|
|
(Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt) |
Zeile 3: |
Zeile 3: |
| {{:MS/deployment/profile/sicherheit.lang}} | | {{:MS/deployment/profile/sicherheit.lang}} |
| {{#vardefine:headerIcon| fa-fw fal fa-shield-alt }} | | {{#vardefine:headerIcon| fa-fw fal fa-shield-alt }} |
| | |
| | {{var | neu--Menüführung |
| | | Geänderte Menüführung |
| | | Changed menu navigation }} |
|
| |
|
| </div><noinclude>{{Select_lang}} | | </div><noinclude>{{Select_lang}} |
| {{Header|11.2022| | | {{Header|1.28 <small>(07.2024)</small>| |
| | * {{#var:neu--Menüführung}} |
| ||{{Menu|ms|ios|p|Profile|Sicherheit}} | | ||{{Menu|ms|ios|p|Profile|Sicherheit}} |
| }} | | }} |
Zeile 12: |
Zeile 17: |
| <!-- ********** Sicherheit ********** --> | | <!-- ********** Sicherheit ********** --> |
|
| |
|
| <!--{{h-4| {{#var:455}} | {{Reiter|{{#var:456}} }} }} | | <!--{{h-4| {{#var:455}} | {{Reiter|{{#var:456}}|Anw=MDMProfil}} }} |
| {{pt3| {{#var:453}} | {{#var:454}} }} | | {{pt3| {{#var:453}} | {{#var:454}} }} |
| {{:MS/deployment/Profile-Sicherheit|Appkonfig=true}}--> | | {{:MS/deployment/Profile-Sicherheit|Appkonfig=true}}--> |
|
| |
|
| {{h-4| {{#var:455}} | {{Reiter|{{#var:456}} }} }} | | {{h-4| {{#var:455}} | {{Reiter|{{#var:456}}|Anw=MDMProfil}} }} |
|
| |
|
| {| class="sptable2 pd5 zh1 einrücken" | | {| class="sptable2 pd5 zh1 einrücken" |
Aktuelle Version vom 12. Juli 2024, 17:44 Uhr
Profil-Konfiguration im Menüpunkt Sicherheit
Letzte Anpassung zur Version: 1.28 (07.2024)
Neu:
notemptyDieser Artikel bezieht sich auf eine Resellerpreview
Teil-Konfiguration für Profile im Mobile Security Portal.
Weitere Informationen werden hier angezeigt:
Sicherheit iOS
Sicherheit
Es werden zahlreiche Einstellungen konfiguriert, die die Sicherheit bei Web-Anwendungen steuern.
Konfiguration mit Klick auf Sicherheit aktivieren
notemptyUm Mobile Security nutzen zu können, wird zunächst die App "Securepoint VPN Client" automatisch installiert. Dazu wird entweder eine VPP-Lizenz aus dem Apple Business Manager oder auf dem Gerät eine Apple ID benötigt.
Aktion |
Default |
Beschreibung
|
Protokoll |
TCP |
Das Protokoll, das für den VPN Tunnel verwendet wird: TCP oder UDP
|
Portfilter-Typ |
Offen |
Netzwerkverkehr filtern aufgrund von Netzwerk Ports:alle Ports sind freigegeben
|
Geschlossen |
Lediglich Port 80 (http) und 443 (https) sind freigegeben
|
Auswahl |
Portfilter-Regelauswahl: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind:
|
Port-Collection |
Port |
Protokoll |
Anwendung
|
✕ Administrative Tools |
21 |
TCP |
ftp
|
3389 |
TCP |
ms-rdp
|
23 |
TCP |
telnet
|
5900 |
TCP |
vnc
|
22 |
TCP |
ssh
|
5938 |
TCP/UDP |
teamviewer
|
✕ Communication |
3478-3481 |
UDP |
Skype
|
49152-65535 |
UDP
|
49152-65535 |
TCP
|
5222 |
TCP |
Google Push-Notifications
|
5223 |
UDP
|
5228 |
TCP
|
✕ VOIP |
5060 |
UDP |
SIP/RTP
|
7070-7089 |
UDP
|
✕ VPN |
1194 |
TCP |
OpenVPN
|
1194 |
UDP
|
500 |
UDP |
IPSec
|
4500 |
UDP & ESP
|
1701 |
UDP |
L2TP
|
✕ Mail |
25 |
TCP |
smtp
|
587 |
TCP
|
465 |
TCP |
smtps
|
110 |
TCP |
pop3
|
995 |
TCP
|
143 |
TCP |
imap
|
993 |
TCP
|
|
|
SSL-Interception |
Standard |
Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.
|
Content-Filter Allowlist |
Einträge hinzufügen |
Klick-Box: Webseiten, die auf einer Allowlist eingetragen werden sollen. Mögliche Einträge: Contentfilter
|
Content-Filter Blocklist |
Einträge hinzufügen |
Klick-Box: Webseiten, die auf einer Blocklist eingetragen werden sollen.
|
VPN für SSIDs deaktivieren |
SSIDs hinzufügen |
Eingabe von WLAN-SSIDs, für die die Sicherheitsfunktionen deaktiviert werden sollen.
|
IP-Adressen von VPN ausschließen |
IPs hinzufügen |
Es können IP-Adressen oder Netzwerke eingegeben werden, für die die Sicherheitsfunktionen deaktiviert werden sollen, d.h. Der einzelne Host 192.0.2.192/32 oder das gesamte Subnetz 192.0.2.0/24. Bei Adressblöcken mit weniger als drei Stellen muss ein Punkt eingegeben oder mit den Cursortasten innerhalb der Maske navigiert werden.
|
Erlaube das Unterbrechen von Always-On-VPN |
|
Erlaubt es dem Benutzer das VPN vorübergehend zu deaktivieren. Wenn der Benutzer es nicht selbst wieder aktiviert, geschieht dies um die vom Benutzer gewählte Uhrzeit. | Appkonfiguration |
Andere VPN Profile erlauben |
|
Erlaubt das Hinzufügen von anderen VPN Profilen, zusätzlich zu dem Security-Profil
|
Lokales WLAN vom VPN ausnehmen |
|
Wenn aktiviert, wird eine Route hinzugefügt, die den lokalen WLAN-IP-Bereich vom Tunnel ausschließt.
|
|
![MSP 1.28 iOS Profile Sicherheit.png](/images/4/42/MSP_1.28_iOS_Profile_Sicherheit.png) Einstellungen Sicherheit
|
|