Vorbereiten von iOS-Apps für App-Schutzrichtlinien mit dem Intune App Wrapping Tool

Verwenden Sie die Microsoft Intune App Wrapping Tool für iOS, um Intune App-Schutzrichtlinien für interne iOS-Apps zu aktivieren, ohne den Code der App selbst zu ändern.

Das Tool ist eine macOS-Befehlszeilenanwendung, die einen Wrapper um eine App erstellt. Nachdem eine App verarbeitet wurde, können Sie die Funktionalität der App ändern, indem Sie App-Schutzrichtlinien für sie bereitstellen.

Informationen zum Herunterladen des Tools finden Sie unter Microsoft Intune App Wrapping Tool für iOS auf GitHub.

Allgemeine Voraussetzungen für das App Wrapping Tool

Bevor Sie das App Wrapping Tool ausführen, müssen Sie einige allgemeine Voraussetzungen erfüllen:

• Laden Sie die Microsoft Intune App Wrapping Tool für iOS von GitHub herunter.

• Ein macOS-Computer, auf dem das Xcode-Toolset Version 16.0 oder höher installiert ist.

• Ihr Unternehmen oder ein unabhängiger Softwareanbieter (Independent Software Vendor, ISV) muss die zurückgegebene iOS-App entwickeln und signieren.

  • Die Datei muss die Erweiterung .ipa oder .app haben.

  • Es muss für iOS 16.0 oder höher kompiliert sein.

  • Er kann nicht verschlüsselt werden.

  • Keine erweiterten Dateiattribute.

  • Legen Sie Berechtigungen fest, bevor Sie die App mit dem Intune App Wrapping Tool verarbeiten. Berechtigungen verleihen der App mehr Berechtigungen und Funktionen als die normalerweise erteilten Berechtigungen. Anweisungen finden Sie unter Festlegen von App-Berechtigungen .

• Stellen Sie sicher, dass gültige Signaturzertifikate im Systemschlüsselbund vorhanden sind. Wenn Sie Probleme beim Signieren von App-Code haben, führen Sie die folgenden Schritte aus, um dieses Problem zu beheben:
  • Zurücksetzen der Vertrauenseinstellungen für alle verwandten Zertifikate
  • Installieren von Zwischenzertifikaten im Systemschlüsselbund und im Anmeldeschlüsselbund
  • Deinstallieren und erneutes Installieren aller zugehörigen Zertifikate

Registrieren Ihrer App bei Microsoft Entra ID

1. Registrieren Sie Ihre Apps bei Microsoft Entra ID. Weitere Informationen finden Sie unter Registrieren einer Anwendung bei der Microsoft Identity Platform.
2. Fügen Sie die benutzerdefinierte Umleitungs-URL zu Ihren App-Einstellungen hinzu. Weitere Informationen finden Sie unter Konfigurieren von MSAL.
3. Gewähren Sie Ihrer App Zugriff auf den Intune MAM-Dienst. Weitere Informationen finden Sie unter Erteilen des App-Zugriffs auf den mobilen Intune-App-Verwaltungsdienst.
4. Sobald die oben genannten Änderungen abgeschlossen sind, führen Sie die neueste Version des Intune App Wrapping Tools aus. Konfigurieren Sie Ihre Apps für die Microsoft Authentication Library (MSAL) (MSAL): Fügen Sie die Microsoft Entra Anwendungsclient-ID mit dem Intune App Wrapping Tool zu den Befehlszeilenparametern hinzu. Weitere Informationen finden Sie unter Befehlszeilenparameter.

5. Stellen Sie die App bereit.

Voraussetzungen für Apple-Entwickler für das App Wrapping Tool

Wenn Sie umschlossene Apps exklusiv an die Benutzer Ihrer Organization verteilen möchten, benötigen Sie ein Konto beim Apple Developer Enterprise Program und mehrere Entitäten zum Signieren von Apps, die mit Ihrem Apple Developer-Konto verknüpft sind.

Weitere Informationen zum internen Verteilen von iOS-Apps an die Benutzer Ihrer Organization finden Sie im offiziellen Leitfaden zum Verteilen von Apple Developer Enterprise Program-Apps.

Für die Verteilung von Apps, die von Intune umschlossen werden, benötigen Sie Folgendes:

• Ein Entwicklerkonto beim Apple Developer Enterprise Program.

• Signaturzertifikat für interne und Ad-hoc-Distribution mit gültiger Team-ID.

  • Sie benötigen den SHA1-Hash des Signaturzertifikats als Parameter für die Intune App Wrapping Tool.

• Bereitstellungsprofil für die interne Distribution.

Erstellen eines Apple Developer Enterprise-Kontos

1. Wechseln Sie zur Apple Developer Enterprise Program-Website.

2. Wählen Sie oben rechts auf der Seite Registrieren aus.

3. Lesen Sie die Checkliste zu dem, was Sie für die Registrierung benötigen. Wählen Sie unten auf der Seite " Registrierung starten " aus.

4. Melden Sie sich mit dem Apple-Konto Ihrer organization an. Wenn Sie keins haben, wählen Sie " Apple-Konto erstellen" aus.

5. Wählen Sie Ihren Entitätstyp und dann Weiter aus.

6. Füllen Sie das Formular mit den Informationen Ihrer organization aus. Wählen Sie Weiter. An dieser Stelle kontaktiert Apple Sie, um zu überprüfen, ob Sie berechtigt sind, Ihre organization zu registrieren.

7. Wählen Sie nach der Überprüfung "Lizenz zustimmen" aus.

8. Nachdem Sie der Lizenz zugestimmt haben, schließen Sie mit dem Kauf und der Aktivierung des Programms ab.

9. Wenn Sie der Teamagent sind (die Person, die dem Apple Developer Enterprise-Programm für Ihre Organization beitritt), laden Sie Teammitglieder ein, und weisen Sie Rollen zu, um Ihr Team aufzubauen. Um zu erfahren, wie Sie Ihr Team verwalten, lesen Sie die Apple-Dokumentation zum Verwalten Ihres Entwicklerkontoteams.

Erstellen eines Apple-Signaturzertifikats

1. Wechseln Sie zum Apple Developer-Portal.

2. Wählen Sie oben rechts auf der Seite Konto aus.

3. Melden Sie sich mit Ihrem Apple-Organisationskonto an .

4. Wählen Sie Zertifikate, IDs & Profile aus.

   

5. Wählen Sie das in der oberen rechten Ecke aus. Durch diese Aktion wird ein iOS-Zertifikat hinzugefügt.

6. Wählen Sie unter Produktion die Erstellung eines internen und Ad-hoc-Zertifikats aus.

   

   Hinweis

   Wenn Sie nicht vorhaben, die App zu verteilen, und sie nur intern testen möchten, können Sie ein iOS-App-Entwicklungszertifikat anstelle eines Zertifikats für die Produktion verwenden. Wenn Sie ein Entwicklungszertifikat verwenden, stellen Sie sicher, dass das mobile Bereitstellungsprofil die Geräte enthält, auf denen Sie die App installieren möchten.

7. Wählen Sie unten auf der Seite "Weiter " aus.

8. Lesen Sie die Anweisungen zum Erstellen einer Zertifikatsignaturanforderung (Certificate Signing Request, CSR) mithilfe der Anwendung Schlüsselbund Zugriff auf Ihrem macOS-Computer.

   

9. Folgen Sie den vorherigen Anweisungen zum Erstellen einer Zertifikatsignaturanforderung. Starten Sie auf Ihrem macOS-Computer die Anwendung "Schlüsselbundzugriff ".

10. Wechseln Sie im macOS-Menü am oberen Bildschirmrand zu Zertifikat-Assistent > für den Schlüsselbund: > Anfordern eines Zertifikats von einer Zertifizierungsstelle.

    

11. Befolgen Sie die Anweisungen auf der Apple-Entwicklerwebsite, um eine CSR-Datei (Certificate Signing Request) zu erstellen. Speichern Sie die CSR-Datei auf Ihrem macOS-Computer.

    

12. Kehren Sie zur Apple-Entwicklerwebsite zurück. Wählen Sie Weiter. Laden Sie dann die CSR-Datei hoch.

13. Apple generiert Ihr Signaturzertifikat. Laden Sie sie herunter, und speichern Sie sie an einem einprägsamen Ort auf Ihrem macOS-Computer.

    

14. Doppelklicken Sie auf die Zertifikatdatei, die Sie heruntergeladen haben, um das Zertifikat einem Schlüsselbund hinzuzufügen.

15. Öffnen Sie den Schlüsselbundzugriff erneut. Suchen Sie Ihr Zertifikat, indem Sie in der oberen rechten Suchleiste nach seinem Namen suchen. Klicken Sie mit der rechten Maustaste auf das Element, um das Menü anzuzeigen, und wählen Sie "Info" aus. In den Beispielbildschirmen verwenden wir ein Entwicklungszertifikat anstelle eines Produktionszertifikats.

    

16. Ein Informationsfenster wird angezeigt. Scrollen Sie nach unten und schauen Sie unter dem Fingerprints-Label . Kopieren Sie die SHA1-Zeichenfolge (unscharf), um sie als Argument für "-c" für das App Wrapping Tool zu verwenden.

    

Erstellen eines Bereitstellungsprofils für die In-House-Verteilung

1. Zurück zum Apple Developer-Kontoportal und melden Sie sich mit Ihrem Apple-Organisationskonto an.

2. Wählen Sie Zertifikate, IDs & Profile aus.

3. Wählen Sie das in der oberen rechten Ecke aus. Durch diese Aktion wird ein iOS-Bereitstellungsprofil hinzugefügt.

4. Wählen Sie die Option zum Erstellen eines internen Bereitstellungsprofils unter "Verteilung" aus.

   

5. Wählen Sie Weiter. Stellen Sie sicher, dass Sie das zuvor generierte Signaturzertifikat mit dem Bereitstellungsprofil verknüpfen.

6. Folgen Sie den Schritten zum Herunterladen Ihres Profils (mit Erweiterung) .mobileprovisionauf Ihren macOS-Computer.

7. Speichern Sie die Datei an einem einprägsamen Ort. Diese Datei wird bei Verwendung des App Wrapping Tool für den Parameter -p verwendet.

App Wrapping Tool herunterladen

1. Laden Sie die Dateien für das App Wrapping Tool von GitHub auf einen macOS-Computer herunter.

2. Doppelklicken Sie auf Microsoft Intune Application Restrictions Packager for iOS.dmg. Ein Fenster mit dem Endbenutzer-Lizenzvertrag (EULA) wird angezeigt. Lesen Sie das Dokument sorgfältig durch.

3. Wählen Sie "EULA zustimmen " aus, wodurch das Paket auf Ihrem Computer bereitgestellt wird.

Ausführen des App Wrapping Tool

Terminal verwenden

Öffnen Sie das macOS-Terminal und führen Sie den folgenden Befehl aus:

/Volumes/IntuneMAMAppPackager/IntuneMAMPackager/Contents/MacOS/IntuneMAMPackager -i /<path of input app>/<app filename> -o /<path to output folder>/<app filename> -p /<path to provisioning profile> -c <SHA1 hash of the certificate> -ac <client ID of input app> -ar <redirect URI of input app> [-aa <authority URI of input app>] [-b [<output app build string>]] [-v] [-e] [-x /<array of extension provisioning profile paths>] [-dt] [-dl] [-ds]

Beispiel: Der folgende Beispielbefehl führt das App Wrapping Tool in der App MyApp.ipa aus. Ein Bereitstellungsprofil und der SHA-1-Hash des Signaturzertifikats werden angegeben und zum Signieren der umschlossenen App verwendet. Die Ausgabe-App (MyApp_Wrapped.ipa) wird erstellt und in Ihrem Ordner "Desktop" gespeichert.

./IntuneMAMPackager/Contents/MacOS/IntuneMAMPackager -i ~/Desktop/MyApp.ipa -o ~/Desktop/MyApp_Wrapped.ipa -p ~/Desktop/My_Provisioning_Profile_.mobileprovision -c "12 A3 BC 45 D6 7E F8 90 1A 2B 3C DE F4 AB C5 D6 E7 89 0F AB" -ac "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -ar "msauth.myAppsBundleID://auth" -v

Befehlszeilenparameter

Sie können die folgenden Befehlszeilenparameter mit dem App Wrapping Tool verwenden:

Beispiel: Der folgende Beispielbefehl führt das App Wrapping Tool aus und integriert die erforderlichen Befehle beim Umschließen einer Anwendung zur Verwendung in einem einzelnen Mandanten.

./IntuneMAMPackager/Contents/MacOS/IntuneMAMPackager -i ~/Desktop/MyApp.ipa -o ~/Desktop/MyApp_Wrapped.ipa -p ~/Desktop/My_Provisioning_Profile_.mobileprovision -c "12 A3 BC 45 D6 7E F8 90 1A 2B 3C DE F4 AB C5 D6 E7 89 0F AB" -aa https://login.microsoftonline.com/<tenantID> -ac "Client ID of the input app if the app uses the Microsoft Authentication Library" -ar "Redirect/Reply URI of the input app if the app uses the Microsoft Authentication Library"  -v

Verwenden einer plist zur Eingabe von Argumenten

Eine einfache Möglichkeit, das App Wrapping Tool auszuführen, besteht darin, alle Befehlsargumente in eine plist-Datei zu packen. plist ist ein XML-ähnliches Dateiformat, mit dem Sie Ihre Befehlszeilenargumente über eine Formularschnittstelle eingeben können.

