MS/deployment/profile-Device

05.2023 (v1.15)

[[Datei: |hochkant=2|mini| ]]





Profil hinzufügen
Benutzer


/


		[[Datei: ]]

Bearbeiten

Exportieren
Löschen






Benutzer

Tags
Teile

Ok

Profil hinzufügen

			[[Datei: ]]





	5

Einschränkungen

Einschränkung	Default	Erläuterung
Demo-Dev-Einschränkung	'	Sollte nur im devWiki angezeigt werden
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	Default:
	Default:
	Default:
	Default:
	Default:
	Default:
Erlaubt Enterprise-Apps zu vertrauen	Default:	Erlaubt dem Benutzer Enterprise-Apps zu vertrauen. (Apps, die ohne den iTunes App-Store bereitgestellt werden können und nicht durch Apple freigegeben werden müssen)
Screenshots und Screenaufzeichnung erlauben	Default:	Erlaubt dem Benutzer Screenshots und Screenaufzeichnungen zu erstellen
Apple Music erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Apple Music in der Musik-App deaktiviert.
iTunes Radio erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird iTunes Radio in der Musik-App deaktiviert.
Shared-Stream erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Shared-Stream deaktiviert.
Wallet erlauben, wenn gesperrt	Default:	Wenn dieser Wert auf "false" gesetzt ist, werden Wallet-Informationen nicht auf dem Sperrbildschirm gezeigt.
News-Benutzung erlauben	Default:	Erlaubt dem Benutzer News zu benutzen
Bluetooth-Einstellungen ändern erlauben	Default:	Bluetooth-Einstellungen ändern erlauben
Änderung der mobilen Datennutzung für App-Einstellungen erlauben	Default:	Erlaubt das Ändern der mobilen Datennutzung für App-Einstellungen.
Gerätenamen ändern erlauben	Default:	Erlaubt das Ändern von Gerätenamen.
Automatisches synchronisieren bei Roaming erlauben	Default:	Erlaubt das automatische Synchronisieren bei Roaming.
iCloud-Synchronisation für Managed-Apps erlauben	Default:	Erlaubt iCloud-Synchronisation für Managed-Apps.
Enterprise-Bücher Sicherung erlauben	Default:	Erlaubt Enterprise-Büchern gesichert zu werden.
Enterprise-Bücher und Hervorhebungen Synchronisierung erlauben	Default:	Erlaubt Enterprise-Bücher und Hervorhebungen synchronisiert zu werden.
	'
In-App-Käufe erlauben	Default:	Erlaubt dem Benutzer in-App Käufe zu tätigen
Multiplayer-Gaming erlauben	Default:	Erlaubt Multiplayer-Gaming.
Sprachwahl erlauben, wenn das Gerät gesperrt ist	Default:	Erlaubt Sprachwahl, auch wenn das Gerät gesperrt ist.
Apple Watch Handgelenkserkennung erzwingen	Default:	Erzwingt Apple Watch Handgelenkserkennung.
Pairing mit Apple Watch erlauben	Default:	Erlaubt Pairing mit Apple Watch.
Internet Ergebnisse in Spotlight erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, werden keine Ergebnisse aus dem Internet bei Spotlight gezeigt.
Benutzer erlauben nicht vertraute Zeritifikate bei TLS zu aktzeptieren	Default:	Erlaubt dem Benutzer, nicht vertraute Zeritifikate bei TLS zu aktzeptieren.
Photo-Stream erlauben	Default:	Erlaubt die Benutzung von Photo-Stream auf dem Gerät.
iCloud-Photo-Library erlauben	Default:	Erlaubt die Nutzung der iCloud-Photo-Library auf dem Gerät.
Allow iCloud Backup	Default:	Erlaubt die Sicherung mit der iCloud
	Default:
iTunes Kennwort für alle Käufe benötigt	Default:	Erfordert iTunes Kennwort des Benutzers für alle Käufe.
Apps-Ranking-Nummer	1000	Ranking-Nummer für Apps
Movie-Ranking-Nummer	1000	Ranking-Nummer für Movies
TV-Serien-Ranking-Nummer	1000	Ranking-Nummer für TV-Serien
Regionscode	Germany	2-Buchstaben-Code für Regionen die in bestimmten Ratings benutzt werden.
Cookies in Safari akzeptiert		Cookies akzeptieren:



