Wechseln zu:Navigation, Suche
Wiki

Konfiguration iOS-Profil: AppleTV

Version vom 25. Februar 2026, 10:22 Uhr von Marcels (Diskussion | Beiträge) (1 Version importiert: Release USP Version 2.14)
Aus Securepoint Wiki










































Verwalten von iOS Profilen mit dem Typ Apple TV im Mobile Security Portal

Letzte Anpassung zur Version: 2.14 (02.2026)

Neu:
  • Geänderte Menüführung
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: portal.securepoint.cloud  Mobile Security iOS/iPadOS Profile


In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden









































Vorbemerkung

In einem Profil werden Berechtigungen, Einschränkungen, Passwort-Voraussetzungen, E-Mail-Einstellungen und Sicherheits-Einstellungen konfiguriert.
Einem Profil können mehrere Benutzer oder Benutzer-Gruppen (Rollen) zugeordnet werden.
Einem Profil können mehrere Geräte oder Geräte-Gruppen (durch Tags bezeichnete Geräte) zugeordnet werden.

notempty
Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen, die Zuweisung über Gruppen abzubilden.
  • Die Geräte-Registrierung wird direkt an ein Profil gebunden
  • Es muss zuerst ein Profil angelegt (und konfiguriert) werden, bevor ein Gerät registriert werden kann

In Android Enterprise-Profilen können zahlreiche sicherheitsrelevante Einstellungen vorgenommen werden, so z.B.

  • Kamara deaktivieren
  • Mikrofon deaktivieren
  • USB-Dateiübertragung deaktivieren
  • ausgehende Anrufe deaktivieren
  • Bluetooth deaktivieren
  • Kontaktfreigabe deaktivieren
  • Tethering deaktivieren
  • sms deaktivieren
  • Netzwerk nur mit VPN ermöglichen
  • uvm.
notempty
Android Enterprise Profile werden unmittelbar angewendet und müssen nicht veröffentlicht werden!
  • Frühere Android Profile verhalten sich grundlegend anders als aktuelle Android Enterprise-Profile (EMM)
  • Es ist nicht mehr möglich ein Profil einer Rolle, einem Benutzer oder einem Tag zuzuordnen

Übersicht der Profilverwaltung

In der Profil Übersicht können neue Profile erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Profile kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Profilen angezeigt, die Liste der Profile aktualisiert und die Profile veröffentlicht werden.
Übersicht der Profilverwaltung iOS
Übersicht der Profilverwaltung Android

Allgemeine Optionen

Suche Filtert auf Profilkacheln, die den Suchtext enthalten
 Sortieren
Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können
 Sortieren
Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können
Name
Sortiert die Kacheln nach dem Profilnamen
Priorität
Sortiert die Kacheln nach der Priorität des Profils
Aufsteigend
Sortiert die Kacheln Aufsteigend bzw. Absteigend nach dem gewählten Kriterium
 Profil hinzufügen Erstellt ein neues Profil. Die Einstellungen im Profil sind je nach Betriebssystem unterschiedlich.
 Profil importieren Bestehende Profile, die zuvor aus dem Securepoint Mobile Security Portal exportiert wurden, können hier importiert werden
 Generierte Profile ausblenden Blendet generierte Profile aus
Details anzeigen Details anzeigen / verstecken: Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die wichtigsten Details auszublenden.
/ Listenansicht / Rasteransicht Wechsel zwischen Listen und Rasteransicht
Aktualisieren Aktualisieren der Anzeige

Profil-Kachel

Profil-Optionen
Mit der Schaltfläche oben rechts in jeder Profilkachel stehen folgende Optionen zur Verfügung:
 Bearbeiten Bearbeiten der Einstellungen (s.u.)
  Kopieren Kopieren des Profils in die Zwischenablage
  Exportieren Exportieren der Einstellungen
  Löschen Das Profil wird gelöscht
notempty
Neu ab: 2.5
Android Profile, die mind. ein zugewiesenes Gerät haben, können nicht gelöscht werden.
In der Profil-Kachel angezeigte Details:
 Aktualisiert Es wurden Änderungen am Profil vorgenommen, die noch nicht veröffentlicht wurden!
 Teilweise installiert Es konnten nicht alle Teilprofile installiert werden
Profil-Informationen
  Typ Profil-Typ (s.u.)
  Rollen Rollen
  Benutzer Benutzer
 Geräte Geräte
  tags Tags
  Teile Auflistung der Teil-Profile, die das vollständige Mobile Security Profil ergeben.

