Implementierung von Apple-Plattformen
- Willkommen
- Einführung in die Implementierung von Apple-Plattformen
- Neue Funktionen
-
- Einführung in die Sicherheit bei der Geräteverwaltung
- Schnelle Sicherheitsmaßnahme
- Geräte sperren und orten
- Löschen von Geräten
- Aktivierungssperre
- Verwalten des Zubehörzugriffs
- Durchsetzen von Passwortrichtlinien
- Verwenden dauerhafter Token
- Verwenden integrierter Funktionen für die Netzwerksicherheit
- Verwaltete Gerätebeglaubigung
-
-
- Einstellungen der Payload „Bedienungshilfen“
- Einstellungen der Payload „Active Directory-Zertifikate“
- Einstellungen der Payload „AirPlay“
- Einstellungen der Payload „AirPlay-Sicherheit“
- Einstellungen der Payload „AirPrint“
- Payload-Einstellungen „App-Sperre“
- Einstellungen der Payload „Zugehörige Domains“
- Einstellungen der Payload „Automated Certificate Management Environment (ACME)“
- Einstellungen der Payload „Autonomer Einzel-App-Modus“
- Einstellungen der Payload „Kalender“
- Einstellungen der Payload „Mobilfunk“
- Einstellungen der Payload „Privates Mobilfunknetz“
- Einstellungen der Payload „Zertifikatseinstellungen“
- Einstellungen der Payload „Zertifikatswiderrufung“
- Einstellungen der Payload „Zertifikatstransparenz“
- Einstellungen der Payload „Zertifikate“
- Einstellungen der Payload „Konferenzraum-Display“
- Einstellungen der Payload „Kontakte“
- Einstellungen der Payload „Inhaltscaching“
- Einstellungen der Payload „Verzeichnisdienst“
- Einstellungen der Payload „DNS-Proxy“
- Einstellungen der Payload „DNS-Einstellungen“
- Einstellungen der Payload „Dock“
- Einstellungen der Payload „Domains“
- Einstellungen der Payload „Energie sparen“
- Einstellungen der Payload „Exchange ActiveSync (EAS)“
- Einstellungen der Payload „Exchange Web Services (EWS)“
- Einstellungen der Payload „Erweiterbare Gesamtauthentifizierung“
- Einstellungen der Payload „Erweiterbare Gesamtauthentifizierung mit Kerberos“
- Einstellungen der Payload „Erweiterungen“
- Einstellungen der Payload „FileVault“
- Einstellungen der Payload „Finder“
- Einstellungen der Payload „Firewall“
- Einstellungen der Payload „Schriften“
- Einstellungen der Payload „Globaler HTTP-Proxy“
- Einstellungen der Payload „Google-Accounts“
- Einstellungen der Payload „Home-Bildschirmlayout“
- Einstellungen der Payload „Identifizierung“
- Einstellungen der Payload „Zertifikatseinstellungen“
- Einstellungen der Payload „Richtlinie für Kernel-Erweiterung“
- Einstellungen der Payload „LDAP“
- Einstellungen der Payload „Lights Out Management (LOM)“
- Einstellungen der Payload „Nachricht auf Sperrbildschirm“
- Einstellungen der Payload „Anmeldefenster“
- Einstellungen der Payload „Verwaltete Anmeldeobjekte“
- Einstellungen der Payload „Mail“
-
- Einstellungen für „WLAN“
- Ethernet-Einstellungen
- Einstellungen für WEP, WPA, WPA2 und WPA2/WPA3
- Einstellungen für Dynamic WEP, WPA Enterprise und WPA2 Enterprise
- Einstellungen für EAP
- Einstellungen für HotSpot 2.0
- Einstellungen für ältere Hotspots
- Cisco-Fastlane-Einstellungen
- Einstellungen für die Netzwerk-Proxy-Konfiguration
- Einstellungen der Payload „Regeln für Netzwerkbenutzung“
- Einstellungen der Payload „Mitteilungen“
- Einstellungen der Payload „Kindersicherung“
- Einstellungen der Payload „Code“
- Einstellungen der Payload „Drucken“
- Einstellungen der Payload „Richtliniensteuerung in der Systemeinstellung ‚Sicherheit‘“
- Einstellungen der Payload „Relay“
- Einstellungen der Payload „SCEP“
- Einstellungen der Payload „Sicherheit“
- Einstellungen der Payload „Systemassistent“
- Einstellungen der Payload „Gesamtauthentifizierung“
- Einstellungen der Payload „Smart Card“
- Einstellungen der Payload „Abonnierte Kalender“
- Einstellungen der Payload „Systemerweiterungen“
- Einstellungen der Payload „Systemmigration“
- Einstellungen der Payload „Time Machine“
- Einstellungen der Payload „TV Remote“
- Einstellungen der Payload „Webclips“
- Einstellungen der Payload „Webinhaltsfilter“
- Einstellungen der Payload „Xsan“
-
- Deklarative App-Konfiguration
- Einstellungen für Accountdaten zur Authentifizierung und Deklaration von ID-Komponenten
- Erklärung für die Verwaltung von Hintergrundvorgängen
- Deklarative Konfiguration „Kalender“
- Deklarative Konfiguration „Zertifikate“
- Deklarative Konfiguration „Kontakte“
- Deklarative Konfiguration „Exchange“
- Deklarative Konfiguration „Google-Accounts“
- Deklarative LDAP-Konfiguration
- Deklarative Konfiguration „Veraltete interaktive Profile“
- Deklarative Konfiguration „Veraltete Profile“
- Deklarative Mail-Konfiguration
- Deklarative Konfiguration „Mathematik und App ‚Rechner‘“
- Deklarative Code-Konfiguration
- Deklarative Konfiguration „Passkey-Beglaubigung“
- Deklarative Konfiguration „Verwaltung“ von Safari-Erweiterungen
- Deklarative Konfiguration „Bildschirmfreigabe“
- Deklarative Konfiguration „Dienstkonfigurationsdateien“
- Deklarative Konfiguration „Softwareupdate“
- Deklarative Konfiguration „Einstellungen für ‚Softwareupdate‘“
- Deklarative Konfiguration „Verwaltung von Speicherplatz“
- Deklarative Konfiguration „Abonnierte Kalender“
- Glossar
- Versionsverlauf des Dokuments
- Copyright
Einstellungen der MDM-Payload „Exchange Web Services (EWS)“ für Apple-Geräte
Du kannst Microsoft Exchange-Accounts für Benutzer von Mac-Computern konfigurieren, die in einer Lösung für die Mobilgeräteverwaltung (MDM) registriert sind. Mit der Payload „Exchange Web Services (EWS)“ kannst du die Einstellungen der Benutzer für deinen Microsoft Exchange-Server festlegen.
