@@ Zeile 7: / Zeile 7: @@
 		| Securepoint Unified Security Portal Changelog }}
 {{var	| Hinweis-Changelog Apps
-		| Die Changelogs für die Mobile Security Clients befinden sich auf einer eigenen Seite
+		| Die Changelogs für die Apps (VPN, Cloud Shield und weitere) befinden sich auf einer eigenen Seite
-		| The changelogs for the mobile security clients are located on a separate page }}
+		| The changelogs for the apps (VPN, Cloud Shield and others) are located on a separate page }}
 {{var	| Changelog Android-App--link
 		| [[MS/Changelog#Android-App | Changelog Android-App]]
@@ Zeile 15: / Zeile 15: @@
 		| [[MS/Changelog#iOS-App | Changelog iOS-App]]
 		| [{{#var:host}}MS/Changelog#iOS-App Changelog iOS-App] }}
+{{var	| Changelog Apps--link
+		| [[MS/Changelog | Changelog Apps]]
+		| [{{#var:host}}MS/Changelog Changelog Apps] }}
 {{var3	| head
 		| Alle Änderungen aus den Securepoint USP Updates sind hier für Sie aufgelistet.
 		| All changes from the Securepoint USP updates are listed here for you. }}
 {{var	| keywords
-		| MDM, USC, USP, Securepoint Mobile Device Management, Securepoint Unified Security
+		| MS, MDM, USC, USP, Securepoint Mobile Device Management, Securepoint Unified Security Portal, Mobile Security
-		| MDM, USC, USP, Securepoint Mobile Device Management, Securepoint Unified Security }}
+		| MS, MDM, USC, USP, Securepoint Mobile Device Management, Securepoint Unified Security Portal, Mobile Security }}
-{{var	| Anmeldung mit Zwei-Faktor-Authentifizierung--Hinweis
-		| '''Ab Version 1.24''' sind USP-Administratoren verpflichtet, die '''Zwei-Faktor-Authentifizierung''' als zusätzliche Sicherheitsmaßnahme zu verwenden. Sie sollten die Zwei-Faktor-Authentifizierung in Ihrem Benutzerkonto vor der Veröffentlichung der Version 1.24 aktivieren, andernfalls ist der Login in das USP bis zur Aktivierung der Zwei-Faktor-Authentifizierung gesperrt. Ab Version 1.24 ist die Aktivierung auch über die Login-Maske möglich.<br> Die Zwei-Faktoren-Authentifizierung muss bis dahin aktiviert werden.<br>Weitere Informationen sind in den Wiki-Artikeln [[MS/Voraussetzungen | Voraussetzungen]] und [[MS/Login-Endkunden | Login für Endkunden]] zu finden.
+{{var	| Build 2.14--desc
-		| '''As of version 1.24''', USP administrators are required to use '''two-factor authentication''' as an additional security measure. You should activate two-factor authentication in your user account before the release of version 1.24, otherwise the login to the USP will be blocked until two-factor authentication is activated. From version 1.24, activation is also possible via the login screen.<br>Two-factor authentication must be activated by then.<br>Further information can be found in the wiki articles [{{#var:host}}MS/Voraussetzungen Requirements] and [{{#var:host}}MS/Login-Endkunden Login for end customers]. }}
+		| ;Features:
-{{var	| Build 2.8--desc
+:USP
-		| ;Features:
+* Es gibt jetzt die Möglichkeit [[USC/Api-Keys|granularere API-Keys pro Produkt]] zu definieren
-:MDM
-* [[MS/deployment/generierte-Profile|Benutzer-Auswahl für benutzerspezifische Profile erfolgt nun zentral im Profil]] über den neuen Schalter "Profil ist eine Vorlage". Bestehende Policies werden automatisch migriert.
+:MDM
-:USC
+* In den iOS-Profilen wurde ein [[MS/deployment/profile/firmware-updates|neuer Tab '''Firmware-Updates''']] eingeführt. Administratoren können damit detailliert steuern, welche Update-Aktionen Benutzer selbst konfigurieren dürfen und welche zentral erzwungen werden
-* [[USC/VPN/Konfiguration|Split-DNS-Konfiguration]] ermöglicht die gleichzeitige Nutzung von ASC (VPN Konfiguration) und [[USC/VPN/Konfiguration|Cloud Shield für iOS Roadwarrior]]
+* Für iOS-Geräte kann [[MDM/Geraete|die Suche jetzt mit Smartfiltern]] eingegrenzt werden
-* Neue Version der Metriken API, bei der abgelaufene Lizenzen nicht ausgegeben werden
-:Cloud Shield
+:USC
-* Es können jetzt auch [[Cloud_Shield#Externe_Listen|benutzerdefinierte Allowlisten]] einem Profil unter "Externe Listen" hinzugefügt werden
+* Die bisherigen Tabs '''Operationen Log''' und '''Cloud Scheduler''' wurden in den UTM-Details im [[USC/UTM|neuen Tab '''Protokolle''']] zusammengeführt
-* Es wurden [[Cloud_Shield|Testseiten für jede Content‑Filter‑Kategorie]] eingerichtet, damit die korrekte Funktionalität der Cloud‑Shield‑Konfiguration am Endgerät überprüft werden kann
 {{a|5}}
 ;Changed:
-:MDM
+:USP
-* [[MS/DEP-Profile|Das iOS Enrollment über DEP-Profile wird **ab jetzt** aus Sicherheitsgründen nur noch mit Profilen mit PIN möglich sein. Die DEP-Profile, die keinen PIN haben, sind in der Profilübersicht mit einem Label markiert. Bitte weisen Sie alle Geräte einem DEP-Profil mit PIN zu und löschen Sie alle Profile ohne PIN. Ansonsten ist kein Enrollment für neue Geräte möglich.]]
+* Nach dem [[USC/Api-Keys|Erstellen eines API-Keys wird dieser nun einmalig in einem Hinweisdialog angezeigt]] und kann nur dort kopiert werden. Aus Sicherheitsgründen ist der Key anschließend nicht erneut einsehbar, und alle bisherigen '''Kopieren'''-Optionen in der Detailansicht wurden entfernt
-* [[MS/deployment/profile/CloudShield|Auch wenn ein iOS-Profil bereits in einer VPN-Konfiguration (ASC) eingebunden ist, kann nun zusätzlich auch Cloud Shield für dieses Profil aktiviert werden]]
+* [[USC/Api-Keys|Der Name eines API-Keys ist nachträglich nicht mehr bearbeitbar und muss systemweit eindeutig vergeben werden]]
-* Die Kachelansicht von Windows-, Android- und iOS-Geräten wurde vereinfacht
-* [[MS/Einstellungen|Bei der Wiederinbetriebnahme eines iOS-Geräts (Apple Re-Enrollment)]] erfolgt eine automatische Übertragung der Konfiguration des vorherigen Geräts, wenn dieses noch im System vorhanden ist
+:MDM
-* Beim erneuten Importieren einer Entra-Gruppe werden aktuell bestehende Benutzerdaten und Variablen überschrieben und gelöscht. Jetzt bleiben vorhandene Benutzerdaten bestehen und werden nur um neue Eigenschaften ergänzt.
+* Neugruppierung der Attribute und Anpassung der Infotexte in den iOS-Profilen
-* Admins können nun mehrere DEP-Profile gleichzeitig auswählen und mit einer einzigen Aktion löschen, ohne jedes Profil einzeln bearbeiten zu müssen. Die Auswahl erfolgt analog zu anderen Entitäten über das Icon links oben in der Profilkachel.
+* Für DDM-Geräte stehen in den [[MDM/Geraete|iOS-Geräte-Details nun erweiterte Optionen zur Verwaltung von Firmware-Updates bereit]]
+* Die bisherige Möglichkeit, Firmware-Updates für mehrere Geräte gleichzeitig über die Geräte-Übersicht anzustoßen, wurde angepasst. Für DDM-Geräte steht hierfür nun der [[MS/deployment/profile/firmware-updates|neue Tab '''Firmware-Updates''' innerhalb der iOS-Profile]] zur Verfügung. Alternativ kann das Update weiterhin direkt über die jeweiligen Gerätedetails gestartet werden
-:USC
-* Sämtliche PIN-Eingaben im USP lassen sich intuitiver korrigieren
+:USC
-		|  }}
+* Die bisherige Listenansicht der UTMs wurde überarbeitet und wird nun als strukturierte, übersichtliche Tabellenansicht dargestellt
-{{var	| Build 2.7--desc
+* In den UTM-Details kann die Suche im Tab '''Protokolle''' nur noch nach ''Job'' und ''Status'' gefiltert werden
-		| ;Features:
-:MDM
+{{a|5}}
-* In der Benutzerverwaltung lässt sich ein [[MS/deployment/user| Zertifikat einem Benutzer zuweisen]] und dann über Variablen in den iOS-Profilen referenzieren
+;Bugfixes:
-* In den Android Gerätedetails gibt es einen [[MDM/Geraete|“Protokoll” Reiter]], in dem Aktionen dokumentiert werden und auch widerrufen werden können, solange sie noch nicht ausgeführt wurden
+:MDM
+* Schnelle Ladezeit bei Android Geräte-Übersicht
-:USC
+* Die Telefonnummer wird wieder verlässlich in der iOS-Gerätekachel angezeigt
-* [[USC/UTM#Operationen|Update-Aktionen sind für UTMs ab Version 14.1.0 PIN-geschützt]]
+* Zertifikate werden wieder zuverlässig angezeigt
+		|  }}
+{{var	| Build 2.13.11--desc
+		| ;Feature:
+:MDM
+* In den Android- und iOS-Profilen kann jetzt unterbunden werden, dass Nutzer die Cloud-Shield-App deaktivieren können
+* In den iOS- und Android-Profilen können SSIDs und Apps (nur Android) definiert werden, für die Cloud Shield automatisch ausgeschaltet wird
+{{a|5}}
+;Changed:
+:MDM
+* Nicht-DDM-Apps (Legacy-Apps) werden auf zugewiesene VPP-Lizenzen überprüft
+{{a|5}}
+;Bugfixes:
+:MDM
+* macOS Apps werden korrekt dargestellt und abgerufen
+* Android Enterprise Email-Adresse wird wieder korrekt abgespeichert
+* Vereinheitlichung der Bezeichnung der "Cloud Shield Unterbrechung" in den iOS- und Android-Profilen
+* VPP-Lizenzen werden auf iOS-Geräten wieder korrekt zugewiesen
+* iOS Mobileconfig Base64 wird wieder übertragen
+* Benutzer können einer Webclip-Kachel wieder hinzugefügt werden
+* Cloud Shield-App wird wieder installiert, wenn ein neues Gerät ein schon vorhandenes Profil mit aktiven Cloud Shield zugewiesen wird
+* Android-Profile werden korrekt importiert
+* Synchronisation von VPP korrigiert
+* VPP-Lizenzen werden korrekt zugewiesen, wenn auf dem Gerät ein Tag hinzugefügt/geändert wird
+* Anzahl der Bekannten Installationen werden korrekt angezeigt
+:USC
+* Hohe Auslastung des UTM-Dashboards reduziert
+* Windows-VPN-Clients erhalten ihre korrekte ASC-Konfiguration beim Veröffentlichen
+:Cloud Shield
+* CPU-Last beim Herunterladen von sehr großen Protokollen reduziert
+* Allowlisten greifen wieder korrekt
+		| ;Feature:
+:MDM
+* Android and iOS profiles now support preventing users from disabling the Cloud Shield app
