> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# umask für alle Benutzer festlegen

> Konfigurieren Sie mit diesem Blueprint-Parameter den standardmäßigen umask-Wert für alle Benutzer auf verwalteten Mac-Computern. Steuern Sie die Standardberechtigungen für Dateien und Verzeichnisse.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

### Was ist umask?

Die **umask** (User File-Creation Mode Mask) ist ein Unix-Befehl, der Standardberechtigungen für neue Dateien und Verzeichnisse festlegt. Sie bestimmt im Wesentlichen, welche Berechtigungsbits beim Erstellen einer Datei oder eines Verzeichnisses nicht gesetzt werden, und steuert so die Standardberechtigungen. Weitere Informationen zum Festlegen benutzerdefinierter umask-Werte in macOS finden Sie in diesem [Apple-Leitfaden](https://support.apple.com/en-gb/101914).

### Funktionsweise

Wenn Sie eine Datei oder ein Verzeichnis erstellen, beginnt diese bzw. dieses mit einem Standardsatz an Berechtigungen. Der umask-Wert wird von diesem Standard abgezogen, um die endgültigen Berechtigungen zu ermitteln. Die Standardberechtigungen sind beispielsweise typischerweise 666 für Dateien (Lesen und Schreiben für alle) und 777 für Verzeichnisse (Lesen, Schreiben und Ausführen für alle). Der umask-Wert wird von diesen Standardwerten abgezogen, um die tatsächlichen Berechtigungen zu erhalten.

Das Festlegen der umask auf 027 ist eine gängige Praxis zur Erhöhung der Sicherheit. Das bedeutet im Einzelnen:

**0:** Diese Ziffer wird im Zusammenhang mit umask häufig ignoriert.

**2:** Diese Ziffer betrifft die Gruppenberechtigungen und entfernt die Schreibberechtigung.

**7:** Diese Ziffer betrifft die Berechtigungen für „andere“ und entfernt die Lese-, Schreib- und Ausführungsberechtigung.

Nach Anwendung der umask werden die folgenden numerischen Berechtigungswerte festgelegt:

Dateien erhalten die Berechtigungen 640 (666 - 027):

| **Eigentümer** | **Gruppe** | **Andere** |
| - | - | - |
| Lesen und Schreiben | Nur Lesen | Keine Berechtigungen |

Verzeichnisse erhalten die Berechtigungen 750 (777 - 027):

| **Eigentümer** | **Gruppe** | **Andere** |
| - | - | - |
| Lesen, Schreiben und Ausführen | Lesen und Ausführen | Keine Berechtigungen |

### So legen Sie die umask auf 027 fest

Ein Parameter kann in einem Blueprint (Assignment Map) so konfiguriert werden, dass die umask für alle Benutzer auf den Mac-Computern in Ihrer Flotte auf 027 festgelegt wird.

<Warning>
  Das Aktivieren dieses Parameters erfordert einen Neustart jedes Mac, auf dem er ausgeführt wird, sofern der umask-Wert nicht bereits dem festgelegten Wert entspricht. Außerdem kann es zu unbeabsichtigten Folgen bei Softwareinstallationen oder in kollaborativen Umgebungen kommen. Bitte testen Sie umask-Anpassungen gründlich, bevor Sie sie auf Produktionscomputern bereitstellen.
</Warning>

### Parameter konfigurieren

<Steps>
  <Step title="Parameters öffnen">
    Öffnen Sie Ihren Blueprint und wählen Sie dann **Parameters**.
  </Step>

  <Step title="Parameters bearbeiten">
    Wählen Sie **Parameters bearbeiten**. Wenn dies der erste Parameter ist, den Sie hinzufügen, wählen Sie **Parameters hinzufügen**.
  </Step>

  <Step title="Nach umask suchen">
    Geben Sie im Suchfeld „**umask**“ ein.
  </Step>

  <Step title="Parameter aktivieren">
    Suchen Sie den Parameter **Set umask for all users** und aktivieren Sie ihn über den Schalter.
  </Step>

  <Step title="Konfiguration speichern">
    Wählen Sie **Speichern**.
  </Step>
</Steps>