Weitere Informationen zu den Anforderungen und den unterstützten Funktionen findest du unter Integration von Apple-Geräten mit Microsoft Exchange.
Die Payload „Exchange Web Services (EWS)“ unterstützt Folgendes. Weitere Informationen findest du unter Payload-Informationen.
Nicht unterstützte Payload-ID: com.apple.ews.account
Unterstützte Betriebssysteme und Kanäle: macOS-Benutzer.
Unterstützte Registrierungstypen: Benutzerregistrierung, Geräteregistrierung, Automatische Geräteregistrierung.
Duplikate erlaubt: Wahr – mehr als eine Payload „Exchange Web Services (EWS)“ kann an einen Benutzer gesendet werden.
Du kannst die Einstellungen in der folgenden Tabelle mit der Payload „Exchange Web Services (EWS)“ verwenden.
Einstellung | Beschreibung | Erforderlich | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Accountname | Dies ist der Anzeigename des Accounts. | Ja | |||||||||
Accountbenutzername | Dies ist der Benutzername, optional zusammen mit dem Namen der Domain. | Ja | |||||||||
Account-E-Mail-Adresse | Dies ist die E-Mail-Adresse für den Account. | Ja | |||||||||
Accountpasswort | Dies ist das Passwort für den Benutzeraccount. Bleibt dieses Feld leer, müssen die Benutzer ihr Passwort eingeben, nachdem die Payload auf dem Gerät installiert wurde. | Nein | |||||||||
OAuth für Authentifizierung verwenden | Angeben, ob die Verbindung OAuth für die Authentifizierung verwenden soll. Wenn OAuth festgelegt wird, sollte das Passwortfeld leer bleiben. | Nein | |||||||||
OAuth-URL | Die URL zum Laden in eine Webdarstellung für die OAuth-Authentifizierung, wenn die automatische Erkennung nicht verwendet wird. Der Hostname ist ebenfalls erforderlich. | Nein | |||||||||
Interner Exchange-Hostname | Dies ist die IP-Adresse oder der vollständig qualifizierte Domainname (FQDN) des internen Exchange-Hosts. | Ja | |||||||||
Interner Serverpfad | Dies ist der Serverpfad für den internen Exchange-Host. | Nein | |||||||||
SSL für internen Server verwenden | Wenn die Option „SSL verwenden“ aktiviert ist und das SSL-Zertifikat des internen Servers nicht von einer den Geräten bekannten vertrauenswürdigen Zertifizierungsstelle (CA) bereitgestellt wird, kannst du mit der Payload „Zertifikate“ die Root- und Intermediate-Zertifikate hinzufügen, die für die Validierung des SSL-Zertifikats des internen Servers erforderlich sind. | Nein | |||||||||
Externer Exchange Hostname | Dies ist die IP-Adresse oder der vollständig qualifizierte Domainname (FQDN) des externen Exchange-Hosts. | Nein | |||||||||
Externer Serverpfad | Dies ist der Serverpfad für den externen Exchange-Host. | Nein | |||||||||
SSL für externen Server verwenden | Wenn die Option „SSL verwenden“ aktiviert ist und das SSL-Zertifikat des externen Servers nicht von einer den Geräten bekannten vertrauenswürdigen Zertifizierungsstelle (CA) bereitgestellt wird, kannst du mit der Payload „Zertifikate“ die Root- und Intermediate-Zertifikate hinzufügen, die für die Validierung des SSL-Zertifikats des externen Servers erforderlich sind. | Nein | |||||||||
Mail Drop erlauben | Mit dieser Einstellung lässt sich bestimmen, ob Mail Drop beim Senden großer Dateien in der App „Mail“ als Option angezeigt wird. | Nein |
Hinweis: Jeder MDM-Anbieter implementiert diese Einstellungen auf unterschiedliche Weise. In der Herstellerdokumentation zur jeweiligen MDM-Lösung wird beschrieben, wie verschiedene Einstellungen für Exchange Web Services (EWS) auf Benutzer angewendet werden.