Skip to main content
Dieses Library Item ist für Mac-Computer, iOS-Geräte und iPadOS-Geräte verfügbar

​
Über das Privacy Library Item

Das Privacy Library Item enthält zwei Gruppen von Steuerelementen. Sie funktionieren unterschiedlich, daher befindet sich jede in einer eigenen Kachel im Library Item. App access basiert auf Privacy Preferences Policy Control (PPPC) und erscheint in der Kachel Mac only settings. Konfigurieren Sie empfohlene App-Berechtigungen getrennt für iPhone und iPad sowie für den Mac. Empfohlene Website-Berechtigungen verwenden dieselben Einstellungen für Mac, iPhone und iPad. Empfohlene Datenschutzberechtigungen erfordern ein betreutes Gerät mit iOS 27 oder neuer, iPadOS 27 oder neuer bzw. macOS 27 oder neuer. Die Kacheln werden angezeigt, nachdem Sie die entsprechenden Plattformen unter Installieren auf hinzugefügt haben.
Bestehende Privacy Library Items werden nicht automatisch neu zugeordnet. Wenn Sie ein Library Item erstellt haben, bevor die Unterstützung für iPhone und iPad hinzugefügt wurde, müssen Sie diese Plattformen selbst unter Installieren auf hinzufügen.

​
Privacy Library Item hinzufügen

1

Library Item erstellen

Befolgen Sie die Schritte unter Library verwalten, um ein Privacy Library Item zu erstellen.
2

Library Item benennen

Geben Sie dem Library Item einen aussagekräftigen Namen.
3

Installieren auf festlegen

Wählen Sie unter Installieren auf die Plattformen aus, für die dieses Library Item gilt: Mac, iPhone und iPad.
4

Blueprints zuweisen

Weisen Sie das Library Item den gewünschten Blueprints zu.
Auf ein Gerät wird jeweils nur ein Privacy Library Item angewendet. Konfigurieren Sie die folgenden Plattformeinstellungen und wählen Sie dann Speichern.

​
Datenschutzeinstellungen konfigurieren

App access verwendet PPPC, um eine Datenschutzentscheidung direkt auf den Mac zu schreiben. Da die Entscheidung vom System festgelegt wird, erscheint sie nicht in den Systemeinstellungen, Benutzer können sie nicht ändern, und es gibt keine Möglichkeit, sie zu umgehen.PPPC konfiguriert die Einstellungen für Transparency, Consent, and Control (TCC). Sie identifizieren jede App über Bundle-ID oder Pfad, geben ihre Code Requirement an und wählen aus, auf welche Dienste sie zugreifen darf. Weitere Informationen finden Sie in der Dokumentation von Apple zu Privacy Preferences Policy Control.

​
Ermitteln, welche Apps ein Datenschutzprofil benötigen

Gehen Sie wie folgt vor, um festzustellen, ob eine App zusätzliche Datenschutzberechtigungen benötigt.
1

App installieren und starten

Installieren Sie die App auf einem Testgerät oder einer virtuellen macOS-Maschine. Starten Sie sie und notieren Sie alle angezeigten Dialoge, z. B. Anfragen für Bedienungshilfen oder den Ordner „Downloads“.
2

Systemeinstellungen öffnen

Navigieren Sie zu den Systemeinstellungen und wählen Sie Privacy & Security.
3

App-Berechtigungen prüfen

Wählen Sie rechts eine Option, z. B. Accessibility. Wenn Ihre App dort aufgeführt ist, benötigt sie diese PPPC-Berechtigung.
4

App-Pfad ermitteln

Klicken Sie bei gedrückter Ctrl-Taste auf die App und wählen Sie Show in Finder. Der Finder wird mit ausgewählter App geöffnet. Ziehen Sie die App in das Terminal, um ihren vollständigen Pfad für den nächsten Schritt zu erhalten.

​
Kennung und Code Requirement ermitteln

Ermitteln Sie die Code Requirement und Kennung der App mit dem Terminal auf einem Mac, auf dem die App installiert ist.
1

Terminal starten

Starten Sie das Terminal auf einem Mac, auf dem die App installiert ist.
2

codesign-Befehl ausführen

Führen Sie den folgenden Befehl aus und ersetzen Sie /Applications/zoom.us.app durch den Pfad zu Ihrer App:
3

Code Requirement und Kennung kopieren

Kopieren Sie den gesamten Text nach den Zeichen => ohne führende oder nachgestellte Leerzeichen. Dies ist die Code requirement. Der Teil zwischen den Anführungszeichen, z. B. us.zoom.xos, ist die Identifier.

