Letzte Anpassung zur Version: 2.15 (03.2026)
- Die Optionen bei Einschränkungen wurden neu gruppiert und haben neue Beschreibungen erhalten
- Neugruppierung und aktualisierte Beschreibung von Classroom-App
- Beschreibungstexte bei Benachrichtigungseinstellungen wurden angepasst
- Neugruppierung und angepasste Beschreibung bei App-Lock
- Einige angepasste Optionsbeschreibungen bei E-Mail Konten und Exchange Konten
- Aktualisiert Beschreibung von Mobilconfig
Vorbemerkung
In einem Profil werden Berechtigungen, Einschränkungen, Passwort-Voraussetzungen, E-Mail-Einstellungen und Sicherheits-Einstellungen konfiguriert.
Einem Profil können mehrere Benutzer oder Benutzer-Gruppen (Rollen) zugeordnet werden.
Einem Profil können mehrere Geräte oder Geräte-Gruppen (durch Tags bezeichnete Geräte) zugeordnet werden.
- Die Geräte-Registrierung wird direkt an ein Profil gebunden
- Es muss zuerst ein Profil angelegt (und konfiguriert) werden, bevor ein Gerät registriert werden kann
In Android Enterprise-Profilen können zahlreiche sicherheitsrelevante Einstellungen vorgenommen werden, so z.B.
- Kamara deaktivieren
- Mikrofon deaktivieren
- USB-Dateiübertragung deaktivieren
- ausgehende Anrufe deaktivieren
- Bluetooth deaktivieren
- Kontaktfreigabe deaktivieren
- Tethering deaktivieren
- sms deaktivieren
- Netzwerk nur mit VPN ermöglichen
- uvm.
- Frühere Android Profile verhalten sich grundlegend anders als aktuelle Android Enterprise-Profile (EMM)
- Es ist nicht mehr möglich ein Profil einer Rolle, einem Benutzer oder einem Tag zuzuordnen
Übersicht der Profilverwaltung | ||||
| In der Profil Übersicht können neue Profile erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Profile kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Profilen angezeigt, die Liste der Profile aktualisiert und die Profile veröffentlicht werden. | ![]() |
![]() | ||
Allgemeine Optionen | ||||
| Filtert auf Profilkacheln, die den Suchtext enthalten | ||||
| Sortieren |
Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können | |||
| Sortieren |
Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können | |||
Sortiert die Kacheln nach dem Profilnamen | ||||
Sortiert die Kacheln nach der Priorität des Profils | ||||
Sortiert die Kacheln Aufsteigend bzw. Absteigend nach dem gewählten Kriterium | ||||
| Profil hinzufügen | Erstellt ein neues Profil. Die Einstellungen im Profil sind je nach Betriebssystem unterschiedlich. | |||
| Profil importieren | Bestehende Profile, die zuvor aus dem Securepoint Mobile Security Portal exportiert wurden, können hier importiert werden | |||
| Generierte Profile ausblenden | Blendet generierte Profile aus | |||
| Details anzeigen | Details anzeigen / verstecken: Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die wichtigsten Details auszublenden. | |||
| / Listenansicht / Rasteransicht | Wechsel zwischen Listen und Rasteransicht | |||
| Aktualisieren | Aktualisieren der Anzeige | |||
Profil-Kachel
| ||||
Profil-Optionen
| ||||
| Mit der Schaltfläche oben rechts in jeder Profilkachel stehen folgende Optionen zur Verfügung: | ||||
| Bearbeiten | Bearbeiten der Einstellungen (s.u.) | |||
| Kopieren | Kopieren des Profils in die Zwischenablage | |||
| Exportieren | Exportieren der Einstellungen | |||
| Löschen | Das Profil wird gelöscht notempty Android Profile, die mind. ein zugewiesenes Gerät haben, können nicht gelöscht werden.Neu ab: 2.5 | |||
In der Profil-Kachel angezeigte Details: | ||||
| Aktualisiert | Es wurden Änderungen am Profil vorgenommen, die noch nicht veröffentlicht wurden! | |||
| Teilweise installiert | Es konnten nicht alle Teilprofile installiert werden | |||
Profil-Informationen | ||||
| Typ | Profil-Typ (s.u.) | |||
| Rollen | Rollen | |||
| Benutzer | Benutzer | |||
| Geräte | Geräte | |||
| tags | Tags | |||
| Teile | Auflistung der Teil-Profile, die das vollständige Mobile Security Profil ergeben. | |||
Kopieren & Einfügen von Profilen
| ||||
| Mit einem Klick auf das Logo der Profilkachel lassen sich eine oder mehrere Profile markieren Bei den allgemeinen Optionen erscheint nun unter der Filter-Maske ein weiteres Feld: | ||||
| Aktion für ausgewählte Objekte | Ausführen der gewählten Aktion mit Ok | |||
| Kopiert ein oder mehrere ausgewählte Profile in die Zwischenablage | ||||
| Löscht ein oder mehrere ausgewählte Profile notempty Android Profile, die mind. ein zugewiesenes Gerät haben, können nicht gelöscht werden.Neu ab: 2.5 | ||||
| Einfügen | Fügt eine Kopie eines Profils aus der Zwischenablage ein
| |||
Allgemein
Profil hinzufügen
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
Einschränkungen
| Beschriftung | Wert | Beschreibung |
|---|---|---|
Geräte Sicherheit & Datenschutz
| ||
| Automatisches Entsperren zulassen | Wenn aktiviert ermöglicht es das automatische Entsperren für schnellen Gerätezugriff (z.B. über Apple Watch)
Erhöht jedoch das Risiko bei Verlust oder unbefugtem Zugriff | |
| Kontrollzentrum im Sperrbildschirm zulassen | Wenn aktiviert ermöglicht es den Zugriff auf das Kontrollzentrum direkt vom Sperrbildschirm
Dies erleichtert Schnellaktionen (WLAN, Taschenlampe), kann aber unerwünschte Änderungen ohne Anmeldung ermöglichen | |
| Mitteilungsansicht im Sperrbildschirm erlauben | Wenn aktiviert ermöglicht es die Anzeige vergangener Mitteilungen auf dem Sperrbildschirm
Dies verbessert die Sichtbarkeit wichtiger Informationen, erhöht jedoch das Risiko, dass sensible Inhalte von Dritten eingesehen werden | |
| Heute-Ansicht im Sperrbildschirm zulassen | Wenn aktiviert ermöglicht es die Anzeige der "Heute"-Ansicht auf dem Sperrbildschirm
Dies bietet Widgets/Termine auf einen Blick, kann aber betriebliche Daten ohne Entsperren preisgeben | |
| Verschlüsselte Backups erzwingen | Wenn aktiviert verschlüsselt es alle Geräte-Backups
Dies schützt Unternehmensdaten in lokalen Backups (Finder/iTunes) und sichert sensible App-Daten ab | |
| Ad-Tracking beschränken | Wenn aktiviert beschränkt es Ad-Tracking und App-Tracking zur Verbesserung der Privatsphäre
