> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Passport-Kompatibilität mit macOS- und Iru Endpoint-Funktionen

> Prüfen Sie die Kompatibilität von Passport mit macOS-Versionen und Iru Endpoint-Funktionen. Überprüfen Sie unterstützte Konfigurationen für FileVault, Platform SSO und Login Window.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

## Über die Passport-Kompatibilität

Wenn Passport einem Blueprint zugewiesen ist, verhalten sich einige Library Item- und macOS-Einstellungen anders als ohne Passport. Dieser Artikel listet diese Einstellungen auf, darunter Automated Device Enrollment, FileVault, Passcode, Login Window und Blueprint-Parameter.

## Funktionsweise

Passport interagiert mit Automated Device Enrollment, FileVault, Passcode und Login Window. Einige dieser Einstellungen sind ohne Änderungen kompatibel. Andere erfordern die unten beschriebene Konfiguration.

## Library Items

### Automated Device Enrollment

Die folgenden Einstellungen im Automated Device Enrollment Library Item wirken sich auf Passport aus oder werden von Passport beeinflusst.

#### Require Authentication

Wenn Sie Require Authentication innerhalb von Automated Device Enrollment verwenden und einem Gerätedatensatz einen Benutzer zuweisen, füllen Sie die Angaben zur ersten Kontoerstellung nicht vorab aus. Passport verwendet die Kontodaten, die der Benutzer bei der ersten Anmeldung im Passport-Anmeldefenster angibt.

* Deaktivieren Sie das Kontrollkästchen **Prefill initial account creation details**.

#### Erstellung des primären Kontos

Wählen Sie bei Verwendung von Passport unter **Primary account type** die Option **Skip primary account creation** aus. So wird das Mac-Konto der Benutzer bereitgestellt, wenn sie den Passport-Anmeldebildschirm erreichen und sich mit den Anmeldedaten ihres Identity Providers (IdP) anmelden.

Wenn Sie die Kontoerstellung nicht überspringen, zeigt das Gerät beim Versuch, das lokale Benutzerkonto zu erstellen, einen Fehler an.

<Steps>
  <Step title="Erstellung des primären Kontos öffnen">
    Wählen Sie das Dropdown-Menü **Primary account creation** aus.
  </Step>

  <Step title="Erstellung des primären Kontos überspringen">
    Wählen Sie **Skip primary account creation** aus.
  </Step>
</Steps>

### FileVault

Die Option **Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+)** im FileVault Library Item ist mit Passport nicht kompatibel und sollte deaktiviert werden. Bei Verwendung von Passport wird der lokale Benutzer nach dem Setup-Assistenten erstellt, sodass FileVault erst nach Abschluss des Setup-Assistenten aktiviert werden kann.

<Steps>
  <Step title="FileVault Library Item öffnen">
    Navigieren Sie zum FileVault Library Item.
  </Step>

  <Step title="Erzwingung im Setup-Assistenten deaktivieren">
    Stellen Sie sicher, dass die Option **Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+)** deaktiviert ist.
  </Step>
</Steps>

### Passcode

Bei Verwendung von Passport wird dringend empfohlen, das **Code** Library Item aus jedem Blueprint zu entfernen, der Passport enthält. Die Passwortanforderungen sollten von Ihrem IdP verwaltet werden. Wenn die von Ihrem IdP festgelegten Passcode-Anforderungen weniger streng sind als die des **Code** Library Items, kann der Benutzer sein Passwort nicht ändern, da es die Passwortanforderungen des lokalen Mac nicht erfüllt.

Wenn Sie die **Code**-Richtlinien für *Require Passcode After Sleep or Screen Saver Begins* und/oder *Start Screen Saver After settings* erzwingen müssen, sind diese mit Passport kompatibel. Wenn Sie diese beiden Einstellungen bereitstellen müssen, stellen Sie sicher, dass alle anderen Passcode-Einstellungen deaktiviert sind, um Probleme bei der Passwortsynchronisierung zu vermeiden.

### Login Window

Die folgenden Einstellungen im Login Window Library Item sind wie angegeben mit Passport kompatibel oder nicht kompatibel.

