> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# MDM-aktivierte Benutzer und User-Channel-Profile

> Erfahren Sie, wie User-Channel-Profile für MDM-aktivierte Benutzer auf einem Mac gelten, wie Sie diesen Status bestätigen und was Sie prüfen sollten, wenn ein Profil fehlt.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

### Über User-Channel-Profile

Auf einem Mac werden einige Konfigurationsprofile im User Channel installiert. Ein User-Channel-Profil gilt nur für MDM-aktivierte Benutzer. Ein Mac kann mehr als einen MDM-aktivierten Benutzer haben.

Ein Profil, das im Device Channel installiert wird, gilt für den Mac und nicht für einen einzelnen lokalen Benutzer. Es hängt nicht davon ab, ob ein lokaler Benutzer MDM-aktiviert ist.

Diese Regeln gelten für jedes Library Item, das im User Channel installiert wird, einschließlich [Safari Extensions](/de/endpoint/library/library-items-profiles/configure-the-safari-extensions-library-item).

### MDM-Status des Geräts und MDM-aktivierte Benutzer

Ob MDM für den Mac aktiviert ist, ist nicht dasselbe wie die Frage, ob ein lokaler Benutzer MDM-aktiviert ist. Auf einem Mac kann MDM aktiviert sein, während ein bestimmter lokaler Benutzer nicht MDM-aktiviert ist.

Um beides zu bestätigen, prüfen Sie den Mac und den lokalen Benutzer getrennt.

Auf der Registerkarte **Details** eines [Geräteeintrags](/de/endpoint/devices/device-record-management/device-record-details):

* **MDM > MDM Enabled** ist der MDM-Status des Mac.
* **Users > MDM-enabled** ist der MDM-Status dieses lokalen Benutzers. **Ja** bedeutet, dass dieser Benutzer User-Channel-Profile empfangen kann.

In [Prism](/de/iru/iru-ai/prism-data-analytics):

* **Devices > MDM Enabled** ist der MDM-Status des Mac.
* **Local Users > MDM Enabled** ist der MDM-Status jedes lokalen Benutzers. Sortieren oder filtern Sie nach **Ja**, **Nein**, **Blank** oder **Is not blank**.

### Überlegungen

#### Automated Device Enrollment

Lassen Sie **Automatischen Admin als MDM-aktivierten Benutzer festlegen** im [Automated Device Enrollment](/de/endpoint/enrollment/apple/configuring-apple-enrollment) Library Item deaktiviert. Wenn diese Option aktiviert ist, ist das Konto, das der Benutzer während des Setup-Assistenten erstellt, nicht MDM-aktiviert und kann keine User-Channel-Profile empfangen. Das Deaktivieren der Option gilt für zukünftige Registrierungen. Für einen Mac, der bereits mit aktivierter Option registriert wurde, siehe [Beim Auto-Admin-Konto anmelden](#sign-in-to-the-auto-admin-account).

#### Passport mit Automated Device Enrollment

Ein lokales Konto, das erstellt wird, wenn sich jemand nach der Automated Device Enrollment im Passport-Anmeldefenster anmeldet, ist nicht MDM-aktiviert. Dieses Konto kann keine User-Channel-Profile empfangen, bis es MDM-aktiviert wird. Siehe [MDM-Profil für einen Benutzer erneuern](#renew-the-mdm-profile-for-a-user).

#### Passport mit manueller Registrierung

Der Benutzer, der den Mac manuell registriert, ist MDM-aktiviert. Wenn sich dieser Benutzer später im Passport-Anmeldefenster anmeldet und **Link my existing account** auswählt, verknüpft Passport mit diesem lokalen Benutzer, und der Passport-Benutzer ist MDM-aktiviert.

### Fehlerbehebung

#### Ein User-Channel-Profil wird nicht angewendet

Ein lokales Konto empfängt ein User-Channel-Profil nur, wenn dieses Konto MDM-aktiviert ist. Überprüfen Sie den Benutzer, bevor Sie mit der Fehlerbehebung des Library Item beginnen.

