> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Iru in Unternehmensnetzwerken verwenden

> Konfigurieren Sie Unternehmensnetzwerkeinstellungen für Iru Endpoint. Lassen Sie erforderliche Domänen, Ports und IP-Bereiche für die MDM-Kommunikation durch Firewalls und Proxys zu.

Einige Organisationen richten **reine Registrierungsnetzwerke** ein oder setzen **Proxys** ein, um den Zugriff auf das öffentliche Internet einzuschränken. In diesen Fällen ist es wichtig sicherzustellen, dass Ihre Apple-, Windows- und Android-Geräte mit den Plattformdiensten und Iru kommunizieren können, um Registrierungs- und Verwaltungsaufgaben abzuschließen.

<Note>
  Beim Erstellen von Firewallregeln für diese Ports muss **ausgehender** Datenverkehr zugelassen werden.
</Note>

## Globaler Zugriff auf die Web-App

Unabhängig von der Region greifen alle Iru-Mandanten über eine einzige globale Domäne auf die Web-App zu: `subdomain.iru.com`.

<Note>
  Die regionsspezifischen Tabellen unten führen außerdem `subdomain.kandji.io` und `subdomain.eu.kandji.io` als Zugriffsdomänen für die Web-App auf. Dabei handelt es sich um ältere Hostnamen, die zum selben Iru-Dienst weiterleiten.
</Note>

Ihre Daten bleiben innerhalb der zugewiesenen Region isoliert. Beim Laden der App wird eine Abfrage an einen global verfügbaren Dienst (den Identity Service) gesendet, um die Region Ihres Mandanten zu ermitteln. Alle nachfolgenden API-Aufrufe werden dann entsprechend an regionsspezifische Load Balancer weitergeleitet.

Details zur Anmeldung und zum Zugriff auf Ihren Mandanten finden Sie unter [Erste Schritte](/de/endpoint/getting-started/getting-started).

## Erforderliche Domänen und Ports

### Für alle Regionen gemeinsame Domänen

Die folgenden Domänen sind für alle Mandanten unabhängig von der Region erforderlich:

| <Icon icon="globe" size={14} /> Domäne | <Icon icon="plug" size={14} /> Ports | <Icon icon="shield" size={14} /> Protokoll | <Icon icon="desktop" size={14} /> Betriebssystem | <Icon icon="circle-info" size={14} /> Beschreibung |
| - | - | - | - | - |
| `browser-intake-datadoghq.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> Alle | Wird für Release-Management und Plattformüberwachung verwendet |
| `events.launchdarkly.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> Alle | Wird für Release-Management und Plattformüberwachung verwendet |
| `updater.iru.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> Alle | Wird für Downloads und Updates von Iru Access verwendet |
| `*.c.lencr.org` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> Alle | Wird für die Validierung von Let's Encrypt-Zertifikaten über Zertifikatsperrlisten (CRLs) verwendet. |

### Regionsspezifische Domänen

<Tabs>
  <Tab title="Region USA" icon="earth-americas" iconType="regular">
    ### Domänen der in den USA gehosteten Region

