Thema
Dieser Artikel enthält Anweisungen zum Hinzufügen oder Blockieren von Apps für verwaltete Mobilgeräte auf Richtlinienebene in NinjaOne.
Umgebung
- NinjaOne Mobile Device Management (MDM)
- Apple iOS und Apple iPadOS
Beschreibung
Fügen Sie Apps über den MDM-Richtlinieneditor hinzu, um zu steuern, welche Apps Endbenutzern zur Verfügung stehen und welche Apps für die Nutzung gesperrt werden können.
Darüber hinaus unterstützt das MDM-Tool von NinjaOne Apps, die über die Apple-Funktion „Apps und Bücher“ (VPP) zugewiesen wurden. Apple Business Manager (ABM)-Inhaltstoken werden pro Organisation/Standort unterstützt und stellen auf der MDM-Konfigurationsseite in NinjaOne Informationen zum Token, zu den zugewiesenen Apps und zu den Lizenzen bereit. Weitere Informationen zur VPP-Unterstützung finden Sie unter NinjaOne MDM: Apple Apps und Bücher.
In unserer NinjaOne MDM-Videobibliothekfinden Sie Videos zu NinjaOne MDM.
Index
Wählen Sie eine Kategorie aus, um mehr zu erfahren.
Informationen zu den Zuweisungstypen
Das Gerät muss mit einem iCloud-Konto verbunden sein, um auf den öffentlichen App Store zugreifen zu können.
| Zuweisungstyp | Beschreibung |
|---|---|
| Installation erzwingen | Installiert die App und bietet zusätzliche Optionen für die App-Verwaltung:
|
| Blockiert | Verhindert, dass der Benutzer des Geräts die ausgewählte App nutzt oder installiert, wenn es sich um ein überwachtes Gerät handelt. Diese Option ist nur bei der Installation von Apps auf Richtlinienebene verfügbar. |
Die Tabelle „Anwendungen“ bietet auf einen Blick mehrere Datenpunkte. Diese Spalten können durch Klicken auf das Zahnrad-Symbol auf der rechten Seite unter der Schaltfläche „Apps hinzufügen“ entfernt oder hinzugefügt werden. Eine Übersicht über diese Informationen finden Sie in der folgenden Tabelle.
| Spaltenname | Daten |
|---|---|
| Name | Der Name der App. |
| Anbieter | Der Anbieter, dem die App gehört oder der sie erstellt hat. |
| Paket-ID | Apples eindeutige Kennung für die App. |
| Kosten | Der Preis, der für die App berechnet wird. |
| Mindestanforderungen an das Betriebssystem | Geräteversion, die für die Nutzung der App erforderlich ist. |
| Zuweisungstyp | Der beim Hinzufügen der App konfigurierte Zuordnungstyp (siehe Anweisungen unterhalb dieser Tabelle). Sie können diesen beim Bearbeiten einer App ändern. |
| Verteilungstyp | Die Methode, mit der die App hinzugefügt wurde (öffentlicher App Store oder Apps und Bücher). |
| Status | „Aktiv“ bedeutet, dass die App gemäß den konfigurierten Einstellungen auf dem physischen Gerät gesperrt oder installiert ist. „Inaktiv“ bedeutet, dass die App weder gesperrt noch zwangsweise installiert ist und ihre Verfügbarkeit von den in der Richtlinie festgelegten Einschränkungen abhängt. |
| Überschreibungen | Wenn Sie die Richtlinie mithilfe der Option „übergeordnete Richtlinie“ erstellt haben, zeigen die Tags „Geerbt“ oder „Überschrieben“ an, dass der Wert gegenüber der ursprünglichen Richtlinie geändert wurde. |
Apps hinzufügen
Wenn Sie Ihr Apps- und Bücher-Token nicht einrichten, werden unter der Registerkarte „Apps und Bücher“ keine Inhalte angezeigt. Informationen dazu finden Sie unter NinjaOne MDM: Apple Apps und Bücher.
