Erstellen von Registrierungsregeln für Smart-Devices

Der Name der Erkennungsregel. Es wird empfohlen, Registrierungsregeln mit Kennungen zu versehen, die für Ihr Unternehmen spezifisch sind und Aufschluss über den Zweck der Registrierungsregeln geben. Beispielsweise könnten Sie Registrierungskennungen erstellen, die mit dem Namen Ihres Unternehmens beginnen und dann die Abteilung angeben, die diese Registrierungsregel verwendet. Aus Gründen der Sicherheit können Sie keine Registrierungsregel mit derselben Kennung erstellen, die bereits von einem anderen Unternehmen als Registrierungsregel verwendet wird.

Der Ordner, dem diese Registrierungsregel zugewiesen ist. Um den Ordner zu ändern, müssen Sie auf der Seite Registrierungsregeln einen anderen Ordner auswählen, bevor Sie eine Registrierungsregel erstellen.

Weisen Sie die Registrierungsregel einer von Ihnen definierten Gruppe von Personen oder für eine Organisationseinheit in einem LDAP-Verzeichnis zu.

• Gruppe. Eine Gruppenrichtlinie gestattet jedem Gerät die Registrierung, das diese Richtlinie verwendet. Um ein Gerät unter Verwendung einer Gruppen-Registrierungsregel zu registrieren, gibt der Benutzer den Registrierungsnamen und das Registrierungskennwort ein. Das Gerät wird in den Ordner gestellt, der mit der Registrierungsregel verknüpft ist.

• LDAP. Wenn Sie eine LDAP-Registrierungsregel erstellen, verknüpfen Sie die Registrierungsregel mit einer Organisationseinheit in Ihrem LDAP-Verzeichnisdienst. Um ein Gerät unter Verwendung einer LDAP-Registrierungsregel zu registrieren, gibt der Benutzer den Registrierungsnamen und das Registrierungskennwort sowie seine Domäne und seinen Benutzernamen ein. Das Gerät wird in den Ordner gestellt, der mit der Registrierungsregel verknüpft ist.

Bevor Sie eine LDAP-Registrierungsregel erstellen können, müssen Sie die Avalanche LDAP-Integrationsdienste installieren und Avalanche mit den Adressen für die LDAP-Integrationsdienste konfigurieren. Informationen dazu, wie diese Einstellungen konfiguriert werden, finden Sie unter Konfigurieren der allgemeinen Systemeinstellungen.

Das Kennwort, das für die Geräteregistrierung erforderlich ist. Dieses Kennwort muss bei der ersten Registrierung angegeben werden, sofern nicht LDAP-Anmeldeinformationen für den Zugriff auf das Unternehmensportal erforderlich ausgewählt wurde.

Für den Zugriff auf die LD Portal-App sind ein LDAP-Benutzername und ein Kennwort erforderlich.

Ordnet eine EULA zu, die alle Benutzer bei der ersten Registrierung eines Geräts akzeptieren müssen. Sie können über Avalanche eine Vorlage herunterladen oder Ihre eigene benutzerdefinierte EULA hochladen, die im Rahmen der erstmaligen Registrierung angezeigt wird. Durch das Ablehnen der EULA wird verhindert, dass das Gerät registriert wird. Wenn Sie keine EULA hochladen, stellt das Akzeptieren der EULA keine Voraussetzung für die Registrierung eines Geräts dar.

Ermöglicht Ihnen die berührungslose Konfigurationen von iOS-Geräten, die über Apple erworben wurden, auf der Grundlage von Auftragsnummern oder Seriennummern. Mit DEP können Sie den Einrichtungsvorgang optimieren, indem Sie Funktionen oder Schritte bei der ersten Nutzung des Geräts deaktivieren, wie beispielsweise das Erstellen eines Kennworts oder das Zuweisen einer Apple-ID. Dies gilt nur für Geräte mit Android 7.0 oder einer neueren Android-Version. Nähere Information finden Sie unter Apple Device Enrollment Program (DEP).

Diese Option muss aktiviert sein, um die unten aufgeführten Optionen auszuwählen zu können. Diese Option können Sie erst auswählen, wenn Sie auf dem Bildschirm Systemeinstellungen ein Schlüssel-Wert-Paar generiert haben.

Ordnet einer Registrierungsregel ein Apple-DEP-Token zu. Alle iOS-Geräte, die mit dem Token, entweder gemäß Bestellung oder Seriennummer zugeordnet sind, werden automatisch mit dieser Registrierungsregel verwaltet. Zur Erstellung einer Registrierungsregel müssen Sie im Rahmen der Ersteinrichtung in der Konsole von Apple Deployment Programs die Server-Token-Datei erstellt haben. Weitere Informationen finden Sie unter Verwenden von Avalanche als MDM-Server für Apple DEP.

Verhindert die Aktivierung des Geräts, wenn es nicht bei einem Dienst zur Verwaltung von mobilen Geräten registriert ist, wie z.B. bei Avalanche. Ist diese Option ausgewählt, müssen die Benutzer bei der Einrichtung des Geräts ein Registrierungskennwort für die Gruppenregeln oder Active Directory-Anmeldeinformationen für LDAP eingeben. Wenn diese Option nicht ausgewählt ist, können die Benutzer bei der Aktivierung von iOS-Geräten den Registrierungsbildschirm überspringen.

Ermöglicht den Benutzern das Synchronisieren des Geräts mit einem Hostcomputer über eine USB-Kabelverbindung. Auch wenn diese Option nicht aktiviert ist, wird die drahtlose Synchronisierung mit einem Hostcomputer nicht verhindert.

Diese Option ermöglicht es Administratoren, Geräte drahtlos über Avalanche oder über einen USB-Anschluss zu verwalten. Dabei werden zusätzliche Einschränkungen und Konfigurationsoptionen bereitgestellt. Sie können die Verfügbarkeit von Funktionen wie AirDrop, iMessage, Anwendungsdatennutzung, Kontoänderungen, Webfilter und den Modus "Geführter Zugriff" steuern.

Wenn Geräte den Modus "Überwacht" verwenden,, können Sie App-Installationen im Hintergrund durchführen, bei denen die Benutzer der Geräte nicht benachrichtigt oder zur Eingabe ihrer Apple-ID zur Durchführung der Installation aufgefordert werden. Der Modus "Überwacht" kann aktiviert werden, ohne Apple DEP zu verwenden. Nähere Informationen finden Sie in Ihrer Apple-Dokumentation.

Hiermit wird verhindert, dass Benutzer das MDM-Profil manuell direkt vom iOS-Gerät entfernen. Diese Option kann nur für Geräte eingestellt werden, bei denen Modus "Überwacht" verwenden aktiviert ist.

Stellt Benutzern auf dem Gerät eine Telefonnummer bereit, um ihren Administrator zu kontaktieren. Wenn die Benutzer die Ersteinrichtung des iOS-Geräts durchführen, wird diese Nummer durch Tippen auf Über Konfiguration im Konfigurationsbildschirm angezeigt.