Wechseln zu:Navigation, Suche
Wiki

MS/iOS-CloudShield-App: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
Keine Bearbeitungszusammenfassung
K 1 Version importiert: Release
 
(3 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 4: Zeile 4:
{{:MS/iOS-CloudShield-App.lang }}
{{:MS/iOS-CloudShield-App.lang }}


{{var | neu--Umbenennung MDM zu Verwaltete Geräte
{{var | neu--automatische Deaktivierung
| Umbenennung Profiltyp {{spc|ms|s|MDM}} zu {{spc|ms|s|Verwaltete Geräte}}
| [[#Cloud_Shield_Startscreen|Automatische Deaktivierung bei gelöschtem Profil oder abgelaufener Lizenz]]
| }}
| [[#Cloud_Shield_Startscreen|Automatic deactivation when profile is deleted or licence expires]] }}


{{var | neu--Nachricht Lizenzablauf
 
| [[#Cloud_Shield_Startscreen|Hinweis, falls die Lizenz abgelaufen ist, oder das Cloud Shield Profil gelöscht wurde]] {{info|Ab Portalversion 2.5}}
{{var | neu--App bei externen MDM
| }}
| [[#Aktivierung_bei_externen_MDMs|Nutzung der App für Geräte in externen MDMs]]
{{var | neu--Voraussetzung
| [[#Activation_for_external_MDMs|Use of the app for devices in external MDM]] }}
| Neuer Abschnitt: [[#Voraussetzung|Voraussetzung]]
| }}
{{var | neu--Reiter Wiki
| Neuer Reiter in den Einstellungen: [[#Einstellungen|Securepoint Wiki]]
| }}
{{var | neu--Schließen Verwaltete Geräte
| Änderung der Schaltfläche [[#Einstellungen|Speichern zu Schließen]] bei {{spc|ms|s|Verwaltete Geräte}}
| }}


</div>{{Select_lang}}{{TOC2}}
</div>{{Select_lang}}{{TOC2}}
{{Header|1.2|
{{Header|1.4|
* {{#var:neu--Nachricht Lizenzablauf}}
* {{#var:neu--automatische Deaktivierung}}
* {{#var:neu--Reiter Wiki}}
| vorher=
* {{#var:neu--Voraussetzung}}
* {{#var:neu--App bei externen MDM}}
* {{#var:neu--Schließen Verwaltete Geräte}}
|vorher-ver=1.3
|zuletzt=05.2025
|
* {{#var:neu--Umbenennung MDM zu Verwaltete Geräte}}
|Anw=CSI
||URL={{Bild|Securepoint_Cloud_Shield_App_Icon.png|class=noborder|style="width:50%; margin:0.2em auto -1em auto;"}}
|URL={{Bild|Securepoint_Cloud_Shield_App_Icon.png|class=noborder|style="width:50%; margin:0.2em auto -1em auto;"}}
}}
}}


