|Zuweisen}} gehen
:# Im alten MDM/Tenenat den VPP Token entfernen
:# Im USP den [[MS/deployment/Apple-vpp-connect|VPP Token im Securepoint MDM einbinden]]
; Geräte einrichten
:# Im USP
:## AGB der Gerätekachel annehmen
:## Bei {{Menu-USP|Mobile Security|iOS/iPadOS|Apps}} [[MS/deployment/app|die gewünschten Apps]] mit einem Tag zu Gruppen zusammenfassen
:## Falls nötig [[MS/deployment/Apple-vpp-connect|die VPP-Lizenzen zuweisen]]
:## Den Geräten Tags zuweisen
:## In {{Menu-USP|Mobile Security|iOS/iPadOS|Profile}} [[MS#Grundlegende_Konfiguration|die gewünschten Profile anlegen]] und dann den Geräten zuweisen
| ; Setting up the Securepoint MDM server for iOS/iPad:
:# In the [https://my.securepoint.de Securepoint Reseller Portal (RSP)]
:## Under {{Menu|Resellerportal||building|Customers}} a corresponding [{{#var:host}}RSP/Kunden customer was created]
:## Under {{Menu|Resellerportal||key|Licenses}} a [{{#var:host}}RSP/Lizenzen Mobile Security license or UEP/MDM license was booked]
:# In the [https://portal.securepoint.cloud Unified Security Portal (USP)]
:## [{{#var:host}}MS/Login-Endkunden Login and two-factor authentication] and accept terms and conditions
:## In {{Menu-USP|Mobile Security|Settings}} link the Apple Push Certificate and the DEP Token
:## In {{Menu-USP|Mobile Security|iOS/iPadOS|DEP Profiles}} a DEP profile is created
:# In [https://business.apple.com Apple Business] / [https://school.apple.com Apple School Manager (ASM)] a new Device Management Service (DMS), i.e. the Securepoint MDM server, is created
; Migration
:# In Apple Business/ASM assign the desired devices to the new DMS
:#* Under {{ic|Devices}} / {{ic|Inventory}} select the devices that should switch the server
:#* For a single selected device, go to {{spc|fa|o|Assign Device Management|class=fal fa-table-list fa-rotate-180|bc=hgrau}}
:#* Multiple devices can be added by clicking the button {{spc|cs|o|-|class=fas|icon-c=macos-blau}} {{info|Multiple devices can also be selected by holding down the {{key|Ctrl}} key or the {{key|↑}} left Shift key}}
:#* For multiple selected devices, go to {{spc|fa|o|Assign Device Management|class=fal fa-table-list fa-rotate-180|bc=white}} and click {{spc||buttongrey|Assign}}
:# Remove the VPP Token from the old MDM/Tenant
:# In the USP, [{{#var:host}}MS/deployment/Apple-vpp-connect add the VPP Token in the Securepoint MDM]
; Device setup
:# In the USP
:## Accept the terms and conditions of the device tile
:## In {{Menu-USP|Mobile Security|iOS/iPadOS|[{{#var:host}}Apps]}} group the [{{#var:host}}MS/deployment/app desired apps] with a tag
:## If necessary, [{{#var:host}}MS/deployment/Apple-vpp-connect assign the VPP licenses]
:## Assign tags to the devices
:## In {{Menu-USP|Mobile Security|iOS/iPadOS|Profiles}} [[MS#Grundlegende_Konfiguration|create the desired profiles]] and then assign them to the devices
| ; Konfiguracja serwera Securepoint MDM dla iOS/iPad:
:# W [https://my.securepoint.de portalu Securepoint Reseller (RSP)]
:## Pod {{Menu|Resellerportal||building|[{{#var:host}}Klienci]}} został utworzony odpowiedni [[RSP/Kunden|klient]]
:## Pod {{Menu|Resellerportal||key|[{{#var:host}}Licencje]}} została zarezerwowana [[RSP/Lizenzen|licencja Mobile Security lub UEP/MDM]]
:# W [https://portal.securepoint.cloud Unified Security Portal (USP)]
:## [[MS/Login-Endkunden|Logowanie i uwierzytelnianie dwuetapowe]] i zaakceptowanie regulaminu
:## W {{Menu-USP|Mobile Security|[{{#var:host}}Ustawienia]}} połącz certyfikat Apple Push i token DEP
:## W {{Menu-USP|Mobile Security|iOS/iPadOS|[{{#var:host}}Profile DEP]}} został utworzony profil DEP
:# W [https://business.apple.com Apple Business] / [https://school.apple.com Apple School Manager (ASM)] została utworzona nowa usługa zarządzania urządzeniami (DMS), czyli serwer MDM Securepoint
; Migracja
:# W Apple Business/ASM przypisz pożądane urządzenia do nowej usługi DMS
:#* W {{ic|[{{#var:host}}Urządzenia]}} / {{ic|[{{#var:host}}Zasoby]}} wybierz urządzenia, które mają zmienić serwer
:#* W przypadku pojedynczego wybranego urządzenia przejdź do {{spc|fa|o|Przypisz zarządzanie urządzeniem|class=fal fa-table-list fa-rotate-180|bc=hgrau}}
:#* Wiele urządzeń można dodać, klikając przycisk {{spc|cs|o|-|class=fas|icon-c=macos-blau}} {{info|Przytrzymując klawisz {{key|Ctrl}} lub {{key|↑}} lewy Shift, można wybrać wiele urządzeń}}
:#* W przypadku wielu wybranych urządzeń przejdź do {{spc|fa|o|Przypisz zarządzanie urządzeniem|class=fal fa-table-list fa-rotate-180|bc=white}} i kliknij {{spc||buttongrey|Przypisz}}
:# Usuń token VPP z poprzedniego MDM/klienta
:# W USP dodaj [[MS/deployment/Apple-vpp-connect|token VPP w MDM Securepoint]]
; Konfiguracja urządzeń
:# W USP
:## Zaakceptuj regulamin kafelka urządzenia
:## W {{Menu-USP|Mobile Security|iOS/iPadOS|[{{#var:host}}Aplikacje]}} zagreguj [[MS/deployment/app|pożądane aplikacje]] za pomocą taga
:## Jeśli to konieczne, [[MS/deployment/Apple-vpp-connect|przypisz licencje VPP]]
:## Przypisz tagi do urządzeń
:## W {{Menu-USP|Mobile Security|iOS/iPadOS|[{{#var:host}}Profile]}} [[MS#Podstawowa_konfiguracja|utwórz pożądane profile]] i przypisz je do urządzeń }}
{{var | Schritt-für-Schritt-Anleitung Wechsel zum Securepoint MDM-Server anzeigen
| Schritt-für-Schritt-Anleitung Wechsel zum Securepoint MDM-Server anzeigen
| Show step-by-step guide for switching to the Securepoint MDM server
| Pokaż instrukcję krok po kroku dotyczącą zmiany na serwer MDM Securepoint }}
{{var | Vorbereitung
| Vorbereitung
| Preparation
| Przygotowanie }}
{{var | Vorbereitung--desc
| Im [https://my.securepoint.de Securepoint Resellerportal] wurden:
* unter {{Menu|Resellerportal||building|Kunden}} ein entsprechender [[RSP/Kunden|Kunde angelegt]]
* unter {{Menu|Resellerportal||key|Lizenzen}} wurde eine [[RSP/Lizenzen|Mobile Security-Lizenz oder UEP/MDM-Lizenz gebucht]]
Im [https://portal.securepoint.cloud Securepoint Portal] wurde
* der [[MS/Login-Endkunden|Login und Zwei-Faktor-Authentifizierung]] eingerichtet
* die AGBs angenommen
| In the [https://my.securepoint.de Securepoint Reseller Portal]:
* a corresponding [[RSP/Kunden|customer]] was created under {{Menu|Resellerportal||building|Customers}}
* a [[RSP/Lizenzen|Mobile Security license or UEP/MDM license]] was booked under {{Menu|Resellerportal||key|Licenses}}
In the [https://portal.securepoint.cloud Securepoint Portal]:
* the [[MS/Login-Endkunden|login and two-factor authentication]] was set up
* the terms and conditions were accepted
| W [https://my.securepoint.de portalu Securepoint Reseller]:
* pod {{Menu|Resellerportal||building|Klienci}} został utworzony odpowiedni [[RSP/Kunden|klient]]
* pod {{Menu|Resellerportal||key|Licencje}} została zarezerwowana [[RSP/Lizenzen|licencja Mobile Security lub UEP/MDM]]
W [https://portal.securepoint.cloud portalu Securepoint]:
* zostało skonfigurowane [[MS/Login-Endkunden|logowanie i uwierzytelnianie dwuetapowe]]
* zaakceptowano regulamin }}
{{var | Umzug zum Securepoint MDM-Server
| Umzug zum Securepoint MDM-Server
| Moving to the Securepoint MDM server
| Przenoszenie na serwer MDM Securepoint }}
{{var | Wechsel zum Securepoint MDM-Server--Bild1
| MS_2.10_iOS_enrollment_Migration_Schritt1.png
| MS_2.10_iOS_enrollment_Migration_Schritt1-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt1
| * Im [https://my.securepoint.de Securepoint Resellerportal (RSP)] ist ein entsprechender [[RSP/Kunden|Kunde]] vorhanden und eine [[RSP/Lizenzen|Mobile Security- oder UEP/MDM-Lizenz]] wurde gebucht
| * In the [https://my.securepoint.de Securepoint Reseller Portal (RSP)], a corresponding [[RSP/Kunden|customer]] exists and a [[RSP/Lizenzen|Mobile Security or UEP/MDM license]] has been booked
| * W [https://my.securepoint.de portalu Securepoint Reseller (RSP)] istnieje odpowiedni [[RSP/Kunden|klient]], a [[RSP/Lizenzen|licencja Mobile Security lub UEP/MDM]] została zarezerwowana }}
{{var | Wechsel zum Securepoint MDM-Server--Bild2
| MS_2.10_iOS_enrollment_Migration_Schritt2.png
| MS_2.10_iOS_enrollment_Migration_Schritt2-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt2
| * Im [https://portal.securepoint.cloud Securepoint Portal (USP)] wird der Tenant des Securepoint MDM eingerichtet unter {{Menu-USP|Mobile Security|Einstellungen}}
** [[MS/ApplePushCertificate|Hinzufügen des Apple Push Zertifikats]]
** [[MS/iOS-DEP-verbinden|Apple DEP hinzufügen]]
| * In the [https://portal.securepoint.cloud Securepoint Portal (USP)], the Securepoint MDM tenant is set up under {{Menu-USP|Mobile Security|[{{#var:host}}Settings]}}
** [[MS/ApplePushCertificate|Add the Apple Push Certificate]]
** [[MS/iOS-DEP-verbinden|Add Apple DEP]]
| * W [https://portal.securepoint.cloud portalu Securepoint (USP)] klient Securepoint MDM jest konfigurowany w {{Menu-USP|Mobile Security|[{{#var:host}}Ustawienia]}}
** [[MS/ApplePushCertificate|Dodaj certyfikat Apple Push]]
** [[MS/iOS-DEP-verbinden|Dodaj Apple DEP]] }}
{{var | Wechsel zum Securepoint MDM-Server--Bild3
| MS_2.10_iOS_enrollment_Migration_Schritt3.png
| MS_2.10_iOS_enrollment_Migration_Schritt3-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt3
| * Login im [https://business.apple.com Apple Business] {{info|Account muss die Funktion ''Administrator:in'' oder ''Geräteregistrierungsmanager:in'' haben}}
| * Log in to [https://business.apple.com Apple Business] {{info|Account must have the role ''Administrator'' or ''Device Registration Manager''}}
| * Zaloguj się do [https://business.apple.com Apple Business] {{info|Konto musi mieć rolę „Administrator” lub „Menedżer rejestracji urządzeń”}} }}
{{var | Schritt
| Schritt
| Step
| Krok }}
{{var | Wechsel zum Securepoint MDM-Server--Bild4
| MS_2.16_iOS_enrollment_Migration_Schritt4.png
| MS_2.16_iOS_enrollment_Migration_Schritt4-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt4 
| * Über einen Klick auf {{ic|Geräte}} / {{ic|Verwaltungsdienste}} gehen
* Dort überprüfen, ob der Securepoint MDM-Server vorhanden ist
* Falls nicht per Hinzufügen den Securepoint MDM-Server hinzufügen
| * Click on {{ic|[{{#var:host}}Devices]}} / {{ic|[{{#var:host}}Management Services]}}
* Check if the Securepoint MDM server is present
* If not, add the Securepoint MDM server using Add
| * Kliknij {{ic|[{{#var:host}}Urządzenia]}} / {{ic|[{{#var:host}}Usługi zarządzania]}}
* Sprawdź, czy serwer MDM Securepoint jest dostępny
* Jeśli nie, dodaj serwer MDM Securepoint za pomocą opcji Dodaj }}

{{var | Wechsel zum Securepoint MDM-Server--Bild5
| MS_2.16_iOS_enrollment_Migration_Schritt5.png
| MS_2.16_iOS_enrollment_Migration_Schritt5-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt5 
| * Unter {{ic|Geräte}} / {{ic|Bestand}} die Geräte auswählen, welche den Server wechseln sollen
* Bei einem einzelnen ausgewähltem Gerät auf {{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180|bc=hgrau}} gehen
| * Under {{ic|[{{#var:host}}Devices]}} / {{ic|[{{#var:host}}Inventory]}} select the devices that should switch the server
* For a single selected device, go to {{spc|fa|o|Assign Device Management|class=fal fa-table-list fa-rotate-180|bc=hgrau}}
| * W {{ic|[{{#var:host}}Urządzenia]}} / {{ic|[{{#var:host}}Zasoby]}} wybierz urządzenia, które mają zmienić serwer
* W przypadku pojedynczego wybranego urządzenia przejdź do {{spc|fa|o|Przypisz zarządzanie urządzeniem|class=fal fa-table-list fa-rotate-180|bc=hgrau}} }}
{{var | Wechsel zum Securepoint MDM-Server mehrere--Bild5
| MS_2.10_iOS_enrollment_Migration_Mehrere_Schritt5.png
| MS_2.10_iOS_enrollment_Migration_Mehrere_Schritt5-en.png }}
{{var | Wechsel zum Securepoint MDM-Server mehrere--Schritt5
|* Mehrere Geräte können durch Klick auf die Schaltfläche {{spc|cs|o|-|class=fas|icon-c=macos-blau}} hinzugefügt werden {{info|Mit gedrückter {{key|Strg}}-Taste oder mit der {{key|↑}} Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden}}
* Bei mehreren ausgewählten Geräten bei {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}} }} auf {{spc||buttongrey|Zuweisen}} gehen
| * Multiple devices can be added by clicking the button {{spc|cs|o|-|class=fas|icon-c=macos-blau}} {{info|Multiple devices can also be selected by holding down the {{key|Ctrl}} key or the {{key|↑}} left Shift key}}
* For multiple selected devices, go to {{b|{{spc|fa|o|Assign Device Management|class=fal fa-table-list fa-rotate-180}} }} and click {{spc||buttongrey|Assign}}
| * Wiele urządzeń można dodać, klikając przycisk {{spc|cs|o|-|class=fas|icon-c=macos-blau}} {{info|Przytrzymując klawisz {{key|Ctrl}} lub {{key|↑}} lewy Shift, można wybrać wiele urządzeń}}
* W przypadku wielu wybranych urządzeń przejdź do {{b|{{spc|fa|o|Przypisz zarządzanie urządzeniem|class=fal fa-table-list fa-rotate-180}} }} i kliknij {{spc||buttongrey|Przypisz}} }}
{{var | Wechsel zum Securepoint MDM-Server--Bild6
| MS_2.10_iOS_enrollment_Migration_Schritt6.png
| MS_2.10_iOS_enrollment_Migration_Schritt6-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt6
| * Bei {{ic|Geräteverwaltungsdienst|dro}} den Securepoint MDM-Server auswählen
* Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten {{info|Der Benutzer erhält diesbezüglich eine Information}}
** Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
| * At {{ic|[{{#var:host}}Device Management Service]}} select the Securepoint MDM server
* If desired, a deadline can be set using Add Deadline for when the devices should be switched {{info|The user will receive information about this}}
** If registration does not occur by the deadline, the switch will be automatically enforced at that time
| * W {{ic|[{{#var:host}}Usługa zarządzania urządzeniami]}} wybierz serwer MDM Securepoint
* Jeśli to pożądane, można ustawić datę za pomocą opcji Dodaj termin, do kiedy urządzenia powinny zostać przeniesione {{info|Użytkownik otrzyma odpowiednią informację}}
** Jeśli rejestracja nie nastąpi do terminu, zmiana zostanie automatycznie wymuszona w tym momencie }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt6.2
| * Den Apple DEP- und den VPP-Token vom bisherigen MDM, bzw. Tenant entfernen
* Dies ist je nach Anbieter unterschiedlich
* Im USP den [[MS/deployment/Apple-vpp-connect|VPP Token im Securepoint MDM hinzufügen]]
| * Remove the Apple DEP and VPP token from the previous MDM or tenant
* This varies depending on the provider
* In the USP, [[MS/deployment/Apple-vpp-connect|add the VPP token in the Securepoint MDM]]
| * Usuń token Apple DEP i VPP z poprzedniego MDM lub klienta
* Może się to różnić w zależności od dostawcy
* W USP dodaj [[MS/deployment/Apple-vpp-connect|token VPP w MDM Securepoint]] }}
{{var | Wechsel zum Securepoint MDM-Server--Bild7
| MS_2.16_iOS_enrollment_Migration_Schritt7.png
| MS_2.16_iOS_enrollment_Migration_Schritt7-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt7
| * Das Securepoint MDM kann vorbereitet werden
** AGBs annehmen
** [[MS/DEP-Profile|DEP-Profil]] erstellen und zuweisen
** [[MS/deployment/profile-Device|iOS- / iPadOS-Profil]] bzw. [[MS/deployment/profile-shared-iPad|Shared-iPad-Profil]] erstellen und zuweisen
** [[MS/deployment/app|Apps]] zuweisen
| * The Securepoint MDM can be prepared
** Accept the terms and conditions
** [[MS/DEP-Profile|Create and assign DEP profile]]
** [[MS/deployment/profile-Device|Create and assign iOS / iPadOS profile]] or [[MS/deployment/profile-shared-iPad|Shared iPad profile]]
** [[MS/deployment/app|Assign apps]]
| * Można przygotować Securepoint MDM
** Zaakceptuj regulamin
** [[MS/DEP-Profile|Utwórz i przypisz profil DEP]]
** [[MS/deployment/profile-Device|Utwórz i przypisz profil iOS / iPadOS]] lub [[MS/deployment/profile-shared-iPad|profil Shared iPad]]
** [[MS/deployment/app|Przypisz aplikacje]] }}
{{var | Wechsel zum Securepoint MDM-Server--Bild8
| MS_2.16_iOS_enrollment_Migration_Schritt8.png
| MS_2.16_iOS_enrollment_Migration_Schritt8-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt8
| * Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
* Nach dem Neustart der Geräte auf dem neuen Securepoint MDM-Server (bzw. den Tenant) sind die Geräte betriebsbereit
| * The users of the affected devices will be prompted to restart
* After restarting, the devices are ready for operation on the new Securepoint MDM server (or tenant)
| * Użytkownicy dotkniętych urządzeń zostaną poproszeni o ponowne uruchomienie
* Po ponownym uruchomieniu urządzenia będą gotowe do pracy na nowym serwerze MDM Securepoint (lub kliencie) }}
{{var | Tenantwechsel
| Tenantwechsel
| Tenant change
| Zmiana klienta (tenant) }}
{{var | Tenantwechsel--desc
| Um ein oder mehrere Geräte von einem Tenant zu einem anderem Tenant zu wechseln, sind folgende Schritte nötig:
| To switch one or more devices from one tenant to another, the following steps are required:
| Aby przenieść jedno lub więcej urządzeń z jednego klienta (tenant) na inny, konieczne są następujące kroki: }}
{{var | Tenantwechsel--list
| # Im [https://business.apple.com Apple Business] sich anmelden
# Unter {{ic|Geräte}} / {{ic|Bestand}} die Geräte auswählen, welche den Tenant wechseln sollen
#* Bei einem einzelnen ausgewähltem Gerät auf {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}}|bc=hgrau}} gehen
# Mehrere Geräte können durch Klick auf die Schaltfläche {{spc|cs|o|-|class=fas|icon-c=macos-blau}} hinzugefügt werden {{info|Mit gedrückter {{key|Strg}}-Taste oder mit der {{key|↑}} Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden}}
#* Bei mehreren ausgewählten Geräten bei {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}} }} auf {{spc||buttongrey|Zuweisen}} gehen
# Bei {{ic|Geräteverwaltungsdienst|dro}} den gewünschten Tenant auswählen
#* Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten {{info|Der Benutzer erhält diesbezüglich eine Information}}
#* Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
# Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
# Nach dem Neustart auf dem neuen Tenant sind die Geräte betriebsbereit
| 3=# Log in to [https://business.apple.com Apple Business]
# Under {{ic|[{{#var:host}}Devices]}} / {{ic|[{{#var:host}}Inventory]}} select the devices that should switch the tenant
#* For a single selected device, go to {{b|{{spc|fa|o|Assign Device Management|class=fal fa-table-list fa-rotate-180}}|bc=hgrau}}
# Multiple devices can be added by clicking the button {{spc|cs|o|-|class=fas|icon-c=macos-blau}} {{info|Multiple devices can also be selected by holding down the {{key|Ctrl}} key or the {{key|↑}} left Shift key}}
#* For multiple selected devices, go to {{b|{{spc|fa|o|Assign Device Management|class=fal fa-table-list fa-rotate-180}} }} and click {{spc||buttongrey|Assign}}
# At {{ic|[{{#var:host}}Device Management Service]}} select the desired tenant
#* If desired, a deadline can be set using Add Deadline for when the devices should be switched {{info|The user will receive information about this}}
#* If registration does not occur by the deadline, the switch will be automatically enforced at that time
# The users of the affected devices will be prompted to restart
# After restarting, the devices are ready for operation on the new tenant
| 4=# Zaloguj się do [https://business.apple.com Apple Business]
# W {{ic|[{{#var:host}}Urządzenia]}} / {{ic|[{{#var:host}}Zasoby]}} wybierz urządzenia, które mają zmienić klienta (tenant)
#* W przypadku pojedynczego wybranego urządzenia przejdź do {{b|{{spc|fa|o|Przypisz zarządzanie urządzeniem|class=fal fa-table-list fa-rotate-180}}|bc=hgrau}}
# Wiele urządzeń można dodać, klikając przycisk {{spc|cs|o|-|class=fas|icon-c=macos-blau}} {{info|Przytrzymując klawisz {{key|Ctrl}} lub {{key|↑}} lewy Shift, można wybrać wiele urządzeń}}
#* W przypadku wielu wybranych urządzeń przejdź do {{b|{{spc|fa|o|Przypisz zarządzanie urządzeniem|class=fal fa-table-list fa-rotate-180}} }} i kliknij {{spc||buttongrey|Przypisz}}
# W {{ic|[{{#var:host}}Usługa zarządzania urządzeniami]}} wybierz pożądanego klienta (tenant)
#* Jeśli to pożądane, można ustawić datę za pomocą opcji Dodaj termin, do kiedy urządzenia powinny zostać przeniesione {{info|Użytkownik otrzyma odpowiednią informację}}
#* Jeśli rejestracja nie nastąpi do terminu, zmiana zostanie automatycznie wymuszona w tym momencie
# Użytkownicy dotkniętych urządzeń zostaną poproszeni o ponowne uruchomienie
# Po ponownym uruchomieniu urządzenia będą gotowe do pracy na nowym kliencie (tenant) }}
{{var | Schritt-für-Schritt-Anleitung Tenantwechsel anzeigen
| Schritt-für-Schritt-Anleitung Tenantwechsel anzeigen
| Show step-by-step guide for tenant change
| Pokaż instrukcję krok po kroku dotyczącą zmiany klienta (tenant) }}
{{var | Tenantwechsel--Bild1
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt1.png
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt1-en.png }}
{{var | Tenantwechsel--Schritt1
| * Im [https://business.apple.com Apple Business] sich anmelden {{info|Account muss die Funktion ''Administrator:in'' oder ''Geräteregistrierungsmanager:in'' haben}}
| * Log in to [https://business.apple.com Apple Business] {{info|Account must have the role ''Administrator'' or ''Device Registration Manager''}}
| * Zaloguj się do [https://business.apple.com Apple Business] {{info|Konto musi mieć rolę „Administrator” lub „Menedżer rejestracji urządzeń”}} }}
{{var | Tenantwechsel--Bild2
| MS_2.16_iOS_enrollment_Tenantwechsel_Schritt2.png
| MS_2.16_iOS_enrollment_Tenantwechsel_Schritt2-en.png }}
{{var | Tenantwechsel--Schritt2
| * Unter {{ic|Geräte}} / {{ic|Bestand}} die Geräte auswählen, welche den Tenant wechseln sollen
* Bei einem einzelnen ausgewähltem Gerät auf {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}}|bc=hgrau}} gehen
| * Under {{ic|[{{#var:host}}Devices]}} / {{ic|[{{#var:host}}Inventory]}}, select the devices that should switch the tenant
* For a single selected device, go to {{b|{{spc|fa|o|Assign Device Management|class=fal fa-table-list fa-rotate-180}}|bc=hgrau}}
| * W {{ic|[{{#var:host}}Urządzenia]}} / {{ic|[{{#var:host}}Zasoby]}} wybierz urządzenia, które mają zmienić klienta (tenant)
* W przypadku pojedynczego wybranego urządzenia przejdź do {{b|{{spc|fa|o|Przypisz zarządzanie urządzeniem|class=fal fa-table-list fa-rotate-180}}|bc=hgrau}} }}
{{var | Tenantwechsel mehrere--Bild2
| MS_2.10_iOS_enrollment_Tenantwechsel_Mehrere_Schritt2.png
| MS_2.10_iOS_enrollment_Tenantwechsel_Mehrere_Schritt2-en.png }}
{{var | Tenantwechsel mehrere--Schritt2 
| * Mehrere Geräte können durch Klick auf die Schaltfläche {{spc|cs|o|-|class=fas|icon-c=macos-blau}} hinzugefügt werden {{info|Mit gedrückter {{key|Strg}}-Taste oder mit der {{key|↑}} Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden}}
* Bei mehreren ausgewählten Geräten bei {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}} }} auf {{spc||buttongrey|Zuweisen}} gehen
| * Multiple devices can be added by clicking the button {{spc|cs|o|-|class=fas|icon-c=macos-blau}} {{info|Multiple devices can also be selected by holding down the {{key|Ctrl}} key or the {{key|↑}} left Shift key}}
* For multiple selected devices, go to {{b|{{spc|fa|o|Assign Device Management|class=fal fa-table-list fa-rotate-180}} }} and click {{spc||buttongrey|Assign}}
| * Wiele urządzeń można dodać, klikając przycisk {{spc|cs|o|-|class=fas|icon-c=macos-blau}} {{info|Przytrzymując klawisz {{key|Ctrl}} lub {{key|↑}} lewy Shift, można wybrać wiele urządzeń}}
* W przypadku wielu wybranych urządzeń przejdź do {{b|{{spc|fa|o|Przypisz zarządzanie urządzeniem|class=fal fa-table-list fa-rotate-180}} }} i kliknij {{spc||buttongrey|Przypisz}} }}
{{var | Tenantwechsel--Bild3
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt3.png
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt3-en.png }}
{{var | Tenantwechsel--Schritt3
| * Bei {{ic|Geräteverwaltungsdienst|dro}} den gewünschten Tenant auswählen
* Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten {{info|Der Benutzer erhält diesbezüglich eine Information}}
** Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
| * At {{ic|[{{#var:host}}Device Management Service]}} select the desired tenant
* If desired, a deadline can be set using Add Deadline for when the devices should be switched {{info|The user will receive information about this}}
** If registration does not occur by the deadline, the switch will be automatically enforced at that time
| * W {{ic|[{{#var:host}}Usługa zarządzania urządzeniami]}} wybierz pożądanego klienta (tenant)
* Jeśli to pożądane, można ustawić datę za pomocą opcji Dodaj termin, do kiedy urządzenia powinny zostać przeniesione {{info|Użytkownik otrzyma odpowiednią informację}}
** Jeśli rejestracja nie nastąpi do terminu, zmiana zostanie automatycznie wymuszona w tym momencie }}
{{var | Tenantwechsel--Bild4
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt4.png
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt4-en.png }}
{{var | Tenantwechsel--Schritt4
| * Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
* Nach dem Neustart auf dem neuen Tenant sind die Geräte betriebsbereit
| * The users of the affected devices will be prompted to restart
* After restarting, the devices are ready for operation on the new tenant
| * Użytkownicy dotkniętych urządzeń zostaną poproszeni o ponowne uruchomienie
* Po ponownym uruchomieniu urządzenia będą gotowe do pracy na nowym kliencie (tenant) }}
{{var | Tenantwechsel--Bild5
| MS_2.10_iOS_enrollment_Tenantwechsel_intern_Schritt5.png
| MS_2.10_iOS_enrollment_Tenantwechsel_intern_Schritt5-en.png }}
{{var | Tenantwechsel--Schritt5
| * Mit dieser Methode funktioniert auch ein Tenantwechsel zwischen Prod <-> Dev
| * This method also works for a tenant change between Prod <-> Dev
| * Ta metoda działa również w przypadku zmiany klienta (tenant) między środowiskami Prod <-> Dev }}
{{var | Apple Re-Enrollment--desc
| * Bei der Wiederinbetriebnahme (Re-Enrollment) eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des vorherigen Gerätes
* '''Vorausgesetzt''' dieses Gerät ist noch im Securepoint Portal vorhanden
** Das Gerät wird mit dem Icon {{Label|||fa-sign-out-alt}} {{spc|{{Hover-class|Ausgeloggt}}|o}} markiert
* Für den Fall, dass die Übernahme der Einstellungen für ein spezifisches Gerät verhindern werden möchten, ist es notwendig, das betreffende Gerät aus dem System zu entfernen, bevor es erneut angemeldet wird

| * When a device is re-enrolled, the configurations of the previous device are automatically transferred
* '''Provided''' that this device is still present in the Securepoint Portal
** This device will be marked with the icon {{Label|||fa-sign-out-alt}} {{spc|{{Hover-class|Signed out}}|o}}
* If you want to prevent the transfer of settings for a specific device, it is necessary to remove the device from the system before it is re-enrolled

| * Podczas ponownej rejestracji (Re-Enrollment) urządzenia następuje automatyczne przeniesienie konfiguracji z poprzedniego urządzenia
* '''Pod warunkiem,''' że urządzenie wciąż istnieje w portalu Securepoint
* Jeśli chcesz zapobiec przeniesieniu ustawień dla konkretnego urządzenia, konieczne jest usunięcie tego urządzenia z systemu przed jego ponowną rejestracją
 }}
{{var | Apple Re-Enrollment--Hinweis
| '''Achtung:''' Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.
| '''Note:''' When a device is passed to a new user, it is important to update the user assignment in the system. Otherwise, the new user could gain access to the data and accounts of the previous user.
| '''Uwaga:''' Podczas przekazywania urządzenia nowemu użytkownikowi ważne jest zaktualizowanie przypisania użytkownika w systemie. W przeciwnym razie nowy użytkownik mógłby uzyskać dostęp do danych i kont poprzedniego użytkownika. }}

----
{{var |
|
| }}
</div>

MS/enrollment/iOS

2026-06-03T13:25:47Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-mobile-security}}
{{:MS/enrollment/iOS.lang}}

{{var | neu--Automatische Betriebsmodi
| [[#Auswahl_des_Betriebsmodus|Betriebsmodus]] wird beim Enrollment automatisch eingestellt
| }}
{{var | neu--BYOD
| Beschreibung des Betriebsmodus [[#BYOD:_Bring_your_own_device|BYOD]]
| }}
{{var | neu--Geräteeigentümer BYOD
| Nach einem BYOD-Enrollment wird ein [[#BYOD:_Bring_your_own_device|Geräteeigentümer]] ausgewählt
| }}
{{var | neu--Annahme AGB
| [[#COBO:_Company_owned,_business_only|COBO]]: Die AGBs müssen nicht mehr bei jeden Geräteenrollment einzeln akzeptiert werden und der Abschnitt '''ABGs und Lizenz''' ist obsolet
| }}
{{var | neu--Default-Lizenz
| [[#Gerät_im_Apple_Business_dem_Securepoint_MDM-Server_zuordnen|Es muss eine Default-Lizenz ausgewählt werden, bevor das Enrollment von iOS Geräten starten kann]]
| }}

</div>{{TOC2|limit=1|cap={{Disclaimer}} }}{{Select_lang}}
{{Header|2.17|
* {{#var:neu--Automatische Betriebsmodi}}
* {{#var:neu--BYOD}}
* {{#var:neu--Geräteeigentümer BYOD}}
* {{#var:neu--Annahme AGB}}
* {{#var:neu--Default-Lizenz}}
|| {{Menu|ms|ios|Geräte}}
}}
----

=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Einleitung--desc}}
<br clear=all></div>

----

=== {{#var:Auswahl des Betriebsmodus}} {{Hinweis-box||gr|2.17|status=neu}} ===
<div class="einrücken">
{{Hinweis-box|{{#var:neu ab}}: 2.17|gr|2.17|status=neu}}
{{#var:Auswahl des Betriebsmodus--desc}}
</div>

----

=== {{#var:BYOD}} {{Hinweis-box||gr|2.17|status=neu}} ===
<div class="einrücken">
{{#var:BYOD--desc}}
{{#var:BYOD Enrollment Übersicht}}
{{Hinweis-box|{{#var:Fehlende Betriebsmodi--Hinweis}}|fs__icon=em2}}
</div>

----

=== {{#var:COBO}} {{Hinweis-box||gr|2.17|status=update}} ===
<div class="einrücken">
{{#var:COBO--desc}}
{{#var:COBO Enrollment Übersicht}}
<br>
{{Einblenden|{{#var:Schritt-für-Schritt-Anleitung für COBO anzeigen}}|{{#var:hide}}|true|bigdezent}}

----
{{:MS/enrollment/iOS/Voraussetzung}}
----
{{:MS/enrollment/iOS/Device-ABM}}
----
{{:MS/enrollment/iOS/commissioning}}
----
{{:MS/enrollment/iOS/device-registration}}
</div></div></span>
</div></div>

----

=== Apple Re-Enrollment ===
<div class="einrücken">
{{#var:Apple Re-Enrollment2--desc}}
{{Hinweis-box|{{#var:Apple Re-Enrollment--Hinweis}}|fs__icon=em2}}
</div>

MS/enrollment/iOS.lang

2026-06-03T13:25:43Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon| fab fa-apple }}

{{var | display
| Enrollment von iOS- / iPad-Geräten
| Enrollment of iOS / iPad devices }}
{{var | head
| Enrollment von iOS- / iPad-Geräten mit Apples Device Enrollment Program (Apple DEP)
| Enrollment of iOS / iPad devices with Apple's Device Enrollment Program (Apple DEP) }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Dieses HowTo beschreibt das Enrollment von {{spc|ios|o|-}} iOS- / iPad-Geräten in das Securepoint Mobile Security Portal. Dadurch werden diese {{spc|ios|o|-}} iOS- / iPad-Geräte in das Securepoint Mobile Device Management (MDM) Portal eingebunden.<br>Die Zuordnung des Geräte-Profils, der Benutzer und der Apps, können so schon vorbereitend vorgenommen werden, obwohl das Gerät noch nicht vollständig am MDM angemeldet ist.<br>Sobald das {{spc|ios|o|-}} iOS- / iPad-Gerät mit dem Internet verbunden und initialisiert wird, werden diese Konfigurationen automatisch heruntergeladen und umgesetzt.
| This HowTo describes the enrollment of {{spc|ios|o|-}} iOS / iPad devices in the Securepoint Mobile Security Portal. This integrates these {{spc|ios|o|-}} iOS / iPad devices into the Securepoint Mobile Device Management (MDM) portal.<br>The device profile, users and apps can be assigned in advance, even though the device is not yet fully registered with MDM.<br>As soon as the {{spc|ios|o|-}} iOS / iPad device is connected to the Internet and initialised, these configurations are automatically downloaded and implemented. }}
{{var | Auswahl des Betriebsmodus
| Auswahl des Betriebsmodus
| }}
{{var | Auswahl des Betriebsmodus--desc
| Der Betriebsmodus des iOS-/iPad-Gerätes wird automatisch beim Enrollment ermittelt
<br>Folgende Betriebsmodi sind möglich:
* '''BYOD: Bring your own device''' - Privates Gerät mit beruflicher Nutzung
* '''COBO: Company owned, business only''' - Firmeneigentum ohne private Nutzung
* '''COPE: Company owned, personal enabled''' - Firmeneigentum mit privater Nutzung / COBO mit privater AppleID
* '''COSU: Company owned, single use''' - Firmeneigentum mit einer einzigen Anwendung / COBO mit nur einer App
| }}
{{var | BYOD
| BYOD: Bring your own device
| }}
{{var | BYOD--desc
| '''Privates Gerät mit beruflicher Nutzung:'''
* Jede Mitarbeiterin und jeder Mitarbeiter verwendet sein privates Gerät
* Apps und Daten für Arbeitszwecke werden in einem Arbeits-Container gespeichert
| }}
{{var | BYOD Geräteeigentümer--Bild
| MS_2.17_iOS_Gerate_Geraeteeigentuemer.png
| MS_2.17_iOS_Gerate_Geraeteeigentuemer-en.png }}
{{var | BYOD Enrollment Übersicht
| '''Übersicht der Enrollment-Schritte:'''
* Entscheiden, ob eine verwaltete Apple-ID genutzt werden soll
** Falls eine verwaltete Apple-ID verwendet werden soll, dann die Enrollmentschritte aus dem Wiki-Artikel [[MS/enrollment/iOS/AccountBasedUser|Account-basiertes Benutzer-Enrollment von iOS- / iPad-Geräten]] folgen
** Falls ''keine'' verwaltete Apple-ID verwendet werden soll, dann wird das veraltete BYOD-Enrollment {{info|Legacy-BYOD-Enrollment}} angewendet, welches hier beschrieben wird
:: {{Hinweis-box|'''Dies wird nicht empfohlen!''' Wenn möglich, dann das BYOD-Enrollment '''mit''' verwalteter Apple-ID!}}
* Vorbereitungen im MDM-Portal:
*# Voraussetzung erfüllt: Lizenz vorhanden, Gerät kompatibel
*# Apple Push Zertifikat im MDM-Portal vorhanden
*# Geräteprofil im Portal angelegt
*# Im Portal neuer Benutzer hinzugefügt, oder über Entra ID eingebunden
* Geräteeinbindung:
*# Im Portal {{Menu-USP|Mobile Security|iOS/iPadOS|Geräte}} durch die Schaltfläche {{spc|+|b|Neues Gerät anmelden}} den QR-Code im Dialogfenster scannen
*# Im Portal erzeugte Gerätekachel auswählen
*# {{Hinweis-box|{{#var:neu ab}}: 2.17|gr|2.17|status=neu}} Im Dialogfenster '''Geräteeigentümer''' den Benutzer auswählen {{sp-einblenden|Screenshot anzeigen|ausblenden|class=dezent tolltip|true|content={{Bild|{{#var:BYOD Geräteeigentümer--Bild}} }}|icon=fa-camera-viewfinder}}
*# Zuordnungen von:
*## Gerätenamen vergeben
*## Apptags
*## Geräteprofil
| }}
{{var | Fehlende Betriebsmodi--Hinweis
| In diesem Betriebsmodi ohne Apple Business stehen folgende Features '''nicht''' zur Verfügung:
* Automatisches Enrollment nach einem FactoryReset
* Interaktionsfreie Installation und Updates von Apps ohne Apple ID
* Reenrollment
* Die Geräte sind dauerhaft vom Endgerät aus aus dem MDM entfernbar
| In this operating mode without Apple Business, the following features are '''not''' available:
* Automatic enrollment after a factory reset
* Interaction-free installation and updates of apps without Apple ID
* Reenrollment
* The devices can be permanently removed from the MDM from the end device }}
{{var | COBO
| COBO: Company owned, business only
| COBO: Company owned, business only }}
{{var | COBO--desc
| '''Firmeneigentum <u>ohne</u> private Nutzung:'''
* Die Geräte sind nur für den Einsatz im Unternehmensumfeld gedacht
* Der IT-Administrator hat die volle Kontrolle über das Smartphone
* Private Daten sind auf dem Gerät strikt untersagt
| '''Company property <u>without</u> private use'''
* The devices are only intended for use in a corporate environment
* The IT administrator has full control over the smartphone
* Private data is strictly prohibited on the device }}
{{var | COBO Enrollment Übersicht 
| '''Übersicht der Enrollment-Schritte:'''
* Vorbereitungen im MDM-Portal:
*# Voraussetzung erfüllt: Lizenz und Apple Business vorhanden, Gerät kompatibel
*# Apple Push Zertifikat, DEP-Token und VPP-Token im MDM-Portal vorhanden
*# DEP Profil und DEP PIN angelegt
*# Gerät dem Apple Business mit einem Mac oder der iOS-App Configurator hinzugefügt
*# Geräteprofil im Portal angelegt
*# Im Apple Business erworbene Apps per Tags zugeordnet
*# Im Portal neuer Benutzer hinzugefügt, oder über Entra ID eingebunden
* Geräteeinbindung:
*# Gerät im Apple Business dem Securepoint MDM-Server zugeordnet
*# Im Portal erzeugte Gerätekachel auswählen
*# Zuordnungen von:
*## Gerätenamen vergeben
*## Benutzer zuordnen
*## Apptags
*## Geräteprofil
*# Einrichtung auf dem Gerät fortfahren
| '''Overview of the enrolment steps:'''
* Preparations in the MDM portal:
*# Prerequisite fulfilled: Licence and Appl Business available, device compatible
*# Apple Push Certificate, DEP token and VPP token available in the MDM portal
*# DEP profile and DEP PIN created
*# Device added to the Apple Business with a Mac or the iOS app Configurator
*# Device profile created in the portal
*# Apps purchased in Apple Business assigned by tags
*# New user added in the portal, or integrated via Entra ID
*Device integration
*# Device assigned to the Securepoint MDM server in Apple Business
*# Accept the ABG device tile generated in the portal and select the licence
*# Assignments of:
*## Assign device names
*## assign users
*## app tags
*## device profile
*# Continue setting up on the device }}
{{var | Schritt-für-Schritt-Anleitung für COBO anzeigen
| Schritt-für-Schritt-Anleitung für COBO anzeigen
| Show step-by-step instructions for COBO }}

{{var | Apple Re-Enrollment2--desc
| * Bei der Wiederinbetriebnahme (Re-Enrollment) eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des vorherigen Gerätes
* '''Vorausgesetzt''' dieses Gerät ist noch im Securepoint Portal vorhanden
** Das Gerät wird mit dem Icon {{Label|||fa-sign-out-alt}} {{spc|{{Hover-class|Ausgeloggt}}|o}} markiert
* Für den Fall, dass die Übernahme der Einstellungen für ein spezifisches Gerät verhindern werden möchten, ist es notwendig, das betreffende Gerät aus dem System zu entfernen, bevor es erneut angemeldet wird

| * When a device is re-enrolled, the configurations of the previous device are automatically transferred
* '''Provided''' that this device is still present in the Securepoint Portal
** This device will be marked with the icon {{Label|||fa-sign-out-alt}} {{spc|{{Hover-class|Signed out}}|o}}
* If you want to prevent the transfer of settings for a specific device, it is necessary to remove the device from the system before it is re-enrolled

| * Podczas ponownej rejestracji (Re-Enrollment) urządzenia następuje automatyczne przeniesienie konfiguracji z poprzedniego urządzenia
* '''Pod warunkiem,''' że urządzenie wciąż istnieje w portalu Securepoint
* Jeśli chcesz zapobiec przeniesieniu ustawień dla konkretnego urządzenia, konieczne jest usunięcie tego urządzenia z systemu przed jego ponowną rejestracją
 }}
{{var | Apple Re-Enrollment--Hinweis
| '''Achtung:''' Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.
| '''Note:''' When a device is passed to a new user, it is important to update the user assignment in the system. Otherwise, the new user could gain access to the data and accounts of the previous user.
| '''Uwaga:''' Podczas przekazywania urządzenia nowemu użytkownikowi ważne jest zaktualizowanie przypisania użytkownika w systemie. W przeciwnym razie nowy użytkownik mógłby uzyskać dostęp do danych i kont poprzedniego użytkownika. }}

----
{{var |
|
| }}
</div>

MS/enrollment/iOS.lang

2026-06-03T12:47:12Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon| fab fa-apple }}

{{var | display
| Enrollment von iOS- / iPad-Geräten
| Enrollment of iOS / iPad devices }}
{{var | head
| Enrollment von iOS- / iPad-Geräten mit Apples Device Enrollment Program (Apple DEP)
| Enrollment of iOS / iPad devices with Apple's Device Enrollment Program (Apple DEP) }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Dieses HowTo beschreibt das Enrollment von {{spc|ios|o|-}} iOS- / iPad-Geräten in das Securepoint Mobile Security Portal. Dadurch werden diese {{spc|ios|o|-}} iOS- / iPad-Geräte in das Securepoint Mobile Device Management (MDM) Portal eingebunden.<br>Die Zuordnung des Geräte-Profils, der Benutzer und der Apps, können so schon vorbereitend vorgenommen werden, obwohl das Gerät noch nicht vollständig am MDM angemeldet ist.<br>Sobald das {{spc|ios|o|-}} iOS- / iPad-Gerät mit dem Internet verbunden und initialisiert wird, werden diese Konfigurationen automatisch heruntergeladen und umgesetzt.
| This HowTo describes the enrollment of {{spc|ios|o|-}} iOS / iPad devices in the Securepoint Mobile Security Portal. This integrates these {{spc|ios|o|-}} iOS / iPad devices into the Securepoint Mobile Device Management (MDM) portal.<br>The device profile, users and apps can be assigned in advance, even though the device is not yet fully registered with MDM.<br>As soon as the {{spc|ios|o|-}} iOS / iPad device is connected to the Internet and initialised, these configurations are automatically downloaded and implemented. }}
{{var | Auswahl des Betriebsmodus
| Auswahl des Betriebsmodus
| }}
{{var | Auswahl des Betriebsmodus--desc
| Der Betriebsmodus des iOS-/iPad-Gerätes wird automatisch beim Enrollment ermittelt
<br>Folgende Betriebsmodi sind möglich:
* '''BYOD: Bring your own device''' - Privates Gerät mit beruflicher Nutzung
* '''COBO: Company owned, business only''' - Firmeneigentum ohne private Nutzung
* '''COPE: Company owned, personal enabled''' - Firmeneigentum mit privater Nutzung / COBO mit privater AppleID
* '''COSU: Company owned, single use''' - Firmeneigentum mit einer einzigen Anwendung / COBO mit nur einer App
| }}
{{var | BYOD
| BYOD: Bring your own device
| }}
{{var | BYOD--desc
| '''Privates Gerät mit beruflicher Nutzung:'''
* Jede Mitarbeiterin und jeder Mitarbeiter verwendet sein privates Gerät
* Apps und Daten für Arbeitszwecke werden in einem Arbeits-Container gespeichert
| }}
{{var | BYOD Geräteeigentümer--Bild
| MS_2.17_iOS_Gerate_Geraeteeigentuemer.png
| MS_2.17_iOS_Gerate_Geraeteeigentuemer-en.png }}
{{var | BYOD Enrollment Übersicht
| '''Übersicht der Enrollment-Schritte:'''
* Entscheiden, ob eine verwaltete Apple-ID genutzt werden soll
** Falls eine verwaltete Apple-ID verwendet werden soll, dann die Enrollmentschritte aus dem Wiki-Artikel [[MS/enrollment/iOS/AccountBasedUser|Account-basiertes Benutzer-Enrollment von iOS- / iPad-Geräten]] folgen
** Falls ''keine'' verwaltete Apple-ID verwendet werden soll, dann wird das veraltete BYOD-Enrollment {{info|Legacy-BYOD-Enrollment}} angewendet, welches hier beschrieben wird
:: {{Hinweis-box|'''Dies wird nicht empfohlen!''' Wenn möglich, dann das BYOD-Enrollment '''mit''' verwalteter Apple-ID!}}
* Vorbereitungen im MDM-Portal:
*# Voraussetzung erfüllt: Lizenz vorhanden, Gerät kompatibel
*# Apple Push Zertifikat im MDM-Portal vorhanden
*# Geräteprofil im Portal angelegt
*# Im Portal neuer Benutzer hinzugefügt, oder über Entra ID eingebunden
* Geräteeinbindung:
*# Im Portal {{Menu-USP|Mobile Security|iOS/iPadOS|Geräte}} durch die Schaltfläche {{spc|+|b|Neues Gerät anmelden}} den QR-Code im Dialogfenster scannen
*# Im Portal erzeugte Gerätekachel auswählen
*# {{Hinweis-box|{{#var:neu ab}}: 2.17|gr|2.17|status=neu}} Im Dialogfenster '''Geräteeigentümer''' den Benutzer auswählen {{sp-einblenden|Screenshot anzeigen|ausblenden|class=dezent tolltip|true|content={{Bild|{{#var:BYOD Geräteeigentümer--Bild}} }}|icon=fa-camera-viewfinder}}
*# Zuordnungen von:
*## Gerätenamen vergeben
*## Apptags
*## Geräteprofil
| }}
{{var | Fehlende Betriebsmodi--Hinweis
| In diesem Betriebsmodi ohne Apple Business stehen folgende Features '''nicht''' zur Verfügung:
* Automatisches Enrollment nach einem FactoryReset
* Interaktionsfreie Installation und Updates von Apps ohne Apple ID
* Reenrollment
* Die Geräte sind dauerhaft vom Endgerät aus aus dem MDM entfernbar
| In this operating mode without Apple Business, the following features are '''not''' available:
* Automatic enrollment after a factory reset
* Interaction-free installation and updates of apps without Apple ID
* Reenrollment
* The devices can be permanently removed from the MDM from the end device }}
{{var | COBO
| COBO: Company owned, business only
| COBO: Company owned, business only }}
{{var | COBO--desc
| '''Firmeneigentum <u>ohne</u> private Nutzung:'''
* Die Geräte sind nur für den Einsatz im Unternehmensumfeld gedacht
* Der IT-Administrator hat die volle Kontrolle über das Smartphone
* Private Daten sind auf dem Gerät strikt untersagt
| '''Company property <u>without</u> private use'''
* The devices are only intended for use in a corporate environment
* The IT administrator has full control over the smartphone
* Private data is strictly prohibited on the device }}
{{var | COBO Enrollment Übersicht 
| '''Übersicht der Enrollment-Schritte:'''
* Vorbereitungen im MDM-Portal:
*# Voraussetzung erfüllt: Lizenz und Apple Business vorhanden, Gerät kompatibel
*# Apple Push Zertifikat, DEP-Token und VPP-Token im MDM-Portal vorhanden
*# DEP Profil und DEP PIN angelegt
*# Gerät dem Apple Business mit einem Mac oder der iOS-App Configurator hinzugefügt
*# Geräteprofil im Portal angelegt
*# Im Apple Business erworbene Apps per Tags zugeordnet
*# Im Portal neuer Benutzer hinzugefügt, oder über Entra ID eingebunden
* Geräteeinbindung:
*# Gerät im Apple Business dem Securepoint MDM-Server zugeordnet
*# Im Portal erzeugte Gerätekachel auswählen
*# Zuordnungen von:
*## Gerätenamen vergeben
*## Benutzer zuordnen
*## Apptags
*## Geräteprofil
*# Einrichtung auf dem Gerät fortfahren
| '''Overview of the enrolment steps:'''
* Preparations in the MDM portal:
*# Prerequisite fulfilled: Licence and Appl Business available, device compatible
*# Apple Push Certificate, DEP token and VPP token available in the MDM portal
*# DEP profile and DEP PIN created
*# Device added to the Apple Business with a Mac or the iOS app Configurator
*# Device profile created in the portal
*# Apps purchased in Apple Business assigned by tags
*# New user added in the portal, or integrated via Entra ID
*Device integration
*# Device assigned to the Securepoint MDM server in Apple Business
*# Accept the ABG device tile generated in the portal and select the licence
*# Assignments of:
*## Assign device names
*## assign users
*## app tags
*## device profile
*# Continue setting up on the device }}
{{var | Schritt-für-Schritt-Anleitung für COBO anzeigen
| Schritt-für-Schritt-Anleitung für COBO anzeigen
| Show step-by-step instructions for COBO }}

{{var | Apple Re-Enrollment2--desc
| 
Neu hinzugefügte DEP-Geräte werden automatisch im Portal registriert und können bereits vor ihrer ersten Nutzung individuell vorkonfiguriert werden. Die so festgelegten Einstellungen für Benutzerprofile, Anwendungen und Tags werden nahtlos bei der ersten Anmeldung des Gerätes angewendet.
<br> Bei einer Wiederinbetriebnahme eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des Gerätes, '''vorausgesetzt''', dieses ist noch im Portal vorhanden. Diese Profile werden mit dem Icon {{Label|||fa-sign-out-alt}} {{spc|{{Hover-class|Ausgeloggt}}|o}} markiert.
| 
Newly added DEP devices are automatically registered in the portal and can be individually pre-configured before they are used for the first time. The settings for user profiles, applications and tags defined in this way are applied seamlessly when the device logs in for the first time.
<br> When a device is recommissioned, the configurations of the device are automatically transferred, '''provided''' it is still available in the portal. This profile will be marked with the icon {{Label|||fa-sign-out-alt}} {{spc|{{Hover-class|Signed out}}|o}}. }}

----
{{var |
|
| }}
</div>

MS

2026-06-01T12:20:09Z

Marcels:

<templatestyles src="Vorlage:Hinweis3.css" />{{Set_lang}}
[{{SERVER}}/index.php?title=XXXXXX&uselang=en ]
{{Rollout|USP-2.17}}
{{#vardefine:headerIcon|spicon-mobile-security}}
{{:MS.lang}}


{{var2 | neu--Apps automatische Updates
| Für [[MS/deployment/app|iOS-Apps kann nun im Portal konfiguriert werden, ob automatische Updates aktiviert oder deaktiviert werden sollen.]] Zusätzlich lässt sich eine feste App-Version vorgeben
| }}
{{var2 | neu--Datenschutz Tenant angezeigt
| Die Mobile Security‑Datenschutzerklärung wird nur noch [[MS/tools|einmalig bei der Tenant-Erstellung angezeigt]], sodass die wiederholte Bestätigung bei jedem MDM‑Enrollment entfällt
| }}
{{var2 | neu--Default Lizenz
| Für das iOS‑Enrollment muss jetzt [[MS/enrollment/iOS|verpflichtend eine Default‑Lizenz]] ausgewählt werden, um eine automatische und fehlerfreie Lizenzzuweisung sicherzustellen
| }}
{{var2 | neu--E-Mails FRP
| Für die [[MS/deployment/profile/android/einschraenkungen|Factory Reset Protection (FRP) in den Android-Profilen]] kann nun mehr als eine E-Mail-Adresse eingetragen werden
| }}
{{var2 | neu--Anpassung Apple Business
| Umbenennung von Apple Business Manager (ABM) zu '''Apple Business''' und Anpassungen an das neue Apple Business-Design
| }}
{{var2 | neu--Datenschutz zentral
| Die Datenschutzerklärungen sind nun [[MS/Datenschutz|zentral im Menüpunkt ''Datenschutz'']] gebündelt
| }}


{{var2 | neu--Android Icons
| [[MDM/Geraete|Die Labels in den Android-Gerätekacheln wurden durch Icons ersetzt]]
| }}
{{var2 | neu--Generierte Profile nicht löschbar
| [[MS/deployment/generierte-Profile|Automatisch erzeugte Android-Profile können nicht mehr gelöscht werden, da sie fester Bestandteil der Vorlage sind]]
| }}

{{var2 | Neu im Wiki
| Neu im Wiki
| New in the wiki }}


{{var2 | Aktuelle Versionen der Apps
| Aktuelle Versionen der Apps
| Current version of the apps}}


{{var2 | Apple DEP Pin--Hinweis
| Das iOS Enrollment über DEP-Profile ist ab '''Version 2.8''' aus Sicherheitsgründen ausschließlich mit Profilen mit PIN möglich.
<p>Die DEP-Profile, die keine PIN haben, sind in der Profilübersicht mit einem Label {{spc|!!|b|Unsicher - ohne PIN|bc=orange|sp-class="style=border-color:#ee3900;"}} markiert.</p>
Alle iOS-/iPad-Geräte müssen einem DEP-Profil mit PIN zugewiesen werden und alle DEP-Profile ohne PIN müssen gelöscht werden. '''Ansonsten ist kein Enrollment für neue Geräte möglich.'''
| For security reasons, iOS enrolment via DEP profiles is only possible with PIN profiles from '''Version 2.8''' onwards.
<p>The DEP profiles that do not have a PIN are marked in the profile overview with a label {{spc|!!|b|Insecure - without PIN|bc=orange|sp-class=“style=border-color:#ee3900;”}}.</p>
All iOS/iPad devices must be assigned to a DEP profile with a PIN and all DEP profiles without a PIN must be deleted. '''Otherwise no enrollment for new devices is possible.''' }}

</div><templatestyles src="Vorlage:Styles-Startseiten.css" />
{{Select_lang2 | en}}{{DISPLAYTITLE:Securepoint Mobile Security}}__NOTOC__

<div class="startbox-flex">
<div class="startbox breit new star"  ><div class="startbox-head">
==== {{spc|star|o|{{#var:Neu im Wiki}}|icon-c=green}} ====
</div>
<div class="startbox-body-breit" style="column-count: 1;">
<dl>
; {{#var:Neu im Mobile Device Management}} 2.17
* {{#var:neu--Apps automatische Updates}}
* {{#var:neu--Datenschutz Tenant angezeigt}}
* {{#var:neu--Default Lizenz}}
* {{#var:neu--E-Mails FRP}}
* {{#var:neu--Anpassung Apple Business}}
* {{#var:neu--Datenschutz zentral}}
</dl>

</div>

<div style="display: flex; flex-direction: column; justify-content: flex-end; flex-grow: 1; /*margin-top: -1em;*/ /*margin-bottom: 1em;*/ padding: 0em 1em;">
----
<div style="display: flex; align-items: flex-end; justify-content: space-between; font-size:0.9em; margin-top: -0.5rem; margin-bottom: 1em;">
<div>{{spc|avatar|o|{{#var:Das Securepoint Unified Security Portal:}} }}</div>
[[MS|{{spc|ms|o|Mobile Security}}]] | [[Cloud_Shield|{{spc|fa|o|Cloud Shield|class=fas fa-shield-halved}}]] | [[USR/UTMs|{{spc|ur|o|Unified Reporting}}]] | [[USC|{{spc|usc|o|Unified Security Console}}]]
</div>
</div>
</div>

<div class="startbox" style="display: flex; flex-wrap: wrap; flex-direction: column;"><div class="startbox-head">
==== {{spc|tacho|o|{{#var:Übersicht}} }} ====
</div><div class="startbox-body">
<div style="display: grid; grid-template-columns: 50%; font-size:0.9em;">
<div style="grid-area:1/1;">
; {{#var:Inhaltsangabe}}
: [[#Dashboards | {{spc|sitemap|o|-}} Dashboard]]
: [[#Voraussetzungen_&_Verknuepfungen | {{spc|fa|o|-|class=far fa-clipboard-list-check}} {{#var:Voraussetzungen & Verknüpfungen}}]]
: [[#Geräte_Anmelden_(Enrollment) | {{spc|fa|o|-|class=fa-fw spicon-mobile-security}} {{#var:Geräte Anmelden}} (Enrollment)]]
: [[#Grundlegende_Konfiguration | {{spc|edit|o|-}} {{#var:Grundlegende Konfiguration}}]]
: [[#Common/Allgemeines | {{spc|list-alt|o|-}} {{#var:Common / Allgemeines}}]]
: [[#Apps_und_Weiteres | {{spc|+|o|-}} {{#var:Apps und Weiteres}}]]
</div>
<div style="grid-area:1/2;">
; {{#var:Weitere Informationen}}
: [https://www.youtube.com/user/Securepoint10 Youtube-Channel]
: [https://support.securepoint.de/viewforum.php?f=64 Forum]
: [https://my.securepoint.de Reseller Portal]
: [https://portal.securepoint.cloud Unified Security Portal]
: [[MS/Changelog_Portal | {{spc|fa|o|-|class=fal fa-clipboard-list}} Changelog Unified Security Portal]]
: [[MS/Changelog | {{spc|fa|o|-|class=fal fa-clipboard-list}} Changelog Apps]]
: [[MS/FAQ | {{spc|fa|o|-|class=far fa-question}} FAQ]]
</div>
</div>

----

<div style="font-size:0.85em;">
;{{#var:Aktuelle Versionen der Apps}}
:{{spc|ios|o|-|icon-c=black}} iOS VPN Client-App Version {{Majorrelease|MSI}}
:{{spc|an|o|-|icon-c=green}} Android VPN Client-App Version {{Majorrelease|MSA}}
:{{spc|ios|o|-|icon-c=black}} iOS Cloud Shield-App Version {{Majorrelease|CSI}} {{Hinweis-box||gr|1.5|Anw=CSI|status=update}}
:{{spc|an|o|-|icon-c=green}} Android Cloud Shield-App Version {{Majorrelease|CSA}} {{Hinweis-box||gr|1.4|Anw=CSA|status=update}}
:{{spc|windows|o|-|icon-c=blau}} Windows Cloud Shield-App Version {{Majorrelease|CSW}}

</div>
</div>

<div style="display: flex; flex-wrap: wrap; flex-direction: column; justify-content: flex-end; flex-grow: 1; /*margin-top: -1em;*/ padding: 0em 1em;">
----
<div style="display: flex; justify-content: space-between;>
{{spc|fa|o|<small>'''Legende:'''</small>|class=fas fa-star|icon-c=green}}
{{Neu-Legende|Startseite=true}}
</div>
</div>

</div>
</div>

----

<div class="startbox-flex">

<div class="startbox">
<div class="startbox-head" id=Dashboard>
==== {{spc|sitemap|o|Dashboard}} ====
</div>
<div class="startbox-body">
<div class="language german "><span class="img-container">[[Datei:MS_v1.21_Dashboard_Alle-Mandanten_full.png|rahmenlos|ohne|hochkant=3]]</span></div>
<div class="language english "><span class="img-container">[[Datei:MS_v1.21_Dashboard_Alle-Mandanten_full-en.png|rahmenlos|ohne|hochkant=3]]</span></div>
* {{#var:Dashboard}}
</div></div>

<div class="startbox">
<div class="startbox-head" id=Voraussetzungen_&_Verknuepfungen>
==== {{spc|fa|o|{{#var:Voraussetzungen & Verknüpfungen}}|class=far fa-clipboard-list-check}} ====
</div><div class="startbox-body">
; {{spc|!!|o|{{#var:Voraussetzungen}}|class=far}}
* {{#var:Vertriebliche und organisatorische Voraussetzungen}}
* {{#var:Kompatibilität}}
* {{#var:Endkunden Login}}
----
;{{spc|configs|o|{{#var:Verknüpfungen}}|class=far}}
{{a|5}}
;{{spc|iOS|o|-|c=grau-l}} Apple
* {{#var:Apple Push Zertifikat erstellen}}
* {{#var:Apple Push Zertifikat verlängern}}
* {{#var:DEP--verbinden}}
* {{#var:VPP}}
{{a|5}}
;{{spc|an|o|-|c=green}} Android
* {{#var:Android EMM-Verbinden}}
* {{#var:Verbindung Zero Touch}}
</div></div>

<div class="startbox">
<div class="startbox-head" id=Geräte_Anmelden_(Enrollment)>
==== {{spc|fa|o|{{#var:Geräte Anmelden}} (Enrollment)|class=fa-fw spicon-mobile-security}} ====
</div><div class="startbox-body">
;{{spc|iOS|o|-|c=grau-l}} Apple
{{a|5}}
;{{spc|shield|o|-|class=far}} {{#var:Erste Schritte der Apple-Geräte Initialisierung}}
* {{#var:DEP-Profile}} {{Hinweis-box||gr|2.13|status=update}}
{{a|5}}
;{{spc|m|o|-|class=far}} {{#var:Enrollmentmethoden}}
* {{#var:Re-enrollment DEP}} {{Hinweis-box||gr|2.17|status=update}}
** {{#var:enrollment--DEP}}
** {{#var:Enrollment mit Apple Configurator}}
* {{#var:Account Based User-Enrollment}}

<div class="einrücken">
{{sp-einblenden|{{#var:Veraltete Enrollmentmethoden einblenden}}|{{#var:hide2}}|content=<p>
* {{#var:Enrollment von betreuten / unbetreuten Geräten}}
* {{#var:Kostenpflichtige Apps auf Privat-Geräten}}
</p>
|class=menu|icon=menu}}
</div>

* {{#var:iOS-Enrollment Benutzer ohne Zugang}}
* {{#var:Gerätemigration}} {{Hinweis-box|{{#var:neu im Wiki}}|gr|2.14|status=neu}}

----

;{{spc|an|o|-|c=green}} Android
* {{#var:Betriebsmodi}}

<div class="einrücken">
{{sp-einblenden|{{#var:Übersicht der Android Betriebsmodi einblenden}}|{{#var:hide2}}|content=<p>
* {{#var:Android BYOD}}
* {{#var:Android COPE}}
* {{#var:Android COBO}}
* {{#var:Android COSU}}
</p>
|class=menu|icon=menu}}
</div>

* {{#var:Zero Touch enrollment}}
** {{#var:Zero Touch registrieren}}
* {{#var:Enrollment Android Managed Google Domain Enterprise}}
* {{#var: Android-Enrollment Benutzer ohne Zugang}}

----

; {{spc|vpn|o|-}} {{#var:Andere Geräte (VPN)}}
* {{#var:Andere Geräte (über VPN)--Link}}
</div></div>

<div class="startbox">
<div class="startbox-head" id=Grundlegende_Konfiguration>

==== {{spc|edit|o|{{#var:Grundlegende Konfiguration}} }} ====
</div><div class="startbox-body">
; {{spc|iOS|o|-|c=grau-l}} Apple
* {{#var:Geräte}} {{Hinweis-box||gr|2.14|status=update}}
{{a|5}}
; {{spc|shield|o|-|class=far}} iOS-{{#var:Apple Devices}}
* {{#var:Profile Devices}} {{Hinweis-box||gr|2.14|status=update}}
* {{#var:Profile shared-iPad}} {{Hinweis-box||gr|2.13|status=update}}
* {{#var:Profile AppleTV}}
* {{#var:Profile User}}

<div class="einrücken">
{{sp-einblenden|{{#var:Übersicht der einzelnen Profilreiter einblenden}} {{Hinweis-box||gr|2.14|status=update}}|{{#var:hide2}}|content=<p>
* {{#var:Allgemein Profil}}
* {{#var:Einschränkungen}}
* {{#var:Benachrichtigungseinstellungen}}
* {{#var:Firmware-Updates}} {{Hinweis-box|{{#var:neu ab}}: 2.14|gr|2.14|status=neu}}
* {{#var:Passwort}}
* {{#var:Profile Apps}}
* {{#var:Homescreen}}
* {{#var:Wallpaper}}
* {{#var:Netzwerke}}
* {{#var:E-Mail & Exchange Active Sync}}
* {{#var:Kalender}}
* {{#var:CardDAV}}
* {{#var:Google Konto}}
* {{#var:Air Print}}
* {{#var:Shared Device Konfiguration}}
* {{#var:Shared iPad Benutzer}}
* {{#var:Profilreiter Zertifikate}}
* {{#var:Sicherheit}} {{Hinweis-box||gr|2.12|status=update}}
* {{#var:Nachricht auf Sperrbildschirm}}
* {{#var:Statusmeldungen}}
* {{#var:Cloud Shield}} {{Hinweis-box||gr|2.13|status=update}}
* {{#var:Mobileconfig}}
* {{#var:AppleTV}}
</p>
|class=menu|icon=menu}}
</div>


{{a|5}}
; {{spc|apps|o|-|class=far}} iOS-Apps
* {{#var:Apps}} {{Hinweis-box||gr|2.17|status=update}}
** {{#var:Apps aus dem App Store}}
** {{#var: Installation von speziellen Apps}}
** {{#var: Installation selbst gehosteter Apps}}
** {{#var:Verwaltete Konfiguration}}
----
; {{spc|an|o|-|c=green}} Android
* {{#var:Geräte}} {{Hinweis-box||gr|2.13|status=update}}
{{a|5}}
; {{spc|shield|o|-|class=far}} Android-{{#var:Apple Devices}}
* {{#var:Android Enterprise Profil}} {{Hinweis-box||gr|2.17|status=update}}
* {{#var:Android Enterprise Profil konfigurieren - Best Practice}}

<div class="einrücken">
{{sp-einblenden|{{#var:Übersicht der einzelnen Profilreiter einblenden}}|{{#var:hide2}}|content=<p>
* {{#var:Android Konfiguration Allgemein}}
* {{#var:Android Konfiguration Grundeinstellungen}}
* {{#var:Android Konfiguration Einschränkungen}} {{Hinweis-box||gr|2.17|status=update}}
* {{#var:Android Konfiguration Persönlicher Gebrauch}}
* {{#var:Android Konfiguration Passcode}}
* {{#var:Android Konfiguration Anwendungen}} {{Hinweis-box||gr|2.12|status=update}}
* {{#var:Android Konfiguration Netzwerke}}
* {{#var:Android Konfiguration Statusmeldung}}
* {{#var:Android Konfiguration Compliance}}
* {{#var:Android Konfiguration Sicherheit}}
* {{#var:Android Konfiguration Cloud Shield}} {{Hinweis-box||gr|2.13|status=update}}
* {{#var:Android Konfiguration Lokalisieren}}
</p>
|class=menu|icon=menu}} {{Hinweis-box||gr|2.17|status=update}}
</div>

* {{#var:Generierte Profile}}
----
; {{spc|vpn|o|-}} {{#var:Andere Geräte (VPN)}}
* {{#var:Andere Geräte (VPN)--Link}}

</div></div>

<div class="startbox">
<div class="startbox-head" id=Common/Allgemeines>
==== {{spc|list-alt|o|{{#var:Common / Allgemeines}} }} ====
</div><div class="startbox-body">
; {{spc|her|o|{{#var:Produkte}} }}
* {{#var:Zertifikate}}
* {{#var:Statistiken}}
* {{#var:Einstellungen}}
* {{#var:Threat Visualizer}}
----
; {{spc|typ|o|{{#var:Allgemein}} }}
{{:USP|Seite=MS}}
</div>
</div>

<div class="startbox">
<div class="startbox-head" id=Apps_und_Weiteres>
==== {{spc|+|o|{{#var:Apps und Weiteres}} }} ====
</div><div class="startbox-body">
;{{spc|md|o|{{#var:Mobile Apps}} }}
* {{#var:iOS-App Beschreibung}} {{Hinweis-box||gr|3.3|Anw=MSI|status=update}}
* {{#var:Android-App Beschreibung}} {{Hinweis-box||gr|3.4|Anw=MSA|status=update}}
* {{#var:iOS Cloud Shield App}} {{Hinweis-box||gr|1.4|Anw=CSI|status=update}} {{Hinweis-box||gr|1.5|Anw=CSI|status=update}}
* {{#var:Android Cloud Shield App}} {{Hinweis-box||gr|1.3|Anw=CSA|status=update}} {{Hinweis-box||gr|1.4|Anw=CSA|status=update}}

----
; {{spc|iOS|o|-|c=grau-l}} Apple
* {{#var:VPP-Aps}}
* {{#var:Office365-Konto Einbinden}}
* {{#var:Homescreenlayouts}}
----
; {{spc|an|o|-|c=green}} Android
* {{#var:APK-Installation}}
* {{#var:Ortung für Android-Geräte}}
----
* {{#var:Verwendung von Variablen}}


</div></div>

</div>

USP

2026-06-01T12:19:46Z

Marcels:

<noinclude><templatestyles src="Vorlage:Hinweis3.css" />{{Set_lang}}
{{Rollout|USP-2.7}}
[{{SERVER}}/index.php?title=XXXXXX&uselang=en ]

{{#vardefine:headerIcon|fas fa-list}}</noinclude>
<includeonly><div class="unsichtbar"></includeonly>
{{var | display
| Allgemein
| General }}
{{var2 | Benutzer--desc
| [[MS/deployment/user | Benutzer]]
| [{{#var:host}}MS/deployment/user User] }}
{{var2 | Benutzer aus einem Entra ID einbinden
| [[MS/deployment/user-entra | Benutzer aus einem Microsoft Entra ID einbinden]]
| [{{#var:host}}MS/deployment/user-entra Integrate users from a Microsoft Entra ID] }}
{{var2 | Rollen--desc
| [[MS/deployment/roles | Rollen]]
| [{{#var:host}}MS/deployment/roles Roles] }}
{{var2 | Benachrichtigungen--desc
| [[USP/Notifications | Benachrichtigungen ]]
| [{{#var:host}}USP/Notifications Notifications] }}
{{var2 | API Keys--desc
| [[USC/Api-Keys | API Keys]]
| [{{#var:host}}USC/Api-Keys API Keys] }}
{{var2 | Wikilink-USC
| Weitere Informationen sind im [[USC | Wiki-Abschnitt Unified Securtiy Console]] zu finden
| Further information can be found in the [[USC | Wiki section Unified Securtiy Console]] }}
{{var2 | Inventar--desc
| [[MS/Inventar | Inventar]]
| [{{#var:host}}MS/Inventar Inventory] }}
{{var2 | Lizenzen--desc
| [[MS/Lizenzen | Lizenzen]]
| [{{#var:host}}MS/Lizenzen Licences] }}
{{var2 | Datenschutz--desc
| [[MS/Datenschutz | Datenschutz]]
| [{{#var:host}}MS/Datenschutz Privacy] }}
{{var2 | Log--desc
| [[MS/Log | Log]]
| [{{#var:host}}MS/Log Log] }}
{{var2 | Info--desc
| [[MS/Info | Info]]
| [{{#var:host}}MS/Info Info] }}
{{var2 | Tools der Titelleiste
| [[MS/tools | Tools der Titelleiste]]
| [{{#var:host}}MS/tools Title bar tools] }}

{{#switch: {{{Seite|}}}
| MS=
{{var | MS||}}
{{var | USC|none|none}}
| USC=
{{var | MS|none|none}}
{{var | USC||}}
| #default=
{{var | MS||}}
{{var | USC||}}
}}

</div><noinclude><templatestyles src="Vorlage:Styles-Startseiten.css" />
{{Select_lang2 | en}}{{DISPLAYTITLE:{{#var:display}} - Unified Security Portal}}

<div class="startbox"></noinclude>
<div style="{{#var:USC}} display:grid; grid-template-columns: auto auto;">
<div style="grid-area:1/1;">
* {{#var:Benutzer--desc}} {{Hinweis-box||gr|2.7|status=update}}
** {{#var:Benutzer aus einem Entra ID einbinden}}
* {{#var:Rollen--desc}}
* {{#var:Benachrichtigungen--desc}}
<div class="{{#var:MS}}">
* {{#var:API Keys--desc}} {{Hinweis-box||gr|2.14|status=update}}
** <small>{{#var:Wikilink-USC}}</small>
</div>
* {{#var:Inventar--desc}}
</div>
<div style="grid-area:1/2;">
* {{#var:Lizenzen--desc}} {{Hinweis-box||gr|2.11|status=update}}
* {{#var:Datenschutz--desc}} {{Hinweis-box||gr|2.17|status=update}}
* {{#var:Log--desc}}
* {{#var:Info--desc}}
* {{#var:Tools der Titelleiste}} {{Hinweis-box||gr|2.17|status=update}}
</div>
</div>
<noinclude></div></noinclude>

MS/Enrollment-iOS

2026-06-01T09:17:58Z

Marcels:

{{Archivhinweis|MS/enrollment/iOS}}
{{Set_lang}}
{{#vardefine:headerIcon| fab fa-apple }}

{{:MS/Enrollment-iOS.lang}}

{{var | neu--Warnung Betriebsmodi
| Warnung über fehlende Betriebsmodi hinzugefügt
| Added warning about missing operating modes }}
{{var | neu--Layout
| Layout- und Designanpassungen
| Layout and design adjustments }}

</div>
{{Select_lang}}{{TOC2|limit=2}}
{{Header| 1.5 <small>(11.2019)</small>|
* {{#var:neu--Warnung Betriebsmodi}}
* {{#var:neu--Layout}}
| zuletzt=07.2024
||{{Menu|ms|ios|Geräte}}
}}

----

{{Hinweis-box|{{#var:Veraltete Enrollmentmethode}}|fs__icon=em2}}

----
{{Hinweis-box|{{#var:Fehlende Betriebsmodi--Hinweis}}|fs__icon=em2}}

----

=== {{#var:Technische Voraussetzungen}} ===
<div class="einrücken">
* {{#var:iPhone / iPad}}
* {{#var:Zugang MDM}}
* {{#var:Voller Funktionsumfang betreuter Modus}}
** {{#var:Apple Mac}}
** [https://itunes.apple.com/de/app/apple-configurator-2/id1037126344 Apple {{#var:Konfigurator 2}}] <small>{{#var:kostenlos im App Store}}</small>{{a|3}}
** {{#var:automatisch Benachrichtigungen Wiki-Artikel}}
{{Hinweis-box|{{#var:Zuweisung Rollen}}|gelb}}
</div>

----

=== {{#var:Gerät vorbereiten}} ===
<div class="einrücken">
{{#var:Gerät vorbereiten--desc}}
==== {{#var:Unbetreutes Gerät}} ====
<div class="einrücken">
===== {{#var:Benutzer ohne MDM}} =====
<div class="einrücken">
{{:MS/enrollment-Einladung}}
</div>
===== {{#var:Admin mit MDM}} =====
<div class="einrücken">
{| class="sptable2 pd5 zh1 noborder"
|-
| {{#var:Vorbereitung Admin MDM}}
| class="Bild" rowspan="6"| {{Bild|{{#var:Admin mit MDM--Bild}}|{{#var:Admin mit MDM--cap}} }}
|-
| {{Menu|ms|ios|Geräte}} / {{ spc | + | b | {{#var:Neues Gerät anmelden}} }}
|-
| {{#var:QR-Code scannen}}
|-
| {{#var:Folgende Schritte}}
|-
|
* {{#var:QR-Code Webseite Safari}}
* {{#var:Webseite Konfigprofil zulassen}}
* {{#var:Konfigprofil Securepoint MDM}}
* {{#var:Securepoint MS Zertifikat installieren}}
* {{#var:Entfernte Verwaltung vertrauen}}
|- class="Leerzeile"
|
|}

{{Einblenden|{{#var:Schritt-für-Schritt-Anleitung unbetreutes Gerät einblenden}}|{{#var:Schritt-für-Schritt-Anleitung unbetreutes Gerät ausblenden}}|collapsed=true|layout=dezent|Vorschau=step-by-step.png}}
{{Gallery3|{{#var:Admin MDM unbetreutes Gerät Schritt1--Bild}}|{{#var:Admin MDM unbetreutes Gerät Schritt1--cap}}
|{{#var:Admin MDM unbetreutes Gerät Schritt2--Bild}}|{{#var:Admin MDM unbetreutes Gerät Schritt2--cap}} {{center|'''{{#var:Zulassen}}'''|c=blau}}
|{{#var:Admin MDM unbetreutes Gerät Schritt3--Bild}}|{{#var:Admin MDM unbetreutes Gerät Schritt3--cap}} {{center|'''{{#var:Schließen}}'''|c=blau}} {{#var:Fortfahren im Menü Einstellungen}}
|{{#var:Admin MDM unbetreutes Gerät Schritt4--Bild}}|{{#var:Admin MDM unbetreutes Gerät Schritt4--cap}}
|{{#var:Admin MDM unbetreutes Gerät Schritt5--Bild}}|{{#var:Admin MDM unbetreutes Gerät Schritt5--cap}} {{center|'''{{#var:Installieren}}'''|blau}}
|{{#var:Admin MDM unbetreutes Gerät Schritt6--Bild}}|{{#var:Admin MDM unbetreutes Gerät Schritt6--cap}} {{center|'''{{#var:Installieren}}'''|blau}}
|{{#var:Admin MDM unbetreutes Gerät Schritt7--Bild}}|{{#var:Admin MDM unbetreutes Gerät Schritt7--cap}} {{center|{{#var:Vertrauen}}|rot}}
|{{#var:Admin MDM unbetreutes Gerät Schritt8--Bild}}|{{#var:Admin MDM unbetreutes Gerät Schritt8--cap}} {{center|'''{{#var:Fertig}}'''|c=blau}} {{#var:Fortfahren im Portal}}
|i=4|Abb=true}}
</div></div></span>

</div>
</div>

==== {{#var:Betreutes Gerät}} ====
<div class="einrücken">
{{Hinweis-box|{{#var:Betreutes Gerät--Hinweis}} }}<br>
{{#var:Betreutes Gerät--desc}}

===== {{#var:Vorbereitung}} =====
<div class="einrücken">
{{Hinweis-box|{{#var:Vorbereitung--Hinweis}}|gelb|fs__icon=em2}}
</div>

===== {{#var:Gerät konfigurieren}} =====
<div class="einrücken">
:'''{{#var:Vorbereitung im Apple Configurator2}}'''
* {{#var:iPhone / iPad an den Mac anschließen}}
* {{#var:Meldung Netzwerkanschluss ignorieren}}
{{Einblenden|{{#var:Schritt-für-Schritt-Anleitung betreutes Gerät einblenden}}|{{#var:Schritt-für-Schritt-Anleitung betreutes Gerät ausblenden}}|collapsed=true|layout=dezent|Vorschau=step-by-step.png}}
{{Gallery3|{{#var:Betreutes Gerät Schritt1--Bild}}|{{#var:Betreutes Gerät Schritt1--cap}}
|{{#var:Betreutes Gerät Schritt2--Bild}}|{{#var:Betreutes Gerät Schritt2--cap}}<br>{{ right | {{ Button | {{#var:Weiter}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt3--Bild}}|{{#var:Betreutes Gerät Schritt3--cap}}<br>{{ right | {{ Button | {{#var:Weiter}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt4--Bild}}|{{c|{{#var:Wenn noch kein MDM-Server hinterlegt wurde}}|gelbbd|fs=10px}}<br>{{#var:Betreutes Gerät Schritt4--cap}}
|{{#var:Betreutes Gerät Schritt5--Bild}}|{{c|{{#var:Wenn noch kein MDM-Server hinterlegt wurde}}|gelbbd|fs=10px}}<br>{{#var:Betreutes Gerät Schritt5--cap}}<br>{{ right | {{ Button | {{#var:Weiter}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt6--Bild}}|{{c|{{#var:Wenn noch kein MDM-Server hinterlegt wurde}}|gelbbd|fs=10px}}<br>{{#var:Betreutes Gerät Schritt6--cap}}<br>{{ right | {{ Button | {{#var:Weiter}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt7--Bild}}|{{c|{{#var:Wenn noch kein MDM-Server hinterlegt wurde}}|gelbbd|fs=10px}}<br>{{#var:Betreutes Gerät Schritt7--cap}}<br>{{ right | {{ Button | {{#var:Weiter}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt8--Bild}}|{{c|{{#var:Wenn noch kein MDM-Server hinterlegt wurde:}}|gelbbd|fs=10px}}<br>{{#var:Betreutes Gerät Schritt8--cap}}<br>{{ right | {{ Button | {{#var:Überspringen}} | bc=white-l}} }}
|{{#var:Betreutes Gerät Schritt9--Bild}}|{{c|{{#var:Wenn noch kein MDM-Server hinterlegt wurde}}|gelbbd|fs=10px}}<br>{{#var:Betreutes Gerät Schritt9--cap}}<br>{{ right | {{ Button | {{#var:Weiter}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt10--Bild}}|{{#var:Betreutes Gerät Schritt10--cap}}<br>{{ right | {{ Button | {{#var:Weiter}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt11--Bild}}|{{#var:Betreutes Gerät Schritt11--cap}}<br>{{ right | {{ Button | {{#var:Weiter}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt12--Bild}}|{{#var:Betreutes Gerät Schritt12--cap}}<br>{{ right | {{ Button | {{#var:Vorbereiten}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt13--Bild}}|{{#var:Betreutes Gerät Schritt13--cap}}<br>{{ right | {{ Button | {{#var:Einstellungen aktualisieren}} | c=white-l | bc=macos-blau}} }}
|{{#var:Betreutes Gerät Schritt14--Bild}}|''{{Hinweis-box|{{#var:Betreutes Gerät Schritt14--Hinweis}}|g}}''<br>{{#var:Betreutes Gerät Schritt14--cap}}
|i=3|Abb=true}}
</div></div></span>
<br clear=all>
* {{#var:Konfiguration Smartphones}}
* {{#var:Entfernte Verwaltung zulassen}}
</div>
</div>
</div>

----

=== {{#var:Anmelden im Portal}} ===
<div class="einrücken">
{{#var:Anmelden im Portal--desc}}

==== {{#var:Geräte Alias}} ====
<div class="einrücken">
{{#var:Geräte Alias--desc}}<br>
{{spc|{{#var:4-stelige ID}}|e|bdc=white;|w=x}} {{spc|edit|o|-|c={{Farbe|rots}} }} {{#var:im oberen Teil der Geräte-Kachel}}
</div>

==== {{#var:Eigentümer-Auswahl}} ====
<div class="einrücken">
{{#var:Eigentümer-Auswahl--desc}}
{| class="sptable2 pd5 zh1"
|-
| {{#var:Eigentümer COPE}} ||
* {{#var:Eigentümer COPE--desc}}
{| class="sptable2 einrücken border-bottom-xs"
|-
| {{c|⦁|dgrau}} {{spc|loc|ka}} || {{Hinweis-box|{{#var:Nur im Supervised-Mode}}|g|fs=12px}}<br>{{#var:Unter}} {{Reiter|{{spc|wrench|o|-}} {{#var:Operationen}} }} => {{spc|Lost|ka}}
|-
| {{c|⦁|dgrau}} {{spc|key|ka}} || {{#var:Unter}} {{Reiter|{{spc|wrench|o|-}} {{#var:Operationen}} }}
|-
| {{c|⦁|grau-l}} {{spc|del|kasten}} || {{#var:Unter}} {{Reiter|{{spc|wrench|o|-}} {{#var:Operationen}} }} : {{#var:Löschen der persönlichen Daten}}
|-
| {{c|⦁|grau-l}} {{Reiter|{{spc|a|o|{{#var:Anwendungen}}|w=135px }} }} || {{#var:Überwachung der Apps}}
|}
|-
| {{#var:Eigentümer BYOD}} || {{#var:Standard Funktionsumfang}}
* {{#var:ohne Lokalisierung}}
* {{#var:ohne die Möglichkeit, das lokale Geräte-Kennwort zu entfernen}}
* {{#var:ohne Löschen persönlicher Daten}}
* {{#var:ohne Kontrolle installierter Apps}}
|- class="Leerzeile"
|
|}
</div>

==== {{#var:Anmelden}} ====
{| class="sptable2 pd5 zh1 einrücken"
|-
| {{b|{{#var:Eigentümer}} }} || {{#var:Auswahl zwischen}}<br>{{ic|COPE|dr}} ''(Corperate owned, Personal enabled)''<br>{{ic|BYOD|dr}} ''(Bring‑Your‑Own‑Device)''
| class="Bild" rowspan="7" | {{Bild|{{#var:Anmelden--Bild}}|{{#var:Anmelden--cap}} }}
|-
| class="Leerzeile" colspan="2"| {{kl|{{#var:Bei BYOD zusätzlich}} }}
|-
| {{b|{{#var:Benutzer}} }} || {{ic|{{#var:Geräte-Benutzer}} }} {{#var:aus der Benutzerverwaltung}}<br>{{Hinweis-box|{{#var:Benutzer BYOD nicht geändert}}|g}}
|-
| {{spc|boxl|o|-}} || {{#var:Akzeptieren der Lizenz- und Datenschutzbestimmungen}}
|-
| {{spc|ch}} || {{#var:Zustimmen und Speichern der Einstellungen}}
|-
| {{spc|sync|b|-}} || {{#var:Zeigt die aktualisierten Eigenschaften an}}
|- class="Leerzeile"
|
|}
</div>

MS/Enrollment-iOS.lang

2026-06-01T09:17:53Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon|fab fa-apple}}

{{var | display
| Enrollment iOS
| Enrollment iOS }}
{{var | head
| Einbinden von iOS Geräten in das Mobile Security Portal
| Integration of iOS devices into the Mobile Security Portal }}
{{var | Veraltete Enrollmentmethode
| Die hier beschriebenen Enrollmentmethoden sind veraltet!
<br>Der [[MS/enrollment/iOS|Wiki-Artikel Enrollment von iOS- / iPad-Geräten]] beschreibt die aktuelle Methodik des Enrollments!
| The enrollment methods described here are outdated!
<br>The [{{#var:host}}MS/enrollment/iOS Wiki article Enrollment of iOS and iPad devices] describes the current enrollment procedure! }}
{{var | Fehlende Betriebsmodi--Hinweis
| In diesem Betriebsmodi ohne Apple Business stehen folgende Features '''nicht''' zur Verfügung:
* Automatisches Enrollment nach einem FactoryReset
* Interaktionsfreie Installation und Updates von Apps ohne Apple ID
* Reenrollment
* Die Geräte sind dauerhaft vom Endgerät aus aus dem MDM entfernbar
Es wird empfohlen ein [[MS/enrollment/iOS | iOS- / iPad-Enrollment]], oder ein [[MS/enrollment/User-Enrollment | User-Enrollment (Privatgeräte)]] '''mit''' Apples Device Enrollment Program (DEP) und unter Nutzung des Apple Business durchzuführen.
| In this operating mode without Apple Business, the following features are '''not''' available:
* Automatic enrollment after a factory reset
* Interaction-free installation and updates of apps without Apple ID
* Reenrollment
* The devices can be permanently removed from the MDM from the end device
It is recommended to carry out an [{{#var:host}}MS/enrollment/iOS iOS / iPad enrollment], or a [{{#var:host}}MS/enrollment/User-Enrollment user enrollment (private devices)] '''with''' Apple's Device Enrollment Programme (DEP) and using of the Apple Business. }}
{{var | Technische Voraussetzungen
| Technische Voraussetzungen
| Technical requirements }}
{{var | iPhone / iPad
| iPhone / iPad <small>(min. iOS 11)</small>
| iPhone / iPad <small>(min. iOS 11)</small> }}
{{var | Zugang MDM
| Zugang zum Securepoint Mobile Security Portal
| Access to the Securepoint Mobile Security Portal }}
{{var | Voller Funktionsumfang betreuter Modus
| Aus Sicherheitsgründen stellt Apple den vollen Funktionsumfang für iOS-Geräte nur im betreuten Modus zur Verfügung. <br>Voraussetzung dafür sind:
| For security reasons, Apple provides the full functionality for iOS devices only in supported mode. <br>Requirements for this: }}
{{var | Apple Mac
| Apple Mac <small>(min. macOS 10.14 oder neuer)</small>
| Apple Mac <small>(min. macOS 10.14 or later)</small> }}
{{var | Konfigurator 2
| Konfigurator 2
| Configurator 2 }}
{{var | kostenlos im App Store
| (kostenlos im App Store)
| (at no charge in the App Store) }}
{{var | automatisch Benachrichtigungen Wiki-Artikel
| Es ist möglich sich automatisch Benachrichtigungen zusenden zu lassen, sobald ein Gerät an- oder abgemeldet wird. <br>Weitere Hinweise in unserem [[MS/enrollment/Notifications|Wiki-Artikel]].
| It is possible to have notifications sent automatically as soon as a device is enrolled or unenrolled. <br>Further information in our [{{#var:host}}MS/enrollment/Notifications Wiki article]. }}
{{var | Zuweisung Rollen
| Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen die Zuweisung über Rollen abzubilden.
| For a large number of devices and users, it is recommended that you map the assignment using roles. }}
{{var | Gerät vorbereiten
| Gerät vorbereiten
| Prepare device }}
{{var | Gerät vorbereiten--desc
| Das Onboarding von iOS kann im betreuten (supervised) oder im unbetreuten Modus (unsupervised) durchgeführt werden. Die Unterschiede sind in einer [[MS/ios-restrictions | Übersicht zum Funktionsvergleich]] aufgeführt.
| The onboarding of iOS can be performed in supervised or unsupervised mode. The differences are listed in a [{{#var:host}}MS/ios-restrictions Functional Comparison Overview]. }}
{{var | Unbetreutes Gerät
| Unbetreutes Gerät
| Unsupervised device }}
{{var | Benutzer ohne MDM
| Benutzer '''ohne''' Zugang zum Securepoint Mobile Security Portal
| User '''without''' access to Securepoint Mobile Security Portal }}
{{var | Admin mit MDM
| Administrator '''mit''' Zugang zum Securepoint Mobile Security Portal
| Administrator '''with''' access to the Securepoint Mobile Security Portal }}
{{var | Admin mit MDM--Bild
| MS_v1-4-6_Geräte_Anmelden-iOS.png
| MS_v1-4-6_Geräte_Anmelden-iOS-en.png }}
{{var | Admin mit MDM--cap
| iOS-Gerät anmelden
| Register iOS device }}
{{var | Vorbereitung Admin MDM
| Vorarbeit des Administrators im Securepoint Mobile Security Portal:
| Preliminary work of the administrator in the Securepoint Mobile Security Portal: }}
{{var | Neues Gerät anmelden
| Neues Gerät anmelden
| Register new device }}
{{var | QR-Code scannen
| Der QR-Code kann mit der Kamera-App gescannt werden.
| The QR code can be scanned with the camera app. }}
{{var | Folgende Schritte
| Folgende Schritte müssen ausgeführt werden:
| The following steps must be executed: }}
{{var | QR-Code Webseite Safari
| Website QR-Code. ''securepopint.cloud'' in Safari '''öffnen'''
| Website QR Code. '''open''' ''securepopint.cloud'' in Safari }}
{{var | Webseite Konfigprofil zulassen
| Diese Website versucht, ein Konfigurationsprofil zu laden. Darf sie das?
| This website is trying t odownload a configuration profile. Do you want to allow this? }}
{{var | 24
| Konfigurationsprofil laden
| Loading the configuration profile }}
{{var | Konfigprofil Securepoint MDM
| Konfigurationsprofil ''Securepoint MDM'' über Menü '''Einstellungen → Profil geladen''' installieren
| Install configuration profile ''Securepoint MDM'' via menu '''Settings → Profile loaded''' }}
{{var | Securepoint MS Zertifikat installieren
| ''Securepoint Mobile Security'' Zertifikat '''installieren''' und damit der Liste der vertrauenswürdigen Zertifikate hinzufügen.
| Install ''Securepoint Mobile Security'' '''certificate''' and add it to the list of trusted certificates. }}
{{var | Entfernte Verwaltung vertrauen
| Entfernter Verwaltung '''vertrauen'''
| '''Trust''' Remote management }}
{{var | Schritt-für-Schritt-Anleitung unbetreutes Gerät einblenden
| Schritt-für-Schritt-Anleitung unbetreutes Gerät einblenden
| Show step-by-step instructions of unsupervised device }}
{{var | Schritt-für-Schritt-Anleitung unbetreutes Gerät ausblenden
| Schritt-für-Schritt-Anleitung unbetreutes Gerät ausblenden
| Hide step-by-step instructions of unsupervised device }}
{{var | Admin MDM unbetreutes Gerät Schritt1--Bild
| MS_Geräte_Anmelden-iOS_QR-Code.png
| MS_Geräte_Anmelden-iOS_QR-Code-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt1--cap
| Link in Safari öffnen
| Open link in Safari }}
{{var | Admin MDM unbetreutes Gerät Schritt2--Bild
| MSI_Konfigurationsprofil-zulassen-iOS.png
| MSI_Konfigurationsprofil-zulassen-iOS-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt2--cap
| Diese Website versucht, ein Konfigurationsprofil zu laden. Darf sie das?
| This website is trying t odownload a configuration profile. Do you want to allow this? }}
{{var | Zulassen
| Zulassen
| Allow}}
{{var | 33
| MSI_v1.4.7_Profil-laden.png
| MSI_v1.4.7_Profil-laden-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt3--Bild
| MSI_v1.4.7_Profil_geladen.png
| MSI_v1.4.7_Profil_geladen-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt3--cap
| Profil ist geladen
| Profile is downloaded}}
{{var | Schließen
| Schließen
| Close }}
{{var | Fortfahren im Menü Einstellungen
| Fortfahren im Menü Einstellungen
| Continue in the "Settings" menu }}
{{var | Admin MDM unbetreutes Gerät Schritt4--Bild
| MSI_v1.4.7_Einstellungen_Profil_geladen.png
| MSI_v1.4.7_Einstellungen_Profil_geladen-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt4--cap
| Das geladene Profil wird ausgewählt (hier farblich hinterlegt) und installiert
| The loaded profile is selected (highlighted here) and installed. }}
{{var | Admin MDM unbetreutes Gerät Schritt5--Bild
| MSI_Profil_SP-MDM.png
| MSI_Profil_SP-MDM-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt5--cap
| Profil Securepoint MDM
| Profile Securepoint MDM }}
{{var | Installieren
| Installieren
| Install }}
{{var | Admin MDM unbetreutes Gerät Schritt6--Bild
| MSI_Root-Zertifikat-installieren.png
| MSI_v1.4.7_Root-Zertifikat-installieren-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt6--cap
| Root-Zertifikat
| Root-Certificate }}
{{var | Admin MDM unbetreutes Gerät Schritt7--Bild
| MSI_Entfernte_Verwaltung.png
| MSI_v1.4.7_Entfernte-Verwaltung-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt7--cap
| Entfernte Verwaltung
| Remote Management }}
{{var | Vertrauen
| Vertrauen
| Trust }}
{{var | Admin MDM unbetreutes Gerät Schritt8--Bild
| MSI_iOS-Profil-installiert.png
| MSI_v1.4.7_iOS-Profil-installiert-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt8--cap
| iOS-Profil ist installiert. Abschluss diese Abschnitts mit
| iOS profile is installed. Finish this step with }}
{{var | Fertig
| Fertig
| Done }}
{{var | Fortfahren im Portal
| Fortfahren im Portal mit dem Abschnitt [[#Anmelden_im_Portal|Anmelden im Portal]]
| Continue in the portal with the section [[#Login_to_the_portal|Login to the portal]] }}
{{var |35b
| MSI_v1.4.7_Gerätebetreuung.png
| MSI_v1.4.7_Gerätebetreuung-en.png }}
{{var |35c
| Hinweis Gerätebetreuung
| Note Device support }}
{{var | Betreutes Gerät
| Betreutes Gerät
| Supervised device }}
{{var | Betreutes Gerät--Hinweis
| Alle Daten, Konfigurationen und individuell installierten Apps werden bei diesem Vorgang gelöscht!
| All data, configurations and individually installed apps are deleted during this process! }}
{{var | Betreutes Gerät--desc
| Das Gerät wird auf die Werkseinstellungen zurückgesetzt. Betriebssystem-Updates bleiben dabei erhalten. Dieser Vorgang ist in iOS erforderlich, damit eine vollständige Kontrolle über das Gerät gewährleistet wird und z.B. unerwünschte Apps nicht zugelassen bzw, wieder deinstalliert werden können.
| The device is reset to the factory settings. Operating system updates are kept. This process is required in iOS to ensure complete control over the device and to prevent unwanted apps from being allowed or uninstalled. }}
{{var | Vorbereitung
| Vorbereitung
| Preparation }}
{{var | Vorbereitung--Hinweis
| Sollte das Gerät bereits mit einem Apple-Benutzerkonto verbunden worden sein, muss diese Verbindung aufgehoben werden:
* Anmelden auf https://appleid.apple.com mit den LogIn-Daten, <u>die auf dem Gerät verwendet wurden.</u>
* Im Abschnitt ''Geräte'' das Betreffende Gerät entfernen.
| If the device has already been connected to an Apple user account, this connection must be disconnected:
* Log on to https://appleid.apple.com with the login data, <u>used on the device.</u>
* In the ''Devices'' section, remove the device in question. }}
{{var | Apple ID anmelden
| Anmelden auf https://appleid.apple.com mit den LogIn-Daten, <u>die auf dem Gerät verwendet wurden.</u>
| Log on to https://appleid.apple.com with the login data, <u>used on the device.</u> }}
{{var | Gerät entfernen
| Im Abschnitt ''Geräte'' das Betreffende Gerät entfernen.
| In the ''Devices'' section, remove the device in question. }}
{{var | Gerät konfigurieren
| Gerät konfigurieren
| Configuring the device }}
{{var | Vorbereitung im Apple Configurator2
| Vorbereitung im Apple Configurator2:
| Preparation in Apple Configurator2: }}
{{var | iPhone / iPad an den Mac anschließen
| iPhone / iPad an den Mac anschließen
| Connect your iPhone / iPad to your Mac }}
{{var | Meldung Netzwerkanschluss ignorieren
| Die Meldung »Es wurde ein neuer Netzwerkanschluss gefunden« mit {{ Button | Abbrechen | bc=white-l}} ignorieren.
| Ignore the message "A new network connection was found" with {{ Button | Cancel | bc=white-l}}. }}
{{var | Schritt-für-Schritt-Anleitung betreutes Gerät einblenden
| Schritt-für-Schritt-Anleitung betreutes Gerät einblenden
| Show step-by-step instructions of supervised device }}
{{var | Schritt-für-Schritt-Anleitung betreutes Gerät ausblenden
| Schritt-für-Schritt-Anleitung betreutes Gerät ausblenden
| Hide step-by-step instructions of supervised device }}
{{var | Betreutes Gerät Schritt1--Bild
| MSI_betreut_MAC_Configurator.png
| }}
{{var | Betreutes Gerät Schritt1--cap
| ''Apple Configurator 2'' öffnen und das Gerät auswählen <br>Schaltfläche {{ Button | Vorbereiten }}
| ''Apple Configurator 2'' open and select the device <br>button {{ Button | Prepare }} }}
{{var | Betreutes Gerät Schritt2--Bild
| MSI_betreut_MAC_Gerät-vorbereiten.png
| MSI_betreut_MAC_Gerät-vorbereiten-en.png }}
{{var | Betreutes Gerät Schritt2--cap
| Manuelle Konfiguration<br>aktivieren von:<br>{{spc|ch|gr|-|bc=macos-blau}} Betreuen von Geräten<br>{{spc|ch|gr|-|bc=macos-blau}} Geräten erlauben, sich mit anderen Computern zu koppeln
| Manual configuration<br> activation of:<br><br>{{spc|ch|gr|-|bc=macos-blau}} Supervise devices<br>{{spc|ch|gr|-|bc=macos-blau}} Allow devices to pair with other computers }}
{{var | Weiter
| Weiter
| Next }}
{{var | Betreutes Gerät Schritt3--Bild
| MSI_betreut_MAC_MDM-Server.png
| MSI_betreut_MAC_MDM-Server-en.png }}
{{var | Betreutes Gerät Schritt3--cap
| Bei MDM-Server registrieren:<br>{{b|Server:}} Neuer Server…<br>Wurde bereits ein anderes Gerät aufgenommen, kann hier ein Server ausgewählt werden. Andernfalls können die Konfigurationsdaten im nächsten Schritt hinterlegt werden.
| Register at MDM server:<br>{{b|Server:}} New Server…<br>If another device has already been enrolled, the server can be selected here. Otherwise the configuration is done in the next step. }}
{{var | Betreutes Gerät Schritt4--Bild
| MS_v1-4-6_Geräte_Anmelden-iOS.png
| MS_v1-4-6_Geräte_Anmelden-iOS-en.png }}
{{var | Wenn noch kein MDM-Server hinterlegt wurde
| Wenn noch kein MDM-Server hinterlegt wurde:
| If no MDM server has been specified yet: }}
{{var | Betreutes Gerät Schritt4--cap
| {{Menu|ms|ios|Geräte}} / {{ spc | + | b | Neues Gerät anmelden}} <br> URL kopieren
| {{Menu|ms|ios|Geräte}} / {{ spc | + | b | Enroll new device}} <br> copy URL }}
{{var | Betreutes Gerät Schritt5--Bild
| MSI_betreut_MAC_MDM-Server-festlegen.png
| MSI_betreut_MAC_MDM-Server-festlegen-en.png }}
{{var | Betreutes Gerät Schritt5--cap
| Hier kann ein aussagekräftiger Name vergeben werden.<br>Bei weiteren Geräten, die für den selben Kunden (bzw. Tenant) aufgenommen werden sollen, kann diese Konfiguration direkt ausgewählt werden.<br>{{b|Name:}} Eindeutiger Name (frei wählbar)<br>{{b|Hostname oder URL:}} Die URL aus dem Dialog {{spc|Neues Gerät anmelden|m|w=x}} im Securepoint Mobile Security Portal einfügen (siehe vorhergehenden Schritt).
| A meaningful name can be assigned here.<br>This configuration can be selected directly for other devices that are to be registered for the same customer (or tenant).<br>{{b|Name:}} Unique name (customizable)<br>{{b|Hostname or URL:}} Insert the URL from the dialog {{spc|Enroll new device|m|w=x}} in the Securepoint Mobile Security Portal (see previous step)}}
{{var | Betreutes Gerät Schritt6--Bild
| MSI_betreut_MAC_URL-überprüfung.png
| MSI_betreut_MAC_URL-überprüfung-en.png }}
{{var | Betreutes Gerät Schritt6--cap
| Die Registrierungs-URL des Servers konnte nicht überprüft werden.<br>Da das macOS das Zertifikat des individuellen Kundenzugangs zum Securepoint Mobile Security Portal nicht kennt, kann die URL nicht überprüft werden, ist aber dennoch korrekt!
| Unable to verify the server's enrollment URL<br>Since macOS does not know the certificate of the individual customer access to the Securepoint Mobile Security Portal, the certificate cannot be checked, but is still correct! }}
{{var | Betreutes Gerät Schritt7--Bild
| MSI_betreut_MAC_MDM-Server_Zertifikat.png
| MSI_betreut_MAC_MDM-Server_Zertifikat-en.png }}
{{var | Betreutes Gerät Schritt7--cap
| Zertifikate mit Vertrauensanker für den MDM-Server hinzufügen:<br>Das Zertifikat *.securepoint.cloud ist bereits installiert.
| Add trust anchor for the MDM server:<br>The certificate *.securepoint.cloud is already installed. }}
{{var | Betreutes Gerät Schritt8--Bild
| MSI_betreut_MAC_Geräteregistrierung.png
| MSI_betreut_MAC_Geräteregistrierung-en.png }}
{{var | Betreutes Gerät Schritt8--cap
| Beim Geräteregistrierungsprogramm anmelden.<br>'''Muss''' übersprungen werden.
| Sign in to the device enrollment program.<br>'''Has to''' be skipped. }}
{{var | Überspringen
| Überspringen
| Skip }}
{{var | Betreutes Gerät Schritt9--Bild
| MSI_betreut_MAC_Organisation.png
| MSI_betreut_MAC_Organisation-en.png }}
{{var | Betreutes Gerät Schritt9--cap
| ggf. Organisation erstellen:<br>Handelt es sich um das erste Gerät für diese Organisation, das im Portal angemeldet werden soll, sollten Informationen über die Organisation eingegeben werden
| Create an organization, if necessary:<br>If this is the first device for this organization to be registered in the portal, information about the organization should be entered. }}
{{var | Betreutes Gerät Schritt10--Bild
| MSI_betreut_MAC_Organisation-erstellen.png
| MSI_betreut_MAC_Organisation-erstellen-en.png }}
{{var | Betreutes Gerät Schritt10--cap
| Angaben zur Organisation
| Details of the organization }}
{{var | Betreutes Gerät Schritt11--Bild
| MSI_betreut_MAC_Betreuungsidentität.png
| MSI_betreut_MAC_Betreuungsidentität-en.png }}
{{var | Betreutes Gerät Schritt11--cap
| Betreuungsidentität erstellen
| Generate a new supervision identity }}
{{var | Betreutes Gerät Schritt12--Bild
| MSI_betreut_MAC_iOS-Installationsassistent.png
| MSI_betreut_MAC_iOS-Installationsassistent-en.png }}
{{var | Betreutes Gerät Schritt12--cap
| iOS-Installationsassisten konfigurieren: Hier werden die Schritte ausgewählt, die der Benutzer im Systemassistenten ausführen muss.
| Configure iOS Setup Assistant: Select the steps that the user must perform in the System Wizard. }}
{{var | Vorbereiten
| Vorbereiten
| Prepare }}
{{var | Betreutes Gerät Schritt13--Bild
| MSI_betreut_MAC_Einstellungen-vertrauenswürdige-Zertifikate.png
| MSI_betreut_MAC_Einstellungen-vertrauenswürdige-Zertifikate-en.png }}
{{var | Betreutes Gerät Schritt13--cap
| Dieser Schritt muss mit der Eingabe des Benutzernamens und Passwortes des MacOS - Benutzerkontos bestätigt werden.
| This step must be confirmed by entering the username and password of the MacOS user account. }}
{{var | Einstellungen aktualisieren
| Einstellungen aktualisieren
| Update Settings }}
{{var | Betreutes Gerät Schritt14--Bild
| MSI_betreut_MAC_Fehler_Configurator.png
| MSI_betreut_MAC_Fehler_Configurator-en.png }}
{{var | Betreutes Gerät Schritt14--Hinweis
| Configurator konnte die angeforderte Aktion nicht ausführen, weil „iPhone“ bereits vorbereitet wurde.
| Configurator could not perform the requested action because "iPhone" was already prepared. }}
{{var | Betreutes Gerät Schritt14--cap
| Wenn diese Meldung erscheint, ist dieses Gerät bereits schon einmal konfiguriert worden und die Einstellungen für den Systemassistenten können nicht direkt übertragen werden.<br>Mit {{ Button | Löschen | bc=white-l}} werden alle Inhalte und Einstellungen gelöscht und das Gerät für eine (Erst-)Konfiguration mit Anbindung an das Securepoint Mobile Security Portal vorbereitet.
| If this message appears, this device has already been configured once and the System Assistant settings cannot be transferred directly.<br>With {{ Button | erase | bc=white-l}} all contents and settings are deleted and the device is prepared for an (initial) configuration with connection to the Securepoint Mobile Security Portal. }}
{{var | Konfiguration Smartphones
| Konfiguration des Smartphones mit Angabe der zuvor für den iOS-Installationsassistenten konfigurierten Schritte.
| Configuration of the smartphone with the steps previously configured for the iOS installation wizard. }}
{{var | Entfernte Verwaltung zulassen
| Entfernte Verwaltung zulassen
| Allow remote management }}
{{var | Anmelden im Portal
| Anmelden im Portal
| Login to the portal }}
{{var | Anmelden im Portal--desc
| Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.
| The device is now displayed in the portal and the enrollment must be completed by clicking on the device tile. }}
{{var | Geräte Alias
| Geräte Alias
| Device Alias }}
{{var | Geräte Alias--desc
| Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
| For better identification, the device should be given an alias name: }}
{{var | 4-stelige ID
| a0a0 (4-stelige ID)
| a0a0 (4-digit ID) }}
{{var | im oberen Teil der Geräte-Kachel
| (im oberen Teil der Geräte-Kachel)
| (in the upper part of the device tile) }}
{{var | Eigentümer-Auswahl
| Eigentümer-Auswahl
| Ownership Selection }}
{{var | Eigentümer-Auswahl--desc
| Für die Securepoint Mobile Security App gibt es zwei verschiedene Installations-Möglichkeiten, die entscheidende Unterschiede in der Verwaltung zur Folge haben:
| There are two different installation options for the Securepoint Mobile Security App, which result in significant differences in administration: }}
{{var | Eigentümer COPE
| Eigentümer '''COPE'''
| Owner '''COPE''' }}
{{var | Eigentümer COPE--desc
| Folgende Funktionen stehen in der Geräteverwaltung im Mobile Security Portal '''zusätzlich''' zur Verfügung:
| The following functions are '''additionally''' available in the device administration in the Mobile Security Portal: }}
{{var | Unter
| Unter:
| at: }}
{{var | Nur im Supervised-Mode
| Nur verfügbar, wenn das Gerät im Supervised-Mode angemeldet wurde.
| Only available if the device has been registered in supervised mode. }}
{{var | Operationen
| Operationen
| Operations }}
{{var | Löschen der persönlichen Daten
| Löschen der persönlichen Daten
| Deletion of personal data }}
{{var | Anwendungen
| Anwendungen
| Applications }}
{{var | Überwachung der Apps
| Überwachung der installierten Apps, Installation, Deinstallation
| Monitoring of installed apps, installation, deinstallation }}
{{var | Eigentümer BYOD
| Eigentümer '''BYOD'''
| Owner '''BYOD''' }}
{{var | Standard Funktionsumfang
| Standard Funktionsumfang
| Standard functional range }}
{{var | ohne Lokalisierung
| ohne Lokalisierung
| no localization }}
{{var | ohne die Möglichkeit, das lokale Geräte-Kennwort zu entfernen
| ohne die Möglichkeit, das lokale Geräte-Kennwort zu entfernen
| No way to remove the local device password }}
{{var | ohne Löschen persönlicher Daten
| ohne Löschen persönlicher Daten
| No deletion of personal data }}
{{var | ohne Kontrolle installierter Apps
| ohne Kontrolle installierter Apps
| No control for installed apps }}
{{var | Anmelden
| Anmelden
| Login }}
{{var | Anmelden--Bild
| MS_Geräte_Gerät-anmelden.png
| MSP_v1.4.7_Gerät-anmelden-en.png }}
{{var | Anmelden--cap
| Lizenzbedingungen und Eigentümer
| Terms of License and Ownership }}
{{var | Eigentümer
| Eigentümer
| Ownership }}
{{var | Auswahl zwischen
| Auswahl zwischen
| Selection between }}
{{var | Bei BYOD zusätzlich
| Bei BYOD zusätzlich:
| With BYOD additionally: }}
{{var | Benutzer
| Benutzer
| User }}
{{var | Geräte-Benutzer
| Geräte-Benutzer
| Device user }}
{{var | aus der Benutzerverwaltung
| aus der Benutzerverwaltung
| from the user administration }}
{{var | Benutzer BYOD nicht geändert
| Der Benutzer kann für BYOD-Geräte nachträglich nicht mehr geändert werden.
| The user cannot be changed afterwards for BYOD devices. }}
{{var | Akzeptieren der Lizenz- und Datenschutzbestimmungen
| Akzeptieren der Lizenz- und Datenschutzbestimmungen
| Accept the terms of the license and privacy policy }}
{{var | Zustimmen und Speichern der Einstellungen
| Zustimmen und Speichern der Einstellungen
| Accepting and saving the settings }}
{{var | Zeigt die aktualisierten Eigenschaften an
| Zeigt die aktualisierten Eigenschaften an
| Displays the updated properties }}

