Apple-Richtlinien

Apple-Richtlinien definieren Verwaltungseinstellungen, die Cerberus Enterprise über MDM auf Apple-Geräte anwendet. Diese Einstellungen werden im Dashboard im Apple-Richtlinien-EditorRichtlinieneditor konfiguriert.

Bevor Sie beginnen

Die Apple-Geräteverwaltung fürerfordert, Apple erfordert die Konfiguration vondass Apple Management (APNs). Lesenkonfiguriert ist. Bei Bedarf lesen Sie bei Bedarf die Seite Apple Management setup (APNs).

Apple Policy EditorApple-Richtlinieneditor öffnen

Öffnen Sie im Dashboard PoliciesRichtlinien und klicken Sie auf CreateNeue newApple-Richtlinie Apple policyerstellen. Um eine bestehendevorhandene Apple PolicyApple-Richtlinie zu bearbeiten, klicken Sie auf die entsprechendeihre Zeile in der Policies-Tabelle.Richtlinientabelle.

Editor-Layout des Editors

Der Apple Policy EditorApple-Richtlinieneditor ist als eine Reihe vonausklappbarer erweiterbaren AbschnittenBereiche organisiert. AmOben oberenauf Seitenrandder Seite können Sie jederzeitimmer Folgendes bearbeiten:

• Name (erforderlich) 
• Id (schreibgeschützt) 
• Beschreibung (optional) 

Policy-AbschnitteRichtlinienbereiche

Die folgenden Abschnitte entsprechen den derzeitaktuell im Apple Policy EditorApple-Richtlinieneditor verfügbaren Panels:Bereichen. Wenn Sie eine gespeicherte Richtlinie öffnen, sind die Abschnitte mit geänderten Einstellungen bereits geöffnet, die übrigen bleiben geschlossen:

• App-ManagementVerwaltung: KonfigurationKonfigurieren vonSie appbezogenenappbezogene EinschränkungenEinschränkungen, verwaltete Apps und verwaltetendie Apps.Einstellungen der Cerberus Enterprise App.
• Kiosk und Home-Bildschirm: Einzel-App-Modus, erlaubte und blockierte Apps, Layout des Home-Bildschirms, Webclips, Benachrichtigungseinstellungen und Sperrbildschirmmeldung.
• Sicherheit: Steuern Sie Funktionen wie automatische Entsperrung und biometrische Entsperrung.
• Passcode-Einstellungen: KonfigurationKonfigurieren vonSie Passcode-Anforderungen und zugehörigenzugehörige Regeln. 
• Security: Steuerung von Funktionen wie Auto Unlock und biometrischem Entsperren.
• iCloud: Bestimmte iCloud-Dienste erlauben oder untersagen (Backup, Schlüsselbund-Synchronisierung, Private Relay usw.).
• Multimedia: Kamera und zugehörige Funktionen erlauben oder untersagen. erlauben/verhindern.
• CellularMobilfunk: Steuerung vonder Mobilfunk-Einstellungen (App-Mobilfunkdaten,mobile Dateneinstellungen von Apps, eSIM, Tarifänderungen). und des Mobilfunk-APN.
• NetworkingNetzwerk: SteuerungWi-Fi-Netzwerke von(auch AirDrop/AirPrint/AirPlayEnterprise 802.1X), VPNs, Zertifikate, globaler Proxy, verschlüsseltes DNS und anderenWebinhaltsfilter Konnektivitätseinstellungen.sowie Konnektivitätseinschränkungen wie AirDrop und Bluetooth.
• AccountsSystem und Benutzeroberfläche: EinschränkungSystemfunktionen wie Handoff, Gerätename und Bildschirmschoner einschränken.
• Softwareupdates: Verlangen Sie eine OS-Version bis zu einer Frist und steuern Sie, wie Updates heruntergeladen und installiert werden.
• macOS: Firewall, Gatekeeper, Bildschirmschoner und Sperre, externe und Netzwerkspeicher, Bildschirmfreigabe, Datenschutzberechtigungen und Anmeldeobjekte der KontomodifikationMacs.
• Apple-Apps und (optional)-Dienste: Konfiguration von Google-Apple-Apps und -Dienste wie iMessage, Game Center und Find My einschränken.
• Siri und Apple Intelligence: Siri, Diktat und die Apple Intelligence-Funktionen einschränken.
• iCloud: Erlauben oder verhindern Sie bestimmte iCloud-Dienste (Backup, Schlüsselbund-Synchronisierung, Private Relay usw.).
• Standort und Geofences: Bereiche, in denen iPhones und iPads mit der Cerberus Enterprise-App melden, wenn sie sie betreten oder verlassen, für Ereignisregeln.
• Konten: Schränken Sie die Kontenänderung ein und konfigurieren Sie Mail-Konten., Exchange-, Google-, Kalender-, Kontakte- und Verzeichniskonten.
• Compliance-Regeln: Anforderungen (Passcode, minimale OS-Version, Überwachung, FileVault), die Geräte nicht compliant machen, mit optionaler Blockierung.

Viele Optionen im Apple Policy EditorApple-Richtlinieneditor enthalten einen Tooltip, der Anforderungen und unterstützte OS-Versionen dokumentiert.

Speichern, Löschenlöschen und zugehörigezugeordnete Geräte

Verwenden Sie SaveRichtlinie policyspeichern, um Ihre Änderungen zu übernehmen.anzuwenden. Die Schaltfläche ist deaktiviert, wenn keine ausstehenden BearbeitungenÄnderungen vorliegenvorhanden sind oder wenn die Lizenz abgelaufen ist.

BeimWenn BearbeitenSie einereine bestehendenvorhandene PolicyRichtlinie wirdbearbeiten, aufzeigt derdie Seite auchaußerdem die Aktion DeleteRichtlinie policylöschen angezeigt.an. Der Editor kann am Endeunten eine Liste AssociatedZugeordnete devicesGeräte anzeigen, damit Sie sehen können,sehen, wie viele Geräte derzeit die Policy derzeitRichtlinie verwenden.

Nächste Seiten

• Apps & Profile: Konfigurieren Sie installierte Apps und Konfigurationsprofile.
•  Kiosk und Home-Bildschirm: Einzel-App-Modus, erlaubte Apps, Layout des Home-Bildschirms und Webclips.
•  Passcode: KonfigurationKonfigurieren vonSie Passcode-Anforderungen und zugehörigenzugehörige Sicherheitsoptionen.
• Restrictions:Einschränkungen: DefinitionDefinieren erlaubterSie erlaubte Funktionen und Einschränkungen auf OS-Ebene.
• AppsNetzwerk: &Wi-Fi-Netzwerke, Profile:VPNs, Konfiguration installierter AppsZertifikate und Konfigurationsprofile.Konnektivitätseinschränkungen.
•  Softwareupdates: erforderliche OS-Updates und Softwareupdate-Einstellungen.
•  macOS: Firewall, Gatekeeper, Bildschirmsperre, Speicher, Datenschutzberechtigungen und Anmeldeobjekte der Macs.
•  Standort und Geofences: Bereiche, die iPhones und iPads beim Betreten und Verlassen melden, und was sie zum Funktionieren benötigen.
•  Konten: Mail-, Exchange-, Google-, Kalender-, Kontakte- und Verzeichniskonten.
•  Compliance-Regeln: Anforderungen für die Geräte und Blockierung nicht complianter Geräte.