Featureeinstellungen von Apple-Geräten in Microsoft Intune

Layout des Startbildschirms

Diese Funktion gilt für:

• iOS 9.3 oder höher
• iOS 13.0 und höher
• Automatisierte Geräteregistrierung (überwacht)

Was Sie wissen müssen

• Fügen Sie eine App nur einmal zum Dock, zur Seite, zum Ordner auf einer Seite oder zum Ordner im Dock hinzu. Wenn Sie dieselbe App an zwei Stellen hinzufügen, wird die App nicht auf Geräten angezeigt, und es können Fehler beim Melden auftreten.

  Wenn Sie die Kamera-App beispielsweise zu einem Dock und einer Seite hinzufügen, wird die Kamera-App nicht angezeigt, und bei der Berichterstellung wird möglicherweise ein Fehler für die Richtlinie angezeigt. Um die Kamera-App zum Layout des Startbildschirms hinzuzufügen, wählen Sie nur das Dock oder eine Seite aus, nicht beides.

• Wenn Sie ein Startbildschirmlayout anwenden, werden alle benutzerdefinierten Layouts überschrieben. Daher wird empfohlen, Startbildschirmlayouts auf benutzerlosen Geräten zu verwenden.

• Auf dem Gerät können bereits vorhandene Apps installiert sein, die nicht in der Layoutkonfiguration des Startbildschirms enthalten sind. Diese Apps werden in alphabetischer Reihenfolge nach den konfigurierten Apps angezeigt.

• Wenn Sie die Startbildschirm-Rastereinstellungen verwenden, um Seiten hinzuzufügen oder Seiten und Apps zum Dock hinzuzufügen, werden die Symbole auf dem Startbildschirm und den Seiten gesperrt. Sie können sie nicht verschieben oder löschen. Dieses Verhalten ist möglicherweise beabsichtigt mit iOS/iPadOS und den MDM-Richtlinien von Apple.

• iOS-/iPadOS-Webclips, die in einem verwalteten Browser geöffnet werden müssen, werden nicht in der Reihenfolge angezeigt, die Sie in der Richtlinie für das Startbildschirmlayout eingeben.

Startseite

Verwenden Sie dieses Feature, um Apps hinzuzufügen. Sie können sehen, wie diese Apps auf Seiten, im Dock und in Ordnern aussehen. Außerdem werden Ihnen die App-Symbole angezeigt. VPP-Apps (Volume Purchase Program), Branchen-Apps und Weblink-Apps (Web-App-URLs) werden aus den Client-Apps aufgefüllt, die Sie hinzufügen.

• Rastergröße: Wählen Sie eine geeignete Rastergröße für den Startbildschirm des Geräts. Eine App oder ein Ordner nimmt einen Platz im Raster ein. Wenn das Zielgerät die ausgewählte Größe nicht unterstützt, passen einige Apps möglicherweise nicht und werden an die nächste verfügbare Position auf einer neuen Seite verschoben. Als Referenz:

  • iPhone 5 unterstützt 4 Spalten x 5 Zeilen
  • iPhone 6 und höher unterstützt 4 Spalten x 6 Zeilen
  • iPads unterstützen 5 Spalten x 6 Zeilen

• +: Wählen Sie die Schaltfläche "Hinzufügen" aus, um Apps hinzuzufügen.

• Ordner erstellen oder Apps hinzufügen: Fügen Sie eine App oder einen Ordner hinzu:

  • App: Wählen Sie vorhandene Apps aus der Liste aus. Diese Option fügt Apps zum Startbildschirm auf Geräten hinzu. Wenn Sie keine Apps haben, fügen Sie Apps zu Intune hinzu.

    Sie können auch anhand des App-Namens, wie authenticator oder drivesuchen, nach Apps suchen. Oder suchen Sie nach dem App-Herausgeber, mögen Microsoft oder Apple.

  • Ordner: Fügt dem Startbildschirm einen Ordner hinzu. Geben Sie den Ordnernamen ein, und wählen Sie vorhandene Apps aus der Liste aus, die in den Ordner verschoben werden sollen. Dieser Ordnername wird Benutzern auf ihren Geräten angezeigt.

    Sie können auch anhand des App-Namens, wie authenticator oder drivesuchen, nach Apps suchen. Oder suchen Sie nach dem App-Herausgeber, mögen Microsoft oder Apple.

    Apps werden von links nach rechts und in der gleichen Reihenfolge wie gezeigt angeordnet. Apps können an andere Positionen verschoben werden. Ein Ordner kann nur eine Seite enthalten. Um dieses Problem zu umgehen, fügen Sie dem Ordner neun (9) oder mehr Apps hinzu. Apps werden automatisch auf die nächste Seite verschoben. Sie können eine beliebige Kombination von VPP-Apps, Weblinks (Web-Apps), Store-Apps, Branchen-Apps und System-Apps hinzufügen.

Andocken

Fügen Sie dem Dock auf dem Bildschirm bis zu vier (4) Elemente für iPhones und bis zu sechs (6) Elemente für iPads (Apps und Ordner kombiniert) hinzu. Viele Geräte unterstützen weniger Elemente. iPhone-Geräte unterstützen beispielsweise bis zu vier Elemente. Es werden also nur die ersten vier Elemente angezeigt, die Sie hinzufügen.

• +: Wählen Sie die Schaltfläche "Hinzufügen" aus, um Apps oder Ordner zum Dock hinzuzufügen.

• Ordner erstellen oder Apps hinzufügen: Fügen Sie eine App oder einen Ordner hinzu:

  • App: Wählen Sie vorhandene Apps aus der Liste aus. Diese Option fügt Apps zum Dock auf dem Bildschirm hinzu. Wenn Sie keine Apps haben, fügen Sie Apps zu Intune hinzu.

    Sie können auch anhand des App-Namens, wie authenticator oder drivesuchen, nach Apps suchen. Oder suchen Sie nach dem App-Herausgeber, mögen Microsoft oder Apple.

  • Ordner: Fügt dem Dock auf dem Bildschirm einen Ordner hinzu. Geben Sie den Ordnernamen ein, und wählen Sie vorhandene Apps aus der Liste aus, die in den Ordner verschoben werden sollen. Dieser Ordnername wird Benutzern auf ihren Geräten angezeigt.

    Sie können auch anhand des App-Namens, wie authenticator oder drivesuchen, nach Apps suchen. Oder suchen Sie nach dem App-Herausgeber, mögen Microsoft oder Apple.

    Apps werden von links nach rechts und in der gleichen Reihenfolge wie gezeigt angeordnet. Sie können Apps an andere Positionen verschieben. Wenn Sie mehr Apps hinzufügen, als auf eine Seite passen, werden die Apps automatisch auf eine andere Seite verschoben. Sie können bis zu 20 Seiten in einem Ordner im Dock hinzufügen. Sie können eine beliebige Kombination von VPP-Apps, Weblinks (Web-Apps), Store-Apps, Branchen-Apps und System-Apps hinzufügen.