----
{{var |
|
| }}

</div>

MS/certificates

2026-05-29T14:26:44Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon| fa-fw fal fa-certificate }}

{{:MS/certificates.lang}}

{{var | neu--Zertifikatsformate Hinweis
| [[#Verwendung|Hinweis über die unterstützen Zertifkatsformate hinzugefügt]]
| }}

{{var | neu--Schaltfläche Sortieren
| [[#Allgemeine_Optionen|Neue Schaltfläche Sortieren]]
| }}

</div>{{Select_lang}}{{TOC2}}
{{Header|2.17|
* {{#var:neu--Zertifikatsformate Hinweis}}
| vorher=
* {{#var:neu--Schaltfläche Sortieren}}
|vorher-ver=2.14
|
|{{Menu|ms||Zertifikate}}
}}

----

=== {{#var:Verwendung}} {{Hinweis-box||gr|2.17|status=update}}===
<div class="einrücken">
{{#var:Verwendung--desc}}
{{Hinweis-box||gr|2.17|status=neu}} {{Hinweis-box|{{#var:Verwendung--Hinweis}}|g}}
</div>

----

=== {{#var:Allgemeine Optionen}} ===
<div class="einrücken">
{| class="sptable2 pd5 zh1"
! class="mw18"| {{#var:Feld / Schaltfläche}} !! {{#var:desc}}
| class="Bild" rowspan="10"| {{Bild|{{#var:Allgemeine Optionen--Bild}}|{{#var:Allgemeine Optionen--cap}} }}
|-
| {{ic|{{#var:Suche}}|icon=suche|class=available }} || {{#var:Suche--desc}}
|-
| rowspan="3"| {{spc|fa|b|{{#var:Sortieren}}|class=fal fa-sort}} || {{#var:Sortieren--desc}}
|-
| {{ic|Name|icon=fa|icon-class=fal fa-sort|class=available|dr}}<br>{{#var:Name}}
|-
| {{ic| {{#var:Aufsteigend}}|dr|icon=fa|icon-class=fal fa-sort-alpha-down|class=available}}<br>{{#var:Aufsteigend--desc}}
|-
| {{spc|+|b|{{#var:Zertifikat hinzufügen}} }} || {{#var:Zertifikat hinzufügen--desc}}
|-
| {{spc|i|b|-}} <span class="Hover">{{#var:Details anzeigen/verstecken}}</span> || {{#var:Details anzeigen/verstecken--desc}}
|-
| {{ spc | list ||-}} / {{ spc | menu ||-}} <span class="Hover">{{#var:Listenansicht / Rasteransicht}}</span> || {{#var:Listenansicht / Rasteransicht--desc}}
|-
| {{ spc | sync ||-}} <span class="Hover">{{#var:17| Aktualisieren}}</span> || {{#var:Aktualisieren--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="2"|
==== {{#var:Zertifikats Optionen}} ====
|- class="noborder"
| colspan="2"| {{#var:Zertifikats Optionen--desc}}
| class="Bild" rowspan="8" | {{Bild|{{#var:Zertifikats Optionen--bild}}|{{#var:Zertifikate}} }}
|-
| {{spc|info|o|{{#var:Details}} }} || {{#var:Details--desc}}
|-
| {{spc|trash|o}} || {{#var:Löschen--desc}}
|- class="noborder"
| colspan="2"| {{#var:Details in der Übersicht}}
|-
| {{spc|ty|o|'''{{#var:Typ}}:'''}} || {{#var:Typ Optionen--desc}}
|-
| {{spc|io|o|'''CN:'''}} || {{#var:Zertifikats-Name}}
|-
| {{spc|io|o|'''DN:'''}} || <nowiki>CN=exchange</nowiki>
|- class="Leerzeile"
|
|}
</div>

----

=== {{#var:Zertifikat anzeigen}} {{Hinweis-box||gr|2.2|status=update}} ===
<div class="einrücken">
{| class="sptable2 pd5 zh1"
|- class="noborder"
| colspan="3"| {{#var:Zertifikat anzeigen--desc}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="9"| {{Bild|{{#var:Zertifikat anzeigen--bild}}|{{#var:Zertifikat anzeigen}} }}
|-
| {{b|Name}} || {{ic|cc-reverse|class=available}} || {{#var:Zertifikats-Name}}
|-
| {{Hinweis-box||gr|2.2|status=update}} {{b|{{#var:Typ}} }} || {{ic|X.509|class=available}} || {{#var:Typ--desc}}
|-
| {{b|CN}} || {{ic|cc-reverseproxy|class=available}} || {{#var:Zertifikats-Name}}
|-
| {{b|{{#var:Gültig ab}} }} || {{ic|{{#var:Gültig ab--val}}|class=available}} || {{#var:Gültig ab--desc}}
|-
| {{b|{{#var:Gültig bis}} }} || {{ic|{{#var:Gültig bis--val}}|class=available}} || {{#var:Gültig bis--desc}}
|-
| {{b|{{#var:Allgemeiner Name}} }} || {{ic|cc-reverseproxy|class=available}} || {{#var:Allgemeiner Name--desc}}
|-
| {{b|{{#var:Land}} }} || {{ic|DE|class=available}} || {{#var:Land--desc}}
|- class="Leerzeile"
|
|}
</div>

----

=== {{#var:Zertifikat hinzufügen}} ===
<div class="einrücken">
==== {{#var:Export im Exchange-Server}} ====
<div class="einrücken">
{{Bild| {{#var:Export im Exchange-Server--bild}} | {{#var:Export im Exchange-Server--cap}}|class=Bild-t}}
{{#var:Export im Exchange-Server--desc}}
<br clear=all>
{{#var:Es startet der Zertifikatexport-Assistent}}
{{Gallery3
|{{#var:Zertifikatexport-Assistent--Bild1}}|{{#var:Zertifikatexport-Assistent--cap1}}
|{{#var:Zertifikatexport-Assistent--Bild2}}|{{#var:Zertifikatexport-Assistent--cap2}}
|{{#var:Zertifikatexport-Assistent--Bild3}}|{{#var:Zertifikatexport-Assistent--cap3}}
|{{#var:Zertifikatexport-Assistent--Bild4}}|{{#var:Zertifikatexport-Assistent--cap4}}
|{{#var:Zertifikatexport-Assistent--Bild5}}|{{#var:Zertifikatexport-Assistent--cap5}}
|{{#var:Zertifikatexport-Assistent--Bild6}}|{{#var:Zertifikatexport-Assistent--cap6}}
|Abb=true}}
</div>
==== {{#var:Import in MobileSecurity}} ====
<div class="einrücken">
{{Hinweis-box|{{#var:Import in MobileSecurity--Hinweis}} }}
{{#var:Import in MobileSecurity--Hinweis2}}
{{#var:Import in MobileSecurity--desc}}
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! class="mw12"| {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5"| {{Bild|{{#var:Import in MobileSecurity--bild}}|{{#var:Zertifikat hinzufügen}} }}
|-
| {{b|{{#var:Name}} }} || {{ic|{{#var:Name}}|class=available}} || {{#var:Name--desc}}{{Hinweis-box|{{#var:Name--Hinweis}} }}
|-
| {{b|{{#var:Datei}} }} || {{ic|{{#var:Datei hochladen}}|icon=im|iconborder=none|icon-class=fas|class=available}} || {{#var:Datei auswählen}}
|- class="noborder"
| colspan="3"| {{#var:Hinzufügen}}
|- class="Leerzeile"
|
|}
</div>
</div>

----

=== {{#var:Zertifikat zuweisen}} ===
<div class="einrücken">
{{#var:Zertifikat zuweisen--desc}}
</div>

MS/certificates.lang

2026-05-29T14:26:40Z

Marcels:

{{lang}}

{{#vardefine:headerIcon| fa-fw fal fa-certificate }}

{{var | display
| Zertifikate verwalten
| Manage certificates }}
{{var3 | head
| Importieren und verwalten von Zertifikaten für den Abruf von E-Mails von einem Exchange-Server über https
| Import and manage certificates for retrieving email from an Exchange server via https}}

{{var | Verwendung
| Verwendung
| Usage }}
{{var | Verwendung--desc 
| Zertifikate werden benötigt, um E-Mails von einem Exchange-Server mit https abzurufen oder die Echtheit von selbstsignierten Apps zu bestätigen.
<br>Im Portal-Abschnitt {{ spc | z |m|w=x}} können Base-64-codierte X.509-Zertifikate von Exchange-Servern importiert werden.
<br>Für {{spc|ios|o|-}} iOS- und iPad-Geräte im MDM können auch gängige Zertifikatstypen, wie PKCS#12 Zertifikate, hochgeladen und verwendet werden.
| Certificates are required to retrieve emails from an Exchange server using https or to confirm the authenticity of self-signed apps.
<br>In the section {{ spc | z |m|w=x}} Base-64 encoded X.509 certificates can be imported from Exchange servers. }}
{{var | Verwendung--Hinweis
| Das Securepoint Unified Security Portal unterstützt alle gängigen Zertifikatsformate, welche die Zertifikatstypen X.509 und PKCS#12 aufweisen.
| }}

{{var | Allgemeine Optionen
| Allgemeine Optionen
| General options}}
{{var | Allgemeine Optionen--Bild
| MS_2.14_Zertifikate.png
| MS_2.14_Zertifikate-en.png}}
{{var | Allgemeine Optionen--cap
| Zertifikate Verwaltung
| Certificates Administration}}
{{var | Feld / Schaltfläche
| Feld / Schaltfläche
| Field / Button}}
{{var | Zertifikate filtern
| Zertifikate filtern
| Certificates filtering}}
{{var | Suche
| Suche
| Search }}
{{var | Suche--desc
| Filter, um nur bestimmte Zertifikate anzuzeigen
| Filter to display only certain certificates}}
{{var | Sortieren
| Sortieren
| }}
{{var | Sortieren--desc
| Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können
| }}
{{var | Name
| Name
| }}
{{var | Aufsteigend
| Aufsteigend/Absteigend
| Ascending/Descending }}
{{var | Aufsteigend--desc
| Zeigt die Suchergebnisse alphabetisch aufsteigen/absteigend an
| Displays the search results alphabetically ascending/descending }}
{{var | Zertifikat hinzufügen
| Zertifikat hinzufügen
| Add certificate}}
{{var | Zertifikat hinzufügen--desc
| Über diese Schaltfläche wird ein neues Zertifikat hinzugefügt. Weitere Informationen siehe unten.
| This button is used to add a new certificate. See below for more information. }}
{{var | Details anzeigen/verstecken
| Details anzeigen/verstecken
| Show/hide details}}
{{var | Details anzeigen/verstecken--desc
| Bei sehr vielen Zertifikaten, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
| If you have a large number of certificates, it may be useful to hide the display of the most important details. }}
{{var | Listenansicht / Rasteransicht
| Listenansicht / Rasteransicht
| List view / grid view}}
{{var | Listenansicht / Rasteransicht--desc
| Wechsel zwischen Listen und Rasteransicht.
| Switch between lists and grid view.}}
{{var | Aktualisieren
| Aktualisieren
| Refresh}}
{{var | Aktualisieren--desc
| Aktualisieren der Anzeige
| Refreshing the display }}

{{var | Zertifikats Optionen
| Zertifikats Optionen
| Certificate Options}}
{{var | Details
| Details
| Details }}
{{var | Löschen
| Löschen
| Delete }}
{{var | Zertifikats Optionen--desc
| Mit der Schaltfläche {{spc|menu|o|-}} oben rechts in jeder Zertifikatskachel stehen folgende Optionen zur Verfügung:
| The {{spc|menu|o|-}} button at the top right of each certificate tile provides the following options: }}
{{var | Details--desc
| Details zum Zertifikat anzeigen
| Show certificate details }}
{{var | Löschen--desc
| Das Zertifikat wird gelöscht.
| The certificate is deleted.}}
{{var | Zertifikats Optionen--bild
| MS_1.23_Zertifikate-Zertifikate.png
| MS_1.23_Zertifikate-Zertifikate-en.png }}
{{var | Zertifikate
| Zertifikate
| Certificates }}
{{var | Zertifikats-Name
| Zertifikats-Name
| Certificate name}}
{{var | Details in der Übersicht
| Details in der Übersicht:
| Details in the overview: }}
{{var | Typ
| Typ
| Type }}
{{var | Typ Optionen--desc
| Typ des Zertifikats
| Type of certificate }}

{{var | Zertifikat anzeigen
| Zertifikat anzeigen
| Show certificate }}
{{var | Zertifikat anzeigen--desc
| Per Klick auf eine Zertifikatskachel wird das entsprechende Zertifikat mit deren Informationen angezeigt.
| Click on a certificate tile to display the corresponding certificate and its information. }}
{{var | Zertifikat anzeigen--bild
| MS_1.23_Zertifikate-Details.png
| MS_1.23_Zertifikate-Details-en.png }}
{{var | Zertifikats-Name
| Zertifikats-Name
| Certificate name}}
{{var | Typ--desc
| Typ des Zertifikats
| Type of certificate }}
{{var | Gültig ab
| Gültig ab
| Not Before }}
{{var | Gültig ab--val
| 1. Jan. 2020 00:00
| Jan. 1st 2020 00:00 }}
{{var | Gültig ab--desc
| Zeitpunkt ab dem das Zertifikats gültig ist
| Date from which the certificate is valid }}
{{var | Gültig bis
| Gültig bis
| Not After }}
{{var | Gültig bis--val
| 31. Dez. 2037 23:59
| Dec. 31st 2037 23:59 }}
{{var | Gültig bis--desc
| Zeitpunkt bis das Zertifikats nicht mehr gültig ist
| Date until the certificate is no longer valid }}
{{var | Allgemeiner Name
| Allgemeiner Name
| Common Name }}
{{var | Allgemeiner Name--desc
| Hinterlegter Common Name des Zertifikats
| Defined Common Name of the certificate}}
{{var | Land
| Land
| Country }}
{{var | Land--desc
| Das Land, indem das Zertifikat gültig ist
| The country in which the certificate is valid }}

{{var | Zertifikat hinzufügen
| Zertifikat hinzufügen
| Add certificate }}
{{var | Export im Exchange-Server
| Export im Exchange-Server
| Export in Exchange Server}}
{{var | Export im Exchange-Server--bild
| MS_v1-2-4_Certificate_Ex-MMC.png
| }}
{{var | Export im Exchange-Server--cap
| Zertifikat-Export in MS Exchange
| Certificate export to MS Exchange }}
{{var | Export im Exchange-Server--desc
| Diese Zertifikate müssen zuerst im Exchange-Server exportiert werden.
* Start der Zertifikatsverwaltung auf dem Exchange-Server:
** (mmc-Konsole → Snap-In hinzufügen → Zertifikate → Computerkonto)
* Abschnitt Zertifikate → Eigene Zertifikate → Zertifikate :
** Rechtsklick auf des Zutreffende Zertifikat für den Exchange-Server <br>(NICHT die CA!) Kontext-Menü: Alle Aufgaben / Exportieren
| These certificates must be exported to the Exchange server first.
* Start certificate management on the Exchange server:
** (mmc console → add snap-in → certificates → computer account)
* Section Certificates → Own certificates → Certificates :
** Right click on the applicable certificate for the Exchange server <br>(NOT the CA!) context menu: All tasks / Export }}
{{var | 38
| Start der Zertifikatsverwaltung auf dem Exchange-Server: (mmc-Konsole → Snap-In hinzufügen → Zertifikate → Computerkonto)
| Start certificate management on the Exchange server: (mmc console → add snap-in → certificates → computer account) }}
{{var | 39
| Abschnitt Zertifikate → Eigene Zertifikate → Zertifikate : <br>Rechtsklick auf des Zutreffende Zertifikat für den Exchange-Server <br>(NICHT die CA!) Kontext-Menü: Alle Aufgaben / Exportieren
| Section Certificates → Own certificates → Certificates : <br>Right click on the applicable certificate for the Exchange server <br>(NOT the CA!) context menu: All tasks / Export}}
{{var | Es startet der Zertifikatexport-Assistent
| Es startet der Zertifikatexport-Assistent. ( Hier unter Windows Server 2012)
| The certificate export wizard starts. ( Here with Windows Server 2012, german language )}}
{{var | Zertifikatexport-Assistent--Bild1
| Win2012R2_MMC-Zertifikate-Export1.png
| }}
{{var | Zertifikatexport-Assistent--cap1
| Start des Zertifikat-Exports<br>{{ Button | Weiter}}
| Start the certificate export<br>{{ Button | Next}} }}
{{var | Zertifikatexport-Assistent--Bild2
| Win2012R2_MMC-Zertifikate-Export2.png
| }}
{{var | Zertifikatexport-Assistent--cap2
| Privaten Schlüssel exportieren: <br>◉ Nein, privaten Schlüssel nicht exportieren<br>{{ Button | Weiter}}
| Export private key: <br>◉ No, do not export private key<br>{{ Button | Next}} }}
{{var | Zertifikatexport-Assistent--Bild3
| Win2012R2_MMC-Zertifikate-Export3.png
| }}
{{var | Zertifikatexport-Assistent--cap3
| Format der zu exportierenden Datei<br>Wählen Sie das gewünschte Format: {{Hinweis | Wichtig !}}<br>◉ Base-64-codiert X.509 (.CER)<br>{{ Button | Weiter}}
| Format of the file to be exported<br> Select the desired format: {{Hinweis | Important !}}<br>◉ Base-64 encoded X.509 (.CER)<br>{{ Button | Next}} }}
{{var | Zertifikatexport-Assistent--Bild4
| Win2012R2_MMC-Zertifikate-Export4.png
| }}
{{var | Zertifikatexport-Assistent--cap4
| Zu exportierende Datei<br>Dateiname: gewünschter Dateiname<br>(z.B.: <code>C:\Users\administrator\Documents\ttt-point.cer</code>)<br>{{ Button | Weiter}}
| File to be exported <br>Filename: desired file name <br>(e.g.: <code>C:\Users\administrator\Documents\ttt-point.cer</code>)<br>{{ Button | Next}} }}
{{var | Zertifikatexport-Assistent--Bild5
| Win2012R2_MMC-Zertifikate-Export5.png
| }}
{{var | Zertifikatexport-Assistent--cap5
| Fertigstellen des Assistenten<br> Zusammenfassung <br>{{ Button | Fertig stellen}}
| Finish the wizard<br> Summary <br>{{ Button | Finish}} }}
{{var | Zertifikatexport-Assistent--Bild6
| Win2012R2_MMC-Zertifikate-Export6.png
| }}
{{var | Zertifikatexport-Assistent--cap6
| Meldung: Der Vorgang wurde erfolgreich abgeschlossen<br>{{ Button | OK }}
| Report: The process was successfully completed<br>{{ Button | OK }} }}

{{var | Import in MobileSecurity
| Import in MobileSecurity
| Import in MobileSecurity}}
{{var | Import in MobileSecurity--Hinweis
| Die Datei darf nach einem Öffnen nicht mit dem Windows-Programm Notepad gespeichert werden!
| The file must not be saved with the Windows program Notepad after opening it! }}
{{var | Import in MobileSecurity--Hinweis2
| Es werden dabei Zeilenumbrüche eingefügt, die dazu führen, dass das Zertifikat nicht mehr importiert werden kann.
| Line breaks are inserted, which make it impossible to import the certificate. }}
{{var | Import in MobileSecurity--desc
| Für einen Import eines Zertifikats in das Mobile Security Portal wird auf die Schaltfläche {{spc|+|b|Zertifikat hinzufügen}} geklickt.
| In order to import a certificate into the Mobile Security Portal, click on the {{spc|+|b|Add certificate}} button. }}
{{var | Import in MobileSecurity--bild
| MS_1.23_Zertifikate-hinzufügen.png
| MS_2.8_Zertifikate-hinzufügen-en.png }}
{{var | Name
| Name
| Name}}
{{var | Name--desc
| Bezeichnung des Zertifikats in Mobile Security
| Description of the certificate in Mobile Security }}
{{var | Name--Hinweis
| Darf keine Leerzeichen enthalten!
| May not contain spaces! }}
{{var | Datei
| Datei
| File }}
{{var | Datei hochladen
| Datei hochladen...
| Upload file... }}
{{var | Datei auswählen
| .cer-Datei auswählen
| Select .cer-file }}
{{var | Hinzufügen
| Mit der Schaltfläche {{spc|+|b|Hinzufügen}} wird dieses Zertifikat hinzugefügt.
| This certificate is added with the {{spc|+|b|Add}} button. }}
{{var | Zertifikat zuweisen
| Zertifikat einem Gerät zuweisen
| Assigning a certificate to a device }}
{{var | Zertifikat zuweisen--desc
| Die Zertifikate werden unter {{Menu|ms|ios|Profile}} im Reiter {{Reiter|Zertifikate}} ausgewählt.
<br>Weitere Informationen sind im [[MS/deployment/profile/zertifikate | Wiki-Artikel Konfiguration Zertifikate]] zu finden.
| The certificates are selected under {{Menu|ms|ios|Profile}} in the {{Reiter|Certificates}} tab. <br>Further information can be found in the [{{#var:host}}MS/deployment/profile/zertifikate Wiki article Certificates configuration]. }}
{{var |
|
| }}

----
{{var |
|
| }}

</div>

MS/Changelog/Android-App

2026-05-29T09:17:25Z

Marcels:

<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>

{{:MS/Changelog/Android-App.lang}}
{{#vardefine:headerIcon|fal fa-clipboard-list}}

</div><noinclude><templatestyles src="Vorlage:Styles-Startseiten.css" />{{DISPLAYTITLE:{{#var:display}} }}
{{Select_lang}}
{{Changelog-Inhalt|style="display:none;"}}
</noinclude>

{{h1|{{#var:Android VPN Client-App}} }}
<noinclude><div class="startbox check" style="grid-area:1/1;"></noinclude>

<div class="startbox-head>
<small><small>
{{h-2| Version 3 | {{spc|an|o| {{#var:Android-App}} Version 3|icon-c=green}} }}
</small></small>
</div><div class="startbox-body">
<span id="Android Build 3.5.1"></span>{{Build | 3.5.1 }}
<div class=Release>
* Release Date: 29.05.2026

</div>
<div class="Build_description">
{{#var:Build 3.5.1--desc}}
</div></div>

<span id="Android Build 3.5.0"></span>{{Build | 3.5.0 }}
<div class=Release>
* Release Date: 05.05.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.5.0--desc}}
</div></div>

<span id="Android Build 3.4.0"></span>{{Build | 3.4.0 }}
<div class=Release>
* Release Date: 20.02.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.4.0--desc}}
</div></div>

<span id="Android Build 3.3.0"></span>{{Build | 3.3.0 }}
<div class=Release>
* Release Date: 22.10.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.3.0--desc}}
</div></div>

<span id="Android Build 3.2.4"></span>{{Build | 3.2.4 }}
<div class=Release>
* Release Date: 12.09.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.2.4--desc}}
</div></div>

<span id="Android Build 3.2.3"></span>{{Build | 3.2.3 }}
<div class=Release>
* Release Date: 29.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.2.3--desc}}
</div></div>

<span id="Android Build 3.2.2"></span>{{Build | 3.2.2 }}
<div class=Release>
* Release Date: 18.08.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.2.2--desc}}
</div></div>

<span id="Android Build 3.2.1"></span>{{Build | 3.2.1 }}
<div class=Release>
* Release Date: 10.06.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.2.1--desc}}
</div></div>

<span id="Android Build 3.2"></span>{{Build | 3.2 }}
<div class=Release>
* Release Date: 27.02.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.2--desc}}
</div></div>

<span id="Android Build 3.1"></span>{{Build | 3.1 }}
<div class=Release>
* Release Date: 14.01.2025
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.1--desc}}
</div></div>

<span id="Android Build 3.0.1"></span>{{Build | 3.0.1 }}
<div class=Release>
* Release Date: 25.11.2024

</div>
<div class="Build_description">
{{#var:Build 3.0.1--desc}}
</div></div>

<span id="Android Build 3.0.0"></span>{{Build | 3.0.0 }}
<div class=Release>
* Release Date: 15.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0--desc}}
</div></div>
</div></div>

<div class="startbox check" style="grid-area:2/1;">

<div class="startbox-head>
<small><small>
{{h-2| Version 2 | {{spc|an|o| {{#var:Android-App}} Version 2|icon-c=green}} }}
</small></small>
</div>
<div class="startbox-body">
{{Einblenden3|{{#var:Changelog dieser Versionen anzeigen}}|{{#var:Changelog dieser Versionen ausblenden}}|true|bigdezent|icon=changelog}}<br>
<span id="Android Build 2.2.2"></span>{{Build | 2.2.2 }}
<div class=Release>
* Release Date: 30.08.2024
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.2.2--desc}}
</div></div>

<span id="Android Build 2.2.1"></span>{{Build | 2.2.1 }}
<div class=Release>
* Release Date: 05.08.2024
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.2.1--desc}}
</div></div>

<span id="Android Build 2.2.0"></span>{{Build | 2.2.0 }}
<div class=Release>
* Release Date: 24.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.2.0--desc}}
</div></div>

{{Build| 2.1.9 }}
<div class=Release>
* Release Date: 04.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.1.9--desc}}
</div></div>

{{Build| 2.1.8 }}
<div class=Release>
* Release Date: 17.05.2024
* {{#var:Geplanter Rollout Zeitraum}}: 14 {{#var:Tage}}</small>
{{#var:Build 2.1.8--desc}}
</div></div>

{{Build| 2.1.7 }}
<div class=Release>
* Release Date: 23.04.2024
* {{#var:Geplanter Rollout Zeitraum}}: 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.1.7--desc}}
</div></div>

{{Build| 2.1.6 }}
<div class=Release>
* Release Date: 28.03.2024
* {{#var:Geplanter Rollout Zeitraum}}: 14 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.1.6--desc}}
</div></div>

{{Build| 2.1.5 }}
<div class=Release>
* Release Date: 27.02.2024
* {{#var:Geplanter Rollout Zeitraum}}: 13 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.1.5--desc}}
</div></div>

=== Build 2.1.4 ===
<small>[[#v2.1.4-Release|Release Date: 25.05.2023]] {{#var:Geplanter Rollout Zeitraum}}: 7 {{#var:Tage}} </small>
{{#var:Build 2.1.4--desc}}

=== Build 2.1.3 ===
<small>[[#v2.1.2-Release|Release Date: 28.07.2022]]</small>
{{#var:Build 2.1.3--desc}}

=== Build 2.1.2 ===
<small>[[#v2.1.2-Release|Release Date: 16.05.2022]]  </small>
{{#var:Build 2.1.2--desc}}

=== Build 2.1.1 ===
<small>[[#v2.1.1-Release|Release Date: 31.01.2022]]</small>
{{#var:Build 2.1.1--desc}}

=== Build 2.1.0 ===
<small>[[#v2.1.0-Release|Release Date: 18.01.2022]]</small>
{{#var:Build 2.1.0--desc}}

=== Build 2.0.4 ===
<small>[[#v2.0.4-Release|Release Date: 23.09.2021]]</small>
{{#var:Build 2.0.4--desc}}

=== Build 2.0.3 ===
<small>[[#v2.0.3-Release|Release Date: 30.06.2021]]</small>
{{#var:Build 2.0.3--desc}}

=== Build 2.0.2 ===
<small>[[#v2.0.2-Release|Release Date: 05.05.2021]]</small>
{{#var:Build 2.0.2--desc}}

=== Build 2.0.1 ===
<small>[[#v2.0.1-Release|Release Date: 16.03.2021]]</small>
{{#var:Build 2.0.1--desc}}

=== Build 2.0.0 ===
<small>[[#v2.0.0-Release|Release Date: 18.02.2021]]</small>
{{#var:Build 2.0.0--desc}}
</div></div>
</div></div>

<div class="startbox check" style="grid-area:3/1;">

<div class="startbox-head>
<small><small>
{{h-2| Version 1 | {{spc|an|o| {{#var:Android-App}} Version 1|icon-c=green}} }}
</small></small>
</div><div class="startbox-body">
{{Einblenden3|{{#var:Changelog dieser Versionen anzeigen}}|{{#var:Changelog dieser Versionen ausblenden}}|true|bigdezent|icon=changelog}}<br>
=== Build 1.5.4 ===
<small>[[#v1.5.4-Release|Release Date: 03.11.2020]]</small>
{{#var:Build 1.5.4--desc}}

=== Build 1.5.3 ===
<small>[[#v1.5.3-Release|Release Date: 28.09.2020]]</small>
{{#var:Build 1.5.3--desc}}

=== Build 1.5.2 ===
<small>[[#v1.5.2-Release|Release Date: 14.09.2020]]</small>
{{#var:Build 1.5.2--desc}}

=== Build 1.5.1 ===
<small>[[#v1.5.1-Release|Release Date: 06.07.2020]]</small>
{{#var:Build 1.5.1--desc}}

=== Build 1.5.0 ===
<small>[[#v1.5.0-Release|Release Date: 09.06.2020]]</small>
{{#var:Build 1.5.0--desc}}

=== Build 1.4.9 ===
<small>[[#v1.4.9-Release|Release Date: 25.05.2020]]</small>
{{#var:Build 1.4.9--desc}}

=== Build 1.4.8 ===
<small>[[#v1.4.8-Release|Release Date: 02.04.2020]]</small>
{{#var:Build 1.4.8--desc}}

=== Build 1.4.7 ===
<small>[[#v1.4.7-Release|Release Date: 17.02.2020]]</small>
{{#var:Build 1.4.7--desc}}

=== Build 1.4.6 ===
<small>[[#v1.4.6-Release|Release Date: 06.01.2020]]</small>
{{#var:Build 1.4.6--desc}}

=== Build 1.4.5 ===
<small>[[#v1.4.5-Release|Release Date: 09.12.2019]]</small>
{{#var:Build 1.4.5--desc}}

=== Build 1.4.4 ===
<small>[[#v1.4.4-Release|Release Date: 29.10.2019]]</small>
{{#var:Build 1.4.4--desc}}

=== Build 1.4.3 ===
<small>[[#v1.4.3-Release|Release Date: 11.10.2019]]</small>
{{#var:Build 1.4.3--desc}}

=== Build 1.4.2 ===
<small>[[#v1.4.2-Release|Release Date: 30.09.2019]]</small>
{{#var:Build 1.4.2--desc}}

=== Build 1.4.1 ===
<small>[[#v1.4.1-Release|Release Date: 17.09.2019]]</small>
{{#var:Build 1.4.1--desc}}

=== Build 1.4.0 ===
<small>[[#v1.4.0-Release|Release Date: 25.07.2019]]</small>
{{#var:Build 1.4.0--desc}}

=== Build 1.3.7 ===
<small>[[#v1.3.7-Release|Release Date: 08.07.2019]]</small>
{{#var:Build 1.3.7--desc}}

=== Build 1.3.6 ===
<small>[[#v1.3.6-Release|Release Date: 19.06.2019]]</small>
{{#var:Build 1.3.6--desc}}

=== Build 1.3.5 ===
<small>[[#v1.3.5-Release|Release Date: 04.06.2019]]</small>
{{#var:Build 1.3.5--desc}}

=== Build 1.3.4 ===
<small>[[#v1.3.4-Release|Release Date: 02.05.2019]]</small>
{{#var:Build 1.3.4--desc}}

=== Build 1.3.3 ===
<small>[[#v1.3.3-Release|Release Date: 24.04.2019]]</small>
{{#var:Build 1.3.3--desc}}

=== Build 1.3.2 ===
<small>[[#v1.3.2-Release|Release Date: 21.03.2019]]</small>
{{#var:Build 1.3.2--desc}}

=== Build 1.3.1 ===
<small>[[#v1.3.1-Release|Release Date: 08.03.2019]]</small>
{{#var:Build 1.3.1--desc}}

=== Build 1.3.0 ===
<small>[[#v1.3.0-Release|Release Date: 26.02.2019]]</small>
{{#var:Build 1.3.0--desc}}

=== Build 1.2.6 ===
<small>[[#v1.2.6-Release|Release Date: 11.02.2019]]</small>
{{#var:Build 1.2.6--desc}}

=== Build 1.2.0 ===
<small>[[#v1.2.0-Release|Release Date: 11.01.2019]]</small>
{{#var:Build 1.2.0--desc}}

=== Build 1.1.2 ===
<small>[[#v1.1.2-Release|Release Date: 18.12.2018]]</small>
{{#var:Build 1.1.2--desc}}

=== Build 1.1.1 ===
<small>[[#v1.1.1-Release|Release Date: 04.12.2018]]</small>
{{#var:Build 1.1.1--desc}}

=== Build 1.1.0 ===
<small>[[#v1.1.0-Release|Release Date: 20.11.2018]]</small>
{{#var:Build 1.1.0--desc}}

=== Build 1.0.2 ===
<small>[[#v1.0.2-Release|Release Date: 02.11.2018]]</small>
{{#var:Build 1.0.2--desc}}

=== Build 1.0.1 ===
<small>[[#v1.0.1-Release|Release Date: 10.10.2018]]</small>
{{#var:Build 1.0.1--desc}}

=== Build 1.0.0 ===
<small>[[#v1.0.0-Release|Release Date: 02.10.2018]]</small>
{{#var:Build 1.0.0--desc}}

=== Build BETA-Release ===
<small>[[#BETA-App-Release|Release Date: 23.08.2018]]</small>
{{#var:Build BETA-Release--desc}}
</div></div>
</div></div>

MS/Changelog/Android-App.lang

2026-05-29T09:17:08Z

Marcels:

{{Lang}}

<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}

{{var | display
| Securepoint Mobile Security Changelog Android VPN App
| Securepoint Mobile Security Changelog Android VPN App }}
{{var | Android-App
| Android VPN Client-App
| Android VPN Client-App }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum
| Planned rollout time frame }}
{{var | Tage
| Tage
| days }}
{{var | Changelog dieser Versionen anzeigen
| Changelog dieser Versionen anzeigen
| }}
{{var | Changelog dieser Versionen ausblenden
| Changelog dieser Versionen  
| }}
{{var | Build 3.5.1--desc
| ;Fixed:
* Problem behoben, bei dem der VPN-Datendurchsatz deutlich niedriger als erwartet war
| ;Fixed:
* Issue fixed where VPN traffic throughput was significantly lower than expected }}
{{var | Build 3.5.0--desc
| ;Feature:
* Authentifizierung mit Microsoft Entra ID über OpenID Connect
* Möglichkeit, installierte Apps aus einer Liste auszuwählen und vom VPN ein- oder auszuschließen (nur für OVPN-Profile)
* OpenSSL aktualisiert
| ;Feature:
* Authentication with Microsoft Entra ID via OpenID Connect
* Ability to select installed apps from a list and include or exclude them from the VPN (only for OVPN profiles)
* Updated OpenSSL }}
{{var | Build 3.4.0--desc
| ;Feature:
* UI-Redesign der Profilübersicht
{{a|5}}
;Fixed:
* Fehler bei der SSLVPN-Authentifizierung bei Passwörtern mit Backslash behoben
* Aufforderung zur Migration des RedirectGateway-Protokolls auf den Standard für MobSec-Verbindungen eingeführt. Die Änderung des Protokolls war zuvor fälschlicherweise erlaubt
| ;Feature:
* UI redesign of the profile tab
{{a|5}}
;Fixed:
* Fixed SSLVPN authentication failure when using passwords containing backslashes
* Added a prompt to migrate the RedirectGateway protocol to the default for MobSec connections. Changing the protocol had previously been enabled by mistake }}
{{var | Build 3.3.0--desc
| ;Feature:
* Logs lassen sich nun auf dem Gerät als Datei speichern
* Benachrichtigungen nutzen jetzt das neue App-Logo
* OpenSSL aktualisiert
{{a|5}}
;Fixed:
* Löschdialog im Logging klarer zwischen allen und einzelnen Logs unterschieden
* Seltenen VPN-Absturz im Hintergrund unter Android 7 behoben
* Weitere Optimierung der randlosen Anzeige für Android 15+
| ;Feature:
* Logs can now be saved as a file on the device
* Notifications now use the new app logo
* Updated OpenSSL
{{a|5}}
;Fixed:
* Clarified delete dialog in logging (differentiating all vs. single logs)
* Fixed rare VPN crash in background on Android 7
* Further improved edge-to-edge display for Android 15+ }}
{{var | Build 3.2.4--desc
| ;Fixed:
* Randlose Anzeige für Android 15+ Nutzer
* Crash bei VPN-Stop behoben
* Seltener Crash durch ungültiges Zertifikat
| ;Fixed:
* Issues with display for Android 15+ Users
* Crash on stopping VPN
* Rare Crash with invalid Certificate }}
{{var | Build 3.2.3--desc
| ;Feature:
* WireGuard-Backend loggt jetzt ausführlicher
* WireGuard/ASC melden jetzt Verbindungsprobleme
* Initiale Unterstützung für 16 KB Page-Size
{{a|5}}
;Fixed:
* Crash im Hintergrund durch Backup-Dienst behoben
* Crash beim Öffnen eines VPN-Logs behoben
* Crash bei Veränderung des VPN-Status behoben
* Crash beim Öffnen der App behoben
* Crash im Verbindungsaufbau auf Geräten mit ARMv7-CPU-Architektur behoben
* Crash in den VPN Quick Settings behoben
| ;Feature:
* WireGuard backend now logs in more detail
* WireGuard/ASC now report connection issues
* Initial support for 16 KB page size
{{a|5}}
;Fixed:
* Crash in the background caused by backup service fixed
* Crash when opening a VPN log fixed
* Crash when changing VPN state fixed
* Crash when opening the app fixed
* Crash when establishing a connection on devices with ARMv7 CPU architecture fixed
* Crash in VPN Quick Settings fixed }}
{{var | Build 3.2.2--desc
| ;Feature:
* Aktualisierung von OpenSSL und WireGuard
* Neue Einwilligungserklärung bei App-Start
| ;Feature:
* Update of OpenSSL and WireGuard
* New declaration of consent when launching the app }}
{{var | Build 3.2.1--desc
| ;Feature:
* Neue Lizenzübersicht
| ;Feature:
* New licence overview }}
{{var | Build 3.2--desc
| ;Feature:
* Zusätzliche Benachrichtigung bei Update der rechtlichen Bestimmungen (EULA und Datenschutz), während der bestehende Tunnel aufrecht erhalten wird
* UI Änderungen
;Fixed:
* Fehler behoben, bei dem ein Profilwechsel während der Pausierung des VPN zu Änderungen der Verbindungsüberwachung führen konnte
| ;Feature:
* Additional notification when legal regulations (EULA and Privacy policy) are updated while the existing tunnel is maintained
* UI modifications
;Fixed:
*Error fixed where a profile change while the VPN was paused could lead to changes in connection monitoring }}
{{var | Build 3.1--desc
| ;Feature:
* [[MS/Android-App | Authentifizierung vor App-Start]]
* UI-Anpassungen
* Umbenennung der Verbindungslogs
;Fixed:
* Fehler behoben, bei dem eine invalide IPv6-Adresse zum Absturz führen kann
* Fehler behoben, bei dem ungespeicherte Änderungen im Profileditor nicht korrekt erfasst wurden
* Fehler behoben, bei dem gleichzeitiges Profilupdate und Navigationswechsel zum Absturz führen kann
* Senden-Funktion und Widget wurden für geteilte Arbeitsprofile behoben
| ;Feature:
* [{{#var:host}}MS/Android-App Authentication before app start]
* UI modifications
* Renaming the connection logs
;Fixed:
* Error fixed where an invalid IPv6 address can lead to a crash
* Error fixed where unsaved changes in the profile editor were not recorded correctly
* Error fixed where simultaneous profile update and navigation change can lead to a crash
* Sending function and widget have been fixed for shared work profiles }}
{{var | Build 3.0.1--desc
| ;Fixed:
* Vom USP konfiguriertes VPN kann ohne Schlüsselübermittlung nicht gestartet werden
| ;Fixed:
* Via USP configured VPN cannot be started without key transmission }}
{{var | Build 3.0.0--desc
| ;Maintenance / Security / Operating System:
* Aktualisierung OpenSSL
;Feature:
* [[MS/Android-App | VPN-Konfiguration über das USP]] {{info|In Vorbereitung auf die Portal-Version 2.0}}
* Die App lässt sich während der [[MS/Android-App#App-Einrichtung_im_Portal | Geräteeinrichtung mit aktivem Mobile Security einrichten]]
* Mobile Security Profile werden im Editor nun ausgegraut dargestellt
* Neues App-Icon
* UI-Anpassungen
;Fixed:
* Bei Fehlen eines aktiven Profils wird keine ungewollte Fehlermeldung mehr angezeigt
* Server-IPs werden nun bei alleiniger IPv6 aufgelöst
* Die Sortierung der Profilliste beachtet nun Groß und Kleinschreibung
| ;Maintenance / Security / Operating System:
* Update OpenSSL
;Feature:
* [{{#var:host}}MS/Android-App vpn configuration via the USP] {{info|In preparation for portal version 2.0}}
* The app can be set up with [{{#var:host}}MS/Android-App#App-Einrichtung_im_Portal active Mobile Security during device enrollment]
* Mobile Security profiles are now grayed out in the editor
* New app icon
* UI customizations
;Fixed:
* If an active profile is missing, an unwanted error message is no longer displayed
* Server IPs are now resolved for IPv6 only
* The sorting of the profile list is now case-sensitive }}
{{var | Build 2.2.2--desc
| ;Fixed:
* Benutzername & Passwort lassen sich nun einzeln speichern
* Logs verbergen jetzt sensible URLs
* Anzeige der Verbindungs-Log-Liste ist wieder vollständig sichtbar
| ;Fixed:
* Username & password can now be saved while the other field is left empty
* Logs no longer expose possibly sensitive URLs
* All connection logs are being shown, where older connections were missing in selection }}
{{var | Build 2.2.1--desc
| ;Feature:
* Log-Nachrichten sind beim Export nun einzeilig, um Troubleshooting zu erleichtern
* Log-Nachrichten haben nun eine lesbare Sitzungs-ID
* Log-Nachrichten werden nun von oben nach unten chronologisch exportiert
;Fixed:
* HTML-Dokumente folgen nun den System-Einstellungen im dunklen Modus
* Problem beim Löschen von Username & Passwort behoben
* Problem beim erneuten Installieren einer Mobile Security Konfiguration behoben
* Fehlschlagende Übertragung von leeren SSID-Exklusionen behoben
* Möglichen Crash beim Starten der Verbindung unter bestimmten Umständen verhindert
| ;Feature:
* Log messages are now single-line when exported to make troubleshooting easier
* Log messages now have a readable session ID
* Log messages will be exported chronologically from top to bottom
;Fixed:
* HTML-Documents follow the system settings now regarding dark mode
* Issue with deleting username & password fixed
* Problem when reinstalling a Mobile Security configuration fixed
* Failed transmission of empty SSID exclusions fixed
* Possible crash prevented when starting the connection under certain circumstances }}
{{var | Build 2.2.0--desc
| ;Feature:
* Icon zur Differenzierung von Mobile Security Profilen in der Profil-Liste ergänzt
;Fixed:
* Möglichen Absturz beim Verbindungsaufbau mit unerwarteter Server-Konfiguration unterbunden
| ;Feature:
* Added differentiating icon to Mobile Security profiles in profile list
;Fixed:
* Eliminated possible crash with an unexpected server configuration }}
{{var | Build 2.1.9--desc
| ;Fixed:
* Möglichen Absturz beim Verbindungsaufbau mit unerwarteter Server-Konfiguration unterbunden
| ;Fixed:
* Eliminated possible crash with an unexpected server configuration }}
{{var | Build 2.1.8--desc
| ;Fixed:
* Möglichen Absturz beim Verbindungsaufbau mit TLS-Auth & unerwarteter Server-Konfiguration unterbunden
| ;Fixed:
* Eliminated possible crash when using TLS-Auth with an unexpected server configuration }}
{{var | Build 2.1.7--desc
| ;Fixed:
* TLS-Auth wird bis auf weiteres deaktiviert, da es gehäuft zu Problemen und Abstürzen geführt hat
| ;Fixed:
* TLS-Auth has been deactivated until further notice, since it has lead to increased instability and crashes }}
{{var | Build 2.1.6--desc
| ;Fixed:
* Möglichen Absturz beim Speichern eines Profils außerhalb des Profileditors unterbunden
* Eingabe von Nutzername & Passwort mit Leerzeichen wird nun korrekt verarbeitet
* Möglichen Absturz beim Verbindungsaufbau mit TLS-Auth & unerwarteter Server-Konfiguration unterbunden
* Möglichen Absturz durch unerwartet geformte IPv6-Adressen unterbunden
| ;Fixed:
* Prevented possible crash when saving a profile outside of the editor
* Corrected input of user name & password with spaces
* Eliminated possible crash when using TLS-Auth with an unexpected server configuration
* Inhibited possible crash caused by weird IPv6 addresses }}
{{var | Build 2.1.5--desc
|
* Feature: Benachrichtigung bei notwendiger User-Interaktion für "Excluded SSIDs"
* Fix: Beim VPN Verbindungscheck wird das Passwort jetzt korrekt abgefragt
* Stabilitätsverbesserungen
* Aktualisierung OpenSSL
|
* Feature: Notification when user interaction is necessary for “Excluded SSIDs”
* Fix: When checking the VPN connection the password is now requested correctly
* Stability improvements
* Update OpenSSL }}
{{var | Build 2.1.4--desc
| * Neues Feature: Das aktive Profil wird nun im Dashboard angezeigt
| * New Feature: The active Profile is now being displayed in the dashboard }}
{{var | Build 2.1.3--desc
|
* Neues Feature: Cipher Negotiation (NCP)
* Fix: Seltenes Problem behoben, dass sich konkurrierende Statistiken überschreiben
|
* New Feature: Cipher Negotiation (NCP)
* Fixed rare issue of competing statistics overwrititng each other }}
{{var | Build 2.1.2--desc
|
* Fehlermeldungen, die in tun_open generiert werden, sind nun hilfreicher
* Aktualisierung OpenSSL
|
* Error messages generated in tun_open are now more helpful
* Update OpenSSL }}
{{var | Build 2.1.1--desc
| * Fehler behoben, der in einigen Konstellationen zur fehlerhaften Umsetzung von Routen führen kann
| * Fixed a bug that can lead to incorrect conversion of routes in some constellations. }}
{{var | Build 2.1.0--desc
|
* Verbesserungen für Android 12 Geräte
* Fehler behoben bei ''Per-App''-VPN
* Fehler behoben der zu einem Verbindungsabbruch führen kann, wenn die Zugangsdaten nicht gespeichert werden
* Es können nun in der App DNS-Server gesetzt werden
|
* Improvements for Android 12 devices
* Fixed bug with ''Per-App''-VPN
* Fixed a bug that can lead to a disconnection if the credentials are not saved
* It is now possible to set DNS servers in the app }}
{{var | Build 2.0.4--desc
|
* Das Layout der Benachrichtigung der VPN-Verbindung wurde entsprechend der Richtlinien für Android 12 vereinheitlicht.
* Ein laufender Verbindungsaufbau kann in der Übersicht abgebrochen werden.
* Bei unvollständigen Profilen wurde nach dem Import eine falsche Warnung angezeigt.
* Fehler behoben beim Import von Profilen mit "redirect-gateway" ohne Parameter.
* Fehler behoben beim Wechsel zwischen aktiven Profilen.
* Fehler behoben beim Exkludieren von WLAN SSIDs.
* Fehler behoben der zu einem Verbindungsabbruch bei OTP Verbindungen führen kann.
* Absturz behoben beim Löschen von einzelnen Logs.
|
* The layout of the VPN connection notification has been unified according to Android 12 guidelines.
* A running connection setup can be canceled in the overview.
* Incorrect warning was displayed for incomplete profiles after import.
* Error fixed when importing profiles with "redirect-gateway" without parameters.
* Error fixed when switching between active profiles.
* Fixed a bug when excluding WLAN SSIDs.
* Fixed a bug that could cause a disconnect on OTP connections.
* Fixed crash when deleting single logs. }}
{{var | Build 2.0.3--desc
|
* Problem beim Wechsel von WLAN zu Mobile Daten behoben
* Der Verbindungsstatus im Widget wurde nicht korrekt aktualisiert, wenn die Verbindung aus dem Vordergrunddienst beendet wurde
* Verbesserungen bei der Stabilität des VPN
*Fehler behoben beim Pausieren/ Fortsetzen des VPN
|
* Fixed problem when switching from WLAN to Mobile data.
* The connection status in the widget was not updated correctly when the connection was terminated from the foreground service
* Improvements in the stability of the VPN
* Fixed an error when pausing/resuming the VPN. }}
{{var | Build 2.0.2--desc
|
* Fehler in der Bereinigung der Logdateien behoben
* Möglicher Absturz beim Drücken der Verbindungstaste behoben
* Möglicher Absturz bei der Abfrage der aktuellen Uhrzeit behoben
* Möglicher Absturz beim Trennen der Verbindung im Hintergrund behoben
* Verbessertes Update-Verhalten von ManagedConfigs bei EMM-Nutzung
|
* Fixed bug in log files cleanup.
* Possible crash when pressing the connection button fixed
* Possible crash when asking the current time fixed
* Possible crash when disconnecting in background fixed
* Improved update behavior of ManagedConfigs when using EMM }}
{{var | Build 2.0.1--desc
|
* Bei manchen Geräten kam es nach dem erfolgreichen Verbindungsaufbau zu häufigen Verbindungsabbrüchen.
* Wenn das VPN im Status "Verbindungsaufbau" oder "Verbindungsabbau" ist, dann wird im Übersichtstab ein Aktivitätsindikator angezeigt.
* Möglicher Absturz beim Erteilen der VPN Erlaubnis behoben.
|
* Some devices experienced frequent disconnections after successfully establishing a connection.
* When the VPN is in the "Connecting" or "Disconnecting" state, an activity indicator is displayed in the overview bar.
* Fixed a possible crash when granting VPN permission. }}
{{var | Build 2.0.0--desc
|
* Vollständige Überarbeitung mit neuem vereinheitlichten Layout
* Android Legacy Modus entfernt
|
* Complete overhaul with new unified layout.
* Android legacy mode removed }}
{{var | Build 1.5.4--desc
|
* Verbesserungen bei der Nutzung von verwalteten Konfigurationen im EMM Betrieb
* Fehler beim Lizenzcheck behoben
|
* Improvements in the use of managed configurations in EMM operation.
* Fixed error in license validation }}
{{var | Build 1.5.3--desc
| * Der eingestellte Legacy-App-Modus entspricht jetzt der Nicht-Stalkerware-Richtlinie von Google und zeigt einen permanenten Hinweis zur Übertragung von Benutzerdaten an.
| * The set legacy app mode now complies with Google's non-stalkerware policy and displays a permanent notice for transferring user data. }}
{{var | Build 1.5.2--desc
|
* Das Setup der App, bei der Benutzung von EMM, wurde vereinfacht.
* Aktualisierungen für den Android 11 Release.
|
* Setup of the app, when using EMM, has been simplified.
* Updates for the Android 11 release. }}
{{var | Build 1.5.1--desc
| * Fehler behoben im PIN Dialog für Android 10
| * Bug fixed in PIN dialog for Android 10 }}
{{var | Build 1.5.0--desc
|
* Logs werden als Textdatei im E-Mail Anhang versendet
* Ausgenommene SSIDs werden berücksichtigt
* Komponentenaktualisierungen
* Falschmeldung des Lizenzierungssystem behoben
* Fehler in der Verbindungszustandsdarstellung auf älteren Geräten behoben
|
* Logs are sent as a text file in the email attachment.
* Excluded SSIDs are taken into account
* Component updates
* False message of the licensing system fixed
* Fixed connection state display bug on older devices }}
{{var | Build 1.4.9--desc
|
* Kleinere Fehlerbehebungen
* Aktualisierung auf OpenSSL 1.1.1g
* Aktualisierung externer Bibliotheken
|
* Minor bug fixes
* Update to OpenSSL 1.1.1g
* Update of external libraries }}
{{var | Build 1.4.8--desc
| * Fehler beim Ein- oder Ausschließen von Apps vom VPN Tunnel behoben
| * Fixed an error when including or excluding apps from the VPN tunnel. }}
{{var | Build 1.4.7--desc
|
* Anpassung des Funktionsumfangs an Google Entwicklerrichtlinien
* Komponentenaktualisierungen
|
* Adaptation of the functional scope to Google developer guidelines
* Component updates }}
{{var | Build 1.4.6--desc
|
* Updateproblem des Playstores bei bestehender VPN Verbindung behoben
* Komponentenaktualisierungen
|
* Fixed Playstore update problem when VPN connection is active.
* Component updates }}
{{var | Build 1.4.5--desc
|
* Komponentenaktualisierungen
* Kleinere Fehlerbehebungen
|
* Component updates
* Minor bug fixes }}
{{var | Build 1.4.4--desc
|
* Unbegrenzte Anzahl an VPN Profilen wieder erlaubt
* Verbesserungen in der Bedienbarkeit
|
* Unlimited number of VPN profiles allowed again
* Usability improvements }}
{{var | Build 1.4.3--desc
|
* Fehlerhaftes Verhalten bei zahlreichen VPN Profilen behoben
* Diverse Verbindungsaufbauprobleme behoben
* Fehlerhaftes Markierungsverhalten in der Diagnoseeinzelberichtsübersicht behoben
* Neues Feature "Anwendungen der VPN Verbindung hinzufügen oder von dieser ausschließen" hinzugefügt
* Behoben, dass im EMM Betrieb der Abmeldeschalter sichtbar war
* Dunkler Betrieb wird ab sofort unterstützt
|
* Fixed incorrect behavior with numerous VPN profiles
* Fixed various connection setup issues
* Fixed erroneous marking behavior in the diagnostic single report overview
* Added new feature "Add or exclude applications from VPN connection".
* Fixed that in EMM mode the logout switch was visible
* Dark mode is now supported }}
{{var | Build 1.4.2--desc
| * Hotfixrelease für Routenprobleme mit importieren Profilen
| * Hotfix release for route problems with imported profiles }}
{{var | Build 1.4.1--desc
|
* Neue Diagnoseberichtsübersicht
* Verbesserungen in der Benutzbarkeit
* Neues Feature "Quick Settings Tile" hinzugefügt
* Neues Feature "FQDN Einfügungen/Ausnahmen" hinzugefügt
* Fehlerbehebungen
* Anpassungen für Android 10
|
* New diagnostic report overview
* Usability improvements
* New feature "Quick Settings Tile" added
* New feature "FQDN insertions/exceptions" added
* Bug fixes
* Adaptations for Android 10 }}
{{var | Build 1.4.0--desc
|
* Komponentenaktualisierungen
* Zwei-Faktor-Authentisierung für unterstützte OTP-VPN Profile hinzugefügt
* Diagnoseseite hinzugefügt
* Fehlerbehebungen
|
* Component updates
* Added two-factor authentication for supported OTP VPN profiles
* Diagnostics page added
* Bug fixes }}
{{var | Build 1.3.7--desc
|
* VPN 15min pausierbar
* Fehlerbehebungen
* Verbesserungen der Benutzbarkeit
|
* VPN pausable for 15min
* Bug fixes
* Usability improvements }}
{{var | Build 1.3.6--desc
|
* Verwendung von OpenSSL 1.1.1c
* Verwendung neuer Anwendungs- und Statussymbole
* Progressring beim Anmeldevorgang im Anmeldeschalter verändert
* Mehrere Fehler wurden behoben
|
* Use of OpenSSL 1.1.1c
* Use of new application and status icons
* Changed progress ring during login process in the login switch
* Several bugs were fixed }}
{{var | Build 1.3.5--desc
|
* Neue Optionen im VPN Profileditor
* Weiterleitung zum Google Device Policy Controller, falls versehentlich ein EMM Anmeldecode gescannt wurde
* Umsetzung von Open Network Configuration
|
* New options in VPN profile editor
* Redirection to Google Device Policy Controller in case an EMM login code was scanned by mistake
* Implementation of Open Network Configuration }}
{{var | Build 1.3.4--desc
|
* Funknetzwerke können vom MDM eingespielt werden
* Verhalten für das Einlesen von .ovpn Dateien geändert
|
* Wireless networks can be configured by MDM
* Behavior for reading .ovpn files changed }}
{{var | Build 1.3.3--desc
|
* Statusbild für Meldungen hinzugefügt
* App Widget für VPN Verbindungskontrolle hinzugefügt
* Verhalten der Passivapp geändert
* App Widgets können aus dem Arbeitsprofil hinzugefügt werden
|
* Added status image for messages
* Added app widget for VPN connection control
* Changed behavior of passive app
* App widgets can be added from work profile }}
{{var | Build 1.3.2--desc
|
* Unterstützung von verwalteten Einstellungen
* Vordergrunddienst berücksichtigt Tag/Nacht Farben
|
* Support of managed settings
* Foreground service considers day/night colors }}
{{var | Build 1.3.1--desc
|
* Mehrere Fehler behoben
* Schriftfarbe der Vordergrundbenachrichtigung korrigiert
* Probleme bei der Installations- und Deinstalltionsanforderung behoben
* OpenSSL auf 1.1.1b aktualisiert
* Neue Statusbilder
* Zugangsdatenabfrage bei Aktivierung von VPN Profilen, die keine besitzen
* Seitenübergänge benutzerfreundlicher gestaltet
|
* Fixed several bugs
* Foreground notification font color fixed
* Fixed installation and uninstallation request problems
* OpenSSL updated to 1.1.1b
* New status images
* Access credentials prompt when activating VPN profiles that don't have any
* Page transitions made more user friendly }}
{{var | Build 1.3.0--desc
|
* Diagnose wurde in "Mehr"-Reiter verschoben
* Meldungen wurden aus der Übersicht entfernt und haben einen eigenen Reiter erhalten
* Unterstützung von Arbeitsprofilen
* Verhaltens- und Anzeigefehler behoben
* Import von Profildaten, die über Drittanwendungen heruntergeladen wurden
* Kleinere Fehler behoben
* Layoutanpassungen
* Zusätzliche VPN Profile richtlinienabhängig
|
* Diagnosis has been moved to "More" tab.
* Messages have been removed from the overview and given their own tab
* Support for work profiles
* Behavioral and display errors fixed
* Import of profile data downloaded via third party applications
* Minor bugs fixed
* Layout adjustments
* Additional VPN profiles policy dependent }}
{{var | Build 1.2.6--desc
|
* Mehrere Fehler behoben
* Neue Benutzeroberfläche
* VPN Profilverwaltung hinzugefügt
* VPN Profilbearbeitung hinzugefügt
* Automatische Schalteranordnung auf der "Mehr"-Seite
* Unerwartete Abstürze behoben
* VPN Profilauswahlverhalten geändert
* Toleranz und Korrektur unvollständiger VPN Profile
* Neues App-Symbol
* Neue Status-Diagramme
* Automatische Anordnung der Knöpfe im Profilmenü
* Rückwärtslauf durch gestapelte Fragmente beseitigt
* Verlorene VPN Berechtigung wird erneut geholt
* Behoben, dass das Pausenknopfverhalten ohne Mobile Security VPN Profil nicht einstellbar war
* Zurück-Pfeil bei Untermenüs
* Beschleunigte Routenberechnung ab Android 7
* Zustand der Statusmaschinen im Diagnosebericht
|
* Fixed several bugs
* New user interface
* VPN profile management added
* VPN profile editing added
* Automatic button arrangement on the "More" page
* Fixed unexpected crashes
* VPN profile selection behavior changed
* Tolerance and correction of incomplete VPN profiles
* New app icon
* New status diagrams
* Automatic arrangement of buttons in profile menu
* Backtracking through stacked fragments eliminated
* Lost VPN permission is fetched again
* Fixed that the pause button behavior was not adjustable without Mobile Security VPN profile
* Back arrow for submenus
* Accelerated route calculation as of Android 7
* State of status machines in diagnostic report }}
{{var | Build 1.2.0--desc
|
* Kleinere Fehler behoben
* Neue Benutzeroberfläche
* VPN Profilverwaltung hinzugefügt
* VPN Profilbearbeitung hinzugefügt
|
* Minor bugs fixed
* New user interface
* VPN profile management added
* VPN profile editing added }}
{{var | Build 1.1.2--desc
|
* Fehler beim Anmelden behoben
* Verbindungsaufbau stabilisiert
* Tunnel IP wird im Diagnosebericht angezeigt
* Vordergrund-Benachrichtigungspauseknopf gibt Rückmeldung
* Android 9 Fehler behoben
|
* Fixed login error
* Connection establishment stabilized
* Tunnel IP is displayed in diagnostic report
* Foreground notification pause button gives feedback
* Fixed a bug with Android 9 }}
{{var | Build 1.1.1--desc
|
* Fehler behoben in der Einstellungsseite.
* Fehler behoben in der Größe des Diagnoseberichts.
* Einige Abstürze wurden behoben.
|
* Bug fixed in the settings page.
* Fixed a bug regarding the size of the diagnostic report.
* Fixed some crashes. }}
{{var | Build 1.1.0--desc
|
* VPN-Client ist jetzt in die App integriert. Sie brauchen keine zusätzliche App mehr
* Vordergrundbenachrichtigung zeigt den Verbindungsstatus an und erlaubt die Verbindung zu pausieren
* Neue Einstellungsseite:
** Erlaubt das aktuelle WLAN vom VPN auszunehmen
** Erlaubt die Funktion des Pauseschalter in der Vordergrundbenachrichtigung einzustellen
* Diagnoseberichte schreiben ist standardmäßig ausgeschaltet
* Zahlreiche Verbesserungen beim Energieverbrauch
|
* VPN client is now integrated into the app. You no longer need an additional app
* Foreground notification shows connection status and allows to pause connection
* New settings page:
** Allows to exclude the current WLAN from the VPN.
** Allows to set the function of the pause switch in the foreground notification
* Writing diagnostic reports is turned off by default
* Numerous power consumption improvements }}
{{var | Build 1.0.2--desc
|
* Bugfix: Behebe Absturz beim Deinstallieren von Apps.
* Bugfix: Anzeigefehler in der Profilübersichtsseite.
* Bugfix: Anzeigefehler im Portal bei MultiSIM.
* Bugfix: Im Lost-Modus "Klingelton starten" funktionierte bei einigen Samsung Geräten nicht.
|
* Bugfix: Fixed crash when uninstalling apps.
* Bugfix: Display error in profile overview page.
* Bugfix: Display error in the portal with MultiSIM.
* Bugfix: In Lost mode "Start ringtone" did not work on some Samsung devices. }}
{{var | Build 1.0.1--desc
| * Bugfix: Nach dem Akzeptieren der Datenschutzerklärung wird manchmal nicht der nächste Bildschirm geladen
| * Bugfix: After accepting the privacy policy sometimes the next screen is not loaded. }}
{{var | Build 1.0.0--desc
|
* Profileübersichtsseite (Welche Richtlinien sind umgesetzt)
* Neue Geschäftsbedingungenseite (Enthält Datenschutzerklärung, Endbenutzervereinbarung, Impressum, Lizenzen)
* BYOD oder COPE wird nun auf der Hauptseite angezeigt
* Home Button hinzugefügt
* Update der Datenschutzerklärung
|
* Profile overview page (Which policies are implemented).
* New terms and conditions page (Includes privacy policy, end user agreement, legal notice, licenses).
* BYOD or COPE is now displayed on the main page
* Home button added
* Privacy policy update }}
{{var | 1=Build BETA-Release--desc
| 2=* Anpassungen für neue Passworteinschränkungen-Nachrichten
* Überarbeitung GUI
* Verbesserung des Lost Mode
<br>
<small>[[#BETA-App-Release|Release Date: 27.06.2018]]</small>
* Suspend VPN
* Disable VPN for SSID
<br>
<small>[[#BETA-App-Release|Release Date: 24.05.2018]]</small>
* Erweiterung für neue API
* Anpassungen des Debug-Logs
* EULA hinzugefügt
* Überarbeitung der App Installation
<br>
<small>[[#BETA-App-Release|Release Date: 18.04.2018]]</small>
* Release des BETA-App-Clients
| 3=* Adjustments for new password restriction messages
* Revision GUI
* Improvement of the Lost Mode
<br>
<small>[[#BETA-App-Release|Release Date: 27.06.2018]]</small>
* Suspend VPN
* Disable VPN for SSID
<br>
<small>[[#BETA-App-Release|Release Date: 24.05.2018]]</small>
* Extension for new API
* Adjustments of the debug log
* EULA added
* Revision of the app installation
<br>
<small>[[#BETA-App-Release|Release Date: 18.04.2018]]</small>
* BETA app client release }}

----
{{var |
|
| }}

</div>

MS/Changelog/iOS-App

2026-05-29T09:16:32Z

Marcels:

<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>

{{:MS/Changelog/iOS-App.lang}}
{{#vardefine:headerIcon|fal fa-clipboard-list}}

</div><noinclude><templatestyles src="Vorlage:Styles-Startseiten.css" />{{DISPLAYTITLE:{{#var:display}} }}
{{Select_lang}}
{{Changelog-Inhalt|style="display:none;"}}
</noinclude>

{{h1|{{#var:iOS-App}} }}
<noinclude><div class="startbox check" style="grid-area:1/2;"></noinclude>

<div class="startbox-head">
<small><small>
{{h-2| Version 3 | {{spc|iOS|o| {{#var:iOS-App}} Version 3}} }}
</small></small>
</div><div class="startbox-body">
{{Build | 3.4.2 }}
<div class=Release>
* Release Date: 29.05.2026

</div>
<div class="Build_description">
{{#var:Build 3.4.2 iOS--desc}}
</div></div>

{{Build | 3.4.1 }}
<div class=Release>
* Release Date: 15.05.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.4.1 iOS--desc}}
</div></div>

{{Build | 3.4.0 }}
<div class=Release>
* Release Date: 05.05.2026
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.4.0 iOS--desc}}
</div></div>

{{Build | 3.3.1 }}
<div class=Release>
* Release Date: 26.09.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.3.1 iOS--desc}}
</div></div>

{{Build | 3.3 }}
<div class=Release>
* Release Date: 28.07.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.3.0 iOS--desc}}
</div></div>

{{Build | 3.2.2 }}
<div class=Release>
* Release Date: 10.06.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.2.2 iOS--desc}}
</div></div>

{{Build | 3.2.1 }}
<div class=Release>
* Release Date: 06.05.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.2.1 iOS--desc}}
</div></div>

{{Build | 3.2 }}
<div class=Release>
* Release Date: 21.02.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.2 iOS--desc}}
</div></div>

{{Build | 3.1 }}
<div class=Release>
* Release Date: 15.01.2025
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.1 iOS--desc}}
</div></div>

{{Build | 3.0.1 }}
<div class=Release>
* Release Date: 25.11.2024

</div>
<div class="Build_description">
{{#var:Build 3.0.1 iOS--desc}}
</div></div>

{{Build | 3.0.0 }}
<div class=Release>
* Release Date: 15.11.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 3.0.0 iOS--desc}}
</div></div>
</div></div>

<div class="startbox check" style="grid-area:2/2;">

<div class="startbox-head">
<small><small>
{{h-2| Version 2 | {{spc|iOS|o| {{#var:iOS-App}} Version 2}} }}
</small></small>
</div><div class="startbox-body">
{{Einblenden3|{{#var:Changelog dieser Versionen anzeigen}}|{{#var:Changelog dieser Versionen ausblenden}}|true|bigdezent|icon=changelog|}}<br>
{{Build | 2.3.2 }}
<div class=Release>
* Release Date: 04.09.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.3.2 iOS--desc}}
</div></div>

{{Build | 2.3.1 }}
<div class=Release>
* Release Date: 26.07.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.3.1 iOS--desc}}
</div></div>

{{Build | 2.3.0 }}
<div class=Release>
* Release Date: 26.06.2024
* {{#var:Geplanter Rollout Zeitraum}} 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.3.0 iOs--desc}}
</div></div>

{{Build | 2.2.9 }}
<div class=Release>
* Release Date: 19.04.2024
* {{#var:Geplanter Rollout Zeitraum}}: 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.2.9 iOs--desc}}
</div></div>

{{Build | 2.2.8 }}
<div class=Release>
* Release Date: 16.06.2023
* {{#var:Geplanter Rollout Zeitraum}}: 7 {{#var:Tage}}
</div>
<div class="Build_description">
{{#var:Build 2.2.8 iOs--desc}}
</div></div>

{{Build | 2.2.7 }}
<div class=Release>
* Release Date: 5.12.2022

</div>
<div class="Build_description">
{{#var:Build 2.2.7 iOs--desc}}
</div></div>

{{Build | 2.2.6 }}
<div class=Release>
* Release Date: 28.11.2022

</div>
<div class="Build_description">
{{#var:Build 2.2.6 iOs--desc}}
</div></div>

{{Build | 2.2.5 }}
<div class=Release>
* Release Date: 13.07.2022
</div>
<div class="Build_description">
{{#var:Build 2.2.5 iOs--desc}}
</div></div>

=== Build 2.2.4 ===
<small>[[#v2.2.4-Release|Release Date: 03.05.2022]]</small>
{{#var:Build 2.2.4 iOS--desc}}

=== Build 2.2.3 ===
<small>[[#v2.2.3-Release|Release Date: 16.11.2021]]</small>
{{#var:Build 2.2.3 iOS--desc}}

=== Build 2.2.2 ===
<small>[[#v2.2.2-Release|Release Date: 10.08.2021]]</small>
{{#var:Build 2.2.2 iOS--desc}}

=== Build 2.2.1 ===
<small>[[#v2.2.1-Release|Release Date: 22.03.2021]]</small>
{{#var:Build 2.2.1 iOS--desc}}

=== Build 2.2.0 ===
<small>[[#v2.2.0-Release|Release Date: 11.03.2021]]</small>
{{#var: Build 2.2.0 iOS--desc}}

=== Build 2.1.1 ===
<small>[[#v2.1.1-Release|Release Date: 14.12.2020]]</small>
{{#var:Build 2.1.1 iOS--desc}}

=== Build 2.1.0 ===
<small>[[#v2.1.0-Release|Release Date: 27.08.2020]]</small>
{{#var:Build 2.1.0 iOS--desc}}

=== Build 2.0.0 ===
<small>[[#v2.0.0-Release|Release Date: 18.06.2020]]</small>
{{#var:Build 2.0.0 iOS--desc}}
</div></div>
</div></div>

<div class="startbox check" style="grid-area:3/2;">

<div class="startbox-head">
<small><small>
{{h-2| Version 1 | {{spc|iOS|o| {{#var:iOS-App}} Version 1}} }}
</small></small>
</div><div class="startbox-body">
{{Einblenden3|{{#var:Changelog dieser Versionen anzeigen}}|{{#var:Changelog dieser Versionen ausblenden}}|true|bigdezent|icon=changelog|}}<br>
=== Build 1.5.3 ===
<small>[[#v1.5.3-Release|Release Date: 11.05.2020]]</small>
{{#var:Build 1.5.3 iOS--desc}}

=== Build 1.5.2 ===
<small>[[#v1.5.2-Release|Release Date: 09.12.2019]]</small>
{{#var:Build 1.5.2 iOS--desc}}

=== Build 1.5.1 ===
<small>[[#v1.5.1-Release|Release Date: 18.09.2019]]</small>
{{#var:Build 1.5.1 iOS--desc}}

=== Build 1.5.0 ===
<small>[[#v1.5.0-Release|Release Date: 28.08.2019]]</small>
{{#var:Build 1.5.0 iOS--desc}}

=== Build 1.4.3 ===
<small>[[#v1.4.3-Release|Release Date: 08.07.2019]]</small>
{{#var:Build 1.4.3 iOS--desc}}

=== Build 1.4.2 ===
<small>[[#v1.4.2-Release|Release Date: 01.07.2019]]</small>
{{#var:Build 1.4.2 iOS--desc}}

=== Build 1.4.1 ===
<small>[[#v1.4.1-Release|Release Date: 11.06.2019]]</small>
{{#var:Build 1.4.1 iOS--desc}}

=== Build 1.4.0 ===
<small>[[#v1.4.0-Release|Release Date: 21.05.2019]]</small>
{{#var:Build 1.4.0 iOS--desc}}

=== Build 1.3.0 ===
<small>[[#v1.3.0-Release|Release Date: 27.03.2019]]</small>
{{#var:Build 1.3.0 iOS--desc}}

=== Build 1.2.1 ===
<small>[[#v1.2.1-Release|Release Date: 07.03.2019]]</small>
{{#var:Build 1.2.1 iOS..desc}}

=== Build 1.2.0 ===
<small>[[#v1.2.0-Release|Release Date: 26.02.2019]]</small>
{{#var:Build 1.2.0 iOS--desc}}

=== Build 1.1.2 ===
<small>[[#v1.1.2-Release|Release Date: 11.02.2019]]</small>
{{#var:Build 1.1.2 iOS--desc}}

=== Build 1.1.1 ===
<small>[[#v1.1.1-Release|Release Date: 13.01.2019]]</small>
{{#var:Build 1.1.1 iOS--desc}}

=== Build 1.1.0 ===
<small>[[#v1.1.0-Release|Release Date: 11.01.2019]]</small>
{{#var:Build 1.1.0 iOS--desc}}
</div>
</div>
</div></div>

MS/Changelog/iOS-App.lang

2026-05-29T09:16:10Z

Marcels:

{{Lang}}

<templatestyles src="Vorlage:Changelog.css" />
{{#vardefine:headerIcon|fal fa-clipboard-list}}

{{var | display
| Securepoint Mobile Security Changelog iOS VPN App
| Securepoint Mobile Security Changelog iOS VPN App }}
{{var | iOS-App
| iOS VPN Client-App
| iOS VPN Client-App }}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum
| Planned rollout time frame }}
{{var | Tage
| Tage
| days }}
{{var | Changelog dieser Versionen anzeigen
| Changelog dieser Versionen anzeigen
| }}
{{var | Changelog dieser Versionen ausblenden
| Changelog dieser Versionen  
| }}
{{var | Build 3.4.2 iOS--desc
| ;Fixed:
* Problem behoben, bei dem der VPN-Datendurchsatz deutlich niedriger als erwartet war
| ;Fixed:
* Issue fixed where VPN traffic throughput was significantly lower than expected }}
{{var | Build 3.4.1 iOS--desc
| ;Fixed:
* Benachrichtigung wurde entfernt, die beim Sleep‑Disconnect zu häufig ausgelöst wurde
| ;Fixed:
* Removed a notification that was being sent too frequently during a Sleep-Disconnect }}
{{var | Build 3.4.0 iOS--desc
| ;Feature:
* Authentifizierung mit Microsoft Entra ID über OpenID Connect
* UI Änderungen
* OpenSSL aktualisiert
;Fixed:
* Crash behoben, der beim Verbindungsaufbau auftreten konnte
* Fehler behoben, bei dem eine ASC-Verbindung nach einem BYOD Re-Enrollment nicht mehr möglich war
| ;Feature:
* Authentication with Microsoft Entra ID via OpenID Connect
* UI modifications
* Updated OpenSSL
;Fixed:
* Fixed a crash that could occur when establishing a connection
* Fixed an issue where an ASC connection was no longer possible after a BYOD re-enrollment }}
{{var | Build 3.3.1 iOS--desc
| ;Feature:
* Logs von WireGuard-Verbindungen jetzt ausführlicher
* WireGuard- und ASC-Verbindungen melden jetzt Verbindungsprobleme
;Fixed:
* Logging-Lösch-Dialog verständlicher gestaltet
* Seltenen Crash bei Verbindungsaufbau behoben
* WireGuard-Verbindungsproblem bei Netzwerkabbruch behoben
* Fehler behoben, bei dem die Authentifizierung vor App-Start teilweise nicht möglich war
| ;Feature:
* WireGuard connection logs now more detailed
* WireGuard and ASC connections now report connection issues
;Fixed:
* Delete dialog in logging made more comprehensible
* Fixed rare crash while starting VPN
* Fixed WireGuard connection issues after loss of network
* Fixed an issue where authentication was sometimes not possible before launching the app }}
{{var | Build 3.3.0 iOS--desc
| ;Feature:
* Split DNS - Es können Domänen in der Konfiguration angegeben werden, die nicht über den hinterlegten DNS-Server des VPN-Tunnels aufgelöst werden sollen. Dies ermöglicht die gleichzeitige Nutzung des VPN inkl. ASC über das Securepoint Unified Security Portal und Securepoint Cloud Shield
* Das Logging ist nicht mehr über die Diagnose, sondern über den Mehr-Tab erreichbar
* Aktualisierung von OpenSSL
;Fixed:
* Fehler behoben, bei dem Benachrichtigungen im Hintergrund bezüglich VPN-Fortsetzung, Lizenzupdate und Entfernung des Mobile Security Profils nicht angezeigt wurden
* Die Tabbar wurde für macOS aufgrund von Rendering-Problemen auf ihr altes Design zurückgestellt
* Fehler behoben, bei dem eine Einstellung falsch beschrieben wurde
| ;Feature:
* Split DNS - Domains can be specified in the configuration that are not to be resolved via the stored DNS server of the VPN tunnel. This enables simultaneous use of the VPN including ASC via the Securepoint Unified Security Portal and Securepoint Cloud Shield (DNS filter)
* Logging is no longer accessible via the diagnostics, but via the More-Tab
* Update for OpenSSL
;Fixed:
* Error fixed where notifications in the background regarding VPN continuation, license update and removal of the Mobile Security profile were not displayed
* The tabbar was reset to its old design for macOS due to rendering problems
* Fixed a bug where a setting was described incorrectly }}
{{var | Build 3.2.2 iOS--desc
| ;Feature:
* Interne Verbesserungen und Optimierungen
| ;Feature:
* Internal improvements and optimisations }}
{{var | Build 3.2.1 iOS--desc
| ;Feature:
* UI Änderungen
* Aktualisierung von OpenSSL
;Fixed:
* Fehler behoben, bei dem nach einer Neuinstallation der App der clientseitige öffentliche Schlüssel der ASC-Konfiguration nicht übermittelt wurde
| ;Feature:
* UI modifications
* Update for OpenSSL
;Fixed:
* Error fixed where the client-side public key of the ASC configuration was not transmitted after reinstalling the app }}
{{var | Build 3.1 iOS--desc
| ;Feature:
* [[MS/iOS-App | Authentifizierung ist vor App-Start möglich]]
* Titel der Verbindungslogs wurden umbenannt
* App Icon in Dark Mode und Eingefärbt
* Ausführlichere Logs für ASC
| ;Feature:
* [{{#var:host}}MS/iOS-App Authentication is possible before app start]
* Titles of the connection logs have been renamed
* App icon in dark mode and tinted
* More detailed logs for ASC }}
{{var | Build 3.2 iOS--desc
| ;Feature:
* UI Änderungen

;Fixed:
* Eine IPv6 als Endpunkt wird nun mit korrekter Notation dargestellt
| ;Feature:
* UI modifications

;Fixed:
* An IPv6 as endpoint is now displayed with correct notation }}
{{var | Build 3.1 iOS--desc
| ;Feature:
* [[MS/iOS-App | Authentifizierung ist vor App-Start möglich]]
* Titel der Verbindungslogs wurden umbenannt
* App Icon in Dark Mode und Eingefärbt
* Ausführlichere Logs für ASC
| ;Feature:
* [{{#var:host}}MS/iOS-App Authentication is possible before app start]
* Titles of the connection logs have been renamed
* App icon in dark mode and tinted
* More detailed logs for ASC }}
{{var | Build 3.1 iOS--desc
| ;Feature:
* [[MS/iOS-App | Authentifizierung ist vor App-Start möglich]]
* Titel der Verbindungslogs wurden umbenannt
* App Icon in Dark Mode und Eingefärbt
* Ausführlichere Logs für ASC
| ;Feature:
* [{{#var:host}}MS/iOS-App Authentication is possible before app start]
* Titles of the connection logs have been renamed
* App icon in dark mode and tinted
* More detailed logs for ASC }}
{{var | Build 3.0.1 iOS--desc
| ;Fixed:
* Vom USP konfiguriertes VPN kann ohne Schlüsselübermittlung nicht gestartet werden
* DNS-Anfragen werden nun korrekt über den VPN-Tunnel geleitet
| ;Fixed:
* Via USP configured VPN cannot be started without key transmission
* DNS requests are now routed correctly via VPN }}
{{var | Build 3.0.0 iOS--desc
| ;Maintenance / Security / Operating System:
* Aktualisierung OpenSSL
* [[MS/compatibility | Minimale iOS-Version auf 15.5 hochgestuft]]
;Feature:
* [[MS/iOS-App | VPN-Konfiguration über das USP]] {{info|In Vorbereitung auf die Portal-Version 2.0}}
* Mobile Security Profile werden im Editor nun ausgegraut dargestellt
* Neues App-Icon
* UI-Anpassungen
;Fixed:
* Bei Fehlen eines aktiven Profils wird keine ungewollte Fehlermeldung mehr angezeigt
* Server-IPs werden nun bei alleiniger IPv6 aufgelöst
| ;Maintenance / Security / Operating System:
* Update OpenSSL
* [{{#var:host}}MS/compatibility Minimum iOS version upgraded to 15.5]
;Feature:
* [{{#var:host}}MS/iOS-App VPN configuration via the USP] {{info|In preparation for portal version 2.0}}
* Mobile Security profiles are now grayed out in the editor
* New app icon
* UI customizations
;Fixed:
* If an active profile is missing, an unwanted error message is no longer displayed
* Server IPs are now resolved for IPv6 only }}
{{var | Build 2.3.2 iOS--desc
| ;Feature:
* Log-Nachrichten sind beim Export nun einzeilig, um Troubleshooting zu erleichtern
* Log-Nachrichten werden nun von oben nach unten chronologisch exportiert
;Fixed:
* Das iOS Widget wird auf iOS 17 nun korrekt angezeigt
* Benutzername & Passwort lassen sich nun einzeln speichern
| ;Feature:
* Log messages are now single-line when exported to make troubleshooting easier
* Log messages will be exported chronologically from top to bottom
;Fixed:
* The iOS Widget will now be displayed correctly on iOS 17
* Username & password can now be saved while the other field is left empty }}
{{var | Build 2.3.1 iOS--desc
| ;Feature:
* Log-Nachrichten sind beim Export nun einzeilig, um Troubleshooting zu erleichtern
* Log-Nachrichten haben nun eine lesbare Sitzungs-ID
* Ungültige verwaltete Profile werden automatisch entfernt
;Fixed:
* Möglichen Absturz bei der Nutzung der OpenVPN-Verbindung behoben
* Problem beim Löschen von Username & Passwort behoben
| ;Feature:
* Log messages are now in one line to allow for easier troubleshooting
* Log messages now have a human-readable session ID
* Invalid managed profiles will now be automatically removed
;Fixed:
* Inhibited possible crash in OpenVPN connection usage
* Removed issue regarding deletion on user name & password }}
{{var | Build 2.3.0 iOs--desc
| ;Feature:
* Icon zur Differenzierung von Mobile Security Profilen in der Profil-Liste ergänzt
;Fixed:
* Möglichen Absturz bei der Nutzung der OpenVPN-Verbindung behoben
* Möglichen Absturz beim versetzen in den Geräte-Standby beseitigt
* Verbindungsprobleme nach dem Geräte-Standby auf Macs beseitigt
* Fehlschlag des Imports von Zertifikaten mit unvorhergesehenen Zeilenumbrüchen
| ;Feature:
* Added differentiating icon to Mobile Security profiles in profile list

;Fixed:
* Inhibited possible crash in OpenVPN connection usage
* Mitigated possible crash in handling of device stand-by
* Connection issues after device stand-by on macs
* Fixed failing import of certificates with unexpected new-line characters }}

{{var | Build 2.2.9 iOs--desc
| ;Update:
* OpenSSL 3.0.13
* Kompatibilitätsanpassungen für iOS 17

;Fixed:
* Diverse Rechtschreibfehler korrigiert
* VPN-Verbindungscheck fragt erneut nach, auch wenn Nutzername & Passwort im Hauptspeicher sind
| ;Update:
* OpenSSL 3.0.13
* Compatibility changes for iOS 17

;Fixed:
* Improved spelling
* VPN connectivity check now asks for user name & password even if they were already entered }}
{{var | Build 2.2.8 iOs--desc
| * Aktives Profil wird nun im Dashboard angezeigt
| * Active Profile is now displayed in the Dashboard }}
{{var | Build 2.2.7 iOs--desc
| * Probleme beim Verbindungsaufbau behoben
| * Fixed connection establishment issue }}
{{var | Build 2.2.6 iOs--desc
| * Seltene Verbindungsprobleme unter iOS nach Standby-Modus behoben
| * Fixed rare connection issues on iOS after standby mode. }}
{{var | Build 2.2.5 iOs--desc
|
* Verbesserung der Uploadgeschwindigkeit
* NCP Unterstützung
* Probleme beim Verbindungsaufbau behoben
|
* Upload speed improvement
* NCP support
* Fixed connection establishment problems }}
{{var | Build 2.2.4 iOS--desc
|
* Im Profileditor können nun selber DNS Server eingetragen werden
* Möglicher Verbindungsabbruch beim Handover von WLAN zu Mobile Daten behoben
* Fehler beim Aktivieren von VPNs behoben, wenn vorher ein VPN in den Betriebssystemeinstellungen gelöscht wurde
|
* In the profile editor you can now enter DNS servers yourself
* Possible connection loss when handover from WLAN to mobile data fixed
* Fixed an error when activating VPNs if a VPN was previously deleted in the operating system settings. }}
{{var | Build 2.2.3 iOS--desc
|
* Die App ist nun auch auf M1 Macs unter macOS verfügbar
* Anpassung der Leistenfarben für iOS 15
* Layoutverbesserungen für iOS 15
|
* The app is now also available on M1 Macs running macOS.
* Customization of the bar colors for iOS 15
* Layout improvements for iOS 15 }}
{{var | Build 2.2.2 iOS--desc
|
* Feature: Widget das die aktuelle Verbindung und Status anzeigt.
* Feature: Auf der Diagnoseseite gibt es nun einen Test der die öffentliche IP anzeigt.
* Fehler behoben beim VPN-Fortsetzen/Pausieren-Schalter.
* Fehler behoben beim Aufräumen der Fehlerlogs.
* Fehler behoben in den Untermenüs des Profileditors.
|
* Feature: Widget that displays the current connection and status.
* Feature: On the diagnostics page there is now a test that shows the public IP.
* Fixed a bug with the VPN resume/pause switch.
* Bug fixed in cleaning up the error logs.
* Bug fixed in the submenus of the profile editor. }}
{{var | Build 2.2.1 iOS--desc
| * VPN Verbindungsprobleme bei Shared iPads / Geteilten iPads behoben.
| * VPN connection problems with shared iPads fixed. }}
{{var | Build 2.2.0 iOS--desc
|
* Der Austausch von Paketen wurde optimiert. Dies sollte zu einer deutlichen Performance Verbesserung führen.
* Wenn das VPN im Status "Verbindungsaufbau" oder "Verbindungsabbau" ist, dann wird im Übersichtstab ein Aktivitätsindikator angezeigt.
* Problem behoben, wenn die aktuelle Zeitzone nicht ermittelt werden kann.
* Beim Updaten werden alte Logs gelöscht.
* Möglicher Absturz behoben, wenn im VPN-Pausieren-Dialog auf "Abbrechen" geklickt wurde.
|
* The exchange of packages has been optimized. This should lead to a significant performance improvement.
* When the VPN is in "connecting" or "disconnecting" status, then an activity indicator is displayed in the overview bar.
* Fixed a problem when the current time zone cannot be determined.
* Old logs are deleted when updating.
* Fixed possible crash when "Cancel" was clicked in VPN pause dialog. }}
{{var | Build 2.1.1 iOS--desc
|
* Es wurden DNS Probleme bei Verbindungen behoben, die nicht den gesamten Datenverkehr durch das VPN senden.
* Es werden jetzt DNS Search Domains korrekt umgesetzt.
|
* Fixed DNS issues with connections that do not send all traffic through the VPN.
* DNS search domains are now converted correctly. }}
{{var | Build 2.1.0 iOS--desc
|
* Neues Feature: Grafische Darstellung der übertragenen Datenmenge bei aktiver VPN-Verbindung
* Neues Feature: Verbindungsfehler werden nun im Meldungen Tab angezeigt
|
* New feature: Graphical display of transferred data volume when VPN connection is active
* New feature: Connection errors are now displayed in the messages tab }}
{{var | Build 2.0.0 iOS--desc
|
* Profileditor mit überarbeitetem Layout und vielen neuen Optionen
* Diagnose mit überarbeitetem Layout
|
* Profile editor with revised layout and many new options
* Diagnostics with revised layout }}
{{var | Build 1.5.3 iOS--desc
|
* Diverse Komponenten aktualisiert
* Fehler behoben beim manuellen Import von VPN Profilen
|
* Updated various components
* Bug fixed when importing VPN profiles manually }}
{{var | Build 1.5.2 iOS--desc
| * Feature: Verbundenes WLAN vom VPN ausnehmen: Mehr -> Einstellungen -> Verbundenes WLAN vom VPN ausnehmen.
| * Feature: Exclude connected WLAN from VPN: More -> Settings -> Exclude connected WLAN from VPN. }}
{{var | Build 1.5.1 iOS--desc
|
* Dark Mode Unterstützung in iOS13
* UI-Fehler in iOS 13 behoben
* VPN wird nun sofort beendet, wenn keine Internetverbindung mehr vorhanden ist
* Verbesserungen beim Diagnosebericht
|
* Dark Mode support in iOS13
* UI bug fixed in iOS 13
* VPN is now terminated immediately if there is no internet connection anymore
* Diagnostic report improvements }}
{{var | Build 1.5.0 iOS--desc
|
* OTP Modus
* Diagnoseberichte überarbeitet
** Verschiedene Ansichten
*** Nur Geräte Informationen
*** Das komplette Log (wie vorher)
*** Einzelne Verbindungen
** Bei den Einzelverbindungen werden Fehler direkt in der Übersicht angezeigt
** Logging aktivieren Schalter überarbeitet
* Diagnosefunktion
** Meldet Verbindungstyp (WLAN/WWAN/Keine Verbindung)
** Server Erreichbarkeitstest
*** Testet die Hostnamenauflösung
*** Testet die Servererreichbarkeit
** VPN Verbindungstest
|
* OTP mode
* Diagnostic reports revised
** Different views
*** Only device information
*** The complete log (as before)
*** Single connections
** For single connections errors are displayed directly in the overview
** Logging enable switch revised
* Diagnostic function
** Reports connection type (WLAN/WWAN/No connection)
** Server reachability test
*** Tests hostname resolution
*** Tests server reachability
** VPN connection test }}
{{var | Build 1.4.3 iOS--desc
|
* Fehler behoben, wenn die Verbindung beendet wird, während der Verbindungsaufbau im Gange ist
* Diagnosebericht zeigt Informationen über Internetverfügbarkeit
|
* Fixed error when connection is terminated while connection establishment is in progress.
* Diagnostic report shows information about Internet availability }}
{{var | Build 1.4.2 iOS--desc
|
* Verbindungsaufbau optimiert
* Absturz beim Beenden einer VPN Verbindung behoben
* Diagnosebericht Logging Performance verbessert und fehlende Nachrichten behoben
|
* Connection establishment optimized
* Crash when closing a VPN connection fixed
* Diagnostic report logging performance improved and missing messages fixed }}
{{var | Build 1.4.1 iOS--desc
|
* VPN Verbindungsaufbau ist jetzt circa 30% schneller
* Fehler behoben bei eigenen IPv6 Routen
* Fehler behoben bei exkludierten IPv4 Routen
* Redirect-Gateway Flags in den Profiledetails auswählbar
|
* VPN connection establishment is now about 30% faster
* Bug fixed for own IPv6 routes
* Bug fixed for excluded IPv4 routes
* Redirect gateway flags selectable in profile details }}
{{var | Build 1.4.0 iOS--desc
|
* Neue Funktion: Profile editieren
* UI Verbesserungen
* UI-Fehler mit Notch Geräten behoben
* Diagnosebericht im selben Layout wie der Rest der App
* MTU Bereich eingeschränkt
* Inkludierte Routen in der App konfigurierbar
* Redirect-Gateway in der App konfigurierbar
* Update OpenSSL to 1.1.1b
|
* New function: Edit profiles
* UI improvements
* UI bug with notch devices fixed
* Diagnostic report in the same layout as the rest of the app
* MTU range restricted
* Included routes configurable in the app
* Redirect gateway configurable in the app
* Update OpenSSL to 1.1.1b }}
{{var | Build 1.3.0 iOS--desc
|
* Übersicht: Layout überarbeitet
* Neuer Meldungen Tab: Mit leicht verständlichen Statusnachrichten
* Diagnosebericht ist jetzt unter "Mehr" verfügbar
* Absturz behoben beim Profil Import
* Fehler behoben bei DNS-Servern die vom VPN-Server gepusht werden
|
* Overview: Layout revised
* New messages tab: With easy to understand status messages
* Diagnostic report is now available under "More"
* Crash fixed during profile import
* Bug fixed with DNS servers that are pushed by the VPN server }}
{{var | Build 1.2.1 iOS..desc
|
* VPN Profile können als .zip importiert werden.
* Die App hat jetzt einen Ordner im Bereich "Auf meinem iPhone" der über den File Browser erreichbar ist.
* Auf diesen Ordner kann über iTunes oder Apple Configurator2 zugegriffen werden.
* Profile aus E-Mail Anhängen oder von Download Links können in diesen Ordner gespeichert werden.
* Performance Verbesserungen im UI
|
* VPN profiles can be imported as .zip.
* The app now has a folder in the "On my iPhone" section which can be accessed via the file browser.
* This folder can be accessed via iTunes or Apple Configurator2.
* Profiles from email attachments or download links can be saved to this folder.
* Performance improvements in the UI }}
{{var | Build 1.2.0 iOS--desc
|
* Unterstützung für mehrere Profile
* Profil Details Ansicht
|
* Support for multiple profiles
* Profile details view }}
{{var | Build 1.1.2 iOS--desc
|
* Problem behoben mit dem Ausschließen von WLAN SSIDs
* Problem behoben mit dem temporären pausieren des VPN
* Viele kleine UI Verbesserungen
* Neues App Icon
|
* Fixed problem with excluding WLAN SSIDs
* Fixed problem with temporary pausing of VPN
* Many small UI improvements
* New app icon }}
{{var | Build 1.1.1 iOS--desc
| * Verbesserte Farbauswahl in der Benutzeroberfläche
| * Improved color selection in the user interface }}
{{var | Build 1.1.0 iOS--desc
|
* Verbesserte Oberfläche
* FAQ Funktion
* Behebe Fehler im Diagnosebericht, welcher ein Aktualisieren beim Filtern verhinderte
* Behebe Fehler in der "VPN pausieren" Benachrichtigung
* Behebe Fehler bei der Statusleistenfarbe
|
* Improved interface
* FAQ function
* Fix bug in diagnostic report which prevented refreshing when filtering
* Fix bug in "Pause VPN" notification
* Fix status bar color bug }}