Öffnen Sie Parameters.plist im Ordner IntuneMAMPackager/Contents/MacOS (eine leere plist-Vorlage) mit einem Text-Editor oder Xcode. Geben Sie Ihre Argumente für die folgenden Schlüssel ein:

Führen Sie IntuneMAMPackager mit der plist als einzigem Argument aus:

./IntuneMAMPackager –f Parameters.plist

Nach dem Umbruch

Nach Abschluss des Umbruchvorgangs wird die Meldung "Die Anwendung wurde erfolgreich umschlossen" angezeigt. Wenn ein Fehler auftritt, finden Sie Hilfe unter Fehlermeldungen .

Die umschlossene App wird in dem zuvor angegebenen Ausgabeordner gespeichert. Sie können die App in das Intune Admin Center hochladen und einer Richtlinie für die Verwaltung mobiler Anwendungen zuordnen.

Sie können die App nun für Ihre Benutzergruppen bereitstellen und App-Schutzrichtlinien auf die App ausrichten. Die App wird auf dem Gerät mit den von Ihnen angegebenen Richtlinien zum Schutz der App ausgeführt.

Wie oft sollte ich meine iOS-Anwendung mit dem Intune App Wrapping Tool umschließen?

Die wichtigsten Szenarien, in denen Sie Ihre Anwendungen neu umschließen müssen, sind die folgenden:

• Die Anwendung selbst hat eine neue Version veröffentlicht. Die vorherige Version der App wurde umschlossen und in das Intune Admin Center hochgeladen.
• Die Intune App Wrapping Tool für iOS hat eine neue Version veröffentlicht, die wichtige Fehlerbehebungen oder neue, spezifische Features Intune Anwendungsschutzrichtlinien ermöglicht. Die Veröffentlichung einer neuen Version erfolgt alle 6 bis 8 Wochen über das GitHub-Repository für die Microsoft Intune App Wrapping Tool für iOS.

Für iOS/iPadOS können Sie die App mit einem anderen Zertifikat oder Bereitstellungsprofil umschließen als das, das ursprünglich zum Signieren der App verwendet wurde. Enthält das neue Bereitstellungsprofil jedoch nicht die in der App angegebenen Berechtigungen, schlägt der Umbruchvorgang fehl. Wenn Sie die Befehlszeilenoption "-e" verwenden, die alle fehlenden Berechtigungen aus der App entfernt, kann das Erzwingen des Umbruchs, damit der Umbruch in diesem Szenario nicht fehlschlägt, zu einer Funktionsunterbrechung in der App führen.

Einige bewährte Methoden für das Umbrechen sind:

• Stellen Sie sicher, dass ein anderes Bereitstellungsprofil über alle erforderlichen Berechtigungen wie jedes vorherige Bereitstellungsprofil verfügt.

Fehlermeldungen und Protokolldateien

Verwenden Sie die folgenden Informationen, um Probleme mit dem App-Umbruchtool zu beheben.

Fehlermeldungen

Wenn das App-Umbruchtool nicht erfolgreich abgeschlossen werden kann, wird eine der folgenden Fehlermeldungen in der Konsole angezeigt:

Sammeln von Protokollen für Ihre umschlossenen Anwendungen vom Gerät

Führen Sie die folgenden Schritte aus, um während der Problembehandlung Protokolle für Ihre umschlossenen Anwendungen abzurufen.

1. Wechseln Sie zur iOS-Einstellungs-App auf Ihrem Gerät, und wählen Sie Ihre Branchen-App aus.
2. Wählen Sie Microsoft Intune aus.
3. Schalten Sie die Einstellung der Anzeigediagnosekonsole auf "Ein".
4. Starten Sie Ihre Branchenanwendung.
5. Klicken Sie auf den Link "Erste Schritte".
6. Sie können jetzt Protokolle direkt an Microsoft senden oder über eine andere Anwendung auf dem Gerät freigeben.

