Diese Funktion ist für Mac-Computer und Windows-Computer verfügbar
Auto Apps werden systemweit bereitgestellt, d. h. sie werden für alle Benutzer auf dem Gerät installiert. Wenn ein Benutzer eine Version der App in seinem eigenen Profil installiert hat, wird diese nicht durch den Auto Apps-Prozess aktualisiert oder verwaltet.
Was sind Auto Apps?
Auto Apps sind vorgefertigte Anwendungen von Softwareanbietern, die Iru Endpoint automatisch verwaltet. Anstatt Anwendungen manuell herunterzuladen, zu paketieren und bereitzustellen, können Sie aus einer kuratierten Liste von Geschäftsanwendungen auswählen, die Iru pflegt und aktualisiert.Funktionsweise von Auto Apps
Iru Endpoint pflegt Beziehungen zu Softwareanbietern, um vorgefertigte, getestete Versionen beliebter Geschäftsanwendungen bereitzustellen. Wenn Sie eine Auto App bereitstellen, übernimmt Iru den gesamten Lebenszyklus:- Download und Validierung aus der offiziellen Quelle des Anbieters
- Automatische Updates, wenn neue Versionen veröffentlicht werden
- Plattformspezifische Konfiguration für macOS und Windows
- Sicherheitsvalidierung einschließlich Überprüfung der Codesignatur
- Profilverwaltung für erforderliche Systemberechtigungen
Funktionen von Auto Apps
Windows- und macOS-Auto Apps werden als separate Library Items aufgeführt. Sie konfigurieren und weisen die Version jeder Plattform unabhängig zu (beispielsweise sind eine Chrome-Auto App für Windows und eine Chrome-Auto App für macOS zwei unterschiedliche Library Items). In der Iru Endpoint-Web-App konfigurieren Sie:- Automatisierte Updates: Iru erzwingt Updates für diese Anwendungen entsprechend Ihrer Konfiguration.
- Label: Unterscheiden Sie mehrere Instanzen derselben Auto App in der Iru Endpoint-Web-App (z. B. nach Blueprint oder Verhalten).
- Blueprint-Zuweisung: Steuern Sie, welche Geräte oder Benutzer die Auto App erhalten.
- Installationsmethode: Continuously enforce (installieren und aktuell halten), Bei Bedarf aus Self Service installieren oder Update only (Updates nur erzwingen, wenn die App bereits installiert ist).
- Self Service: Wenn die App in Self Service angeboten werden kann: Kategorie, Platzierung unter Empfohlen und Anpassungen wie benutzerdefinierter Name, Beschreibung und ein optionaler Support- oder Dokumentationslink auf der Detailseite des Elements.
- Versionserzwingung: Wählen Sie, ob Updates nicht verwaltet werden, nach der Veröffentlichung automatisch erzwungen werden (mit Zeitrahmen und Uhrzeit) oder ob eine Mindestversion mit einer Frist erzwungen wird.
- macOS
- Windows
macOS-spezifische Funktionen
- Hintergrundobjekte: Auto Apps konfigurieren Hintergrundprozesse automatisch.
- Anpassbare Benachrichtigungen: Sie können das Verhalten von Benachrichtigungen für jede App verwalten.
- Privacy Preferences Policy Control: Iru installiert die erforderlichen Profile, um sicherzustellen, dass Apps die Datenschutzeinstellungen einhalten.
- Rosetta für Apple Silicon: Unter macOS 27 und früher installiert der Iru Agent Rosetta bei Bedarf automatisch.
- System Extensions und Kernel Extensions: Erforderliche Erweiterungen werden automatisch genehmigt.
- Versionserzwingung: Zusätzlich zu den gemeinsamen Optionen können Sie Manually enforce a specific version und Phased rollout verwenden.
Einrichten von Auto Apps
1
Zur Library navigieren
Wechseln Sie zu Library und wählen Sie Library Item hinzufügen aus. Weitere Informationen zur Library-Oberfläche finden Sie unter Library – Übersicht.
2
Auto Apps öffnen
Wählen Sie links die Kategorie Auto Apps aus.
3
Nach Plattform filtern
Verwenden Sie den Filter Supported on oben im Abschnitt, um Mac oder Windows auszuwählen.