----
{{var |
|
| }}

</div>

UTM/Changelog.lang

2026-05-29T06:57:10Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | head
| Alle Änderungen aus den Securepoint UTM Updates (inkl. Beta Versionen) sind hier für Sie aufgelistet.
| All changes from the Securepoint UTM updates (incl. Beta Versions) are listed here for you. }}
{{var | keywords
| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung
| Firmware updates, UTM upgrade, UTM update, software update }}
{{var | Hinweis
| Hinweis
| Note }}



{{Lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| Securepoint UTM Changelog
| Securepoint UTM changelog }}
{{var | head
| Alle Änderungen aus den Securepoint UTM Updates (inkl. Beta Versionen) sind hier für Sie aufgelistet.
| All changes from the Securepoint UTM updates (incl. Beta Versions) are listed here for you. }}
{{var | keywords
| Firmware Updates, UTM Upgrade, UTM Update, Software Aktualisierung
| Firmware updates, UTM upgrade, UTM update, software update }}
{{var | Hinweis
| Hinweis
| Note }}



{{var | 14.1.5-Keepalived
| Fehlende virtuelle IP in Cluster-Umgebungen
| Missing virtual IP addresses in cluster environments }}
{{var | 14.1.5-Keepalived--desc
| In Clusterumgebungen kann es in manchen Fällen dazu kommen, daß die Geräte nicht mehr über ihre virtuelle IP erreichbar sind
| In cluster environments, there may be instances where devices can no longer be reached via their virtual IP address }}
{{var | 14.1.5-Keepalived--Workaround
| Rollback (bzw. Reboot, falls die UTM nicht mehr erreichbar ist)
| Rollback (or reboot, if the UTM is no longer accessible) }}
{{var | 1=Build 14.1.5--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken beim IPSec Dienst <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* [[UTM/VPN/SSL_VPN-Roadwarrior#cipher | Veraltete Hash-Verfahren und Cipher in SSL-VPN]] werden bei bestehenden Konfigurationen als „nicht unterstützt“ markiert und können nicht neu ausgewählt werden
* Das Alerting-Center informiert den Benutzer künftig über [[UTM/AlertingCenter#Funktionstest | Zertifikate, die veraltete Signaturalgorithmen verwenden]]

;Bugfixes
* In der Appliance-Ansicht im Dashboard wird ein Interface auch dann korrekt als aktiv angezeigt (grün umrahmt), wenn ein Fallback eingerichtet ist
* Die globale E-Mail-Adresse in den Servereinstellungen wurde fälschlicherweise als ungültig markiert, wenn sie in Teilen nicht vertrauenswürdigen Domains ähnelte
* Segfaults im keepalived-Prozess wurden behoben
* Selten vorkommende hohe CPU-Auslastung durch den TI-Proxy wurden behoben
* Die erweiterte Einstellung "HTTP- und Reverse-Proxy File Descriptor" wird jetzt auch auf den nginx Reverse Proxy angewandt
* Backups werden für Hyper-V VSS Konfigurationen (Volume Shadow Copy Service) korrekt ausgeführt
* Der UTM Spamreport wird in AMAVIS nicht mehr als Spam interpretiert
* Die Auflösung für URL-Shortener im Webfilter wurde optimiert. Ein Tooltip informiert über die genaue Vorgehensweise
* LTE-Verbindung stabilisiert – wwan-Interface baut nach Abbruch die IPv4-Verbindung wieder korrekt auf
* Die Cluster-Synchronisation funktioniert auch dann, wenn die maximale Anzahl der Konfigurationen bereits erreicht wurde
| 3=
;Maintenance / Security Bug Fixes
* Security vulnerabilities in the IPSec service have been addressed <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* Obsolete hash algorithms in SSL-VPN are marked as “not supported” in existing configurations and cannot be selected anymore
* The Alerting Center will now notify users about certificates that use obsolete signature algorithms

;Bug fixes
* In the appliance view of the dashboard, an interface is now correctly displayed as active (with a green border) even when a fallback is configured
* The global email address in the server settings was incorrectly marked as invalid if parts of it resembled untrusted domains
* Segfaults in the keepalived process have been fixed
* Rare instances of high CPU usage caused by the TI proxy have been fixed
* The advanced setting “HTTP and Reverse Proxy File Descriptor” now also applies to the nginx reverse proxy
* Backups are now performed correctly for Hyper-V VSS configurations (Volume Shadow Copy Service)
* The UTM spam report is now MIME-compliant again and no longer triggers spam filters
* Resolution for URL shorteners in the web filter has been optimized. A tooltip provides information on the exact procedure
* LTE connection stabilized – the wwan interface now correctly re-establishes the IPv4 connection after a drop
* Cluster synchronization now works even if the maximum number of configurations has already been reached }}

{{var | Build 14.1.4--desc
| ;Features
* Eine Fehlermeldung weist den Benutzer in den Netzwerkwerkzeugen jetzt darauf hin, falls zu prüfende Domains in der Ähnlichkeitserkennung fehlerhaft sind

;Bugfixes
* Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern konnte es dazu kommen, dass Primary und Spare UTM gleichzeitig in den aktiven Modus schalten
* Schwerwiegendes Problem behoben, das auftrat, falls ein AD-Server beim Beitritt nicht erreichbar war
* In seltenen Fällen vorkommende Probleme beim Download von UTM-Konfigurationsdateien, Zertifikaten oder VPN-Konfigurationen wurden behoben
* Fehler im Reverse-Proxy behoben und dadurch Probleme mit NTLM reduziert
* Mit NAT konfigurierte Regeln im Paketfilter lassen sich wieder bearbeiten, auch wenn keine GeoIP-Netzwerkobjekte vorhanden sind
* Bei Auswahl vom Typ NETMAP in der NAT-Konfiguration kann jetzt wieder ein Netzwerkobjekt ausgewählt werden
* Fehler beim DynDNS behoben, durch den es zu Problemen mit der Funktionsweise kam, falls der konfigurierte DynDNS Resolver nicht per IPv6 erreicht werden konnte
* Die Ausnahmen für Zertifikatsverifizierungen werden im transparenten Proxy jetzt wieder korrekt berücksichtigt
* Vereinzelt wurden vertrauenswürdige Domains im Webfilter durch die Ähnlichkeitserkennung geblockt
* Beim TI-Proxy konnte nur eine geringe Anzahl an Geräten hinzugefügt werden
* Der IPS-Server startet wieder erfolgreich
* Ältere UTM-Systeme konnten bei einer Cluster Synchronisation auf Probleme stoßen
* Regex-Muster wurden bei neu angelegten Mailfilterregeln nicht korrekt gespeichert
* Einige Mobile-Verbindungen haben sich nach kurzer Zeit beendet
| ;Features

* An error message in the network tools now alerts the user if domains to be checked contain errors when using the similarity detection

;Bug Fixes

* Due to a change in password processing for clusters, the primary and spare UTMs could switch to active mode simultaneously
* Fixed a critical issue that occurred if an AD server was unreachable during joining
* Fixed rare issues that occurred when downloading UTM configuration files, certificates, or VPN configurations
* Fixed a reverse proxy error, thereby reducing issues with NTLM
* Rules configured with NAT in the packet filter can now be edited again, even if no GeoIP network objects are present
* When selecting the NETMAP type in the NAT configuration, a network object can now be selected again
* Fixed a DynDNS error that caused functionality issues if the configured DynDNS resolver could not be reached via IPv6
* Exceptions for certificate verification are now correctly applied in the transparent proxy
* In isolated cases, trusted domains were blocked in the web filter by the similarity detection feature
* Only a small number of devices could be added to the TI proxy
* The IPS server now starts successfully again
* Older UTM systems could encounter issues during cluster synchronization
* Regex patterns were not saved correctly for newly created email filter rules
* Some mobile connections were terminated after a short time
| }}
{{var | 14.1.3 spDyn
| spDYN Aktualisierung ohne IPv6
| spDYN update without IPv6
| }}
{{var | 14.1.3 spDyn--desc
| spDYN aktualisiert nicht, wenn IPv4 und IPv6 aktualisiert werden sollen, es aber keine IPv6 gibt
| spDYN does not update when both IPv4 and IPv6 are supposed to be updated, but there is no IPv6 available
| }}
{{var | 14.1.3 spDyn--Workaround
| spDyn Aktualisierung ausschalten, ''nur IPv4'' Option wählen {{info| 1=Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Schnittstelle bearbeiten {{Button||w}}
* Abschnitt {{Reiter|DynDNS}}
* {{b|Aktiviert:}} {{ButtonAus|Nein}}
* {{b|Protokoll:}} {{Button| nur IPv4|class=aktiv}}
* {{b|Aktiviert:}} {{ButtonAn|Ja}}
* Einstellungen speichern {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} und wieder aktivieren
| Disable spDyn update, select ''IPv4 only'' option {{info| 1=Menu {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Edit interface {{Button||w}}
* Section {{Reiter|DynDNS}}
* {{b|Enabled:}} {{ButtonAus|No}}
* {{b|Protocol:}} {{Button| IPv4 only|class=aktiv}}
* {{b|Enabled:}} {{ButtonAn|Yes}}
* Save settings {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} and re-enable it
| }}
{{var | 14.1.3 R-Proxy
| Reverse Proxy unter nginx
| Reverse proxy under nginx
| Proxy odwrotny w nginx }}
{{var | 14.1.3 R-Proxy--desc
| Der Reverse-Proxy kann u.U. in einen Fehler laufen und dann keine Anfragen mehr verarbeiten
| The reverse proxy may encounter an error and stop processing requests
| Proxy odwrotny może napotkać błąd i przestać przetwarzać żądania }}
{{var | 14.1.3 R-Proxy--Workaround
| Rollback auf 14.0.12 oder früher<br>(Neustart der Firewall oder des Dienstes hilft nur temporär)
| Rollback to 14.0.12 or earlier<br>(Restarting the firewall or service only helps temporarily)
| Powrót do wersji 14.0.12 lub wcześniejszej<br>(Ponowne uruchomienie zapory lub usługi pomaga tylko tymczasowo) }}
{{var | 14.1.3 Cluster
| Updates im Cluster
| Updates in cluster
| Aktualizacje w klastrze }}

{{var | 14.1.3 Cluster--desc
| Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den aktiven Modus schalten.
| Due to a change in password handling for clusters, the master and spare UTMs may switch to active mode at the same time.
| W związku ze zmianą sposobu przetwarzania haseł w klastrach może się zdarzyć, że zarówno główny, jak i rezerwowy moduł UTM przejdą jednocześnie w tryb aktywny. }}b

{{var | 1=14.1.3 Cluster--Workaround
| 2=Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:
<ul><li class="list--element__bullet">Wartungsmodus auf der Spare UTM aktivieren</li>
<li class="list--element__bullet">Master UTM auf Version 14.1.3 updaten</li>
<li class="list--element__bullet">Spare UTM auf Version 14.1.3 updaten</li>
<li class="fa-alert-yes">Beachten Sie das es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder Online ist</li></ul>
| 3=To avoid this situation, we recommend the following procedure:
<ul><li class="list--element__bullet">Activate maintenance mode on the spare UTM</li>
<li class="list--element__bullet">Update the master UTM to version 14.1.3</li>
<li class="list--element__bullet">Update the spare UTM to version 14.1.3</li>
<li class="fa-alert-yes">Note that this will result in a brief network traffic outage until the master UTM is back online</li></ul>
| 4=Aby uniknąć tej sytuacji, zalecamy następujące postępowanie:
<ul><li class="list--element__bullet">Aktywuj tryb konserwacji na zapasowej UTM</li>
<li class="list--element__bullet">Zaktualizuj główną UTM do wersji 14.1.3</li>
<li class="list--element__bullet">Zaktualizuj zapasową UTM do wersji 14.1.3</li>
<li class="fa-alert">Należy pamiętać, że może to spowodować krótkotrwałą przerwę w ruchu sieciowym, aż główna UTM będzie ponownie online</li></ul> }}
{{var | 14.1.3 AD-Authentifizierung
| AD-Authentifizierung
| AD authentication
| Uwierzytelnianie AD }}

{{var | 14.1.3 AD-Authentifizierung--desc
| Nach einem Update auf die 14.1.3 funktioniert in machen Umgebungen die AD-Authentifizierung nicht mehr, obwohl die Anbindung laut Verbindungsstatus-Anzeige noch aktiv ist (grüne Kontroll-Lampe).
| After updating to 14.1.3, AD authentication may not work in some environments, even though the connection status display still shows it as active (green control lamp).
| W niektórych środowiskach po aktualizacji do wersji 14.1.3 uwierzytelnianie AD może przestać działać, mimo że status połączenia nadal wskazuje, że jest aktywne (zielona kontrolka). }}

{{var | 1=14.1.3 AD-Authentifizierung--Workaround
| 2=Zwei Lösungsmöglichkeiten:<ul>
<li>1) Mit Änderung des ''Appliance account'' Namens:<ul>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">''Appliance account'' in den Einstellungen der AD Authentifizierung der Firewall ändern {{info| {{Menu-UTM|Authentifizierung|AD|Einstellungen}} Eintrag {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (z.B. von "sp-utm" zu "sp-utm-fw")</li>
<li class="list--element__bullet">wieder dem AD beitreten</li></ul></li><li>2) Wenn der ''Appliance Account'' Name erhalten bleiben soll:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">Update durchführen</li>
<li class="list--element__bullet">AD mit dem vorherigen Namen wieder beitreten</li></ul></li></ul>
| 3=Two solutions:<ul>
<li>1) By changing the 'Appliance account' name:<ul>
<li class="list--element__bullet">Leave AD</li>
<li class="list--element__bullet">change the ''Appliance account'' in the AD authentication settings of the firewall {{info| {{Menu-UTM|Authentifizierung|AD|Settings}} entry {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (e.g., from "sp-utm" to "sp-utm-fw")</li>
<li class="list--element__bullet">rejoin the AD</li></ul></li><li>2) If the 'Appliance Account' name is to be retained:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">Leave the AD</li>
<li class="list--element__bullet">Perform the update</li>
<li class="list--element__bullet">Rejoin AD using the previous name</li></ul></li></ul> }}
{{var | 1=Build 14.1.3--desc
| 2=;Features
* Die [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN)]] mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglich
* Die Blockierung einer Domain durch die Ähnlichkeitserkennung kann jetzt [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporär umgangen werden]]
* Beim Hinzufügen eines Dienstes werden TCP und UDP zur schnelleren Auswahl an erster Stelle angezeigt
* Zertifikate mit SHA-1-Signatur werden als ''deprecated'' markiert
* Über die EXTC-Variable '''EMAIL_ERR_DATA''' kann die Squid-Option '''email_err_data''' bei Bedarf konfiguriert werden. Standardmäßig ist sie aus Sicherheitsgründen ausgeschaltet
| 3= ;Features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication with Entra ID via SSL VPN (OpenVPN)]] using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients
* Domain blocking triggered by similarity detection can now be [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporarily bypassed]] }}
* When adding a service, TCP and UDP are now displayed first to allow faster selection
* Certificates with SHA-1 signatures are now marked as deprecated
* The Squid option '''email_err_data''' can now be configured via the EXTC variable '''EMAIL_ERR_DATA''' if required; it is disabled by default for security reasons}}

{{var | 1=Build 14.1.2.1--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.1.2.1 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.1.2.1 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.1.2.1 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.0.12--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.0.12 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.0.12 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.0.12 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.1.2--desc
| 2=;Maintenance
*Aktualisierung des Betriebssystems und aller Komponenten
*Aktualisierung von OpenVPN auf Version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
*Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
*Aktualisierung einer Mailfilter-Komponente<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
*Aktualisierung des Securepoint VPN-Client Installers auf Version 1.0.1
*Aktualisierung des Mailrelays auf Postfix Version 3.10.7

;Neue Features
*[[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung (MFA) mit Entra ID über SSL-VPN (OpenVPN)]] ist jetzt mit Hilfe von OpenID Connect möglich

;Features
*Die Schnittstellenbelegung und Appliance Widget wurden für RC300S G6 aktualisiert
*Bei der Erstellung eines neuen Konfigurationsprofils im HTTP Proxy werden die [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|Werte des globalen Profils übernommen]]
*Im nginx Reverse Proxy gibt es eine Option, um das [[UTM/APP/Reverse_Proxy|Weiterreichen des SNI an den Upstream-Server zu aktivieren]]
*Die Lebenszeit für Auth-Token kann für OpenVPN Roadwarrior gesetzt werden, um OTP-Abfragen bei Neuverbindungen zu reduzieren
*Bei Sperrungen per GeoIP enthält der [[UTM/GeoIP#GeoIP_Ziele|Logeintrag jetzt die entsprechende Länderkennung]]
*Der Farbsehschwäche-Modus wird direkt nach Login angewendet
*Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN#Einleitung|deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen und Optimierungsmöglichkeiten gegeben]]
*MSS-Clamping für IPv6 wurde hinzugefügt

;Bugfixes
*Kleinere Fehler beim Hinzufügen von Optionen beim Einrichten eines DHCP-Pools wurden behoben
*In der Ähnlichkeitserkennung können jetzt auch Domains mit Umlauten konfiguriert werden
*Ping-check-IP-Fallback-Routen werden nicht mehr als interne Ziele für die HTTP-Proxy-ACL berücksichtigt. Dadurch bleibt der Zugriff auf öffentliche Ping-Check-Adressen auch dann möglich, wenn der Proxy-Zugriff auf interne Ziele deaktiviert ist
*Beim Anlegen eines Mail-Connector-Dienstes werden neu hinzugefügte OAuth-Verbindungen korrekt in die Eingabemaske übernommen
*Bei WWAN/LTE-Verbindungen werden die zugehörigen Regeln jetzt vollständig erstellt
*Dynhost-Regeln unterstützen wieder zuverlässig auch sehr lange Hostnamen
*Beim Anlegen neuer Netzwerkobjekte wird die Zone korrekt vorausgewählt
*GeoIP-Netzwerkobjekte werden bei der NAT-Konfiguration im Paketfilter nicht mehr zur Auswahl angeboten
*Das Verhalten von Sites mit Deny-ACLs wurde verbessert
*ACLs, die ein Leerzeichen enthalten, werden korrekt hinzugefügt
*Das Anlegen neuer Benutzer funktioniert wieder zuverlässig
*Die Anmeldung über das Captive Portal funktioniert wieder zuverlässig
*Die IP-Validierung wurde verbessert
*Fehler im HTTP-Proxy im Zusammenhang mit Basic-Authentifizierung und Captive Portal behoben
| 3=;Maintenance
* Update of the operating system and all components
* Update of OpenVPN to version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
* Update of the name server service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
* Update of a mail filter component<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
* Update of the Securepoint VPN client installer to version 1.0.1
* Update of the mail relay to Postfix version 3.10.7

;New features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication (MFA) with Entra ID via SSL VPN (OpenVPN)]] is now possible with the help of OpenID Connect

;Features
* The interface assignment and appliance widget have been updated for RC300S G6
* When creating a new configuration profile in the HTTP proxy, [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|the values of the global profile are adopted]]
* In the nginx reverse proxy, there is an option [[UTM/APP/Reverse_Proxy|to enable forwarding of the SNI to the upstream server]]
* The lifetime for auth tokens can be set for OpenVPN roadwarriors to reduce OTP queries for new connections
* For blocks via GeoIP, the [[UTM/GeoIP#GeoIP_Ziele|log entry now contains the corresponding country code]]
* The color blindness mode is applied immediately after login
* The clientless VPN dialog now provides [[UTM/VPN/ClientlessVPN#Einleitung|clearer warnings about the lack of security in VNC and RDP connections and suggests optimization options]]
* MSS clamping for IPv6 has been added

;Bug fixes
* Minor bugs when adding options when setting up a DHCP pool have been fixed
* Domains with umlauts can now also be configured in similarity detection
* Ping check IP fallback routes are no longer considered as internal targets for the HTTP proxy ACL. This means that access to public ping check addresses remains possible even if proxy access to internal destinations is disabled
* When creating a mail connector service, newly added OAuth connections are now correctly transferred to the input mask
* For WWAN/LTE connections, the associated rules are now created completely
* Dynhost rules once again reliably support very long host names
* When creating new network objects, the zone is correctly preselected
* GeoIP network objects are no longer offered for selection in the packet filter during NAT configuration
* The behavior of sites with deny ACLs has been improved
* ACLs containing a space are added correctly
* Creating new users works reliably again
* Registration via the captive portal is working reliably again
* IP validation has been improved
* Fixed a bug in the HTTP Proxy related to Basic Authentication and Captive Portal

}}

{{var | 1=Build 14.0.11--desc
| 2=;Security Bugfix / Maintenance
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / [https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379])
| 3=;Security Bugfix / Maintenance
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / ([https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379]) }}

{{var | 14.1.1 Benutzer
| Anlegen neuer Benutzer
| }}
{{var | 14.1.1 Benutzer--desc
| Auf Maschinen, die mit einer 11.7.X installiert und von da aus schrittweise auf 14.1.1 aktualisiert wurden, lassen sich keine neuen Benutzer anlegen
| }}
{{var | 14.1.1 Benutzer--Workaround
| Rollback auf 14.1.0<br>Falls das nicht möglich ist, kann ein root-Benutzer Änderungen in der Datenbank vornehmen. Dazu bitte ein Support-Ticket eröffnen.
| }}
{{var | 14.1.1 Captive Portal
| Captive Portal
| }}
{{var | 14.1.1 Captive Portal--desc
| Nach dem Update auf die v14.1.1 ist keine Anmeldung mehr am Captive Portal von einem Client aus möglich
| }}
{{var | 14.1.1 Captive Portal--Workaround
| Korrektur im Template ''portal.html''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 Captive Portal--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template anzeigen: {{ic|portal.html|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki><script src="js/jquery/jquery.js"></script>
<script src="js/jquery/plugins/throttle-debounce/jquery.throttle-debounce.js"></script></nowiki>}}<br>ersetzen durch<br>{{code|<nowiki><script src="js/libs/ext/libraries-bundle.js"></script></nowiki>}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.0.10--desc
| 2=
;Security Bugfix / Maintenance
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411])
| 3=
;Security Bugfix / Maintenance
* Update of nameserver service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411]) }}
{{var | 14.1.1 HTTP Proxy
| HTTP Proxy Dienst
| }}
{{var | 14.1.1 HTTP Proxy--desc
| Nach Update auf v14.1.1 tritt im http-Proxy Dienst ein Fehler auf, wenn die Authentifizierung auf ''Basic'' steht und ''Captive Portal'' aktiv ist.
| }}
{{var | 14.1.1 HTTP Proxy--Workaround
| Korrektur in der ''squid.conf''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 HTTP Proxy--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template {{ic|squid.conf|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki>{{
if $enable_auth_local == 1 then
clientnw_acl_rule_foreach_print("http_access allow", $clientnw_acl_auth_enabled, $portal_page_acl_string . "authentication webgroupmember")
endif
}}</nowiki>}}

* Leerzeichen einfügen: <br>{{code|. "authentication webgroupmember"}} ändern zu<br> {{code|. " authentication webgroupmember"}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.1.1--desc
| 2=
;Maintenance
* Aktualisierung des Kernels auf Version 6.6
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Behebung einer Sicherheitslücke beim IPSec-Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Aktualisierungen der Appliance-Bilder für Erweiterungsslots mit 2 Ports

;Neue Features:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und Mailfilter können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. Im neuen [[UTM/APP/Ähnlichkeitserkennung | Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen
** Über die Netzwerkwerkzeuge und über die CLI [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | kann eine Domain gegen die Ähnlichkeitserkennung getestet werden]]
** Ein Dialog beim Login erläutert die neue Funktion und verweist auf den entsprechenden Menüpunkt

;Features:
:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt automatisch ein Update auf die aktuelle UTM-Version durchgeführt]], falls eine Konfiguration hinterlegt wurde
* UTM Konsole und USC zeigen die einzelnen Schritte des Enrollments detailliert an

:Clientless VPN
* Beim Konfigurieren einer Verbindung können [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen | Benutzergruppen direkt mit ausgewählt und in der Tabelle angezeigt werden]]
* Wird eine Verbindung über die Schaltfläche „Erweitertes Vollbild“ geöffnet, kann ESC auf dem verbundenen Gerät verwendet werden
* Die [[UTM/VPN/ClientlessVPN | Übersichts-Tabelle der Verbindungen wurde um mehrere Informationen ergänzt]]

:SSL VPN
* Der bisherige VPN Client (Version 2.0.45) wurde durch die Version 1.0 des neuen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Client Installers]] ersetzt (installiert aktuell die Client-Version 3.3.3)
<li class="list--element__alert list--element__warning">Bitte beachten Sie, dass es bei Rollbacks auf eine frühere UTM-Version bis zu einer Woche dauern kann, bis der Installer wieder durch den alten Client ersetzt wird. In diesem Zeitraum ist es dann nicht möglich, den Client über die UTM herunterzuladen. Nutzen Sie dafür bitte stattdessen die Download-Möglichkeit über das Reseller-Portal.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Ausgehende IP-Adressen können für IPv4 und IPv6 getrennt angegeben werden]]
* Im Mailrelay gibt es einen neuen Schalter [[UTM/APP/Mailrelay#Sonstige | Unbekannte numerische Domains auflösen]], um die Ablehnung durch das Mailrelay zu vermeiden

:Administrations-Webinterface
* Die [[UTM/Widgets | Statistik-Widgets im Dashboard]] bieten mehr und verbesserte Interaktions- und Analysemöglichkeiten
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] und in der Netzwerktopologie können verschachtelte Tabellen separat sortiert werden
* Es können jetzt [[UTM/APP/HTTP_Proxy | unterschiedliche HTTP Proxy-Konfigurationen für verschiedene interne Netze]] erstellt werden
* Der [[UTM/NET/Netzwerkwerkzeuge | modale Netzwerkwerkzeuge-Dialog]] wurde verbessert (Tooltip, Erreichbarkeit über die Suchfunktion, Aufnahme in die UTM-Tour, Speichern der Position)
* In der Netzwerkkonfiguration können bei der [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | Einrichtung eines DHCP-Pools nun alle standardisierten DHCP-Optionen konfiguriert]] werden
* Durch Rechtsklick auf das [[UTM/Drag_and_Drop | Drag&Drop-Symbol]] eines Tabelleneintrags kann die gewünschte Zielposition eingegeben werden
* Beim Aufruf von externen Links erscheint immer ein Bestätigungsdialog
* Der [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | Download mehrerer lokaler Konfigurationen]] wurde überarbeitet und intuitiver gestaltet
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy werden Servergruppen und Sites jetzt in einer gemeinsamen Tabelle abgebildet]]
* Zur besseren Unterscheidung mehrerer geöffneter UTM-Oberflächen enthält der Browsertitel im eingeloggten Zustand nun Informationen zu Hostname und Version (genaue Version im AdminUI, Major Version im UserUI). Ist der Benutzer nicht eingeloggt, wird immer lediglich die Major Version und kein Hostname angezeigt

:Weitere Features
* Bei der Vergabe eines PINs zum Zugriff auf die Unified Security Console werden für als schwach eingestufte PINs nur noch die relevanten Muster angezeigt
* Der Ablauf beim Erstellen eines Supportbenutzers wurde optimiert und an vergleichbare Abläufe angeglichen
* Bei der Erstellung von [[UTM/EXTRAS/Paket-Mitschnitte | Paketmitschnitten]] weist ein Tooltip auf die Funktionalität des Schiebereglers zur Namensauflösung hin
* Im Paketfilter weist ein Warndreieck auf mögliche Fehlerquelle hin, wenn bei einer Portweiterleitung ein Node mit Hostnamen verwendet wird
* Der Mailfilter wurde um neue Regelmöglichkeiten erweitert, um den Umgang mit verschlüsselten und unverschlüsselten Archiven in eingehenden E-Mails zu steuern
* Der Button zum Import einer weiteren Konfiguration im Cloud-Backup ist ausgegraut, sobald die Maximalanzahl von 20 erreicht ist
* Über das Alerting Center werden jetzt auch Meldungen von Geräten mit eMMC-Speicher versendet
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP Proxy und SSL VPN können damit weiterhin verwendet werden
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten

;Bugfixes
* Inkonsistenzen im Verhalten des Buttons zum Ein- und Ausschalten der impliziten Regel im WireGuard-Dialog wurden korrigiert
* Beim Import einer WireGuard-Konfiguration wird die MTU korrekt ausgelesen
* Die Tabellen-Suchfunktion findet nun auch Einträge in eingeklappten Gruppen
* Im Reverse Proxy wurden Probleme beim Drag&Drop und beim Löschen von Einträgen behoben
* Die Tab-Completion in der CLI zeigt bei mehrzeiliger Eingabe wieder alle verfügbaren Befehle und Optionen korrekt an
* Die Warnmeldung für statische DHCP-Leases beim Login wurde angepasst
* Wenn ein Hostname statt einer IP verwendet wurde, wurde nach Neustart unter Umständen kein Log an den Syslog-Server geschickt
* Das Beschreibungsfeld der Paketfilterregeln wird beim Download der Konfigurationsdatei als PDF-Datei korrekt übernommen
* Transparente Regeln im HTTP-Proxy/Pop3-Proxy verlangen immer die Auswahl eines Ziel-Netzwerkobjekts
* Das Protokoll der DynDNS-Funktion für eine Netzwerkschnittstelle wird korrekt ausgewertet
* Die Legende der E-Mail-Statistiken im User UI ist im Darkmode jetzt besser lesbar
* Vor Reboot und Rollback/Dryrun wird der Benutzer jetzt wieder ordnungsgemäß ausgeloggt
* Im HTTP Proxy kann jetzt auch ein Bond-Interface als ausgehende IP-Adresse konfiguriert werden
* Probleme bei der Konfiguration von Bond-Interfaces über unterschiedliche Einschübe wurden behoben
* Supportbenutzer mit Root-Rechten verfügen wieder über alle ssh-Berechtigungen
* In der Netzwerktopologie wird die Zuordnung von dynamischen DHCP-Leases zu Pools wieder korrekt angezeigt
* Die Performance bei der Benutzer-Konfiguration wurde deutlich verbessert
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* Alle Ereignisse zu Lizenzen werden wieder an das Alerting Center weitergegeben
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Beim Anlegen einer Webfilter-Regel vom Typ URL werden Wildcards und Protokolle wieder akzeptiert
* Anzeigefehler bei der Konfiguration des Smarthosts im Mailrelay wurden behoben
* Bei Verwendung eines Radius-Servers zur Authentifizierung von VPN Verbindungen, konnte es bei OTP Abfragen zu langen Wartezeiten kommen
| 3=
;Maintenance
* Update of the kernel to version 6.6
* Update of the HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Fix for a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Updates to the appliance images for expansion slots with 2 ports

;New Features:
* Similarity Detection (Experimental Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** To minimize phishing attacks and fraud attempts in the Web Filter and Mail Filter, suspicious domains that show a strong similarity to known trusted domains can be marked and/or blocked. Trusted domains can be added individually in the new [[UTM/APP/Ähnlichkeitserkennung | application menu for similarity detection]].
** A domain can be tested against the Similarity Detection [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | via the Network Tools and via the CLI]]
** A dialog shown at login explains the new feature and points to the corresponding menu entry

;Features

:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten |Before Zero Touch enrollment of a UTM via the USC, an automatic update to the current UTM version is now performed]] if a configuration has been uploaded
* The UTM console and the USC display the individual steps of the enrollment process in detail

:Clientless VPN
* When configuring a connection, [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen |user groups can now be selected directly and displayed in the table]]
* If a connection is opened using the “Advanced Fullscreen” button, ESC can be used on the connected device
* The overview table of connections has been extended with several additional information fields

:SSL VPN
* The previous VPN Client (version 2.0.45) has been replaced by [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer |version 1.0 of the new VPN Client Installer]] (for client version 3.3.3)
<li class="list--element__alert list--element__warning">Please note that when rolling back to an earlier UTM version, it may take up to a week until the installer is replaced again by the old client. During this time, it will not be possible to download the client via the UTM. Please use the download option in the Reseller Portal instead.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Outgoing IP addresses can now be specified separately for IPv4 and IPv6]]
* In the Mail Relay, a new switch [[UTM/APP/Mailrelay#Sonstige | Resolve unknown numeric domains]] has been added to prevent rejection by the mail relay

:Administration Interface
* [[UTM/Widgets | The statistics widgets on the dashboard]] now offer more and improved interaction and analysis options
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] and the Network Topology, nested tables can now be sorted independently
* Different [[UTM/APP/HTTP_Proxy | HTTP Proxy configurations can now be created for different internal networks]]
* The [[UTM/NET/Netzwerkwerkzeuge | modal Network Tools dialog]] has been improved (tooltip, accessibility via the search function, inclusion in the UTM tour, saving of the window position)
* In the Network Configuration, [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | all standardized DHCP options can now be configured when setting up a DHCP pool]]
* By double-clicking the [[UTM/Drag_and_Drop | drag-and-drop icon]] of a table entry, the desired target position can be entered directly
* A confirmation dialog now always appears when opening external links
* [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | The download process for multiple local configurations]] has been revised and made more intuitive
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy, server groups and sites are now displayed in a single combined table]]
* To better distinguish between multiple open UTM interfaces, the browser title now includes information about the hostname and version while logged in (full version in the Admin UI, major version in the User UI). If the user is not logged in, only the major version is shown and no hostname

;Additional Features
* When assigning a PIN for access to the Unified Security Console, only the relevant patterns are now displayed for PINs classified as weak
* The process for creating a support user has been optimized and aligned with similar workflows
* When creating [[UTM/EXTRAS/Paket-Mitschnitte |packet captures]], a tooltip now points out the functionality of the slider for name resolution
* In the Packet Filter, a warning triangle indicates a potential source of error when a node with a hostname is used in a port forwarding rule
* The Mail Filter has been extended with new rule options to control how encrypted and unencrypted archives in incoming emails are handled
* The button for importing an additional configuration in the Cloud Backup is now grayed out once the maximum number of 20 configurations is reached
* Notifications from devices with eMMC storage are now also sent via the Alerting Center
* Deprecated key lengths (1024-bit and below) and ciphers (SHA1) are temporarily accepted again. This allows the HTTP Proxy and SSL VPN to continue to be used
* The unloading of helpers for services used in the rule set has been removed, as helpers should only be managed through the service settings

;Bugfixes
* Inconsistencies in the behavior of the button for enabling and disabling the implied rule in the WireGuard dialog have been corrected
* When importing a WireGuard configuration, the MTU is now read correctly
* The table search function now also finds entries in collapsed groups
* In the Reverse Proxy, issues with drag & drop and deleting entries have been fixed
* Tab completion in the CLI now correctly shows all available commands and options again during multi-line input
* The warning message for static DHCP leases at login has been adjusted
* When a hostname was used instead of an IP address, logs were sometimes not sent to the Syslog server after a reboot
* The description field of Packet Filter rules is now correctly included when downloading the configuration file as a PDF
* Transparent rules in the HTTP Proxy/POP3 Proxy always require the selection of a destination network object
* The log of the DynDNS function for a network interface is now evaluated correctly
* The legend of the email statistics in the User UI is now easier to read in dark mode
* Before reboot and rollback/dry run, the user is now properly logged out again
* A bond interface can now also be configured as the outgoing IP address in the HTTP Proxy
* Issues when configuring bond interfaces across different slots have been resolved
* Support users with root privileges again have full SSH permissions
* In the Network Topology, the assignment of dynamic DHCP leases to pools is now displayed correctly again
* Performance in user configuration has been significantly improved
* A bug in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta has been fixed
* All license-related events are once again forwarded to the Alerting Center
* In Beta version 14.1.0, the service establishing the connection to the Securepoint Cloud malfunctioned after long runtimes due to an issue with file descriptors not being closed
* When creating a Web Filter rule of type URL, wildcards and protocols are now accepted again
* Display issues in the configuration of the Smarthost in the Mail Relay have been fixed
* When using a RADIUS server to authenticate VPN connections, OTP prompts could lead to long waiting times

}}
{{var | 1=Build 14.0.9.2--desc
| 2=
;Security Bugfix / Maintenance
* Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN | deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen]] und Optimierungsmöglichkeiten gegeben
* Härtung der Clientless VPN Sicherheit
* Behebung einer Sicherheitslücke beim IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])

| 3=
;Security Bugfix / Maintenance
* The clientless VPN dialog now provides clearer warnings about the lack of security of VNC and RDP connections and possible optimization options
* Hardening of clientless VPN security
* Fixing a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) }}
{{var | 1=Build 14.0.9.1--desc
| 2=
;Security Bugfix / Maintenance:
* Aktualisierung des HTTP-Proxys ''(Squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894])
| 3=Update of http proxy ''(squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894]) }}
{{var | 1=Build 14.1.1 old--desc
| 2=
;Bugfixes:
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP-Proxy und SSL-VPN können damit weiterhin verwendet werden

;Feature:
* Experimentelles Feature: Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und im Mailfilter können über die Ähnlichkeitserkennung verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, konfiguriert, markiert und blockiert werden

; Neues Feature:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)<br>Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im [[UTM/APP/Webfilter|Webfilter]] und im [[UTM/APP/Mailfilter|Mailfilter]] können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. <br>Im neuen [[UTM/APP/Aehnlichkeitserkennung|Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen.
| 3=
;Bugfixes:
* Fixed an issue in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta
* In Beta version 14.1.0, the service responsible for establishing the Securepoint Cloud connection malfunctioned after extended uptime due to a file descriptor (FD) leak
* Removed the unloading of helpers for services used in the rule set, as helpers should only be managed via the respective service settings
* Deprecated key lengths (1024 bit and shorter) and ciphers (SHA1) are temporarily accepted again. HTTP Proxy and SSL VPN can continue to use them }}
{{var | 14.0.9-Open_VPN
| OpenVPN / SSL-VPN
| OpenVPN / SSL-VPN }}
{{var | 14.0.9-Open_VPN--desc
| Wir untersuchen aktuell Probleme bei OpenVPN-Roadwarrior Tunneln mit Radius Authentifizierung
| We are currently investigating issues with OpenVPN Roadwarrior tunnels using Radius authentication. }}
{{var | 14.0.9-Open_VPN--Workaround
| -
| - }}
{{var | Build 14.0.9--desc
| ;Feature
* Der TI-Proxy unterstützt Terminals mit [[UTM/APP/TI_Proxy|verschiedenen lokalen Netzwerken]]

;Bugfixes:
* Ein Problem mit falsch angelegten VLAN Schnittstellen beim Update einer 14.0.6 auf Version 14.0.7.1 wurde behoben
* Fehler beim Starten des Cloud Backups nach Lizenztausch wurden behoben
* UTMs ohne Netzwerkobjektgruppen können im USC in eine VPN-Konfiguration integriert werden
* Die Lizenzbedingungen im Firmware-Update werden verzögerungsfrei angezeigt
* Dropdown-Menüs und E-Mails im Userinterface sind im Darkmode besser lesbar
| ;Feature
* The TI Proxy now supports terminals connected to [{{#var:host}}UTM/APP/TI_Proxy different local networks]

;Bugfixes
* Fixed an issue where VLAN interfaces were created incorrectly when updating from version 14.0.6 to 14.0.7.1
* Fixed errors when starting cloud backups after a license exchange
* UTMs without network object groups can now be integrated into a VPN configuration in the USC
* License terms in firmware updates are now displayed without delay
* Dropdown menus and emails in the user interface are now more readable in dark mode
}}
{{var | Build 14.1.0--desc
| ;Maintenance
* Aktualisierung des Betriebssystems und aller Komponenten
* Die Komponenten SSL-VPN und Mail-Connector wurden aktualisiert
* Aktualisierung des [[UTM/NET/Bird | Routing-Daemons ''Bird'']] für die Protokolle BGP und OSPF (nur für komplexe Infrastrukturen). <br>Anpassung der Konfigurationsdateien erforderlich!

;Neue Features
* Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]]
* Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]]
* Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist

;Features
:TI-Proxy
* Der TI-Proxy unterstützt auch [[UTM/APP/TI_Proxy|multiple Netzwerke]]

:USC
* Für die Bearbeitung der UTM über die USC können [[UTM/USC|weitere Berechtigungen]] gesetzt werden
* Wenn eine VPN-Konfiguration oder eine Cloud Shield-Konfiguration existiert, kann die Berechtigung für diese Punkte nicht entzogen werden
* Update-Aktionen über die USC sind [[UTM/USC|PIN-geschützt]]

:Netzwerk
* Mit dem LTE-Kit können künftig sowohl IPv4- als auch IPv6-Adressen zur Anbindung genutzt werden
* Der DHCP-Bereich des Netzwerkkonfigurations-Dialogs für [[UTM/NET/DHCP_Server-v4|IPv4]] und [[UTM/NET/DHCP_Server-v6|IPv6]] wurde überarbeitet, so dass Zusammenhänge besser ersichtlich sind
* Der Cluster-Assistent wurde überarbeitet und schlägt auch [[UTM/NET/Cluster|Wireguard-Schnittstellen zur Deaktivierung vor]]
* In der [[UTM/NET/Cluster|Clusterkonfiguration]] wird der Status der Anwendungen auf der Spare besser kenntlich gemacht
* Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss

:Mailrelay
* Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden
* Bei der SASL-Authentifizierung im Mailrelay kann auch geprüft werden, ob der [[UTM/APP/Mailrelay|technische Absender (Envelope-Sender) zur angemeldeten Benutzerkennung passt]]
:Paketfilter
* Zum besseren Verständnis beim Bearbeiten von Regeln im Paketfilter gibt es [[UTM/RULE/Paketfilter|Info-Icons und Beschreibungen der NAT-Typen]]
* Das Format von Paketfilter-Logmeldungen bei nftables wurde angepasst, um die nachträglichen Zuweisung zu den Paketfilterregeln zu vereinfachen

:Authentifizierung
* Beim Hinzufügen eines ACME-Zertifikats kann eine [[UTM/AUTH/Zertifikate-ACME|alternative Zertifikatskette]] ausgewählt werden, um Probleme mit der Auslieferung veralteter Zertifikate von Seiten Let's Encrypt zu vermeiden
* ACME-Zertifikate können mit [[UTM/AUTH/Zertifikate-ACME|Elliptic-Curve Schlüsseln angelegt]] werden
* In der Benutzerverwaltung werden die [[UTM/AUTH/Benutzerverwaltung|vergebenen Berechtigungen eines Benutzers als Symbole]] dargestellt
* Der Verschlüsselungs-Dialog wurde überarbeitet und es wurden Optionen für [[UTM/AUTH/Verschl%C3%BCsselung|TLS 1.3 Cypher Suites]] hinzugefügt
:Reverse-Proxy
* Analog zum Squid Reverse-Proxy kann auch beim nginx Reverse-Proxy die Anonymisierung eingeschaltet werden
* Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll

:Konfigurationsverwaltung
* Bei Neuinstallation und nach dem Aktivieren eines Backups wird eine initiale Passwortänderung forciert
* Es können [[UTM/CONFIG/Konfigurationsverwaltung|mehrere Konfigurationen]] gleichzeitig heruntergeladen werden. Die Anzahl der Konfigurationen, die gespeichert werden können, wurde auf 20 begrenzt

:Sonstiges
* Die Anzeige und das Handling von E-Mails im User-Interface wurden spürbar beschleunigt
* Logmeldungen können auch [[UTM/Log|nach Paketfiltergruppen gefiltert]] werden
* Für IPSec-Verbindungen kann das [[UTM/VPN/IPSec-S2S|Verpacken von ESP-Paketen in UDP]] erzwungen werden, um Kommunikationsprobleme mit VPN-Verbindungen zu Dritthersteller-Geräten zu umgehen
* Die [[UTM/APP/HTTP_Proxy|Fastdiff- und SigQA-Funktionalität des Virenscanners]] sind standardmäßig aktiviert, um neue Bedrohungen noch effektiver zu erkennen
* Neben dem Link auf das Wiki ist auch das [[UTM/EXTRAS/Firmware_Update|aktuelle Changelog selbst unter den Firmware-Updates einsehbar]]
* In der CLI gibt es ein [[UTM/EXTRAS/CLI|neues Kontextmenü zum Kopieren von Anfrage und Antwort]]
* Im Webfilter können auch [[UTM/APP/Webfilter|internationalisierte Domainnamen (z. B. mit Umlauten) eingetragen]] werden
* Da sich die IPv4 Peer Adresse in der WireGuard-Konfiguration eines Benutzers auf die freigegebenen IP-Adressen aus UTM-Sicht bezieht und daher nicht exportiert wird, weist der [[UTM/AUTH/Benutzerverwaltung|Tooltip]] darauf konkret hin
* Die Online-Hilfe wurde überarbeitet
* Für eine einheitlichere Handhabung wurde das Hinzufügen und Bearbeiten von Elementen im [[UTM/APP/Webfilter|Webfilter-]] und [[UTM/APP/Mailrelay|Mailrelay-Dialog]] in separate Dialoge verschoben
* Die [[UTM/Log|HTTP-Proxy-Statistiken im Admin UI]] wurden vollständig überarbeitet und erweitert
{{a|5}}

;Bugfixes
* Wird die UTM auf die Werkseinstellung zurückgesetzt, wird zukünftig automatisch ein neuer Zero Touch Enrollment-PIN generiert
* Die Entra-Anbindung funktioniert auch nach mehrfacher Deaktivierung und erneuter Aktivierung immer zuverlässig
* Alle Fehler, die beim Einspielen eines Cloud-Backups auftreten können, werden abgefangen und angezeigt
* Probleme beim Verschieben von Paketfilterregeln und -gruppen wurden behoben
* Wird ein Dienst auf einer Spare UTM gezielt angehalten, zeigt der Tooltip dies korrekt an
* Der Synchronisationsstatus in einem Cluster wird auf beiden Cluster-UTMs immer zuverlässig angezeigt
* Sonderzeichen im Passwort verursachen keine Probleme in der Clusterkommunikation mehr
* Argumente in der CLI und im Web UI dürfen auch Gleichheitszeichen beinhalten
* Wird das CA-Zertifikat für die SSL-Interception des HTTP-Proxys geändert, können erfolgreich Verbindungen mit dem neuen Zertifikat aufgebaut werden
* Der Speichern-Button zeigt jede zu speichernde Änderung zuverlässig an
* Gelöschte Entra-ID-Nutzer werden endgültig entfernt und nicht nur als gelöscht markiert

|
;Maintenance
* Update of the operating system and all components
* Update of the SSL-VPN and Mail Connector components
* Update of the [[UTM/NET/Bird |''Bird'' routing daemon]] for the BGP and OSPF protocols (intended for complex infrastructures only).<br>Configuration file adjustments are required.
;New Features
* A [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte new dialog for creating packet captures] has been added
* [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding Cloud Shield can now also be configured for UTMs] via the USP
* A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access through the USC is not possible

;Features
:TI Proxy
* TI Proxy now supports [{{#var:host}}UTM/APP/TI_Proxy multiple networks]

:USC
* [{{#var:host}}UTM/USC Additional permissions] can be set for editing the UTM via the USC
* If a VPN configuration or Cloud Shield configuration exists, permission for these items cannot be revoked
* Update actions via the USC are [{{#var:host}}UTM/USC PIN-protected]

:Network
* With the LTE kit, both IPv4 and IPv6 addresses can now be used for connectivity
* The DHCP section of the network configuration dialog for [{{#var:host}}UTM/NET/DHCP_Server-v4 IPv4] and [{{#var:host}}UTM/NET/DHCP_Server-v6 IPv6] has been redesigned to make dependencies clearer
* The cluster wizard has been revised and now also suggests [{{#var:host}}UTM/NET/Cluster WireGuard interfaces for deactivation]
* In the [{{#var:host}}UTM/NET/Cluster cluster configuration], the application status on the spare is displayed more clearly
* Network tools can now be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that the current dialog does not need to be exited

:Mailrelay
* OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails via smarthosts]
* With SASL authentication in the mail relay, it can also be checked whether the [{{#var:host}}UTM/APP/Mailrelay technical sender (envelope sender) matches the authenticated user ID]

:Packet Filter
* [{{#var:host}}UTM/RULE/Paketfilter Info icons and NAT type descriptions] have been added to improve understanding when editing packet filter rules
* The format of packet filter log messages in nftables has been adjusted to simplify subsequent assignment to packet filter rules

:Authentication
* When adding an ACME certificate, an [{{#var:host}}UTM/AUTH/Zertifikate-ACME alternative certificate chain] can be selected to avoid issues with outdated certificates delivered by Let’s Encrypt
* ACME certificates can now be created with [{{#var:host}}UTM/AUTH/Zertifikate-ACME elliptic curve keys]
* In user management, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung permissions assigned to a user are displayed as icons]
* The encryption dialog has been revised and options for [{{#var:host}}UTM/AUTH/Verschl%C3%BCsselung TLS 1.3 cipher suites] have been added

:Reverse Proxy
* Similar to the Squid reverse proxy, anonymization can now also be enabled in the nginx reverse proxy
* For ACL sets in the reverse proxy, it can be specified whether [{{#var:host}}UTM/APP/Reverse_Proxy case sensitivity] should be enforced or ignored

:Configuration Management
* After a new installation and after activating a backup, an initial password change is enforced
* [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung Multiple configurations] can be downloaded at once. The number of configurations that can be stored has been limited to 20

:Other
* Display and handling of emails in the user interface has been significantly accelerated
* Log messages can also be [{{#var:host}}UTM/Log filtered by packet filter groups]
* For IPSec connections, [{{#var:host}}UTM/VPN/IPSec-S2S encapsulation of ESP packets in UDP] can be enforced to avoid communication issues with VPN connections to third-party devices
* [{{#var:host}}UTM/APP/HTTP_Proxy Fastdiff and SigQA functionality of the virus scanner] are enabled by default to detect new threats more effectively
* In addition to the link to the wiki, the current changelog itself can also be [{{#var:host}}UTM/EXTRAS/Firmware_Update viewed under firmware updates]
* In the CLI, there is a [{{#var:host}}UTM/EXTRAS/CLI new context menu for copying request and response]
* [{{#var:host}}UTM/APP/Webfilter Internationalized domain names (e.g. with umlauts)] can also be entered in the web filter
* Since the IPv4 peer address in a user’s WireGuard configuration refers to the shared IP addresses from the UTM’s perspective and is therefore not exported, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung tooltip] explicitly points this out
* The online help has been revised
* For more consistent handling, adding and editing elements in the [{{#var:host}}UTM/APP/Webfilter web filter] and [{{#var:host}}UTM/APP/Mailrelay mail relay dialogs] have been moved into separate dialogs
* The [{{#var:host}}UTM/Log HTTP proxy statistics in the Admin UI] have been completely revised and expanded

;Bugfixes
* When the UTM is reset to factory settings, a new Zero Touch Enrollment PIN is automatically generated
* Entra integration works reliably even after multiple deactivations and reactivations
* All errors that may occur when applying a cloud backup are caught and displayed
* Issues when moving packet filter rules and groups have been fixed
* When a service on a spare UTM is explicitly stopped, the tooltip displays this correctly
* The synchronization status in a cluster is always reliably displayed on both cluster UTMs
* Special characters in passwords no longer cause problems in cluster communication
* Arguments in the CLI may now also include equal signs
* If the CA certificate for SSL interception of the HTTP proxy is changed, connections can be successfully established with the new certificate
* The save button now reliably indicates every pending change
* Deleted Entra ID users are permanently removed and not just marked as deleted

}}

{{var | 14.1.0--E-Mail-Archiv
| E-Mail-Archiv
| email archive }}
{{var | 14.1.0--E-Mail-Archiv--desc
| Im E-Mail-Archiv werden Nachrichten derzeit fehlerhaft gezählt, wodurch zu viele (teilweise leere) Seiten sowie falsche Trefferzahlen in den Filtern angezeigt werden
| In the email archive, messages are currently counted incorrectly, causing too many (partly empty) pages and incorrect hit counts in the filters to be displayed }}
{{var | 14.1.0--E-Mail-Archiv--Workaround
| -
| }}
{{var | 14.1.0--SIP-Modul
| Paketfilter / SIP-Helper
| SIP module }}
{{var | 14.1.0--SIP-Modul--desc
| Wenn Paketfilterregeln mit dem Dienst ''sip'' (SIP-Helper) existieren <u>und</u> gleichzeitig die dazugehörigen SIP-Helper-Module gesperrt wurden {{info|{{code|debug kmod unload module nf_x_y}} }}, wird das Regelwerk nicht vollständig erstellt und lässt sich nicht aktualisieren.<br>{{Alert}} <u>In der Folge kann es dazu kommen, daß die UTM unerreichbar ist.</u>
| If packet filter rules exist with the ''sip'' service (SIP helper) <u>and</u> the corresponding SIP helper modules have been disabled {{info|{{code|debug kmod unload module nf_x_y}}}}, the rule set will not be created completely and cannot be updated.<br>{{Alert}} <u>As a result, the UTM may become unreachable.</u> }}
{{var | 14.1.0--SIP-Modul--Workaround
| Entfernen der benötigten SIP-Helper Module von der Blockliste über das CLI.
| Remove the required SIP helper modules from the block list via the CLI. }}
{{var | 14.1.0--SIP-Modul--Delete
| Der Befehl ''debug kmod delete'' entfernt die Module <u>nach einem Reboot</u> von der Blockliste. Dadurch können sie bei Bedarf automatisch durch die Paketfilterregel geladen werden.<br>Es kommt nicht mehr zu einerm Fehler.
| The command ''debug kmod delete'' removes the modules from the block list <u>after a reboot</u>. This allows them to be loaded automatically by the packet filter rule if necessary.<br>The error no longer occurs. }}
{{var | 14.1.0--Schlüssel
| HTTP-Proxy / SSL-VPN
| HTTP-Proxy / SSL-VPN }}
{{var | 14.1.0--Schlüssel--desc
| Schlüssel, die mit einer Größe von <u>1024 Bit oder kleiner</u> oder mit <u>sha1</u> erstellt wurden, werden nicht akzeptiert.<br>Das kann dazu führen, daß Dienste, die solche Schlüssel verwenden nicht funktionieren. Durch stetiges Neustarten steigt der Load an, so daß die UTM nach einiger Zeit (<½h) unbedienbar wird.
| Keys that are <u>1024 bits or smaller</u> or created with <u>sha1</u> are not accepted.<br>This can result in services that use such keys not working. Constant restarting increases the load, so that the UTM becomes unusable after a while (<½h). }}
{{var | 14.1.0--Schlüssel--Workaround
| Ersetzen aller alten, unsicheren Schlüssel durch aktuelle Schlüssel mit der empfohlenen Länge 3072 Bit oder länger.
| Replace all old, insecure keys with current keys with the recommended length of 3072 bits or longer. }}
{{var | 14.1.0--QoS
| QoS
| QoS }}
{{var | 14.1.0--QoS--desc
| Eingerichtetes automatisches QoS wendet die hinterlegten Einstellungen nicht an
| Configured automatic QoS does not apply the stored settings }}
{{var | 14.1.0--QoS--Workaround
| -
| }}
{{var |
|
| }}

{{var | 1=Build 14.0.8.2--desc
| 2=;Maintenance / Security
* Aktualisierung von libarchive auf Version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] bzw. [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Behebt ein [[UTM/APP/TI_Proxy | Problem im TI-Proxy]], wodurch das Einspielen von Updates bei Kartenterminals unter Umständen fehl schlug
| 3=;Maintenance / Security
* Update libarchive to version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Fixes an [{{#var:host}}UTM/APP/TI_Proxy ssue in the TI proxy] that caused updates to fail on card terminals in some circumstances }}
{{var | Build 14.0.7.1--desc
| ;Maintenance
* Einige neuere Geräte der G5 ''Rev.2'' {{info|1=<ul><li class="list--element__bullet">Black Dwarf Pro</li><li class="list--element__bullet">RC100</li><li class="list--element__bullet">RC200</li></ul>}}, die mit einer Version 14.0.6 oder früher in Betrieb genommen wurden verwendeten fälschlicherweise die Schnittstellenbezeichnugen LAN1-LAN4.<br>Mit dem Update auf 14.0.7.1 werden diese Schnittstellen in A0-A3 umbenannt (wie am Gehäuse aufgedruckt). Netzwerkobjekte, Paketfilter und andere Verweise werden dabei ebenfalls aktualisiert.

;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Wenn das Auslieferungs-Passwort noch nicht geändert wurde, [[UTM/Administration | wird beim Login im Webinterface die Passwort-Änderung jetzt forciert]]

;Bugfixes
* Das Risiko, dass der Zero Touch Enrollment-PIN beim unkontrollierten Reboot/Shutdown während der Installation nicht gespeichert wird, wurde minimiert. <br>Geht der PIN dennoch verloren, wird ein neuer PIN generiert und auf der UTM-Konsole angezeigt
| ;Features
* Accurate diagrams for new UTM models have been added
* If the delivery password has not yet been changed, the password change is now forced during the web interface login

;Bugfixes
* The risk that the Zero Touch Enrollment PIN is not saved during an uncontrolled reboot/shutdown during installation has been minimised. <br>If the PIN is still lost, a new PIN is generated and displayed on the UTM console }}
{{var | Build 14.0.6--desc
| ;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Potentiell sicherheitskritische Daten im [[UTM/CONFIG/Konfigurationsverwaltung | Konfigurations-Report]] sind nun unkenntlich
| ;Features
* Accurate diagrams for new UTM models have been added
* Potentially security-critical data in the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configuration report] is now unrecognisable
}}
{{var | 14.0.6-ZT-PIN
| Zero-Touch Enrollment-PIN
| Zero-touch enrollment PIN }}
{{var | 14.0.6-ZT-PIN--desc
| Beim Zurücksetzen auf Werkseinstellungen wird die [[USC/Zero-Touch#Generierung_Enrollment-PIN_der_UTM | Enrollment-PIN]] für Zero-Touch nicht neu generiert
| When resetting to factory settings, the [{{#var:host}}USC/Zero-Touch#Generation_of_the_UTM_enrollment_PIN enrollment PIN] for Zero-Touch is not regenerated }}
{{var | 14.0.6-ZT-PIN--Workaround
| Bei einer vollständigen Neuinstallation via USB-Stick wird eine neue Enrollment-PIN generiert
| A new enrollment PIN is generated during a complete reinstallation via USB stick }}
{{var | Build 14.0.5--desc
|
; Maintenance:
* VPN Client wurde auf 2.0.44 aktualisiert

;Features
* In der Sites-Tabelle des Reverse-Proxy-Dialogs wird jetzt der Name des konfigurierten Zertifikats angezeigt. <br>Bei Warnungen wird dieser Name rot hinterlegt und ist mit einem erklärenden Tooltip versehen.
* Es gibt einen neuen Hinweis an den Benutzer, dass zum vollständigen Aktivieren einer [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_laden|Konfiguration]] ein Neustart der UTM notwendig ist.

;Bugfixes:
* Temporäre Dateien im nginx Reverse Proxy werden jetzt zuverlässig regelmäßig gelöscht, um übermäßigen Speicherverbrauch zu vermeiden
* Bei der Deaktivierung des transparenten Modus im HTTP-Proxy wird der Fehler ''error in implied rules'' jetzt verhindert.
* Beim Erstellen von Paketfilter-Regeln hat ein fälschlicherweise abgespeicherter Leerstring die ID mit einem leeren Log-Alias überschrieben.
* Die verwendete nginx-Version wurde aus Sicherheitsgründen aus dem Reverse Proxy-Header entfernt.
* Über das USP erstellte und wieder gelöschte Regeln führen jetzt nicht mehr dazu, dass Regeln im Frontend in den falschen Gruppen angezeigt werden.
* Regelbasiertes Routing wird bei SSLVPN Site-to-Site Tunneln wieder korrekt vor Tunnelrouten ausgewertet
|
;Maintenance
* VPN Client has been updated to 2.0.44

;Features*
* The name of the configured certificate is now displayed in the sites table of the reverse proxy dialogue. In case of warnings, this name is highlighted in red and is provided with an explanatory tooltip
* There is a new note to the user that a restart of the UTM is necessary to fully activate a [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Load_configuration configuration]

;Bugfixes
* Temporary files in the nginx reverse proxy are now reliably deleted regularly to avoid excessive memory consumption
* When deactivating the transparent mode in the HTTP proxy, the error 'error in implied rules' is now prevented
* When creating packet filter rules, an incorrectly saved empty string overwrote the ID with an empty log alias
* The nginx version used was removed from the reverse proxy header for security reasons
* Rules created and deleted via the USP no longer cause rules to be displayed in the wrong groups in the frontend
* Rule-based routing is once again correctly evaluated before tunnel routes in SSLVPN site-to-site tunnels }}

{{var | Build 14.0.4--desc
|
; Features
* Ein [[UTM/APP/TI_Proxy#TI-Proxy_Assistent|neuer Wizard]] erleichtert die Konfiguration einer TI-Proxy-Anbindung
* In der Cluster-Konfiguration erläutert ein Tooltip die Nutzung des SSH-Schlüssels der Gegenstelle
* Der Benutzer wird bei der Konfiguration des Reverse Proxy jetzt deutlicher auf mögliche Fehlkonfigurationen hingewiesen

; Bugfixes
* In seltenen Fällen wurden gültige Domains durch den HTTP-Proxy blockiert
* Sehr selten kam es zu Problemen beim Aufbau der Websession über das Unified Security Portal
* Anzeigeprobleme beim Wechsel aus und in den Paketfilter-Dialog wurden behoben
* Entstehen Inkonsistenzen in der VPN-Konfiguration über das Unified Security Portal, werden diese in Backend und Paketfilter-UI jetzt souveräner abgefangen
* Anzeigeprobleme bei den geschützten Adressen in der DNS-Rebind-Prevention des Nameservers wurden behoben
* Eine UTM bezieht jetzt nach Neustart wieder eine IP per Build 14.0.5--descDHCP, auch wenn ein Fallback auf einem externen Interface konfiguriert ist
|
; Features
* A [{{#var:host}}UTM/APP/TI_Proxy#TI_Proxy_Wizard new wizard] simplifies the configuration of a TI proxy connection
* In the cluster configuration, a tooltip explains the use of the remote peer's SSH key
* The user is now more clearly informed of possible misconfigurations when configuring the reverse proxy

; Bugfixes
* In rare cases, valid domains were blocked by the HTTP proxy
* Very rarely problems occurred when establishing the web session via the Unified Security Portal
* Display problems when switching from and to the packet filter dialogue have been fixed
* If inconsistencies occur in the VPN configuration via the Unified Security Portal, these are now intercepted more smoothly in the backend and packet filter UI
* Display problems with the protected addresses in the DNS rebind prevention of the name server have been fixed
* A UTM now obtains an IP via DHCP again after a restart, even if a fallback is configured on an external interface }}

{{var | 1=Build 14.0.3--desc
| 2=
;Maintenance / Security Bugfixes

;Features
* Es gibt eine neue extc-Variable "MAXLEASES" zum Setzen der [[UTM/NET/DHCP_Server-v4 | maximalen DHCP-Lease-Anzahl]] über die erweiterten Einstellungen
* Der Default-Wert für den [[UTM/VPN/SSL_VPN-S2S | Verschlüsselungsalgorithmus (Feld "Cipher für Datenverbindung") bei SSL VPN-Verbindungen]] wurde auf AES-256-GCM aktualisiert
* Der [[UTM/Administration | Loginscreen]] für das neue Luna-Design wurde an das bestehende Layout angepasst

;Bugfixes
* Der Mouseover-Text für den Zielport bei Diensten im Paketfilter wurde korrigiert
* Änderungen an den DHCP Relay-Einstellungen über die Konfigurationsoberfläche werden jetzt korrekt übernommen
* Die Fehlermeldung beim Verschieben von Regeln und Regelgruppen im Paketfilter ist jetzt aussagekräftiger
* Der DHCP-Client fordert nach einer Interface-Aktualisierung jetzt immer eine neue IP-Adresse an, um die nahtlose Verbindung bei Wechsel des Netzwerks zu gewährleisten
* Nach Abschalten des HTTP Proxys können Geräte aus dem internen Netz weiterhin gemäß der konfigurierten Regeln auf das Internet zugreifen
* Auch wenn eine WireGuard-Verbindung über die Cloud erstellt wurde, können jetzt weitere lokale WireGuard-Tunnel hinzugefügt werden
* Der Name einer lokalen Konfiguration für Cloud-Backups darf jetzt auch Umlaute enthalten
* Die Tab-Completion in der CLI steht wieder zur Verfügung
* Die HTTP-Proxy Statistiken füllen wieder korrekt das gesamte Popup-Fenster aus
* Anzeigeprobleme in der E-Mail Verwaltung wurden behoben
* Geordnete Listen werden in E-Mail-Details wieder korrekt dargestellt
* Icons auf Buttons werden im Admin-Interface wieder zuverlässig angezeigt
* Die Werte aus der extc-Variablen CHALLENGE_DNS_SERVERS bleiben bei einem Update jetzt erhalten
* In seltenen Fällen gab es Verbindungsprobleme zur USC durch fehlende Updates vom Lizenzserver. Diese Probleme wurden behoben

| 3=
;Features
* There is a new extc variable ‘MAXLEASES’ for setting the [{{#var:host}}UTM/NET/DHCP_Server-v4 maximum number of DHCP leases] via the advanced settings
* The default value for the [{{#var:host}}UTM/VPN/SSL_VPN-S2S encryption algorithm (‘Cipher for data connection’ field) for SSL VPN connections] has been updated to AES-256-GCM
* The [{{#var:host}}UTM/Administration login screen for the new Luna design] has been adapted to the existing layout

;Bugfixes
* The mouseover text for the target port for services in the packet filter has been corrected
* Changes to the DHCP relay settings made via the configuration interface are now applied correctly
* The error message when moving rules and rule groups in the packet filter is now more informative
* The DHCP client now always requests a new IP address after an interface update to ensure a seamless connection when changing the network
* After switching off the HTTP proxy, devices from the internal network can still access the Internet according to the configured rules
* Even if a WireGuard connection has been created via the cloud, additional local WireGuard tunnels can now be added
* The name of a local configuration for cloud backups may now also contain umlauts
* The tab completion in the CLI is available again
* The HTTP proxy statistics correctly fill the entire popup window again
* Display problems in the e-mail administration have been fixed
* Ordered lists are displayed correctly again in e-mail details
* Icons on buttons are displayed reliably again in the admin interface
* The values from the extc variable CHALLENGE_DNS_SERVERS are now retained during updates
* In rare cases there were connection problems to the USC due to missing updates from the license server. These problems have been fixed }}
{{var | 14.0.3--Squid
| HTTP Proxy<br><small>ab v14.0.2</small>
| HTTP Proxy<br><small>as of v14.0.2</small> }}
{{var | 14.0.3--Squid--desc
| Probleme mit ''unsupported protocols''<br>Ein Update der Squid-Engine führt zu einem Fehler bei nicht unterstützten Protokollen.
| Problems with ''unsupported protocols''<br>An update of the Squid engine leads to an error with unsupported protocols. }}
{{var | 1=14.0.3--Squid--Workaround
| 2=Exclude-Regel im HTTP-Proxy anlegen {{info|Unter {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}} ein '''Netzwerkobjekt''' mit dem <br>{{b|Typ:|class=mw5}} {{Button|Hostname|dr|class=mw12}} anlegen. <br>Als Hostnamen die Site angeben, die zum Fehler führt.<p>Unter {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br>{{b|Protokoll:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Typ:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Quelle:|class=mw5}} {{Button|internes Netz wählen|dr|class=mw12}}<br>{{b|Ziel:|class=mw5}} {{Button|Soeben angelegtes Netzwerkobjekt wählen|dr|class=mw12}}</p><br>Sollte dies nicht helfen, bitte ein Ticket im Support öffnen. }}
| 3=Create exclude rule in HTTP proxy {{info|Under {{Menu-UTM|Firewall|Netzwerkobjekte||Add object|+}} create a '''network object''' with the <br>{{b|type:|class=mw5}} {{button|hostname|dr|class=mw12}}.<br>Specify the site that leads to the error as the host name.<p>
At {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Add Transparent Rule|+}}<br>{{b|Protocol:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Type:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Source:|class=mw5}} {{Button|Select internal network|dr|class=mw12}}<br>{{b|Destination:|class=mw5}} {{Button|Select the network object you have just created|dr|class=mw12}}</p><br>If this does not help, please open a support ticket. }} }}
{{var | 14.0.3--DHCP-Fallback
| DHCP Dienst
| DHCP service }}
{{var | 14.0.3--DHCP-Fallback--desc
| Eine Schittstelle erhälte keine IP-Adresse per DHCP, wenn gleichzeitig ein Fallback konfiguriert ist.
| An interface does not receive an IP address via DHCP if a fallback is configured at the same time. }}
{{var | 14.0.3--DHCP-Fallback--Workaround
| Feste IP-Adresse auf dem Interface vergeben.
| Assign a fixed IP address on the interface. }}
{{var | 1=Build 14.0.2--desc
| 2=
;Maintenance / Security Bugfix
* Mailrelay wurde auf Postfix Version 3.7.12 aktualisiert
* Aktualisierung des SSH-Dienstes auf Version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Feature:
* Neues Popup-Fenster während des Logins zur [[UTM/EXTRAS/Firmware_Update|Aktivierung der Nutzung von Beta-Versionen]]
* Der [[UTM/Administration|Loginscreen]] wurde an das neue Luna-Design angepasst
* [[USC/Zero-Touch|Zero-Touch-Enrollment]] ist nun möglich

;Bugfixes:
* Interner Fehler behoben, der die Administration via Admin-UI/CLI in Einzelfällen verhindert hat
* Virusbefund im HTTP-Proxy wird wieder über das Alerting Center gemeldet
* Die MIME-Type Blocklist im HTTP-Proxy wurde optimiert
* Mails, die Links mit inkorrekt formatierten href-Tags enthalten, werden nicht mehr temporär abgelehnt
* Das Loglevel für Timeouts im Mailscanner wird von ERROR auf INFO heruntergesetzt, um diesbezügliche unnötige Warnungen über das Alerting Center einzudämmen
* Beim Einspielen einer neuen Lizenzdatei über die Websession wird jetzt ein Hinweis angezeigt, daß das Websession-Fenster geschlossen wird und die Session kurz darauf abläuft
* Fehler behoben, durch den das Hinzufügen einer Ethernet-Schnittstelle nicht möglich war
* IPSec Tunnel Netzwerke wurden unter Umständen falsch angezeigt, wenn der entsprechende Tunnel nicht aufgebaut wurde

|3=
;Maintenance / Security Bugfixes
* Mail relay has been updated to Postfix version 3.7.12
* SSH service has been updated to version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Features
* New popup window during login to activate the use of beta versions
* The login screen has been adapted to the new Luna design

;Bugfixes
* Fixed an internal error that prevented administration via Admin UI/CLI in some cases
* Virus findings in the HTTP proxy are reported via the Alerting Center again
* The MIME type blocklist in the HTTP proxy has been optimised
* Mails containing links with incorrectly formatted href tags are no longer temporarily rejected
* The log level for timeouts in the mail scanner has been reduced from ERROR to INFO in order to reduce unnecessary warnings via the Alerting Center
* When importing a new licence file via the web session, a message is now displayed that the web session window will be closed and the session will expire shortly afterwards
* Fixed a bug that prevented the addition of an Ethernet interface
* IPSec tunnel networks were sometimes displayed incorrectly if the corresponding tunnel was not established
}}

{{var | Build 14.0.2-Preview--desc
| <br>
:Zusätzlich sind alle Änderungen aus den ''Reseller Previews'' bzw. der ''Beta-Version'' enthalten:
<br>
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
* Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben

| :In addition, all changes from the ''Reseller Previews'' and ''Beta Versions'' are included:
;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
* A memory leak in the SSL interception function of the HTTP proxy has been fixed
* WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | Build 14.0.1.1--desc
| ;Maintenance:
* Diese Version wird als Beta-Version verteilt<br>'''Sie ist ausschließlich für Versionen mit der Reseller Preview 14.0.1 und aktivierten Beta-Updates erhältlich'''

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
| ;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
}}
{{var | 14.0.2 DHCP-Server
| DHCP-Server
| DHCP-Server }}

{{var | 14.0.2 DHCP-Server--desc
| Der Dienst für den DHCP-Server ist im Standard auf 1000 Leases beschränkt.<br>Wird diese Zahl erreicht, ohne dass ältere Leases freigegeben werden konnten, werden keine DHCP Leases mehr verteilt.
| The service for the DHCP server is limited to 1000 leases by default.<br>If this number is reached without older leases being unlocked, no more DHCP leases are distributed. }}

{{var | 14.0.2 DHCP-Server--Workaround
| Ticket im Support öffnen, um ein Template zu bearbeiten
| Open a ticket in Support to edit a template }}
{{var | 14.0.2 VPN
| VPN
| VPN }}
{{var | 14.0.2 Cloud-WireGuard-Verbindung--desc
| Wurde eine WireGuard-Verbindung über die Cloud erstellt, lassen sich keine weiteren lokalen WireGuard-Tunnel hinzufügen.
| If a WireGuard connection has been created via the cloud, no further local WireGuard tunnels can be added }}
{{var | 14.0.2 Umlaute Cloud-Backup
| Cloud-Backup
| Cloud-Backup }}
{{var | 14.0.2 Umlaute Cloud-Backup--desc
| Ein Umlaut (ä,ö oder ü) im Namen der lokalen Konfiguration verhindert ein erfolgreiches Cloud-Backup
| An umlaut (ä, ö, or ü) in the name of the local configuration prevents a successful cloud backup. }}
{{var | 1=14.0.2 Umlaute Cloud-Backup--Workaround
| 2=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Lokale Konfiguration kopieren.</li>
<li class="list--element__bullet">Neuen Namen ohne Umlaut verwenden. Speichern und Dialog schließen.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Kopierte Konfiguration als Startkonfiguration auswählen und</li>
<li class="list--element__bullet">{{Button|Startkonfiguration sichern|fa|icon-class=fas fa-cloud-upload}}</li>
| 3=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Copy local configuration.</li>
<li class="list--element__bullet">Use a new name without umlaits. Save and close the dialog box.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Select copied configuration as start configuration and</li>
<li class="list--element__bullet">{{Button|Save start configuration|fa|icon-class=fas fa-cloud-upload}}</li>
}}
{{var | 14.0.2 ACME
| ACME Zertifikatsaktualisierung
| ACME Certificate Update }}
{{var | 14.0.2 ACME--desc
| Nach dem Update auf 14.0.1 oder 14.0.2 kann es zu Problemen in der ACME Zertifikatsaktualisierung kommen, wenn <u>nicht</u> die ''systemweiten Nameserver für ACME-Challenges'' verwendet wurden. <br>Grund ist ein Fehler im Update-Script, das Werte aus der extc-Variablen ''CHALLENGE_DNS_SERVERS'' löscht.
| After updating to 14.0.1 or 14.0.2, problems may occur in the ACME certificate update if the “system-wide name servers for ACME challenges” were <u>not</u> used. <br>The reason for this is an error in the update script, which deletes values from the extc variable ''CHALLENGE_DNS_SERVERS''. }}
{{var | 1=14.0.2 ACME--Workaround
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3= <li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} under the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME | ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">A rollback to version 12.7.5.1 or earlier</li>}}
{{var | 1=14.0.2 ACME--Workaround2
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info2|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3=<li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info2|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} for the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME|ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">Roll back to version 12.7.5.1 or earlier</li }}
{{var | 14.0.1.1 Ethernet
| Admin Interface: Anlegen von Ethernet Schnittstellen
| Admin interface: Creating Ethernet interfaces }}
{{var | 14.0.1.1 Ethernet--desc
| Beim Anlegen von Ethernet-Schnittstellen kann es dazu kommen, daß das UI nicht mehr auf Eingaben reagiert
| When creating Ethernet interfaces, the UI may no longer respond to inputs }}
{{var | 14.0.1.1 Ethernet--Workaround
| [[UTM/CLI/Interface | Anlegen des Interfaces per CLI]]
| [[UTM/CLI/Interface | Creating interface with the CLI]] }}

{{var | Build 14.0.1--desc
|
;Maintenance:
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar

;Bugfixes:
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
|
;Maintenance:
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->

;Bugfixes
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
}}

{{var | Build 12.7.5.1--desc
|
;Bugfixes:
* Mailscanner konnte unter Umständen den E-Mail Verkehr aufhalten
* Konfiguration von IPv4 und IPv6 im gleichen DHCP-Pool wird unterbunden
* DHCP-Relay und DHCP-Pools funktionieren nun unabhängig voneinander
|
;Bugfixes:
* Mailscanner could stop e-mail traffic under certain circumstances
* Configuration of IPv4 and IPv6 in the same DHCP pool is prevented
* DHCP relay and DHCP pools now work independently of each other }}

{{var | Build 14.0.0.2--desc
| * Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
| * A memory leak in the SSL interception function of the HTTP proxy has been fixed }}

{{var | Kein v13
| Securepoint UTM v13 fehlt?
| }}
{{var | Kein v13--info
| Nun - wir haben so grundlegende Neuerungen eingebaut, daß hier ein Versionssprung durchaus zu rechtfertigen ist.<p>Und auch wenn wir kein Problem damit hätten: Manch einem Endkunden mag es unangenehm sein eine vermeintliche Unglückszahl in der Versionsnummer auf seinen Geräten zu haben… </p>
| Well, we have incorporated such fundamental innovations that a version jump is entirely justified here.<p>And even if we had no problem with it, some end customers might find it unpleasant to have what is considered an unlucky number in the version number on their devices...</p> }}

{{var | Build 14.0.0.1--desc
| * WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
| * WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured}}
{{var | Build 14.0.0--desc
|
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert

;Features :
:Neue Features:
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben
|
;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | 12.7.4 DHCP
| DHCP Relay
| DHCP Relay }}
{{var | 12.7.4 DHCP--desc
| Das DHCP-Relay startet nicht, wenn nicht auch ein DHCP-Pool definiert ist.
| The DHCP relay does not start if a DHCP pool is not also defined. }}
{{var | 12.7.4 DHCP--Workaround
| Einen beliebigen (nicht verwendeten) DHCP-Pool anlegen.
| Create any (unused) DHCP pool }}
{{var | Build 12.7.4--desc
| ;Maintenance / Security / Operating System:
* Aktualisierung des Kernels {{info|Behebt u.a. Probleme mit virtuellen Maschinen auf Basis von KVM mit VirtIO-Schnittstellen|ausblenden=&zwj;}}
* VPN Client wurde auf 2.0.43 aktualisiert

;Feature:
* Beim DHCP Relay können nun [[UTM/NET/DHCP_Relay | mehrere Zielserver]] angegeben werden

;Bugfixes:
* Dienste DHCP-Relay und DHCP-Server sind jetzt zusammengeführt unter dem Dienstenamen ''DHCP-Server & -Relay'' in der UI unter [[UTM/APP/Anwendungsstatus | Anwendungen]] zu finden
* Bei IPSec Verbindungen wurde unter Umständen nicht das unter "Local Gateway" eingestellte Gateway genutzt
* IPv6 Router Advertisements konnten unnötige Route-Updates auslösen
* Wurde eine große Anzahl an Interfaces konfiguriert kam es zu Problemen mit DHCP
* Neu angelegte Benutzer mit Administrationsrechten konnten sich nicht per SSH verbinden
* Problem behoben, durch das ältere UTM Software Versionen nicht direkt auf die neueste Version aktualisieren konnten
* Wurden viele ACLs im Reverse Proxy mit der Nginx Engine angelegt, konnte dieser nicht mehr starten
| ;Maintenance / Security / Operating System:
* Update of the kernel {{info|Fixes problems with virtual machines based on KVM with VirtIO interfaces, among other things}}
* VPN client has been updated to 2.0.43

;Feature
* For DHCP Relay [{{#var:host}}UTM/NET/DHCP_Relay multiple target servers] can now be specified

;Bugfixes
* DHCP-Relay and DHCP-Server services are now combined under the service name ''DHCP-Server & -Relay'' in the UI under [{{#var:host}}UTM/APP/Anwendungsstatus Applications]
* For IPSec connections, the gateway set under “Local Gateway” was not used under certain circumstances
* IPv6 Router Advertisements could trigger unnecessary route updates
* If a large number of interfaces were configured, there were problems with DHCP
* Newly created users with administration rights could not connect via SSH
* Fixed a problem where older machines could not update directly to the latest UTM version
* If many ACLs were created in the reverse proxy with the Nginx engine, it could no longer start }}
{{var | 12.7.3 Update
| Securepoint OS – Update
| Securepoint OS – Update }}
{{var | 12.7.3 Update--desc
| Wenn auf einem passiven Node im Cluster virtuelle IP-Adressen auch statisch auf dem passiven Node vergeben werden, kommt es beim Upgrade auf eine Version 12.7.3 zu einem Fehler während der Migration der Datenbank. Als Folge wird automatisch ein Rollback auf die vorherige Version durchgeführt.
| If virtual IP addresses are assigned statically on a passive node in the cluster itself, an error occurs during the migration of the database when upgrading to version 12.7.3. As a result, a rollback to the previous version is automatically performed. }}
{{var | 12.7.3 Update--Support Kontakt
| Bitte kontaktieren Sie den Support bei einem automatischen Rollback innerhalb der Datenbankmigration, um die Ursache des Rollbacks zu identifizieren.
| In the event of an automatic rollback within the database migration, please contact Support to identify the cause of the rollback. }}
{{var | 12.7.3 OS Treiber
| Securepoint OS – Treiber
| Securepoint OS - Drivers }}
{{var | 12.7.3 OS Treiber--desc
| Bei dem Betrieb als virtuelle Maschine auf Basis von KVM wurden Einschränkungen im Zusammenhang mit den VirtIO Treibern identifiziert. Auf einigen Systemen sind Einbußen in der Übertragungsgeschwindigkeit beobachtet worden.
<p>Im Log sind dabei folgende Meldungen zu beobachten:<br>
{{code|eth0: bad gso: type: 1, size: 1460}} Wobei ''eth0'' durch das jeweilige Interface zu ersetzen ist.</p>
| When operating as a virtual machine based on KVM, limitations were identified in connection with the VirtIO drivers. Losses in transfer speed have been observed on some systems.
<p>The following messages can be observed in the log:<br>Where ''eth0'' is to be replaced by the respective interface.</p> }}
{{var | 1=Build 12.7.3--desc
| 2=;Maintenance / Security / Operating System:
* Aktualisierung des Kernels
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP kann nun für einzelne [[UTM/VPN/SSL_VPN-Roadwarrior#Schritt_5 | SSL-VPN Tunnel]] aktiviert werden

;Bugfixes
* Cloudbackup Informationen konnten in SNMP Abfragen fehlen
* Bei Verwendung von Entra wurden keine Spam-Reports an entsprechende Benutzer verschickt
* Beim Bearbeiten von Modem Konfigurationen gab es einen Fehler, der das Speichern verhinderte
* Diverse kleinere Anpassungen der Admin-Oberfläche
* Wurden mehrere IP-Adressen als Prüfungs-Endpunkte bei einer Bond-Schnittstelle angegeben wurde dennoch nur eine IP angezeigt
* Virtuelle und dynamische IP-Adressen werden bei Bond Schnittstellen nun nicht mehr angezeigt
* ARP Verbindungsprüfung bei Bond Schnittstellen funktionierte nicht
* Auf Cluster-Fallback Geräten gab es einen Darstellungsfehler, falls statische und virtuelle IPs sich überschnitten haben
* Der Alerting-Center Bericht konnte nicht manuell versendet werden
* WLAN Einstellungen ließen sich nicht mehr speichern
* Doppelt vergebene Ports im Reverse Proxy mit nginx führten zu Problemen
| 3=;Maintenance / Security / Operating System:
* Update of the kernel
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP can now be activated for individual [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Step_5 SSL-VPN tunnel]

;Bugfixes
* Cloudbackup information could be missing in SNMP queries
* When using Entra, no spam reports were sent to corresponding users
* When editing modem configurations there was an error that prevented saving
* Various small adjustments to the admin interface
* If several Ips were specified as check endpoints for a bond interface, only one IP was displayed
* Virtual and dynamic IPs are no longer displayed for bond interfaces
* ARP connection check for bond interfaces did not work
* On cluster fallback devices there was a display error if static and virtual IPs overlapped
* The Alerting Center report could not be sent manually
* WLAN settings could no longer be saved
* Double assigned ports in the reverse proxy with nginx led to problems }}

{{var | 12.7.2.1 DHCP-Server
| DHCP-Server
| DHCP-Server }}
{{var | 12.7.2.1 DHCP-Server--desc
| Werden durch den DHCP-Server sehr viele Netzwerke bedient, wurde beobachtet, dass der Dienst nicht korrekt startet.
| If a large number of networks are served by the DHCP server, it has been observed that the service does not start correctly. }}
{{var | 12.7.2.1 DHCP-Server und -Relay
| Gleichzeitige Nutzung von DHCP-Server und -Relay
| Simultaneous use of DHCP server and relay }}
{{var | 12.7.2.1 DHCP-Server und -Relay--desc
| Bei der parallelen Nutzung von DHCP-Server und -Relay kann es zu Problemen bei der Verarbeitung von DHCP-Anfragen kommen.
| If the DHCP server and -relay are used in parallel, problems may occur when processing DHCP requests. }}
{{var | Empfehlung Rollback
| Aktuell lässt sich das nur mit einem Rollback auf v12.6.5.1 umgehen
| Currently, this can only be avoided with a rollback to v12.6.5.1 }}
{{var | Build 12.7.2.1--desc
|
;Bugfix
* Bei SSL-VPN Verbindungen konnten falsche Subnetze an die Gegenstellen gesendet werden
|
;Bugfix
* SSL-VPN connections might send incorrect subnets to the remote hosts }}
{{var | 1=Build 12.7.2--desc
| 2=
;Maintenance / Security / Operating System:
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fehler bei der Verarbeitung von IPv6 Adressen behoben ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN Client wurde auf 2.0.42 aktualisiert

;Features
* Bei Neuinstallationen ist die nginx Engine für den [[UTM/APP/Reverse_Proxy|Reverse Proxy]] als Standard konfiguriert
* Zur [[UTM/RULE/Paketfilter#Dienstgruppen|Windows-Domain Dienstgruppe]] wurden weitere Portfreigaben hinzugefügt
* Neue [[SUB/Konfiguration#Ports|Dienstgruppe]] für Securepoint Unified Backup Ports hinzugefügt
* Beim [[UTM/APP/HTTP_Proxy|HTTP Proxy]] lassen sich Viruscan Pattern für den ''Securepoint Anitvirus Pro'' cachen
* Beschreibung zur Erkennung und Kennzeichnung potentiell gefälschter Links in E-Mails wurde im Administrations-Webinterface überarbeitet
* Für den [[UTM/RULE/Paketfilter#Dienste|Paketfilter]] wurden weitere IPv6 ICMP Typen hinzugefügt

;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen verbessert: Mailfilter, Logging, Wireguard und Zertifikate
* Anlegen neuer Benutzer mit mehreren Gruppen funktionierte nicht
* Für das Mailrelay sind ausgehende IP-Adressen, welche einer BOND-Schnittstelle zugewiesen sind, erlaubt
* Fehler behoben, bei welchem der NGinx Engine Reverse Proxy bei gleichzeitiger Aktivierung von NTLM und Websocket nicht startet
* Validierung für falsche req_header ACL Einträge beim NGinx Engine Reverse Proxy verbessert
* Bei Wireguard wurde eine AllowedIP Freigabe 0.0.0.0/0 nicht richtig verarbeitet
* Für Azure/Entra ID schlug eine Authentifzierung fehl wenn Passwörter mit Plus-Zeichen verwendet wurden
* Eine Websession konnte mit bereits abgelaufenen Benutzern gestartet werden
* Ein über USC Profile konfiguriertes Cloudbackup wurde erst nach einem Neustart gesetzt
* Fehler für den ACME LetsEncrypt Dienst behoben, bei welchen es Probleme mit Großbuchstaben beim Subject Alternative Name gab
| 3=
;Maintenance / Security / Operating System:
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fixed a bug in the processing of IPv6 addresses ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN client has been updated to 2.0.42

;Features:
* For new installations, nginx engine for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy] is configured by default
* Additional port shares have been added to the [{{#var:host}}UTM/RULE/Paketfilter#Service_groups Windows domain service group]
* New [{{#var:host}}SUB/Konfiguration#Ports service group] for Securepoint Unified Backup ports added
* Viruscan Pattern for ''Securepoint Anitvirus Pro'' can be cached with the [{{#var:host}}UTM/APP/HTTP_Proxy HTTP proxy]
* Description for detecting and labelling potentially forged links in emails has been revised in the administration web interface
* Additional IPv6 ICMP types have been added for the [{{#var:host}}UTM/RULE/Paketfilter#Services packet filter]

;Bugfixes:
* Improved visual errors and user interface hints in some dialogues: mail filter, logging, wireguard and certificates
* Creating new users with multiple groups did not work
* Outgoing IP addresses assigned to a BOND interface are allowed for the mail relay
* Fixed bug where the NGinx Engine Reverse Proxy does not start when NTLM and websocket are activated at the same time
* Improved validation for incorrect req_header ACL entries in the NGinx Engine Reverse Proxy
* With Wireguard an AllowedIP release 0.0.0.0/0 was not processed correctly
* For Azure/Entra ID, authentication failed when passwords with plus signs were used
* A web session could be started with already expired users
* A cloud backup configured via USC profiles was only set after a restart
* Fixed a bug for the ACME LetsEncrypt service where there were problems with capital letters in the subject alternative name
* Revert - Improvement of the new function "Use DNS server from provider" for multipath routing is not included in the public release for the time being }}
{{var | 12.7.2 NTLM
| NTLM-Authentifizierung im Reverse Proxy mit nginx
| NTLM authentication in the reverse proxy with nginx }}
{{var | 12.7.2 NTLM--desc
| Vereinzelt kann die NTLM-Authentifizierung unter ''nginx'' im Reverse Proxy fehlschlagen
| NTLM authentication may occasionally fail under ''nginx'' in the reverse proxy }}
{{var | 1=Build 12.7-Preview--desc
| 2=
:Zusätzlich sind alle Änderungen aus den ''Reseller Preview-Versionen'' enthalten:
* '''Ausnahme:''' <br>Revert - Verbesserung der neuen Funktion "DNS Server vom Provider nutzen" bei Multipathrouting wird vorerst nicht in das Public Release übernommen
;Operating System
* Security Bugfix: Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Aktualisierung der Virenscanner Engine
* Aktualisierung des Mailscanners
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features
:Neue Features:
* Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM
* Per CLI ist ein Wechsel zur Regelwerk-Engine: ''nftables'' möglich.
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* DHCP Relay wurde um einen Debug-Modus erweitert
* Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes
* Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
* Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| 3=:In addition, all changes from the ''Reseller Preview Versions'' are included:
* '''Exception:'''<br>Revert - Improvement of the new function “Use DNS server from provider” for multipath routing will not be included in the public release at this time
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Update of the virus scanner engine
* Update of the mail scanner
* Update the operating system and all components
* Updating the DHCP components

:New Features:
* Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Dryrun now performs an automatic rollback in the event of database conversion errors
* [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM
* It is possible to switch to the rules engine: ‘’nftables‘’ via CLI.
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* DHCP Relay has been extended by a debug mode
* Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for [{{#var:host}}UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

; Bufgixes
* The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
* Icon of network object with 0.0.0.0/0 was displayed incorrectly
* In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Incorrect behavior of the English admin user interface fixed
* "Use WireGuard settings from the group" in the user add dialog was incorrect
* Wireguard user peers were not loaded correctly after a restart of the appliance
* Packet filter rules could no longer be moved within a rule group
* Saving the IPSec Phase 2 dialog generated an error message
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
}}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully }}
{{var | 1=Build 12.7.1.2--desc
| 2=
;Operating System
* '''Security Bugfix:''' Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
| 3=
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)] }}
{{var | bzw.
| bzw.
| or }}
{{var | Wie in
| Wie in
| As in }}
{{var | 1=Build 12.7.1.1--desc
| 2=;Maintenance
* Default Regelwerk-Engine: ''nftables'' wurde vorübergehend wieder durch ''iptables'' ersetzt.<br>Ein Wechsel per CLI ist möglich.
| 3=;Maintenance
* Default rules engine: ‘’nftables‘’ has been temporarily replaced by ‘’iptables‘’.<br> A change via CLI is possible. }}
{{var | 1=Build 12.7.1--desc
| 2=;Maintenance:
:Operating System:
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Aktualisierung der Virenscanner Engine
* Maintenance: Aktualisierung des Mailscanners

:Neue Features:
* Feature: Regelwerk-Engine iptables wurde durch [[UTM/RULE/Paketfilter|nftables]] ersetzt
* Feature: Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Feature: Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* Feature: [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM

:Administrations-Webinterface:
* Feature: Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Feature: Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Feature: Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* Feature: DHCP Relay wurde um einen Debug-Modus erweitert
* Feature: Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet

;Bugfixes:
* Bugfix: Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* Bugfix: An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Bugfix: Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* Bugfix: "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Bugfix: Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Bugfix: Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Bugfix: Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
| 3=;Maintenance:
:Operating System:
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Update of the virus scanner engine
* Maintenance: Update of the mail scanner

:New Features:
* Feature: Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Feature: Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Feature: Dryrun now performs an automatic rollback in the event of database conversion errors
* Feature: [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM

:Administration web interface:
* Feature: Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Feature: Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* Feature: The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* Feature: DHCP Relay has been extended by a debug mode
* Feature: Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices

;Bugfixes:
* Bugfix: Icon of network object with 0.0.0.0/0 was displayed incorrectly
* Bugfix: In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Bugfix: Incorrect behavior of the English admin user interface fixed
* Bugfix: "Use WireGuard settings from the group" in the user add dialog was incorrect
* Bugfix: Wireguard user peers were not loaded correctly after a restart of the appliance
* Bugfix: Packet filter rules could no longer be moved within a rule group
* Bugfix: Saving the IPSec Phase 2 dialog generated an error message }}
{{var | 12.7.1 Logmeldungen
| IDS/IPS bzw. Logmeldungen Alertingcenter bei Verwendung von ''nftables''
| IDS/IPS or log messages Alerting center }}
{{var | 12.7.1 Logmeldungen--desc
| Wurde für Testzwecke [[UTM/RULE/Paketfilter | nftables]] als Rule Engine aktiviert, kann es im Alerting Center zu vermehrten Meldungen durch geblockte Verbindungen der Threat Intelligence Liste kommen. Grund ist, das auch Verbindungen auf nicht geöffneten Ports gemeldet werden.
| If [{{#var:host}}UTM/RULE/Paketfilter nftables] has been activated as the rule engine for test purposes, the Alerting Center may receive an increased number of messages due to blocked connections in the Threat Intelligence List. Connections to unopened ports are being reported as well. }}
{{var | Lösung
| Lösung
| Solution }}

{{var | 1=Build 12.6.5--desc
| 2=;Security Bugfix:
* Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]
| 3=;Security Bugfix:
* Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)] }}
{{var | Build 12.6.5--Hinweis
| '''Empfohlene Vorgehensweise: <u>Umgehend</u> auf Hotfix Version 12.6.5 aktualisieren.'''
| '''Recommended course of action: Update <u>imideatly</u> to hotfix version 12.6.5''' }}

{{var | Build 12.7.0--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features:
:Neue Funktionen:
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| ;Maintenance:
:Operating System:
* Update the operating system and all components
* Updating the DHCP components

;Features:
:New functions:
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for[{{#var:host}}[UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

;Bugfixes:
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}

{{var | Build 12.6.4.2--desc
| ;Bugfix:
* Bei IPSec Verbindungen mit IKEv1 konnte der Phase 1 Dialog nicht gespeichert werden
* Ein über die USC Profile gesetztes Cloud Backup Passwort konnte unter Umständen im Klartext im Audit Syslog auftauchen
| ;Bugfix:
* The phase 1 dialog could not be saved for IPSec connections with IKEv1
* A cloud backup password set via the USC profiles could appear in plain text in the audit syslog under circumstances }}
{{var | Build 12.6.4.1--desc
| ;Bugfix:
* Fehler behoben, durch den lokale SSL-VPN Site-to-Site Client Verbindungen nicht mehr editiert werden konnten
| ;Bugfix:
* Fixed a bug where local SSL-VPN site-to-site client connections could no longer be edited }}
{{var | Build 12.6.4--knwon issue
| Einstellungen im SSL VPN S2S Client können nachträglich nicht mehr geändert werden.
| Settings in the SSL VPN S2S Client can no longer be changed at a later date. }}
{{var | Geplant
| Geplant Anfang
| Planned start }}

{{var | 12.6.4-SSL-Client
| SSL VPN Site-to-Site <br>Client Konfiguration
| SSL VPN Site-to-Site <br>Client configuration }}
{{var | 12.6.4-SSL-Client--desc
| Nach dem Update auf v12.6.4 können im Bearbeitungsdialog einer SSL VPN Verbindung für S2S Clients keine Änderungen mehr vorgenommen werden.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf {{Button-dialog|Speichern}} hat keine Auswirkung.</p>
| After the update to v12.6.4, no more changes can be made in the editing dialogue of an SSL VPN connection for S2S clients.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf The editing dialogue is displayed, but clicking on {{Button-dialog|Save}} has no effect. hat keine Auswirkung.</p> }}
{{var | 12.6.4-SSL-Client--Workaorund
| Bearbeitung über das [[UTM/CLI/Openvpn | CLI]] oder [[UTM/EXTRAS/Firmware_Update#Rollback | Rollback]] auf die vorherige Version.
| Editing via the [{{#var:host}}UTM/CLI/Openvpn CLI] or [{{#var:host}}UTM/EXTRAS/Firmware_Update#Rollback Rollback] to the previous version. }}

{{var | Build 12.6.4--desc
| ;Bugfixes:
* Das Laden von importierten Konfigurationen mit mehr Schnittstellen als aktuell auf der Maschine verfügbar hat zu Problemen geführt
* Das Setzen von leeren Werten im Mailarchivdialog wird verhindert
* Beim Setzen von sysctl Variablen wurde das VLAN Namensschema nicht berücksichtigt
| ;Bugfixes:
* Loading imported configurations with more interfaces than currently available on the machine has led to problems
* Setting empty values in the mail archive dialog is prevented
* When setting sysctl variables, the VLAN naming scheme was not taken into account }}
{{var | Build 12.6.3--desc
| ;Bugfixes:
* Fehler behoben, durch den eine falsche Verlinkung in der HTTP-Proxy Statistik angezeigt wurde
* Für SNMP war die Ausgabe der VPN-Verbindungen bei einer hohen Anzahl nicht vollständig
* Systemweite Proxy-Einstellungen werden nun von GeoIP-Updates und Cloudbackups verwendet
* Unter Umständen wurde der RNDC-Key des Nameserver Dienstes nicht erfolgreich erneuert
* IP-Adressen wurden nicht richtig vom Systemweiten Proxy übernommen
* Lokale Benutzer konnten fälschlicherweise in zwei Wireguard-Konfigurationen erscheinen
* Mögliche Neustart-Probleme des Namensauflösungsdienstes behoben
| ;Bugfixes:
* HTTP-Proxy Statistics could contain a wrongĺy linked item
* SNMP values for VPN connections were not complete when a lot of connections were active
* Systemwide proxy settings are now used by GeoIP update and Cloudbackups
* The RNDC key of the nameserver service was not renewed under certain circumstances
* IPv6 addresses were not saved correctly for the systemwide proxy
* Local users could appear in two different wireguard configurations
* Possible restart problem with the name resolution service was fixed }}

{{var | Build 12.6.2--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und Komponenten
* Aktualisierung des Nameservers (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN Client wurde auf 2.0.41 aktualisiert
* Fehler in der Upload Funktion des Webinterfaces behoben

;Features:
:Administrations-Webinterface:
* [[USC/Profile#Hinweis_USC-Profil | USC-Profil Funktion]] kann nun aktiviert werden
* Im [[UTM/AUTH/Datenschutz | Datenschutz Dialog]] lässt sich die Anonymisierung der Anwendungen nun kollektiv aktivieren und deaktivieren
* Bei eingeschalteter [[UTM/NET/Cluster-Management | Cluster-Konfiguration]] ist das Administrations-Webinterface deutlich zwischen dem aktiven und passiven Cluster unterscheidbar
* Verhalten der [[UTM/APP/Mailfilter#Mailarchiv | Mailfilter TNEF Verarbeitung]] kann spezifischer eingestellt werden
* Das [[UTM/Widgets#Optionale_Widgets | DHCP Widget]] wird nicht mehr unterstützt und enthält eine Verlinkung zum neuen Netzwerktopologie-Dialog
* Statische Leases sind im [[UTM/RULE/Netzwerktopologie | Netzwerktopologie-Dialog]] einzusehen
* Automatische Firmwareaktualisierungen lassen sich nun auch bei [[UTM/EXTRAS/Firmware_Update#Update_Planung | aktivierter USC]] nutzen

:Sonstiges:
* Eine [[UTM/APP/Connection-Rate-Limit | Drosselung für eingehende UDP und TCP Pakete]] ist über das CLI konfigurierbar und bei Neuinstallationen für UDP auf dem externen Interface aktiviert
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP Abfragen]] für eine IPSec-Verbindung mit mehreren Subnetzen sind nun möglich
* Der Umfang der [[UTM/UI/WOL | Wake on LAN]] Funktion wurde optimiert

;Bugfixes:
* Fehler behoben, bei welchem eine Default Route nach einem UTM Neustart nicht gesetzt wurde
* Eine fehlerhafte Konfiguration einer OpenVPN-Verbindungen konnte eine erhöhte Systemlast hervorrufen
* Unter Umständen konnten IPv4 Adressen vom DHCP Client nicht bezogen werden
* Das Verhalten der DHCP-Prüfung während des Logins beim Administrations-Webinterfaces wurde optimiert
* Generierte PDF OTP QR-Codes wurden unter Umständen nicht vollständig angezeigt
* Falsche Ausgabe für das OpenVPN Status Widget wurde behoben
* Der Login am Administrations-Webinterface konnte während des Herunterladens einer neuen Firmware zeitweise blockiert werden
* Wireguard Konfigurationen mit ausschließlich Benutzer-Peers wurden nicht korrekt geschrieben
| ;Maintenance:
:Operating System:
* Update of the operating system and components
* Update of the name server (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN client has been updated to 2.0.41
* Error in the upload function of the web interface has been fixed

;Features:
:Administration web interface:
* [{{#var:host}}USC/Profile#Hinweis_USC-Profil USC profile function] can now be activated
* In the [{{#var:host}}UTM/AUTH/Datenschutz data protection dialog], the anonymization of applications can now be activated and deactivated collectively
* When the [{{#var:host}}UTM/NET/Cluster-Management cluster configuration] is activated, the administration web interface clearly distinguishes between the active and passive cluster
* Behavior of the [{{#var:host}}UTM/APP/Mailfilter#Mail_archive mail filter TNEF processing] can be set more specifically
* The [{{#var:host}}UTM/Widgets#Optional_Widgets DHCP widget] is no longer supported and contains a link to the new network topology dialog
* Static leases can be viewed in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology dialog]
* Automatic firmware updates can now also be used when [{{#var:host}}UTM/EXTRAS/Firmware_Update#Planning_update USC is activated]