Sammeln von Absturzprotokollen aus dem System

Ihre App protokolliert möglicherweise nützliche Informationen in der iOS-Clientgerätekonsole. Diese Informationen sind nützlich, wenn Sie Probleme mit der Anwendung haben und feststellen müssen, ob das Problem mit dem App Wrapping Tool oder der App selbst zusammenhängt. Um diese Informationen abzurufen, führen Sie die folgenden Schritte aus:

1. Reproduzieren Sie das Problem, indem Sie die App ausführen.

2. Erfassen Sie die Konsolenausgabe, indem Sie die Anweisungen von Apple zum Debuggen bereitgestellter iOS-Apps befolgen.

Umschlossene Apps bieten Benutzern auch die Möglichkeit, Protokolle direkt vom Gerät per E-Mail zu senden, nachdem die App abgestürzt ist. Benutzer können die Protokolle an Sie zur Überprüfung senden und bei Bedarf an Microsoft weiterleiten.

Anforderungen an Zertifikat, Bereitstellungsprofil und Authentifizierung

Das App Wrapping Tool für iOS hat einige Anforderungen, die erfüllt sein müssen, um die volle Funktionalität zu gewährleisten.

Festlegen von App-Berechtigungen

Vor dem Umschließen Ihrer App können Sie Berechtigungen erteilen, um der App zusätzliche Berechtigungen und Funktionen zu erteilen, die über die üblichen Möglichkeiten einer App hinausgehen. Während der Codesignierung wird eine Berechtigungsdatei verwendet, um spezielle Berechtigungen innerhalb Ihrer App anzugeben (z. B. den Zugriff auf einen freigegebenen Schlüsselbund). Bestimmte App-Dienste, die als Funktionen bezeichnet werden, werden in Xcode während der App-Entwicklung aktiviert. Nach der Aktivierung werden die Funktionen in Ihrer Berechtigungsdatei widergespiegelt. Weitere Informationen zu Berechtigungen und Funktionen finden Sie unter Hinzufügen von Funktionen in der iOS-Entwicklerbibliothek. Eine vollständige Liste der unterstützten Funktionen finden Sie unter Unterstützte Funktionen.

Unterstützte Funktionen für das App Wrapping Tool für iOS

Schritte zum Aktivieren von Berechtigungen

1. Aktivieren Sie Funktionen in Ihrer App:

   a. Wechseln Sie in Xcode zum Ziel Ihrer App, und wählen Sie Funktionen aus.

   b. Aktivieren Sie die entsprechenden Funktionen. Ausführliche Informationen zu den einzelnen Funktionen und zum Bestimmen der richtigen Werte finden Sie unter Hinzufügen von Funktionen in der iOS-Entwicklerbibliothek.

   c. Notieren Sie alle IDs, die Sie während des Vorgangs erstellt haben. Diese IDs werden möglicherweise als Werte AppIdentifierPrefix bezeichnet.

   d. Erstellen und signieren Sie Ihre App, um sie zu umschließen.

2. Berechtigungen in Ihrem Bereitstellungsprofil aktivieren:

   a. Melden Sie sich beim Apple Developer Member Center an.

   b. Erstellen Sie ein Bereitstellungsprofil für Ihre App. Anweisungen finden Sie unter So erhalten Sie die Voraussetzungen für die Intune App Wrapping Tool für iOS.

   c. Aktivieren Sie in Ihrem Bereitstellungsprofil die gleichen Berechtigungen, die Sie in Ihrer App haben. Sie müssen dieselben IDs (die Werte) angeben, die AppIdentifierPrefix Sie während der Entwicklung Ihrer App angegeben haben.

   d. Schließen Sie den Assistenten für das Bereitstellungsprofil ab, und laden Sie die Datei herunter.

3. Stellen Sie sicher, dass Sie alle Voraussetzungen erfüllt haben, und umschließen Sie dann die App.

Problembehandlung häufiger Fehler mit Berechtigungen

Wenn das App Wrapping Tool für iOS einen Berechtigungsfehler anzeigt, führen Sie die folgenden Schritte zur Problembehandlung aus.

Suchen der vorhandenen Berechtigungen einer signierten App

So überprüfen Sie die vorhandenen Berechtigungen einer signierten App und eines Bereitstellungsprofils:

1. Suchen Sie die IPA-Datei, und ändern Sie ihre Erweiterung in .zip.

2. Erweitern Sie die .zip Datei. Mit dieser Aktion wird ein Nutzlastordner erstellt, der Ihr .app Paket enthält.

3. Verwenden Sie das Codesign-Tool, um die Berechtigungen für das .app Bundle zu überprüfen, wobei YourApp.app der tatsächliche Name Ihres .app Bundles lautet.

   codesign -d --entitlements :- "Payload/YourApp.app"
   

