Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
 
KKeine Bearbeitungszusammenfassung
 
Zeile 1: Zeile 1:
{{DISPLAYTITLE:Konfiguration Profile}}
{{DISPLAYTITLE:Common.css}}{{#vardefinse:headerIcon|fal fa-fw fa-wrench}}
/* CSS an dieser Stelle wirkt sich auf alle Skins aus */


'''Anlegen und Konfigurieren eines Profils für iOS oder Android-Geräte'''
/*** Browserweiche für MS ***/
Letze Anpassung: '''18.02.2018'''
<br>
Bemerkung:
<br>
<br>


== Vorbereitungen ==
.ms-only {
<!-- Bevor mit der Konfiguration der Profile begonnen wird, sollten die vertrieblichen und technischen Voraussetzungen geprüft und vorbereitet werden.
/* moderne Browser sehen das nicht !*/
; vertriebliche Voraussetzungen
display: none;
*[[MS/Lizenzen+Verträge| Vertriebliche und organisatorische Voraussetzungen]]
    }
*[[MS/Gutscheine| Gutscheine]]


; technische Voraussetzungen
*[[MS/onboarding/compatibility| Kompatibilität]]


-->
_:-ms-lang(x), _:-webkit-full-screen, .ms-only {
Außerdem empfehlen wir vorab Benutzer und Gruppen zu erstellen.
/* Edge */
; Konfiguration
display: block;
*[[MS/deployment/user | Konfiguration Benutzer]]
color:red;
*[[MS/deployment/groups | Konfiguration Gruppen]]
    }


----
_:-ms-lang(x), .ms-only {
/* IE10 + IE11 */
display: block;
color: white;
background: red;
border: 5px solid green;
line-height: 2em;
width: 100%;
padding: 10px;
font-size: 2em;
}


== Einleitung ==
In diesem Wiki-Artikel wird das erstellen und verwalten von Profilen im Mobile Security Portal erklärt. Die erstellten Profile beziehen sich auf die Unternehmensstruktur des Demokunden [[TTT-Point_AG | TTT-Point AG]].<br>


{{ Hinweis |! Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen die Zuweisung über Gruppen abzubilden. | gelb}}
/*** Ende Browserweiche ***/


== Übersicht der Profilverwaltung ==
{{ pt | msportal_profile-01.png | Übersicht der Profile}}In der Profil Übersicht können neue Profile erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Profile kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Profilen angezeigt, die Liste der Profile aktualisiert und die Profile veröffentlicht werden.


<div style="clear: both;"></div>


=== Profil hinzufügen ===
/*** Formatierungen für Alle ***/
Ein Profil kann durch die Schaltfläche {{ spc | + Profil hinzufügen}} erstellt werden. Die Einstellungen im Profil sind je nach Betriebssystem unterschiedlich
==== iOS Profil ====
{{h5 |Allgemein | {{ Reiter | Allgemein}} }}<br>


.toc {
  display: block;
/*  max-width: 48%; */
  float: right;
  margin-left: 3%;
  font-size:95%;
  line-height: 125%;
  }
:root {
  --me-width: 32%;
   
   
:{| {{prettytable}}
}
|-
 
| {{ b | Name }} || {{ ic |Name}} || Profilname
.glyphicons {
|-
  display: inline-block;
| {{ b | Plattform}} || {{ic | IOS |dr }} bzw. {{a|5}}{{ic | ANDROID | dr}} || Geräte Betriebssystem. <small>{{ Reiter |Reiter}}</small> und Funktionen unterscheiden sich, je nach ausgewähltem Betriebssystem.
  /*opacity: 1;*/
|-
}
| {{ b | Priorität}} || {{ ic | 5 }} || Je höher die Nummer, desto höher ist die Priorität. Diese wird nur genutzt, wenn ein Gerät mehreren Profilen zugewiesen ist.
 
|-
body {
| {{ b | Rollen}} ||{{ ic | Rollen hinzufügen }} || Klick-Box: Das Profil wird allen Geräten von allen Benutzern mit diesen Rollen zugewiesen
    font-family: Helvetica,Verdana,Arial,sans-serif;
|-
    font-size: 13px;
| {{ b | Benutzer }} || {{ ic | Benutzer hinzufügen}} || Das Profil wird allen Geräten von diesen Benutzern zugewiesen
    color: black;
|-
    background-color: #b40001;
| {{ b | Geräte }} || {{ ic | Geräte hinzufügen}} || Das Profil wird diesen Geräten zugewiesen
    text-align: justify;
|-
 
| {{ b | Tags}} || {{ ic | Tags hinzufügen}} || Das Profil wird allen Geräten mit diesen Tags zugewiesen
    background-position: top center;
|-
    background-repeat: no-repeat;
| {{ b | Kommentatr}} || {{ ic | Kommentatr}} || Kommentar
    line-height: 18px;
|}
}
:{{spc | Speichern |b}}
 
code {
color: black;
display: inline-block;
padding: 2px;
  }
 
img {
display: inline-block;
}
 
.flexelement.items_n {
  width: var(--me-width);
  align-items: stretch;
  border: 0;
  padding: 0px;
  background-color: white;
  font-size: 110%;
  text-align: left;
  /*overflow: hidden;*/
  margin: 2px 10px 1px 0px;
  flex-wrap: wrap;
  }
 
