MS/deployment/profile/sicherheit: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied

Aktuelle Version vom 3. September 2025, 13:55 Uhr

Profil-Konfiguration im Menüpunkt Sicherheit / VPN

Letzte Anpassung zur Version: 2.3

Neu:

Hinweis zur Nutzung von Securepoint Mobile Security und Cloud Shield

Neue Option: Authentifizierung nach App-Start erforderlich

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

Teil-Konfiguration für Profile im Mobile Security Portal.
Weitere Informationen werden hier angezeigt:

MS/Android-App (← Links)
MS/iOS-App (← Links)
MS (← Links)
MS/Changelog Portal (← Links)
MS/deployment/profile-Device (Vorlageneinbindung) (← Links)
Cloud Shield/Profile (← Links)
MS/deployment/profile/CloudShield (← Links)

Sicherheit iOS

Sicherheit / VPN

Beschriftung

Wert

Beschreibung

Erlaube das Unterbrechen von Always-On-VPN

Erlaubt es dem Benutzer das VPN vorübergehend zu deaktivieren. Wenn der Benutzer es nicht selbst wieder aktiviert, geschieht dies um die vom Benutzer gewählte Uhrzeit.

Andere VPN Profile erlauben

Erlaubt das Hinzufügen von anderen VPN Profilen, zusätzlich zu dem Security-Profil

Authentifizierung nach App-Start erforderlich notempty

Neu ab 2.1

Voraussetzung für dieses Feature: App-Version 3.1

Wenn aktiviert, ist eine Authentifizierung (PIN oder biometrisch) beim App-Start erforderlich. Diese muss der User festlegen.

Sicherheit aktivieren

Um Mobile Security nutzen zu können, wird zunächst die App "Securepoint VPN Client" automatisch installiert. Dazu wird entweder eine VPP-Lizenz aus dem Apple Business Manager oder auf dem Gerät eine Apple ID benötigt.
notempty

Neu ab: 2.3

Falls Sicherheit aktivieren aktiv ist, kann Cloud Shield bei Cloud Shield (Link zum Wiki-Artikel) solange nicht aktiviert werden
Falls Cloud Shield bei Cloud Shield aktiviert wird, wird automatisch Sicherheit aktivieren deaktiviert und lässt sich solange nicht aktivieren
Bei Profilen, welche vor Version 2.3 angelegt wurden sind und bei denen Sicherheit aktivieren und Cloud Shield aktiv sind, werden diese Schaltflächen als inaktiv dargestellt
Kann gelöst werden, wenn unter Anwendungen eine der beiden Apps entfernt wird

Protokoll

TCP

Das Protokoll, das für den VPN Tunnel verwendet wird: TCP oder UDP

Portfilter-Typ

Offen

Netzwerkverkehr filtern aufgrund von Netzwerk Ports:alle Ports sind freigegeben

Geschlossen

Lediglich Port 80 (http) und 443 (https) sind freigegeben

Auswahl

Portfilter-Regelauswahl: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind:

Port-Collection	Port	Protokoll	Anwendung
Administrative Tools	21	TCP	ftp
	3389	TCP	ms-rdp
	23	TCP	telnet
	5900	TCP	vnc
	22	TCP	ssh
	5938	TCP/UDP	teamviewer
Communication	3478-3481	UDP	Skype
	49152-65535	UDP
	49152-65535	TCP
	5222	TCP	Google Push-Notifications
	5223	UDP
	5228	TCP
VOIP	5060	UDP	SIP/RTP
VOIP	7070-7089	UDP	SIP/RTP
VPN	1194	TCP	OpenVPN
	1194	UDP	OpenVPN
	500	UDP	IPSec
	4500	UDP & ESP	IPSec
	1701	UDP	L2TP
Mail	25	TCP	smtp
	587	TCP	smtp
	465	TCP	smtps
	110	TCP	pop3
	995	TCP	pop3
	143	TCP	imap
	993	TCP	imap

SSL-Interception

Standard

Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.

Content-Filter Allowlist

Einträge hinzufügen

Klick-Box: Webseiten, die auf einer Allowlist eingetragen werden sollen. Mögliche Einträge: Contentfilter

Content-Filter Blocklist

Einträge hinzufügen

Klick-Box: Webseiten, die auf einer Blocklist eingetragen werden sollen.

VPN für SSIDs deaktivieren

SSIDs hinzufügen

Eingabe von WLAN-SSIDs, für die die Sicherheitsfunktionen deaktiviert werden sollen.

