Apple-Richtlinie: Apps & Profile

Dieser Abschnitt dokumentiert, wie verwaltete Anwendungen und Account-Payloads für Apple-Geräte konfiguriert werden.

App-Verwaltung

Das App-Verwaltung-Panel enthält sowohl allgemeine appbezogene Einschränkungen als auch eine Liste der verwalteten Apps.

Allgemeine App-Einschränkungen

• App Clips erlauben
• App-Installation erlauben
• App-Entfernung erlauben
• Automatische App-Downloads erlauben
• Ausblenden von Apps erlauben
• Sperren von Apps erlauben
• In-App-Käufe erlauben

Verwaltete Apps

Verwenden Sie Anwendung hinzufügen, um eine App zur Richtlinie hinzuzufügen. Jede verwaltete App wird als Karte angezeigt. Sie können die Karte erweitern, um ihre Einstellungen zu bearbeiten, oder die App über die Löschaktion entfernen.

• App Store ID: die App Store-Kennung der verwalteten App.
• Bundle ID: die App-Bundle-Kennung.
• Installationsverhalten: steuert, ob die App installiert bleiben muss oder vom Benutzer installiert/entfernt werden kann.
• Zuweisung: Typ der Lizenzzuweisung.
• VPP-Lizenz: VPP-Lizenztyp, der für die Installation über den App Store verwendet wird.

Konten

Das Konten-Panel ermöglicht es Ihnen, Konten zu konfigurieren, die auf verwaltete Geräte angewendet werden. Es enthält außerdem einen Schalter für Einschränkungen zur Kontomodifikation.

Einschränkung

• Kontomodifikation erlauben: Wenn deaktiviert, können Benutzer Konten wie Apple-Konten und Internetkonten nicht ändern.

Konten hinzufügen

Verwenden Sie Google-Konto hinzufügen oder Mail-Konto hinzufügen, um Konten-Payloads zur Richtlinie hinzuzufügen. Jedes Konto wird als Karte mit seinen Konfigurationsfeldern angezeigt.

Kontodaten von Benutzern

Sowohl Google- als auch Mail-Kontokarten bieten einen Schalter für Kontodaten von Benutzern. Wenn dieser aktiviert ist, wendet das System die Kontodaten auf Benutzerbasis an. Wenn er deaktiviert ist, geben Sie die Kontenidentität in der Richtlinie ein.

Google-Kontofelder

• Sichtbarer Name: der dem Benutzer für das Konto angezeigte Name.
• Google-E-Mail-Adresse: die E-Mail-Adresse des Benutzers.
• Vollständiger Name: der vollständige Name des Benutzers.

Mail-Kontofelder

Mail-Konten enthalten Identitätsfelder sowie die Konfiguration für ein- und ausgehende Server. Hostnamen sind erforderlich.

• Sichtbarer Name: der dem Benutzer für das Mail-Konto angezeigte Name.
• E-Mail-Adresse: die E-Mail-Adresse des Benutzers.
• Vollständiger Name: der vollständige Name des Benutzers.

Posteingangsserver

• Servertyp: Mail-Protokoll (zum Beispiel IMAP oder POP).
• Authentifizierungsmethode: Authentifizierungsmethode für den Server.
• IMAP-Pfadpräfix: wird nur angezeigt, wenn der Servertyp IMAP ist.
• Hostname: erforderlich.
• Port: Server-Port (1–65535).

Ausgangsserver

• Authentifizierungsmethode
• Hostname: erforderlich.
• Port: Server-Port (1–65535).

S/MIME-Optionen

Für Mail-Konten können Sie auch das S/MIME-Verschlüsselungs- und Signaturverhalten konfigurieren.

Verschlüsselung

• S/MIME-Verschlüsselung
• Identität durch Benutzer überschreibbar
• Schalter für Nachrichten-Verschlüsselung aktiviert
• Durch Benutzer überschreibbar

Signierung

• S/MIME-Signierung
• Identität durch Benutzer überschreibbar
• Durch Benutzer überschreibbar

Die Optionen für Konten und Einschränkungen enthalten Tooltips im Dashboard, die Voraussetzungen und unterstützte OS-Versionen dokumentieren.