<Steps>
  <Step title="Benutzer im Geräteeintrag prüfen">
    Öffnen Sie den Geräteeintrag und wählen Sie die Registerkarte **Details**. Suchen Sie unter **Benutzer** das lokale Konto und prüfen Sie **MDM-enabled**. **MDM > MDM Enabled** ist der MDM-Status des Mac, nicht der Status dieses Benutzers. Siehe [Details des Geräteeintrags](/de/endpoint/devices/device-record-management/device-record-details).
  </Step>

  <Step title="Benutzer in Prism prüfen">
    Öffnen Sie in [Prism](/de/iru/iru-ai/prism-data-analytics) die Kategorie **Local Users** und prüfen Sie die Spalte **MDM Enabled** für dieses Konto. **Devices > MDM Enabled** zeigt an, ob MDM für den Mac aktiviert ist.
  </Step>

  <Step title="Registrierungsart des Mac prüfen">
    Sehen Sie auf der Registerkarte **Details** des Geräteeintrags im Abschnitt **Automated Device Enrollment** nach und prüfen Sie **Automated Device Enrolled**. Lautet der Wert **Ja**, wurde der Mac über Automated Device Enrollment registriert. Wenn **Automatischen Admin als MDM-aktivierten Benutzer festlegen** für diese Registrierung aktiviert war, folgen Sie [Beim Auto-Admin-Konto anmelden](#sign-in-to-the-auto-admin-account). Andernfalls folgen Sie [MDM-Profil für einen Benutzer erneuern](#renew-the-mdm-profile-for-a-user).
  </Step>
</Steps>

#### Beim Auto-Admin-Konto anmelden

Verwenden Sie diese Schritte für einen Mac, der registriert wurde, während **Automatischen Admin als MDM-aktivierten Benutzer festlegen** aktiviert war. Das Deaktivieren der Option verhindert das Problem bei zukünftigen Registrierungen, aber das Konto, das der Benutzer auf einem bereits registrierten Mac während des Setup-Assistenten erstellt hat, ist möglicherweise weiterhin nicht MDM-aktiviert.

<Steps>
  <Step title="Beim Auto-Admin-Konto anmelden">
    Melden Sie sich im Anmeldefenster des Mac über die physische Tastatur beim Auto-Admin-Konto an. Geben Sie den Benutzernamen und das Passwort des Auto-Admins ein.
  </Step>

  <Step title="Beim Konto aus dem Setup-Assistenten anmelden">
    Melden Sie sich vom Auto-Admin-Konto ab und dann bei dem Konto an, das der Benutzer während des Setup-Assistenten erstellt hat. Dieses Konto kann sich dann als MDM-aktiviert registrieren.
  </Step>
</Steps>

#### MDM-Profil für einen Benutzer erneuern

Führen Sie diese Schritte aus, um einen Benutzer auf einem über Automated Device Enrollment registrierten Mac für MDM zu aktivieren. Melden Sie sich auf dem Mac als der Benutzer an, den Sie MDM-aktivieren möchten.

<Steps>
  <Step title="Terminal öffnen">
    Öffnen Sie Terminal.
  </Step>

  <Step title="MDM-Profil erneuern">
    Führen Sie den folgenden Befehl aus:

    ```bash theme={null}
    profiles -N
    ```

    <Note>
      Führen Sie unter macOS 15 und früher `sudo profiles -N` aus. Der Benutzer muss Administrator auf dem Mac sein.
    </Note>

    Oben rechts auf dem Bildschirm wird eine Meldung zum Profil angezeigt.
  </Step>

  <Step title="Geräteregistrierung aktualisieren">
    Öffnen Sie **Systemeinstellungen**, wählen Sie **Allgemein** und dann **Device Management**. Wenn **Update Device Enrollment** angezeigt wird, wählen Sie **Aktualisieren**. Geben Sie das Passwort des Benutzers ein und bestätigen Sie. Das MDM-Profil wird erneuert, und dieser lokale Benutzer ist MDM-aktiviert.
  </Step>
</Steps>

### Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Details des Geräteeintrags" icon="desktop" href="/de/endpoint/devices/device-record-management/device-record-details">
    **Users > MDM-enabled** für jedes lokale Konto auf einem Mac prüfen
  </Card>

  <Card title="Prism-Datenanalyse" icon="chart-column" href="/de/iru/iru-ai/prism-data-analytics">
    **Local Users > MDM Enabled** prüfen, um zu sehen, welche Konten MDM-aktiviert sind
  </Card>

  <Card title="Apple-Registrierung konfigurieren" icon="apple" href="/de/endpoint/enrollment/apple/configuring-apple-enrollment">
    **Automatischen Admin als MDM-aktivierten Benutzer festlegen** bei der Automated Device Enrollment deaktiviert lassen
  </Card>

  <Card title="Safari-Erweiterungen" icon="puzzle-piece" href="/de/endpoint/library/library-items-profiles/configure-the-safari-extensions-library-item">
    Beispiel für ein Library Item, das im User Channel installiert wird
  </Card>

  <Card title="Benutzererfahrung mit Passport" icon="right-to-bracket" href="/de/endpoint/library/passport/user-experience-with-passport">
    Das Passport-Anmeldefenster und die Verknüpfung eines vorhandenen lokalen Kontos durch einen Benutzer
  </Card>
</CardGroup>