> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Parameters konfigurieren

> Richten Sie Blueprint-Parameters in Iru Endpoint ein, um Sicherheits- und Compliance-Richtlinien durchzusetzen. Konfigurieren Sie Benutzerkonten, FileVault und Systemeinstellungen.

<Callout icon="apple" color="#4f46e5" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

Aktivieren Sie Parameters in Blueprints, um Verhalten auf Systemebene und die Verwaltung von Benutzerkonten auf Mac-Computern zu steuern. Parameters sind integrierte Optionen, die Sie ein- oder ausschalten; sie funktionieren zusammen mit Library Items und gelten für alle Mac-Computer im Blueprint, sodass Sie die richtigen Sicherheits- und Verwaltungseinstellungen in großem Umfang durchsetzen können. Windows- und Android-Blueprints verwenden stattdessen Library Items und Richtlinien für Mobile Device Management (MDM).

<Tip>
  Sie registrieren keine Mac-Computer? Springen Sie direkt zur Registrierung:

  <div style={{ display: 'flex', alignItems: 'center', flexWrap: 'wrap', gap: '0.5rem 0.75rem', marginTop: '0.35rem' }}>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="apple" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/de/endpoint/getting-started/enrollment/apple-enrollment">Apple-Registrierung</a></span>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="microsoft" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/de/endpoint/getting-started/enrollment/windows-enrollment">Windows-Registrierung</a></span>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="android" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/de/endpoint/getting-started/enrollment/android-enrollment">Android-Registrierung</a></span>
  </div>
</Tip>

## Verfügbare Parameters

Iru Endpoint enthält integrierte Parameters für gängige Aufgaben der Geräteverwaltung. Erweitern Sie unten eine Kategorie, um mehr zu erfahren.

<AccordionGroup>
  <Accordion title="Benutzerkonten und Authentifizierung">
    * **[Benutzerkonten erstellen](/de/endpoint/blueprints/parameters/create-user-accounts)**\
      Administrator- oder Standardbenutzerkonten erstellen, falls sie noch nicht vorhanden sind.
    * **[Benutzerkonten zu Standard herabstufen](/de/endpoint/blueprints/parameters/demote-user-accounts-to-standard)**\
      Stuft lokale Konten zu Standardbenutzern herab. Mindestens ein Administratorkonto muss von der Herabstufung ausgenommen werden.
    * **[Anmeldung des Gastbenutzers nicht erlauben](/de/endpoint/blueprints/parameters/dont-allow-the-guest-user-to-log-in)**\
      Der Gastaccount gilt als Sicherheitslücke, da ihm kein Passwort zugeordnet ist. Es wird empfohlen, den Gastaccount auf allen macOS-Systemen zu deaktivieren, sofern kein eindeutig nachgewiesener Bedarf besteht.
  </Accordion>

  <Accordion title="Dateisystem">
    * **[umask für alle Benutzer festlegen](/de/endpoint/blueprints/parameters/setting-umask-for-all-users)**\
      Setzt den umask-Wert auf 027.
    * **[Ordner „Programme“ auf geeignete Berechtigungen prüfen](/de/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-applications-folder-for-appropriate-permissions)**\
      Überprüft, dass Anwendungen an beliebiger Stelle im Verzeichnis /Applications nicht für alle beschreibbar sind.
    * **[Ordner „Library“ auf für alle beschreibbare Dateien prüfen](/de/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-library-folder-for-world-writable-files)**\
      Überprüft, dass Verzeichnisse in /Library nicht für alle beschreibbar sind.
    * **[Ordner „System“ auf für alle beschreibbare Dateien prüfen](/de/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-system-folder-for-world-writable-files)**\
      Überprüft, dass Verzeichnisse in /System nicht für alle beschreibbar sind.
  </Accordion>

  <Accordion title="Auditing und Protokollierung">
    * **[Verschlüsselungsstatus von Time Machine-Volumes überwachen](/de/endpoint/blueprints/parameters/monitor-encryption-status-of-time-machine-volumes)**\
      Backup-Volumes sollten wie Startvolumes verschlüsselt sein, selbst wenn ein tragbares Laufwerk nur nicht sensible Daten enthält oder die Verschlüsselung die Nutzung des Laufwerks mit anderen Systemen erschweren würde.
    * **[Benutzerkonten mit in iCloud hinterlegten FileVault-Wiederherstellungsschlüsseln melden](/de/endpoint/blueprints/parameters/report-user-accounts-with-filevault-recovery-keys-escrowed-to-icloud)**\
      Speichern Sie FileVault-Wiederherstellungsschlüssel nicht über den persönlichen Apple Account eines Benutzers in iCloud, da unbekannte Dritte sie möglicherweise abrufen können.
  </Accordion>

  <Accordion title="macOS-Anwendungen und -Dienste">
    * **[Neustart nach X Tagen ununterbrochener Betriebszeit](/de/endpoint/blueprints/parameters/restart-after-x-number-of-days-of-continuous-uptime)**\
      Geräte müssen nach einer festgelegten Anzahl von Tagen Betriebszeit neu gestartet werden.
  </Accordion>

  <Accordion title="Sicherheit und Compliance (CIS)">
    Die folgenden Parameters entsprechen den Empfehlungen der CIS-Benchmarks (z. B. macOS 15 und macOS 26) und sind in Blueprints verfügbar, die aus den Vorlagen CIS Level 1 und Level 2 erstellt oder damit aktualisiert wurden. Sie können sie für jeden Blueprint im Parameters-Editor aktivieren.

    * **Touch ID-Einstellungen prüfen**
      Touch ID ist in macOS integriert und ermöglicht die Verwendung des Fingerabdrucks für viele gängige Vorgänge. Jede Nutzung von Touch ID setzt ein Passwort voraus, das nach jedem Neustart oder wenn mehr als 48 Stunden seit dem letzten Entsperren des Geräts vergangen sind, eingegeben werden muss. Touch ID ist kein Ersatz für ein Passwort. Die Verwendung von Touch ID kann die Nutzung von Passwörtern für autorisierte Benutzer mit physischem Zugriff auf einen Mac jedoch sicherer machen.
    * **Sicherstellen, dass Benutzerkonten keine Passworthinweise haben**
      Passworthinweise, die eng mit dem Passwort des Benutzers zusammenhängen, sind eine Sicherheitslücke, insbesondere im Zeitalter sozialer Medien. Unbefugte Benutzer können das Passwort eines Benutzers eher erraten, wenn es einen Passworthinweis gibt.
    * **Sicherstellen, dass die Protokollierung für sudo aktiviert ist**
      Um die Verwendung des Befehls sudo ordnungsgemäß zu überwachen, sollten Protokollereignisse für jede Verwendung von sudo im Unified Log erfasst werden.
    * **Ortungssymbol im Kontrollzentrum anzeigen, wenn Systemdienste Ihren Standort anfordern**
      Wenn Benutzer-Apps auf Standortinformationen zugreifen, erscheint neben dem Kontrollzentrum in der Menüleiste ein Pfeil. Standardmäßig zeigen Systemdienste wie Zeitzonen, Wetter, Reisezeiten, Geolokalisierung, Find My und Werbedienste diese Anzeige nicht an. Durch Aktivieren von **Show location icon in the menu bar when System Services request your location** wird ein Pfeil im Kontrollzentrum angezeigt, wenn ein Systemdienst auf Standortinformationen zugreift.
    * **Sicherstellen, dass Apple Mobile File Integrity (AMFI) aktiviert ist**
      AMFI verwendet launchd, Codesignaturen, Zertifikate, Berechtigungen (Entitlements) und Bereitstellungsprofile, um ein gefiltertes Berechtigungsverzeichnis für eine App zu erstellen. AMFI ist das macOS-Kernelmodul, das Codesignierung und Library-Validierung durchsetzt. Ist es deaktiviert, könnten Anwendungen durch Schadcode kompromittiert werden.
    * **Prüfen, ob das Signed System Volume (SSV) aktiviert ist**
      Der Betrieb ohne Signed System Volume auf einem Produktivsystem birgt das Risiko, dass Betriebssystemsoftware, die direkt in macOS integriert ist, verändert wird.
    * **Status des Blockierungsmodus melden**
      Der Blockierungsmodus (Lockdown Mode) wurde 2022 als Sicherheitsfunktion eingeführt und bietet zusätzlichen extremen Sicherheitsschutz. Benutzer und Organisationen, die vermuten, dass einige Benutzer Ziel fortgeschrittener Angriffe sind, sollten diese Kontrolle in Betracht ziehen. Dieser Parameter meldet den Status des Blockierungsmodus.
    * **Sicherstellen, dass XProtect ausgeführt wird und aktuell ist**
      XProtect ist die native signaturbasierte Antivirentechnologie von macOS. XProtect erkennt bekannte Malware und blockiert deren Ausführung. Unabhängig davon, welche anderen Tools verwendet werden, sollte XProtect über die neuesten Signaturen verfügen.
  </Accordion>
</AccordionGroup>