4
Auto App auswählen
Suchen Sie die gewünschte Auto App unter den verfügbaren Optionen und wählen Sie sie aus.
5
Label konfigurieren
Fügen Sie optional ein Bezeichnung hinzu, um mehrere Versionen derselben App zu unterscheiden. Die Schritte finden Sie unter Library Item Labels in der Library-Übersicht.
6
Blueprints zuweisen
Wählen Sie die Blueprint(s) aus, denen die Auto App zugewiesen werden soll.
Installationskonfiguration
Konfigurieren Sie, wie Auto Apps auf Geräten bereitgestellt werden:- Continuously Enforce – Die App automatisch installieren und pflegen
- Bei Bedarf aus Self Service installieren – Für Benutzer zur Installation bereitstellen
- Update Only – Nur vorhandene Installationen aktualisieren
Self Service-Konfiguration
Wenn Sie die Verfügbarkeit in Self Service aktivieren, können Sie eine Kategorie auswählen und die Benutzererfahrung anpassen.Versionserzwingung
Wählen Sie, wie Updates verwaltet werden:- Do not manage updates – Apps über ihre eigenen Mechanismen aktualisieren lassen
- Automatically enforce new updates – Updates bereitstellen, sobald sie verfügbar sind
- Mindestversion manuell erzwingen – Eine Mindestversion mit einer Frist festlegen
- macOS
- Windows
macOS-spezifische Konfiguration
Zusätzlich zu den gemeinsamen Optionen für die Versionserzwingung können Sie Manually enforce a specific version und Phased rollout verwenden. Details finden Sie unter Erzwingung in „Auto App-Einstellungen für macOS verstehen“.Benachrichtigungsverwaltung
Sie können die Benachrichtigungseinstellungen für Auto Apps unter macOS verwalten. Wenn Benachrichtigungen verwaltet werden, können Benutzer die von Ihnen konfigurierten Einstellungen nicht ändern. Wenn Benachrichtigungseinstellungen geändert werden, wird ein aktualisiertes Konfigurationsprofil erst beim nächsten täglichen MDM-Check-in erneut verteilt. Um einen sofortigen Check-in auszulösen, führen Siesudo update-mdm lokal auf dem Mac aus.Benachrichtigungsoptionen:- Unmanaged – Endbenutzer steuern die Benachrichtigungseinstellungen für diese App
- Disallow notifications – Verhindert, dass Benutzer Benachrichtigungen aktivieren
- Allow notifications – Erzwingt aktivierte Benachrichtigungen mit Anpassungsoptionen
Wenn eine Auto App keine Benachrichtigungen unterstützt, wird Folgendes angezeigt: “This application does not support notifications.”
Zusätzliche macOS-Optionen
- Während der Installation zum Dock hinzufügen
- Preinstall- oder Postinstall-Skripte
Modus „Update Only“
Verwenden Sie Update Only, wenn Iru eine App nicht bereitstellen, aber dennoch Updates für vorhandene Installationen erzwingen soll.- Updates werden angewendet, wenn die App bereits installiert ist (basierend auf einer übereinstimmenden Bundle ID unter macOS und einer benutzerdefinierten Erkennungslogik unter Windows)
- Die App wird von Iru nicht neu installiert
- Unter macOS werden keine Konfigurationsprofile (z. B. PPPC, System Extensions, Benachrichtigungen) bereitgestellt
Überlegungen
Erzwingung von Updates
Wenn Erzwingungsoptionen ausgewählt sind und eine Anwendung unter der erforderlichen Mindestversion liegt, stellt die Installationsmethode „Update Only“ sicher, dass Updates auch auf Anwendungen angewendet werden, die außerhalb von Iru installiert wurden, sofern die Bundle ID (macOS) bzw. die von Iru unter Windows verwendete benutzerdefinierte Erkennungslogik übereinstimmt. Diese Einstellung installiert die App nicht über Iru, wenn sie noch nicht vorhanden ist; sie hält die App lediglich auf dem neuesten Stand. Ebenso werden bei ausgewählten Erzwingungsoptionen und einer Anwendungsversion unterhalb der erzwungenen Mindestversion auch mit der Installationsmethode „Bei Bedarf aus Self Service installieren“ Updates auf außerhalb von Iru installierte Anwendungen angewendet, sofern die Bundle ID unter macOS bzw. die benutzerdefinierte Erkennungslogik unter Windows übereinstimmt.Update-Prozess