----
----


=== {{#var:Voraussetzung}} {{Hinweis-box||gr|1.2|Anw=SecDNSI|status=neu}} ===
=== {{#var:Voraussetzung}} ===
<div class="einrücken">
<div class="einrücken">
{{#var:Voraussetzung--desc}}
{{#var:Voraussetzung--desc}}
Zeile 66: Zeile 58:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"|
| colspan="3"|
=== {{#var:Cloud Shield Startscreen}} {{Hinweis-box||gr|2.5|status=update}}===
=== {{#var:Cloud Shield Startscreen}} {{Hinweis-box||gr|1.4|status=update|Anw=CSI}}===
|- class="noborder"
|- class="noborder"
| colspan="3"| {{#var:Cloud Shield Startscreen--desc}}  
| colspan="3"| {{#var:Cloud Shield Startscreen--desc}}  
Zeile 80: Zeile 72:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"|
| colspan="3"|
=== {{#var:Einstellungen}} {{Hinweis-box||gr|1.2|status=update|Anw=SecDNSI}}===
=== {{#var:Einstellungen}} ===
|-
|-
| class="mw10" | {{b|{{spc|her|o|Tenant Domain}}:}} || 123456.sms || {{#var:Tenant Domain--desc}}
| class="mw10" | {{b|{{spc|her|o|Tenant Domain}}:}} || 123456.sms || {{#var:Tenant Domain--desc}}
Zeile 93: Zeile 85:
|
|
|-
|-
| {{Hinweis-box||gr|1.2|status=neu|Anw=SecDNSI}} {{b|{{#var:Securepoint Wiki}} }} || colspan="2"| {{Hinweis-box|{{#var:neu ab}}: 1.2|gr|1.2|status=neu|Anw=SecDNSI}} {{#var:Securepoint Wiki--desc}}
| {{b|{{#var:Securepoint Wiki}} }} || colspan="2"| {{#var:Securepoint Wiki--desc}}
|-
|-
| {{b|{{#var:Impressum}} {{spc|fa|o|class=fas fa-chevron-right|icon-c=grau-app|bc=white}} }} || colspan="2"| {{#var:Impressum--desc}}
| {{b|{{#var:Impressum}} {{spc|fa|o|class=fas fa-chevron-right|icon-c=grau-app|bc=white}} }} || colspan="2"| {{#var:Impressum--desc}}
Zeile 103: Zeile 95:
| {{b|{{#var:Lizenzen}} {{spc|fa|o|class=fas fa-chevron-right|icon-c=grau-app|bc=white}} }} || colspan="2"| {{#var:Lizenzen--desc}}
| {{b|{{#var:Lizenzen}} {{spc|fa|o|class=fas fa-chevron-right|icon-c=grau-app|bc=white}} }} || colspan="2"| {{#var:Lizenzen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"| {{Hinweis-box||gr|1.2|status=update|Anw=SecDNSI}} {{#var:Schließen--desc}}
| colspan="3"| {{#var:Schließen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3"| {{Hinweis-box||gr|1.2|status=update|Anw=SecDNSI}} {{#var:Speichern--desc}}
| colspan="3"| {{#var:Speichern--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 117: Zeile 109:
| colspan="3"| {{#var:Aktivierung bei externen Geräten--desc}}  
| colspan="3"| {{#var:Aktivierung bei externen Geräten--desc}}  
| class=Bild rowspan="2"| {{Bild|{{#var:Aktivierung bei externen Geräten--Bild}}|{{#var:Aktivierung bei externen Geräten--cap}} }}
| class=Bild rowspan="2"| {{Bild|{{#var:Aktivierung bei externen Geräten--Bild}}|{{#var:Aktivierung bei externen Geräten--cap}} }}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="4"|
----
|- class="Leerzeile"
| colspan="3"|
=== {{#var:Aktivierung bei externen MDMs}} ===
|- class="noborder"
| colspan="3"| {{#var:Aktivierung bei externen MDMs--desc}}
| class=Bild rowspan="3"| {{Bild|{{#var:Aktivierung bei externen MDMs--Bild}}|{{#var:Aktivierung bei externen MDMs--cap}} }}
|- class="noborder"
| colspan="3"| {{Hinweis-box|{{#var:Aktivierung bei externen MDMs Einschränkungen}}|g|fs__icon=em2}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}

Aktuelle Version vom 14. Oktober 2025, 12:51 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden





































Funktion der iOS-App Cloud Shield

Letzte Anpassung zur Version: 1.4 (10.2025)

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version

Aufruf:

Voraussetzung

  • Mindestens iOS-Version 17
  • MacOS mit einem Apple Chip

Einleitung

  • Mit der Securepoint Cloud Shield App für iOS- / iPad-Geräte werden alle DNS-Anfragen vom iOS- / iPad-Gerät über sichere Server geleitet, die verdächtige oder schädliche Domains anhand von regelmäßig aktualisierten Filterlisten blockieren
  • Die Anfragen werden dabei verschlüsselt (DNS-over-TLS/HTTPS), um Manipulationen und Abhörversuche zu verhindern
  • Durch die zentrale Verteilung über das Securepoint Mobile Device Management wird sichergestellt, dass alle Smartphones einheitlich geschützt sind und Unternehmensrichtlinien zur sicheren Internetnutzung eingehalten werden
  • Gleichzeitig werden Tracking und Datendiebstahl reduziert, während die Verbindungsgeschwindigkeit optimiert bleibt