 
.de {
  {{#vardefine: sp-wiki-lang | de }}
  }
 
.en {
  {{#vardefine: sp-wiki-lang | en }}
  }
 
.language {
  display: none;
}
 
h1 i, h2 i, h3 i, h4 i {
    color: unset;
    font-size: unset !important;
    position: unset;
    top: unset;
    margin-right: unset;
}
 
a:visited {
color: #F1948A;
}
 
 
.tile-icon {
/* Icon */
position: absolute;
width: 56.25px;
height: 56.25px;
line-height: 25px;
font-size: 130%;
top: 75%;
left: 50%;
transform: translate(-50%, -50%)
}
 
 
/*** Ende Formatierungen für Alle ***/
 
/*** Formatierungen Standard (=Monitor) ***/
 
 
caption {
  /* Tabellenbeschriftung, die mit |+ formatiert werden, werden oberhalb der Tabelle angezeigt.
  Der Toggle erscheint direkt daneben */
  caption-side: top;
  caption-side: top-outside;
  width: 800px; /* Damit wird eine ausreichende Breite für MS-Browser formatiert. */ 
  width: max-content; /* Alle Anderen können vernünftiges css */
  }
 
 
.spgridtr {
    background-color:white;
    color: #222;
    margin: 0em 0;
    border: 0;
    border-collapse: collapse;
    }
 
.spgridtr th {
    background-color: #eaecf0;
    border: 1px solid #a2a9b1;
    }
 
.spgridtr td {
    background-color: #f8f9fa;
    border: 1px solid #a2a9b1;
    padding: 0.2em 0.1em;
    line-height:1.4;
    }


.spgridtr .Leerzeile {
  border-left: 0;
  border-right: 0;
  background: white;
  }


{{ h5 | Einschränkungen | {{Reiter |Einschränkungen}} }}<br><br>
.bild2 {
display: inline-block;
min-width: max-content;
}


:<p>Mit Klick auf {{ ButtonAus}} können folgende Funktionen erlaubt, oder aber verboten werden.</p>