Reduziert app-/webseitenübergreifendes Tracking (ATT) und unterstützt Compliance | |
| Find My Device erlauben | Wenn aktiviert wird Find My Device in der Find My App zugelassen | |
| Find My Friends erlauben | Wenn aktiviert wird Find My Friends in der Find My App zugelassen | |
| Das Vertrauen von Enterprise-Apps erlauben | Wenn aktiviert deaktiviert es den Button "Enterprise-Entwickler vertrauen" (Einstellungen › Allgemein › Profile & Geräteverwaltung) und verhindert, dass Nutzer Apps außerhalb von App Store und MDM manuell als vertrauenswürdig markieren
Dies unterbindet Schatten-IT und stellt sicher, dass nur per MDM verteilte, signierte Apps genutzt werden | |
| Bildschirmfotos und Bildschirmaufnahmen zulassen | Wenn aktiviert erlaubt es dem Benutzer das Erstellen von Bildschirmfotos und Bildschirmaufnahmen | |
| Wallet-Mitteilungen bei gesperrtem Bildschirm | Wenn aktiviert aktiviert es Wallet-Mitteilungen auf dem Sperrbildschirm
Dies zeigt z.B. Boardingpässe/Belege ohne Entsperren, kann jedoch sensible Zahlungsinfos sichtbar machen | |
| E-Mail-Datenschutz zulassen | Wenn aktiviert erlaubt es die Option "E-Mail-Datenschutz" in "Mail"
Verbirgt IP-Adressen und Öffnungszeitpunkte (Tracking-Pixel) | |
| Entsperren mit Touch- & Face-ID zulassen | Wenn aktiviert ermöglicht es das biometrische Entsperren | |
| Änderung von Touch- & Face-ID zulassen | Wenn aktiviert ermöglicht es das Ändern der Touch- & Face-IDs | |
| Senden von Diagnosedaten zulassen | Wenn aktiviert wird das automatische Übermitteln von Diagnoseberichten an Apple zugelassen
Dies unterstützt Fehlersuche und Stabilität, kann jedoch Telemetriedaten außerhalb des Unternehmens teilen | |
| Ändern der Diagnoseeinstellungen zulassen | Wenn aktiviert erlaubt es Änderungen an den Diagnose- & Analyse-Einstellungen
Kann Compliance-Vorgaben unterlaufen; in regulierten Umgebungen meist deaktivieren | |
Netzwerk & Konnektivität
| ||
| Netzwerkzugriff für "Dateien" zulassen | Wenn aktiviert ermöglicht es die Verbindung zu Netzlaufwerken in der "Dateien"-App | |
| Änderung der Bluetooth-Einstellungen zulassen | Wenn aktiviert ermöglicht es die Änderung der Bluetooth-Einstellungen | |
| Änderung der mobilen Datennutzung für Apps zulassen | Wenn aktiviert ermöglicht es die Anpassung der Einstellungen für mobile Daten für Apps | |
| Akzeptieren nicht vertrauenswürdiger TLS-Zertifikate zulassen | Wenn aktiviert ermöglicht es dem Benutzer das Akzeptieren von nicht vertrauenswürdigen TLS-Zertifikaten
Wenn deaktiviert, lehnt das Gerät unbestätigte HTTPS-Zertifikate ohne Rückfrage ab | |
| Handoff zulassen | Wenn aktiviert ermöglicht es die Fortsetzung von Aktivitäten zwischen Geräten
Dies verbessert den plattformübergreifenden Workflow (iPhone ⇄ iPad ⇄ Mac), kann jedoch Inhalte außerhalb des verwalteten Gerätekontexts sichtbar machen | |
Cloud & SynchronisationCloud & Synchronisation | ||
| iCloud-Fotos zulassen | Wenn aktiviert ermöglicht es die Nutzung von iCloud-Fotos
Dies sichert Fotos/Videos automatisch und macht sie geräteübergreifend verfügbar, kann aber zu Datenabfluss in private Apple-IDs führen | |
| iCloud-Backup zulassen | Wenn aktiviert ermöglicht es Geräte-Backups über iCloud | |
| Automatisches Synchronisieren bei Roaming zulassen | Wenn aktiviert ermöglicht es die Datensynchronisierung beim Roaming
Dies hält Apps und Dateien für Außendienst/Reisen aktuell, kann aber hohe Roaming-Kosten und Mehrverbrauch von Akku/Daten verursachen | |
| Backup von Enterprise-Büchern zulassen | Wenn aktiviert ermöglicht es das Sichern von Enterprise-Büchern | |
| Synchronisation von Notizen/Markierungen in Enterprise-Büchern zulassen | Wenn aktiviert ermöglicht es die Synchronisierung von Notizen und Markierungen in Enterprise-Büchern | |
App & Kauf EinschränkungenApp & Kauf Einschränkungen | ||
| In-App-Käufe zulassen | Wenn aktiviert ermöglicht es das Tätigen von Käufen innerhalb von Apps
notempty
Nur relevant, wenn Käufe mit privater Apple-ID erlaubt sind | |
| Multiplayer-Gaming zulassen | Wenn aktiviert ermöglicht es das Spielen von Multiplayer-Spielen | |
| iTunes Passwort für alle Käufe anfordern | Wenn aktiviert wird die iTunes-Passwort-Eingabe für jeden Kauf angefordert
notempty
Nur relevant, wenn Käufe mit privater Apple-ID erlaubt sind | |
Siri & DiktierfunktionSiri & Diktierfunktion | ||
| Siri zulassen | Wenn aktiviert ermöglicht es die Nutzung von Siri | |
| Siri bei gesperrtem Bildschirm zulassen | Wenn aktiviert ermöglicht es die Nutzung von Siri bei gesperrtem Gerät
Erlaubt Sprachbefehle vom Sperrbildschirm; je nach Anfrage verlangt Siri weiterhin das Entsperren für persönliche Daten/Aktionen | |
| Siri Zugriff auf benutzergenerierte Inhalte zulassen | Wenn aktiviert ermöglicht es Siri das Abfragen und Nutzen von benutzergenerierten Inhalten aus dem Web
Erweitert Antworten um Inhalte aus Foren/Sozialen Netzen, erhöht aber das Risiko unangemessener oder unzuverlässiger Informationen | |
| Diktierfunktion zulassen | Wenn aktiviert ermöglicht es die Diktateingabe auf dem Gerät | |
| On-Device Diktierfunktion | Wenn aktiviert wird die Spracheingabe vollständig auf dem Gerät verarbeitet, ohne Kontaktaufnahme mit Siri-Servern
Dies stärkt Datenschutz und Offline-Fähigkeit; kann Sprachabdeckung/Funktionen gegenüber Server-Diktat einschränken | |
| Übersetzung nur auf dem Gerät erzwingen | Wenn aktiviert verarbeitet es Übersetzungen vollständig auf dem Gerät
Dies schützt vertrauliche Inhalte und funktioniert offline, kann aber Rechenlast erhöhen und teils geringere Qualität oder Sprachunterstützung bedeuten | |
| QuickPath-Tastatur zulassen | Wenn aktiviert wird die QuickPath-Tastatur aktiviert, für ein flüssiges Tippen durch Streichen | |
Content & EntertainmentContent & Entertainment | ||
| Apple Music zulassen | Wenn aktiviert ermöglicht es die Nutzung von Apple Music in der Musik-App | |
| iTunes Radio zulassen | Wenn aktiviert ermöglicht es die Nutzung von iTunes Radio in der Musik-App | |