    | <Icon icon="globe" size={14} /> Domäne | <Icon icon="plug" size={14} /> Ports | <Icon icon="shield" size={14} /> Protokoll | <Icon icon="desktop" size={14} /> Betriebssystem | <Icon icon="circle-info" size={14} /> Beschreibung |
    | - | - | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`UUID.web-api.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.us-1.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> Alle | Wird für den MDM-Check-in und die Kommunikation des Iru Agent verwendet. Ersetzen Sie UUID durch den Wert Ihres Mandanten. Unter [Ihre eindeutigen Gerätedomänen ermitteln](#determine-your-unique-device-domains) erfahren Sie, wie Sie Ihre UUID und Domänen finden. |
    | `kandji-prd.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS-Geräten verwendet, um den Iru Agent und in Ihren Iru-Mandanten hochgeladene Custom Apps herunterzuladen |
    | `iru-prd-managed-library-items.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS-Geräten verwendet, um Auto Apps herunterzuladen |
    | `managed-library.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS-Geräten verwendet, um Auto Apps herunterzuladen |
    | `kandji-oregon-ti-yara-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS Endpoint Detection & Response (EDR) verwendet, um YARA-Regeln herunterzuladen |
    | `kandji-oregon-ti-process-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS EDR verwendet, um Prozessregeln (Verhaltensregeln) herunterzuladen |
    | `kandji-oregon-ti-benign-hashes.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS EDR verwendet, um unbedenkliche Hashes für Dateierkennungen herunterzuladen |
    | `subdomain.web-api.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Wird zum Herunterladen des Registrierungsprofils für Mobile Device Management (MDM) verwendet |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Wird für den Zugriff auf die Iru Web App verwendet |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Wird von der Iru Web App für den Zugriff auf Iru-APIs verwendet. |
    | `*.iot.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Wird für die Telemetriekommunikation der Geräte verwendet |
    | `windows-agent.kandji.io` | 443 | TCP | <Icon icon="microsoft" size={14} iconType="brands" /> Windows | Wird zum Installieren und Aktualisieren des Iru Agent unter Windows verwendet |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.devices.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.gateway.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Zugangspunkt für den Iru Identity-API-Dienst für US-Mandanten. Innerhalb der Iru Web App wird er universell für alle Mandanten verwendet, unabhängig von der Lizenzierung von Iru Workforce Identity |
  </Tab>

  <Tab title="Region EU" icon="globe" iconType="regular">
    ### Domänen der in der EU gehosteten Region

    | <Icon icon="globe" size={14} /> Domäne | <Icon icon="plug" size={14} /> Ports | <Icon icon="shield" size={14} /> Protokoll | <Icon icon="desktop" size={14} /> Betriebssystem | <Icon icon="circle-info" size={14} /> Beschreibung |
    | - | - | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`UUID.web-api.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`UUID.devices.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> Alle | Wird für den MDM-Check-in und die Kommunikation des Iru Agent verwendet. Ersetzen Sie UUID durch den Wert Ihres Mandanten. Unter [Ihre eindeutigen Gerätedomänen ermitteln](#determine-your-unique-device-domains) erfahren Sie, wie Sie Ihre UUID und Domänen finden. |
    | `kandji-prd-eu.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS-Geräten verwendet, um den Iru Agent und in Ihren Iru-Mandanten hochgeladene Custom Apps herunterzuladen |
    | `iru-prd-eu-managed-library-items.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS-Geräten verwendet, um Auto Apps herunterzuladen |
    | `managed-library.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS-Geräten verwendet, um Auto Apps herunterzuladen |
    | `kandji-frankfurt-ti-yara-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS Endpoint Detection & Response (EDR) verwendet, um YARA-Regeln herunterzuladen |
    | `kandji-frankfurt-ti-process-rules.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS EDR verwendet, um Prozessregeln (Verhaltensregeln) herunterzuladen |
    | `kandji-frankfurt-ti-benign-hashes.s3.amazonaws.com` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> macOS | Wird von macOS EDR verwendet, um unbedenkliche Hashes für Dateierkennungen herunterzuladen |
    | `subdomain.web-api.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Wird zum Herunterladen des Registrierungsprofils für Mobile Device Management (MDM) verwendet |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Wird für den Zugriff auf die Iru Web App verwendet |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.gateway.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Wird von der Iru Web App für den Zugriff auf Iru-APIs verwendet. |
    | `*.iot.eu.kandji.io` | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Wird für die Telemetriekommunikation der Geräte verwendet |
    | `windows-agent.eu.kandji.io` | 443 | TCP | <Icon icon="microsoft" size={14} iconType="brands" /> Windows | Wird zum Installieren und Aktualisieren des Iru Agent unter Windows verwendet |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.connect.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.devices.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`subdomain.id.gateway.eu.iru.com`</span> | 443 | TCP | <Icon icon="apple" size={14} iconType="brands" /> <Icon icon="microsoft" size={14} iconType="brands" /> <Icon icon="android" size={14} iconType="brands" /> All | Zugangspunkt für den Iru Identity-API-Dienst für EU-Mandanten. Innerhalb der Iru Web App wird er universell für alle Mandanten verwendet, unabhängig von der Lizenzierung von Iru Workforce Identity.<br /><br />Die US-id-Domäne dient als globaler Suchdienst, um zu ermitteln, zu welcher Region Ihr Mandant gehört, und leitet den gesamten weiteren Datenverkehr an die EU-API-Region weiter. |
  </Tab>
</Tabs>

## Netzwerkanforderungen für die AD CS-Integration

Wenn Sie die Integration von Active Directory Certificate Services verwenden, lassen Sie diese Netzwerkpfade für die Einrichtung des AD CS Connector und den Ablauf von Zertifikatsanforderungen zu. Den vollständigen Integrationskontext finden Sie unter [AD CS-Integration: Übersicht](/de/endpoint/integrations/certificate-services/active-directory-certificate-services/active-directory-certificate-services-ad-cs-integration-overview).

<Note>
  Der **aktualisierte** AD CS Connector verwendet die Iru-Anmeldung und die Genehmigung über die **Registrierungs-URL** in der Iru Endpoint-Web-App. Er verwendet **kein** Auth0. Verwenden Sie die Tabelle **Aktualisierter AD CS Connector** für Standard-Zulassungslisten (Iru-Mandant, Iru-Mandanten-API, Iru Identity, `adcsconn` und interner AD CS-CA-Datenverkehr wie aufgeführt). Nehmen Sie Ihre Iru Web App und alle weiteren Iru Identity-Ziele aus anderen Abschnitten dieses Artikels auf, sofern diese Zeilen für Ihren Mandanten gelten. Wenn während der Migration noch Windows Server-Hosts den **alten** Connector ausführen, lassen Sie außerdem die Ziele in der Tabelle **Alter AD CS Connector** zu, bis diese Hosts aktualisiert sind und der alte Connector aus Iru Endpoint entfernt wurde.
</Note>

### Aktualisierter AD CS Connector

| Quelle | Ziel | Zieldomänen | Port | Protokoll | Beschreibung |
| - | - | - | - | - | - |
| AD CS Connector | Iru-Mandant | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.eu.kandji.io`</span> | 443 | TCP | Wird bei der Ersteinrichtung des Connectors für die Iru-Anmeldung und die Genehmigung über die **Registrierungs-URL** in der Iru Endpoint-Web-App verwendet |
| AD CS Connector | Iru-Mandanten-API | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.eu.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.gateway.eu.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.clients.us-1.kandji.io`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.clients.eu.kandji.io`</span> | 443 | TCP | Wird für die API-Kommunikation zwischen dem AD CS Connector und Ihrem Mandanten verwendet.<br /><br />Ersetzen Sie **subdomain** durch die Subdomain Ihres Mandanten. **Gateway**-Hostnamen entsprechen den [regionsspezifischen Domänen](#region-specific-domains).<br /><br />**Clients**-Zeilen sind mandantenbezogene Client-API-Hosts: `subdomain.clients.us-1.kandji.io` für Mandanten der **Region USA** und `subdomain.clients.eu.kandji.io` für Mandanten der **Region EU** (gleiche regionale Aufteilung wie in den Registerkarten oben). |
| AD CS Connector | Iru Identity | <span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.id.iru.com`</span><span style={{ display: 'block', marginBottom: '3px', whiteSpace: 'nowrap' }}>`subdomain.id.eu.iru.com`</span> | 443 | TCP | Wird für Iru Identity bei Anmelde- und Token-Abläufen des aktualisierten Connectors verwendet |
| AD CS Connector | AD CS Connector-Dienst | <span style={{ whiteSpace: 'nowrap' }}>`adcsconn.kandji.io`<br />`adcsconn.eu.kandji.io`</span> | 443 | TCP | WebSocket über TCP. Wird für Zertifikatsanforderungen zwischen dem AD CS Connector und dem Kundenmandanten verwendet |
| AD CS Connector | Windows AD CS-CA-Server in Ihrer Umgebung | FQDN(s) der internen AD CS-CA-Server | 135 + dynamischer RPC-Bereich | TCP | Microsoft DCE/RPC zwischen dem Connector und den ausstellenden CAs bei der Verarbeitung von Zertifikatsanforderungen |