Beispiel

Im folgenden Beispiel werden auf dem Dock-Bildschirm die Apps Safari, Mail und Aktien angezeigt. Die Aktien-App ist ausgewählt, um ihre Eigenschaften anzuzeigen:

Wenn Sie die Richtlinie einem iPhone zuweisen, sieht das Dock in der folgenden Abbildung ähnlich aus:

App-Benachrichtigungen

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

Hinzufügen: Benachrichtigungen für Apps hinzufügen:

• App-Bündel-ID: Geben Sie die App-Bündel-ID der App ein, die Sie hinzufügen möchten.

  So rufen Sie die App-Bündel-ID ab:

  • Einige Beispiele finden Sie unter Paket-IDs für integrierte iOS-/iPadOS-Apps.
  • Für Apps, die zu Intune hinzugefügt wurden, können Sie das Intune Admin Center verwenden.

  Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt oder leer gelassen wird, ändert oder aktualisiert Intune diese Einstellung nicht.

• App-Name: Geben Sie den Namen der App ein, die Sie hinzufügen möchten. Dieser Name wird als Referenz im Microsoft Intune Admin Center verwendet. Er wird nicht auf Geräten angezeigt. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt oder leer gelassen wird, ändert oder aktualisiert Intune diese Einstellung nicht.

• Herausgeber: Geben Sie den Herausgeber der App ein, die Sie hinzufügen. Dieser Name wird als Referenz im Microsoft Intune Admin Center verwendet. Er wird nicht auf Geräten angezeigt. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt oder leer gelassen wird, ändert oder aktualisiert Intune diese Einstellung nicht.

• Benachrichtigungen: Aktivieren oder deaktivieren Sie das Senden von Benachrichtigungen an Geräte durch die App. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

  Konfigurieren Sie bei Einstellung auf Aktivieren auch:

  • In Benachrichtigungszentrale anzeigen: Aktivieren ermöglicht es der App, Benachrichtigungen in der Gerätebenachrichtigungszentrale anzuzeigen. Durch Deaktivieren wird verhindert, dass die App Benachrichtigungen im Notification Center anzeigt. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt oder leer gelassen wird, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Auf Sperrbildschirm anzeigen: Aktiviert zeigt App-Benachrichtigungen auf dem Gerätesperrbildschirm an. Deaktivieren verhindert, dass die App Benachrichtigungen auf dem Sperrbildschirm anzeigt. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt oder leer gelassen wird, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Warnungstyp: Wenn Geräte entsperrt sind, wählen Sie aus, wie die Benachrichtigung angezeigt werden soll. Ihre Optionen:

    • Keine: Es wird keine Benachrichtigung angezeigt.
    • Banner: Ein Banner mit der Benachrichtigung wird kurz angezeigt. Diese Einstellung kann auch als "Temporäres Banner" bezeichnet werden.
    • Modal: Die Benachrichtigung wird angezeigt, und Benutzer müssen sie manuell schließen, bevor sie das Gerät weiter verwenden können. Diese Einstellung wird möglicherweise auch als "Beständiges Banner" bezeichnet.

  • Badge auf App-Symbol: Aktivieren fügt dem App-Symbol ein Badge hinzu. Das Signal bedeutet, dass die App eine Benachrichtigung gesendet hat. Durch Deaktivieren wird dem App-Symbol kein Badge hinzugefügt. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Sounds aktivieren: Aktivieren Sie die Wiedergabe eines Sounds, wenn eine Benachrichtigung übermittelt wird. Bei Deaktivieren wird kein Sound wiedergegeben, wenn eine Benachrichtigung übermittelt wird. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht.

  • Vorschau anzeigen: Zeigt eine Vorschau der letzten App-Benachrichtigungen an. Wählen Sie aus, wann die Vorschau angezeigt werden soll. Der von Ihnen gewählte Wert überschreibt den vom Benutzer konfigurierten Wert auf dem Gerät (Einstellungsbenachrichtigungen >> Vorschau anzeigen). Folgende Optionen sind verfügbar:

    • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.
    • Bei Entsperrung: Die Vorschau wird nur angezeigt, wenn das Gerät entsperrt ist.
    • Immer: Die Vorschau wird immer auf dem Sperrbildschirm angezeigt.
    • Nie: Die Vorschau wird nie angezeigt.

    Diese Einstellung gilt für:

    • iOS/iPadOS 14.0 und höher

Zugeordnete Domänen

In Intune können Sie:

• Fügen Sie viele App-zu-Domänen-Zuordnungen hinzu.
• Zuordnen vieler Domänen zur gleichen App.

Diese Einstellung gilt für:

• macOS 10.15 und neuer

Die Einstellungen gelten für: Vom Benutzer genehmigte Geräteregistrierung und automatisierte Geräteregistrierung

Diese Einstellungen verwenden die Nutzlast "AssociatedDomains.ConfigurationItem " (öffnet die Apple-Website).

• Zugeordnete Domänen: Fügen Sie eine Zuordnung zwischen Ihrer Domäne und einer App hinzu. Diese Einstellung gibt Anmeldeinformationen zwischen einer Contoso-App und einer Contoso-Website frei. Geben Sie außerdem Folgendes ein:

  • App-ID: Geben Sie den App-Bezeichner der App ein, die einer Website zugeordnet werden soll. Der App-Bezeichner enthält die Team-ID und eine Paket-ID: TeamID.BundleID.

    Die Team-ID ist eine 10-stellige alphanumerische Zeichenfolge (Buchstaben und Zahlen), die von Apple für Ihre App-Entwickler generiert wird, z. B ABCDE12345. . Suchen Sie Ihre Team-ID (öffnet die Apple-Website) enthält weitere Informationen.

    Die Paket-ID identifiziert die App eindeutig und ist in der Regel in umgekehrter Domänennamennotation formatiert. Die Bündel-ID von Finder lautet com.apple.finderbeispielsweise .

    So rufen Sie die Paket-ID ab:

    • Öffnen Sie die Terminal-App und verwenden Sie AppleScript: osascript -e 'id of app "ExampleApp"'
    • Für Apps, die zu Intune hinzugefügt wurden, können Sie das Intune Admin Center verwenden.

  • Domänen: Geben Sie die Websitedomäne ein, die einer App zugeordnet werden soll. Die Domäne enthält einen Diensttyp und einen vollqualifizierten Hostnamen wie webcredentials:www.contoso.com.

    Sie können alle Subdomänen einer zugeordneten Domäne abgleichen, indem Sie vor dem Anfang der Domäne (ein Sternchen, Platzhalter und einen Punkt) eingeben *. . Der Zeitraum ist erforderlich. Exakte Domänen haben eine höhere Priorität als Platzhalterdomänen. Daher werden Muster aus übergeordneten Domänen abgeglichen, wenn in der vollqualifizierten Unterdomäne keine Übereinstimmung gefunden wird.

