Payloads der Geräteverwaltung für die Geräteregistrierung
Payloads können für verschiedene Betriebssysteme und für Benutzer oder Geräte verwendet werden. Die Tabelle unten enthält Angaben zu den Payload-Informationen für Apple-Geräte; sie umfasst die nachfolgenden Spalten. Bevor du die Tabelle unten zu Rate ziehst, solltest du dich informieren, welche Art von Informationen in den einzelnen Spalten angezeigt werden.
Unterstützter Payload-Name und IDs: Diese Spalte enthält den Namen der Payload und die IDs. Wenn du einen Geräteverwaltungsdienst verwendest, kann der Payload-Name abweichen, die IDs sind jedoch identisch.
Unterstützte Betriebssysteme und Kanäle: In dieser Spalte wird das unterstützte Betriebssystem genannt; außerdem wird angegeben, ob die Payload für ein Geräte- oder ein Benutzerkonfigurationsprofil verwendet werden kann. Da ein geteiltes iPad und ein Mac mehr als nur eine:n Benutzer:in haben können, lässt sich eine Payload auf den Gerätekanal (alle Benutzer:innen) oder den Benutzerkanal (bestimmte Benutzer:innen) anwenden.
Duplikate erlaubt: In dieser Spalte wird vermerkt, ob nur eine bestimmte Payload (FALSE) oder mehr als eine bestimmte Payload (TRUE) an Benutzer:innen oder ein Gerät übermittelt werden kann. Du kannst beispielsweise mehrere Payloads für abonnierte Kalender zu einem einzelnen Konfigurationsprofil hinzufügen. Somit ist es beispielsweise möglich, für den Benutzer mehrere Kalenderabos einzurichten.
Hinweis: Wenn Payloads bei Geräten mit iOS- oder iPadOS dieselbe Accountbeschreibung (oder denselben Anzeigenamen) enthalten, werden sie als sich ausschließende Payloads behandelt.
Hinweis: Nicht alle Payloads und deren Einstellungen sind in allen Geräteverwaltungsdiensten verfügbar. In der Dokumentation des Geräteverwaltungsdienstes des Entwicklungsteams wird beschrieben, welche Konfigurationen und Payloads für die verwendeten Geräte verfügbar sind.
Payload und IDs | Unterstützte Betriebssysteme und Kanäle | Duplikate erlaubt |
|---|---|---|
com.apple.subscribedcalendar.account | iOS iPadOS Benutzer eines geteilten iPad-Geräts | TRUE |
com.apple.ADCertificate.managed | macOS-Gerät macOS-Benutzer | TRUE |
com.apple.airplay | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer | TRUE |
com.apple.airplay.security | tvOS | FALSE |
com.apple.airprint | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer | TRUE |
com.apple.loginwindow com.apple.mcxloginscripts | macOS-Gerät | TRUE (Anmeldefenster) FALSE (Anmeldeskripte) |
com.apple.servicemanagement com.apple.loginitems.managed loginitems | macOS-Gerät macOS-Benutzer | TRUE (verwaltete Objekte) FALSE (Anmeldeobjekte) |
com.apple.vpn.managed.applayer | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer | FALSE |
Automated Certificate Management Environment (ACME) com.apple.security.acme | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer tvOS | TRUE |
com.apple.asam | macOS-Gerät | FALSE |
com.apple.universalaccess | macOS-Gerät macOS-Benutzer | FALSE |
com.apple.mobiledevice.passwordpolicy | iOS iPadOS macOS-Gerät | FALSE |
com.apple.dnsSettings.managed | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät | TRUE |
com.apple.dock | macOS-Gerät macOS-Benutzer | FALSE |
com.apple.domains | iOS iPadOS Geteiltes iPad-Gerät Benutzer eines geteilten iPad-Geräts macOS-Gerät macOS-Benutzer | FALSE |
com.apple.mcxprinting | macOS-Gerät macOS-Benutzer | FALSE |
com.apple.sso | iOS iPadOS | FALSE |
com.apple.applicationaccess | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer | TRUE |
com.apple.MCX | macOS-Gerät | TRUE |
Erweiterbare Einmalanmeldung (SSO) com.apple.extensiblesso Für die Installation ist ein Geräteverwaltungsdienst erforderlich. | iOS iPadOS Benutzer eines geteilten iPad-Geräts macOS-Gerät macOS-Benutzer | TRUE |
Erweiterbare Einmalanmeldung (SSO) mit Kerberos com.apple.extensiblesso(kerberos) Für die Installation ist ein Geräteverwaltungsdienst erforderlich. | iOS iPadOS Benutzer eines geteilten iPad-Geräts macOS-Gerät macOS-Benutzer | TRUE |
com.apple.NSExtension | macOS-Gerät macOS-Benutzer | TRUE |
