Hinzufügen von Einstellungen für iOS-, iPadOS- oder macOS-Gerätefeatures in Intune
Intune umfasst zahlreiche Features und Einstellungen, mit denen Administratoren iOS-, iPadOS- und macOS-Geräte steuern können. Administratoren können z. B.:
- Benutzern den Zugriff auf AirPrint-Drucker in Ihrem Netzwerk ermöglichen
- Apps und Ordner dem Startbildschirm hinzufügen, einschließlich Hinzufügen von neuen Seiten
- Wählen, ob und wie App-Benachrichtigungen angezeigt werden
- Den Sperrbildschirm so konfigurieren, dass eine Nachricht oder das Bestandskennzeichen angezeigt wird, insbesondere für gemeinsam genutzte Geräte
- Benutzern sicheres einmaliges Anmelden ermöglichen, um Anmeldeinformationen zwischen Apps freizugeben
- Websites herausfiltern, die nicht jugendfreie Sprache verwenden, und bestimmte Websites zulassen oder blockieren
Intune verwendet „Konfigurationsprofile“ zum Erstellen und Anpassen dieser Einstellungen für die Anforderungen Ihrer Organisation. Nachdem Sie diese Features in einem Profil hinzugefügt haben, übertragen Sie das Profil per Push auf iOS/iPadOS- und macOS-Geräte in Ihrer Organisation oder stellen es für diese Geräte bereit.
Diese Funktion gilt für:
- iOS/iPadOS
- macOS
In diesem Artikel werden die verschiedenen Features beschrieben, die Sie konfigurieren können, und es wird erläutert, wie Sie ein Gerätekonfigurationsprofil erstellen. Sie können auch alle verfügbaren Einstellungen für iOS/iPadOS- und macOS-Geräte anzeigen.
Erstellen des Profils
Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie Geräte>Geräte verwalten>Konfiguration>Erstellen>Neue Richtlinie aus.
Geben Sie die folgenden Eigenschaften ein:
Plattform: Wählen Sie Ihre Plattform aus:
- iOS/iPadOS
- macOS
Profiltyp: Wählen Sie Vorlagen>Gerätefeatures aus.
Wählen Sie Erstellen aus.
Geben Sie in Grundlagen die folgenden Eigenschaften ein:
- Name: Geben Sie einen aussagekräftigen Namen für die Richtlinie ein. Benennen Sie Ihre Richtlinien so, dass Sie diese später leicht wiedererkennen. Ein geeigneter Richtlinienname ist beispielsweise macOS: Konfiguriert den Anmeldebildschirm.
- Beschreibung: Geben Sie eine Beschreibung der Richtlinie ein. Diese Einstellung ist optional, wird jedoch empfohlen.
Wählen Sie Weiter aus.
Die verfügbaren Konfigurationseinstellungen variieren je nach ausgewählter Plattform. Wählen Sie Ihre Plattform für detaillierte Einstellungen aus:
Wählen Sie Weiter aus.
Weisen Sie in Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen wie
US-NC IT Team
oderJohnGlenn_ITDepartment
zu filtern. Weitere Informationen zu Bereichstags findest du unter Verwenden von RBAC und Bereichsmarkierungen für verteilte IT.Wählen Sie Weiter aus.
Wählen Sie unter Zuweisungen die Benutzer oder Gruppen aus, denen Ihr Profil zugewiesen werden soll. Weitere Informationen zum Zuweisen von Profilen findest du unter Zuweisen von Benutzer- und Geräteprofilen.
Wählen Sie Weiter aus.
Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.
AirPrint
AirPrint ist ein Apple-Feature, mit dem Geräte Dateien über ein Drahtlosnetzwerk drucken können. In Intune können Sie AirPrint-Informationen zu Geräten hinzufügen.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter AirPrint unter iOS/iPadOS und AirPrint unter macOS.
Weitere Informationen zu AirPrint finden Sie auf der Website von Apple unter Informationen zu AirPrint .
Gilt für:
- iOS 7.0 und höher
- iOS 13.0 und höher
- macOS 10.10 und höher
App-Benachrichtigungen
Legen Sie fest, wie Apps auf iOS- und iPadOS-Geräten Benachrichtigungen empfangen sollen. Sie können beispielsweise App-Benachrichtigungen senden, sodass diese in der Mitteilungszentrale oder auf dem Sperrbildschirm angezeigt werden oder ein akustisches Signal ertönt.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter App-Benachrichtigungen unter iOS/iPadOS.