| News-App zulassen | Wenn aktiviert ermöglicht es den Zugriff auf die News-App | |
| App-Altersfreigabe festlegen | Alle Apps erlauben | Legt die höchste erlaubte App-Altersfreigabe fest
Auswahlmöglichkeiten App-Altersfreigaben festlegen anzeigen ausblenden Klicken für dauerhafte Anzeige Alle Apps erlauben 17+ 12+ 9+ 4+ Nichts erlauben
|
| Film-Altersfreigabe festlegen | Alle Filme | Legt die höchste erlaubte Film-Altersfreigabe fest (FSK)
Auswahlmöglichkeiten Film-Altersfreigaben festlegen anzeigen ausblenden Klicken für dauerhafte Anzeige Alle Filme FSK 18 FSK 16 FSK 12 FSK 6 FSK 0 Keine Filme
|
| TV-Altersfreigabe festlegen | Alle TV-Sendungen | Legt die höchste erlaubte TV-Altersfreigabe fest
Auswahlmöglichkeiten TV-Altersfreigaben festlegen anzeigen ausblenden Klicken für dauerhafte Anzeige Alle TV-Sendungen Ab 18 Jahren Ab 16 Jahren Ab 12 Jahren Ab 6 Jahren Ab 0 Jahren Keine TV-Sendungen
|
Safari Browser EinstellungenSafari Browser Einstellungen | ||
| Cookies in Safari zulassen | Nur von aktueller Webseite (iOS 8) oder besuchten Seiten (pre-iOS 8) | Möglichkeiten zur Einstellung der Cookie Akzeptanz in Safari
Auswahlmöglichkeiten Cookies in Safari akzeptiert anzeigen ausblenden Klicken für dauerhafte Anzeige Nur von aktueller Webseite (iOS 8) oder besuchten Seiten (pre-iOS 8) Niemals Webseiten die ich besucht habe Immer
|
| JavaScript zulassen | Wenn aktiviert wird die Ausführung von JavaScript in Safari aktiviert
Dies ist für moderne Web-Apps essenziell; Deaktivierung erhöht Sicherheit, bricht jedoch interaktive Funktionen | |
| Pop-ups zulassen | Wenn aktiviert werden Pop-up-Fenster in Safari erlaubt
Dies ist teils nötig für Auth-Flows, Downloads oder Druckdialoge älterer Portale, erhöht jedoch das Risiko durch Werbung/Phishing | |
| Betrugswarnung aktivieren | Wenn aktiviert wird die Safari.betrugswarnung aktiviert | |
System & SonstigesSystem & Sonstiges | ||
| OTAPKI-Updates zulassen | Wenn aktiviert ermöglicht es Over-the-Air PKI-Aktualisierungen, um Sicherheitszertifikate aktuell zu halten
Dies reduziert Ausfälle bei WLAN/VPN/Mail durch ablaufende Zertifikate, setzt jedoch Netzverfügbarkeit und saubere Trust-Chains voraus | |
| Temporäre Sitzungen (Geteiltes iPad) zulassen | Wenn aktiviert ermöglicht temporäre Sitzungen auf Geräten vom Typ "Geteiltes iPad"
Dies unterstützt spontane Nutzung ohne dauerhafte Accounts (z.B. Schulung/Kiosk)
| |
| AirPlay-Kopplungspasswort (ausgehend) erzwingen | Wenn aktiviert ist ein Kopplungspasswort für alle Geräte erforderlich, die AirPlay-Anfragen von diesem Gerät empfangen; verhindert unbefugtes Screensharing | |
| Änderung des Gerätenamens zulassen | Wenn aktiviert ermöglicht es die Änderung des Gerätenamens | |
| Sprachwahl erlauben, wenn das Gerät gesperrt ist | Wenn aktiviert ermöglicht es die Sprachwahl bei gesperrtem Gerät | |
| Apple Watch Handgelenkserkennung erzwingen | Wenn aktiviert erzwingt es die Handgelenkserkennung auf gekoppelten Apple Watches
Sperrt die Watch bei Abnahme automatisch (z.B. für Apple Pay/Entsperren) und verhindert Zugriff durch Unbefugte | |
| Pairing mit Apple Watch erlauben | Wenn aktiviert ermöglicht es das Koppeln mit einer Apple Watch | |
| Internetergebnisse in Spotlight zulassen | Wenn aktiviert ermöglicht es Websuchergebnisse in Spotlight und Siri-Vorschlägen
Dies verbessert Recherche und Schnellzugriff, kann aber unkuratierten Web-Content und potenziell sensible Suchbegriffe ausgeben | |
| Personalisierte Werbung zulassen | Wenn aktiviert werden personalisierte Werbefunktionen aktiviert
Erhöht Relevanz in Apple-Ads, reduziert aber Datenschutz durch Profilbildung und kann Compliance-Vorgaben entgegenstehen | |
| Kameranutzung zulassen | Wenn aktiviert erlaubt es dem Benutzer, die Kamera zu nutzen
Deaktivieren sperrt die Kamera für alle Anwendungen | |
| Änderung der Mitteilungseinstellungen zulassen | Wenn aktiviert ermöglicht es das Ändern der Mitteilungseinstellungen | |
DatenflussDatenfluss | ||
| Verwalteten Apps das Schreiben in nicht verwaltete Kontakte zulassen | Wenn aktiviert erlaubt es verwalteten Apps, Kontakte in nicht verwalteten Konten zu schreiben
Dies erleichtert Anruferkennung in privaten Apps, kann jedoch zu Datenfluss aus dem verwalteten Bereich in persönliche Adressbücher führen | |
| Nicht verwalteten Apps das Lesen verwalteter Kontakte zulassen | Wenn aktiviert erlaubt es nicht verwalteten Apps den Zugriff auf Kontakte, die in verwalteten Konten gespeichert sind
Dies erhöht Komfort in privaten Apps (z.B. Anruferkennung), kann aber verwaltete Kontakte für Unmanaged-Apps preisgeben | |
| iCloud-Synchronisierung für verwaltete Apps zulassen | Wenn aktiviert ermöglicht es verwalteten Apps die Synchronisierung der Daten über iCloud | |
| Öffnen aus nicht verwalteten Quellen in verwalteten Apps zulassen | Wenn aktiviert erlaubt es das Öffnen von Dokumenten aus nicht verwalteten Apps in verwalteten Apps
Dies erleichtert das Einsammeln externer Dateien (bspw. aus Systemapps wie Kamera, Kontakte, …) in den geschützten Container, kann jedoch potenziell schädliche oder private Inhalte importieren | |
| Öffnen aus verwalteten Quellen in nicht verwalteten Apps zulassen | Wenn aktiviert erlaubt es das Öffnen von Dokumenten aus verwalteten Apps in nicht verwalteten Apps
Dies reduziert Reibung bei Misch-Workflows, birgt aber hohes Compliance-Risiko | |
| Verwaltete Zwischenablage | Wenn aktiviert erzwingt es, dass die Zwischenablage zwischen verwalteten und nicht verwalteten Quellen unterscheidet | |
| AirDrop als nicht verwaltetes Ziel behandeln | Wenn aktiviert erzwingt es, dass AirDrop-Übertragungen als 'nicht verwaltet' behandelt werden
In Kombination mit Öffnen aus verwalteten Quellen in nicht verwalteten Apps zulassen deaktiviert, wird Teilen per AirDrop aus verwalteten Apps unterbunden | |
Classroom-App
Die Classroom App ist kostenlos im App-Store verfügbar und bietet Möglichkeiten für den Einsatz in Schulklassen.
An dieser Stelle können dazu wichtige Einschränkungen konfiguriert werden.