com.apple.globalethernet.managed com.apple.firstactiveethernet.managed com.apple.firstethernet.managed com.apple.secondactiveethernet.managed com.apple.secondethernet.managed com.apple.thirdactiveethernet.managed com.apple.thirdethernet.managed | iOS iPadOS macOS-Gerät macOS-Benutzer tvOS | FALSE |
com.apple.eas.account | iOS iPadOS Benutzer eines geteilten iPad-Geräts | TRUE |
Exchange Web Services-Account (EWS) com.apple.ews.account | macOS-Benutzer | TRUE |
com.apple.MCX com.apple.MCX.FileVault2 com.apple.security.FDERecoveryKeyEscrow | macOS-Gerät | FALSE |
com.apple.webcontent-filter | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät | TRUE |
com.apple.finder | macOS-Gerät macOS-Benutzer | FALSE |
com.apple.security.firewall | macOS-Gerät | TRUE |
com.apple.google-oauth | iOS iPadOS Benutzer eines geteilten iPad-Geräts | TRUE |
com.apple.configurationprofile.identification | macOS-Gerät macOS-Benutzer | FALSE |
com.apple.security.identitypreference | macOS-Benutzer | TRUE |
com.apple.AssetCache.managed | macOS-Gerät | FALSE |
com.apple.caldav.account | iOS iPadOS Benutzer eines geteilten iPad-Geräts macOS-Benutzer | TRUE |
com.apple.applicationaccess.new com.apple.familycontrols.contentfilter com.apple.Dictionary com.apple.gamed com.apple.familycontrols.timelimits.v2 | macOS-Gerät macOS-Benutzer | TRUE |
Konfiguration für Netzwerk-Proxy com.apple.SystemConfiguration | macOS-Gerät | FALSE |
com.apple.carddav.account | iOS iPadOS Benutzer eines geteilten iPad-Geräts macOS-Benutzer | TRUE |
com.apple.ldap.account | iOS iPadOS Benutzer eines geteilten iPad-Geräts macOS-Benutzer | TRUE |
com.apple.lom Für die Installation ist ein Geräteverwaltungsdienst erforderlich. | macOS-Gerät | FALSE |
com.apple.mail.managed | iOS iPadOS Benutzer eines geteilten iPad-Geräts macOS-Benutzer | TRUE |
com.apple.notificationsettings | iOS iPadOS Geteiltes iPad-Gerät Benutzer eines geteilten iPad-Geräts macOS-Gerät macOS-Benutzer | FALSE (iOS, iPadOS) TRUE (macOS) |
com.apple.cellular | iOS iPadOS Geteiltes iPad-Gerät watchOS | FALSE |
com.apple.cellularprivatenetwork.managed | iOS iPadOS Geteiltes iPad-Gerät | FALSE |
com.apple.relay.managed | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer | TRUE |
Richtlinie für Kernel-Erweiterung com.apple.syspolicy.kernel-extension-policy Für die Installation ist ein Geräteverwaltungsdienst erforderlich. | macOS-Gerät | TRUE |
Richtliniensteuerung in der Systemeinstellung „Sicherheit“ com.apple.TCC.configuration-profile-policy Für die Installation ist ein Geräteverwaltungsdienst erforderlich. | macOS-Gerät | TRUE |
com.apple.security.scep | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer tvOS | TRUE |
com.apple.font | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer | TRUE |
com.apple.preference.security com.apple.systempolicy.control com.apple.systempolicy.rule | macOS-Gerät macOS-Benutzer | FALSE |
com.apple.security.smartcard | macOS-Gerät | FALSE |
com.apple.SetupAssistant.managed | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer | FALSE |
com.apple.system-extension-policy Für die Installation ist ein Geräteverwaltungsdienst erforderlich. | macOS-Gerät | TRUE |
com.apple.systemmigration | macOS-Gerät | FALSE |
com.apple.MCX.TimeMachine | macOS-Gerät | FALSE |
com.apple.DirectoryService.managed | macOS-Gerät | TRUE |
com.apple.vpn.managed | iOS iPadOS macOS-Gerät macOS-Benutzer | TRUE |
com.apple.webClip.managed | iOS iPadOS Benutzer eines geteilten iPad-Geräts macOS-Benutzer | TRUE |
com.apple.MCX(WiFi) com.apple.builtinwireless.managed com.apple.wifi.managed | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer tvOS watchOS | TRUE |
com.apple.xsan com.apple.xsan.preferences | macOS-Gerät | FALSE |
com.apple.security.pem com.apple.security.pkcs1 com.apple.security.pkcs12 com.apple.security.root | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät macOS-Benutzer tvOS watchOS | TRUE |
com.apple.security.certificatepreference | macOS-Benutzer | TRUE |
com.apple.security.certificatetransparency | iOS iPadOS Geteiltes iPad-Gerät macOS-Gerät tvOS watchOS | TRUE |
com.apple.security.certificaterevocation | iOS iPadOS | TRUE |
com.apple.associated-domains | macOS-Gerät macOS-Benutzer | TRUE |