Alle verfügbaren Parameters sehen Sie, wenn Sie Parameters für einen Blueprint aktivieren.

## Parameters in Blueprints aktivieren

<Steps>
  <Step title="Zum Blueprint navigieren">
    Öffnen Sie den gewünschten Blueprint in der Iru Endpoint-Web-App.
  </Step>

  <Step title="Parameters öffnen">
    Wählen Sie oben in der Assignment Map **Parameters**.
  </Step>

  <Step title="Parameters bearbeiten oder Parameters hinzufügen auswählen">
    Wählen Sie **Parameters bearbeiten** oder **Parameters hinzufügen** (bei der Ersteinrichtung).

    <Note>Um stattdessen Parameters aus einem anderen Blueprint zu übernehmen, wählen Sie **Import from existing Blueprint**, wählen Sie einen Blueprint aus der Liste (verwenden Sie bei Bedarf **Search Blueprints**) und wählen Sie dann **Import Parameters**.</Note>
  </Step>

  <Step title="Nach Kategorie filtern">
    Verwenden Sie die linke Navigation, um Parameters nach Kategorie zu filtern.
  </Step>

  <Step title="Nach Parameters suchen">
    Geben Sie Text in das Suchfeld ein, um die benötigten Parameters zu finden. Sie können die Ergebnisse mit dem Dropdown **Compliance framework** daneben eingrenzen.
  </Step>

  <Step title="Parameters aktivieren">
    Betätigen Sie den Schalter, um die gewünschten Parameters zu aktivieren.
  </Step>

  <Step title="Parameter-Werte festlegen">
    Legen Sie für Parameters mit konfigurierbaren Optionen die gewünschten Werte fest.
  </Step>

  <Step title="Benachrichtigungen konfigurieren">
    Schalten Sie Benachrichtigungen optional über das Glockensymbol stumm, sofern verfügbar.
  </Step>

  <Step title="Save oder Save Parameters auswählen">
    Wählen Sie **Speichern**, um die Änderungen zu übernehmen.
  </Step>
</Steps>

## Nächste Schritte

Nach der Konfiguration von Parameters:

<Steps>
  <Step title="Registrierung für jede Plattform einrichten">
    Sobald Blueprints und Parameters konfiguriert sind, richten Sie die Registrierung zur Verwaltung von Geräten ein: [Apple-Registrierung](/de/endpoint/getting-started/enrollment/apple-enrollment), [Windows-Registrierung](/de/endpoint/getting-started/enrollment/windows-enrollment) oder [Android-Registrierung](/de/endpoint/getting-started/enrollment/android-enrollment).
  </Step>
</Steps>