Wenn ein neues Update veröffentlicht wird, speichert Iru es auf den zugewiesenen Geräten im Cache. Sie müssen eine Erzwingungszeit auswählen, um festzulegen, wann das Update erzwungen wird.- macOS
- Windows
Update-Prozess unter macOS
Wenn Phased rollout aktiviert ist (Automatically enforce new updates, Mindestversion manuell erzwingen oder Manually enforce a specific version), wird das Update den Geräten schrittweise über den Rollout-Zeitraum angeboten statt allen gleichzeitig. Für die Erzwingungsfrist kann eine benannte Zeitzone oder Device’s Local Timezone verwendet werden.Nachdem die App erfolgreich zwischengespeichert wurde, werden Benutzer über die ausstehende Installation benachrichtigt, sofern die App ausgeführt wird. Wird die App nicht ausgeführt, aktualisiert der Iru Agent sie im Hintergrund, ohne dass eine Benutzerinteraktion erforderlich ist. Der Zeitplan des Phased Rollout pro Gerät wird auf der Registerkarte Status des Library Items angezeigt. Konfigurationsdetails finden Sie unter Erzwingung in „Auto App-Einstellungen für macOS verstehen“.Benachrichtigungen
Wenn Auto App-Updates verwaltet werden, wird automatisch per MDM ein Profil installiert, das der Anwendung den Empfang von Benachrichtigungen ermöglicht.Informationen zum Zeitpunkt der Erzwingung und zu Benachrichtigungsoptionen finden Sie unter Auto App-Einstellungen für macOS verstehen.Hinzufügen mehrerer Auto Apps zu Ihrer Library
Mit Iru können Sie dieselbe Auto App mehrmals zu Ihrer Library hinzufügen. Diese Funktion ist nützlich, wenn Sie für verschiedene Blueprints unterschiedliche Einstellungen konfigurieren möchten. Beispielsweise können Sie eine Auto App so einrichten, dass sie auf Geräten in einem Blueprint automatisch installiert wird, während sie für ein anderes in Self Service verfügbar ist. Wenn Sie dieselbe Auto App mehrmals konfigurieren, können Sie ein Bezeichnung hinzufügen. Dieses Label hilft, jedes Auto App-Library Item von anderen in Ihrer Library zu unterscheiden. Diese Labels sind für Endbenutzer nicht sichtbar, werden aber in der gesamten Iru Endpoint-Web-App angezeigt. Die Schritte finden Sie unter Library Item Labels in der Library-Übersicht.Sicherheitsinformationen zu Auto Apps
Auto Apps stammen direkt von den jeweiligen Softwareanbietern. Iru stellt die Integrität aller Updates sicher, indem beim Herunterladen und Paketieren strenge Signaturprüfungen durchgeführt werden.- macOS-Auto Apps
- Windows-Auto Apps
Bestätigung der Codesignatur
- Iru bestätigt, dass der Anwendungscode ordnungsgemäß mit einem von Apple ausgestellten Zertifikat signiert ist.
- Iru überprüft, ob der von Apple zugewiesene Team Identifier mit der bekannten Identität des registrierten Entwicklers übereinstimmt.
- Iru validiert, dass die Codesignatur-Kennung des App-Bundles genau mit dem erwarteten Wert übereinstimmt.
- Iru prüft die Notarisierung, um zu bestätigen, dass keine Probleme mit der Codesignatur vorliegen und die Software frei von bekannten schädlichen Inhalten ist.
