Apple-Richtlinie: Apps & Profile
Dieser Abschnitt dokumentiert, wie verwaltete Anwendungen und Account-Payloads für Apple-Geräte konfiguriert werden.
App-Verwaltung
Das App-Verwaltung-Panel enthält sowohl allgemeine appbezogene Einschränkungen als auch eine Liste der verwalteten Apps.
Allgemeine App-Einschränkungen
- App Clips erlauben
- App-Installation erlauben
- App-Entfernung erlauben
- Automatische App-Downloads erlauben
- Ausblenden von Apps erlauben
- Sperren von Apps erlauben
- In-App-Käufe erlauben
Verwaltete Apps
Verwenden Sie Anwendung hinzufügen, um eine App zur Richtlinie hinzuzufügen. Jede verwaltete App wird als Karte angezeigt. Sie können die Karte erweitern, um ihre Einstellungen zu bearbeiten, oder die App über die Löschaktion entfernen.
- App Store ID: die App Store-Kennung der verwalteten App.
- Bundle ID: die App-Bundle-Kennung.
- Installationsverhalten: steuert, ob die App installiert bleiben muss oder vom Benutzer installiert/entfernt werden kann.
- Zuweisung: Typ der Lizenzzuweisung.
- VPP-Lizenz: VPP-Lizenztyp, der für die Installation über den App Store verwendet wird.
Konten
Das Konten-Panel ermöglicht es Ihnen, Konten zu konfigurieren, die auf verwaltete Geräte angewendet werden. Es enthält außerdem einen Schalter für Einschränkungen zur Kontomodifikation.
Einschränkung
- Kontomodifikation erlauben: Wenn deaktiviert, können Benutzer Konten wie Apple-Konten und Internetkonten nicht ändern.
Konten hinzufügen
Verwenden Sie Google-Konto hinzufügen oder Mail-Konto hinzufügen, um Konten-Payloads zur Richtlinie hinzuzufügen. Jedes Konto wird als Karte mit seinen Konfigurationsfeldern angezeigt.
Kontodaten von Benutzern
Sowohl Google- als auch Mail-Kontokarten bieten einen Schalter für Kontodaten von Benutzern. Wenn dieser aktiviert ist, wendet das System die Kontodaten auf Benutzerbasis an. Wenn er deaktiviert ist, geben Sie die Kontenidentität in der Richtlinie ein.
Google-Kontofelder
- Sichtbarer Name: der dem Benutzer für das Konto angezeigte Name.
- Google-E-Mail-Adresse: die E-Mail-Adresse des Benutzers.
- Vollständiger Name: der vollständige Name des Benutzers.
Mail-Kontofelder
Mail-Konten enthalten Identitätsfelder sowie die Konfiguration für ein- und ausgehende Server. Hostnamen sind erforderlich.
- Sichtbarer Name: der dem Benutzer für das Mail-Konto angezeigte Name.
- E-Mail-Adresse: die E-Mail-Adresse des Benutzers.
- Vollständiger Name: der vollständige Name des Benutzers.
Posteingangsserver
- Servertyp: Mail-Protokoll (zum Beispiel IMAP oder POP).
- Authentifizierungsmethode: Authentifizierungsmethode für den Server.
- IMAP-Pfadpräfix: wird nur angezeigt, wenn der Servertyp IMAP ist.
- Hostname: erforderlich.
- Port: Server-Port (1–65535).
Ausgangsserver
- Authentifizierungsmethode
- Hostname: erforderlich.
- Port: Server-Port (1–65535).
S/MIME-Optionen
Für Mail-Konten können Sie auch das S/MIME-Verschlüsselungs- und Signaturverhalten konfigurieren.
Verschlüsselung
- S/MIME-Verschlüsselung
- Identität durch Benutzer überschreibbar
- Schalter für Nachrichten-Verschlüsselung aktiviert
- Durch Benutzer überschreibbar
Signierung
- S/MIME-Signierung
- Identität durch Benutzer überschreibbar
- Durch Benutzer überschreibbar
Die Optionen für Konten und Einschränkungen enthalten Tooltips im Dashboard, die Voraussetzungen und unterstützte OS-Versionen dokumentieren.