:Other:
* [{{#var:host}}UTM/APP/Connection-Rate-Limit Throttling for incoming UDP and TCP packets] can be configured via the CLI and is activated for UDP on the external interface for new installations
* [{{#var:host}}UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib SNMP queries] for an IPSec connection with multiple subnets are now possible
* The scope of the [{{#var:host}}UTM/UI/WOL Wake on LAN] function has been optimized

;Bugfixes:
* Fixed a bug where a default route was not set after a UTM restart
* An incorrect configuration of an OpenVPN connection could cause an increased system load
* Under certain circumstances, IPv4 addresses could not be obtained from the DHCP client
* The behavior of the DHCP check during login to the administration web interface has been optimized
* Generated PDF OTP QR codes were not displayed completely under certain circumstances
* Incorrect output for the OpenVPN status widget has been fixed
* Login to the administration web interface could be temporarily blocked while downloading a new firmware
* Wireguard configurations with only user peers were not written correctly }}

{{var | Build 12.6.1--desc
| ;Features:
:Neue Features:
* [[UTM/Tools |Dark Mode]] verfügbar
* [[UTM/NET/Bond |Bond-Konfiguration]] für Ethernet-Schnittstellen
* OpenVPN: Unterstützung von TLS-Crypt für [[UTM/VPN/SSL_VPN-Roadwarrior#Verbindung_bearbeiten |Roadwarrior]] und [[UTM/VPN/SSL_VPN-S2S#Abschnitt_Allgemein |S2S]]
* [[UTM/NET/Cluster-Management#Konfiguration |Schnittstellenüberprüfung]] vor Cluster-Synchronisation

:Aktualisierungen:
* [[UTM/NET/Cluster-Management#Konfiguration |Cluster-Syncronisierung]] von Virus-Patterns, Mailarchive Hashes (Spam) und der GEO-IP Liste
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status per SNMP]] auslesbar
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist im IGMP-Proxy]] konfigurierbar

:Sonstiges:
* Layout der [[UTM/APP/SSL-Interception | Auswahl der SSL Interception]] wurde für den HTTP Proxy überarbeitet
* Einheiten im QoS sind in Gbit/s einstellbar
* IKEv1 Protokoll wird als veraltet gekennzeichnet (IPSec)

;Bugfixes:
* Fehler behoben, bei welchem eine Firmware Übertragung auf die Spare nicht funktionierte
* Bei der E-Mail-Statistik wurde die Liste der einzelnen Kategorien nicht vollständig angezeigt
* Log Cloud Meldungen ließen sich nicht herunterladen
* Unter Umständen konnten Paketfilter Regeln nicht mehr aktualisiert werden, sobald eine Regel mit einem Full Cone NAT samt Dynamischen Hostnamen * konfiguriert wurde
* Das Auflösen von URL-Shortener Adressen war mit dem HTTP Proxy manchmal fehlerhaft
* Support-Benutzer konnten nicht mit aktivierten OTP-Optionen betrieben werden
* Fehler behoben bei welchem eine große Anzahl von VLANs nicht sofort nach dem Neustart zur Verfügung standen
* VLAN Schnittstellen konnten keine DHCP Client Adresse beziehen
* Validierung von Falsch eingegebenen IP Adressen wurde für den DHCP Pool Dialog angepasst
* Bei einer verzögerten Internet Einwahl wurde das UTM Autoupdate nicht abgeschlossen
* Unter Umständen wurden bei IPSec Verbindungen die Tunnel SAs nicht gelöscht
* Eine Speichern und Schließen Aktion funktionierte nicht beim SSL-VPN Wizard
* Eine laufende USC Websession wurde beendet, sobald ein Cloud-Backup Passwort gesetzt wurde
* Validierung von Falsch eingegebenen Nameserver Einträgen wurde verbessert
* Fehler behoben, bei welchem kein Prefix für die WAN Schnittstelle gesetzt wurde nach Modem neustart
| ;Features:
New features:
* [{{#var:host}}UTM/Tools Dark Mode] available
* [{{#var:host}}UTM/NET/Bond Bond configuration] for Ethernet interfaces
* OpenVPN: Support of TLS-Crypt for [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Edit_connection Roadwarrior] and [{{#var:host}}UTM/VPN/SSL_VPN-S2S#Section_General S2S]
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Interface check] before cluster synchronization

Updates:
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Cluster-Syncronization] of virus patterns, mail archive hashes (spam) and the GEO-IP list
* [{{#var:host}}UTM/NET/SNMP-OIDs#WireGuard Wireguard Status via SNMP] readable
* [{{#var:host}}UTM/APP/IGMP_Proxy#Whitelist Allowlist in IGMP proxy] configurable

Other:
* Layout of [{{#var:host}}UTM/APP/SSL-Interception Selection of SSL Interception] has been revised for the HTTP proxy
* Units in QoS can be set in Gbit/s
* IKEv1 protocol is marked as obsolete (IPSec)

;Bugfixes

* Fixed a bug where a firmware transfer to the spare did not work
* The list of individual categories was not displayed completely in the e-mail statistics
* Log Cloud messages could not be downloaded
* Under certain circumstances, packet filter rules could no longer be updated as soon as a rule was configured with a full cone NAT including dynamic hostname
* Resolving URL shortener addresses was sometimes incorrectly done with the HTTP proxy
* Support users were unable to handle OTP options
* Fixed a bug where a large number of VLANs were not available immediately after reboot
* VLAN interfaces could not obtain a DHCP client address
* Validation of incorrectly entered IP addresses was adjusted for the DHCP pool dialog
* The UTM autoupdate was not completed during a delayed Internet dial-in
* Under certain circumstances, the tunnel SAs were not deleted for IPSec connections
* The save and close action did not work with the SSL VPN Wizard
* A running USC web session was terminated as soon as a cloud backup password was set
* Improved validation of incorrectly entered name server entries
* Fixed a bug where no prefix was set for the WAN interface after modem restart }}

{{var | Build 12.6.0.1--desc
| ;Maintenance:
* Hintergrundfarbe der Benutzeroberfläche wurde angepasst
;Bugfix:
* Fehler behoben, bei welchem Freigegebene OpenVPN Servernetzwerke nicht angezeigt wurden
* Beim Mailrelay ließ sich kein DKIM Signierung Eintrag einstellen
* Unter Umständen konnten IPv4 und IPv6 Adressen vom DHCP Client nicht bezogen werden
| ;Maintenance:
* Background color of the user interface has been adjusted
;Bugfixes
* Fixed a bug where shared OpenVPN server networks were not displayed
* No DKIM signing entry could be set in the mail relay
* Under certain circumstances, IPv4 and IPv6 addresses could not be obtained by the DHCP client }}
{{var | Redesign-Netzwerk--Bild
| Redesign-Netzwerk.png
| Redesign-Netzwerk-en.png }}
{{var | 1=Build 12.6.0--desc
| 2=;Maintenance / Security Bugfix
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung des SSH-Dienstes auf Version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Aktualisierung des DHCP-Clients
* Das SOC wird nicht mehr unterstützt {{Alert|fa=fas}}
;'''Redesign des Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menü: Netzwerk / Netzwerkkonfiguration|class=Bild-t noborder}}
* {{c|Benutzeroberfläche wurde mit einem neuen Design vollständig überarbeitet|blau|class=inline | fw=bold}}
* Konfiguration lässt sich mithilfe einer Tastenkombination speichern {{info|1=<span class="mw8 inline-block"><span class=key>Strg</span> <span class=key>alt</span> <span class=key>s</span> <br>bzw.<span class=key>ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Es lassen sich vordefinierte [[UTM/NET/Syslog | Syslog]] Filter im Live-Log auswählen
* Der aktuelle [[USC/UTM | USC]] Verbindungsstatus wird angezeigt
* Ein bereits vorhandener [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support-Benutzer]] lässt sich löschen und neu anlegen
* Der "Portfilter" wurde in [[UTM/RULE/Paketfilter | Paketfilter]] umbenannt
* Das DHCP-[[UTM/Widgets | Widget]] wurde durch einen neuen Netzwerktopologie-Dialog ersetzt
;Features
: Neue Anwendungen:
* Ein [[UTM/APP/IGMP_Proxy | IGMP-Proxy-Dienst ]] lässt sich konfigurieren
* Der Nameserver hat einen [[UTM/APP/Nameserver#mDNS-Repeater | MDNS-Repeater]]
:Wireguard:
* Import von bestehenden [[UTM/VPN/WireGuard-S2E#Konfiguration_UTM | Konfigurationen]] im WireGuard Assistenten
* Der Status der impliziten [[UTM/VPN/WireGuard | Wireguard-Regel]] wird mit angezeigt
* X25519 Schlüssel lassen sich mit einem Private-Key für [[UTM/VPN/WireGuard-Peer | Peers]] konfigurieren
:IPSec:
* Es lassen sich mehrere [[UTM/VPN/SSL_VPN_zu_IPSec-Ziel | Ciphersuite-Optionen]] für IKEv2 auswählen
:Cluster:
* Der [[UTM/CLI/System | ''system info'']] Befehl gibt auch Informationen zum aktuellen Cluster-Status aus
: Fallback:
* Es sind jetzt mehrere [[UTM/NET/Fallback#Fallback | Ping Check]] Ziele möglich
:SNMP:
* Name einer OpenVPN-Verbindung lässt sich mit [[UTM/NET/SNMP | SNMP]] auslesen
:Mailfilter:
* Anhand von ausgewählten E-Mails lassen sich [[UTM/APP/Mailfilter#Tags | Patterns]] zum gezielten Blocken erstellen
* Erkennung von möglicherweise gefälschten [[UTM/APP/Mailfilter#Kriterien | Links]] in E-Mails wurde hinzugefügt
:Alerting Center:
* [[UTM/AlertingCenter#Funktionstest | Testberichte]] lassen sich manuell abschicken
:Paketfilter:
* Automatisch generierte Gruppen sind [[UTM/RULE/Paketfilter | konfigurierbar]]
:Schlüssellängen:
* [[UTM/AUTH/Zertifikate-ACME#ACME-Zertifikate |ACME Account-Schlüssellänge]] lässt sich einstellen
* Die Schlüssellänge ist bei der Erstinstallation für [[UTM/AUTH/Zertifikate#CA_erstellen | CA und Serverzertifikat]] einstellbar
:Neue Funktionen:
* Statische IPv6-Routen mit einer Gateway-IP lassen sich einer Schnittstelle direkt zuordnen
* Beim Verändern von Schnittstellen können betroffene [[UTM/NET/Ethernet#Anlegen_einer_Ethernet-Schnittstelle | Netzwerkobjekte]] dynamisch angepasst werden
* Beim Router Advertisement lässt sich einstellen, ob sowohl IPv4 und IPv6 Adressen vergeben werden sollen oder nur IPv4
* Radius Timeout für SSL-RW OpenVPN Verbindungen ist über das CLI konfigurierbar
* Verwendung des Provider DNS-Servers lässt sich beim [[UTM/APP/Nameserver | Nameserver Dienst]] ein- und ausschalten
;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert
* Authentifizierung mit E-Mail-Adressen funktionierte nicht mit Entra ID (Azure AD)
* Doppelte Leerzeichen im Namen einer CA verhinderten das Laden von IPSec-Verbindungen
* Beim "DHCP Lease hinzufügen" Dialog wurden Doppelpunkte im Leasenamen für IPv6-Verbindungen vorgeschlagen
* Proxy-Widget Statistiken wurden nicht vollständig aktualisiert
* Im Alerting Center Log wurden einzelne Platzhalter nicht richtig ersetzt
* PPTP-Interface hinzufügen Fehlermeldung wurde korrigiert
| 3=;Maintenance / Security Bugfix
:Operating System:
* Update of the operating system and all components
* Update of the SSH service to version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Update of the DHCP client
* The SOC feature is no longer supported{{Alert|fa=fas}}
;'''Redesign of the Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menu: Network / Network configuration|class=Bild-t noborder}}
* {{c|User interface has been completely revised with a new design|blau|class=inline | fw=bold}}
* Configuration can be saved using a key combination {{info|1=<span class="mw8 inline-block"><span class=key>Ctrl</span> <span class=key>alt</span> <span class=key>s</span> <br>resp.<span class=key>Ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Predefined [{{#var:host}}UTM/NET/Syslog Syslog] filters can be selected in the live log
* The current [{{#var:host}}USC/UTM USC] connection status is displayed
* An existing [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user Support user] can be deleted and created again
* The "Port filter" has been renamed [{{#var:host}}UTM/RULE/Paketfilter Packet filter]
* The DHCP UTM/Widgets Widget] has been replaced by a new network topology dialog
;Features
: New applications:
* A [{{#var:host}}UTM/APP/IGMP_Proxy IGMP proxy service] can be configured
* The name server has a [{{#var:host}}UTM/APP/Nameserver#mDNS-Repeater MDNS-Repeater]
:Wireguard:
* Import of existing [{{#var:host}}UTM/VPN/WireGuard-S2E#Configuration_UTM Configurations] in the WireGuard assistant
* The status of the implicit [{{#var:host}}UTM/VPN/WireGuard Wireguard rule] is displayed with
* X25519 keys can be configured with a private key for [{{#var:host}}UTM/VPN/WireGuard-Peer peers]
:IPSec:
* Multiple [{{#var:host}}UTM/VPN/SSL_VPN_zu_IPSec-Ziel ciphersuite options] can be selected for IKEv2
:Cluster:
* The [{{#var:host}}UTM/CLI/System ''system info''] command also provides information on the current cluster status
:Fallback:
* Now, multiple [{{#var:host}}UTM/NET/Fallback#Fallback ping check] destinations are possible
:SNMP:
* Name of an OpenVPN connection can be read out via [{{#var:host}}UTM/NET/SNMP snmp]
:Mailfilter:
* [{{#var:host}}UTM/APP/Mailfilter#Tags Patterns] for targeted blocking can be created based on selected emails
* Detection of potentially forged [{{#var:host}}UTM/APP/Mailfilter#Kriterien links] in emails has been added
:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Funktionstest Test reports] can be sent manually
:Packetfilter:
* Automatically generated groups are [{{#var:host}}UTM/RULE/Paketfilter configurable]
:Key lengths:
* [{{#var:host}}UTM/AUTH/Zertifikate-ACME#ACME Certificates ACME account key length] can be set
* The key length can be set during the initial installation for [{{#var:host}}UTM/AUTH/Zertifikate#Create_CA CA and Server certificate]
:New functions:
* Static IPv6 routes with a gateway IP can be assigned directly to an interface
* When changing interfaces, affected [{{#var:host}}UTM/NET/Ethernet#Create_an_Ethernet_interface network objects] can be adapted dynamically
* Router Advertisement allows you to set whether both IPv4 and IPv6 addresses should be assigned for the respective interface or only IPv4
* Radius timeout for SSL-RW OpenVPN connections can be configured via CLI
* Use of the provider DNS server can be switched on and off in the [{{#var:host}}UTM/APP/Nameserver name server] service
;Bugfixes
* Fixed visual errors and user interface hints in some dialogs
* Authentication with email addresses did not work with Entra ID (Azure AD)
* Double spaces in the name of a CA prevented the loading of IPSec connections
* In the "Add DHCP Lease" dialog, colons were suggested in the lease name for IPv6 connections
* Proxy widget statistics were not fully updated
* Individual placeholders were not replaced correctly in the Alerting Center log
* PPTP interface add error message has been corrected }}
{{var | Build 12.5.5--desc
|
;Security Bugfix / Maintenance
* Behobene Sicherheitslücke im Zusammenhang mit der Mailrelay-Anwendung ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764])
| ;Security Bugfix / Maintenance
* Fixed Security vulnerability related to the mail relay application ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764]) }}
{{var | Build 12.5.4.1--desc
|
;Security Bugfix / Maintenance
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269])
|
;Security Bugfix / Maintenance
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269]) }}
{{var | CVE-2023-50269--info
| CVE-2023-50269: ''Squid-Proxy - Denial of Service durch Endlosschleife''<p>{{whitebox|follow_x_forwarded_for}}</p>Sicherheitslücke durch Patch beseitigt<br>CVE-Kategorisierung erfolgte erst später.<br><small>Eintrag ergänzt am 15.12.2023</small>
| CVE-2023-50269: ''Squid-Proxy - Denial of service through endless loop''<p>{{whitebox|follow_x_forwarded_for}}</p>Security gap eliminated by patch<br>CVE categorization took place at a later date.<br><small>Entry completed on 15.12.2023</small> }}

{{var | Build 12.5.4--desc
| ;Bugfixes
* Bei Verwendung des Traceroute Netzwerktools wurde unter Umständen das Ergebnis stark zeitverzögert oder gar nicht angezeigt
* Beim Mailscanner wird das FILTERED Flag im Syslog nun nur noch angezeigt, falls der Body verändert wurde sowie bei Anwendung der TNEF-Decodierung
* SNI Validierung beim HTTP Proxy ließ sich nicht über das Administrations-Webinterface deaktivieren
* Fehler behoben, durch den keine Verbindung zu einem SSL-VPN Tunnelblick Client aufgebaut werden konnte
| ;Bugfixes
* When using the traceroute network tool, the result was sometimes displayed with a long delay or not at all
* The mail scanner FILTERED flag is now only displayed in the syslog if the body has been changed or if TNEF decoding is used
* SNI validation for the HTTP proxy could not be deactivated via the administration web interface
* Fixed a bug where no connection to an SSL VPN tunnelblick client could be established }}
{{var | 1=Build 12.5.3.1--desc
| 2=;Bugfixes
* Unter Umständen konnten IPSec Verbindungen eine erhöhte Systemlast hervorrufen
* Fehler behoben, bei dem eine Authentifizierung am Captive Portal mit abgelaufenen Captive Portal Benutzern weiterhin möglich war
* Captive Portal Portfilter Regel wurde nicht mehr erkannt und konnte nicht mehr angelegt werden
* Eine SNMP-Abfrage des IPSec Status war nach einem Neustart nicht möglich
| 3=;Bugfixes
* Under certain circumstances IPSec connections could cause an increased system load
* Fixed a bug where authentication on captive portal with expired captive portal users was still possible
* Captive Portal portfilter rule was no longer recognized and could not be created
* An SNMP query of the IPSec status was not possible after a restart }}
{{var | 1=Build 12.5.3--desc
| 2=;Maintenance / Security Bugfix
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Hinweis: Es liegen nicht für alle korrigierten Sicherheitslücken CVEs vor.
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Aktualisierung des Linux-Kernels
* Aktualisierung des Virenscanners
;Bugfixes
* Fehler bei der CLI Autovervollständigung wurde behoben
* Fehler behoben, bei welchem die Wireguard Konfiguration nicht gelöscht wurde
| 3=;Maintenance / Security Bugfix
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Note: CVEs are not available for all corrected vulnerabilities.
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Update of Linux-Kernel
* Virus scanner update
;Bugfixes
* CLI autocomplete bug has been fixed
* Fixed a bug where the Wireguard configuration was not deleted }}
{{var | 1=Build 12.5.2--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Aktualisierung von glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Webserver-Zertifikate werden beim erneuten Generieren und bei einer Neuinstallation mit einer 4096bit-RSA Schlüssellänge erstellt
* Standard RSA Schlüssellänge wird bei einer Neuinstallation für ACME Accounts auf 3072bit erhöht
;Features
:HTTP Proxy:
* Es lassen sich [[UTM/APP/HTTP_Proxy#SSL-Interception | SSL-Interception Ausnahmen für SNI]] aktivieren
:USC:
* Bestimmte USC-Befehle erfordern zum Ausführen einen gesetzten [[USC/UTM | Websession-PIN]]
;Bugfixes
* Fehler behoben, durch den SSL VPN Clientnetzwerke sich nicht bearbeiten ließen
* Unter Umständen wurde der IPSec Status für bestehenden Verbindungen falsch angezeigt
* AD/LDAP Einstellungen unterstützen nun IPv6
* Ein widerrufenes Client Zertifikat wurde beim Reverse Proxy nicht richtig übermittelt
* Fehler behoben, durch den Benutzernamen mit Leerzeichen nicht mit NTLM Authentifizierung beim HTTP Proxy funktionierten
* Netzwerkobjekte, welche Hostnamen beinhalten, werden im Administrations-Webinterface gekennzeichnet
* Beim HTTP Proxy war es nicht möglich VLAN Adressen als ausgehende IP einzustellen
* Beim Administrations-Webinterface wurden nicht alle Informationen für Netzwerkobjekte angezeigt
* Fehler behoben, durch den eine ACME Zertifikatserneuerung nicht ausgeführt wurde
| 3=;Maintenance / Security Bugfix
* Update of curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Update of glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Web server certificates are now created with a 4096bit RSA key length when regenerating and reinstalling
* Default RSA key length of ACME accounts increased to 3072bit for new installations
;Features
:HTTP Proxy:
* [{{#var:host}}UTM/APP/HTTP_Proxy#SSL-Interception SSL interception exceptions for SNI] can now be configured
:USC:
* Certain USC commands require a set [{{#var:host}}USC/UTM web session PIN] to be executed
;Bugfixes
* Fixed a bug that prevented SSL VPN client networks from being edited
* Under certain circumstances the IPSec status for existing connections was displayed incorrectly
* AD/LDAP now correctly supports IPv6
* A revoked client certificate was not correctly submitted to the reverse proxy
* Usernames with spaces were unuseable with NTLM authentication for the http proxy
* Network objects containing hostnames will be marked in the administration web interface
* It was not possible to set vlan addresses as outgoing ips for the http proxy
* Not all information for network objects was displayed in the administration web interface
* Fixed a bug that prevented ACME certificate renewal from being executed }}

{{var | 1=Build 12.5.1--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von Komponenten
* VPN Client wurde auf 2.0.40 aktualisiert
* Reseller Preview Versionen werden nun gesondert kenntlich gemacht
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | Veraltete kryptografische Algorithmen]] für Zertifikate (SSL Legacy Support) sind im Webinterface konfigurierbar <br>{{Alert}} Es wird nicht empfohlen diese Option zu verwenden
* IPv4/IPv6 ''route hints'' lassen sich nun auch vergeben, wenn die jeweils andere IP Version mit DHCP eingestellt ist
:USC / USR:
* Zu UTMs ohne öffentliche IP-Adresse, die mit dem Portal verbunden sind, kann nun eine Websession geöffnet werden
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] sind nun auch verwendbar, wenn es keinen "admin" Benutzer gibt
:Wireguard:
* Der Wireguard Wizard lässt nun das Ändern des [[UTM/AUTH/Benutzerverwaltung | Endpunkt Ports]] zu
:Mailconnector:
* Bei [[UTM/APP/Mail_Connector#Dienste | Mailconnectorverbindungen]] lässt sich nun die TLS Version einstellen
:Alerting Center
* Für [[UTM/APP/Mailrelay#Signierung | Alerting-Center-E-Mails]] kann nun DKIM aktiviert werden
:Administrations-Webinterface:
* In den [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | AD/LDAP Einstellungen]] kann nun das selbe LDAP-Attribut für mehrere Attribute verwendet werden
:Sonstiges:
* Option zu [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] Verbindungen hinzugefügt, die es ermöglicht, sich von mehreren Quellen mit den gleichen Zugangsdaten einzuwählen
;Bugfixes
* Fehler behoben, durch den sensible Daten im Audit-Log auftauchen konnten
* Es sind nun keine Hostnamen mehr als Fallback-Einstellung zulässig
* Gruppen ohne Berechtigungen konnten nicht mehr gespeichert werden
* Ausnahme der ''Rekey'' und ''Lifetime'' Anpassungen für IKEv1 hinzugefügt
* Fehler behoben, durch den nur noch ein DNS Server im DHCP Pool gespeichert wurde
* Abändern von Benachrichtigungsleveln im Alerting Center wurde unter Umständen nicht korrekt umgesetzt
* E-Mail Adressen von öffentlichen Ordnern auf einem Exchange wurden nicht mehr korrekt ausgelesen
* Router Advertisement wurde bei der Erstellung eines IPv6-DHCP-Pools nicht korrekt berücksichtigt
* Alerting Center Berichte wurden auch verschickt, wenn keine Vorfälle aufgetreten sind
* Fehler behoben durch den IPv6 Adressen nur mit eckigen Klammern bei den AD/LDAP Einstellungen verwendet werden konnten
| 3=;Maintenance / Security Bugfix
* Updated Components
* VPN client updated to version 2.0.40
* Reseller preview versions are now marked as such in the update dialog
;Features
:Operating System:
* [{{#var:host}}UTM/AUTH/Zertifikate SSL legacy support] can now be configured via webinterface. It is not recommended to use this option
* IPv4/IPv6 route hints can now be assigned even if the respective other ip version is configured for dhcp
:USC / USR:
* UTMs without a public address, that are connected to the portal, can now be connected to via websession
* [{{#var:host}}USC/Websession#Websession_with_UTM_up_to_v12.5.0 Websessions] can now be used by other users when there is no "admin"
:Wireguard:
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung Endpoint port] can now be changed during the wireguard wizard
:Mailconnector:
* TLS Version can now be changed for [{{#var:host}}UTM/APP/Mail_Connector#Services mailconnector] connections
:Alerting Center
* DKIM can now be activated for [{{#var:host}}UTM/APP/Mailrelay#Signing alerting center mails]
:Administrations-Webinterface:
* When configuring [{{#var:host}}UTM/AUTH/AD_Anbindung AD/LDAP] you can now use the same LDAP attribute for multiple local attributes
:Other:
* Option added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Advanced SSL-VPN] connections to allow multiple roadwarriors to connect using the same credentials
;Bugfixes
* Error fixed that could lead to sensitive data being shown in the audit log
* Hostnames are no longer allowed as fallback targets
* Groups without any permissions could not be saved
* Exception for IKEv1 added for the rekey and lifetime adaptation
* Error fixed that caused only one DNS server to be saved in DHCP pools
* Changing notification levels in the alerting center was not done correctly
* Mail addresses of public folders on exchange servers were not correctly read out
* Router advertisement was not correctly added when creating an IPv6 dhcp pool
* Alerting center reports were sent even if there was nothing to report
* IPv6 adresses could only be added with square brackets during AD/LDAP configuration }}

{{var | Build 12.4.4.1--desc
|
* Security Bugfix: ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan wurde aktualisiert
|
* Security Bugfix: ClamAV has been updated ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan was updated}}
{{var | Hinweis Mail-Security-Komponente
| Kommunikation in das Internet über Port 55555 ggf. erforderlich
| Communication to the Internet via port 55555 may be required. }}
{{var | Hinweis Mail-Security-Komponente--info
| Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.
| An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555 }}

{{var | 1=Build 12.5.0--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung des Nameservers ([https://www.cve.org/CVERecord?id=CVE-2023-2911 CVE-2023-2911], [https://www.cve.org/CVERecord?id=CVE-2023-2828 CVE-2023-2828], [https://www.cve.org/CVERecord?id=CVE-2023-2829 CVE-2023-2829])

;Features:
:<u>Operating System:</u>
* [[UTM/EXTRAS/Firmware_Update#Firmware_Update | Automatische Firmware Updates]] können nun lokal konfiguriert werden
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br><i class="fal fa-construction"></i> Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br><i class="fal fa-construction"></i> Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln
:<u>USC / USR:</u>
* Die [[USC/Websession#Websession | Websession]] wird nun durch eine PIN abgesichert<br><i class="fal fa-construction"></i> Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen
:<u>HTTP Proxy:</u>
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren
:<u>DHCP:</u>
* Ein [[UTM/NET/DHCP_Server-v4#Einstellungen_-_DHCP_Optionen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen
:<u>Mailconnector:</u>
* [[UTM/APP/Mail_Connector#Dienste | Prüfung von Zertifikaten]] ist nun konfigurierbar
:<u>Mailfilter:</u>
* Eine neue Kategorie "Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Benachrichtigung]] für das Ereignis ''Fehlgeschlagene Websession-PIN-Verifikationen''
:<u>Administrations-Webinterface:</u>
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst
* Ablaufdatum von importierten CRLs wird nun angezeigt
* Passwörter lassen sich nun ein- und ausblenden
* Die [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Konfiguration für das Export-Ziel und -Format]] von Schlüsseln wurde überarbeitet
:<u>Sonstiges:</u>
* Für Neuinstallationen ist die [[UTM/RULE/Implizite_Regeln#Kein_NAT | implizite Regel "Kein NAT für IPSec-Verbindungen"]] für IPSecTraffic standardmäßig aktiviert
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen
* Deaktivierung CLAMAV Virenscan Engine

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter
:<u>Sonstiges:</u>
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt
* Eine gleichzeitige [[UTM/VPN/IPSec-DHCP | Konfiguration eines DHCP Servers und einer DHCP Schnittstelle]] wird nun für IPSec unterbunden
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen
| 3=;Maintenance / Security Bugfix:
* Nameserver update

;Features:
:<u>Operating System:</u>
* Automatic system updates can now be configured local
* [{{#var:host}}UTM/AUTH/AD_Anbindung#Connect_UTM_with_Entra_ID Azure] can now be used for user management
* Known Issue: The mailrelay is not operable with azure users yet
* Known Issue: Azure users with MFA login can not be used yet
* A limit for failed [{{#var:host}}UTM/Administration#Limitation_/_throttling_of_login_attempts login attempts] was implemented
:<u>USC / USR:</u>
* A [{{#var:host}}USC/Websession#Websession websession] can now be secured with a PIN
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2
:<u>IPSec:</u>
* [{{#var:host}}UTM/VPN/IPSec-S2S#IKEv2 Rekeying and lifetime] will be adapted for better compatibility with an update to version 12.5.0
:<u>WireGuard:</u>
* [{{#var:host}}UTM/Widgets#WireGuard WireGuard widget] will now show user assigned connections with status
:<u>Cluster:</u>
* Cluster [{{#var:host}}UTM/NET/Cluster-Management#Maintenance_Mode maintenance mode] can now be toggled in the new management tab
:<u>HTTP Proxy:</u>
* Option to forward [{{#var:host}}UTM/APP/HTTP_Proxy#General Microsoft connection oriented authentication] was added
:<u>DHCP:</u>
* DHCP server can now be configured with a [{{#var:host}}UTM/NET/DHCP_Server-v4#Options_-_DHCP_Optionen next-server]
:<u>Mailconnector:</u>
* Verification of certificates can now be configured
:<u>Mailfilter:</u>
* A new category "Unknown/Unbekannt" was added to the [{{#var:host}}UTM/APP/Webfilter#Add_Rule web- and mailfilter]
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications A new alert] was added for failed websession PIN verifications
:<u>Administrations-Webinterface:</u>
* Adding a new network object using [{{#var:host}}UTM/NET/PPPoE PPPoE and VDLS] was merged
* Expiration date of imported CRLs is now shown
* Passwords can now be toggled visible
* [{{#var:host}}UTM/AUTH/Zertifikate#Export_certificates_/_CAs Export destination] selection for keys was improved
:<u>Other:</u>
* New installations have the implied rule "Disable Hide NAT" activated by default
* Extc validator was modified to prevent invalid inputs
* Deactivation CLAMAV Virus Scan Engine

;Bugfixes:
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter
:<u>Other:</u>
* Error was fixed that caused a wrong sender address to be used for alerting-center mails
* DHCP pools with a global name were not shown in the admin ui
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited
* Error was fixed that showed a message-id as the sender in the mailarchive
* A new mailfilter rule was not used under certain circumstances
* Logged in administrators were able to delete or rename their own user }}

{{var | Build 12.4.4--desc
| ;Feature:
:<u>Operating System:</u>
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt
;Bugfix:
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert
| ;Feature:
:<u>Operating System:</u>
* If no global email address has been set yet, it will be requested upon login
;Bugfix:
* UTMs with configured full cone NAT could run into uncontrolled reboots
* The last user with administration-rights could not be edited
* QoS is now correctly deactivated in the add rule dialog }}

{{var | Hinweis Globale Mailadresse
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}
{{var | Build 12.4.2.1--desc
| * Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde
| * Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
| * Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
| * This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|;Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
| ;Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt

;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert

;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
| 3=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added

;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter#Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved

;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled }}

{{var | Build 12.3.6--desc
|
* Security Bugfix: Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|
* Security Bugfix: Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|
* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|
* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|
* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|
* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|
* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|
* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|
* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|
* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|
* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|
* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|
* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|
* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|
* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|
* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [{{#var:host}}UTM/APP/Mail_Connector#OAuth_2 mailconnector]
* Feature: [{{#var:host}}UTM/VPN/IPSec-DHCP IPSec] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2E#General_2 Mobike] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter }}

{{var | Build 12.2.3.4--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|
* '''Security Bugfix:''' Kernel update ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [{{#var:host}}VPN VPN Client] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used }}

{{var | Build 12.2.3.3--desc
|
* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|
* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources }}

{{var | Build 12.2.3.2--desc
|
* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|
* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|
* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen
|
* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:
* Feature: Kernel updated to version 5.10.x

USC / USR:
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:
* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:
* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:
* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:
* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks }}

{{var | Build 12.2.2.8--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|
* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|
* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|
* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|
* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|
* '''Security Bugfix:''' Kernel Update ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|
* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|
* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|
* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|
* '''Security Bugfix:''' Update of OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
|
* Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
|
* Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [{{#var:host}}UTM/APP/IDS-IPS#CDC Threat Intelligence Filter] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [{{#var:host}}UTM/GeoIP GeoIP]. Familiarize yourself with the new feature here: [{{#var:host}}UTM/GeoIP UTM/GeoIP]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [{{#var:host}}UTM/VPN/WireGuard WireGuard].
* Feature: New hint dialog at login if [{{#var:host}}UTM/NET/DHCP_Server-v4 DHCP Leases are not assigned to a pool].
* Feature: The URL filter [{{#var:host}}UTM/APP/Mailfilter#URL-Filter in Mailfilter] and [{{#var:host}}UTM/APP/Webfilter in Webfilter] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [{{#var:host}}UTM/FAQ#Determine_MAC_address MAC-addresses] are now displayed in the network configuration as a tooltip
* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [{{#var:host}}UTM/AUTH/Captive_Portal_Benutzer Captive Portal User Expiration Date] can now be extended by 24 hour intervals
* Feature: New [{{#var:host}}UTM/APP/Mailfilter#Criteria Filter rule for trusted mailrelay users] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge Complete routing table]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Alert}} Changes to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Encryption Cipher of default value]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
|
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
|
* Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:
* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:
* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
|
* Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
|
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
|
* Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
|
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
|
* Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
|
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
|
* Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
|
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
|
* Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 Serie] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME protocol]

;Captive Portal:
:* Complete redesign of the [{{#var:host}}UTM/APP/Captive_Portal Captive Portals]
:* The [{{#var:host}}UTM/APP/Captive_Portal#Branding Design] and the [{{#var:host}}UTM/APP/Captive_Portal#Translations Language] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [{{#var:host}}UTM/NET/WLAN#WPA3 WPA3-protocol] is now supported

;Packet filter:
:* It is possible to define [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network objects] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 series] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
|
* Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
|
* Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

{{var | Komponente
| Komponente
| Component }}
{{var | Betroffene Komponente
| Betroffene Komponente
| Affected component }}
{{var | Netzwerk – DHCP Client
| Network - DHCP Client
| Network - DHCP Client }}
{{var | Netzwerk – DHCP Client--desc
| Bezieht die UTM eine IPv4-Adresse per DHCP und es ist eine Relay Agent-IP-Adresse (giaddr) gesetzt, wird die IP-Adresse von der UTM nicht verwendet.
| If the UTM obtains an IPv4 address via DHCP and a relay agent IP address (giaddr) is set, the IP address is not used by the UTM. }}
{{var | Netzwerk – DHCP Client--workaround
| Es ist kein Workaround verfügbar. Der Fehler wird in der Version 12.6.0.1 korrigiert.
| There is no workaround available. The error will be corrected in version 12.6.0.1. }}
{{var | SSLVPN – Servernetzwerke
| SSLVPN – Servernetzwerke
| SSLVPN - Server networks }}
{{var | SSLVPN – Servernetzwerke--desc
| Die freigegebenen Servernetzwerke werden im Dialog SSL-VPN bearbeiten nicht angezeigt und könnten bei einem Speichervorgang überschrieben werden.
|The shared server networks are not displayed in the Edit SSL VPN dialog and could be overwritten during a save operation. }}
{{var | SSLVPN – Servernetzwerke--workaround
| Die SSLVPN-Instanz kann per CLI editiert werden. ({{code|openvpn set id…}})
| The SSLVPN instance can be edited via CLI. ({{code|openvpn set id…}}) }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br>This version is '''not intended for use in production environments'''}}
{{var | 1=v12--Beta2
| 2=Diese Version ist ausschließlich zum Testen für unsere Partner vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing by our partners only. <br>This version is '''not intended for use in production environments'''}}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Tag
| Tag
| day }}
{{var | Übersprungen
| Übersprungen
| skipped }}
{{var | Nur für NFR
| Nur für Geräte mit NFR-Lizenz verfügbar
| Available only für devices with nfr license }}
{{var | Zukünftig kein Hinweis auf Mail-Security-Komponente
| Dieser Hinweis gilt auch für alle späteren Versionen, wird zukünftig aber nicht mehr extra angezeigt.
| This note also applies to all later versions, but will no longer be displayed separately in future. }}
{{var | gestoppt
| gestoppt
| stopped }}
{{var | Weitere Beta-Versionen
| Weitere dazugehörige Beta-Versionen
| Other associated beta versions }}
{{var | Hotfixrollout
| 1 Tag für Geräte, die die vorhergehende Version erhalten haben
| 1 day for devices that have received the previous version }}
{{var | siehe
| siehe
| see }}
{{var | 1=Keine Info zu Security-Bugfix
| 2=<ul><li class="list--element__bullet">Zum Zeitpunkt der Veröffentlichung dieses Updates geben wir keine weiteren Informationen zu dieser Sicherheitslücke bekannt.</li><li class="list--element__bullet">Wir geben unseren Kunden die Möglichkeit, ihre Systeme abzusichern, bevor Details einen möglichen Angriffsweg verraten könnten.</li><li class="list--element__bullet">Zu einem späteren Zeitpunkt werden dann weitere Informationen dazu veröffentlicht.</li></ul>
| 3=<ul><li class="list--element__bullet">At the time of publishing this update, we are not releasing any further information about this vulnerability.</li><li class="list--element__bullet">We are giving our customers the opportunity to secure their systems before details could reveal a possible avenue of attack</li><li class="list--element__bullet">Further information will be released at a later date.</li></ul> }}
{{var | Reseller-Preview--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Reseller Preview'' werden ausschließlich an NFR-Lizenzen (Not for Resale) verteilt.<br> Diese Reseller Previews sind Beta-Versionen unserer Software. Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Reseller Preview'' are distributed exclusively to NFR licences (Not for Resale).<br>These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | Beta only
| Nur für Geräte mit aktivierten Beta-Updates verfügbar
| Only available for devices with activated beta updates }}
{{var | Beta--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ButtonOn|{{#var:on}} | class=small }} }}.<br>
The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.'''

}}
{{var | 1=v14--Beta
| 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing only. <br>This version is '''not intended for use in production environments'''}}
{{var | Im Freigabe-Prozess
| In Freigabe
| In approval }}
{{var | Umgesetzte Änderungen der letzten Beta-Versionen
| Umgesetzte Änderungen der letzten Beta-Versionen
| Changes implemented in the latest beta versions }}
{{var | Änderungen ausblenden
| Änderungen ausblenden
| Hide changes }}
{{var | In Freigabe
| In Freigabe
| Pending approval
| }}

----
{{var |
|
| }}
</div>
{{var | 1=Build 14.1.5--desc
| 2=;Maintenance / Security Bugfixes
* Behebung von Sicherheitslücken beim IPSec Dienst <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* [[UTM/VPN/SSL_VPN-Roadwarrior#cipher | Veraltete Hash-Verfahren und Cipher in SSL-VPN]] werden bei bestehenden Konfigurationen als „nicht unterstützt“ markiert und können nicht neu ausgewählt werden
* Das Alerting-Center informiert den Benutzer künftig über [[UTM/AlertingCenter#Funktionstest | Zertifikate, die veraltete Signaturalgorithmen verwenden]]

;Bugfixes
* In der Appliance-Ansicht im Dashboard wird ein Interface auch dann korrekt als aktiv angezeigt (grün umrahmt), wenn ein Fallback eingerichtet ist
* Die globale E-Mail-Adresse in den Servereinstellungen wurde fälschlicherweise als ungültig markiert, wenn sie in Teilen nicht vertrauenswürdigen Domains ähnelte
* Segfaults im keepalived-Prozess wurden behoben
* Selten vorkommende hohe CPU-Auslastung durch den TI-Proxy wurden behoben
* Die erweiterte Einstellung "HTTP- und Reverse-Proxy File Descriptor" wird jetzt auch auf den nginx Reverse Proxy angewandt
* Backups werden für Hyper-V VSS Konfigurationen (Volume Shadow Copy Service) korrekt ausgeführt
* Der UTM Spamreport wird in AMAVIS nicht mehr als Spam interpretiert
* Die Auflösung für URL-Shortener im Webfilter wurde optimiert. Ein Tooltip informiert über die genaue Vorgehensweise
* LTE-Verbindung stabilisiert – wwan-Interface baut nach Abbruch die IPv4-Verbindung wieder korrekt auf
* Die Cluster-Synchronisation funktioniert auch dann, wenn die maximale Anzahl der Konfigurationen bereits erreicht wurde
| 3=
;Maintenance / Security Bug Fixes
* Security vulnerabilities in the IPSec service have been addressed <div class=Einrücken>([https://www.cve.org/CVERecord?id=CVE-2026-35328 CVE-2026-35328] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35328).html Strongswan]), <span class=nowrap>([https://www.cve.org/CVERecord?id=CVE-2026-35329 CVE-2026-35329] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35329).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35331 CVE-2026-35331] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35331).html Strongswan])</span>, <span class="nowrap">([https://www.cve.org/CVERecord?id=CVE-2026-35332 CVE-2026-35332] / [https://www.strongswan.org/blog/2026/04/22/strongswan-vulnerability-(cve-2026-35332).html Strongswan])</span></div>

;Features
* Obsolete hash algorithms in SSL-VPN are marked as “not supported” in existing configurations and cannot be selected anymore
* The Alerting Center will now notify users about certificates that use obsolete signature algorithms

;Bug fixes
* In the appliance view of the dashboard, an interface is now correctly displayed as active (with a green border) even when a fallback is configured
* The global email address in the server settings was incorrectly marked as invalid if parts of it resembled untrusted domains
* Segfaults in the keepalived process have been fixed
* Rare instances of high CPU usage caused by the TI proxy have been fixed
* The advanced setting “HTTP and Reverse Proxy File Descriptor” now also applies to the nginx reverse proxy
* Backups are now performed correctly for Hyper-V VSS configurations (Volume Shadow Copy Service)
* The UTM spam report is now MIME-compliant again and no longer triggers spam filters
* Resolution for URL shorteners in the web filter has been optimized. A tooltip provides information on the exact procedure
* LTE connection stabilized – the wwan interface now correctly re-establishes the IPv4 connection after a drop
* Cluster synchronization now works even if the maximum number of configurations has already been reached }}

{{var | Build 14.1.4--desc
| ;Features
* Eine Fehlermeldung weist den Benutzer in den Netzwerkwerkzeugen jetzt darauf hin, falls zu prüfende Domains in der Ähnlichkeitserkennung fehlerhaft sind

;Bugfixes
* Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern konnte es dazu kommen, dass Primary und Spare UTM gleichzeitig in den aktiven Modus schalten
* Schwerwiegendes Problem behoben, das auftrat, falls ein AD-Server beim Beitritt nicht erreichbar war
* In seltenen Fällen vorkommende Probleme beim Download von UTM-Konfigurationsdateien, Zertifikaten oder VPN-Konfigurationen wurden behoben
* Fehler im Reverse-Proxy behoben und dadurch Probleme mit NTLM reduziert
* Mit NAT konfigurierte Regeln im Paketfilter lassen sich wieder bearbeiten, auch wenn keine GeoIP-Netzwerkobjekte vorhanden sind
* Bei Auswahl vom Typ NETMAP in der NAT-Konfiguration kann jetzt wieder ein Netzwerkobjekt ausgewählt werden
* Fehler beim DynDNS behoben, durch den es zu Problemen mit der Funktionsweise kam, falls der konfigurierte DynDNS Resolver nicht per IPv6 erreicht werden konnte
* Die Ausnahmen für Zertifikatsverifizierungen werden im transparenten Proxy jetzt wieder korrekt berücksichtigt
* Vereinzelt wurden vertrauenswürdige Domains im Webfilter durch die Ähnlichkeitserkennung geblockt
* Beim TI-Proxy konnte nur eine geringe Anzahl an Geräten hinzugefügt werden
* Der IPS-Server startet wieder erfolgreich
* Ältere UTM-Systeme konnten bei einer Cluster Synchronisation auf Probleme stoßen
* Regex-Muster wurden bei neu angelegten Mailfilterregeln nicht korrekt gespeichert
* Einige Mobile-Verbindungen haben sich nach kurzer Zeit beendet
| ;Features

* An error message in the network tools now alerts the user if domains to be checked contain errors when using the similarity detection

;Bug Fixes

* Due to a change in password processing for clusters, the primary and spare UTMs could switch to active mode simultaneously
* Fixed a critical issue that occurred if an AD server was unreachable during joining
* Fixed rare issues that occurred when downloading UTM configuration files, certificates, or VPN configurations
* Fixed a reverse proxy error, thereby reducing issues with NTLM
* Rules configured with NAT in the packet filter can now be edited again, even if no GeoIP network objects are present
* When selecting the NETMAP type in the NAT configuration, a network object can now be selected again
* Fixed a DynDNS error that caused functionality issues if the configured DynDNS resolver could not be reached via IPv6
* Exceptions for certificate verification are now correctly applied in the transparent proxy
* In isolated cases, trusted domains were blocked in the web filter by the similarity detection feature
* Only a small number of devices could be added to the TI proxy
* The IPS server now starts successfully again
* Older UTM systems could encounter issues during cluster synchronization
* Regex patterns were not saved correctly for newly created email filter rules
* Some mobile connections were terminated after a short time
| }}
{{var | 14.1.3 spDyn
| spDYN Aktualisierung ohne IPv6
| spDYN update without IPv6
| }}
{{var | 14.1.3 spDyn--desc
| spDYN aktualisiert nicht, wenn IPv4 und IPv6 aktualisiert werden sollen, es aber keine IPv6 gibt
| spDYN does not update when both IPv4 and IPv6 are supposed to be updated, but there is no IPv6 available
| }}
{{var | 14.1.3 spDyn--Workaround
| spDyn Aktualisierung ausschalten, ''nur IPv4'' Option wählen {{info| 1=Menü {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Schnittstelle bearbeiten {{Button||w}}
* Abschnitt {{Reiter|DynDNS}}
* {{b|Aktiviert:}} {{ButtonAus|Nein}}
* {{b|Protokoll:}} {{Button| nur IPv4|class=aktiv}}
* {{b|Aktiviert:}} {{ButtonAn|Ja}}
* Einstellungen speichern {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} und wieder aktivieren
| Disable spDyn update, select ''IPv4 only'' option {{info| 1=Menu {{Menu-UTM|Netzwerk|Netzwerkkonfiguration}} <div class="bullet">
* Edit interface {{Button||w}}
* Section {{Reiter|DynDNS}}
* {{b|Enabled:}} {{ButtonAus|No}}
* {{b|Protocol:}} {{Button| IPv4 only|class=aktiv}}
* {{b|Enabled:}} {{ButtonAn|Yes}}
* Save settings {{Button-dialog||fa-floppy-disk-circle-xmark}}
</div>| icon=menu}} and re-enable it
| }}
{{var | 14.1.3 R-Proxy
| Reverse Proxy unter nginx
| Reverse proxy under nginx
| Proxy odwrotny w nginx }}
{{var | 14.1.3 R-Proxy--desc
| Der Reverse-Proxy kann u.U. in einen Fehler laufen und dann keine Anfragen mehr verarbeiten
| The reverse proxy may encounter an error and stop processing requests
| Proxy odwrotny może napotkać błąd i przestać przetwarzać żądania }}
{{var | 14.1.3 R-Proxy--Workaround
| Rollback auf 14.0.12 oder früher<br>(Neustart der Firewall oder des Dienstes hilft nur temporär)
| Rollback to 14.0.12 or earlier<br>(Restarting the firewall or service only helps temporarily)
| Powrót do wersji 14.0.12 lub wcześniejszej<br>(Ponowne uruchomienie zapory lub usługi pomaga tylko tymczasowo) }}
{{var | 14.1.3 Cluster
| Updates im Cluster
| Updates in cluster
| Aktualizacje w klastrze }}

{{var | 14.1.3 Cluster--desc
| Aufgrund einer Umstellung der Passwortverarbeitung bei Clustern kann es dazu kommen, dass Master und Spare UTM gleichzeitig in den aktiven Modus schalten.
| Due to a change in password handling for clusters, the master and spare UTMs may switch to active mode at the same time.
| W związku ze zmianą sposobu przetwarzania haseł w klastrach może się zdarzyć, że zarówno główny, jak i rezerwowy moduł UTM przejdą jednocześnie w tryb aktywny. }}b

{{var | 1=14.1.3 Cluster--Workaround
| 2=Zur Vermeidung dieses Zustands empfehlen wir dieses Vorgehen:
<ul><li class="list--element__bullet">Wartungsmodus auf der Spare UTM aktivieren</li>
<li class="list--element__bullet">Master UTM auf Version 14.1.3 updaten</li>
<li class="list--element__bullet">Spare UTM auf Version 14.1.3 updaten</li>
<li class="fa-alert-yes">Beachten Sie das es hierbei zu einem kurzzeitigen Ausfall des Netzwerkverkehrs kommt, bis die Master UTM wieder Online ist</li></ul>
| 3=To avoid this situation, we recommend the following procedure:
<ul><li class="list--element__bullet">Activate maintenance mode on the spare UTM</li>
<li class="list--element__bullet">Update the master UTM to version 14.1.3</li>
<li class="list--element__bullet">Update the spare UTM to version 14.1.3</li>
<li class="fa-alert-yes">Note that this will result in a brief network traffic outage until the master UTM is back online</li></ul>
| 4=Aby uniknąć tej sytuacji, zalecamy następujące postępowanie:
<ul><li class="list--element__bullet">Aktywuj tryb konserwacji na zapasowej UTM</li>
<li class="list--element__bullet">Zaktualizuj główną UTM do wersji 14.1.3</li>
<li class="list--element__bullet">Zaktualizuj zapasową UTM do wersji 14.1.3</li>
<li class="fa-alert">Należy pamiętać, że może to spowodować krótkotrwałą przerwę w ruchu sieciowym, aż główna UTM będzie ponownie online</li></ul> }}
{{var | 14.1.3 AD-Authentifizierung
| AD-Authentifizierung
| AD authentication
| Uwierzytelnianie AD }}

{{var | 14.1.3 AD-Authentifizierung--desc
| Nach einem Update auf die 14.1.3 funktioniert in machen Umgebungen die AD-Authentifizierung nicht mehr, obwohl die Anbindung laut Verbindungsstatus-Anzeige noch aktiv ist (grüne Kontroll-Lampe).
| After updating to 14.1.3, AD authentication may not work in some environments, even though the connection status display still shows it as active (green control lamp).
| W niektórych środowiskach po aktualizacji do wersji 14.1.3 uwierzytelnianie AD może przestać działać, mimo że status połączenia nadal wskazuje, że jest aktywne (zielona kontrolka). }}

{{var | 1=14.1.3 AD-Authentifizierung--Workaround
| 2=Zwei Lösungsmöglichkeiten:<ul>
<li>1) Mit Änderung des ''Appliance account'' Namens:<ul>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">''Appliance account'' in den Einstellungen der AD Authentifizierung der Firewall ändern {{info| {{Menu-UTM|Authentifizierung|AD|Einstellungen}} Eintrag {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (z.B. von "sp-utm" zu "sp-utm-fw")</li>
<li class="list--element__bullet">wieder dem AD beitreten</li></ul></li><li>2) Wenn der ''Appliance Account'' Name erhalten bleiben soll:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">AD verlassen</li>
<li class="list--element__bullet">Update durchführen</li>
<li class="list--element__bullet">AD mit dem vorherigen Namen wieder beitreten</li></ul></li></ul>
| 3=Two solutions:<ul>
<li>1) By changing the 'Appliance account' name:<ul>
<li class="list--element__bullet">Leave AD</li>
<li class="list--element__bullet">change the ''Appliance account'' in the AD authentication settings of the firewall {{info| {{Menu-UTM|Authentifizierung|AD|Settings}} entry {{b|Appliance Account}} {{ic|sp-utm}} | icon=menu}} (e.g., from "sp-utm" to "sp-utm-fw")</li>
<li class="list--element__bullet">rejoin the AD</li></ul></li><li>2) If the 'Appliance Account' name is to be retained:<ul>
<li class="list--element__bullet">Rollback</li>
<li class="list--element__bullet">Leave the AD</li>
<li class="list--element__bullet">Perform the update</li>
<li class="list--element__bullet">Rejoin AD using the previous name</li></ul></li></ul> }}
{{var | 1=Build 14.1.3--desc
| 2=;Features
* Die [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung mit Entra ID über SSL-VPN (OpenVPN)]] mit Hilfe von OpenID Connect (OIDC) ist jetzt für alle Standard OpenVPN-Clients möglich
* Die Blockierung einer Domain durch die Ähnlichkeitserkennung kann jetzt [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporär umgangen werden]]
* Beim Hinzufügen eines Dienstes werden TCP und UDP zur schnelleren Auswahl an erster Stelle angezeigt
* Zertifikate mit SHA-1-Signatur werden als ''deprecated'' markiert
* Über die EXTC-Variable '''EMAIL_ERR_DATA''' kann die Squid-Option '''email_err_data''' bei Bedarf konfiguriert werden. Standardmäßig ist sie aus Sicherheitsgründen ausgeschaltet
| 3= ;Features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication with Entra ID via SSL VPN (OpenVPN)]] using OpenID Connect (OIDC) is now supported for all standard OpenVPN clients
* Domain blocking triggered by similarity detection can now be [[UTM/APP/Webfilter#%C3%84hnlichkeitserkennung|temporarily bypassed]] }}
* When adding a service, TCP and UDP are now displayed first to allow faster selection
* Certificates with SHA-1 signatures are now marked as deprecated
* The Squid option '''email_err_data''' can now be configured via the EXTC variable '''EMAIL_ERR_DATA''' if required; it is disabled by default for security reasons}}

{{var | 1=Build 14.1.2.1--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.1.2.1 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.1.2.1 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.1.2.1 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.0.12--desc
| 2='''Handlungsbedarf:'''
<p>Die E-Mail-Klassifizierung wird ab dem 01.03.2026 nur noch für UTM-Systeme mit unterstützten Versionen bereitgestellt.</p>

<ul>
<li>Mit der UTM-Version 14.0.12 stellen wir eine technisch notwendige Aktualisierung bereit, die die weiterhin ordnungsgemäße Anbindung an den E-Mail-Klassifizierungsdienst sicherstellt.<br>Diese ist für eine zuverlässige Erkennung von Spam, Phishing und teilweise auch Viren notwendig.</li>
<li>Im Zuge einer Anpassung der Dienstschnittstelle wurden backendseitig technische Änderungen umgesetzt.</li>
<li>Für den weiteren Betrieb der E-Mail-Klassifizierung ist daher der Betrieb der UTM auf einem unterstützten Versionsstand erforderlich.</li>
<li>Nach Installation der Version 14.0.12 ist gewährleistet, dass die Kommunikation mit dem Klassifizierungsdienst unverändert funktioniert und eingehende E-Mails wie gewohnt analysiert und kategorisiert werden.</li>
</ul>

<p><strong>Führen Sie daher bitte das Update auf Version 14.0.12 bis spätestens 28.02.2026</strong> durch, um die fortlaufende Nutzung der Funktion ohne Einschränkungen sicherzustellen.</p>
-------
<p>Weitere Änderung in dieser Version:</p>

;Maintenance / Security Bugfix
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050])
| 3='''Action required:'''

<p>From March 1, 2026, email classification will only be provided for UTM systems with supported versions.</p>
<ul>
<li>With UTM version 14.0.12, we are providing a technically necessary update that ensures continued proper connection to the email classification service.<br>
This is necessary for reliable detection of spam, phishing, and, in some cases, viruses.</li>
<li>Technical changes have been implemented on the backend as part of an adjustment to the service interface.</li>
<li>To continue using email classification, it is therefore necessary to run UTM on a supported version.</li>
<li>After installing version 14.0.12, communication with the classification service will continue to function as usual, and incoming emails will be analyzed and categorized as usual.</li>
</ul>

<p><strong>Therefore, please update to version 14.0.12 by February 28, 2026, at the latest, to ensure continued use of the function without restrictions.</strong></p>

-------------
<p>Other changes in this version:</p>

;Maintenance / Security Bugfix
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-25646 CVE-2026-25646] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-25646 EUVD-2026-7050]) }}

{{var | 1=Build 14.1.2--desc
| 2=;Maintenance
*Aktualisierung des Betriebssystems und aller Komponenten
*Aktualisierung von OpenVPN auf Version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
*Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
*Aktualisierung einer Mailfilter-Komponente<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
*Aktualisierung des Securepoint VPN-Client Installers auf Version 1.0.1
*Aktualisierung des Mailrelays auf Postfix Version 3.10.7

;Neue Features
*[[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multifaktor-Authentifizierung (MFA) mit Entra ID über SSL-VPN (OpenVPN)]] ist jetzt mit Hilfe von OpenID Connect möglich

;Features
*Die Schnittstellenbelegung und Appliance Widget wurden für RC300S G6 aktualisiert
*Bei der Erstellung eines neuen Konfigurationsprofils im HTTP Proxy werden die [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|Werte des globalen Profils übernommen]]
*Im nginx Reverse Proxy gibt es eine Option, um das [[UTM/APP/Reverse_Proxy|Weiterreichen des SNI an den Upstream-Server zu aktivieren]]
*Die Lebenszeit für Auth-Token kann für OpenVPN Roadwarrior gesetzt werden, um OTP-Abfragen bei Neuverbindungen zu reduzieren
*Bei Sperrungen per GeoIP enthält der [[UTM/GeoIP#GeoIP_Ziele|Logeintrag jetzt die entsprechende Länderkennung]]
*Der Farbsehschwäche-Modus wird direkt nach Login angewendet
*Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN#Einleitung|deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen und Optimierungsmöglichkeiten gegeben]]
*MSS-Clamping für IPv6 wurde hinzugefügt

;Bugfixes
*Kleinere Fehler beim Hinzufügen von Optionen beim Einrichten eines DHCP-Pools wurden behoben
*In der Ähnlichkeitserkennung können jetzt auch Domains mit Umlauten konfiguriert werden
*Ping-check-IP-Fallback-Routen werden nicht mehr als interne Ziele für die HTTP-Proxy-ACL berücksichtigt. Dadurch bleibt der Zugriff auf öffentliche Ping-Check-Adressen auch dann möglich, wenn der Proxy-Zugriff auf interne Ziele deaktiviert ist
*Beim Anlegen eines Mail-Connector-Dienstes werden neu hinzugefügte OAuth-Verbindungen korrekt in die Eingabemaske übernommen
*Bei WWAN/LTE-Verbindungen werden die zugehörigen Regeln jetzt vollständig erstellt
*Dynhost-Regeln unterstützen wieder zuverlässig auch sehr lange Hostnamen
*Beim Anlegen neuer Netzwerkobjekte wird die Zone korrekt vorausgewählt
*GeoIP-Netzwerkobjekte werden bei der NAT-Konfiguration im Paketfilter nicht mehr zur Auswahl angeboten
*Das Verhalten von Sites mit Deny-ACLs wurde verbessert
*ACLs, die ein Leerzeichen enthalten, werden korrekt hinzugefügt
*Das Anlegen neuer Benutzer funktioniert wieder zuverlässig
*Die Anmeldung über das Captive Portal funktioniert wieder zuverlässig
*Die IP-Validierung wurde verbessert
*Fehler im HTTP-Proxy im Zusammenhang mit Basic-Authentifizierung und Captive Portal behoben
| 3=;Maintenance
* Update of the operating system and all components
* Update of OpenVPN to version 2.6.17 ([https://www.cve.org/CVERecord?id=CVE-2025-13086 CVE-2025-13086] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13086 EUVD-2025-201102])
* Update of the name server service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2025-11411 EUVD-2025-35360])
* Update of a mail filter component<br>([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22695 EUVD-2026-2420]),<br>([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/vulnerability/CVE-2026-22801 EUVD-2026-2416])
* Update of the Securepoint VPN client installer to version 1.0.1
* Update of the mail relay to Postfix version 3.10.7

;New features
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden|Multi-factor authentication (MFA) with Entra ID via SSL VPN (OpenVPN)]] is now possible with the help of OpenID Connect

;Features
* The interface assignment and appliance widget have been updated for RC300S G6
* When creating a new configuration profile in the HTTP proxy, [[UTM/APP/HTTP_Proxy#Konfigurationsprofil_hinzuf%C3%BCgen|the values of the global profile are adopted]]
* In the nginx reverse proxy, there is an option [[UTM/APP/Reverse_Proxy|to enable forwarding of the SNI to the upstream server]]
* The lifetime for auth tokens can be set for OpenVPN roadwarriors to reduce OTP queries for new connections
* For blocks via GeoIP, the [[UTM/GeoIP#GeoIP_Ziele|log entry now contains the corresponding country code]]
* The color blindness mode is applied immediately after login
* The clientless VPN dialog now provides [[UTM/VPN/ClientlessVPN#Einleitung|clearer warnings about the lack of security in VNC and RDP connections and suggests optimization options]]
* MSS clamping for IPv6 has been added

;Bug fixes
* Minor bugs when adding options when setting up a DHCP pool have been fixed
* Domains with umlauts can now also be configured in similarity detection
* Ping check IP fallback routes are no longer considered as internal targets for the HTTP proxy ACL. This means that access to public ping check addresses remains possible even if proxy access to internal destinations is disabled
* When creating a mail connector service, newly added OAuth connections are now correctly transferred to the input mask
* For WWAN/LTE connections, the associated rules are now created completely
* Dynhost rules once again reliably support very long host names
* When creating new network objects, the zone is correctly preselected
* GeoIP network objects are no longer offered for selection in the packet filter during NAT configuration
* The behavior of sites with deny ACLs has been improved
* ACLs containing a space are added correctly
* Creating new users works reliably again
* Registration via the captive portal is working reliably again
* IP validation has been improved
* Fixed a bug in the HTTP Proxy related to Basic Authentication and Captive Portal

}}

{{var | 1=Build 14.0.11--desc
| 2=;Security Bugfix / Maintenance
* Aktualisierung einer Mailfilter-Komponente ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / [https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379])
| 3=;Security Bugfix / Maintenance
* Update of a Mailfilter component ([https://www.cve.org/CVERecord?id=CVE-2026-22695 CVE-2026-22695] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22695 EUVD-2026-2420]) / ([https://www.cve.org/CVERecord?id=CVE-2026-22801 CVE-2026-22801] / [https://euvd.enisa.europa.eu/enisa/CVE-2026-22801 EUVD-2026-2416])
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2025-15467 CVE-2025-15467] / ([https://euvd.enisa.europa.eu/enisa/CVE-2025-15467 EUVD-2025-206379]) }}

{{var | 14.1.1 Benutzer
| Anlegen neuer Benutzer
| }}
{{var | 14.1.1 Benutzer--desc
| Auf Maschinen, die mit einer 11.7.X installiert und von da aus schrittweise auf 14.1.1 aktualisiert wurden, lassen sich keine neuen Benutzer anlegen
| }}
{{var | 14.1.1 Benutzer--Workaround
| Rollback auf 14.1.0<br>Falls das nicht möglich ist, kann ein root-Benutzer Änderungen in der Datenbank vornehmen. Dazu bitte ein Support-Ticket eröffnen.
| }}
{{var | 14.1.1 Captive Portal
| Captive Portal
| }}
{{var | 14.1.1 Captive Portal--desc
| Nach dem Update auf die v14.1.1 ist keine Anmeldung mehr am Captive Portal von einem Client aus möglich
| }}
{{var | 14.1.1 Captive Portal--Workaround
| Korrektur im Template ''portal.html''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 Captive Portal--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template anzeigen: {{ic|portal.html|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki><script src="js/jquery/jquery.js"></script>
<script src="js/jquery/plugins/throttle-debounce/jquery.throttle-debounce.js"></script></nowiki>}}<br>ersetzen durch<br>{{code|<nowiki><script src="js/libs/ext/libraries-bundle.js"></script></nowiki>}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.0.10--desc
| 2=
;Security Bugfix / Maintenance
* Aktualisierung des Nameserver-Dienstes ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411])
| 3=
;Security Bugfix / Maintenance
* Update of nameserver service ([https://www.cve.org/CVERecord?id=CVE-2025-11411 CVE-2025-11411]) }}
{{var | 14.1.1 HTTP Proxy
| HTTP Proxy Dienst
| }}
{{var | 14.1.1 HTTP Proxy--desc
| Nach Update auf v14.1.1 tritt im http-Proxy Dienst ein Fehler auf, wenn die Authentifizierung auf ''Basic'' steht und ''Captive Portal'' aktiv ist.
| }}
{{var | 14.1.1 HTTP Proxy--Workaround
| Korrektur in der ''squid.conf''<br>Nur für erfahrene Benutzer empfohlen!
| }}
{{var | 1=14.1.1 HTTP Proxy--Details
| 2=* Menü {{Menu-UTM|Extras|Templates}}
* Template {{ic|squid.conf|icon=search}}
* Template bearbeiten {{Button||w}}
* Abschnitt {{code|<nowiki>{{
if $enable_auth_local == 1 then
clientnw_acl_rule_foreach_print("http_access allow", $clientnw_acl_auth_enabled, $portal_page_acl_string . "authentication webgroupmember")
endif
}}</nowiki>}}

* Leerzeichen einfügen: <br>{{code|. "authentication webgroupmember"}} ändern zu<br> {{code|. " authentication webgroupmember"}}
* Template Speichern {{Button-dialog}}
| 3= }}
{{var | 1=Build 14.1.1--desc
| 2=
;Maintenance
* Aktualisierung des Kernels auf Version 6.6
* Aktualisierung des HTTP Proxys (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Behebung einer Sicherheitslücke beim IPSec-Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Aktualisierungen der Appliance-Bilder für Erweiterungsslots mit 2 Ports

;Neue Features:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und Mailfilter können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. Im neuen [[UTM/APP/Ähnlichkeitserkennung | Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen
** Über die Netzwerkwerkzeuge und über die CLI [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | kann eine Domain gegen die Ähnlichkeitserkennung getestet werden]]
** Ein Dialog beim Login erläutert die neue Funktion und verweist auf den entsprechenden Menüpunkt

;Features:
:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten | Vor dem Zero Touch-Enrollment einer UTM über die USC wird jetzt automatisch ein Update auf die aktuelle UTM-Version durchgeführt]], falls eine Konfiguration hinterlegt wurde
* UTM Konsole und USC zeigen die einzelnen Schritte des Enrollments detailliert an

:Clientless VPN
* Beim Konfigurieren einer Verbindung können [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen | Benutzergruppen direkt mit ausgewählt und in der Tabelle angezeigt werden]]
* Wird eine Verbindung über die Schaltfläche „Erweitertes Vollbild“ geöffnet, kann ESC auf dem verbundenen Gerät verwendet werden
* Die [[UTM/VPN/ClientlessVPN | Übersichts-Tabelle der Verbindungen wurde um mehrere Informationen ergänzt]]

:SSL VPN
* Der bisherige VPN Client (Version 2.0.45) wurde durch die Version 1.0 des neuen [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer | VPN Client Installers]] ersetzt (installiert aktuell die Client-Version 3.3.3)
<li class="list--element__alert list--element__warning">Bitte beachten Sie, dass es bei Rollbacks auf eine frühere UTM-Version bis zu einer Woche dauern kann, bis der Installer wieder durch den alten Client ersetzt wird. In diesem Zeitraum ist es dann nicht möglich, den Client über die UTM herunterzuladen. Nutzen Sie dafür bitte stattdessen die Download-Möglichkeit über das Reseller-Portal.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Ausgehende IP-Adressen können für IPv4 und IPv6 getrennt angegeben werden]]
* Im Mailrelay gibt es einen neuen Schalter [[UTM/APP/Mailrelay#Sonstige | Unbekannte numerische Domains auflösen]], um die Ablehnung durch das Mailrelay zu vermeiden

:Administrations-Webinterface
* Die [[UTM/Widgets | Statistik-Widgets im Dashboard]] bieten mehr und verbesserte Interaktions- und Analysemöglichkeiten
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] und in der Netzwerktopologie können verschachtelte Tabellen separat sortiert werden
* Es können jetzt [[UTM/APP/HTTP_Proxy | unterschiedliche HTTP Proxy-Konfigurationen für verschiedene interne Netze]] erstellt werden
* Der [[UTM/NET/Netzwerkwerkzeuge | modale Netzwerkwerkzeuge-Dialog]] wurde verbessert (Tooltip, Erreichbarkeit über die Suchfunktion, Aufnahme in die UTM-Tour, Speichern der Position)
* In der Netzwerkkonfiguration können bei der [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | Einrichtung eines DHCP-Pools nun alle standardisierten DHCP-Optionen konfiguriert]] werden
* Durch Rechtsklick auf das [[UTM/Drag_and_Drop | Drag&Drop-Symbol]] eines Tabelleneintrags kann die gewünschte Zielposition eingegeben werden
* Beim Aufruf von externen Links erscheint immer ein Bestätigungsdialog
* Der [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | Download mehrerer lokaler Konfigurationen]] wurde überarbeitet und intuitiver gestaltet
* Im [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy werden Servergruppen und Sites jetzt in einer gemeinsamen Tabelle abgebildet]]
* Zur besseren Unterscheidung mehrerer geöffneter UTM-Oberflächen enthält der Browsertitel im eingeloggten Zustand nun Informationen zu Hostname und Version (genaue Version im AdminUI, Major Version im UserUI). Ist der Benutzer nicht eingeloggt, wird immer lediglich die Major Version und kein Hostname angezeigt

:Weitere Features
* Bei der Vergabe eines PINs zum Zugriff auf die Unified Security Console werden für als schwach eingestufte PINs nur noch die relevanten Muster angezeigt
* Der Ablauf beim Erstellen eines Supportbenutzers wurde optimiert und an vergleichbare Abläufe angeglichen
* Bei der Erstellung von [[UTM/EXTRAS/Paket-Mitschnitte | Paketmitschnitten]] weist ein Tooltip auf die Funktionalität des Schiebereglers zur Namensauflösung hin
* Im Paketfilter weist ein Warndreieck auf mögliche Fehlerquelle hin, wenn bei einer Portweiterleitung ein Node mit Hostnamen verwendet wird
* Der Mailfilter wurde um neue Regelmöglichkeiten erweitert, um den Umgang mit verschlüsselten und unverschlüsselten Archiven in eingehenden E-Mails zu steuern
* Der Button zum Import einer weiteren Konfiguration im Cloud-Backup ist ausgegraut, sobald die Maximalanzahl von 20 erreicht ist
* Über das Alerting Center werden jetzt auch Meldungen von Geräten mit eMMC-Speicher versendet
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP Proxy und SSL VPN können damit weiterhin verwendet werden
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten

;Bugfixes
* Inkonsistenzen im Verhalten des Buttons zum Ein- und Ausschalten der impliziten Regel im WireGuard-Dialog wurden korrigiert
* Beim Import einer WireGuard-Konfiguration wird die MTU korrekt ausgelesen
* Die Tabellen-Suchfunktion findet nun auch Einträge in eingeklappten Gruppen
* Im Reverse Proxy wurden Probleme beim Drag&Drop und beim Löschen von Einträgen behoben
* Die Tab-Completion in der CLI zeigt bei mehrzeiliger Eingabe wieder alle verfügbaren Befehle und Optionen korrekt an
* Die Warnmeldung für statische DHCP-Leases beim Login wurde angepasst
* Wenn ein Hostname statt einer IP verwendet wurde, wurde nach Neustart unter Umständen kein Log an den Syslog-Server geschickt
* Das Beschreibungsfeld der Paketfilterregeln wird beim Download der Konfigurationsdatei als PDF-Datei korrekt übernommen
* Transparente Regeln im HTTP-Proxy/Pop3-Proxy verlangen immer die Auswahl eines Ziel-Netzwerkobjekts
* Das Protokoll der DynDNS-Funktion für eine Netzwerkschnittstelle wird korrekt ausgewertet
* Die Legende der E-Mail-Statistiken im User UI ist im Darkmode jetzt besser lesbar
* Vor Reboot und Rollback/Dryrun wird der Benutzer jetzt wieder ordnungsgemäß ausgeloggt
* Im HTTP Proxy kann jetzt auch ein Bond-Interface als ausgehende IP-Adresse konfiguriert werden
* Probleme bei der Konfiguration von Bond-Interfaces über unterschiedliche Einschübe wurden behoben
* Supportbenutzer mit Root-Rechten verfügen wieder über alle ssh-Berechtigungen
* In der Netzwerktopologie wird die Zuordnung von dynamischen DHCP-Leases zu Pools wieder korrekt angezeigt
* Die Performance bei der Benutzer-Konfiguration wurde deutlich verbessert
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* Alle Ereignisse zu Lizenzen werden wieder an das Alerting Center weitergegeben
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Beim Anlegen einer Webfilter-Regel vom Typ URL werden Wildcards und Protokolle wieder akzeptiert
* Anzeigefehler bei der Konfiguration des Smarthosts im Mailrelay wurden behoben
* Bei Verwendung eines Radius-Servers zur Authentifizierung von VPN Verbindungen, konnte es bei OTP Abfragen zu langen Wartezeiten kommen
| 3=
;Maintenance
* Update of the kernel to version 6.6
* Update of the HTTP Proxy (Squid) ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/enisa/EUVD-2025-34894 EUVD-2025-34894])
* Fix for a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])
* Updates to the appliance images for expansion slots with 2 ports

;New Features:
* Similarity Detection (Experimental Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)
** To minimize phishing attacks and fraud attempts in the Web Filter and Mail Filter, suspicious domains that show a strong similarity to known trusted domains can be marked and/or blocked. Trusted domains can be added individually in the new [[UTM/APP/Ähnlichkeitserkennung | application menu for similarity detection]].
** A domain can be tested against the Similarity Detection [[UTM/NET/Netzwerkwerkzeuge#Ähnlichkeitserkennung | via the Network Tools and via the CLI]]
** A dialog shown at login explains the new feature and points to the corresponding menu entry

;Features

:USC Zero Touch
* [[USC/Zero-Touch-Profil#Zero-Touch-Profil_bearbeiten |Before Zero Touch enrollment of a UTM via the USC, an automatic update to the current UTM version is now performed]] if a configuration has been uploaded
* The UTM console and the USC display the individual steps of the enrollment process in detail

:Clientless VPN
* When configuring a connection, [[UTM/VPN/ClientlessVPN#Clientless_Host_hinzufügen |user groups can now be selected directly and displayed in the table]]
* If a connection is opened using the “Advanced Fullscreen” button, ESC can be used on the connected device
* The overview table of connections has been extended with several additional information fields

:SSL VPN
* The previous VPN Client (version 2.0.45) has been replaced by [[UTM/UI/SSL-VPN#SSL-VPN_Client_Installer |version 1.0 of the new VPN Client Installer]] (for client version 3.3.3)
<li class="list--element__alert list--element__warning">Please note that when rolling back to an earlier UTM version, it may take up to a week until the installer is replaced again by the old client. During this time, it will not be possible to download the client via the UTM. Please use the download option in the Reseller Portal instead.</li>

:Mailrelay
* [[UTM/APP/Mailrelay#Allgemein | Outgoing IP addresses can now be specified separately for IPv4 and IPv6]]
* In the Mail Relay, a new switch [[UTM/APP/Mailrelay#Sonstige | Resolve unknown numeric domains]] has been added to prevent rejection by the mail relay

:Administration Interface
* [[UTM/Widgets | The statistics widgets on the dashboard]] now offer more and improved interaction and analysis options
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy]] and the Network Topology, nested tables can now be sorted independently
* Different [[UTM/APP/HTTP_Proxy | HTTP Proxy configurations can now be created for different internal networks]]
* The [[UTM/NET/Netzwerkwerkzeuge | modal Network Tools dialog]] has been improved (tooltip, accessibility via the search function, inclusion in the UTM tour, saving of the window position)
* In the Network Configuration, [[UTM/NET/DHCP_Server-v4#Erweiterte_Einstellungen | all standardized DHCP options can now be configured when setting up a DHCP pool]]
* By double-clicking the [[UTM/Drag_and_Drop | drag-and-drop icon]] of a table entry, the desired target position can be entered directly
* A confirmation dialog now always appears when opening external links
* [[UTM/CONFIG/Konfigurationsverwaltung#Mehrere_Konfigurationen_herunterladen | The download process for multiple local configurations]] has been revised and made more intuitive
* In the [[UTM/APP/Reverse_Proxy#Servergruppen_und_Sites | Reverse Proxy, server groups and sites are now displayed in a single combined table]]
* To better distinguish between multiple open UTM interfaces, the browser title now includes information about the hostname and version while logged in (full version in the Admin UI, major version in the User UI). If the user is not logged in, only the major version is shown and no hostname

;Additional Features
* When assigning a PIN for access to the Unified Security Console, only the relevant patterns are now displayed for PINs classified as weak
* The process for creating a support user has been optimized and aligned with similar workflows
* When creating [[UTM/EXTRAS/Paket-Mitschnitte |packet captures]], a tooltip now points out the functionality of the slider for name resolution
* In the Packet Filter, a warning triangle indicates a potential source of error when a node with a hostname is used in a port forwarding rule
* The Mail Filter has been extended with new rule options to control how encrypted and unencrypted archives in incoming emails are handled
* The button for importing an additional configuration in the Cloud Backup is now grayed out once the maximum number of 20 configurations is reached
* Notifications from devices with eMMC storage are now also sent via the Alerting Center
* Deprecated key lengths (1024-bit and below) and ciphers (SHA1) are temporarily accepted again. This allows the HTTP Proxy and SSL VPN to continue to be used
* The unloading of helpers for services used in the rule set has been removed, as helpers should only be managed through the service settings

;Bugfixes
* Inconsistencies in the behavior of the button for enabling and disabling the implied rule in the WireGuard dialog have been corrected
* When importing a WireGuard configuration, the MTU is now read correctly
* The table search function now also finds entries in collapsed groups
* In the Reverse Proxy, issues with drag & drop and deleting entries have been fixed
* Tab completion in the CLI now correctly shows all available commands and options again during multi-line input
* The warning message for static DHCP leases at login has been adjusted
* When a hostname was used instead of an IP address, logs were sometimes not sent to the Syslog server after a reboot
* The description field of Packet Filter rules is now correctly included when downloading the configuration file as a PDF
* Transparent rules in the HTTP Proxy/POP3 Proxy always require the selection of a destination network object
* The log of the DynDNS function for a network interface is now evaluated correctly
* The legend of the email statistics in the User UI is now easier to read in dark mode
* Before reboot and rollback/dry run, the user is now properly logged out again
* A bond interface can now also be configured as the outgoing IP address in the HTTP Proxy
* Issues when configuring bond interfaces across different slots have been resolved
* Support users with root privileges again have full SSH permissions
* In the Network Topology, the assignment of dynamic DHCP leases to pools is now displayed correctly again
* Performance in user configuration has been significantly improved
* A bug in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta has been fixed
* All license-related events are once again forwarded to the Alerting Center
* In Beta version 14.1.0, the service establishing the connection to the Securepoint Cloud malfunctioned after long runtimes due to an issue with file descriptors not being closed
* When creating a Web Filter rule of type URL, wildcards and protocols are now accepted again
* Display issues in the configuration of the Smarthost in the Mail Relay have been fixed
* When using a RADIUS server to authenticate VPN connections, OTP prompts could lead to long waiting times

}}
{{var | 1=Build 14.0.9.2--desc
| 2=
;Security Bugfix / Maintenance
* Im Clientless VPN-Dialog werden jetzt [[UTM/VPN/ClientlessVPN | deutlichere Hinweise auf die fehlende Sicherheit von VNC- und RDP-Verbindungen]] und Optimierungsmöglichkeiten gegeben
* Härtung der Clientless VPN Sicherheit
* Behebung einer Sicherheitslücke beim IPSec Dienst ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291])

| 3=
;Security Bugfix / Maintenance
* The clientless VPN dialog now provides clearer warnings about the lack of security of VNC and RDP connections and possible optimization options
* Hardening of clientless VPN security
* Fixing a security vulnerability in the IPSec service ([https://www.cve.org/CVERecord?id=CVE-2025-62291 CVE-2025-62291]) }}
{{var | 1=Build 14.0.9.1--desc
| 2=
;Security Bugfix / Maintenance:
* Aktualisierung des HTTP-Proxys ''(Squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894])
| 3=Update of http proxy ''(squid)'' ([https://www.cve.org/CVERecord?id=CVE-2025-62168 CVE-2025-62168] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-34894 EUVD-2025-34894]) }}
{{var | 1=Build 14.1.1 old--desc
| 2=
;Bugfixes:
* Ein Fehler im automatischen QoS wurde behoben, der dazu führte, dass die konfigurierten Bandbreitenbegrenzungen in Version 14.1.0 Beta nicht angewendet wurden
* In der Beta-Version 14.1.0 verursachte der Dienst, der die Verbindung zur Securepoint Cloud herstellt, durch ein Problem von nicht mehr geschlossenen Dateideskriptoren (FDs) eine Fehlfunktion nach längerer Laufzeit
* Das Entladen von Helpern für Dienste, die im Regelwerk verwendet werden, wurde entfernt, da die Helper ausschließlich über die Einstellungen des Dienstes verwaltet werden sollten
* Veraltete Schlüssellängen (1024Bit und kürzer) und Cipher (Sha1) werden vorläufig wieder akzeptiert. HTTP-Proxy und SSL-VPN können damit weiterhin verwendet werden

;Feature:
* Experimentelles Feature: Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im Webfilter und im Mailfilter können über die Ähnlichkeitserkennung verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, konfiguriert, markiert und blockiert werden

; Neues Feature:
* Ähnlichkeitserkennung (Experimentelles Feature <span class="fas fa-flask fc__white" style="Background-color: #468847; padding: 2px 5px;" title="experimentell"></span>)<br>Zur Minimierung von Phishing-Angriffen und Betrugsversuchen im [[UTM/APP/Webfilter|Webfilter]] und im [[UTM/APP/Mailfilter|Mailfilter]] können verdächtige Domains, die starke Ähnlichkeit zu bekannten vertrauenswürdigen Domains aufweisen, markiert und/oder blockiert werden. <br>Im neuen [[UTM/APP/Aehnlichkeitserkennung|Anwendungs-Menü für die Ähnlichkeitserkennung]] lassen sich vertrauenswürdige Domains individuell hinzufügen.
| 3=
;Bugfixes:
* Fixed an issue in automatic QoS that caused configured bandwidth limits not to be applied in version 14.1.0 Beta
* In Beta version 14.1.0, the service responsible for establishing the Securepoint Cloud connection malfunctioned after extended uptime due to a file descriptor (FD) leak
* Removed the unloading of helpers for services used in the rule set, as helpers should only be managed via the respective service settings
* Deprecated key lengths (1024 bit and shorter) and ciphers (SHA1) are temporarily accepted again. HTTP Proxy and SSL VPN can continue to use them }}
{{var | 14.0.9-Open_VPN
| OpenVPN / SSL-VPN
| OpenVPN / SSL-VPN }}
{{var | 14.0.9-Open_VPN--desc
| Wir untersuchen aktuell Probleme bei OpenVPN-Roadwarrior Tunneln mit Radius Authentifizierung
| We are currently investigating issues with OpenVPN Roadwarrior tunnels using Radius authentication. }}
{{var | 14.0.9-Open_VPN--Workaround
| -
| - }}
{{var | Build 14.0.9--desc
| ;Feature
* Der TI-Proxy unterstützt Terminals mit [[UTM/APP/TI_Proxy|verschiedenen lokalen Netzwerken]]

;Bugfixes:
* Ein Problem mit falsch angelegten VLAN Schnittstellen beim Update einer 14.0.6 auf Version 14.0.7.1 wurde behoben
* Fehler beim Starten des Cloud Backups nach Lizenztausch wurden behoben
* UTMs ohne Netzwerkobjektgruppen können im USC in eine VPN-Konfiguration integriert werden
* Die Lizenzbedingungen im Firmware-Update werden verzögerungsfrei angezeigt
* Dropdown-Menüs und E-Mails im Userinterface sind im Darkmode besser lesbar
| ;Feature
* The TI Proxy now supports terminals connected to [{{#var:host}}UTM/APP/TI_Proxy different local networks]

;Bugfixes
* Fixed an issue where VLAN interfaces were created incorrectly when updating from version 14.0.6 to 14.0.7.1
* Fixed errors when starting cloud backups after a license exchange
* UTMs without network object groups can now be integrated into a VPN configuration in the USC
* License terms in firmware updates are now displayed without delay
* Dropdown menus and emails in the user interface are now more readable in dark mode
}}
{{var | Build 14.1.0--desc
| ;Maintenance
* Aktualisierung des Betriebssystems und aller Komponenten
* Die Komponenten SSL-VPN und Mail-Connector wurden aktualisiert
* Aktualisierung des [[UTM/NET/Bird | Routing-Daemons ''Bird'']] für die Protokolle BGP und OSPF (nur für komplexe Infrastrukturen). <br>Anpassung der Konfigurationsdateien erforderlich!

;Neue Features
* Es gibt [[UTM/EXTRAS/Paket-Mitschnitte|einen neuen Dialog für das Erstellen von Paket-Mitschnitten]]
* Über das USP kann [[UTM/APP/Nameserver-DNS_Forwarding|Cloud Shield auch für UTMs konfiguriert werden]]
* Eine [[UTM/USC|Cloud Shield-Konfiguration]] kann über die Berechtigungen gelöscht werden, falls der Zugriff über die USC nicht möglich ist

;Features
:TI-Proxy
* Der TI-Proxy unterstützt auch [[UTM/APP/TI_Proxy|multiple Netzwerke]]

:USC
* Für die Bearbeitung der UTM über die USC können [[UTM/USC|weitere Berechtigungen]] gesetzt werden
* Wenn eine VPN-Konfiguration oder eine Cloud Shield-Konfiguration existiert, kann die Berechtigung für diese Punkte nicht entzogen werden
* Update-Aktionen über die USC sind [[UTM/USC|PIN-geschützt]]

:Netzwerk
* Mit dem LTE-Kit können künftig sowohl IPv4- als auch IPv6-Adressen zur Anbindung genutzt werden
* Der DHCP-Bereich des Netzwerkkonfigurations-Dialogs für [[UTM/NET/DHCP_Server-v4|IPv4]] und [[UTM/NET/DHCP_Server-v6|IPv6]] wurde überarbeitet, so dass Zusammenhänge besser ersichtlich sind
* Der Cluster-Assistent wurde überarbeitet und schlägt auch [[UTM/NET/Cluster|Wireguard-Schnittstellen zur Deaktivierung vor]]
* In der [[UTM/NET/Cluster|Clusterkonfiguration]] wird der Status der Anwendungen auf der Spare besser kenntlich gemacht
* Die Netzwerkwerkzeuge können über einen [[UTM/NET/Netzwerkwerkzeuge|modalen Dialog]] konfiguriert werden, damit der aktuelle Dialog nicht verlassen werden muss

:Mailrelay
* Zur [[UTM/APP/Mailrelay|Authentifizierung beim Versand von E-Mails]] über Smarthosts kann OAuth 2.0 genutzt werden
* Bei der SASL-Authentifizierung im Mailrelay kann auch geprüft werden, ob der [[UTM/APP/Mailrelay|technische Absender (Envelope-Sender) zur angemeldeten Benutzerkennung passt]]
:Paketfilter
* Zum besseren Verständnis beim Bearbeiten von Regeln im Paketfilter gibt es [[UTM/RULE/Paketfilter|Info-Icons und Beschreibungen der NAT-Typen]]
* Das Format von Paketfilter-Logmeldungen bei nftables wurde angepasst, um die nachträglichen Zuweisung zu den Paketfilterregeln zu vereinfachen

:Authentifizierung
* Beim Hinzufügen eines ACME-Zertifikats kann eine [[UTM/AUTH/Zertifikate-ACME|alternative Zertifikatskette]] ausgewählt werden, um Probleme mit der Auslieferung veralteter Zertifikate von Seiten Let's Encrypt zu vermeiden
* ACME-Zertifikate können mit [[UTM/AUTH/Zertifikate-ACME|Elliptic-Curve Schlüsseln angelegt]] werden
* In der Benutzerverwaltung werden die [[UTM/AUTH/Benutzerverwaltung|vergebenen Berechtigungen eines Benutzers als Symbole]] dargestellt
* Der Verschlüsselungs-Dialog wurde überarbeitet und es wurden Optionen für [[UTM/AUTH/Verschl%C3%BCsselung|TLS 1.3 Cypher Suites]] hinzugefügt
:Reverse-Proxy
* Analog zum Squid Reverse-Proxy kann auch beim nginx Reverse-Proxy die Anonymisierung eingeschaltet werden
* Für ACL-Sets im Reverse-Proxy kann festgelegt werden, ob [[UTM/APP/Reverse_Proxy|Groß- und Kleinschreibung]] beachtet oder ignoriert werden soll

:Konfigurationsverwaltung
* Bei Neuinstallation und nach dem Aktivieren eines Backups wird eine initiale Passwortänderung forciert
* Es können [[UTM/CONFIG/Konfigurationsverwaltung|mehrere Konfigurationen]] gleichzeitig heruntergeladen werden. Die Anzahl der Konfigurationen, die gespeichert werden können, wurde auf 20 begrenzt

:Sonstiges
* Die Anzeige und das Handling von E-Mails im User-Interface wurden spürbar beschleunigt
* Logmeldungen können auch [[UTM/Log|nach Paketfiltergruppen gefiltert]] werden
* Für IPSec-Verbindungen kann das [[UTM/VPN/IPSec-S2S|Verpacken von ESP-Paketen in UDP]] erzwungen werden, um Kommunikationsprobleme mit VPN-Verbindungen zu Dritthersteller-Geräten zu umgehen
* Die [[UTM/APP/HTTP_Proxy|Fastdiff- und SigQA-Funktionalität des Virenscanners]] sind standardmäßig aktiviert, um neue Bedrohungen noch effektiver zu erkennen
* Neben dem Link auf das Wiki ist auch das [[UTM/EXTRAS/Firmware_Update|aktuelle Changelog selbst unter den Firmware-Updates einsehbar]]
* In der CLI gibt es ein [[UTM/EXTRAS/CLI|neues Kontextmenü zum Kopieren von Anfrage und Antwort]]
* Im Webfilter können auch [[UTM/APP/Webfilter|internationalisierte Domainnamen (z. B. mit Umlauten) eingetragen]] werden
* Da sich die IPv4 Peer Adresse in der WireGuard-Konfiguration eines Benutzers auf die freigegebenen IP-Adressen aus UTM-Sicht bezieht und daher nicht exportiert wird, weist der [[UTM/AUTH/Benutzerverwaltung|Tooltip]] darauf konkret hin
* Die Online-Hilfe wurde überarbeitet
* Für eine einheitlichere Handhabung wurde das Hinzufügen und Bearbeiten von Elementen im [[UTM/APP/Webfilter|Webfilter-]] und [[UTM/APP/Mailrelay|Mailrelay-Dialog]] in separate Dialoge verschoben
* Die [[UTM/Log|HTTP-Proxy-Statistiken im Admin UI]] wurden vollständig überarbeitet und erweitert
{{a|5}}

;Bugfixes
* Wird die UTM auf die Werkseinstellung zurückgesetzt, wird zukünftig automatisch ein neuer Zero Touch Enrollment-PIN generiert
* Die Entra-Anbindung funktioniert auch nach mehrfacher Deaktivierung und erneuter Aktivierung immer zuverlässig
* Alle Fehler, die beim Einspielen eines Cloud-Backups auftreten können, werden abgefangen und angezeigt
* Probleme beim Verschieben von Paketfilterregeln und -gruppen wurden behoben
* Wird ein Dienst auf einer Spare UTM gezielt angehalten, zeigt der Tooltip dies korrekt an
* Der Synchronisationsstatus in einem Cluster wird auf beiden Cluster-UTMs immer zuverlässig angezeigt
* Sonderzeichen im Passwort verursachen keine Probleme in der Clusterkommunikation mehr
* Argumente in der CLI und im Web UI dürfen auch Gleichheitszeichen beinhalten
* Wird das CA-Zertifikat für die SSL-Interception des HTTP-Proxys geändert, können erfolgreich Verbindungen mit dem neuen Zertifikat aufgebaut werden
* Der Speichern-Button zeigt jede zu speichernde Änderung zuverlässig an
* Gelöschte Entra-ID-Nutzer werden endgültig entfernt und nicht nur als gelöscht markiert

|
;Maintenance
* Update of the operating system and all components
* Update of the SSL-VPN and Mail Connector components
* Update of the [[UTM/NET/Bird |''Bird'' routing daemon]] for the BGP and OSPF protocols (intended for complex infrastructures only).<br>Configuration file adjustments are required.
;New Features
* A [{{#var:host}}UTM/EXTRAS/Paket-Mitschnitte new dialog for creating packet captures] has been added
* [{{#var:host}}UTM/APP/Nameserver-DNS_Forwarding Cloud Shield can now also be configured for UTMs] via the USP
* A [{{#var:host}}UTM/USC Cloud Shield configuration] can be deleted via permissions if access through the USC is not possible

;Features
:TI Proxy
* TI Proxy now supports [{{#var:host}}UTM/APP/TI_Proxy multiple networks]

:USC
* [{{#var:host}}UTM/USC Additional permissions] can be set for editing the UTM via the USC
* If a VPN configuration or Cloud Shield configuration exists, permission for these items cannot be revoked
* Update actions via the USC are [{{#var:host}}UTM/USC PIN-protected]

:Network
* With the LTE kit, both IPv4 and IPv6 addresses can now be used for connectivity
* The DHCP section of the network configuration dialog for [{{#var:host}}UTM/NET/DHCP_Server-v4 IPv4] and [{{#var:host}}UTM/NET/DHCP_Server-v6 IPv6] has been redesigned to make dependencies clearer
* The cluster wizard has been revised and now also suggests [{{#var:host}}UTM/NET/Cluster WireGuard interfaces for deactivation]
* In the [{{#var:host}}UTM/NET/Cluster cluster configuration], the application status on the spare is displayed more clearly
* Network tools can now be configured via a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge modal dialog] so that the current dialog does not need to be exited

:Mailrelay
* OAuth 2.0 can be used for [{{#var:host}}UTM/APP/Mailrelay authentication when sending emails via smarthosts]
* With SASL authentication in the mail relay, it can also be checked whether the [{{#var:host}}UTM/APP/Mailrelay technical sender (envelope sender) matches the authenticated user ID]

:Packet Filter
* [{{#var:host}}UTM/RULE/Paketfilter Info icons and NAT type descriptions] have been added to improve understanding when editing packet filter rules
* The format of packet filter log messages in nftables has been adjusted to simplify subsequent assignment to packet filter rules

:Authentication
* When adding an ACME certificate, an [{{#var:host}}UTM/AUTH/Zertifikate-ACME alternative certificate chain] can be selected to avoid issues with outdated certificates delivered by Let’s Encrypt
* ACME certificates can now be created with [{{#var:host}}UTM/AUTH/Zertifikate-ACME elliptic curve keys]
* In user management, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung permissions assigned to a user are displayed as icons]
* The encryption dialog has been revised and options for [{{#var:host}}UTM/AUTH/Verschl%C3%BCsselung TLS 1.3 cipher suites] have been added

:Reverse Proxy
* Similar to the Squid reverse proxy, anonymization can now also be enabled in the nginx reverse proxy
* For ACL sets in the reverse proxy, it can be specified whether [{{#var:host}}UTM/APP/Reverse_Proxy case sensitivity] should be enforced or ignored

:Configuration Management
* After a new installation and after activating a backup, an initial password change is enforced
* [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung Multiple configurations] can be downloaded at once. The number of configurations that can be stored has been limited to 20

:Other
* Display and handling of emails in the user interface has been significantly accelerated
* Log messages can also be [{{#var:host}}UTM/Log filtered by packet filter groups]
* For IPSec connections, [{{#var:host}}UTM/VPN/IPSec-S2S encapsulation of ESP packets in UDP] can be enforced to avoid communication issues with VPN connections to third-party devices
* [{{#var:host}}UTM/APP/HTTP_Proxy Fastdiff and SigQA functionality of the virus scanner] are enabled by default to detect new threats more effectively
* In addition to the link to the wiki, the current changelog itself can also be [{{#var:host}}UTM/EXTRAS/Firmware_Update viewed under firmware updates]
* In the CLI, there is a [{{#var:host}}UTM/EXTRAS/CLI new context menu for copying request and response]
* [{{#var:host}}UTM/APP/Webfilter Internationalized domain names (e.g. with umlauts)] can also be entered in the web filter
* Since the IPv4 peer address in a user’s WireGuard configuration refers to the shared IP addresses from the UTM’s perspective and is therefore not exported, the [{{#var:host}}UTM/AUTH/Benutzerverwaltung tooltip] explicitly points this out
* The online help has been revised
* For more consistent handling, adding and editing elements in the [{{#var:host}}UTM/APP/Webfilter web filter] and [{{#var:host}}UTM/APP/Mailrelay mail relay dialogs] have been moved into separate dialogs
* The [{{#var:host}}UTM/Log HTTP proxy statistics in the Admin UI] have been completely revised and expanded

;Bugfixes
* When the UTM is reset to factory settings, a new Zero Touch Enrollment PIN is automatically generated
* Entra integration works reliably even after multiple deactivations and reactivations
* All errors that may occur when applying a cloud backup are caught and displayed
* Issues when moving packet filter rules and groups have been fixed
* When a service on a spare UTM is explicitly stopped, the tooltip displays this correctly
* The synchronization status in a cluster is always reliably displayed on both cluster UTMs
* Special characters in passwords no longer cause problems in cluster communication
* Arguments in the CLI may now also include equal signs
* If the CA certificate for SSL interception of the HTTP proxy is changed, connections can be successfully established with the new certificate
* The save button now reliably indicates every pending change
* Deleted Entra ID users are permanently removed and not just marked as deleted

}}

{{var | 14.1.0--E-Mail-Archiv
| E-Mail-Archiv
| email archive }}
{{var | 14.1.0--E-Mail-Archiv--desc
| Im E-Mail-Archiv werden Nachrichten derzeit fehlerhaft gezählt, wodurch zu viele (teilweise leere) Seiten sowie falsche Trefferzahlen in den Filtern angezeigt werden
| In the email archive, messages are currently counted incorrectly, causing too many (partly empty) pages and incorrect hit counts in the filters to be displayed }}
{{var | 14.1.0--E-Mail-Archiv--Workaround
| -
| }}
{{var | 14.1.0--SIP-Modul
| Paketfilter / SIP-Helper
| SIP module }}
{{var | 14.1.0--SIP-Modul--desc
| Wenn Paketfilterregeln mit dem Dienst ''sip'' (SIP-Helper) existieren <u>und</u> gleichzeitig die dazugehörigen SIP-Helper-Module gesperrt wurden {{info|{{code|debug kmod unload module nf_x_y}} }}, wird das Regelwerk nicht vollständig erstellt und lässt sich nicht aktualisieren.<br>{{Alert}} <u>In der Folge kann es dazu kommen, daß die UTM unerreichbar ist.</u>
| If packet filter rules exist with the ''sip'' service (SIP helper) <u>and</u> the corresponding SIP helper modules have been disabled {{info|{{code|debug kmod unload module nf_x_y}}}}, the rule set will not be created completely and cannot be updated.<br>{{Alert}} <u>As a result, the UTM may become unreachable.</u> }}
{{var | 14.1.0--SIP-Modul--Workaround
| Entfernen der benötigten SIP-Helper Module von der Blockliste über das CLI.
| Remove the required SIP helper modules from the block list via the CLI. }}
{{var | 14.1.0--SIP-Modul--Delete
| Der Befehl ''debug kmod delete'' entfernt die Module <u>nach einem Reboot</u> von der Blockliste. Dadurch können sie bei Bedarf automatisch durch die Paketfilterregel geladen werden.<br>Es kommt nicht mehr zu einerm Fehler.
| The command ''debug kmod delete'' removes the modules from the block list <u>after a reboot</u>. This allows them to be loaded automatically by the packet filter rule if necessary.<br>The error no longer occurs. }}
{{var | 14.1.0--Schlüssel
| HTTP-Proxy / SSL-VPN
| HTTP-Proxy / SSL-VPN }}
{{var | 14.1.0--Schlüssel--desc
| Schlüssel, die mit einer Größe von <u>1024 Bit oder kleiner</u> oder mit <u>sha1</u> erstellt wurden, werden nicht akzeptiert.<br>Das kann dazu führen, daß Dienste, die solche Schlüssel verwenden nicht funktionieren. Durch stetiges Neustarten steigt der Load an, so daß die UTM nach einiger Zeit (<½h) unbedienbar wird.
| Keys that are <u>1024 bits or smaller</u> or created with <u>sha1</u> are not accepted.<br>This can result in services that use such keys not working. Constant restarting increases the load, so that the UTM becomes unusable after a while (<½h). }}
{{var | 14.1.0--Schlüssel--Workaround
| Ersetzen aller alten, unsicheren Schlüssel durch aktuelle Schlüssel mit der empfohlenen Länge 3072 Bit oder länger.
| Replace all old, insecure keys with current keys with the recommended length of 3072 bits or longer. }}
{{var | 14.1.0--QoS
| QoS
| QoS }}
{{var | 14.1.0--QoS--desc
| Eingerichtetes automatisches QoS wendet die hinterlegten Einstellungen nicht an
| Configured automatic QoS does not apply the stored settings }}
{{var | 14.1.0--QoS--Workaround
| -
| }}
{{var |
|
| }}

{{var | 1=Build 14.0.8.2--desc
| 2=;Maintenance / Security
* Aktualisierung von libarchive auf Version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] bzw. [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Behebt ein [[UTM/APP/TI_Proxy | Problem im TI-Proxy]], wodurch das Einspielen von Updates bei Kartenterminals unter Umständen fehl schlug
| 3=;Maintenance / Security
* Update libarchive to version 3.8.1 ([https://www.cve.org/CVERecord?id=CVE-2025-5914 CVE-2025-5914] / [https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-17572 EUVD-2025-17572])

;Bugfix
* Fixes an [{{#var:host}}UTM/APP/TI_Proxy ssue in the TI proxy] that caused updates to fail on card terminals in some circumstances }}
{{var | Build 14.0.7.1--desc
| ;Maintenance
* Einige neuere Geräte der G5 ''Rev.2'' {{info|1=<ul><li class="list--element__bullet">Black Dwarf Pro</li><li class="list--element__bullet">RC100</li><li class="list--element__bullet">RC200</li></ul>}}, die mit einer Version 14.0.6 oder früher in Betrieb genommen wurden verwendeten fälschlicherweise die Schnittstellenbezeichnugen LAN1-LAN4.<br>Mit dem Update auf 14.0.7.1 werden diese Schnittstellen in A0-A3 umbenannt (wie am Gehäuse aufgedruckt). Netzwerkobjekte, Paketfilter und andere Verweise werden dabei ebenfalls aktualisiert.

