MS/deployment/profile/sicherheit: Unterschied zwischen den Versionen

Aktuelle Version vom 3. Februar 2025, 17:19 Uhr

Profil-Konfiguration im Menüpunkt Sicherheit / VPN

Letzte Anpassung zur Version: 2.1.7 (01.2025)

Neu:

Neue Option: Authentifizierung nach App-Start erforderlich

Vorhergehende Änderungen anzeigen (2.0)

notempty

Dieser Artikel bezieht sich auf eine Resellerpreview

Teil-Konfiguration für Profile im Mobile Security Portal.
Weitere Informationen werden hier angezeigt:

MS/Android-App ‎ (← Links)
MS/iOS-App ‎ (← Links)
MS ‎ (← Links)
MS/Changelog Portal ‎ (← Links)
MS/deployment/profile-Device (Vorlageneinbindung) ‎ (← Links)
Cloud Shield ‎ (← Links)
Cloud Shield/Profile ‎ (← Links)
MS/deployment/profile/CloudShield ‎ (← Links)

Sicherheit iOS

Sicherheit / VPN

Beschriftung

Wert

Beschreibung

Erlaube das Unterbrechen von Always-On-VPN

Erlaubt es dem Benutzer das VPN vorübergehend zu deaktivieren. Wenn der Benutzer es nicht selbst wieder aktiviert, geschieht dies um die vom Benutzer gewählte Uhrzeit.

Andere VPN Profile erlauben

Erlaubt das Hinzufügen von anderen VPN Profilen, zusätzlich zu dem Security-Profil

Authentifizierung nach App-Start erforderlich notempty

Neu ab 2.1

Voraussetzung für dieses Feature: App-Version 3.1

Wenn aktiviert, ist eine Authentifizierung (PIN oder biometrisch) beim App-Start erforderlich. Diese muss der User festlegen.

Sicherheit aktivieren

Um Mobile Security nutzen zu können, wird zunächst die App "Securepoint VPN Client" automatisch installiert. Dazu wird entweder eine VPP-Lizenz aus dem Apple Business Manager oder auf dem Gerät eine Apple ID benötigt.

Protokoll

TCP

Das Protokoll, das für den VPN Tunnel verwendet wird: TCP oder UDP

Portfilter-Typ

Offen

Netzwerkverkehr filtern aufgrund von Netzwerk Ports:alle Ports sind freigegeben

Geschlossen

Lediglich Port 80 (http) und 443 (https) sind freigegeben

Auswahl

Portfilter-Regelauswahl: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind:

Port-Collections anzeigen

SSL-Interception

Standard

Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.

Content-Filter Allowlist

Einträge hinzufügen

Klick-Box: Webseiten, die auf einer Allowlist eingetragen werden sollen. Mögliche Einträge: Contentfilter

Content-Filter Blocklist

Einträge hinzufügen

Klick-Box: Webseiten, die auf einer Blocklist eingetragen werden sollen.

VPN für SSIDs deaktivieren

SSIDs hinzufügen

Eingabe von WLAN-SSIDs, für die die Sicherheitsfunktionen deaktiviert werden sollen.

IP-Adressen von VPN ausschließen

IPs hinzufügen

Es können IP-Adressen oder Netzwerke eingegeben werden, für die die Sicherheitsfunktionen deaktiviert werden sollen, d.h. Der einzelne Host 192.0.2.192/32 oder das gesamte Subnetz 192.0.2.0/24. Bei Adressblöcken mit weniger als drei Stellen muss ein Punkt eingegeben oder mit den Cursortasten innerhalb der Maske navigiert werden.

Lokales WLAN vom VPN ausnehmen

Wenn aktiviert, wird eine Route hinzugefügt, die den lokalen WLAN-IP-Bereich vom Tunnel ausschließt.

Einstellungen Sicherheit

VPN-Konfigurationen

notempty

Neu ab: 1.32

Zeigt eine Auflistung sämtlicher Roadwarrior-Verbindungen an, die mit diesem Profil verbunden sind.
Über können neue Verbindungen erstellt werden.
Weitere Informationen sind im folgendem Wiki-Artikel zu finden.