Kopieren & Einfügen von Profilen

Mit einem Klick auf das Logo der Profilkachel lassen sich eine oder mehrere Profile markieren Bei den allgemeinen Optionen erscheint nun unter der Filter-Maske ein weiteres Feld:
Aktion für ausgewählte Objekte Bitte wählen Ausführen der gewählten Aktion mit Ok
Kopieren Kopiert ein oder mehrere ausgewählte Profile in die Zwischenablage
Löschen Löscht ein oder mehrere ausgewählte Profile
notempty
Neu ab: 2.5
Android Profile, die mind. ein zugewiesenes Gerät haben, können nicht gelöscht werden.
  Einfügen Fügt eine Kopie eines Profils aus der Zwischenablage ein
Das funktioniert auch von einem Tenant / Kunden zum Anderen, solange diese dem gleichen Reseller-Account zugeordnet sind   AnyIdeas GmbH


Konfiguration iOS-Profil AppleTV

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

























Allgemein

Allgemein

 Profil hinzufügen

Beschriftung Wert Beschreibung
Menüpunkt Allgemein
Typ Device Profile Standard Geräteprofil
Shared iPad Profil, das verschiedene Benutzer für ein iPad erlaubt
  • Nur für Geräte mit iPadOS
    • Apple TV Profile Profil mit begrenzten Einstellungsmöglichkeiten. Zusätzliche Einstellungen für Apple TV
    Benutzerregistrierungs-Profil Profil, welches dem Benutzer gehört, auf dem verwaltete Apps der Firma installiert werden können
    Name Name Profilname
    Priorität 5 Je höher die Nummer, desto höher ist die Priorität. Diese wird nur genutzt, wenn ein Gerät mehreren Profilen zugewiesen ist.
    Rollen Rollen hinzufügen Klick-Box: Das Profil wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
    Benutzer Benutzer hinzufügen Das Profil wird allen Geräten von diesen Benutzern zugewiesen
    Geräte Geräte hinzufügen Das Profil wird diesen Geräten zugewiesen
    Tags Tags hinzufügen Das Profil wird allen Geräten mit diesen Tags zugewiesen
    Kommentar Kommentar Kommentar

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden







    Schließen Schließt den Reiter ohne Änderungen zu übernehmen
     Speichern Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden




























    Classroom-App

    Die Classroom App ist kostenlos im App-Store verfügbar und bietet Möglichkeiten für den Einsatz in Schulklassen.
    An dieser Stelle können dazu wichtige Einschränkungen konfiguriert werden.

    Liste Einblenden
    Liste ausblenden





    1. 2. 3.
    Abb.1 Abb.2 Abb.3
    Abbildungen
    Einschränkungen Default Erläuterung
    Re­mo­te-Bild­schirm­be­ob­ach­tung zu­las­sen    Wenn aktiviert    wird die Remote-Bildschirmbeobachtung durch die Classroom App aktiviert

    Wenn Bildschirmfotos deaktiviert sind, ist auch die Bildschirmbeobachtung aus der Ferne deaktiviert

    Au­to­ma­ti­schen Bei­tritt von Kur­sen er­zwin­gen    Wenn aktiviert    genehmigt es automatisch Anfragen von Lehrkräften
    Ver­las­sen von Kur­sen nur mit Ge­neh­mi­gung    Wenn aktiviert    erfordert es, dass Schüler in nicht verwalteten Kursen die Genehmigung der Lehrkraft einholen müssen, bevor sie den Kurs verlassen
    Er­zwin­gen der App- und Ge­rä­te­sper­re ohne Nach­fra­ge    Wenn aktiviert    ermöglicht es Lehrkräften das Sperren von Apps oder des Geräts ohne Bestätigung der Schüler und Schülerinnen
    Bild­schirm­be­ob­ach­tung ohne Nach­fra­ge er­zwin­gen    Wenn aktiviert    erteilt es Lehrkräften in verwalteten Kursen automatisch die Erlaubnis zur Beobachtung des Bildschirms der Schüler und Schülerinnen