​
App-Zugriff konfigurieren

Über MDM bereitgestellte Datenschutzeinstellungen werden in den Systemeinstellungen nicht angezeigt.
Füllen Sie die Kachel Mac only settings aus.
1

Kennungstyp festlegen

Wenn Ihre Ausgabe im ersten Teil der Code Requirement eine Kennung enthält, lassen Sie App Identifier auf Bundle-ID eingestellt. Andernfalls wählen Sie Pfad.
2

Kennung oder Pfad eingeben

Geben Sie die Kennung ein, die Sie im ersten Teil der Code Requirement gefunden haben. Wenn Sie Pfad ausgewählt haben, geben Sie stattdessen den Pfad ein.
3

Code Requirement einfügen

Fügen Sie die vollständige Code Requirement ein, die Sie aus dem Terminal kopiert haben. Führende oder nachgestellte Leerzeichen können die Bereitstellung des Profils verhindern.
4

Code Requirement validieren (optional)

Wählen Sie Statically validate the code requirement nur, wenn der Prozess seine dynamische Codesignatur ungültig macht. Die meisten Apps benötigen dies nicht.
5

App oder Dienst auswählen

Wählen Sie eine Option aus dem Dropdown-Menü App or Service. Diese Auswahl hängt von den Anforderungen der Anwendung ab. Weitere Informationen finden Sie unter Ermitteln, welche Apps ein Datenschutzprofil benötigen.
6

Zugriff auswählen

Wählen Sie im Dropdown-Menü Select access die Option Zulassen oder Verweigern.
Aufgrund der Datenschutzanforderungen von Apple können Sie für Kamera, Mikrofon und Bildschirmaufnahme nur Verweigern auswählen. Wenn Sie diese Einstellungen nicht definieren, kann der Benutzer den Zugriff selbst genehmigen.
7

Zusätzliche Felder ausfüllen (falls angezeigt)

Einige Apps oder Dienste fragen nach weiteren Informationen. Setzen Sie für AppleEvents den Receiver identifier type auf Bundle-ID oder Pfad und geben Sie dann Receiver identifier und Receiver code requirement ein.
8

Weiteren Zugriff hinzufügen (optional)

Wählen Sie Add more, um derselben App Zugriff auf einen weiteren Dienst zu gewähren, oder fahren Sie mit dem nächsten Schritt fort.
9

Weitere Apps hinzufügen (optional)

Wählen Sie Add app access nur, wenn Sie eine weitere Mac-App hinzufügen müssen.
Wenn Sie App access abgeschlossen haben, konfigurieren Sie empfohlene Datenschutzberechtigungen für Mac-Apps unter Berechtigungen für eine Mac-App empfehlen. Für iPhone- und iPad-Apps wechseln Sie zum Tab iPhone und iPad. Für Websites siehe Berechtigungen für eine Website empfehlen. Wählen Sie Speichern. Nachdem Sie das Library Item gespeichert und bereitgestellt haben, überprüfen Sie das Profil auf einem Ziel-Mac.

​
Profil überprüfen

Überprüfen Sie das Profil, nachdem Sie das Library Item gespeichert und auf einem Mac bereitgestellt haben. Mit den folgenden Schritten prüfen Sie das installierte Profil auf diesem Mac.
1

Systeminformationen öffnen

Öffnen Sie System Information auf dem Ziel-Mac.
2

Profile auswählen

Wählen Sie in der linken Spalte Profiles.
3

Profil suchen

Suchen Sie das Profil, das die PPPC-Payload enthält.
4

Profildetails erweitern

Wählen Sie das Dreieck neben dem Profilnamen.
5

TCC-Richtlinie überprüfen

Suchen Sie nach dem Eintrag com.apple.TCC.configuration-profile-policy. Dies bestätigt, dass das Profil die TCC-Berechtigungen auf dem Gerät verwaltet.

​
Berechtigungen für eine Mac-App empfehlen

Empfohlene Datenschutzberechtigungen funktionieren auf dem Mac genauso wie auf iPhone und iPad. Sie empfehlen eine Entscheidung, und der Benutzer trifft die endgültige Wahl. Wenn der Benutzer die App zum ersten Mal öffnet, zeigt der Mac eine einzige Zustimmungsaufforderung mit den von Ihnen empfohlenen Berechtigungen und Ihrer Begründung an. Der Benutzer wählt Zulassen, um alle anzuwenden, oder Not Now, um die Standardaufforderungen beizubehalten.Dies ist unabhängig von App access. App access schreibt die Datenschutzentscheidung für eine Mac-App fest. Bei empfohlenen Datenschutzberechtigungen bleibt die Entscheidung beim Benutzer.Konfigurieren Sie Mac-Apps unter Recommended privacy permissions - Apps. Der Mac muss betreut sein und macOS 27 oder neuer ausführen.Auf dem Mac identifizieren Sie die App nur über ihre Bundle-ID und ihre Designated Requirement. Dies ist dasselbe Wertepaar, das Sie für App access ermitteln. Die Designated Requirement ist die Code Requirement.
1

App identifizieren

Geben Sie unter App Identifier die Bundle-ID und die Designated Requirement ein. Das Feld trägt die Bezeichnung Bundle ID + Designated Requirement und gilt nur für macOS App Kit-Apps. Ermitteln Sie beide Werte unter Kennung und Code Requirement ermitteln. Das Feld zeigt das Format des Werts, z. B. com.example.app (anchor apple generic).Wählen Sie unter der Kennung Add app, um dieser Regel eine weitere Bundle-ID und Designated Requirement hinzuzufügen.
2

Begründungstext eingeben

Geben Sie eine Justification message ein. Benutzer sehen diesen Text in der Zustimmungsaufforderung, wenn sie die App starten. Jede App benötigt eine, und eine Regel ohne Begründung zeigt Missing required fields an.
3

Empfohlene Berechtigungen festlegen

Legen Sie für jede Berechtigung, die Sie empfehlen möchten, einen Wert fest. Berechtigungen, die auf Nicht konfiguriert belassen werden, werden nicht gesendet, und der Benutzer wird wie gewohnt danach gefragt.
4

Weitere Apps hinzufügen (optional)

Wählen Sie Add app nur, wenn Sie eine weitere Mac-App mit eigener Begründung und eigenen Berechtigungen benötigen.
Diese Berechtigungen können Sie für eine Mac-App empfehlen:Informationen zum Empfehlen von Kamera- oder Mikrofonzugriff für eine in Safari geöffnete Website finden Sie unter Berechtigungen für eine Website empfehlen.

​
Berechtigungen für eine Website empfehlen

Websites können wie Apps Zugriff auf Kamera und Mikrofon anfordern. Daher können Sie diese Berechtigungen für die Websites empfehlen, auf die Ihre Organisation angewiesen ist. Dieselben Website-Einstellungen gelten für Mac, iPhone und iPad. Der Begründungstext und die empfohlenen Berechtigungen gelten für jede hinzugefügte Website. Beim ersten Besuch in Safari zeigt das Gerät eine einzige Zustimmungsaufforderung an, und der Benutzer wählt Zulassen oder Not Now. Empfohlene Website-Berechtigungen erfordern ein betreutes Gerät mit iOS 27 oder neuer, iPadOS 27 oder neuer bzw. macOS 27 oder neuer. Fügen Sie Mac, iPhone oder iPad unter Installieren auf hinzu.
Diese Empfehlungen gelten nur für Safari. Wenn ein Benutzer eine dieser Websites in einem anderen Browser öffnet, fragt dieser Browser wie gewohnt nach Kamera- und Mikrofonzugriff, selbst wenn er als Standardbrowser festgelegt ist.
1

Website hinzufügen

Wählen Sie unter Recommended privacy permissions - Websites die Option Add website.
2

Website-Kennung eingeben

Wählen Sie Domain, um eine einzelne Domain abzugleichen, z. B. www.iru.com. Wählen Sie Wildcard, um eine Domain und ihre Subdomains abzugleichen, z. B. *example.com. Geben Sie eine Domain ein, keine vollständige URL.
3

Weitere Websites hinzufügen (optional)

Wählen Sie Add website, um weitere Domains hinzuzufügen. Sie verwenden denselben Begründungstext und dieselben empfohlenen Berechtigungen.
4

Begründungstext eingeben

Geben Sie eine Justification message ein. Benutzer sehen diesen Text, wenn sie eine der hinzugefügten Websites besuchen.
5

Empfohlene Berechtigungen festlegen

Empfehlen Sie Camera, Microphone oder beides. Diese Werte gelten für jede Website in der Liste auf Mac, iPhone und iPad. Berechtigungen, die auf Nicht konfiguriert belassen werden, werden nicht gesendet.

​
Fehlerbehebung

1

Code Requirement überprüfen

Vergewissern Sie sich, dass die Code Requirement korrekt und ohne führende oder nachgestellte Leerzeichen kopiert wurde. Führen Sie den Befehl codesign -dr - erneut aus, um zu überprüfen, ob sie mit dem Wert in Ihrem Profil übereinstimmt.
2

Kennungstyp prüfen

Überprüfen Sie, ob Sie den richtigen Kennungstyp (Bundle ID oder Path) ausgewählt haben und ob die Kennung mit der Ausgabe des codesign-Befehls übereinstimmt.
3

Überprüfen, ob die App genehmigt ist

Vergewissern Sie sich, dass die App in der Liste der genehmigten Anwendungen in Ihrem Profil enthalten ist.
4

Dienstberechtigungen prüfen

Überprüfen Sie, ob die richtigen Dienste für die App konfiguriert sind. Wenn eine App beispielsweise Zugriff auf die Bildschirmaufnahme benötigt, vergewissern Sie sich, dass Screen Recording ausgewählt ist.
5

TCC-Protokollstream verwenden

Um zu ermitteln, welche App oder Binärdatei Zugriff anfordert, führen Sie diesen Befehl im Terminal aus:
Dies zeigt TCC-Berechtigungsanfragen in Echtzeit an und hilft, die genaue App oder Binärdatei zu ermitteln, die Sie Ihrem Profil hinzufügen müssen.
1

OS-Version bestätigen

Empfohlene Datenschutzberechtigungen erfordern iOS 27 oder neuer, iPadOS 27 oder neuer bzw. macOS 27 oder neuer. Geräte mit älteren Versionen ignorieren die Einstellungen.
2

Bestätigen, dass das Gerät betreut ist

Empfohlene Datenschutzberechtigungen erfordern ein betreutes Gerät. Siehe Betreuung von Apple-Geräten.
3

Bestätigen, dass die Plattformen zugewiesen sind

Prüfen Sie, ob die Plattform des Geräts, auf dem die Aufforderung fehlt, unter Installieren auf aufgeführt ist. Diese Plattform ist Mac, iPhone oder iPad.
4

Kennung der Mac-App bestätigen

Bei einer Mac-App muss App Identifier sowohl die Bundle-ID als auch die Designated Requirement enthalten. Siehe Berechtigungen für eine Mac-App empfehlen.
5

Auf fehlende Pflichtfelder prüfen

Eine Regel ohne Begründungstext zeigt Missing required fields an und wird nicht bereitgestellt.
6

Bestätigen, dass die App noch nicht geöffnet wurde

Die Aufforderung erscheint beim ersten Start bzw. ersten Besuch. Wenn der Benutzer bereits auf Berechtigungsaufforderungen für diese App oder Website reagiert hat, wird die Empfehlung nicht erneut angezeigt.
1

App-Funktionalität testen

Unter „Systemeinstellungen > Datenschutz & Sicherheit“ können Schieberegler für bestimmte Berechtigungen ausgegraut erscheinen, selbst wenn die App die benötigten Berechtigungen hat. Dies ist ein Anzeigeverhalten und kein Problem. Testen Sie die App, um zu bestätigen, dass sie funktioniert.
2

Überprüfen, ob das Profil aktiv ist

Vergewissern Sie sich unter „Systeminformationen > Profile“, dass das Profil auf dem Gerät installiert und aktiv ist.
1

Format der Code Requirement überprüfen

Vergewissern Sie sich, dass die Code Requirement keine führenden oder nachgestellten Leerzeichen enthält. Ein einziges Leerzeichen kann verhindern, dass das Profil funktioniert.
2

Nach einem App-Update erneut überprüfen

Wenn eine App aktualisiert wurde, hat sich möglicherweise ihre Code Requirement geändert. Führen Sie den codesign-Befehl erneut aus und aktualisieren Sie Ihr Profil.
3

Statische Validierung prüfen

Wenn Sie Statically validate the code requirement verwenden, stellen Sie sicher, dass diese Option nur aktiviert ist, wenn der Prozess seine dynamische Codesignatur ungültig macht. Die meisten Apps benötigen dies nicht.