:{| {{prettytable}}
/*** Ende Formatierungen Standard ***/
! Einschränkung !! Default !! Erläuterung
|-
|App Benutzung einschränken (Nur im betreuten Modus) || {{ ic | Bestimmte Apps nicht erlauben}} ||  Alle Apps erlauben, whitelisting oder blacklisting
|-
|Blacklisted Apps <br>Whitelisted Apps || {{ ic | Klickbox zur Auswahl von Apps}} || Je nach Auswahl in der darüberliegenden Zeile: Blacklisted Apps / Whitelisted Apps
|-
|Apps entfernen erlauben || {{ ButtonAn}} || Erlaubt dem Benutzer Apps zu entfernen(nur betreuter Modus)
|-
| Erlaubt Enterprise-Apps zu vertrauen|| {{ ButtonAn}} || Erlaubt dem Benutzer Enterprise-Apps {{ r | ( Das sind tolle Apps)}} zu vertrauen.
|-
|Anstößige Inhalte erlauben || {{ ButtonAn}} || Erlaubt dem Benutzer den Zugang zu anstößigen Inhalten {{ r | SP-Content-Filter?}}
|-
|Screenshots und Screenaufzeichnung erlauben || {{ ButtonAn}} || Erlaubt dem Benutzer Screenshots und Screenaufzeichnungen zu erstellen
|-
|Remote-Screen-Observation erlauben || {{ ButtonAn}} || Erlaubt {{ r | einen ?m?}} Klassenraum etc. den Bildschirm zu observieren
|-
| iMessage-Benutzung erlauben || {{ ButtonAn}} || iMessage-Benutzung erlauben (nur betreuter Modus)
|-
|Buch-Store erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, wird der iBookstore deaktiviert (nur betreuter Modus).
|-
|Erotik im Buch-Store erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, wird das Herunterladen von Inhalten mit dem Tag Erotik aus dem iBookstore verhindert (nur betreuter Modus).
|-
|Apple Music erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, wird Apple Music in der Musik-App deaktiviert.
|-
|iTunes Radio erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, wird iTunes Radio in der Musik-App deaktiviert.
|-
|Shared-Stream erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, wird Shared-Stream deaktiviert.
|-
|Wallet erlauben, wenn gesperrt || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, werden Wallet-Informationen nicht auf dem Sperrbildschirm gezeigt.
|-
| UI-Konfigurations-Profile installieren erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, kann der Benutzer keine Konfigurationsprofile oder Zertifikate installieren (nur betreuter Modus).
|-
| iTunes-Nutzung erlauben || {{ ButtonAn}} || Erlaubt dem Benutzer iTunes zu benutzen
|-
| News-Benutzung erlauben || {{ ButtonAn}} || Erlaubt dem Benutzer News zu benutzen
|-
| Safari-Benutzung erlauben || {{ ButtonAn}} || Erlaubt dem Benutzer Safari zu benutzen
|-
| Game-Center erlauben || {{ ButtonAn}} || Erlaubt das Game-Center (nur betreuter Modus).
|-
| Hinzufügen von Game-Center-Freunden erlauben || {{ ButtonAn}} || Erlaubt das Hinzufügen von Game-Center-Freunden.
|-
| Bluetooth-Einstellungen ändern erlauben || {{ ButtonAn}} || Bluetooth-Einstellungen ändern erlauben
|-
| Änderung der mobilen Datennutzung für App-Einstellungen erlauben || {{ ButtonAn}} || Änderung der mobilen Datennutzung für App-Einstellungen erlauben
|-
| Gerätenamen ändern erlauben || {{ ButtonAn}} || |Gerätenamen ändern erlauben
|-
| Hintergrundbild ändern erlauben || {{ ButtonAn}} || Hintergrundbild ändern erlauben (nur betreuter Modus)
|-
| Einschränkungen konfigurieren erlauben || {{ ButtonAn}} || Einschränkungen konfigurieren erlauben (nur betreuter Modus)
|-
| Automatisches synchronisieren bei Roaming erlauben || {{ ButtonAn}} || Automatisches synchronisieren bei Roaming erlauben
|-
| iCloud-Synchronisation für Managed-Apps erlauben || {{ ButtonAn}} || iCloud-Synchronisation für Managed-Apps erlauben
|-
| Enterprise-Bücher Sicherung erlauben || {{ ButtonAn}} || Erlaubt Enterprise-Büchern gesichert zu werden
|-
| Enterprise-Bücher und Hervorhebungen Synchronisierung erlauben || {{ ButtonAn}} || Erlaubt Enterprise-Bücher und Hervorhebungen synchronisiert zu werden
|-
| In-App-Käufer erlauben || {{ ButtonAn}} || Erlaubt dem Käufer in Apps Käufe zu tätigen
|-
| Multiplayer-Gaming erlauben || {{ ButtonAn}} || Multiplayer-Gaming erlauben
|-
| Sprachwahl erlauben, wenn das Gerät gesperrt ist || {{ ButtonAn}} || Sprachwahl erlauben, wenn das Gerät gesperrt ist
|-
| Verschlüsselte Sicherungen erzwingen || {{ ButtonAus}} || Verschlüsselte Sicherungen erzwingen
|-
| Apple Watch Handgelenkserkennung erzwingen || {{ ButtonAus}} || Apple Watch Handgelenkserkennung erzwingen
|-
| Pairing mit Apple Watch erlauben || {{ ButtonAn}} || Pairing mit Apple Watch erlauben
|-
| Alle Inhalte und Einstellungen löschen erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, wird die Option "Alle Inhalte und Einstellungen löschen" in Einstellungen > Allgemein > Reset verborgen (nur betreuter Modus)
|-
| Internet Ergebnisse in Spotlight erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, werden keine Ergebnisse aus dem Internet bei Spotlight gezeigt.
|-
| iCloud Dokumentensyschonisation erlauben || {{ ButtonAn}} || Erlaubt Dokumentensyschonisation mit der iCloud.
|-
| Benutzer erlauben nicht vertraute Zeritifikate bei TLS zu aktzeptieren || {{ ButtonAn}} || Benutzer erlauben nicht vertraute Zeritifikate bei TLS zu aktzeptieren
|-
| Photo-Stream erlauben || {{ ButtonAn}} || Erlaubt die Benutzung von Photo-Stream auf dem Gerät
|-
| iCloud-Photo-Library erlauben || {{ ButtonAn}} || Erlaubt die Nutzung der iCloud-Photo-Library auf dem Gerät
|-
| Allow iCloud Backup || {{ ButtonAn}} || Erlaubt die Sicherung mit der iCloud
|-
| iTunes Kennwort für alle Käufe benötigt || {{ ButtonAus}} || Erfordert iTunes Kennwort des Benutzers für alle Käufe
|-
| Apps-Ranking-Nummer || {{ ic | 1000 }} || Ranking-Nummer für Apps
|-
| Movie-Ranking-Nummer || {{ ic | 1000 }} || Ranking-Nummer für Movies
|-
| TV-Serien-Ranking-Nummer || {{ ic | 1000 }} || Ranking-Nummer für TV-Serien
|-
| Regionscode  || {{ ic | Germany }} || 2-Buchstaben-Code für Regionen die in bestimmten Ratings benutzt werden
|-
| Cookies in Safari akzeptiert || {{ ic | Klickbox }} || Cookies akzeptieren: <br>{{td | 0 | - Nie | w=20px}} {{ td | 1 |- Nur von aktueller Webseite (iOS 8) oder besuchten Seiten (pre-iOS 8) | w=20px }} {{ td |1.5 |- Webseiten die ich besucht habe | w=20px}} {{ td | 2 |- Immer | w=20px}}
|-
| Autovervollständigen im Safari erlauben || {{ ButtonAn}} || Autovervollständigen im Safari erlauben
|-
| JavaScript erlauben || {{ ButtonAn}} || JavaScript in Safari erlauben
|-
| Pop-ups erlauben || {{ ButtonAn}} || Pop-ups in Safari erlauben
|-
| Betrugswarnung aktivieren || {{ ButtonAus}} || Aktiviert die Betrugswarnung in Safari
|-
| Vorhersagende Tastatur erlauben || {{ ButtonAn}} || Vorhersagende Tastatur erlauben (nur betreuter Modus)
|-
| Tastatur Shortcuts erlauben || {{ ButtonAn}} || Tastatur Shortcuts erlauben (nur betreuter Modus)
|-
| Autokorrektur erlauben || {{ ButtonAn}} || Autokorrektur erlauben (nur betreuter Modus)
|-
| Korrekturhilfe erlauben || {{ ButtonAn}} || Korrekturhilfe erlauben (nur betreuter Modus)
|-
| Definition erlauben || {{ ButtonAn}} || Definition erlauben (nur betreuter Modus)
|-
| Nicht verwaltete Dokumente in verwalteten Apps erlauben || {{ ButtonAn}} || Nicht verwaltete Dokumente in verwalteten Apps erlauben
|-
| Verwaltete Dokumente in nicht verwalteten Apps erlauben || {{ ButtonAn}} || Verwaltete Dokumente in nicht verwalteten Apps erlauben
|-
| AirDrop als nicht verwaltetes Ziel behandeln || {{ ButtonAus}} || AirDrop als nicht verwaltetes Ziel behandeln
|-
| Handoff erlauben || {{ ButtonAn}} || Wenn dieser Wert auf "false" gesetzt ist, wird {{ r |Handoff?}}  deaktiviert
|-
| Touch ID/Face ID zum Entsperren erlauben || {{ ButtonAn}} || Touch ID/Face ID zum Entsperren erlauben
|-
| Ändern der Benachrichtigungseinstellungen erlauben || {{ ButtonAn}} || Ändern der Benachrichtigungseinstellungen erlauben
|-
| Eigehende AirPlay-Anfrage erlauben || {{ ButtonAn}} || Eigehende AirPlay-Anfrage erlauben
|-
| Pairing mit Remote-App erlauben || {{ ButtonAn}} || Pairing mit Remote-App erlauben
|-
| Diktat erlauben || {{ ButtonAn}} || Diktat erlauben
|-
| Kamera Nutzung erlauben || {{ ButtonAn}} || Erlaubt dem Benutzer die Kamera zu benutzen
|-
| Video-Konferenz erlauben || {{ ButtonAn}} || Video-Konferenz erlauben
|-
| Siri erlauben || {{ ButtonAn}} || Siri erlauben
|-
| Siri während der Sperre erlauben || {{ ButtonAn}} || Erlaubt Siri während das Gerät gesperrt ist
|-
| Siri Obszönitätsfilter aktivieren || {{ ButtonAus}} || Aktiviert den Siri Obszönitätsfilter (nur betreuter Modus)
|-
| Siri benutzergenerierten Inhalt erlauben || {{ ButtonAn}} || Wenn inaktiv, wird verhindert, dass Siri Anfragen mit benutzergenerierter Inhalt abfragt.
|-
| App-Installation vom Apple Cnfigurator und iTunes erlauben || {{ ButtonAn}} || Apps nur über einen verbundenen Mac installieren erlauben
|-
| Automatische App-Downloads erlauben || {{ ButtonAn}} || Automatische App-Downloads erlauben (nur betreuter Modus)
|-
| App-Installation aus dem App-Store erlauben || {{ ButtonAn}} || Erlaubt dem Benutzer Apps zu installieren
|-
| Erlaubt ändern des Passcodes || {{ ButtonAn}} || Erlaubt ändern des Passcodes (nur betreuter Modus)
|-
| Erlaubt das Ändern der Touch ID/Face ID || {{ ButtonAn}} || Erlaubt das Ändern der Touch ID/Face ID
|-
| Diagnoseübermittlung erlauben || {{ ButtonAn}} || Diagnose- und Benutzungsdaten an Apple senden
|-
| Erlaubt die Diagnoseeinstellungen zu ändern || {{ ButtonAn}} || Erlaubt die Diagnoseeinstellungen zu ändern
|}