Microsoft RPC verwendet keinen einzelnen festen hohen Port. Lassen Sie **TCP 135** (RPC Endpoint Mapper) zu jedem FQDN einer ausstellenden CA zu sowie den **dynamischen RPC-Portbereich von Windows**, den jeder CA-Host verwendet; dies ist häufig der Bereich, der in der Windows Defender Firewall mit erweiterter Sicherheit auf dem Zertifikatserver als **RPC Dynamic Ports** angezeigt wird. Bestätigen Sie den Bereich auf jeder ausstellenden CA und übernehmen Sie ihn in Ihre Firewall- oder Proxyregeln. Hintergrundinformationen finden Sie unter [Configure RPC dynamic port allocation with firewalls](https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/configure-rpc-dynamic-port-allocation-with-firewalls) auf Microsoft Learn.

### Alter AD CS Connector (nur Migration)

Lassen Sie diese Ziele **nur** zu, solange mindestens ein Windows Server-Host noch den **alten** Connector ausführt (Auth0-basierte WebView-Anmeldung während der Einrichtung). Wenn alle Connectors den **aktualisierten** Ablauf von Iru verwenden, entfernen Sie diese Zeilen aus der Zulassungsliste.

| Quelle | Ziel | Zieldomänen | Port | Protokoll | Beschreibung |
| - | - | - | - | - | - |
| AD CS Connector | Auth0 | <span style={{ whiteSpace: 'nowrap' }}>`*.auth0.com`</span> | 443 | TCP | **Nur alter Connector.** Mehrere Subdomains, die für die erste WebView-Authentifizierung bei der Einrichtung des Connectors verwendet werden |
| AD CS Connector | Auth0 | <span style={{ whiteSpace: 'nowrap' }}>`auth.kandji.io`<br />`auth.eu.kandji.io`</span> | 443 | TCP | **Nur alter Connector.** Wird bei der Authentifizierung des AD CS Connector während der Einrichtung und der WebSocket-Initialisierung verwendet |

## Ihre eindeutigen Gerätedomänen ermitteln

Ihre eindeutigen Gerätedomänen werden von registrierten Geräten verwendet, um über das MDM-Protokoll und den Iru Agent mit Iru zu kommunizieren.

**Beispiele für die Region USA:**

* `UUID.web-api.kandji.io`
* `UUID.devices.us-1.kandji.io`
* `UUID.devices.iru.com`

**Beispiele für die Region EU:**

* `UUID.web-api.eu.kandji.io`
* `UUID.devices.eu.kandji.io`
* `UUID.devices.eu.iru.com`

Die UUID ist für Ihren Mandanten eindeutig. Sie können die Domänen Ihres Mandanten anzeigen, indem Sie sich bei Ihrem Mandanten anmelden und die folgenden Schritte ausführen:

<Steps>
  <Step title="Organisation öffnen">
    Wählen Sie in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) und dann **Organisation**.
  </Step>

  <Step title="Gerätedomänen anzeigen">
    Unter **Endpoint** sehen Sie den Bereich **Device Domains**. Diese Domänen werden von Geräten für die MDM- und Agent-Kommunikation verwendet.
  </Step>
</Steps>

### Gerätedomäne auf einem Mac ermitteln

Um die von einem einzelnen Mac-Computer verwendete Domäne zu ermitteln, führen Sie den folgenden Befehl im Terminal aus:

```bash Terminal icon="terminal" theme={null}
system_profiler SPConfigurationProfileDataType | awk -v FS='(https://|/mdm)' '/CheckInURL/ {print $2}'
```

## SSL/TLS-Prüfung

Der macOS Iru Agent verwendet Certificate Pinning, sodass er nur mit vertrauenswürdigen Servern kommuniziert und der Datenverkehr nicht abgefangen und geprüft werden kann (Schutz vor MITM-Angriffen). Dies kann problematisch sein, wenn Ihr Netzwerk- oder Proxyadministrator standardmäßig den gesamten SSL/TLS-Datenverkehr entschlüsselt. Bitten Sie Ihren Netzwerkadministrator, die Gerätedomänen Ihres Mandanten von der Prüfung auszunehmen.

<Warning>
  Bitte beachten Sie: Selbst wenn Sie die CA Ihres Inhaltsfilters als vertrauenswürdige Stamm-CA auf Ihren macOS-Geräten bereitstellen, führt die SSL/TLS-Prüfung dennoch dazu, dass der Iru Agent nicht mit Iru kommuniziert.
</Warning>

## Plattformspezifische Netzwerkanforderungen

<Tabs>
  <Tab title="Apple" icon="apple" iconType="brands">
    ### Erforderliche Hosts und Ports für Apple

    Apple-Geräte benötigen für eine ordnungsgemäße Registrierung und Verwaltung Zugriff auf verschiedene Apple-Dienste. Die Netzwerkanforderungen von Apple finden Sie im offiziellen Leitfaden von Apple: [Configure devices to work with APNs](https://support.apple.com/guide/deployment/configure-devices-to-work-with-apns-dep2de55389a/1/web/1.0).

    | <Icon icon="globe" size={14} /> Zielhost | <Icon icon="plug" size={14} /> Ports | <Icon icon="circle-info" size={14} /> Zweck |
    | - | - | - |
    | Apple-Netzwerk (`17.0.0.0/8`) | TCP/443 | Geräteaktivierung und Fallback, wenn Geräte APNs über Port 5223 nicht erreichen können |
    | Apple-Netzwerk (`17.0.0.0/8`) | TCP/5223 | Primäre Kommunikation mit dem Apple Push Notification service (APNs) |
    | Apple-Netzwerk (`17.0.0.0/8`) | TCP/443 oder 2197 | Senden von Benachrichtigungen vom Geräteverwaltungsdienst an APNs |
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    ### Erforderliche Hosts und Ports für Windows

    Windows-Computer benötigen für eine ordnungsgemäße Registrierung und Verwaltung Zugriff auf Microsoft-Dienste:

    | <Icon icon="globe" size={14} /> Zielhost | <Icon icon="plug" size={14} /> Ports | <Icon icon="circle-info" size={14} /> Zweck |
    | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`*.notify.windows.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.wns.windows.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`login.microsoftonline.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`login.live.com`</span> | TCP/443 | Erforderlich für Windows Push Notification Services (WNS). Detaillierte Konfigurationsanforderungen finden Sie in der [Microsoft-Dokumentation zur WNS-Firewall-Zulassungsliste](https://learn.microsoft.com/en-us/windows/apps/develop/notifications/push-notifications/firewall-allowlist-config) |

    <Note>
      Für die ordnungsgemäße Funktion Windows-spezifischer Features sind möglicherweise weitere URLs erforderlich. Die vollständige Liste der Windows-Endpunkte finden Sie in der [Microsoft-Dokumentation zu Windows 11-Endpunkten für Nicht-Enterprise-Editionen](https://learn.microsoft.com/en-us/windows/privacy/windows-11-endpoints-non-enterprise-editions) oder in der [Microsoft-Dokumentation zu Windows 11-Endpunkten für Enterprise-Editionen](https://learn.microsoft.com/en-us/windows/privacy/manage-windows-11-endpoints).
    </Note>
  </Tab>

  <Tab title="Android" icon="android" iconType="brands">
    ### Erforderliche Hosts und Ports für Android

    Android-Geräte benötigen für eine ordnungsgemäße Registrierung und Verwaltung Zugriff auf Google-Dienste. Die Netzwerkanforderungen für Android finden Sie unter [Netzwerkanforderungen für Android Enterprise von Google](https://support.google.com/work/android/answer/10513641?hl=en).