Roadwarrior:

Aliasname der Roadwarrior-Verbindung, das Transfernetz, die Core-UTM und die benutzten IPs.
Per Klick auf den Aliasnamen erfolgt eine Weiterleitung auf die entsprechende VPN-Konfiguration.

VPN on Demand:

Bei Aktivierung wird diese Verbindung sofort gestartet, wenn sie als aktive Verbindung ausgewählt wird.
Bei einem Verbindungsabbruch wird sie automatisch neu gestartet.
Diese Einstellung kann auf dem Gerät vom Benutzer selbst anschließend verändert werden.

@@ Zeile 1: / Zeile 1: @@
-{{Set_lang}}
+<noinclude>{{Set_lang}}</noinclude><includeonly><div class="unsichtbar"></includeonly>
 {{:MS/deployment/profile/sicherheit.lang}}
 {{#vardefine:headerIcon| fa-fw fal fa-shield-alt  }}
-</div>
-<noinclude>{{Header|11.2022|||{{Menu|ms|ios|p|Profile|Sicherheit|home=Produkte}} }}
+{{var	| neu--VPN-Konfigurationen
-{{#var:noinclude}} <br clear=all> </noinclude>
+		| Neu: [[#VPN-Konfigurationen|VPN-Konfigurationen]]
-<!-- ********** Sicherheit ********** -->
+		|  }}
+{{var	| neu--Authentifizierung bei App-Start erforderlich
+		| Neue Option: [[#Auth nach App-Start|Authentifizierung nach App-Start erforderlich]]
+		|  }}
-<!--{{ pt3 | {{#var:453| MS_v1-4-5_Profile_iOS_Sicherheit.png}} | {{#var:454| Einstellungen Sicherheit}} }}
+</div><noinclude>{{Select_lang}}{{TOC2}}
-{{h4 | {{#var:455| Sicherheit iOS}} | {{ Reiter | {{#var:456| Sicherheit}} }} }}
+{{Header|2.1.7|
+* {{#var:neu--Authentifizierung bei App-Start erforderlich}}
+| vorher=
+* {{#var:neu--VPN-Konfigurationen}}
+| vorher-ver= 2.0
+||{{Menu|ms|ios|p|Profile|{{#var:Sicherheit / VPN}} }}
+}}
+{{#var:noinclude}}<br clear=all>
+----
+</noinclude>
-{{:MS/deployment/Profile-Sicherheit|Appkonfig=true}}-->
+<!-- ********** Sicherheit ********** -->
-<div class="einrücken">
+{{h-4| {{#var:Sicherheit iOS}} | {{Reiter|{{#var:Sicherheit / VPN}}|Anw=MDMProfil}} }}
-{{h4 | {{#var:455| Sicherheit iOS}} | {{ Reiter | {{#var:456| Sicherheit}} }} }}
-{| class="sptable2 pd5 zh1"
+{| class="sptable2 pd5 zh1 einrücken"
+|-
+| colspan="3" class="borderless" | {{:MS/deployment/Profile-Sicherheit|Appkonfig=true}}
+| class="Bild" rowspan="20" | {{Bild| {{#var:Sicherheit iOS--Bild}} |{{#var:Sicherheit iOS--cap}} }}
+|- class="noborder"
+|
+|- class="noborder"
+| colspan="3"|
+===== {{#var:VPN-Konfigurationen}} =====
+|- class="noborder"
+| colspan="3"| {{Hinweis-box|{{#var:neu ab}}: 1.32|gr|1.32|status=neu}}<br>{{#var:VPN-Konfigurationen--desc}}
 |-
-| class=borderless | {{:MS/deployment/Profile-Sicherheit|Appkonfig=true}}
+| {{b|Roadwarrior:}} || colspan="2"| {{#var:Roadwarrior--desc}}
-| class="Bild" rowspan="7" | {{Bild |  {{#var:453| MS_v1-4-5_Profile_iOS_Sicherheit.png}} | {{#var:454| Einstellungen Sicherheit}} }}
 |-
+| {{b|{{#var:VPN on Demand}} }} ||class="mw8"| {{ButtonAus}} || {{#var:VPN on Demand--desc}}
+|- class="Leerzeile"
+|
 |}
-</div>
-<br><br>