;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Wenn das Auslieferungs-Passwort noch nicht geändert wurde, [[UTM/Administration | wird beim Login im Webinterface die Passwort-Änderung jetzt forciert]]

;Bugfixes
* Das Risiko, dass der Zero Touch Enrollment-PIN beim unkontrollierten Reboot/Shutdown während der Installation nicht gespeichert wird, wurde minimiert. <br>Geht der PIN dennoch verloren, wird ein neuer PIN generiert und auf der UTM-Konsole angezeigt
| ;Features
* Accurate diagrams for new UTM models have been added
* If the delivery password has not yet been changed, the password change is now forced during the web interface login

;Bugfixes
* The risk that the Zero Touch Enrollment PIN is not saved during an uncontrolled reboot/shutdown during installation has been minimised. <br>If the PIN is still lost, a new PIN is generated and displayed on the UTM console }}
{{var | Build 14.0.6--desc
| ;Features
* Akkurate Schaubilder für neue UTM-Modelle wurden hinzugefügt
* Potentiell sicherheitskritische Daten im [[UTM/CONFIG/Konfigurationsverwaltung | Konfigurations-Report]] sind nun unkenntlich
| ;Features
* Accurate diagrams for new UTM models have been added
* Potentially security-critical data in the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configuration report] is now unrecognisable
}}
{{var | 14.0.6-ZT-PIN
| Zero-Touch Enrollment-PIN
| Zero-touch enrollment PIN }}
{{var | 14.0.6-ZT-PIN--desc
| Beim Zurücksetzen auf Werkseinstellungen wird die [[USC/Zero-Touch#Generierung_Enrollment-PIN_der_UTM | Enrollment-PIN]] für Zero-Touch nicht neu generiert
| When resetting to factory settings, the [{{#var:host}}USC/Zero-Touch#Generation_of_the_UTM_enrollment_PIN enrollment PIN] for Zero-Touch is not regenerated }}
{{var | 14.0.6-ZT-PIN--Workaround
| Bei einer vollständigen Neuinstallation via USB-Stick wird eine neue Enrollment-PIN generiert
| A new enrollment PIN is generated during a complete reinstallation via USB stick }}
{{var | Build 14.0.5--desc
|
; Maintenance:
* VPN Client wurde auf 2.0.44 aktualisiert

;Features
* In der Sites-Tabelle des Reverse-Proxy-Dialogs wird jetzt der Name des konfigurierten Zertifikats angezeigt. <br>Bei Warnungen wird dieser Name rot hinterlegt und ist mit einem erklärenden Tooltip versehen.
* Es gibt einen neuen Hinweis an den Benutzer, dass zum vollständigen Aktivieren einer [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_laden|Konfiguration]] ein Neustart der UTM notwendig ist.

;Bugfixes:
* Temporäre Dateien im nginx Reverse Proxy werden jetzt zuverlässig regelmäßig gelöscht, um übermäßigen Speicherverbrauch zu vermeiden
* Bei der Deaktivierung des transparenten Modus im HTTP-Proxy wird der Fehler ''error in implied rules'' jetzt verhindert.
* Beim Erstellen von Paketfilter-Regeln hat ein fälschlicherweise abgespeicherter Leerstring die ID mit einem leeren Log-Alias überschrieben.
* Die verwendete nginx-Version wurde aus Sicherheitsgründen aus dem Reverse Proxy-Header entfernt.
* Über das USP erstellte und wieder gelöschte Regeln führen jetzt nicht mehr dazu, dass Regeln im Frontend in den falschen Gruppen angezeigt werden.
* Regelbasiertes Routing wird bei SSLVPN Site-to-Site Tunneln wieder korrekt vor Tunnelrouten ausgewertet
|
;Maintenance
* VPN Client has been updated to 2.0.44

;Features*
* The name of the configured certificate is now displayed in the sites table of the reverse proxy dialogue. In case of warnings, this name is highlighted in red and is provided with an explanatory tooltip
* There is a new note to the user that a restart of the UTM is necessary to fully activate a [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Load_configuration configuration]

;Bugfixes
* Temporary files in the nginx reverse proxy are now reliably deleted regularly to avoid excessive memory consumption
* When deactivating the transparent mode in the HTTP proxy, the error 'error in implied rules' is now prevented
* When creating packet filter rules, an incorrectly saved empty string overwrote the ID with an empty log alias
* The nginx version used was removed from the reverse proxy header for security reasons
* Rules created and deleted via the USP no longer cause rules to be displayed in the wrong groups in the frontend
* Rule-based routing is once again correctly evaluated before tunnel routes in SSLVPN site-to-site tunnels }}

{{var | Build 14.0.4--desc
|
; Features
* Ein [[UTM/APP/TI_Proxy#TI-Proxy_Assistent|neuer Wizard]] erleichtert die Konfiguration einer TI-Proxy-Anbindung
* In der Cluster-Konfiguration erläutert ein Tooltip die Nutzung des SSH-Schlüssels der Gegenstelle
* Der Benutzer wird bei der Konfiguration des Reverse Proxy jetzt deutlicher auf mögliche Fehlkonfigurationen hingewiesen

; Bugfixes
* In seltenen Fällen wurden gültige Domains durch den HTTP-Proxy blockiert
* Sehr selten kam es zu Problemen beim Aufbau der Websession über das Unified Security Portal
* Anzeigeprobleme beim Wechsel aus und in den Paketfilter-Dialog wurden behoben
* Entstehen Inkonsistenzen in der VPN-Konfiguration über das Unified Security Portal, werden diese in Backend und Paketfilter-UI jetzt souveräner abgefangen
* Anzeigeprobleme bei den geschützten Adressen in der DNS-Rebind-Prevention des Nameservers wurden behoben
* Eine UTM bezieht jetzt nach Neustart wieder eine IP per Build 14.0.5--descDHCP, auch wenn ein Fallback auf einem externen Interface konfiguriert ist
|
; Features
* A [{{#var:host}}UTM/APP/TI_Proxy#TI_Proxy_Wizard new wizard] simplifies the configuration of a TI proxy connection
* In the cluster configuration, a tooltip explains the use of the remote peer's SSH key
* The user is now more clearly informed of possible misconfigurations when configuring the reverse proxy

; Bugfixes
* In rare cases, valid domains were blocked by the HTTP proxy
* Very rarely problems occurred when establishing the web session via the Unified Security Portal
* Display problems when switching from and to the packet filter dialogue have been fixed
* If inconsistencies occur in the VPN configuration via the Unified Security Portal, these are now intercepted more smoothly in the backend and packet filter UI
* Display problems with the protected addresses in the DNS rebind prevention of the name server have been fixed
* A UTM now obtains an IP via DHCP again after a restart, even if a fallback is configured on an external interface }}

{{var | 1=Build 14.0.3--desc
| 2=
;Maintenance / Security Bugfixes

;Features
* Es gibt eine neue extc-Variable "MAXLEASES" zum Setzen der [[UTM/NET/DHCP_Server-v4 | maximalen DHCP-Lease-Anzahl]] über die erweiterten Einstellungen
* Der Default-Wert für den [[UTM/VPN/SSL_VPN-S2S | Verschlüsselungsalgorithmus (Feld "Cipher für Datenverbindung") bei SSL VPN-Verbindungen]] wurde auf AES-256-GCM aktualisiert
* Der [[UTM/Administration | Loginscreen]] für das neue Luna-Design wurde an das bestehende Layout angepasst

;Bugfixes
* Der Mouseover-Text für den Zielport bei Diensten im Paketfilter wurde korrigiert
* Änderungen an den DHCP Relay-Einstellungen über die Konfigurationsoberfläche werden jetzt korrekt übernommen
* Die Fehlermeldung beim Verschieben von Regeln und Regelgruppen im Paketfilter ist jetzt aussagekräftiger
* Der DHCP-Client fordert nach einer Interface-Aktualisierung jetzt immer eine neue IP-Adresse an, um die nahtlose Verbindung bei Wechsel des Netzwerks zu gewährleisten
* Nach Abschalten des HTTP Proxys können Geräte aus dem internen Netz weiterhin gemäß der konfigurierten Regeln auf das Internet zugreifen
* Auch wenn eine WireGuard-Verbindung über die Cloud erstellt wurde, können jetzt weitere lokale WireGuard-Tunnel hinzugefügt werden
* Der Name einer lokalen Konfiguration für Cloud-Backups darf jetzt auch Umlaute enthalten
* Die Tab-Completion in der CLI steht wieder zur Verfügung
* Die HTTP-Proxy Statistiken füllen wieder korrekt das gesamte Popup-Fenster aus
* Anzeigeprobleme in der E-Mail Verwaltung wurden behoben
* Geordnete Listen werden in E-Mail-Details wieder korrekt dargestellt
* Icons auf Buttons werden im Admin-Interface wieder zuverlässig angezeigt
* Die Werte aus der extc-Variablen CHALLENGE_DNS_SERVERS bleiben bei einem Update jetzt erhalten
* In seltenen Fällen gab es Verbindungsprobleme zur USC durch fehlende Updates vom Lizenzserver. Diese Probleme wurden behoben

| 3=
;Features
* There is a new extc variable ‘MAXLEASES’ for setting the [{{#var:host}}UTM/NET/DHCP_Server-v4 maximum number of DHCP leases] via the advanced settings
* The default value for the [{{#var:host}}UTM/VPN/SSL_VPN-S2S encryption algorithm (‘Cipher for data connection’ field) for SSL VPN connections] has been updated to AES-256-GCM
* The [{{#var:host}}UTM/Administration login screen for the new Luna design] has been adapted to the existing layout

;Bugfixes
* The mouseover text for the target port for services in the packet filter has been corrected
* Changes to the DHCP relay settings made via the configuration interface are now applied correctly
* The error message when moving rules and rule groups in the packet filter is now more informative
* The DHCP client now always requests a new IP address after an interface update to ensure a seamless connection when changing the network
* After switching off the HTTP proxy, devices from the internal network can still access the Internet according to the configured rules
* Even if a WireGuard connection has been created via the cloud, additional local WireGuard tunnels can now be added
* The name of a local configuration for cloud backups may now also contain umlauts
* The tab completion in the CLI is available again
* The HTTP proxy statistics correctly fill the entire popup window again
* Display problems in the e-mail administration have been fixed
* Ordered lists are displayed correctly again in e-mail details
* Icons on buttons are displayed reliably again in the admin interface
* The values from the extc variable CHALLENGE_DNS_SERVERS are now retained during updates
* In rare cases there were connection problems to the USC due to missing updates from the license server. These problems have been fixed }}
{{var | 14.0.3--Squid
| HTTP Proxy<br><small>ab v14.0.2</small>
| HTTP Proxy<br><small>as of v14.0.2</small> }}
{{var | 14.0.3--Squid--desc
| Probleme mit ''unsupported protocols''<br>Ein Update der Squid-Engine führt zu einem Fehler bei nicht unterstützten Protokollen.
| Problems with ''unsupported protocols''<br>An update of the Squid engine leads to an error with unsupported protocols. }}
{{var | 1=14.0.3--Squid--Workaround
| 2=Exclude-Regel im HTTP-Proxy anlegen {{info|Unter {{Menu-UTM|Firewall|Netzwerkobjekte||Objekt hinzufügen|+}} ein '''Netzwerkobjekt''' mit dem <br>{{b|Typ:|class=mw5}} {{Button|Hostname|dr|class=mw12}} anlegen. <br>Als Hostnamen die Site angeben, die zum Fehler führt.<p>Unter {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Transparente Regel hinzufügen|+}}<br>{{b|Protokoll:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Typ:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Quelle:|class=mw5}} {{Button|internes Netz wählen|dr|class=mw12}}<br>{{b|Ziel:|class=mw5}} {{Button|Soeben angelegtes Netzwerkobjekt wählen|dr|class=mw12}}</p><br>Sollte dies nicht helfen, bitte ein Ticket im Support öffnen. }}
| 3=Create exclude rule in HTTP proxy {{info|Under {{Menu-UTM|Firewall|Netzwerkobjekte||Add object|+}} create a '''network object''' with the <br>{{b|type:|class=mw5}} {{button|hostname|dr|class=mw12}}.<br>Specify the site that leads to the error as the host name.<p>
At {{Menu-UTM|Anwendungen|HTTP-Proxy|Transparenter Modus|Add Transparent Rule|+}}<br>{{b|Protocol:|class=mw5}} {{Button|HTTP|dr|class=mw12}}<br>{{b|Type:|class=mw5}} {{Button|Exclude|dr|class=mw12}}<br>{{b|Source:|class=mw5}} {{Button|Select internal network|dr|class=mw12}}<br>{{b|Destination:|class=mw5}} {{Button|Select the network object you have just created|dr|class=mw12}}</p><br>If this does not help, please open a support ticket. }} }}
{{var | 14.0.3--DHCP-Fallback
| DHCP Dienst
| DHCP service }}
{{var | 14.0.3--DHCP-Fallback--desc
| Eine Schittstelle erhälte keine IP-Adresse per DHCP, wenn gleichzeitig ein Fallback konfiguriert ist.
| An interface does not receive an IP address via DHCP if a fallback is configured at the same time. }}
{{var | 14.0.3--DHCP-Fallback--Workaround
| Feste IP-Adresse auf dem Interface vergeben.
| Assign a fixed IP address on the interface. }}
{{var | 1=Build 14.0.2--desc
| 2=
;Maintenance / Security Bugfix
* Mailrelay wurde auf Postfix Version 3.7.12 aktualisiert
* Aktualisierung des SSH-Dienstes auf Version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Feature:
* Neues Popup-Fenster während des Logins zur [[UTM/EXTRAS/Firmware_Update|Aktivierung der Nutzung von Beta-Versionen]]
* Der [[UTM/Administration|Loginscreen]] wurde an das neue Luna-Design angepasst
* [[USC/Zero-Touch|Zero-Touch-Enrollment]] ist nun möglich

;Bugfixes:
* Interner Fehler behoben, der die Administration via Admin-UI/CLI in Einzelfällen verhindert hat
* Virusbefund im HTTP-Proxy wird wieder über das Alerting Center gemeldet
* Die MIME-Type Blocklist im HTTP-Proxy wurde optimiert
* Mails, die Links mit inkorrekt formatierten href-Tags enthalten, werden nicht mehr temporär abgelehnt
* Das Loglevel für Timeouts im Mailscanner wird von ERROR auf INFO heruntergesetzt, um diesbezügliche unnötige Warnungen über das Alerting Center einzudämmen
* Beim Einspielen einer neuen Lizenzdatei über die Websession wird jetzt ein Hinweis angezeigt, daß das Websession-Fenster geschlossen wird und die Session kurz darauf abläuft
* Fehler behoben, durch den das Hinzufügen einer Ethernet-Schnittstelle nicht möglich war
* IPSec Tunnel Netzwerke wurden unter Umständen falsch angezeigt, wenn der entsprechende Tunnel nicht aufgebaut wurde

|3=
;Maintenance / Security Bugfixes
* Mail relay has been updated to Postfix version 3.7.12
* SSH service has been updated to version 9.9p2 ([https://www.cve.org/CVERecord?id=CVE-2025-26465 CVE-2025-26465]), ([https://www.cve.org/CVERecord?id=CVE-2025-26466 CVE-2025-26466])

;Features
* New popup window during login to activate the use of beta versions
* The login screen has been adapted to the new Luna design

;Bugfixes
* Fixed an internal error that prevented administration via Admin UI/CLI in some cases
* Virus findings in the HTTP proxy are reported via the Alerting Center again
* The MIME type blocklist in the HTTP proxy has been optimised
* Mails containing links with incorrectly formatted href tags are no longer temporarily rejected
* The log level for timeouts in the mail scanner has been reduced from ERROR to INFO in order to reduce unnecessary warnings via the Alerting Center
* When importing a new licence file via the web session, a message is now displayed that the web session window will be closed and the session will expire shortly afterwards
* Fixed a bug that prevented the addition of an Ethernet interface
* IPSec tunnel networks were sometimes displayed incorrectly if the corresponding tunnel was not established
}}

{{var | Build 14.0.2-Preview--desc
| <br>
:Zusätzlich sind alle Änderungen aus den ''Reseller Previews'' bzw. der ''Beta-Version'' enthalten:
<br>
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
* Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
* WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben

| :In addition, all changes from the ''Reseller Previews'' and ''Beta Versions'' are included:
;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
* A memory leak in the SSL interception function of the HTTP proxy has been fixed
* WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | Build 14.0.1.1--desc
| ;Maintenance:
* Diese Version wird als Beta-Version verteilt<br>'''Sie ist ausschließlich für Versionen mit der Reseller Preview 14.0.1 und aktivierten Beta-Updates erhältlich'''

;Bugfixes:
* Bei aktiviertem Unified Security Report wurden Update-Finalisierungs-Meldungen aus dem Syslog entfernt
* VPN Konfigurationen, die über die Unified Security Console eingerichtet wurden, werden jetzt vollständig gelöscht
* Ladezeiten des HTTP-Proxy-Dialogs verkürzt
| ;Maintenance:
* This version is distributed as a beta version<br>'''It is only available for versions with the Reseller Preview v14.0.1 and activated beta updates'''

;Bugfixes:
* Update finalization messages have been removed from syslog when the Unified Security Report is enabled
* VPN configurations set up via Unified Security Console are now completely deleted
* Loading times of the HTTP proxy dialog have been optimized
}}
{{var | 14.0.2 DHCP-Server
| DHCP-Server
| DHCP-Server }}

{{var | 14.0.2 DHCP-Server--desc
| Der Dienst für den DHCP-Server ist im Standard auf 1000 Leases beschränkt.<br>Wird diese Zahl erreicht, ohne dass ältere Leases freigegeben werden konnten, werden keine DHCP Leases mehr verteilt.
| The service for the DHCP server is limited to 1000 leases by default.<br>If this number is reached without older leases being unlocked, no more DHCP leases are distributed. }}

{{var | 14.0.2 DHCP-Server--Workaround
| Ticket im Support öffnen, um ein Template zu bearbeiten
| Open a ticket in Support to edit a template }}
{{var | 14.0.2 VPN
| VPN
| VPN }}
{{var | 14.0.2 Cloud-WireGuard-Verbindung--desc
| Wurde eine WireGuard-Verbindung über die Cloud erstellt, lassen sich keine weiteren lokalen WireGuard-Tunnel hinzufügen.
| If a WireGuard connection has been created via the cloud, no further local WireGuard tunnels can be added }}
{{var | 14.0.2 Umlaute Cloud-Backup
| Cloud-Backup
| Cloud-Backup }}
{{var | 14.0.2 Umlaute Cloud-Backup--desc
| Ein Umlaut (ä,ö oder ü) im Namen der lokalen Konfiguration verhindert ein erfolgreiches Cloud-Backup
| An umlaut (ä, ö, or ü) in the name of the local configuration prevents a successful cloud backup. }}
{{var | 1=14.0.2 Umlaute Cloud-Backup--Workaround
| 2=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Lokale Konfiguration kopieren.</li>
<li class="list--element__bullet">Neuen Namen ohne Umlaut verwenden. Speichern und Dialog schließen.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Kopierte Konfiguration als Startkonfiguration auswählen und</li>
<li class="list--element__bullet">{{Button|Startkonfiguration sichern|fa|icon-class=fas fa-cloud-upload}}</li>
| 3=
<li class="list--element__bullet">{{Button||class=fas fa-copy}} Copy local configuration.</li>
<li class="list--element__bullet">Use a new name without umlaits. Save and close the dialog box.</li>
<li class="list--element__bullet">{{Button||class=fas fa-play}} Select copied configuration as start configuration and</li>
<li class="list--element__bullet">{{Button|Save start configuration|fa|icon-class=fas fa-cloud-upload}}</li>
}}
{{var | 14.0.2 ACME
| ACME Zertifikatsaktualisierung
| ACME Certificate Update }}
{{var | 14.0.2 ACME--desc
| Nach dem Update auf 14.0.1 oder 14.0.2 kann es zu Problemen in der ACME Zertifikatsaktualisierung kommen, wenn <u>nicht</u> die ''systemweiten Nameserver für ACME-Challenges'' verwendet wurden. <br>Grund ist ein Fehler im Update-Script, das Werte aus der extc-Variablen ''CHALLENGE_DNS_SERVERS'' löscht.
| After updating to 14.0.1 or 14.0.2, problems may occur in the ACME certificate update if the “system-wide name servers for ACME challenges” were <u>not</u> used. <br>The reason for this is an error in the update script, which deletes values from the extc variable ''CHALLENGE_DNS_SERVERS''. }}
{{var | 1=14.0.2 ACME--Workaround
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3= <li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} under the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME | ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">A rollback to version 12.7.5.1 or earlier</li>}}
{{var | 1=14.0.2 ACME--Workaround2
| 2=<li class="list--element__bullet">Der ursprüngliche Wert für ''Nameserver für ACME-Challenges'' kann manuell wieder gesetzt werden. {{info2|Menü {{Menu-UTM|Authentifizierung|Zertifikate|ACME}} Option {{b|Systemweite Nameserver für ACME-Challenges verwenden}} {{ButtonAus|{{#var:nein}} }} deaktivieren und in Option {{b|Nameserver für ACME-Challenges}} den Ursprünglichen Wert in die Clickbox {{ic| {{cb|203.0.113.113}} |cb}} eintragen.<br>({{Alert}} IP-Adresse anpassen!)<br><small>(Siehe auch das Wiki zu [[UTM/AUTH/Zertifikate-ACME | ACME-Zertifikaten]])</small>}} </li>
<small>Alternativ:</small>
<li class="list--element__bullet">Ein Rollback auf eine Version 12.7.5.1 oder früher</li>
| 3=<li class="list--element__bullet">The original value for ''Nameservers for ACME Challenges'' can be manually reset. {{info2|Menu {{Menu-UTM|Authentication|Certificates|ACME}} Option {{b|Use system-wide nameservers for ACME challenges}} {{ButtonAus|{{#var\:no}} }} disable and enter the original value in the click box {{ic| {{cb|203.0.113.113}} |cb}} for the option {{b|Nameservers for ACME Challenges}}.<br>({{Alert}} Adjust the IP address!)<br><small>(See also the wiki on [[UTM/AUTH/Zertifikate-ACME|ACME Certificates]])</small>}} </li>
<small>Alternatively:</small>
<li class="list--element__bullet">Roll back to version 12.7.5.1 or earlier</li }}
{{var | 14.0.1.1 Ethernet
| Admin Interface: Anlegen von Ethernet Schnittstellen
| Admin interface: Creating Ethernet interfaces }}
{{var | 14.0.1.1 Ethernet--desc
| Beim Anlegen von Ethernet-Schnittstellen kann es dazu kommen, daß das UI nicht mehr auf Eingaben reagiert
| When creating Ethernet interfaces, the UI may no longer respond to inputs }}
{{var | 14.0.1.1 Ethernet--Workaround
| [[UTM/CLI/Interface | Anlegen des Interfaces per CLI]]
| [[UTM/CLI/Interface | Creating interface with the CLI]] }}

{{var | Build 14.0.1--desc
|
;Maintenance:
* Aktualisierung des Betriebssystems und aller Komponenten
* Das [[UTM/RULE/Netzwerktopologie|DHCP Übergangswidget]] wurde entfernt

;Features :
:Neue Features:
* Reseller-Previews werden durch das [[UTM/EXTRAS/Firmware_Update|Beta-Programm]] abgelöst und können nun optional heruntergeladen werden

:Administrations-Webinterface:
* [[UTM/VPN/WireGuard|Wireguard Verbindungen]] sind nun deaktivierbar

* Im Installationsassistenten kann nun [[UTM/CONFIG/Installationsassistent|DNS Forwarding]] konfiguriert werden

:Sonstiges:
* Die [[UTM/EXTRAS/CLI|CLI über SSH]] hat eine persistente History
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] sind IP-Adressen für den ACL-Typ "dstdomain" wieder einstellbar
* Neue [[UTM/NET/SNMP-OIDs|SNMP OIDs]] zur Überwachung des Cluster Status wurden eingepflegt
* SSL-VPN Konfigurationen können mit [[UTM/AUTH/Benutzerverwaltung|eingebetteten Zertifikaten]] heruntergeladen werden
* [[UTM/APP/IDS-IPS|Geo IP-Blocking]] wurde in das IDS / IPS Menü verschoben
* [[UTM/APP/IDS-IPS|Systemweites Sperren von IP-Adressen]] ist nun unter IDS / IPS verfügbar

;Bugfixes:
* Wake on LAN (WOL) wurde weiter optimiert
* Fehlerhaftes Verhalten der Alerting Center Testbericht Funktion behoben
* Sortierung von Netzwerkobjekten im Administrations-Webinterface wurde optimiert
* Unter Umständen war bei Clientless VPN Verbindungen die Zwischenablage nicht mehr funktionsfähig
* SASL Authentifizierung wurde am Mailrelay auch aktiviert wenn keine Benutzer die entsprechenden Rechte hatten
* Suche in E-Mail Verwaltung ist jetzt unabhängig von Großschreibung
* Nginx Reverse-Proxy antwortet auf nicht vorhandene Seiten mit Statuscode 403 statt 500
* DHCP-Pool Anpassungen über SPCLI war nur ein Mal ausführbar
* Fehler behoben, durch den eine unvollständige DHCP-Relay Konfiguration nach Neustart erstellt wurde
* Beim DHCP-Server wurde die Vendor Options unter Umständen nicht richtig verarbeitet
|
;Maintenance:
* Update of the operating system and all components
* [{{#var:host}}UTM/RULE/Netzwerktopologie DHCP transition widget] has been removed

:New Features:
* Reseller previews are replaced by the [{{#var:host}}UTM/EXTRAS/Firmware_Update beta program] and can now be downloaded optionally

:Administration web interface:
* [{{#var:host}}UTM/VPN/WireGuard Wireguard connections] can now be deactivated
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung E-mail management] has been optimized in the user interface
* [{{#var:host}}UTM/CONFIG/Installationsassistent DNS Forwarding] can now be configured in the installation wizard

:Other:
* The [{{#var:host}}UTM/EXTRAS/CLI CLI via SSH] has a persistent history
* IP addresses for the ACL type “dstdomain” can be set again for [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* New [{{#var:host}}UTM/NET/SNMP-OIDs SNMP OIDs] for monitoring the cluster status have been added
* VPN configurations can be downloaded with [{{#var:host}}UTM/AUTH/Benutzerverwaltung embedded certificates]
* [{{#var:host}}UTM/APP/IDS-IPS Geo IP blocking] has been moved to the IDS / IPS menu
* [{{#var:host}}UTM/APP/IDS-IPS System-wide blocking of IP addresses] is now available under IDS / IPS-->

;Bugfixes
* Wake on LAN (WOL) has been further optimized
* Fixed incorrect behavior of the Alerting Center test report function
* Sorting of network objects in the administration web interface has been optimized
* Under certain circumstances, the clipboard was no longer functional for clientless VPN connections
* SASL authentication was activated on the mail relay even if no users had the corresponding rights
* Search in email management is now case insensitive
* Nginx reverse proxy responds to non-existent pages with status code 403 instead of 500
* DHCP pool customization via SPCLI was only executable once
* Fixed a bug that caused an incomplete DHCP relay configuration to be created after restart
* The vendor options were not processed correctly on the DHCP server under certain circumstances
}}

{{var | Build 12.7.5.1--desc
|
;Bugfixes:
* Mailscanner konnte unter Umständen den E-Mail Verkehr aufhalten
* Konfiguration von IPv4 und IPv6 im gleichen DHCP-Pool wird unterbunden
* DHCP-Relay und DHCP-Pools funktionieren nun unabhängig voneinander
|
;Bugfixes:
* Mailscanner could stop e-mail traffic under certain circumstances
* Configuration of IPv4 and IPv6 in the same DHCP pool is prevented
* DHCP relay and DHCP pools now work independently of each other }}

{{var | Build 14.0.0.2--desc
| * Ein Memory Leak in der Funktion SSL-Interception des HTTP Proxy wurde behoben
| * A memory leak in the SSL interception function of the HTTP proxy has been fixed }}

{{var | Kein v13
| Securepoint UTM v13 fehlt?
| }}
{{var | Kein v13--info
| Nun - wir haben so grundlegende Neuerungen eingebaut, daß hier ein Versionssprung durchaus zu rechtfertigen ist.<p>Und auch wenn wir kein Problem damit hätten: Manch einem Endkunden mag es unangenehm sein eine vermeintliche Unglückszahl in der Versionsnummer auf seinen Geräten zu haben… </p>
| Well, we have incorporated such fundamental innovations that a version jump is entirely justified here.<p>And even if we had no problem with it, some end customers might find it unpleasant to have what is considered an unlucky number in the version number on their devices...</p> }}

{{var | Build 14.0.0.1--desc
| * WLAN Widget funktionierte nicht mehr korrekt
* Der spupdater Dienst konnte die Updateserver Status Meldung nicht richtig verarbeiten
* Zentraler Dienst der Firewall erzeugte einen Segfault
* HTTP-Proxy Dienst startete nicht, wenn ungültige Regex-Einträge konfiguriert wurden
| * WLAN widget no longer worked correctly
* The spupdater service could not process the update server status message correctly
* Central service of the firewall generated a segfault
* HTTP Proxy service did not start if invalid regex entries were configured}}
{{var | Build 14.0.0--desc
|
;Maintenance / Security / Operating System:
* Aktualisierung des Squid Dienstes
* DNS wurde durch einen neuen Dienst mit weiteren Funktionen aktualisiert

;Features :
:Neue Features:
* Ab der kommenden Unified Security Portal Version 2.0 lassen sich VPN Konfigurationen auf Appliances konfigurieren (Beta-Funktion)
* VPN-Konfiguration aus der USC können im [[UTM/USC|USP Dialog]] deaktiviert werden
* Fehlerbehandlung und Alerting Meldung, falls bei einem [[UTM/CONFIG/Konfigurationsverwaltung#Konfiguration_importieren|Konfigurations-Import]] ein Datenbank-Konvertierungsproblem auftritt
* Anbindung von Kartenterminals ist mit dem neuen [[UTM/APP/TI_Proxy|TI-Proxy]] möglich
* Neuer Wizard für [[UTM/NET/Cluster#Cluster-Konfiguration|Cluster Konfigurationen]] verfügbar

:Administrations-Webinterface:
* Tabellen können nun in zusätzlichen Stilen dargestellt werden, verfügen über ein Paging, Einstellungen zur maximalen Höhe und ein [[UTM/Tools|dazugehöriges Konfigurationsmenü]]
* Der Navigation wurde ein neuer [[UTM/Tools|Dialog zur Konfiguration der globalen Tabelleneinstellungen]] hinzugefügt
* Bei aufklappbaren Tabellen wird persistiert, welche Einträge aufgeklappt sind
* Tabellen behalten ihre Scrollposition und ihre aktuelle Seite auch bei einem erneuten Laden bei
* Tabellen werden nun deutlich performanter geladen - insbesondere bei aktivem Paging
* Es wird sichergestellt, dass sich Zelleninhalte beim Scrollen immer im sichtbaren Bereich befinden
* extc Runtimevars können in den [[UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variablen|Erweiterten Einstellungen]] eingesehen werden
* [[UTM/NET/Ethernet#Einstellungen|Interface Optionen]] für duplex und speed sind immer sichtbar
* Auch für akzeptierte Mails wird nun die [[UTM/UI/E-Mail_Verwaltung#E-Mail_Übersicht|angewandte Filterregel/Selektor]] angezeigt
* [[UTM/NET/Servereinstellungen#Zeiteinstellungen|Mehrere NTP Server]] sind konfigurierbar
* Allgemeine Systeminformationen und Log-Dateien können als gepackte Datei direkt im [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer|Support-Benutzer Dialog]] heruntergeladen werden
* Beim [[UTM/NET/Netzwerkwerkzeuge#Traceroute|Traceroute Netzwerkwerkzeug]] kann die Quell-IP ausgewählt werden
* [[UTM/NET/Cluster#neu--sync|Warnungen zu unsynchronisierten Clustern]] wird angezeigt
* [[UTM/RULE/Paketfilter#Log|Regeln können Aliase zugeteilt werden]] nach denen im Weblog gezielt gefiltert werden kann
* Darstellung der vererbten [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Benutzerberechtigungen]] wurde erweitert
* Der [[UTM/APP/mDNS-Repeater|MDNS-Repeater]] hat nun einen eigenen Menü-Eintrag in den Anwendungen
* Der [[UTM/APP/Mailfilter#Allgemein|Mailfilter]] kann jetzt in mehr Dialogen aktiviert werden
* Automatisches [[UTM/AUTH/OTP#OTP_einrichten|Generieren von OTP-Codes]] wurde optimiert
* Im Benutzerinterface können [[UTM/UI/E-Mail_Verwaltung#Tags|mehrere E-Mails gleichzeitig ausgewählt und getagged]] werden
* Der Rundgang wurde in den [[UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent|Konfigurations-Dialog]] verschoben

:Alerting Center:
* [[UTM/AlertingCenter#Benachrichtigungen|Alerts werden im Admininterface oben rechts angezeigt]]
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen|Alerts für Ereignisse von Bond-Interfacen]] wurden eingepflegt

:Sonstiges:
* ACLs im Reverse Proxy werden nun validiert
* [[UTM/NET/Cluster#Master_Cluster_Assistent_Schritt_4|Wireguard Interfaces werden bei Cluster-Spares im Backup-Modus markiert und deaktiviert]]
* Fallback Interfaces werden nur als Fallback verwendet wenn diese auch online sind
* [[UTM/VPN/IPSec-S2S#Schritt_2_-_Allgemein|Gruppierung von Subnetzkombinationen]] kann im IPSec Wizard deaktiviert werden
* [[UTM/NET/Cluster-Management|Cluster Dialog]] wurde umgestaltet

;Bugfixes:
* Kleinere visuelle Benutzerinterface Fehler und Hinweise wurden angepasst
* Über eine Websession konnte keine neue Lizenz eingespielt werden
* Vererbungen von Gruppenberechtigungen und Attributen wurden überarbeitet
* Virtuelle IPs wurden beim umkonfigurieren von Clustern nicht korrekt entfernt
* Fehlermeldung bei einer gescheiterten Cluster Synchronisierung mit unterschiedlichen UTM Versionen wurde überarbeitet
* Websessions konnten unter Umständen abgebrochen werden wenn die Appliance verzögert antwortete
* Unnötige Alarmmeldungen auf ungeöffneten Ports mit nftables wurden behoben
|
;Maintenance / Security / Operating System
* Update of the Squid service
* DNS has been updated with a new service with additional functions

;Feature:
* As of the upcoming USP Portal 2.0 beta, [{{#var:host}}USC/VPN/Konfiguration VPN configurations] can be published on appliances
* VPN configuration from the USC can be deactivated in the [{{#var:host}}UTM/USC USP dialog]
* Alert added if a database conversion problem occurs during a configuration import
* Connection of card terminals is possible with the new [{{#var:host}}UTM/APP/TI_Proxy TI proxy]
* New wizard for [{{#var:host}}UTM/NET/Cluster#Cluster_configuration cluster configurations] available

:Administration web interface:
* Tables can now be displayed in additional styles, have paging, maximum height settings and an [{{#var:host}}UTM/Tools associated configuration menu]
* A [{{#var:host}}UTM/Tools new dialog for configuring the global table settings] has been added to the navigation
* For expandable tables, which entries are expanded is persisted
* Tables retain their scroll position and their current page even when reloaded
* Tables are now loaded much more efficiently - especially when paging is active
* It is ensured that cell contents are always in the visible area when scrolling
* extc Runtimevars can be viewed in the [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen#Extc-Variables advanced settings]
* [{{#var:host}}UTM/NET/Ethernet#Settings Interface options] for duplex and speed are always visible
* The [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Email_Overview applied filter rule/selector] is now also displayed for accepted mails
* [{{#var:host}}UTM/NET/Servereinstellungen#Time_Settings Multiple NTP servers] are configurable
* General system information and log files can be downloaded as a compressed file directly in the [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_User support user dialog]
* The source IP can be selected in the [{{#var:host}}UTM/NET/Netzwerkwerkzeuge#Traceroute traceroute network tool]
* [{{#var:host}}UTM/NET/Cluster#neu--sync Warnings about unsynchronized clusters] are displayed
* [{{#var:host}}UTM/RULE/Paketfilter#Log Rules can be assigned aliases] that can be used to filter the weblog
* Display of inherited [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions user authorizations] has been extended
* The [{{#var:host}}UTM/APP/mDNS-Repeater MDNS repeater] now has its own menu entry in the applications
* The [{{#var:host}}UTM/APP/Mailfilter#General mail filter] can now be activated in more dialogs
* Automatic generation of OTP codes has been optimized
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Multiple emails can be selected and tagged simultaneously] in the user interface (#39176)
* The tour has been moved to the [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung#Installationsassistent configuration dialog]

:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Notifications Alerts are displayed in the top right of the admin interface]
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerts for bond interface events] have been added

:Other:
* ACLs in the reverse proxy are now validated
* [{{#var:host}}UTM/NET/Cluster#Master_Cluster_Wizard_Step_4 Wireguard interfaces are marked and deactivated for cluster spares in backup mode]
* Fallback interfaces are only used as fallback if they are also online
* [{{#var:host}}UTM/VPN/IPSec-S2S#Step_2_-_General Grouping of subnet combinations] can be deactivated in the IPSec Wizard
* [{{#var:host}}UTM/NET/Cluster-Management Cluster dialog] has been redesigned

;Bugfixes
* Minor visual user interface bugs and hints have been adjusted
* No new license could be imported via a web session
* Inheritance of group permissions and attributes has been revised
* Virtual IPs were not removed correctly when reconfiguring clusters
* Error message in case of failed cluster synchronization with different UTM versions has been revised
* Web sessions could be canceled under certain circumstances if the appliance responded with a delay
* Unnecessary alarm messages on unopened ports with nftables have been fixed
}}

{{var | 12.7.4 DHCP
| DHCP Relay
| DHCP Relay }}
{{var | 12.7.4 DHCP--desc
| Das DHCP-Relay startet nicht, wenn nicht auch ein DHCP-Pool definiert ist.
| The DHCP relay does not start if a DHCP pool is not also defined. }}
{{var | 12.7.4 DHCP--Workaround
| Einen beliebigen (nicht verwendeten) DHCP-Pool anlegen.
| Create any (unused) DHCP pool }}
{{var | Build 12.7.4--desc
| ;Maintenance / Security / Operating System:
* Aktualisierung des Kernels {{info|Behebt u.a. Probleme mit virtuellen Maschinen auf Basis von KVM mit VirtIO-Schnittstellen|ausblenden=&zwj;}}
* VPN Client wurde auf 2.0.43 aktualisiert

;Feature:
* Beim DHCP Relay können nun [[UTM/NET/DHCP_Relay | mehrere Zielserver]] angegeben werden

;Bugfixes:
* Dienste DHCP-Relay und DHCP-Server sind jetzt zusammengeführt unter dem Dienstenamen ''DHCP-Server & -Relay'' in der UI unter [[UTM/APP/Anwendungsstatus | Anwendungen]] zu finden
* Bei IPSec Verbindungen wurde unter Umständen nicht das unter "Local Gateway" eingestellte Gateway genutzt
* IPv6 Router Advertisements konnten unnötige Route-Updates auslösen
* Wurde eine große Anzahl an Interfaces konfiguriert kam es zu Problemen mit DHCP
* Neu angelegte Benutzer mit Administrationsrechten konnten sich nicht per SSH verbinden
* Problem behoben, durch das ältere UTM Software Versionen nicht direkt auf die neueste Version aktualisieren konnten
* Wurden viele ACLs im Reverse Proxy mit der Nginx Engine angelegt, konnte dieser nicht mehr starten
| ;Maintenance / Security / Operating System:
* Update of the kernel {{info|Fixes problems with virtual machines based on KVM with VirtIO interfaces, among other things}}
* VPN client has been updated to 2.0.43

;Feature
* For DHCP Relay [{{#var:host}}UTM/NET/DHCP_Relay multiple target servers] can now be specified

;Bugfixes
* DHCP-Relay and DHCP-Server services are now combined under the service name ''DHCP-Server & -Relay'' in the UI under [{{#var:host}}UTM/APP/Anwendungsstatus Applications]
* For IPSec connections, the gateway set under “Local Gateway” was not used under certain circumstances
* IPv6 Router Advertisements could trigger unnecessary route updates
* If a large number of interfaces were configured, there were problems with DHCP
* Newly created users with administration rights could not connect via SSH
* Fixed a problem where older machines could not update directly to the latest UTM version
* If many ACLs were created in the reverse proxy with the Nginx engine, it could no longer start }}
{{var | 12.7.3 Update
| Securepoint OS – Update
| Securepoint OS – Update }}
{{var | 12.7.3 Update--desc
| Wenn auf einem passiven Node im Cluster virtuelle IP-Adressen auch statisch auf dem passiven Node vergeben werden, kommt es beim Upgrade auf eine Version 12.7.3 zu einem Fehler während der Migration der Datenbank. Als Folge wird automatisch ein Rollback auf die vorherige Version durchgeführt.
| If virtual IP addresses are assigned statically on a passive node in the cluster itself, an error occurs during the migration of the database when upgrading to version 12.7.3. As a result, a rollback to the previous version is automatically performed. }}
{{var | 12.7.3 Update--Support Kontakt
| Bitte kontaktieren Sie den Support bei einem automatischen Rollback innerhalb der Datenbankmigration, um die Ursache des Rollbacks zu identifizieren.
| In the event of an automatic rollback within the database migration, please contact Support to identify the cause of the rollback. }}
{{var | 12.7.3 OS Treiber
| Securepoint OS – Treiber
| Securepoint OS - Drivers }}
{{var | 12.7.3 OS Treiber--desc
| Bei dem Betrieb als virtuelle Maschine auf Basis von KVM wurden Einschränkungen im Zusammenhang mit den VirtIO Treibern identifiziert. Auf einigen Systemen sind Einbußen in der Übertragungsgeschwindigkeit beobachtet worden.
<p>Im Log sind dabei folgende Meldungen zu beobachten:<br>
{{code|eth0: bad gso: type: 1, size: 1460}} Wobei ''eth0'' durch das jeweilige Interface zu ersetzen ist.</p>
| When operating as a virtual machine based on KVM, limitations were identified in connection with the VirtIO drivers. Losses in transfer speed have been observed on some systems.
<p>The following messages can be observed in the log:<br>Where ''eth0'' is to be replaced by the respective interface.</p> }}
{{var | 1=Build 12.7.3--desc
| 2=;Maintenance / Security / Operating System:
* Aktualisierung des Kernels
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP kann nun für einzelne [[UTM/VPN/SSL_VPN-Roadwarrior#Schritt_5 | SSL-VPN Tunnel]] aktiviert werden

;Bugfixes
* Cloudbackup Informationen konnten in SNMP Abfragen fehlen
* Bei Verwendung von Entra wurden keine Spam-Reports an entsprechende Benutzer verschickt
* Beim Bearbeiten von Modem Konfigurationen gab es einen Fehler, der das Speichern verhinderte
* Diverse kleinere Anpassungen der Admin-Oberfläche
* Wurden mehrere IP-Adressen als Prüfungs-Endpunkte bei einer Bond-Schnittstelle angegeben wurde dennoch nur eine IP angezeigt
* Virtuelle und dynamische IP-Adressen werden bei Bond Schnittstellen nun nicht mehr angezeigt
* ARP Verbindungsprüfung bei Bond Schnittstellen funktionierte nicht
* Auf Cluster-Fallback Geräten gab es einen Darstellungsfehler, falls statische und virtuelle IPs sich überschnitten haben
* Der Alerting-Center Bericht konnte nicht manuell versendet werden
* WLAN Einstellungen ließen sich nicht mehr speichern
* Doppelt vergebene Ports im Reverse Proxy mit nginx führten zu Problemen
| 3=;Maintenance / Security / Operating System:
* Update of the kernel
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-6119 CVE-2024-6119])

;Feature
* OTP can now be activated for individual [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Step_5 SSL-VPN tunnel]

;Bugfixes
* Cloudbackup information could be missing in SNMP queries
* When using Entra, no spam reports were sent to corresponding users
* When editing modem configurations there was an error that prevented saving
* Various small adjustments to the admin interface
* If several Ips were specified as check endpoints for a bond interface, only one IP was displayed
* Virtual and dynamic IPs are no longer displayed for bond interfaces
* ARP connection check for bond interfaces did not work
* On cluster fallback devices there was a display error if static and virtual IPs overlapped
* The Alerting Center report could not be sent manually
* WLAN settings could no longer be saved
* Double assigned ports in the reverse proxy with nginx led to problems }}

{{var | 12.7.2.1 DHCP-Server
| DHCP-Server
| DHCP-Server }}
{{var | 12.7.2.1 DHCP-Server--desc
| Werden durch den DHCP-Server sehr viele Netzwerke bedient, wurde beobachtet, dass der Dienst nicht korrekt startet.
| If a large number of networks are served by the DHCP server, it has been observed that the service does not start correctly. }}
{{var | 12.7.2.1 DHCP-Server und -Relay
| Gleichzeitige Nutzung von DHCP-Server und -Relay
| Simultaneous use of DHCP server and relay }}
{{var | 12.7.2.1 DHCP-Server und -Relay--desc
| Bei der parallelen Nutzung von DHCP-Server und -Relay kann es zu Problemen bei der Verarbeitung von DHCP-Anfragen kommen.
| If the DHCP server and -relay are used in parallel, problems may occur when processing DHCP requests. }}
{{var | Empfehlung Rollback
| Aktuell lässt sich das nur mit einem Rollback auf v12.6.5.1 umgehen
| Currently, this can only be avoided with a rollback to v12.6.5.1 }}
{{var | Build 12.7.2.1--desc
|
;Bugfix
* Bei SSL-VPN Verbindungen konnten falsche Subnetze an die Gegenstellen gesendet werden
|
;Bugfix
* SSL-VPN connections might send incorrect subnets to the remote hosts }}
{{var | 1=Build 12.7.2--desc
| 2=
;Maintenance / Security / Operating System:
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fehler bei der Verarbeitung von IPv6 Adressen behoben ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN Client wurde auf 2.0.42 aktualisiert

;Features
* Bei Neuinstallationen ist die nginx Engine für den [[UTM/APP/Reverse_Proxy|Reverse Proxy]] als Standard konfiguriert
* Zur [[UTM/RULE/Paketfilter#Dienstgruppen|Windows-Domain Dienstgruppe]] wurden weitere Portfreigaben hinzugefügt
* Neue [[SUB/Konfiguration#Ports|Dienstgruppe]] für Securepoint Unified Backup Ports hinzugefügt
* Beim [[UTM/APP/HTTP_Proxy|HTTP Proxy]] lassen sich Viruscan Pattern für den ''Securepoint Anitvirus Pro'' cachen
* Beschreibung zur Erkennung und Kennzeichnung potentiell gefälschter Links in E-Mails wurde im Administrations-Webinterface überarbeitet
* Für den [[UTM/RULE/Paketfilter#Dienste|Paketfilter]] wurden weitere IPv6 ICMP Typen hinzugefügt

;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen verbessert: Mailfilter, Logging, Wireguard und Zertifikate
* Anlegen neuer Benutzer mit mehreren Gruppen funktionierte nicht
* Für das Mailrelay sind ausgehende IP-Adressen, welche einer BOND-Schnittstelle zugewiesen sind, erlaubt
* Fehler behoben, bei welchem der NGinx Engine Reverse Proxy bei gleichzeitiger Aktivierung von NTLM und Websocket nicht startet
* Validierung für falsche req_header ACL Einträge beim NGinx Engine Reverse Proxy verbessert
* Bei Wireguard wurde eine AllowedIP Freigabe 0.0.0.0/0 nicht richtig verarbeitet
* Für Azure/Entra ID schlug eine Authentifzierung fehl wenn Passwörter mit Plus-Zeichen verwendet wurden
* Eine Websession konnte mit bereits abgelaufenen Benutzern gestartet werden
* Ein über USC Profile konfiguriertes Cloudbackup wurde erst nach einem Neustart gesetzt
* Fehler für den ACME LetsEncrypt Dienst behoben, bei welchen es Probleme mit Großbuchstaben beim Subject Alternative Name gab
| 3=
;Maintenance / Security / Operating System:
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2024-4741 CVE-2024-4741], [https://www.cve.org/CVERecord?id=CVE-2024-4603 CVE-2024-4603], [https://www.cve.org/CVERecord?id=CVE-2024-2511 CVE-2024-2511])
* Fixed a bug in the processing of IPv6 addresses ([https://www.cve.org/CVERecord?id=CVE-2024-41993 CVE-2024-41993])
* VPN client has been updated to 2.0.42

;Features:
* For new installations, nginx engine for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy] is configured by default
* Additional port shares have been added to the [{{#var:host}}UTM/RULE/Paketfilter#Service_groups Windows domain service group]
* New [{{#var:host}}SUB/Konfiguration#Ports service group] for Securepoint Unified Backup ports added
* Viruscan Pattern for ''Securepoint Anitvirus Pro'' can be cached with the [{{#var:host}}UTM/APP/HTTP_Proxy HTTP proxy]
* Description for detecting and labelling potentially forged links in emails has been revised in the administration web interface
* Additional IPv6 ICMP types have been added for the [{{#var:host}}UTM/RULE/Paketfilter#Services packet filter]

;Bugfixes:
* Improved visual errors and user interface hints in some dialogues: mail filter, logging, wireguard and certificates
* Creating new users with multiple groups did not work
* Outgoing IP addresses assigned to a BOND interface are allowed for the mail relay
* Fixed bug where the NGinx Engine Reverse Proxy does not start when NTLM and websocket are activated at the same time
* Improved validation for incorrect req_header ACL entries in the NGinx Engine Reverse Proxy
* With Wireguard an AllowedIP release 0.0.0.0/0 was not processed correctly
* For Azure/Entra ID, authentication failed when passwords with plus signs were used
* A web session could be started with already expired users
* A cloud backup configured via USC profiles was only set after a restart
* Fixed a bug for the ACME LetsEncrypt service where there were problems with capital letters in the subject alternative name
* Revert - Improvement of the new function "Use DNS server from provider" for multipath routing is not included in the public release for the time being }}
{{var | 12.7.2 NTLM
| NTLM-Authentifizierung im Reverse Proxy mit nginx
| NTLM authentication in the reverse proxy with nginx }}
{{var | 12.7.2 NTLM--desc
| Vereinzelt kann die NTLM-Authentifizierung unter ''nginx'' im Reverse Proxy fehlschlagen
| NTLM authentication may occasionally fail under ''nginx'' in the reverse proxy }}
{{var | 1=Build 12.7-Preview--desc
| 2=
:Zusätzlich sind alle Änderungen aus den ''Reseller Preview-Versionen'' enthalten:
* '''Ausnahme:''' <br>Revert - Verbesserung der neuen Funktion "DNS Server vom Provider nutzen" bei Multipathrouting wird vorerst nicht in das Public Release übernommen
;Operating System
* Security Bugfix: Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Aktualisierung der Virenscanner Engine
* Aktualisierung des Mailscanners
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features
:Neue Features:
* Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM
* Per CLI ist ein Wechsel zur Regelwerk-Engine: ''nftables'' möglich.
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* DHCP Relay wurde um einen Debug-Modus erweitert
* Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes
* Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
* Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| 3=:In addition, all changes from the ''Reseller Preview Versions'' are included:
* '''Exception:'''<br>Revert - Improvement of the new function “Use DNS server from provider” for multipath routing will not be included in the public release at this time
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}

;Maintenance
* Update of the virus scanner engine
* Update of the mail scanner
* Update the operating system and all components
* Updating the DHCP components

:New Features:
* Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Dryrun now performs an automatic rollback in the event of database conversion errors
* [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM
* It is possible to switch to the rules engine: ‘’nftables‘’ via CLI.
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* DHCP Relay has been extended by a debug mode
* Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for [{{#var:host}}UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

; Bufgixes
* The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
* Icon of network object with 0.0.0.0/0 was displayed incorrectly
* In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Incorrect behavior of the English admin user interface fixed
* "Use WireGuard settings from the group" in the user add dialog was incorrect
* Wireguard user peers were not loaded correctly after a restart of the appliance
* Packet filter rules could no longer be moved within a rule group
* Saving the IPSec Phase 2 dialog generated an error message
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully
}}
{{var | Build 12.7.1.3--desc
| * '''Bugfix:''' Unter Umständen wurden im Mailfilter URLs nicht korrekt verarbeitet, was dazu führte, dass E-Mails falsch behandelt wurden
| * '''Bugfix:''' The mailfilter would not correctly process urls under certain circumstances, which caused emails to be handled wrongfully }}
{{var | 1=Build 12.7.1.2--desc
| 2=
;Operating System
* '''Security Bugfix:''' Behebung einer kritischen Sicherheitslücke durch Aktualisierung des SSH Dienstes auf Version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)]
| 3=
;Operating System
* '''Security Bugfix:''' Elimination of a critical security vulnerability by updating the SSH service to version 9.8p1 [https://www.cve.org/CVERecord?id=CVE-2024-6387 (CVE-2024-6387)] }}
{{var | bzw.
| bzw.
| or }}
{{var | Wie in
| Wie in
| As in }}
{{var | 1=Build 12.7.1.1--desc
| 2=;Maintenance
* Default Regelwerk-Engine: ''nftables'' wurde vorübergehend wieder durch ''iptables'' ersetzt.<br>Ein Wechsel per CLI ist möglich.
| 3=;Maintenance
* Default rules engine: ‘’nftables‘’ has been temporarily replaced by ‘’iptables‘’.<br> A change via CLI is possible. }}
{{var | 1=Build 12.7.1--desc
| 2=;Maintenance:
:Operating System:
* Security Bugfix: Aktualisierung des Kernels [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Aktualisierung der Virenscanner Engine
* Maintenance: Aktualisierung des Mailscanners

:Neue Features:
* Feature: Regelwerk-Engine iptables wurde durch [[UTM/RULE/Paketfilter|nftables]] ersetzt
* Feature: Erkennung und Kennzeichnung potentiell gefälschter [[UTM/APP/Mailfilter#Fake-URL|Links in E-Mails]] wurde überarbeitet
* Feature: Dryrun führt nun bei Datenbankkonvertierungsfehlern einen automatischen Rollback durch
* Feature: [[UTM/APP/Reverse_Proxy|Reverse Proxy]] mit nginx unterstützt nun NTLM

:Administrations-Webinterface:
* Feature: Wireguard Verbindungen können nun auch gezielt für [[UTM/VPN/WireGuard-S2E#Schritt_3_-_Peer_Lokaler_Benutzer|lokal konfigurierte Benutzer]] angelegt werden
* Feature: Validierung von Schlüsseln, die zu [[UTM/VPN/WireGuard-S2E|Wireguard-Verbindungen]] hinzugefügt werden, wurde verbessert
* Feature: Die Menüpunkte [[UTM/EXTRAS/Erweiterte_Einstellungen|''Erweiterte Einstellungen'']] und [[UTM/EXTRAS/Templates | ''Templates'']] sind nun direkt verfügbar
* Feature: DHCP Relay wurde um einen Debug-Modus erweitert
* Feature: Darstellung der [[UTM/Widgets#Appliance|Appliance im Widget]] wurde für größere Geräte überarbeitet

;Bugfixes:
* Bugfix: Icon von Netzwerkobjekt mit 0.0.0.0/0 wurde falsch angezeigt
* Bugfix: An einigen Stellen wurde die Auswahl von Zertifikaten überarbeitet, so dass nur Zertifikate mit privatem Schlüssel gewählt werden können
* Bugfix: Fehlerhaftes Verhalten der englischen Admin-Benutzeroberfläche behoben
* Bugfix: "WireGuard Einstellungen aus der Gruppe verwenden" im Benutzer Hinzufügen-Dialog war fehlerhaft
* Bugfix: Wireguard Benutzer-Peers wurde nach einem Neustart der Appliance nicht korrekt geladen
* Bugfix: Paketfilterregeln konnten innerhalb einer Regelgruppe nicht mehr verschoben werden
* Bugfix: Speichern des IPSec Phase 2 Dialogs erzeugte eine Fehlermeldung
| 3=;Maintenance:
:Operating System:
* Security Bugfix: Update of the kernel [https://www.cve.org/CVERecord?id=CVE-2024-1086 (CVE-2024-1086)]
* Security Bugfix: Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]{{info|{{#var:Keine Info zu Security-Bugfix}} }}
* Maintenance: Update of the virus scanner engine
* Maintenance: Update of the mail scanner

:New Features:
* Feature: Rule engine iptables has been replaced by [{{#var:host}}UTM/RULE/Paketfilter nftables]
* Feature: Recognition and labeling of [{{#var:host}}UTM/APP/Mailfilter#Fake-Erkennung potentially forged links] in emails has been revised
* Feature: Dryrun now performs an automatic rollback in the event of database conversion errors
* Feature: [{{#var:host}}UTM/APP/Reverse_Proxy Reverse proxy] with nginx now supports NTLM

:Administration web interface:
* Feature: Wireguard connections can now also be created specifically for [{{#var:host}}UTM/VPN/WireGuard-S2E#Step_3_-_Peer locally configured users]
* Feature: Validation of keys that are added to [{{#var:host}}UTM/VPN/WireGuard-S2E Wireguard connections] has been improved
* Feature: The menu items [{{#var:host}}UTM/EXTRAS/Erweiterte_Einstellungen "Advanced Settings"] and "Templates" are now directly available
* Feature: DHCP Relay has been extended by a debug mode
* Feature: Appliance display in the [{{#var:host}}UTM/Widgets#Appliance widget] has been revised for larger devices

;Bugfixes:
* Bugfix: Icon of network object with 0.0.0.0/0 was displayed incorrectly
* Bugfix: In some places the selection of certificates has been revised so that only certificates with private keys can be selected
* Bugfix: Incorrect behavior of the English admin user interface fixed
* Bugfix: "Use WireGuard settings from the group" in the user add dialog was incorrect
* Bugfix: Wireguard user peers were not loaded correctly after a restart of the appliance
* Bugfix: Packet filter rules could no longer be moved within a rule group
* Bugfix: Saving the IPSec Phase 2 dialog generated an error message }}
{{var | 12.7.1 Logmeldungen
| IDS/IPS bzw. Logmeldungen Alertingcenter bei Verwendung von ''nftables''
| IDS/IPS or log messages Alerting center }}
{{var | 12.7.1 Logmeldungen--desc
| Wurde für Testzwecke [[UTM/RULE/Paketfilter | nftables]] als Rule Engine aktiviert, kann es im Alerting Center zu vermehrten Meldungen durch geblockte Verbindungen der Threat Intelligence Liste kommen. Grund ist, das auch Verbindungen auf nicht geöffneten Ports gemeldet werden.
| If [{{#var:host}}UTM/RULE/Paketfilter nftables] has been activated as the rule engine for test purposes, the Alerting Center may receive an increased number of messages due to blocked connections in the Threat Intelligence List. Connections to unopened ports are being reported as well. }}
{{var | Lösung
| Lösung
| Solution }}

{{var | 1=Build 12.6.5--desc
| 2=;Security Bugfix:
* Fehler behoben, durch den unter Umständen OTP Codes nicht korrekt validiert wurden [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)]
| 3=;Security Bugfix:
* Fixed a bug where otp codes were not properly verified under certain circumstances [https://www.cve.org/CVERecord?id=CVE-2024-39340 (CVE-2024-39340)] }}
{{var | Build 12.6.5--Hinweis
| '''Empfohlene Vorgehensweise: <u>Umgehend</u> auf Hotfix Version 12.6.5 aktualisieren.'''
| '''Recommended course of action: Update <u>imideatly</u> to hotfix version 12.6.5''' }}

{{var | Build 12.7.0--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung der DHCP Komponenten

;Features:
:Neue Funktionen:
* Beim [[UTM/APP/Reverse_Proxy|Reverse Proxy]] lässt sich eine neue NGinx Engine konfigurieren
* Das Logging lässt sich direkt in der tabellarischen Ansicht des [[UTM/RULE/Paketfilter|Paketfilters]] konfigurieren
* Statische DHCP Leases werden [[UTM/RULE/Netzwerktopologie|nach Pools gruppiert]]
* Eine farbliche Hervorhebung lässt sich beim [[UTM/Log|Log]] einstellen
* Das [[UTM/EXTRAS/CLI|CLI-Terminal]] ist im Administrations-Webinterface andockbar und in der Größe veränderbar
* [[UTM/RULE/Implizite_Regeln|Implizite Regeln]] sind über eine kachelbasierte Ansicht einstellbar

:Administrations-Webinterface:
* Lokale [[UTM/CONFIG/Konfigurationsverwaltung|Konfigurationen]] lassen sich kopieren
* Beim Anlegen von Netzwerkobjekten werden Zonen automatisch nach Routen ausgefüllt
* Beim [[UTM/APP/Webfilter|Webfilter]] lassen sich auch Regeln kopieren
* Hinzufügen Dialog für IPv6 Routen wurde optimiert
* Optimierung der "DNS Server vom Provider nutzen" Funktion bei [[UTM/NET/Mutlipathrouting|Multipathrouting]]
* Neue Warnung beim Ausloggen und Schließen des Browsertabs wird angezeigt, falls noch ungespeicherte Änderungen vorliegen
* Netzwerkobjekte und Leases sind in der [[UTM/RULE/Netzwerktopologie|Netzwerktopologie]] löschbar
* Warnung beim Aktivieren des [[UTM/NET/Cluster-Management|Cluster Wartungsmodus]] über eine Websession wird ausgegeben

:WireGuard:
* Interfaces in der Zone "internal" oder "firewall-internal" als Allowed IPs werden nun markiert
* Warnung beim Löschen von aktuell verwendeten WireGuard Keys wird angezeigt

:Mailfilter:
* [[UTM/UI/E-Mail_Verwaltung#Tags|Tag-System]] wurde angepasst ({{alert}} Achtung: Es kann vereinzelt vorkommen dass bestehende Tags nicht mehr korrekt greifen. Nach dem erneuten Hinzufügen einer entsprechenden E-Mail zu einem Tag, funktioniert der Filter wieder korrekt.)
* Allen E-Mails wird ihr Hash Wert in das [[UTM/APP/Mailfilter#Mail-Header|Kopf Feld]] "X-Securepoint: FHASH" eingetragen
* Hash Werte werden zur Auswertung an Securepoint gesendet

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Paketfilter, Mailfilter, Appliance Widget, Zertifikate, QoS, Netzwerkkonfiguration und Responsive Design
* Limitierung für Mailtag Namen wurde eingebaut
* Mailconnector Multidrop Oberfläche war nicht mehr nutzbar, wenn ein Custom Envelope Header genutzt wurde
* Ein Deaktivieren von Router Advertisement löschte darüber angelegte Netze nicht
* Ansprache und Datumsformat im Spam Bericht wurde geändert
* Wake on LAN (WOL) verwendet nun mehrere Zielports
* Prefix Delegation war unter Umständen fehlerhaft
* Neue Wireguard Peers konnten mit der Option "Schlüssel direkt eingeben" nicht gespeichert werden
| ;Maintenance:
:Operating System:
* Update the operating system and all components
* Updating the DHCP components

;Features:
:New functions:
* A new NGinx engine can be configured for the [{{#var:host}}UTM/APP/Reverse_Proxy reverse proxy]
* Logging can be configured directly in the tabular view of the [{{#var:host}}UTM/RULE/Paketfilter packet filter]
* Static DHCP leases are grouped [{{#var:host}}UTM/RULE/Netzwerktopologie according to pools]
* Color highlighting can be set for the [{{#var:host}}UTM/Log log]
* The [{{#var:host}}UTM/EXTRAS/CLI CLI terminal] can be docked and resized in the administration web interface
* [{{#var:host}}UTM/RULE/Implizite_Regeln Implicit rules] can be set via a tile-based view

:Administration web interface:
* Local [{{#var:host}}UTM/CONFIG/Konfigurationsverwaltung configurations] can be copied
* Zones are automatically filled in according to routes when creating network objects
* Rules can also be copied for the [{{#var:host}}UTM/APP/Webfilter web filter]
* Add dialog for IPv6 routes has been optimized
* Optimization of the "Use DNS server from provider" function for[{{#var:host}}[UTM/NET/Mutlipathrouting multipath routing]
* New warning is displayed when logging out and closing the browser tab if there are still unsaved changes
* Network objects and leases can be deleted in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology]
* Warning is issued when activating [{{#var:host}}UTM/NET/Cluster-Management cluster maintenance mode] via a web session

:WireGuard:
* Interfaces in the "internal" or "firewall-internal" zone as Allowed IPs are now marked
* Warning when deleting currently used WireGuard keys is displayed

:Mailfilter:
* [{{#var:host}}UTM/UI/E-Mail_Verwaltung#Tags Tag system] has been adapted ({{alert}} Attention: It may happen that existing tags no longer work correctly. After re-adding a corresponding e-mail to a tag, the filter will work correctly again.)
* All emails have their hash value entered in [{{#var:host}}UTM/APP/Mailfilter#Mail-Header the header field] "X-Securepoint: FHASH"
* Hash values are sent to Securepoint for evaluation

;Bugfixes:
* Visual errors and hints of the user interface in some dialogs fixed: packet filter, mail filter, appliance widget, certificates, QoS, network configuration and responsive design
* Limitation for mail tag names has been implemented
* Mailconnector multidrop interface was no longer usable if a custom envelope header was used
* Deactivating Router Advertisement did not delete networks created via it
* Address and date format in the spam report has been changed
* Wake on LAN (WOL) now uses multiple target ports
* Prefix delegation was incorrect under certain circumstances
* New Wireguard peers could not be saved with the "Enter key directly" option }}

{{var | Build 12.6.4.2--desc
| ;Bugfix:
* Bei IPSec Verbindungen mit IKEv1 konnte der Phase 1 Dialog nicht gespeichert werden
* Ein über die USC Profile gesetztes Cloud Backup Passwort konnte unter Umständen im Klartext im Audit Syslog auftauchen
| ;Bugfix:
* The phase 1 dialog could not be saved for IPSec connections with IKEv1
* A cloud backup password set via the USC profiles could appear in plain text in the audit syslog under circumstances }}
{{var | Build 12.6.4.1--desc
| ;Bugfix:
* Fehler behoben, durch den lokale SSL-VPN Site-to-Site Client Verbindungen nicht mehr editiert werden konnten
| ;Bugfix:
* Fixed a bug where local SSL-VPN site-to-site client connections could no longer be edited }}
{{var | Build 12.6.4--knwon issue
| Einstellungen im SSL VPN S2S Client können nachträglich nicht mehr geändert werden.
| Settings in the SSL VPN S2S Client can no longer be changed at a later date. }}
{{var | Geplant
| Geplant Anfang
| Planned start }}

{{var | 12.6.4-SSL-Client
| SSL VPN Site-to-Site <br>Client Konfiguration
| SSL VPN Site-to-Site <br>Client configuration }}
{{var | 12.6.4-SSL-Client--desc
| Nach dem Update auf v12.6.4 können im Bearbeitungsdialog einer SSL VPN Verbindung für S2S Clients keine Änderungen mehr vorgenommen werden.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf {{Button-dialog|Speichern}} hat keine Auswirkung.</p>
| After the update to v12.6.4, no more changes can be made in the editing dialogue of an SSL VPN connection for S2S clients.<p>Man gelangt zwar in den Bearbeitungsdialog, aber ein Klick auf The editing dialogue is displayed, but clicking on {{Button-dialog|Save}} has no effect. hat keine Auswirkung.</p> }}
{{var | 12.6.4-SSL-Client--Workaorund
| Bearbeitung über das [[UTM/CLI/Openvpn | CLI]] oder [[UTM/EXTRAS/Firmware_Update#Rollback | Rollback]] auf die vorherige Version.
| Editing via the [{{#var:host}}UTM/CLI/Openvpn CLI] or [{{#var:host}}UTM/EXTRAS/Firmware_Update#Rollback Rollback] to the previous version. }}

{{var | Build 12.6.4--desc
| ;Bugfixes:
* Das Laden von importierten Konfigurationen mit mehr Schnittstellen als aktuell auf der Maschine verfügbar hat zu Problemen geführt
* Das Setzen von leeren Werten im Mailarchivdialog wird verhindert
* Beim Setzen von sysctl Variablen wurde das VLAN Namensschema nicht berücksichtigt
| ;Bugfixes:
* Loading imported configurations with more interfaces than currently available on the machine has led to problems
* Setting empty values in the mail archive dialog is prevented
* When setting sysctl variables, the VLAN naming scheme was not taken into account }}
{{var | Build 12.6.3--desc
| ;Bugfixes:
* Fehler behoben, durch den eine falsche Verlinkung in der HTTP-Proxy Statistik angezeigt wurde
* Für SNMP war die Ausgabe der VPN-Verbindungen bei einer hohen Anzahl nicht vollständig
* Systemweite Proxy-Einstellungen werden nun von GeoIP-Updates und Cloudbackups verwendet
* Unter Umständen wurde der RNDC-Key des Nameserver Dienstes nicht erfolgreich erneuert
* IP-Adressen wurden nicht richtig vom Systemweiten Proxy übernommen
* Lokale Benutzer konnten fälschlicherweise in zwei Wireguard-Konfigurationen erscheinen
* Mögliche Neustart-Probleme des Namensauflösungsdienstes behoben
| ;Bugfixes:
* HTTP-Proxy Statistics could contain a wrongĺy linked item
* SNMP values for VPN connections were not complete when a lot of connections were active
* Systemwide proxy settings are now used by GeoIP update and Cloudbackups
* The RNDC key of the nameserver service was not renewed under certain circumstances
* IPv6 addresses were not saved correctly for the systemwide proxy
* Local users could appear in two different wireguard configurations
* Possible restart problem with the name resolution service was fixed }}

{{var | Build 12.6.2--desc
| ;Maintenance:
:Operating System:
* Aktualisierung des Betriebssystems und Komponenten
* Aktualisierung des Nameservers (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN Client wurde auf 2.0.41 aktualisiert
* Fehler in der Upload Funktion des Webinterfaces behoben

;Features:
:Administrations-Webinterface:
* [[USC/Profile#Hinweis_USC-Profil | USC-Profil Funktion]] kann nun aktiviert werden
* Im [[UTM/AUTH/Datenschutz | Datenschutz Dialog]] lässt sich die Anonymisierung der Anwendungen nun kollektiv aktivieren und deaktivieren
* Bei eingeschalteter [[UTM/NET/Cluster-Management | Cluster-Konfiguration]] ist das Administrations-Webinterface deutlich zwischen dem aktiven und passiven Cluster unterscheidbar
* Verhalten der [[UTM/APP/Mailfilter#Mailarchiv | Mailfilter TNEF Verarbeitung]] kann spezifischer eingestellt werden
* Das [[UTM/Widgets#Optionale_Widgets | DHCP Widget]] wird nicht mehr unterstützt und enthält eine Verlinkung zum neuen Netzwerktopologie-Dialog
* Statische Leases sind im [[UTM/RULE/Netzwerktopologie | Netzwerktopologie-Dialog]] einzusehen
* Automatische Firmwareaktualisierungen lassen sich nun auch bei [[UTM/EXTRAS/Firmware_Update#Update_Planung | aktivierter USC]] nutzen

:Sonstiges:
* Eine [[UTM/APP/Connection-Rate-Limit | Drosselung für eingehende UDP und TCP Pakete]] ist über das CLI konfigurierbar und bei Neuinstallationen für UDP auf dem externen Interface aktiviert
* [[UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib | SNMP Abfragen]] für eine IPSec-Verbindung mit mehreren Subnetzen sind nun möglich
* Der Umfang der [[UTM/UI/WOL | Wake on LAN]] Funktion wurde optimiert

;Bugfixes:
* Fehler behoben, bei welchem eine Default Route nach einem UTM Neustart nicht gesetzt wurde
* Eine fehlerhafte Konfiguration einer OpenVPN-Verbindungen konnte eine erhöhte Systemlast hervorrufen
* Unter Umständen konnten IPv4 Adressen vom DHCP Client nicht bezogen werden
* Das Verhalten der DHCP-Prüfung während des Logins beim Administrations-Webinterfaces wurde optimiert
* Generierte PDF OTP QR-Codes wurden unter Umständen nicht vollständig angezeigt
* Falsche Ausgabe für das OpenVPN Status Widget wurde behoben
* Der Login am Administrations-Webinterface konnte während des Herunterladens einer neuen Firmware zeitweise blockiert werden
* Wireguard Konfigurationen mit ausschließlich Benutzer-Peers wurden nicht korrekt geschrieben
| ;Maintenance:
:Operating System:
* Update of the operating system and components
* Update of the name server (CVE-2023-50387, CVE-2023-50868, CVE-2023-5517, CVE-2023-5679)
* VPN client has been updated to 2.0.41
* Error in the upload function of the web interface has been fixed

;Features:
:Administration web interface:
* [{{#var:host}}USC/Profile#Hinweis_USC-Profil USC profile function] can now be activated
* In the [{{#var:host}}UTM/AUTH/Datenschutz data protection dialog], the anonymization of applications can now be activated and deactivated collectively
* When the [{{#var:host}}UTM/NET/Cluster-Management cluster configuration] is activated, the administration web interface clearly distinguishes between the active and passive cluster
* Behavior of the [{{#var:host}}UTM/APP/Mailfilter#Mail_archive mail filter TNEF processing] can be set more specifically
* The [{{#var:host}}UTM/Widgets#Optional_Widgets DHCP widget] is no longer supported and contains a link to the new network topology dialog
* Static leases can be viewed in the [{{#var:host}}UTM/RULE/Netzwerktopologie network topology dialog]
* Automatic firmware updates can now also be used when [{{#var:host}}UTM/EXTRAS/Firmware_Update#Planning_update USC is activated]

:Other:
* [{{#var:host}}UTM/APP/Connection-Rate-Limit Throttling for incoming UDP and TCP packets] can be configured via the CLI and is activated for UDP on the external interface for new installations
* [{{#var:host}}UTM/NET/SNMP-OIDs#SECUREPOINT-UTM.mib SNMP queries] for an IPSec connection with multiple subnets are now possible
* The scope of the [{{#var:host}}UTM/UI/WOL Wake on LAN] function has been optimized

;Bugfixes:
* Fixed a bug where a default route was not set after a UTM restart
* An incorrect configuration of an OpenVPN connection could cause an increased system load
* Under certain circumstances, IPv4 addresses could not be obtained from the DHCP client
* The behavior of the DHCP check during login to the administration web interface has been optimized
* Generated PDF OTP QR codes were not displayed completely under certain circumstances
* Incorrect output for the OpenVPN status widget has been fixed
* Login to the administration web interface could be temporarily blocked while downloading a new firmware
* Wireguard configurations with only user peers were not written correctly }}

{{var | Build 12.6.1--desc
| ;Features:
:Neue Features:
* [[UTM/Tools |Dark Mode]] verfügbar
* [[UTM/NET/Bond |Bond-Konfiguration]] für Ethernet-Schnittstellen
* OpenVPN: Unterstützung von TLS-Crypt für [[UTM/VPN/SSL_VPN-Roadwarrior#Verbindung_bearbeiten |Roadwarrior]] und [[UTM/VPN/SSL_VPN-S2S#Abschnitt_Allgemein |S2S]]
* [[UTM/NET/Cluster-Management#Konfiguration |Schnittstellenüberprüfung]] vor Cluster-Synchronisation

:Aktualisierungen:
* [[UTM/NET/Cluster-Management#Konfiguration |Cluster-Syncronisierung]] von Virus-Patterns, Mailarchive Hashes (Spam) und der GEO-IP Liste
* [[UTM/NET/SNMP-OIDs#WireGuard |Wireguard Status per SNMP]] auslesbar
* [[UTM/APP/IGMP_Proxy#Whitelist |Allowlist im IGMP-Proxy]] konfigurierbar

:Sonstiges:
* Layout der [[UTM/APP/SSL-Interception | Auswahl der SSL Interception]] wurde für den HTTP Proxy überarbeitet
* Einheiten im QoS sind in Gbit/s einstellbar
* IKEv1 Protokoll wird als veraltet gekennzeichnet (IPSec)

;Bugfixes:
* Fehler behoben, bei welchem eine Firmware Übertragung auf die Spare nicht funktionierte
* Bei der E-Mail-Statistik wurde die Liste der einzelnen Kategorien nicht vollständig angezeigt
* Log Cloud Meldungen ließen sich nicht herunterladen
* Unter Umständen konnten Paketfilter Regeln nicht mehr aktualisiert werden, sobald eine Regel mit einem Full Cone NAT samt Dynamischen Hostnamen * konfiguriert wurde
* Das Auflösen von URL-Shortener Adressen war mit dem HTTP Proxy manchmal fehlerhaft
* Support-Benutzer konnten nicht mit aktivierten OTP-Optionen betrieben werden
* Fehler behoben bei welchem eine große Anzahl von VLANs nicht sofort nach dem Neustart zur Verfügung standen
* VLAN Schnittstellen konnten keine DHCP Client Adresse beziehen
* Validierung von Falsch eingegebenen IP Adressen wurde für den DHCP Pool Dialog angepasst
* Bei einer verzögerten Internet Einwahl wurde das UTM Autoupdate nicht abgeschlossen
* Unter Umständen wurden bei IPSec Verbindungen die Tunnel SAs nicht gelöscht
* Eine Speichern und Schließen Aktion funktionierte nicht beim SSL-VPN Wizard
* Eine laufende USC Websession wurde beendet, sobald ein Cloud-Backup Passwort gesetzt wurde
* Validierung von Falsch eingegebenen Nameserver Einträgen wurde verbessert
* Fehler behoben, bei welchem kein Prefix für die WAN Schnittstelle gesetzt wurde nach Modem neustart
| ;Features:
New features:
* [{{#var:host}}UTM/Tools Dark Mode] available
* [{{#var:host}}UTM/NET/Bond Bond configuration] for Ethernet interfaces
* OpenVPN: Support of TLS-Crypt for [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Edit_connection Roadwarrior] and [{{#var:host}}UTM/VPN/SSL_VPN-S2S#Section_General S2S]
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Interface check] before cluster synchronization

Updates:
* [{{#var:host}}UTM/NET/Cluster-Management#Configuration Cluster-Syncronization] of virus patterns, mail archive hashes (spam) and the GEO-IP list
* [{{#var:host}}UTM/NET/SNMP-OIDs#WireGuard Wireguard Status via SNMP] readable
* [{{#var:host}}UTM/APP/IGMP_Proxy#Whitelist Allowlist in IGMP proxy] configurable

Other:
* Layout of [{{#var:host}}UTM/APP/SSL-Interception Selection of SSL Interception] has been revised for the HTTP proxy
* Units in QoS can be set in Gbit/s
* IKEv1 protocol is marked as obsolete (IPSec)

;Bugfixes

* Fixed a bug where a firmware transfer to the spare did not work
* The list of individual categories was not displayed completely in the e-mail statistics
* Log Cloud messages could not be downloaded
* Under certain circumstances, packet filter rules could no longer be updated as soon as a rule was configured with a full cone NAT including dynamic hostname
* Resolving URL shortener addresses was sometimes incorrectly done with the HTTP proxy
* Support users were unable to handle OTP options
* Fixed a bug where a large number of VLANs were not available immediately after reboot
* VLAN interfaces could not obtain a DHCP client address
* Validation of incorrectly entered IP addresses was adjusted for the DHCP pool dialog
* The UTM autoupdate was not completed during a delayed Internet dial-in
* Under certain circumstances, the tunnel SAs were not deleted for IPSec connections
* The save and close action did not work with the SSL VPN Wizard
* A running USC web session was terminated as soon as a cloud backup password was set
* Improved validation of incorrectly entered name server entries
* Fixed a bug where no prefix was set for the WAN interface after modem restart }}

{{var | Build 12.6.0.1--desc
| ;Maintenance:
* Hintergrundfarbe der Benutzeroberfläche wurde angepasst
;Bugfix:
* Fehler behoben, bei welchem Freigegebene OpenVPN Servernetzwerke nicht angezeigt wurden
* Beim Mailrelay ließ sich kein DKIM Signierung Eintrag einstellen
* Unter Umständen konnten IPv4 und IPv6 Adressen vom DHCP Client nicht bezogen werden
| ;Maintenance:
* Background color of the user interface has been adjusted
;Bugfixes
* Fixed a bug where shared OpenVPN server networks were not displayed
* No DKIM signing entry could be set in the mail relay
* Under certain circumstances, IPv4 and IPv6 addresses could not be obtained by the DHCP client }}
{{var | Redesign-Netzwerk--Bild
| Redesign-Netzwerk.png
| Redesign-Netzwerk-en.png }}
{{var | 1=Build 12.6.0--desc
| 2=;Maintenance / Security Bugfix
:Operating System:
* Aktualisierung des Betriebssystems und aller Komponenten
* Aktualisierung des SSH-Dienstes auf Version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Aktualisierung des DHCP-Clients
* Das SOC wird nicht mehr unterstützt {{Alert|fa=fas}}
;'''Redesign des Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menü: Netzwerk / Netzwerkkonfiguration|class=Bild-t noborder}}
* {{c|Benutzeroberfläche wurde mit einem neuen Design vollständig überarbeitet|blau|class=inline | fw=bold}}
* Konfiguration lässt sich mithilfe einer Tastenkombination speichern {{info|1=<span class="mw8 inline-block"><span class=key>Strg</span> <span class=key>alt</span> <span class=key>s</span> <br>bzw.<span class=key>ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Es lassen sich vordefinierte [[UTM/NET/Syslog | Syslog]] Filter im Live-Log auswählen
* Der aktuelle [[USC/UTM | USC]] Verbindungsstatus wird angezeigt
* Ein bereits vorhandener [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Support-Benutzer]] lässt sich löschen und neu anlegen
* Der "Portfilter" wurde in [[UTM/RULE/Paketfilter | Paketfilter]] umbenannt
* Das DHCP-[[UTM/Widgets | Widget]] wurde durch einen neuen Netzwerktopologie-Dialog ersetzt
;Features
: Neue Anwendungen:
* Ein [[UTM/APP/IGMP_Proxy | IGMP-Proxy-Dienst ]] lässt sich konfigurieren
* Der Nameserver hat einen [[UTM/APP/Nameserver#mDNS-Repeater | MDNS-Repeater]]
:Wireguard:
* Import von bestehenden [[UTM/VPN/WireGuard-S2E#Konfiguration_UTM | Konfigurationen]] im WireGuard Assistenten
* Der Status der impliziten [[UTM/VPN/WireGuard | Wireguard-Regel]] wird mit angezeigt
* X25519 Schlüssel lassen sich mit einem Private-Key für [[UTM/VPN/WireGuard-Peer | Peers]] konfigurieren
:IPSec:
* Es lassen sich mehrere [[UTM/VPN/SSL_VPN_zu_IPSec-Ziel | Ciphersuite-Optionen]] für IKEv2 auswählen
:Cluster:
* Der [[UTM/CLI/System | ''system info'']] Befehl gibt auch Informationen zum aktuellen Cluster-Status aus
: Fallback:
* Es sind jetzt mehrere [[UTM/NET/Fallback#Fallback | Ping Check]] Ziele möglich
:SNMP:
* Name einer OpenVPN-Verbindung lässt sich mit [[UTM/NET/SNMP | SNMP]] auslesen
:Mailfilter:
* Anhand von ausgewählten E-Mails lassen sich [[UTM/APP/Mailfilter#Tags | Patterns]] zum gezielten Blocken erstellen
* Erkennung von möglicherweise gefälschten [[UTM/APP/Mailfilter#Kriterien | Links]] in E-Mails wurde hinzugefügt
:Alerting Center:
* [[UTM/AlertingCenter#Funktionstest | Testberichte]] lassen sich manuell abschicken
:Paketfilter:
* Automatisch generierte Gruppen sind [[UTM/RULE/Paketfilter | konfigurierbar]]
:Schlüssellängen:
* [[UTM/AUTH/Zertifikate-ACME#ACME-Zertifikate |ACME Account-Schlüssellänge]] lässt sich einstellen
* Die Schlüssellänge ist bei der Erstinstallation für [[UTM/AUTH/Zertifikate#CA_erstellen | CA und Serverzertifikat]] einstellbar
:Neue Funktionen:
* Statische IPv6-Routen mit einer Gateway-IP lassen sich einer Schnittstelle direkt zuordnen
* Beim Verändern von Schnittstellen können betroffene [[UTM/NET/Ethernet#Anlegen_einer_Ethernet-Schnittstelle | Netzwerkobjekte]] dynamisch angepasst werden
* Beim Router Advertisement lässt sich einstellen, ob sowohl IPv4 und IPv6 Adressen vergeben werden sollen oder nur IPv4
* Radius Timeout für SSL-RW OpenVPN Verbindungen ist über das CLI konfigurierbar
* Verwendung des Provider DNS-Servers lässt sich beim [[UTM/APP/Nameserver | Nameserver Dienst]] ein- und ausschalten
;Bugfixes
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert
* Authentifizierung mit E-Mail-Adressen funktionierte nicht mit Entra ID (Azure AD)
* Doppelte Leerzeichen im Namen einer CA verhinderten das Laden von IPSec-Verbindungen
* Beim "DHCP Lease hinzufügen" Dialog wurden Doppelpunkte im Leasenamen für IPv6-Verbindungen vorgeschlagen
* Proxy-Widget Statistiken wurden nicht vollständig aktualisiert
* Im Alerting Center Log wurden einzelne Platzhalter nicht richtig ersetzt
* PPTP-Interface hinzufügen Fehlermeldung wurde korrigiert
| 3=;Maintenance / Security Bugfix
:Operating System:
* Update of the operating system and all components
* Update of the SSH service to version 9.6p1 ([https://www.cve.org/CVERecord?id=CVE-2023-48795 CVE-2023-48795])
* Update of the DHCP client
* The SOC feature is no longer supported{{Alert|fa=fas}}
;'''Redesign of the Webinterfaces''' {{Bild|{{#var:Redesign-Netzwerk--Bild}}|Menu: Network / Network configuration|class=Bild-t noborder}}
* {{c|User interface has been completely revised with a new design|blau|class=inline | fw=bold}}
* Configuration can be saved using a key combination {{info|1=<span class="mw8 inline-block"><span class=key>Ctrl</span> <span class=key>alt</span> <span class=key>s</span> <br>resp.<span class=key>Ctrl</span> <span class=key>cmd <i class="fal fa-command"></i></span> <span class=key>s</span></span>}}
* Predefined [{{#var:host}}UTM/NET/Syslog Syslog] filters can be selected in the live log
* The current [{{#var:host}}USC/UTM USC] connection status is displayed
* An existing [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user Support user] can be deleted and created again
* The "Port filter" has been renamed [{{#var:host}}UTM/RULE/Paketfilter Packet filter]
* The DHCP UTM/Widgets Widget] has been replaced by a new network topology dialog
;Features
: New applications:
* A [{{#var:host}}UTM/APP/IGMP_Proxy IGMP proxy service] can be configured
* The name server has a [{{#var:host}}UTM/APP/Nameserver#mDNS-Repeater MDNS-Repeater]
:Wireguard:
* Import of existing [{{#var:host}}UTM/VPN/WireGuard-S2E#Configuration_UTM Configurations] in the WireGuard assistant
* The status of the implicit [{{#var:host}}UTM/VPN/WireGuard Wireguard rule] is displayed with
* X25519 keys can be configured with a private key for [{{#var:host}}UTM/VPN/WireGuard-Peer peers]
:IPSec:
* Multiple [{{#var:host}}UTM/VPN/SSL_VPN_zu_IPSec-Ziel ciphersuite options] can be selected for IKEv2
:Cluster:
* The [{{#var:host}}UTM/CLI/System ''system info''] command also provides information on the current cluster status
:Fallback:
* Now, multiple [{{#var:host}}UTM/NET/Fallback#Fallback ping check] destinations are possible
:SNMP:
* Name of an OpenVPN connection can be read out via [{{#var:host}}UTM/NET/SNMP snmp]
:Mailfilter:
* [{{#var:host}}UTM/APP/Mailfilter#Tags Patterns] for targeted blocking can be created based on selected emails
* Detection of potentially forged [{{#var:host}}UTM/APP/Mailfilter#Kriterien links] in emails has been added
:Alerting Center:
* [{{#var:host}}UTM/AlertingCenter#Funktionstest Test reports] can be sent manually
:Packetfilter:
* Automatically generated groups are [{{#var:host}}UTM/RULE/Paketfilter configurable]
:Key lengths:
* [{{#var:host}}UTM/AUTH/Zertifikate-ACME#ACME Certificates ACME account key length] can be set
* The key length can be set during the initial installation for [{{#var:host}}UTM/AUTH/Zertifikate#Create_CA CA and Server certificate]
:New functions:
* Static IPv6 routes with a gateway IP can be assigned directly to an interface
* When changing interfaces, affected [{{#var:host}}UTM/NET/Ethernet#Create_an_Ethernet_interface network objects] can be adapted dynamically
* Router Advertisement allows you to set whether both IPv4 and IPv6 addresses should be assigned for the respective interface or only IPv4
* Radius timeout for SSL-RW OpenVPN connections can be configured via CLI
* Use of the provider DNS server can be switched on and off in the [{{#var:host}}UTM/APP/Nameserver name server] service
;Bugfixes
* Fixed visual errors and user interface hints in some dialogs
* Authentication with email addresses did not work with Entra ID (Azure AD)
* Double spaces in the name of a CA prevented the loading of IPSec connections
* In the "Add DHCP Lease" dialog, colons were suggested in the lease name for IPv6 connections
* Proxy widget statistics were not fully updated
* Individual placeholders were not replaced correctly in the Alerting Center log
* PPTP interface add error message has been corrected }}
{{var | Build 12.5.5--desc
|
;Security Bugfix / Maintenance
* Behobene Sicherheitslücke im Zusammenhang mit der Mailrelay-Anwendung ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764])
| ;Security Bugfix / Maintenance
* Fixed Security vulnerability related to the mail relay application ([https://www.cve.org/CVERecord?id=CVE-2023-51764 CVE-2023-51764]) }}
{{var | Build 12.5.4.1--desc
|
;Security Bugfix / Maintenance
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269])
|
;Security Bugfix / Maintenance
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2023-49286 CVE-2023-49286], [https://www.cve.org/CVERecord?id=CVE-2023-49285 CVE-2023-49285], [https://www.cve.org/CVERecord?id=CVE-2023-50269 CVE-2023-50269]) }}
{{var | CVE-2023-50269--info
| CVE-2023-50269: ''Squid-Proxy - Denial of Service durch Endlosschleife''<p>{{whitebox|follow_x_forwarded_for}}</p>Sicherheitslücke durch Patch beseitigt<br>CVE-Kategorisierung erfolgte erst später.<br><small>Eintrag ergänzt am 15.12.2023</small>
| CVE-2023-50269: ''Squid-Proxy - Denial of service through endless loop''<p>{{whitebox|follow_x_forwarded_for}}</p>Security gap eliminated by patch<br>CVE categorization took place at a later date.<br><small>Entry completed on 15.12.2023</small> }}

{{var | Build 12.5.4--desc
| ;Bugfixes
* Bei Verwendung des Traceroute Netzwerktools wurde unter Umständen das Ergebnis stark zeitverzögert oder gar nicht angezeigt
* Beim Mailscanner wird das FILTERED Flag im Syslog nun nur noch angezeigt, falls der Body verändert wurde sowie bei Anwendung der TNEF-Decodierung
* SNI Validierung beim HTTP Proxy ließ sich nicht über das Administrations-Webinterface deaktivieren
* Fehler behoben, durch den keine Verbindung zu einem SSL-VPN Tunnelblick Client aufgebaut werden konnte
| ;Bugfixes
* When using the traceroute network tool, the result was sometimes displayed with a long delay or not at all
* The mail scanner FILTERED flag is now only displayed in the syslog if the body has been changed or if TNEF decoding is used
* SNI validation for the HTTP proxy could not be deactivated via the administration web interface
* Fixed a bug where no connection to an SSL VPN tunnelblick client could be established }}
{{var | 1=Build 12.5.3.1--desc
| 2=;Bugfixes
* Unter Umständen konnten IPSec Verbindungen eine erhöhte Systemlast hervorrufen
* Fehler behoben, bei dem eine Authentifizierung am Captive Portal mit abgelaufenen Captive Portal Benutzern weiterhin möglich war
* Captive Portal Portfilter Regel wurde nicht mehr erkannt und konnte nicht mehr angelegt werden
* Eine SNMP-Abfrage des IPSec Status war nach einem Neustart nicht möglich
| 3=;Bugfixes
* Under certain circumstances IPSec connections could cause an increased system load
* Fixed a bug where authentication on captive portal with expired captive portal users was still possible
* Captive Portal portfilter rule was no longer recognized and could not be created
* An SNMP query of the IPSec status was not possible after a restart }}
{{var | 1=Build 12.5.3--desc
| 2=;Maintenance / Security Bugfix
* Korrigierte Sicherheitslücken im Zusammenhang mit dem HTTP Proxy Dienst ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Hinweis: Es liegen nicht für alle korrigierten Sicherheitslücken CVEs vor.
* Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Aktualisierung des Linux-Kernels
* Aktualisierung des Virenscanners
;Bugfixes
* Fehler bei der CLI Autovervollständigung wurde behoben
* Fehler behoben, bei welchem die Wireguard Konfiguration nicht gelöscht wurde
| 3=;Maintenance / Security Bugfix
* Fixed vulnerabilities related to HTTP proxy service ([https://www.cve.org/CVERecord?id=CVE-2021-46784 CVE-2021-46784],[https://www.cve.org/CVERecord?id=CVE-2022-41317 CVE-2022-41317])<br>Note: CVEs are not available for all corrected vulnerabilities.
* Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-4807 CVE-2023-4807])
* Update of Linux-Kernel
* Virus scanner update
;Bugfixes
* CLI autocomplete bug has been fixed
* Fixed a bug where the Wireguard configuration was not deleted }}
{{var | 1=Build 12.5.2--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Aktualisierung von glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Webserver-Zertifikate werden beim erneuten Generieren und bei einer Neuinstallation mit einer 4096bit-RSA Schlüssellänge erstellt
* Standard RSA Schlüssellänge wird bei einer Neuinstallation für ACME Accounts auf 3072bit erhöht
;Features
:HTTP Proxy:
* Es lassen sich [[UTM/APP/HTTP_Proxy#SSL-Interception | SSL-Interception Ausnahmen für SNI]] aktivieren
:USC:
* Bestimmte USC-Befehle erfordern zum Ausführen einen gesetzten [[USC/UTM | Websession-PIN]]
;Bugfixes
* Fehler behoben, durch den SSL VPN Clientnetzwerke sich nicht bearbeiten ließen
* Unter Umständen wurde der IPSec Status für bestehenden Verbindungen falsch angezeigt
* AD/LDAP Einstellungen unterstützen nun IPv6
* Ein widerrufenes Client Zertifikat wurde beim Reverse Proxy nicht richtig übermittelt
* Fehler behoben, durch den Benutzernamen mit Leerzeichen nicht mit NTLM Authentifizierung beim HTTP Proxy funktionierten
* Netzwerkobjekte, welche Hostnamen beinhalten, werden im Administrations-Webinterface gekennzeichnet
* Beim HTTP Proxy war es nicht möglich VLAN Adressen als ausgehende IP einzustellen
* Beim Administrations-Webinterface wurden nicht alle Informationen für Netzwerkobjekte angezeigt
* Fehler behoben, durch den eine ACME Zertifikatserneuerung nicht ausgeführt wurde
| 3=;Maintenance / Security Bugfix
* Update of curl ([https://www.cve.org/CVERecord?id=CVE-2023-38545 CVE-2023-38545]), ([https://www.cve.org/CVERecord?id=CVE-2023-38546 CVE-2023-38546])
* Update of glibc ([https://www.cve.org/CVERecord?id=CVE-2023-4911 CVE-2023-4911])
* Web server certificates are now created with a 4096bit RSA key length when regenerating and reinstalling
* Default RSA key length of ACME accounts increased to 3072bit for new installations
;Features
:HTTP Proxy:
* [{{#var:host}}UTM/APP/HTTP_Proxy#SSL-Interception SSL interception exceptions for SNI] can now be configured
:USC:
* Certain USC commands require a set [{{#var:host}}USC/UTM web session PIN] to be executed
;Bugfixes
* Fixed a bug that prevented SSL VPN client networks from being edited
* Under certain circumstances the IPSec status for existing connections was displayed incorrectly
* AD/LDAP now correctly supports IPv6
* A revoked client certificate was not correctly submitted to the reverse proxy
* Usernames with spaces were unuseable with NTLM authentication for the http proxy
* Network objects containing hostnames will be marked in the administration web interface
* It was not possible to set vlan addresses as outgoing ips for the http proxy
* Not all information for network objects was displayed in the administration web interface
* Fixed a bug that prevented ACME certificate renewal from being executed }}

{{var | 1=Build 12.5.1--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung von Komponenten
* VPN Client wurde auf 2.0.40 aktualisiert
* Reseller Preview Versionen werden nun gesondert kenntlich gemacht
;Features
:Operating System:
* [[UTM/AUTH/Zertifikate | Veraltete kryptografische Algorithmen]] für Zertifikate (SSL Legacy Support) sind im Webinterface konfigurierbar <br>{{Alert}} Es wird nicht empfohlen diese Option zu verwenden
* IPv4/IPv6 ''route hints'' lassen sich nun auch vergeben, wenn die jeweils andere IP Version mit DHCP eingestellt ist
:USC / USR:
* Zu UTMs ohne öffentliche IP-Adresse, die mit dem Portal verbunden sind, kann nun eine Websession geöffnet werden
* [[USC/Websession#Websession_starten_mit_UTM_ab_v12.5.1 | Websessions]] sind nun auch verwendbar, wenn es keinen "admin" Benutzer gibt
:Wireguard:
* Der Wireguard Wizard lässt nun das Ändern des [[UTM/AUTH/Benutzerverwaltung | Endpunkt Ports]] zu
:Mailconnector:
* Bei [[UTM/APP/Mail_Connector#Dienste | Mailconnectorverbindungen]] lässt sich nun die TLS Version einstellen
:Alerting Center
* Für [[UTM/APP/Mailrelay#Signierung | Alerting-Center-E-Mails]] kann nun DKIM aktiviert werden
:Administrations-Webinterface:
* In den [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | AD/LDAP Einstellungen]] kann nun das selbe LDAP-Attribut für mehrere Attribute verwendet werden
:Sonstiges:
* Option zu [[UTM/VPN/SSL_VPN-Roadwarrior#Erweitert | SSL-VPN]] Verbindungen hinzugefügt, die es ermöglicht, sich von mehreren Quellen mit den gleichen Zugangsdaten einzuwählen
;Bugfixes
* Fehler behoben, durch den sensible Daten im Audit-Log auftauchen konnten
* Es sind nun keine Hostnamen mehr als Fallback-Einstellung zulässig
* Gruppen ohne Berechtigungen konnten nicht mehr gespeichert werden
* Ausnahme der ''Rekey'' und ''Lifetime'' Anpassungen für IKEv1 hinzugefügt
* Fehler behoben, durch den nur noch ein DNS Server im DHCP Pool gespeichert wurde
* Abändern von Benachrichtigungsleveln im Alerting Center wurde unter Umständen nicht korrekt umgesetzt
* E-Mail Adressen von öffentlichen Ordnern auf einem Exchange wurden nicht mehr korrekt ausgelesen
* Router Advertisement wurde bei der Erstellung eines IPv6-DHCP-Pools nicht korrekt berücksichtigt
* Alerting Center Berichte wurden auch verschickt, wenn keine Vorfälle aufgetreten sind
* Fehler behoben durch den IPv6 Adressen nur mit eckigen Klammern bei den AD/LDAP Einstellungen verwendet werden konnten
| 3=;Maintenance / Security Bugfix
* Updated Components
* VPN client updated to version 2.0.40
* Reseller preview versions are now marked as such in the update dialog
;Features
:Operating System:
* [{{#var:host}}UTM/AUTH/Zertifikate SSL legacy support] can now be configured via webinterface. It is not recommended to use this option
* IPv4/IPv6 route hints can now be assigned even if the respective other ip version is configured for dhcp
:USC / USR:
* UTMs without a public address, that are connected to the portal, can now be connected to via websession
* [{{#var:host}}USC/Websession#Websession_with_UTM_up_to_v12.5.0 Websessions] can now be used by other users when there is no "admin"
:Wireguard:
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung Endpoint port] can now be changed during the wireguard wizard
:Mailconnector:
* TLS Version can now be changed for [{{#var:host}}UTM/APP/Mail_Connector#Services mailconnector] connections
:Alerting Center
* DKIM can now be activated for [{{#var:host}}UTM/APP/Mailrelay#Signing alerting center mails]
:Administrations-Webinterface:
* When configuring [{{#var:host}}UTM/AUTH/AD_Anbindung AD/LDAP] you can now use the same LDAP attribute for multiple local attributes
:Other:
* Option added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Advanced SSL-VPN] connections to allow multiple roadwarriors to connect using the same credentials
;Bugfixes
* Error fixed that could lead to sensitive data being shown in the audit log
* Hostnames are no longer allowed as fallback targets
* Groups without any permissions could not be saved
* Exception for IKEv1 added for the rekey and lifetime adaptation
* Error fixed that caused only one DNS server to be saved in DHCP pools
* Changing notification levels in the alerting center was not done correctly
* Mail addresses of public folders on exchange servers were not correctly read out
* Router advertisement was not correctly added when creating an IPv6 dhcp pool
* Alerting center reports were sent even if there was nothing to report
* IPv6 adresses could only be added with square brackets during AD/LDAP configuration }}

{{var | Build 12.4.4.1--desc
|
* Security Bugfix: ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan wurde aktualisiert
|
* Security Bugfix: ClamAV has been updated ([https://www.cve.org/CVERecord?id=CVE-2023-40477 CVE-2023-40477])
* Maintenance: IPSec strongswan was updated}}
{{var | Hinweis Mail-Security-Komponente
| Kommunikation in das Internet über Port 55555 ggf. erforderlich
| Communication to the Internet via port 55555 may be required. }}
{{var | Hinweis Mail-Security-Komponente--info
| Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.
| An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555 }}

{{var | 1=Build 12.5.0--desc
| 2=;Maintenance / Security Bugfix:
* Aktualisierung des Nameservers ([https://www.cve.org/CVERecord?id=CVE-2023-2911 CVE-2023-2911], [https://www.cve.org/CVERecord?id=CVE-2023-2828 CVE-2023-2828], [https://www.cve.org/CVERecord?id=CVE-2023-2829 CVE-2023-2829])

;Features:
:<u>Operating System:</u>
* [[UTM/EXTRAS/Firmware_Update#Firmware_Update | Automatische Firmware Updates]] können nun lokal konfiguriert werden
* [[UTM/AUTH/AD_Anbindung#UTM_mit_Entra_ID_anbinden | Azure]] kann nun zur Benutzerverwaltung angebunden werden<br><i class="fal fa-construction"></i> Known Issue: Das Mailrelay funktioniert noch nicht mit Azure Benutzer Konten<br><i class="fal fa-construction"></i> Known Issue: Azure Benutzer mit MFA Login können nicht verwendet werden
* Zu der vorhandenen Fail2ban Funktion, wurde eine weitere Sicherung eingebaut um falsche[[UTM/Administration#Begrenzung_/_Drosselung_der_Login-Versuche | Login-Versuche]] zu drosseln
:<u>USC / USR:</u>
* Die [[USC/Websession#Websession | Websession]] wird nun durch eine PIN abgesichert<br><i class="fal fa-construction"></i> Known Issue: Websession Login per Benutzermaske funktioniert noch nicht und wird ab Version 12.5.2 implementiert
:<u>IPSec:</u>
* [[UTM/VPN/IPSec-S2S#IKEv2 | Rekeying und Lifetime]] werden nach dem Update auf Version 12.5.0 für eine verbesserte Kompatibilität angepasst
:<u>WireGuard:</u>
* [[UTM/Widgets#WireGuard | Widget für WireGuard-Verbindungen]] zeigt nun auch Benutzern zugeteilte Verbindungen mit Status an
:<u>Cluster:</u>
* Cluster [[UTM/NET/Cluster-Management#Wartungsmodus | Wartungsmodus]] lässt sich nun im neuen Reiter Management einstellen
:<u>HTTP Proxy:</u>
* Option um Verbindungsorientiere [[UTM/APP/HTTP_Proxy#Allgemein | Microsoft-Authentifizierung]] weiterzuleiten lässt sich konfigurieren
:<u>DHCP:</u>
* Ein [[UTM/NET/DHCP_Server-v4#Einstellungen_-_DHCP_Optionen | next-server]] lässt sich nun bei DHCP Verbindungen einstellen
:<u>Mailconnector:</u>
* [[UTM/APP/Mail_Connector#Dienste | Prüfung von Zertifikaten]] ist nun konfigurierbar
:<u>Mailfilter:</u>
* Eine neue Kategorie "Unbekannt" ist nun im [[UTM/APP/Webfilter#Regel_hinzufügen | Web- und Mailfilter]] verfügbar
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Neue Benachrichtigung]] für das Ereignis ''Fehlgeschlagene Websession-PIN-Verifikationen''
:<u>Administrations-Webinterface:</u>
* Einrichtung von Netzwerkobjekten [[UTM/NET/PPPoE | PPPoE und VDSL]] wurde zusammengefasst
* Ablaufdatum von importierten CRLs wird nun angezeigt
* Passwörter lassen sich nun ein- und ausblenden
* Die [[UTM/AUTH/Zertifikate#Zertifikate_/_CAs_exportieren | Konfiguration für das Export-Ziel und -Format]] von Schlüsseln wurde überarbeitet
:<u>Sonstiges:</u>
* Für Neuinstallationen ist die [[UTM/RULE/Implizite_Regeln#Kein_NAT | implizite Regel "Kein NAT für IPSec-Verbindungen"]] für IPSecTraffic standardmäßig aktiviert
* Der Validator von extc wurde erweitert um ungültige Einträge anzuzeigen
* Deaktivierung CLAMAV Virenscan Engine

