# Apple-Richtlinie: Apps & Profile

 Dieser Abschnitt dokumentiert, wie verwaltete Anwendungen und Account-Payloads für Apple-Geräte konfiguriert werden.

## App-Verwaltung

 Das **App-Verwaltung**-Panel enthält sowohl allgemeine appbezogene Einschränkungen als auch eine Liste der verwalteten Apps.

### Allgemeine App-Einschränkungen

- **App Clips erlauben**
- **App-Installation erlauben**
- **App-Entfernung erlauben**
- **Automatische App-Downloads erlauben**
- **Ausblenden von Apps erlauben**
- **Sperren von Apps erlauben**
- **In-App-Käufe erlauben**

### Verwaltete Apps

 Verwenden Sie **Anwendung hinzufügen**, um eine App zur Richtlinie hinzuzufügen. Jede verwaltete App wird als Karte angezeigt. Sie können die Karte erweitern, um ihre Einstellungen zu bearbeiten, oder die App über die Löschaktion entfernen.

- **App Store ID**: die App Store-Kennung der verwalteten App.
- **Bundle ID**: die App-Bundle-Kennung.
- **Installationsverhalten**: steuert, ob die App installiert bleiben muss oder vom Benutzer installiert/entfernt werden kann.
- **Zuweisung**: Typ der Lizenzzuweisung.
- **VPP-Lizenz**: VPP-Lizenztyp, der für die Installation über den App Store verwendet wird.

## Konten

 Das **Konten**-Panel ermöglicht es Ihnen, Konten zu konfigurieren, die auf verwaltete Geräte angewendet werden. Es enthält außerdem einen Schalter für Einschränkungen zur Kontomodifikation.

### Einschränkung

- **Kontomodifikation erlauben**: Wenn deaktiviert, können Benutzer Konten wie Apple-Konten und Internetkonten nicht ändern.

### Konten hinzufügen

 Verwenden Sie **Google-Konto hinzufügen** oder **Mail-Konto hinzufügen**, um Konten-Payloads zur Richtlinie hinzuzufügen. Jedes Konto wird als Karte mit seinen Konfigurationsfeldern angezeigt.

### Kontodaten von Benutzern

 Sowohl Google- als auch Mail-Kontokarten bieten einen Schalter für **Kontodaten von Benutzern**. Wenn dieser aktiviert ist, wendet das System die Kontodaten auf Benutzerbasis an. Wenn er deaktiviert ist, geben Sie die Kontenidentität in der Richtlinie ein.

### Google-Kontofelder

- **Sichtbarer Name**: der dem Benutzer für das Konto angezeigte Name.
- **Google-E-Mail-Adresse**: die E-Mail-Adresse des Benutzers.
- **Vollständiger Name**: der vollständige Name des Benutzers.

### Mail-Kontofelder

 Mail-Konten enthalten Identitätsfelder sowie die Konfiguration für ein- und ausgehende Server. Hostnamen sind erforderlich.

- **Sichtbarer Name**: der dem Benutzer für das Mail-Konto angezeigte Name.
- **E-Mail-Adresse**: die E-Mail-Adresse des Benutzers.
- **Vollständiger Name**: der vollständige Name des Benutzers.

#### Posteingangsserver

- **Servertyp**: Mail-Protokoll (zum Beispiel IMAP oder POP).
- **Authentifizierungsmethode**: Authentifizierungsmethode für den Server.
- **IMAP-Pfadpräfix**: wird nur angezeigt, wenn der Servertyp IMAP ist.
- **Hostname**: erforderlich.
- **Port**: Server-Port (1–65535).

#### Ausgangsserver

- **Authentifizierungsmethode**
- **Hostname**: erforderlich.
- **Port**: Server-Port (1–65535).

### S/MIME-Optionen

 Für Mail-Konten können Sie auch das S/MIME-Verschlüsselungs- und Signaturverhalten konfigurieren.

#### Verschlüsselung

- **S/MIME-Verschlüsselung**
- **Identität durch Benutzer überschreibbar**
- **Schalter für Nachrichten-Verschlüsselung aktiviert**
- **Durch Benutzer überschreibbar**

#### Signierung

- **S/MIME-Signierung**
- **Identität durch Benutzer überschreibbar**
- **Durch Benutzer überschreibbar**

<p class="callout info"> Die Optionen für Konten und Einschränkungen enthalten Tooltips im Dashboard, die Voraussetzungen und unterstützte OS-Versionen dokumentieren. </p>