JavaScript erlauben	Default:	Erlaubt JavaScript in Safari.
Pop-ups erlauben	Default:	Pop-ups in Safari erlauben
Betrugswarnung aktivieren	Default:	Aktiviert die Betrugswarnung in Safari
	'
Nicht verwaltete Dokumente in verwalteten Apps erlauben	Default:	Erlaubt verwalteten Apps auf nicht verwaltete Dokumente zuzugreifen.
Verwaltete Dokumente in nicht verwalteten Apps erlauben	Default:	Erlaubt nicht verwalteten Apps, auf Verwaltete Dokumente zuzugreifen.
	'
AirDrop als nicht verwaltetes Ziel behandeln	Default:	Bei Aktivierung wird verhindert, daß geschützte (verwaltete) Daten unbefugt per Airdrop das Gerät verlassen.
Handoff erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Handoff deaktiviert. Handoff erlaubt, eine auf einem iOS begonnene Aktivität auf einem anderen Gerät fortzusetzen.
Touch ID/Face ID zum Entsperren erlauben	Default:	Erlaubt Touch ID/Face ID zum Entsperren des Gerätes.
	'
Ändern der Benachrichtigungseinstellungen erlauben	Default:	Erlaubt das Ändern der Benachrichtigungseinstellungen.
Eingehende AirPlay-Anfrage erlauben	Default:	Erlaubt eigehende AirPlay-Anfragen.
Pairing mit Remote-App erlauben	Default:	Erlaubt Pairing mit Remote-App
Diktat erlauben	Default:	Erlaubt Diktate
Kamera Nutzung erlauben	Default:	Erlaubt dem Benutzer die Kamera zu benutzen.
Siri erlauben	Default:	Erlaubt Siri.
Siri während der Sperre erlauben	Default:	Erlaubt Siri während das Gerät gesperrt ist.
Siri benutzergenerierten Inhalt erlauben	Default:	Wenn inaktiv, wird verhindert, dass Siri Anfragen mit benutzergenerierter Inhalt abfragt.
Erlaubt das Ändern der Touch ID/Face ID	Default:	Das Ändern der Touch ID/Face ID durch den Benutzer wird erlaubt.
Diagnoseübermittlung erlauben	Default:	Diagnose- und Benutzungsdaten an Apple senden
Erlaubt die Diagnoseeinstellungen zu ändern	Default:	Das Ändern der Diagnoseeinstellungen durch den Benutzer wird erlaubt.