{{h5 |Passcode | {{ Reiter |Passcode}} }}<p></p>


:<p>Konfiguration der Einstellung mit Klick auf {{ ButtonAus }}</p>
/*** Formatierung Breakpoint sm ***/
@media (max-width: 576px) {


:{| {{prettytable}}
|-
|-
! Aktion !! Default !! Beschreibung
|-
| Passcode aktivieren || {{ ButtonAus }} || Nachdem Sie dies aktiviert haben, können Sie Passcode-Richtlinien festlegen.
|-
| Passcode auf dem Gerät anfordern || {{ ButtonAus }} || Erzwingen Sie die Verwendung eines Passcodes
|-
| Maximale Anzahl der Fehlversuche setzen || {{ ButtonAus }} || Anzahl der zulässigen Eingabeversuche, bevor alle Daten auf dem Gerät gelöscht werden
|-
| Aktiviere automatische Sperre || {{ ButtonAus }} || Die Anzahl an Minuten, für die das Gerät inaktiv sein kann (ohne vom Benutzer entsperrt zu werden), bevor es vom System gesperrt wird
|-
| Maximales Passcode-Alter setzen || {{ ButtonAus }} || Die Anzahl der Tage, für die der Passcode unverändert bleiben darf
|-
| Passwortkomplexität beschränken || {{ ButtonAus }} || Erlaubt das Beschränken der Passwortkomplexität
|-
| Passwort-Verlauf verwenden || {{ ButtonAus }} || Erlaubt das definieren der Anzahl an unterschiedlichen Passcodes, die zwischen der Wiederverwendung von Passcodes erforderlich sind
|-
| Zeitraum für das Entsperren definieren || {{ ButtonAus }} || Erlaubt das Definieren der maximalen Zeit in Minuten, um das Telefon zu entsperren
|}
:{{ spc | Schließen | b}}




{{h5 |Exchange ActiveSync | {{ Reiter |Exchange ActiveSync}} }}<p></p>
.spgridtr {
    background-color:white;
    color: #222;
    margin: 0em 0;
    border: 0;
width: 100%;
    }