    Der Diensttyp kann Folgendes sein:

    • authsrv: App-Erweiterung für einmaliges Anmelden
    • applink: Universeller Link
    • webcredentials: Automatisches Ausfüllen von Kennwörtern

  • Direkte Downloads ermöglichen: Ja lädt die Domänendaten direkt vom Gerät herunter, anstatt über das Content Delivery Network (CDN) von Apple zu gehen. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig lädt das Betriebssystem möglicherweise Daten über das CDN von Apple für zugeordnete Domänen herunter.

    Diese Einstellung gilt für:

    • macOS 11 und höher

Zwischenspeicherung von Inhalten

Durch Zwischenspeichern von Inhalten wird eine lokale Kopie des Inhalts gespeichert. Andere Apple-Geräte können diese Informationen abrufen, ohne eine Verbindung zum Internet herzustellen. Dieses Zwischenspeichern beschleunigt Downloads, indem Softwareupdates, Apps, Fotos und andere Inhalte beim ersten Herunterladen gespeichert werden. Da Apps einmal heruntergeladen und auf anderen Geräten freigegeben werden, sparen Schulen und Organisationen mit vielen Geräten Bandbreite.

Diese Einstellung gilt für:

• macOS 10.13.4 und höher

Die Einstellungen gelten für: Alle Registrierungstypen

Weitere Informationen zu diesen Einstellungen finden Sie unter Nutzlasteinstellungen für das Zwischenspeichern von Inhalten (öffnet die Apple-Website).

Inhaltszwischenspeicherung aktivieren: Ja aktiviert das Zwischenspeichern von Inhalten, und Benutzer können sie nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Das Betriebssystem kann sie standardmäßig deaktivieren.

• Art der zwischenzuspeichernden Inhalte: Ihre Optionen:

  • Alle Inhalte: Zwischenspeichert iCloud-Inhalte und freigegebene Inhalte.
  • Nur Benutzerinhalte: Zwischenspeichert die iCloud-Inhalte des Benutzers, einschließlich Fotos und Dokumente.
  • Nur freigegebener Inhalt: Zwischenspeichert Apps und Softwareupdates.

• Maximale Cachegröße: Geben Sie den maximalen Speicherplatz (in Bytes) ein, der zum Zwischenspeichern von Inhalten verwendet wird. Wenn das Feld leer gelassen wird (Standardeinstellung), ändert oder aktualisiert Intune diese Einstellung nicht. Das Betriebssystem legt diesen Wert möglicherweise auf null () Bytes fest0, wodurch dem Cache unbegrenzter Speicherplatz zur Verfügung steht.

  Stellen Sie sicher, dass Sie den auf den Geräten verfügbaren Speicherplatz nicht überschreiten. Weitere Informationen zur Speicherkapazität von Geräten finden Sie unter Wie iOS und macOS die Speicherkapazität melden (öffnet die Apple-Website).

• Cachespeicherort: Geben Sie den Pfad zum Speichern des zwischengespeicherten Inhalts ein. Der Standardspeicherort ist /Library/Application Support/Apple/AssetCache/Data. Ändern Sie diesen Speicherort nicht.

  Wenn Sie diese Einstellung ändern, wird der zwischengespeicherte Inhalt nicht an den neuen Speicherort verschoben. Benutzer müssen den Speicherort auf dem Gerät ändern (Zwischenspeicherung der Systemeinstellungen>für die gemeinsame Nutzung> von Inhalten).

• Port: Geben Sie die TCP-Portnummer auf Geräten ein, damit der Cache Download- und Uploadanforderungen akzeptiert, von 0 bis 65535. Geben Sie null (0) (Standard) ein, um den verfügbaren Port zu verwenden.

• Blockieren der Internetverbindung und Zwischenspeichern der Inhaltsfreigabe: Auch bekannt als Tethered Caching. "Ja " verhindert die gemeinsame Nutzung der Internetverbindung und verhindert die Freigabe zwischengespeicherter Inhalte mit iOS/iPadOS-Geräten, die über USB an ihren Mac angeschlossen sind. Benutzer können diese Einstellung nicht aktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert.

• Internetverbindungsfreigabe aktivieren: Auch bekannt als Tethered Caching. Ja , ermöglicht die gemeinsame Nutzung der Internetverbindung und die Freigabe von zwischengespeicherten Inhalten mit iOS/iPadOS-Geräten, die über USB mit ihrem Mac verbunden sind. Benutzer können diese Einstellung nicht deaktivieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Dies kann vom Betriebssystem standardmäßig deaktiviert werden.

  Diese Einstellung gilt für:

  • macOS 10.15.4 und höher

• Cache aktivieren, um Clientdetails zu protokollieren: Ja protokolliert die IP-Adresse und Portnummer der Geräte, die Inhalte anfordern. Bei der Problembehandlung von Geräteproblemen kann diese Protokolldatei hilfreich sein. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig protokolliert das Betriebssystem diese Informationen möglicherweise nicht.

• Inhalte aus dem Cache immer beibehalten, auch wenn das System Speicherplatz für andere Apps benötigt: Ja behält den Cacheinhalt bei und stellt sicher, dass nichts gelöscht wird, auch wenn der Speicherplatz knapp wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig löscht das Betriebssystem Inhalte möglicherweise automatisch aus dem Cache, wenn Speicherplatz für andere Apps benötigt wird.

  Diese Einstellung gilt für:

  • macOS 10.15 und neuer

• status Warnungen anzeigen: Ja zeigt Warnungen als Systembenachrichtigungen an. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem diese Warnungen möglicherweise nicht als Systembenachrichtigungen an.

  Diese Einstellung gilt für:

  • macOS 10.15 und neuer

• Verhindern Sie, dass das Gerät in den Ruhezustand wechselt, während das Zwischenspeichern aktiviert ist: Ja verhindert, dass der Computer in den Energiesparmodus wechselt, wenn das Zwischenspeichern aktiviert ist. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem den Energiesparmodus des Geräts zu.

  Diese Einstellung gilt für:

  • macOS 10.15 und neuer

• Zwischenzuspeichernde Geräte: Wählen Sie die Geräte aus, die Inhalte zwischenspeichern können. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Geräte, die dasselbe lokale Netzwerk verwenden: Der Inhaltscache bietet Inhalte für Geräte im selben lokalen Netzwerk. Geräten in anderen Netzwerken werden keine Inhalte angeboten, einschließlich Geräten, auf die über den Inhaltscache zugegriffen werden kann.
  • Geräte mit derselben öffentlichen IP-Adresse: Der Inhaltscache bietet Inhalten für Geräte an, die dieselbe öffentliche IP-Adresse verwenden. Geräten in anderen Netzwerken werden keine Inhalte angeboten, einschließlich Geräten, auf die über den Inhaltscache zugegriffen werden kann.
  • Geräte, die benutzerdefinierte lokale Netzwerke verwenden: Der Inhaltscache stellt Inhalte für Geräte in den von Ihnen eingegebenen IP-Bereichen bereit.
    • Clientlauschbereiche: Geben Sie den Bereich der IP-Adressen ein, die den Inhaltscache empfangen können.
  • Geräte, die benutzerdefinierte lokale Netzwerke mit Fallback verwenden: Der Inhaltscache stellt Inhalte für Geräte in den Lauschbereichen, Peer-Lauschbereichen und IP-Adressen der Eltern bereit.
    • Clientlauschbereiche: Geben Sie den Bereich der IP-Adressen ein, die den Inhaltscache empfangen können.