Einschränkung	Default	Erläuterung
Demo-Dev-Einschränkung	'	Sollte nur im devWiki angezeigt werden
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	Default:
	Default:
	Default:
	Default:
	Default:
	Default:
Erlaubt Enterprise-Apps zu vertrauen	Default:	Erlaubt dem Benutzer Enterprise-Apps zu vertrauen. (Apps, die ohne den iTunes App-Store bereitgestellt werden können und nicht durch Apple freigegeben werden müssen)
Screenshots und Screenaufzeichnung erlauben	Default:	Erlaubt dem Benutzer Screenshots und Screenaufzeichnungen zu erstellen
Apple Music erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Apple Music in der Musik-App deaktiviert.
iTunes Radio erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird iTunes Radio in der Musik-App deaktiviert.
Shared-Stream erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Shared-Stream deaktiviert.
Wallet erlauben, wenn gesperrt	Default:	Wenn dieser Wert auf "false" gesetzt ist, werden Wallet-Informationen nicht auf dem Sperrbildschirm gezeigt.
News-Benutzung erlauben	Default:	Erlaubt dem Benutzer News zu benutzen
Bluetooth-Einstellungen ändern erlauben	Default:	Bluetooth-Einstellungen ändern erlauben
Änderung der mobilen Datennutzung für App-Einstellungen erlauben	Default:	Erlaubt das Ändern der mobilen Datennutzung für App-Einstellungen.
Gerätenamen ändern erlauben	Default:	Erlaubt das Ändern von Gerätenamen.
Automatisches synchronisieren bei Roaming erlauben	Default:	Erlaubt das automatische Synchronisieren bei Roaming.
iCloud-Synchronisation für Managed-Apps erlauben	Default:	Erlaubt iCloud-Synchronisation für Managed-Apps.
Enterprise-Bücher Sicherung erlauben	Default:	Erlaubt Enterprise-Büchern gesichert zu werden.
Enterprise-Bücher und Hervorhebungen Synchronisierung erlauben	Default:	Erlaubt Enterprise-Bücher und Hervorhebungen synchronisiert zu werden.
	'
In-App-Käufe erlauben	Default:	Erlaubt dem Benutzer in-App Käufe zu tätigen
Multiplayer-Gaming erlauben	Default:	Erlaubt Multiplayer-Gaming.
Sprachwahl erlauben, wenn das Gerät gesperrt ist	Default:	Erlaubt Sprachwahl, auch wenn das Gerät gesperrt ist.
Apple Watch Handgelenkserkennung erzwingen	Default:	Erzwingt Apple Watch Handgelenkserkennung.
Pairing mit Apple Watch erlauben	Default:	Erlaubt Pairing mit Apple Watch.
Internet Ergebnisse in Spotlight erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, werden keine Ergebnisse aus dem Internet bei Spotlight gezeigt.
Benutzer erlauben nicht vertraute Zeritifikate bei TLS zu aktzeptieren	Default:	Erlaubt dem Benutzer, nicht vertraute Zeritifikate bei TLS zu aktzeptieren.
Photo-Stream erlauben	Default:	Erlaubt die Benutzung von Photo-Stream auf dem Gerät.
iCloud-Photo-Library erlauben	Default:	Erlaubt die Nutzung der iCloud-Photo-Library auf dem Gerät.
Allow iCloud Backup	Default:	Erlaubt die Sicherung mit der iCloud
	Default:
iTunes Kennwort für alle Käufe benötigt	Default:	Erfordert iTunes Kennwort des Benutzers für alle Käufe.
Apps-Ranking-Nummer	1000	Ranking-Nummer für Apps
Movie-Ranking-Nummer	1000	Ranking-Nummer für Movies
TV-Serien-Ranking-Nummer	1000	Ranking-Nummer für TV-Serien
Regionscode	Germany	2-Buchstaben-Code für Regionen die in bestimmten Ratings benutzt werden.
Cookies in Safari akzeptiert		Cookies akzeptieren:



JavaScript erlauben	Default:	Erlaubt JavaScript in Safari.
Pop-ups erlauben	Default:	Pop-ups in Safari erlauben
Betrugswarnung aktivieren	Default:	Aktiviert die Betrugswarnung in Safari
	'
Nicht verwaltete Dokumente in verwalteten Apps erlauben	Default:	Erlaubt verwalteten Apps auf nicht verwaltete Dokumente zuzugreifen.
Verwaltete Dokumente in nicht verwalteten Apps erlauben	Default:	Erlaubt nicht verwalteten Apps, auf Verwaltete Dokumente zuzugreifen.
	'
AirDrop als nicht verwaltetes Ziel behandeln	Default:	Bei Aktivierung wird verhindert, daß geschützte (verwaltete) Daten unbefugt per Airdrop das Gerät verlassen.
Handoff erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Handoff deaktiviert. Handoff erlaubt, eine auf einem iOS begonnene Aktivität auf einem anderen Gerät fortzusetzen.
Touch ID/Face ID zum Entsperren erlauben	Default:	Erlaubt Touch ID/Face ID zum Entsperren des Gerätes.
	'
Ändern der Benachrichtigungseinstellungen erlauben	Default:	Erlaubt das Ändern der Benachrichtigungseinstellungen.
Eingehende AirPlay-Anfrage erlauben	Default:	Erlaubt eigehende AirPlay-Anfragen.
Pairing mit Remote-App erlauben	Default:	Erlaubt Pairing mit Remote-App
Diktat erlauben	Default:	Erlaubt Diktate
Kamera Nutzung erlauben	Default:	Erlaubt dem Benutzer die Kamera zu benutzen.
Siri erlauben	Default:	Erlaubt Siri.
Siri während der Sperre erlauben	Default:	Erlaubt Siri während das Gerät gesperrt ist.
Siri benutzergenerierten Inhalt erlauben	Default:	Wenn inaktiv, wird verhindert, dass Siri Anfragen mit benutzergenerierter Inhalt abfragt.
Erlaubt das Ändern der Touch ID/Face ID	Default:	Das Ändern der Touch ID/Face ID durch den Benutzer wird erlaubt.
Diagnoseübermittlung erlauben	Default:	Diagnose- und Benutzungsdaten an Apple senden
Erlaubt die Diagnoseeinstellungen zu ändern	Default:	Das Ändern der Diagnoseeinstellungen durch den Benutzer wird erlaubt.

Einschränkung	Default	Erläuterung
Demo-Dev-Einschränkung	'	Sollte nur im devWiki angezeigt werden
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
	Default:
	Default:
	Default:
	Default:
	Default:
	Default:
Erlaubt Enterprise-Apps zu vertrauen	Default:	Erlaubt dem Benutzer Enterprise-Apps zu vertrauen. (Apps, die ohne den iTunes App-Store bereitgestellt werden können und nicht durch Apple freigegeben werden müssen)
Screenshots und Screenaufzeichnung erlauben	Default:	Erlaubt dem Benutzer Screenshots und Screenaufzeichnungen zu erstellen
Apple Music erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Apple Music in der Musik-App deaktiviert.
iTunes Radio erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird iTunes Radio in der Musik-App deaktiviert.
Shared-Stream erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Shared-Stream deaktiviert.
Wallet erlauben, wenn gesperrt	Default:	Wenn dieser Wert auf "false" gesetzt ist, werden Wallet-Informationen nicht auf dem Sperrbildschirm gezeigt.
News-Benutzung erlauben	Default:	Erlaubt dem Benutzer News zu benutzen
Bluetooth-Einstellungen ändern erlauben	Default:	Bluetooth-Einstellungen ändern erlauben
Änderung der mobilen Datennutzung für App-Einstellungen erlauben	Default:	Erlaubt das Ändern der mobilen Datennutzung für App-Einstellungen.
Gerätenamen ändern erlauben	Default:	Erlaubt das Ändern von Gerätenamen.
Automatisches synchronisieren bei Roaming erlauben	Default:	Erlaubt das automatische Synchronisieren bei Roaming.
iCloud-Synchronisation für Managed-Apps erlauben	Default:	Erlaubt iCloud-Synchronisation für Managed-Apps.
Enterprise-Bücher Sicherung erlauben	Default:	Erlaubt Enterprise-Büchern gesichert zu werden.
Enterprise-Bücher und Hervorhebungen Synchronisierung erlauben	Default:	Erlaubt Enterprise-Bücher und Hervorhebungen synchronisiert zu werden.
	'
In-App-Käufe erlauben	Default:	Erlaubt dem Benutzer in-App Käufe zu tätigen
Multiplayer-Gaming erlauben	Default:	Erlaubt Multiplayer-Gaming.
Sprachwahl erlauben, wenn das Gerät gesperrt ist	Default:	Erlaubt Sprachwahl, auch wenn das Gerät gesperrt ist.
Apple Watch Handgelenkserkennung erzwingen	Default:	Erzwingt Apple Watch Handgelenkserkennung.
Pairing mit Apple Watch erlauben	Default:	Erlaubt Pairing mit Apple Watch.
Internet Ergebnisse in Spotlight erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, werden keine Ergebnisse aus dem Internet bei Spotlight gezeigt.
Benutzer erlauben nicht vertraute Zeritifikate bei TLS zu aktzeptieren	Default:	Erlaubt dem Benutzer, nicht vertraute Zeritifikate bei TLS zu aktzeptieren.
Photo-Stream erlauben	Default:	Erlaubt die Benutzung von Photo-Stream auf dem Gerät.
iCloud-Photo-Library erlauben	Default:	Erlaubt die Nutzung der iCloud-Photo-Library auf dem Gerät.
Allow iCloud Backup	Default:	Erlaubt die Sicherung mit der iCloud
	Default:
iTunes Kennwort für alle Käufe benötigt	Default:	Erfordert iTunes Kennwort des Benutzers für alle Käufe.
Apps-Ranking-Nummer	1000	Ranking-Nummer für Apps
Movie-Ranking-Nummer	1000	Ranking-Nummer für Movies
TV-Serien-Ranking-Nummer	1000	Ranking-Nummer für TV-Serien
Regionscode	Germany	2-Buchstaben-Code für Regionen die in bestimmten Ratings benutzt werden.
Cookies in Safari akzeptiert		Cookies akzeptieren:



JavaScript erlauben	Default:	Erlaubt JavaScript in Safari.
Pop-ups erlauben	Default:	Pop-ups in Safari erlauben
Betrugswarnung aktivieren	Default:	Aktiviert die Betrugswarnung in Safari
	'
Nicht verwaltete Dokumente in verwalteten Apps erlauben	Default:	Erlaubt verwalteten Apps auf nicht verwaltete Dokumente zuzugreifen.
Verwaltete Dokumente in nicht verwalteten Apps erlauben	Default:	Erlaubt nicht verwalteten Apps, auf Verwaltete Dokumente zuzugreifen.
	'
AirDrop als nicht verwaltetes Ziel behandeln	Default:	Bei Aktivierung wird verhindert, daß geschützte (verwaltete) Daten unbefugt per Airdrop das Gerät verlassen.
Handoff erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird Handoff deaktiviert. Handoff erlaubt, eine auf einem iOS begonnene Aktivität auf einem anderen Gerät fortzusetzen.
Touch ID/Face ID zum Entsperren erlauben	Default:	Erlaubt Touch ID/Face ID zum Entsperren des Gerätes.
	'
Ändern der Benachrichtigungseinstellungen erlauben	Default:	Erlaubt das Ändern der Benachrichtigungseinstellungen.
Eingehende AirPlay-Anfrage erlauben	Default:	Erlaubt eigehende AirPlay-Anfragen.
Pairing mit Remote-App erlauben	Default:	Erlaubt Pairing mit Remote-App
Diktat erlauben	Default:	Erlaubt Diktate
Kamera Nutzung erlauben	Default:	Erlaubt dem Benutzer die Kamera zu benutzen.
Siri erlauben	Default:	Erlaubt Siri.
Siri während der Sperre erlauben	Default:	Erlaubt Siri während das Gerät gesperrt ist.
Siri benutzergenerierten Inhalt erlauben	Default:	Wenn inaktiv, wird verhindert, dass Siri Anfragen mit benutzergenerierter Inhalt abfragt.
Erlaubt das Ändern der Touch ID/Face ID	Default:	Das Ändern der Touch ID/Face ID durch den Benutzer wird erlaubt.
Diagnoseübermittlung erlauben	Default:	Diagnose- und Benutzungsdaten an Apple senden
Erlaubt die Diagnoseeinstellungen zu ändern	Default:	Das Ändern der Diagnoseeinstellungen durch den Benutzer wird erlaubt.


