Benutzerzugriff auf Apps und Dienste mit Apple Business anpassen

Du kannst festlegen, auf welchen Geräten sich die Benutzer:innen mit ihrem verwalteten Apple Account oder mit ihrem nicht verwalteten (persönlichen) Apple Account anmelden können.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle neben „Verwalteten Apple Account erlauben auf” eine der folgenden Optionen aus:

   Option	Beschreibung
   Jedes Gerät (standardmäßig)	Benutzer:innen können sich auf jedem Gerät anmelden.
   Nur verwaltete Geräte	Benutzer:innen können sich auf einem Gerät anmelden, das von einem Geräteverwaltungsdienst verwaltet wird, der den Get Token-Endpunkt unterstützt.
   Nur betreute Geräte	Benutzer:innen können sich auf einem Gerät anmelden, das von einem Geräteverwaltungsdienst betreut (und verwaltet) wird, der den Get Token-Endpunkt unterstützt.

Du kannst auswählen, welche Benutzer:innen sich auf organisationseigenen Geräten anmelden können. Die Beschränkung betrifft nur neue Anmeldeversuche. Bereits angemeldete Accounts sind davon nicht betroffen.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle neben „Apple Account auf Geräten der Organisation“ eine der folgenden Optionen aus:

   Option	Beschreibung
   Alle Apple Accounts (Standard)	Benutzer:innen können sich auf jedem organisationseigenen Gerät mit ihrem nicht verwalteten (persönlichen) Apple Account oder mit ihrem verwalteten Apple Account anmelden.
   Nur verwalteter Apple Account	Benutzer:innen können sich auf jedem organisationseigenen Gerät nur mit ihrem verwalteten Apple Account anmelden.

4. Lies das Bestätigungsfeld und bestätige deine Auswahl oder brich ab.

Du kannst jede der folgenden Funktionen an die Bedürfnisse deiner Organisation anpassen. Standardmäßig sind die meisten iCloud-Funktionen aktiviert. Überprüfe jede Einstellung und entziehe Diensten den Zugriff, die nicht den Sicherheits- oder Compliance-Anforderungen deiner Organisation entsprechen.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle „iCloud“ aus und wähle dann oben aus, auf welchen Geräten sich Benutzer:innen mit ihrem verwalteten Apple Account anmelden können:

   Option	Beschreibung
   Aus	Benutzer:innen können Daten nicht in iCloud speichern.
   Jedes Gerät (standardmäßig)	Benutzer:innen können von jedem Gerät aus auf ihre iCloud-Daten zugreifen.
   Nur verwaltete Geräte	Benutzer:innen können sich auf einem Gerät anmelden, das von einem Geräteverwaltungsdienst verwaltet wird, der den Get Token-Endpunkt unterstützt.
   Nur betreute Geräte	Benutzer:innen können sich auf einem Gerät anmelden, das von einem Geräteverwaltungsdienst betreut (und verwaltet) wird, der den Get Token-Endpunkt unterstützt.

4. Wähle „Zusammenarbeit“ aus und erlaube dann, dass Benutzer:innen an Dateien, die mit Keynote, Pages und Numbers erstellt wurden, zusammenarbeiten können. Lege auch fest, ob diese Dateien automatisch akzeptiert werden sollen.

   Option	Beschreibung
   Alle (standardmäßig)	Benutzer:innen können mit allen anderen Benutzer:innen zusammenarbeiten, die einen Apple Account verwenden.
   Nur Organisation	Benutzer:innen können mit allen anderen Benutzer:innen zusammenarbeiten, die einen Apple Account derselben Apple Business-Organisation verwenden.
   Aus	Benutzer:innen können keine Keynote-, Pages- oder Numbers-Dokumente teilen.
   Dateien automatisch akzeptieren	Benutzer:innen können automatisch Einladungen zur Zusammenarbeit an einem geteilten Dokument annehmen. Freigegeben von allen Aus (Standard)

5. Wähle oben „iCloud“ aus und verwalte dann den Zugriff auf die folgenden iCloud-Funktionen:

   Option	Beschreibung
   iCloud Drive (standardmäßig aktiviert)	Benutzer:innen können Dateien in iCloud Drive speichern.
   Passwörter und Schlüsselbund (standardmäßig aktiviert)	Benutzer:innen können Passwörter und Passkeys im iCloud-Schlüsselbund speichern.
   Zugriff auf iCloud-Daten im Internet (standardmäßig aktiviert)	Benutzer:innen können sich auf www.icloud.com von einem Mac aus anmelden, um auf ihre Daten zuzugreifen.
   iCloud-Backup (standardmäßig aktiviert)	Benutzer:innen können iCloud Backup verwenden, um ihre Geräte zu sichern.

6. Wähle „iCloud“ oben aus und verwalte den Zugriff auf die folgenden Apps, die iCloud verwenden:

   App-Name oder Dienst	Beschreibung
   Aktien	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind.
   Erinnerungen	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind.
   Fotos	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind.
   Freeform	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind.
   iCloud-Kalender	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind (Standardmäßig ausgeschaltet)
   Image Playground-Verlauf	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind.
   Kontakte	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind.
   Nachrichten in iCloud	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind. (Nur, wenn deaktiviert.)
   News	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind.
   Notizen	Kann mit anderen geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind, Benutzer:innen können aber nicht mit „Jede:r mit diesem Link“ teilen.
   Safari	Kann mit anderen Geräten geteilt werden, die mit demselben verwalteten Apple Account angemeldet sind.
   Siri	Siri kann verwendet werden.
   Telefon und FaceTime	Benutzer:innen können die Telefon-App und die FaceTime-App verwenden.

7. Aktiviere den Zugriff, um das Speichern von App-Daten in iCloud für die Apps in der Tabelle „iCloud-Dienste“ zuzulassen.

Standardmäßig können Benutzer:innen, die sich mit einem verwalteten Apple Account anmelden, auf iMessage zugreifen. Du kannst iMessage entweder nur mit anderen Benutzer:innen in deiner Organisation oder mit allen Personen innerhalb und außerhalb deiner Organisation zulassen.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle „Nachrichten“ aus. Wähle eine der folgenden Optionen aus, wenn sie aktiviert ist:

   • Alle (standardmäßig)

   • Nur Organisation

Standardmäßig können Benutzer:innen, die sich mit einem verwalteten Apple Account anmelden, auf FaceTime zugreifen (nur auf Audio und Video). Du kannst FaceTime entweder nur mit anderen Benutzer:innen in deiner Organisation oder mit allen Personen innerhalb und außerhalb deiner Organisation zulassen.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle „FaceTime“ aus. Wähle eine der folgenden Optionen aus, wenn sie aktiviert ist:

   • Alle (standardmäßig)

   • Nur Organisation

Standardmäßig können Benutzer:innen, die sich mit einem verwalteten Apple Account anmelden, nicht auf Apple Wallet zugreifen. Du kannst den Zugriff aktivieren, damit sie Mitarbeiter-Badges hinzufügen können, sofern deine Organisation dies zulässt.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle „Wallet“ aus und verwalte den Zugriff auf Apple Wallet.

Du kannst den Zugriff aktivieren, damit sich Benutzer:innen für das Apple Developer Program registrieren können.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle „Entwickler“ aus und führe dann einen der folgenden Schritte aus:

   • Zugriff auf Apple Developer Program aktivieren

   • Zugriff auf Xcode Cloud aktivieren

   • Zugriff auf das MFi-Portal aktivieren

AppleSeed for IT wurde speziell für Unternehmen und Bildungseinrichtungen entwickelt, die jede neue Version der Apple-Betasoftware in ihrer Organisation testen möchten. Organisationen, die Apple Business nutzen, können festlegen, welche Account-Rollen in ihrer Organisation teilnehmen dürfen. Die Teilnehmenden verwenden dann ihren verwalteten Apple Account, um auf das Programm zuzugreifen. Ihr Feedback wird mit ihrer Organisation verknüpft.

Standardmäßig können Benutzer:innen, die sich mit einem verwalteten Apple Account anmelden, nicht auf AppleSeed for IT zugreifen. Du kannst diese Zugriffsrechte ändern. Weitere Informationen findest du unter An Beta-Funktionen teilnehmen.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle „AppleSeed for IT“ aus und verwalte dann den Benutzerzugriff auf die Website.

Du kannst den Zugriff auf bestimmte Datenschutz- und Sicherheitsfunktionen aktivieren.

1. Melde dich in Apple Business mit einem Benutzeraccount an, dessen Rolle über die Berechtigungen verfügt, den Zugriff auf Apple-Dienste für verwaltete Apple Accounts zu bearbeiten.

   Informationen zu Rollen und Berechtigungen findest du unter Einführung in Rollen und Berechtigungen.

2. Wähle in deinem Browser „Einstellungen“ > „Zugriffsverwaltung“ > Apple-Dienste aus.

3. Wähle „Datenschutz & Sicherheit“ aus und verwalte dann den Zugriff auf beliebige der folgenden Funktionen:

   Option	Beschreibung
   Zugriff auf Daten und Datenschutz (standardmäßig aktiviert)	Ermöglicht es Benutzer:innen, eine Kopie ihrer Daten anzufordern.
   Benutzeraccount-Suche (standardmäßig aktiviert)	Erlaube Benutzer:innen, die Kontaktdaten anderer Benutzer:innen einzusehen. Siehe Benutzeraccount-Suche in Apple Business.
   Automatische Anmeldung auf der Apple Watch (standardmäßig aktiviert)	Ermöglicht es Benutzer:innen, ihre Apple Watch mit ihrem iPhone zu koppeln, ohne ein Passwort eingeben zu müssen.