MS/deployment/profiles

Informationen

Bedienung und Konfigurationsumfang der Profile

Versionshinweis

Letzte Anpassung zur Version: erste Version

Bemerkung

Bemerkung: Neuer Artikel

Vorherige Version

Vorherige Version: -

Vorbereitung

Vorbereitende Aufgaben, die nicht im eigentliche Sinne zu der beschriebenen Aufgabe gehören, aber als Voraussetzung erfüllt sein müssen.

vertriebliche Voraussetzungen

• Vertriebliche und organisatorische Voraussetzungen
• Gutscheine

technische Voraussetzungen

• Kompatibilität

Einleitung

In diesem Wiki-Artikel wird das erstellen und verwalten von Profilen im Mobile Security Portal erläutert.
Profile teilen sich grundsätzlich nach dem Betriebssystem des beabsichtigen Zielgeräts auf. Hier gibt es zwei Varianten: iOS und Android

Konfiguration von Profilen

iOS

Allgemein

• Name
• Plattform
• Priorität
• Rollen
• Benutzer
• Geräte
• Tags
• Kommentar

Einschränkungen

Einschränkung	Funktion	Schalter	Nur im betreuten Modus
App Benutzung einschränken	Alle Apps erlauben, whitelisting oder blacklisting	Dropdown	X
Apps entfernen erlauben	Erlaubt dem Benutzer Apps zu entfernen(nur betreuter Modus)	Schalter
Erlaubt Enterprise-Apps zu vertrauen	Erlaubt dem Benutzer Enterprise-Apps zu vertrauen	Schalter
Anstößige Inhalte erlauben	Erlaubt dem Benutzer den Zugang zu anstößigen Inhalten	Schalter
Screenshots und Screenaufzeichnung erlauben	Erlaubt dem Benutzer Screenshots und Screenaufzeichnungen zu erstellen	Schalter
Remote-Screen-Observation erlauben	Erlaubt einem Klassenraum etc. den Bildschirm zu observieren	Schalter
iMessage-Benutzung erlauben	iMessage-Benutzung erlauben (nur betreuter Modus)	Schalter

Passcode

• Passcode auf dem Gerät anfordern
• Maximale Anzahl der Fehlversuche setzen
• Aktiviere automatische Sperre
• Maximales Passcode-Alter setzen
• Passwortkomplexität beschränken
• Passwort-Verlauf verwenden
• Zeitraum für das Entsperren definieren

Exchange ActiveSync

• Payload-Zertifikats-UUID
• Exchange ActiveSync-Host
• Zurückliegende Tage zum Synchronisieren
• SSL verwenden
• E-Mail-Adresse
• Benutzer
• Kennwort
• Bewegen verhindern
• App-Sheet verhindern
• Mail-Drop erlauben
• S/MIME Enabled
• E-Mail-Empfänger-Synchronisierung deaktivieren

Sicherheit

• Protokoll
• Portfilter-Typ
• SSL abfangen
• Content-Filter-Whitelist
• Content-Filter-Blacklist
• Deaktivieren für SSIDs
• Deaktivieren für IP-Adressen
• Erlaube das unterbrechen von Always-On-VPN