NinjaOne Mobile Geräteverwaltung (MDM) Apple-Richtlinienverwaltung

Thema

Konfigurieren Sie Richtlinien zur Verwaltung mobiler Apple-Geräte. Die Richtlinienkonfiguration betrifft alle von der Richtlinie verwalteten Geräte.

Umgebung

NinjaOne Mobile Geräteverwaltung (MDM)
Apple iOS

Beschreibung

MDM-Richtlinien legen fest, wie Benutzer unternehmenseigene und persönliche Geräte nutzen können. Administratoren können steuern, welche Apps die Gerätebesitzer verwenden dürfen, welche Kennwortanforderungen gelten, welche Wi-Fi-Standardnetzwerke verwendet werden und vieles mehr.

Sind Sie an Videos zum Thema NinjaOne MDM interessiert? Sehen Sie sich unsere NinjaOne MDM Videobibliothekan.

Index

Wählen Sie eine Kategorie aus, um fortzufahren:

Eine neue MDM-Richtlinie erstellen
Apple-Richtlinien-Konfiguration
Resync-Politik
Zusätzliche Ressourcen

Eine neue MDM-Richtlinie erstellen

Um mehr über das Erstellen und Verwalten von Richtlinien in NinjaOne zu erfahren, lesen Sie NinjaOne Policies: Ressourcen-Katalog.

Klicken Sie im linken Navigationspanel auf Administration, öffnen Sie dann das Dropdown-Menü Richtlinien und wählen Sie MDM-Richtlinien.
Klicken Sie auf Neue Richtlinie erstellen.

mdm-richtlinie erstellen.png — **1. Screenshot:** Erstellen Sie eine neue MDM-Richtlinie in NinjaOne

Das Konfigurationsfenster für Richtlinien wird angezeigt.

Gib die Richtliniendetails ein und wähle die Geräte-Rolle (Android, Apple iOS oder Apple iPad) aus dem Dropdown-Menü Rolle aus.
Klicken Sie auf Speichern.

Apple-Richtlinien-Konfiguration

Es gibt sieben Konfigurationsoptionen für Apple-Richtlinien. Weitere Informationen zu diesen Konfigurationsoptionen entnehmen Sie bitte der Tabelle unten.

Passcode
Beschränkungen
Anwendungen
Netzwerk
Betriebssystem-Updates
Benutzerdefinierte Nutzlast
Standort-Tracking

apple policy sections.png — **2. Screenshot:** Konfigurationskategorien in einer Apple MDM-Richtlinie

Passcode

Klicken Sie auf den Kippschalter Aktiviert, um die Konfiguration der Kennwortwerte, der Sperre nach fehlgeschlagenen Versuchen, der Kennwortkriterien und der Aktualisierungsanforderungen sowie der Einstellungen für die automatische Sperre zu ermöglichen.

Weitere Informationen zu diesem Abschnitt finden Sie unter NinjaOne Apple MDM Policy Settings: Passcode.

Beschränkungen

Funktionalität
Anwendung
Sicherheit und Datenschutz
Medien
iCloud
Classroom
Apple Intelligence
Tapete

Richtlinien zeigen Einschränkungen in der entsprechenden Kategorie an, die Sie über das Dropdown-Menü Kategorie filtern können. Sie schränken ein Merkmal ein, indem Sie das Kontrollkästchen neben dem Merkmal aktivieren.

Verwenden Sie die Suchleiste, um bestimmte Einschränkungen zu finden, oder den Registrierungstyp, um überwachte oder nicht überwachte Einstellungen zu finden.

apple policy_restrictions_search.png — **3. Screenshot:** Suche nach Einschränkungen in einer Apple MDM-Richtlinie

Wenn Sie das Gerät mit einem Arbeitsprofil angemeldet haben, wendet NinjaOne die Einschränkungen nur auf das Arbeitsprofil an.

Sie können Hintergrundbilder definieren, wenn dies für ein überwachtes iOS- oder iPadOS-Gerät zulässig ist. Verwenden Sie das Suchfeld, um diese Funktion zu finden, und klicken Sie dann auf Hintergrundbild definieren.

Die Festlegung des Hintergrundbildes hindert den Benutzer nicht daran, es zu ändern. Wenn Sie verhindern möchten, dass der Benutzer Änderungen vornimmt, aktivieren Sie im Abschnitt Einschränkungen der Richtlinie die Option Änderung des Hintergrundbildes zulassen .

mdm_define tapetenbild.png — **4. Screenshot:** Definieren von Hintergrundbildeinstellungen in einer Apple MDM-Richtlinie

Aktivieren Sie das Kontrollkästchen oben, wenn Sie das gleiche Bild für den Sperr- und den Startbildschirm verwenden möchten. Verwenden Sie die Schaltfläche Hochladen, um das Bild zu übernehmen.

mdm_define Hintergrundbild image_upload.png — **5. Screenshot:** Hintergrundbild hochladen

Anwendungen

Durch das Hinzufügen von Apps über den MDM-Richtlinieneditor können Techniker steuern, welche Apps für Endbenutzer verfügbar sind und welche Apps für die Nutzung gesperrt sind.

