NinjaOne Mobile Geräteverwaltung (MDM) Apple-Richtlinienverwaltung

Thema

In diesem Artikel wird erläutert, wie Sie MDM-Richtlinien für Apple-Geräte in NinjaOne konfigurieren.

Umgebung

NinjaOne Mobile Device Management (MDM)
Apple iOS
Apple iPadOS

Beschreibung

Die Richtlinien von NinjaOne Mobile Device Management (MDM) legen fest, wie Benutzer unternehmensgehörige und privat genutzte Geräte verwenden dürfen. Systemadministratoren können steuern, welche Apps Gerätebesitzer nutzen dürfen, welche Passwortanforderungen gelten, welche WLAN-Netzwerke standardmäßig verwendet werden und welche weiteren Geräteeinstellungen gelten.

Inhaltsverzeichnis

Wählen Sie ein Thema aus, um fortzufahren:

Neue MDM-Richtlinie erstellen
Konfiguration der Apple-Richtlinie
Richtlinie zur Neusynchronisierung
Weitere Ressourcen

Neue MDM-Richtlinie erstellen

Weitere Informationen zum Erstellen und Verwalten von Richtlinien in NinjaOne finden Sie unter „NinjaOne-Richtlinien: Ressourcenkatalog“.

Klicken Sie im Seitenleistenmenü auf „Administration“, öffnen Sie dann das Dropdown-Menü „Richtlinien“ und wählen Sie „MDM-Richtlinien“ aus.
Klicken Sie auf „Neue Richtlinie erstellen“.

create mdm policy.png — **Abbildung 1**: Erstellen einer neuen MDM-Richtlinie in NinjaOne (zum Vergrößern anklicken)

Geben Sie die Richtliniendetails ein und wählen Sie die Geräterolle (Android, Apple iOS oder Apple iPad) aus dem Dropdown-Menü „Rolle“ aus.
Klicken Sie auf „Speichern“.

Konfiguration der Apple-Richtlinie

In den folgenden Abschnitten erfahren Sie mehr über die einzelnen Konfigurationsoptionen in der NinjaOne-MDM-Richtlinie für Apple.

apple policy sections.png — **Abbildung 2**: Konfigurationskategorien in einer Apple-MDM-Richtlinie

Zugangscode

Klicken Sie auf den Schalter „Aktiviert“, um die Passcode-Richtlinie zu aktivieren. Anschließend können Sie Passwortwerte, Passcode-Kriterien, Aktualisierungsanforderungen und Einstellungen für die automatische Sperre konfigurieren.

Weitere Informationen zu diesem Abschnitt finden Sie unter „NinjaOne Apple-MDM-Richtlinieneinstellungen: Passcode“.

Einschränkungen

Die Seite „Einschränkungen“ enthält Konfigurationsoptionen für die folgenden Funktionen:

Funktionalität
Anwendung
Sicherheit und Datenschutz
Medien
iCloud
Klassenzimmer
Apple Intelligence
Hintergrundbild

Verwenden Sie das Dropdown-Menü „Kategorie“, um die entsprechende Kategorie zu filtern, und schränken Sie dann eine Funktion ein, indem Sie das Kontrollkästchen daneben aktivieren. Verwenden Sie die Suchleiste, um bestimmte Einschränkungen zu finden, oder nutzen Sie das Dropdown-Menü „Registrierungstyp“, um Einstellungen für überwachte oder nicht überwachte Geräte zu finden.

apple policy_restrictions_search.png — **Abbildung 3**: Suche nach Einschränkungen in einer Apple-MDM-Richtlinie

Wenn Sie das Gerät mit einem Arbeitsprofil registriert haben, wendet NinjaOne die Einschränkungen nur auf dieses Profil an.

Sie können festlegen, ob Hintergrundbilder für ein überwachtes iOS- oder iPadOS-Gerät zulässig sind. Verwenden Sie das Suchfeld, um diese Funktion zu finden, und klicken Sie anschließend auf „Hintergrundbild festlegen“. Das Festlegen des Hintergrundbilds hindert den Benutzer nicht daran, es zu ändern.

Anforderungen an Hintergrundbilder:

Alle Dateitypen müssen im PNG-, JPG- oder JPEG-Format vorliegen
Dateien dürfen nicht größer als 5 MB sein
Die Dateigröße darf 10.000 Pixel nicht überschreiten

mdm_define wallpaper image.png — **Abbildung 4**: Festlegen der Hintergrundbild-Einstellungen in einer Apple-MDM-Richtlinie

Anwendungen

Durch das Hinzufügen von Apps über den MDM-Richtlinieneditor können Techniker steuern, welche Apps Endnutzern zur Verfügung stehen und welche für die Nutzung gesperrt sind.