+* SSIDs and apps (Android only) can be defined in iOS and Android profiles for which Cloud Shield is automatically turned off
+{{a|5}}
+;Changed:
+:MDM
+* Non-DDM apps (legacy apps) are checked for assigned VPP licenses
+{{a|5}}
+;Bugfixes:
+:MDM
+* macOS apps are displayed and retrieved correctly
+* Android Enterprise email addresses are saved correctly again
+* Standardized the label "Cloud Shield Interruption" in iOS and Android profiles
+* VPP licenses are correctly assigned to iOS devices again
+* iOS Mobileconfig Base64 is transmitted again
+* Users can be added to a web clip tile again
+* Cloud Shield app is reinstalled when a new device is assigned an existing profile with active Cloud Shield
+* Android profiles are imported correctly
+* VPP synchronization fixed
+* VPP licenses are assigned correctly when a tag is added/changed on the device
+* Number of known installations is displayed correctly
+:USC
+* Reduced high load on the UTM dashboard
+* Windows VPN clients receive their correct ASC configuration when published
+:Cloud Shield
+* Reduced CPU load when downloading very large logs
+* Allowlists are applied correctly again }}
+{{var	| Build 2.13--desc
+		| ;Feature:
+<!--:MDM-->
+<!--* Für [[MS/deployment/app|iOS-Apps kann nun im Portal konfiguriert werden, ob automatische Updates aktiviert oder deaktiviert werden sollen.]] Zusätzlich lässt sich eine feste App-Version vorgeben--> <!--Mit 2.14-->
+:USC
+* Im [[USC/Dashboard|UTM-Dashboard kann über die Schaltfläche '''Einmaliges Update''']] die Updates der UTMs geplant werden
+:Cloud Shield
+* {{spc|!!|b|Beta|class=fal fa-flask|sp-class="style=background:#337AB7;border-color:#285f8f;color:#ffffff;}} [[Cloud_Shield/Windows-App|Auch Windows Geräte können jetzt durch ein Cloud Shield-Profil für externe Geräte geschützt werden]]
+{{a|5}}
+;Changed:
+:MDM
+* Nach der Erstellung des Tenants und der VPP-Anbindung sind keine Apps mehr standardmäßig im Menü vorhanden
+<!--* Die Installation von VPP-Apps mit automatischer Lizenzzuweisung erfolgt jetzt zuverlässiger. Und es erfolgen Mitteilungen bei Fehlern bei der automatischen Lizenzzuweisung-->
+* Der [[MS/DEP-Profile|Hinweistext der DEP-Profile wurde präzisiert: Bei Zuweisung eines Profils mit PIN ist kein erneutes Enrollment der Geräte notwendig]]
+* Die Apple Telefon App ist nicht mehr automatisch in den System-Apps inkludiert, kann aber weiterhin manuell hinzugefügt werden
+* [[MDM/Geraete|Die Option '''Eingabe erforderlich''' beim Zurücksetzen des Passworts auf Android-Geräten wurde entfernt]]
+:USC
+* Die Ladezeiten der UTM Zero-Touch Profile wurden verbessert
+{{a|5}}
+;Bugfixes:
+:USP
+* Mit einer UTM-Lizenz können wieder manuell Tenants im Portal angelegt werden
+:MDM
+* In den Statistiken werden die Kategorien in den Tabellen wieder korrekt angezeigt
+* Die Netzwerkzusammenfassung in den iOS Gerätedetails wird wieder korrekt angezeigt
+:USC
+* Das Löschen des hinterlegten DNS-Servers in der VPN Konfiguration (ASC) führt nicht mehr dazu, dass auch Routen gelöscht werden
+* Es kann wieder ein aktuelles Datum für die einmaligen UTM-Updates in den UTM-Details eingestellt werden
+:USR
+* Die im Dezember fehlenden Daten im USR werden nun wieder korrekt im Report dargestellt
+* Der USR ist wieder korrekt bearbeitbar, wenn eine Mobile Security Lizenz vorhanden ist
+:Cloud Shield
+* Dropbox.com wird nicht mehr fälschlicherweise geblockt, wenn in Cloud Shield die Kategorie „BPJM – Kinder-/Jugendschutz“ als zu blockierende Kategorie aktiviert ist
+* Die benutzerdefinierten Blocklisten werden wieder korrekt angezeigt
+		| ;Feature:
+<!--:MDM-->
+<!--* Für [{{#var:host}}MS/deployment/app For iOS apps, it is now possible to configure in the portal whether automatic updates should be enabled or disabled.] Additionally, a specific app version can be predefined--> <!--With 2.14-->
+:USC
+* In the [{{#var:host}}USC/Dashboard UTM-Dashboard] UTM updates can be scheduled using the '''One-Time Update''' button
+:Cloud Shield
+* {{spc|!!|b|Beta|class=fal fa-flask|sp-class="style=background:#337AB7;border-color:#285f8f;color:#ffffff;}} [{{#var:host}}Cloud_Shield/Windows-App Windows devices can now also be protected by a Cloud Shield profile for external devices.]
+{{a|5}}
+;Changed:
+:MDM
+* After tenant creation and VPP integration, no apps are available in the menu by default
+<!--* The installation of VPP apps with automatic license assignment is now more reliable, and notifications are provided in case of errors during automatic license assignment-->
+* The [{{#var:host}}MS/DEP-Profile note text for DEP profiles has been clarified: Assigning a profile with a PIN does not require re-enrollment of devices.]