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||
| Einschränkungen | Default | Erläuterung |
|---|---|---|
| Remote-Bildschirmbeobachtung zulassen | Wenn aktiviert wird die Remote-Bildschirmbeobachtung durch die Classroom App aktiviert
Wenn Bildschirmfotos deaktiviert sind, ist auch die Bildschirmbeobachtung aus der Ferne deaktiviert | |
| Automatischen Beitritt von Kursen erzwingen | Wenn aktiviert genehmigt es automatisch Anfragen von Lehrkräften | |
| Verlassen von Kursen nur mit Genehmigung | Wenn aktiviert erfordert es, dass Schüler in nicht verwalteten Kursen die Genehmigung der Lehrkraft einholen müssen, bevor sie den Kurs verlassen | |
| Erzwingen der App- und Gerätesperre ohne Nachfrage | Wenn aktiviert ermöglicht es Lehrkräften das Sperren von Apps oder des Geräts ohne Bestätigung der Schüler und Schülerinnen | |
| Bildschirmbeobachtung ohne Nachfrage erzwingen | Wenn aktiviert erteilt es Lehrkräften in verwalteten Kursen automatisch die Erlaubnis zur Beobachtung des Bildschirms der Schüler und Schülerinnen
Funktioniert nur, wenn Remote-Bildschirmbeobachtung erlaubt ist |
Einschränkungen für betreute Geräte
Einschränkungen für betreute Geräte| Einschränkung | Default | Erläuterung |
|---|---|---|
App Nutzung & Installation
| ||
| App-Nutzung einschränken | Alle Apps erlauben | Alle Apps erlauben, Blocklist oder Allowlist
Auswahlmöglichkeiten App-Nutzung einschränken einblenden ausblenden Klicken für dauerhafte Anzeige Alle Apps erlauben Bestimmte Apps nicht erlauben Nur bestimmte Apps erlauben
Weitere Konfigurationen bei Optionsauswahl Bestimmte Apps nicht erlauben einblenden
|
| Blockierte Apps | Anwendung auswählen | Die Apps, die blockiert werden sollen, können ausgewählt werden Es können auch mehrere Apps ausgewählt werden |
| Systemapps hinzufügen | Alle Systemapps werden eingefügt
Die Systemapps lassen sich anschließend einzeln wieder entfernen | |
| Erlaubte Apps | Anwendung auswählen | Die Apps, die erlaubt werden sollen, können ausgewählt werden Es können auch mehrere Apps ausgewählt werden |
| Systemapps hinzufügen | Alle Systemapps werden eingefügt
Die Systemapps lassen sich anschließend einzeln wieder entfernen | |
| Einzel-App-Modus: Erlaubte Apps | Anwendung auswählen | Liste der Apps, die im Einzel-App-Modus ausgeführt werden dürfen |
| Entfernen von Apps zulassen | Erlaubt dem Benutzer das Entfernen von Apps | |
| App-Installation via Configurator/iTunes zulassen | Wenn deaktiviert deaktiviert das System den App Store, Configurator, Marktplatz usw.
Dies unterbindet manuelle/seitliche Installationswege und reduziert Schatten-IT | |
| Automatische App-Downloads erlauben | Wenn deaktiviert verhindert das System das automatische Herunterladen von Apps, die auf anderen Geräten gekauft wurden
Dies verhindert, dass private Apple-ID-Käufe auf Unternehmensgeräten erscheinen; sinnvoll bei BYOD/COBO | |
| App-Installation aus dem App Store zulassen | Wenn aktiviert erlaubt es dem Benutzer die Installation von Anwendungen aus dem App Store | |
| App Clips zulassen | Wenn aktiviert werden App Clips aktiviert
Bei Deaktivierung werden alle App Clips entfernt | |
Kommunikation
| ||
| AirDrop zulassen | Wenn aktiviert wird AirDrop aktiviert | |
| AirPrint zulassen | Wenn aktiviert wird AirPrint aktiviert | |
| Speichern von AirPrint-Anmeldeinformationen zulassen | Wenn aktiviert erlaubt es das Speichern von AirPrint-Anmeldedaten im iCloud-Schlüsselbund | |
| AirPrint iBeacon-Erkennung zulassen | Wenn aktiviert ermöglicht es die Erkennung von AirPrint-Druckern mittels iBeacon | |
| Vertrauenswürdiges TLS für AirPrint erfordern | Wenn aktiviert erfordert es vertrauenswürdige TLS-Zertifikate für sichere AirPrint-Kommunikation
Schützt vor Man-in-the-middle-Angriffen, erfordert jedoch korrekt ausgestellte Zertifikate auf den Druckern | |
| Änderung des Mobilfunktarifs zulassen | Wenn aktiviert ermöglicht es die Änderung von Einstellungen des Mobilfunktarifs | |
| iCloud-Schlüsselbund-Synchronisierung zulassen | Wenn aktiviert lässt es die Synchronisation des iCloud-Schlüsselbund zu | |
| Privates iCloud-Relay zulassen | Wenn aktiviert wird iCloud Privat-Relay aktiviert
Dies verschleiert IP/DNS-Anfragen für mehr Privatsphäre, kann aber Webfilter/Proxy-Richtlinien umgehen | |
| eSIM-Änderung zulassen | Wenn aktiviert erlaubt es Änderungen an Einstellungen, die den Mobilfunktarif betreffen | |
| Zugriff der Dateien-App auf USB-Laufwerke zulassen | Wenn aktiviert erlaubt es der Dateien-App die Verbindung zu USB-Laufwerken
Erleichtert Offline-Datenaustausch, erhöht aber Compliance-Risiken | |
| Host-Kopplung zulassen | Wenn aktiviert ermöglicht es das Koppeln mit einem Computer notempty
Wenn die Kopplung ausgeschaltet ist, kann das Endgerät nicht mehr per USB mit einem Computer verbunden werden
Bitte sicherstellen, dass das Endgerät auch ohne Kopplung stets über eine funktionierende Internetverbindung verfügt | |
| NFC zulassen | Wenn aktiviert wird NFC aktiviert | |
| Änderung der Hotspot-Einstellungen zulassen | Wenn aktiviert erlaubt es die Änderung der Einstellungen für den persönlichen Hotspot | |
| VPN-Erstellung zulassen | Wenn aktiviert ermöglicht es die Erstellung von VPN-Konfigurationen | |
| Konfiguration von Geräten in der Nähe zulassen | Wenn aktiviert wird die Aufforderung zur Konfiguration von neuen Geräten in der Nähe bei Annäherung aktiviert
Dies beschleunigt Rollouts/Übertragungen, kann aber ungewollte Konto-/Einstellungsübernahmen aus nicht verwalteten Geräten ermöglichen | |
Teilen von Daten
| ||
| Automatisches Ausfüllen von Passwörtern zulassen | Wenn aktiviert wird die Funktion "Passwörter automatisch ausfüllen" aktiviert
Dies beschleunigt Logins und reduziert Tippfehler; dank Domainbezug und Nutzerbestätigung greift AutoFill in der Regel nicht auf Phishing-Seiten | |
| Authentifizierung vor automatischem Ausfüllen erzwingen | Wenn aktiviert erfordert es eine Authentifizierung, bevor Passwörter oder Kreditkarteninformationen automatisch ausgefüllt werden | |
| Passwortanfragen an Geräte in der Nähe zulassen | Wenn aktiviert erlaubt es dem System das Anfordern von Passwörtern von Geräten in der Nähe
Betrifft nur WLAN-Passwörter; kann die Weitergabe von Netz-Credentials an fremde Geräte ermöglichen | |
| Teilen von Passwörtern zulassen | Wenn aktiviert erlaubt es das Teilen von Passwörtern mittels AirDrop | |
| Änderung von Accounts zulassen | Wenn aktiviert erlaubt es Benutzern das Hinzufügen, Entfernen oder Ändern von Accounts (z.B. Apple-IDs, internetbasierte Accounts) in den Einstellungen
notempty
Diese Option verhindert z.B. das Einrichten eines weiteren Apple-Accounts, über den dann weitere Apps installiert werden könnten. notempty
iOS kann diese Einschränkung nur für sämtliche Accounts gleichermaßen aktivieren. Damit ist auch das Ändern eines Kennwortes für ein Exchange-Konto nicht mehr möglich. | |
| Änderung an Find My Friends zulassen | Wenn aktiviert erlaubt es Änderungen an den Einstellungen für "Freunde suchen" (innerhalb der "Wo ist?"-App) | |