Darüber hinaus unterstützt NinjaOnes MDM-Tool Apps, die über Apples App and Books (VPP) Funktion zugewiesen werden. Apple Business Manager (ABM) Content-Tokens werden pro Organisation oder Standort unterstützt und bieten Informationen zum Token, zugewiesenen Anwendungen und Lizenzen auf der MDM-Konfigurationsseite in NinjaOne. Weitere Informationen zur VPP-Unterstützung finden Sie unter NinjaOne MDM: Apple Apps und Bücher

Erfahren Sie unter NinjaOne Apple MDM, wie Sie Apps in der Richtlinie hinzufügen und verwalten können: Anwendungskonfiguration und -verwaltung.

Netzwerk

Hinzufügen einer Policy-Netzwerkstruktur durch manuelle Proxy-Einrichtung und Wi-Fi.

Alle in der Richtlinie gespeicherten Wi-Fi-Netzwerke gelten für das physische Gerät.
- Wenn Sie die Wi-Fi-Sicherheit definieren, verwenden Sie das Dropdown-Menü Sicherheit, um die Sicherheitsoption festzulegen, die Ihr Wi-Fi während der Einrichtung verwenden soll (normalerweise ist dies WPA2).
Wenn Sie einen globalen Proxy konfigurieren, kann der Benutzer ihn auf dem Gerät deaktivieren.
Bitte stellen Sie sicher, dass die SSID auf dem Gerät mit der im System übereinstimmt (Groß- und Kleinschreibung beachten).
Bewegen Sie den Mauszeiger über die Verbindungseinstellungen, um die Optionen zum Deaktivieren, Bearbeiten oder Entfernen anzuzeigen.

Sie können nur einen Proxy und mehrere Wi-Fi-Netzwerke hinzufügen. Wenn Sie ein Netzwerk aus der Richtlinie löschen, werden die Änderungen auf dem physischen Gerät wirksam.

**6. Screenshot:** Verwalten von Netzwerkverbindungen in einer Apple MDM-Richtlinie

Betriebssystem-Updates

iOS- und iPadOS 17+-Geräte unterstützen alle in diesem Abschnitt konfigurierten Einstellungen, sofern nicht anders angegeben. Überwachte Geräte oder Geräte mit Arbeitsprofil unterstützen nur Konfigurationen mit Benutzerverhalten.

Legen Sie Richtlinien fest, die definieren, welche Betriebssystemversionen wann zugelassen werden, indem Sie Fristen für die Geräte festlegen, die sie einhalten müssen. Dadurch können Geräte aktualisiert werden, unabhängig davon, ob sie mit einem Passcode gesperrt sind oder nicht. Es umfasst direkte Integrationen mit den verschiedenen APIs von Apple und zusätzliche serverseitige Logik, um die Verwaltung von Updates zu vereinfachen und weiter zu automatisieren.

Weitere Informationen finden Sie unter NinjaOne Apple MDM: OS Update Management.

Benutzerdefinierte Nutzlast

In diesem Abschnitt können Sie ein spezifisches Konfigurationsprofil definieren, das NinjaOne auf die der Richtlinie zugewiesenen Geräte anwendet. NinjaOne stellt jede benutzerdefinierte Nutzlast als separates MDM-Profil auf dem Gerät bereit.

Benutzerdefinierte Payloads erlauben NinjaOne alle Apple MDM Payloads zu unterstützen, auch wenn die Benutzeroberfläche keine Unterstützung bietet. Bitte beachten Sie, dass es bei der Implementierung neuer, von Apple eingeführter Funktionen zu einer kleinen Verzögerung kommen kann, aber wir werden die entsprechende Lösung zügig umsetzen.

Weitere Informationen zu Apple-Konfigurationsprofilen und profilspezifischen Nutzdaten finden Sie in den Entwicklerdokumentenvon Apple.

Weitere Informationen zur Konfiguration dieser Daten in einer NinjaOne-Richtlinie finden Sie unter NinjaOne Apple MDM Policy Settings: Benutzerdefinierte Nutzlasten.

Standort-Tracking

Verfolgen Sie den detaillierten Standort von mobilen Geräten und Geräten, die GPS-Standortinformationen liefern können. Weitere Informationen finden Sie unter MDM Location Tracking.

Resync-Politik

Auf dem Gerätedashboard gibt es eine neue Option Richtlinien neu synchronisieren im Aktionsmenü. Techniker müssen für den Gerätezugriff mindestens die Berechtigung "Anzeigen, Aktualisieren" haben.

apple_resync policy.png — **7. Screenshot:** Neusynchronisierung einer Richtlinie für ein mobiles Apple-Gerät

Diese Aktion erzeugt einen Feed im Abschnitt Aktivitäten, wenn sie gestartet und beendet wird.

richtlinie resync_activity.png — **8. Screenshot:** Neusynchronisierung einer Richtlinie für ein mobiles Apple-Gerät

Zusätzliche Ressourcen

Lesen Sie die folgenden Ressourcen, um mehr über NinjaOne MDM zu erfahren: