Implementierung von Apple-Plattformen
- Willkommen
- Einführung in die Implementierung von Apple-Plattformen
-
- Einführung in die Sicherheit bei der Geräteverwaltung
- Im Hintergrund ausgeführte Sicherheitsverbesserungen
- Geräte sperren und orten
- Geräte löschen
- Aktivierungssperre
- Zubehörzugriff verwalten
- Durchsetzen von Passwortrichtlinien
- Verwenden dauerhafter Token
- Integrierte Funktionen für die Netzwerksicherheit verwenden
-
-
- Deklarative Statusberichte
- Deklarative App-Konfiguration
- Einstellungen für Accountdaten zur Authentifizierung und Deklaration von ID-Komponenten
- Erklärung für die Verwaltung von Hintergrundvorgängen
- Deklarative Konfiguration „Kalender“
- Deklarative Konfiguration „Zertifikate“
- Deklarative Konfiguration „Kontakte“
- Deklarative Konfiguration „Exchange“
- Deklarative Konfiguration „Google-Accounts“
- Deklarative LDAP-Konfiguration
- Deklarative Konfiguration „Veraltete interaktive Profile“
- Deklarative Konfiguration „Veraltete Profile“
- Deklarative Mail-Konfiguration
- Deklarative Konfiguration „Mathematik und App ‚Rechner‘“
- Deklarative Konfiguration des verwalteten Migrationsassistenten
- Deklarative Code-Konfiguration
- Deklarative Konfiguration „Passkey-Beglaubigung“
- Deklarative Konfiguration „Surfen in Safari verwalten“
- Deklarative Konfiguration „Verwaltung“ von Safari-Erweiterungen
- Deklarative Konfiguration „Bildschirmfreigabe“
- Deklarative Konfiguration „Dienstkonfigurationsdateien“
- Deklarative Konfiguration „Softwareupdate“
- Deklarative Konfiguration „Einstellungen für ‚Softwareupdate‘“
- Deklarative Konfiguration „Verwaltung von Speicherplatz“
- Deklarative Konfiguration „Abonnierte Kalender“
-
-
- Einstellungen der Payload „Bedienungshilfen“
- Einstellungen der Payload „Active Directory-Zertifikate“
- Einstellungen der Payload „AirPlay“
- Einstellungen der Payload „AirPlay-Sicherheit“
- Einstellungen der Payload „AirPrint“
- Einstellungen der Payload „App-Sperre“
- Einstellungen der Payload „Zugehörige Domains“
- Einstellungen der Payload „Automated Certificate Management Environment (ACME)“
- Einstellungen der Payload „Autonomer Einzel-App-Modus“
- Einstellungen der Payload „Kalender“
- Einstellungen der Payload „Mobilfunk“
- Einstellungen der Payload „Privates Mobilfunknetz“
- Einstellungen der Payload „Zertifikatseinstellungen“
- Einstellungen der Payload „Zertifikatswiderrufung“
- Einstellungen der Payload „Zertifikatstransparenz“
- Einstellungen der Payload „Zertifikate“
- Einstellungen der Payload „Konferenzraum-Display“
- Einstellungen der Payload „Kontakte“
- Einstellungen der Payload „Inhaltscaching“
- Einstellungen der Payload „Verzeichnisdienst“
- Einstellungen der Payload „DNS-Proxy“
- Einstellungen der Payload „DNS-Einstellungen“
- Einstellungen der Payload „Dock“
- Einstellungen der Payload „Domains“
- Einstellungen der Payload „Energie sparen“
- Einstellungen der Payload „Exchange ActiveSync (EAS)“
- Einstellungen der Payload „Exchange Web Services (EWS)“
- Einstellungen der Payload „Erweiterbare Einmalanmeldung“
- Einstellungen der Payload „Erweiterbare Einmalanmeldung mit Kerberos“
- Einstellungen der Payload „Erweiterungen“
- Einstellungen der Payload „FileVault“
- Einstellungen der Payload „Finder“
- Einstellungen der Payload „Firewall“
- Einstellungen der Payload „Schriften“
- Einstellungen der Payload „Globaler HTTP-Proxy“
- Einstellungen der Payload „Google-Accounts“
- Einstellungen der Payload „Home-Bildschirmlayout“
- Einstellungen der Payload „Identifizierung“
- Einstellungen der Payload „Identitätseinstellung“
- Einstellungen der Payload „Richtlinie für Kernel-Erweiterung“
- Einstellungen der Payload „LDAP“
- Einstellungen der Payload „Lights Out Management (LOM)“
- Einstellungen der Payload „Nachricht auf Sperrbildschirm“
- Einstellungen der Payload „Anmeldefenster“
- Einstellungen der Payload „Verwaltete Anmeldeobjekte“
- Einstellungen der Payload „Mail“
-
- Einstellungen für „WLAN“
- Ethernet-Einstellungen
- Einstellungen für WEP, WPA, WPA2 und WPA2/WPA3
- Einstellungen für Dynamic WEP, WPA Enterprise und WPA2 Enterprise
- Einstellungen für EAP
- Einstellungen für HotSpot 2.0
- Einstellungen für ältere Hotspots
- Cisco-Fastlane-Einstellungen
- Einstellungen für die Netzwerk-Proxy-Konfiguration
- Einstellungen der Payload „Regeln für Netzwerkbenutzung“
- Einstellungen der Payload „Mitteilungen“
- Einstellungen der Payload „Kindersicherung“
- Einstellungen der Payload „Code“
- Einstellungen der Payload „Drucken“
- Einstellungen für Payload in der Richtliniensteuerung in der Systemeinstellung „Sicherheit“
- Einstellungen der Payload „Relay“
- Einstellungen der Payload „SCEP“
- Einstellungen der Payload „Sicherheit“
- Einstellungen der Payload „Systemassistent“
- Einstellungen der Payload „Einmalanmeldung“
- Einstellungen der Payload „Smart Card“
- Einstellungen der Payload „Abonnierte Kalender“
- Einstellungen der Payload „Systemerweiterungen“
- Einstellungen der Payload „Systemmigration“
- Einstellungen der Payload „Time Machine“
- Einstellungen der Payload „TV Remote“
- Einstellungen der Payload „Webclips“
- Einstellungen der Payload „Webinhaltsfilter“
- Einstellungen der Payload „Xsan“
-
- Glossar
- Versionsverlauf des Dokuments
- Urheberrechte und Marken
Deklarative Konfiguration „Verwaltung von Safari-Erweiterungen“ für Apple-Geräte
Verwende die Konfiguration für Safari-Erweiterungen, um die Verwaltung von Safari-Erweiterungen auf iPhone-, iPad- und Mac-Geräten zu ermöglichen, die bei einen Geräteverwaltungsdienst angemeldet sind.
Mit Safari-Erweiterungen kannst du das Websurferlebnis auf dem iPhone, iPad und Mac anpassen und optimieren. In iOS 18, iPadOS 18 und macOS 15 (oder neuer) können Organisationen einen Geräteverwaltungsdienst verwenden, um die Verwendung von Safari-Erweiterungen auf betreuten Geräten zu verwalten. Ein Unternehmen möchte z. B. bestimmte Erweiterungen installieren und aktivieren, um Zugang zu internen Diensten zu gewähren oder eine Ausbildungseinrichtung möchte Lernende daran hindern, mit bestimmte Erweiterungen an Information zu gelangen, die gegen die Richtlinien der Einrichtung verstoßen. Diese Funktionen der Erweiterungsverwaltung funktionieren für normales Websurfen sowie „Privates Surfen“ und enthalten folgende Funktionen:
Erlaubte Erweiterungen verwalten
Kontrolle, welche der Erweiterungen immer an oder aus sind
Zugangskontrolle der Erweiterung für Websites nach definierten Domains und Subdomains
Die Konfiguration „Dienstkonfigurationsdateien“ unterstützt Folgendes:
Mindestens unterstützte Betriebssystemversionen und Kanäle: iOS 18, iPadOS 18, geteiltes iPad (Gerät), geteiltes iPad (Benutzer:in), macOS 15 (Benutzer:in).
Betreuung erforderlich: Ja.
Unterstützte Registrierungsmethoden: Geräteregistrierung (macOS), automatische Geräteregistrierung (iOS, iPadOS, macOS).
Einstellung | Beschreibung | Erforderlich |
|---|---|---|
Alle | Die zusammengefügte ID der verwalteten Erweiterung oder „*“ für alle Erweiterungen. Um die Erweiterung verwalten zu können, muss die zugehörige App auf dem Gerät vorhanden sein. Verwende zum Erzeugen dieser Zeichenkette | Nein |
Status | Steuert, ob eine Erweiterung erlaubt ist. Optionen: Erlaubt Immer eingeschaltet (AlwaysOn) Immer ausgeschaltet (AlwaysOff) | Nein |
Privates Surfen | Steuert, ob eine Erweiterung in „Privates Surfen“ erlaubt ist. Optionen: Erlaubt Immer eingeschaltet (AlwaysOn) Immer ausgeschaltet (AlwaysOff) | Nein |
Erlaubte Domains | Hiermit wird gesteuert, auf welche Domains und Sub-Domains die Erweiterung zugreifen darf. Domains ohne Präfix haben Vorrang vor Domains mit Präfix und | Nein |
Nicht erlaubte Domains | Hiermit wird gesteuert, auf welche Domains und Sub-Domains die Erweiterung nicht zugreifen darf. Domains ohne Präfix haben Vorrang vor Domains mit Präfix und | Nein |
Hinweis: Jedes Entwicklungsteam eines Geräteverwaltungsdienstes implementiert diese Einstellungen auf unterschiedliche Weise. Wie verschiedene Einstellungen für die Verwaltung von Safari-Erweiterungen auf Geräte und Benutzer:innen angewendet werden, die deiner Verantwortung unterstehen, findest du in der Dokumentation des Geräteverwaltungsdienstes des Entwicklungsteams.