Konfigurieren von Apple iOS-Geräten

Erstellen von Profilen für iOS-Geräte


In diesem Schritt erstellen Sie ein Profil für die Erstkonfiguration von Apple iOS-Geräten.
Wir empfehlen, separate Profile für folgende Einstellungen zu erzeugen:

  • Passwortrichtlinien und Einschränkungen
  • Exchange ActiveSync Einstellungen (falls erforderlich)
  • VPN-Einstellungen (falls erforderlich)
  • WLAN-Einstellungen (falls erforderlich)
  • Root- und Client-Zertifikate (falls erforderlich)

Hinweis: Für das Erstellen von Profilen für Apple iOS-Geräte bietet Sophos Mobile Control zwei Verfahren:

  • Erstellen Sie Profile direkt im Web-Portal.
  • Importieren Sie Profile mit dem Apple Configurator.

Dieser Abschnitt beschreibt, wie Sie Profile direkt im Web-Portal anlegen. Informationen dazu, wie Sie mit dem Apple Configurator erstellte Profile importieren, finden Sie in der Sophos Mobile Control Benutzerhilfe.

So erzeugen Sie ein Apple iOS Geräteprofil für Kennwortrichtlinien und Einschränkungen:

1. Klicken Sie im Abschnitt KONFIGURATION der Menüleiste auf Profile, Richtlinien > Apple iOS und klicken Sie anschließend auf Anlegen > Geräteprofil.


2. Konfigurieren Sie auf der Seite Profil bearbeiten die folgenden Einstellungen: 

  • Name: Geben Sie einen Namen für das Profil ein. Wir empfehlen, für Profile, die während der Registrierung über das Self Service Portal verwendet werden, den Namen iOS SSP-Profil zu verwenden.
  • Organisation: Geben Sie den Namen der Organisation für das Profil ein, zum Beispiel einen Firmennamen. 
  • Version: Optional können Sie eine Versionsnummer für das Profil eingeben.
  • Beschreibung: Geben Sie eine Beschreibung für das Profil ein, zum Beispiel Basisprofil.
  • Durch Benutzer entfernbar: Wählen Sie, ob Benutzer das Profil von ihrem Gerät entfernen dürfen.

Zur Auswahl stehen:

  • Immer
  • Mit Authentifizierung
  • Nie

Wir empfehlen, die Option Nie auszuwählen.

  • Automatisch entfernen am: Optional können Sie ein Datum definieren, an dem das Profil automatisch von den Mobilgeräten entfernt wird. Wir empfehlen, kein Datum zu definieren.

3. Klicken Sie Anzeigen neben Betriebssysteme und wählen Sie die Version des Betriebssystems, für die das Profil gilt.Wählen Sie für dieses Profil alle relevanten iOS-Versionen aus. Die Liste enthält die iOS-Versionen der Geräte, die bereits im System registriert sind, sowie eine generische Version iOS, die alle unterstützten iOS-Versionen beinhaltet.

4. Um Passwortrichtlinien zum Profil hinzuzufügen, klicken Sie Konfiguration hinzufügen, wählen Sie Kennwortrichtlinien und klicken Sie Weiter

5. Konfigurieren Sie auf der Seite Profil bearbeiten die erforderlichen Einstellungen. Für eine detaillierte Beschreibung aller Einstellungen klicken Sie Hilfe in der Navigationsleiste.

6. Klicken Sie Anwenden, um Ihre Änderungen zu speichern. Die Kennwortrichtlinien-Konfiguration wird auf der Profil bearbeiten Seite unter Konfigurationen angezeigt.

7. Um Einschränkungen zum Profil hinzuzufügen, klicken Sie Konfiguration hinzufügen, wählen Sie Einschränkungen und klicken Sie Weiter.

8. Wählen Sie auf der Seite Einschränkungen die gewünschten Einschränkungen aus. Manche Einschränkungen erfordern eine bestimmte Version von iOS oder einen bestimmten Gerätetypen. Diese Anforderungen werden rechts neben jeder Einschränkung angezeigt. Für eine detaillierte Beschreibung aller Einstellungen klicken Sie Hilfe in der Navigationsleiste.