Sie können Apps auf Richtlinienebene hinzufügen, wodurch sie auf allen Geräten bereitgestellt werden, die diese Richtlinie verwenden, und Sie Ihr „Apps and Books“-Token nutzen können, oder Sie können Apps ad hoc auf Geräteebene hinzufügen, wobei standardmäßig immer der öffentliche iOS App Store verwendet wird.
Apps über die Richtlinie hinzufügen
Um Apps auf Richtlinienebene hinzuzufügen, führen Sie die folgenden Schritte aus:
- Öffnen Sie in der MDM-Apple-Richtlinie den Abschnitt „Anwendungen“. Klicken Sie auf „Apps hinzufügen“.
Abbildung 1: NinjaOne Apple-MDM-Richtlinie → Apps hinzufügen
Das Suchdialogfeld „Apps hinzufügen“ wird angezeigt.
- Wählen Sie über die Registerkarten eine App aus Ihrem „Apps und Bücher “-Konto oder dem öffentlichen App Store aus.
- Geben Sie den Namen der App oder den Herausgeber in das Suchfeld ein. Wenn Sie sich nicht sicher sind, was Sie eingeben sollen, geben Sie einen einzelnen Buchstaben ein und klicken Sie auf „Suchen“.
Abbildung 2: Apps hinzufügen → Suchen
Alle Apps, die dem eingegebenen Namen entsprechen, werden angezeigt.
- Klicken Sie auf die App, um die Installationsoptionen zu öffnen; alternativ können Sie den Mauszeiger über die App-Zeile bewegen und auf die Schaltfläche mit den drei Punkten klicken, um Verwaltungsaktionen anzuzeigen.
- Wählen Sie im Dropdown-Menü „Zuweisungstyp“ entweder „Installation erzwingen“ oder „Blockiert“ aus, je nachdem, ob Sie dem Benutzer Zugriff auf die App gewähren möchten. Wenn Sie „Installation erzwingen“ auswählen, können Sie Benutzern erlauben, die App auf ihrem Gerät zu deinstallieren, oder die Verwaltung und Entfernung der App unter bestimmten Bedingungen erzwingen. Diese Funktion gilt auch, wenn Sie die Richtlinie eines Geräts auf der Registerkarte „Einstellungen“ im Geräte-Dashboard ändern.
Abbildung 3: App hinzufügen → Optionen für die erzwungene Installation
- Klicken Sie auf „Hinzufügen“.
Apps über das Gerät hinzufügen
Um Apps für ein einzelnes Gerät hinzuzufügen, führen Sie die folgenden Schritte aus:
- Klicken Sie auf der Suchseite „Geräte “ auf die Aktionsschaltfläche und wählen Sie „Apps installieren“.
Abbildung 4: Suchseite „Geräte“ → Apps installieren
- Geben Sie den Namen der App in das Suchfeld ein und klicken Sie auf „Suchen“.
- Klicken Sie auf die App, die Sie auf dem Gerät installieren möchten. Es wird ein neues Dialogfeld angezeigt, in dem Sie bestätigen müssen, dass Sie die App zwangsweise installieren möchten. Aktivieren Sie die entsprechenden Kontrollkästchen, um dem Benutzer zu erlauben, die App zu entfernen, die App in die erzwungene Verwaltung aufzunehmen oder die App zu entfernen, wenn das Gerät aus MDM abgemeldet wird.
- Klicken Sie auf „Installieren“.
Installierte Apps überprüfen
Die verwaltete App wird in der Richtlinie mit den App-Details und dem Zuweisungstyp sowie im Geräte-Dashboard unter „Software“ → „Bestand“ aufgeführt .
Apps konfigurieren
Sie können eine App bearbeiten, indem Sie den Mauszeiger über die Zeile bewegen und auf die Auslassungspunkte klicken, um die Bearbeitungsoptionen anzuzeigen. Die Konfigurationsoptionen hängen vom Verteilungstyp ab.