+* The Apple Phone app is no longer automatically included in system apps but can still be manually added
+* [{{#var:host}}MDM/Geraete The '''Input Required''' option for resetting passwords on Android devices has been removed]
+:USC
+* Loading times for UTM Zero-Touch profiles have been improved
+{{a|5}}
+;Bugfixes:
+:USP
+* Tenants can now be manually created in the portal again using a UTM license
+:MDM
+* Categories in the statistics tables are now displayed correctly again
+* The network summary in iOS device details is now displayed correctly again
+:USC
+* Deleting the configured DNS server in the VPN configuration (ASC) no longer results in routes being deleted
+* A current date can now be set again for one-time UTM updates in the UTM details
+:USR
+* The USR data missing from December is now displayed correctly in the report again
+* The USR can now be edited correctly again if a Mobile Security license is present
+:Cloud Shield
+* Dropbox.com is no longer incorrectly blocked when the „BPJM – Kinder-/Jugendschutz“ category is enabled as a category to block in Cloud Shield
+* The custom blocklists are now displayed correctly again }}
+{{var	| Build 2.12--desc
+		| ;Features:
+:MDM
+* Es können nun die [[MDM/Geraete|App-Daten aller installierten Anwendungen auf einem MDM-verwalteten Android-Gerät gelöscht werden]]
+:USC
+* Wenn beim UTM Zero-Touch Enrollment eine Konfiguration mitgegeben wird, wird '''für UTM-Versionen ≥ 14.1.1 Beta-Version vor dem Enrollment''' immer ein Update auf die aktuellste UTM-Version durchgeführt
+* Ab UTM-Version 14.1.1 Beta-Version kann beim Zero Touch-Enrollment [[USC/Zero-Touch|das automatische Update auf die neueste UTM-Version]] deaktiviert werden
+* Ab UTM-Version 14.1.1 Beta-Version wird beim Zero-Touch Enrollment einer UTM [[USC/Zero-Touch|der Status des Enrollments im Zero-Touch Profil]] angezeigt
+<!--* Das UTM-Dashboard wurde erweitert um eine neue Spalte '''''Geplantes Update''''' zur [[USC/Dashboard|Anzeige einmalig geplanter Updates pro UTM]]-->
+:Cloud Shield
+* In den Cloud Shield Profilen kann [[Cloud_Shield/Profile|iCloud Private Relay unterbunden werden]], sodass der gesamte Traffic zuverlässig über Cloud Shield geleitet wird
+* In Cloud Shield-Profilen können [[Cloud_Shield/Profile|externe kommerzielle Listen nun über einen benutzerdefinierten HTTP-Header authentifiziert werden]]
+{{a|5}}
+;Changed:
+:MDM
+* Die Labels in den [[MDM/Geraete|iOS-Gerätekacheln wurden durch Icons]] ersetzt
+* Für benutzereigene iOS/iPad-Geräte steht ausschließlich das [[MS/enrollment/iOS/AccountBasedUser|Account-basierte Enrollment]] zur Verfügung
+* In iOS-Profilen wird beim Aktivieren von [[MS/deployment/profile/CloudShield|Cloud Shield]] oder [[MS/deployment/Profile-Sicherheit|Sicherheit (MobSec/VPN)]] nun geprüft, ob eine gültige VPP-Lizenz aus dem Apple Business Manager für die jeweilige App vorhanden ist. Liegt keine Lizenz vor, erscheint ein Hinweis
+* In den Android-Profilen wurde ein optionales Feld ergänzt, über [[MS/deployment/profile/android/anwendungen|das spezifische App-Paketnamen als erlaubte Anmeldedaten-Anbieter (Credential-Provider) definiert werden können]]
+* [[MDM/Geraete|Die Option '''''Eingabe erforderlich''''' beim Zurücksetzen des Passworts auf Android-Geräten wurde vorübergehend deaktiviert]], da hier vermutlich ein Bug seitens Google vorliegt
+:USC
+* Beim Hinzufügen eines iOS Roadwarrior-Profils zur VPN-Konfiguration wird nun geprüft, ob eine [[USC/VPN/Roadwarrior|gültige VPP-Lizenz für den Securepoint VPN Client im Apple Business Manager vorhanden ist.]] Liegt keine Lizenz vor, erscheint ein Hinweis
+{{a|5}}
+;Bugfixes:
+:MDM
+* selbst erstellte iOS Apps sind wieder korrekt aufrufbar
+:USC
+* Der Online-Status der UTMs und der Websession-Knopf werden wieder korrekt im UTM-Dashboard angezeigt
+		| ;Features:
+:MDM
+* The [{{#var:host}}MDM/Geraete app data of all installed applications on an MDM-managed Android device can now be deleted]
+:USC
+* When a configuration is provided during UTM Zero-Touch Enrollment, an update to the latest UTM version is always performed '''for UTM versions ≥ 14.1.1 Beta before enrollment'''
+* Starting with UTM version 14.1.1 Beta [{{#var:host}}USC/Zero-Touch The automatic update to the latest UTM version during Zero-Touch Enrollment] can be disabled
+* Starting with UTM version 14.1.1 Beta [{{#var:host}}USC/Zero-Touch The enrollment status in the Zero-Touch profile is displayed during UTM Zero-Touch Enrollment]
+<!--* The UTM Dashboard has been expanded with a new '''''Scheduled Update''''' column to [{{#var:host}}USC/Dashboard Display one-time planned updates per UTM]-->
+:Cloud Shield
+* In Cloud Shield profiles [{{#var:host}}Cloud_Shield/Profile iCloud Private Relay can now be blocked],  ensuring all traffic is reliably routed through Cloud Shield
+* In Cloud Shield profiles [{{#var:host}}Cloud_Shield/Profile external commercial lists can now be authenticated using a custom HTTP header]
+{{a|5}}
+;Changed:
+:MDM
+* The labels in the [{{#var:host}}MDM/Geraete iOS device tiles have been replaced by icons]
+* For user-owned iOS/iPad devices, only [{{#var:host}}MS/enrollment/iOS/AccountBasedUser Account-based enrollment] is available
+* In iOS profiles, enabling [{{#var:host}}MS/deployment/profile/CloudShield Cloud Shield] or [{{#var:host}}MS/deployment/Profile-Sicherheit safety (MobSec/VPN)] now checks whether a valid VPP license from Apple Business Manager exists for the respective app. If no license is available, a notification will appear
+* An optional field has been added to Android profiles to [{{#var:host}}MS/deployment/profile/android/anwendungen define specific app package names as allowed credential providers]
+* [{{#var:host}}MDM/Geraete The '''''Input Required''''' option for resetting passwords on Android devices has been temporarily disabled], as this is likely due to a bug on Google's side
+:USC
+* When adding an iOS Roadwarrior profile to the VPN configuration, the system now checks whether [{{#var:host}}USC/VPN/Roadwarrior a valid VPP license for the Securepoint VPN Client exists in Apple Business Manager] If no license is available, a notification will appear.
