Richtlinien - Apple

Apple-Richtlinien

Die Apple-Richtlinien definieren die Verwaltungseinstellungen, die Cerberus Enterprise über MDM auf Apple-Geräte anwendet. Diese Einstellungen werden im Dashboard im Apple-Richtlinien-Editor konfiguriert.

Bevor Sie beginnen

Für die Verwaltung von Apple-Geräten ist die Konfiguration von Apple Management (APNs) erforderlich. Wenn erforderlich, lesen Sie die Seite zur Einrichtung von Apple Management (APNs).

Öffnen Sie den Apple Policy Editor

Im Dashboard öffnen Sie Richtlinien und klicken Sie auf Neue Apple-Richtlinie erstellen. Um eine bestehende Apple-Richtlinie zu bearbeiten, klicken Sie auf die entsprechende Zeile in der Tabelle.

Editoransicht

Der Apple-Richtlinien-Editor ist als eine Reihe von erweiterten Abschnitten aufgebaut. Oben auf der Seite können Sie jederzeit Folgendes bearbeiten:

Richtlinienbereiche

Die folgenden Abschnitte entsprechen den aktuell im Apple Policy Editor verfügbaren Bereichen:

Viele Optionen im Apple-Richtlinien-Editor enthalten einen Tooltip, der Anforderungen und unterstützte Betriebssystemversionen dokumentiert.

Speichern, löschen und zugeordnete Geräte

Verwenden Sie Richtlinie speichern, um Ihre Änderungen anzuwenden. Die Schaltfläche ist deaktiviert, wenn es keine ausstehenden Änderungen gibt oder wenn die Lizenz abgelaufen ist.

Beim Bearbeiten einer bestehenden Richtlinie zeigt die Seite außerdem eine Richtlinie löschen-Funktion. Der Editor kann eine Verbundene Geräte-Liste am unteren Rand anzeigen, sodass Sie sehen können, wie viele Geräte die Richtlinie derzeit verwenden.

Nächste Seiten

Apple-Richtlinie: Passcode

Der Bereich Passcode-Einstellungen steuert die Anforderungen an den Geräte-Passcode sowie zugehörige Sicherheitsregeln (z. B. Mindestlänge und Komplexität).

Optionen

Im Apple-Richtlinien-Editor werden Passcode-Optionen mithilfe einer Kombination aus Schaltern und numerischen Feldern konfiguriert. Viele Felder enthalten Tooltips, die unterstützte Betriebssystemversionen und Überwachungsanforderungen angeben.

Passcode-Umschalter

Numerische Felder

Apple-Richtlinie: Einschränkungen

Der Abschnitt "Einschränkungen" steuert, welche Funktionen des Betriebssystems auf verwalteten Apple-Geräten erlaubt sind. Im Apple-Richtlinien-Editor werden diese Optionen als gruppierte Bedienfelder mit mehreren Umschaltoptionen angezeigt.

Viele Einschränkungen werden nur von bestimmten Betriebssystemversionen unterstützt und erfordern möglicherweise verwaltete Geräte. Verwenden Sie die Tooltips im Dashboard, um detaillierte Informationen zu den Voraussetzungen zu erhalten.

Sicherheit

iCloud

Multimedia

Mobilfunk

Netzwerkfunktionen

Konten (Einschränkung)

Das Konto-Panel enthält sowohl eine Einschränkung als auch (optional) eine Kontoeinrichtung. Der Einschränkungs-Schalter steuert, ob der Benutzer Systemkonten ändern kann.

Apple-Richtlinie: Apps und Profile

Dieser Abschnitt beschreibt, wie Sie verwaltete Anwendungen und Kontodaten für Apple-Geräte konfigurieren.

App-Verwaltung

Das Panel "App-Verwaltung" enthält sowohl allgemeine app-bezogene Einschränkungen als auch eine Liste der verwalteten Apps.

Allgemeine App-Einschränkungen

Verwaltete Apps

Verwenden Sie Anwendung hinzufügen, um eine App zur Richtlinie hinzuzufügen. Jede verwaltete App wird als Karte angezeigt. Sie können die Karte erweitern, um ihre Einstellungen zu bearbeiten und die App mit der Löschfunktion zu entfernen.

Konten

Das Konten-Panel ermöglicht die Konfiguration von Konten, die auf verwalteten Geräten angewendet werden. Es enthält außerdem einen Schalter, um Änderungen an Konten einzuschränken.

Einschränkung

Konten hinzufügen

Verwenden Sie Google-Konto hinzufügen oder E-Mail-Konto hinzufügen, um Kontodaten zur Richtlinie hinzuzufügen. Jedes Konto wird als Karte mit seinen Konfigurationsfeldern angezeigt.

Benutzerkonten und ihre Anmeldedaten

Sowohl Google- als auch Mail-Kontokarten bieten einen Anmeldedaten von Benutzern-Umschalter. Wenn dieser aktiviert ist, werden die Anmeldedaten für jeden Benutzer einzeln angewendet. Wenn er deaktiviert ist, geben Sie die Kontoinformationen in der Richtlinie ein.

Google-Kontoeinstellungen

E-Mail-Kontoeinstellungen

E-Mail-Konten enthalten Identifikationsfelder sowie die Konfiguration für eingehende und ausgehende Server. Hostnamen sind erforderlich.

Eingehender Server

Ausgehender Server

S/MIME-Optionen

Für E-Mail-Konten können Sie auch die S/MIME-Verschlüsselungs- und Signatur-Einstellungen konfigurieren.

Verschlüsselung

Anmelden

Optionen für Konten und Einschränkungen enthalten Tooltips im Dashboard, die Voraussetzungen und unterstützte Betriebssystemversionen dokumentieren.