:Mit Klick auf {{ buttonAn}} kann unter Exchange ActiveSync ein ActiveSync Profil eingerichtet werden:
.spgridtr td {
:{| {{prettytable}}
    background-color: #f8f9fa;
|-
    border: 1px solid #a2a9b1;
|-
    padding: 0.2em 0.1em;
! Aktion !! Default !! Beschreibung
    line-height:1.4;
|-
    }
P|ayload-Zertifikats-UUID || {{ic | Zertifikat auswählen | dr}} || UUID des Zertifikates, welches für die Authentifikation genutzt wird
|-
| Exchange ActiveSync-Host || {{ ic | Hostnamen eingeben}} || Der Exchange-Server Hostname oder IP-Adresse
|-
| Zurückliegende Tage zum Synchronisieren || {{ ic | 7 |c}} || The number of past days of mail to synchronzie
|-
| SSL verwenden || {{ ButtonAn }} || Send all communication through Secure Socket layer {{r| englisch?}}
|-
| E-Mail-Adresse || {{ic | E-Mail-Adresse auswählen}} || Die Adresse des Kontos (z.B. "john@company.com)
|-
| Benutzer || {{ic | Benutzername }} || Benutzer des Kontos. Domäne und Benutzer müssen leer bleiben, wenn das Gerät fragen soll
|-
| Kennwort || {{ ic | Kennwort}} || Das Kennwort des Kontos
|-
| Bewegen verhindern || {{ ButtonAus }} || Wenn dieser Wert auf "true" gesetzt ist, ist es nicht möglich Nachrichten aus diesem E-Mail-Konto in ein anderes Konto zu verschieben.
|-
| App-Sheet verhindern || {{ ButtonAus }} || Wenn dieser Wert auf "true" gesetzt ist, ist dieses Konto nicht zum Senden von E-Mails in Anwendungen von Drittanbietern verfügbar.
|-
| Mail-Drop erlauben || {{ ButtonAus }} || Wenn dieser Wert auf "True" festgelegt ist, darf dieser Account "Mail Drop" verwenden.
|-
| S/MIME Enabled || {{ ButtonAus }} || If set to true, this account will support S/MIME
|-
| E-Mail-Empfänger-Synchronisierung deaktivieren || {{ ButtonAus }} || Wenn dieser Wert auf "true" gesetzt ist, wird dieses Konto von der Synchronisierung der Adressen "Recent" ausgeschlossen
|}


:{{spc | Speichern |b}}


===== Email =====
.spgridtr > * > tr > th {
{{h5 | Email | {{ Reiter | Email}} }}<p></p>
  float: left;
:<p>In den Email Einstellungen kann ein Mail Profil eingerichtet werden: {{ b | E-Mail aktivieren}} {{ ButtonAn}}</p>
  padding-left: 1px;
:{| {{prettytable}}
  padding-right: 0.4em;
|-
    background-color: #eaecf0;
|-
    border: 1px solid #a2a9b1;
! style="text-align:left"| Aktion !! style="width:200px" |Default !! Beschreibung
    padding: 0.2em 0.1em;
|-
    line-height:1.4;
| Kontobeschreibung || {{ ic | Kontobeschreibung }} || Der Anzeigename des Kontos (z. B. "Firmen-E-Mail-Konto")
    width: calc(95% / (var(--me-nn) - 1));
|-
  }  
| Kontoname  || {{ ic | Kontoname}} || Der Anzeigename des Benutzers (z. B. "John Appleseed")
|-
| E-Mail-Adresse || {{ ic | E-Mail-Adresse| dr}} || Die Adresse des Kontos (z.B. "john@company.com")
|-
| Bewegen verhindern || {{ButtonAus}} || Wenn dieser Wert auf "true" gesetzt ist, ist es nicht möglich Nachrichten aus diesem E-Mail-Konto in ein anderes Konto zu verschieben.
|-
| E-Mail-Empfänger-Synchronisierung deaktivieren || {{ButtonAus}} || Wenn dieser Wert auf "true" gesetzt ist, wird dieses Konto von der Synchronisierung der Adressen "Recent" ausgeschlossen
|-
| Mail-Drop erlauben || {{ButtonAus}} || Wenn dieser Wert auf "True" festgelegt ist, darf dieser Account "Mail Drop" verwenden.
|-
| App-Sheet verhindern || {{ButtonAus}} || Wenn dieser Wert auf "true" gesetzt ist, ist dieses Konto nicht zum Senden von E-Mails in Anwendungen von Drittanbietern verfügbar.
|-
| S/MIME Enabled || {{ButtonAus}} || If set to true, this account will support S/MIME
|-
| {{ b | Incoming mails }}
|-
| E-Mail-Server || {{ ic | E.Mail-Server}} || Hostname oder IP-Adresse
|-
| Port || {{ ic | 993 | c}} || Port-Nummer für eingehende E-Mail
|-
| Kontotyp || {{ ic | IMAP |dr}} /  {{ ic | POP | dr }} || Das Protokoll für den Zugriff auf das E-Mail-Konto {{ r | Warum wird der Port nicht hierüber geregelt?<br>Warum ist das kein Dropdown-Feld?}}
|-
| Benutzername || {{ ic | Benutzer wählen |dr }} || Der Benutzername, der für die Verbindung mit dem Server für eingehende E-Mails verwendet wird
|-
| Pfadpräfix || {{ ic | Pfadpräfix}} || Pfadpräfix für IMAP-E-Mailserver
|-
| Eingehende E-Mail-Server-Authentifizierung || {{ ic | Authentifizierungsmethode | dr}} ||Die Authentifizierungsmethode für den Posteingangsserver<br> {{ ic | None }} <br>{{ ic | Kennwort }} <br>{{ ic | CrammD5 }} <br>{{ ic | NTLM }} <br>{{ ic | HTTPMD5}}
|-
| Kennwort || {{ic | Kennwort }} || Das Kennwort für den Posteingangsserver
|-
| SSL verwenden || {{ButtonAn}} || Ausgehende E-Mail über Secure Socket Layer senden
|-
| {{ b | Outgoing mails }}
|-
| E-Mail-Server || {{ic | E-Mail-Server}} || Hostname oder IP-Adresse für ausgehende E-Mail
|-
| Port || {{ ic | 587 | c }} || Port-Nummer für ausgehende E-Mail
|-
| Benutzername || {{ ic | Benutzer wählen | dr }} || Der Benutzername, der für die Verbindung mit dem Server für ausgehende E-Mails verwendet wird.
|-
| Authentifizierungsart || {{ ic | Authentifizierungsmethode | dr}} || Die Authentifizierungsmethode für den Postausgangsserver<br>{{ ic | None }} <br>{{ ic | Kennwort }} <br>{{ ic | CrammD5 }} <br>{{ ic | NTLM }} <br>{{ ic | HTTPMD5}}
|-
| Ausgehendes Kennwort: Gleich wie Eingehendes || {{ButtonAn}} || SMTP-Authentifizierung verwendet dasselbe Kennwort wie POP/IMAP
|-
| SSL verwenden || {{ButtonAn}} || Ausgehende E-Mail über Secure Socket Layer senden
|}
:{{spc | Speichern |b }}