#### Kompatibel mit Passport

<AccordionGroup>
  <Accordion title="Sperrnachricht festlegen">
    Die Option **Set lock message** ist mit Passport kompatibel.
  </Accordion>

  <Accordion title="Angemeldete Benutzer">
    Die Optionen im Abschnitt **Logged in users** sind mit Passport kompatibel.
  </Accordion>

  <Accordion title="Schneller Benutzerwechsel">
    Der schnelle Benutzerwechsel kann mit Passport problemlos aktiviert werden.
  </Accordion>

  <Accordion title="Benutzersichtbarkeit verwalten">
    Die Option **Manage user visibility** im Abschnitt *User visibility* des Login Window Library Items ist mit Passport kompatibel. Sie steuert, ob das Anmeldefenster eine Benutzerliste oder Felder für Benutzername und Passwort anzeigt, und wirkt sich auch auf das FileVault-Anmeldefenster auf Mac-Computern mit Apple Silicon aus. Sie können die Option **Manage user visibility** deaktivieren, um das Standardverhalten des Anmeldefensters beizubehalten.

    * **Benutzerliste anzeigen**: Benutzer wählen ihr Konto aus einer Liste aus.
    * **Felder für Benutzername und Passwort anzeigen**: Das Anmeldefenster zeigt Felder für Benutzername und Passwort an. Auf Mac-Computern mit Apple Silicon zeigt auch das FileVault-Anmeldefenster Felder für Benutzername und Passwort an, während Intel-basierte Mac-Computer weiterhin eine Benutzerliste anzeigen.
  </Accordion>
</AccordionGroup>

#### Nicht kompatibel mit Passport

<AccordionGroup>
  <Accordion title="Menüleiste">
    Die Elemente im Abschnitt **Menu Bar** sind mit Passport nicht kompatibel und sollten deaktiviert werden.
  </Accordion>

  <Accordion title="Optionen">
    Die Elemente im Abschnitt **Optionen** sind mit Passport nicht kompatibel und sollten deaktiviert werden.
  </Accordion>
</AccordionGroup>

## Parameter

Die folgenden Parameter erfordern bei Verwendung von Passport besondere Aufmerksamkeit.

<AccordionGroup>
  <Accordion title="Benutzerdefiniertes Richtlinienbanner erzwingen">
    Wenn Sie den Parameter **Enforce a custom policy banner** verwenden, deaktivieren Sie ihn für alle Blueprints, die das Passport Library Item enthalten.
  </Accordion>

  <Accordion title="Benutzerkonten auf Standard herabstufen">
    Da Passport den Benutzerkontotyp auswertet und ihn möglicherweise von Administrator auf Standard ändert oder umgekehrt, kann die Kombination mit dem Parameter [Demote user accounts to Standard](/de/endpoint/blueprints/parameters/demote-user-accounts-to-standard) zu Neustartschleifen führen. Wenn Sie Benutzerkonten in Ihrem Passport Library Item als Administratoren bereitstellen, stellen Sie sicher, dass der Parameter Demote user accounts to Standard im selben Blueprint nicht aktiviert ist. Die Verwendung des Parameters Demote user accounts to Standard in einem Blueprint mit zugewiesenem Passport wird nicht empfohlen.
  </Accordion>

  <Accordion title="Sichere WLAN-Einstellungen">
    Passport benötigt eine Netzwerkverbindung, um Benutzeranmeldedaten beim IdP zu überprüfen. Wenn Sie das Anmeldefenster in Passport anpassen, blenden Sie den Netzwerkmanager ein, damit Benutzer bei Bedarf einem WLAN beitreten können. Der Netzwerkmanager berücksichtigt die AirPort-Sicherheitseinstellungen in macOS. Sie können den Parameter **Secure Wi-Fi Settings** in Iru Endpoint verwenden, um für den Netzwerkwechsel lokale Administratoranmeldedaten zu verlangen. Wenn diese Option aktiviert ist, wird Benutzern beim Netzwerkwechsel im Passport-Fenster ein nativer Authentifizierungsdialog angezeigt.