Media & Entertainment
| ||
| Podcasts zulassen | Wenn aktiviert wird die Podcasts-App aktiviert | |
| Anstößige Inhalte zulassen | Wenn aktiviert ermöglicht es den Zugriff auf anstößige Inhalte | |
| iMessage zulassen | Wenn aktiviert wird iMessage aktiviert
Bei reinen WLAN Geräten wird “Nachrichten” ausgeblendet; bei Mobilfunk bleibt die App, nutzt dann aber nur SMS/MMS | |
| Apple Books Store erlauben | Wenn aktiviert wird der Apple Books Store aktiviert | |
| Erotik in Apple Books zulassen | Wenn aktiviert erlaubt es das Downloaden von Büchern, die als Erotik gekennzeichnet sind | |
| iTunes Store zulassen | Wenn aktiviert wird der iTunes Music Store aktiviert | |
| Safari zulassen | Wenn aktiviert wird der Safari-Browser aktiviert
Auch Web-Clips lassen sich mit deaktivierten Safari Browser nicht öffnen | |
| Game Center zulassen | Wenn aktiviert wird Game Center aktiviert | |
| Hinzufügen von Game Center-Freunden zulassen | Wenn aktiviert erlaubt es Benutzern das Hinzufügen von Freunden in Game Center | |
| FaceTime zulassen | Wenn aktiviert wird die FaceTime-App zugelassen
Die Kameranutzung muss ebenfalls aktiviert sein | |
| Siri-Obszönitätenfilter aktivieren | Wenn aktiviert wird der Obszönitätenfilter von Siri aktiviert | |
| Automatisches Ausfüllen in Safari zulassen | Wenn aktiviert wird das automatische Ausfüllen in Safari aktiviert | |
| Ändern des Hintergrundbilds zulassen | Wenn aktiviert ermöglicht es das Ändern des Hintergrundbilds | |
| Geteilte Alben zulassen | Wenn aktiviert ermöglicht es geteilte Fotoalben
Dies vereinfacht das teamweites Teilen
| |
System- und Gerätesteuerung
| ||
| Entfernen von System-Apps zulassen | Wenn aktiviert erlaubt es Benutzern das Entfernen von System-Apps | |
| Starten in den Wiederherstellungsmodus von nicht gekoppelten Geräten zulassen | Wenn aktiviert ermöglicht es nicht gekoppelten Geräten, das Gerät in den Wiederherstellungsmodus zu starten
Dies kann Service-/Reparatur-Workflows vereinfachen, reduziert aber den Schutz gegen unautorisierte Löschversuche via USB | |
| USB-Einschränkungsmodus erzwingen | Wenn aktiviert erzwingt es den USB-Einschränkungsmodus, sodass USB-Zubehör bei gesperrtem Gerät eine Autorisierung benötigt | |
| Automatisches Einstellen von Datum & Uhrzeit | Wenn aktiviert erzwingt es die Einstellung "Automatisch einstellen" für Datum & Uhrzeit
Verhindert Zeit-Manipulationen (z.B. zur Umgehung von Zertifikats-/Token-Prüfungen) | |
| WLAN erzwingen | Wenn aktiviert verhindert es das Ausschalten der WLAN-Funktion
Nützlich für Always-On-Management notempty
In Verbindung mit restriktiven WLAN-Policies Gerät nur bereitstellen, wenn eine erreichbare, konfigurierte SSID vorhanden ist, sonst droht Verwaltungs-Lock-out | |
| Beitritt nur zu WLAN-Netzwerken aus Profilen |
| |
| Ändern des Gerätecodes zulassen | Wenn aktiviert erlaubt es das Ändern des Sperrcodes | |
| Installation von Konfigurationsprofilen durch Benutzer zulassen | Wenn aktiviert erlaubt es Benutzern die Installation von Konfigurationsprofilen und Zertifikaten über die Benutzeroberfläche
Deaktivieren reduziert das Risiko durch unerwünschte Profile (z.B. unerwünschte VPN/Root-CA) und erzwingt MDM-gesteuerte Änderungen | |
| Zurücksetzen auf Werkseinstellungen zulassen | Wenn aktiviert wird die Option "Alle Inhalte & Einstellungen löschen" in den Einstellungen aktiviert
Deaktivieren schützt Unternehmensgeräte vor Nutzer-Wipe notempty
Ein vom Benutzer initiiertes “Find My”-Löschen kann weiterhin greifen, sofern nicht separat unterbunden | |
| Ändern der Bildschirmzeit-Einstellungen zulassen | Wenn aktiviert wird das Ändern der Bildschirmzeit-Einstellungen zugelassen
Deaktivieren verhindert lokale Umgehungen von Restriktionen/Altersfreigaben | |
| iCloud-Dokumentensynchronisation zulassen | Wenn aktiviert erlaubt es die Synchronisation von Dokumenten mit iCloud
Deaktivieren unterbindet Dokument- und Key-Value-Sync via iCloud; betroffene Apps verlieren iCloud-Sync-Funktionen | |
| Verzögerte Softwareupdates erzwingen | Wenn aktiviert verzögert es die Sichtbarkeit von Softwareupdates für den Benutzer
Geeignet für gestaffelte Rollouts | |
| Verzögerung für Softwareupdates (in Tagen) | 30 | Legt die Anzahl der Tage fest, um die die Sichtbarkeit von Softwareupdates verzögert wird
Zulässig sind 1 - 90 Tage |
Tastatur
| ||
| Vorschläge aktivieren | Wenn aktiviert werden Textvorschläge auf der Tastatur aktiviert | |
| Tastaturkurzbefehle aktivieren | Wenn aktiviert ermöglicht es die Verwendung von Tastaturkurzbefehle | |
| Auto-Korrektur aktivieren | Wenn aktiviert wird die automatische Korrektur während der Eingabe aktiviert | |
| Rechtschreibprüfung aktivieren | Wenn aktiviert wird die Rechtschreibprüfung aktiviert, um falsch geschriebene Wörter zu unterstreichen | |
| "Nachschlagen" aktivieren | Wenn aktiviert wird das schnelle Nachschlagen von Wortdefinitionen aktiviert | |
| Automatischen Ruhezustand aktivieren | Wenn aktiviert erlaubt es dem Gerät, bei Inaktivität automatisch in den Ruhezustand zu wechseln | |
| Automatischen Bildschirmschoner aktivieren | Wenn aktiviert wird der automatische Bildschirmschoner aktiviert | |
| Koppeln mit Remote App aktivieren | Wenn aktiviert erlaubt es das Koppeln von Apple TV mit der Remote App oder dem Widget im Kontrollzentrum | |
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
Benachrichtigungseinstellungen
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
AppsApps | |||
Profil ab Portalversion 1.31 angelegtnotempty Profil ab Portalversion 1.31 angelegt notempty
Neu ab 1.31 | |||
| Das Verwalten von Apps und Webclips über Profile ist veraltet und nicht mehr verfügbar. Die Neuzuweisung von Applikationen zu Geräten wird stattdessen über den im Seitenmenü befindlichen Menüpunkt vorgenommen. Weitere Informationen sind im Wiki-Artikel über iOS-Apps zu finden. |
![]() | ||
Profil vor Portalversion 1.31 angelegtnotempty Profil vor Portalversion 1.31 angelegt | |||
notempty
Diese Funktion ist veraltet. In Profilen vor Version 1.31 können Apps gelöscht, aber nicht neu hinzugefügt werden. Die Neuzuweisung von Applikationen zu Geräten wird stattdessen über den im Seitenmenü befindlichen Menüpunkt vorgenommen. Darüber ist auch die spätere Deinstallation der Anwendungen möglich. Weitere Informationen sind im Wiki-Artikel über iOS-Apps zu finden. | |||
| Beschriftung | Wert | Beschreibung | ![]() |
|---|---|---|---|
| Apps |
Securepoint VPN Client | Die angelegten Apps können lediglich gelöscht werden. Es können keine neuen Apps hinzugefügt werden. Über die Portalseite werden Apps einem iOS-Profil hinzugefügt und entfernt. | |
| Web clips | Securepoint Wiki [Label: SP Wiki] (https://wiki.securepoint.de) | Die angelegten Web clips können lediglich gelöscht werden. Es können keine neuen Web clips hinzugefügt werden. Über die Portalseite werden Web clips einem iOS-Profil hinzugefügt und entfernt. | |
App-Lock (Kioskmodus)
App-Lock (Kioskmodus)Die App-Sperre aktiviert den geführten Modus , der das Gerät auf eine einzige App beschränkt.
