Implementering af Apples platforme
- Velkommen
- Introduktion til implementering af Apples platforme
- Nyheder
-
- Introduktion til sikkerhed i forbindelse med administration af enheder
- Hurtige sikkerhedsopdateringer
- Lås og find enheder
- Slet enheder
- Aktiveringslås
- Administrer tilbehørs adgang
- Håndhæv regler for adgangskoder
- Brug vedvarende tokens
- Brug indbyggede funktioner til netværkssikkerhed
- Attestering af administreret enhed
-
-
- Indstillinger til data i Accessibility (tilgængelighed)
- Indstillinger til data i Active Directory Certificate
- Indstillinger til data i AirPlay
- Indstillinger til data i AirPlay Security (AirPlay-sikkerhed)
- Indstillinger til data i AirPrint
- Indstillinger til data i App Lock
- Indstillinger til data i (Associated Domains) Associerede domæner
- Indstillinger til data i ACME (Automated Certificate Management Environment)
- Indstillinger til data i Autonomous Single App Mode (autonom enkel app)
- Indstillinger til data i Calendar (kalender)
- Indstillinger til data i Cellular (mobilnetværk)
- Indstillinger til Cellular Private Network-data
- Indstillinger til data i Certificate Preference (certifikatindstilling)
- Indstillinger til data i Certificate Revocation (tilbagekaldelse af certifikat)
- Indstillinger til data i Certificate Transparency (certifikatgennemsigtighed)
- Indstillinger til data i Certificates (certifikater)
- Indstillinger til data i Conference Room Display (konferencerumsskærm)
- Indstillinger til data i Contacts (kontakter)
- Indstillinger til data i Content Caching (indlæsning af indhold i buffer)
- Indstillinger til data i bibliotekstjeneste
- Indstillinger til data i DNS-proxy
- Indstillinger til data i DNS-indstillinger
- Indstillinger til data i Dock
- Indstillinger til data i Domains
- Indstillinger til data i Energy Saver (energibesparelse)
- Indstillinger til data i ActiveSync (EAS)
- Indstillinger til data i Exchange Webtjenester (EWS)
- Indstillinger til data i Extensible Single Sign-on (udbredt log ind i et trin)
- Indstillinger til data til Extensible Single Sign-on Kerberos (udbredt log ind i et trin med Kerberos)
- Indstillinger til data i Udvidelser
- Indstillinger til data i FileVault
- Indstillinger til data i Finder
- Indstillinger til data i Firewall
- Indstillinger til data i Skrifter
- Indstillinger til data i Global HTTP-proxyserver
- Indstillinger til data i Google-konti
- Indstillinger til data i Home Screen Layout (hjemmeskærmens layout)
- Indstillinger til data i Identification (id'er)
- Indstillinger til data i Identity Preference (identitetsindstilling)
- Indstillinger til data i Kernel Extension Policy (kerneudvidelsespolitik)
- Indstillinger til data i LDAP
- Indstillinger til data i Lights Out Management
- Indstillinger til data i Lock Screen Message (besked på låseskærm)
- Indstillinger til data i Login Window (loginvindue)
- Indstillinger til data i Managed Login Items (administrerede loginemner)
- Indstillinger til data i Mail
-
- Indstillinger til Wi-Fi
- Ethernet-indstillinger
- Indstillinger til WEP, WPA, WPA2, WPA2/WPA3
- Indstillinger til Dynamic WEP, WPA Enterprise og WPA2 Enterprise
- Indstillinger til EAP
- Indstillinger for HotSpot 2.0
- Indstillinger til Legacy Hotspot
- Indstillinger til Cisco Fastlane
- Indstillinger til konfiguration af netværksproxyserver
- Indstillinger til data i Network Usage Rules (regler for netværksbrug)
- Indstillinger til data i Notifications (notifikationer)
- Indstillinger til data i Parental Controls (børnesikring)
- Indstillinger til data i Passcode (kode)
- Indstillinger til data i Udskrivning
- Indstillinger til data i Privacy Preferences Policy Control (kontrol af politik for indstillinger til anonymitet)
- Indstillinger til data i Relay
- Indstillinger til data i SCEP
- Indstillinger til data i Security (sikkerhed)
- Indstillinger til data i Indstillingsassistent
- Indstillinger til data i Single Sign-on (log ind i et trin)
- Indstillinger til data i Smart Card
- Indstillinger til data i Subscribed Calendars (abonnementskalendere)
- Dataindstillinger til systemudvidelser
- Indstillinger til data i System Migration (systemoverførsel)
- Indstillinger til data i Time Machine
- Indstillinger til data i TV Remote
- Indstillinger til data i Web Clips
- Indstillinger til data i Webindholdsfilter
- Indstillinger til data i Xsan
-
- Indstillinger til deklarationsbaseret appkonfiguration
- Indstillinger til godkendelsesoplysninger og identitetsressourcer
- Deklarationsbaserede indstillinger for kalender
- Deklarationsbaseret konfiguration af certifikater
- Deklarationsbaseret konfiguration af Contacts (kontakter)
- Deklarationsbaseret konfiguration af Exchange
- Deklarationsbaseret konfiguration af Google-konti
- Deklarationsbaseret konfiguration af LDAP
- Deklarationsbaseret konfiguration af ældre interaktiv profil
- Deklarationsbaseret konfiguration af ældre profil
- Deklarationsbaseret konfiguration af e-mail
- Deklarationsbaseret konfiguration af kode
- Deklarationsbaseret konfiguration af attestering af loginnøgle
- Deklarationsbaseret konfiguration af Skærmdeling
- Deklarationsbaseret konfiguration af tjenestekonfigurationsarkiver
- Deklarationsbaseret konfiguration af softwareopdateringer
- Deklarationsbaseret konfiguration af kalendere, der abonneres på
- Ordliste
- Dokumentets revisionshistorik
- Copyright
MDM-indstillinger til IPsec til Apple-enheder
Du kan konfigurere en IPsec VPN-forbindelse for Apple-enheder, der er tilmeldt en løsning til administration af mobile enheder (MDM). Du kan vælge den type computergodkendelse, der kræves. Der er følgende muligheder:
Nøgle (shared secret)/gruppenavn
Certifikatbaseret
Tabeller følger for hver type maskingodkendelse, er er påkrævet.
Indstillinger til nøgle (shared secret)/gruppenavn ved IPsec-computergodkendelse
Indstilling | Beskrivelse | Obligatorisk | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Connection name | VPN-forbindelsens skærmnavn. | Ja | |||||||||
Hostname | VPN-serverens IP-adresse eller fuldstændige domænenavn. | Ja | |||||||||
Account | Den brugerkonto, der bruges til at godkende VPN-forbindelsen. | Ja | |||||||||
Group name | VPN-forbindelsens gruppe-id. | Nej | |||||||||
Shared secret | Nøglen (shared secret) til VPN-forbindelsen. | Nej | |||||||||
Hybrid authentication | Gør det muligt at godkende via gruppenavnet, nøglen og et certifikat på serversiden. | Nej | |||||||||
Prompt for password | Brugere kan blive bedt om deres adgangskode på enheden. | Nej |
Indstillinger til Certificate (certifikat)
Indstilling | Beskrivelse | Obligatorisk | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Connection name | VPN-forbindelsens skærmnavn. | Ja | |||||||||
Hostname | VPN-serverens IP-adresse eller fuldstændige domænenavn. | Ja | |||||||||
Account | Den brugerkonto, der bruges til at godkende VPN-forbindelsen. | Ja | |||||||||
Certificate payload | Certifikatdata til VPN-forbindelsen. | Ja | |||||||||
User PIN | De oplysninger, der skal bruges til at godkende VPN-forbindelsen. | Nej | |||||||||
VPN on Demand | Angiver, om VPN on Demand skal slås til for at få adgang til bestemte websteder. Handlingen anvendes til alle adresser, der passer til mønsteret. Adresser sammenlignes ved, at de enkelte strenge fra slutningen og bagud sammenlignes med hinanden. Adressen “.betterbag.com” matcher derfor “support.betterbag.com” og “sales.betterbag.com,” men ikke “www.private-betterbag.com”. Hvis du derimod skriver sammenligningsdomænet som “betterbag.com” uden et punktum først, matcher det “www.private-betterbag.com” og alle de andre. Bemærk: Hvis en VPN-session, der er startet af VPN On Demand, ikke har været aktiv i 2 minutter, lukker enheden den. Hvis forbindelsen er startet manuelt i Indstillinger, anvendes kun VPN-serverens tidsfrist. | Nej | |||||||||
Match domain or hostname | Domæne og værtsnavne, der kan oprette en VPN-forbindelse. Når domæner eller værtsnavne tilføjes, kan VPN on Demand konfigureres for hver indtastning. Der er følgende muligheder:
| Nej |
Bemærk: De enkelte MDM-leverandører implementerer disse indstillinger forskelligt. Du kan se, hvordan indstillingerne for IPsec anvendes til dine enheder og brugere, i dokumentationen fra din MDM-leverandør.