    Funktioniert nur, wenn Remote-Bildschirmbeobachtung erlaubt ist



    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden







    Schließen Schließt den Reiter ohne Änderungen zu übernehmen
     Speichern Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter


    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden









































    Apps

    Apps
    Profil ab Portalversion 1.31 angelegt
    notempty
    Profil ab Portalversion 1.31 angelegt
    notempty
    Neu ab 1.31
    Das Verwalten von Apps und Webclips über Profile ist veraltet und nicht mehr verfügbar. Die Neuzuweisung von Applikationen zu Geräten wird stattdessen über den im Seitenmenü befindlichen Menüpunkt  Mobile Security iOS/iPadOS Apps vorgenommen.
    Weitere Informationen sind im Wiki-Artikel über iOS-Apps zu finden.
    Apps & Web clips
    Profil vor Portalversion 1.31 angelegt
    notempty
    Profil vor Portalversion 1.31 angelegt
    notempty
    Diese Funktion ist veraltet. In Profilen vor Version 1.31 können Apps gelöscht, aber nicht neu hinzugefügt werden. Die Neuzuweisung von Applikationen zu Geräten wird stattdessen über den im Seitenmenü befindlichen Menüpunkt  Mobile Security iOS/iPadOS Apps vorgenommen. Darüber ist auch die spätere Deinstallation der Anwendungen möglich.
    Weitere Informationen sind im Wiki-Artikel über iOS-Apps zu finden.
    Beschriftung Wert Beschreibung
    Apps & Web clips
    Apps
    		Securepoint VPN Client Die angelegten Apps können lediglich gelöscht werden.
    Es können keine neuen Apps hinzugefügt werden.
    Über die Portalseite  Apps werden Apps einem iOS-Profil hinzugefügt und entfernt.
    Web clips Securepoint Wiki [Label: SP Wiki] (https://wiki.securepoint.de) Die angelegten Web clips können lediglich gelöscht werden.
    Es können keine neuen Web clips hinzugefügt werden.
    Über die Portalseite  Apps werden Web clips einem iOS-Profil hinzugefügt und entfernt.


    App-Lock (Kioskmodus)
    App-Lock (Kioskmodus)

    Die App-Sperre aktiviert den geführten Modus , der das Gerät auf eine einzige App beschränkt.
    In diesem - auch Kioskmodus genannten - Zustand läßt sich kontrollieren, welche App-Funktionen verfügbar sind.
    Konfiguration aktivieren   

    Liste der Optionen einblenden
    Liste ausblenden





    1. 2. 3.
    Abb.1 Abb.2 Abb.3
    Abbildungen
    Beschriftung Wert Beschreibung
    Bundle ID ID eingeben Die Bundle-ID der Anwendung
    notempty
    Eingabe einer unbekannten Bundle ID kann Probleme verursachen
    Optionen
    Touch deaktivieren    Wenn aktiv    wird der Touchscreen deaktiviert
    Geräterotation deaktivieren    Wenn aktiv    verhindert es, dass sich die Bildschirmausrichtung bei Drehung des Geräts ändert
    Lautstärketasten deaktivieren    Wenn aktiv    werden die physischen Lautstärketasten deaktiviert
    Stummschalter deaktivieren    Wenn aktiv    wird der physische Stumm-Schalter deaktiviert
    Standby-Taste deaktivieren    Wenn aktiv    wird die physische Standby-Taste deaktiviert
    Automatische Sperre deaktivieren    Wenn aktiv    verhindert es, dass das Gerät nach einer Zeit der Inaktivität automatisch gesperrt wird
    Barrierefreiheit
    Voice­Over er­zwin­gen    Wenn aktiv    wird die Aktivierung des VoiceOver Features erzwungen
    Zoom er­zwin­gen    Wenn aktiv    wird die Aktivierung des Zoom Features erzwungen
    Far­ben um­keh­ren er­zwin­gen    Wenn aktiv    wird die Aktivierung von "Farben umkehren" erzwungen
    As­sis­ti­ve­Touch er­zwin­gen    Wenn aktiv    wird die Aktivierung von AssistiveTouch erzwungen
    Vor­le­se-Funk­ti­on er­zwin­gen    Wenn aktiv    wird die Aktivierung der Vorlese-Funktion erzwungen
    Mono-Au­dio er­zwin­gen    Wenn aktiv    wird die Mono-Kanal-Audio auf dem Gerät erzwungen
    Sprach­steue­rung er­zwin­gen    Wenn aktiv    wird die Sprachsteuerung des Geräts erzwungen
    Benutzeraktivierte Optionen
    Voice­Over zu­las­sen    Wenn aktiv    wird die Benutzersteuerung für VoiceOver zugelassen
    Zoom zu­las­sen    Wenn aktiv    wird die Benutzersteuerung für Zoom zugelassen
    In­ver­tier­te Far­ben zu­las­sen    Wenn aktiv    wird die Benutzersteuerung für invertierte Farben zugelassen
    As­sis­ti­ve­Touch zu­las­sen    Wenn aktiv    wird die Benutzersteuerung für AssistiveTouch zugelassen
    Sprach­steue­rung zu­las­sen    Wenn aktiv    wird die Benutzersteuerung für Sprachsteuerung zugelassen