• Benutzerdefinierte öffentliche IP-Adressen: Geben Sie einen Bereich öffentlicher IP-Adressen ein. Die Cloudserver verwenden diesen Bereich, um Clientgeräte mit Caches abzugleichen.

• Freigeben von Inhalten für andere Caches: Wenn Ihr Netzwerk über mehr als einen Inhaltscache verfügt, werden die Inhaltscaches auf anderen Geräten automatisch zu Peers. Diese Geräte können zwischengespeicherte Software konsultieren und freigeben.

  Wenn ein angefordertes Element in einem Inhaltscache nicht verfügbar ist, überprüft es seine Peers auf das Element. Wenn das Element verfügbar ist, wird es aus dem Inhaltscache auf dem Peergerät heruntergeladen. Wenn sie immer noch nicht verfügbar ist, lädt der Inhaltscache das Element herunter:

  • Eine übergeordnete IP-Adresse, falls Sie eine solche konfigurieren

    ODER,

  • Von Apple über das Internet

  Wenn mehr als ein Inhaltscache verfügbar ist, wählen Geräte automatisch den richtigen Inhaltscache aus.

  Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.

  • Inhaltscache, der dieselben lokalen Netzwerke verwendet: Der Inhaltscache ist nur mit anderen Inhaltscaches im selben lokalen Netzwerk vergleichbar.

  • Inhaltscache, der dieselbe öffentliche IP-Adresse verwendet: Der Inhaltscache ist nur mit anderen Inhaltscaches auf derselben öffentlichen IP-Adresse vergleichbar.

  • Inhaltscaches mithilfe benutzerdefinierter lokaler Netzwerke: Der Inhaltscache ist nur mit anderen Inhaltscaches im von Ihnen eingegebenen IP-Adressüberwachungsbereich vergleichbar:

    • Peer-Lauschbereiche: Geben Sie die IPv4- oder IPv6-Start- und End-IP-Adressen für Ihren Bereich ein. Der Inhaltscache reagiert nur auf Peercacheanforderungen von Inhaltscaches in den von Ihnen eingegebenen IP-Adressbereichen.
    • Peerfilterbereiche: Geben Sie die IPv4- oder IPv6-Start- und End-IP-Adressen für Ihren Bereich ein. Der Inhaltscache filtert die Liste der Peers anhand der von Ihnen eingegebenen IP-Adressbereiche.

• Übergeordnete IP-Adressen: Geben Sie die lokale IP-Adresse eines anderen Inhaltscaches ein, um sie als übergeordneten Cache hinzuzufügen. Ihr Cache lädt Inhalte in diese Cache hoch und lädt sie herunter, anstatt sie direkt von Apple hoch- oder herunterzuladen. Fügen Sie eine übergeordnete IP-Adresse nur einmal hinzu.

• Übergeordnete Auswahlrichtlinie: Wenn viele übergeordnete Caches vorhanden sind, wählen Sie aus, wie die übergeordnete IP-Adresse ausgewählt werden soll. Ihre Optionen:

  • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht.
  • Round Robin: Verwenden Sie die übergeordneten IP-Adressen in der angegebenen Reihenfolge. Diese Option eignet sich gut für Lastenausgleichsszenarien.
  • Erste verfügbare: Immer die erste verfügbare IP-Adresse in der Liste verwenden.
  • Hash: Erstellt einen Hashwert für den Pfadteil der angeforderten URL. Mit dieser Option wird sichergestellt, dass immer dieselbe übergeordnete IP-Adresse für dieselbe URL verwendet wird.
  • Zufällig: Verwenden Sie nach dem Zufallsprinzip eine IP-Adresse in der Liste. Diese Option eignet sich gut für Lastenausgleichsszenarien.
  • Fixierung verfügbar: Verwenden Sie immer die erste IP-Adresse in der Liste. Wenn sie nicht verfügbar ist, verwenden Sie die zweite IP-Adresse in der Liste. Verwenden Sie die zweite IP-Adresse weiterhin, bis sie nicht mehr verfügbar ist, usw.

Sperrbildschirmnachricht

Diese Funktion gilt für:

• iOS 9.3 und höher
• iOS 13.0 und höher

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• "Wenn du verloren hast, kehre zurück zu..." Meldung: Wenn Geräte verloren gehen oder gestohlen werden, geben Sie eine Notiz ein, die bei der Rückgabe des Geräts helfen kann, wenn es gefunden wird. Sie können beliebigen Text eingeben. Geben Sie zum Beispiel If found, call Contoso at ... ein.

  Der eingegebene Text wird im Anmeldefenster und auf dem Sperrbildschirm auf Geräten angezeigt.

• Informationen zu Asset-Tags: Geben Sie Informationen zum Asset-Tag des Geräts ein. Geben Sie z. B. oder Owned by Contoso CorpSerial Number: {{serialnumber}}ein.

  Verwenden Sie Gerätetoken, um diesen Feldern gerätespezifische Informationen hinzuzufügen. Um beispielsweise die Seriennummer anzuzeigen, geben Sie Serial Number: {{serialnumber}} oder Device ID: {{DEVICEID}}ein. Auf dem Sperrbildschirm wird der Text ähnlich angezeigt wie Serial Number 123456789ABC. Achten Sie beim Eingeben von Variablen darauf, geschweifte Klammern {{ }}zu verwenden.

  Die folgenden Geräteinformationsvariablen werden unterstützt. Die Benutzeroberfläche überprüft keine Variablen und beachtet die Groß-/Kleinschreibung. Wenn Sie eine falsche Variable eingeben, sehen Sie Profile, die mit falschen Eingaben gespeichert wurden. Wenn Sie z. B. anstelle von {{deviceid}} or {{DEVICEID}}eingeben{{DeviceID}}, zeigt die Literalzeichenfolge anstelle der eindeutigen ID des Geräts an. Achten Sie darauf, die richtigen Informationen einzugeben. Es werden alle klein- oder alle großgeschriebenen Variablen unterstützt, aber keine Mischung.