IP-Adressen von VPN ausschließen

IPs hinzufügen

Es können IP-Adressen oder Netzwerke eingegeben werden, für die die Sicherheitsfunktionen deaktiviert werden sollen, d.h. Der einzelne Host 192.0.2.192/32 oder das gesamte Subnetz 192.0.2.0/24. Bei Adressblöcken mit weniger als drei Stellen muss ein Punkt eingegeben oder mit den Cursortasten innerhalb der Maske navigiert werden.

Lokales WLAN vom VPN ausnehmen

Wenn aktiviert, wird eine Route hinzugefügt, die den lokalen WLAN-IP-Bereich vom Tunnel ausschließt.

Einstellungen Sicherheit

VPN-Konfigurationen

notempty

Neu ab: 1.32

Zeigt eine Auflistung sämtlicher Roadwarrior-Verbindungen an, die mit diesem Profil verbunden sind.
Über können neue Verbindungen erstellt werden.
Weitere Informationen sind im folgendem Wiki-Artikel zu finden.

Roadwarrior:

Aliasname der Roadwarrior-Verbindung, das Transfernetz, die Core-UTM und die benutzten IPs.
Per Klick auf den Aliasnamen erfolgt eine Weiterleitung auf die entsprechende VPN-Konfiguration.

VPN on Demand:

Bei Aktivierung wird diese Verbindung sofort gestartet, wenn sie als aktive Verbindung ausgewählt wird.
Bei einem Verbindungsabbruch wird sie automatisch neu gestartet.
Diese Einstellung kann auf dem Gerät vom Benutzer selbst anschließend verändert werden.

@@ Zeile 4: / Zeile 4: @@
 {{#vardefine:headerIcon| fa-fw fal fa-shield-alt  }}
-</div><noinclude>{{Select_lang}}
+{{var	| neu--MobSec und Cloud Shield
-{{Header|05.2024|
+		| Hinweis zur Nutzung von [[#MobSec|Securepoint Mobile Security und Cloud Shield]]
-||{{Menu|ms|ios|p|Profile|Sicherheit}}
+		| Note on the use of [[#MobSec|Securepoint Mobile Security and Cloud Shield]] }}
+{{var	| neu--Authentifizierung bei App-Start erforderlich
+		| Neue Option: [[#Auth nach App-Start|Authentifizierung nach App-Start erforderlich]]
+		| New option: [[#Auth after app start|Authentication required after app start]] }}
+</div><noinclude>{{Select_lang}}{{TOC2}}
+{{Header|2.3|
+* {{#var:neu--MobSec und Cloud Shield}}
+| vorher=
+* {{#var:neu--Authentifizierung bei App-Start erforderlich}}
+| vorher-ver= 2.1.7
+||{{Menu|ms|ios|p|Profile}}&nbsp;{{#var:Reiter}}&nbsp;{{Reiter|{{#var:Sicherheit / VPN}}|Anw=MDMProfil}}
 }}
-{{#var:noinclude}}<br clear=all></noinclude>
+{{#var:noinclude}}<br clear=all>
+----
+</noinclude>
 <!-- ********** Sicherheit ********** -->
-<!--{{h-4| {{#var:455}} | {{Reiter|{{#var:456}} }} }}
+{{h-4| {{#var:Sicherheit iOS}} | {{Reiter|{{#var:Sicherheit / VPN}}|Anw=MDMProfil}} }}
-{{pt3| {{#var:453}} | {{#var:454}} }}
-{{:MS/deployment/Profile-Sicherheit|Appkonfig=true}}-->
-{{h-4| {{#var:455}} | {{Reiter|{{#var:456}} }} }}
 {| class="sptable2 pd5 zh1 einrücken"
 |-
-| class="borderless" | {{:MS/deployment/Profile-Sicherheit|Appkonfig=true}}
+| colspan="3" class="borderless" | {{:MS/deployment/Profile-Sicherheit|Appkonfig=true}}
-| class="Bild" rowspan="7" | {{Bild| {{#var:453}} |{{#var:454}} }}
+| class="Bild" rowspan="20" | {{Bild| {{#var:Sicherheit iOS--Bild}} |{{#var:Sicherheit iOS--cap}} }}
+|- class="noborder"
+|
+|- class="noborder"
+| colspan="3"|
+===== {{#var:VPN-Konfigurationen}} =====
+|- class="noborder"
+| colspan="3"| {{Hinweis-box|{{#var:neu ab}}: 1.32|gr|1.32|status=neu}}<br>{{#var:VPN-Konfigurationen--desc}}
+|-
+| {{b|Roadwarrior:}} || colspan="2"| {{#var:Roadwarrior--desc}}
+|-
+| {{b|{{#var:VPN on Demand}} }} ||class="mw8"| {{ButtonAus}} || {{#var:VPN on Demand--desc}}
 |- class="Leerzeile"
 |
 |}