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden







    Schließen Schließt den Reiter ohne Änderungen zu übernehmen
     Speichern Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden



















    Home-Bildschirmlayout

    Home-Bildschirmlayout


    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden




















    Beschriftung Wert Beschreibung
    Menüpunkt Home Bildschirmlayout: Vorlage wählen
    Home Bildschirmlayout aktivieren    Nach der Aktivierung lassen sich Einstellungen am Home Bildschirmlayout vornehmen
    Typ wählen Vordefiniertes Layout verwenden Verwendet ein bereits bestehendes Home Bildschirmlayout
    Erstellen eines individuellen Home Bildschirmlayouts Erstellt ein profilspezifisches Layout
    Layout wählen
    Nur bei Vordefiniertes Layout verwenden    		 Testlayout Zeigt eine Auswahl der unter  Home-Bildschirmlayouts vordefinierten Layouts an

    Nur bei Erstellen eines individuellen Homescreen Layouts:
    Menüpunkt Home Bildschirmlayout: Profilspezifisches Layout
    Typ Anwendung Anwendungen aus dem Apple Appstore
    Systemanwendung Stellt eine Liste der Apple Systemanwendungen auf dem Gerät als Auswahl zur Verfügung
    Web clip Stellt eine Liste der als Web clips angelegten Apps als Auswahl zur Verfügung
    Ordner Fügt einen Ordner hinzu.
    Apps können anschließend per drag'n drop hier hinein verschoben werden.
    Ist die maximal mögliche Anzahl von Apps, die auf einer Seite angelegt werden können erreicht, lässt sich der Ordner durch anklicken des Zahnradsymbols in der oberen linken Ecke konfigurieren und und mit + eine weitere Seite hinzufügen.
    App auswählen
    Nur bei Typ Anwendung und Systemanwendung    		 App auswählen
    • Bei Systemanwendungen kann eine App aus dem Dropdownmenü ausgewählt werden
    • Bei Anwendungen müssen mindestens 2 Zeichen eingegeben werden, damit eine Suche im App-Store durchgeführt werden kann
    Web clip
    Nur bei Typ Web clip    		 Wählen Sie einen Web clip Liste der Web Clips
    Name
    Nur bei Typ Ordner    		 Name Name des Ordners auf dem Homescreen
    Hinzufügen Fügt das gewählte Element der jeweils letzten Seite des Homescreens hinzu
    Die Elemente können nachträglich in andere Bereiche verschoben werden
    Alle Systemanwendungen hinzufügen
    Nur bei Typ Systemanwendung    		 Fügt alle Systemanwendungen der jeweils letzten Seite des Homescreens hinzu
    Die Elemente können nachträglich in andere Bereiche verschoben werden
    Alle Apps hinzufügen
    Nur bei Typ Anwendung    		 Fügt alle Apps aus dem Menü   Apps oder Apps mit  VPP-Lizenzen der jeweils letzten Seite des Homescreens hinzu
    Die Elemente können nachträglich in andere Bereiche verschoben werden

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden







    Schließen Schließt den Reiter ohne Änderungen zu übernehmen
     Speichern Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter


    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden





















































    {{var | Captive-Login erlauben--desc | Wenn aktiv {{ButtonAn||class=small}, kann das Gerät den Proxyserver umgehen, um die Anmeldeseite für Netzwerke mit einem Captive-Portal anzuzeigen | When active








    Netzwerke

    Netzwerke

    In diesem Abschnitt können Zugangsprofile für WiFi-Netzwerke konfiguriert und an das Gerät übergeben werden.