In diesem - auch Kioskmodus genannten - Zustand läßt sich kontrollieren, welche App-Funktionen verfügbar sind.
Konfiguration aktivieren
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
E-Mail & Exchange Active Sync
Exchange KontenExchange Konten | |||||||||||||||||||||||||||||||||||||||
| Konto hinzufügen | Konfiguration für Exchange Mails, die über https-Verbindungen abgerufen werden | ||||||||||||||||||||||||||||||||||||||
| Beschriftung | Wert | Beschreibung | ![]() | ||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Kontoname | Der Anzeigename des Benutzers (z. B. "John Appleseed"). Es lassen sich verschiedene Variablen verwenden. Variablen Übersicht einblenden ausblenden Klicken für dauerhafte Anzeige Die Werte werden aus den Benutzereinstellungen desjenigen Benutzers ausgelesen, dem das jeweilige Gerät zugeordnet ist
| ||||||||||||||||||||||||||||||||||||||
| Exchange ActiveSync-Host | Hostnamen eingeben | Hostname oder IP-Adresse des Exchange-Servers | |||||||||||||||||||||||||||||||||||||
| Anzahl der Tage, in denen die E-Mails aus der Vergangenheit synchronisiert werden | Für immer | Die Anzahl der zu synchronisierenden E-Mails der letzten Tage | |||||||||||||||||||||||||||||||||||||
| SSL verwenden | Wenn aktiviert wird die gesamte Kommunikation über Secure Socket Layer gesendet | ||||||||||||||||||||||||||||||||||||||
| E-Mail-Adresse | Keine | Die Adresse des Kontos, das synchronisiert werden soll (z.B. "john@company.com) Es lassen sich auch Variablen verwenden. Die Einträge $variable1$, $variable2$ und $variable3$ lassen sich individuell definieren. Variablen Übersicht einblenden ausblenden Klicken für dauerhafte Anzeige Die Werte werden aus den Benutzereinstellungen desjenigen Benutzers ausgelesen, dem das jeweilige Gerät zugeordnet ist
| |||||||||||||||||||||||||||||||||||||
| Domain\Benutzer | Domain/Benutzer des Kontos
notempty
Domäne und Benutzer müssen leer bleiben, wenn das Gerät fragen soll $emailaddress$, $username$, $variable1$, $variable2$, $variable3$ Variablen Übersicht einblenden ausblenden Klicken für dauerhafte Anzeige Die Werte werden aus den Benutzereinstellungen desjenigen Benutzers ausgelesen, dem das jeweilige Gerät zugeordnet ist
Beispiele:
| ||||||||||||||||||||||||||||||||||||||
| Passwort | Passwort | Das Serverkonto-Passwort | |||||||||||||||||||||||||||||||||||||
| OAuth benutzen | Gibt an, ob die Verbindung OAuth zur Authentifizierung verwenden soll. notempty Weitere Konfigurationen einblenden, wenn OAuth benutzen aktiviert ist
Wenn OAuth angegeben ist, sollte das Kennwortfeld leer bleiben | ||||||||||||||||||||||||||||||||||||||
| OAuth-Anmelde-URL | URL | Die OAuth-Anmelde-URL | |||||||||||||||||||||||||||||||||||||
| OAuth-Token-Anforderungs-URL | URL | Die OAuth-Token-Anforderungs-URL | |||||||||||||||||||||||||||||||||||||
| Payload-Zertifikats-UUID |
Keine | UUID der Zertifikatspayload, die eine Identität enthält, die als Client-Anmeldeinformationen verwendet wird notempty Das Benutzerzertifikat $user_cert$ kann genutzt werden
Neu ab: 2.7 | |||||||||||||||||||||||||||||||||||||
| Bewegen verhindern |
Wenn aktiviert verhindert es das Verschieben von Nachrichten aus diesem Konto in andere Konten
Außerdem sind Antworten/Weiterleitungen über ein anderes Konto als den Ursprungs-Account gesperrt Dies verhindert die Vermischung von Unternehmens- und Privatpostfächern und unterstützt Compliance-Vorgaben | ||||||||||||||||||||||||||||||||||||||
| App-Sheet verhindern |
Wenn aktiviert entfernt es dieses Konto aus dem Teilen-Dialog (Share Sheet)
Erzwingt das Senden ausschließlich aus der Mail-App (kein Teilen aus anderen Apps) | ||||||||||||||||||||||||||||||||||||||
| Mail-Drop erlauben |
Wenn aktiviert erlaubt es das Verwenden von “Mail-Drop”
Ermöglicht große Anhänge per iCloud-Link (bis 5 GB, Verfügbarkeit i.d.R. 30 Tage) | ||||||||||||||||||||||||||||||||||||||
| S/MIME aktiviert |
Wenn aktiviert können S/MIME konfiguriert werden | ||||||||||||||||||||||||||||||||||||||
|
Wenn aktiviert unterstützt dieses Konto die Nachrichtenverschlüsselung | ||||||||||||||||||||||||||||||||||||||
|
Benutzern das Aktivieren oder Deaktivieren der S/MIME-Verschlüsselung erlauben | ||||||||||||||||||||||||||||||||||||||
|
Wenn aktiviert wird für dieses Konto die Signierung von Nachrichten aktiviert | ||||||||||||||||||||||||||||||||||||||
|
Benutzern das Aktivieren oder Deaktivieren der S/MIME-Verschlüsselung erlauben | ||||||||||||||||||||||||||||||||||||||
|
Keine | Die UUID des Zertifikats welches benutzt wird, um die, von diesem Benutzer, gesendeten Nachrichten zu signieren notempty Das Benutzerzertifikat $user_cert$ kann genutzt werden
Neu ab: 2.7 | |||||||||||||||||||||||||||||||||||||
|
Benutzern das Ändern des S/MIME-Signierungszertifikats erlauben | ||||||||||||||||||||||||||||||||||||||
|
Keine | Die UUID des Zertifikats welches benutzt wird, um die erhaltenen Nachrichten zu entschlüsseln notempty Das Benutzerzertifikat $user_cert$ kann genutzt werden
Neu ab: 2.7 | |||||||||||||||||||||||||||||||||||||
|
Benutzern das Ändern des S/MIME-Verschlüsselungszertifikats erlauben | ||||||||||||||||||||||||||||||||||||||
|
Wenn aktiviert wird die Verschlüsselung pro Nachricht aktiviert | ||||||||||||||||||||||||||||||||||||||
| E-Mail-Empfänger-Synchronisierung deaktivieren | Wenn dieser Wert auf true gesetzt ist, wird dieses Konto von der Synchronisierung der Adressen "Recent" ausgeschlossen | ||||||||||||||||||||||||||||||||||||||
| Kalender aktivieren | Wenn aktiviert wird Kalender aktivieren | ||||||||||||||||||||||||||||||||||||||
| Kalender Synchronisation deaktivierbar | Wenn aktiviert kann die Kalender Synchronisation vom Benutzer deaktiviert werden | ||||||||||||||||||||||||||||||||||||||
| Kontakte aktivieren | Wenn aktiviert werden Kontakte aktivieren | ||||||||||||||||||||||||||||||||||||||
| Kontakt Synchronisation deaktivierbar | Wenn aktiviert kann die Kontakt Synchronisation vom Benutzer deaktiviert werden | ||||||||||||||||||||||||||||||||||||||
| Mail aktivieren | Wenn aktiviert wird Mail aktiviert | ||||||||||||||||||||||||||||||||||||||
| Mail Synchronisation deaktivierbar | Wenn aktiviert kann die Mail Synchronisation vom Benutzer deaktiviert werden | ||||||||||||||||||||||||||||||||||||||
| Notizen aktivieren | Wenn aktiviert werden Notizen aktiviert | ||||||||||||||||||||||||||||||||||||||