Weitere Informationen zu diesem Feature finden Sie auf der Website von Apple unter Benachrichtigungen .
Gilt für:
- iOS 9.3 und höher
- iOS 13.0 und höher
Zugeordnete Domänen
Zugeordnete Domänen ermöglichen es Ihnen, eine Beziehung zwischen Ihren Domänen – z. B. contoso.com
– und Ihren Apps zu erstellen. Dieses Feature bietet folgende Möglichkeiten:
Sie können Daten und Anmeldeinformationen für Apps und Websites in Ihrer Organisation freigeben.
Sie können App-Features verwenden, die auf Ihrer Website basieren, z. B. die App-Erweiterung für einmaliges Anmelden, universelle Links und das automatische Ausfüllen von Kennwörtern.
Sie können beispielsweise eine zugeordnete Domäne erstellen, um das automatische Ausfüllen von Kennwörtern zuzulassen, sodass Anmeldeinformationen wie z. B. ein Kennwort für Websites empfohlen werden, die Ihrer App zugeordnet sind.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter Zugeordnete Domänen unter macOS.
Weitere Informationen zu diesem Feature finden Sie auf der Website von Apple unter Einrichten der zugeordneten Domänen einer App .
Gilt für:
- macOS 10.15 und höher
Layout des Startbildschirms
Mit diesen Einstellungen konfigurieren Sie das App-Layout und die Ordner auf dem Startbildschirm und im Dock. Sie können auch in Echtzeit sehen, wie die meisten Apps und ihre Symbole aussehen. Insbesondere gilt:
- Mithilfe der Einstellungen für den Startbildschirm können Sie Apps und Ordner zum Startbildschirm von Geräten hinzufügen.
- Verwenden Sie die Einstellungen für Dock, um Apps oder Ordner dem Dock auf dem Bildschirm hinzuzufügen. Sie können beispielsweise Safari und die E-Mail-App im Gerätedock anzeigen.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter Startbildschirmlayout unter iOS/iPadOS.
Gilt für:
- iOS 9.3 und höher
- iOS 13.0 und höher
Nachricht auf Sperrbildschirm
Verwenden Sie diese Einstellungen, um eine benutzerdefinierte Nachricht oder einen Text im Anmeldefenster und auf dem Sperrbildschirm anzuzeigen. Sie können z. B. eine „Wenn verloren, zurück an“-Nachricht eingeben und Informationen zum Bestandskennzeichen anzeigen.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter Einstellungen für Sperrbildschirmnachrichten unter iOS/iPadOS.
Weitere Informationen zur Sperrbildschirmmeldung finden Sie auf der Website von Apple unter LockScreenMessage .
Gilt für:
- iOS 9.3 und höher
- iOS 13.0 und höher
Anmeldeelemente
Verwenden Sie dieses Feature, um die Apps, benutzerdefinierten Apps, Dateien und Ordner auszuwählen, die geöffnet werden, wenn Benutzer sich bei ihren Geräten anmelden.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter Anmeldeelemente unter macOS.
Gilt für:
- macOS 10.13 und höher
Anmeldefenster
Steuern Sie die Darstellung des Anmeldebildschirms und der Funktionen, die Benutzern vor der Anmeldung zur Verfügung stehen. Fügen Sie z. B. ein Banner mit einer benutzerdefinierten Meldung hinzu, wählen Sie aus, ob die Schaltfläche für den Energiesparmodus angezeigt wird, und vieles mehr.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter macOS im Anmeldefenster.
Gilt für:
- macOS 10.7 und höher
Einmaliges Anmelden (Single Sign-On, SSO)
Microsoft Intune verfügt über verschiedene Arten von Optionen für einmaliges Anmelden (Single Sign-On, SSO) für iOS-/iPadOS- und macOS-Geräte. Insbesondere gilt:
Plattform-SSO (empfohlen)
Gilt für:
- macOS 13.0 und höher
Dieses Feature ist Teil des Microsoft Enterprise SSO-Plug-Ins in Microsoft Entra ID. Es ermöglicht einmaliges Anmelden (Single Sign-On, SSO) mit kennwortloser Authentifizierung, Microsoft Entra Benutzerkonten und Smartcards. Benutzer können sich auch manuell mit ihrem Microsoft Entra-Konto anstelle eines lokalen Kontos bei ihren macOS-Geräten anmelden.