    Netzwerkkonfiguration
    Beschriftung Wert Beschreibung
    Netzwerkkonfigurationen
    Netzwerkkonfigurationen  Konfiguration hinzufügen Über diese Schaltfläche wird eine neue Netzwerkkonfiguration hinzugefügt
    Name Name Name der Konfiguration
    Typ WiFi Konfigurations-Typ (WiFi vorgegeben)
    Wifi
    SSID SSID Die SSID des Netzwerks
    Sicherheit Sicherheitsstufe des Netzwerkschlüssels
    Keine keine Sicherheit
    WEP-PSK unsicher
    WPA-PSK sicher
    Passwort Passwort Passwort des Accounts für den Server
    Versteckte SSID    Bei Aktivierung    wird die SSID des Netzwerkes versteckt
    Automatisch verbinden    Bei Aktivierung    verbindet sich das Gerät automatisch mit dem Netzwerk
    Deaktiviere MAC Randomisierung    Bei Aktivierung    identifizieren sich die Geräte stets mit der gleichen MAC-Adresse in einem Netzwerk. Kann vom Benutzer nicht geändert werden.
    Diese Funktion zeigt auch eine Datenschutzwarnung in den Einstellungen an, dass das Netzwerk einen eingeschränkten Datenschutz hat.
    Dieser Wert wird nur gesperrt, wenn das Profil über ein MDM installiert wird.
    Wird der Wert z.B. mit dem Apple Configurator festgelegt, kann er vom Benutzer geändert werden.
    EAP-Client / WPA2 Enterprise
    EAP-Client verwenden    Bei Aktivierung    lässt sich der EAP-Client, das WPA2 Enterprise, verwenden
    Vorhandene Optionen beim EAP-Typ EAP-AKA. Bei den anderen EAP-Typen werden dazu zusätzliche Optionen dazukommen
    EAP-Typen EAP-Typen auswählen Der EAP-Typ wird ausgewählt. Es lassen sich mehrere Typen auswählen.
    Zur Auswahl stehen:

    Abhängig von der Auswahl werden zusätzliche Einstellungsoptionen eingeblendet. Ausgenommen bei EAP-AKA. Die hier beschriebenen Optionen gelten für alle EAP-Typen.

    Nutzlast-Zertifikat-Anker-UUID
    		    Das Zertifikat, welches bei der WLAN Anmeldung als Authentifizierung dem Server vom Client gereicht wird
    Apple: Ein Array mit der UUID einer Zertifikatsnutzlast (Payload-Zertifikat), der für die Authentifizierung vertraut werden soll

