# Apple-Richtlinien

 Apple-Richtlinien definieren Verwaltungseinstellungen, die Cerberus Enterprise über MDM auf Apple-Geräte anwendet. Diese Einstellungen werden im Dashboard im Apple-Richtlinien-Editor konfiguriert.

## Bevor Sie beginnen

 Die Geräteverwaltung für Apple erfordert die Konfiguration von Apple Management (APNs). Lesen Sie bei Bedarf die Seite [Apple Management setup (APNs)](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-management-einrichtung-apns "Apple Management setup (APNs)").

## Apple Policy Editor öffnen

 Öffnen Sie im Dashboard **Policies** und klicken Sie auf **Create new Apple policy**. Um eine bestehende Apple Policy zu bearbeiten, klicken Sie auf die entsprechende Zeile in der Policies-Tabelle.

## Editor-Layout

 Der Apple Policy Editor ist als eine Reihe von erweiterbaren Abschnitten organisiert. Am oberen Seitenrand können Sie jederzeit Folgendes bearbeiten:

- **Name** (erforderlich)
- **Id** (schreibgeschützt)
- **Beschreibung** (optional)

## Policy-Abschnitte

 Die folgenden Abschnitte entsprechen den derzeit im Apple Policy Editor verfügbaren Panels:

- **App-Management**: Konfiguration von appbezogenen Einschränkungen und verwalteten Apps.
- **Passcode-Einstellungen**: Konfiguration von Passcode-Anforderungen und zugehörigen Regeln.
- **Security**: Steuerung von Funktionen wie Auto Unlock und biometrischem Entsperren.
- **iCloud**: Bestimmte iCloud-Dienste erlauben oder untersagen (Backup, Schlüsselbund-Synchronisierung, Private Relay usw.).
- **Multimedia**: Kamera und zugehörige Funktionen erlauben oder untersagen.
- **Cellular**: Steuerung von Mobilfunk-Einstellungen (App-Mobilfunkdaten, eSIM, Tarifänderungen).
- **Networking**: Steuerung von AirDrop/AirPrint/AirPlay und anderen Konnektivitätseinstellungen.
- **Accounts**: Einschränkung der Kontomodifikation und (optional) Konfiguration von Google- und Mail-Konten.

<p class="callout info"> Viele Optionen im Apple Policy Editor enthalten einen Tooltip, der Anforderungen und unterstützte OS-Versionen dokumentiert. </p>

## Speichern, Löschen und zugehörige Geräte

 Verwenden Sie **Save policy**, um Ihre Änderungen zu übernehmen. Die Schaltfläche ist deaktiviert, wenn keine ausstehenden Bearbeitungen vorliegen oder die Lizenz abgelaufen ist.

 Beim Bearbeiten einer bestehenden Policy wird auf der Seite auch die Aktion **Delete policy** angezeigt. Der Editor kann am Ende eine Liste **Associated devices** anzeigen, damit Sie sehen können, wie viele Geräte die Policy derzeit verwenden.

## Nächste Seiten

- Passcode: Konfiguration von Passcode-Anforderungen und zugehörigen Sicherheitsoptionen.
- Restrictions: Definition erlaubter Funktionen und Einschränkungen auf OS-Ebene.
- Apps &amp; Profile: Konfiguration installierter Apps und Konfigurationsprofile.