> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Apple BYOD-Verwaltung

> Richten Sie die Verwaltung von Bring Your Own Device (BYOD) für Apple-Geräte in Iru Endpoint ein. Registrieren Sie private iPhone-, iPad- und Mac-Geräte über einen vom Benutzer initiierten Ablauf.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Apple-Geräte</Callout>

Iru Endpoint bietet über die manuelle Registrierung Funktionen zur Verwaltung von Bring Your Own Device (BYOD) für Apple-Geräte, mit denen Organisationen mitarbeitereigene iPhone- und iPad-Geräte sowie Mac-Computer sicher verwalten können.

### Was ist BYOD-Verwaltung?

Mit der BYOD-Verwaltung können Organisationen über die manuelle Registrierung grundlegende Sicherheitsrichtlinien anwenden und Unternehmensressourcen auf mitarbeitereigenen Apple-Geräten bereitstellen. Dieser Ansatz konzentriert sich auf geschäftskritische Konfigurationen für mitarbeitereigene Geräte.

<Note>
  Seit dem **8. April 2026** wurden die Apps vom **Kandji**-Branding <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> auf das **Iru**-Branding <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" /> umgestellt. Die App-Namen wurden von **Kandji Self Service** in **Iru Self Service** und von **Kandji Agent** in **Iru Agent** geändert. Das Portal für die manuelle Registrierung verwendet jetzt das Iru-Branding. Bitte aktualisieren Sie **Skripte, Automatisierungen und Dienstprogramme**, die noch auf die alten App-Namen verweisen.
</Note>

### So funktioniert die BYOD-Verwaltung

Die BYOD-Verwaltung in Iru Endpoint verwendet die manuelle Registrierung, um eine Verwaltungsbeziehung mit mitarbeitereigenen Geräten herzustellen. Wenn Mitarbeitende ihre privaten Geräte registrieren, installiert Iru Endpoint ein Verwaltungsprofil, mit dem die Organisation Sicherheitsrichtlinien anwenden und Unternehmensressourcen bereitstellen kann, während die Eigentumsverhältnisse des Geräts respektiert werden.

Das Verwaltungsprofil stellt einen sicheren Kanal für die Durchsetzung von Richtlinien und die App-Verteilung bereit, ohne dass eine Geräteüberwachung (Supervision) erforderlich ist. Dieser Ansatz konzentriert sich auf grundlegende geschäftliche Konfigurationen statt auf die vollständige Gerätekontrolle.

### BYOD-Funktionen

Iru Endpoint unterstützt grundlegende Verwaltungsfunktionen für BYOD-Geräte:

#### Sicherheit und Compliance

* **Durchsetzung von Codes** – Starke Codes und biometrische Authentifizierung verlangen
* **Geräteverschlüsselung** – Sicherstellen, dass FileVault auf Mac-Computern aktiviert ist
* **Zertifikatsbereitstellung** – Geräteidentitätszertifikate für den bedingten Zugriff installieren
* **Netzwerksicherheit** – WLAN- und VPN-Profile für sichere Verbindungen konfigurieren

#### Anwendungsverwaltung

* **Bereitstellung von Unternehmens-Apps** – Geschäftsanwendungen installieren und verwalten
* **App-Konfiguration** – Unternehmens-Apps mit organisationsspezifischen Einstellungen konfigurieren
* **App-Updates** – Sicherstellen, dass Unternehmensanwendungen aktuell bleiben
* **App-Verteilung** – Erforderliche Geschäftsanwendungen auf verwalteten Geräten bereitstellen

#### Systemverwaltung

* **Betriebssystem-Updates** – macOS- und iOS-Updates aus Sicherheitsgründen erzwingen
* **Systemeinstellungen** – Wichtige Systemeinstellungen konfigurieren
* **Richtlinien für die Bildschirmsperre** – Anforderungen an die Bildschirmsperre auf iOS-Geräten durchsetzen
* **Anpassung des Anmeldefensters** – Branding der Organisation auf macOS-Geräten anwenden

### BYOD-Verwaltung einrichten

Erstellen Sie einen eigenen Blueprint speziell für BYOD-Geräte, um eine angemessene Trennung der Richtlinien sicherzustellen:

<Steps>
  <Step title="Zu Blueprints navigieren">
    Navigieren Sie in Iru Endpoint zu **Blueprints**.
  </Step>

  <Step title="Neuen Blueprint erstellen">
    Wählen Sie **Create Blueprint**.
  </Step>

  <Step title="Blueprint-Namen konfigurieren">
    Geben Sie einen aussagekräftigen Namen wie „BYOD“ oder „Mitarbeitergeräte“ ein.
  </Step>

  <Step title="BYOD-Richtlinien konfigurieren">
    Fügen Sie Ihrem BYOD-Blueprint Library Items hinzu. Sie können alle Library Items bereitstellen, die auf nicht überwachten Geräten unterstützt werden. Hier einige gängige Vorschläge:

    * **Passcode Library Item** – Geeignete Code-Anforderungen festlegen
    * **FileVault Library Item** – Sicherstellen, dass die Mac-Verschlüsselung aktiviert ist
    * **Wi-Fi Library Item** – Zugriff auf das Unternehmensnetzwerk konfigurieren
    * **Certificate Library Item** – Geräteidentitätszertifikate bereitstellen
    * **Custom Apps** – Wichtige Geschäftsanwendungen installieren

    <Note>
      Einige Library Items erfordern eine Geräteüberwachung und funktionieren nicht auf BYOD-Geräten. Details dazu, welche Einschränkungen auf überwachten bzw. nicht überwachten Geräten verfügbar sind, finden Sie in der [Apple-Dokumentation zur Überwachung](https://support.apple.com/guide/deployment/restrictions-for-supervised-devices-dep6b5ae23e9/1/web/1.0).
    </Note>
  </Step>

  <Step title="Zur manuellen Registrierung navigieren">
    Navigieren Sie zu **Registrierung** → **Manuelle Registrierung**.
  </Step>

  <Step title="Einstellungen des Registrierungsportals konfigurieren">
    Konfigurieren Sie die Einstellungen für das **Registrierungsportal**.
  </Step>

  <Step title="BYOD-Blueprint für die Registrierung auswählen">
    Wählen Sie Ihren BYOD-Blueprint für die Registrierung aus.
  </Step>

  <Step title="Registrierungsinformationen kopieren">
    Kopieren Sie den **Link zum Registrierungsportal** und den **Registrierungscode**.
  </Step>
</Steps>

### Registrierungserlebnis für Benutzer

Sobald Sie das Registrierungsportal eingerichtet haben, können Mitarbeitende ihre Geräte registrieren, indem sie den von Ihnen bereitgestellten Link zum Registrierungsportal aufrufen und den Registrierungscode eingeben. Wenn Sie die Authentifizierung aktiviert haben, werden sie nach der Eingabe des Codes aufgefordert, sich mit ihren Unternehmensanmeldedaten anzumelden.

Das Gerät zeigt anschließend die Details des Verwaltungsprofils an, sodass Mitarbeitende genau sehen, welche Berechtigungen und Richtlinien angewendet werden. Nachdem sie die Verwaltungsberechtigungen geprüft und genehmigt haben, wendet Iru Endpoint automatisch Ihre konfigurierten Richtlinien an und installiert alle erforderlichen Apps.

### Best Practices für BYOD

<Steps>
  <Step title="Auf grundlegende Richtlinien konzentrieren">
    Wenden Sie nur notwendige Sicherheits- und Produktivitätsrichtlinien an, um eine zu restriktive Verwaltung privater Geräte zu vermeiden.
  </Step>

  <Step title="Klar kommunizieren">
    Erklären Sie Mitarbeitenden, was auf ihren privaten Geräten verwaltet wird und was nicht.
  </Step>

  <Step title="Richtlinien regelmäßig überprüfen">
    Bewerten und aktualisieren Sie BYOD-Richtlinien regelmäßig, um sicherzustellen, dass sie angemessen und wirksam bleiben.
  </Step>

  <Step title="Netzwerkzugriff sicherstellen">
    Konfigurieren Sie Profile so, dass Unternehmensressourcen über verwaltete Verbindungen erreichbar sind.
  </Step>

  <Step title="Zertifikatsverwaltung planen">
    Planen Sie die Erneuerung und Verteilung von Zertifikaten, um einen sicheren Zugriff auf Unternehmensressourcen aufrechtzuerhalten.
  </Step>
</Steps>

### Konfiguration des Registrierungsportals

Teilen Sie die Registrierungsinformationen mit Ihren Mitarbeitenden:

```text lines theme={null}
Enrollment Portal link: https://your-tenant.iru.com/enroll
Enrollment code: [Your BYOD Blueprint Enrollment code]
```