===== Sicherheit =====
.spgridtr {
{{h5 | Sicherheit | {{ Reiter | Sicherheit}} }}<p></p>
  border-collapse: separate;
:<p>Unter Sicherheit kann die Web Security konfiguriert werden: Sicherheit aktivieren {{ ButtonAn}}</p>
  border-spacing: 0.3em;
  }


:{| {{prettytable}}
.spgridtr > * > tr > th:nth-child(1) {
! Aktion !! Default !! Beschreibung
  display: block;
|-
  width:95%;
| Protokoll || {{ ic | TCP | dr }} || Das Protokoll, das für den VPN Tunnel verwendet wird:  {{ ic | TCP | dr }} oder  {{ ic | UDP | dr }}
  text-align: left;
|-
  padding-left: 1px;
| Portfilter-Typ || <br><p></p><p>{{ ic | Offen | dr}}</p><p>{{ ic | geschlossen| dr }}</p><p>{{ ic | Auswahl | dr }}</p> || <p>Netzwerkverkehr filtern aufgrund von Netzwerkports:</p><p> {{r | alles geht}}</p> <p>{{r | nüscht geht}}</p><p>Portfilter-Regelauswahl: In der Klick-Box können verschieden Regelsammlungen ausgewählt werden:<br>{{ ic | x Administrative Tools}}<br>{{ ic | x Communication}}<br>{{ ic | x VOIP }}<br>{{ ic | x VPN }}<br>{{ ic | x Mail }}
  padding-right: 0.4em;
|-
  }  
|SSL abfangen || {{ ic | Standard | dr }} || Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.
|-
| Content-Filter-Whitelist || {{ ic | Einträge hinzufü {{r | gen }} }} || Klick-Box: Webseiten welche gewhitelisted werden sollen. Mögliche Einträge: [[UTM/APP/Webfilter-CF_Kategorien|Contentfilter]]
|-
| Content-Filter-Blacklist || {{ ic | Einträge hinzufü {{r | gen }} }} || Klick-Box: Webseiten welche geblacklisted werden sollen.
|-
| Deaktivieren für SSIDs || {{ ic | SSIDs hinzufüge {{r|n}} }} || Geben {{ r| Sie}}  WLAN-SSIDs ein, für die die Sicherheitsfunktionen deaktiviert werden sollen.
|-
| Deaktivieren für IP-Adressen || {{ ic | IPs hinzufügen }} || Geben Sie IP-Adressen oder Netzwerke ein, für die die Sicherheitsfunktionen deaktiviert werden sollen, d.h. Der einzelne Host 222.222.222.222/32 oder das gesamte Subnetz 123.123.123.0/24. Verwenden Sie die Cursortasten, um innerhalb der Maske zu navigieren.
|-
| Erlaube das unterbrechen von Always-On-VPN || {{ ButtonAn}} || Erlaubt es dem Benutzer das VPN vorübergehend zu deaktivieren. Wenn der Benutzer es nicht selbst wieder aktiviert, geschieht dies um die vom Benutzer gewählte Uhrzeit.
|}


:{{spc|Speichern | b}}
.spgridtr > * > tr > th:nth-child(2) {
  text-align:left;
}


==== Android Profil ====
.spgridtr .Leerzeile {
===== Allgemein =====
  border-left: 0;
In den Allgemeinen Einstellungen kann neben dem Namen und der Platform auch die Zuweisung zu Gruppen, Benutzern oder Geräten eingerichtet werden.
  border-right: 0;
  background: white;
  }


===== Restriktionen =====
.spgridtr tbody > tr {
Im Bereich Restriktionen können unter Android Funktionen erlaubt, oder aber verboten werden.
display: grid;
===== Sicherheit =====
grid-template-columns: var(--me-width-2,calc((95% - var(--me-width-3,0%) - var(--me-width-4,0%)) / var(--me-n,4))) var(--me-width-3,calc((95% - var(--me-width-2,0%) - var(--me-width-4,0%)) / var(--me-n,4))) var(--me-width-4,calc((100% - var(--me-width-2,0%) - var(--me-width-3,0%)) / var(--Spalten,var(--me-n,3))));
Unter Sicherheit kann die Web Security konfiguriert werden.
width: 100%;
}