+{{a|5}}
+;Bugfixes:
+:MDM
+* Self-created iOS apps are now accessible again correctly
+:USC
+* The online status of UTMs and the web session button are now displayed correctly again in the UTM Dashboard }}
+{{var	| Build 2.11--desc
+		| ;Features:
+:MDM
+* [[MS/deployment/profile/android/netzwerke|Unterstützung der WPA2-Enterprise Konfiguration für Android-Geräte]]
+* In den [[MDM/Geraete|Android Geräte-Details gibt es einen neuen Tab '''SIM-Karten''']], in dem werden alle vom Gerät verwendeten physischen SIM-Karten und eSIMs angezeigt
+* In den [[MDM/Geraete|iOS Gerätedetails gibt es einen neuen Tab '''Deklaration''']], in dem nachvollzogen werden kann, welche Deklarationen (Verwaltungsvorgaben) an das Gerät übermittelt und ob diese erfolgreich angewendet wurden
+:USC
+* Für den Windows VPN-Client wird jetzt ein Installer aus dem Portal heruntergeladen, der auf die neueste Version des Clients verweist
+{{a|5}}
+;Changed:
+:USP
+* Wenn eine Aktion über einen API-Key ausgeführt wird, wird im Audit-Log nun der Name des verwendeten API-Keys als Benutzername angezeigt
+:MDM
+* Wenn Mobile Security im Android Profil im Tab '''Sicherheit/VPN''' aktiviert ist oder das Profil in einer VPN-Konfiguration eingebunden ist, wird der Cloud Shield Tab ausgegraut dargestellt mit entsprechendem Hinweis, dass Cloud Shield nicht gleichzeitig verwendet werden kann
+* In den [[MS/deployment/profile/Status|iOS-Profilen wurde der Tab '''Deklarative Verwaltung''' in '''Statusmeldungen''' umbenannt.]] Bei DDM-fähigen Geräten (ab iOS 17) ist die Deklarative Verwaltung nun standardmäßig aktiviert. Daher ist auch der Schalter für MDM-installierte Apps ab sofort dauerhaft eingeschaltet.
+* Bei einer [[MS/Lizenzen|abgelaufenen Lizenz wird nun ein Hinweis in den iOS Gerätedetails angezeigt]], dass Features aktuell nicht genutzt werden können
+:USC
+* Die Labels in den UTM-Gerätekacheln wurden durch Icons ersetzt
+:Cloud Shield
+* Verwendet ab sofort eine aktualisierte GeoIP-Datenbank zur Geolokalisierung von IP-Adressen
+{{a|5}}
+;Bugfixes:
+:USP
+* Login-Felder werden von Passwort-Managern wieder korrekt erkannt
+:MDM
+* Alle Felder einer verwalteten Konfigurationen von bestehenden Apps werden wieder korrekt in den Android Profilen angezeigt
+:USC
+* Die UTM-Details können wieder problemlos in der USC angezeigt werden
+:USR
+* Als Ansprechpartner wird wieder korrekt der Reseller angegeben
+* Der Menüpunkt “USR Branding” kann wieder problemlos aufgerufen werden
+		| ;Features:
+:MDM
+* [{{#var:host}}MS/deployment/profile/android/netzwerke Support for WPA2-Enterprise configuration for Android device]
+* The [{{#var:host}}MDM/Geraete  Android device details now include a new '''SIM Cards''' tab], , which displays all physical SIM cards and eSIMs used by the device
+* The [{{#var:host}}MDM/Geraete OS device details now include a new '''Declarations''' tab], here you can track which management declarations (administrative settings) have been sent to the device and whether they were successfully applied
+:USC
+* The portal now downloads an installer for the Windows VPN client that points to the latest version of the client
+{{a|5}}
+;Changed:
+:USP
+* When an action is performed using an API key, the Audit Log now displays the name of the API key used as the username
+:MDM
+* If Mobile Security is enabled in the Android profile under the '''Security/VPN''' tab or the profile is included in a VPN configuration, the Cloud Shield tab will be grayed out with a note indicating that Cloud Shield cannot be used simultaneously
+* In the [{{#var:host}}MS/deployment/profile/Status iOS profiles, the '''Declarative Management''' tab has been renamed to '''Status Reports'''] For DDM-capable devices (iOS 17 and later), declarative management is now enabled by default. As a result, the toggle for MDM-installed apps is now permanently turned on.
+* A [{{#var:host}}MS/Lizenzen notice is now displayed in the iOS device details when a license has expired], indicating that features cannot currently be used.
+:USC
+* The labels in the UTM device tiles have been replaced by icons.
+:Cloud Shield
+* Now uses an updated GeoIP database for IP geolocation
+{{a|5}}
+;Bugfixes:
+:USP
+* Login fields are correctly recognized by password managers again
+:MDM
+* All fields of managed configurations for existing apps are now displayed correctly in Android profiles.
