Apps & Profile

Dieser Abschnitt dokumentiert, wie verwaltete Anwendungen und Kontonutzlasten für Apple-Geräte konfiguriert werden.

App-Verwaltung

Das Panel App-Verwaltung enthält sowohl allgemeine appbezogene Einschränkungen als auch eine Liste verwalteter Apps.

Allgemeine App-Einschränkungen

Verwaltete Apps

Verwenden Sie Anwendung hinzufügen, um der Richtlinie eine App hinzuzufügen. Jede verwaltete App wird als Karte angezeigt. Sie können die Karte aufklappen, um ihre Einstellungen zu bearbeiten, und die App über die Löschaktion entfernen.

Die App-Auswahlliste zeigt die verfügbaren und die gesamten Lizenzen jeder App an. Kostenlose Apps zeigen Unbegrenzt: Apple stellt ihnen unbegrenzte Lizenzen bereit. Eine App kann einer Richtlinie nur einmal hinzugefügt werden: Eine App mit derselben App Store-ID oder Bundle-ID wie eine bereits in der Richtlinie enthaltene App wird abgelehnt, ebenso eine Richtlinie, die dieselbe App zweimal auflistet, wenn Sie sie speichern.

Die App-Auswahlliste zeigt die Apps Ihrer Apple Business-Mediathek. Um eine App hinzuzufügen, öffnen Sie in Apple Business Apps & Services → Apps & Books → App Store, suchen Sie nach der App und klicken Sie auf View. Klicken Sie bei einer kostenlosen App auf Add, wählen Sie All current and future (oder die Organisationseinheit Ihres Apps and Books-Tokens) in Organizational Units, klicken Sie auf Add und dann auf Review und bestätigen Sie. Klicken Sie bei einer kostenpflichtigen App auf ihren Preis, wählen Sie Managed Licenses als License Type (Einlösecodes können von Cerberus Enterprise nicht verwendet werden), wählen Sie die Organizational Unit Ihres Apps and Books-Tokens, geben Sie die Anzahl der Licenses ein (bis zu 1.000 pro Bestellung) und klicken Sie dann auf Review und kaufen Sie. Eine Zahlungsmethode muss zuvor unter Settings → Payments & Billing → Apps & Services → Payment Methods eingerichtet werden. Die Apps erscheinen dann in der App-Auswahlliste.

Apps auf privaten Geräten (Benutzerregistrierung)

Private iPhones und iPads, die mit Benutzerregistrierung registriert wurden, haben keine Seriennummer. Daher erhalten sie die App Store-Apps der Richtlinie mit einer Benutzerlizenz des auf dem Gerät angemeldeten Managed Apple Account. Cerberus registriert das Konto bei Apps and Books und weist die Lizenzen selbst zu, auch für kostenlose Apps. Die Managed Apple Accounts und das Apps and Books-Token müssen zur selben Apple Business-Organisation gehören. Eine kostenpflichtige App verwendet eine Lizenz pro Konto, die von allen privaten Geräten dieses Kontos gemeinsam genutzt wird.

Einzelheiten finden Sie unter Kontobasierte Apple-Registrierung.

Verwaltete Konfiguration

Eine verwaltete Konfiguration gibt einer App ihre Einstellungen (zum Beispiel eine Serveradresse oder einen Kontonamen), so wie der Hersteller der App sie dokumentiert. Öffnen Sie die App in der Richtlinie und klicken Sie auf Verwaltete Konfiguration hinzufügen. Sie wird an iPhones und iPads mit iOS oder iPadOS 18.4 oder höher und an Macs mit macOS 27 oder höher gesendet; an Apple Vision Pro wird sie noch nicht gesendet. Die App muss verwaltete Konfigurationen unterstützen: Eine App, die sie nicht liest, ignoriert sie. Das App-Panel zeigt die Anzahl der Schlüssel neben dem App-Namen an.

App-Optionen

Jede App der Richtlinie (App Store- und benutzerdefinierte Apps) hat diese Optionen. Gerätestandard überlässt die Wahl dem Gerät. Geräte, die eine Option nicht unterstützen, erhalten sie nicht; die App wird dennoch installiert.

Mac App Store-Apps

Die App-Auswahlliste zeigt die Plattformen jeder App (iPhone/iPad, Mac, Apple TV, Vision); eine App, die nur für Mac existiert, zeigt ihr Mac-Symbol. Eine App, die nur für Mac existiert, gilt beim Hinzufügen für Macs. Eine App Store-App ohne Mac-Version wird nicht an Macs gesendet: Die Richtlinie zeigt unter Gilt für „Diese App hat keine Mac-Version: Sie wird nicht an Macs gesendet“. Macs erhalten App Store-Apps anhand ihrer App Store-ID, sodass Apps mit einer anderen Bundle-ID auf dem Mac korrekt installiert werden.