| Notizen Synchronisation deaktivierbar | Wenn aktiviert kann die Notizen Synchronisation vom Benutzer deaktiviert werden | ||||||||||||||||||||||||||||||||||||||
| Erinnerungen aktivieren | Wenn aktiviert werden Erinnerungen aktiviert | ||||||||||||||||||||||||||||||||||||||
| Erinnerungen Synchronisation deaktivierbar | Wenn aktiviert kann die Erinnerungen Synchronisation vom Benutzer deaktiviert werden | ||||||||||||||||||||||||||||||||||||||
| Vorheriges Passwort überschreiben | Wenn aktiviert kann das vorheriges Passwort überschreiben werden | ||||||||||||||||||||||||||||||||||||||
| Audioanrufe | ID eingeben | Die Bundle-ID der Anwendung, die Audioanrufe verarbeitet, die an Kontakte von diesem Konto getätigt werden | |||||||||||||||||||||||||||||||||||||
Beispiel: Office365 Konten
Beispiel: Office365 KontenBeispiel: Einbindung eines Office 365 Kontos mit OAuth
Konfiguration im Menüpunkt E-Mail & Exchange Active Sync beim Hinzufügen eines Exchange Kontos
| Beschriftung | Wert | Beschreibung |
|---|---|---|
| Kontoname | Kontoname | Anzeigename der Benutzerin bzw. des Benutzers |
| Exchange ActiveSync-Host | outlook.office365.com | Beispiel für Office365 |
| Anzahl der Tage, in denen die E-Mails aus der Vergangenheit synchronisiert werden | Für immer | Mögliche Werte: 1 Tag, 3 Tage, 1 Woche, 2 Wochen, 1 Monat, Für immer |
| SSL verwenden | Eingehende E-Mails über Secure Socket Layer abrufen
notempty
Securepoint empfiehlt, diese Option zu aktivieren! | |
| E-Mail-Adresse | alice@ttt-point.onmicrosoft.de | Mögliche Adressen sind aus dem Dropdown-Menü auswählbar inkl. Variablen, die die Angaben aus den Benutzerdaten entnimmt |
| Domain\Benutzer | alice@ttt-point.onmicrosoft.de | Die zuvor ausgewählte E-Mailadresse des Benutzers |
| Passwort | Das Passwort für das E-Mail-Konto auf dem Mailserver notempty
Wenn OAuth angegeben ist, sollte das Kennwortfeld leer bleiben | |
| OAuth benutzen | Gibt an, ob die Verbindung OAuth zur Authentifizierung verwenden soll.
| |
| OAuth-Anmelde-URL | https://login.microsoftonline.com/common/oauth2/v2.0/authorize | Anmelde URL Hier im Beispiel für Office365-Konten |
| OAuth-Token-Anforderungs-URL | https://login.microsoftonline.com/common/oauth2/v2.0/token | Die OAuth-Token-Anforderungs-URL Hier im Beispiel für Office365 Konten |
| Payload-Zertifikats-UUID: | Keine | Soll die Authentifizierung auf dem Exchange Server mit einem Zertifikat erfolgen, kann dieses hier ausgewählt werden. Wichtige Hinweise zu dieser Option anzeigen ausblenden Klicken für dauerhafte Anzeige notempty Das Zertifikat muss zuvor unter hinzugefügt werden. Detaillierte Hinweise dazu im Wiki zu den Zertifikaten Zusätzlich muss im Reiter Zertifikate das gewünschte Zertifikat in der Klickbox hinzugefügt werden, damit es auf das Gerät transferiert wird. |
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
Kalender
Kalender mit Benutzer-Konto
Kalender mit Benutzer-Konto Es lassen sich auch Variablen verwenden.| Variablenname in Profilen | Beschreibung | Beispiel | ![]() |
|---|---|---|---|
| $username$ alternative Namen: %device_user% %device_user_username% |
Benutzername | mmueller | |
| $emailaddress$ alternativer Name: %device_email% |
E-Mail Adresse | mmueller@ttt-point.de | |
| $firstname$ alternativer Name: %device_user_firstname% |
Vorname | Markus | |
| $lastname$ alternativer Name: %device_user_lastname% |
Nachname | Mueller | |
| $name$ alternativer Name: %device_user_name% |
Vorname und Nachname | Markus Mueller | |
| $variable1$ alternativer Name: %variable1% |
benutzerdefinierter Wert | mmueller/ttt-point.local | |
| $variable2$ alternativer Name: %variable2% |
benutzerdefinierter Wert | ||
| $variable3$ alternativer Name: %variable3% |
benutzerdefinierter Wert | ||
| $device_name$ alternativer Name: %device_name% |
Nur für iOS: Der auf dem Telefon vergebene Name (siehe: Einstellungen → Allgemein → Info → Name) |
Handy von Markus Müller | |
| $device_alias$ alternativer Name: %device_alias% |
Nur für iOS: Der im Portal vergebene Alias. Ist der Alias nicht vergeben, wird der device_name angezeigt. |
Tablet Lager1 | |
| Festlegung der Werte in der Benutzerverwaltung im Portal unter: bzw. für den Geräte-Alias in der Gerätekachel Um Eingabefehler zu vermeiden sind aus Kompatibilitätsgründen verschiedene Variablennamen möglich. Eine Unterscheidung zwischen Android und iOS ist nicht mehr erforderlich. | |||
| Benutzer | Konto hinzufügen | ||
| Beschriftung | Wert | Beschreibung | ![]() |
|---|---|---|---|
| Hostname | Hostname | Serveradresse des Kalenders | |
| Benutzername | Benutzername | Der Benutzername für den Login Auch die Einträge $emailaddress$, $username$, $variable1$, $variable2$ und $variable3$ sind möglich. | |
| Kennwort | Kennwort | Optional. Das Passwort des Benutzers | |
| SSL verwenden | Aktivieren Sie die Secure Socket Layer-Kommunikation mit dem CalDAV-Server | ||
| Port | Port | Optional. Der Port des Servers, zu dem die Verbindung hergestellt wird. | |
| Haupt-URL | Haupt-URL | Die URL zum Kalender des Benutzers. | |
| Benutzer Beschreibung | Benutzer Beschreibung | Optional. Die Beschreibung des Benutzers. | |
Abonnement hinzufügen
Abonnierter Kalender Es lassen sich auch Variablen verwenden.| Variablenname in Profilen | Beschreibung | Beispiel | ![]() |
|---|---|---|---|
| $username$ alternative Namen: %device_user% %device_user_username% |
Benutzername | mmueller | |
| $emailaddress$ alternativer Name: %device_email% |
E-Mail Adresse | mmueller@ttt-point.de | |
| $firstname$ alternativer Name: %device_user_firstname% |
Vorname | Markus | |
| $lastname$ alternativer Name: %device_user_lastname% |
Nachname | Mueller | |
| $name$ alternativer Name: %device_user_name% |
Vorname und Nachname | Markus Mueller | |
| $variable1$ alternativer Name: %variable1% |
benutzerdefinierter Wert | mmueller/ttt-point.local | |
| $variable2$ alternativer Name: %variable2% |
benutzerdefinierter Wert | ||
| $variable3$ alternativer Name: %variable3% |
benutzerdefinierter Wert | ||
| $device_name$ alternativer Name: %device_name% |
Nur für iOS: Der auf dem Telefon vergebene Name (siehe: Einstellungen → Allgemein → Info → Name) |
Handy von Markus Müller | |
| $device_alias$ alternativer Name: %device_alias% |
Nur für iOS: Der im Portal vergebene Alias. Ist der Alias nicht vergeben, wird der device_name angezeigt. |
