Compliance-Regeln
Der Abschnitt Compliance-Regeln des Apple-Richtlinieneditors legt Anforderungen für die Geräte der Richtlinie fest. Ein Gerät, das eine Regel verletzt, ist sofort nicht konform: Die Geräteseite zeigt unter Warum das Gerät nicht konform ist den Grund an, und die Geräteliste zeigt es als nicht konform an. Ein Gerät ist auch dann nicht konform, wenn eine Einstellung der Richtlinie darauf nicht angewendet werden kann.
Regeln
- Code: Das Gerät hat einen Code und erfüllt die Codeeinstellungen der Richtlinie.
- Minimale Betriebssystemversion: für iPhone und iPad oder für Mac. Um die Geräte zu aktualisieren, fügen Sie ein erforderliches Update in Softwareupdates hinzu.
- Überwachtes Gerät: Geräte, die mit dem Registrierungsprofil oder mit User Enrollment registriert wurden, sind nicht überwacht.
- FileVault aktiviert (Mac): Die Festplatte des Macs ist mit FileVault verschlüsselt. Andere Geräte sind nicht betroffen.
Eine Regel wird geprüft, wenn das Gerät seinen Status sendet, wenn die Richtlinie gespeichert wird und jede Stunde. Ein Gerät, dessen Status unbekannt ist (zum Beispiel ein Mac, der FileVault noch nicht gemeldet hat), verletzt die Regel nicht.
Sperren des Geräts
Aktivieren Sie Das Gerät sperren, wenn es weiterhin nicht konform ist und legen Sie fest, nach wie vielen Tagen (0 sperrt sofort). Überwachte iPhones und iPads wechseln mit der von Ihnen festgelegten Nachricht in den Modus „Verloren“. Die anderen Geräte werden einmal gesperrt; ein Mac startet neu und fragt nach einer PIN, die in den Details des Befehls im Befehlsverlauf angezeigt wird.
- Entsperren: Wenn das Gerät wieder konform ist, wird der Modus „Verloren“ automatisch deaktiviert.
- Modus „Verloren“ selbst deaktivieren: Das Gerät wird nicht erneut gesperrt, bis es wieder konform wird und erneut eine Regel verletzt. Verwenden Sie dies, damit der Benutzer das Gerät reparieren kann.
Um benachrichtigt zu werden oder auf andere Weise zu reagieren, erstellen Sie eine Ereignisregel für Gerät wird nicht konform: Sie erhält auch die Begründungen.