> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Überwachung von Apple-Geräten

> Erfahren Sie, welche Apple-Registrierungsmethoden überwachte Geräte erzeugen und welche zusätzlichen Kontrollen die Überwachung für Mac, iPhone, iPad und Apple TV ermöglicht.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Apple-Geräte</Callout>

Die Geräteüberwachung (Supervision) ist ein zentrales Konzept der Apple-Geräteverwaltung, das bestimmt, welche Einschränkungen und Verwaltungsfunktionen über Iru Endpoint verfügbar sind. Wenn Sie die Überwachung verstehen, können Sie die richtige Registrierungsmethode für die Sicherheitsanforderungen Ihrer Organisation wählen.

## Was ist Geräteüberwachung?

Die Geräteüberwachung ist eine Apple-Sicherheitsfunktion, die erweiterte Verwaltungsfunktionen für iOS-, iPadOS- und macOS-Geräte bereitstellt. Laut der [Apple-Dokumentation](https://support.apple.com/guide/deployment/restrictions-for-supervised-devices-dep6b5ae23e9/1/web/1.0) ermöglicht die Überwachung zusätzliche Einschränkungen und Verwaltungsfunktionen, die auf nicht überwachten Geräten nicht verfügbar sind.

## So funktioniert die Geräteüberwachung

Die Geräteüberwachung funktioniert, indem über bestimmte Registrierungsmethoden eine Vertrauensbeziehung zwischen Apple-Geräten und Ihrer Organisation hergestellt wird. Wenn ein Gerät überwacht wird, gewährt Apple zusätzliche Verwaltungsberechtigungen, mit denen Iru Endpoint restriktivere Richtlinien anwenden und mehr Gerätefunktionen steuern kann.

Die Überwachung wird während der Geräteregistrierung eingerichtet und kann anschließend nicht ohne erneute Registrierung des Geräts geändert werden. Dadurch entsteht eine dauerhafte Verwaltungsbeziehung, die erweiterte Sicherheits- und Kontrollfunktionen bietet.

### Wie Geräte überwacht werden

Geräte werden über bestimmte Registrierungsmethoden überwacht:

#### Automated Device Enrollment (ADE)

Unternehmenseigene Geräte, die über Apple Business oder Apple School Manager registriert werden, werden während der Ersteinrichtung automatisch überwacht. Dies bietet das höchste verfügbare Maß an Verwaltungskontrolle. Details zur Einrichtung finden Sie unter [Automated Device Enrollment konfigurieren](/de/endpoint/settings/apple-integrations/configure-automated-device-enrollment).

#### Apple Configurator

Geräte können mit Apple Configurator auf dem Mac manuell überwacht werden, wofür eine physische Verbindung zum Gerät erforderlich ist. Diese Methode wird typischerweise für unternehmenseigene Geräte verwendet, die eine Überwachung benötigen, aber nicht über ADE registriert wurden.

#### Manuelle Registrierung (nicht überwacht)

Bring Your Own Device (BYOD)-Geräte, die über das Registrierungsportal registriert werden, bleiben nicht überwacht. Dieser vom Benutzer initiierte Registrierungsprozess bietet grundlegende Verwaltungsfunktionen und respektiert gleichzeitig die Eigentumsverhältnisse des Geräts. Informationen zur BYOD-Einrichtung finden Sie unter [Apple BYOD-Verwaltung](/de/endpoint/enrollment/apple/apple-byod-management).

## Auswirkungen der Überwachung auf die Verwaltung mit Iru Endpoint

### Funktionen überwachter Geräte

Wenn Geräte überwacht werden, kann Iru Endpoint zusätzliche Einschränkungen und Verwaltungsfunktionen anwenden:

#### Erweiterte Sicherheitseinschränkungen

* **Kontrolle der App-Installation** – Verhindern, dass Benutzer Apps aus dem App Store installieren
* **Verhinderung der App-Entfernung** – Benutzer können installierte Anwendungen nicht entfernen
* **Schutz von Konfigurationsprofilen** – Benutzer können Verwaltungsprofile nicht manuell installieren oder entfernen
* **Verhinderung des Zurücksetzens** – Benutzer können nicht alle Inhalte und Einstellungen löschen
* **Find My-Einschränkungen** – Benutzer können die Find My-Einstellungen nicht ändern

#### Erweiterte Verwaltungsfunktionen

* **Einzel-App-Modus** – Geräte auf eine einzige Anwendung sperren
* **Kioskmodus** – Gerätefunktionen für bestimmte Anwendungsfälle einschränken
* **Erweiterte Netzwerkkontrollen** – Detailliertere WLAN- und Netzwerkverwaltung
* **Erweiterte Kindersicherung** – Zusätzliche Einschränkungen für Bildungsumgebungen
* **Verwaltung von System-Apps** – Integrierte Apple-Anwendungen entfernen oder ausblenden