+:USC
+* UTM details can now be viewed in the USC without issues again
+:USR
+* The correct reseller is now displayed as the contact person again
+* The "USR Branding" menu item can now be accessed without issues again }}
+{{var	| Build 2.10--desc
+		| ;Features:
+<!--:USC
+* Mit der [[VPN/VPN-Client|Windows VPN-Client Version 3.3.0 steht jetzt auch eine ARM-Version]] zum Download bereit-->
+:Cloud Shield
+* In Vorbereitung auf die geplante Migration von ICS zu Cloud Shield werden bereits [[Cloud_Shield|konfigurierte ICS-Profile in der Cloud Shield Profil-Übersicht schon als Read-Only angezeigt]]
+* In den Profilen können jetzt zu [[Cloud_Shield|blockierende Webdienste und Apps konfiguriert werden]]
+{{a|5}}
+;Changed:
+:USC
+* Die Architektur der Windows-Installation wird jetzt bei den [[USC/VPN/Windows-Clients|Windows VPN-Clients unter ''Betriebssystem'' mit angezeigt]]
+{{a|5}}
+;Bugfixes:
+:USP
+* Die Anzeige ''Gebuchte Geräte aus MDM-Lizenzen'' zeigt wieder korrekte Werte an
+* Windows VPN-Clients können aus einer abgelaufenen UEP-Lizenz wieder korrekt in eine gültige Lizenz überführt werden
+:MDM
+* Die korrekte Lizenzzuweisung für Android Geräte ist wieder möglich, wenn die Lizenz erweitert wurde
+* Shared iPad-Profile werden wieder korrekt übertragen
+* Die Mindestlänge des Passcodes kann in den iOS Profilen wieder korrekt eingestellt werden
+* Die Versionsdaten bei den iOS Apps werden in den App-Details unter ''Bekannte Installationen'' wieder korrekt angezeigt
+* In den iOS-Gerätedetails werden die Einschränkungen jetzt auch ohne aktuelle Antwort vom Gerät angezeigt
+* Die Ladezeit der iOS Gerätedetails wurde reduziert
+:USC
+* Bei der Tag-Zuweisung in den UTM-Details und bei Neuanlage einer UTM in einem Tenant wird die UTM korrekt dem entsprechenden Profil zugewiesen
+		| ;Features:
+<!--:USC
+* With the [{{#var:host}}VPN/VPN-Client Windows VPN client version 3.3.0, an ARM version is now also available] for download-->
+:Cloud Shield
+* In preparation for the planned migration from ICS to Cloud Shield, [{{#var:host}}Cloud_Shield configured ICS profiles are already displayed as read-only in the Cloud Shield profile overview]
+* [{{#var:host}}Cloud_Shield Blocking web services and apps can now be configured] in the profiles
+{{a|5}}
+;Changed:
+:USC
+* The architecture of the Windows installation is now displayed for [{{#var:host}}USC/VPN/Windows-Clients Windows VPN clients under ''Operating system'']
+{{a|5}}
+;Bugfixes:
+:USP
+* The ''Devices booked from MDM licences'' display now shows the correct values again
+* Windows VPN clients can now be transferred correctly from an expired UEP licence to a valid licence again
+:MDM
+* Correct licence assignment for Android devices is possible again once the licence has been extended
+* Shared iPad profiles are transferred correctly again
+* The minimum passcode length can be set correctly again in iOS profiles
+* The version data for iOS apps is displayed correctly again in the app details under ''Known installations''
+* Restrictions are now also displayed in the iOS device details without a current response from the device
+* The loading time for iOS device details has been reduced
+:USC
+* When assigning tags in the UTM details and when creating a new UTM in a tenant, the UTM is correctly assigned to the corresponding profile }}
+{{var	| Build 2.9--desc
+		| ;Features
+:MDM
+* Für Android Geräte mit Arbeitsprofil wurden die [[MS/deployment/profile/android|zusätzlichen Komplexitätsstufen für die Passworteinstellungen]] in den Android Profilen hinzugefügt
+:USC
+* Im UTM-Dashboard kann nun [[USC/Dashboard|das einmalige Update für eine oder mehrere UTMs]] geplant werden
+* In der VPN-Konfiguration (ASC) können jetzt auch unverwaltete Geräte als [[USC/VPN/Core-Unverwaltet|Core]] oder [[USC/VPN/Satellit-Unverwaltet|Satellit]] konfiguriert werden. Die Wireguard Konfiguration kann heruntergeladen werden, um sie auf dem externen Gerät einzuspielen
+:Cloud Shield
+* Die Protokolle können jetzt als [[Cloud_Shield|csv-Datei exportiert]] werden
+* Durch die Überarbeitung des KI-Modells erfolgt jetzt eine bessere Klassifizierung der Überprüfung der Domains
+{{a|5}}
+;Changed:
+:MDM
+* Es wurde ein Hinweis hinzugefügt, wenn ein neues Android-Profil angelegt werden soll mit einem bereits vergebenen Namen
+* Zum Entsperren nach dem Zurücksetzen auf Werkseinstellungen (FRP-Funktion) können nun beliebige Google-EMail-Adressen (unabhängig vom Benutzer) im Android-Profil eingetragen werden
+:USC
+* Die alphabetische Sortierung der UTMs wurde angepasst, so dass eine Spare-UTM immer zusammen mit der passenden Primary-UTM angezeigt wird
+* Bei den [[USC/VPN/Windows-Clients|Windows VPN-Clients wird nun auch die Architektur des Systems]] in den Details angezeigt
+{{a|5}}
+;Bugfixes:
+:MDM
+* Abgelaufene Android Zero-Touch Token werden automatisch entfernt, sodass wieder ein uneingeschränkter Zugriff auf das Portal gewährleistet ist
+* Beim Kopieren einer Android Profil-Vorlage werden die Benutzer nicht mehr in die Kopie übernommen
+* Der Inventarstandort bei Android Geräten wird wieder korrekt in den Gerätedetails gespeichert
+* Aktivierung von Cloud Shield in den Android Profilen funktioniert wieder zuverlässig
+* Wenn die Gerätekachel eines betreuten iOS Geräts gelöscht wird, wird das Gerät wieder auf Werkseinstellung zurückgesetzt
+* Beim Speichern von iOS Apps treten keine Fehler mehr auf
+		| Features
+:MDM
+* For Android devices with work profiles, [{{#var:host}}MS/deployment/profile/android additional complexity levels for password settings] have been added to the Android profiles
+:USC
+* In the UTM dashboard, [{{#var:host}}USC/Dashboard the one-time update for one or more UTMs] can now be scheduled.
