Thema
In diesem Artikel wird erläutert, wie Sie MDM-Richtlinien für Apple-Geräte in NinjaOne konfigurieren.
Umgebung
- NinjaOne Mobile Device Management (MDM)
- Apple iOS
- Apple iPadOS
Beschreibung
Die Richtlinien von NinjaOne Mobile Device Management (MDM) legen fest, wie Nutzer unternehmensgehörige und privat genutzte Geräte verwenden dürfen. Systemadministratoren können steuern, welche Apps Gerätebesitzer nutzen dürfen, welche Passwortanforderungen gelten, welche WLAN-Netzwerke standardmäßig verwendet werden und welche weiteren Geräteeinstellungen gelten.
Inhaltsverzeichnis
Wählen Sie ein Thema aus, um fortzufahren:
- Neue MDM-Richtlinie erstellen
- Konfiguration der Apple-Richtlinie
- Richtlinie zur Neusynchronisierung
- Weitere Ressourcen
Neue MDM-Richtlinie erstellen
Weitere Informationen zum Erstellen und Verwalten von Richtlinien in NinjaOne finden Sie unter „NinjaOne-Richtlinien: Ressourcenkatalog“.
- Klicken Sie im Seitenleistenmenü auf „Administration“, öffnen Sie dann das Dropdown-Menü „Richtlinien“ und wählen Sie „MDM-Richtlinien“ aus.
- Klicken Sie auf „Neue Richtlinie erstellen“.
- Geben Sie die Richtliniendetails ein und wählen Sie die Geräterolle (Android, Apple iOS oder Apple iPad) aus dem Dropdown-Menü „Rolle“ aus.
- Klicken Sie auf „Speichern“.
Konfiguration der Apple-Richtlinie
In den folgenden Abschnitten erfahren Sie mehr über die einzelnen Konfigurationsoptionen in der NinjaOne-MDM-Richtlinie für Apple.
Zugangscode
Klicken Sie auf den Schalter „Aktiviert“, um die Passcode-Richtlinie zu aktivieren. Anschließend können Sie Passwortwerte, Passcode-Kriterien, Aktualisierungsanforderungen und Einstellungen für die automatische Sperre konfigurieren.
Weitere Informationen zu diesem Abschnitt finden Sie unter „NinjaOne Apple-MDM-Richtlinieneinstellungen: Passcode“.
Einschränkungen
Die Seite „Einschränkungen“ enthält Konfigurationsoptionen für die folgenden Funktionen:
- Funktionalität
- Anwendung
- Sicherheit und Datenschutz
- Medien
- iCloud
- Klassenzimmer
- Apple Intelligence
- Hintergrundbild
Verwenden Sie das Dropdown-Menü „Kategorie“, um die entsprechende Kategorie zu filtern, und schränken Sie anschließend eine Funktion ein, indem Sie das Kontrollkästchen daneben aktivieren. Verwenden Sie die Suchleiste, um bestimmte Einschränkungen zu finden, oder nutzen Sie das Dropdown-Menü „Registrierungstyp“, um Einstellungen für überwachte oder nicht überwachte Geräte zu finden.
Sie können festlegen, ob Hintergrundbilder für ein überwachtes iOS- oder iPadOS-Gerät zulässig sind. Verwenden Sie das Suchfeld, um diese Funktion zu finden, und klicken Sie anschließend auf „Hintergrundbild festlegen“. Das Festlegen des Hintergrundbilds hindert den Benutzer nicht daran, es zu ändern.
Anforderungen an Hintergrundbilder:
- Alle Dateitypen müssen im PNG-, JPG- oder JPEG-Format vorliegen
- Dateien dürfen nicht größer als 5 MB sein
- Die Dateigröße darf 10.000 Pixel nicht überschreiten
Anwendungen
Durch das Hinzufügen von Apps über den MDM-Richtlinieneditor können Techniker steuern, welche Apps Endbenutzern zur Verfügung stehen und welche für die Nutzung gesperrt sind.
Darüber hinaus unterstützt das MDM-Tool von NinjaOne Apps, die über das „App and Books Volume Purchase Program“ (VPP) von Apple zugewiesen wurden. NinjaOne unterstützt Apple Business Manager (ABM)-Inhaltstoken pro Organisation oder Standort und stellt auf der NinjaOne-Apple-MDM- Anwendungsseite in NinjaOne Informationen zu den Token, den zugewiesenen Apps und den Lizenzen bereit. Weitere Informationen zur VPP-Unterstützung finden Sie unter „NinjaOne MDM: Apple Apps and Books“.
Informationen zum Hinzufügen und Verwalten von Apps in der Richtlinie finden Sie unter „NinjaOne MDM: Anwendungskonfiguration und -verwaltung“.
Netzwerk
Fügen Sie eine Richtlinien-Netzwerkstruktur über die manuelle Proxy-Einrichtung und WLAN hinzu.
- Alle in der Richtlinie gespeicherten WLAN-Netzwerke gelten für das physische Gerät. Verwenden Sie bei der Festlegung der WLAN-Sicherheit das Dropdown-Menü „Sicherheit“, um die Sicherheitsoption anzugeben, die Ihr WLAN während der Einrichtung verwenden soll (in der Regel WPA2).
- Wenn Sie einen globalen Proxy konfigurieren, kann der Benutzer diesen auf dem Gerät deaktivieren.
- Stellen Sie sicher, dass die Service Set Identifier (SSID) auf dem Gerät mit der in der NinjaOne-Richtlinie übereinstimmt. Bei diesen Daten wird zwischen Groß- und Kleinschreibung unterschieden.
- Bewegen Sie den Mauszeiger über die Verbindungseinstellungen, um Optionen zum Deaktivieren, Bearbeiten oder Entfernen eines Netzwerks auszuwählen.
Betriebssystem-Updates
Legen Sie Richtlinien fest, die definieren, welche Betriebssystemversionen (OS) wann genehmigt werden sollen, und legen Sie Fristen für Geräte fest. Geräte können aktualisiert werden, unabhängig davon, ob sie mit einem Passcode gesperrt sind oder nicht, und lassen sich direkt in die verschiedenen APIs von Apple sowie in zusätzliche serverseitige Logik integrieren, um die Verwaltung von Updates zu vereinfachen und weiter zu automatisieren.
Weitere Informationen finden Sie unter