Validierung der Signaturstelle
Im Rahmen des internen QA-Prozesses bestätigt Iru die Signaturstelle für Auto Apps. Dieser Prozess stellt eine Vertrauenskette her: Das Signaturzertifikat der App wurde von den Zwischen- und Stammzertifizierungsstellen von Apple ausgestellt. Er garantiert, dass die Codesignatur der Auto App genau mit dem Namen und der Kennung des Entwicklers übereinstimmt. Diese von Apple ausgestellten Werte können nicht gefälscht oder verfälscht werden.Alle Auto App-Installationsprogramme sind mit gültigen Developer ID-Zertifikaten signiert, die von Apple im Rahmen des registrierten Apple Developer Program ausgestellt und von Gatekeeper verwendet werden. Diese Zertifikate, die entweder an Iru oder an einen Drittanbieter ausgestellt wurden, stellen eine Vertrauensbeziehung her, die die Integrität des Installationsprogramms bestätigt.Benutzererfahrung
Details zur Interaktion von Benutzern mit Auto Apps finden Sie unter Benutzererfahrung mit Auto Apps. Unter Windows werden ausstehende Updates für Auto App und Windows Custom App im Iru-Infobereich angezeigt, und Benutzer können auf Aufforderungen zum Schließen der App reagieren, wenn sie ein Update über den Infobereich starten. Informationen zur Endbenutzererfahrung finden Sie unter Benutzererfahrung mit Windows-Apps.Migration von einer Custom App
Wenn Sie eine App zuvor als Custom App bereitgestellt haben, können Sie für eine bessere Verwaltung und automatische Updates zu Auto Apps migrieren. Weitere Informationen zu Custom Apps finden Sie unter Custom Apps – Übersicht.1
Auto App hinzufügen
Fügen Sie die Auto App demselben Blueprint hinzu.
2
Auto App bereitstellen
Stellen Sie die Auto App bereit. Iru überschreibt keine vorhandene Installation, wendet aber bei Bedarf die Update-Erzwingung an.
3
Custom App entfernen
Löschen oder deaktivieren Sie das Custom App-Element.
4
Profile bereinigen
Entfernen Sie unter macOS alle zugehörigen System Extension- oder PPPC-Profile. Auto Apps enthalten die erforderlichen Profile automatisch.
Anfordern neuer Auto Apps
Sie können über das Kontomenü neue Auto Apps vorschlagen. Vorgeschlagene Apps dürfen nicht im Mac App Store, in Apple Business oder in Apple School Manager verfügbar sein und müssen Geschäfts- oder Unternehmensanwendungen sein. Weitere Details finden Sie unter Funktionswünsche und Ideen einreichen.1
Organisation öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Organisation aus.
2
Resources öffnen
Wählen Sie die Registerkarte Resources aus.
3
Anfrage einreichen
Wählen Sie die Schaltfläche Auto App request aus, um Ihre Anfrage einzureichen.
Best Practices
Vor der Bereitstellung testen
Testen Sie Auto Apps auf einer kleinen Gruppe von Geräten, bevor Sie sie auf Ihrer gesamten Geräteflotte einführen.
Updates überwachen
Richten Sie eine Überwachung ein, um die Bereitstellung von Auto App-Updates und etwaige Probleme zu verfolgen.
Benutzerkommunikation
Informieren Sie Benutzer über Auto App-Bereitstellungen und Update-Zeitpläne.
Versionsverwaltung
Überprüfen und aktualisieren Sie Auto App-Versionen regelmäßig, um Sicherheit und Kompatibilität zu gewährleisten.
Verwandte Artikel
Auto App-Einstellungen für macOS verstehen
Konfigurieren Sie Versionserzwingung, Benachrichtigungen und Installationsoptionen für Auto Apps unter macOS
Auto App-Einstellungen für Windows verstehen
Konfigurieren Sie Installation, Self Service und Update-Erzwingung für Auto Apps unter Windows
Benutzererfahrung mit Auto Apps
Was Sie bei Auto App-Updates und Self Service erwartet
Library – Übersicht
Library Items kuratieren, erstellen und verwalten und zu Blueprints hinzufügen
Funktionswünsche und Ideen einreichen
Erfahren Sie, wie Sie Funktionswünsche und Ideen für Iru Endpoint einreichen
Custom Apps – Übersicht
Benutzerdefinierte Anwendungen auf Mac- und Windows-Computern bereitstellen
Mac Custom App-Library Item konfigurieren
Schrittweise Einrichtung für Mac Custom Apps (PKG, DMG, ZIP)
Windows Custom App-Library Item konfigurieren
Schrittweise Einrichtung für Windows Custom Apps (MSI, EXE)