=== Profil bearbeiten ===
.spgridtr tbody > tr:first-child {
Durch das anklicken der Profilkachel, kann das Profil bearbeitet werden.
display: table-row;
width: 100%;
}


<br>
.spgridtr td:nth-child(1) {
<div>
grid-column: 1 / var(--me-nn,3);
<div style="display: flex;padding-right:10px;float:left;"> [[Datei:alert-yellow.png]] </div>
grid-row: 2;
<div style="display: flex;"><span style="background-color: #ffc926;padding:10px;border-radius:4px;font-weight:bold;">Die Änderungen an einem Profil werden durch die Schaltfläche Profile veröffentlichen an die Geräte übermittelt.</span></div>
background-color: #eaecf0;
</div>
border: 1px solid #a2a9b1;
<div style="clear: both;"></div>
margin-top: 5px;
text-align: left;
}


=== Profil löschen ===
.spgridtr tr > td:nth-child(2) {
Das Profil kann durch die Schaltfläche '''Drei Balken''' gelöscht werden.
grid-column: 1;
grid-row: 3;
background-color: #f8f9fa;
border: 1px solid #a2a9b1;
text-align: center;
vertical-align: middle;
}


.spgridtr tr > td:nth-child(3) {
grid-column: 2;
grid-row: 3;
background-color: #f8f9fa;
border: 1px solid #a2a9b1;
}


.spgridtr tr > td:nth-child(4) {
grid-column: 3;
grid-row: 3;
background-color: #f8f9fa;
border: 1px solid #a2a9b1;
}


----
.sptable3 tbody > tr {
display: grid;
grid-template-columns: var(--me-width-2,15%) calc(100% - var(--me-width-2,15%));
width: 100%;
}


== Konfiguration für den Demokunden ==
=== Erstellen der Profile ===
[[Datei:msportal_profile-02.png |300px|thumb|right| Profil erstellen]]
<br>
Für die drei erstellen Gruppen werden Profile benötigt. Für die Unterscheidung werden auch die Profile nach den unterschiedlichen Abteilungen, aber auch nach dem Geräte-Typ strukturiert.
*Geschäftsführung-iOS
*Geschäftsführung-Android
*Produktentwicklung-iOS
*Produktentwicklung-Android
*Vertrieb-iOS
*Vertrieb-Android
<div style="clear: both;"></div>


==== Die Profileinstellungen ====
caption {
===== Restriktionen =====
  /* Tabellenbeschriftung, die mit |+ formatiert werden, werden oberhalb der Tabelle angezeigt.
[[Datei:msportal_profile-03.png |300px|thumb|right| Restriktionen der Gruppe]]
  Der Toggle erscheint direkt daneben */
<br>
  caption-side: top;
Die Mitarbeiter aus der Produktentwicklung dürfen auf den Geräten die Kamera nicht benutzen, keine Bildschirmaufnahmen und - videos machen und Siri nicht benutzen.
  caption-side: top-outside;
<div style="clear: both;"></div>
  width: auto; 
===== Exchange ActiveSync =====
  display: run-in; /* Greetings to IE */
  display: inline-grid;
  }


Die Funktion Exchange ActiveSync wird nicht konfiguriert.


===== Email =====
/*** Ende Formatierungen für Breakpoint xs ***/
[[Datei:msportal_profile-04.png |300px|thumb|right| Mailkonfiguration der Gruppe]]
<br>
Als Mail-Konto wurde ihm sein Firmenkonto eingerichtet.
<div style="clear: both;"></div>
===== Security =====
[[Datei:msportal_profile-05.png |300px|thumb|right| Sicherheitseinstellungen der Gruppe]]
<br>
Die Security Einstellungen beinhalten Einschränkungen in der Kommunikation (Nur Kommunikation und Mail erlaubt) und außerdem Blacklist Einträge. Wenn Sich die Geräte im Wlan "WLAN@TTT-POINT" befinden, sind die Security Einstellungen deaktiviert, da dort die Securepoint UTM den Netzwerkverkehr beschränkt.
<div style="clear: both;"></div>

Version vom 8. Januar 2020, 13:01 Uhr

{{DISPLAYTITLE:Common.css}}{{#vardefinse:headerIcon|fal fa-fw fa-wrench}}
/* CSS an dieser Stelle wirkt sich auf alle Skins aus */

/*** Browserweiche für MS ***/

.ms-only { 
	/* moderne Browser sehen das nicht !*/
	display: none;
    }


_:-ms-lang(x), _:-webkit-full-screen, .ms-only {
	/* Edge */
	display: block;
color:red;
    }

_:-ms-lang(x), .ms-only {
	/* IE10 + IE11 */
	display: block;
	color: white;
	background: red;
	border: 5px solid green;
	line-height: 2em;
	width: 100%;
	padding: 10px;
	font-size: 2em;
	}


/*** Ende Browserweiche ***/



/*** Formatierungen für Alle ***/

.toc {
  display: block; 
/*  max-width: 48%; */
  float: right;
  margin-left: 3%;
  font-size:95%;
  line-height: 125%;
  }



:root {
  --me-width: 32%;
 