4. Verwenden Sie das Sicherheitstool, um die Berechtigungen des eingebetteten Bereitstellungsprofils der App zu überprüfen, wobei YourApp.app der tatsächliche Name Ihres .app Pakets lautet.

   security cms -D -i "Payload/YourApp.app/embedded.mobileprovision"
   

Entfernen von Berechtigungen aus einer App mithilfe des Parameters –e

Mit diesem Befehl werden alle aktivierten Funktionen in der App entfernt, die sich nicht in der Berechtigungsdatei befinden. Wenn Sie Funktionen entfernen, die von der App verwendet werden, kann Ihre App beschädigt werden. Ein Beispiel dafür, wo Sie fehlende Funktionen entfernen können, ist eine vom Anbieter erstellte App, die standardmäßig über alle Funktionen verfügt.

./IntuneMAMPackager/Contents/MacOS/IntuneMAMPackager –i /<path of input app>/<app filename> -o /<path to output folder>/<app filename> `–p` /<path to provisioning profile> –c <SHA1 hash of the certificate> -ac <client ID of input app> -ar <redirect URI of input app> -e

Sicherheit und Datenschutz für das App Wrapping Tool

Verwenden Sie die folgenden bewährten Methoden für Sicherheit und Datenschutz, wenn Sie das App Wrapping Tool verwenden.

• Das Signaturzertifikat, das Bereitstellungsprofil und die Branchen-App, die Sie angeben, müssen sich auf demselben macOS-Computer befinden, den Sie zum Ausführen des App-Umbruchtools verwenden. Wenn sich die Dateien in einem UNC-Pfad befinden, stellen Sie sicher, dass der macOS-Computer darauf zugreifen kann. Der Pfad muss über IPsec oder SMB-Signatur gesichert werden.

  Die umschlossene Anwendung, die in das Admin Center importiert wird, sollte sich auf demselben Computer befinden, auf dem Sie das Tool ausführen. Wenn sich die Datei in einem UNC-Pfad befindet, stellen Sie sicher, dass Sie auf dem Computer, auf dem das Admin Center ausgeführt wird, darauf zugreifen können. Der Pfad muss über IPsec oder SMB-Signatur gesichert werden.

• Die Umgebung, in der das App Wrapping Tool aus dem GitHub-Repository heruntergeladen wird, muss über IPsec oder SMB-Signatur gesichert werden.

• Die App, die Sie verarbeiten, muss aus einer vertrauenswürdigen Quelle stammen, um Schutz vor Angriffen zu gewährleisten.

• Stellen Sie sicher, dass der Ausgabeordner, den Sie im App Wrapping Tool angeben, gesichert ist, insbesondere, wenn es sich um einen Remoteordner handelt.

• iOS-Apps, die ein Dialogfeld zum Hochladen einer Datei enthalten, können Benutzern das Umgehen, Ausschneiden, Kopieren und Einfügen von Einschränkungen ermöglichen, die auf die App angewendet werden. Beispielsweise kann ein Benutzer das Dialogfeld zum Hochladen von Dateien verwenden, um einen Screenshot der App-Daten hochzuladen.

• Wenn Sie den Dokumentenordner auf Ihrem Gerät aus einer umschlossenen App heraus überwachen, wird möglicherweise ein Ordner mit dem Namen .msftintuneapplauncherangezeigt. Wenn Sie diese Datei ändern oder löschen, kann dies das ordnungsgemäße Funktionieren eingeschränkter Apps beeinträchtigen.

• Durch das Registrieren von benutzerdefinierten URL-Schemas können bestimmte URLs in Ihre App umgeleitet werden. iOS und iPadOS ermöglichen mehreren Apps, dasselbe benutzerdefinierte URL-Schema zu registrieren, und das Betriebssystem bestimmt, welche Anwendung aufgerufen wird. Weitere Informationen finden Sie in der Apple-Dokumentation zum Definieren eines benutzerdefinierten URL-Schemas für Ihre App . Empfehlungen zur Vermeidung von Konflikten mit benutzerdefinierten URL-Schemas sowie Sicherheitsrichtlinien für den Umgang mit falsch formatierten URLs.

Weitere Ressourcen

• Entscheiden, wie Apps für die mobile Anwendungsverwaltung mit Microsoft Intune vorbereitet werden
• Häufige Fragen, Probleme und Lösungen im Zusammenhang mit Geräterichtlinien und -profilen
• Verwenden des SDK zum Aktivieren von Apps für die mobile Anwendungsverwaltung