  • {{AADDeviceId}}: Microsoft Entra-Geräte-ID
  • {{AccountId}}: Intune-Mandanten-ID oder Konto-ID
  • {{AccountName}}: Intune-Mandantenname oder Kontoname
  • {{AppleId}}: Apple-ID des Benutzers
  • {{Department}}: Während des Setup-Assistenten zugewiesene Abteilung
  • {{DeviceId}}: Intune-Geräte-ID
  • {{DeviceName}}: Intune-Gerätename
  • {{domain}}: Domain name
  • {{EASID}}: Exchange Active Sync ID
  • {{EDUUserType}}: Benutzertyp
  • {{IMEI}}: IMEI des Geräts
  • {{mail}}: E-Mail-Adresse des Benutzers
  • {{ManagedAppleId}}: Verwaltete Apple-ID des Benutzers
  • {{MEID}}: MEID des Geräts
  • {{partialUPN}}: UPN-Präfix vor dem @-Symbol
  • {{SearchableDeviceKey}}: NGC-Schlüssel-ID
  • {{SerialNumber}}: Seriennummer des Geräts
  • {{SerialNumberLast4Digits}}: die letzten 4 Ziffern der Seriennummer des Geräts
  • {{SIGNEDDEVICEID}}: Geräte-ID-Blob, das dem Client während der Registrierung im Unternehmensportal zugewiesen wird
  • {{SignedDeviceIdWithUserId}}: Geräte-ID-Blob, das während des Apple-Setup-Assistenten einem Client mit Benutzeraffinität zugewiesen wurde
  • {{UDID}}: Geräte-UDID
  • {{UDIDLast4Digits}}: die letzten 4 Ziffern der Geräte-UDID
  • {{UserId}}: Intune-Benutzer-ID
  • {{UserName}}: Benutzername
  • {{userPrincipalName}}: UPN des Benutzers

Anmeldeelemente

Die Einstellungen gelten für: Alle Registrierungstypen

• Fügen Sie die Dateien, Ordner und benutzerdefinierten Apps hinzu, die bei der Anmeldung gestartet werden:Fügen Sie den Pfad zu Dateien, Ordnern, benutzerdefinierten Apps oder System-Apps hinzu, die geöffnet werden, wenn sich Benutzer bei ihren Geräten anmelden. Geben Sie außerdem Folgendes ein:

  • Pfad des Elements: Geben Sie den Pfad zu der Datei, dem Ordner oder der App ein. System-Apps oder Apps, die Applications für Ihre organization erstellt oder angepasst wurden, befinden sich normalerweise im Ordner mit einem Pfad wie diesem/Applications/AppName.app.

    Sie können viele Dateien, Ordner und Apps hinzufügen. Geben Sie z. B. Folgendes ein:

    • /Applications/Calculator.app
    • /Applications
    • /Applications/Microsoft Office/root/Office16/winword.exe
    • /Users/UserName/music/itunes.app

    Achten Sie beim Hinzufügen von Apps, Ordnern oder Dateien darauf, den richtigen Pfad einzugeben. Nicht alle Elemente sind im Applications Ordner enthalten. Wenn Benutzer ein Element von einem Ort an einen anderen verschieben, ändert sich der Pfad. Dieses verschobene Element wird nicht geöffnet, wenn sich der Benutzer anmeldet.

  • Ausblenden: Wählen Sie aus, ob die App ein- oder ausgeblendet werden soll. Ihre Optionen:

    • Nicht konfiguriert (Standard): Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig zeigt das Betriebssystem möglicherweise Elemente in der Liste der Anmeldeelemente für Benutzer & Gruppen an, bei denen die Option "Ausblenden" deaktiviert ist.
    • Ja: Blendet die App in der Liste der Anmeldeobjekte für Benutzer & Gruppen aus.

Anmeldefenster

Die Einstellungen gelten für: Alle Registrierungstypen

Windows-Layout

• Zusätzliche Informationen in der Menüleiste anzeigen: Wenn der Zeitbereich in der Menüleiste ausgewählt ist, zeigt Ja den Hostnamen und die macOS-Version an. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig werden diese Informationen möglicherweise nicht auf der Menüleiste vom Betriebssystem angezeigt.

• Banner: Geben Sie eine Nachricht ein, die auf dem Anmeldebildschirm auf Geräten angezeigt wird. Geben Sie beispielsweise Ihre Organization-Informationen, eine Willkommensnachricht, verlorene und gefundene Informationen usw. ein.

• Textfelder für Benutzername und Kennwort erforderlich: Wählen Sie aus, wie sich Benutzer bei Geräten anmelden. Ja , Benutzer müssen einen Benutzernamen und ein Kennwort eingeben. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig erfordert das Betriebssystem möglicherweise, dass Benutzer ihren Benutzernamen aus einer Liste auswählen und dann ihr Kennwort eingeben.

  Wenn diese Option auf "Nicht konfiguriert" festgelegt ist, geben Sie außerdem Folgendes ein:

  • Lokale Benutzer ausblenden: Ja blendet die lokalen Benutzerkonten in der Benutzerliste aus, die Standard- und Administratorkonten enthalten kann. Es werden nur die Netzwerk- und Systembenutzerkonten angezeigt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die lokalen Benutzerkonten in der Benutzerliste an.
  • Mobilfunkkonten ausblenden: Ja blendet Mobilfunkkonten in der Benutzerliste aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem die mobilen Konten in der Benutzerliste an. Einige mobile Konten können als Netzwerkbenutzer angezeigt werden.
  • Netzwerkbenutzer anzeigen: Wählen Sie Ja aus, um die Netzwerkbenutzer in der Benutzerliste aufzulisten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem die Netzwerkbenutzerkonten in der Benutzerliste möglicherweise nicht an.
  • Ausblenden der Administrator*innen: Ja blendet die Administratorbenutzerkonten in der Benutzerliste aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die Administratorbenutzerkonten in der Benutzerliste an.
  • Andere Benutzer anzeigen: Wählen Sie Ja , um andere... Benutzer in der Benutzerliste aufzulisten. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem die anderen Benutzerkonten in der Benutzerliste möglicherweise nicht an.

Energieeinstellungen des Anmeldebildschirms

• Schaltfläche zum Herunterfahren ausblenden: Ja blendet die Schaltfläche zum Herunterfahren auf dem Anmeldebildschirm aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die Schaltfläche zum Herunterfahren an.
• Schaltfläche für den Neustart ausblenden: Ja blendet die Schaltfläche "Neustart" auf dem Anmeldebildschirm aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die Schaltfläche für den Neustart an.
• Schaltfläche "Ruhezustand ausblenden": Ja , blendet die Schaltfläche "Ruhezustand" auf dem Anmeldebildschirm aus. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig zeigt das Betriebssystem möglicherweise die Schaltfläche "Ruhezustand" an.
• Deaktivieren der Benutzeranmeldung über die Konsole: Ja blendet die macOS-Befehlszeile aus, die zur Anmeldung verwendet wird. Legen Sie für typische Benutzer diese Einstellung auf Ja fest. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erlaubt das Betriebssystem fortgeschrittenen Benutzern, sich über die macOS-Befehlszeile anzumelden. Um in den Konsolenmodus zu wechseln, geben >console Benutzer Benutzername in das Feld Benutzername ein und müssen sich im Konsolenfenster authentifizieren.

Apple-Menü

• Deaktivieren Sie "Herunterfahren" während der Anmeldung: Ja verhindert, dass Benutzer die Option "Herunterfahren" auswählen, nachdem sie sich angemeldet haben. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern die Auswahl des Menüelements "Herunterfahren " auf Geräten ermöglichen.
• Neustart während der Anmeldung deaktivieren: Ja verhindert, dass Benutzer nach der Anmeldung die Option "Neu starten " auswählen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern die Auswahl des Menüelements "Neu starten " auf Geräten ermöglichen.
• Deaktivieren des Ausschaltens während der Anmeldung: Ja verhindert, dass Benutzer die Option "Ausschalten" auswählen, nachdem sie sich angemeldet haben. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern die Auswahl des Menüelements "Ausschalten" auf Geräten ermöglichen.
• Abmelden während der Anmeldung deaktivieren (macOS 10.13 und höher): Ja verhindert, dass Benutzer nach der Anmeldung die Option zum Abmelden auswählen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern möglicherweise erlauben, auf Geräten das Menüelement "Abmelden " auszuwählen.
• Sperrbildschirm während der Anmeldung deaktivieren (macOS 10.13 und höher): "Ja " verhindert, dass Benutzer nach der Anmeldung die Option "Sperrbildschirm" auswählen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig kann das Betriebssystem Benutzern das Auswählen des Menüelements "Sperrbildschirm " auf Geräten ermöglichen.

Single Sign-On

Einstellungen gelten für: Geräteregistrierung, automatisierte Geräteregistrierung (überwacht)

• Microsoft Entra Benutzernameattribut: Intune sucht nach diesem Attribut für jeden Benutzer in Microsoft Entra ID. Intune füllt dann das entsprechende Feld, z. B. den UPN, aus, bevor der XML-Code generiert wird, der auf den Geräten installiert wird. Folgende Optionen sind verfügbar:

  • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Standardmäßig fordert das Betriebssystem Benutzer zur Eingabe eines Kerberos-Prinzipalnamens auf, wenn das Profil auf Geräten bereitgestellt wird. MDMs benötigen einen Prinzipalnamen, um SSO-Profile zu installieren.

  • Benutzerprinzipalname: Der Benutzerprinzipalname (UPN) wird wie folgt analysiert:

    

    Du kannst den Bereich auch mit dem Text überschreiben, den du in das Textfeld Bereich eingibst.

    Beispielsweise hat Contoso mehrere Regionen, einschließlich Europa, Asien und Nordamerika. Contoso möchte, dass seine asiatischen Benutzer SSO verwenden, und die App benötigt den UPN im username@asia.contoso.com Format. Wenn Sie "Benutzerprinzipalname" auswählen, wird der Bereich für jeden Benutzer der Microsoft Entra ID entnommen.contoso.com Wählen Sie also für Benutzer in Asien "Benutzerprinzipalname" aus, und geben Sie asia.contoso.comein. Der UPN des Benutzers wird zu username@asia.contoso.com, anstatt zu .username@contoso.com

  • Intune-Geräte-ID: Intune wählt automatisch die Intune-Geräte-ID aus. Standardmäßig:

    • Apps müssen nur die Geräte-ID verwenden. Wenn Ihre App jedoch den Bereich und die Geräte-ID verwendet, geben Sie den Bereich in das Textfeld Bereich ein .
    • Wenn Sie die Geräte-ID verwenden, lassen Sie den Bereich leer.

  • Azure AD-Geräte-ID: Die Microsoft Entra-Geräte-ID

  • SAM-Kontoname: Intune füllt den lokalen SAM-Kontonamen (Security Accounts Manager) auf.

• Bereich: Geben Sie den Domänenteil der URL ein. Geben Sie beispielsweise contoso.com ein.

• URLs: Fügen Sie alle URLs in Ihrer organization hinzu, die Authentifizierung mittels einmaligem Anmelden (Single Sign-On, SSO) erfordern.

  Wenn ein Benutzer beispielsweise eine Verbindung mit einer dieser Websites herstellt, verwendet das iOS/iPadOS-Gerät die SSO-Anmeldeinformationen. Benutzer müssen ihre Anmeldeinformationen nicht erneut eingeben. Wenn die mehrstufige Authentifizierung (MFA) aktiviert ist, müssen Benutzer die zweite Authentifizierung eingeben.

  Ferner gilt Folgendes:

  • Diese URLs müssen im vollqualifizierten FQDN formatiert sein. Apple verlangt, http://<yourURL.domain> dass die URLs im Format vorliegen.

  • Die URL-Übereinstimmungsmuster müssen mit oder http://https://beginnen. Eine einfache Zeichenfolgenübereinstimmung wird ausgeführt, sodass das http://www.contoso.com/ URL-Präfix nicht übereinstimmt http://www.contoso.com:80/. Unter iOS 10.0+ und iPadOS 13.0+ kann ein einzelner Platzhalter * verwendet werden, um alle übereinstimmenden Werte einzugeben. Beispielsweise http://*.contoso.com/ stimmt es mit und http://store.contoso.com/http://www.contoso.comüberein.

    Die http://.com und-Muster https://.com stimmen mit allen HTTP- bzw. HTTPS-URLs überein.

• Apps: Fügen Sie Apps auf Benutzergeräten hinzu, die einmaliges Anmelden verwenden können.

  Das AppIdentifierMatches Array muss Zeichenfolgen enthalten, die mit den App-Bündel-IDs übereinstimmen. Diese Zeichenfolgen können genaue Übereinstimmungen sein, z. B com.contoso.myapp. , oder geben Sie eine Präfixübereinstimmung für die Paket-ID mit dem * Platzhalterzeichen ein. Das Platzhalterzeichen muss nach einem Punkt (.) stehen und kann nur einmal am Ende der Zeichenfolge stehen, z. B com.contoso.*. . Wenn ein Platzhalter enthalten ist, wird jeder App, deren Bündel-ID mit dem Präfix beginnt, Zugriff auf das Konto gewährt.

  Geben Sie unter "App-Name" einen benutzerfreundlichen Namen ein, mit dem Sie die Bündel-ID leichter identifizieren können.

• Zertifikat zur Erneuerung der Anmeldeinformationen: Wenn Sie Zertifikate für die Authentifizierung verwenden (keine Kennwörter), wählen Sie das vorhandene SCEP - oder PFX-Zertifikat als Authentifizierungszertifikat aus. Dieses Zertifikat ist in der Regel dasselbe Zertifikat, das Benutzern für andere Profile wie VPN, WLAN oder E-Mail bereitgestellt wird.

Webinhaltsfilter

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

Diese Einstellungen verwenden die Webinhaltsfilter-Einstellungen von Apple. Weitere Informationen zu diesen Einstellungen finden Sie auf der Plattformbereitstellungswebsite von Apple (öffnet die Apple-Website).

Filtertyp: Wählen Sie diese Option aus, um bestimmte Websites zuzulassen. Folgende Optionen sind verfügbar:

• Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert.

• URLs konfigurieren: Verwenden Sie den integrierten Webfilter von Apple, der nach Begriffen für Erwachsene sucht, einschließlich Obszönitäten und sexuell expliziter Sprache. Diese Einstellung wertet jede Webseite beim Laden aus und identifiziert und blockiert ungeeignete Inhalte. Sie können auch URLs hinzufügen, die nicht vom Filter geprüft werden sollen. Oder blockieren Sie bestimmte URLs, unabhängig von den Filtereinstellungen von Apple.

  • Zulässige URLs: Fügen Sie die URLs hinzu, die Sie zulassen möchten. Diese URLs umgehen den Webfilter von Apple.

    Die von Ihnen eingegebenen URLs sind die URLs, die nicht vom Apple-Webfilter ausgewertet werden sollen. Bei diesen URLs handelt es sich nicht um eine Liste zulässiger Websites. Um eine Liste der zulässigen Websites zu erstellen, legen Sie den Filtertypauf Nur bestimmte Websites fest.

  • Blockierte URLs: Fügen Sie die URLs hinzu, deren Öffnen Sie unabhängig von den Apple-Webfiltereinstellungen verhindern.

• Nur bestimmte Websites (nur für den Safari-Webbrowser): Diese URLs werden den Lesezeichen des Safari-Browsers hinzugefügt. Benutzer dürfen nur diese Websites besuchen; Es können keine anderen Websites geöffnet werden. Verwenden Sie diese Option nur, wenn Sie die genaue Liste der URLs kennen, auf die Benutzer zugreifen können.

  • URL: Geben Sie die URL der Website ein, die Sie zulassen möchten. Geben Sie beispielsweise https://www.contoso.com ein.
  • Lesezeichenpfad: Apple hat diese Einstellung geändert. Alle Lesezeichen werden in den Ordner "Zugelassene Websites " verschoben. Lesezeichen werden nicht in den von Ihnen eingegebenen Lesezeichenpfad aufgenommen.
  • Titel: Geben Sie einen beschreibenden Titel für das Lesezeichen ein.

  Wenn Sie keine URLs eingeben, können Benutzer nur auf Websites zugreifen, mit Ausnahme von microsoft.com, microsoft.net, und apple.com. Intune lässt diese URLs automatisch zu.

Diese Funktion gilt für:

• iOS 13.0 und neuer
• iOS 13.0 und höher

Die Einstellungen gelten für: Alle Registrierungstypen

Diese Funktion gilt für:

• macOS 10.15 und neuer

Die Einstellungen gelten für: Vom Benutzer genehmigte Geräteregistrierung und automatisierte Geräteregistrierung

Alle Apps, die die Microsoft Authenticator-App zur Authentifizierung verwenden, erhalten weiterhin SSO mit dem Microsoft Enterprise SSO-Plug-in für Apple-Geräte. Weitere Informationen finden Sie unter Verwenden des Microsoft Enterprise SSO-Plug-Ins auf iOS-/iPadOS-Geräten.

Weitere Informationen finden Sie unter Verwenden des Microsoft Enterprise SSO-Plug-Ins auf macOSOS-Geräten.

• Modus für gemeinsam genutzte Geräte aktivieren: Wählen Sie Ja aus, wenn Sie das Microsoft Enterprise SSO-Plug-In auf iOS/iPadOS-Geräten bereitstellen, Microsoft Entra für das Feature "Freigegebene Gerätemodus" konfiguriert sind. Geräte im gemeinsam genutzten Modus ermöglichen vielen Benutzern das globale An- und Abmelden von Anwendungen, die den Modus für gemeinsam genutzte Geräte unterstützen. Wenn diese Einstellung auf "Nicht konfiguriert" festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig sind iOS/iPadOS-Geräte nicht für die gemeinsame Nutzung durch mehrere Benutzer vorgesehen.

  Weitere Informationen zum Modus für gemeinsam genutzte Geräte und dessen Aktivierung finden Sie unter Übersicht über den Modus für gemeinsam genutzte Geräte.

  Diese Einstellung gilt für:

  • iOS/iPadOS 13.5 und höher

• iOS 13.0+ und iPadOS 13.0+

Nachdem sich Benutzer erfolgreich bei der Authenticator-App angemeldet haben, werden sie nicht aufgefordert, sich bei anderen Apps anzumelden, die die SSO-Erweiterung verwenden. Wenn Benutzer zum ersten Mal verwaltete Apps öffnen, die die SSO-Erweiterung nicht verwenden, werden die Benutzer aufgefordert, das Konto auszuwählen, das angemeldet ist.

• macOS Catalina 10.15 und höher

• Kennwortänderungen blockieren: Ja verhindert, dass Benutzer die Kennwörter ändern, mit denen sie sich bei den von Ihnen eingegebenen Domänen anmelden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise Kennwortänderungen zu.

• Lokale Kennwortsynchronisierung aktivieren: Wählen Sie Ja aus, um die lokalen Kennwörter Ihrer Benutzer mit Microsoft Entra ID zu synchronisieren. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig deaktiviert das Betriebssystem möglicherweise die Kennwortsynchronisierung für Microsoft Entra ID.

  Verwenden Sie diese Einstellung als Alternative oder Sicherung für SSO. Diese Einstellung funktioniert nicht, wenn Benutzer mit einem Apple Mobile-Konto angemeldet sind.

• Verzögern der Einrichtung der Kerberos-Erweiterung: Wenn diese Option auf Ja festgelegt ist, wird der Benutzer erst dann aufgefordert, die Kerberos-Erweiterung einzurichten, wenn die Erweiterung vom Administrator aktiviert wird oder eine Kerberos-Abfrage empfangen wird. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig fordert das Betriebssystem den Benutzer möglicherweise sofort auf, die Kerberos-Erweiterung einzurichten.

  Diese Einstellung gilt für:

  • macOS 11 und höher

• Standardmäßige Kerberos-Hilfsprogramme zulassen: Wenn diese Option auf Ja festgelegt ist, ermöglicht die Kerberos-Erweiterung allen Apps, die mit der App-Paket-ID eingegeben werden, verwalteten Apps und Standard-Kerberos-Hilfsprogrammen wie TicketViewer und klist, auf die Anmeldeinformationen zuzugreifen und diese zu verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig lässt das Betriebssystem möglicherweise nicht zu, dass aufgelistete Apps auf die Anmeldeinformationen zugreifen und diese verwenden.

  Diese Einstellung gilt für:

  • macOS 12 und höher

• Anmeldeinformationen anfordern: Wenn diese Option auf Ja festgelegt ist, werden die Anmeldeinformationen bei der nächsten übereinstimmenden Kerberos-Abfrage oder Netzwerkstatusänderung angefordert. Wenn die Anmeldeinformationen abgelaufen sind oder fehlen, wird eine neue Anmeldeinformation erstellt. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig fordert das Betriebssystem möglicherweise keine neuen Anmeldeinformationen an.

  Diese Einstellung gilt für:

  • macOS 12 und höher

• LDAP-Verbindungen für TLS erforderlich: Wenn diese Option auf Ja festgelegt ist, müssen LDAP-Verbindungen Transport Layer Security (TLS) verwenden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erfordert das Betriebssystem möglicherweise keine LDAP-Verbindungen, um TLS zu verwenden.

