Diese Anleitung gilt für Apple-Geräte
Was ist BYOD-Verwaltung?
Mit der BYOD-Verwaltung können Organisationen über die manuelle Registrierung grundlegende Sicherheitsrichtlinien anwenden und Unternehmensressourcen auf mitarbeitereigenen Apple-Geräten bereitstellen. Dieser Ansatz konzentriert sich auf geschäftskritische Konfigurationen für mitarbeitereigene Geräte.Seit dem 8. April 2026 wurden die Apps vom Kandji-Branding 
So funktioniert die BYOD-Verwaltung
Die BYOD-Verwaltung in Iru Endpoint verwendet die manuelle Registrierung, um eine Verwaltungsbeziehung mit mitarbeitereigenen Geräten herzustellen. Wenn Mitarbeitende ihre privaten Geräte registrieren, installiert Iru Endpoint ein Verwaltungsprofil, mit dem die Organisation Sicherheitsrichtlinien anwenden und Unternehmensressourcen bereitstellen kann, während die Eigentumsverhältnisse des Geräts respektiert werden. Das Verwaltungsprofil stellt einen sicheren Kanal für die Durchsetzung von Richtlinien und die App-Verteilung bereit, ohne dass eine Geräteüberwachung (Supervision) erforderlich ist. Dieser Ansatz konzentriert sich auf grundlegende geschäftliche Konfigurationen statt auf die vollständige Gerätekontrolle.BYOD-Funktionen
Iru Endpoint unterstützt grundlegende Verwaltungsfunktionen für BYOD-Geräte:Sicherheit und Compliance
- Durchsetzung von Codes – Starke Codes und biometrische Authentifizierung verlangen
- Geräteverschlüsselung – Sicherstellen, dass FileVault auf Mac-Computern aktiviert ist
- Zertifikatsbereitstellung – Geräteidentitätszertifikate für den bedingten Zugriff installieren
- Netzwerksicherheit – WLAN- und VPN-Profile für sichere Verbindungen konfigurieren
Anwendungsverwaltung
- Bereitstellung von Unternehmens-Apps – Geschäftsanwendungen installieren und verwalten
- App-Konfiguration – Unternehmens-Apps mit organisationsspezifischen Einstellungen konfigurieren
- App-Updates – Sicherstellen, dass Unternehmensanwendungen aktuell bleiben
- App-Verteilung – Erforderliche Geschäftsanwendungen auf verwalteten Geräten bereitstellen
Systemverwaltung
- Betriebssystem-Updates – macOS- und iOS-Updates aus Sicherheitsgründen erzwingen
- Systemeinstellungen – Wichtige Systemeinstellungen konfigurieren
- Richtlinien für die Bildschirmsperre – Anforderungen an die Bildschirmsperre auf iOS-Geräten durchsetzen
- Anpassung des Anmeldefensters – Branding der Organisation auf macOS-Geräten anwenden
BYOD-Verwaltung einrichten
Erstellen Sie einen eigenen Blueprint speziell für BYOD-Geräte, um eine angemessene Trennung der Richtlinien sicherzustellen:1
Zu Blueprints navigieren
Navigieren Sie in Iru Endpoint zu Blueprints.
2
Neuen Blueprint erstellen
Wählen Sie Create Blueprint.
3
Blueprint-Namen konfigurieren
Geben Sie einen aussagekräftigen Namen wie „BYOD“ oder „Mitarbeitergeräte“ ein.
4
BYOD-Richtlinien konfigurieren
Fügen Sie Ihrem BYOD-Blueprint Library Items hinzu. Sie können alle Library Items bereitstellen, die auf nicht überwachten Geräten unterstützt werden. Hier einige gängige Vorschläge:
- Passcode Library Item – Geeignete Code-Anforderungen festlegen
- FileVault Library Item – Sicherstellen, dass die Mac-Verschlüsselung aktiviert ist
- Wi-Fi Library Item – Zugriff auf das Unternehmensnetzwerk konfigurieren
- Certificate Library Item – Geräteidentitätszertifikate bereitstellen
- Custom Apps – Wichtige Geschäftsanwendungen installieren
Einige Library Items erfordern eine Geräteüberwachung und funktionieren nicht auf BYOD-Geräten. Details dazu, welche Einschränkungen auf überwachten bzw. nicht überwachten Geräten verfügbar sind, finden Sie in der Apple-Dokumentation zur Überwachung.
5
Zur manuellen Registrierung navigieren
Navigieren Sie zu Registrierung → Manuelle Registrierung.
6
Einstellungen des Registrierungsportals konfigurieren
Konfigurieren Sie die Einstellungen für das Registrierungsportal.
7
BYOD-Blueprint für die Registrierung auswählen
Wählen Sie Ihren BYOD-Blueprint für die Registrierung aus.
8
Registrierungsinformationen kopieren
Kopieren Sie den Link zum Registrierungsportal und den Registrierungscode.
Registrierungserlebnis für Benutzer
Sobald Sie das Registrierungsportal eingerichtet haben, können Mitarbeitende ihre Geräte registrieren, indem sie den von Ihnen bereitgestellten Link zum Registrierungsportal aufrufen und den Registrierungscode eingeben. Wenn Sie die Authentifizierung aktiviert haben, werden sie nach der Eingabe des Codes aufgefordert, sich mit ihren Unternehmensanmeldedaten anzumelden. Das Gerät zeigt anschließend die Details des Verwaltungsprofils an, sodass Mitarbeitende genau sehen, welche Berechtigungen und Richtlinien angewendet werden. Nachdem sie die Verwaltungsberechtigungen geprüft und genehmigt haben, wendet Iru Endpoint automatisch Ihre konfigurierten Richtlinien an und installiert alle erforderlichen Apps.Best Practices für BYOD
1
Auf grundlegende Richtlinien konzentrieren
Wenden Sie nur notwendige Sicherheits- und Produktivitätsrichtlinien an, um eine zu restriktive Verwaltung privater Geräte zu vermeiden.
2
Klar kommunizieren
Erklären Sie Mitarbeitenden, was auf ihren privaten Geräten verwaltet wird und was nicht.
3
Richtlinien regelmäßig überprüfen
Bewerten und aktualisieren Sie BYOD-Richtlinien regelmäßig, um sicherzustellen, dass sie angemessen und wirksam bleiben.
4
Netzwerkzugriff sicherstellen
Konfigurieren Sie Profile so, dass Unternehmensressourcen über verwaltete Verbindungen erreichbar sind.
5
Zertifikatsverwaltung planen
Planen Sie die Erneuerung und Verteilung von Zertifikaten, um einen sicheren Zugriff auf Unternehmensressourcen aufrechtzuerhalten.