	Default
	'
	Default
	'
	'


	:
Allowlisted Apps	×
Allowlisted Apps
	'
	'
	'
	'
	'	non
	'
	'	Device
	'
	'
	'
	'
	'
	'
	Default:
	'
	'
	'
	'
	'
	'
	'
	'
	'

	'
	'
	'
	'
	Default:
Apps entfernen erlauben	Default:	Erlaubt dem Benutzer Apps zu entfernen
Anstößige Inhalte erlauben	Default:	Erlaubt dem Benutzer den Zugang zu anstößigen Inhalten. Bei Aktivierung wird die SafeSearch-Funktion von Suchmaschinen ausgeschaltet.
iMessage-Benutzung erlauben	Default:
Buch-Store erlauben	Default:	Wenn deaktiviert, wird iBookstore deaktiviert
Erotik im Buch-Store erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird das Herunterladen von Inhalten mit dem Tag Erotik aus dem iBookstore verhindert
iTunes-Nutzung erlauben	Default:	Erlauben Sie dem Benutzer, auf iTunes zuzugreifen und es zu verwenden
Safari-Benutzung erlauben	Default:	Erlaubt dem Benutzer Safari zu benutzen
Game-Center erlauben	Default:	Erlaubt das Game-Center
Hinzufügen von Game-Center-Freunden erlauben	Default:	Erlaubt das Hinzufügen von Game-Center-Freunden.
Hintergrundbild ändern erlauben	Default:	Erlaubt das Ändern des Hintergrundbildes. </smMS/deployment/profile.langall>
	Default:
iCloud Dokumentensynchronisation erlauben	Default:	Erlaubt Dokumentensynchronisation mit der iCloud.
Automatisches Ausfüllen in Safari zulassen	Default:	Automatisches Ausfüllen in Safari zulassen
Vorhersagende Tastatur erlauben.	Default:	Vorhersagende Tastatur erlauben.
Tastatur Shortcuts erlauben	Default:	Erlaubt Tastatur Shortcuts.
Autokorrektur erlauben	Default:	Erlaubt Autokorrektur.
Korrekturhilfe erlauben	Default:	Erlaubt Korrekturhilfe.
	Default:
Video-Konferenz erlauben	Default:	Erlaubt Video-Konferenzen.
Siri Obszönitätsfilter aktivieren	Default:	Aktiviert den Siri Obszönitätsfilter
App-Installation vom Apple Configurator und iTunes erlauben	Default:	Apps nur über einen verbundenen Mac installieren erlauben.
Automatische App-Downloads erlauben	Default:	Erlaubt Automatische App-Downloads.
App-Installation aus dem App-Store erlauben	Default:	App-Installation aus dem App-Store erlauben--desc
Erlaubt ändern des Passcodes	Default:	Das Ändern des Passcodes durch den Benutzer wird erlaubt.
UI-Konfigurations-Profile installieren erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, kann der Benutzer keine Konfigurationsprofile oder Zertifikate installieren
Alle Inhalte und Einstellungen löschen erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird die Option "Alle Inhalte und Einstellungen löschen" in »Einstellungen → Allgemein → Reset« verborgen.
	Default:
	Default:
	Default:
	Default: 30


	:
Allowlisted Apps	×
Allowlisted Apps
	'
	'
	'
	'
	'	non
	'
	'	Device
	'
	'
	'
	'
	'
	'
	Default:
	'
	'
	'
	'
	'
	'
	'
	'
	'