+* In the VPN configuration (ASC), unmanaged devices can now also be configured as [{{#var:host}}USC/VPN/Core-Unverwaltet Core] or [{{#var:host}}USC/VPN/Satellit-Unverwaltet Satellite]. The Wireguard configuration can be downloaded to import it onto the external device
+:Cloud Shield
+* The logs can now be [{{#var:host}}Cloud_Shield exported as a csv file]
+* The AI model has been revised to improve the classification of domain checks
+{{a|5}}
+;Changed:
+:MDM
+* A note has been added when a new Android profile is to be created with a name that has already been assigned
+* To unlock after a factory reset (FRP function), any Google email address (regardless of the user) can now be entered in the Android profile
+:USC
+* The alphabetical sorting of UTMs has been adjusted so that a spare UTM is always displayed together with the matching primary UTM
+* For [{{#var:host}}USC/VPN/Windows-Clients Windows VPN clients, the architecture of the system] is now also displayed in the details
+{{a|5}}
+Bug fixes:
+:MDM
+* Expired Android zero-touch tokens are automatically removed, ensuring unrestricted access to the portal again
+* When copying an Android profile template, users are no longer transferred to the copy
+* The inventory location for Android devices is once again stored correctly in the device details
+* Activation of Cloud Shield in Android profiles is once again working reliably
+* When the device tile of a managed iOS device is deleted, the device is reset to factory settings
+* No more errors occur when saving iOS apps}}
+{{var	| Build 2.8.7--desc
+		| ;Features
+: MDM
+* Zur besseren Verwaltung und Anpassung von Apps in Android Profilen kann zusätzlich zu den Konfigurationsvorlagen jetzt auch [[MS/deployment/profile/android/anwendungen |direkt die verwaltete Konfiguration einer App konfiguriert]] werden
+		| ;Features
+: MDM
+* For better management and customization of apps in Android profiles, in addition to the configuration templates, you can now also
+[{{#var:host}}MS/deployment/profile/android/anwendungen directly configure the managed configuration of an app] }}
+{{var	| Anmeldung mit Zwei-Faktor-Authentifizierung--Hinweis
+		| '''Ab Version 1.24''' sind USP-Administratoren verpflichtet, die '''Zwei-Faktor-Authentifizierung''' als zusätzliche Sicherheitsmaßnahme zu verwenden. Sie sollten die Zwei-Faktor-Authentifizierung in Ihrem Benutzerkonto vor der Veröffentlichung der Version 1.24 aktivieren, andernfalls ist der Login in das USP bis zur Aktivierung der Zwei-Faktor-Authentifizierung gesperrt. Ab Version 1.24 ist die Aktivierung auch über die Login-Maske möglich.<br> Die Zwei-Faktoren-Authentifizierung muss bis dahin aktiviert werden.<br>Weitere Informationen sind in den Wiki-Artikeln [[MS/Voraussetzungen | Voraussetzungen]] und [[MS/Login-Endkunden | Login für Endkunden]] zu finden.
+		| '''As of version 1.24''', USP administrators are required to use '''two-factor authentication''' as an additional security measure. You should activate two-factor authentication in your user account before the release of version 1.24, otherwise the login to the USP will be blocked until two-factor authentication is activated. From version 1.24, activation is also possible via the login screen.<br>Two-factor authentication must be activated by then.<br>Further information can be found in the wiki articles [{{#var:host}}MS/Voraussetzungen Requirements] and [{{#var:host}}MS/Login-Endkunden Login for end customers]. }}
+{{var	| Build 2.8.6--desc
+		| ;Features:
+:USC
+* '''UTMs ab einer Version 14.1.0''' können jetzt mit [[USC/Profile#Cloud_Shield|Cloud Shield geschützt werden]]. Die Lizenzierung erfolgt als verwaltetes Gerät und ist in der UTM-Lizenz enthalten.
+		| ;Features:
+:USC
+* '''UTMs from version 14.1.0 onwards''' can now be protected with [{{#var:host}}USC/Profile#Cloud_Shield Cloud Shield]. Licensing is as a managed device and is included in the UTM license. }}
+{{var	| Build 2.8--desc
+		| ;Features:
+:MDM
+* [[MS/deployment/generierte-Profile|Benutzer-Auswahl für benutzerspezifische Profile erfolgt nun zentral im Profil]] über den neuen Schalter "Profil ist eine Vorlage". Bestehende Policies werden automatisch migriert.
+:USC
+* [[USC/VPN/Konfiguration|Split-DNS-Konfiguration]] ermöglicht die gleichzeitige Nutzung von ASC (VPN Konfiguration) und [[USC/VPN/Konfiguration|Cloud Shield für iOS Roadwarrior]]
+* Neue Version der Metriken API, bei der abgelaufene Lizenzen nicht ausgegeben werden
+:Cloud Shield
+* Es können jetzt auch [[Cloud_Shield#Externe_Listen|benutzerdefinierte Allowlisten]] einem Profil unter "Externe Listen" hinzugefügt werden
+* Es wurden [[Cloud_Shield|Testseiten für jede Content‑Filter‑Kategorie]] eingerichtet, damit die korrekte Funktionalität der Cloud‑Shield‑Konfiguration am Endgerät überprüft werden kann
+{{a|5}}
+;Changed:
+:MDM
+* [[MS/DEP-Profile|Das iOS Enrollment über DEP-Profile wird '''ab jetzt''' aus Sicherheitsgründen nur noch mit Profilen mit PIN möglich sein. Die DEP-Profile, die keinen PIN haben, sind in der Profilübersicht mit einem Label markiert. Bitte weisen Sie alle Geräte einem DEP-Profil mit PIN zu und löschen Sie alle Profile ohne PIN. Ansonsten ist kein Enrollment für neue Geräte möglich.]]