Vorbereitungen

Geräte im MDM

  • Im Securepoint Portal unter Cloud Shield Profile ist ein Profil vom Typ  Verwaltete Geräte vorhanden. Weitere Informationen dazu im folgendem Wiki-Artikel
  • Unter  Mobile Security iOS/iPadOS  Profile das gewünschte iOS- / iPad-Profil auswählen. Weitere Informationen dazu im folgendem Wiki-Artikel
  • Im Profilreiter Cloud Shield die Option Cloud Shield aktivieren und unter Profil das Cloud Shield-Profil auswählen
  • Die Cloud Shield App wird anschließend automatisch auf den iOS- / iPad-Geräten mit dem entsprechendem iOS- / iPad-Profil installiert
  • Das Cloud Shield-Profil wird auf den iOS- / iPad-Geräten angewendet
  • Beim ersten Starten der Cloud Shield App muss die DNS-Einstellung des iOS- / iPad-Gerätes angepasst werden, dazu wird unter Allgemein → VPN und Geräteverwaltung → DNS auf Cloud Shield gewechselt
  • Dies wird auf dem Startbildschirm der App entsprechend angezeigt
  • Solange diese Einstellung nicht getätigt wurde, kann die App nicht genutzt werden

    • Geräte ohne MDM / Externe Geräte

    • Im Securepoint Portal unter Cloud Shield Profile ist ein Profil vom Typ  Externe Geräte vorhanden. Weitere Informationen dazu im folgendem Wiki-Artikel
    • Cloud Shield App im Apple App-Store herunterladen
    • Beim ersten Starten der Cloud Shield App muss die DNS-Einstellung des iOS- / iPad-Gerätes angepasst werden, dazu wird unter Allgemein → VPN und Geräteverwaltung → DNS auf Cloud Shield gewechselt
  • Dies wird auf dem Startbildschirm der App entsprechend angezeigt
  • Solange diese Einstellung nicht getätigt wurde, kann die App nicht genutzt werden

    • Cloud Shield Startscreen

    • Der Startbildschirm der Cloud Shield-App für verwaltete iOS- / iPad-Geräte zeigt an ob die App aktiv    oder inaktiv    ist
    • Über die Schaltfläche kann Cloud Shield aktiviert oder deaktiviert werden
      • notempty
        Neu ab: 1.4
         Cloud Shield deaktiviert sich automatisch, wenn das Profil gelöscht wurde oder die Lizenz abgelaufen ist
        Aktivierung von Cloud Shield erst wieder möglich, wenn ein Profil vorhanden ist, oder die Lizenz erneuert wurde
    • Weiterhin werden Fehlermeldungen und Hinweise angezeigt
    • Mit der Schaltfläche Einstellungen werden die Einstellungen angezeigt
    Hovern: MDM ⇄ externe Geräte
    Startbildschirm der App bei MDM-Geräten Startbildschirm der App bei externen Geräten beim ersten Start ohne Konfigurations-ID
    • Der Startbildschirm der Cloud Shield App für externe iOS- / iPad-Geräte wird beim ersten Starten eine Fehlermeldung anzeigen: Keine Konfigurations-ID
      • Solange diese Meldung angezeigt wird, kann die App nicht aktiviert werden
      • Um eine Konfigurations-ID hinzuzufügen, wird auf Einstellungen gewechselt, mehr dazu siehe unten
    • Über die Schaltfläche kann Cloud Shield aktiviert    oder deaktiviert    werden
      • notempty
        Neu ab: 1.4
         Cloud Shield deaktiviert sich automatisch, wenn das Profil gelöscht wurde oder die Lizenz abgelaufen ist
        Aktivierung von Cloud Shield erst wieder möglich, wenn ein Profil vorhanden ist, oder die Lizenz erneuert wurde
    • Weiterhin werden Fehlermeldungen und Hinweise angezeigt
    • Mit der Schaltfläche Einstellungen werden die Einstellungen angezeigt