    notempty
    Neu ab: 2.7
    Das Benutzerzertifikat $user_cert$ kann genutzt werden
    Quelle für Systemmodus-Anmeldeinformationen     Der Server für die Systemmodus-Anmeldeinformationen
    Open Directory-Anmeldeinformationen verwenden    Bei Aktivierung    ist das Anmelden durch Open Directory möglich
    Zwei-Faktor-Authentifizierung zulassen    Bei Aktivierung    ist die Zwei-Faktor-Authentifizierung möglich
    Vertrauenswürdige Zertifikate
    		    Die Zertifikate, denen vertraut werden sollen, werden eingetragen.
    Diese Zertifikate müssen zuvor im  Mobile Security  Zertifikate hinterlegt werden
    notempty
    Neu ab: 2.7
    Das Benutzerzertifikat $user_cert$ kann genutzt werden
    Vertrauenswürdige Servernamen     Die Namen der Server, denen vertraut werden soll
    PAC bereitstellen    Bei Aktivierung    wird PAC bereitgestellt
    Anonym bereitstellen
    Wird eingeblendet bei aktivierten PAC bereitstellen    		    Bei Aktivierung    wird PAC anonym bereitgestellt
    Vorhandene PAC verwenden    Bei Aktivierung    werden vorhandene PAC verwendet
    Einmaliges Benutzerpasswort    Bei Aktivierung    wird der Benutzer bei jeder Verbindung zur Eingabe des Passworts aufgefordert
    Äußere Identität     Ein Name, der den wahren Namen des Benutzers verbirgt
    Max. TLS Version 1.2
    default    		 Die maximale TLS Version wird ausgewählt.
    Zur Auswahl steht:
    • 1.0
    • 1.1
    • 1.2
    Min. TLS Version 1.0
    default    		 Die minimale TLS Version wird ausgewählt.
    Zur Auswahl steht:
    • 1.0
    • 1.1
    • 1.2
    Benutzername     Benutzername des Accounts für den Server
    Passwort     Passwort des Accounts für den Server
    EAP SIM-Anzahl der RANDs 3
    default    		 Die Anzahl der EAP SIMs der RANDs wird ausgewählt
    Einmaliges Benutzerpasswort    Bei Aktivierung    wird der Benutzer bei jeder Verbindung zur Eingabe des Passworts aufgefordert
    Benutzername     Benutzername des Accounts für den Server
    Passwort     Passwort des Accounts für den Server
    Einmaliges Benutzerpasswort    Bei Aktivierung    wird der Benutzer bei jeder Verbindung zur Eingabe des Passworts aufgefordert
    Äußere Identität     Ein Name, der den wahren Namen des Benutzers verbirgt
    Max. TLS Version 1.2
    default    		 Die maximale TLS Version wird ausgewählt.
    Zur Auswahl steht:
    • 1.0
    • 1.1
    • 1.2
    Min. TLS Version 1.0
    default    		 Die minimale TLS Version wird ausgewählt.
    Zur Auswahl steht:
    • 1.0
    • 1.1
    • 1.2
    Benutzername     Benutzername des Accounts für den Server
    Passwort     Passwort des Accounts für den Server
    Max. TLS Version 1.2
    default    		 Die maximale TLS Version wird ausgewählt.
    Zur Auswahl steht:
    • 1.0
    • 1.1
    • 1.2
    Min. TLS Version 1.0
    default    		 Die minimale TLS Version wird ausgewählt.
    Zur Auswahl steht:
    • 1.0
    • 1.1
    • 1.2
    Einmaliges Benutzerpasswort    Bei Aktivierung    wird der Benutzer bei jeder Verbindung zur Eingabe des Passworts aufgefordert
    Äußere Identität     Ein Name, der den wahren Namen des Benutzers verbirgt
    Max. TLS Version 1.2
    default    		 Die maximale TLS Version wird ausgewählt.
    Zur Auswahl steht:
    • 1.0
    • 1.1
    • 1.2
    Min. TLS Version 1.0
    default    		 Die minimale TLS Version wird ausgewählt.
    Zur Auswahl steht:
    • 1.0
    • 1.1
    • 1.2
    TTLS Innere Authentifizierung MSCHAPv2
    default    		 Die innere Authentifizierung von TTLS wird ausgewählt.
    Zur Auswahl stehen:
    • PAP
    • EAP
    • CHAP
    • MSCHAP
    • MSCHAPv2
    Benutzername     Benutzername des Accounts für den Server
    Passwort     Passwort des Accounts für den Server
    Globaler HTTP Proxy
    Ein Globaler HTTP Proxy kann z.B. konfiguriert werden, wenn sich Geräte dauerhaft im selben Netzwerk befinden und ein lokaler Proxy auf dem Gerät verwendet werden soll.
    Besonders empfehlenswert für Geräte, die lediglich über eine MDM-Lizenz verfügen. Diese können dann z.B. die Schutzfunktionen einer Securepoint UTM mit Webfilter etc. nutzen.
    Konfiguration Globaler HTTP Proxy
    Globalen HTTP Proxy benutzen    Bei Aktivierung    wird der globale HTTP Proxy benutzt
    Typ Manuell
    Automatisch    		 Bei einem manuellen Proxy-Typ enthält das Profil die Proxy-Server-Adresse einschließlich des Ports sowie optional einen Benutzernamen und ein Kennwort. Für einen Auto-Proxy-Typ können Sie eine PAC-URL eingeben.
    Captive-Login erlauben   
    Benutzername Benutzername Der Benutzername, der zur Authentifizierung beim Proxyserver verwendet wird
    Passwort Passwort Das Passwort, das zur Authentifizierung beim Proxyserver verwendet wird
    Server Server Die Netzwerkadresse des Proxyservers
    Serverport 8080 Der Port, der für die Verbindung zum Proxy-Server verwendet wird