In Intune erstellen Sie eine Katalogrichtlinie für Intune Einstellungen und konfigurieren die Einstellungen für Plattform-SSO.
Weitere Informationen zu Platform SSO finden Sie unter:
SSO-App-Erweiterung (empfohlen)
Gilt für:
- iOS 13.0 und neuer
- iOS 13.0 und höher
- macOS 10.15 und höher
Dieses Feature ist Teil des Microsoft Enterprise SSO-Plug-Ins in Microsoft Entra ID. Es ermöglicht iOS-/iPadOS- und macOS-Benutzern, sich mit Microsoft Entra ID bei Apps und Websites anzumelden.
In Intune erstellen Sie eine Konfigurationsrichtlinie für Intune Gerätefeatures und konfigurieren die Einstellungen für die SSO-App-Erweiterung.
Weitere Informationen finden Sie unter:
- Übersicht über einmaliges Anmelden (Single Sign-On, SSO) und Optionen für Apple-Geräte in Microsoft Intune
- SSO-App-Erweiterung auf iOS-/iPadOS-Geräten
- SSO-App-Erweiterung auf macOS-Geräten
Weitere Informationen zum Entwickeln einer App-Erweiterung für das einmalige Anmelden finden Sie auf der Website von Apple im Video Extensible Enterprise SSO (Erweiterbares einmaliges Anmelden für Unternehmen). Um die Beschreibung des Features von Apple zu lesen, wechseln Sie zu Den Nutzlasteinstellungen für Erweiterungen für einmaliges Anmelden.
Einmaliges Anmelden
Gilt für:
- iOS 7.0 und höher
- iOS 13.0 und höher
Hinweis
Anstelle dieser SSO-Einstellungen empfiehlt Apple die Verwendung der SSO-App-Erweiterung.
Beschränkt auf die Kerberos-Authentifizierung. Kerberos ist ein Netzwerkauthentifizierungsprotokoll, das Kryptografieverfahren mit geheimen Schlüsseln verwendet, um Client-Server-Anwendungen zu authentifizieren. In einer Intune-Richtlinie geben Sie die Kerberos-Kontoinformationen ein, die auf Server oder bestimmte Apps zugreift, z. B. das attribut Microsoft Entra Benutzername.
Um einmaliges Anmelden verwenden zu können, muss Ihre App codiert sein, um beim einmaligen Anmelden auf dem Gerät nach dem Speicher für Benutzeranmeldeinformationen zu suchen.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter Einmaliges Anmelden unter iOS/iPadOS.
Hintergrundbild
Fügen Sie ein benutzerdefiniertes PNG-, JPG- oder JPEG-Bild auf Ihren überwachten iOS/iPadOS-Geräten hinzu. Sie können Intune z. B. dafür verwenden, ein Firmenlogo auf den Sperrbildschirm Ihrer Geräte hinzuzufügen.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter Hintergrundbild unter iOS/iPadOS.
Gilt für:
- iOS
- iOS 13.0 und höher
Webinhaltsfilter
Diese Einstellungen verwenden den integrierten AutoFilter-Algorithmus von Apple, um Webseiten zu bewerten und nicht jugendfreie Inhalte zu blockieren. Sie können auch Listen mit zulässigen und eingeschränkten Weblinks erstellen. Sie können z. B. festlegen, dass nur contoso
-Websites geöffnet werden dürfen.
Eine Liste der Einstellungen, die Sie in Intune konfigurieren können, finden Sie unter Webinhaltsfilter unter iOS/iPadOS.
Gilt für:
- iOS 7.0 und höher
- iOS 13.0 und höher
Verwandte Inhalte
- Weisen Sie das Profil zu, und überwachen Sie seinen Status.
- Sehen Sie sich alle Einstellungen für Gerätefeatures für iOS/iPadOS- und macOS-Geräte an.