    | <Icon icon="globe" size={14} /> Zielhost | <Icon icon="plug" size={14} /> Ports | <Icon icon="circle-info" size={14} /> Zweck |
    | - | - | - |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`play.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`google-analytics.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`googleusercontent.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gstatic.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt1.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.ggpht.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`dl.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`dl-ssl.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.apis.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt2.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`*.gvt3.com`</span> | TCP/443<br />TCP, UDP/5228-5230 | Google Play und Updates, App-Downloads und Play Store-APIs |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`*.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`m.google.com`</span> | TCP/443 | EMM/Google APIs/PlayStore APIs/Android Management APIs |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`accounts.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`accounts.google.[country]`</span> | TCP/443 | Authentifizierung (verwenden Sie Ihre lokale Top-Level-Domain für \[country]) |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`gcm-http.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`gcm-xmpp.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.googleapis.com`</span> | TCP/443, 5228-5230 | Google Cloud Messaging für die Kommunikation zwischen EMM-Konsole ↔ DPC |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`fcm.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`fcm-xmpp.googleapis.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`firebaseinstallations.googleapis.com`</span> | TCP/443, 5228-5230 | Firebase Cloud Messaging für Find Hub und die Kommunikation zwischen EMM-Konsole ↔ DPC |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`connectivitycheck.android.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`connectivitycheck.gstatic.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`www.google.com`</span> | TCP/443 | Konnektivitätsprüfungen des Android-Betriebssystems für WLAN-/Mobilfunkverbindungen |
    | <span style={{ display: 'block', marginBottom: '3px' }}>`mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`mtalk4.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt1-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt2-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt3-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt4-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt5-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt6-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt7-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`alt8-mtalk.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`android.apis.google.com`</span><span style={{ display: 'block', marginBottom: '3px' }}>`device-provisioning.googleapis.com`</span> | TCP/443, 5228-5230 | FCM-Konnektivität für Geräte hinter Unternehmensfirewalls |
    | `time.google.com` | UDP/123 | NTP-Serverzugriff, der während der Gerätebereitstellung erforderlich ist |
  </Tab>
</Tabs>

## TLS-Versionen und Cipher Suites

Laut dem Apple-Leitfaden zur Plattformsicherheit bevorzugen integrierte Apps und Dienste auf macOS-, iOS-, tvOS- und iPadOS-Geräten automatisch Cipher Suites mit Perfect Forward Secrecy. Dies gilt auch, wenn ein Entwickler eine High-Level-Netzwerk-API wie CFNetwork verwendet. Der Iru Agent verwendet diese High-Level-Netzwerk-APIs.

Wir empfehlen Ihnen, den Apple-Leitfaden zur Plattformsicherheit zu lesen, um diese Funktionen besser zu verstehen, insbesondere den Abschnitt zur TLS-Netzwerksicherheit, den Sie [hier](https://support.apple.com/guide/security/tls-network-security-sec7b0a3b0b/web) finden.

Die für die MDM- und Iru Agent-Kommunikation verwendeten Domänen sind für Ihren Mandanten eindeutig. Unter [Ihre eindeutigen Gerätedomänen ermitteln](#determine-your-unique-device-domains) erfahren Sie, wie Sie Ihre finden. Sie können die Domänen Ihres Mandanten mit einem Tool wie [Qualys SSL Server Test](https://www.ssllabs.com/ssltest/) prüfen, um zu verstehen, welche Cipher derzeit von Iru unterstützt werden.

### Unterstützte TLS-Protokolle

Iru unterstützt die folgenden TLS-Protokollversionen:

| <Icon icon="shield" size={14} /> Protokoll | <Icon icon="circle-check" size={14} /> Unterstützt | <Icon icon="circle-info" size={14} /> Hinweise |
| - | - | - |
| TLS 1.2 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Ja | Server ausgehandelt mit No-SNI |
| TLS 1.1 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Ja | |
| TLS 1.0 | <Icon icon="circle-check" size={14} color="#16a34a" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Ja | Server ausgehandelt mit No-SNI |
| TLS 1.3 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Nein | |
| SSL 3 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Nein | |
| SSL 2 | <Icon icon="circle-xmark" size={14} color="#dc2626" style={{ display: 'inline-flex', verticalAlign: 'middle' }} /> Nein | |

### Cipher Suites

<AccordionGroup>
  <Accordion title="TLS 1.2 in der vom Server bevorzugten Reihenfolge">
    * `TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256`
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256`
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_GCM_SHA256`
    * `TLS_RSA_WITH_AES_128_CBC_SHA256`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_GCM_SHA384`
    * `TLS_RSA_WITH_AES_256_CBC_SHA256`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>

  <Accordion title="TLS 1.1 in der vom Server bevorzugten Reihenfolge">
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>

  <Accordion title="TLS 1.0 in der vom Server bevorzugten Reihenfolge">
    * `TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA`
    * `TLS_RSA_WITH_AES_128_CBC_SHA`
    * `TLS_RSA_WITH_AES_256_CBC_SHA`
  </Accordion>
</AccordionGroup>