iOS/iPadOS bei Verwendung von Apple Configurator
iOS/iPadOS-Richtlinien
- Richtlinien konfigurieren
- Passcode-Richtlinien erstellen
- App-Zugriff beschränken – Apps auf die Sperrliste bzw. die Erlaubnisliste setzen
Richtlinien konfigurieren
Abhängig von der Einrichtungsmethode stehen Ihnen verschiedene Richtlinien zur Verfügung.
- Wenn Sie eine neue Richtlinie für iOS/iPadOS erstellen möchten, gehen Sie zunächst vor, wie hier beschrieben.
- Wählen Sie anschließend iOS/iPadOS als Richtlinie aus, die Sie hinzufügen möchten.
- Mit Hilfe des Filters können Sie sich die vorhandenen Richtlinien, abhängig von der Einrichtungsmethode anzeigen lassen. Der Button Auf Standardwerte zurücksetzen setzt alle zuvor vorgenommenen Änderungen wieder auf die Grundeinstellungen zurück.
Hinweis! Wählen Sie den Filter Geräteregistrierung, wenn Sie Geräte verwenden, die mit der Geräteregistrierung eingebunden wurden, aber nicht betreut (supervised) werden. Für betreute Geräte, die via Geräteregistrierung eingebunden wurden, verwenden Sie hingegen den Filter Betreute Geräte. Für Geräte die via ADE eingebunden wurden, wählen Sie ebenfalls den Filter Betreute Geräte. Den Filter Benutzerregistrierung wählen Sie hingegen aus, wenn private iOS/iPadOS-Geräte verwendet werden.
- Tragen Sie zunächst einen Namen für die Richtlinie, sowie eine Beschreibung ein (oberer Pfeil im Bild).
- Wählen Sie die gewünschten Optionen aus. Im Beispiel wurde die Checkbox Verwendung des iTunes Stores erlauben deaktiviert (unterer Pfeil im Bild).
Hinweis! Informationen zum Inhalt der einzelnen Richtlinien finden Sie im Handbuch von Apple. Informationen zu neuen Richtlinien ab iOS/iPadOS 16 finden Sie auch hier.
- Wählen Sie dazu die entsprechende Richtlinie aus und klicken Sie auf Zuweisung hinzufügen.
- Wählen Sie nun die Nutzer/-innen, Gruppen oder Geräte aus, denen Sie diese Richtlinie zuweisen möchten.
Hinweis! Beachten Sie bei der Zuweisung der Richtlinien unbedingt die Hinweise in unserem Hilfe-Artikel Besonderheiten bei der Zuweisung von mehreren Richtlinien.
Hinweis! Unter Verwaltung→ Benutzer/-innen bzw. Gruppen können Sie ebenfalls die Richtlinien zuweisen.
- Resultat im Beispiel: Die App iTunes Store wird auf dem Gerät deaktiviert.
Hinweis! Die Nutzer/-innen von betreuten iOS/iPadOS-Geräten müssen die Installation von gepushten Apps nicht bestätigen.
Passcode-Richtlinien erstellen
Hier können Sie festlegen, nach welchen Kriterien ein Geräte-Passcode von den Nutzer/-innen erstellt werden darf (siehe Bild). Sobald Sie ein Häkchen in der Checkbox Passcode erzwingen setzen, ist die Auswahl einer minimalen Passcodelänge, eines maximalen Passcode-Gültigkeit, einer bestimmten Anzahl von Fehlversuchen und ein Passcodeverlauf verpflichtend.
Hinweis! Wenn Sie in der Richtlinie Passcode erzwingen aktivieren, muss daher auch die Berechtigung Ändern des Passcodes erlauben gesetzt sein, damit der Benutzer den Passcode auf dem Gerät anpassen kann.
Hinweis! Beachten Sie bitte, dass für Geräte, die mit der Benutzerregistrierung eingebunden werden, bei der Auswahl von Passcode erzwingen ein sechsstelliger Passcode von dem/der Nutzer/-in verwendet werden muss, unabhängig davon, welche Kriterien von Ihnen festgelegt wurden.
Passcode erzwingen
Wenn Sie die Verwendung eines Passcodes erzwingen, können Sie darüber hinaus folgende Einstellungen konfigurieren:
- Alphanumerischer Wert erforderlich: Aktivieren Sie die Checkbox, wenn die Benutzer/-innen für das Passwort, Zeichenfolgen die aus Buchstaben und Zahlen bestehen, verwenden sollen.
- Einfachen Wert erlauben: Aktivieren Sie diese Checkbox, wenn die Benutzer/-innen einen einfachen Wert für ihr Passwort verwenden dürfen. Einfacher Wert erlaubt. Ein einfacher Passcode enthält sich wiederholende Zeichen oder aufeinanderfolgende Zeichen, wie beispielsweise 123 oder CBA.
