# Apple-Richtlinien

 Apple-Richtlinien definieren Verwaltungseinstellungen, die Cerberus Enterprise über MDM auf Apple-Geräte anwendet. Diese Einstellungen werden im Dashboard im Apple-Richtlinieneditor konfiguriert.

## Bevor Sie beginnen

 Die Apple-Geräteverwaltung erfordert, dass Apple Management (APNs) konfiguriert ist. Bei Bedarf lesen Sie die Seite [Apple Management setup (APNs)](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-management-einrichtung-apns "Apple Management setup (APNs)").

## Apple-Richtlinieneditor öffnen

 Öffnen Sie im Dashboard **Richtlinien** und klicken Sie auf **Neue Apple-Richtlinie erstellen**. Um eine vorhandene Apple-Richtlinie zu bearbeiten, klicken Sie auf ihre Zeile in der Richtlinientabelle.

## Layout des Editors

 Der Apple-Richtlinieneditor ist als eine Reihe ausklappbarer Bereiche organisiert. Oben auf der Seite können Sie immer Folgendes bearbeiten:

- **Name** (erforderlich)
- **Id** (schreibgeschützt)
- **Beschreibung** (optional)

## Richtlinienbereiche

 Die folgenden Abschnitte entsprechen den aktuell im Apple-Richtlinieneditor verfügbaren Bereichen. Wenn Sie eine gespeicherte Richtlinie öffnen, sind die Abschnitte mit geänderten Einstellungen bereits geöffnet, die übrigen bleiben geschlossen:

- **App-Verwaltung**: Konfigurieren Sie appbezogene Einschränkungen, verwaltete Apps und die Einstellungen der Cerberus Enterprise App.
- **Kiosk und Home-Bildschirm**: Einzel-App-Modus, erlaubte und blockierte Apps, Layout des Home-Bildschirms, Webclips, Benachrichtigungseinstellungen und Sperrbildschirmmeldung.
- **Sicherheit**: Steuern Sie Funktionen wie automatische Entsperrung und biometrische Entsperrung.
- **Passcode-Einstellungen**: Konfigurieren Sie Passcode-Anforderungen und zugehörige Regeln.
- **Multimedia**: Kamera und zugehörige Funktionen erlauben/verhindern.
- **Mobilfunk**: Steuerung der Mobilfunk-Einstellungen (mobile Dateneinstellungen von Apps, eSIM, Tarifänderungen) und des Mobilfunk-APN.
- **Netzwerk**: Wi-Fi-Netzwerke (auch Enterprise 802.1X), VPNs, Zertifikate, globaler Proxy, verschlüsseltes DNS und Webinhaltsfilter sowie Konnektivitätseinschränkungen wie AirDrop und Bluetooth.
- **System und Benutzeroberfläche**: Systemfunktionen wie Handoff, Gerätename und Bildschirmschoner einschränken.
- **Softwareupdates**: Verlangen Sie eine OS-Version bis zu einer Frist und steuern Sie, wie Updates heruntergeladen und installiert werden.
- **macOS**: Firewall, Gatekeeper, Bildschirmschoner und Sperre, externe und Netzwerkspeicher, Bildschirmfreigabe, Datenschutzberechtigungen und Anmeldeobjekte der Macs.
- **Apple-Apps und -Dienste**: Apple-Apps und -Dienste wie iMessage, Game Center und Find My einschränken.
- **Siri und Apple Intelligence**: Siri, Diktat und die Apple Intelligence-Funktionen einschränken.
- **iCloud**: Erlauben oder verhindern Sie bestimmte iCloud-Dienste (Backup, Schlüsselbund-Synchronisierung, Private Relay usw.).
- **Standort und Geofences**: Bereiche, in denen iPhones und iPads mit der Cerberus Enterprise-App melden, wenn sie sie betreten oder verlassen, für Ereignisregeln.
- **Konten**: Schränken Sie die Kontenänderung ein und konfigurieren Sie Mail-, Exchange-, Google-, Kalender-, Kontakte- und Verzeichniskonten.
- **Compliance-Regeln**: Anforderungen (Passcode, minimale OS-Version, Überwachung, FileVault), die Geräte nicht compliant machen, mit optionaler Blockierung.

<p class="callout info"> Viele Optionen im Apple-Richtlinieneditor enthalten einen Tooltip, der Anforderungen und unterstützte OS-Versionen dokumentiert. </p>

## Speichern, löschen und zugeordnete Geräte

 Verwenden Sie **Richtlinie speichern**, um Ihre Änderungen anzuwenden. Die Schaltfläche ist deaktiviert, wenn keine ausstehenden Änderungen vorhanden sind oder wenn die Lizenz abgelaufen ist.

 Wenn Sie eine vorhandene Richtlinie bearbeiten, zeigt die Seite außerdem die Aktion **Richtlinie löschen** an. Der Editor kann unten eine Liste **Zugeordnete Geräte** anzeigen, damit Sie sehen, wie viele Geräte derzeit die Richtlinie verwenden.

## Nächste Seiten

- Apps &amp; Profile: Konfigurieren Sie installierte Apps und Konfigurationsprofile.
- Kiosk und Home-Bildschirm: Einzel-App-Modus, erlaubte Apps, Layout des Home-Bildschirms und Webclips.
- Passcode: Konfigurieren Sie Passcode-Anforderungen und zugehörige Sicherheitsoptionen.
- Einschränkungen: Definieren Sie erlaubte Funktionen und Einschränkungen auf OS-Ebene.
- Netzwerk: Wi-Fi-Netzwerke, VPNs, Zertifikate und Konnektivitätseinschränkungen.
- Softwareupdates: erforderliche OS-Updates und Softwareupdate-Einstellungen.
- macOS: Firewall, Gatekeeper, Bildschirmsperre, Speicher, Datenschutzberechtigungen und Anmeldeobjekte der Macs.
- Standort und Geofences: Bereiche, die iPhones und iPads beim Betreten und Verlassen melden, und was sie zum Funktionieren benötigen.
- Konten: Mail-, Exchange-, Google-, Kalender-, Kontakte- und Verzeichniskonten.
- Compliance-Regeln: Anforderungen für die Geräte und Blockierung nicht complianter Geräte.