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden







    Schließen Schließt den Reiter ohne Änderungen zu übernehmen
     Speichern Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter


    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden














    Zertifikate

    Zertifikate

    Zertifikate werden benötigt, um z.B. E-Mails von einem Exchange-Server mit https abzurufen oder die Echtheit von selbst-signierten Apps zu bestätigen.

    Beschriftung Werte Beschreibung
    Zertifikate
    Aktiviere Zertifikate    Nach der Aktivierung    können Zertifikate hinzugefügt werden
    Zertifikate
    		Zertifikate auswählen Auswahl von Zertifikaten, Base-64-codierten X.509 oder PKCS#12, die im Menü  Mobile Security  Zertifikate importiert wurden.
    Weitere Informationen dazu sind im Wiki-Artikel Zertifikate zu finden.
    notempty
    Neu ab: 2.7
    Das Benutzerzertifikat $user_cert$ kann genutzt werden

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden







    Schließen Schließt den Reiter ohne Änderungen zu übernehmen
     Speichern Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter





























    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden





























    Apple TV

    Apple TV
    Konferenzraum-Display
    Beschriftung Wert Beschreibung
    Menüpunkt Apple TV
    Konferenzraum-Display aktivieren    Bei Aktivierung    sperrt der Konferenzraum-Displaymodus den Apple TV in diesem Modus, um andere Nutzungsarten zu verhindern
    Nachricht Nachricht eingeben Die benutzerdefinierte Nachricht, die im Konferenzraum-Displaymodus auf dem Bildschirm angezeigt wird

    TV-Fernbedienung
    Beschriftung Wert Beschreibung
    TV-Fernbedienung aktivieren    Bei Aktivierung    wird die Remote Konfiguration des Apple TV ermöglicht
    Erlaubte Remotes  Remotes hinzufügen Remotes hinzufügen
    Remote Geräte ID MAC-Adresse Entweder wird die MAC-Adresse eines Gerätes eingegeben, oder aus dem Dropdown-Menü ein konfiguriertes Gerät ausgewählt
    Erlaubte TVs  TV hinzufügen TVs hinzufügen
    Name Name des TVs Der Name des TVs
    TV ID MAC-Adresse Entweder wird die MAC-Adresse eines Gerätes eingegeben, oder aus dem Dropdown-Menü ein konfiguriertes Gerät ausgewählt

    AirPlay-Sicherheit
    Beschriftung Wert Beschreibung
    AirPlay-Sicherheit aktivieren    Bei Aktivierung    werden die AirPlay Sicherheitseinstellungen aktiviert
    Zugangsart
    Irgendein(e) Die Zugriffsrichtlinie für AirPlay:
    Erlaubt Verbindungen sowohl über Ethernet/WiFi als auch über Apple Wireless Direct Link
    Nur WiFi Erlaubt Verbindungen nur von Geräten im selben Ethernet/WiFi-Netzwerk wie Apple TV
    Sicherheitsstufe
    Passcode einmal The security policy for AirPlay:
    Erfordert einen Bildschirm-Passcode bei der ersten Verbindung von einem Gerät. Nachfolgende Verbindungen von demselben Gerät werden nicht aufgefordert
    Passcode immer Erfordert einen Bildschirm-Passcode für jede AirPlay-Verbindung
    Kennwort Erfordert eine Passphrase wie im Passwortschlüssel angegeben

    In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
    Diese Seite wird auf folgenden Seiten eingebunden







    Schließen Schließt den Reiter ohne Änderungen zu übernehmen
     Speichern Übernimmt die Änderungen / Neuanlage, speichert und schließt den Reiter
    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/deployment/profile-AppleTV&oldid=100996“