Cerberus Enterprise App

Cerberus installiert seine Cerberus Enterprise-App auf jedem iPhone und iPad mit iOS oder iPadOS 18.4 oder neuer, mit oder ohne Richtlinie. Die App teilt den Gerätestandort und empfängt Benachrichtigungen und Live-Ortungsanforderungen. Sie wird als Erforderlich mit einer Gerätelizenz aus Apps and Books (einer Benutzerlizenz auf privaten Geräten) installiert, sodass der Benutzer sie nicht löschen kann.

Benutzerdefinierte Apps

Benutzerdefinierte Apps sind Ihre eigenen iPhone- und iPad-Apps (.ipa-Dateien), die ohne den App Store verteilt werden. Exportieren Sie die App in Xcode für die Enterprise-Verteilung (Apple Developer Enterprise Program: Sie installiert sich auf jedem Gerät) oder die Ad Hoc-Verteilung (Sie installiert sich nur auf den Geräten, die in ihrem Bereitstellungsprofil registriert sind). App Store-Builds können nicht hochgeladen werden.

Klicken Sie auf Benutzerdefinierte App hinzufügen, um die benutzerdefinierten Apps Ihrer Organisation zu öffnen. App hochladen fügt eine .ipa-Datei hinzu (bis zu 2 GB). Wählen Sie eine App aus und klicken Sie auf Zur Richtlinie hinzufügen. Die Liste zeigt die Version, die Art der Signierung, die Anzahl der Geräte im Profil von Ad-hoc-Apps und das Ablaufdatum des Bereitstellungsprofils.

Mac-Pakete

Die benutzerdefinierten Apps akzeptieren auch Mac-Installer-Pakete (.pkg-Dateien). Das Paket muss ein Distributionspaket sein, das mit productbuild erstellt wurde (ein Komponentenpaket, das nur mit pkgbuild erstellt wurde, wird abgelehnt), und mit einem Developer ID Installer-Zertifikat signiert sein. Es wird empfohlen, es zu notarisieren und das Ticket anzuheften (notarytool und stapler). Nicht signierte Pakete, nach der Signierung geänderte Pakete und mit anderen Zertifikaten signierte Pakete werden abgelehnt.

Laden Sie die .pkg-Datei mit App hochladen hoch und fügen Sie sie der Richtlinie hinzu: Sie erscheint unter Mac-Pakete. iPhones und iPads ignorieren sie.

Macs mit macOS 26 oder neuer (überwacht, was auch manuell registrierte Macs einschließt, aber nicht User Enrollment) erhalten das Paket als Deklaration: Der Mac lädt es herunter, installiert es, wiederholt den Vorgang bei Bedarf und aktualisiert es selbstständig und meldet seinen Status. Ältere Macs und als verwaltete Apps installierte Pakete erhalten es mit einem MDM-Befehl, in jeder macOS-Version. Ein Mac, der auf macOS 26 aktualisiert wird, wechselt selbstständig zur Deklaration; er installiert jedes Paket möglicherweise noch einmal. Dasselbe kann passieren, wenn ein Mac zu einer anderen Richtlinie wechselt, die dasselbe Paket enthält.

Konten

Das Fenster Konten ermöglicht Ihnen die Konfiguration von Konten, die auf verwaltete Geräte angewendet werden. Es enthält außerdem einen Schalter für die Einschränkung der Kontomodifikation.

Einschränkung

Konten hinzufügen

Verwenden Sie Google-Konto hinzufügen oder Mail-Konto hinzufügen, um Konto-Payloads zur Richtlinie hinzuzufügen. Jedes Konto erscheint als Karte mit seinen Konfigurationsfeldern.

Kontozugangsdaten von Benutzern

Sowohl Google- als auch Mail-Konto-Karten bieten einen Schalter Kontozugangsdaten von Benutzern. Wenn aktiviert, wendet das System die Kontozugangsdaten pro Benutzer an. Wenn deaktiviert, geben Sie die Kontoidentität in der Richtlinie ein.

Felder für Google-Konten

Felder für Mail-Konten

Mail-Konten umfassen Identitätsfelder sowie die Konfiguration des Posteingangs- und Postausgangsservers. Hostnamen sind erforderlich.

Posteingangsserver

Postausgangsserver

S/MIME-Optionen

Für Mail-Konten können Sie auch das S/MIME-Verschlüsselungs- und Signierungsverhalten konfigurieren.

Verschlüsselung

Signierung

Konto- und Einschränkungsoptionen enthalten Tooltips im Dashboard, die Voraussetzungen und unterstützte Betriebssystemversionen dokumentieren.


Revision #19
Created 2026-06-24 08:06:24 UTC by Admin
Updated 2026-11-12 09:53:56 UTC by Admin