}

.glyphicons {
  display: inline-block;
  /*opacity: 1;*/
}

body {
    font-family: Helvetica,Verdana,Arial,sans-serif;
    font-size: 13px;
    color: black;
    background-color: #b40001;
    text-align: justify;
   
    background-position: top center;
    background-repeat: no-repeat;
    line-height: 18px;
}

code {
	color: black;
	display: inline-block;
	padding: 2px;
  }

img {
	display: inline-block;
}

.flexelement.items_n {
  width: var(--me-width);
  align-items: stretch;
  border: 0;
  padding: 0px;
  background-color: white;
  font-size: 110%;
  text-align: left;
  /*overflow: hidden;*/
  margin: 2px 10px 1px 0px;
  flex-wrap: wrap;
  }


.de {
  {{#vardefine: sp-wiki-lang | de }}
  }

.en {
  {{#vardefine: sp-wiki-lang | en }}
  }

.language {
  display: none;
}

h1 i, h2 i, h3 i, h4 i {
    color: unset;
    font-size: unset !important;
    position: unset;
    top: unset;
    margin-right: unset;
	}

a:visited {
	color: #F1948A;
	}


.tile-icon {
	/* Icon */
	position: absolute;
	width: 56.25px;
	height: 56.25px;
	line-height: 25px;
	font-size: 130%;
	top: 75%;
	left: 50%;
	transform: translate(-50%, -50%)
	}


/*** Ende Formatierungen für Alle ***/

/*** Formatierungen Standard (=Monitor) ***/


caption {
  /* Tabellenbeschriftung, die mit |+ formatiert werden, werden oberhalb der Tabelle angezeigt.
  Der Toggle erscheint direkt daneben */
  caption-side: top;
  caption-side: top-outside;
  width: 800px; /* Damit wird eine ausreichende Breite für MS-Browser formatiert. */  
  width: max-content; /* Alle Anderen können vernünftiges css */
  }


.spgridtr {
    background-color:white;
    color: #222;
    margin: 0em 0;
    border: 0;
    border-collapse: collapse;
    }

.spgridtr th {
    background-color: #eaecf0;
    border: 1px solid #a2a9b1;
    }

.spgridtr td {
    background-color: #f8f9fa;
    border: 1px solid #a2a9b1;
    padding: 0.2em 0.1em;
    line-height:1.4;
    }

.spgridtr .Leerzeile {
  border-left: 0; 
  border-right: 0; 
  background: white;
  }

.bild2 {
	display: inline-block;
	min-width: max-content;
}


/*** Ende Formatierungen Standard ***/



/*** Formatierung Breakpoint sm ***/
@media (max-width: 576px) {



.spgridtr {
    background-color:white;
    color: #222;
    margin: 0em 0;
    border: 0;
width: 100%;
    }

.spgridtr td {
    background-color: #f8f9fa;
    border: 1px solid #a2a9b1;
    padding: 0.2em 0.1em;
    line-height:1.4;
    }


.spgridtr > * > tr > th {
  float: left;
  padding-left: 1px; 
  padding-right: 0.4em;
    background-color: #eaecf0;
    border: 1px solid #a2a9b1;
    padding: 0.2em 0.1em;
    line-height:1.4;
    width: calc(95% / (var(--me-nn) - 1));
  } 

.spgridtr {
  border-collapse: separate;
  border-spacing: 0.3em;
  }

.spgridtr > * > tr > th:nth-child(1) {
  display: block;
  width:95%;
  text-align: left;
  padding-left: 1px; 
  padding-right: 0.4em;
  } 

.spgridtr > * > tr > th:nth-child(2) {
  text-align:left;
}

.spgridtr .Leerzeile {
  border-left: 0; 
  border-right: 0; 
  background: white;
  }

.spgridtr tbody > tr {
	display: grid; 
	grid-template-columns: var(--me-width-2,calc((95% - var(--me-width-3,0%) - var(--me-width-4,0%)) / var(--me-n,4))) var(--me-width-3,calc((95% - var(--me-width-2,0%) - var(--me-width-4,0%)) / var(--me-n,4))) var(--me-width-4,calc((100% - var(--me-width-2,0%) - var(--me-width-3,0%)) / var(--Spalten,var(--me-n,3))));
	width: 100%;
}

.spgridtr tbody > tr:first-child {
	display: table-row;
	width: 100%;
}

.spgridtr td:nth-child(1) {
	grid-column: 1 / var(--me-nn,3);
	grid-row: 2;
	background-color: #eaecf0;
	border: 1px solid #a2a9b1;
	margin-top: 5px;
	text-align: left;
}

.spgridtr tr > td:nth-child(2) {
	grid-column: 1;
	grid-row: 3;
	background-color: #f8f9fa;
	border: 1px solid #a2a9b1;
	text-align: center;
	vertical-align: middle;
}

.spgridtr tr > td:nth-child(3) {
	grid-column: 2;
	grid-row: 3;
	background-color: #f8f9fa;
	border: 1px solid #a2a9b1;
}

.spgridtr tr > td:nth-child(4) {
	grid-column: 3;
	grid-row: 3;
	background-color: #f8f9fa;
	border: 1px solid #a2a9b1;
}

.sptable3 tbody > tr {
	display: grid; 
	grid-template-columns: var(--me-width-2,15%) calc(100% - var(--me-width-2,15%));
	width: 100%;
}


caption {
  /* Tabellenbeschriftung, die mit |+ formatiert werden, werden oberhalb der Tabelle angezeigt.
  Der Toggle erscheint direkt daneben */
  caption-side: top;
  caption-side: top-outside;
  width: auto;   
  display: run-in; /* Greetings to IE */
  display: inline-grid;
  }


}  /*** Ende Formatierungen für Breakpoint xs ***/