;Bugfixes:
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: Erstinstallation, Netzwerkobjekte, Wireguard, Portfilter
:<u>Sonstiges:</u>
* Fehler behoben, durch welchen eine falsche Absender Adresse für Alerting-Center E-Mails gesetzt wurde
* DHCP Pools mit einem "global" Namen wurden nicht in der Benutzeroberfläche dargestellt
* Eine gleichzeitige [[UTM/VPN/IPSec-DHCP | Konfiguration eines DHCP Servers und einer DHCP Schnittstelle]] wird nun für IPSec unterbunden
* Fehler im Mailarchiv behoben bei welchem eine Message-ID als Absender angezeigt wurde
* Eine gesetzte Mailfilter-Regel wurde unter Umständen nicht richtig umgesetzt
* Eingeloggte Administratoren konnten ihren eigenen Benutzer löschen oder umbenennen
| 3=;Maintenance / Security Bugfix:
* Nameserver update

;Features:
:<u>Operating System:</u>
* Automatic system updates can now be configured local
* [{{#var:host}}UTM/AUTH/AD_Anbindung#Connect_UTM_with_Entra_ID Azure] can now be used for user management
* Known Issue: The mailrelay is not operable with azure users yet
* Known Issue: Azure users with MFA login can not be used yet
* A limit for failed [{{#var:host}}UTM/Administration#Limitation_/_throttling_of_login_attempts login attempts] was implemented
:<u>USC / USR:</u>
* A [{{#var:host}}USC/Websession#Websession websession] can now be secured with a PIN
* Known Issue: Websession login via user login mask is not yet operational and will be implemented by version 12.5.2
:<u>IPSec:</u>
* [{{#var:host}}UTM/VPN/IPSec-S2S#IKEv2 Rekeying and lifetime] will be adapted for better compatibility with an update to version 12.5.0
:<u>WireGuard:</u>
* [{{#var:host}}UTM/Widgets#WireGuard WireGuard widget] will now show user assigned connections with status
:<u>Cluster:</u>
* Cluster [{{#var:host}}UTM/NET/Cluster-Management#Maintenance_Mode maintenance mode] can now be toggled in the new management tab
:<u>HTTP Proxy:</u>
* Option to forward [{{#var:host}}UTM/APP/HTTP_Proxy#General Microsoft connection oriented authentication] was added
:<u>DHCP:</u>
* DHCP server can now be configured with a [{{#var:host}}UTM/NET/DHCP_Server-v4#Options_-_DHCP_Optionen next-server]
:<u>Mailconnector:</u>
* Verification of certificates can now be configured
:<u>Mailfilter:</u>
* A new category "Unknown/Unbekannt" was added to the [{{#var:host}}UTM/APP/Webfilter#Add_Rule web- and mailfilter]
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter#Event-based_notifications A new alert] was added for failed websession PIN verifications
:<u>Administrations-Webinterface:</u>
* Adding a new network object using [{{#var:host}}UTM/NET/PPPoE PPPoE and VDLS] was merged
* Expiration date of imported CRLs is now shown
* Passwords can now be toggled visible
* [{{#var:host}}UTM/AUTH/Zertifikate#Export_certificates_/_CAs Export destination] selection for keys was improved
:<u>Other:</u>
* New installations have the implied rule "Disable Hide NAT" activated by default
* Extc validator was modified to prevent invalid inputs
* Deactivation CLAMAV Virus Scan Engine

;Bugfixes:
* Visual bugs and new hints were corrected and added in the admin ui: Installation wizard, network configuration, wireguard, portfilter
:<u>Other:</u>
* Error was fixed that caused a wrong sender address to be used for alerting-center mails
* DHCP pools with a global name were not shown in the admin ui
* Simultaneous configuration of a DHCP server and a DHCP interface for IPSec will now be prohibited
* Error was fixed that showed a message-id as the sender in the mailarchive
* A new mailfilter rule was not used under certain circumstances
* Logged in administrators were able to delete or rename their own user }}

{{var | Build 12.4.4--desc
| ;Feature:
:<u>Operating System:</u>
* Wurde bisher keine globale E-Mail Adresse in der UTM festgelegt, wird diese nun abgefragt
;Bugfix:
* Fehler behoben, der bei UTMs mit konfiguriertem Full Cone NAT unter Umständen zu unkontrollierten Neustarts führte
* Fehler behoben, durch den der letzte Benutzer mit Administrator-Rechten nicht bearbeitet werden konnte
* Im Regel hinzufügen Dialog wird QoS nun korrekt deaktiviert
| ;Feature:
:<u>Operating System:</u>
* If no global email address has been set yet, it will be requested upon login
;Bugfix:
* UTMs with configured full cone NAT could run into uncontrolled reboots
* The last user with administration-rights could not be edited
* QoS is now correctly deactivated in the add rule dialog }}

{{var | Hinweis Globale Mailadresse
| Unter {{Menu|Netzwerk|Servereinstellungen}} '''muss''' eine {{b|Globale E-Mail Adresse}} hinterlegt sein.<br>Andernfalls starten Mailconnector und Proxy nicht!
| Under {{Menu|Network|Appliance Settings}} '''must''' be a {{b|Global email address}}.<br>Otherwise Mailconnector and Proxy will not start! }}
{{var | Build 12.4.2.1--desc
| * Bugfix: Fehler behoben durch den bei einer automatischen Aktualisierung über die Unified Security Console unter Umständen das Update nicht automatisch finalisiert wurde
| * Bugfix: When using automatic updates via Unified Security Console an update may, under certain circumstances, not be automatically finalized }}

{{var | Build 12.4.2--desc
| * Diese Version wurde für Endkunden freigegeben und ist zum Einsatz in Produktivumgebungen vorgesehen.
| * This version has been approved for end customers and is intended for use in production environments. }}

{{var | Build 12.4.1--desc
|;Features:
:<u>SSL-VPN:</u>
* [[UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation | Renegotiation Optionen bei SSL-VPN Roadwarrior-Verbindungen]] wurden um die Option "12 Stunden" erweitert
* Option zu [[UTM/VPN/SSL_VPN-S2S | SSL-VPN Server Site to Site Konfigurationen]] hinzugefügt, bei der nur explizit zugewiesenen Zertifikaten eine Verbindung erlaubt wird
:<u>WireGuard:</u>
* Der WireGuard Wizard wurde um die Option ergänzt, per [[UTM/VPN/WireGuard-Peer | AD konfigurierte Peers zu berücksichtigen]]
:<u>Mailfilter:</u>
* [[UTM/APP/Mailfilter#Regel_hinzufügen | Neue Kategorie "Untersuchung"]] wurde zum Mailfilter hinzugefügt, basierend auf dem neuen Spamfilter
* [[UTM/APP/Webfilter-CF_Kategorien | Threat Intelligence Filter]] wurde nun auch für UTM VPN Edition aktiviert
:<u>Alerting Center:</u>
* Im Alerting Center Report werden nun in Kürze ablaufende Zertifikate vermerkt
* Im Alerting Center lässt sich nun ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger für Berichte konfigurieren]]
:<u>OTP:</u>
* Für OTP lassen sich nun [[UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten | SHA1, SHA256 oder SHA512]] einstellen
:<u>Cluster:</u>
* Für Cluster gibt es nun die Option, dass [[UTM/NET/Cluster-Updateverfahren | neu heruntergeladene Firmwareupdates automatisch, oder bereits aktivierte Firmwareupdates per Knopfdruck, auf der jeweils anderen UTM bereitgestellt werden]]
<p>
; Bugfixes:
* Fehler behoben durch den leere E-Mailgruppen auf einem AD nicht mehr korrekt erkannt wurden
* Die Einstellung "DNS Anfragen nur aus gerouteten und VPN-Netzwerken erlauben" wurde erst nach Neustart des DNS-Services wirksam
* Beim Umbenennen von Benutzern konnte es zu Fehlern kommen
* Fehler behoben durch den einige Namen für ACME Zertifikate fälschlicherweise als ungültig erkannt wurden
* Eine PPP-Verbindung wurde immer mit IPv6 gestartet
* Bei Clientless VPN Verbindungen wurde bei Textübertragungen das letzte Zeichen entfernt
* Netzwerkobjekte mit IPv6 Adressen konnten nicht für Captive Portal verwendet werden
</p>
| ;Features:
:<u>SSL-VPN:</u>
* Option "12 hours" was added to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Renegotiation renegotiate options for ssl-vpn roadwarrior-connections]
* Option to only allow explicitly assigned certificates for connections was added to [{{#var:host}}UTM/VPN/SSL_VPN-S2S ssl-vpn site to site configurations]
:<u>WireGuard:</u>
* WireGuard wizard now has an option to [{{#var:host}}UTM/VPN/WireGuard-Peer configure a connection using AD-peers]
:<u>Mailfilter:</u>
* [{{#var:host}}UTM/APP/Mailfilter#Regel_hinzufügen New category "investigate" added to mailfilter], based on the new spamfilter
* [{{#var:host}}UTM/APP/Webfilter-CF_Kategorien Threat intelligence filter] is now also active for UTM vpn edition
:<u>Alerting Center:</u>
* The alerting center report now lists soon to expire certificates
* It is now possible to [{{#var:host}}UTM/AlertingCenter#Umgehender_E-Mail_Bericht add an alternative report receiver] to the alerting center
:<u>OTP:</u>
* OTP is now configurable with [{{#var:host}}UTM/AUTH/OTP#Benutzer_mit_OTP_einrichten SHA1, SHA256 and SHA512]
:<u>Cluster:</u>
* Clusters now have the option for [{{#var:host}}UTM/NET/Cluster-Updateverfahren newly downloaded firmware updates to be automatically provisioned to the joined utm]. You can also transfer already activated updates to the joined utm via button
<p>
; Bugfixes:
* Error fixed that lead to empty mailgroups on an AD to not be correctly recognized
* The option "allow dns requests only for routed or vpn networks" was only active after restarting the service manually
* Renaming users could lead to errors
* Some names for ACME certificates were mistakenly flagged as invalid
* PPP-connections were always started with ipv6
* Text transfers from clientless vpn connections always got their last letter deleted
* Network objects with ipv6 addresses could not be used for captive portal
</p> }}
{{var | Build 12.4.1--Hinweis
| '''Achtung: Durch Aktualisierung der Mail-Security-Komponente, ist es unter Umständen nötig sicherzustellen, das die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.4.0--desc
| 2=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Aktualisierung des Betriebssystems und aller Komponenten
* Neue Virusscan Engine wurde hinzugefügt

;Features:
:<u>Operating System:</u>
* Kernel wurde auf Version 5.15.x aktualisiert
* In der Benutzeroberfläche lassen sich [[UTM/EXTRAS/Firmware_Update | neue Firmware Updates nun manuell herunterladen]]
:<u>WireGuard:</u>
* Anpassungen und Verbesserungen der Benutzeroberfläche
* [[UTM/Widgets#WireGuard | Neues Widget für WireGuard-Verbindungen]] verfügbar
* Unterstützung für WireGuard-Roadwarriorverbindungen mithilfe von [[UTM/AUTH/Benutzerverwaltung#WireGuard | Benutzer-]]/[[UTM/AUTH/Benutzerverwaltung#WireGuard_2 | Gruppenkonfiguration]]
* [[UTM/AUTH/Benutzerverwaltung#WireGuard | Download für WireGuard Client-Konfigurationen]] als QR-Code sind nun für Benutzer verfügbar
* WireGuard-Verbindungen sind nun über [[UTM/AUTH/AD_Anbindung#Erweiterte_Einstellungen | Benutzer-Attribute eines angebundenen ADs]] konfigurierbar
* Kompatibilität für Cluster Konfigurationen wurde verbessert
:<u>GeoIP:</u>
* [[UTM/RULE/Implizite_Regeln#GeoIP_Einstellungen | Implizite GeoIP Regeln]] lassen sich nun auch via GeoIP-Gruppen anlegen
:<u>ACME:</u>
* Auswahl zwischen [[UTM/AUTH/Zertifikate | systemweiten oder manuell konfigurierten Nameservern für die ACME-Challenges]] lassen sich nun einstellen
:<u>SNMP:</u>
* SNMP Abfragen zu eingestellten nf_conntrack Werten als auch vorliegenden Updates sind nun möglich
* Aktualisierte MIBs stehen zum Download als V3 im RSP bereit
:<u>Alerting Center:</u>
* [[UTM/AlertingCenter | Neue Alert Meldungen]] für GeoIP und nf_conntrack
* Ein vordefinierter [[UTM/AlertingCenter#HTTP_Request | HTTP Request]] lässt sich beim Alerting Center einstellen
* Ein [[UTM/AlertingCenter#Umgehender_E-Mail_Bericht | alternativer Empfänger]] kann den Berichten hinterlegt werden
:<u>Erstinstallation:</u>
* Im [[UTM/CONFIG/Installationsassistent#Schritt_3_-_Intern | Installationsassistenten Schritt 3]] lässt sich eine WLAN Bridge und STP aktivieren
* In [[UTM/CONFIG/Installationsassistent#Schritt_7_-_Zertifikat | Schritt 7]] lassen sich CA und Server Zertifikate direkt über den Wizard generieren
:<u>Portfilter:</u>
* [[UTM/RULE/Portfilter#Portfilterregel | Portfilter Regeln]] lassen sich in der Benutzeroberfläche nun einzeln kopieren
* Für Netzwerkobjekte wird die Anzahl der verfügbaren Seiten angezeigt
* Neu angelegte Netzwerkobjekte werden vor den GeoIP Netzwerkobjekten angefügt
* [[UTM/RULE/Portfilter#Netzwerkobjekte | Netzwerkobjektgruppen und Dienste]] werden nun als Labels in der Benutzeroberfläche dargestellt
* Nach Ablauf eines Support-Benutzers aktualisieren sich die dazugehörigen Portfilter-Regeln automatisch
:<u>Administrations-Webinterface:</u>
* Bei [[UTM/CONFIG/Cloudbackup | Cloudbackups]] wird nun angezeigt, mit welcher UTM Firmware Version diese erstellt wurden
* Beim [[UTM/Widgets#DHCP | DHCP Widget]] werden nun Leases und Netzwerkobjekte angezeigt
* Das [[UTM/Widgets#Appliance | Appliance Widget]] wurde verbessert

;Bugfixes:
:<u>Administrations-Webinterface:</u>
* Visuelle Fehler und Hinweise der Benutzeroberfläche in einigen Dialogen ausgebessert: GeoIP, IPSec, Netzwerkobjekte, Mailfilter, SSL-VPN, Benutzerdialog, WireGuard, Webfilter
:<u>Sonstiges:</u>
* Fehler behoben, bei welchem der OpenVPN Dienst eine fehlerhafte Session in der Benutzeroberfläche nicht beendet hat
* Mailfilter Regeln wurden bei der Funktion "Aktuelle Konfiguration drucken" nicht angezeigt
* Fehler behoben, durch welchen viele Syslog Meldungen nach dem Herunterladen einer Firmware angezeigt wurden
* Unter Umständen war das DHCP Relay mit mehr als 8 VLAN Interfaces nicht mehr Funktionsfähig
* In einer Cluster Konfiguration wird nun der DHCP Dienst auf der Spare nicht gestartet wenn er auf deaktiviert steht
| 3=;Maintenance / Security Bugfix:
:<u>Operating System:</u>
* Updating the operating system and all components
* New virus scan engine was added

;Features:
:<u>Operating System:</u>
* Kernel updated to version 5.15.x
* In the user interface, [{{#var:host}}UTM/EXTRAS/Firmware_Update new firmware updates can now be downloaded manually]
:<u>WireGuard:</u>
* Adjustments and improvements to the user interface
* [{{#var:host}}UTM/Widgets#WireGuard New widget for WireGuard connections] available
* Support for WireGuard roadwarrior connections using [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard User-]/[{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard_2 group configuration]
* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#WireGuard Download for WireGuard client configurations] as QR code are now available for users
* WireGuard connections are now configurable via [{{#var:host}}UTM/AUTH/AD_Anbindung#Extended_settings user attributes of a connected AD]
* Compatibility for cluster configurations has been improved
:<u>GeoIP:</u>
* [{{#var:host}}UTM/RULE/Implizite_Regeln&uselang=en#GeoIP_settings Implied GeoIP rules] can now also be created via GeoIP groups
:<u>ACME:</u>
* Selection between [{{#var:host}}UTM/AUTH/Zertifikate system-wide or manually configured name servers for the ACME challenges] can now be configured
:<u>SNMP:</u>
* SNMP queries to set nf_conntrack values as well as available updates are now possible
* Updated MIB Files downloadable as V3 via RSP
:<u>Alerting Center:</u>
* [{{#var:host}}UTM/AlertingCenter New alert messages] for GeoIP and nf_conntrack
* A predefined [{{#var:host}}UTM/AlertingCenter#HTTP_Request HTTP Request] can be set in the Alerting Center
* An [{{#var:host}}UTM/AlertingCenter#Immediate_email_report alternative recipient] can be added to the reports
:<u> Initial installation:</u>
* In the [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_3_-_Internal installation wizard step 3] a WLAN bridge and STP can be activated
* In [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_7_-_Certificate Step 7] CA and server certificates can be generated directly via the wizard
:<u>Portfilter:</u>
* [{{#var:host}}UTM/RULE/Portfilter#Portfilter_rule Portfilter rules] can now be copied individually in the user interface
* For network objects the number of available pages is displayed
* Newly created network objects are added before the GeoIP network objects
* [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network object groups and services] are now displayed as labels in the user interface
* After a support user expires, the associated portfilter rules update automatically
:<u>User-Interface:</u>
* [{{#var:host}}UTM/CONFIG/Cloudbackup Cloudbackups] now display with which UTM firmware version they were created
* The [{{#var:host}}UTM/Widgets#DHCP DHCP Widget] now shows leases and network objects
* The [{{#var:host}}UTM/Widgets#Appliance Appliance Widget] has been improved

;Bugfixes:
:<u>User-Interface:</u>
* Fixed visual errors and user interface hints in some dialogs: GeoIP, IPSec, Network Objects, Mailfilter, SSL-VPN, User Dialog, WireGuard, Webfilter
:<u> Other:</u>
* Fixed a bug where the OpenVPN service did not terminate an erroneous session in the user interface
* Mailfilter rules were not displayed in the "Print current configuration" function
* Fixed a bug that caused many syslog messages to be displayed after downloading firmware
* Under certain circumstances, the DHCP relay with more than 8 VLAN interfaces was no longer functional
* In a cluster configuration the DHCP service on the spare is not started if it is set to disabled }}

{{var | Build 12.3.6--desc
|
* Security Bugfix: Aktualisierung von OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Unterstützung für OpenVPN mit Legacy-Cipher wurde ermöglicht
* Feature: Beim [[UTM/APP/Reverse_Proxy#Schritt_1_-_Intern | Reverse-Proxy]] lassen sich nun gezielt TLS Versionen einstellen
* Bugfix: Fehler behoben, welcher dafür sorgte das zu viele USR Meldungen in das Audit-Log geschrieben wurden
* Bugfix: Ein Import von Passwort geschützten Zertifikaten war über die Benutzeroberfläche nicht möglich
* Bugfix: Eine Fehlkonfiguration beim DHCP Relay sorgte für eine Fehlfunktion des spnetd Dienstes
* Bugfix: Für IPSec ließ sich eine Verbindung mit einem ecp512bp Cipher nicht in der Benutzeroberfläche einstellen
* Bugfix: Updates für die [[UTM/GeoIP#Datenbank-Update_per_CLI | Geo-IP]] Datenbank werden nun korrekt ausgeführt
|
* Security Bugfix: Update of OpenSSL ([https://www.cve.org/CVERecord?id=CVE-2023-0286 CVE-2023-0286], [https://www.cve.org/CVERecord?id=CVE-2022-4203 CVE-2022-4203], [https://www.cve.org/CVERecord?id=CVE-2023-0216 CVE-2023-0216], [https://www.cve.org/CVERecord?id=CVE-2023-0217 CVE-2023-0217], [https://www.cve.org/CVERecord?id=CVE-2023-0401 CVE-2023-0401])
* Maintenance: Legacy-Ciphers can now be activated for OpenVPN
* Feature: Specific TLS versions can now be selected for the [{{#var:host}}[UTM/APP/Reverse_Proxy##Step_1_-_Internal reverse proxy
* Bugfix: Error fixed that lead to too many usr messages being written to the audit-log
* Bugfix: Password protected certificates could not be imported via the user interface
* Bugfix: A misconfigured dhcp relay would lead to incorrect behavior of the spnetd service
* Bugfix: Ecp512bp cipher could not be seleted for an ipsec connection through the user interface
* Bugfix: Updates for the [{{#var:host}}UTM/GeoIP#Database_update_via_CLI Geo-IP] database are now executed properly}}

{{var | Build 12.3.5--desc
|
* Bugfix: Fehler behoben durch den IPSec L2TP Verbindungen nach einem Update auf 12.3.1 nicht mehr funktionierten
* Bugfix: Der spDYN mit eingeschaltetem Webresolver funktionierte nicht auf Internen- und Bridge-Netzwerkschnittstellen
* Bugfix: Die Webserver Option HTTP2 lies sich nicht aktivieren
|
* Bugfix: Error fixed that prevented IPSec L2TP connections from working correctly after an update to 12.3.1
* Bugfix: spDYN with activated webresolver would not work on internal and bridge interfaces
* Bugfix: Webserver option HTTP2 could not be activated }}

{{var | Build 12.3.4--desc
|
* Maintenance: Aktualisierung und Verbesserung des Mailrelay für Verbindungen mit IPv6 Clients
* Maintenance: Verbesserung des Verbindungsaufbaus zum USC/USR
* Bugfix: Fehler behoben durch den das OTP Eingabefeld der Login-Maske nicht ausfüllbar war
|
* Maintenance: Update and improvements to mailrelay for ipv6 clients
* Maintenance: Improved the connection to USC/USR
* Bugfix: Error fixed that caused the otp input field when logging in to not be accessible }}

{{var | Build 12.3.3--desc
|
* Maintenance: Aktualisierung der Virusscan Engine
* Bugfix: Importierung von pkcs12 Zertifikaten war fehlerhaft
* Bugfix: Fehler behoben durch den der NTP-Service nicht die Systemzeit automatisch synchronisiert hat
|
* Maintenance: Virusscan engine updated
* Bugfix: Import of pkcs12 certificates did not work
* Bugfix: Error fixed that caused the NTP-Service to not synchronize the system-time automatically }}

{{var | Build 12.3.2--desc
|
* Bugfix: Problem behoben durch das die Verwendung von Clientless-VPN gestört wurde
* Bugfix: Die Synchronisierung per NTP-Zeitserver war fehlerhaft
|
* Bugfix: Error caused problems when using clientless-vpn
* Bugfix: Synchronization via NTP-Timeserver had an error }}

{{var | Build 12.3.1--desc
|
* '''Maintenance / Security Bugfix:''' Aktualisierung des Betriebssystems und aller Komponenten
* Feature: Aktualisierung der Antivirus- und Mail-Security-Technologien und Verbesserung der Spam und Malware Erkennung
* Feature: Die Anzahl der möglichen Source-Routen wurde erhöht
* Bugfix: Visuelle Fehler der Benutzeroberfläche ausgebessert in den Dialogen: HTTP-Proxy, Mail-Connector, Portfilter, IPSec
* Bugfix: Fehler behoben durch den Amazon-Links in E-Mails im Mailscanner zu Problemen führen konnten
* Bugfix: Fehler behoben durch den unter Umständen Zugangsdaten für eine mobile Verbindung nicht verwendet wurden
* Bugfix: Stabilität der Cloud Verbindung verbessert
|
* '''Maintenance / Security Bugfix:''' Update of the operating system and all components
* Feature: Update of antivirus- and mail-security-technologies as well as enhancements to spam and malware detection
* Feature: Increased the amount of possible source-routes
* Bugfix: Visual user interface bugs were corrected in the dialogs for: HTTP-Proxy, Mail-Connector, Postfilter, IPSec
* Bugfix: Emails with amazon-links coud cause problems for the mailscanner
* Bugfix: Mobile connection would not use provided login credentials under certain circumstances
* Bugfix: Stability of cloud connection was increased }}
{{var | Build 12.3.1--Hinweis Mail-Security-Komponente
| '''Achtung: Durch Aktualisierung einer Mail-Security-Komponente ab v12.3.1 ist es unter Umständen nötig sicherzustellen, daß die Securepoint UTM mit dem TCP Port 55555 in das Internet kommunizieren kann.'''
| '''Attention: An update to a mail-security-component in v12.3.1 may make it necessary for the Securepoint UTM to connect to the internet via port 55555''' }}

{{var | 1=Build 12.2.5.1--desc
| 2=* '''Security Bugfix:''' Kritische Sicherheitslücke im Anmeldeprozess des Webinterfaces behoben ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897]) <br>Betroffen sind folgende Versionen:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div>
| 3=* Security Bugfix: Critical safety vulnerability in the login process of the web interface fixed. ([https://www.cve.org/CVERecord?id=CVE-2023-22620 CVE-2023-22620], [https://www.cve.org/CVERecord?id=CVE-2023-22897 CVE-2023-22897])<br>The following versions are affected:
<div class="Einrücken2">
12.2.5<br>
12.2.4.1<br>
12.2.4<br>
12.2.3.4<br>
12.2.3.3<br>
12.2.3.2 Reseller Preview<br>
12.2.3.1 Reseller Preview</div> }}
{{var | Build 12.2.5.1--Hinweis
| '''Empfohlene Vorgehensweise: Betroffene Versionen <u>umgehend</u> auf Hotfix Version 12.2.5.1 aktualisieren.'''
| '''Recommended course of action: Update affected versions <u>imideatly</u> to hotfix version 12.2.5.1''' }}

{{var | Build 12.2.5--desc
|
* Feature: Im Wireguard- und IPSec-Dialog lassen sich neu generierte (PSK) Pre Shared Key nun in die Zwischenablage kopieren
* Bugfix: Fehler behoben durch den das automatische QoS für Ethernet Schnittstellen nicht korrekt gesetzt wurde
* Bugfix: Im Reverse Proxy Wizard konnten keine IP Adressen als externe Domainnamen mehr hinterlegt werden
* Bugfix: Stabilität des Cloud-Loggings für den Unified Security Report verbessert
|
* Feature: Newly generated pre shared keys (PSK) can now be copied into the clipboard from the wireguard- and ipsec-dialog
* Bugfix: QoS was set incorrectly for ethernet interfaces
* Bugfix: IPs were not allowed as external domain names in the reverse proxy wizard
* Bugfix: Cloud-logging stability increased for the unified security report
}}

{{var | Build 12.2.4.1--desc
|
* Bugfix: DynDNS Aktualisierung funktionierte ohne aktive Webresolver-Funktion nicht mehr
* Bugfix: Durch ein Mail-Connector Datenbank-Update wurden die Flags von Mailconnector-Verbindungen zurückgesetzt
* Bugfix: Geändertes Default-Verhalten des Mail-Connectors bei der Überprüfung der Server-Zertifikate verhinderte unter Umständen den Abruf von E-Mails
|
* Bugfix: DynDNS updates no longer worked without an active webresolver-function
* Bugfix: Mailconnector database update caused the flags of mailconnector configurations to be reset
* Bugfix: Changed default behavior of the Mailconnector when checking server certificates caused an error when fetching e-mails }}
{{var | Build 12.2.4.1--Hinweis
| '''Wir empfehlen die Version 12.2.4 bei Nutzung von DynDNS oder dem Mailconnector nicht zu aktivieren und das Update auf die 12.2.4.1 durchzuführen. Sollte die 12.2.4 bereits installiert sein und Einschränkungen bei der DynDNS-Aktualisierung oder dem Abruf von E-Mails über den Mailconnector festgestellt werden, empfehlen wir ein Rollback auf die vorherige Version und anschließend eine Aktualisierung auf die 12.2.4.1 durchzuführen.'''
| '''We recommend not activating Version 12.2.4 when using DynDNS or Mailconnector and instead updating directly to 12.2.4.1. If the 12.2.4 is already installed on your system and you notice problems with the DynDNS update function or the Mailconnector function, we recommend a rollback to the previous version, followed by an update to version 12.2.4.1''' }}

{{var | Build 12.2.4--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR Lognachrichten wurden an neuer SSL Interception Methode angepasst
* Feature: OAuth2 Provider für Google Workspace und Microsoft 365 lassen sich nun für den [[UTM/APP/Mail_Connector#OAuth_2 |Mail-Connector]] konfigurieren
* Feature: [[UTM/VPN/IPSec-DHCP |IPSec]] wurde für DHCP/virtuelle IPs, Broadcast, EAP-TLS und EAP-MSCHAPv2 erweitert
* Feature: Beim [[UTM/AUTH/Schluessel | Schlüsselexport im UI]] wird nun jeweils ein priv oder pub Präfix dem Dateinamen hinzugefügt
* Feature: Bei IPSec ist es nun möglich über die Benutzeroberfläche [[UTM/VPN/IPSec-S2E#Allgemein_2 |Mobike]] ein- und auszuschalten
* Bugfix: Fehler behoben durch den bei 10GBe-Einschüben das DHCP-Relay nicht funktionierte
* Bugfix: Fehler im Mailscanner behoben, durch den eine E-Mail mit TNEF Probleme bereiten konnte
* Bugfix: Fehler behoben durch den IPv6 Adressen mit aktivierter Prefix Delegation nicht richtig bei mehreren Schnittellen zugeordnet wurden
* Bugfix: Validierung von Sonderzeichen in URLs beim Mailfilter wurde überarbeitet
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-37434 CVE-2022-37434], [https://www.cve.org/CVERecord?id=CVE-2022-40303 CVE-2022-40303], [https://www.cve.org/CVERecord?id=CVE-2022-40304 CVE-2022-40304])
* Maintenance: USR log-messages were adapted for the new SSL interception
* Feature: OAuth2 Provider for Google Workspace and Microsoft 365 can now be configured for the [{{#var:host}}UTM/APP/Mail_Connector#OAuth_2 mailconnector]
* Feature: [{{#var:host}}UTM/VPN/IPSec-DHCP IPSec] capabilities added: DHCP/virtual IPs, broadcast, EAP-TLS and EAP-MSCHAPv2
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2E#General_2 Mobike] now toggleable via ui for IPSec
* Feature: [{{#var:host}}UTM/AUTH/Schluessel Keys exported from the ui] are now automatically prefixed with priv or pub based on type
* Bugfix: DHCP-relay was inoperable when using 10GBe-plug-ins
* Bugfix: Mails using TNEF could cause problems with the mailscanner
* Bugfix: IPv6 adresses with active prefix delegation were not correctly assigned to multiple interfaces
* Bugfix: Special character validation was reworked for the mailfilter }}

{{var | Build 12.2.3.4--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Aktualisierung des Squid Dienstes ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [[VPN | VPN Client]] wurde aktualisiert
* Bugfix: Traceroute mit IPv6 konnte im UI nicht ausgeführt werden
* Bugfix: Fehler behoben durch den Mails mit einem xlsx Anhang nicht aus der Quarantäne heruntergeladen werden konnten
* Bugfix: Validierung von Umlauten in URLs beim Mailfilter wurde überarbeitet
* Bugfix: Fehler behoben durch den der OpenVPN Dienst keine statischen IPv6 Adressen an Clients verteilt hat
* Bugfix: Unter Umständen wurde beim Einrichten einer LTE-Verbindung die manuell gesetzte APN nicht zum Verbindungsaufbau verwendet
|
* '''Security Bugfix:''' Kernel update ([https://www.cve.org/CVERecord?id=CVE-2022-41674 CVE-2022-41674], [https://www.cve.org/CVERecord?id=CVE-2022-42719 CVE-2022-42719], [https://www.cve.org/CVERecord?id=CVE-2022-42720 CVE-2022-42720], [https://www.cve.org/CVERecord?id=CVE-2022-42721 CVE-2022-42721], [https://www.cve.org/CVERecord?id=CVE-2022-42722 CVE-2022-42722])
* '''Security Bugfix:''' Squid service update ([https://www.cve.org/CVERecord?id=CVE-2022-41318 CVE-2022-41318])
* Maintenance: [{{#var:host}}VPN VPN Client] updated
* Bugfix: Traceroute with IPv6 was not possible over UI
* Bugfix: Mails with a xlsx attachment couldn't be downloaded
* Bugfix: Validation of umlauts in urls in the mail filter has been reworked
* Bugfix: OpenVPN service wouldn't assign static IPv6 addresses to clients
* Bugfix: When setting up an LTE connection the manually set APN would not be used }}

{{var | Build 12.2.3.3--desc
|
* Feature: WireGuard: In den [[UTM/VPN/WireGuard-Peer | Peer-Tabellen werden gesetzte Ports der Endpunkte]] nun mit angezeigt
* Bugfix: Einstellen von Portranges von Diensten wurde im UI benutzerfreundlicher gestaltet
* Bugfix: Fehler beim Setzen von Hostnamen am transparenten Proxy behoben, welcher eine falsche Filterregel erzeugte
* Bugfix: Fehler behoben durch den der OpenVPN Dienst nach einem Cluster-Switch nicht gestartet wurde
* Bugfix: Fehler im Mailscanner behoben, der zu einer hohen System Auslastung bei großen E-Mails führen konnte
|
* Feature: Wireguard: Endpoint ports are now displayed in the peer table
* Bugfix: Configuring portranges was made more user friendly
* Bugfix: Setting hostnames in the transparent proxy created faulty filter rules
* Bugfix: OpenVPN service was not started after a cluster-switch
* Bugfix: Large mails could cause the mailscanner to use up a large amount of system resources }}

{{var | Build 12.2.3.2--desc
|
* Feature: Das Mailfilterverhalten wurde für Spam-Mails verbessert.
* Bugfix: Anpassungen bei den SSL-VPN Einstellungen für IPV6 Clients konnten zum Ausschluss von IPV4 Clients über die gleiche Verbindung führen.
* Bugfix: Problem behoben durch den Outlook-Kalender-Dateien in E-Mails fälschlicherweise gefiltert wurden.
* Bugfix: Wireguard Dialoge wurden weiter verbessert und kleinere Fehler behoben.
* Bugfix: Wireguard Peers mit unauflösbaren Hosts als Endpunkt konnten die Benutzeroberfläche einfrieren.
* Bugfix: Problem behoben durch das Netzwerkschnittstellen nicht mehr editiert werden konnten.
|
* Feature: Mailfilter performance enhanced for spam-mails.
* Bugfix: Specific SSL-VPN settings for IPV6 clients could lead to IPV4 clients being refused over the same connection.
* Bugfix: Problem fixed that lead to outlook-calendar-files being filtered from mails.
* Bugfix: Fixed smaller errors in wireguard dialog.
* Bugfix: Wireguard peers with unresolveable hosts as endpoints could lock up the user interface.
* Bugfix: Problem fixed through which network interfaces could no longer be edited. }}

{{var | Build 12.2.3.1--desc
|
* '''Security Feature:''' Die Sicherheit der Kommunikation zwischen dem Reverse-Proxy und der UTM bei der WebSession der Unified Security Console wurde durch zusätzliche Maßnahmen verbessert

Operating System:
* Feature: Der Kernel wurde auf Version 5.10.x aktualisiert

USC / USR:
* Feature: Im UI-Log lassen sich nun USC/USR-Cloud-Meldungen auswählen

GeoIP:
* Feature: Wenn aufgrund eines Fehlers GeoIP-Objekte neu initialisiert werden müssen, wird nun über das [[UTM/AlertingCenter#Über_Ereignisse_gesteuerte_Benachrichtigungen | Alerting Center]] eine Warnmeldung ausgegeben
* Feature: GeoIP-Netzwerkobjekte können nun für [[UTM/GeoIP#Einrichten_weiterer_Zonen_für_GeoIP | beliebige Zonen]] eingerichtet werden
* Feature: GeoIP-Netzwerkobjekte können jetzt im [[UTM/RULE/Portfilter#Netzwerkobjekte | Portfilter-Dialog]] ausgeblendet werden
* Feature: Es lassen sich nun [[UTM/GeoIP#GeoIP_Einstellungen | Ausnahmen]] zu den impliziten GeoIP-Regeln für Quellen und Ziele definieren
* Feature: Es wurden für GeoIP die CLI-Befehle 'geolocation info' zum Abfragen des Datenbankstatus und 'geolocation update' zum Aktualisieren der Datenbank hinzugefügt

Wireguard:
* Bugfix: Die Benutzung der Wireguard Dialoge wurde überarbeitet und kleinere Fehler behoben
* Feature: Im Wireguard-Dialog läßt sich nun der Wert für den [[UTM/VPN/WireGuard-S2E#keepalive | Keepalive]] in Sekunden einstellen
* Feature: Der Schlüssel-Dialog wurde für das Importieren und Exportieren von [[UTM/VPN/WireGuard-S2E#Voraussetzungen | Schlüsseln]] über die Zwischenablage (Copy & Paste) überarbeitet
* Feature: Beim Einrichten einer Freigabe im Wireguard Dialog, die eine Default-Route in den Tunnel erzeugt, wird nun eine Warnmeldung ausgegeben

IPSEC:
* Feature: Es ist nun möglich im IPSec-Dialog den [[UTM/VPN/IPSec-S2S#Phase_1 | Dead-Peer-Detection-Delay und den DPD-Timeout]] über das UI einzustellen
* Feature: Per CLI lässt sich für [[UTM/VPN/IPSec-S2S#Subnetze | IPSec IKEv2]] nun die ike_rekeytime sowie die ike_lifetime konfigurieren
* Feature: Ein neues GENERATE_TRAFFIC -Flag für eine optimiertes Rekeying-Verhalten bei IPSec ist nun per CLI konfigurierbar
* Feature: Es ist nun möglich im [[UTM/VPN/IPSec-Troubleshooting | IPSec-Dialog den Log-Level]] über das UI einzustellen
* Bugfix: Ein Fehler bei IPSec-Verbindungen, die Pools zur Zuweisung der IP-Adressen nutzen, wurde behoben
* Bugfix: Der "Beliebige Remote-Adressen"-Schalter wurde bei bestimmten IPSec-Konfigurationen nicht angezeigt

Nameserver:
* Feature: Die [[UTM/APP/Nameserver-Allgemein | Extended DNS (EDNS) Protokoll-Erweiterungen]] lassen sich nun für alte DNS-Server, die das Protokoll nicht unterstützen, in den Namensserver-Einstellungen abschalten

Mailrelay:
* Feature: Es ist nun möglich [[UTM/APP/Mailrelay#Allgemein | Präferenzen]] für IPv4 oder IPv6 Protokolle für ausgehende E-Mails am Mailrelay einzustellen
* Feature: [[UTM/APP/Mailrelay#Allgemein | SASL Authentifizierung]] lässt sich nun über das UI deaktivieren

Mailarchiv:
* Feature: Quarantänisierte E-Mails können nun an alle ihre ursprünglichen Empfänger zugestellt werden
* Feature: Der Grund warum E-Mails abgelehnt wurden kann nun im UI abgerufen werden

WLAN:
* Feature: Das [[UTM/NET/WLAN#WLAN_Einstellungen_bearbeiten | Beacon-Intervall]] wird jetzt als globale Option für alle WLAN-Schnittstellen (BSS) gesetzt

Erstinstallation:
* Feature: Im Erstinstallations-Assistent kann nun [[UTM/CONFIG/Installationsassistent#Schritt_4_-_Internet | IPv6 (inkl. DHCPv6, Prefix Delegation und Router Advertisement)]] konfiguriert werden
* Feature: Bei einer Neuinstallation ist nun standardmäßig [[UTM/CONFIG/Installationsassistent#Verbindungstyp_Ethernet_mit_statischer_IP | DHCP auf der externen Schnittstelle]] aktiviert

Portfilter:
* Feature: Im Portfilter-Dialog können nun beim Anlegen und Ändern einer Regel Quelle und Ziel-Netzwerkobjekt [[UTM/RULE/Portfilter#tauschen | per Knopfdruck getauscht werden]]
* Feature: Es wurde im Portfilter ein [[UTM/RULE/Portfilter#Dienste | Dienstobjekt]] für ICMPv6 hinzugefügt
* Feature: Netzwerkobjekte und Dienste können nun beim Bearbeiten einer [[UTM/RULE/Portfilter#netzwerk-beliebig | Netzwerk- / Dienstegruppe]] einfacher hinzugefügt und entfernt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Portfilterregel mit Hide NAT für eine Schnittstelle mit einer gesetzten IPv6 Adresse nicht erstellt wurde

User-Interface:
* Feature: Im UI lässt sich nun ein Hilfsmodus für Farbfehlsichtige einschalten
* Feature: Im Support-Benutzer Dialog lassen sich nun die neu generierten [[UTM/AUTH/Benutzerverwaltung#Support-Benutzer | Anmeldedaten in die Zwischenablage kopieren]]
* Feature: Im Alerting Center ist es nun möglich, die [[UTM/AlertingCenter#Allgemein | Absender E-Mail Adresse]] zu konfigurieren
* Feature: Beim Einrichten von VDSL/[[UTM/NET/PPPoE#Schritt_1_(Name_und_Schnittstelle) | PPPoE]] wird die vom Provider vergebene IPv6-Adresse nun automatisch dem WAN-Interface zugeordnet

Clientless-VPN:
* Feature: Es wurde eine Option hinzugefügt den lokalen Mauszeiger bei einer VNC Verbindung erzwungen darzustellen
* Bugfix: Es wurde ein Fehler im Clientless-VPN behoben, bei dem der Passwort Dialog trotz gespeichertem Passwort angezeigt wurde

CLI:
* Feature: Der [[UTM/EXTRAS/CLI | Help CLI-Befehl]] help wurde komplettiert und eine Möglichkeit zum Filtern von Befehlen eingebaut
* Feature: Ein neuer CLI-Befehl system supportinfo wurde implementiert, um für den Support benötigte Daten gesammelt auszugeben

Sonstiges:
* Bugfix: Ein Fehler wurde behoben, welcher dafür sorgte, dass gefälschte Absender in der Mailquarantäne angezeigt werden konnten
* Bugfix: Ein Problem mit der Passwortauswahl beim Einspielen eines Cloud-Backups wurde behoben
* Bugfix: Bei einer Cluster Synchronisierung wurden gelöschte statische DHCP Leases nicht auf die Spare-UTM übertragen
|
* '''Security Feature:''' Communication safety between Reverse-Proxy and UTM during a WebSession initiated by the Unified Security Console was enhanced

Operating System:
* Feature: Kernel updated to version 5.10.x

USC / USR:
* Feature: USC/USR-Cloud-Messages are now selectable in the UI-Log

GeoIP:
* Feature: The [{{#var:host}}UTM/AlertingCenter#Event-based_notifications Alerting-Center] will send out a warning if GeoIP-Objects have to be reinitialized due to an error
* Feature: GeoIP-Networkobjects can now be created for [{{#var:host}}UTM/GeoIP#Setting_up_additional_zones_for_GeoIP any zone]
* Feature: GeoIP-Networkobjects can now be hidden in the [{{#var:host}}UTM/RULE/Portfilter#Network_objects Portfilter dialog]
* Feature: It is now possible to configure [{{#var:host}}UTM/GeoIP#GeoIP_Einstellungen exceptions] for implied GeoIP rules
* Feature: GeoIP-CLI-commands have been added: 'geolocation info' returns the current database-status and 'geolocation update' updates the database

Wireguard:
* Bugfix: Wireguard dialog was reworked and small errors were fixed
* Feature: [{{#var:host}}UTM/VPN/WireGuard-S2E#keepalive Keepalive value] is now manually configurable in the Wireguard dialog
* Feature: Key dialog now supports import and export of [{{#var:host}}UTM/VPN/WireGuard-S2E#Requirements keys] via clipboard (copy & paste)
* Feature: When Wireguard changes would create a default route into the tunnel, a warning will be displayed

IPSEC:
* Feature: [{{#var:host}}UTM/VPN/IPSec-S2S#Phase_1 Dead-Peer-Detection-Delay and DPD-Timeout] are now configurable via the IpSec d ialog
* Feature: ike_rekeytime and ike_lifetime for [{{#var:host}}UTM/VPN/IPSec-S2S#Subnetze IPSec IKEv2] can now be configured via CLI
* Feature: A new flag GENERATE_TRAFFIC was created and can now be set via CLI for optimized rekeying-behavior
* Feature: Log-level can now be configured via [{{#var:host}}UTM/VPN/IPSec-Troubleshooting IPSec IPSec-Dialog]
* Bugfix: Fixed a problem with IPSec-Connections that used pools for ip-assignment
* Bugfix: "Allow any remote addresses"-switch was hidden for some IPSec-configurations

Nameserver:
* Feature: [{{#var:host}}UTM/APP/Nameserver-Allgemein IPSec Extended DNS (EDNS) protocol-extensions] can now be disabled in the nameserver preferences for old DNS-servers that don't support the protocol

Mailrelay:
* Feature: It is now possible to set a [{{#var:host}}UTM/APP/Mailrelay#General preference] for ipv4 or ipv6 protocols for outgoing mails via mailrelay
* Feature: [{{#var:host}}UTM/APP/Mailrelay#General SASL authentication] can now be disabled via UI

Mail archive:
* Feature: Quarantined e-mails can now be resent to all original recipients
* Feature: The reason an e-mail was quarantined will now be displayed in the UI

WiFi:
* Feature: The [{{#var:host}}UTM/NET/WLAN#Edit_WLAN_settings beacon-interval] is now set as a global option for all WiFi-Interfaces (BSS)

Intial Setup:
* Feature: It is now possible to configure [{{#var:host}}UTM/CONFIG/Installationsassistent#Step_4_-_Internet IPv6 (including DHCPv6, prefix delegation and router advertisement)] during setup-wizard
* Feature: A fresh installation now has [{{#var:host}}UTM/CONFIG/Installationsassistent#Connection_type_Ethernet_with_static_IP DHCP activated by default] on its external interface

Portfilter:
* Feature: When configuring a portfilter-rule, source and destination can now be [{{#var:host}}UTM/RULE/Portfilter#tauschen switched by a button]
* Feature: A new [{{#var:host}}UTM/RULE/Portfilter#Services service object] for ICMPv6 has been created
* Feature: [{{#var:host}}UTM/RULE/Portfilter#network-beliebig Network- and serviceobjects] can now be assigned and removed more easily from respective groups
* Bugfix: Fixed an error which prevented portfilter-rules to be created if they used hide NAT for an interface with set IPv6 address

User-Interface:
* Feature: The UI now has a support-mode for color-blind users
* Feature: It is now possible to copy newly generated login-data from the support-user dialog directly [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Support_user to the clipboard]
* Feature: It is now possible to configure the [{{#var:host}}UTM/AlertingCenter#General sending e-mail address] for the alerting center
* Feature: When setting up VDSL/[{{#var:host}}UTM/NET/PPPoE#Step_1_(name_and_interface) PPPoE], the provider-assigned IPv6 address will now be automatically assigned to the WAN-interface

Clientless-VPN:
* Feature: An option was added to force display the local mouse cursor during a VNC connection
* Bugfix: Fixed a problem with clientless-vpn, where the password dialog was repeatedly shown even when a password was saved

CLI:
* Feature: The [{{#var:host}}UTM/EXTRAS/CLI CLI-command 'help'] was fleshed out and it is now possible to filter for specific commands
* Feature: A new CLI-command 'system supportinfo' was implemented, which returns crucial info for supporters

Miscellaneous:
* Bugfix: Fixed an error which displayed fake senders on quarantined e-mails
* Bugfix: Fixed a problem when entering passwords for imported cloud-backups
* Bugfix: Deleted static DHCP leases were not transfered to the spare-utm in cluster synced networks }}

{{var | Build 12.2.2.8--desc
|
* '''Security Bugfix:''' ClamAV wurde aktualisiert ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: Behebt eine mögliche Fehlkonfiguration des IPSec Dienstes im Zusammenhang mit X.509 Zertifikaten
|
* '''Security Bugfix:''' ClamAV updated ([https://www.cve.org/CVERecord?id=CVE-2022-20803 CVE-2022-20803], [https://www.cve.org/CVERecord?id=CVE-2022-20792 CVE-2022-20792], [https://www.cve.org/CVERecord?id=CVE-2022-20770 CVE-2022-20770], [https://www.cve.org/CVERecord?id=CVE-2022-20796 CVE-2022-20796], [https://www.cve.org/CVERecord?id=CVE-2022-20771 CVE-2022-20771], [https://www.cve.org/CVERecord?id=CVE-2022-20785 CVE-2022-20785])
* Bugfix: A possible misconfiguration of the IPSec-Service in combination with X.509 certificates was fixed }}

{{var | Build 12.2.2.7--desc
|
* Bugfix: Fehler behoben, welcher dafür sorgte, daß ein gestartetes Systemupdate nicht im Auditlog angezeigt wurde
* Bugfix: Bei deaktiviertem Last-Rule-Logging konnten die impliziten Geo IP Regeln nicht aktualisiert werden
|
* Bugfix: System Updates were not logged correctly into the auditlog
* Bugfix: Implied GEO-IP-Rules could not be updated when last-rule-logging was deactivated }}

{{var | Build 12.2.2.6--desc
|
* Bugfix: Beim Anlegen eines Support-Benutzers wurde der Zugriff nicht automatisch freigegeben
* Bugfix: Die Verwendung des alten 802.11g Standards, konnte unter Umständen das WLAN der UTM beeinträchtigen
* Bugfix: Wurde die Anzahl der Reverse-Proxy Instanzen erhöht, startete der Reverse-Proxy nicht mehr
|
* Bugfix: When creating a support user, access was not automatically granted
* Bugfix: The use of the old 802.11g standard could interfere with the UTM's WLAN under certain circumstances
* Bugfix: If the number of reverse proxy entities was increased, the reverse proxy ceased to start }}
{{var | Build 12.2.2.5--desc
|
* '''Security Bugfix:''' Aktualisierung des Kernels ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Dienst startete nicht falls ein Pool mit nur einer IP Adresse angelegt wurde
* Bugfix: Die Fehlerbehandlung beim Laden der GeoIP Daten wurde verbessert
* Maintenance: VPN Client wurde aktualisiert
|
* '''Security Bugfix:''' Kernel Update ([https://www.cve.org/CVERecord?id=CVE-2022-1015 CVE-2022-1015]) ([https://www.cve.org/CVERecord?id=CVE-2022-1016 CVE-2022-1016])
* Bugfix: DHCP-Service would not start if a pool was created with only one IP-Address
* Bugfix: Improved error handling for loading GeoIP data
* Maintenance: VPN Client updated }}
{{var | Build 12.2.2.4--desc
|
* Bugfix: Fehler in den impliziten GeoIP-Regeln behoben
* Bugfix: Fehler behoben durch den Cluster-Konfigurationen bei UEFI Installationen nicht synchronisieren
* Bugfix: Es konnten mehrere Wireguard-Verbindungen mit dem gleichen Listening-Port angelegt werden
* Bugfix: Die Validierung im Wireguard-Dialog wurde überarbeitet
|
* Bugfix: Fixed a bug in the implied GeoIP rules
* Bugfix: Fixed a bug where cluster configurations do not synchronize on UEFI installations
* Bugfix: Multiple wireguard connections could be configured with the same listening port
* Bugfix: The validation in the wireguard dialog has been revised }}

{{var | Build 12.2.2.3--desc
|
* '''Security Bugfix:''' Aktualisierung von OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fehler behoben, durch den es beim Benutzen des Wireguard Dialogs zu fehlerhaft geöffneten Dialogen kommen konnte
* Bugfix: Es konnte zu Problemen kommen, sobald eine E-Mail mit Anhang aus dem Benutzerinterface erneut zugesendet wurde
* Bugfix: Fehler in der E-Mail Archiv Oberfläche behoben, durch den normale Benutzer gefilterte E-Mails nicht erneut zusenden konnten
* Bugfix: Webfilterregelsätze konnten nicht mehr mit zeitlicher Begrenzung konfiguriert werden
* Bugfix: Fehler bei der Synchronisation einer Cluster Konfiguration behoben
|
* '''Security Bugfix:''' Update of OpenSSL.([https://www.cve.org/CVERecord?id=CVE-2022-0778 CVE-2022-0778])
* Bugfix: Fixed a bug that could result in incorrectly opened dialogues when using the Wireguard dialogue
* Bugfix: Problems could occur when resending an email with an attachment from the user interface
* Bugfix: Fixed a bug in the email archive interface that prevented normal users from resending filtered emails
* Bugfix: Web filter rule sets could no longer be configured with a time limit
* Bugfix: Fixed an error in the synchronization of a cluster configuration }}

{{var | Build 12.2.2.1--desc
|
* Bugfix: Beim Update auf die Version 12.2.2 konnte es zu einem Konflikt in den implizierten Regeln kommen
* Bugfix: Fehler behoben durch den der Such-Dialog nicht mehr korrekt funktionierte
* Bugfix: Portfilterregeln mit HIDENAT-Option haben nun wieder das Externe-Interface als Vorauswahl
* Maintenance: Default-Einstellung bei Neuinstallationen für [[UTM/APP/IDS-IPS#CDC | Threat Intelligence Filter]] auf "Verbindung protokollieren und blockieren" geändert
|
* Bugfix: When updating to version 12.2.2, a conflict may have occurred in the implied rules
* Bugfix: Fixed a bug where the search dialog did not work correctly anymore
* Bugfix: Port filter rules with HIDENAT option now have the external interface as preselection again
* Maintenance: Default settings for first time installtions [{{#var:host}}UTM/APP/IDS-IPS#CDC Threat Intelligence Filter] changed to '''Log andblock connection''' }}

{{var | 1=Build 12.2.2--desc
| 2=* '''Security Bugfix:''' Aktualisierung des Kernels. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Zugriffe auf und über die UTM sind nun über [[UTM/GeoIP | GeoIP]] filterbar. Machen Sie sich hier mit dem neuen Feature vertraut: [[UTM/GeoIP]]
* Feature: Es ist nun möglich Site-To-Site und Roadwarrior Verbindungen über [[UTM/VPN/WireGuard | WireGuard]] herzustellen
* Feature: Neuer Hinweis Dialog beim Einloggen falls [[UTM/NET/DHCP_Server-v4 | DHCP Leases keinem Pool]] zugewiesen sind
* Feature: Der URL-Filter [[UTM/APP/Mailfilter#URL-Filter | im Mailfilter]] und [[UTM/APP/Webfilter | im Webfilter]] ist nun über Regex und Domains definierbar
* Feature: Ein heruntergeladenes Reseller-Preview-Update wird im Firmware-Update-Dialog entsprechend gekennzeichnet
* Feature: [[UTM/FAQ#MAC-Adresse_bestimmen | MAC-Adressen]] werden nun in der Netzwerkonfiguration als Tooltip angezeigt
* Feature: Neues Portlet im Admin-Interface für Festplatten-Temperaturen
* Feature: Das [[UTM/AUTH/Captive_Portal_Benutzer | Ablaufdatum für Captive Portal Benutzer]] lässt sich nun in 24 Stunden Schritten verlängern
* Feature: Neue [[UTM/APP/Mailfilter#Kriterien | Filterregel für Authentifizierte Mailrelay Benutzer]] im Mailfilter konfigurierbar
* Feature: Das Interface zur Cluster Konfiguration wurde umgestaltet
* Feature: Beim Alerting Center wurde eine neue Priority-Gruppe hinzugefügt (Level 5 Dringende Warnung)
* Feature: In den Netzwerkwerkzeugen gibt es nun auch eine [[UTM/NET/Netzwerkwerkzeuge | vollständige Routingtabelle]]
* Bugfix: Im SOC konnte der Dialog im Webinterface für das ersten USC-Fenster nicht aufgerufen werden
* Bugfix: Nach dem Zurücksetzen auf Werkseinstellung war die vorherige Lizenz noch aktiv
* Bugfix: Großbuchstaben bei AD-Nutzernamen konnten zu Problemen beim E-Mail-Benutzerinterface führen
* Bugfix: Dateinamen wurden unter Umständen falsch dekodiert im E-Mail-Benutzerinterface angezeigt
* Bugfix: Unter Umständen war der HTTP Proxy nach einer längeren Laufzeit nicht mehr funktionstüchtig
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: Aktualisierungen von OpenVPN {{Alert}}Änderungen der [[UTM/VPN/SSL_VPN-Roadwarrior#Verschl.C3.BCsselung | Cipher für den Default-Wert]]
* Maintenance: Aktualisierungen der Appliance Bilder für RC340
| 3=* '''Security Bugfix:''' Kernel update. ([https://www.cve.org/CVERecord?id=CVE-CVE-2022-0847 CVE-CVE-2022-0847])
* Feature: Accesses to and through the UTM can now be filtered via [{{#var:host}}UTM/GeoIP GeoIP]. Familiarize yourself with the new feature here: [{{#var:host}}UTM/GeoIP UTM/GeoIP]
* Feature: It is now possible to open Site-To-Site and Roadwarrior connections via [{{#var:host}}UTM/VPN/WireGuard WireGuard].
* Feature: New hint dialog at login if [{{#var:host}}UTM/NET/DHCP_Server-v4 DHCP Leases are not assigned to a pool].
* Feature: The URL filter [{{#var:host}}UTM/APP/Mailfilter#URL-Filter in Mailfilter] and [{{#var:host}}UTM/APP/Webfilter in Webfilter] is now definable via regex and domains
* Feature: A downloaded reseller preview update is marked accordingly in the firmware update dialog.
* Feature: [{{#var:host}}UTM/FAQ#Determine_MAC_address MAC-addresses] are now displayed in the network configuration as a tooltip
* Feature: New portlet in admin interface for hard disk temperatures
* Feature: The [{{#var:host}}UTM/AUTH/Captive_Portal_Benutzer Captive Portal User Expiration Date] can now be extended by 24 hour intervals
* Feature: New [{{#var:host}}UTM/APP/Mailfilter#Criteria Filter rule for trusted mailrelay users] is configurable in the mail filter
* Feature: The interface for cluster configuration was redesigned
* Feature: A new priority group has been added to the Alerting Center (Level 5 Urgent Warning).
* Feature: In the network tools there is now also a [{{#var:host}}UTM/NET/Netzwerkwerkzeuge Complete routing table]
* Bugfix: In SOC the dialog for the first USC window could not be opened in the web interface
* Bugfix: After factory reset the previous license was still active
* Bugfix: Uppercase letters in AD usernames could lead to problems with the email user interface
* Bugfix: File names were displayed incorrectly in the email user interface due to wrong decoding under certain circumstances
* Bugfix: In some circumstances the HTTP proxy was not working after a prolonged run-time
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: Update of OpenVPN {{Alert}} Changes to [{{#var:host}}UTM/VPN/SSL_VPN-Roadwarrior#Encryption Cipher of default value]
* Maintenance: Appliance image updates for RC340 }}

{{var | Build 12.2.1.2--desc
|
* Bugfix: Problem behoben das zu regelmäßigen WLAN Verbindungsabbrüchen führen konnte
* Bugfix: PCI Fehlermeldungen für RC400 G5 wurden behoben
* Bugfix: Durch eine Anpassung der Gateway ID Zertifikate bei IPSec lässt sich eine zuvor nicht funktionierende Verbindung wieder aufbauen
|
* Bugfix: Fixed a problem that could lead to frequent WLAN disconnections
* Bugfix: PCI error messages for RC400 G5 have been fixed
* Bugfix: By adjusting the gateway ID certificates for IPSec, a previously non-functioning connection can be restored. }}

{{var | Build 12.2.1.1--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1.1 Reseller Preview--desc
|
* Bugfix: Fehler behoben durch welchen der ClamAV mehr Arbeitsspeicher verwendete
* Bugfix: Es war kein EFI Boot mit update- und install-spinstaller Images über USB Sticks möglich
* Maintenance: Aktualisierung von csamd auf 3.7
* Maintenance: Aktualisierung von clamav auf 0.103.4
|
* Bugfix: Fixed a bug that caused the ClamAV to use more RAM
* Bugfix: No EFI boot was possible with update- and install-spinstaller images via USB sticks
* Maintenance: Update of csamd to 3.7
* Maintenance: Update of clamav to 0.103.4 }}

{{var | Build 12.2.1 Reseller Preview--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich die SNI Validierung nun ein- und ausschalten
* Feature: UI SNMP Einstellungsdialog wurde benutzerfreundlicher gestaltet
* Bugfix: Beim erstmaligen Anlegen einer Servergruppe konnte beim Reverse-Proxy kein SSL Port eingestellt werden
* Bugfix: Fehler behoben welcher dafür sorgte dass eine Hide NAT Regel für ein DNS Relay unter Umständen nicht geschrieben wurde
* Bugfix: Ein bestimmter IP-Bereich wurde nicht korrekt in die SNMP Netzwerkfreigabe übernommen
* Bugfix: IPv6 Default Route wurde unter Umständen nicht geschrieben
* Bugfix: Einige Helper-Module wurden nicht automatisch gestartet, so das es zu Problemen bei VOIP kam
* Bugfix: Initiieren eines IPSEC Tunnels konnte unter Umständen das UI zum Absturz bringen
* Bugfix: Validierung des "Externer Domainname" Feldes im Reverse Proxy wurde angepasst
* Bugfix: Es konnte zu Problemen kommen, wenn WLAN Schnittstellen entfernt und wieder angelegt wurden
| * Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Feature: UI SNMP settings dialog has been made more user-friendly
* Bugfix: When initially creating a server group, no SSL port could be set for the reverse proxy
* Bugfix: Fixed a bug that caused a Hide NAT rule for a DNS relay to not be written in some circumstances.
* Bugfix: A specific IP range was not correctly transferred to the SNMP network share
* Bugfix: IPv6 default route may not have been created
* Bugfix: Some helper modules did not start automatically, causing problems with VOIP
* Bugfix: Initiating an IPSEC tunnel may have caused the UI to crash
* Bugfix: Validation of the "external domain name" field in the reverse proxy has been adjusted
* Bugfix: WLAN interfaces could cause problems if they were removed and added again }}

{{var | Build 12.2.0 Reseller Preview--desc
| Features:
* Neue Unified Security Console Funktionalität als auch UI Einstellungsdialog implementiert
* Neues MULTI_TRAFFIC_SELECTOR Flag für IKEv2 bei IPSec Verbindungen mit mehreren Subnetzen

Maintenance:
* Aktualisierung des Kernels auf Version 5.10.x
* Diverse Aktualisierungen am Betriebssystem
* Aktualisierungen am UTM-Cluster
* Aktualisierungen der Appliance Bilder für die neue UTM G5

Aktualisierung aller Komponenten u.a.:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3
| Features:
* New Unified Security Console functionality as well as UI settings dialog implemented
* New MULTI_TRAFFIC_SELECTOR flag for IKEv2 for IPSec connections with multiple subnets

Maintenance:
* Updating the kernel to version 5.10.x
* Various updates to the operating system
* Updates to the UTM cluster
* Appliance image updates for the new UTM G5

Update of all components including:
* openssl 1.1.1l
* strongswan 5.8.4 swanctl
* squid: 4.16
* clamav: 0.103.3 }}

{{var | Build 12.1.9--desc
|
* Feature: Bei aktivierter Webfilter basierender SSL Interception lässt sich eine SNI Validierung nun ein- und ausschalten
* Bugfix: Schnittstellen Zuordnung bei (Neu)-installation auf RC340 wurde angepasst
* Bugfix: Einloggen bei speziellen Serviceportalen war bei aktivierter Webfilter basierender SSL-Interception nicht möglich
* Bugfix: Rescan Funktion für Mailarchive Limits angepasst
* Bugfix: Erstellung von GRE-Interfaces mit einer Zone war im UI nicht möglich
* Bugfix: Let's Encrypt/ACME Unterstützung für Wildcard-Zertifikate wurde angepasst
* Bugfix: Ein nicht vorhandener Envelope Header X-Originally-To wurde beim Mailconnector eingestellt
* Bugfix: Benutzernamen mit Leerzeichen funktionierten nicht für Basic oder NTLM Proxy Authentifikation
* Maintenance: Appliancebild und Schnittstellenreihenfolge für RC340 aktualisiert
* Maintenance: Openssl aktualisiert
* Maintenance: Squid aktualisiert
|
* Feature: You can now turn SNI validation on and off when web filter based SSL interception is enabled
* Bugfix: Interface assignment for (new) installation on RC340 has been adjusted
* Bugfix: Login to special service portals was not possible with enabled web filter based SSL interception
* Bugfix: Rescan function for mail archives limits adjusted
* Bugfix: Creation of GRE interfaces with one zone was not possible in the UI
* Bugfix: Let's Encrypt/ACME support for wildcard certificates has been adjusted
* Bugfix: A non-existent Envelope Header X-Originally-To was configured for the mail connector.
* Bugfix: User names with spaces did not work for Basic or NTLM proxy authentication
* Maintenance: Appliance image and interface sequence updated for RC340
* Maintenance: Openssl updated
* Maintenance: Squid updated }}

{{var | Build 12.1.8.1--desc
| * Bugfix: Schwachstelle wurde ausgebessert, durch welche es zu Problemen bei der Bearbeitung von Spam E-Mails kommen konnte
| * Bugfix: A vulnerability was fixed, which could cause issues with the processing of spam e-mails }}
{{var | Build 12.1.8--desc
|
* Bugfix: Fehler behoben durch den der Systemweite Proxy nicht genutzt wurde
* Bugfix: Der Reverse Proxy Dienst lässt sich nun auch unabhängig vom HTTP-Proxy manuell starten
* Bugfix: Verhalten des Admin- und Userinterface mit Sonderzeichen im Passwort wurde verbessert
* Bugfix: Bei Verwendung von mehreren Syslog Servern konnte es nach einem Update von V11.8.16.1 auf V12.1.7 zu Loginproblemen am Admininterface kommen
|
* Bugfix: Fixed a bug where the system-wide proxy was not used
* Bugfix: The reverse proxy service can be manually started independently of the HTTP proxy
* Bugfix: Improved behavior of the admin and user interface with special characters in the password
* Bugfix: When using multiple syslog servers, login issues at the admin interface could occur after updating from V11.8.16.1 to V12.1.7 }}
{{var | Build 12.1.7--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.7 Reseller Preview--desc
|
* Bugfix: Fehler behoben bei welchem eine laufende clientlose VPN Verbindung nach 10 Minuten vom UI getrennt wurde
* Bugfix: Verhalten des UI beim Ändern des Webinterface Port wurde benutzerfreundlicher gestaltet
* Feature: Einstellen der Portfilter Zeitprofile für Touchdisplays im UI optimiert
* Maintenance: VPN Client wurde aktualisiert
* Maintenance: ClamAV-Virenscan-Engine wurde aktualisiert
* Maintenance: SOC Support wurde angepasst
|
* Bugfix: Fixed a bug where a running clientless VPN connection was disconnected from the UI after 10 minutes
* Bugfix: UI behavior was made more user friendly when changing the web interface port
* Feature: Setting of port filter time profiles optimized for touch displays in the UI
* Maintenance: VPN Client updated
* Maintenance: ClamAV virus scanning engine has been updated
* Maintenance: SOC support has been adjusted }}
{{var | Build 12.1.5 Reseller Preview--desc
|
* Bugfix: Zeitprofil Einstellungen werden nach einem Update wieder übernommen
* Bugfix: Fehler behoben bei welchem der IPS Dienst nicht gestartet wurde
* Maintenance: Appliancebilder aktualisiert
* Maintenance: VPN Client wurde aktualisiert.
|
* Bugfix: Time profile settings are used again after an update
* Bugfix: Fixed a bug where the IPS service did not start
* Maintenance: Appliance images updated
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.3.1 Reseller Preview--desc
|
* Security Bugfix: Schwachstellen in der 802.11 WLAN Implementierung behoben ("FragAttack")
* Bugfix: Rule Routing auf IP Basis konnte nicht aktiviert werden
* Bugfix: Fehler behoben durch den das Anlegen einer Mobilfunkverbindung nicht möglich war
* Bugfix: Das Anlegen von Hostname Netzwerkobjekten mit mehr als 31 Zeichen war nicht möglich
* Bugfix: Unter Umständen wurden vom Alerting Center Log falsche Fehlermeldungen für SSL VPN angezeigt
* Bugfix: UI Fehlerbehandlung bei Verwendung des Mobile Wizard ohne eingelegte SIM Karte wurde verbessert
* Bugfix: Fehler im Benutzer UI behoben, bei welchem das Benutzerpasswort nicht geändert werden konnte
* Bugfix: Aufruf der Mailrelay UI war nach dem Aktivieren der Option "Verbindung Limitieren" nicht mehr möglich
* Maintenance: VPN Client wurde aktualisiert
|
* Security Bugfix: Vulnerabilities in 802.11 WLAN implementation fixed ("FragAttack")
* Bugfix: Rule Routing on IP basis could not be activated
* Bugfix: Fixed a bug that prevented the creation of a cellular connection.
* Bugfix: Creating hostname network objects with more than 31 characters was not possible
* Bugfix: In some circumstances, the Alerting Center log displayed a false error messages for SSL VPN.
* Bugfix: UI error handling when using Mobile Wizard without inserted SIM card has been improved.
* Bugfix: Fixed a bug in the user UI where the user password could not be changed
* Bugfix: Opening the Mailrelay UI was no longer possible after activating the option "Limit Connection"
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.2 Reseller Preview--desc
|
* Bugfix: Fehler im Mailscanner behoben, der zu hoher Auslastung des Systems führen konnte
* Bugfix: Fehler behoben durch den Hostname-Netzwerkobjekt-Adressen frühestens nach 120 Sekunden aufgelöst wurden
* Bugfix: Eine Konfiguration mit Leerzeichen wurde nach einem Update nicht geladen
* Feature: Transparent Proxy unterstützt nun auch Hostname-Netzwerkobjekte
* Maintenance: VPN Client wurde aktualisiert
|
* Bugfix: Fixed a bug in the mail scanner that could lead to high utilization of the system.
* Bugfix: Fixed a bug where hostname network object addresses were resolved after 120 seconds at the earliest
* Bugfix: A configuration with spaces was not loaded after an update
* Feature: Transparent proxy now supports hostname network objects
* Maintenance: VPN Client has been updated }}
{{var | Build 12.1.1 Reseller Preview, Features--desc
| ;Let's Encrypt/ACME:
:* Erstellung und Verwaltung von Let's Encrypt Zertifikaten mittels des [[UTM/AUTH/Zertifikate-ACME | ACME Protokolls]]

;Captive Portal:
:* Vollständige Überarbeitung des [[UTM/APP/Captive_Portal |Captive Portals]]
:* Das [[UTM/APP/Captive_Portal#Branding | Design]] und die [[UTM/APP/Captive_Portal#.C3.9Cbersetzungen|Sprache]] der Portal Seite ist nun anpassbar
:* [[UTM/AUTH/Benutzerverwaltung#Berechtigungen|Neue Benutzergruppe]] ''Userinteface-Administrator'' zum Anlegen und Verwalten von Captive Portal Benutzern

;WLAN WPA3:
:* bei UTMs mit WiFi Support wird nun das [[UTM/NET/WLAN#WPA3| WPA3-Protokoll]] unterstützt

;Paketfilter:
:* Es können in der Paketfilter-Konfiguration [[UTM/RULE/Portfilter#Netzwerkobjekte|Netzwerkobjekte]] über Hostnamen oder Netzwerkobjekte mit dynamischem Prefix definiert werden

;UEFI Support:
:* Der Installer der UTM V12 unterstützt nun UEFI

;Mailconnector:
:* Übersicht von E-Mails für die Multidrop-Optionen wurde verbessert

;OTP:
:* Unterstützung für base64-Verschlüsselung wurde eingebaut
:* Nach gesetzter OTP-Konfiguration ist es möglich das Secret im Admin-Interface zu überprüfen

;Netzwerkschnittstellen:
:* Bezeichnung für die neue [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 Serie] angepasst
| ;Let's Encrypt/ACME:
:* Creation and management of Let's Encrypt certificates using the [{{#var:host}}UTM/AUTH/Zertifikate-ACME ACME protocol]

;Captive Portal:
:* Complete redesign of the [{{#var:host}}UTM/APP/Captive_Portal Captive Portals]
:* The [{{#var:host}}UTM/APP/Captive_Portal#Branding Design] and the [{{#var:host}}UTM/APP/Captive_Portal#Translations Language] of the portal page is now customizable
:* [{{#var:host}}UTM/AUTH/Benutzerverwaltung#Permissions New User Group] ''User inteface administrator'' to create and manage captive portal users

;WLAN WPA3:
:* for UTMs with WiFi support the [{{#var:host}}UTM/NET/WLAN#WPA3 WPA3-protocol] is now supported

;Packet filter:
:* It is possible to define [{{#var:host}}UTM/RULE/Portfilter#Network_objects Network objects] in the packet filter configuration using hostnames or network objects with a dynamic prefix.

;UEFI Support:
:* The UTM V12 installer now supports UEFI

;Mailconnector:
:* Overview of emails who have improved the multidrop options

;OTP:
:* Support for base64 encryption was added
:* After the OTP configuration has been set, it is possible to check the Secret in the admin interface

;Network interfaces:
:* Naming adapted for the new [{{#var:host}}UTM/Portbelegung#G5_-_2021/2022 UTM G5 series] }}
{{var | Build 12.1.1 Reseller Preview, Maintenance--desc
|
* Diverse Aktualisierungen am Betriebssystem
* Umstellung des Betriebssystems auf 64Bit
* Aktualisierungen der Appliance Bilder für die neue UTM G5
* Das automatische Generieren von Passwörtern für den Support User wurde verbessert
* ClamAV-Virenscan-Engine wurde aktualisiert
* VPN Client wurde aktualisiert
* Verarbeitung des Mailarchives für einzelne Anwendungsfälle beschleunigt
* Stabilität am UTM-Cluster in Verbindung mit SNMP-Anfragen erhöht
* Auswahl an verfügbaren Verschlüsselungsalgorithmen für IPSec aktualisiert
|
* Various updates to the operating system
* Change of the operating system to 64Bit
* Appliance image updates for the new UTM G5
* The automatic generation of passwords for the support user has been improved
* ClamAV virus scanning engine has been updated
* VPN Client has been updated
* Processing of the mail archive for specific use cases accelerated
* Stability on the UTM cluster increased in combination with SNMP requests
* Updated selection of available encryption algorithms for IPSec }}

{{var | Komponente
| Komponente
| Component }}
{{var | Betroffene Komponente
| Betroffene Komponente
| Affected component }}
{{var | Netzwerk – DHCP Client
| Network - DHCP Client
| Network - DHCP Client }}
{{var | Netzwerk – DHCP Client--desc
| Bezieht die UTM eine IPv4-Adresse per DHCP und es ist eine Relay Agent-IP-Adresse (giaddr) gesetzt, wird die IP-Adresse von der UTM nicht verwendet.
| If the UTM obtains an IPv4 address via DHCP and a relay agent IP address (giaddr) is set, the IP address is not used by the UTM. }}
{{var | Netzwerk – DHCP Client--workaround
| Es ist kein Workaround verfügbar. Der Fehler wird in der Version 12.6.0.1 korrigiert.
| There is no workaround available. The error will be corrected in version 12.6.0.1. }}
{{var | SSLVPN – Servernetzwerke
| SSLVPN – Servernetzwerke
| SSLVPN - Server networks }}
{{var | SSLVPN – Servernetzwerke--desc
| Die freigegebenen Servernetzwerke werden im Dialog SSL-VPN bearbeiten nicht angezeigt und könnten bei einem Speichervorgang überschrieben werden.
|The shared server networks are not displayed in the Edit SSL VPN dialog and could be overwritten during a save operation. }}
{{var | SSLVPN – Servernetzwerke--workaround
| Die SSLVPN-Instanz kann per CLI editiert werden. ({{code|openvpn set id…}})
| The SSLVPN instance can be edited via CLI. ({{code|openvpn set id…}}) }}
{{var | Update auf 12.1.1--Hinweis
| Ein Update auf die Version 12.''x'' wird erst ab der Version '''11.8.14''' angeboten
| An update to version 12.''x'' is only offered from version '''11.8.14''' onwards }}
{{var | v12--Beta
| Diese Version ist ausschließlich zum Testen für Reseller vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| This version is intended for testing by resellers only. <br>This version is '''not intended for use in production environments'''}}
{{var | 1=v12--Beta2
| 2=Diese Version ist ausschließlich zum Testen für unsere Partner vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing by our partners only. <br>This version is '''not intended for use in production environments'''}}
{{var | Geplanter Rollout Zeitraum
| Geplanter Rollout Zeitraum:
| Planned rollout period: }}
{{var | Rollout Zeitraum
| Rollout Zeitraum:
| Rollout period: }}
{{var | Tage
| Tage
| days }}
{{var | Tag
| Tag
| day }}
{{var | Übersprungen
| Übersprungen
| skipped }}
{{var | Nur für NFR
| Nur für Geräte mit NFR-Lizenz verfügbar
| Available only für devices with nfr license }}
{{var | Zukünftig kein Hinweis auf Mail-Security-Komponente
| Dieser Hinweis gilt auch für alle späteren Versionen, wird zukünftig aber nicht mehr extra angezeigt.
| This note also applies to all later versions, but will no longer be displayed separately in future. }}
{{var | gestoppt
| gestoppt
| stopped }}
{{var | Weitere Beta-Versionen
| Weitere dazugehörige Beta-Versionen
| Other associated beta versions }}
{{var | Hotfixrollout
| 1 Tag für Geräte, die die vorhergehende Version erhalten haben
| 1 day for devices that have received the previous version }}
{{var | siehe
| siehe
| see }}
{{var | 1=Keine Info zu Security-Bugfix
| 2=<ul><li class="list--element__bullet">Zum Zeitpunkt der Veröffentlichung dieses Updates geben wir keine weiteren Informationen zu dieser Sicherheitslücke bekannt.</li><li class="list--element__bullet">Wir geben unseren Kunden die Möglichkeit, ihre Systeme abzusichern, bevor Details einen möglichen Angriffsweg verraten könnten.</li><li class="list--element__bullet">Zu einem späteren Zeitpunkt werden dann weitere Informationen dazu veröffentlicht.</li></ul>
| 3=<ul><li class="list--element__bullet">At the time of publishing this update, we are not releasing any further information about this vulnerability.</li><li class="list--element__bullet">We are giving our customers the opportunity to secure their systems before details could reveal a possible avenue of attack</li><li class="list--element__bullet">Further information will be released at a later date.</li></ul> }}
{{var | Reseller-Preview--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Reseller Preview'' werden ausschließlich an NFR-Lizenzen (Not for Resale) verteilt.<br> Diese Reseller Previews sind Beta-Versionen unserer Software. Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an die Endkunden ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Reseller Preview'' are distributed exclusively to NFR licences (Not for Resale).<br>These Reseller Previews are beta versions of our software. The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to end customers. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.''' }}
{{var | Beta only
| Nur für Geräte mit aktivierten Beta-Updates verfügbar
| Only available for devices with activated beta updates }}
{{var | Beta--desc
| Unsere Softwareversionen mit der Zusatzbezeichnung ''Beta-Version'' werden nur an Geräte verteilt, die den Beta-Channel abonniert haben. Die Aktivierung erfolgt auf der UTM im Dialog für Firmware-Updates {{info|Menü {{Menu-UTM|Extras|Firmware Updates|Verfügbare Versionen}} Option {{b|Beta-Updates}} {{ButtonAn|{{#var:ein}} | class=small }} }}.<br>
Das Hauptziel dieser Versionen ist es, wertvolles Feedback von unseren Partnern zu erhalten. Dieses Feedback fließt in die finale Version unserer Software ein, bevor diese an alle Versionen ausgeliefert wird. <br>'''Wir bedanken uns bei allen Partnern für ihre Unterstützung und ihre Beiträge zur Optimierung unserer Software.'''
| Our software versions with the additional designation ''Beta version'' are only distributed to devices that have subscribed to the beta channel. Activation takes place on the UTM in the dialogue for firmware updates {{info|Menu {{Menu-UTM|Extras|Firmware Updates|Available Versions}} Option {{b|Beta-Updates}} {{ButtonOn|{{#var:on}} | class=small }} }}.<br>
The main intention of these versions is to receive valuable feedback from our partners. This feedback is incorporated into the final version of our software before it is delivered to all versions. <br>'''We would like to thank all our partners for their support and their contributions to the optimisation of our software.'''

}}
{{var | 1=v14--Beta
| 2=Diese Version ist '''ausschließlich zum Testen''' vorgesehen. <br>Diese Version ist '''nicht zum Einsatz in Produktivumgebungen''' vorgesehen
| 3=This version is intended for testing only. <br>This version is '''not intended for use in production environments'''}}
{{var | Im Freigabe-Prozess
| In Freigabe
| In approval }}
{{var | Umgesetzte Änderungen der letzten Beta-Versionen
| Umgesetzte Änderungen der letzten Beta-Versionen
| Changes implemented in the latest beta versions }}
{{var | Änderungen ausblenden
| Änderungen ausblenden
| Hide changes }}
{{var | In Freigabe
| In Freigabe
| Pending approval
| }}

----
{{var |
|
| }}
</div>

MS/enrollment/iOS/user.lang

2026-05-28T14:49:32Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon|fab fa-apple}}

{{var | display
| Enrollment iOS-Geräte von Benutzern ohne Portalzugang
| Enrollment of iOS devices from users without portal access }}
{{var | head
| Enrollment von iOS Geräten von Benutzern, die keinen Zugang zum Securepoint Mobile Security Portal haben
| Enrollment of iOS devices from users who do not have access to the Securepoint Mobile Security Portal }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Als Administrator im Securepoint Mobile Security Portal existiert die Möglichkeit Enrollment von iOS-Geräte von Benutzern durchzuführen, die keinen Zugang zum Portal besitzen.
<br>'''Voraussetzung:''' Für diese Benutzer muss unter {{Menu|list-allgemein||b}} eine [[MS/deployment/user | Benutzerkachel]] vorhanden sein
| As an administrator in the Securepoint Mobile Security Portal, it is possible to enroll iOS devices of users who do not have access to the portal. <br>'''Prerequisite:''' A [{{#var:host}}MS/deployment/user user tile] must be available for these users under {{Menu|list-general||b}}}}
{{var | Enrollment--desc
| Um ein iOS-Gerät von einem Benutzer ohne Portalzugang dem Portal hinzuzufügen, wird bei {{Menu|ms|ios|Geräte}} auf die Schaltfläche {{spc|ein|b|Einladung senden}} geklickt.
<br> In dem sich öffnendem Dialogfenster gibt es bei {{b|Anmeldungstyp}} zwei verschiedene Enrollmentmodi:
* '''iOS Geräteanmeldung''': das iOS-Gerät wird im unbetreuten (unsupervised) Modus enrollt<br>{{Hinweis-box|In diesem Betriebsmodus ohne Apple Business stehen einige Features nicht zur Verfügung!}}<br><br>
* '''iOS Benutzeranmeldung''': das iOS-Gerät wird im betreuten (supervised) Modus enrollt
| To add an iOS device from a user without portal access to the portal, click on the {{menu|ms|ios|devices}} button {{spc|send|a|b|invitation}}.
<br> In the dialog box that opens, there are two different enrolment modes for {{b|Enrolment type}}:
* '''iOS device enrollment''': the iOS device is enrolled in unsupervised mode<br>{{Hinweis-box|Some features are not available in this operating mode without Apple Business}}<br><br>
* '''iOS user login''': the iOS device is enrolled in supervised mode }}
{{var | iOS Geräteanmeldung
| iOS Geräteanmeldung
| iOS Device registration }}
{{var | iOS Geräteanmeldung--Bild
| MS_1.30_iOS_Geräte_Einladung-senden.png
| MS_1.30_iOS_Geräte_Einladung-senden-en.png }}
{{var | iOS Geräteanmeldung--Hinweis
| In diesem Betriebsmodus ohne Apple Business stehen folgende Features nicht zur Verfügung:
* kein automatisches Enrollment nach einem FactoryReset
* keine interaktionsfreie Installation und Updates von Apps ohne Apple ID
* kein Reenrollment
* keine dauerhafte Entfernung des Gerätes aus dem MDM
| In this operating mode without Apple Business, the following features are not available:
* no automatic enrollment after a factory reset
* No interaction-free installation and updates of apps without Apple ID
* No re-enrollment
* No permanent removal of the device from the MDM }}
{{var | Anmeldungstyp
| Anmeldungstyp
| Application type }}
{{var | Anmeldungstyp iOS Geräteanmeldung--desc
| Für diesen Modus ''iOS Geräteanmeldung''
| For this mode ‘'iOS device enrollment’' }}
{{var | Lizenz
| Lizenz
| License }}
{{var | Lizenz--val
| TTT-Point AG <nowiki>|</nowiki> Mobile Security [8/5000] (6ecc)
| TTT-Point AG <nowiki>|</nowiki> Mobile Security [8/5000] (6ecc) }}
{{var | Lizenz--desc
| Die passende Mobile Security-Lizenz
| The right mobile security license }}
{{var | E-Mail-Adressen
| E-Mail-Adressen
| E-mail addresses }}
{{var | E-Mail-Adressen--val
| m.mueller<m.mueller@ttt-point.de>
| m.mueller<m.mueller@ttt-point.de> }}
{{var | E-Mail-Adressen--desc
| Die E-Mail-Adressen der Benutzer ohne Portalzugang
| The e-mail addresses of users without portal access }}
{{var | Einladung senden--desc
| Über die Schaltfläche {{spc|ein|b|Einladung senden}} wird eine Einladungsemail an diese E-Mail-Adressen gesendet, über die die iOS-Geräte ins Portal eingebunden werden.
| An invitation email is sent to these email addresses via the {{spc|a|b|Send invitation}} button, which is used to integrate the iOS devices into the portal. }}
{{var | Email einblenden
| Email einblenden
| Show email }}
{{var | Email ausblenden
| Email ausblenden
| Hide email }}
{{var | Einladung senden iOS Geräteanmeldung--Bild
| MS_1.30_iOS_Geräte_Einladung-senden_Email.png
| MS_1.30_iOS_Geräte_Einladung-senden_Email-en.png }}
{{var | iOS Benutzeranmeldung
| iOS Benutzeranmeldung
| iOS user login }}
{{var | Anmeldungstyp iOS Benutzeranmeldung--desc
| Für diesen Modus ''iOS Benutzeranmeldung''
| For this mode ''iOS user login'' }}
{{var | iOS Benutzeranmeldung--Bild
| MS_1.30_iOS_Geräte_Einladung-senden_betreut.png
| MS_1.30_iOS_Geräte_Einladung-senden_betreut-en.png }}
{{var | Managed Apple IDs
| Managed Apple IDs
| Managed Apple IDs }}
{{var | Managed Apple IDs--val
| m.mueller<m.mueller@amyideas.de>
| m.mueller<m.mueller@amyideas.de> }}
{{var | Managed Apple IDs--desc
| Die verwaltete Apple IDs der Benutzer ohne Portalzugang
| The managed Apple IDs of users without portal access }}
{{var | Einladung senden iOS Benutzeranmeldung--Bild
| MS_1.30_iOS_Geräte_Einladung-senden_betreut_Email.png
| MS_1.30_iOS_Geräte_Einladung-senden_betreut_Email-en.png }}

----
{{var |
|
| }}

</div>

MS/DEP-Profile

2026-05-28T14:28:57Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon| fab fa-apple }}
{{:MS/DEP-Profile.lang}}

{{var | neu--Umbenennung ABM
| Umbenennung des Apple Business Manager (ABM) zu Apple Business
| }}

{{var | neu--Schaltfläche Sortieren
| [[#Allgemeine_Optionen|Neue Schaltfläche Sortieren]]
| [[#General_Options|New Sort button]] }}

</div>{{Select_lang}}{{TOC2}}
{{Header|2.17|
* {{#var:neu--Umbenennung ABM}}
| vorher=
* {{#var:neu--Schaltfläche Sortieren}}
| vorher-ver= 2.14
||{{Menu|MS|ios|p|{{#var:DEP Profile}} }}
}}

----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
{{#var:Einleitung--desc}}
</div><br clear=all>

----

=== {{#var:Voraussetzung}} {{Hinweis-box||gr|2.5|status=update}}===
<div class="Einrücken">
* {{#var:Voraussetzung--DEP}}
* {{#var:Voraussetzung--MAC}}
* {{#var:Voraussetzung--AB}}<br> <small>{{#var:Voraussetzung--DUNS}}</small>
: {{Hinweis-box|{{#var:Voraussetzungen AB--Hinweis}}|fs__icon=em2|icon-r=fa-exclamation-triangle|fs__icon-r=em2}}
{{Hinweis-box|{{#var:DEP Profil PIN Pflicht}}|fs__icon=em2}}
</div>

----

=== {{#var:Übersicht}} {{Hinweis-box||gr|2.14|status=update}}===
{| class="sptable2 pd5 zh1 einrücken"
|- class="Leerzeile"
| colspan="3"|
==== {{#var:Allgemeine Optionen}} {{Hinweis-box||gr|2.14|status=update}} ====
|-
| {{ic|{{#var:Suche}} |icon=suche|class=available}} || colspan="2" | {{#var:Suche--desc}}
| class=Bild rowspan="15"| {{Bild|{{#var:DEP-Profile--Bild}}|{{#var:DEP-Profile}} }}
|-
| rowspan="4"| {{spc|fa|b|{{#var:Sortieren}}|class=fal fa-sort}} {{Hinweis-box||gr|2.14|status=update}} || colspan="2"| {{#var:Sortieren--desc}}
|-
| {{ic|Name|icon=fa|icon-class=fal fa-sort|class=available|dr}} || {{#var:Name}}
|-
| {{ic|ID|icon=fa|icon-class=fal fa-sort|class=available|dr}} || {{#var:Interne ID}}
|-
| {{ic| {{#var:Aufsteigend}}|dr|icon=fa|icon-class=fal fa-sort-alpha-down|class=available}} || {{#var:Aufsteigend--desc}}
|-
| {{spc|+|b|{{#var:Profil hinzufügen}} }} || colspan="2"| {{#var:Profil hinzufügen--desc}}
|-
| {{spc|i| |-}} {{Hover-class|{{#var:Details anzeigen}} }} || colspan="2"| {{#var:Details anzeigen--desc}}
|-
| {{ spc | list ||-}} / {{ spc | menu ||-}} {{Hover-class|{{#var:Listenansicht / Rasteransicht}} }} || colspan="2"| {{#var:Listenansicht / Rasteransicht--desc}}
|-
| {{ spc | sync ||-}} {{Hover-class|{{#var:Aktualisieren}} }} || colspan="2"| {{#var:Aktualisieren--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"|
==== {{#var:Kacheloptionen}} ====
|-
| {{spc|menu|o|-}} || colspan="2"| {{#var:Menu--desc}}
|-
| style="padding-left:2em;"| {{spc|edit|o}} || colspan="2"| {{#var:Bearbeiten--desc}}
|-
| style="padding-left:2em;"| {{spc|trash|o}} || colspan="2"| {{#var:Löschen--desc}}
|- class="Leerzeile"
|
|}

----

=== {{#var:Ablauf}} ===
<div class="Einrücken">
{{#var:Ablauf--desc}}
</div>

----

=== {{#var:DEP Profile}} ===
{| class="sptable2 pd5 zh1 Einrücken"
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:DEP--Hinweis}}|r}}
|- class="noborder"
| colspan="3"| {{#var:DEP--Hinweis--desc}}
|- class="noborder"
| colspan="3"| {{#var:neu--DEP-Profile löschen}}{{info|{{#var:DEP-Profile löschen--Info}} }}
|- class="noborder"
| colspan="3"| {{#var:Profil anlegen}}
|- class="noborder"
| colspan="3"| {{#var:Einstellungen}}
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="16" | {{Bild| {{#var:Profil anlegen--Bild}} | {{#var:Profil hinzufügen}} }}
|-
| {{b|Name}} || {{ic|Name|class=available}} || {{#var:Name--desc}}
|-
| {{b|Standard}} || {{ButtonAus}} || {{#var:Standard--desc}}
|-
| {{b|{{#var:Betreut}} }} || {{ButtonAn}} || {{#var:Betreut--desc}}
|-
| {{b|{{#var:Ist MDM entfernbar}} }} || {{ButtonAus}} || {{#var:Ist MDM entfernbar--desc}}
|-
| {{b|Multi user}} || {{ButtonAus}} || {{#var:Multi user--desc}} <br>{{Alert|g}}{{#var:Multi user--ASM}} <br>{{Alert}}{{#var:Multi user--Anforderungen}}
|-
| {{b|{{#var:Verpflichtend}} }} || {{ButtonAus}} || {{#var:Verpflichtend--desc}}
|-
| rowspan=3 | {{b|{{#var:Setup-Elemente überspringen}} }} || class="mw12"| {{ic|{{#var:Setup-Elemente überspringen--val}}|dro|class=available}} || {{#var:Setup-Elemente überspringen--desc}}
|-
| colspan=2 | {{Einblenden|{{#var:Setup-Elemente überspringen--anzeigen}}|{{#var:hide}}|true|dezent}}
{|
| {{ic|Action Button|class=available}} || {{#var:Action Button--desc}}
|-
| {{ic|{{#var:Aktualisierung abgeschlossen}}|class=available}} || {{#var:Aktualisierung abgeschlossen--desc}}
|-
| {{ic|Android|class=available}} || {{#var:Android--desc}}
|-
| {{ic|{{#var:Anzeigeton}}|class=available}} || {{#var:Anzeigeton--desc}}
|-
| {{ic|Apple ID|class=available}} || {{#var:Apple ID--desc}}
|-
| {{ic|Apple Intelligence|class=available}} || {{#var:Apple Intelligence--desc}}
|-
| {{ic|{{#var:Apple Pay}}|class=available}} || {{#var:Apple Pay--desc}}
|-
| {{ic|Apple Watch Migration|class=available}} || {{#var:Apple Watch Migration--desc}}
|-
| {{ic|AppStore|class=available}} || {{#var:AppStore--desc}}
|-
| {{ic|{{#var:Barrierefreiheit}}|class=available}} || {{#var:Barrierefreiheit--desc}}
|-
| {{ic|{{#var:Bildschirmschoner}}|class=available}} || {{#var:Bildschirmschoner--desc}}
|-
| {{ic|{{#var:Bildschirmzeit}}|class=available}} || {{#var:Bildschirmzeit--desc}}
|-
| {{ic|{{#var:Biometrisch}}|class=available}} || {{#var:Biometrisch--desc}}
|-
| {{ic|{{#var:Datenschutz}}|class=available}} || {{#var:Datenschutz--desc}}
|-
| {{ic|{{#var:Diagnose}}|class=available}} || {{#var:Diagnose--desc}}
|-
| {{ic|{{#var:Erscheinungsbild}}|class=available}} || {{#var:Erscheinungsbild--desc}}
|-
| {{ic|{{#var:Gerät-zu-Gerät-Migration}}|class=available}} || {{#var:Gerät-zu-Gerät-Migration--desc}}
|-
| {{ic|{{#var:Homebutton-Empfindlichkeit}}|class=available}} || {{#var:Homebutton-Empfindlichkeit--desc}}
|-
| {{ic|{{#var:iMessage und FaceTime}}|class=available}} || {{#var:iMessage und FaceTime--desc}}
|-
| {{ic|{{#var:iMessage-Aktivierung}}|class=available}} || {{#var:iMessage-Aktivierung--desc}}
|-
| {{ic|{{#var:Nutzungsbedingungen}}|class=available}} || {{#var:Nutzungsbedingungen--desc}}
|-
| {{ic|{{#var:OnBoarding}}|class=available}} || {{#var:OnBoarding--desc}}
|-
| {{ic|Passcode|class=available}} || {{#var:Passcode--desc}}
|-
| {{ic|{{#var:Sicherheit}}|class=available}} || {{#var:Sicherheit--desc}}
|-
| {{ic|{{#var:SIM-Einrichtung}}|class=available}} || {{#var:SIM-Einrichtung--desc}}
|-
| {{ic|Software Updates|class=available}} || {{#var:Software Updates--desc}}
|-
| {{ic|{{#var:Standort}}|class=available}} || {{#var:Standort--desc}}<br><li class="list--element__alert list--element__hint">{{#var:Standort--Hinweis}}</li>
|-
| {{ic|Tap to Setup (tvOS)|class=available}} || {{#var:Tap to Setup--desc}}
|-
| {{ic|{{#var:TV-Anbieter-Anmeldung}}|class=available}} || {{#var:TV-Anbieter-Anmeldung--desc}}
|-
| {{ic|{{#var:TV-Startbildschirm-Synchronisierung}}|class=available}} || {{#var:TV-Startbildschirm-Synchronisierung--desc}}
|-
| {{ic|TVRoom (tvOS)|class=available}} || {{#var:TVRoom--desc}}
|-
| {{ic|{{#var:Wiederherstellen}}|class=available}} || {{#var:Wiederherstellen--desc}}
|-
| {{ic|{{#var:Willkommen}}|class=available}} || {{#var:Willkommen--desc}}
|-
| {{ic|{{#var:Zoom}}|class=available}} || {{#var:Zoom--desc}}
|}
</div></div></span>
|-
| {{spc|+||{{#var:Alle auswählen}} }} || {{#var:Setup-Elemente-Alle auswählen--desc}}
|-
| {{b|{{#var:Abteilung}} }} || {{ic|{{#var:Abteilung}}|class=available}} || {{#var:Abteilung--desc}}
|-
| {{b|{{#var:Telefonnummer}} }} || {{ic|{{#var:Telefonnummer--val}}|class=available}} || {{#var:Telefonnummer--desc}}
|-
| {{b|{{#var:E-Mail}} }} ||{{ic|E-Mail|class=available}} || {{#var:E-Mail--desc}}
|-
| {{b|Organization Magic}} || {{ic|Magic key|class=available}} || {{#var:Organization Magic--desc}}
|-
| {{b|{{#var:Geräte}}}} || {{ic|{{#var:Geräte--val}}|dro|class=available}} || {{#var:Geräte--desc}} <br>{{Alert|g}}{{#var:Geräte--Info}}
|- class="Leerzeile"
| colspan="3"| {{#var:Speichern--desc}}
|- class="Leerzeile"
| colspan="3"|{{Alert}}{{#var:DEP--Hinweis--desc}}
|- class="Leerzeile"
|
|}

MS/DEP-Profile.lang

2026-05-28T14:28:52Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon| spicon-mobile-security }}

{{var | display
| DEP Profile
| DEP Profiles
| Profile DEP }}
{{var | head
| DEP Profile für die kontaktlose Setup-Konfiguration von Apple Geräten
| DEP profiles for contactless setup configuration of Apple devices
| Profile DEP do bezkontaktowej konfiguracji urządzeń Apple}}
{{var | DEP Profile
| DEP Profile
| DEP Profiles
| Profile DEP }}
{{var | Einleitung
| Einleitung
| Introduction
| Wprowadzenie }}
{{var | Einleitung--desc
| DEP Profile dienen dazu, Apple Geräten bei der Erst-Inbetriebnahme oder nach einem Factory Reset eine Konfiguration für den Setup Vorgang zu übermitteln.<br> Festlegung für:
* Setup Schritte werden vorab festgelegt bzw. übersprungen
* Festlegung, ob es sich um Multiuser Geräte (shared iPads) handelt
* Festlegung der Geräteverwaltung (managed/unmanaged)
| DEP profiles are used to transmit a configuration for the setup process to devices during initial commissioning or a factory reset.<br> Setting for:
* Setup steps are predefined or skipped.
* Determination of whether multi-user devices (shared iPads) are involved.
* Determination of the device management (managed/unmanaged)
| Profile DEP służą do przekazywania konfiguracji dla procesu konfiguracji urządzeniom Apple podczas pierwszego uruchomienia lub po resetowaniu do ustawień fabrycznych.<br> Ustawienia dotyczące:
* Kroki konfiguracji są z góry określone lub pomijane.
* Określenie, czy są to urządzenia wieloużytkownikowe (współdzielone iPady).
* Określenie zarządzania urządzeniem (zarządzane/niezarządzane) }}

{{var | Übersicht
| Übersicht
| Overview
| Przegląd }}
{{var | Allgemeine Optionen
| Allgemeine Optionen
| General Options
| Opcje ogólne }}
{{var | Suche
| Suche
| Search
| Wyszukiwanie }}
{{var | Suche--desc
| Filtert die Anzeige
| Filters the display
| Filtruje wyświetlanie }}
{{var | Sortieren
| Sortieren
| Sort
| Sortuj }}
{{var | Sortieren--desc
| Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können
| Clicking this button opens a menu where tiles can be sorted according to specific criteria
| Kliknięcie tego przycisku otwiera menu, w którym kafelki można sortować według określonych kryteriów}}
{{var | Name
| Name
| Name
| Nazwa}}
{{var | Interne ID
| Interne ID
| Internal ID
| Wewnętrzne ID}}
{{var | Aufsteigend
| Aufsteigend/Absteigend
| Ascending/Descending
| Rosnąco/Malejąco}}
{{var | Aufsteigend--desc
| Zeigt die Suchergebnisse alphabetisch aufsteigen/absteigend an
| Displays the search results alphabetically ascending/descending
| Wyświetla wyniki wyszukiwania alfabetycznie rosnąco/malejąco}}
{{var | Profil hinzufügen--desc
| Ein [[#DEP_Profile|neues DEP Profil]] wird hinzugefügt
| A [[#DEP_Profile|new DEP profile]] is added
| Dodawany jest [[#DEP_Profile|nowy profil DEP]]}}
{{var | Details anzeigen
| Details anzeigen
| Show details
| Pokaż szczegóły}}
{{var | Details anzeigen--desc
| Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die wichtigsten Details auszublenden
| For a large number of profiles, it can help to hide the most important details for clarity
| W przypadku dużej liczby profili może pomóc ukrycie najważniejszych szczegółów dla przejrzystości}}
{{var | Listenansicht / Rasteransicht
| Listenansicht / Rasteransicht
| List view / Grid view
| Widok listy / Widok siatki}}
{{var | Listenansicht / Rasteransicht--desc
| Wechsel zwischen Listen und Rasteransicht
| Switch between list and grid view
| Przełączanie między widokiem listy a siatki}}
{{var | Aktualisieren
| Aktualisieren
| Refresh
| Odśwież}}
{{var | Aktualisieren--desc
| Aktualisieren der Anzeige
| Refresh the display
| Odświeżanie wyświetlania}}
{{var | Kacheloptionen
| Kacheloptionen
| Tile options
| Opcje kafelka}}
{{var | Menu--desc
| Mit dieser Schaltfläche oben rechts in jeder Profilkachel stehen folgende Optionen zur Verfügung:
| This button at the top right of each profile tile provides the following options:
| Ten przycisk w prawym górnym rogu każdego kafelka profilu udostępnia następujące opcje:}}
{{var | Bearbeiten--desc
| Bearbeiten der Einstellungen
| Edit settings
| Edycja ustawień}}
{{var | Löschen--desc
| Das Profil wird gelöscht
| The profile is deleted
| Profil jest usuwany}}
{{var | Voraussetzung
| Voraussetzung
| Prerequisite
| Wymaganie wstępne}}
{{var | Voraussetzung--DEP
| Es muss sich um Geräte handeln, die speziell für Apples DEP vorgesehen sind. <br>{{Alert|g}} Diese Geräte können nur direkt bei Apple oder einem für DEP registrierten [https://support.apple.com/de-de/HT213322 Händler] erworben werden. 
** Die Seriennummer der Geräte wird dann bei Apple für DEP gespeichert.
** Die Geräte können direkt an den Geräte-Nutzer versendet werden.
** Beim Initialisieren des Gerätes (Erst-Inbetriebnahme oder Factory Reset) werden die MDM-Informationen und die Konfiguration automatisch geladen.
| These devices must be specifically dedicated to Apple's DEP. <br>{{Alert|g}} These devices can only be purchased directly from Apple or a DEP registered [https://support.apple.com/de-de/HT213322 reseller] .
** The serial number of the devices will then be stored at Apple for DEP.
** The devices can be shipped directly to the device user.
** When initialising the device (initial start-up or factory reset), the MDM information and the configuration are loaded automatically.
| Muszą to być urządzenia przeznaczone specjalnie dla DEP Apple.<br>{{Ostrzeżenie|g}} Te urządzenia można kupić tylko bezpośrednio u Apple lub u [https://support.apple.com/de-de/HT213322 sprzedawcy] zarejestrowanego w DEP. 
** Numer seryjny urządzeń jest następnie przechowywany u Apple dla DEP.
** Urządzenia mogą być wysyłane bezpośrednio do użytkownika urządzenia.
** Podczas inicjalizacji urządzenia (pierwsze uruchomienie lub reset do ustawień fabrycznych) informacje MDM i konfiguracja są ładowane automatycznie.}}
{{var | Voraussetzung--MAC
| Geräte die nicht ab Werk für Apples DEP vorgesehen sind, müssen zunächst einmalig mit Hilfe des Apple Configurators in den Apple Business oder Apple Schoolmanager aufgenommen werden. Nach der Zurodnung zu einem DEP Profil erhalten dann auch diese Geräte bei einem Reset das DEP-Profil
| Devices that are not factory-set for Apple's DEP must first be added once to the Apple Business or Apple School Manager with the help of the Apple Configurator. After being assigned to a DEP profile, these devices will then also receive the DEP profile during a reset.
| Urządzenia, które nie są fabrycznie przeznaczone dla DEP Apple, muszą najpierw zostać jednorazowo dodane do Apple Business lub Apple School Manager za pomocą Apple Configurator. Po przypisaniu do profilu DEP, te urządzenia również otrzymają profil DEP podczas resetu.}}
{{var | Voraussetzung--AB
| Registrierung beim [https://business.apple.com Apple Business] <br>oder beim [https://school.apple.com Apple School Manager]
| Registration at [https://business.apple.com Apple Business] <br>or at [https://school.apple.com Apple School Manager]
| Rejestracja w [https://business.apple.com Apple Business] <br>lub w [https://school.apple.com Apple School Manager]}}
{{var | Voraussetzung--DUNS
| Für den Apple Business ist seinerseits eine [https://developer.apple.com/de/support/D-U-N-S/ DUNS-Nummer] erforderlich. Erteilung und Aktivierung können mehrere Tage dauern.
| This in turn requires a [https://developer.apple.com/de/support/D-U-N-S/ DUNS number]. Granting and activation can take several days.
| Wymaga to z kolei [https://developer.apple.com/de/support/D-U-N-S/ numer DUNS]. Przyznanie i aktywacja mogą zająć kilka dni.}}
{{var | Voraussetzungen AB--Hinweis
| Die Geräte dürfen nicht in das Apple Business/Apple School Manager des Resellers hinzugefügt werden! Dies wäre ein Verstoß gegen Apples AGB!<br>Es ist angebracht, dass jeder Endkunde sein eigenes Apple Business/Apple School Manager Account hat und die Geräte dort entsprechend hinzugefügt werden.
| The devices must not be added to the reseller's Apple Business/Apple School Manager! Doing so would violate Apple's terms and conditions!<br>It is recommended that each end customer has their own Apple Business/Apple School Manager account and the devices are added there accordingly.
| Urządzenia nie mogą być dodawane do Apple Business/Apple School Manager resellera! Byłoby to naruszeniem warunków Apple!<br>Zaleca się, aby każdy klient końcowy miał własne konto Apple Business/Apple School Manager i dodawał tam urządzenia.}}
{{var | DEP Profil PIN Pflicht
| Hinweis zu DEP-Profilen '''ohne''' PIN {{Hinweis-box||gr|2.13|status=update}}
* Aus Sicherheitsgründen wird ein Enrollment nur noch möglich sein, wenn allen iOS-/iPad-Geräten ein DEP-Profil '''mit''' PIN zugewiesen wurde
** Ein erneutes Enrollment von schon eingebundenen iOS-/iPad-Geräten ist nicht erforderlich, wenn das DEP-Profil geändert wird
* DEP-Profile '''ohne''' PIN werden mit dem Label {{spc|!!|b|Unsicher - ohne PIN|bc=orange|sp-class="style=border-color:#ee3900;"}} markiert
* Alle DEP-Profile '''ohne''' PIN müssen anschließend gelöscht werden
* Weitere Informationen dazu sind im [[MS/Einstellungen#Apple_DEP|Wiki-Artikel Einstellungen Apple DEP]] zu finden
| Note on DEP profiles '''without''' PIN from {{Hinweis-box||gr|2.13|status=update}}
* For security reasons, enrollment will only be possible if a DEP profile '''with''' PIN has been assigned to all iOS/iPad devices
** It is not necessary to re-enroll iOS/iPad devices that are already enrolled when the DEP profile is changed
* DEP profiles '''without''' a PIN are marked with the label {{spc|!!|b|Insecure - without PIN|bc=orange|sp-class=“style=border-color:#ee3900;”}}
* All DEP profiles '''without''' PIN must then be deleted
* Further information can be found in the [{{#var:host}}MS/Einstellungen#Apple_DEP Wiki article Settings Apple DEP]
| Uwaga dotycząca profili DEP '''bez''' PIN od {{Ostrzeżenie||gr|2.13|status=aktualizacja}}
* Ze względów bezpieczeństwa rejestracja będzie możliwa tylko wtedy, gdy wszystkim urządzeniom iOS/iPad przypisano profil DEP '''z''' PIN
** Nie jest konieczne ponowne rejestrowanie już zarejestrowanych urządzeń iOS/iPad, jeśli profil DEP zostanie zmieniony
* Profile DEP '''bez''' PIN są oznaczone etykietą {{spc|!!|b|Niezabezpieczone - bez PIN|bc=orange|sp-class="style=border-color:#ee3900;"}}
* Wszystkie profile DEP '''bez''' PIN muszą zostać następnie usunięte
* Więcej informacji można znaleźć w artykule Wiki [[MS/Ustawienia#Apple_DEP|Ustawienia Apple DEP]] }}
{{var | Ablauf
| Ablauf
| Procedure
| Przebieg}}
{{var | 1=Ablauf--desc
| 2=* DEP Profil erstellen → [https://portal.securepoint.cloud Securepoint Mobile Security Portal] / Menü {{Menu|ms|ios|p|DEP Profile}}
* Gerät im [https://business.apple.com Apple Business] <br>oder im [https://school.apple.com Apple School Manager] einem MDM-Server zuweisen
* Gerät im [https://portal.securepoint.cloud Securepoint Mobile Security Portal] / Menü {{Menu|ms|ios|p|DEP Profile}} einem DEP-Profil zuweisen
* Gerät aktivieren / zurücksetzen {{Hinweis-box|"Alle Inhalte und Einstellungen" (factory reset) auswählen|r}}
| 3=* Create DEP profile → [https://portal.securepoint.cloud Securepoint Mobile Security Portal] / menu {{Menu|ms|ios|p|DEP Profile}}
* Assign device to an MDM server in [https://business.apple.com Apple Business] <br>or [https://school.apple.com Apple School Manager].
* Assign device in [https://portal.securepoint.cloud Securepoint Mobile Security Portal] / menu {{Menu|ms|ios|p|DEP Profile}} to a DEP-Profile
* Activate / reset device {{Hinweis-box|Select factory reset|r}}
| 4=* Utwórz profil DEP → [https://portal.securepoint.cloud Securepoint Mobile Security Portal] / menu {{Menu|ms|ios|p|Profile DEP}}
* Przypisz urządzenie do serwera MDM w [https://business.apple.com Apple Business] <br>lub w [https://school.apple.com Apple School Manager].
* Przypisz urządzenie w [https://portal.securepoint.cloud Securepoint Mobile Security Portal] / menu {{Menu|ms|ios|p|Profile DEP}} do profilu DEP
* Aktywuj / zresetuj urządzenie {{Ostrzeżenie|Wybierz reset do ustawień fabrycznych|r}} }}
{{var | DEP-Profile--Bild
| MS_2.14_DEP_Profile.png
| MS_2.14_DEP_Profile-en.png }}
{{var | DEP--Hinweis
| DEP Profile können nicht geändert werden.
| DEP profiles can not be changed
| Profil DEP nie może być zmieniany.}}
{{var | DEP--Hinweis--desc
| Apple sieht keine Änderung einmal gespeicherter DEP-Profile vor.<br>Ggf. muss ein neues DEP-Profil angelegt werden
| Apple does not provide any modification of DEP profiles once they have been saved.<br>If necessary, a new DEP profile must be created.
| Apple nie przewiduje możliwości zmiany raz zapisanych profili DEP.<br>W razie potrzeby należy utworzyć nowy profil DEP.}}
{{var | Profil anlegen
| Profil anlegen mit der Schaltfläche {{spc|+|b|Profil hinzufügen}}
| Create profile with the {{spc|+|b|Add profile}} button
| Utwórz profil przy użyciu przycisku {{spc|+|b|Dodaj profil}} }}
{{var | Einstellungen
| Einstellungen für das Konfigurations Setup
| Settings for the configuration setup
| Ustawienia dla konfiguracji setupu}}
{{var | Name--desc
| Profilname
| Profile name
| Nazwa profilu}}
{{var | Standard--desc
| Wenn aktiviert, wird das Profil als Standardprofil verwendet.<br>Existiert kein Standardprofil und ein Gerät ist keinem Profil zugeordnet, wird das Standard Setup ausgeführt
| If activated, the profile is used as the default profile.<br>If no standard profile exists and a device is not assigned to a profile, the standard setup is executed.
| Jeśli aktywowane, profil jest używany jako profil domyślny.<br>Jeśli nie istnieje żaden profil domyślny i urządzenie nie jest przypisane do żadnego profilu, wykonywane jest standardowe ustawienie.}}

{{var | Profil anlegen--Bild
| MS_2.3_DEP_Profil_hinzufügen.png
| MS_2.3_DEP_Profil_hinzufügen-en.png }}
{{var | Betreut
| Betreut
| Supervised
| Nadzorowane}}
{{var | Betreut--desc
| Wenn aktiviert, werden neue Geräte als [[MS/ios-restrictions | Betreut]] registriert
| If activated, new devices are registered as [[MS/ios-restrictions | Supervised]]
| Jeśli aktywowane, nowe urządzenia są rejestrowane jako [[MS/ios-restrictions | Nadzorowane]] }}
{{var | Multi user--desc
| Wenn aktiviert, weist es das Gerät an, es für Shared iPad zu konfigurieren
| When enabled, the device is instructed to be configured for Shared iPad
| Po włączeniu urządzenie jest konfigurowane do użycia jako współdzielony iPad}}
{{var | Multi user--ASM
| Dieser Schlüssel ist nur für Apple School Manager-Organisationen gültig, die X-Server-Protocol-Version 2 und höher verwenden
| This key is only valid for Apple School Manager organisations using X Server Protocol version 2 and above
| Ten klucz jest ważny tylko dla organizacji Apple School Manager używających wersji protokołu X-Server 2 i wyższych}}
{{var | Multi user--Anforderungen
| Geräte, die die Mindestanforderungen für das freigegebene iPad nicht erfüllen, setzen diesen Befehl nicht um
| Devices that do not meet the minimum requirements for the released iPad do not implement this command
| Urządzenia, które nie spełniają minimalnych wymagań dla udostępnionego iPada, nie wykonują tego polecenia}}
{{var | Verpflichtend
| Verpflichtend
| Mandatory
| Obowiązkowe}}
{{var | Verpflichtend--desc
| Wenn aktiviert, darf der Benutzer das Anwenden des vom MDM-Server zurückgegebenen Profils nicht überspringen
| If activated, the user must not skip applying the profile returned by the MDM server
| Jeśli aktywowane, użytkownik nie może pominąć stosowania profilu zwróconego przez serwer MDM}}
{{var | Setup-Elemente überspringen
| Setup-Elemente überspringen
| Skip setup elements
| Pomijanie elementów konfiguracji}}
{{var | Setup-Elemente überspringen--desc
| Eine Liste der zu überspringenden Setup-Fenster.
| A list of the setup windows to be skipped.
| Lista okien konfiguracyjnych do pominięcia.}}
{{var | Setup-Elemente überspringen--val
| Elemente auswählen
| Select elements
| Wybierz elementy}}
{{var | Setup-Elemente überspringen--anzeigen
| Setup-Elemente anzeigen
| Show setup elements
| Pokaż elementy konfiguracji }}
{{var | Abteilung
| Abteilung
| Department
| Dział}}
{{var | Abteilung--desc
| Abteilungs- oder Standortname. {{f|Wo wird das angezeigt/hinterlegt?}}
| Department or site name. {{f|Where is this displayed/backgrounded?}}
| Nazwa działu lub lokalizacji. {{f|Gdzie to jest wyświetlane/zapisane?}} }}
{{var | Telefonnummer
| Support-Telefonnummer
| Support phone number
| Numer telefonu wsparcia}}
{{var | Telefonnummer--val
| Telefonnummer
| Telephone number
| Numer telefonu}}
{{var | Telefonnummer--desc
| Eine Support-Telefonnummer für die Organisation.
| A support phone number for the organisation.
| Numer telefonu wsparcia dla organizacji.}}
{{var | E-Mail
| Support-E-Mail-Adresse
| Support email address
| Adres e-mail wsparcia}}
{{var | E-Mail--desc
| Eine Support-E-Mail-Adresse für die Organisation.
| A support email address for the organisation.
| Adres e-mail wsparcia dla organizacji.}}
{{var | Organization Magic--desc
| Identifiziert eindeutig verschiedene Dienste, die von einer einzelnen Organisation verwaltet werden.
| Uniquely identifies various services that are managed by a single organisation.
| Jednoznacznie identyfikuje różne usługi zarządzane przez pojedynczą organizację.}}
{{var | Geräte
| Geräte
| Devices
| Urządzenia}}
{{var | Geräte--val
| Geräte hinzufügen
| Add devices
| Dodaj urządzenia}}
{{var | Geräte--desc
| Geräte, die dem Profil zugeordnet sind.
| Devices assigned to the profile.
| Urządzenia przypisane do profilu.}}
{{var | Geräte--Info
| Dieses ist das '''einzige''' Feld, in dem nach dem Speichern noch Änderungen vorgenommen werden können.
| This is the '''only''' field in which changes can still be made after saving.
| To jest '''jedyne''' pole, w którym można dokonywać zmian po zapisaniu.}}
{{var | Speichern--desc
| Übernehmen und dauerhaftes Festlegen der Angaben mit der Schaltfläche {{spc|save}}
| Apply and permanently set the details with the {{spc|save}} button.
| Zastosuj i trwale ustaw szczegóły przy użyciu przycisku {{spc|zapisz}} }}
{{var | Action Button--desc
| Überspringt die Einrichtung des ''Aktion Buttons''
| Skips the setup of the ''Action Button''
| Pomija konfigurację ''Przycisku Akcji''}}
{{var | Aktualisierung abgeschlossen
| Aktualisierung abgeschlossen
| Update completed
| Aktualizacja zakończona}}
{{var | Aktualisierung abgeschlossen--desc
| Überspringt den ''Aktualisierung abgeschlossen'' Dialog {{f|??}}
| Skips the ''Update completed'' dialog {{f|??}}
| Pomija dialog ''Aktualizacja zakończona'' {{f|??}}}
{{var | Android--desc
| Überspringt die Möglichkeit zur Migration von Dateien von einem Android-Gerät. <br><small>Für iOS/iPadOS 9.0 und höher</small>
| Skips the option to migrate data from another Android device. <br><small>For iOS/iPas 9.0 and higher</small>
| Pomija możliwość migracji danych z urządzenia Android. <br><small>Dla iOS/iPadOS 9.0 i nowszych</small>}}
{{var | Anzeigeton
| Anzeigeton (Veraltet in iOS 15)
| Alert tone (Deprecated in iOS 15)
| Ton alertu (Przestarzały w iOS 15)}
{{var | Anzeigeton--desc
| Überspringt die Möglichkeit, den Anzeigefarbton zu aktivieren. <br><small>Für macOS 10.13.6 und höher sowie iOS/iPadOS 9.3.2 und höher</small>
| Skips the option to activate the display colour tone. <br><small>For macOS 10.13.6 and higher and iOS/iPadOS 9.3.2 and higher</small>.
| Pomija możliwość aktywacji tonu koloru wyświetlacza. <br><small>Dla macOS 10.13.6 i nowszych oraz iOS/iPadOS 9.3.2 i nowszych</small>.}}
{{var | Apple ID--desc
| Überspringt die Einrichtung der Apple ID. <br><small>Verfügbarkeit: iOS 7.0+, tvOS 10.2+, und macOS 10.9+</small>
| Skips Apple ID setup. <br><small>Availability: iOS 7.0+, tvOS 10.2+, and macOS 10.9+</small>
| Pomija konfigurację Apple ID. <br><small>Dostępność: iOS 7.0+, tvOS 10.2+, i macOS 10.9+</small>}}

{{var | Apple Intelligence--desc
| Überspringt die Einrichtung der Apple Intelligence (Künstliche Intelligenz von Apple)
| Skips the setup of Apple Intelligence (Apple's Artifical Intelligence)
| Pomija konfigurację Apple Intelligence (sztucznej inteligencji Apple)}
{{var | Apple Pay--desc
| Überspringt die Einrichtung von Apple Pay.<br><small>Für macOS 10.12.4 und höher sowie iOS/iPadOS 7.0 und höher</small>
| Skips Apple Pay setup.<br><small>For macOS 10.12.4 and above and iOS/iPadOS 7.0 and above</small>.
| Pomija konfigurację Apple Pay.<br><small>Dla macOS 10.12.4 i nowszych oraz iOS/iPadOS 7.0 i nowszych</small>.}}
{{var | Apple Watch Migration--desc
| Überspringt die Möglichkeit der Migration von Dateien von einer Apple Watch. <br><small>Für iOS/iPadOS 11.0 und höher</small>
| Skips the option to migrate data from an Apple Watch. <br><small>For iOS/iPas 11.0 and higher</small>
| Pomija możliwość migracji danych z Apple Watch. <br><small>Dla iOS/iPadOS 11.0 i nowszych</small>}}
{{var | AppStore--desc
| Überspringt die Einrichtung des AppStores
| Skips the setup for the AppStore
| Pomija konfigurację AppStore}}
{{var | Barrierefreiheit
| Barrierefreiheit
| Accessibility
| Dostępność}}
{{var | Barrierefreiheit--desc
| Überspringt die Konfiguration zur barrierefreien Nutzung des Endgeräts
| Skips the configuration for accessibility settings of the device
| Pomija konfigurację ustawień dostępności urządzenia}}
{{var | Bildschirmschoner
| Bildschirmschoner (tvOS)
| Screensaver (tvOS)
| Wygaszacz ekranu (tvOS)}
{{var | Bildschirmschoner--desc
| Überspringt den tvOS-Bildschirm über die Verwendung von Antennen-Bildschirmschonern in ATV. <br><small>Verfügbarkeit: tvOS 10.2+</small>
| Skips the tvOS screen about using aerial screensavers in ATV. <br><small>Availability: tvOS 10.2+</small>
| Pomija ekran tvOS dotyczący używania wygaszaczy ekranu antenowych w ATV. <br><small>Dostępność: tvOS 10.2+</small>}}
{{var | Bildschirmzeit
| Bildschirmzeit
| Screen Time
| Czas przed ekranem}}
{{var | Bildschirmzeit--desc
| Aktiviert den Bildschirm ''Bildschirmzeit''. {{f|Das Überspringen aktiviert den?}} <br><small>Für macOS 10.15 und höher sowie iOS/iPadOS 12.0 und höher</small>
| Activates the ''Screen Time'' screen. <br><small>For macOS 10.15 and higher and iOS/iPadOS 12.0 and higher</small>.
| Aktywuje ekran ''Czas przed ekranem''. <br><small>Dla macOS 10.15 i nowszych oraz iOS/iPadOS 12.0 i nowszych</small>.}}
{{var | Biometrisch
| Biometrisch
| Biometric
| Biometryczne}}
{{var | Biometrisch--desc
| Überspringt die biometrische Einrichtung (TouchID). Verfügbarkeit: iOS 8.1+ und macOS 10.12.4+.
| Skips biometric setup (TouchID). Availability: iOS 8.1+ and macOS 10.12.4+.
| Pomija konfigurację biometryczną (TouchID). Dostępność: iOS 8.1+ i macOS 10.12.4+.}}
{{var | Datenschutz
| Datenschutz
| Data protection
| Ochrona danych}}
{{var | Datenschutz--desc
| Überspringt den Bildschirm zum einrichten der Privatsphäre.<br><small>Für macOS 10.13.4 und höher sowie iOS/iPadOS 11.3 und höher</small>
| Lets the user access the Privacy screen.<br><small>For macOS 10.13.4 and above and iOS/iPadOS 11.3 and above</small>.
| Pomija ekran konfiguracji prywatności.<br><small>Dla macOS 10.13.4 i nowszych oraz iOS/iPadOS 11.3 i nowszych</small>.}}
{{var | Diagnose
| Diagnose
| Diagnosis
| Diagnoza}}
{{var | Diagnose--desc
| Überspringt den Bildschirm ''Diagnose'' an. Über diesen Bildschirm kann der Benutzer Diagnosedaten an Apple senden. <br><small>Für macOS 10.9 und höher sowie iOS/iPadOS 7.0 und höher</small>
| Skips the ''Diagnostics'' screen to the user. This screen allows the user to send diagnostic data to Apple. <br><small>For macOS 10.9 and above and iOS/iPadOS 7.0 and above</small>.
| Pomija ekran ''Diagnoza''. Ten ekran umożliwia użytkownikowi wysłanie danych diagnostycznych do Apple. <br><small>Dla macOS 10.9 i nowszych oraz iOS/iPadOS 7.0 i nowszych</small>.}}
{{var | Erscheinungsbild
| Erscheinungsbild
| Appearance
| Wygląd}}
{{var | Erscheinungsbild--desc
| Überspringt den ''Erscheinungsbild'' Bildschirm.<br><small>Für macOS 10.14 und höher sowie iOS/iPadOS 13.0 und höher.</small>
| Skips the ''Appearance'' screen. <br><small>For macOS 10.14 and above and iOS/iPadOS 13.0 and above.</small>
| Pomija ekran ''Wygląd''. <br><small>Dla macOS 10.14 i nowszych oraz iOS/iPadOS 13.0 i nowszych.</small>}
{{var | Gerät-zu-Gerät-Migration
| Gerät-zu-Gerät-Migration
| Device-to-Device Migration
| Migracja między urządzeniami}}
{{var | Gerät-zu-Gerät-Migration--desc
| Überspringt die Möglichkeit der Migration von Daten eines anderen Apple Geräts
| Skips the option to migrate data from another Apple device
| Pomija możliwość migracji danych z innego urządzenia Apple}}
{{var | Homebutton-Empfindlichkeit
| Homebutton-Empfindlichkeit (Veraltet in iOS 15)
| Home Button Sensitivity (Deprecated in iOS 15)
| Czułość przycisku Home (Przestarzałe w iOS 15)}
{{var | Homebutton-Empfindlichkeit--desc
| Überspringt den Bildschirm für den Neuen Home Button auf dem iPhone 7, iPhone 7 Plus, iPhone 8, iPhone 8 Plus und iPhone SE. <br><small>Verfügbarkeit: iOS 10.0+</small>
| Skips the ''Meet the New Home Button'' screen on iPhone 7, iPhone 7 Plus, iPhone 8, iPhone 8 Plus and iPhone SE. <br><small>Availability: iOS 10.0+</small>
| Pomija ekran dla Nowego przycisku Home na iPhone 7, iPhone 7 Plus, iPhone 8, iPhone 8 Plus i iPhone SE. <br><small>Dostępność: iOS 10.0+</small>}}
{{var | iMessage und FaceTime
| iMessage und FaceTime
| iMessage and FaceTime
| iMessage i FaceTime}}
{{var | iMessage und FaceTime--desc
| Überspringt die Einrichtung von iMessage und FaceTime. <br><small>Für iOS/iPadOS 9.0 und höher</small>
| Skips the setup for iMessage and FaceTime. <br><small>For iOS/iPadOS 9.0 and later</small>.
| Pomija konfigurację iMessage i FaceTime. <br><small>Dla iOS/iPadOS 9.0 i nowszych</small>.}}
{{var | iMessage-Aktivierung
| iMessage-Aktivierung
| iMessage activation
| Aktywacja iMessage}}
{{var | iMessage-Aktivierung--desc
| iMessage-Aktivierung--desc
| iMessage activation--desc }}
{{var | Nutzungsbedingungen
| Nutzungsbedingungen
| Terms and Conditions
| Warunki korzystania}}
{{var | Nutzungsbedingungen--desc
| Verlangt, dass der Benutzer die Nutzungsbedingungen von Apple akzeptiert. <br><small>Für macOS 10.9 und höher sowie iOS/iPadOS 7.0 und höher</small>
| Requires the user to accept Apple's terms of use. <br><small>For macOS 10.9 and higher and iOS/iPadOS 7.0 and higher</small>.
| Wymaga od użytkownika zaakceptowania warunków korzystania Apple. <br><small>Dla macOS 10.9 i nowszych oraz iOS/iPadOS 7.0 i nowszych</small>.}}
{{var | OnBoarding
| OnBoarding (Veraltet in iOS 14)
| OnBoarding (Deprecated in iOS 14)
| OnBoarding (Przestarzałe w iOS 14)}}
{{var | OnBoarding--desc
| Zeigt den Benutzern Onboarding-Bildschirme zu Informationszwecken an, z. B. ''Deckblatt'', ''Multitasking'' oder ''Steuerungscenter''. <br><small>Für iOS/iPadOS 11.0 und höher</small>
| Displays onboarding screens to users for informational purposes, such as ''Cover Sheet'', ''Multitasking'' or ''Control Centre''. <br><small>For iOS/iPadOS 11.0 and higher</small>
| Wyświetla użytkownikom ekrany onboardingowe w celach informacyjnych, takie jak ''Okładka'', ''Wielozadaniowość'' lub ''Centrum sterowania''. <br><small>Dla iOS/iPadOS 11.0 i nowszych</small>}}
{{var | Passcode--desc
| Blendet das Passwort-Fenster aus und deaktiviert es.<br> {{Hinweis-box||gr}} Es sollte immer ein Passwort für ungeschützte Geräte verlangt werden, es sei denn, der Zugriff ist auf andere Weise geschützt (etwa im Kioskmodus, in dem das Gerät auf eine App beschränkt wird). <br><small>Für iOS/iPadOS 7.0 und höher</small>
| Hides and disables the passcode pane.<br> {{Hinweis-box||gr}} A password should always be required for unprotected devices unless access is protected in some other way (such as in kiosk mode where the device is restricted to one app). <br><small>For iOS/iPadOS 7.0 and higher</small>
| Ukrywa i deaktywuje panel kodu dostępu.<br> {{Ostrzeżenie||gr}} Zawsze należy wymagać hasła dla niezabezpieczonych urządzeń, chyba że dostęp jest chroniony w inny sposób (np. w trybie kiosku, gdzie urządzenie jest ograniczone do jednej aplikacji). <br><small>Dla iOS/iPadOS 7.0 i nowszych</small>}}
{{var | Sicherheit
| Sicherheit
| Security
| Bezpieczeństwo}}
{{var | Sicherheit--desc
| Sicherheit--desc
| Security--desc }}
{{var | SIM-Einrichtung
| SIM-Einrichtung
| SIM-Setup
| Konfiguracja SIM}}
{{var | SIM-Einrichtung--desc
| Überspringt die Einrichtung des Mobilfunkdienstes.<br><small>Für iOS/iPadOS 12.0 und höher</small>
| Skips setting up the mobile phone service.<br><small>For iOS/iPadOS 12.0 and later</small>.
| Pomija konfigurację usługi telefonii komórkowej.<br><small>Dla iOS/iPadOS 12.0 i nowszych</small>.}}
{{var | Software Updates--desc
| Lässt erforderliche Softwareupdates anzeigen. {{f|Überspringt das nicht eher die Anzeige??}} <br><small>Für iOS/iPadOS 12.0 und höher</small>
| Displays required software updates. <br><small>For iOS/iPadOS 12.0 and higher</small>.
| Pozwala wyświetlać wymagane aktualizacje oprogramowania. <br><small>Dla iOS/iPadOS 12.0 i nowszych</small>.}}
{{var | Standort
| Standort
| Location
| Lokalizacja}}
{{var | Standort--desc
| Deaktiviert die Standortdienste <br><small>Für macOS 10.11 und höher sowie iOS/iPadOS 7.0 und höher</small>
| Disables Location Services <br><small>For macOS 10.11 and above and iOS/iPadOS 7.0 and above</small>.
| Deaktywuje usługi lokalizacji <br><small>Dla macOS 10.11 i nowszych oraz iOS/iPadOS 7.0 i nowszych</small>.}}
{{var | Standort--Hinweis
| Sollte nicht übersprungen werden, da ansonsten die Zeitzone von Cupertino verwendet wird.
| Should not be skipped, otherwise the Cupertino time zone will be used.
| Nie należy pomijać, w przeciwnym razie zostanie użyta strefa czasowa Cupertino.}}
{{var | Tap to Setup--desc
| Überspringt die Option "Zum Einrichten tippen" in AppleTV, wenn Sie ein iOS-Gerät zum Einrichten Ihres AppleTV verwenden. <small>Verfügbarkeit: tvOS 10.2+</small>
| Skips the Tap To Set Up option in AppleTV about using an iOS device to set up your AppleTV. <small>Availability: tvOS 10.2+</small>
| Pomija opcję "Dotknij, aby skonfigurować" w AppleTV, jeśli używasz urządzenia z iOS do konfiguracji swojego AppleTV. <small>Dostępność: tvOS 10.2+</small>}}
{{var | TV-Anbieter-Anmeldung
| TV-Anbieter-Anmeldung (tvOS)
| TV Provider Sign-in (tvOS)
| Logowanie dostawcy TV (tvOS)}
{{var | TV-Anbieter-Anmeldung--desc
| Überspringt den Anmeldebildschirm des TV-Anbieters. <br><small>Verfügbarkeit: tvOS 11.0+</small>
| Skips the TV provider sign in screen. <br><small>Availability: tvOS 11.0+</small>
| Pomija ekran logowania dostawcy TV. <br><small>Dostępność: tvOS 11.0+</small>}}
{{var | TV-Startbildschirm-Synchronisierung
| TV-Startbildschirm-Synchronisierung (tvOS)
| TV Home Screen Sync (tvOS)
| Synchronizacja ekranu głównego TV (tvOS)}}
{{var | TV-Startbildschirm-Synchronisierung--desc
| Überspringt den Synchronisationsbildschirm für das TV-Startbildschirm-Layout. <br><small>Verfügbarkeit: tvOS 11.0+</small>
| Skips TV home screen layout sync screen. <br><small>Availability: tvOS 11.0+</small>
| Pomija ekran synchronizacji układu ekranu głównego TV. <br><small>Dostępność: tvOS 11.0+</small>}}
{{var | TVRoom--desc
| Überspringt den "Wo ist dieses Apple TV?"-Bildschirm in tvOS. <br><small>Verfügbarkeit: tvOS 11.4+</small>
| Skips the “Where is this Apple TV?” screen in tvOS. <br><small>Availability: tvOS 11.4+</small>
| Pomija ekran "Gdzie jest to Apple TV?" w tvOS. <br><small>Dostępność: tvOS 11.4+</small>}}
{{var | Wiederherstellen
| Wiederherstellen
| Restore
| Przywracanie}}
{{var | Wiederherstellen--desc
| Überspringt den ''Apps & Daten'' Bildschirm. <br>Über diesen Bildschirm hat der Benutzer die Möglichkeit, Daten aus der iCloud-Sicherung wiederherzustellen oder aus dieser zu übertragen, wenn er das Gerät einrichtet. <br><small>Für macOS 10.9 und höher sowie iOS/iPadOS 7.0 und höher</small>
| Skips the ''Apps & Data'' screen. <br>Through this screen, the user has the option to restore or transfer data from the iCloud backup when setting up the device. <br><small>For macOS 10.9 and above and iOS/iPadOS 7.0 and above</small>.
| Pomija ekran ''Aplikacje i dane''. <br>Za pośrednictwem tego ekranu użytkownik ma możliwość przywrócenia lub przeniesienia danych z kopii zapasowej iCloud podczas konfiguracji urządzenia. <br><small>Dla macOS 10.9 i nowszych oraz iOS/iPadOS 7.0 i nowszych</small>.}
{{var | Willkommen
| Willkommen
| Welcome
| Witamy}}
{{var | Willkommen--desc
| Überspringt den Willkommensdialog {{f|oder?}}
| Skips the Welcome dialog {{f|oder?}}
| Pomija dialog powitalny {{f|lub?}} }}
{{var | Zoom
| Zoom (Veraltet in iOS 17)
| Zoom (Deprecated in iOS 17)
| Zoom (Przestarzałe w iOS 17)}}
{{var | Zoom--desc
| Lässt zu, dass der Benutzer die Anzeige vergrößern bzw. verkleinern kann, während er das Gerät einrichtet. {{f|Überspringt das nicht eher die Einrichtung??}} <br><small>Für iOS/iPadOS 8.3 und höher</small>
| Allows the user to zoom in or out while setting up the device. <br><small>For iOS/iPadOS 8.3 and later</small>.
| Pozwala użytkownikowi powiększać lub pomniejszać wyświetlanie podczas konfiguracji urządzenia. <br><small>Dla iOS/iPadOS 8.3 i nowszych</small>.}}
{{var | Alle auswählen
| Alle auswählen
| Select all
| Zaznacz wszystkie}}
{{var | Setup-Elemente-Alle auswählen--desc
| Wählt alle Elemente '''bis auf ''Standort''''' zum überspringen aus {{info| Wird ''Standort'' im Setup übersprungen, wird auch die Auswahl der Sprache und Uhrzeit übersprungen und dann z.B. die Zeitzone von Cupertino verwendet }}
| Selects all elements '''exept for ''location''''' to skip {{info| If ''location'' is skipped during the setup, the selection of language and time is also skipped, and, for example, the Cupertino time zone is used }}
| Wybiera wszystkie elementy '''oprócz ''lokalizacji''''' do pominięcia {{info| Jeśli ''lokalizacja'' jest pomijana podczas konfiguracji, pomijana jest również selekcja języka i czasu, i na przykład używana jest strefa czasowa Cupertino }} }}
{{var | neu--DEP-Profile löschen
| DEP-Profile lassen sich jetzt auch löschen
| DEP profiles can now also be deleted
| Profile DEP można teraz również usuwać}}
{{var | DEP-Profile löschen--Info
| Apple selbst sieht weiterhin keine Löschung der DEP-Profile vor. Als gelöscht markierte DEP-Profile werden daher in unserem Portal ausgeblendet.
| Apple itself still does not provide the deletion of DEP profiles. DEP profiles marked as deleted are therefore hidden in our portal.
| Apple nadal nie przewiduje możliwości usuwania profili DEP. Profile DEP oznaczone jako usunięte są zatem ukrywane w naszym portalu.}}
{{var | Ist MDM entfernbar
| Ist MDM entfernbar
| Is MDM removable
| Czy MDM jest usuwalny}}
{{var | Ist MDM entfernbar--desc
| Wenn diese Option deaktiviert ist, kann der Benutzer die von der Konfigurations-URL gelieferten MDM-Payload nicht über die Benutzeroberfläche des Geräts entfernen. Das heißt, die MDM-Payload ist an das Gerät gebunden.
| If this option is deactivated, the user cannot remove the MDM payload supplied by the configuration URL via the device's user interface. This means that the MDM payload is bound to the device.
| Jeśli ta opcja jest deaktywowana, użytkownik nie może usunąć ładunku MDM dostarczonego przez URL konfiguracji za pośrednictwem interfejsu użytkownika urządzenia. Oznacza to, że ładunek MDM jest związany z urządzeniem.}}

{{var | Profil hinzufügen
| Profil hinzufügen
| Add profile
| Dodaj profil}}

----
{{var |
|
| }}
</div>

MS/enrollment/iOS/Voraussetzung

2026-05-28T13:54:53Z

Marcels:

<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>

{{#vardefine:headerIcon| fab fa-apple }}
{{:MS/enrollment/iOS/Voraussetzung.lang}}

{{var | neu--Umbenennung ABM
| Umbenennung des Apple Business Manager (ABM) zu Apple Business
| }}

{{var | neu--Hinweis ABM Geräte hinzufügen
| [[#Voraussetzungen | Hinweis zur Gerätehinzufügung beim ABM/ASM]]
| [[#Prerequisites | Note on adding devices to the ABM/ASM]] }}

</div><noinclude>{{Select_lang}}{{TOC2}}
{{Header|2.17|
* {{#var:neu--Umbenennung ABM}}
|vorher=
* {{#var:neu--Hinweis ABM Geräte hinzufügen}}
|voher-ver=11.2024
||{{Menu|ms|ios}}
}}
{{#var:noinclude}}<br clear=all>
----
</noinclude>
==== {{#var:Voraussetzung}} {{Hinweis-box||gr|2.5|status=update}}====
<div class="einrücken">
{{#var:Voraussetzung--desc}}
</div>

MS/Enrollment-iOS.lang

2026-05-28T13:40:01Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon|fab fa-apple}}

{{var | display
| Enrollment iOS
| Enrollment iOS }}
{{var | head
| Einbinden von iOS Geräten in das Mobile Security Portal
| Integration of iOS devices into the Mobile Security Portal }}
{{var | Fehlende Betriebsmodi--Hinweis
| In diesem Betriebsmodi ohne Apple Business stehen folgende Features '''nicht''' zur Verfügung:
* Automatisches Enrollment nach einem FactoryReset
* Interaktionsfreie Installation und Updates von Apps ohne Apple ID
* Reenrollment
* Die Geräte sind dauerhaft vom Endgerät aus aus dem MDM entfernbar
Es wird empfohlen ein [[MS/enrollment/iOS | iOS- / iPad-Enrollment]], oder ein [[MS/enrollment/User-Enrollment | User-Enrollment (Privatgeräte)]] '''mit''' Apples Device Enrollment Program (DEP) und unter Nutzung des Apple Business durchzuführen.
| In this operating mode without Apple Business, the following features are '''not''' available:
* Automatic enrollment after a factory reset
* Interaction-free installation and updates of apps without Apple ID
* Reenrollment
* The devices can be permanently removed from the MDM from the end device
It is recommended to carry out an [{{#var:host}}MS/enrollment/iOS iOS / iPad enrollment], or a [{{#var:host}}MS/enrollment/User-Enrollment user enrollment (private devices)] '''with''' Apple's Device Enrollment Programme (DEP) and using of the Apple Business. }}
{{var | Technische Voraussetzungen
| Technische Voraussetzungen
| Technical requirements }}
{{var | iPhone / iPad
| iPhone / iPad <small>(min. iOS 11)</small>
| iPhone / iPad <small>(min. iOS 11)</small> }}
{{var | Zugang MDM
| Zugang zum Securepoint Mobile Security Portal
| Access to the Securepoint Mobile Security Portal }}
{{var | Voller Funktionsumfang betreuter Modus
| Aus Sicherheitsgründen stellt Apple den vollen Funktionsumfang für iOS-Geräte nur im betreuten Modus zur Verfügung. <br>Voraussetzung dafür sind:
| For security reasons, Apple provides the full functionality for iOS devices only in supported mode. <br>Requirements for this: }}
{{var | Apple Mac
| Apple Mac <small>(min. macOS 10.14 oder neuer)</small>
| Apple Mac <small>(min. macOS 10.14 or later)</small> }}
{{var | Konfigurator 2
| Konfigurator 2
| Configurator 2 }}
{{var | kostenlos im App Store
| (kostenlos im App Store)
| (at no charge in the App Store) }}
{{var | automatisch Benachrichtigungen Wiki-Artikel
| Es ist möglich sich automatisch Benachrichtigungen zusenden zu lassen, sobald ein Gerät an- oder abgemeldet wird. <br>Weitere Hinweise in unserem [[MS/enrollment/Notifications|Wiki-Artikel]].
| It is possible to have notifications sent automatically as soon as a device is enrolled or unenrolled. <br>Further information in our [{{#var:host}}MS/enrollment/Notifications Wiki article]. }}
{{var | Zuweisung Rollen
| Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen die Zuweisung über Rollen abzubilden.
| For a large number of devices and users, it is recommended that you map the assignment using roles. }}
{{var | Gerät vorbereiten
| Gerät vorbereiten
| Prepare device }}
{{var | Gerät vorbereiten--desc
| Das Onboarding von iOS kann im betreuten (supervised) oder im unbetreuten Modus (unsupervised) durchgeführt werden. Die Unterschiede sind in einer [[MS/ios-restrictions | Übersicht zum Funktionsvergleich]] aufgeführt.
| The onboarding of iOS can be performed in supervised or unsupervised mode. The differences are listed in a [{{#var:host}}MS/ios-restrictions Functional Comparison Overview]. }}
{{var | Unbetreutes Gerät
| Unbetreutes Gerät
| Unsupervised device }}
{{var | Benutzer ohne MDM
| Benutzer '''ohne''' Zugang zum Securepoint Mobile Security Portal
| User '''without''' access to Securepoint Mobile Security Portal }}
{{var | Admin mit MDM
| Administrator '''mit''' Zugang zum Securepoint Mobile Security Portal
| Administrator '''with''' access to the Securepoint Mobile Security Portal }}
{{var | Admin mit MDM--Bild
| MS_v1-4-6_Geräte_Anmelden-iOS.png
| MS_v1-4-6_Geräte_Anmelden-iOS-en.png }}
{{var | Admin mit MDM--cap
| iOS-Gerät anmelden
| Register iOS device }}
{{var | Vorbereitung Admin MDM
| Vorarbeit des Administrators im Securepoint Mobile Security Portal:
| Preliminary work of the administrator in the Securepoint Mobile Security Portal: }}
{{var | Neues Gerät anmelden
| Neues Gerät anmelden
| Register new device }}
{{var | QR-Code scannen
| Der QR-Code kann mit der Kamera-App gescannt werden.
| The QR code can be scanned with the camera app. }}
{{var | Folgende Schritte
| Folgende Schritte müssen ausgeführt werden:
| The following steps must be executed: }}
{{var | QR-Code Webseite Safari
| Website QR-Code. ''securepopint.cloud'' in Safari '''öffnen'''
| Website QR Code. '''open''' ''securepopint.cloud'' in Safari }}
{{var | Webseite Konfigprofil zulassen
| Diese Website versucht, ein Konfigurationsprofil zu laden. Darf sie das?
| This website is trying t odownload a configuration profile. Do you want to allow this? }}
{{var | 24
| Konfigurationsprofil laden
| Loading the configuration profile }}
{{var | Konfigprofil Securepoint MDM
| Konfigurationsprofil ''Securepoint MDM'' über Menü '''Einstellungen → Profil geladen''' installieren
| Install configuration profile ''Securepoint MDM'' via menu '''Settings → Profile loaded''' }}
{{var | Securepoint MS Zertifikat installieren
| ''Securepoint Mobile Security'' Zertifikat '''installieren''' und damit der Liste der vertrauenswürdigen Zertifikate hinzufügen.
| Install ''Securepoint Mobile Security'' '''certificate''' and add it to the list of trusted certificates. }}
{{var | Entfernte Verwaltung vertrauen
| Entfernter Verwaltung '''vertrauen'''
| '''Trust''' Remote management }}
{{var | Schritt-für-Schritt-Anleitung unbetreutes Gerät einblenden
| Schritt-für-Schritt-Anleitung unbetreutes Gerät einblenden
| Show step-by-step instructions of unsupervised device }}
{{var | Schritt-für-Schritt-Anleitung unbetreutes Gerät ausblenden
| Schritt-für-Schritt-Anleitung unbetreutes Gerät ausblenden
| Hide step-by-step instructions of unsupervised device }}
{{var | Admin MDM unbetreutes Gerät Schritt1--Bild
| MS_Geräte_Anmelden-iOS_QR-Code.png
| MS_Geräte_Anmelden-iOS_QR-Code-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt1--cap
| Link in Safari öffnen
| Open link in Safari }}
{{var | Admin MDM unbetreutes Gerät Schritt2--Bild
| MSI_Konfigurationsprofil-zulassen-iOS.png
| MSI_Konfigurationsprofil-zulassen-iOS-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt2--cap
| Diese Website versucht, ein Konfigurationsprofil zu laden. Darf sie das?
| This website is trying t odownload a configuration profile. Do you want to allow this? }}
{{var | Zulassen
| Zulassen
| Allow}}
{{var | 33
| MSI_v1.4.7_Profil-laden.png
| MSI_v1.4.7_Profil-laden-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt3--Bild
| MSI_v1.4.7_Profil_geladen.png
| MSI_v1.4.7_Profil_geladen-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt3--cap
| Profil ist geladen
| Profile is downloaded}}
{{var | Schließen
| Schließen
| Close }}
{{var | Fortfahren im Menü Einstellungen
| Fortfahren im Menü Einstellungen
| Continue in the "Settings" menu }}
{{var | Admin MDM unbetreutes Gerät Schritt4--Bild
| MSI_v1.4.7_Einstellungen_Profil_geladen.png
| MSI_v1.4.7_Einstellungen_Profil_geladen-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt4--cap
| Das geladene Profil wird ausgewählt (hier farblich hinterlegt) und installiert
| The loaded profile is selected (highlighted here) and installed. }}
{{var | Admin MDM unbetreutes Gerät Schritt5--Bild
| MSI_Profil_SP-MDM.png
| MSI_Profil_SP-MDM-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt5--cap
| Profil Securepoint MDM
| Profile Securepoint MDM }}
{{var | Installieren
| Installieren
| Install }}
{{var | Admin MDM unbetreutes Gerät Schritt6--Bild
| MSI_Root-Zertifikat-installieren.png
| MSI_v1.4.7_Root-Zertifikat-installieren-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt6--cap
| Root-Zertifikat
| Root-Certificate }}
{{var | Admin MDM unbetreutes Gerät Schritt7--Bild
| MSI_Entfernte_Verwaltung.png
| MSI_v1.4.7_Entfernte-Verwaltung-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt7--cap
| Entfernte Verwaltung
| Remote Management }}
{{var | Vertrauen
| Vertrauen
| Trust }}
{{var | Admin MDM unbetreutes Gerät Schritt8--Bild
| MSI_iOS-Profil-installiert.png
| MSI_v1.4.7_iOS-Profil-installiert-en.png }}
{{var | Admin MDM unbetreutes Gerät Schritt8--cap
| iOS-Profil ist installiert. Abschluss diese Abschnitts mit
| iOS profile is installed. Finish this step with }}
{{var | Fertig
| Fertig
| Done }}
{{var | Fortfahren im Portal
| Fortfahren im Portal mit dem Abschnitt [[#Anmelden_im_Portal|Anmelden im Portal]]
| Continue in the portal with the section [[#Login_to_the_portal|Login to the portal]] }}
{{var |35b
| MSI_v1.4.7_Gerätebetreuung.png
| MSI_v1.4.7_Gerätebetreuung-en.png }}
{{var |35c
| Hinweis Gerätebetreuung
| Note Device support }}
{{var | Betreutes Gerät
| Betreutes Gerät
| Supervised device }}
{{var | Betreutes Gerät--Hinweis
| Alle Daten, Konfigurationen und individuell installierten Apps werden bei diesem Vorgang gelöscht!
| All data, configurations and individually installed apps are deleted during this process! }}
{{var | Betreutes Gerät--desc
| Das Gerät wird auf die Werkseinstellungen zurückgesetzt. Betriebssystem-Updates bleiben dabei erhalten. Dieser Vorgang ist in iOS erforderlich, damit eine vollständige Kontrolle über das Gerät gewährleistet wird und z.B. unerwünschte Apps nicht zugelassen bzw, wieder deinstalliert werden können.
| The device is reset to the factory settings. Operating system updates are kept. This process is required in iOS to ensure complete control over the device and to prevent unwanted apps from being allowed or uninstalled. }}
{{var | Vorbereitung
| Vorbereitung
| Preparation }}
{{var | Vorbereitung--Hinweis
| Sollte das Gerät bereits mit einem Apple-Benutzerkonto verbunden worden sein, muss diese Verbindung aufgehoben werden:
* Anmelden auf https://appleid.apple.com mit den LogIn-Daten, <u>die auf dem Gerät verwendet wurden.</u>
* Im Abschnitt ''Geräte'' das Betreffende Gerät entfernen.
| If the device has already been connected to an Apple user account, this connection must be disconnected:
* Log on to https://appleid.apple.com with the login data, <u>used on the device.</u>
* In the ''Devices'' section, remove the device in question. }}
{{var | Apple ID anmelden
| Anmelden auf https://appleid.apple.com mit den LogIn-Daten, <u>die auf dem Gerät verwendet wurden.</u>
| Log on to https://appleid.apple.com with the login data, <u>used on the device.</u> }}
{{var | Gerät entfernen
| Im Abschnitt ''Geräte'' das Betreffende Gerät entfernen.
| In the ''Devices'' section, remove the device in question. }}
{{var | Gerät konfigurieren
| Gerät konfigurieren
| Configuring the device }}
{{var | Vorbereitung im Apple Configurator2
| Vorbereitung im Apple Configurator2:
| Preparation in Apple Configurator2: }}
{{var | iPhone / iPad an den Mac anschließen
| iPhone / iPad an den Mac anschließen
| Connect your iPhone / iPad to your Mac }}
{{var | Meldung Netzwerkanschluss ignorieren
| Die Meldung »Es wurde ein neuer Netzwerkanschluss gefunden« mit {{ Button | Abbrechen | bc=white-l}} ignorieren.
| Ignore the message "A new network connection was found" with {{ Button | Cancel | bc=white-l}}. }}
{{var | Schritt-für-Schritt-Anleitung betreutes Gerät einblenden
| Schritt-für-Schritt-Anleitung betreutes Gerät einblenden
| Show step-by-step instructions of supervised device }}
{{var | Schritt-für-Schritt-Anleitung betreutes Gerät ausblenden
| Schritt-für-Schritt-Anleitung betreutes Gerät ausblenden
| Hide step-by-step instructions of supervised device }}
{{var | Betreutes Gerät Schritt1--Bild
| MSI_betreut_MAC_Configurator.png
| }}
{{var | Betreutes Gerät Schritt1--cap
| ''Apple Configurator 2'' öffnen und das Gerät auswählen <br>Schaltfläche {{ Button | Vorbereiten }}
| ''Apple Configurator 2'' open and select the device <br>button {{ Button | Prepare }} }}
{{var | Betreutes Gerät Schritt2--Bild
| MSI_betreut_MAC_Gerät-vorbereiten.png
| MSI_betreut_MAC_Gerät-vorbereiten-en.png }}
{{var | Betreutes Gerät Schritt2--cap
| Manuelle Konfiguration<br>aktivieren von:<br>{{spc|ch|gr|-|bc=macos-blau}} Betreuen von Geräten<br>{{spc|ch|gr|-|bc=macos-blau}} Geräten erlauben, sich mit anderen Computern zu koppeln
| Manual configuration<br> activation of:<br><br>{{spc|ch|gr|-|bc=macos-blau}} Supervise devices<br>{{spc|ch|gr|-|bc=macos-blau}} Allow devices to pair with other computers }}
{{var | Weiter
| Weiter
| Next }}
{{var | Betreutes Gerät Schritt3--Bild
| MSI_betreut_MAC_MDM-Server.png
| MSI_betreut_MAC_MDM-Server-en.png }}
{{var | Betreutes Gerät Schritt3--cap
| Bei MDM-Server registrieren:<br>{{b|Server:}} Neuer Server…<br>Wurde bereits ein anderes Gerät aufgenommen, kann hier ein Server ausgewählt werden. Andernfalls können die Konfigurationsdaten im nächsten Schritt hinterlegt werden.
| Register at MDM server:<br>{{b|Server:}} New Server…<br>If another device has already been enrolled, the server can be selected here. Otherwise the configuration is done in the next step. }}
{{var | Betreutes Gerät Schritt4--Bild
| MS_v1-4-6_Geräte_Anmelden-iOS.png
| MS_v1-4-6_Geräte_Anmelden-iOS-en.png }}
{{var | Wenn noch kein MDM-Server hinterlegt wurde
| Wenn noch kein MDM-Server hinterlegt wurde:
| If no MDM server has been specified yet: }}
{{var | Betreutes Gerät Schritt4--cap
| {{Menu|ms|ios|Geräte}} / {{ spc | + | b | Neues Gerät anmelden}} <br> URL kopieren
| {{Menu|ms|ios|Geräte}} / {{ spc | + | b | Enroll new device}} <br> copy URL }}
{{var | Betreutes Gerät Schritt5--Bild
| MSI_betreut_MAC_MDM-Server-festlegen.png
| MSI_betreut_MAC_MDM-Server-festlegen-en.png }}
{{var | Betreutes Gerät Schritt5--cap
| Hier kann ein aussagekräftiger Name vergeben werden.<br>Bei weiteren Geräten, die für den selben Kunden (bzw. Tenant) aufgenommen werden sollen, kann diese Konfiguration direkt ausgewählt werden.<br>{{b|Name:}} Eindeutiger Name (frei wählbar)<br>{{b|Hostname oder URL:}} Die URL aus dem Dialog {{spc|Neues Gerät anmelden|m|w=x}} im Securepoint Mobile Security Portal einfügen (siehe vorhergehenden Schritt).
| A meaningful name can be assigned here.<br>This configuration can be selected directly for other devices that are to be registered for the same customer (or tenant).<br>{{b|Name:}} Unique name (customizable)<br>{{b|Hostname or URL:}} Insert the URL from the dialog {{spc|Enroll new device|m|w=x}} in the Securepoint Mobile Security Portal (see previous step)}}
{{var | Betreutes Gerät Schritt6--Bild
| MSI_betreut_MAC_URL-überprüfung.png
| MSI_betreut_MAC_URL-überprüfung-en.png }}
{{var | Betreutes Gerät Schritt6--cap
| Die Registrierungs-URL des Servers konnte nicht überprüft werden.<br>Da das macOS das Zertifikat des individuellen Kundenzugangs zum Securepoint Mobile Security Portal nicht kennt, kann die URL nicht überprüft werden, ist aber dennoch korrekt!
| Unable to verify the server's enrollment URL<br>Since macOS does not know the certificate of the individual customer access to the Securepoint Mobile Security Portal, the certificate cannot be checked, but is still correct! }}
{{var | Betreutes Gerät Schritt7--Bild
| MSI_betreut_MAC_MDM-Server_Zertifikat.png
| MSI_betreut_MAC_MDM-Server_Zertifikat-en.png }}
{{var | Betreutes Gerät Schritt7--cap
| Zertifikate mit Vertrauensanker für den MDM-Server hinzufügen:<br>Das Zertifikat *.securepoint.cloud ist bereits installiert.
| Add trust anchor for the MDM server:<br>The certificate *.securepoint.cloud is already installed. }}
{{var | Betreutes Gerät Schritt8--Bild
| MSI_betreut_MAC_Geräteregistrierung.png
| MSI_betreut_MAC_Geräteregistrierung-en.png }}
{{var | Betreutes Gerät Schritt8--cap
| Beim Geräteregistrierungsprogramm anmelden.<br>'''Muss''' übersprungen werden.
| Sign in to the device enrollment program.<br>'''Has to''' be skipped. }}
{{var | Überspringen
| Überspringen
| Skip }}
{{var | Betreutes Gerät Schritt9--Bild
| MSI_betreut_MAC_Organisation.png
| MSI_betreut_MAC_Organisation-en.png }}
{{var | Betreutes Gerät Schritt9--cap
| ggf. Organisation erstellen:<br>Handelt es sich um das erste Gerät für diese Organisation, das im Portal angemeldet werden soll, sollten Informationen über die Organisation eingegeben werden
| Create an organization, if necessary:<br>If this is the first device for this organization to be registered in the portal, information about the organization should be entered. }}
{{var | Betreutes Gerät Schritt10--Bild
| MSI_betreut_MAC_Organisation-erstellen.png
| MSI_betreut_MAC_Organisation-erstellen-en.png }}
{{var | Betreutes Gerät Schritt10--cap
| Angaben zur Organisation
| Details of the organization }}
{{var | Betreutes Gerät Schritt11--Bild
| MSI_betreut_MAC_Betreuungsidentität.png
| MSI_betreut_MAC_Betreuungsidentität-en.png }}
{{var | Betreutes Gerät Schritt11--cap
| Betreuungsidentität erstellen
| Generate a new supervision identity }}
{{var | Betreutes Gerät Schritt12--Bild
| MSI_betreut_MAC_iOS-Installationsassistent.png
| MSI_betreut_MAC_iOS-Installationsassistent-en.png }}
{{var | Betreutes Gerät Schritt12--cap
| iOS-Installationsassisten konfigurieren: Hier werden die Schritte ausgewählt, die der Benutzer im Systemassistenten ausführen muss.
| Configure iOS Setup Assistant: Select the steps that the user must perform in the System Wizard. }}
{{var | Vorbereiten
| Vorbereiten
| Prepare }}
{{var | Betreutes Gerät Schritt13--Bild
| MSI_betreut_MAC_Einstellungen-vertrauenswürdige-Zertifikate.png
| MSI_betreut_MAC_Einstellungen-vertrauenswürdige-Zertifikate-en.png }}
{{var | Betreutes Gerät Schritt13--cap
| Dieser Schritt muss mit der Eingabe des Benutzernamens und Passwortes des MacOS - Benutzerkontos bestätigt werden.
| This step must be confirmed by entering the username and password of the MacOS user account. }}
{{var | Einstellungen aktualisieren
| Einstellungen aktualisieren
| Update Settings }}
{{var | Betreutes Gerät Schritt14--Bild
| MSI_betreut_MAC_Fehler_Configurator.png
| MSI_betreut_MAC_Fehler_Configurator-en.png }}
{{var | Betreutes Gerät Schritt14--Hinweis
| Configurator konnte die angeforderte Aktion nicht ausführen, weil „iPhone“ bereits vorbereitet wurde.
| Configurator could not perform the requested action because "iPhone" was already prepared. }}
{{var | Betreutes Gerät Schritt14--cap
| Wenn diese Meldung erscheint, ist dieses Gerät bereits schon einmal konfiguriert worden und die Einstellungen für den Systemassistenten können nicht direkt übertragen werden.<br>Mit {{ Button | Löschen | bc=white-l}} werden alle Inhalte und Einstellungen gelöscht und das Gerät für eine (Erst-)Konfiguration mit Anbindung an das Securepoint Mobile Security Portal vorbereitet.
| If this message appears, this device has already been configured once and the System Assistant settings cannot be transferred directly.<br>With {{ Button | erase | bc=white-l}} all contents and settings are deleted and the device is prepared for an (initial) configuration with connection to the Securepoint Mobile Security Portal. }}
{{var | Konfiguration Smartphones
| Konfiguration des Smartphones mit Angabe der zuvor für den iOS-Installationsassistenten konfigurierten Schritte.
| Configuration of the smartphone with the steps previously configured for the iOS installation wizard. }}
{{var | Entfernte Verwaltung zulassen
| Entfernte Verwaltung zulassen
| Allow remote management }}
{{var | Anmelden im Portal
| Anmelden im Portal
| Login to the portal }}
{{var | Anmelden im Portal--desc
| Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.
| The device is now displayed in the portal and the enrollment must be completed by clicking on the device tile. }}
{{var | Geräte Alias
| Geräte Alias
| Device Alias }}
{{var | Geräte Alias--desc
| Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
| For better identification, the device should be given an alias name: }}
{{var | 4-stelige ID
| a0a0 (4-stelige ID)
| a0a0 (4-digit ID) }}
{{var | im oberen Teil der Geräte-Kachel
| (im oberen Teil der Geräte-Kachel)
| (in the upper part of the device tile) }}
{{var | Eigentümer-Auswahl
| Eigentümer-Auswahl
| Ownership Selection }}
{{var | Eigentümer-Auswahl--desc
| Für die Securepoint Mobile Security App gibt es zwei verschiedene Installations-Möglichkeiten, die entscheidende Unterschiede in der Verwaltung zur Folge haben:
| There are two different installation options for the Securepoint Mobile Security App, which result in significant differences in administration: }}
{{var | Eigentümer COPE
| Eigentümer '''COPE'''
| Owner '''COPE''' }}
{{var | Eigentümer COPE--desc
| Folgende Funktionen stehen in der Geräteverwaltung im Mobile Security Portal '''zusätzlich''' zur Verfügung:
| The following functions are '''additionally''' available in the device administration in the Mobile Security Portal: }}
{{var | Unter
| Unter:
| at: }}
{{var | Nur im Supervised-Mode
| Nur verfügbar, wenn das Gerät im Supervised-Mode angemeldet wurde.
| Only available if the device has been registered in supervised mode. }}
{{var | Operationen
| Operationen
| Operations }}
{{var | Löschen der persönlichen Daten
| Löschen der persönlichen Daten
| Deletion of personal data }}
{{var | Anwendungen
| Anwendungen
| Applications }}
{{var | Überwachung der Apps
| Überwachung der installierten Apps, Installation, Deinstallation
| Monitoring of installed apps, installation, deinstallation }}
{{var | Eigentümer BYOD
| Eigentümer '''BYOD'''
| Owner '''BYOD''' }}
{{var | Standard Funktionsumfang
| Standard Funktionsumfang
| Standard functional range }}
{{var | ohne Lokalisierung
| ohne Lokalisierung
| no localization }}
{{var | ohne die Möglichkeit, das lokale Geräte-Kennwort zu entfernen
| ohne die Möglichkeit, das lokale Geräte-Kennwort zu entfernen
| No way to remove the local device password }}
{{var | ohne Löschen persönlicher Daten
| ohne Löschen persönlicher Daten
| No deletion of personal data }}
{{var | ohne Kontrolle installierter Apps
| ohne Kontrolle installierter Apps
| No control for installed apps }}
{{var | Anmelden
| Anmelden
| Login }}
{{var | Anmelden--Bild
| MS_Geräte_Gerät-anmelden.png
| MSP_v1.4.7_Gerät-anmelden-en.png }}
{{var | Anmelden--cap
| Lizenzbedingungen und Eigentümer
| Terms of License and Ownership }}
{{var | Eigentümer
| Eigentümer
| Ownership }}
{{var | Auswahl zwischen
| Auswahl zwischen
| Selection between }}
{{var | Bei BYOD zusätzlich
| Bei BYOD zusätzlich:
| With BYOD additionally: }}
{{var | Benutzer
| Benutzer
| User }}
{{var | Geräte-Benutzer
| Geräte-Benutzer
| Device user }}
{{var | aus der Benutzerverwaltung
| aus der Benutzerverwaltung
| from the user administration }}
{{var | Benutzer BYOD nicht geändert
| Der Benutzer kann für BYOD-Geräte nachträglich nicht mehr geändert werden.
| The user cannot be changed afterwards for BYOD devices. }}
{{var | Akzeptieren der Lizenz- und Datenschutzbestimmungen
| Akzeptieren der Lizenz- und Datenschutzbestimmungen
| Accept the terms of the license and privacy policy }}
{{var | Zustimmen und Speichern der Einstellungen
| Zustimmen und Speichern der Einstellungen
| Accepting and saving the settings }}
{{var | Zeigt die aktualisierten Eigenschaften an
| Zeigt die aktualisierten Eigenschaften an
| Displays the updated properties }}

----
{{var |
|
| }}

</div>

MS/deployment/user

2026-05-28T13:14:31Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon| fa-fw fal fa-user }}

{{:MS/deployment/user.lang}}

{{var | neu--ABM-Design
| Anpassung an das neue Design des Apple Business
| }}

{{var | neu--Schaltfläche Sortieren
| [[#Allgemeine_Optionen|Neue Schaltfläche Sortieren]]
| }}

</div>{{Select_lang}}{{TOC2}}
{{Header|2.17|
* {{#var:neu--ABM-Design}}
| vorher=
* {{#var:neu--Schaltfläche Sortieren}}
| vorher-ver= 2.14
||{{Menu-USP|Allgemein|Benutzer}}
}}

----

=== {{#var:Einleitung}} ===
<div class="Einrücken">
{{#var:Einleitung--desc}}
{{ Hinweis-box | {{#var:Einleitung--Hinweis-Rollen}} |g}}
<br>{{ Hinweis-box | {{#var:Einleitung--Hinweis-BYOD-Benutzerzuweisung}} |g}}
</div>

----

=== {{#var:Übersicht der Benutzerverwaltung}} ===
<div class="Einrücken">
{{#var:Übersicht der Benutzerverwaltung--desc}}

==== {{#var:Allgemeine Optionen}} {{Hinweis-box||gr|2.14|status=update}} ====
{| class="sptable2 pd5 zh1 einrücken"
! {{#var:Feld / Schaltfläche}} !! colspan="2"| {{#var:desc}}
| class="Bild" rowspan="10"| {{Bild|{{#var:Übersicht der Benutzerverwaltung--Bild}}|{{#var:Übersicht der Benutzerverwaltung}} }}
|-
| {{ic|{{#var:Suche}}|icon=suche|class=available}} || colspan="2"| {{#var:Suche--desc}}
|-
| rowspan="3"| {{spc|fa|b|{{#var:Sortieren}}|class=fal fa-sort}} {{Hinweis-box||gr|2.14|status=update}} || colspan="2"| {{#var:Sortieren--desc}}
|-
| {{ic|Name|icon=fa|icon-class=fal fa-sort|class=available|dr}} || {{#var:Name}}
|-
| {{ic| {{#var:Aufsteigend}}|dr|icon=fa|icon-class=fal fa-sort-alpha-down|class=available}} || {{#var:Aufsteigend--desc}}
|-
| {{spc|+|b| {{#var:Benutzer hinzufügen}} }} || colspan="2"| {{#var:Benutzer hinzufügen--desc}}
|-
| {{spc|sync|b|Sync DEP Users}} || colspan="2"| {{#var:Sync DEP Users--desc}}
|-
| {{spc|b|b|{{#var:RSP Benutzer verbinden}} }} {{Hinweis-box||gr|2.10|status=update}} || colspan="2"| {{#var:RSP Benutzer verbinden--desc}}
|-
| {{spc|ex|b|{{#var:CSV herunterladen}} }} || colspan="2"| {{#var:CSV herunterladen--desc}}
|-
| {{spc|importieren|b|{{#var:Benutzer importieren}} }} {{Hinweis-box||gr|2.7|status=update}} || colspan="2"| {{#var:Benutzer importieren--desc}}
* {{#var:Benutzer importieren CSV--desc}}
: {{Hinweis-box||gr|2.7|status=neu}} {{Hinweis-box|{{#var:Benutzer importieren CSV--Hinweis}}|g}}
: {{Einblenden2|{{#var:Screenshot anzeigen}}|{{#var:hide}}|true|dezent|{{Bild|{{#var:Benutzer importieren CSV--Bild}} }} }}
* {{#var:Benutzer importieren Entra ID--desc}}
|-
| {{spc|i| |-}} {{a|5}} || colspan="2"| {{#var:Details--desc}}
|-
| {{spc|list||-}} / {{spc|menu||-}} {{a|5}} || colspan="2"| {{#var:Rasteransicht--desc}}
|-
| {{spc|sync||-}} {{a|5}} || colspan="2"| {{#var:Aktualisieren der Anzeige--desc}}
|- class="Leerzeile"
|
|}
<br clear=all>

==== {{#var:Benutzer-Optionen}} ====
{| class="sptable2 pd5 einrücken noborder"
|-
| class="Leerzeile" colspan="3"| {{#var:Benutzer-Optionen--desc}}
|-
| {{spc|edit|o}} || {{#var:Benutzer-Optionen--bearbeiten--desc}}
|-
| style="vertical-align: top;" | {{ spc | trash | o| {{#var:Löschen}} | w=150px }} || {{#var:Benutzer-Optionen--löschen--desc}}
|-
| {{spc|v|o|{{#var:Passwort zurücksetzen}} }} || {{#var:Passwort zurücksetzen--desc}}
|- class="Leerzeile"
|
|}
</div>
<br clear=all>

----

=== {{#var:Benutzer hinzufügen}} {{Hinweis-box||gr|2.7|status=update}} ===
{| class="sptable2 pd5 einrücken"
|-
| class="Leerzeile" colspan="3"| {{ spc |+|b| {{#var:Benutzer hinzufügen}}|sp-class=pd5 }} {{#var:Benutzer hinzufügen--desc}}
|-
! class="mw12"| {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="11" | {{Bild | {{#var:Benutzer hinzufügen--Bild}}|{{#var:Benutzer hinzufügen--cap}} }}
|-
| {{ b | {{#var:Benutzername}} }} || {{ic|{{#var:Benutzername}}|class=available}} || {{#var:Benutzername--desc}}


|-
| {{ b | {{#var:Vorname}} }} || {{ic|{{#var:Vorname}}|class=available}} || {{#var:Vor/Nachname--desc}}
|-
| {{ b | {{#var:Nachname}} }} || {{ic|{{#var:Nachname}}|class=available}} || {{#var:Vor/Nachname--desc}}
|-
| {{ b | {{#var:E-Mail}} }} || {{ic|{{#var:E-Mail}}|class=available}} || {{#var:E-Mail--desc}}
|-
| <span id=AppleID></span>{{b|{{#var:Verknüpfung AppleID}} }} || {{ButtonAus}} || {{#var:Verknüpfung AppleID--desc}}
|-
| {{b|{{#var:Verwaltete Apple-ID}} }} || {{ic|john.appleseed@apple.com|class=available }} || {{#var:Verwaltete Apple-ID--desc}}
|-
| {{b|{{#var:Variable}} }} || {{ic| |class=available}} || {{#var:Variable--desc}}
|-
| {{b|{{#var:Benutzerzertifikat}} }} {{Hinweis-box|{{#var:neu ab}}: 2.7|gr|2.7|status=neu}} || {{ic|{{#var:Benutzerzertifikat--val}}|dr|class=available}} || {{#var:Benutzerzertifikat--desc}}
|-
| {{ b | {{#var:Kommentar}} }} || {{ic|{{#var:Kommentar}}|cb| class=available}} || {{#var:Optional}}
|-
| {{ b | {{#var:Rollen}} }} || {{ic|{{#var:Rollen}}|cb |class=available}} || {{#var:Optional}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"|
==== {{#var:Passwort}} ====
|- class="noborder"
| colspan="3"| {{#var:Passwort--desc}}
|-
| {{spc|fa|b|{{#var:Abbrechen}}|class=fal fa-xmark}} || colspan="2"| {{#var:Abbrechen--desc}}
| class="Bild" rowspan="4" | {{Bild|{{#var:Passwort--Bild}}|{{#var:Passwort--cap}} }}
|-
| {{spc|save|b|{{#var:Benutzer nur hinzufügen}} }} || colspan="2"| {{#var:Add User only--desc}} {{Hinweis-box|{{#var:Add User only--Hinweis}}|g|fs__icon=em2}}
|-
| {{spc|ein|b|{{#var:E-Mail zum Setzen des Passworts senden}} }} || colspan="2"| {{#var:E-Mail zum Setzen des Passworts senden--desc}}
|- class="Leerzeile"
|
|}

----

=== {{#var:Benutzer mit verwalteter Apple ID anlegen}} ===
<div class="einrücken">
# {{#var:Verwaltete Apple ID im AB/ASM anlegen}}
#* {{#var:Managed Apple ID im AB anlegen--desc}}
#* {{#var:Anmelden im AB}}
#* {{#var:AB-Menü}}
#* {{#var:AB-Hinzufügen}}
:'''''{{#var:oder}}'''''
# {{#var:AB Entra AD}}
#* {{#var:AB Sichern}}
#* {{#var:AB-Link}}
# {{#var:Lokalen Benutzer anlegen}}
## {{#var:Lokalen Benutzer anlegen--desc}}
## {{#var:Lokalen Benutzer mit Managed Apple ID verknüpfen}}
##* {{#var:Lokalen Benutzer mit Managed Apple ID verknüpfen--aktivieren}}
##* {{#var:Lokalen Benutzer mit Managed Apple ID verknüpfen--eintragen}}
##* {{spc|Save|b}}
</div>

MS/deployment/user.lang

2026-05-28T13:14:25Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon| fa-fw fal fa-user }}

{{var | display
| Konfiguration Benutzer
| User configuration }}
{{var | head
| Erstellen und Verwalten von Benutzern im Mobile Security Portal
| Creating and managing users in the Mobile Security Portal }}
{{var | neu--translation
| Übersetzung
| Translation }}
{{var | Allgemein
| Allgemein
| General }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Benutzer können direkt mit mit einem Gerät oder einer Rolle verbunden werden. <br>Ebenfalls können Benutzer einem Profil oder einer App zugeordnet werden.
| Users can be connected directly to a device or role. <br>Users can also be assigned to a profile or an app. }}
{{var | Einleitung--Hinweis-Rollen
| Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen die Zuweisung über Rollen abzubilden.
| If you have a large number of devices and users, it is recommended that you map the assignment using roles. }}
{{var | Einleitung--Hinweis-BYOD-Benutzerzuweisung
| Bei der Nutzung von BYOD muss einem Gerät zwingend ein Benutzer zugewiesen werden.
| When using BYOD, a user must be assigned to a device. }}
{{var | Übersicht der Benutzerverwaltung
| Übersicht der Benutzerverwaltung
| Overview of the user administration }}
{{var | Übersicht der Benutzerverwaltung--Bild
| USP_2.14_Allgemein_Benutzer.png
| USP_2.14_Allgemein_Benutzer-en.png }}
{{var | Übersicht der Benutzerverwaltung--desc
| In der Benutzer Übersicht können neue Benutzer erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Benutzer kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Benutzern angezeigt und die Liste der Benutzer aktualisiert werden.<br><br>
| In the user overview, new users can be created, existing ones edited and deleted. The view of the users can be displayed in the list or tile view. In addition, details on existing users can be displayed and the list of users can be updated.<br><br> }}
{{var | Allgemeine Optionen
| Allgemeine Optionen
| General options }}
{{var | Feld / Schaltfläche
| Feld / Schaltfläche
| Field / Button }}
{{var | Suche
| Suche
| Search }}
{{var | Suche--desc
| Suche nach bestimmten Zeichenfolgen in Benutzernamen
| Search for specific character strings in user names }}
{{var | Sortieren
| Sortieren
| }}
{{var | Sortieren--desc
| Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können
| }}
{{var | Name
| Name
| }}
{{var | Aufsteigend
| Aufsteigend/Absteigend
| Ascending/Descending }}
{{var | Aufsteigend--desc
| Zeigt die Suchergebnisse alphabetisch aufsteigen/absteigend an
| Displays the search results alphabetically ascending/descending }}
{{var | Benutzer hinzufügen
| Benutzer hinzufügen
| Add user }}
{{var | Benutzer hinzufügen--desc
| s.U.
| see below }}
{{var | CSV herunterladen
| CSV herunterladen
| Download CSV }}
{{var | CSV herunterladen--desc
| Exportiert die Benutzerdaten in eine Datei: ''users.csv''<br>Die Datei enthält die Felder (Komma getrennt): <br>"username","firstname","lastname","email","comment","roles"
| Exports the user data to a file: ''users.csv''<br>The file contains the fields (comma separated): <br>"username","firstname","lastname","email","comment","roles" }}
{{var | Sync DEP Users--desc
| Synchronisiert die Apple DEP Benutzer mit dem Securepoint Mobile Security
| Synchronizes the Apple DEP users with the Securepoint Mobile Security }}
{{var | RSP Benutzer verbinden
| RSP Benutzer verbinden
| Connect RSP user }}
{{var | RSP Benutzer verbinden--desc 
|* Wird nur für angemeldete {{spc|b|st|RSP|class=fas}} {{info|Securepoint Reseller Portal}} Benutzer angezeigt
* Über diese Schaltfläche wird dieser {{spc|b|st|RSP|class=fas}} Benutzeraccount mit dem Securepoint Unified Security Portal verknüpft
* Die Einstellungen des Benutzers werden übernommen und erhält die Rolle {{spc|USC-Administrator|st}} {{info|Mehr zur [[MS/deployment/roles|Rolle im Wiki-Artikel]]}}
| * Only displayed for logged-in {{spc|b|st|RSP|class=fas}} {{info|Securepoint Reseller Portal}} users
* This button links this {{spc|b|st|RSP|class=fas}} user account to the Securepoint Unified Security Portal
* The user's settings are adopted and they receive the role {{spc|USC-Administrator|st}} {{info|More about the [{{#var:host}}MS/deployment/roles role in the wiki article]}} }}
{{var | Benutzer importieren
| Benutzer importieren
| Import users }}
{{var | Benutzer importieren--desc
| Das Importformat auswählen:
| Select the import format: }}
{{var | Benutzer importieren CSV--desc
| {{ic|CSV|dr}}: Importiert Benutzerdaten im .csv-Format. Das notwendige Kopfzeilenschema mit den Feldnamen wird angezeigt. Die Reihenfolge der Felder ist unerheblich. Über die Schaltfläche {{spc|copy|b|Schema kopieren}} kann dieses Schema kopiert werden.
| {{ic|CSV|dr}}: Imports user data in .csv format. The required header schema with the field names is displayed. The order of the fields is irrelevant. This schema can be copied using the {{spc|copy|b|Copy schema}} button. }}
{{var | Benutzer importieren CSV--Hinweis
| Zertifikate werden per .csv nicht mit importiert!
| Certificates are not imported via .csv! }}
{{var | Screenshot anzeigen
| Screenshot anzeigen
| Show screenshot }}
{{var | Benutzer importieren CSV--Bild
| USP_2.7_Benutzer_Benutzer-importieren_CSV.png
| USP_2.7_Benutzer_Benutzer-importieren_CSV-en.png }}
{{var | Benutzer importieren Entra ID--desc
| {{ic|Entra ID|dr}}: Importiert Benutzerdaten aus einem Entra ID. Weitere Informationen dazu sind im Wiki-Artikel [[MS/deployment/user-entra|Benutzer aus einem Entra ID einbinden]] zu finden. Duplikate werden dabei ignoriert
| {{ic|Entra ID|dr}}: Imports user data from an Entra ID. Further information on this can be found in the wiki article [{{#var:host}}MS/deployment/user-entra Integrate users from an Entra ID]. Duplicates will be ignored }}
{{var | Details--desc
| Details anzeigen / verstecken: Bei sehr vielen Benutzern, kann es der Übersichtlichkeit dienen, die Anzeige der verknüpften Rollen und Geräte auszublenden.
| Show / hide details: If you have a large number of users, it can be useful for clarity to hide the display of the linked roles and devices. }}
{{var | Rasteransicht--desc
| Wechsel zwischen Listen und Rasteransicht.
| Switch between lists and grid view. }}
{{var | Aktualisieren der Anzeige--desc
| Aktualisieren der Anzeige
| Refreshing the display }}
{{var | Benutzer-Optionen
| Benutzer-Optionen
| User options }}
{{var | Benutzer-Optionen--desc
| Mit der Schaltfläche {{spc|menu|o|-}} oben rechts in jeder Benutzerkachel stehen folgende Optionen zur Verfügung:{{h4 | Benutzer bearbeiten}}
| The {{spc|menu|o|-}} button in the upper right corner of each user tile provides the following options:{{h4 | Edit User}} }}
{{var | Benutzer-Optionen--bearbeiten--desc
| Anzeigen und Ändern der Benutzer-Einstellungen. Details siehe ''Benutzer hinzufügen''.
| View and change user settings. For details, see ''Add User''. }}
{{var | Löschen
| Löschen
| Delete }}
{{var | Benutzer-Optionen--löschen--desc
| Löscht den Benutzer aus dem Portal. Das Löschen muss mit {{ spc | OK }} bestätigt werden.
| Deletes the user from the portal. The deletion must be confirmed with {{ spc | OK }}. }}
{{var | Passwort zurücksetzen
| Passwort zurücksetzen
| Reset password }}
{{var | Passwort zurücksetzen--desc
| Sendet eine E-Mail an die angegebene E-Mail-Adresse und fordert den Benutzer auf, ein neues Passwort festzulegen und die Zwei-Faktor-Authentifizierung mit zeitbasiertem Einmalpasswort (TOTP) zu konfigurieren.<br>{{Hinweis-box|{{#var:neu ab}}:1.25|gr|1.25|status=neu}} Die Änderung der Zwei-Faktor-Authentifizierung nach dem Passwort-Reset ist optional.
| Sends an email to the specified email address and prompts the user to set a new password and configure two-factor authentication with a time-based one-time password (TOTP).<br>
{{Hinweis-box|{{#var:neu ab}}:1.25|gr|1.25|status=neu}} Changing the two-factor authentication after the password reset is optional. }}
{{var | Benutzer hinzufügen
| Benutzer hinzufügen
| Add user }}
{{var | Benutzer hinzufügen--desc
| Folgende Informationen können dafür eingetragen werden:
| The following information can be entered: }}
{{var | Benutzername
| Benutzername
| Username }}
{{var | Benutzername--desc
| Eindeutiger Benutzername
| Unique user name }}
{{var | Kennwort
| Kennwort
| Password }}
{{var | Kennwort--desc
| Es muss ein Kennwort vergeben werden. Das Kennwort wird ggf. zur Anmeldung als Administrator verwendet. Mindestens 5 Zeichen.
| A password must be assigned. The password may be used to log on as administrator. At least 5 characters. }}
{{var | Kennwort bestätigen
| Kennwort bestätigen
| Confirm password }}
{{var | Kennwort bestätigen--desc
| Zur Vermeidung von Tippfehlern Kennwort bitte '''von Hand''' wiederholen.<br> <small>(Ja, Copy und Paste geht schneller. Tippfehler werden dadurch aber nicht bemerkt!)</small>
| To avoid typing errors please repeat the password '''manually'''.<br> <small>(Yes, copy and paste is faster. But typing errors will not be noticed!)</small> }}
{{var | Vorname
| Vorname
| First name }}
{{var | Vor/Nachname--desc
| Mindestens 2 Zeichen
| At least 2 characters }}
{{var | Nachname
| Nachname
| Last name }}
{{var | E-Mail
| E-Mail
| Email }}
{{var | E-Mail--desc
| eine gültige-Mail-Adresse, an die eine Einladung zum Portal versendet werden kann.
| A valid email address to which an invitation to the portal can be sent. }}
{{var | Rollen
| Rollen
| Roles }}
{{var | Optional
| Optional
| Optional }}
{{var | Rollen--Hinweis
| Benutzer, denen die Rolle {{spc|admin|st|bc=white-l}} zugewiesen wird, können sich im Portal anmelden und Änderungen vornehmen!
| Users who are assigned the role {{spc|admin|st|bc=white-l}} can log into the portal and make changes! }}
{{var | Benutzerzertifikat
| Benutzerzertifikat
| User Certificate }}
{{var | Benutzerzertifikat--val
| Keine
| None }}
{{var | Benutzerzertifikat--desc
| Unter {{Menu|ms||Zertifikate}} vorhandene Zertifikate können ausgewählt werden.<br>Dieser Wert kann mit ''$user_cert$'' in iOS-Profilen in den Reitern [[MS/deployment/profile/netzwerke|Netzwerke]], [[MS/deployment/profile/email_exchange-active-sync|E-Mail & Exchange ActiveSync]] und [[MS/deployment/profile/zertifikate|Zertifikate]] verwendet werden
| Under {{Menu|ms||Zertifikate}} existing certificates can be selected.<br>This value can be used with ''$user_cert$''in iOS profiles in the tabs
[{{#var:host}}MS/deployment/profile/netzwerke Networks], [{{#var:host}}MS/deployment/profile/email_exchange-active-sync Email & Exchange ActiveSync], and
[{{#var:host}}MS/deployment/profile/zertifikate Certificates]. }}
{{var | Kommentar
| Kommentar
| Comment }}
{{var | im-export
| Benutzer Im- und Export
| User Import and Export }}
{{var | neu--im-export
| [[#im-export | Im- und Export von Benutzern]] im .csv-Format
| [[#im-export | Import and export of users]] in .csv format }}
{{var | Benutzer hinzufügen--Bild
| MS_2.5_Allgemein_Benutzer_hinzufügen.png
| MS_2.5_Allgemein_Benutzer_hinzufügen-en.png }}
{{var | Benutzer hinzufügen--cap
| Benutzer hinzufügen
| Add user }}
{{var | Passwort-Reset-E-Mail versenden
| Passwort-Reset-E-Mail versenden
| Send password reset email }}
{{var | Passwort-Reset-E-Mail versenden--desc
| Sendet bei Aktivierung {{ButtonAn}} eine E-Mail an die angegebene E-Mail-Adresse und fordert den Benutzer auf, ein neues Passwort festzulegen und möglicherweise die Zwei-Faktor-Authentifizierung mit zeitbasiertem Einmalpasswort (TOTP) zu konfigurieren.
| Sends an email to the specified email address when {{ButtonAn}} is enabled, prompting the user to set a new password and possibly configure two-factor authentication with time-based one-time password (TOTP). }}
{{var | 2FA aktivieren
| 2FA aktivieren
| Enable 2FA }}
{{var | 2FA aktivieren--desc
| Aktiviert die zeitbasierte Einmalpasswort (TOTP) Zwei-Faktor-Authentifizierung
| Enables time-based one-time password (TOTP) two-factor authentication. }}
{{var | Verknüpfung AppleID
| Mit verwalteter Apple-ID verknüpfen
| Link with managed Apple ID }}
{{var | Verwaltete Apple-ID
| Verwaltete Apple-ID
| Managed Apple ID }}
{{var | Verknüpfung AppleID--desc
| Bei Aktivierung {{ButtonAn}} kann die verwaltete Apple ID aus dem Apple Business oder Apple School Manager eintragen werden, um auf '''privaten''' Geräten Apps einer Organisation verwalten zu können
| When activated {{ButtonAn}}, the managed Apple ID from Apple Business or Apple School Manager can be entered in order to be able to manage an organization's apps on '''private''' devices }}
{{var | Verwaltete Apple-ID--desc
| Die verwaltete Apple ID aus dem Apple Business oder Apple School Manager eintragen
| Enter the managed Apple ID from Apple Business or Apple School Manager }}
{{var | Variable
| Variable 1, 2, 3
| Variable 1, 2, 3 }}
{{var | Variable--desc
| Dieser Wert kann mit $variable1$ / $variable2$ / $variable3$ in Profilen verwendet werden
| This value can be used with $variable1$ / $variable2$ / $variable3$ in profiles }}
{{var | Kennwort--eye--desc
| Zeigt das Kennwort im Klartext an
| Displays the password in plain text }}

{{var | Passwort
| Passwort
| Password }}
{{var | Passwort--desc
| Über die Schaltfläche {{spc|save}} öffnet sich ein Dialog, indem das Passwort des Benutzers konfiguriert wird.
Es wird eine Passwort-Reset-Email erzeugt, welche an die angezeigte E-Mail-Adresse gesendet wird. {{info|Es ist die zuvor eingetragene E-Mail-Adresse}}
| The {{spc|Save}} button opens a dialog in which the user's password is configured. A password reset email is generated and sent to the displayed email address. {{info|It is the previously entered email address}} }}
{{var | Passwort--Bild
| MS_2.1_Allgemein_Benutzer_hinzufügen_Passwort.png
| MS_2.1_Allgemein_Benutzer_hinzufügen_Passwort-en.png }}
{{var | Passwort--cap
| Passwort-Dialog-Fenster
| Password dialog window }}
{{var | Abbrechen
| Abbrechen
| Abort }}
{{var | Abbrechen--desc
| Schließt den Dialog
| Closes the dialog }}
{{var | Benutzer nur hinzufügen
| Benutzer nur hinzufügen
| Add User only }}
{{var | Add User only--desc
| Der neue Benutzer wird ohne Passwort angelegt
| The new user is created without a password }}
{{var | Add User only--Hinweis
| Eine Anmeldung im Portal ist ohne gesetztes Passwort nicht möglich.
| It is not possible to log in to the portal without a password. }}
{{var | E-Mail zum Setzen des Passworts senden
| E-Mail zum Setzen des Passworts senden
| Send email to set password }}
{{var | E-Mail zum Setzen des Passworts senden--desc
| Versendet ein Passwort-Reset-Email um ein neues bzw. in diesem Falle initiales Passwort anzulegen. <br>Auch wird die Zwei-Faktor-Authentifizierung für diesen Benutzer darüber aktiviert.
| Sends a password reset email to create a new or, in this case, initial password.<br>It also activates two-factor authentication for this user. }}
{{var | Passwort Benutzer
| Die Parameter {{b|Passwort-Reset-E-Mail versenden}} und {{b|2FA aktivieren}} existieren so nicht mehr. Wird ein neuer Benutzer hinzugefügt, geschieht die Konfiguration des Passwortes und der 2FA über einen extra Dialog. Siehe dazu den Abschnitt [[#Passwort | Passwort]].
Existiert der Benutzer im Portal schon, so werden diese Parameter über die neue [[#Benutzer-Optionen | Benutzer-Option]] Passwort zurücksetzen konfiguriert.
| The parameters {{b|Send password reset email}} and {{b|Enable 2FA}} no longer exist. If a new user is added, the password and 2FA are configured via an extra dialog. See the section [[#Password | Password]].
If the user already exists in the portal, these parameters are configured via the new [[#User options | User option]] Reset password. }}
{{var | Benutzer mit verwalteter Apple ID anlegen
| Benutzer mit verwalteter Apple ID anlegen
| Create user with Managed Apple ID }}
{{var | Verwaltete Apple ID im AB/ASM anlegen
| Verwaltete Apple ID im Apple Business/Apple School Manager anlegen
| Create a Managed Apple ID in Apple Business/Apple School Manager }}
{{var | Managed Apple ID im AB anlegen--desc
| Apple Portal aufrufen unter https://business.apple.com bzw. https://school.apple.com
| Open the Apple Portal at https://business.apple.com respectively https://school.apple.com }}
{{var | Anmelden im AB
| Anmelden im Apple Business:<br>Der Benutzeraccount für die Einrichtung muss die Berechtigung ''Administrator'' / ''Administratorin'' oder ''Personenmanager'' / ''Personenmanagerin'' haben
| Log in to Apple Business:<br>The user account for the setup must have the permission ''Administrator'' or ''Personmanager'' }}
{{var | AB-Menü
| Auf den eigenen Namen am unteren Rand der Seitenleiste klicken: Menü ''Einstellungen'' und / ''Accounts''
| Click on your own name at the bottom of the sidebar: Menu ''Settings'' and / ''Accounts'' }}
{{var | AB-Hinzufügen
| Schaltfläche ''Hinzufügen'' wählen und alle Pflichtfelder ausfüllen
| Select button ''Add'' and fill in all mandatory fields }}
{{var | oder
| oder
| or }}
{{var | AB Entra AD
| Apple Portal mit einem Entra AD verbinden<br>{{Alert|gr}} Benutzer im Apple Portal verfügen automatisch über eine verwaltete Apple ID
| Connecting Apple Portal to an Entra AD<br>{{Alert|gr}} Users in the Apple portal automatically have a managed Apple ID }}
{{var | AB Sichern
| Schaltfläche ''Sichern'' auswählen
| Select ''Save'' button }}
{{var | AB-Link
| Weitere Hinweise im [https://support.apple.com/de-de/guide/apple-business-manager/axm78b477c81/web Apple Dokument zum Erstellen verwalteter Apple IDs]
| Further instructions in the [https://support.apple.com/de-de/guide/apple-business-manager/axm78b477c81/web Apple document for creating managed Apple IDs] }}
{{var | Lokalen Benutzer anlegen
| Lokalen Benutzer anlegen
| Create local user }}
{{var | Lokalen Benutzer anlegen--desc
| Im Securepoint Unified Security Portal {{Menu|list-allgemein||b}} einen neuen Benutzer anlegen {{spc|+|b|Benutzer hinzufügen}} oder bearbeiten {{spc|menu|o|-}} / {{spc|edit|o|Bearbeiten}} ([[#Benutzer_hinzufügen | siehe oben]] )
| Create {{spc|+|b|Add user}} or edit {{spc|menu|o|-}} / {{spc|edit|o|Edit}} a new user in the Securepoint Unified Security Portal {{Menu|list-allgemein||b}} ([[#Add_user | see above]] ) }}
{{var | Lokalen Benutzer mit Managed Apple ID verknüpfen
| Lokalen Benutzer mit verwalteter Apple ID verknüpfen
| Link local user to Managed Apple ID }}
{{var | Lokalen Benutzer mit Managed Apple ID verknüpfen--aktivieren
| {{b|Mit verwalteter Apple-ID verknüpfen}} aktivieren {{ButtonAn}}
| Activate {{b|Link to managed Apple ID}} {{ButtonAn}} }}
{{var | Lokalen Benutzer mit Managed Apple ID verknüpfen--eintragen
| {{b|Verwaltete Apple-ID}} {{ic|alice@tttpoint.de}}<br>Die zuvor angelegte Apple-ID eintragen
| {{b|Managed Apple-ID}} {{ic|alice@tttpoint.de}}<br>Enter the Apple ID you created earlier }}

----

{{var |
|
| }}

</div>

MS/enrollment/iOS/commissioning

2026-05-28T12:07:42Z

Marcels:

<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>

{{#vardefine:headerIcon| fab fa-apple }}
{{:MS/enrollment/iOS/commissioning.lang}}

</div><noinclude>{{TOC2}}
{{Header|2.17|
||{{Menu|ms|ios}}
}}
{{#var:noinclude}}<br clear=all>
----
</noinclude>
==== {{#var:Inbetriebnahme}} {{Hinweis-box||gr|2.5|status=update}} ====
<div class="einrücken">
{{#var:Inbetriebnahme Übersicht}}

===== {{#var:Push Zertifikat/DEP-Token/VPP-Token}} {{Hinweis-box||gr|2.5|status=update}} =====
<div class="einrücken">
{{#var:Push Zertifikat/DEP-Token/VPP-Token--desc}}
</div>

===== {{#var:DEP-Profil anlegen}} {{Hinweis-box||gr|2.5|status=update}} =====
<div class="einrücken">

{{#var:DEP-Profil hinzufügen--desc}}


</div>

===== {{#var:Geräte-Profil anlegen}} =====
<div class="einrücken">
{{#var:Geräte-Profil anlegen--desc}}
</div>

===== {{#var:Apps}} =====
<div class="einrücken">
{{#var:Apps--desc}}
</div>

===== {{#var:Benutzer anlegen}} =====
<div class="einrücken">
{{#var:Benutzer anlegen--desc}}
</div>

</div>

Vorlage:Release-Date

2026-05-28T08:29:41Z

Marcels:

{{#vardefine:headerIcon|spicon-avatar}}{{#vardefine: Release-Date | {{#switch: {{{Anw|{{Anw}} }}}
| UTM={{#switch: {{{1|}}}
| 12.7.5.1=12.2024
| 14.0.0.2=12.2024
| 14.0.0=11.2024
| 14.0.0.1=12.2024
| 14.0=11.2024
| 14.0.1=01.2025
| 14.0.2=02.2025
| 14.0.4=04.2025
| 14.0.5=05.2025
| 14.0.6=06.2025
| 14.0.7.1=07.2025
| 14.0.8.2=08.2025
| 14.1.0=08.2025
| 14.1.1=11.2025
| 14.1.2=02.2026
| 14.1.3=03.2026
| 14.1.4=04.2026
| #default= }}
| MDM
| USC
| MS
| Cloud_Shield
| Cloud Shield
| USR={{#switch: {{{1|}}}
| 2.1 Feature=01.2025
| 2.1.7
| 2.10.0=10.2025
| 2.1 =01.2025
| 2.10 =10.2025
| 2.11=11.2025
| 2.12=12.2025
| 2.13=01.2026
| 2.14=02.2026
| 2.15=03.2026
| 2.16=04.2026
| 2.17=05.2026
| 2.2
| 2.2.0
| 2.1.8=02.2025
| 2.0=11.2024
| 2.3=03.2025
| 2.3.13=04.2025
| 2.4=04.2025
| 2.5
| 2.5.0=05.2025
| 2.6.0
| 2.6=06.2025
| 2.7=07.2025
| 2.8=08.2025
| 2.8.7=09.2025
| 2.9=09.2025
| 1.16=07.2023
| 1.31=10.2024
| 1.30=09.2024
}}
| UMA={{#switch: {{{1|}}}
| 3.3=02.2023
| 3.4=05.2025
| 3.4.1=07.2025
| 3.4.2=01.2026
}}
| MSA={{#switch: {{{1|}}}
| 3.2.2
| 3.2.2=08.2025
| 3.2.4=09.2025
| 3.3.0=10.2025
| 3.4.0=02.2026
| 3.5.0=05.2026
}}
| MSI={{#switch: {{{1|}}}
| 3.3.0
| 3.3=07.2025
| 3.3.1=09.2025
| 3.4.0=05.2026
}}
| CSI={{#switch: {{{1|}}}
| 1.3
| 1.3.0=08.2025
| 1.4
| 1.4.0=10.2025
| 1.5
| 1.5.0=02.2026
| 1.5.1=03.2026
}}
| CSA={{#switch: {{{1|}}}
| 1.3
| 1.3.0=08.2025
| 1.4
| 1.4.0=02.2026
| 1.4.2=03.2026
}}
| CSW={{#switch: {{{1|}}}
| 1.0.0=<span Style="background: var(--beta); color: white; padding: 0px 3px;">{{Alert|fc__white|fa=fas}} Beta</span> 12.2025
| 1.0.2=<span Style="background: var(--beta); color: white; padding: 0px 3px;">{{Alert|fc__white|fa=fas}} Beta</span> 01.2026
}}
| SFI={{#switch: {{{1|}}}
| 1.0
| 1.0.0=12.2025
}}
| SFA={{#switch: {{{1|}}}
| 1.0
| 1.0.0=12.2025
}}
| SPD=2024.12
| VPN={{#switch: {{{1|}}}
| 3.0.0 alpha=01.2025
| 3.0.1=04.2025
| 3.1.0=05.2025
| 3.2.0=08.2025
| 3.3.2
| 3.3.3=10.2025
| 3.4.0
| 3.4.1=12.2025
| 3.5.0=02.2026
}}
| AV={{#switch: {{{1|}}}
| 3.19.2=03.2025
| 3.21.0=10.2025
}}
| AVC={{#switch: {{{1|}}}
| 3.8.7=04.2026
}}
| AVP={{#switch: {{{1|}}}
| 3.23.0=04.2026
}}
| Spielwiese={{#switch: {{{1|}}}
| 2.8.7-b=09.2025
| 2.8.7=09.2025
}}
| Backup
| SUB={{#switch: {{{1|}}}
| 2026.02=02.2026
}}
| AwarenessPLUS
| AWP=
| MSec=1.0
| UTM-Min=12.4.4.1
| Preview-UTM=14.0
| Preview-USC=2.1
| UTM
| #default= }}
}}{{#if: {{#var:Release-Date|}} | &ensp;<small>({{#var:Release-Date|}})</small>}}<noinclude>
{{Dokumentation}}
</noinclude>

Vorlage:Release-Date

2026-05-28T08:29:25Z

Marcels:

Vorlage:Majorrelease

2026-05-28T08:28:53Z

Marcels:

{{#vardefine:headerIcon|spicon-avatar}}{{#switch: {{{1|{{{Anw|UTM}}} }}}
| UMA=3.3.4
| SOC=3.4
| AVC=3.5.8
| Preview-AVC=3.8.7
| AV=3.5.8
| Preview-AV=3.8.7
| AVP=3.23
| Cloud Shield
| MDM
| USC
| MS
| USR
| USP=2.17
| MSA=3.5.0
| MSI=3.4.0
| RSP=2025.04
| SPD=2024.12
| VPN=3.5.0
| Preview-VPN=4.0
| Backup
| SUB=1.2
| AwarenessPLUS
| AWP=2025.03
| MaS
| Mailsecurity
| MSec=2026.03
| Preview-Mailsecurity=2099.01
| CSI=1.5.1
| CSA=1.4.2
| CSW=1.0.3
| Preview-CSW=1.0.2
| SFI=1.0.0
| SFA=1.0.0
| UTM-Min=12.4.4.1
| Preview-UTM=14.2.0
| AWP=2025.03
| Preview-AWN=2099.01
| UTM
| #default=14.1.3 
}}<noinclude>
{{Dokumentation}}
</noinclude>

Vorlage:Majorrelease

2026-05-28T08:28:44Z

Marcels:

MS/enrollment/Geraetemigration

2026-05-28T08:16:10Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon| fab fa-apple }}
{{:MS/enrollment/Geraetemigration.lang}}

{{var | neu--ABM-Design
| Anpassung an das neue Design des Apple Business
| }}

{{var | neu--Bilder Anleitung Wechsel SP MDM
| Schritt-für-Schritt-Anleitung beim [[#Wechsel_zum_Securepoint_MDM-Server|Wechsel zum Securepoint MDM-Server]] angepasst
| }}

</div>{{Select_lang}}{{TOC2|cap={{Disclaimer}} }}

{{Header|2.17|
* {{#var:neu--ABM-Design}}
|vorher=
* {{#var:neu--Bilder Anleitung Wechsel SP MDM}}
|vorher-ver=02.2026
|Menu={{Menu|MS}} }}

----

=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Einleitung--desc}}
{{Hinweis-box|{{#var:Einleitung Ohne Zurücksetzen}}|gr|fs__icon=em2|fc__icon=or}}
</div>

----

=== {{#var:Voraussetzung}} ===
<div class="einrücken">
{{#var:Voraussetzung--desc}}
</div>

----

=== {{#var:Wechsel zum Securepoint MDM-Server}} {{Hinweis-box||gr|2.16|status=update}}===
<div class="einrücken">
{{#var:Wechsel zum Securepoint MDM-Server--desc}}
{{#var:Wechsel zum Securepoint MDM-Server--list}}
<br>
{{Einblenden|{{#var:Schritt-für-Schritt-Anleitung Wechsel zum Securepoint MDM-Server anzeigen}}|{{#var:hide}}|true|bigdezent|Vorschau=step-by-step.png}}
{{Gallery3
|{{#var:Wechsel zum Securepoint MDM-Server--Bild1}}|{{#var:Wechsel zum Securepoint MDM-Server--Schritt1}}
|{{#var:Wechsel zum Securepoint MDM-Server--Bild2}}|{{#var:Wechsel zum Securepoint MDM-Server--Schritt2}}
|{{#var:Wechsel zum Securepoint MDM-Server--Bild3}}|{{#var:Wechsel zum Securepoint MDM-Server--Schritt3}}
|{{#var:Wechsel zum Securepoint MDM-Server--Bild4}}|{{#var:Wechsel zum Securepoint MDM-Server--Schritt4}}
|{{#var:Wechsel zum Securepoint MDM-Server--Bild5}}|{{#var:Wechsel zum Securepoint MDM-Server--Schritt5}}
|{{#var:Wechsel zum Securepoint MDM-Server mehrere--Bild5}}|{{#var:Wechsel zum Securepoint MDM-Server mehrere--Schritt5}}
|{{#var:Wechsel zum Securepoint MDM-Server--Bild6}}|{{#var:Wechsel zum Securepoint MDM-Server--Schritt6}}{{#var:Wechsel zum Securepoint MDM-Server--Schritt6.2}}
|{{#var:Wechsel zum Securepoint MDM-Server--Bild7}}|{{#var:Wechsel zum Securepoint MDM-Server--Schritt7}}
|{{#var:Wechsel zum Securepoint MDM-Server--Bild8}}|{{#var:Wechsel zum Securepoint MDM-Server--Schritt8}}
|Abb=true}}
</div></div></span>
</div>