+* [[MS/deployment/profile/CloudShield|Auch wenn ein iOS-Profil bereits in einer VPN-Konfiguration (ASC) eingebunden ist, kann nun zusätzlich auch Cloud Shield für dieses Profil aktiviert werden]]
+* Die Kachelansicht von Windows-, Android- und iOS-Geräten wurde vereinfacht
+* [[MS/Einstellungen|Bei der Wiederinbetriebnahme eines iOS-Geräts (Apple Re-Enrollment)]] erfolgt eine automatische Übertragung der Konfiguration des vorherigen Geräts, wenn dieses noch im System vorhanden ist
+* Beim erneuten Importieren einer Entra-Gruppe werden aktuell bestehende Benutzerdaten und Variablen überschrieben und gelöscht. Jetzt bleiben vorhandene Benutzerdaten bestehen und werden nur um neue Eigenschaften ergänzt.
+* Admins können nun mehrere DEP-Profile gleichzeitig auswählen und mit einer einzigen Aktion löschen, ohne jedes Profil einzeln bearbeiten zu müssen. Die Auswahl erfolgt analog zu anderen Entitäten über das Icon links oben in der Profilkachel.
+:USC
+* Sämtliche PIN-Eingaben im USP lassen sich intuitiver korrigieren
+		| ;Features:
+:MDM
+* [{{#var:host}}MS/deployment/generierte-Profile User selection for user-specific profiles is now done centrally in the profile] using the new
+"Profile is a template" switch. Existing policies are migrated automatically.
+:USC
+* [{{#var:host}}USC/VPN/Konfiguration Split DNS configuration] enables the simultaneous use of ASC (VPN configuration) and [{{#var:host}}USC/VPN/Konfiguration Cloud Shield for iOS Roadwarrior]
+* New version of the metrics API, which does not output expired licenses
+:Cloud Shield
+* [{{#var:host}}Cloud_Shield#Externe_Listen User-defined allow lists] can now also be added to a profile under "External Lists."
+* [{{#var:host}}Cloud_Shield Test pages for each content filter category] have been set up so that the correct functionality of the Cloud Shield configuration can be checked on the end device.
+{{a|5}}
+;Changed:
+:MDM
+* [{{#var:host}}MS/DEP-Profile For security reasons, iOS enrollment via DEP profiles will now only be possible with profiles that have a PIN. DEP profiles that do not have a PIN are marked with a label in the profile overview. Please assign all devices to a DEP profile with a PIN and delete all profiles without a PIN. Otherwise, enrollment for new devices will not be possible.]
+* [{{#var:host}}MS/deployment/profile/CloudShield Even if an iOS profile is already integrated into a VPN configuration (ASC), Cloud Shield can now also be activated for this profile.]
+* The tile view of Windows, Android, and iOS devices has been simplified.
+* [{{#var:host}}MS/Einstellungen When reactivating an iOS device (Apple Re-Enrollment)], the configuration of the previous device is automatically transferred if it is still present in the system
+* When re-importing an Entra group, existing user data and variables are overwritten and deleted. Now, existing user data remains intact and is only supplemented with new properties.
+* Admins can now select multiple DEP profiles at once and delete them with a single action without having to edit each profile individually. The selection is made in the same way as for other entities, using the icon at the top left of the profile tile.
+:USC
+* All PIN entries in the USP can be corrected more intuitively }}
+{{var	| Build 2.7--desc
+		| ;Features:
+:MDM
+* In der Benutzerverwaltung lässt sich ein [[MS/deployment/user| Zertifikat einem Benutzer zuweisen]] und dann über Variablen in den iOS-Profilen referenzieren
+* In den Android Gerätedetails gibt es einen [[MDM/Geraete|“Protokoll” Reiter]], in dem Aktionen dokumentiert werden und auch widerrufen werden können, solange sie noch nicht ausgeführt wurden
+:USC
+* [[USC/UTM#Operationen|Update-Aktionen sind für UTMs ab Version 14.1.0 PIN-geschützt]]
 * Zeitgesteuerte Update Aktionen bei den Windows VPN-Clients werden im Operationen Log angezeigt
 * [[USC/Profile|UTM-Profile können kopiert werden - für Reseller auch tenant-übergreifend]]
@@ Zeile 259: / Zeile 729: @@
 * Clear error message when uploading an invalid certificate for the DEP token
 * [{{#var:host}}MS/Einstellungen#Apple_DEP If no DEP PIN has been configured in the settings, this is now automatically generated when a new DEP profile is created and used for this and all future profiles]
-* [{{#var:host}}MS/deployment/profile/Status  For new iOS profiles, all sliders of the declarative management are activated by default]
+* [{{#var:host}}MS/deployment/profile/Status For new iOS profiles, all sliders of the declarative management are activated by default]
 Cloud Shield
 * [{{#var:host}}Cloud_Shield/Profile The profile type “MDM” has been renamed to “Managed Devices”]
@@ Zeile 2.223: / Zeile 2.693: @@
 {{var	| Changelog--desc
-		| Das Securepoint Unified Security Portal stellt die Schnittstelle zu verschiedenen Produkten dar:
+		| Das '''Securepoint Unified Security Portal USP''' stellt die Schnittstelle zu verschiedenen Produkten dar:
-		| The Securepoint Unified Security Portal is the gateway to various products: }}
+		| The '''Securepoint Unified Security Portal USP''' is the gateway to various products: }}
 {{var	| Portal
 		| Securepoint Unified Security Portal
@@ Zeile 2.230: / Zeile 2.700: @@
 {{var	| Changelog--Liste
 		|
-* '''USP''': Unified Security Portal (Übergreifend für verschiedene Produkte)
 * '''MDM''': Mobile Device Management, Securepoint Mobile Security
 * '''USC''': Unified Security Console
 * '''USR''': Unified Security Report
+* '''CS''': Cloud Shield
 		|
-* '''USP''': Unified Security Portal  (Comprehensive for various products)
 * '''MDM''': Mobile Device Management, Securepoint Mobile Security
 * '''USC''': Unified Security Console
-* '''USR''': Unified Security Report }}
+* '''USR''': Unified Security Report
+* '''CS''': Cloud Shield }}
 {{var	| Changelog Portal
 		| Changelog Unified Security Portal (s.u.)

Aktuelle Version vom 25. Februar 2026, 11:24 Uhr