- Mindestanzahl komplexer Zeichen: Legen Sie die Mindestanzahl komplexer Zeichen fest, die ein Passcode enthalten muss. Ein komplexes Zeichen ist ein Zeichen, das keine Zahl oder kein Buchstabe ist, z. B. &, %, $ und #.
- Minimale Passcodelänge: Legen Sie die Mindestgesamtlänge des Passworts fest.
- Automatische Sperrzeit (min): Legen Sie die maximale Anzahl von Minuten fest, die das Gerät im Leerlauf sein kann, ohne dass der Benutzer es entsperrt. Wenn dieses Limit erreicht ist, sperrt das System das Gerät und zum Entsperren ist die Eingabe des Passcodes erforderlich. Der Benutzer kann diese Einstellung bearbeiten, aber der Wert darf den hier festgelegten maximalen Wert nicht überschreiten.
- Maximale Zeitspanne für die Gerätesperre: Legen Sie die maximale Zeitspanne in Minuten fest, innerhalb der das Telefon ohne Eingabe eines Passcodes entsperrt werden kann.
- Gültigkeit des Passcodes (1-730 Tage, oder keine): Legen Sie fest, wie lange das Passwort unverändert bleiben kann, bevor es erneuert werden muss. Nach Ablauf dieser Anzahl von Tagen zwingt das System den/die Benutzer/-in, den Passcode zu ändern.
- Maximale Anzahl fehlgeschlagener Anmeldungen: Legen Sie die Anzahl der fehlgeschlagenen Passcode-Versuche fest, die das System dem Benutzer erlaubt, bevor es das Gerät löscht oder sperrt. Nach sechs fehlgeschlagenen Versuchen verhängt das Gerät eine Zeitverzögerung, bevor der Benutzer erneut einen Passcode eingeben kann. Die Zeitverzögerung erhöht sich mit jedem fehlgeschlagenen Versuch.
- Passcodeverlauf (1-50, oder keine): Legen Sie fest, wie oft ein neues Passwort/Passcode geändert werden muss, bevor ein altes wieder benutzt werden darf.
App-Zugriff beschränken – Apps auf die Sperrliste bzw. die Erlaubnisliste setzen
Hinweis! Ausführliche Informationen hierzu finden Sie auch in unserem Hilfe-Artikel So setzen Sie iOS-Standard-Apps auf die Sperr- bzw. Erlaubnisliste.
- Mit der Option App-Verwendung einschränken haben Sie die Möglichkeit den Zugriff auf Apps aus dem App Store zu beschränken.
- Wählen Sie aus, ob Sie bestimmte Apps nicht erlauben möchten oder ob Sie nur manche Apps erlauben möchten.
- Klicken Sie dazu auf Suchen (unterer Pfeil im Bild), suchen Sie die gewünschte App im App Store und wählen Sie anschließend Hinzufügen. Die entsprechende Paket-ID wird dann automatisch eingefügt (oberer Pfeil im Bild).
Jetzt können Sie die neue Richtlinie an die Nutzer/-innen/Gruppen/Geräte verteilen.
- Wählen Sie dazu die entsprechende Richtlinie aus und klicken Sie auf Zuweisung hinzufügen.
- Wählen Sie nun die Nutzer/-innen, Gruppen oder Geräte aus, denen Sie diese Richtlinie zuweisen möchten.
Hinweis! Beachten Sie bei der Zuweisung der Richtlinien unbedingt die Hinweise in unserem Hilfe-Artikel Besonderheiten bei der Zuweisung von mehreren Richtlinien.
Hinweis! Unter Verwaltung→ Benutzer/-innen bzw. Gruppen können Sie ebenfalls die Richtlinien zuweisen.
- Resultat im Beispiel: Die App Facebook kann zwar von dem/der Nutzer/-in im App Store heruntergeladen werden, ist aber auf dem Gerät deaktiviert (also nicht sichtbar für den Nutzer).
iOS/iPadOS-Richtlinien bei Verwendung von Apple Configurator
Wenn Sie diese Option wählen, können Sie iOS/iPadOS-Richtlinien importieren, die Sie mittels Apple Configurator erstellt haben.
- Laden Sie die Datei (*.mobileconfig) anschließend mit Klick auf Datei auswählen hoch.
Jetzt können Sie die neue Richtlinie an die Nutzer/-innen/Gruppen/Geräte verteilen.
- Wählen Sie dazu die entsprechende Richtlinie aus und klicken Sie auf Zuweisung hinzufügen.
- Wählen Sie nun die Nutzer/-innen, Gruppen oder Geräte aus, denen Sie diese Richtlinie zuweisen möchten.
Hinweis! Unter Verwaltung→ Benutzer/-innen bzw. Gruppen können Sie ebenfalls die Richtlinien zuweisen.
Hinweis! Sollten Sie mehrere Konfigurationsprofile erstellen und an verschiedene Nutzer/-innen, Gruppen oder Geräte zuweisen, werden alle Profile verwendet. Die Besonderheiten bei der Zuweisung mehrerer Richtlinien gelten in diesem Fall nicht.