9. Klicken Sie Anwenden, um Ihre Änderungen zu speichern. Die Einschränkungen-Konfiguration wird auf der Profil bearbeiten Seite unter Konfigurationen angezeigt.

10. Klicken Sie auf der Seite Profil bearbeiten auf Speichern, um das Profil zu speichern.

Das Profil wird auf der Seite Profile und Richtlinien angezeigt und steht nun für den Transfer auf iOS-Geräte zur Verfügung. Erstellen Sie, falls erforderlich, weitere Profile für Exchange ActiveSync-Einstellungen, VPN-Einstellungen, WLAN-Einstellungen und für die Installation von Root- und Client-Zertifikaten.

 

Erstellen von Auftragspaketen für Apple iOS-Geräte

1. Klicken Sie im Abschnitt KONFIGURATION der Menüleiste auf Auftragspakete > Apple iOS und klicken Sie anschließend auf Auftragspaket anlegen.

Sophos Mobile Control
2. Konfigurieren Sie auf der Seite Auftragspaket bearbeiten die folgenden Einstellungen:

  • Name: Geben Sie einen Namen für das Auftragspaket ein. Wir empfehlen, für Auftragspakete, die während der Registrierung und Ersteinrichtung über das Self Service Portal verwendet werden, den Namen iOS SSP Auftragspaket zu verwenden.
  • Version: Optional können Sie eine Versionsnummer für das Auftragspaket eingeben.
  • Beschreibung: Geben Sie eine Beschreibung für das Auftragspaket ein, zum Beispiel Basis-SSP-Auftragspaket.
  • Auswählbar als Compliance-Aktion: Wenn Sie diese Option wählen, kann das Auftragspaket auf ein Mobilgerät geladen werden, wenn eine Compliance-Richtlinie verletzt wird. Siehe Compliance-Richtlinie erstellen.

3. Klicken Sie Anzeigen neben Betriebssysteme und wählen Sie die Version des Betriebssystems, für die das Auftragspaket gilt. Wählen Sie alle für dieses Auftragspaket relevanten iOS-Versionen aus. Die Liste enthält die iOS-Versionen der Geräte, die bereits im System registriert sind, sowie eine generische Version iOS, die alle unterstützten iOS-Versionen beinhaltet.

4. Klicken Sie Auftrag anlegen, wählen Sie Gerät einrichten und geben Sie einen Namen für den Auftrag ein. Klicken Sie Anwenden, um den Auftrag zu erstellen. Der hier eingegebene Name wird im Self Service Portal angezeigt während der Auftrag verarbeitet wird.

5. Klicken Sie erneut Auftrag anlegen und wählen Sie Profil installieren oder Richtlinie zuordnen. Geben Sie dem Auftrag einen aussagekräftigen Namen, zum Beispiel Kennwortrichtlinien installieren - Profil, und wählen Sie das Profil, das Sie erstellt haben (iOS-SSP-Profil, so Sie den vorgeschlagenen Namen verwendet haben). Klicken Sie Anwenden um den Auftrag zu erstellen.

6. Wenn Sie Profile mit Einstellungen für Exchange ActiveSync, VPN oder WLAN konfiguriert haben, wiederholen Sie diesen Schritt für jedes Profil.

7. Wenn nötig, fügen Sie weitere Aufgaben zu diesem Auftragspaket hinzu.

Tipp: Mit den Sortier-Pfeilsymbolen auf der rechten Seite der Aufträge-Liste können Sie
die Installationsreihenfolge für die Aufträge festlegen.

8. Wenn Sie alle erforderlichen Aufträge zum Auftragspaket hinzugefügt haben, klicken Sie auf die Speichern-Schaltfläche auf der Auftragspaket bearbeiten-Seite. Das Auftragspaket wird auf der Seite Auftragspakete angezeigt und steht nun für den Transfer auf iOS-Geräte zur Verfügung.

 

 

Kommentieren nicht möglich