Manuelles Verteilen von Profilen im Profilmanager
Du kannst Profile manuell an Benutzer von iOS- und iPadOS-Geräten sowie Mac-Computern verteilen.
Es ist nicht erforderlich, den Profilmanager als Dienst für die Verwaltung mobiler Geräte (MDM, Mobile Device Management) einzusetzen, aber dennoch kannst du mit dem Profilmanager Konfigurationsprofile erstellen, die an Benutzer verteilen. Die Benutzer können sie manuell installieren oder mit Apple Configurator 2 verwenden.
Wenn ein Konfigurationsprofil, das manuell installiert wurde, aktualisiert werden soll, musst du das aktualisierte Profil den Benutzern zukommen lassen, damit sie die neue Version installieren können. Wenn der Name des aktualisierten Profils mit dem Namen des bereits installierten Profils übereinstimmt, wird die alte durch die neue Version ersetzt.
Konfigurationsprofile per E-Mail oder über eine Website verteilen
Wähle in der Seitenleiste des Profilmanagers
ein Gerät, einen Benutzer oder eine Gruppe aus.Klicke auf die Taste „Laden“.
Eine „.mobileconfig“-Datei wird in den Ordner „Downloads“ auf deinen Mac geladen.
Sende die „.mobileconfig“-Datei als Anhang einer E-Mail-Nachricht an deine Benutzer oder stelle einen Link zu einer Website bereit, von der Benutzer die Datei laden können.
Du darfst die Datei weder komprimieren noch die Dateierweiterung ändern. Der Grund hierfür ist, dass das Gerät in der Lage sein muss, die Datei zu erkennen, um sie zu installieren, wenn Benutzer den Anhang öffnen.
Konfigurationsprofile auf iOS- und iPadOS-Geräten installieren
Wenn ein Benutzer in Safari ein Profil aus dem Web lädt oder in der App „Mail“ den Anhang mit der Profildatei öffnet, erkennt das Gerät die Datei anhand der Erweiterung „.mobileconfig“ als Konfigurationsprofil und startet die Installation, wenn der Benutzer auf „Installieren“ tippt.
Wenn die Konfigurationsdatei Einstellungen für einen Exchange-Account umfasst, ruft das Gerät vom Server zusätzlich die ActiveSync-Richtlinien für Exchange ab; sie werden im Falle einer Änderung bei jeder nachfolgenden Verbindung aktualisiert. Wenn die Richtlinien für das Gerät oder für Exchange-ActiveSync die Einrichtung eines Zugangscodes bedingen, muss der Benutzer einen Code eingeben, der diesen Richtlinien genügt, um die Installation zu Ende führen zu können.
Wenn die Installation nicht erfolgreich abgeschlossen werden kann – wenn beispielsweise zum Zeitpunkt der Installation der Exchange-Server nicht verfügbar ist oder der Benutzer den Vorgang abbricht –, werden die vom Benutzer eingegebenen Informationen nicht gesichert.
Suche nach der E-Mail-Nachricht oder Website mit dem Konfigurationsprofil und lade sie auf dein iOS- oder iPadOS-Gerät.
Dein iOS- oder iPadOS-Gerät sollte die Datei erkennen und „Einstellungen“ > „Allgemein“ > „Profile“ für dich öffnen.
Tippe auf „Installieren“, um das Profil zu installieren.
Die „.mobileconfig“-Datei wird auf deinem iOS- oder iPadOS-Gerät installiert.
Während der Installation wird der Benutzer unter Umständen aufgefordert, erforderliche Informationen (z. B. ein Passwort) und bestimmte Einstellungen einzugeben, die im Profil nicht angegeben sind. Ausschlaggebend dafür sind die Einstellungen, die du im Profil festgelegt hast. Der Benutzer wird auch zur Eingabe der Passwörter aufgefordert, die erforderlich sind, um die im Profil enthaltenen Zertifikate verwenden zu können.
Konfigurationsprofile auf macOS-Geräten installieren
Wenn ein Benutzer das Profil mit Safari herunterlädt oder in der App „Mail“ den Anhang mit der Profildatei öffnet, erkennt der Mac die Datei anhand der Erweiterung „.mobileconfig“ als Konfigurationsprofil und bittet den Benutzer (durch Klicken auf „OK“) zu bestätigen, dass das Profil installiert werden kann.
Während der Installation wird der Benutzer unter Umständen aufgefordert, erforderliche Informationen (z. B. ein Passwort) und bestimmte Einstellungen einzugeben, die im Profil nicht angegeben sind. Ausschlaggebend sind die Einstellungen, die du im Profil festgelegt hast. Der Benutzer wird auch zur Eingabe der Passwörter aufgefordert, die erforderlich sind, um die im Profil enthaltenen Zertifikate verwenden zu können.
Wenn die Installation nicht erfolgreich abgeschlossen werden kann, werden alle vom Benutzer eingegebenen Informationen verworfen.
Benutzer können über die Systemeinstellung „Profile“ die von ihnen installierten Profile anzeigen und entfernen. Wenn zum Entfernen eines Konfigurationsprofil ein Passwort eingegeben werden muss, kann anstelle des im Profil definierten Passworts auch das Administratorpasswort eingegeben werden.
Klicke bei gedrückter Wahltaste im Bereich „Profile“ der Systemeinstellungen auf „Entfernen“
, um dich als Administrator zu authentifizieren.Suche nach der E-Mail-Nachricht oder Website mit dem Konfigurationsprofil und lade es auf deinen Mac.
Dein Mac sollte die Datei erkennen und „Systemeinstellungen“ > „Profile“ für dich öffnen.
Klicke auf „Profil einblenden“, um das Profil anzuzeigen oder auf „Weiter“, um das Profil zu installieren.
Die „.mobileconfig“-Datei wird auf deinem Mac installiert.
Konfigurationsprofile manuell aktualisieren und entfernen
Lösche die Konfigurationsdatei.
Bei einem iOS- oder iPadOS-Gerät muss der Benutzer zum Löschen eines Konfigurationsprofils „Einstellungen“ > „Allgemein“ > „Profile“ auswählen.
Wähle in macOS „Apple“ > „Systemeinstellungen“ > „Profile“.
Wenn zum Entfernen eines Konfigurationsprofil ein Passwort eingegeben werden muss, kann anstelle des im Profil definierten Passworts auch das Administratorpasswort eingegeben werden. Drücke die Wahltaste und klicken dann im Bereich „Profile“ der Systemeinstellungen auf „Entfernen“, um dich als Administrator zu authentifizieren.
Wenn du ein Konfigurationsprofil entfernest, werden automatisch auch alle Richtlinien und alle Informationen (einschließlich der Mail-Accounts) entfernt, die durch das Profil bereitgestellt wurden.