Tablet Lager1 | |
| Festlegung der Werte in der Benutzerverwaltung im Portal unter: bzw. für den Geräte-Alias in der Gerätekachel Um Eingabefehler zu vermeiden sind aus Kompatibilitätsgründen verschiedene Variablennamen möglich. Eine Unterscheidung zwischen Android und iOS ist nicht mehr erforderlich. | |||
| Abonnements | Abonnement hinzufügen | ||
| Beschriftung | Wert | Beschreibung | ![]() |
|---|---|---|---|
| Hostname | Hostname | Serveradresse des Kalenders | |
| Benutzername | Benutzername | Der Benutzername für den Login Auch die Einträge $emailaddress$, $username$, $variable1$, $variable2$ und $variable3$ sind möglich. | |
| Kennwort | Kennwort | Optional. Das Passwort des Benutzers | |
| SSL verwenden | Aktivieren Sie die Secure Socket Layer-Kommunikation mit dem CalDAV-Server | ||
| Benutzer Beschreibung | Benutzer Beschreibung | Optional. Die Beschreibung des Benutzers. | |
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
CardDav
| Variablenname in Profilen | Beschreibung | Beispiel | ![]() |
|---|---|---|---|
| $username$ alternative Namen: %device_user% %device_user_username% |
Benutzername | mmueller | |
| $emailaddress$ alternativer Name: %device_email% |
E-Mail Adresse | mmueller@ttt-point.de | |
| $firstname$ alternativer Name: %device_user_firstname% |
Vorname | Markus | |
| $lastname$ alternativer Name: %device_user_lastname% |
Nachname | Mueller | |
| $name$ alternativer Name: %device_user_name% |
Vorname und Nachname | Markus Mueller | |
| $variable1$ alternativer Name: %variable1% |
benutzerdefinierter Wert | mmueller/ttt-point.local | |
| $variable2$ alternativer Name: %variable2% |
benutzerdefinierter Wert | ||
| $variable3$ alternativer Name: %variable3% |
benutzerdefinierter Wert | ||
| $device_name$ alternativer Name: %device_name% |
Nur für iOS: Der auf dem Telefon vergebene Name (siehe: Einstellungen → Allgemein → Info → Name) |
Handy von Markus Müller | |
| $device_alias$ alternativer Name: %device_alias% |
Nur für iOS: Der im Portal vergebene Alias. Ist der Alias nicht vergeben, wird der device_name angezeigt. |
Tablet Lager1 | |
| Festlegung der Werte in der Benutzerverwaltung im Portal unter: bzw. für den Geräte-Alias in der Gerätekachel Um Eingabefehler zu vermeiden sind aus Kompatibilitätsgründen verschiedene Variablennamen möglich. Eine Unterscheidung zwischen Android und iOS ist nicht mehr erforderlich. | |||
| Benutzer | Konto hinzufügen | ||
| Beschriftung | Wert | Beschreibung | ![]() |
|---|---|---|---|
| Hostname | Hostname | Der CardDAV-Server-Hostname oder die IP-Adresse | |
| Benutzername | Benutzername | Der CardDAV-Benutzername Auch die Einträge $emailaddress$, $username$, $variable1$, $variable2$, $variable3$ sind möglich. | |
| Kennwort | Kennwort | Das CardDAV-Passwort | |
| SSL verwenden | Bei Aktivierung kommuniziert der Secure Socket Layer mit dem CardDAV-Server | ||
| Port | Port | Die Portnummer zum Verbinden mit dem CardDAV-Server | |
| Haupt-URL | Haupt-URL | Die Haupt-URL für das CardDAV-Konto | |
| Benutzer Beschreibung | Benutzer Beschreibung | Der Anzeigename des Kontos (z. B. "Company CardDAV Account") | |
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
Google Konto
| Beschriftung | Wert | Beschreibung | ![]() |
|---|---|---|---|
| Benutzer | Konto hinzufügen | Fügt eine Google Konto hinzu. Damit wird z. B. auch die Historie der Google-Suchen oder individuelle Google Maps Konfigurationen, wie besondere Punkte, auf dem Gerät verfügbar. | |
| Kontobeschreibung | Kontobeschreibung | Der Anzeigename des Kontos (z. B. "Unternehmensserverkonto") | |
| Kontoname | Kontoname | Vollständiger Benutzername des Google-Kontos | |
| E-Mail-Adresse | E-Mail-Adresse | Die Adresse des Kontos (z. B. "mdm.ttt-point@gmailcom") Es lassen sich Adressen von angelegten Benutzern (aus ) auswählen oder frei eingeben. | |
| Audioanrufe | ID eingeben | Die Bundle-ID der Anwendung, die Audioanrufe verarbeitet, die an Kontakte von diesem Konto getätigt werden | |
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
notempty
Das verwendete Profil mit diesen Einstellungen kann ausschließlich auf einem iPad installiert werden, wenn auf diesem iPad noch keine Benutzer angemeldet waren. Daher muss das iPad in die Werkseinstellung zurückgesetzt werden. | |||
| Beschriftung | Wert | Beschreibung | ![]() |
|---|---|---|---|
| Konfiguration aktivieren | Mit der Aktivierung kann die gemeinsam genutzte Gerätekonfiguration eingestellt werden. | ||
| Verwaltete Apple-ID-Standarddomänen | Enter domains | Eine Liste von Domänen, die auf dem Anmeldebildschirm des Shared iPad angezeigt wird. Beim Login ins Gerät kann der Benutzer eine Domäne aus der Liste auswählen, um seine Managed Apple ID zu vervollständigen. Sein Login wird um die entsprechende Domäne ergänzt. | |
| Karenzzeit für die Online-Authentifizierung | 0 | ||
| Quotengröße | 0 | Die Quotengröße (in Megabyte MB) für jeden Benutzer auf dem freigegebenen Gerät oder, wenn die Quotengröße zu klein ist, die Mindestquotengröße. | |
| Residente Benutzer | 0 | Die erwartete Anzahl der Benutzer. Wenn diese eingegebene Anzahl größer ist als der Wert für die maximal mögliche Anzahl von Benutzern, die das Gerät unterstützt, verwendet der MDM-Server stattdessen die maximal mögliche Anzahl. | |
| Spracheinstellung überspringen | Bei Aktivierung wählt das System automatisch die Systemsprache und das Gebietsschema für den neuen Shared iPad-Benutzer aus. | ||
| Nur temporäre Sitzung | Bei Aktivierung sieht der Benutzer den Begrüßungsbildschirm für Gäste und kann sich ausschließlich als Gastbenutzer anmelden. | ||
| Zeitlimit für temporäre Sitzung | 30 | Die temporäre Sitzung wird nach dem angegebenen Zeitraum (in Sekunden) der Inaktivität automatisch abgemeldet. | |
| Zeitüberschreitung der Benutzersitzung | 30 | Die Benutzersitzung wird nach dem angegebenen Zeitraum (in Sekunden) der Inaktivität automatisch abgemeldet. | |
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |
| Beschriftung | Wert | Beschreibung | ![]() |
|---|---|---|---|
| Apple IDs | admin@ttt-point.de | Dieses Profil wird auf allen unter Allgemein ausgewählten Geräten für diese Apple IDs verfügbar sein. | |
| Schließen | Schließt den Reiter ohne Änderungen zu übernehmen |
| Speichern | Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter |


















