Skip to main content
Dieses Library Item ist für Mac-Computer verfügbar

​
Was sind Anmelde- und Hintergrundobjekte?

Anmelde- und Hintergrundobjekte sind Anwendungen, Prozesse oder Skripte, die automatisch gestartet werden, wenn sich ein Benutzer anmeldet oder das System hochfährt. Diese Objekte können die Benutzererfahrung verbessern, indem sie sofortigen Zugriff auf häufig verwendete Anwendungen bieten oder sicherstellen, dass bestimmte Dienste immer ausgeführt werden. Ein Endbenutzer erhält eine Benachrichtigung, wenn eine App ein neues Anmelde- oder Hintergrundobjekt hinzugefügt hat, und kann es unter Systemeinstellungen > General > Login Items deaktivieren. Weitere Informationen zur Verwaltung von Hintergrundaufgaben in macOS mit MDM finden Sie im Apple-Leitfaden zur Plattformbereitstellung.

​
So funktionieren verwaltete Anmelde- und Hintergrundobjekte

Sie können Konfigurationsprofile verwenden, die verwaltete Anmelde- und Hintergrundobjekte definieren. Diese Profile stellen sicher, dass wichtige Software und Dienste sofort nach der Anmeldung verfügbar sind und von Endbenutzern – auch solchen mit lokalen Administratorrechten – nicht deaktiviert werden können. Das erhöht die Sicherheit und verbessert die Benutzererfahrung. Verwaltete Anmelde- und Hintergrundobjekte basieren auf Kennungen, um bestimmte Hintergrundobjekte zuzulassen.

​
Kennungstypen

Verwenden Sie für Bundle Identifier Prefix und Label Prefix das Format „com.example“ und achten Sie darauf, keinen abschließenden Punkt anzugeben. Verwenden Sie außerdem keine anderen Sonderzeichen wie „*“.
Wenn Sie nach dem Kennungstyp gefragt werden, können Sie eine von fünf Optionen auswählen:
1

Bundle Identifier

Bundle Identifier
  • Diese Option entspricht der Bundle-ID einer App, die die SMAppService API von Apple verwendet. Erkundigen Sie sich beim Softwareanbieter, ob diese Option verwendet werden kann.
2

Bundle Identifier Prefix

Bundle Identifier Prefix
  • Mit dieser Option können Sie eine Regel für mehrere Apps konfigurieren, die ein gemeinsames Bundle-ID-Präfix haben und die SMAppService API von Apple verwenden. Erkundigen Sie sich beim Softwareanbieter, ob diese Option verwendet werden kann.
3

Label

Bezeichnung
  • Diese Option dient zur Identifizierung von Launch Agents und Launch Daemons. Um das Label zu finden, prüfen Sie die Property-List-Dateien (plist) in /Library/LaunchAgents, /Library/LaunchDaemons sowie in denselben Ordnern im Home-Verzeichnis jedes Benutzers. Sie können auch den Befehl sudo launchctl list verwenden, um Labels aktiv geladener oder ausgeführter Objekte zu finden.
4

Label Prefix

Label Prefix
  • Dies ähnelt dem Bundle-ID-Präfix, gilt jedoch für Labels. Wenn beispielsweise mehrere benutzerdefinierte Launch Daemons auf Ihren Systemen laufen, die alle Labels wie com.myexamplecompany haben, können Sie dieses Präfix angeben, damit alle Ihre Objekte geladen werden dürfen.
5

Team Identifier

Team Identifier
  • Die meisten kommerziellen App-Anbieter signieren ihre Software mit derselben Apple Developer Team ID. Weitere Details finden Sie in deren Dokumentation.

​
Kennungstyp auswählen

Iru empfiehlt, wann immer möglich die Option Team ID zu verwenden, da sie die sicherste Wahl ist. Während Bundle-IDs und Labels von anderer Software nachgeahmt werden können, sind Code-Signing-Identitäten, die mit Apple Developer Team Identifiers verknüpft sind, ein zentraler Bestandteil der macOS-Sicherheit und daher viel schwerer zu fälschen. Wenn Sie die Team ID verwenden, können Apps, die sich selbst zu den Anmeldeobjekten hinzufügen oder von Benutzern hinzugefügt werden, nicht in den Systemeinstellungen umgeschaltet werden. Verwenden Sie stattdessen die Einstellungen der App selbst oder klicken Sie bei gedrückter Ctrl-Taste auf das Dock-Symbol der App und wählen Sie Optionen > Open at Login, um die Funktion ein- oder auszuschalten.

​
Login & Background Items Library Item hinzufügen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel Library-Übersicht.
1

Library Item benennen

Geben Sie dem neuen Login & Background Items Library Item einen Name.
2

Blueprints zuweisen

Weisen Sie es den gewünschten Blueprints zu.
3

Hintergrundobjekt hinzufügen

Wählen Sie Hintergrundobjekt hinzufügen.
4

Details des Hintergrundobjekts konfigurieren

Geben Sie im angezeigten Dialogfenster die folgenden Details ein:
  • Den Type der Kennung (weitere Details unten)
  • Die Identifier selbst
  • Einen optionalen Kommentar (dieser wird von macOS nicht verwendet, sondern dient Ihrer Information)
5

Hintergrundobjekt speichern

Wählen Sie Save.
6

Weitere Objekte hinzufügen (optional)

Wiederholen Sie optional die vorherigen Schritte, um weitere Hintergrundobjekte hinzuzufügen.
7

Library Item speichern

Wählen Sie erneut Speichern.