Diese Anleitung gilt für Mac-Computer und Windows-Computer
Seit dem 8. April 2026 wurden die Apps vom Kandji-Branding 
- macOS
- Windows
Über den macOS-Agent
Der proprietäre macOS-Agent von Iru Endpoint erweitert die Funktionalität unserer Plattform über das hinaus, was das MDM-Framework allein leisten kann. Der Iru Agent für macOS ist eine Eigenentwicklung in Swift für Apple-Geräte. Der Agent installiert außerdem eine System Extension, die das Endpoint Security-Framework von Apple für zusätzliche Geräteverwaltung sowie für EDR und Schwachstellenmanagement nutzt.Vom Iru Agent ausgeführte Aktionen
App-Blockierung
Blockiert die im Library Item App Blocking angegebenen Apps und zeigt Endbenutzern das Dialogfenster von Iru Endpoint an. Wird von der Iru System Extension verarbeitet, damit Blockierungen so schnell und wirksam wie möglich erfolgen.
Auto Apps
Installiert Auto Apps und erzwingt deren Updates. In eingeschränkten Netzwerken können Update-Downloads im Hintergrund zurückgestellt werden, bis die Durchsetzung bald fällig ist. Siehe Downloads in eingeschränkten Netzwerken weiter unten.
Computerdetails und Inventar
Erfasst die vollständige App-Liste und weitere Systemdetails, die das MDM-Framework nicht immer abrufen kann. Die Daten zum App-Inventar in Prism werden von der Iru System Extension erfasst, sodass sie nahezu in Echtzeit verfügbar sind.
Custom Apps
Installiert DMG-, PKG- und ZIP-Dateien und führt Audit-, Preinstall- und Postinstall-Skripte aus. Kann Neustarts erzwingen, wenn diese Option aktiviert ist. Siehe auch Das Library Item Custom App für Mac konfigurieren.
Benutzerdefinierte Drucker
Installiert Custom Printers mit herunterladbaren Dateien. In eingeschränkten Netzwerken können Downloads im Hintergrund zurückgestellt werden, bis die Durchsetzung bald fällig ist. Siehe Downloads in eingeschränkten Netzwerken weiter unten.
Endpoint Detection and Response
EDR und die zugehörigen Scans werden mithilfe des Iru Agent durchgeführt.
Parameters
Integrierte Blueprint-Optionen, die Einstellungen auf Systemebene auf Mac-Computern steuern. Der Iru Agent setzt sie beim Check-in durch.
Skripte
Alle Skripte werden vom Iru Agent als root ausgeführt.
Schwachstellenmanagement
Schwachstellenmanagement und die zugehörigen Scans werden mithilfe des Iru Agent durchgeführt.
Downloads in eingeschränkten Netzwerken
Wenn macOS meldet, dass die aktuelle Verbindung eingeschränkt (zum Beispiel im Modus für geringe Datennutzung), kostenintensiv (zum Beispiel ein mobiler Hotspot) oder beides ist, passt der Iru Agent an, wann er verwaltete Software herunterlädt.Während der Hintergrundverarbeitung beim Check-in stellt der Agent in eingeschränkten Netzwerken Update-Downloads für Auto Apps und Datei-Downloads für Custom Printers zurück, sofern die Installation nicht innerhalb von 8 Stunden fällig ist. Wenn die Durchsetzung näher rückt, führt der Agent den Download durch und protokolliert den Grund im Agent-Protokoll.Bei Installationen, Updates und Neuinstallationen, die ein Benutzer in Iru Self Service oder in der Menüleisten-App von Iru startet, warnt der Agent vor dem Download über eine eingeschränkte Verbindung. Die Meldung gibt den von macOS erkannten Netzwerktyp wieder.
- Erstinstallationen, einschließlich Library Items, die während der Automated Device Enrollment zur Installation ausgewählt wurden
- Erzwungene Installationen über Vulnerability Response
agent.log
Über das MDM-Framework
Mit dem MDM-Framework von Apple in macOS, iOS, iPadOS und tvOS können Sie Apps und Einstellungen bereitstellen und konfigurieren, Geräteinformationen erfassen sowie Geräte aus der Ferne sperren oder löschen. Dies ist sowohl bei unternehmenseigenen Geräten als auch bei Bring Your Own Device (BYOD)-Geräten möglich.Ein Vorteil des MDM-Frameworks von Apple ist die Geschwindigkeit, mit der es mit Geräten kommunizieren kann. Das bedeutet, dass Befehle (etwa zum Sperren oder Löschen von Geräten) nahezu sofort umgesetzt werden. Möglich macht dies der Apple Push Notification service (APNs). Apple-Geräte fragen APNs ständig nach Benachrichtigungen ab, die verwaltete Geräte auffordern, sich bei ihren MDM-Servern zu melden. Aufgrund dieser ständigen Abfrage kann die Verwaltung von Geräten, die online sind, nahezu sofort erfolgen.Von MDM ausgeführte Aktionen
Apps and Books
Installiert Apps, die über Apps and Books in Apple Business oder Apple School Manager erworben wurden. Apps and Books hieß früher Volume Purchase Program (VPP). Siehe auch Apps aus Apps and Books hinzufügen.
Automated Device Enrollment
Registriert Geräte während des Systemassistenten über Automated Device Enrollment, früher Device Enrollment Program (DEP) genannt.
Installation des Iru Agent
Wenn sich ein macOS-Gerät bei Iru Endpoint registriert, ist einer der ersten Befehle
InstallEnterpriseApplication, um den Iru Agent zu installieren.Neuinstallation des Iru Agent
Sendet automatisch
InstallEnterpriseApplication, wenn sich das Gerät in den letzten 7 Tagen über MDM, aber nicht über den Iru Agent gemeldet hat. Siehe Fehlerbehebung bei Agent-Check-ins, wenn sich der Agent nicht meldet.MDM-Befehle
Übermittelt Befehle, etwa die im Menü Action des Geräts, über das MDM-Protokoll.
Over-the-Air-Registrierung
Wenn Benutzer das Registrierungsprofil aus dem Registrierungsportal herunterladen, wird die Geräteregistrierung über das MDM-Protokoll abgewickelt.
Profilinstallation
Übermittelt MDM-Konfigurationsprofile an das Gerät. Unter Library-Übersicht erfahren Sie, wie Profile und Library Items verwaltet werden.