Darüber hinaus unterstützt das MDM-Tool von NinjaOne Apps, die über das „App and Books Volume Purchase Program“ (VPP) von Apple zugewiesen wurden. NinjaOne unterstützt Apple Business Manager (ABM)-Inhaltstoken pro Organisation oder Standort und stellt auf der NinjaOne-Apple-MDM -Anwendungsseite in NinjaOne Informationen zu den Token, den zugewiesenen Apps und den Lizenzen bereit. Weitere Informationen zur VPP-Unterstützung finden Sie unter „NinjaOne MDM: Apple Apps und Bücher“.

Informationen zum Hinzufügen und Verwalten von Apps in der Richtlinie finden Sie unter „NinjaOne MDM: Anwendungskonfiguration und -verwaltung“.

Netzwerk

Fügen Sie eine Netzwerkkonfiguration für die Richtlinie über die manuelle Proxy-Einrichtung und WLAN hinzu.

Alle in der Richtlinie gespeicherten WLAN-Netzwerke gelten für das physische Gerät. Verwenden Sie bei der Festlegung der WLAN-Sicherheit das Dropdown-Menü „Sicherheit“, um die Sicherheitsoption anzugeben, die Ihr WLAN während der Einrichtung verwenden soll (in der Regel WPA2).
Wenn Sie einen globalen Proxy konfigurieren, kann der Benutzer diesen auf dem Gerät deaktivieren.
Stellen Sie sicher, dass die Service Set Identifier (SSID) auf dem Gerät mit der in der NinjaOne-Richtlinie übereinstimmt. Bei diesen Daten wird zwischen Groß- und Kleinschreibung unterschieden.
Bewegen Sie den Mauszeiger über die Verbindungseinstellungen, um Optionen zum Deaktivieren, Bearbeiten oder Entfernen eines Netzwerks auszuwählen.

Sie können nur einen Proxy hinzufügen, aber mehrere WLAN-Netzwerke verwenden. Wenn Sie ein Netzwerk aus der Richtlinie löschen, werden die Änderungen sofort auf dem physischen Gerät wirksam.

apple network.png — **Abbildung 5**: Netzwerkverbindungen in einer Apple-MDM-Richtlinie verwalten (zum Vergrößern anklicken)

Betriebssystem-Updates

Nicht überwachte iOS- und iPadOS 17+-Geräte unterstützen alle in diesem Abschnitt konfigurierten Einstellungen, sofern nicht anders angegeben. Die Konfigurationen für das Benutzerverhalten erfordern ein überwachtes Gerät.

Legen Sie Richtlinien fest, die definieren, welche Betriebssystemversionen (OS) wann genehmigt werden sollen, und legen Sie Fristen für Geräte fest. Geräte können aktualisiert werden, unabhängig davon, ob sie mit einem Passcode gesperrt sind oder nicht, und lassen sich direkt in die verschiedenen APIs von Apple sowie in zusätzliche serverseitige Logik integrieren, um die Aktualisierungsverwaltung zu vereinfachen und weiter zu automatisieren.

Weitere Informationen finden Sie unter NinjaOne MDM: OS-Update-Management.

Benutzerdefinierte Payload

Verwenden Sie diesen Abschnitt, um ein spezifisches Konfigurationsprofil für Ihre Geräte zu definieren. NinjaOne stellt jede benutzerdefinierte Payload als separates MDM-Profil auf dem Gerät bereit.

Benutzerdefinierte Payloads ermöglichen es NinjaOne, alle Apple-MDM-Payloads zu unterstützen. Bei der Implementierung neuer Apple-Funktionen kann es zu einer leichten Verzögerung kommen, wir werden jedoch die Entwicklung einer geeigneten Lösung vorantreiben.

Weitere Informationen zu Apple-Konfigurationsprofilen und profilspezifischen Payloads finden Sie in den Ressourcen von Apple unter TopLevel | Apple Developer Documentation (externer Link).

Weitere Informationen zur Konfiguration dieser Daten in einer NinjaOne-Richtlinie finden Sie unter „NinjaOne MDM-Richtlinieneinstellungen: Benutzerdefinierte Payloads“.

Standortverfolgung

In diesem Abschnitt erfahren Sie, wie Sie die genauen Standorte von Mobilgeräten und Geräten, die das Global Positioning System (GPS) unterstützen, verfolgen können. Weitere Informationen finden Sie unter NinjaOne MDM: Standortverfolgung.

Richtlinie neu synchronisieren

Klicken Sie auf die Aktionsschaltfläche im Geräte-Dashboard, um das Tool „Richtlinien neu synchronisieren“ zu verwenden. Techniker benötigen hierfür mindestens die Berechtigungen „Anzeigen“ und „Aktualisieren “. Durch die Neusynchronisierung der Richtlinie wird ein Eintrag im Abschnitt „Aktivitäten “ erstellt.

apple_resync policy.png — **Abbildung 6**: Richtlinie für ein mobiles Apple-Gerät neu synchronisieren

Weitere Ressourcen

Weitere Informationen zum Konfigurieren und Verwalten von Apple-MDM-Richtlinien in NinjaOne finden Sie in den folgenden Ressourcen: