Überwachung von Apple-Geräten

Die Geräteüberwachung (Supervision) ist ein zentrales Konzept der Apple-Geräteverwaltung, das bestimmt, welche Einschränkungen und Verwaltungsfunktionen über Iru Endpoint verfügbar sind. Wenn Sie die Überwachung verstehen, können Sie die richtige Registrierungsmethode für die Sicherheitsanforderungen Ihrer Organisation wählen.

​

Was ist Geräteüberwachung?

Die Geräteüberwachung ist eine Apple-Sicherheitsfunktion, die erweiterte Verwaltungsfunktionen für iOS-, iPadOS- und macOS-Geräte bereitstellt. Laut der Apple-Dokumentation ermöglicht die Überwachung zusätzliche Einschränkungen und Verwaltungsfunktionen, die auf nicht überwachten Geräten nicht verfügbar sind.

​

So funktioniert die Geräteüberwachung

Die Geräteüberwachung funktioniert, indem über bestimmte Registrierungsmethoden eine Vertrauensbeziehung zwischen Apple-Geräten und Ihrer Organisation hergestellt wird. Wenn ein Gerät überwacht wird, gewährt Apple zusätzliche Verwaltungsberechtigungen, mit denen Iru Endpoint restriktivere Richtlinien anwenden und mehr Gerätefunktionen steuern kann. Die Überwachung wird während der Geräteregistrierung eingerichtet und kann anschließend nicht ohne erneute Registrierung des Geräts geändert werden. Dadurch entsteht eine dauerhafte Verwaltungsbeziehung, die erweiterte Sicherheits- und Kontrollfunktionen bietet.

​

Wie Geräte überwacht werden

Geräte werden über bestimmte Registrierungsmethoden überwacht:

​

Automated Device Enrollment (ADE)

Unternehmenseigene Geräte, die über Apple Business oder Apple School Manager registriert werden, werden während der Ersteinrichtung automatisch überwacht. Dies bietet das höchste verfügbare Maß an Verwaltungskontrolle. Details zur Einrichtung finden Sie unter Automated Device Enrollment konfigurieren.

​

Apple Configurator

Geräte können mit Apple Configurator auf dem Mac manuell überwacht werden, wofür eine physische Verbindung zum Gerät erforderlich ist. Diese Methode wird typischerweise für unternehmenseigene Geräte verwendet, die eine Überwachung benötigen, aber nicht über ADE registriert wurden.

​

Manuelle Registrierung (nicht überwacht)

Bring Your Own Device (BYOD)-Geräte, die über das Registrierungsportal registriert werden, bleiben nicht überwacht. Dieser vom Benutzer initiierte Registrierungsprozess bietet grundlegende Verwaltungsfunktionen und respektiert gleichzeitig die Eigentumsverhältnisse des Geräts. Informationen zur BYOD-Einrichtung finden Sie unter Apple BYOD-Verwaltung.

​

Auswirkungen der Überwachung auf die Verwaltung mit Iru Endpoint

​

Funktionen überwachter Geräte

Wenn Geräte überwacht werden, kann Iru Endpoint zusätzliche Einschränkungen und Verwaltungsfunktionen anwenden:

​

Erweiterte Sicherheitseinschränkungen

• Kontrolle der App-Installation – Verhindern, dass Benutzer Apps aus dem App Store installieren
• Verhinderung der App-Entfernung – Benutzer können installierte Anwendungen nicht entfernen
• Schutz von Konfigurationsprofilen – Benutzer können Verwaltungsprofile nicht manuell installieren oder entfernen
• Verhinderung des Zurücksetzens – Benutzer können nicht alle Inhalte und Einstellungen löschen
• Find My-Einschränkungen – Benutzer können die Find My-Einstellungen nicht ändern

​

Erweiterte Verwaltungsfunktionen

• Einzel-App-Modus – Geräte auf eine einzige Anwendung sperren
• Kioskmodus – Gerätefunktionen für bestimmte Anwendungsfälle einschränken
• Erweiterte Netzwerkkontrollen – Detailliertere WLAN- und Netzwerkverwaltung
• Erweiterte Kindersicherung – Zusätzliche Einschränkungen für Bildungsumgebungen
• Verwaltung von System-Apps – Integrierte Apple-Anwendungen entfernen oder ausblenden

​

Funktionen zur Unternehmenskontrolle

• Verhinderung von Account-Änderungen – Benutzer können Account-Einstellungen nicht ändern
• Einstellungen für mobile Daten pro App – Steuern, welche Apps mobile Daten nutzen dürfen
• AirDrop-Einschränkungen – Dateifreigabe zwischen Geräten verhindern
• Entfernen von Game Center – Spielfunktionen auf Unternehmensgeräten ausblenden

​

Einschränkungen nicht überwachter Geräte

BYOD-Geräte, die über die manuelle Registrierung registriert wurden, verfügen über eingeschränkte Verwaltungsfunktionen:

​

Verfügbare Verwaltung

• Grundlegende Sicherheitsrichtlinien – Code-Anforderungen, FileVault-Verschlüsselung
• Netzwerkkonfiguration – WLAN- und VPN-Profile
• Zertifikatsbereitstellung – Geräteidentitätszertifikate
• App-Verteilung – Installation von Unternehmens-Apps
• Systemeinstellungen – Grundlegende Systemkonfiguration

​

Nicht verfügbare Einschränkungen

• App Store-Zugriff – Benutzer können weiterhin Apps aus dem App Store installieren
• App-Entfernung – Benutzer können Unternehmensanwendungen entfernen
• Profilverwaltung – Benutzer können MDM-Profile entfernen
• Zurücksetzen des Geräts – Benutzer können ihre Geräte löschen und zurücksetzen
• Erweiterte Einschränkungen – Viele Funktionen, die nur bei Überwachung verfügbar sind, stehen nicht zur Verfügung

​

Die richtige Registrierungsmethode wählen

​

Verwenden Sie Automated Device Enrollment, wenn:

Wählen Sie ADE, wenn Sie unternehmenseigene Geräte bereitstellen, die das höchste Maß an Sicherheitskontrolle benötigen. Diese Methode eignet sich gut für Kiosk-Bereitstellungen, Einzel-App-Szenarien, Bildungsumgebungen mit strengen Kontrollen und gemeinsam genutzte Geräte, die umfangreiche Verwaltungsfunktionen benötigen.

​

Verwenden Sie die manuelle Registrierung, wenn:

Die manuelle Registrierung ist ideal für BYOD-Programme, bei denen die Privatsphäre der Mitarbeitenden wichtig ist. Verwenden Sie diese Methode, wenn grundlegende Sicherheitsanforderungen ausreichen, Benutzerflexibilität geschätzt wird oder Sie eine schnelle Bereitstellung ohne die Komplexität der ADE-Einrichtung benötigen.

​

Iru Endpoint Library Items und Überwachung

​

Auf allen Geräten verfügbare Library Items

Iru Endpoint unterstützt diese Library Items sowohl auf überwachten als auch auf nicht überwachten Geräten: Passcode für Passwort- und biometrische Anforderungen, FileVault für die Festplattenverschlüsselung auf dem Mac, Wi-Fi für die Netzwerkkonfiguration, VPN für sicheren Netzwerkzugriff, Certificates für Geräteidentität und Authentifizierung sowie Custom Apps für die Bereitstellung von Unternehmensanwendungen.

​

Library Items, die eine Überwachung erfordern

Einige Library Items funktionieren aufgrund der Sicherheitseinschränkungen von Apple nur auf überwachten Geräten. Dazu gehören App Lock für den Einzel-App-Modus, Advanced Restrictions für App Store- und System-App-Kontrollen, Parental Controls für erweiterte Inhaltsfilterung, System Extensions für erweiterte Systemänderungen und Kernel Extensions für systemnahen Zugriff.

​

Best Practices für die Überwachung

​

Fehlerbehebung bei Überwachungsproblemen

​

Zusammenfassung

Die Geräteüberwachung ist ein grundlegender Aspekt der Apple-Geräteverwaltung, der sich direkt darauf auswirkt, was Iru Endpoint auf Ihren Geräten steuern kann. Wenn Sie die Unterschiede zwischen überwachten und nicht überwachten Geräten verstehen, können Sie die richtige Registrierungsmethode für Ihre Sicherheitsanforderungen wählen, angemessene Erwartungen an die Verwaltungsfunktionen setzen, Blueprints mit kompatiblen Library Items konfigurieren und effektiv mit Benutzern über die Geräteverwaltung kommunizieren. Für maximale Sicherheit und Kontrolle verwenden Sie Automated Device Enrollment mit unternehmenseigenen Geräten. Für BYOD-Programme bietet die manuelle Registrierung grundlegende Sicherheit und respektiert gleichzeitig die Privatsphäre der Benutzer und die Eigentumsverhältnisse der Geräte.

​

Verwandte Artikel