----

=== {{#var:Tenantwechsel}} {{Hinweis-box||gr|2.16|status=update}}===
<div class="einrücken">
{{#var:Tenantwechsel--desc}}
{{#var:Tenantwechsel--list}}
<br>
{{Einblenden|{{#var:Schritt-für-Schritt-Anleitung Tenantwechsel anzeigen}}|{{#var:hide}}|true|bigdezent|Vorschau=step-by-step.png}}
{{Gallery3
|{{#var:Tenantwechsel--Bild1}}|{{#var:Tenantwechsel--Schritt1}}
|{{#var:Tenantwechsel--Bild2}}|{{#var:Tenantwechsel--Schritt2}}
|{{#var:Tenantwechsel mehrere--Bild2}}|{{#var:Tenantwechsel mehrere--Schritt2}}
|{{#var:Tenantwechsel--Bild3}}|{{#var:Tenantwechsel--Schritt3}}
|{{#var:Tenantwechsel--Bild4}}|{{#var:Tenantwechsel--Schritt4}}
|{{#var:Tenantwechsel--Bild5}}|{{#var:Tenantwechsel--Schritt5}}|class-cell6=dev
|Abb=true}}
</div></div></span>
</div>

----

=== Apple Re-Enrollment ===
<div class="einrücken">
{{#var:Apple Re-Enrollment--desc}}
{{Hinweis-box|{{#var:Apple Re-Enrollment--Hinweis}}|fs__icon=em2}}
</div>

MS/enrollment/Geraetemigration.lang

2026-05-28T08:16:00Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon| fab fa-apple }}

{{var | display
| Gerätemigration und Re-Enrollment
| }}
{{var | head
| Migration / Wechsel zu anderen MDM-Servern und Reenrollment von iOS- / iPad-Geräten
| }}
{{var | Einleitung
| Einleitung
| }}
{{var | Einleitung--desc
| Dieses HowTo beschreibt, wie iOS-/iPad-Geräte, die im Apple Business oder Apple School Manager (ASM) vorhanden sind, von einem MDM-Server zu einem anderem gewechselt werden.
<br>Sowohl die Migration zu einem Securepoint MDM-Server, als auch der Wechsel der Geräte zu einem anderen Tenant werden beschrieben.
<br>Zusätzlich wird das Re-Enrollment von Apple-Geräten erläutert.
| }}
{{var | Einleitung Ohne Zurücksetzen
| Bei dieser Gerätemigration müssen die betroffenen Geräte '''nicht''' zurückgesetzt werden.
| }}
{{var | Voraussetzung
| Voraussetzung
| }}
{{var | Voraussetzung--desc
| * Ab iOS- / iPadOS-Version 26
* Apple DEP vorhanden
* Geräte sind mindestens länger als 30 Tage im Apple Business/ASM
| }}
{{var | Wechsel zum Securepoint MDM-Server
| Wechsel zum Securepoint MDM-Server
| }}
{{var | Wechsel zum Securepoint MDM-Server--desc
| Um zu einem Mobile Device Management-Server von Securepoint zu wechseln, sind folgende Schritte nötig:
| }}
{{var | Wechsel zum Securepoint MDM-Server--list 
| ; Inbetriebnahme des Securepoint MDM-Servers für iOS/iPad:
:# Im [https://my.securepoint.de Securepoint Resellerportal (RSP)]
:## Unter {{Menu|Resellerportal||building|Kunden}} ist ein entsprechender [[RSP/Kunden|Kunde angelegt]]
:## Unter {{Menu|Resellerportal||key|Lizenzen}} wurde eine [[RSP/Lizenzen|Mobile Security-Lizenz oder UEP/MDM-Lizenz gebucht]]
:# Im [https://portal.securepoint.cloud Unified Security Portal (USP)]
:## [[MS/Login-Endkunden|Login und Zwei-Faktor-Authentifizierung]] und AGB annehmen
:## Bei {{Menu-USP|Mobile Security|Einstellungen}} das Apple Push Zertifikat und den DEP-Token verknüpfen
:## Bei {{Menu-USP|Mobile Security|iOS/iPadOS|DEP Profile}} ist ein DEP-Profil angelegt
:# Im [https://business.apple.com Apple Business] / [https://school.apple.com Apple School Manager (ASM)] ist ein neuer Device Management Service (DMS), also der Securepoint MDM-Server, angelegt
; Umzug
:# Im Apple Business/ASM die gewünschten Geräte den neuem DMS zuweisen
:#* Unter {{ic|Geräte}} / {{ic|Bestand}} die Geräte auswählen, welche den Server wechseln sollen
:#* Bei einem einzelnen ausgewähltem Gerät auf {{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180|bc=hgrau}} gehen
:#* Mehrere Geräte können durch Klick auf die Schaltfläche {{spc|cs|o|-|class=fas|icon-c=macos-blau}} hinzugefügt werden {{info|Mit gedrückter {{key|Strg}}-Taste oder mit der {{key|↑}} Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden}}
:#* Bei mehreren ausgewählten Geräten bei {{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180|bc=white}} auf {{spc||buttongrey|Zuweisen}} gehen
:# Im alten MDM/Tenenat den VPP Token entfernen
:# Im USP den [[MS/deployment/Apple-vpp-connect|VPP Token im Securepoint MDM einbinden]]
; Geräte einrichten
:# Im USP
:## AGB der Gerätekachel annehmen
:## Bei {{Menu-USP|Mobile Security|iOS/iPadOS|Apps}} [[MS/deployment/app|die gewünschten Apps]] mit einem Tag zu Gruppen zusammenfassen
:## Falls nötig [[MS/deployment/Apple-vpp-connect|die VPP-Lizenzen zuweisen]]
:## Den Geräten Tags zuweisen
:## In {{Menu-USP|Mobile Security|iOS/iPadOS|Profile}} [[MS#Grundlegende_Konfiguration|die gewünschten Profile anlegen]] und dann den Geräten zuweisen
| }}
{{var | Schritt-für-Schritt-Anleitung Wechsel zum Securepoint MDM-Server anzeigen
| Schritt-für-Schritt-Anleitung Wechsel zum Securepoint MDM-Server anzeigen
| }}
{{var | Vorbereitung
| Vorbereitung
| }}
{{var | Vorbereitung--desc
| Im [https://my.securepoint.de Securepoint Resellerportal] wurden:
* unter {{Menu|Resellerportal||building|Kunden}} ein entsprechender [[RSP/Kunden|Kunde angelegt]]
* unter {{Menu|Resellerportal||key|Lizenzen}} wurde eine [[RSP/Lizenzen|Mobile Security-Lizenz oder UEP/MDM-Lizenz gebucht]]
Im [https://portal.securepoint.cloud Securepoint Portal] wurde
* der [[MS/Login-Endkunden|Login und Zwei-Faktor-Authentifizierung]] eingerichtet
* die AGBs angenommen
| }}
{{var | Umzug zum Securepoint MDM-Server
| Umzug zum Securepoint MDM-Server
| }}
{{var | Wechsel zum Securepoint MDM-Server--Bild1
| MS_2.10_iOS_enrollment_Migration_Schritt1.png
| MS_2.10_iOS_enrollment_Migration_Schritt1-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt1
| * Im [https://my.securepoint.de Securepoint Resellerportal (RSP)] ist ein entsprechender [[RSP/Kunden|Kunde]] vorhanden und eine [[RSP/Lizenzen|Mobile Security- oder UEP/MDM-Lizenz]] wurde gebucht
| }}
{{var | Wechsel zum Securepoint MDM-Server--Bild2
| MS_2.10_iOS_enrollment_Migration_Schritt2.png
| MS_2.10_iOS_enrollment_Migration_Schritt2-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt2
| * Im [https://portal.securepoint.cloud Securepoint Portal (USP)] wird der Tenant des Securepoint MDM eingerichtet unter {{Menu-USP|Mobile Security|Einstellungen}}
** [[MS/ApplePushCertificate|Hinzufügen des Apple Push Zertifikats]]
** [[MS/iOS-DEP-verbinden|Apple DEP hinzufügen]]
| }}
{{var | Wechsel zum Securepoint MDM-Server--Bild3
| MS_2.10_iOS_enrollment_Migration_Schritt3.png
| MS_2.10_iOS_enrollment_Migration_Schritt3-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt3
| * Login im [https://business.apple.com Apple Business] {{info|Account muss die Funktion ''Administrator:in'' oder ''Geräteregistrierungsmanager:in'' haben}}
| }}
{{var | Schritt
| Schritt
| }}
{{var | Wechsel zum Securepoint MDM-Server--Bild4
| MS_2.16_iOS_enrollment_Migration_Schritt4.png
| MS_2.16_iOS_enrollment_Migration_Schritt4-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt4 
| * Über einen Klick auf {{ic|Geräte}} / {{ic|Verwaltungsdienste}} gehen
* Dort überprüfen, ob der Securepoint MDM-Server vorhanden ist
* Falls nicht per Hinzufügen den Securepoint MDM-Server hinzufügen
| }}

{{var | Wechsel zum Securepoint MDM-Server--Bild5
| MS_2.16_iOS_enrollment_Migration_Schritt5.png
| MS_2.16_iOS_enrollment_Migration_Schritt5-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt5 
| * Unter {{ic|Geräte}} / {{ic|Bestand}} die Geräte auswählen, welche den Server wechseln sollen
* Bei einem einzelnen ausgewähltem Gerät auf {{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180|bc=hgrau}} gehen
| }}
{{var | Wechsel zum Securepoint MDM-Server mehrere--Bild5
| MS_2.10_iOS_enrollment_Migration_Mehrere_Schritt5.png
| MS_2.10_iOS_enrollment_Migration_Mehrere_Schritt5-en.png }}
{{var | Wechsel zum Securepoint MDM-Server mehrere--Schritt5
|* Mehrere Geräte können durch Klick auf die Schaltfläche {{spc|cs|o|-|class=fas|icon-c=macos-blau}} hinzugefügt werden {{info|Mit gedrückter {{key|Strg}}-Taste oder mit der {{key|↑}} Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden}}
* Bei mehreren ausgewählten Geräten bei {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}} }} auf {{spc||buttongrey|Zuweisen}} gehen
| }}
{{var | Wechsel zum Securepoint MDM-Server--Bild6
| MS_2.10_iOS_enrollment_Migration_Schritt6.png
| MS_2.10_iOS_enrollment_Migration_Schritt6-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt6
| * Bei {{ic|Geräteverwaltungsdienst|dro}} den Securepoint MDM-Server auswählen
* Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten {{info|Der Benutzer erhält diesbezüglich eine Information}}
** Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
| }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt6.2
| * Den Apple DEP- und den VPP-Token vom bisherigen MDM, bzw. Tenant entfernen
* Dies ist je nach Anbieter unterschiedlich
* Im USP den [[MS/deployment/Apple-vpp-connect|VPP Token im Securepoint MDM hinzufügen]]
| }}
{{var | Wechsel zum Securepoint MDM-Server--Bild7
| MS_2.16_iOS_enrollment_Migration_Schritt7.png
| MS_2.16_iOS_enrollment_Migration_Schritt7-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt7
| * Das Securepoint MDM kann vorbereitet werden
** AGBs annehmen
** [[MS/DEP-Profile|DEP-Profil]] erstellen und zuweisen
** [[MS/deployment/profile-Device|iOS- / iPadOS-Profil]] bzw. [[MS/deployment/profile-shared-iPad|Shared-iPad-Profil]] erstellen und zuweisen
** [[MS/deployment/app|Apps]] zuweisen
| }}
{{var | Wechsel zum Securepoint MDM-Server--Bild8
| MS_2.16_iOS_enrollment_Migration_Schritt8.png
| MS_2.16_iOS_enrollment_Migration_Schritt8-en.png }}
{{var | Wechsel zum Securepoint MDM-Server--Schritt8
| * Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
* Nach dem Neustart der Geräte auf dem neuen Securepoint MDM-Server (bzw. den Tenant) sind die Geräte betriebsbereit
| }}

{{var | Tenantwechsel
| Tenantwechsel
| }}
{{var | Tenantwechsel--desc
| Um ein oder mehrere Geräte von einem Tenant zu einem anderem Tenant zu wechseln, sind folgende Schritte nötig:
| }}
{{var | Tenantwechsel--list
| # Im [https://business.apple.com Apple Business] sich anmelden
# Unter {{ic|Geräte}} / {{ic|Bestand}} die Geräte auswählen, welche den Tenant wechseln sollen
#* Bei einem einzelnen ausgewähltem Gerät auf {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}}|bc=hgrau}} gehen
# Mehrere Geräte können durch Klick auf die Schaltfläche {{spc|cs|o|-|class=fas|icon-c=macos-blau}} hinzugefügt werden {{info|Mit gedrückter {{key|Strg}}-Taste oder mit der {{key|↑}} Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden}}
#* Bei mehreren ausgewählten Geräten bei {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}} }} auf {{spc||buttongrey|Zuweisen}} gehen
# Bei {{ic|Geräteverwaltungsdienst|dro}} den gewünschten Tenant auswählen
#* Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten {{info|Der Benutzer erhält diesbezüglich eine Information}}
#* Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
# Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
# Nach dem Neustart auf dem neuen Tenant sind die Geräte betriebsbereit
| }}
{{var | Schritt-für-Schritt-Anleitung Tenantwechsel anzeigen
| Schritt-für-Schritt-Anleitung Tenantwechsel anzeigen
| }}
{{var | Tenantwechsel--Bild1
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt1.png
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt1-en.png }}
{{var | Tenantwechsel--Schritt1
| * Im [https://business.apple.com Apple Business] sich anmelden {{info|Account muss die Funktion ''Administrator:in'' oder ''Geräteregistrierungsmanager:in'' haben}}
| }}
{{var | Tenantwechsel--Bild2
| MS_2.16_iOS_enrollment_Tenantwechsel_Schritt2.png
| MS_2.16_iOS_enrollment_Tenantwechsel_Schritt2-en.png }}
{{var | Tenantwechsel--Schritt2
| * Unter {{ic|Geräte}} / {{ic|Bestand}} die Geräte auswählen, welche den Tenant wechseln sollen
* Bei einem einzelnen ausgewähltem Gerät auf {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}}|bc=hgrau}} gehen
| }}
{{var | Tenantwechsel mehrere--Bild2
| MS_2.10_iOS_enrollment_Tenantwechsel_Mehrere_Schritt2.png
| MS_2.10_iOS_enrollment_Tenantwechsel_Mehrere_Schritt2-en.png }}
{{var | Tenantwechsel mehrere--Schritt2 
| * Mehrere Geräte können durch Klick auf die Schaltfläche {{spc|cs|o|-|class=fas|icon-c=macos-blau}} hinzugefügt werden {{info|Mit gedrückter {{key|Strg}}-Taste oder mit der {{key|↑}} Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden}}
* Bei mehreren ausgewählten Geräten bei {{b|{{spc|fa|o|Geräteverwaltung zuweisen|class=fal fa-table-list fa-rotate-180}} }} auf {{spc||buttongrey|Zuweisen}} gehen
| }}
{{var | Tenantwechsel--Bild3
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt3.png
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt3-en.png }}
{{var | Tenantwechsel--Schritt3
| * Bei {{ic|Geräteverwaltungsdienst|dro}} den gewünschten Tenant auswählen
* Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten {{info|Der Benutzer erhält diesbezüglich eine Information}}
** Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
| }}
{{var | Tenantwechsel--Bild4
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt4.png
| MS_2.10_iOS_enrollment_Tenantwechsel_Schritt4-en.png }}
{{var | Tenantwechsel--Schritt4
| * Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
* Nach dem Neustart auf dem neuen Tenant sind die Geräte betriebsbereit
| }}
{{var | Tenantwechsel--Bild5
| MS_2.10_iOS_enrollment_Tenantwechsel_intern_Schritt5.png
| MS_2.10_iOS_enrollment_Tenantwechsel_intern_Schritt5-en.png }}
{{var | Tenantwechsel--Schritt5
| * Mit dieser Methode funktioniert auch ein Tenantwechsel zwischen Prod <-> Dev
| }}
{{var | Apple Re-Enrollment--desc
| * Bei der Wiederinbetriebnahme (Re-Enrollment) eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des vorherigen Gerätes
* '''Vorausgesetzt''' dieses Gerät ist noch im Securepoint Portal vorhanden
* Für den Fall, dass die Übernahme der Einstellungen für ein spezifisches Gerät verhindern werden möchten, ist es notwendig, das betreffende Gerät aus dem System zu entfernen, bevor es erneut angemeldet wird
* '''Achtung:''' Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.
| }}
{{var | Apple Re-Enrollment--Hinweis
| '''Achtung:''' Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.
| }}

----
{{var |
|
| }}
</div>

MS/deployment/Apple-vpp-apps

2026-05-28T07:58:44Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon| fa-fw fal fa-rocket }}

{{:MS/deployment/Apple-vpp-apps.lang}}

{{var | neu--ABM-Design
| Anpassung an das neue Design des Apple Business
| }}

{{var | neu--Wepclips URL
| In den [[#webclip | Wepclips]] lassen sich auch IP-Adressen eintragen
| IP addresses can also be entered in the [[#webclip | Wepclips]] }}

</div>{{Select_lang}}{{TOC2}}
{{Header|2.17|
* {{#var:neu--ABM-Design}}
|vorher=
* {{#var:neu--Wepclips URL}}
|vorher-ver= 1.5.13 (06.2020)
}}

=== {{#var:Voraussetzungen}} ===

* {{#var:Voraussetzungen--desc}}

<br clear=all>
----
{{pt3| {{#var:vpp-token--bild}} }}
=== {{#var:vpp-anbinden}} ===
{{#var:vpp-anbinden--desc}}

{{Hinweis|!}} {{#var:token-gültigkeit--desc}}
<br clear=all>

----
=== {{#var:ABM-App-Bereitstellen}} ===
<div class="einrücken">
{{#var:vpp-anwenden--desc}}
<li class="list--element__alert list--element__hint">{{#var:vpp-anwenden--hinweis-kostenlose-Apps}}</li>
<div class="einrücken">
{{#var:vpp-anwenden--hinweis-kostenlose-Apps--desc}}
</div></div>

----

{{ pt3 | {{#var:apple-apps-bbild}} }}
=== {{#var:Übersicht }} ===

{{#var:Übersicht--desc}}

{{einblenden|{{#var:Details}}|{{#var:hide}}|true|dezent}}

==== {{#var:Allgemeine Optionen}} ====

{| class="sptable2 blank border-top-mobil"
|-
| colspan="2" | {{ ic | {{#var:Suche}} | icon=suche | w=180px}}
|-
| {{ h5 | {{#var:Details anzeigen}} }} {{ spc | i | |-}}
| {{#var:Details anzeigen--desc}}
|-
| style="min-width:100px;" | {{ h5 | {{#var:Listenansicht}} }} {{ spc | list ||-}} / {{ spc | menu ||-}}
| {{#var:Listenansicht-wechsel}}
|-
|{{ h5 | {{#var:Aktualisieren}} }} {{ spc | sync ||-}}
| {{#var:Aktualisieren--desc}}
|}
<br/><br/>

===== {{#var:46| In der App-Kachel angezeigte Details:}} =====

{| class="spgridtr blank border-top-mobil einrücken" style="--me-width-2: 80px; --me-n:1; --me-nn:3;"
|- class="Leerzeile"
|
|-
| {{ spc | key| e | {{#var:Verfügbare Lizenzen}} | fw=bolder | c= rgba(0, 0, 0, 0.75); | mr=20px | w=190px}}{{a|3}} || {{#var:Verfügbare Lizenzen--desc}}
|-
| {{ spc | money-bill | e | {{#var:Preisgestaltung}} | fw=bolder | c= rgba(0, 0, 0, 0.75); | mr=20px | w=170px}} || {{#var:Preisgestaltung--desc}}
|}
</div>
<br clear=All>
----

{{pt3 | {{#var:app-beschreibung--bild}} }}
{{h3| {{#var:Beschreibung}} | {{Reiter|App-{{#var:Beschreibung}} }} }}

{{#var:Beschreibung--desc}}

<br clear=all>
----
{{pt3| {{#var:Lizenzzuordnung--bild}} }}
{{h3| {{#var:Lizenzzuordnung}} | {{Reiter|{{#var:Lizenzzuordnung}} }}}}

{{#var:Lizenzzuordnung--desc}}
<br clear=all>
----
{{#var:app-auf-handy--desc}}
{{:MS/deployment/apps-ios}}
{{#var:apps installieren}}

MS/deployment/Apple-vpp-apps.lang

2026-05-28T07:58:36Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon|fab fa-apple}}

{{var | display
| Apple VPP-Apps & Bücher
| Apple VPP apps & books }}
{{var | head
| In diesem Wiki-Artikel wird das Bereitstellen von Apps im Mobile Security Portal beschrieben bei Verwendung des Apple Volume Puchase Program (VPP).
| This Wiki article describes how to deploy apps in the Mobile Security Portal using the Apple Volume Puchase Program (VPP). }}

{{var | vpp-anbinden
| Verbindung zum VPP (Volume Purchase Program) herstellen
| Connect to the VPP (Volume Purchase Program) }}
{{var | 1=vpp-anbinden--desc 
| 2=Die Anbindung erfolgt in drei Schritten {{spc|i|m|Konto}} / {{spc|i|m|Infos}} / {{spc| Update VPP-Token}}
# Download des Apple-Push-Zertifikats (*.pem-Datei)
# Upload dieses Zertifikats im [https://business.apple.com Apple Business] bzw. [https://school.apple.com Apple School Manager]<br>{{Hinweis-box| Dies ist nur einmal pro Standort erforderlich.|g}}
# Download des vpp-Tokens im Apple Business bzw. Apple School Manager:
#* Menü {{ic|Einstellungen [[Datei:ABM Settings-Icon.png|20px]] }} (Klick auf die Ausklappschaltfläche links neben dem Benutzernamen)
#* Menü {{b|Zahlungen und Abrechnungen}} / {{b|Inhaltstoken}}
#* Reiter <u>'''Apps und Bücher'''</u> / Abschnitt {{b|Inhaltstoken}}
#* {{b|[[Datei:ABM Server-Tokens.png|20px]] Token wählen}} und {{c|1=Laden <i class="fal fa-arrow-circle-down"></i>|2=macos-blau}}
# <span class=lh--16>Laden Sie die *.vpptoken-Datei im Securepoint Unified Security Portal unter {{Menu|ms||cog|Einstellungen}} <br>im Abschnitt {{whitebox|{{spc|apple|o|-|icon-c=r}} Apple VPP / Apple Business / Apple Schoolmanager}} <br>mit der Schaltfläche {{spc|+|b|Hinzufügen|sp-class=lh--125 pd1}} bzw. {{spc|renew|b|Aktualisieren|sp-class=lh--125 pd1}} / {{spc|u|b|Upload Token|sp-class=lh--125 pd1}} hoch.<br>Abschließen mit {{spc|check|b|Fertig|sp-class=lh--125 pd1}}</span>
| 3=The connection is done in three steps {{spc|i|m|account}} / {{spc|i|m|Infos}} / {{spc| Update VPP-Token}}
# Download the Apple Push certificate (*.pem file)
# Upload this certificate in the Apple Business or Apple School Manager<br>{{Hinweis|!|g}}This is only required once per location.<br>Download the vpp token in the Apple Business or Apple School Manager in the menu {{ic|Settings}} / {{ic|{{spc|fa|b|-|c=macos-blau|bdc=white; | bc=white;|class=fab fa-app-store}} Apps and Books}} / {{b|My Server Tokens}} / {{c|Load|blue}}
# Upload the *.vpptoken file. Finish with {{spc|check|b|Done}}
}}
{{var | vpp-token--bild
| MSP v1.5.3 Infos VPP-Token.png
| MSP v1.5.3 Infos VPP-Token-en.png }}
{{var | token-gültigkeit--desc
| VPP-Token laufen jährlich ab und müssen daher regelmäßig erneuert werden
| VPP tokens expire annually and must therefore be renewed regularly }}
{{var | vpp-anwenden--hinweis-kostenlose-Apps
| Sollen auch kostenlose Apps installiert werden, ohne eine Apple-ID auf dem Gerät zu hinterlegen, gilt hier das gleiche Vorgehen:
| If free apps are to be installed without an Apple ID on the device, the same procedure applies here: }}
{{var | vpp-anwenden--hinweis-kostenlose-Apps--desc
|
* Die kostenlosen Apps müssen zunächst im Apple Business bzw. Apple School Manager "erworben" werden (zum Preis von € 0,-)
* um die (kostenlosen) Lizenzen dann den Geräten zuzuordnen
* und dann die Apps installieren zu können.
|
* The free apps must first be "purchased" in the Apple Business / Apple School Manager (at a price of € 0,-)
* in order to allocate the (free) licenses to the devices
* and then install the apps. }}

{{var | vpp-anwenden--desc
|
* Die Apps werden im ''Apple Business'' bzw. ''Apple School Manager'' im Menü {{b|Inhalt}} / {{b|Apps und Bücher}} gekauft.
* Anschließend sind diese mit der gekauften Anzahl Lizenzen im neuen Menü {{spc|Apps|m|Apple VPP Apps & Bücher|w=x}} verfügbar.
* Die Zuordnung der <u>Lizenzen</u> zu einem Gerät erfolgt dort nach Auswahl der jeweiligen App-Kachel im Reiter {{Reiter|{{spc|key|o|-}} Lizenzzuordnung}} .
* Die Installation der <u>Apps</u> erfolgt durch die Zuordnung im Menü {{spc|Apps|m|Apps|w=x}} und Betätigung der Schaltfläche {{spc|setting|b|Apps installieren}}
|
* The apps are purchased in the ''Apple Business'' or ''Apple School Manager'' in the menu {{b|content}} / {{b|apps and books}}.
* Afterwards they are available with the purchased number of licenses in the new menu {{spc|Apps|m|Apple VPP Apps & Books|w=x}}.
* The assignment of the apps to a device is done there after selecting the respective app tile in the tab {{Reiter|{{spc|key|o|-}} License Assignment}} .<br>Additional note in the article for [[MS/deployment/Apple-vpp-apps |Apple VPP Apps.]] }}
{{var | vpp-anwenden
| VPP (Volume Purchase Program) nutzen
| Use VPP (Volume Purchase Program) }}

{{var | ABM-App-Bereitstellen
| Bereitstellen einer App im Apple Business
| Deploying an App in Apple Business }}
{{var | ABM-App-Bereitstellen--desc
| Alle Apps müssen über den [https://business.apple.com/ Apple Business] bereitgestellt werden.<br>{{Hinweis|!|g}} Dies gilt auch für kostenlose Apps, wenn diese installiert werden sollen, ohne eine Apple-ID auf dem Gerät zu hinterlegen. Sie werden zunächst im Apple Business "erworben" (zum Preis von € 0,-), um dann die (kostenlosen) Lizenzen im Securepoint Mobile Security Portal den Geräten zuordnen zu können. <br>
Weitere Hinweise zum Kauf von Apps im Apple Business finden sich im [https://support.apple.com/de-de/guide/apple-business-manager/asmc21817890/1/web/1#apd8867e5381 Apple Business – Benutzerhandbuch]
| All apps must be made available through the [https://business.apple.com/ Apple Business].<br>{{Note|!|g}} This also applies to free apps if they are to be installed without an Apple ID on the device. They are first "purchased" in the Apple Business (at a price of € 0,-), in order to be able to assign the (free) licenses at the Securepoint Mobile Security Portal to the devices. <br>
Further information on buying apps in Apple Business can be found in the [https://support.apple.com/de-de/guide/apple-business-manager/asmc21817890/1/web/1#apd8867e5381 Apple Business - User Guide]. }}
{{var | ABM-Apps-sp-portal-hinweis
| Nur Apps, die hier gekauft und zur Verfügung gestellt werden, sind anschließend im Securepoint Mobile Security Portal im Menü {{spc|apps|m|Apple VPP Apps & Bücher|w=x}} verfügbar. <br>Die gekauften Lizenzen können dort in entsprechender Anzahl einem Gerät zugewiesen werden.
| Only apps that are purchased and made available here are then available in the Securepoint Mobile Security Portal in the menu {{spc|apps|m|Apple VPP Apps & Books}}.<br>The purchased licenses can be assigned to a device in the appropriate number. }}
{{var | Übersicht
| Übersicht der Appverwaltung
| Overview of the app administration }}
{{var | apple-apps-bbild
| MSP v1.5.3 Apple-Apps.png
| MSP v1.5.3 Apple-Apps-en.png }}
{{var | Übersicht--desc
| In der Übersicht Apple VPP Apps & Bücher werden alle durch den Apple Business gekauften bzw. lizensierten Apps aufgeführt und können Geräten zugewiesen werden.
| The Apple VPP Apps & Books overview lists all apps purchased or licensed by Apple Business and can be assigned to devices. }}
{{var | Allgemeine Optionen
| Allgemeine Optionen
| General Options }}
{{var | Suche
| Suche
| Search }}
{{var | Details anzeigen
| Details anzeigen
| Show details }}
{{var | Details anzeigen--desc
| Details anzeigen / verstecken: Bei sehr vielen Apps, kann es der Übersichtlichkeit dienen, die Anzeige der wichtigsten Details auszublenden.
| Show / hide details: For a lot of apps, it can be helpful to hide the display of the most important details. }}
{{var | Listenansicht
| Listenansicht / Rasteransicht
| List view / Grid view }}
{{var | Listenansicht-wechsel
| Wechsel zwischen Listen und Rasteransicht.
| Switch between lists and grid view. }}
{{var | Aktualisieren
| Aktualisieren
| Update }}
{{var | Aktualisieren--desc
| Aktualisieren der Anzeige
| Refresh the display }}
{{var | Verfügbare Lizenzen
| Verfügbare Lizenzen
| Available licenses }}
{{var | Verfügbare Lizenzen--desc
| Anzahl der freien, noch verfügbaren und der Gesamtzahl der Lizenzen
| Number of free, still available and total number of licenses }}
{{var | Preisgestaltung
| Preisgestaltung
| Pricing }}
{{var | Preisgestaltung--desc
| {{f|STDQ§ ???}}
| }}
{{var | app-beschreibung--bild
| MSP v1.5.3 Apple-Apps Beschreibung.png
| MSP v1.5.3 Apple-Apps Beschreibung-en.png }}
{{var | Beschreibung
| Beschreibung
| Description }}
{{var | Beschreibung--desc
| Im Reiter {{Reiter|Beschreibung}} werden die Angaben des App-Entwicklers aus dem Appstore eingeblendet. <small>(Securepoint hat keinen Einfluss auf den Inhalt)</small>
|The {{Reiter|Description}} tab displays the app developer's details from the appstore. <small>(Securepoint has no control over the content)</small> }}
{{var | Lizenzzuordnung
| Lizenzzuordnung
| License assignment }}
{{var | Lizenzzuordnung--desc
| In der Klick-Box für {{b|Geräte}} können verfügbare Geräte dieser App-Lizenz zugeordnet werden.
| In the click box for {{b|devices}} available devices can be assigned to this app license. }}
{{var | Lizenzzuordnung--bild
| MSP v1.5.3 Apple-Apps Lizenzzuordnung.png
| MSP v1.5.3 Apple-Apps Lizenzzuordnung-en.png }}
{{var | app-auf-handy--desc
| Nach diesen Vorbereitungen kann die App über das Menü {{spc|apps|m|Apps}} installiert werden:<br>Aufruf der entsprechenden App-Kachel / Reiter
| After these preparations the app can be installed via the menu {{spc|apps|m|Apps}}:<br>Call the corresponding app tile / tab }}
{{var | Neue Funktion
| Neue Funktion ab Version
| New function from version }}
{{var | apps installieren
| Abschließend werden die Apps mit der Schaltfläche {{spc|setting|b|Apps installieren}} in der App-Übersicht auf die Geräte gepushed.
| Finally, the apps are pushed to the devices with the {{spc|setting|b|install apps}} button in the app overview. }}
{{var | Details
| Details anzeigen
| Show details }}
{{var | Voraussetzungen
| Voraussetzungen
| Requirements }}
{{var | Voraussetzungen--desc
| Zur Nutzung des Apple Volume Purchase Programs ist eine Verknüpfung des Securepoint Mobile Security Portals mit Apples [[MS/Enrollment-iOS-DEP | Device Enrollment Program (DEP)]] erforderlich.
| To use the Apple Volume Purchase Program, a link between the Securepoint Mobile Security Portal and Apple [{{#var:hoat}}MS/Enrollment-iOS-DEP Device Enrollment Program (DEP)] is required. }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}
</div>

MS/deployment/Apple-vpp-Lizenzen

2026-05-28T07:53:45Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon| fa-fw fal fa-rocket }}
{{:MS/deployment/Apple-vpp-Lizenzen.lang}}

{{var | neu--ABM-Design
| [[#Verbindung_zum_VPP_(Volume_Purchase_Program)_herstellen|Anpassung an das neue Design des Apple Business]]
| }}

{{var | neu--Schaltfläche Sortieren
| [[#Allgemeine_Optionen|Neue Schaltfläche Sortieren]]
| }}

</div>{{Select_lang}}{{TOC2|limit=1}}
{{Header|2.17|
* {{#var:neu--ABM-Design}}
|vorher=
* {{#var:neu--Schaltfläche Sortieren}}
|vorher-ver=2.14
| Menu={{Menu|ms|ios|apps|{{#var:VPP Lizenzen}} }}
}}
----

=== {{#var:Voraussetzungen}} {{Hinweis-box||gr|2.16|status=update}}===
<div class="Einrücken">
* {{#var:Voraussetzungen--dep--desc}}

* {{#var:Voraussetzungen--vpp--desc}}

<div class="einrücken">
{{Einblenden|{{#var:Voraussetzungen--vpp--anzeigen}}|{{#var:hide}}|true|dezent}}
{{:MS/deployment/Apple-vpp-connect}}
</div><span></div>
</div></div></div>

----

=== {{#var:ABM-App-Bereitstellen}} ===
<div class="einrücken">
{{#var:vpp-anwenden--desc}}
<li class="list--element__alert list--element__hint">{{#var:vpp-anwenden--hinweis-kostenlose-Apps}}</li>
<div class="einrücken">
{{#var:vpp-anwenden--hinweis-kostenlose-Apps--desc}}
</div></div>

----

=== {{#var:Übersicht der Appverwaltung}} {{Hinweis-box||gr|2.14|status=update}}===
{| class="sptable2 pd5 zh1 einrücken"
|- class=noborder
| colspan="3"| {{#var:Übersicht--desc}}
| class="Bild" rowspan="14" | {{Bild|{{#var:Uebersicht--Bild}}|{{#var:Uebersicht--cap}} }}
|- class="Leerzeile"
| colspan="3"|
==== {{#var:Allgemeine Optionen}} {{Hinweis-box||gr|2.14|status=update}}====
|-
| {{ ic | Suche | icon=suche | class=available}} || colspan="2"| {{#var:Suchleiste}}
|-
| rowspan="3"| {{spc|fa|b|{{#var:Sortieren}}|class=fal fa-sort}} {{Hinweis-box||gr|2.14|status=update}} || colspan="2"| {{#var:Sortieren--desc}}
|-
| {{ ic | Name | dr | icon=fa | icon-class=fal fa-sort | class=available}} || {{#var:Sortieren nach Name}}
|-
| {{ ic | {{#var:Aufsteigend}} | dr | icon=fa | icon-class=fal fa-sort-alpha-down | class=available}} || {{#var:Auf-/Absteigend sortieren}}
|-
| {{spc|link||{{#var:Lizenzen zuweisen}} }} || colspan="2"| [[#{{#var:Mehrere Lizenzen gleichzeitig zuweisen}}|{{#var:Mehrere Lizenzen gleichzeitig zuweisen}}]]
|-
| {{ spc | i | |-}} || colspan="2"| {{#var:Details anzeigen--desc}}
|-
| {{ spc | list ||-}} / {{ spc | menu ||-}} || colspan="2"| {{#var:Listenansicht-wechsel}}
|-
| {{ spc | sync ||-}} || colspan="2"| {{#var:Aktualisieren--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3"|
===== {{#var:In der App-Kachel angezeigte Details:}} =====
|-
| {{spc|key|e|{{#var:Verfügbare Lizenzen}}:|w=0}} || colspan="2"| {{#var:Verfügbare Lizenzen--desc}}
|-
| {{spc|money-bill|e|{{#var:Preisgestaltung}}:|w=0}} || colspan="2"| {{#var:Preisgestaltung--desc}} {{info|{{#var:Preisgestaltung--info
}} }}
|- class="Leerzeile"
|
|- class="noborder"
| colspan="3"| {{#var:VPP-Kachel}}
|- class="Leerzeile"
|
|}

<br clear=All>
----

=== {{#var:Mehrere Lizenzen gleichzeitig zuweisen}} ===
<div class="Einrücken">
<p>{{Menu|ms|ios|apps|{{#var:VPP Lizenzen}} }} {{spc|link|b|{{#var:Lizenz zuweisen}}|sp-class=pd5 }}</p>
{{#var:Lizenz zuweisen--desc}}

{| class="sptable2 pd5 zh1"
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="5" | {{Bild | {{#var:Lizenz zuweisen--Bild}}|{{#var:Lizenz zuweisen--cap}} }}
|-
| {{b|{{#var:Geräte}} }} || {{ic| {{cb|iPhone|-}} |dr|cb|class=available}} || {{#var:Geräte--desc}}
|-
| class=mw11 | {{b|Managed Apple IDs}} || {{ic| {{cb|Homers (homers@ttt-point.de)|-}} |dr|cb|class=mw17}} || {{#var:Apple IDs--desc}}
|-
| {{b|{{#var:VPP Lizenzen}} }} || {{ic| {{cb| VPN-Client|-}} |dr|cb|class=available}} || {{#var:VPP Lizenzen--desc}}
|- class="Leerzeile"
|
|}

<li class="list--element__alert list--element__hint">{{#var:Apps installieren--Hinweis}}</li>

----
=== {{#var:Weitere App Informationen}} ===
<div class="einrücken">
{{#var:Weitere App Informationen--desc}}
<br clear=all></div>

{{h4| App-{{#var:Beschreibung}} | {{Reiter|{{spc|i|o|-}}{{#var:Beschreibung}} }} }}
{{Bild|{{#var:app-beschreibung--bild}}|class=Bild-t}}
<div class="Einrücken">{{#var:Beschreibung--desc}}</div>
<br clear=all>

{{h4| {{#var:Lizenzzuordnung}} | {{Reiter|{{spc|key|o|-}}{{#var:Lizenzzuordnung}} }}}}
{{Bild| {{#var:Lizenzzuordnung--bild}}|class=Bild-t}}
<div class="Einrücken">{{#var:Lizenzzuordnung--desc}}</div>
<br clear=all>
----
=== {{#var:Installation einer App bzw. eines Webclips}} ===
{{#var:app-auf-handy--desc}}
{{:MS/deployment/apps-ios}}

MS/deployment/app/appinstallation

2026-05-28T07:42:42Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon|fa-fw fal fa-rocket}}
{{:MS/deployment/app/appinstallation.lang}}

{{var | neu--ABM-Design
| [[#Apple_School/Business_Manager-Account_dem_MDM-Portal_zuweisen|Anpassung an das neue Design des Apple Business]]
| }}

</div>{{Select_lang}}{{TOC2|cap={{Disclaimer}} }}
{{Header|2.17|
* {{#var:neu--ABM-Design}}
||{{Menu|ms|ios|Apps}}
}}

----

=== {{#var:Einleitung}} ===
<div class="einrücken">

{{#var:Einleitung--desc}}
* {{#var:Einleitung angepasste Apps}}
* {{#var:Einleitung nicht gelistete Apps}}
</div>
<br clear=all>

----

=== {{#var:Installation einer angepassten App}} ===
<div class="einrücken">

==== {{#var:Voraussetzung angepasste Apps}} ====
<div class="einrücken">
{{#var:Voraussetzung angepasste Apps--desc}}
<br><br>
{{#var:Portal angepasste Apps}}
</div>

==== {{#var:Angepasste App im App Store Connect}} ====
<div class="einrücken">
{{#var:Angepasste App im App Store Connect--desc}}
<br>
{{#var:Angepasste App im App Store Connect--list}}
{{#var:Angepasste App im App Store Connect--Hinweis}}
</div>

==== {{#var:Angepasste App Apple School/Business-Account}} ====
<div class="einrücken">
{{#var:Angepasste App Apple School/Business-Account--desc}}
{{#var:Angepasste App Apple School/Business-Account VPP}}
</div>

==== {{#var:Apple School/Business-Account MDM zuweisen}} {{Hinweis-box||gr|2.16|status=update}}====
<div class="einrücken">
{{#var:Apple School/Business-Account MDM zuweisen--desc}}{{Einblenden|{{#var:show}}|{{#var:hide}}|true|dezent}}
{{pt3| {{#var:vpp-token--bild}} }}
<div class="lh--16">{{#var:vpp-anbinden--include}}</div>
{{#var:vpp-anbinden--desc}}
{{Hinweis-box|{{#var:token-gültigkeit--desc}}|class=center }}
</div></div>
{{#var:VPP Profil Info}}
</div>

==== {{#var:Angepasste App dem MDM-Portal zuweisen}} ====
<div class="einrücken">
{{#var:Hochladen angepasster Apps}}
<br>
{{#var:angepasste Apps Details}}
{| class="sptable2 pd5 zh1"
! class="mw11" | {{#var:cap}} !! class="mw13"| {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="14" | {{Bild|{{#var:angepasste Apps--Bild}} }}
|-
| {{b|{{#var:Typ}} }} || {{ic|App|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Name}} }} || {{ic|Name|dr|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Quelle}} }} || {{ic|{{#var:Angepasste App ID}}|dr|class=available}} || {{#var:Quelle--desc}}
|-
| {{b|iTunes Store ID}} || {{ic|iTunes Store ID|class=available}} || {{#var:iTunes Store ID--desc}}
|-
| {{b|{{#var:Management übernehmen}} }} || {{ButtonAn}} || {{#var:Management übernehmen--desc}}
|-
| {{b|{{#var:Kaufmethode}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Kaufmethode--desc}}
|-
| {{b|{{#var:Management flags}} }} || {{ic|{{#var:Beides deaktiviert}}|dr|class=available}} || {{#var:Management flags--desc}}
|-
| {{b|{{#var:Geräte}} }} || {{ic|{{cb|{{#var:Geräte hinzufügen}}|x}}|cb|class=available}} || {{#var:Geräte--desc}}
|-
| {{b|{{#var:Benutzer}} }} || {{ic|{{cb|{{#var:Benutzer hinzufügen}}|x}}|cb|class=available}} || {{#var:Benutzer--desc}}
|-
| {{b|{{#var:Rollen}} }} || {{ic|{{cb|{{#var:Rollen hinzufügen}}|x}}|cb|class=available}} || {{#var:Rollen--desc}}
|-
| {{b|{{#var:Tags}} }} || {{ic|{{cb|{{#var:Tags hinzufügen}}|x}}|cb|class=available}} || {{#var:Tags--desc}}
|-
| {{b|{{#var:Kommentar}} }} || {{ic|{{#var:Kommentar--val}}|cb|class=available}} || {{#var:Kommentar--desc}}
|- class="Leerzeile"
|
|}
{{pt3|{{#var:iOS AppInstallation--Bild}} | {{#var:iOS AppInstallation--cap}} }}
{{#var:angepasste App verteilt}}
</div>
</div>
<br clear=all>

----

=== {{#var:Installation einer nicht gelisteten App}} ===
<div class="einrücken">

==== {{#var:Voraussetzung nicht gelisteter Apps}} ====
<div class="einrücken">
{{#var:Voraussetzung nicht gelisteter Apps--desc}}
<br><br>
{{#var:Portal nicht gelisteter Apps}}
</div>

==== {{#var:Nicht gelistete App im App Store}} ====
<div class="einrücken">
{{#var:Nicht gelistete App im App Store--desc}}
<br>
{{#var:Nicht gelistete App im App Store--list}}
{{#var:Nicht gelistete App im App Store--Status}}
{{Hinweis-box|{{#var:Nicht gelistete App im App Store Anfrage--Hinweis}} }}
{{#var:Nicht gelistete App im App Store privat}}
<br>
{{#var:Nicht gelistete App im App Store genehmigt}}
</div>

==== {{#var:Nicht gelistete App Apple School/Business-Account}} ====
<div class="einrücken">
{{#var:Nicht gelistete App Apple School/Business-Account--desc}}
</div>

==== {{#var:Apple School/Business-Account MDM zuweisen}} ====
<div class="einrücken">
{{#var:Apple School/Business-Account MDM zuweisen Unlistet--desc}}{{Einblenden|{{#var:show}}|{{#var:hide}}|true|dezent}}
{{pt3| {{#var:vpp-token--bild}} }}
<div class="lh--16">{{#var:vpp-anbinden--include}}</div>
{{#var:vpp-anbinden--desc}}
{{Hinweis-box|{{#var:token-gültigkeit--desc}}|class=center }}
</div></div>
{{#var:VPP Profil Info}}
</div>

==== {{#var:Nicht gelistete App dem MDM-Portal zuweisen}} ====
<div class="einrücken">
{{#var:Hochladen nicht gelisteter Apps}}
<br>
{{#var:nicht gelistete Apps Details}}
{| class="sptable2 pd5 zh1"
! {{#var:cap}} !! class="mw13"| {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="14" | {{Bild|{{#var:nicht gelistete Apps--Bild}} }}
|-
| {{b|{{#var:Typ}} }} || {{ic|App|dr|class=available}} || {{#var:Typ--desc}}
|-
| {{b|{{#var:Name}} }} || {{ic|Name|dr|class=available}} || {{#var:Name--desc}}
|-
| {{b|{{#var:Quelle}} }} || {{ic|{{#var:Manifest URL}}|dr|class=available}} || {{#var:Quelle nicht gelistet--desc}}
|-
| {{b|Manifest URL}} || {{ic|Manifest URL|class=available}} || {{#var:Manifest URL--desc}}
|-
| {{b|{{#var:Management übernehmen}} }} || {{ButtonAn}} || {{#var:Management übernehmen--desc}}
|-
| {{b|{{#var:Kaufmethode}} }} || {{ic|{{#var:Nicht spezifiziert}}|dr|class=available}} || {{#var:Kaufmethode--desc}}
|-
| {{b|{{#var:Management flags}} }} || {{ic|{{#var:Beides deaktiviert}}|dr|class=available}} || {{#var:Management flags--desc}}
|-
| {{b|{{#var:Geräte}} }} || {{ic|{{cb|{{#var:Geräte hinzufügen}}|x}}|cb|class=available}} || {{#var:Geräte nicht gelistet--desc}}
|-
| {{b|{{#var:Benutzer}} }} || {{ic|{{cb|{{#var:Benutzer hinzufügen}}|x}}|cb|class=available}} || {{#var:Benutzer nicht gelistet--desc}}
|-
| {{b|{{#var:Rollen}} }} || {{ic|{{cb|{{#var:Rollen hinzufügen}}|x}}|cb|class=available}} || {{#var:Rollen nicht gelistet--desc}}
|-
| {{b|{{#var:Tags}} }} || {{ic|{{cb|{{#var:Tags hinzufügen}}|x}}|cb|class=available}} || {{#var:Tags nicht gelistet--desc}}
|-
| {{b|{{#var:Kommentar}} }} || {{ic|{{#var:Kommentar--val}}|cb|class=available}} || {{#var:Kommentar--desc}}
|- class="Leerzeile"
|
|}
{{pt3|{{#var:iOS AppInstallation--Bild}} | {{#var:iOS AppInstallation--cap}} }}
{{#var:nicht gelistete App verteilt}}
</div>
</div>

MS/deployment/app/appinstallation.lang

2026-05-28T07:42:21Z

Marcels:

{{Lang}}

{{var | display
| Appinstallation <small>({{spc|ios|o|-|c=graul}} nur iOS)</small>
| Appinstallation <small>({{spc|ios|o|-|c=graul}} iOS only)</small> }}
{{var | head
| Installation von speziellen Apps auf iOS-Geräten
| Installing special apps on iOS devices }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Dieses HowTo beschreibt, wie angepasste Apps und nicht gelistete Apps in Apple School Manager- und Apple Business Manger-Accounts installiert und mit dem Securepoint Mobile Security Management Portal verwaltet werden.
| This HowTo describes how to install customized apps and unlisted apps in Apple School Manager and Apple Business Manger accounts and manage them using the Securepoint Mobile Security Management Portal. }}
{{var | Einleitung angepasste Apps
| '''Angepasste Apps (Custom Apps)''': speziell entwickelte Apps, die nur an Benutzer der eigenen Organisation/Firma zugänglich sind
| '''Custom Apps''': specially developed apps that are only accessible to users of one's own organization/company }}
{{var | Einleitung nicht gelistete Apps
| '''Nicht gelistete Apps (Unlisted Apps)''': nicht öffentliche Apps, die individuell an Benutzern, bzw. an Geräten verteilt werden
| '''Unlisted Apps''': non-public apps that are distributed individually to users, or to devices. }}
{{var | Installation einer angepassten App
| Installation einer angepassten App
| Installation of a customized app }}
{{var | Voraussetzung angepasste Apps
| Voraussetzung angepasste Apps
| Requirement customized apps }}
{{var | Voraussetzung angepasste Apps--desc
| Damit eine App als angepasste App verteilt werden kann, muss
* diese im [https://appstoreconnect.apple.com/login App Store Connect] eingerichtet sein und
* einem [https://school.apple.com/ Apple School Manager]- oder einem [https://business.apple.com/ Apple Business]-Account zugewiesen sein
Hier gibt es zusätzliche Informationen zu [https://support.apple.com/de-de/guide/deployment/dep0113f6e18/web angepassten Apps auf iOS-Geräten].
| In order for an app to be distributed as a customized app
* it must be set up in the [https://appstoreconnect.apple.com/login App Store Connect], and
* be assigned to a [https://school.apple.com/ Apple School Manager] or [https://business.apple.com/ Apple Business] account.
Here is additional information about [https://support.apple.com/de-de/guide/deployment/dep0113f6e18/web customized apps on iOS devices]. }}
{{var | Portal angepasste Apps
| Die angepasste App wird auf das [https://portal.securepoint.cloud MDM-Portal] bereitgestellt und darüber verwaltet. Ein Zugang muss vorhanden sein.
| The customized app is deployed to the [https://portal.securepoint.cloud MDM portal] and managed via it. Access must be available. }}
{{var | Angepasste App im App Store Connect
| Angepasste App im App Store Connect einrichten
| Set up customized app in App Store Connect }}
{{var | Angepasste App im App Store Connect--desc
| Falls die App noch nicht im App Store Connect eingerichtet ist, so wird dies mit folgenden Schritten getan:
| If the app is not yet set up in the App Store Connect, this is done with the following steps: }}
{{var | Angepasste App im App Store Connect--list
|
# im App Store Connect als ''Account Holder'', ''App Manager'' oder als ''Admin'' anmelden
# bei '''Meine Apps''' auf die Schaltfläche '''''Hinzufügen (+)''''' klicken
# im Pop-Up-Fenster auf '''''Neue App''''' klicken
# im '''''Neue App-Dialog''''' die Plattformen iOS auswählen und die App-Informationen eintragen
# bei '''''Benutzerzugang (User Access)''''' '''''Eingeschränkter Zugang (Limited Access)''''' auswählen und den Apple School Manager-, bzw. den Apple Business-Account auswählen
# Auf '''''Erstellen (Create)''''' klicken
|
# Log in to App Store Connect as ''Account Holder'', ''App Manager'' or as ''Admin''.
# in '''My Apps''' click on the button '''''Add (+)'''''
# In the pop-up window, click '''''New App'''''
# in '''''New-App-Dialog''''' select the platforms iOS and enter the app information
# select ''''' User Access ''''' ''''' Limited Access ''''' and select the Apple School Manager or Apple Business account.
# Click on '''''Create''''' }}
{{var | Angepasste App im App Store Connect--Hinweis
| Folgendes muss beachtet werden:
* Für angepasste Apps gelten die identischen Richtlinien zur App-Überprüfung vom App Store. Dieser kann 1 bis 2 Tage dauern.
* Enthält die angepasste App sensible Daten (Firmen-, Kunden-, Benutzer-, etc.) müssen Verfahren zur App-Authentifizierung und -Verschlüsselung verwendet werden
* Bei der App-Überprüfung muss Apple sich bei der angepassten App anmelden um deren Funktion testen zu können. Ein generischer Testaccount genügt.
|
* For customized apps, the identical app review guidelines from the App Store apply. This can take 1 to 2 days.
* If the customized app contains sensitive data (company, customer, user, etc.), app authentication and encryption procedures must be used.
* App verification requires Apple to log in to the customized app to test its functionality. A generic test account is sufficient. }}
{{var | Angepasste App Apple School/Business-Account
| Angepasste App Apple School/Business-Account zuweisen
| Assign customized app Apple School/Business account }}
{{var | Angepasste App Apple School/Business-Account--desc
| Die angepasste App wird dem Apple School Manager-, bzw. dem Apple Business-Account zugewiesen:
# im angemeldetem App Store Connect (als ''Account Holder'', ''App Manager'' oder als ''Admin'') auf '''Meine Apps''' klicken
# die angepasste App auswählen
# im Seitenmenü auf '''Preise und Verfügbarkeit''' klicken
# unter '''App-Verteilungsmethoden''' '''''Privat''''' auswählen
# Unter '''Typ''' die Organisations-ID des Apple School Manager-, bzw. des Apple Business-Account eintragen. Falls noch das alte VPP (''Legacy Volume Purchase Program'') genutzt wird, wird die App über ihre Volume Purchasing Apple ID zugewiesen.
# Auf '''Speichern''' klicken
| Assign the customized app to the Apple School Manager, or Apple Business account:
# in the logged in App Store Connect (as ''Account Holder'', ''App Manager'' or as ''Admin'') click on '''My Apps'''
# Select the customized app
# click on '''Prices and Availability''' in the side menu
# under '''App Distribution Methods''' select '''''Private'''''
# Under '''Type''' enter the organization ID of the Apple School Manager or Apple Business account. If the old VPP (''Legacy Volume Purchase Program'') is still used, the app will be assigned via its Volume Purchasing Apple ID.
# Auf '''Speichern''' klicken }}
{{var | Angepasste App Apple School/Business-Account VPP
| Die so zugewiesene angepasste App wird im Bereich '''Apps und Bücher''' des Apple School Manager, bzw. Apple Business-Accounts angezeigt und verteilt.
| The thus assigned customized app will be displayed and distributed in the '''Apps and Books''' section of the Apple School Manager, or Apple Business account. }}
{{var | Apple School/Business-Account MDM zuweisen
| Apple School/Business-Account dem MDM-Portal zuweisen
| Assign Apple School/Business account to MDM portal }}
{{var | Apple School/Business-Account MDM zuweisen--desc
| Eine Verbindung zum Apple VPP (Volume Purchase Program) muss hergestellt werden. Darüber wird die angepasste App dem Apple School Manager-, bzw. dem Apple Business-Account zugeteilt.
| A connection to the Apple VPP (Volume Purchase Program) must be established. This is used to assign the customized app to the Apple School Manager or Apple Business account. }}
{{var | vpp-token--bild
| MS v1.8 VPP upload.png
| MS v1.8 VPP upload-en.png }}
{{var | vpp-anbinden--include
| Die Anbindung erfolgt in drei Schritten unter {{Menu|ms||cog|Einstellungen}} im Abschnitt {{whitebox|{{spc|apple|o|-|icon-c=r}} Apple VPP / Apple Business / Apple Schoolmanager}} mit der Schaltfläche {{spc|+|b|Hinzufügen}} bzw. {{spc|renew|b|Aktualisieren}}
| The connection is done in three steps at {{Menu|ms||cog|Settings}} in section {{whitebox|{{spc|apple|o|-|icon-c=r}} Apple VPP / Apple business / Apple Schoolmanager}} with button {{spc|+|b|Add}} resp. {{spc|renew|b|Update}} }}
{{var | 1=vpp-anbinden--desc 
| 2=
# Download des Apple-Push-Zertifikats (*.pem-Datei)
# Upload dieses Zertifikats im [https://business.apple.com Apple Business] bzw. [https://school.apple.com Apple School Manager]<br>{{Hinweis-box| Dies ist nur einmal pro Standort erforderlich.|g}}
# Download des vpp-Tokens im Apple Business bzw. Apple School Manager:
#* Menü {{ic|Einstellungen [[Datei:ABM Settings-Icon.png|20px]] }} (Klick auf die Ausklappschaltfläche links neben dem Benutzernamen)
#* Menü {{b|Zahlungen und Abrechnungen}} / Reiter <u>'''Apps und Bücher'''</u> / Abschnitt {{b|Inhaltstoken}}
#* {{b|[[Datei:ABM Server-Tokens.png|20px]] Token wählen}} und {{c|1=Laden <i class="fal fa-arrow-circle-down"></i>|2=macos-blau}}
# <span class=lh--16>Laden Sie die *.vpptoken-Datei im Securepoint Unified Security Portal unter {{Menu|ms||cog|Einstellungen}} <br>im Abschnitt {{whitebox|{{spc|apple|o|-|icon-c=r}} Apple VPP / Apple Business / Apple Schoolmanager}} <br>mit der Schaltfläche {{spc|+|b|Hinzufügen|sp-class=lh--125 pd1}} bzw. {{spc|renew|b|Aktualisieren|sp-class=lh--125 pd1}} / {{spc|u|b|Upload Token|sp-class=lh--125 pd1}} hoch.<br>Abschließen mit {{spc|check|b|Fertig|sp-class=lh--125 pd1}}</span>
| 3=
# Download the Apple Push certificate (*.pem file)
# Upload this certificate in the [business.apple.com Apple Business] or [school.apple.com Apple School Manager]<br>{{Hinweis|!|g}}This is only required once per location.
# Download the vpp token in the Apple Business or Apple School Manager:<ul><li>Klick on {{spc|1=Username <i class="fal fa-angle-up-down"></i>|2=gr|bc=hgrau|c=dgrau|sp-class=pd5 }} in the corner down left</li><li>Menü {{ic|[[Datei:ABM Settings-Icon.png|20px]] Preferences}}</li><li>{{{spc|fa|o|Paymens and Billing|bc=hgrau|class=fal fa-credit-card|sp-class=pd5}} </li><li>Tab <u>'''Apps and Books'''</u> / Section {{b|Content Tokens}} </li><li>{{b|[[Datei:ABM Server-Tokens.png|20px]] Choose Token}} and {{c|1=Download <i class="fal fa-arrow-circle-down"></i>|2=macos-blau}}</li></ul>
# <span class=lh--16>Download the *.vpptoken file in the Securepoint Unified Security Portal under {{Menu|ms||cog|Preferences}} <br>in the section {{whitebox|{{spc|apple|o|-|icon-c=r}} Upload Apple VPP / Apple Business / Apple School Manager}} <br>using the buttons {{spc|+|b|Add|sp-class=lh--125 pd1}} or {{spc|renew|b|Update|sp-class=lh--125 pd1}} / {{spc|u|b|Upload Token|sp-class=lh--125 pd1}}.<br>Finish with {{spc|check|b|Done|sp-class=lh--125 pd1}}</span> }}
{{var | token-gültigkeit--desc
| VPP-Token laufen jährlich ab und müssen daher regelmäßig erneuert werden
| VPP tokens expire annually and must therefore be renewed regularly }}
{{var | VPP Profil Info
| Weitere Informationen zum VPP sind im Wiki-Artikel [[MS/deployment/Apple-vpp-connect | Verbindung mit Apples VPP]] zu finden.
| More information about VPP can be found in the wiki article [{{#var:host}}MS/deployment/Apple-vpp-connect Connecting to Apple's VPP]. }}
{{var | Angepasste App dem MDM-Portal zuweisen
| Angepasste App dem MDM-Portal zuweisen
| Assign customized app to MDM portal }}
{{var | Hochladen angepasster Apps
| Unter {{Menu|ms|ios|Apps}} wird mit einem Klick auf die Schaltfläche {{spc|+|b|App hinzufügen}} die angepasste App ins MDM-Portal hinzugefügt.
| Under {{Menu|ms|ios|Apps}}, clicking the {{spc|+|b|Add app}} button adds the customized app to the MDM portal. }}
{{var | iOS AppInstallation--Bild
| MS_1.14_iOS_iPhone_AppInstallation.png
| MS_1.14_iOS_iPhone_AppInstallation-en.png }}
{{var | iOS AppInstallation--cap
| Nach der durchgeführten Konfiguration erscheint dieses Pop-Up-Fenster mit der App-Installation der Beispielapp ''Speedtest''.
| After the configuration has been performed, this pop-up window appears with the app installation of the sample app ''Speedtest''. }}
{{var | angepasste Apps Details
| Diese App wird folgendermaßen konfiguriert:
| This app is configured as follows: }}
{{var | angepasste Apps--Bild
| MS_1.13_iOS_Apps_Angepasste-App.png
| MS_1.13_iOS_Apps_Angepasste-App-en.png }}
{{var | Typ
| Typ
| Type }}
{{var | Typ--desc
| Den Typ ''App'' auswählen
| Select the type ''App'' }}
{{var | Name
| Name
| Name }}
{{var | Name--desc
| Den Namen für die App eintragen
| Enter the name for the app }}
{{var | Quelle
| Quelle
| Source }}
{{var | Angepasste App ID
| Angepasste App ID
| Customized App ID }}
{{var | Quelle--desc
| Als App-Quelle muss ''Angepasste App ID'' ausgewählt werden
| ''Customized App ID'' must be selected as the app source. }}
{{var | iTunes Store ID--desc
| Die iTunes Store ID der angepassten App eintragen
| Enter the iTunes Store ID of the customized app }}
{{var | Management übernehmen
| Management übernehmen
| Take management }}
{{var | Management übernehmen--desc
| Management übernehmen aktivieren
| Activate management take over }}
{{var | Kaufmethode
| Kaufmethode
| Purchase method }}
{{var | Nicht spezifiziert
| Nicht spezifiziert
| Unspecified }}
{{var | Kaufmethode--desc
| Kaufmethode auswählen
| Select purchase method }}
{{var | Management flags
| Management flags:
| Management flags: }}
{{var | Beides deaktiviert
| Beides deaktiviert
| Both deactivated }}
{{var | Management flags--desc
| Management flags auswählen
| Select Management flags }}
{{var | Geräte
| Geräte
| Devices }}
{{var | Geräte hinzufügen
| Geräte hinzufügen
| Add device }}
{{var | Geräte--desc
| Die Geräte hinzufügen, die Zugriff auf die angepasste App haben sollen
| Add the devices that should have access to the customized app }}
{{var | Benutzer
| Benutzer
| User }}
{{var | Benutzer hinzufügen
| Benutzer hinzufügen
| Add user }}
{{var | Benutzer--desc
| Die Benutzer hinzufügen, die Zugriff auf die angepasste App haben sollen
| Add the users who should have access to the customized app }}
{{var | Rollen
| Rollen
| Roles }}
{{var | Rollen hinzufügen
| Rollen hinzufügen
| Add roles }}
{{var | Rollen--desc
| Die Rollen hinzufügen, die Zugriff auf die angepasste App haben sollen
| Add the roles that should have access to the customized app }}
{{var | Tags
| Tags
| Tags }}
{{var | Tags hinzufügen
| Tags hinzufügen
| Add tags }}
{{var | Tags--desc
| Die Tags hinzufügen, die Zugriff auf die angepasste App haben sollen
| Add the tags that should have access to the customized app }}
{{var | Kommentar
| Kommentar
| Comment }}
{{var | Kommentar--val
| Kommentar
| Comment }}
{{var | Kommentar--desc
| Ein Kommentar kann hinzugefügt werden
| A comment can be added }}
{{var | angepasste App verteilt
| Nach einem Klick auf die Schaltfläche {{spc|save}} wird die angepasste App auf die entsprechend ausgewählten iOS-Geräten, Benutzern, Rollen oder Tags verteilt.<br>Alternativ wird über die Schaltfläche {{ic| {{spc|menu|o| - }} / {{spc|setting|o|Installieren }} }} die Installation und einhergehende Verteilung durchgeführt.
| After clicking the {{spc|save}} button, the customized app will be deployed to the selected iOS devices, users, roles or tags.<br>Alternatively, the button {{ic| {{spc|menu|o| - }} / {{spc|setting|o|Install }} }} performs the installation and accompanying distribution. }}
{{var | Installation einer nicht gelisteten App
| Installation einer nicht gelisteten App
| Installing an app that is not listed }}
{{var | Voraussetzung nicht gelisteter Apps
| Voraussetzung nicht gelisteter Apps
| Requirement of unlisted apps }}
{{var | Voraussetzung nicht gelisteter Apps--desc
| Damit eine nicht gelistete App verteilt werden kann, muss
* diese im App Store vorhanden sein, oder in der finalen Bereitstellung und zum App-Prüfverfahren übermittelt worden sein und
* eine Anmerkung bei der App-Prüfung hinzugefügt werden, dass die App als nicht gelistet bereitgestellt werden soll und
* eine Anfrage auf Englisch zur Bereitstellung als nicht gelistete App getätigt werden
Ein Link wird generiert. Dieser erlaubt den Zugriff der App im App Store und im Apple Business oder Apple School Manager.<br>Hier gibt es zusätzliche Informationen zu [https://developer.apple.com/de/support/unlisted-app-distribution/ nicht gelisteten Apps auf iOS-Geräten].
| In order for an unlisted app to be distributed, it must
* Be present in the app store, or in final deployment and submitted for the app review process; and
* a note be added to the app review that the app should be deployed as unlisted, and
* a request be made in English to deploy as a non-listed app.
A link will be generated. This will allow the app to be accessed in the App Store and Apple Business or Apple School Manager.<br>Here is additional information about [https://developer.apple.com/support/unlisted-app-distribution/ unlisted apps on iOS devices]. }}
{{var | Portal nicht gelisteter Apps
| Die nicht gelistete App wird auf das [https://portal.securepoint.cloud MDM-Portal] bereitgestellt und darüber verwaltet. Ein Zugang muss vorhanden sein.
| The unlisted app is provided on the [https://portal.securepoint.cloud MDM portal] and managed via it. Access must be available. }}
{{var | Nicht gelistete App im App Store
| Nicht gelistete App im App Store einrichten
| Set up unlisted app in App Store }}
{{var | Nicht gelistete App im App Store--desc
| Falls die App noch nicht im App Store eingerichtet ist, so wird dies mit folgenden Schritten getan:
| If the app is not yet set up in the App Store, this is done with the following steps: }}
{{var | Nicht gelistete App im App Store--list
|
# im App Store Connect als ''Account Holder'', ''App Manager'' oder als ''Admin'' anmelden
# bei '''Meine Apps''' auf die Schaltfläche '''''Hinzufügen (+)''''' klicken
# im Pop-Up-Fenster auf '''''Neue App''''' klicken
# im '''''Neue App-Dialog''''' die Plattformen iOS auswählen und die App-Informationen eintragen
# bei '''''Benutzerzugang (User Access)''''' '''''Eingeschränkter Zugang (Limited Access)''''' auswählen und den Apple School Manager-, bzw. den Apple Business-Account auswählen
# Auf '''''Erstellen (Create)''''' klicken
|
# Log in to App Store Connect as ''Account Holder'', ''App Manager'' or as ''Admin''.
# in '''My Apps''' click on the button '''''Add (+)'''''
# In the pop-up window, click '''''New App'''''
# in '''''New-App-Dialog''''' select the platforms iOS and enter the app information
# select ''''' User Access ''''' ''''' Limited Access ''''' and select the Apple School Manager or Apple Business account.
# Click on '''''Create''''' }}
{{var | Nicht gelistete App im App Store--Status
| Diese App, die zur nicht gelisteten App werden wird, muss entweder als Status {{spc|cs2|o|icon-c=green}}Bereit sein, oder in der finalen Bereitstellung zum App-Prüfverfahren übermittelt sein.<br>Bei der App-Prüfung eine Anmerkung hinzufügen, dass diese App als nicht gelistete App bereitgestellt werden soll.<br>Anschließend eine [https://developer.apple.com/contact/request/unlisted-app/ Anfrage zur Bereitstellung als nicht gelistete App] senden.
| This app, which will become the unlisted app, must either be {{spc|cs2|o|icon-c=green}}Ready as status, or submitted in final deployment for app review.
<br>In the app check, add a note that this app should be deployed as an unlisted app.<br>Then send a [https://developer.apple.com/contact/request/unlisted-app/ request to deploy as unlisted app]. }}
{{var | Nicht gelistete App im App Store Anfrage--Hinweis
| Die Anfrage wird abgelehnt, wenn die App nicht zum App-Prüfverfahren zugesendet wurde, oder wenn es eine Beta- oder Vorabversion ist.
| The request will be rejected if the app has not been sent for app review, or if it is a beta or pre-release version. }}
{{var | Nicht gelistete App im App Store privat
| Ist eine App über Apple School Manager-, bzw. Apple Business-Account privat bereitgestellt und soll diese App eine nicht gelistete App werden, so:
# neuer App-Eintrag im App Store Connect erstellen
# IPA-Datei dieser App hochladen und als '''Bereitstellungsmethode''' ''Öffentlich'' auswählen
# eine Anfrage als nicht gelistete App erstellen
| If an app is privately provided via Apple School Manager or Apple Business account and this app is to become an unlisted app, then:
# create a new app entry in App Store Connect
# Upload IPA file of this app and select ''Public'' as '''Deployment Method'''
# Create a request as an unlisted app }}
{{var | Nicht gelistete App im App Store genehmigt
| Nachdem die Anfrage genehmigt wurde, steht die App als nicht gelistete App zur Verfügung.
| After the request is approved, the app is available as an unlisted app. }}
{{var | Nicht gelistete App Apple School/Business-Account
| Nicht gelistete App Apple School/Business-Account zuweisen
| Assign the unlisted App Apple School/Business Account }}
{{var | Nicht gelistete App Apple School/Business-Account--desc
| Die nicht gelistete App wird dem Apple School Manager-, bzw. dem Apple Business-Account zugewiesen:
# im angemeldetem App Store Connect (als ''Account Holder'', ''App Manager'' oder als ''Admin'') auf '''Meine Apps''' klicken
# die nicht gelistete App auswählen
# im Seitenmenü auf '''Nicht gelistete App''' klicken (von '''Preise und Verfügbarkeit''' abgeändert)
# unter '''App-Verteilungsmethoden''' '''''Öffentlich''''' auswählen
# ein Link wird generiert, über den Nutzer im Apple School Manager, bzw. Apple Business Zugriff auf die App haben
| The unlisted app is assigned to the Apple School Manager, or Apple Business account:
# in the logged in App Store Connect (as ''Account Holder'', ''App Manager'' or as ''Admin'') click on '''My Apps'''
# Select the app that is not listed
# click on '''Unlisted App''' in the side menu (changed from '''Prices and Availability''')
# under '''App Distribution Methods''' select '''''public'''''
# a link is generated, through which users can access the app in the Apple School Manager, respectively Apple Business }}
{{var | Nicht gelistete App dem MDM-Portal zuweisen
| Nicht gelistete App dem MDM-Portal zuweisen
| Assign unlisted app to MDM portal }}
{{var | Apple School/Business-Account MDM zuweisen Unlistet--desc
| Eine Verbindung zum Apple VPP (Volume Purchase Program) muss hergestellt werden. Darüber wird die nicht gelistete App den Apple School Manager-, bzw. den Apple Business-Account zugeteilt.
| A connection to the Apple VPP (Volume Purchase Program) must be established. This will assign the unlisted app to the Apple School Manager or Apple Business account. }}
{{var | Hochladen nicht gelisteter Apps
| Falls die nicht gelistete App noch nicht im MDM-Portal vorhanden ist, so wird diese unter {{Menu|ms|ios|Apps}} über die Schaltfläche {{spc|+|b|App hinzufügen}} hinzugefügt.
| If the unlisted app is not already in the MDM portal, it is added under {{Menu|ms|ios|Apps}} using the {{spc|+|b|Add app}} button. }}
{{var | nicht gelistete Apps Details
| Diese App wird folgendermaßen konfiguriert:
| This app is configured as follows: }}
{{var | nicht gelistete Apps--Bild
| MS_1.13_iOS_Apps_nicht-gelistete-App.png
| MS_1.13_iOS_Apps_nicht-gelistete-App-en.png }}
{{var | Manifest URL
| Manifest URL
| Manifest URL }}
{{var | Quelle nicht gelistet--desc
| Als App-Quelle ''Manifest URL'' auswählen
| Select ''Manifest URL'' as app source }}
{{var | Manifest URL--desc
| Die URL/den Link der nicht gelisteten App ([[#Voraussetzung_nicht_gelisteter_Apps | siehe Voraussetzung]]) eintragen
| Enter the URL/link of the unlisted app ([{{#var:host}}MS/deployment/app/appinstallation#Requirement_of_unlisted_apps see requirements]). }}
{{var | Geräte nicht gelistet--desc
| Die Geräte hinzufügen, die Zugriff auf die nicht gelistete App haben sollen
| Add the devices that should have access to the unlisted app }}
{{var | Benutzer nicht gelistet--desc
| Die Benutzer hinzufügen, die Zugriff auf die nicht gelistete App haben sollen
| Add the users who should have access to the unlisted app }}
{{var | Rollen nicht gelistet--desc
| Die Rollen hinzufügen, die Zugriff auf die nicht gelistete App haben sollen
| Add the roles that should have access to the unlisted app }}
{{var | Tags nicht gelistet--desc
| Die Tags hinzufügen, die Zugriff auf die nicht gelistete App haben sollen
| Add the tags that should have access to the unlisted app }}
{{var | nicht gelistete App verteilt
| Nach einem Klick auf die Schaltfläche {{spc|save}} wird die nicht gelistet App auf die entsprechend ausgewählten iOS-Geräten, Benutzern, Rollen oder Tags verteilt.<br>Alternativ wird über die Schaltfläche {{ic| {{spc|menu|o| - }} / {{spc|setting|o|Installieren }} }} die Installation und einhergehende Verteilung durchgeführt.
| After clicking the {{spc|save}} button, the unlisted app will be distributed to the selected iOS devices, users, roles or tags.<br>Alternatively, the button {{ic| {{spc|menu|o| - }} / {{spc|setting|o|Install }} }} performs the installation and accompanying distribution. }}

----
{{var |
|
| }}

</div>

MS/iOS-DEP-verbinden

2026-05-28T07:30:36Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-mobile-security}}
{{:MS/iOS-DEP-verbinden.lang}}

{{var | neu--ABM-Design
| [[#Verbindung_zum_DEP_(Device_Enrollment_Program)_herstellen|Anpassung an das neue Design des Apple Business]]
| }}

{{var | neu--Update Benutzeroberfläche
| Aktualisierung der Benutzeroberfläche vom Apple Business Manager / Apple School Manager
| }}

</div><noinclude>{{Select_lang}}{{TOC2|cap={{Disclaimer|Sepember 2025|Apple}} }}
{{Header|2.17|
* {{#var:neu--ABM-Design}}
|vorher=
* {{#var:neu--Update Benutzeroberfläche}}
| vorher-ver=09.2025
|| {{Menu|ms||cog|{{#var:Einstellungen}} }}
}}
<br clear=all>
----

=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:dep-info--noinclude}}
</div>

----
</noinclude>
{{h3|{{#var:Voraussetzungen}}|{{#var:Voraussetzungen}} {{Hinweis-box||gr|1.32|status=update}}|NOTOC={{{NOTOC|}}} }}
<div class="Einrücken">
{{#var:Voraussetzungen--desc}}
* {{#var:Voraussetzungen--ABM}}<br> <small>{{#var:Voraussetzungen--DUNS}}</small>
: {{Hinweis-box|{{#var:Voraussetzungen ABM--Hinweis}}|fs__icon=em2|icon-r=fa-exclamation-triangle | fs__icon-r=em2}}
<br>
* {{#var:Voraussetzungen--MAC}}<br>[https://itunes.apple.com/de/app/apple-configurator-2/id1037126344 Apple Configurator 2] ({{#var:configurator--store}})
</div>

----

{{h3|{{#var:dep-anbinden}}|{{#var:dep-anbinden}} {{Hinweis-box||gr|2.16|status=update}}|NOTOC={{{NOTOC|}}} }}
<div class="Einrücken">
{{pt3| {{#var:dep-token--bild}} }}
{{#var:dep-anbinden--info}}
<br>
{{#var:dep-anbinden--desc}}

{{Hinweis-box|{{#var:dep-token-gültigkeit--desc}} }}
<includeonly>{{Einblenden| {{#var:Troubleshooting--Hinweis}} | {{#var:hide}} |true |icon=info-collapsed }}<br><br></includeonly>
<noinclude>
</div></div>

----

=== {{#var:Mandanten}} {{Hinweis-box||gr|2.9|status=update}}===
<div class="Einrücken">
{{#var:Mandanten--desc}}

{{#var:Mandanten--Szenario}}<br>
* {{#var:Mandanten--Lösung--Kunde im Rersellerportal}}
* {{#var:Mandanten--Lösung--Lizenz je Mandant}}
* {{#var:Mandanten--Lösung--Standort im ABM je Mandant}}
* {{#var:Mandanten--Lösung--Inhaltsmanager im ABM je Mandant}}
* {{#var:Mandanten--Lösung--MDM im ABM je Mandant}}
* {{#var:Mandanten--Lösung--Verbindung Portal Kunde mit Standort ABM}}
</div>

----

=== {{#var:DEP Token neu setzen}} {{Hinweis-box||gr|2.16|status=update}} ===
<div class="einrücken">
{{#var:DEP Token neu setzen--desc}}
{{#var:DEP Token neu setzen--Ablauf}}
</div>
----

=== Troubleshooting ===
</noinclude>
{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Lösung}}
|-
| {{#var:Problem--Token-ungültig}}
| {{#var:Ursache--Token-ungültig}}
| {{#var:Lösung--Token-ungültig}}
|-
| {{#var:Problem--AGB}} || {{#var:Ursache--AGB}} || {{#var:Lösung--AGB}}
|}
<includeonly></div></div></includeonly>

MS/iOS-DEP-verbinden.lang

2026-05-28T07:30:32Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon|spicon-mobile-security}}

{{var | Einstellungen
| Einstellungen
| Settings }}
{{var | Voraussetzungen
| Voraussetzungen
| Requirements }}
{{var | Voraussetzungen--desc
| Folgende Voraussetzungen sind erforderlich:
| The following requirements are necessary: }}
{{var | Voraussetzungen--ABM
| Registrierung beim [https://business.apple.com Apple Business] <br>oder beim [https://school.apple.com Apple School Manager]
| Registration at [https://business.apple.com Apple Business] <br>or at [https://school.apple.com Apple School Manager]}}
{{var | Voraussetzungen ABM--Hinweis
| Die Geräte dürfen nicht in das Apple Business/Apple School Manager des Resellers hinzugefügt werden! Dies wäre ein Verstoß gegen Apples AGB!<br>Es ist angebracht, dass jeder Endkunde sein eigenes Apple Business/Apple School Manager Account hat und die Geräte dort entsprechend hinzugefügt werden.
| The devices must not be added to the resller's Apple Business/Apple School Manager! Doing so would violate Apple's terms and conditions!<br>It is recommended that each end customer has their own Apple Business/Apple School Manager account and the devices are added there accordingly. }}
{{var | Voraussetzungen--MAC
| Bei nachträglicher Geräteregistrierung: Ein Apple MAC mit installiertem
| For subsequent device registration: An Apple MAC with installed }}
{{var | Voraussetzungen--DUNS
| Für den Apple Business ist seinerseits eine [https://developer.apple.com/de/support/D-U-N-S/ DUNS-Nummer] erforderlich. Erteilung und Aktivierung können mehrere Tage dauern.
| This in turn requires a [https://developer.apple.com/de/support/D-U-N-S/ DUNS number]. Granting and activation can take several days. }}
{{var | dep-token--bild
| MSP v1.5.3 Infos DEP-Token.png
| MSP v1.5.3 Infos DEP-Token-en.png }}
{{var | dep-token-gültigkeit--desc
| DEP-Token haben eine Laufzeit von 12 Monaten und müssen regelmäßig aktualisiert werden!
| DEP tokens have a term of 12 months and must be updated regularly! }}
{{var | dep-anbinden
| Verbindung zum DEP (Device Enrollment Program) herstellen
| Establish connection to DEP (Device Enrollment Program) }}
{{var | dep-anbinden--info
| Um Apples DEP (Device Enrollment Program) nutzen zu können, muss eine Verknüpfung des Securepoint Mobile Security Portals mit dem Apple DEP hergestellt werden.
| To be able to use Apple's DEP (Device Enrolment Program), a link between the Securepoint Mobile Security Portal and the Apple DEP must be established. }}
{{var | 1=dep-anbinden--desc 
| 2=Diese Schritte sind notwending, um das iOS-/iPad-Gerät im Apple Business dem Securepoint MDM-Server zuzuordnen:
# Unter {{Menu|ms||cog|Einstellungen}} {{b|{{spc|ios|o|-|icon-c=r}} Apple DEP}} {{spc|+|Hinzufügen}} das Apple-Push-Zertifikat (*.pem-Datei) downloaden
# Upload dieses Zertifikats im im [https://business.apple.com/ Apple Business] bzw. [https://school.apple.com/ Apple School Manager]
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Sollte noch '''''kein''''' entsprechender MDM-Server angelegt sein:
#** {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Menü {{ic|Geräte}} / {{ic|Verwaltungsdienste}} / Geräteverwaltungsdienst hinzufügen {{spc||o|Hinzufügen|c=macos-blau}}
#** {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: {{b|Name des Dienstes}} Eindeutiger Name
#** {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: {{b|Zertifikat hochladen|c=macos-blau}}: Zuvor im Securepoint Mobile Security Portal herunter geladene .*.pem-Datei hochladen und mittels {{spc|Weiter|bdc=macos-blau|bc=macos-blau|bdr=0.5em}} die Einrichtung fortsetzen
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Menü {{ic|Geräte}} / {{ic|Verwaltungsdienste}} Auswahl des entsprechenden MDM-Servers {{b|[[Datei:ABM Server-Tokens.png|20px]] ttt-point-mdm-Server-123456.sms}}
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Im Menu {{spc|mehr|o|-|bc=white}} {{Hover-class|Aktionen}} {{info|rechts oben über den Namen des MDM-Servers}} / {{b|Token laden {{spc|fa|o|-|class=far fa-square-arrow-down}} }} auswählen und im Dialogfenster den Download des DEP-Tokens mit Schaltfläche {{spc|Token laden|bdc=macos-blau|bc=macos-blau|bdr=0.5em}} (*.p7m-Datei) bestätigen
# Hochladen der *.p7m-Datei in dem unter Punkt 1 geöffneten Dialgfenster im Securepoint Mobile Security Portal. Abschließen mit {{spc|check|b|Fertig}}
Weitere Informationen sind im folgendem [[MS/iOS-DEP-verbinden | Wiki-Artikel]] zu finden.
| 3=The connection is done in three steps at {{Menu|ms||cog|Settings}} {{b|{{spc|ios|o|-|icon-c=r}} Apple DEP}} {{spc|+|Add}}<br>
# download the Apple push certificate (*.pem file)<br>
# upload this certificate in the [https://business.apple.com/ Apple Business] or [https://school.apple.com/ Apple School Manager] menu {{ic|[[Datei:ABM Settings-Icon.png|20px]] Preferences}} (Click on the user name in the menu bar)
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: If no corresponding MDM server has been created yet:
#** {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Menu {{ic|[[Datei:ABM Settings-Icon.png|20px]] Preferences}} / {{b|Device Management Services}} / {{spc|fa|o|Add|class=fal fa-plus-circle}}
#** {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: {{b|Service Info}} {{ic|Service Name ''Unique name''|bc=white-l}}
#** {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: {{b|MDM Server Settings}} {{ic|Upload Certificate|bc=white-l|c=macos-blau}}: Upload the .*.pem file previously downloaded from the Securepoint Mobile Security Portal and {{ic|Save|bdc=macos-blau|bc=macos-blau|c=white-l}}
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Selection of the corresponding MDM Server {{b|{{spc|server|o|-}} ttt-point-mdm-Server-123456.sms}}
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Download the dep token {{b|{{spc|fa|o|Download Token|class=fal fa-square-arrow-down}} }} (*.p7m file) in the Apple Business or Apple School Manager in the menu
# upload the *.p7m file in the dial window opened under point 1 in the Securepoint Mobile Security Portal. Finish with {{spc|check|b|Done}} }}
{{var | configurator--store
| Kostenlos im App-Store
| Free of charge in the App Store }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | dep-info--noinclude
|
* Mit Hilfe des Device Enrollment Programm können Geräte einem MDM zugeordnet werden
* DEP ist seinerseits Voraussetzung um mittels VPP (Volume Purchase Program) zentral gekaufte und lizenzierte Software auf Geräte auszurollen.
|
* Devices can be assigned to an MDM with the help of the Device Enrollment Program
* DEP is a prerequisite for rolling out centrally purchased and licensed software to devices via VPP (Volume Purchase Program). }}
{{var | display
| Anbindung an Apples DEP
| Connection to Apple's DEP }}
{{var | head
| Verbindung des Mobile Security Portals mit dem Apple DEP
| Connection of the Mobile Security Portal with the Apple DEP }}
{{var | 1=Troubleshooting--desc
| 2=Sollte der DEP Token ungültig werden, kann dies folgende Gründe haben:<li class=Einrücken>Das Konto des Apple Business-Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht</li><li class=Einrücken>Der Apple Business-Benutzer, der den Token erstellt hat, hat sein Passwort geändert</li>
| 3=If the DEP token becomes invalid, this may be due to the following reasons:<li class=Einrücken>The account of the Apple Business user who created the token is locked or deleted</li><li class=Einrücken>The Apple Business user who created the token has changed his password</li>. }}
{{var | Troubleshooting--Hinweis
| Hinweis für ungültigen DEP Token
| Note for invalid DEP token }}
{{var | Troubleshooting--Lösung
| In diesem Falle muss der DEP-Token mit einem gültigen Konto erneuert werden.
| In this case, the DEP token must be renewed with a valid account. }}
{{var | Problem
| Problem / Fehlermeldung
| Problem / Error message }}
{{var | Ursache
| Ursache
| Cause }}
{{var | Lösung
| Lösung
| Solution }}
{{var | Problem--Token-ungültig
| DEP Token ist ungültig geworden
| DEP token has become invalid }}
{{var | Ursache--Token-ungültig
|
* Das Konto des Apple Business oder Apple School Manager Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht
* Der Apple Business/Apple School Manager-Benutzer, der den Token erstellt hat, hat sein Passwort geändert
|
* The account of the Apple Business or Apple School Manager user who created the token is locked or deleted.
* The Apple Business/Apple School Manager user who created the token has changed his/her password }}
{{var | Lösung--Token-ungültig
| DEP-Token mit einem gültigen Konto erneuern
| Renew DEP token with a valid account }}
{{var | Problem--AGB
| Meldung beim Login auf https://portal.securepoint.cloud :<br>{{ic|Überprüfen Sie Ihren Apple business Account<br> Wir haben eine Fehlermeldung von Apple beim Abholen Ihrer Daten. erhalten<br> Dies könnte passieren, wenn sich der Softwarelizenzvertrag geändert hat.<br> Bitte überprüfen Sie Ihren Apple business Account, um weitere Informationen zu erhalten.|Anw=UTM}}
| Message when logging in to https://portal.securepoint.cloud :<br> {{whitebox|Check your Apple business account<br> We retrieved an error while fetching your data from Apple<br>This could happen due to updated software license agreements.<br> Please check your apple business account, for further information.}} }}
{{var | Ursache--AGB
| Apple hat seine AGBs geändert.
| Apple has changed its T&Cs. }}
{{var | Lösung--AGB
| Login beim Apple Business bzw. Apple School Manager und bestätigen der neuen AGBs
| Login to Apple Business or Apple School Manager and confirm the new terms and conditions. }}
{{var | Mandanten
| Mehr-Mandanten Lösung
| Multi-client solution }}
{{var | Mandanten--desc
| Soll eine Mehrmandantenlösung umgesetzt werden ist dies wie folgt möglich:
| If a multi-client solution is to be implemented, this is possible as follows: }}
{{var | Mandanten--Szenario
| Beispiel-Szenario:<br> Ein Schulträger mit einem Apple School Manager Account und mehreren Schulen.
| Example scenario:<br> A school board with one Apple School Manager account and several schools. }}
{{var | Mandanten--Lösung--Kunde im Rersellerportal
| Im [https://my.securepoint.de Resellerportal] im Menü {{spc|her|m|Kunden}} für jeden Mandanten (im Beispiel: Für jede Schule) einen Kunden anlegen
| In the [https://my.securepoint.de Reseller Portal] in the menu {{spc|her|m|Customers}} create a customer for each client (in the example: for each school). }}
{{var | Mandanten--Lösung--Lizenz je Mandant
| Für jeden Mandanten über die Schaltfläche {{spc|fa|b|class=fal fas fa-ellipsis-h}} in der Spalte '''Aktionen''' eine Lizenz erstellen (Produkt: {{ic|Mobile Security|dr}} )
| Create a licence for each client via the button {{spc|fa|b|class=fal fas fa-ellipsis-h}} in the column '''Actions''' (product: {{ic|Mobile Security|dr}} ) }}
{{var | Mandanten--Lösung--Standort im ABM je Mandant
| Im Apple School Manager (bzw. Apple Business) unter {{spc|fa|o|Standorte|class=fal fa-location-arrow|icon-c=macos-blau|bc=hgrau}} für jede Schule / jeden Mandanten einen eigenen Standort anlegen
| In Apple School Manager (or Apple Business) under {{spc|fa|o|Locations|class=fal fa-location-arrow|icon-c=macos-blau|bc=hgrau}} create a separate location for each school/client }}
{{var | Mandanten--Lösung--Inhaltsmanager im ABM je Mandant
| Für jeden Standort im Apple Business/Apple School Manager muss ein {{spc|fa|o|Benutzer:innen|class=fal fa-user-group fa-flip-horizontal|icon-c=macos-blau|bc=hgrau}} mit der Funktion {{b|Inhaltsmanager:in}} registriert werden, damit jeder Mandant / jede Schule eigene Lizenzen für Inhalte ( {{spc|fa|o|Apps und Bücher|class=fal fa-square-a|icon-c=macos-blau|bc=hgrau}} ) beziehen kann.
| An ''Account'' with the function ''Content Manager'' must be registered for each location in the Apple Business/Apple School Manager so that each client / school can obtain its own licences. }}
{{var | Mandanten--Lösung--MDM im ABM je Mandant
| Für jede Schule / jeden Mandanten einen {{b|MDM-Server hinzufügen}}
| Add a {{b|MDM server}}for each school / client }}
{{var | Mandanten--Lösung--Verbindung Portal Kunde mit Standort ABM
| Anschließend wie oben beschrieben die Verbindung zwischen Securepoint Mobile Security Portal Kunde und dem jeweiligen Standort im Apple School Manager bzw. Apple Business herstellen
| Then establish the connection between Securepoint Mobile Security Portal customer and the respective location in Apple School Manager or Apple Business as described above. }}
{{var | DEP Token neu setzen
| DEP Token neu setzen
| DEP Token renew }}
{{var | DEP Token neu setzen--desc
| Das gesetzte Apple DEP Token hat eine Laufzeit von einem Jahr. Beim Erreichen des Ablaufdatums muss das Apple DEP Token neu gesetzt werden.
| The configured Apple DEP Token has a validity period of one year. Upon reaching its exipiration date, the Apple DEP Token must be renewed. }}
{{var | 1=DEP Token neu setzen--Ablauf 
| 2=# {{Menu|ms| |cog|Einstellungen}} → {{spc|c|o|'''Apple Push Zertifikat'''|icon-c=red|bc=white}} aktuelles Push Zertifikat herunterladen mit {{spc|ex|b|Herunterladen}} <span class="Hover">Herunterladen</span>
# {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Anmeldung im [https://business.apple.com/ Apple Business] und Menü {{ic|Geräte}} / {{ic|Verwaltungsdienste}}
# {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Auswahl des entsprechenden MDM-Servers {{b|[[Datei:ABM Server-Tokens.png|20px]] ttt-point-mdm-Server-123456.sms}}
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Im Menu {{spc|mehr|o|-|bc=white}} {{Hover-class|Aktionen}} {{info|rechts oben über den Namen des MDM-Servers}} / {{b|Bearbeiten {{spc|fa|o|-|class=far fa-ban fa-rotate-90}} }} auswählen über {{ic|Zertifikat ersetzen|bc=white-l|c=macos-blau}} das zuvor heruntergeladene Push Zertifikat hinzufügen
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Den neu erstellten Servertoken herunterladen
# {{Menu|ms| |cog|Einstellungen}} → {{spc|iOS|o|'''Apple DEP'''|icon-c=red|bc=white}} über {{spc|+|b|Hinzufügen}} <span class="Hover">Hinzufügen</span> den zuvor heruntergeladenen Servertoken dort hochladen
| 3=# {{Menu|ms| |cog|Settings}} → {{spc|c|o|'''Apple Push Certificate'''|icon-c=red|bc=white}} download current push certificate using {{spc|ex|b|Download}} <span class="Hover">Download</span>
# {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Log in to [https://business.apple.com/ Apple Business] and open {{ic|[[Datei:ABM Settings-Icon.png|20px]] Settings}} (Click on the username in the menu bar)
# {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Select the desired MDM server {{b|{{spc|server|o|-}} ttt-point-mdm-Server-123456.sms}} → {{b|{{spc|fa|o|Edit|class=fal fa-ban fa-rotate-90}} }}
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: In the '''MDM Server Settings''' use {{ic|Replace Certificate|bc=white-l|c=macos-blau}} add the previously uploaded certificate
#* {{spc|iOS|o|<small>Apple Business</small>|c=grau-l}}: Download the newly created server token
# {{Menu|ms| |cog|Settings}} → {{spc|iOS|o|'''Apple DEP'''|icon-c=red|bc=white}} via {{spc|+|b|Add}} <span class="Hover">Add</span> Upload the previously downloaded server token there }}

----
{{var |
|
| }}

</div>

MS/deployment/Apple-vpp-connect

2026-05-28T06:49:21Z

Marcels:

{{Set_lang}}

{{#vardefine:headerIcon|spicon-mobile-security}}
{{:MS/deployment/Apple-vpp-connect.lang}}

{{var | neu--ABM-Design
| Anpassung an das neue Design des Apple Business
| }}

{{var | neu--Update Benutzeroberfläche
| Aktualisierung der Benutzeroberfläche vom Apple Business Manager / Apple School Manager
| }}

</div><noinclude>{{Select_lang}}{{TOC2|cap={{Disclaimer|Sepember 2025|Apple}} }}
{{Header|2.17|
* {{#var:neu--ABM-Design}}
|vorher=
* {{#var:neu--Update Benutzeroberfläche}}
| vorher-ver=09.2025
|| {{Menu|ms||cog|{{#var:Einstellungen}} }}
}}
<br clear=all>
----

=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:Voraussetzungen-VPP--desc}}
<br>
{{#var:vpp-anbinden--include}}
</div>

----
</noinclude>

=== {{#var:vpp-anbinden}} {{Hinweis-box||gr|2.16|status=update}} ===
<div class="einrücken">
{{Bild| {{#var:vpp-token--bild}}|class=Bild-t }}
<includeonly>
<div class="lh--16">{{#var:vpp-anbinden--include}}</div></includeonly>
{{#var:vpp-anbinden--desc}}
<br>
<div class="Einrücken">
{{Hinweis-box|{{#var:token-gültigkeit--desc}}|class=center|fs__icon=em2 }}
<includeonly>{{#var:Troubleshooting--Hinweis}}:{{Einblenden|{{#var:Troubleshooting--Hinweis}}|{{#var:hide}}| collapsed=true |icon=info-collapsed | id=2 }}
<br><br>
<div class=Einrücken>
'''{{#var:Troubleshooting}}'''
<br>
{{#var:Troubleshooting--desc}}
{{#var:Troubleshooting--Lösung}}
</div></span></div>
</includeonly></div>
<br clear=all>
</div>
<noinclude>
----

=== {{#var:Troubleshooting}} ===
<div class="einrücken">
<li class="list--element__alert list--element__hint">{{#var:Troubleshooting--desc}}{{#var:Troubleshooting--Lösung}}</li>
</div>
----
</noinclude>

MS/deployment/Apple-vpp-connect.lang

2026-05-28T06:49:15Z

Marcels:

{{Lang}}

{{#vardefine:headerIcon|spicon-mobile-security}}

{{var | display
| Verbindung mit Apples VPP
| Connection with Apple's VPP }}
{{var | head
| Verbindung mit Apples VPP (Volume Purchase Program) herstellen
| Connect to Apple's VPP (Volume Purchase Program) }}
{{var | Einstellungen
| Einstellungen
| Settings }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | neu--Menüstruktur
| Änderungen in der Menüstruktur von Apple
| Changes in Apples menu structure }}
{{var | Voraussetzungen-VPP--desc
| Zur Nutzung des Apple Volume Purchase Programs ist eine Verknüpfung des Securepoint Mobile Security Portals mit Apples [[MS/Enrollment-iOS-DEP | Device Enrollment Program (DEP)]] erforderlich.
| To use the Apple Volume Purchase Program, a link between the Securepoint Mobile Security Portal and Apple [{{#var:hoat}}MS/Enrollment-iOS-DEP Device Enrollment Program (DEP)] is required. }}
{{var | vpp-token--bild
| MS_2.9_Einstellungen_VPP_Upload.png
| MS_2.9_Einstellungen_VPP_Upload-en.png }}
{{var | vpp-anbinden
| Verbindung zum VPP (Volume Purchase Program) herstellen
| Connect to the VPP (Volume Purchase Program) }}
{{var | vpp-anbinden--include
| Die Anbindung erfolgt in drei Schritten unter {{Menu|ms||cog|Einstellungen}} im Abschnitt {{whitebox|{{spc|apple|o|-|icon-c=r}} Apple VPP / Apple Business / Apple Schoolmanager}} mit der Schaltfläche {{spc|+|b|Hinzufügen}} bzw. {{spc|renew|b|Aktualisieren}}
| The connection is done in three steps at {{Menu|ms||cog|Settings}} in section {{whitebox|{{spc|apple|o|-|icon-c=r}} Apple VPP / Apple business / Apple Schoolmanager}} with button {{spc|+|b|Add}} resp. {{spc|renew|b|Update}} }}
{{var | vpp-anbinden--noinclude
|
| }}
{{var | 1=vpp-anbinden--desc 
| 2=
# Download des Apple-Push-Zertifikats (*.pem-Datei)
# Upload dieses Zertifikats im [https://business.apple.com Apple Business] bzw. [https://school.apple.com Apple School Manager]<br>{{Hinweis-box| Dies ist nur einmal pro Standort erforderlich.|g}}
# Download des vpp-Tokens im Apple Business bzw. Apple School Manager:
#* Menü {{ic|Einstellungen [[Datei:ABM Settings-Icon.png|20px]] }} (Klick auf die Ausklappschaltfläche links neben dem Benutzernamen)
#* Menü {{b|Zahlungen und Abrechnungen}} / Reiter <u>'''Apps und Bücher'''</u> / Abschnitt {{b|Inhaltstoken}}
#* {{b|[[Datei:ABM Server-Tokens.png|20px]] Token wählen}} und {{c|1=Laden <i class="fal fa-arrow-circle-down"></i>|2=macos-blau}}
# <span class=lh--16>Laden Sie die *.vpptoken-Datei im Securepoint Unified Security Portal unter {{Menu|ms||cog|Einstellungen}} <br>im Abschnitt {{whitebox|{{spc|apple|o|-|icon-c=r}} Apple VPP / Apple Business / Apple Schoolmanager}} <br>mit der Schaltfläche {{spc|+|b|Hinzufügen|sp-class=lh--125 pd1}} bzw. {{spc|renew|b|Aktualisieren|sp-class=lh--125 pd1}} / {{spc|u|b|Upload Token|sp-class=lh--125 pd1}} hoch.<br>Abschließen mit {{spc|check|b|Fertig|sp-class=lh--125 pd1}}</span>
| 3=
# Download the Apple Push certificate (*.pem file)
# Upload this certificate in the [business.apple.com Apple Business] or [school.apple.com Apple School Manager]<br>{{Hinweis|!|g}}This is only required once per location.
# Download the vpp token in the Apple Business or Apple School Manager:<ul><li>Klick on {{spc|1=Username <i class="fal fa-angle-up-down"></i>|2=gr|bc=hgrau|c=dgrau|sp-class=pd5 }} in the corner down left</li><li>Menü {{ic|[[Datei:ABM Settings-Icon.png|20px]] Preferences}}</li><li>{{{spc|fa|o|Paymens and Billing|bc=hgrau|class=fal fa-credit-card|sp-class=pd5}} </li><li>Tab <u>'''Apps and Books'''</u> / Section {{b|Content Tokens}} </li><li>{{b|[[Datei:ABM Server-Tokens.png|20px]] Choose Token}} and {{c|1=Download <i class="fal fa-arrow-circle-down"></i>|2=macos-blau}}</li></ul>
# <span class=lh--16>Download the *.vpptoken file in the Securepoint Unified Security Portal under {{Menu|ms||cog|Preferences}} <br>in the section {{whitebox|{{spc|apple|o|-|icon-c=r}} Upload Apple VPP / Apple Business / Apple School Manager}} <br>using the buttons {{spc|+|b|Add|sp-class=lh--125 pd1}} or {{spc|renew|b|Update|sp-class=lh--125 pd1}} / {{spc|u|b|Upload Token|sp-class=lh--125 pd1}}.<br>Finish with {{spc|check|b|Done|sp-class=lh--125 pd1}}</span> }}
{{var | token-gültigkeit--desc
| VPP-Token laufen jährlich ab und müssen daher regelmäßig erneuert werden
| VPP tokens expire annually and must therefore be renewed regularly }}
{{var | neu--Troubleshooting
| Troubleshooting Hinweis ergänzt
| Troubleshooting note added }}
{{var | Troubleshooting
| Troubleshooting
| Troubleshooting }}
{{var | 1=Troubleshooting--desc
| 2=Sollte der VPP Token vor Ablauf eines Jahres ungültig werden, kann dies folgende Gründe haben:<li class=Einrücken>Das Konto des Apple Business-Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht</li><li class=Einrücken>Der Apple Business-Benutzer, der den Token erstellt hat, hat sein Passwort geändert</li><br>
| 3=If the VPP token becomes invalid before one year has elapsed, this may be due to the following reasons:<li class=Einrücken>The account of the Apple Business user who created the token is locked or deleted</li><li class=Einrücken>The AppleBusiness user who created the token has changed his password</li>. }}
{{var | Troubleshooting--Hinweis
| Hinweis für ungültigen VPP Token
| Note for invalid VPP token }}
{{var | Troubleshooting--Lösung
| In diesem Falle muss der VPP-Token mit einem gültigen Konto erneuert werden.
| In this case, the VPP token must be renewed with a valid account. }}
{{var |
|
| }}
{{var |
|
| }}

----
{{var |
|
| }}

</div>

Datei:MS 2.13 Apps Informationen Bekannte-Installationen statisch-en.png

2026-05-27T09:47:52Z

Marcels: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:MS 2.13 Apps Informationen Bekannte-Installationen statisch.png

2026-05-27T09:47:51Z

Marcels: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:MS 2.13 Apps Informationen Bekannte-Installationen-en.png

2026-05-27T09:47:51Z

Marcels: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:MS 2.13 Apps Informationen Bekannte-Installationen.png

2026-05-27T09:47:51Z

Marcels: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload

Datei:MS 2.13 Apps Informationen Einstellungen-en.png

2026-05-27T09:47:51Z

Marcels: Datei hochgeladen mit MsUpload

Datei hochgeladen mit MsUpload