	'
	'
	'
	'
	Default:
Apps entfernen erlauben	Default:	Erlaubt dem Benutzer Apps zu entfernen
Anstößige Inhalte erlauben	Default:	Erlaubt dem Benutzer den Zugang zu anstößigen Inhalten. Bei Aktivierung wird die SafeSearch-Funktion von Suchmaschinen ausgeschaltet.
iMessage-Benutzung erlauben	Default:
Buch-Store erlauben	Default:	Wenn deaktiviert, wird iBookstore deaktiviert
Erotik im Buch-Store erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird das Herunterladen von Inhalten mit dem Tag Erotik aus dem iBookstore verhindert
iTunes-Nutzung erlauben	Default:	Erlauben Sie dem Benutzer, auf iTunes zuzugreifen und es zu verwenden
Safari-Benutzung erlauben	Default:	Erlaubt dem Benutzer Safari zu benutzen
Game-Center erlauben	Default:	Erlaubt das Game-Center
Hinzufügen von Game-Center-Freunden erlauben	Default:	Erlaubt das Hinzufügen von Game-Center-Freunden.
Hintergrundbild ändern erlauben	Default:	Erlaubt das Ändern des Hintergrundbildes. </smMS/deployment/profile.langall>
	Default:
iCloud Dokumentensynchronisation erlauben	Default:	Erlaubt Dokumentensynchronisation mit der iCloud.
Automatisches Ausfüllen in Safari zulassen	Default:	Automatisches Ausfüllen in Safari zulassen
Vorhersagende Tastatur erlauben.	Default:	Vorhersagende Tastatur erlauben.
Tastatur Shortcuts erlauben	Default:	Erlaubt Tastatur Shortcuts.
Autokorrektur erlauben	Default:	Erlaubt Autokorrektur.
Korrekturhilfe erlauben	Default:	Erlaubt Korrekturhilfe.
	Default:
Video-Konferenz erlauben	Default:	Erlaubt Video-Konferenzen.
Siri Obszönitätsfilter aktivieren	Default:	Aktiviert den Siri Obszönitätsfilter
App-Installation vom Apple Configurator und iTunes erlauben	Default:	Apps nur über einen verbundenen Mac installieren erlauben.
Automatische App-Downloads erlauben	Default:	Erlaubt Automatische App-Downloads.
App-Installation aus dem App-Store erlauben	Default:	App-Installation aus dem App-Store erlauben--desc
Erlaubt ändern des Passcodes	Default:	Das Ändern des Passcodes durch den Benutzer wird erlaubt.
UI-Konfigurations-Profile installieren erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, kann der Benutzer keine Konfigurationsprofile oder Zertifikate installieren
Alle Inhalte und Einstellungen löschen erlauben	Default:	Wenn dieser Wert auf "false" gesetzt ist, wird die Option "Alle Inhalte und Einstellungen löschen" in »Einstellungen → Allgemein → Reset« verborgen.
	Default:
	Default:
	Default:
	Default: 30

			[[Datei: ]]

[[Datei: ]]

11

15

730




	0
	0


	1


	-1

			[[Datei: ]]
	✕
	✕

			[[Datei: ]]
	Default:
'
	Default:
	Default:
	'
	'
	'
	'
	'
	'
	'
	'
	'
	'
'
	'
	'
	'
	'

			[[Datei: ]]





:			[[Datei: ]]

		[[Datei: ]]

[[Datei: ]]

			[[Datei: ]]



	1.2 default
	1.0 default

			[[Datei: ]]

	3 default		[[Datei: ]]

			[[Datei: ]]





	1.2 default
	1.0 default


	MSCHAPv2

			[[Datei: ]]

			[[Datei: ]]





	1.2 default
	1.0 default

			[[Datei: ]]








	1.2 default
	1.0 default

[[Datei: ]]

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→

'

993

IMAP

POP

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→

CrammD5
NTLM
HTTPMD5

'

587

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→

CrammD5
NTLM
HTTPMD5

}}

[[Datei: ]]

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→



	outlook.office365.com


	support.ttt-point.onmicrosoft.de





		notempty

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→

			[[Datei: ]]

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→


			[[Datei: ]]

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→


			[[Datei: ]]

			[[Datei: ]]

			[[Datei: ]]