Abbildung 5: Richtlinien-Apps → Aktionen
- Entfernen: Deinstallieren Sie die App von allen Geräten, die mit der Richtlinie verknüpft sind.
- Bearbeiten: Ändern Sie den Zuweisungstyp.
- Organisationen anzeigen: Mit dieser Option können Sie alle Organisationen anzeigen, denen ein Content-Token für diese App zugewiesen wurde. Sie ist nur für Apps verfügbar, die über „Apps und Bücher“ hinzugefügt wurden.
- Überschreibungen rückgängig machen: Diese Option wird nur angezeigt, wenn Sie eine Variable geändert haben, die von einer ursprünglichen Richtlinie geerbt wurde. Durch das Rückgängigmachen einer Überschreibung wird die Richtlinie auf ihren geerbten Wert zurückgesetzt.
Konfigurationseinstellungen von Drittanbietern
Beim Bearbeiten einer App (unabhängig vom Verteilungstyp) können Sie den Zuweisungstyp (Allgemein) ändern oder Konfigurationen von Drittanbietern bereitstellen. Ein Beispiel für eine Konfiguration von Drittanbietern wäre die Konfiguration der Domäne Ihres Unternehmens für Ihren E-Mail-Dienst, damit Endbenutzer diese nicht manuell konfigurieren müssen.
So stellen Sie Konfigurationen von Drittanbietern bereit:
- Klicken Sie im Dialogfeld „App-Richtlinie bearbeiten “ auf „Konfigurationen “.
- Geben Sie die Codevariablen in den grauen Block ab Zeile 2 ein. Die Konfiguration sollte immer mit einem <dict>-Tag beginnen und immer mit einem </dict>-Tag enden. Techniker müssen Schlüssel-Wert-Paare bereitstellen, die von der Anwendung unterstützt werden, und zwar im p-list-Format (Eigenschaftsliste). Anwendungsentwickler sollten Dokumentation zu den unterstützten Schlüsseln und Werten bereitstellen und können Beispiel-p-list-Wörterbücher bereitstellen, die Sie direkt verwenden können.
Abbildung 6: Konfiguration der verwalteten App
Beachten Sie das folgende Beispiel für eine gültige Konfiguration.
<dict>
<key>EmailAddress</key>
<string>${device.owner.email}</string>
</dict>
Beachten Sie die unten stehende Liste der unterstützten Variablen.
| Variable | Beschreibung |
|---|---|
| ${device.location.name} | Der dem Gerät zugewiesene Standortname |
| ${device.location.id} | Der Wert der dem Gerät zugewiesenen Standort-ID |
| ${device.organization.name} | Der Name der Organisation des Geräts |
| ${device.organization.id} | Der ID-Wert der Organisation des Geräts |
| ${device.serialNumber} | Der Wert der Seriennummer des Geräts |
| ${device.id} | Der GUID-Wert des Geräts (eindeutige Kennung) |
| ${device.owner.email} | Die E-Mail-Adresse des dem Gerät zugewiesenen Benutzers |
| ${device.owner.firstName} | Der Vorname des dem Gerät zugewiesenen Benutzers |
| ${device.owner.lastName} | Der Nachname des dem Gerät zugewiesenen Benutzers |
| ${device.owner.displayName} | Der Anzeigename des dem Gerät zugewiesenen Benutzers |
Apps in großen Mengen löschen
Wenn Sie eine App entfernen und die Richtlinie speichern, wird die App von allen mit der Richtlinie verknüpften Geräten deinstalliert.
Um mehrere Apps gleichzeitig zu entfernen, aktivieren Sie die Kontrollkästchen neben den App-Namen und klicken Sie dann oben in der Tabelle auf „Entfernen “.
Abbildung 7: Apps entfernen
Weitere Ressourcen
Weitere Informationen zu NinjaOne MDM finden Sie unter NinjaOne Mobile Device Management (MDM): Ressourcenkatalog.