#### Funktionen zur Unternehmenskontrolle

* **Verhinderung von Account-Änderungen** – Benutzer können Account-Einstellungen nicht ändern
* **Einstellungen für mobile Daten pro App** – Steuern, welche Apps mobile Daten nutzen dürfen
* **AirDrop-Einschränkungen** – Dateifreigabe zwischen Geräten verhindern
* **Entfernen von Game Center** – Spielfunktionen auf Unternehmensgeräten ausblenden

### Einschränkungen nicht überwachter Geräte

BYOD-Geräte, die über die manuelle Registrierung registriert wurden, verfügen über eingeschränkte Verwaltungsfunktionen:

#### Verfügbare Verwaltung

* **Grundlegende Sicherheitsrichtlinien** – Code-Anforderungen, FileVault-Verschlüsselung
* **Netzwerkkonfiguration** – WLAN- und VPN-Profile
* **Zertifikatsbereitstellung** – Geräteidentitätszertifikate
* **App-Verteilung** – Installation von Unternehmens-Apps
* **Systemeinstellungen** – Grundlegende Systemkonfiguration

#### Nicht verfügbare Einschränkungen

* **App Store-Zugriff** – Benutzer können weiterhin Apps aus dem App Store installieren
* **App-Entfernung** – Benutzer können Unternehmensanwendungen entfernen
* **Profilverwaltung** – Benutzer können MDM-Profile entfernen
* **Zurücksetzen des Geräts** – Benutzer können ihre Geräte löschen und zurücksetzen
* **Erweiterte Einschränkungen** – Viele Funktionen, die nur bei Überwachung verfügbar sind, stehen nicht zur Verfügung

## Die richtige Registrierungsmethode wählen

### Verwenden Sie Automated Device Enrollment, wenn:

Wählen Sie ADE, wenn Sie unternehmenseigene Geräte bereitstellen, die das höchste Maß an Sicherheitskontrolle benötigen. Diese Methode eignet sich gut für Kiosk-Bereitstellungen, Einzel-App-Szenarien, Bildungsumgebungen mit strengen Kontrollen und gemeinsam genutzte Geräte, die umfangreiche Verwaltungsfunktionen benötigen.

### Verwenden Sie die manuelle Registrierung, wenn:

Die manuelle Registrierung ist ideal für BYOD-Programme, bei denen die Privatsphäre der Mitarbeitenden wichtig ist. Verwenden Sie diese Methode, wenn grundlegende Sicherheitsanforderungen ausreichen, Benutzerflexibilität geschätzt wird oder Sie eine schnelle Bereitstellung ohne die Komplexität der ADE-Einrichtung benötigen.

## Iru Endpoint Library Items und Überwachung

### Auf allen Geräten verfügbare Library Items

Iru Endpoint unterstützt diese Library Items sowohl auf überwachten als auch auf nicht überwachten Geräten: Passcode für Passwort- und biometrische Anforderungen, FileVault für die Festplattenverschlüsselung auf dem Mac, Wi-Fi für die Netzwerkkonfiguration, VPN für sicheren Netzwerkzugriff, Certificates für Geräteidentität und Authentifizierung sowie Custom Apps für die Bereitstellung von Unternehmensanwendungen.

### Library Items, die eine Überwachung erfordern

Einige Library Items funktionieren aufgrund der Sicherheitseinschränkungen von Apple nur auf überwachten Geräten. Dazu gehören App Lock für den Einzel-App-Modus, Advanced Restrictions für App Store- und System-App-Kontrollen, Parental Controls für erweiterte Inhaltsfilterung, System Extensions für erweiterte Systemänderungen und Kernel Extensions für systemnahen Zugriff.

## Best Practices für die Überwachung

<Steps>
  <Step title="Gerätestrategie planen">
    Legen Sie anhand der Eigentumsverhältnisse und Sicherheitsanforderungen fest, welche Geräte überwacht werden müssen.
  </Step>

  <Step title="Geeignete Registrierung wählen">
    Verwenden Sie Automated Device Enrollment für Unternehmensgeräte und die manuelle Registrierung für BYOD.
  </Step>

  <Step title="Blueprints entsprechend konfigurieren">
    Erstellen Sie separate Blueprints für überwachte und nicht überwachte Geräte mit geeigneten Library Items.
  </Step>

  <Step title="Einschränkungen kommunizieren">
    Erklären Sie Benutzern klar, welche Verwaltungsfunktionen für ihren Gerätetyp verfügbar sind.
  </Step>

  <Step title="Regelmäßige Überprüfung">
    Bewerten Sie regelmäßig, ob Ihre Überwachungsstrategie Ihren Sicherheitsanforderungen entspricht.
  </Step>
</Steps>