			[[Datei: ]]

Unter Sicherheit kann die Web Security konfiguriert werden.
Konfiguration mit Klick auf Sicherheit aktivieren

Aktion

Default

Beschreibung

Protokoll

TCP

Das Protokoll, das für den VPN Tunnel verwendet wird: TCP oder UDP

Portfilter-Typ

Offen

Netzwerkverkehr filtern aufgrund von Netzwerkports:alle Ports sind freigegeben

geschlossen

Lediglich Port 80 (http) und 443 (https) sind freigegben

Auswahl

Portfilter-Regelauswahl: Festlegen, welche Port-Collections für den Netzwerkverkehr geöffnet sind:

Port-Collection	Port	Protokoll	Anwendung
✕ Administrative Tools	21	TCP	ftp
	3389	TCP	ms-rdp
	23	TCP	telnet
	5900	TCP	vnc
	22	TCP	ssh
	5938	TCP/UDP	teamviewer
✕ Communication	3478-3481	UDP	Skype
	49152-65535	UDP
	49152-65535	TCP
	5222	TCP	Google Push-Notifications
	5223	UDP
	5228	TCP
✕ VOIP	5060	UDP	SIP/RTP
✕ VOIP	7070-7089	UDP	SIP/RTP
✕ VPN	1194	TCP	OpenVPN
	1194	UDP	OpenVPN
	500	UDP	IPSec
	4500	UDP & ESP	IPSec
	1701	UDP	L2TP
✕ Mail	25	TCP	smtp
	587	TCP	smtp
	465	TCP	smtps
	110	TCP	pop3
	995	TCP	pop3
	143	TCP	imap
	993	TCP	imap

SSL-Interception

Standard

Definiert, ob SSL-Datenverkehr abgefangen wird oder nicht. Der Standardwert ist das Abfangen von Datenverkehr basierend auf der Antwort des Content-Filters.

Content-Filter Allowlist

Einträge hinzufügen

Klick-Box: Webseiten, die auf einer Whitelist eingetragen werden sollen. Mögliche Einträge: Contentfilter

Content-Filter Blocklist

Einträge hinzufügen

Klick-Box: Webseiten, die auf einer Blacklist eingetragen werden sollen.

VPN für SSIDs deaktivieren

SSIDs hinzufügen

Eingabe von WLAN-SSIDs, für die die Sicherheitsfunktionen deaktiviert werden sollen.

IP-Adressen von VPN ausschließen

IPs hinzufügen

Es können IP-Adressen oder Netzwerke eingegeben werden, für die die Sicherheitsfunktionen deaktiviert werden sollen, d.h. Der einzelne Host 192.0.2.192/32 oder das gesamte Subnetz 192.0.2.0/24. Bei Adressblöcken mit weniger als drei Stellen muss ein Punkt eingegben oder mit den Cursortasten innerhalb der Maske navigiert werden.

Erlaube das Unterbrechen von Always-On-VPN

Erlaubt es dem Benutzer das VPN vorübergehend zu deaktivieren. Wenn der Benutzer es nicht selbst wieder aktiviert, geschieht dies um die vom Benutzer gewählte Uhrzeit.

Appkonfiguration

Andere VPN Profile erlauben

Erlaubt das Hinzufügen von anderen VPN Profilen, zusätzlich zu dem Security-Profil

[[Datei: ]]

'

*
$username$ %device_user% %device_user_username%
$emailaddress$ %device_email%
$firstname$ %device_user_firstname%
$lastname$ %device_user_lastname%
$name$ %device_user_name%
$variable1$ %variable1%
$variable2$ %variable2%
$variable3$ %variable3%
$device_name$ %device_name%
$device_alias$ %device_alias%
→

			[[Datei: ]]

05.2023 (v1.15)


	Default			[[Datei: ]]

- - Screenshot noch auf deutsch. Anpassen, sobald vollständige Doku erfolgt ***

			[[Datei: ]]




	1