    Einstellungen

     Tenant Domain: 123456.sms Zeigt den dazugehörigen Tenant an
    App-Einstellungen bei verwalteten Geräten
     Profilname: TTT-Point DNS Zeigt den Profilnamen des verwendeten Cloud Shield-Profils an
    SSIDs exkludieren
    • Hierüber können bestimmte SSIDs von den Cloud Shield-Einstellungen ausgenommen werden
    • Dies ist nur mit der aktuell verbundenen SSID möglich
    • Exkludierte SSIDs werden aufgelistet
    • Soll eine exkludierte SSID wieder gelöscht werden, so wird diese nach links gewischt
    Securepoint Wiki Eine direkte Weiterleitung im Gerätebrowser zu diesem Wiki-Artikel
    Impressum   Zeigt das Impressum mit den Kontaktdaten an
    Datenschutz   Zeigt die Datenschutzerklärung an
    EULA   Zeigt die Endbenutzervereinbarung an
    Lizenzen   Zeigt die Lizenzen der verwendeten Opensource-Programme an
     Verwaltete Geräte: Über die Schaltfläche Schließen wird das Einstellungsfenster geschlossen
     Externe Geräte: Über die Schaltfläche Speichern werden getätigte Änderungen übernommen und abgespeichert

    Aktivierung bei externen Geräten

    Damit die Cloud Shield App auf externen iOS- / iPad-Geräten genutzt werden kann, wird eine Konfigurations-ID benötigt
    • Im Securepoint Portal unter Cloud Shield Profile das gewünschte Profil vom Typ  Externe Geräte auswählen
    • Auf dessen Profilkachel bei  Konfiguration: die Schaltfläche  anzeigen betätigen und im Dialogfenster auf den Reiter  Cloud Shield App wechseln
    • Cloud Shield App öffnen und auf Einstellungen wechseln

    Endweder
    • den QR-Code vom Dialogfenster wird mit dem QR-Scanner der App gescannt
      • QR-Scanner der App ist aufrufbar über die Schaltfläche bei Konfigurations-ID
    Oder
    • Die angezeigte Konfigurations-ID im Dialogfenster abc123 wird in Konfigurations-ID eingetragen

    • Optional kann noch ein Name in Gerätename (optional) eingetragen werden
    • Über die Schaltfläche Speichern wird die Konfigurations-ID abgespeichert
    App-Einstellungen bei externen Geräten mit Konfigurations-ID

    Aktivierung bei externen MDMs

    Falls ein iOS-/iPad-Gerät in einem anderen MDM eingebunden ist, also nicht im Securepoint MDM, so ist es dennoch möglich die Cloud Shield-App für dieses Gerät zu verwenden.

    Voraussetzung: Das externe MDM verfügt über eine Konfigurations-ID External-Config-ID

    • Cloud Shield-App im Apple App-Store wird heruntergeladen
    • In der App auf Einstellungen wechseln
    • In Konfigurations-ID wird die External-Config-ID
      Die Konfigurations-ID des externen MDM
      eingetragen
    • Über die Schaltfläche Speichern wird die External-Config-ID abgespeichert

    Nach dem erfolgreichen Speichern, kann die App aktiviert    werden und ist einsatzbereit

    App-Einstellungen bei Geräten im externen MDM
    notempty
    Unter Einstellungen ist folgendes nach erfolgreichem Speichern nicht mehr möglich:
    • Das Feld Konfigurations-ID lässt sich nicht mehr editieren
    • Der QR-Code-Scanner im Konfigurations-ID-Feld ist deaktiviert
    • Das Feld Gerätename (optional) ist ausgeblendet
    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/iOS-CloudShield-App&oldid=98955“