## Fehlerbehebung bei Überwachungsproblemen

<AccordionGroup>
  <Accordion title="Gerät wird nicht als überwacht angezeigt">
    **Mögliche Ursachen:**

    * Das Gerät wurde über die manuelle Registrierung statt über ADE registriert
    * Konfigurationsprobleme in Apple Business oder Apple School Manager
    * Das Gerät wurde nach der ersten Registrierung zurückgesetzt

    **Lösungen:**

    * Überprüfen Sie die Registrierungsmethode in Iru Endpoint
    * Prüfen Sie die Gerätezuweisung in Apple Business oder Apple School Manager
    * Registrieren Sie das Gerät erneut über ADE, wenn es unternehmenseigen ist
  </Accordion>

  <Accordion title="Einschränkungen werden nicht angewendet">
    **Mögliche Ursachen:**

    * Das Library Item erfordert eine Überwachung, das Gerät ist jedoch nicht überwacht
    * Probleme mit der Blueprint-Konfiguration
    * Compliance-Probleme des Geräts

    **Lösungen:**

    * Überprüfen Sie den Überwachungsstatus des Geräts
    * Prüfen Sie die Anforderungen des Library Items
    * Stellen Sie sicher, dass der Blueprint korrekt konfiguriert ist
  </Accordion>

  <Accordion title="Benutzer entfernen Verwaltungsprofile">
    **Mögliche Ursachen:**

    * Das Gerät ist nicht überwacht (manuelle Registrierung)
    * Benutzer haben Administratorzugriff
    * Unzureichende Kommunikation mit den Benutzern

    **Lösungen:**

    * Verwenden Sie ADE für Unternehmensgeräte, um das Entfernen von Profilen zu verhindern
    * Führen Sie Benutzerschulungen und Kommunikationsmaßnahmen durch
    * Berücksichtigen Sie das Eigentumsmodell der Geräte
  </Accordion>
</AccordionGroup>

## Zusammenfassung

Die Geräteüberwachung ist ein grundlegender Aspekt der Apple-Geräteverwaltung, der sich direkt darauf auswirkt, was Iru Endpoint auf Ihren Geräten steuern kann. Wenn Sie die Unterschiede zwischen überwachten und nicht überwachten Geräten verstehen, können Sie die richtige Registrierungsmethode für Ihre Sicherheitsanforderungen wählen, angemessene Erwartungen an die Verwaltungsfunktionen setzen, Blueprints mit kompatiblen Library Items konfigurieren und effektiv mit Benutzern über die Geräteverwaltung kommunizieren.

Für maximale Sicherheit und Kontrolle verwenden Sie Automated Device Enrollment mit unternehmenseigenen Geräten. Für BYOD-Programme bietet die manuelle Registrierung grundlegende Sicherheit und respektiert gleichzeitig die Privatsphäre der Benutzer und die Eigentumsverhältnisse der Geräte.

## Verwandte Artikel

<CardGroup cols={3}>
  <Card title="Automated Device Enrollment konfigurieren" icon="cog" href="/de/endpoint/settings/apple-integrations/configure-automated-device-enrollment">
    Automated Device Enrollment für Zero-Touch-Bereitstellung und Lebenszyklusverwaltung von Apple-Unternehmensgeräten einrichten
  </Card>

  <Card title="Apple BYOD-Verwaltung" icon="mobile" href="/de/endpoint/enrollment/apple/apple-byod-management">
    Verwaltung von Bring Your Own Device (BYOD) für Apple-Geräte konfigurieren
  </Card>

  <Card title="Apple-Registrierung konfigurieren" icon="apple" href="/de/endpoint/enrollment/apple/configuring-apple-enrollment">
    Registrierung von Apple-Geräten mit Automated Device Enrollment (ADE) konfigurieren
  </Card>

  <Card title="Activation Lock" icon="shield-halved" href="/de/endpoint/enrollment/apple/activation-lock">
    Activation Lock für Apple-Geräte konfigurieren und verwalten
  </Card>

  <Card title="Shared iPad konfigurieren" icon="tablet" href="/de/endpoint/devices/device-features/apple/configure-shared-ipad">
    Shared iPad für Mehrbenutzererlebnisse mit Managed Apple Accounts und Gastsitzungen einrichten
  </Card>

  <Card title="Liftoff" icon="rocket" href="/de/endpoint/library/library-items-profiles/configure-the-liftoff-library-item">
    Liftoff für die Mac-Einrichtung konfigurieren
  </Card>

  <Card title="Authentifizierung für die Registrierung verlangen" icon="shield" href="/de/endpoint/enrollment/configure-require-authentication-for-enrollment">
    Authentifizierungsanforderungen für die Geräteregistrierung auf Apple-, Windows- und Android-Plattformen konfigurieren
  </Card>
</CardGroup>