  Diese Einstellung gilt für:

  • macOS 11 und höher

• Active Directory-Kennwortkomplexität erfordern: Wählen Sie Ja aus, um Benutzerkennwörter zu erzwingen, damit die Kennwortkomplexitätsanforderungen von Active Directory erfüllt werden. Auf Geräten zeigt diese Einstellung ein Popupfenster mit Kontrollkästchen an, damit Benutzer sehen, dass sie die Kennwortanforderungen erfüllen. Dadurch wissen die Benutzer, was sie für das Kennwort eingeben müssen. Weitere Informationen finden Sie unter Kennwort muss Komplexitätsanforderungen erfüllen. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erfordert das Betriebssystem möglicherweise nicht, dass Benutzer die Kennwortanforderungen für Active Directory erfüllen.

• Mindestkennwortlänge: Geben Sie die Mindestanzahl von Zeichen ein, aus denen Benutzerkennwörter bestehen können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erzwingt das Betriebssystem möglicherweise keine Mindestkennwortlänge für die Benutzer.

• Limit für die Wiederverwendung von Kennwörtern: Geben Sie die Anzahl der neuen Kennwörter zwischen 1 und 24 ein, die verwendet werden, bis ein vorheriges Kennwort in der Domäne wiederverwendet werden kann. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erzwingt das Betriebssystem möglicherweise keine Beschränkung der Kennwortwiederverwendung.

• Mindestalter von Kennwörtern (Tage): Geben Sie die Anzahl der Tage ein, für die ein Kennwort in der Domäne verwendet wird, bevor Benutzer es ändern können. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig erzwingt das Betriebssystem möglicherweise kein Mindestalter von Kennwörtern, bevor sie geändert werden können.

• Kennwortablaufbenachrichtigung (Tage): Geben Sie die Anzahl der Tage vor Ablauf eines Kennworts ein, während denen Benutzer über das Ablaufen ihres Kennworts benachrichtigt werden. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig verwendet 15 das Betriebssystem möglicherweise Tage.

• Kennwortablauf (Tage): Geben Sie die Anzahl der Tage ein, bevor das Gerätekennwort geändert werden muss. Wenn die Standardeinstellung Nicht konfiguriert festgelegt ist, wird sie von Intune nicht geändert oder aktualisiert. Standardmäßig läuft für das Betriebssystem Kennwörter möglicherweise nie ab.

• Kennwortänderungs-URL: Geben Sie die URL ein, die geöffnet wird, wenn Benutzer eine Kennwortänderung starten.

• Benutzerdefinierter Benutzername: Geben Sie den Text ein, der den in der Erweiterung angezeigten Benutzernamen ersetzt. Sie können einen Namen eingeben, der dem Namen Ihres Unternehmens oder Ihrer organization entspricht. Sie können z. B. Contoso eingeben.

  Diese Einstellung gilt für:

  • macOS 11 und höher

• Verwendung der Kerberos-Erweiterung: Wählen Sie aus, wie andere Prozesse die Anmeldeinformationen der Kerberos-Erweiterung verwenden. Ihre Optionen:

  • Immer: Die Anmeldeinformationen für die Erweiterung werden immer verwendet, wenn der SPN in Domänen aufgeführt ist. Sie wird nicht verwendet, wenn die aufrufende App nicht in App-Paket-IDs aufgeführt ist.
  • Wenn nicht angegeben: Die Anmeldeinformationen für die Erweiterung werden nur verwendet, wenn der Aufrufer keine anderen Anmeldeinformationen eingegeben hat und der SPN unter "Domänen" aufgeführt ist. Er wird nicht verwendet, wenn die aufrufende App nicht in App-Paket-IDs aufgeführt ist.
  • Kerberos-Standard: Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig verwendet das Betriebssystem die Kerberos-Standardprozesse für die Auswahl von Anmeldeinformationen. Diese Option entspricht dem Nichtkonfigurieren dieser Einstellung.

  Diese Einstellung gilt für:

  • macOS 11 und höher

• Nachricht zu den Kennwortanforderungen: Geben Sie eine Textversion der Kennwortanforderungen Ihrer organization ein, die Benutzern angezeigt wird. Die Meldung wird angezeigt, wenn Sie die Kennwortkomplexitätsanforderungen von Active Directory nicht erfüllen oder keine Mindestkennwortlänge eingeben.

  Wenn diese Option auf "Ja" festgelegt ist, werden alle vorhandenen Benutzerkonten von den Geräten gelöscht. Um Datenverlust zu vermeiden oder eine Zurücksetzung auf die Werkseinstellungen zu verhindern, stellen Sie sicher, dass Sie verstehen, wie diese Einstellung Ihre Geräte verändert.

  Weitere Informationen zum Modus für gemeinsam genutzte Geräte finden Sie unter Übersicht über den Modus für gemeinsam genutzte Geräte.

• Bevorzugte KDCs: Geben Sie die Schlüsselverteilungszentren (Key Distribution Centers, KDCs) ein, die für den Kerberos-Datenverkehr in der Reihenfolge ihrer Präferenz verwendet werden sollen. Diese Liste wird verwendet, wenn die Server nicht über DNS auffindbar sind. Wenn die Server auffindbar sind, wird die Liste für beide Konnektivitätsprüfungen und zuerst für Kerberos-Datenverkehr verwendet. Wenn die Server nicht antworten, verwendet das Gerät die DNS-Ermittlung.

  Diese Einstellung gilt für:

  • macOS 12 und höher

Hintergrundbild

Möglicherweise kommt es zu unerwartetem Verhalten, wenn Sie ein Profil ohne Image Geräten zuweisen, auf denen bereits ein Image vorhanden ist. Sie erstellen beispielsweise ein Profil ohne Image und weisen es Geräten zu, die bereits über ein Image verfügen. In diesem Szenario kann das Image in die Gerätestandardeinstellung geändert werden, oder das ursprüngliche Image verbleibt auf dem Gerät. Die MDM-Plattform von Apple steuert und beschränkt dieses Verhalten.

Einstellungen gelten für: Automatisierte Geräteregistrierung (überwacht)

• Anzeigeort für Hintergrundbilder: Wählen Sie einen Ort auf Geräten aus, an dem das Bild angezeigt wird. Folgende Optionen sind verfügbar:
  • Nicht konfiguriert: Diese Einstellung wird von Intune nicht geändert oder aktualisiert. Ein benutzerdefiniertes Image wird nicht zu Geräten hinzugefügt. Standardmäßig legt das Betriebssystem möglicherweise ein eigenes Image fest.
  • Sperrbildschirm: Fügt das Bild zum Sperrbildschirm hinzu.
  • Startbildschirm: Fügt das Bild zum Startbildschirm hinzu.
  • Sperrbildschirm und Startbildschirm: Verwendet dasselbe Bild auf dem Sperrbildschirm und auf dem Startbildschirm.
• Hintergrundbild: Laden Sie eine vorhandene .png, .jpg oder .jpeg Bild hoch, das Sie verwenden möchten. Stellen Sie sicher, dass die Dateigröße kleiner als 750 KB ist. Sie können auch ein Bild entfernen , das Sie hinzugefügt haben.