    Damit sich Benutzer jederzeit an ihren Mac-Computern anmelden können, erlaubt Passport die Anmeldung mit IdP-Anmeldedaten auch ohne Netzwerkverbindung.
  </Accordion>
</AccordionGroup>

## macOS-Funktionen

Die folgenden macOS-Funktionen interagieren wie beschrieben mit Passport.

<AccordionGroup>
  <Accordion title="Migrationsassistent">
    Die Verwendung des Migrationsassistenten mit Passport wird nicht unterstützt. Wenn der Migrationsassistent mit Passport verwendet wurde, können Sie das Problem mit diesen Schritten beheben. Wenn Sie den Migrationsassistenten verwenden, um Daten von einem in Iru Endpoint registrierten Gerät zu migrieren, entfernen Sie Passport vor der Migration von dem Quellgerät. Wenn Passport auf dem Gerät verbleibt und auf das Zielgerät migriert wird, bleiben Benutzer möglicherweise im Passport-Bildschirm hängen und können nicht fortfahren.

    Wenn Sie Unterstützung bei der Behebung dieser Situation benötigen, [wenden Sie sich an den Support](/de/iru/iru-support/access-to-iru-support).
  </Accordion>

  <Accordion title="Managed Apple Account-Alias">
    In manchen Situationen ist ein Benutzer bei einem Apple Account mit einem Kontonamen angemeldet, der dem IdP-Kontonamen entspricht. Ähnlich wie bei Passport wird im lokalen Verzeichnis ein Alias erstellt, der diesem Apple Account-Kontonamen entspricht. Wenn der Apple Account mit dem IdP-Kontonamen übereinstimmt, kann eine Kollision auftreten, die verhindert, dass sich der Benutzer mit dem IdP-Kontonamen anmeldet.

    Diese Kollision tritt nur auf, wenn sich der Benutzer vom Apple Account abmeldet. Beim Abmelden wird der Alias für den Apple Account entfernt. Da dieser Alias dem von Passport verwendeten Kontonamen entspricht, wird auch der Alias für Passport entfernt.

    Um dies zu beheben, muss der Alias wiederhergestellt werden. Dies kann manuell über den Bereich Benutzer:innen & Gruppen in den Systemeinstellungen oder in der App Verzeichnisdienste auf dem lokalen Computer erfolgen.

    Wenn Sie Unterstützung bei der Behebung dieser Situation benötigen, [wenden Sie sich an den Support](/de/iru/iru-support/access-to-iru-support).
  </Accordion>

  <Accordion title="Mobile Accounts">
    Passport ist mit lokalen macOS-Konten kompatibel. Mobile Accounts werden nicht unterstützt. Konvertieren Sie vor der Verwendung von Passport vorhandene Mobile Accounts in lokale Konten, damit die Kontozusammenführung erfolgreich ist.
  </Accordion>

  <Accordion title="Netzwerk & WLAN">
    <span id="network-wi-fi" />

    Um den IdP zu kontaktieren, benötigt Passport eine Netzwerkverbindung. Es ist üblich, einen tragbaren Mac an verschiedenen Orten zu verwenden, die ein WLAN bereitstellen, dem der Mac noch nicht beigetreten ist. Passport zeigt in der oberen rechten Ecke des Bildschirms ein WLAN-Symbol an. Sie können das WLAN-Symbol auswählen, um einem WLAN beizutreten, das ein Passwort für den Beitritt akzeptiert. Derzeit unterstützt Passport keine Netzwerke mit Captive Portal, Click-Through-Authentifizierung oder Unternehmensnetzwerke, die Benutzername und Passwort für die 802.1X-Authentifizierung erfordern.
  </Accordion>
</AccordionGroup>

## Identity Provider

Das folgende Verhalten des Identity Providers (IdP) gilt bei Verwendung von Passport.

### Temporäre Passwörter

Temporäre IdP-Passwörter sind mit Passport im Authentifizierungsmodus Mac-Anmeldung nicht kompatibel. Temporäre Passwörter sind mit dem Authentifizierungsmodus Webanmeldung kompatibel.