Einschränkungen im Profilmanager für Benutzer und Benutzergruppen

Diese Einstellungen sind standardmäßig für alle Benutzer und die Benutzergruppe Jeder aktiviert. Für die Gruppe Arbeitsgruppe und alle vom Administrator erstellten Benutzergruppen sind sie standardmäßig deaktiviert.

Andere MDM-Lösungen bieten möglicherweise ähnliche Einstellungen.

• Zugriff auf das Portal „Meine Geräte“ erlauben: Wenn diese Option aktiviert ist, können Benutzer auf das Profilmanager-Portal „Meine Geräte“ zugreifen.

  Im Folgenden sind weitere Administratoreinstellungen aufgeführt:

  • Konfigurationsprofil-Downloads erlauben: Wenn diese Option aktiviert ist, können Benutzer Konfigurationsprofile über das Portal „Meine Geräte“ herunterladen.

  • Registrierung und Deregistrierung für Geräte erlauben: Wenn diese Option aktiviert ist, könne Benutzer weitere Geräte registrieren und Geräte deregistrieren.

  • Löschen des Geräts erlauben: Wenn diese Option aktiviert ist, können Benutzer ihre Geräte löschen.

  • Gerätesperre erlauben: Wenn diese Option aktiviert ist, können Benutzer ihre Geräte sperren.

  • Löschen des Gerätecodes erlauben: Wenn diese Option aktiviert ist, können Benutzer ihre Gerätecodes löschen.

• Mit dem Apple School Manager oder Apple Business Manager konfigurierten Geräten Anmeldung im Systemassistenten erlauben Wenn diese Option aktiviert ist, können Geräte, die mit Apple Configurator 2 eingerichtet wurden, im MDM-Dienst des Profilmanagers registriert werden.

  Die folgenden Einstellungen sind standardmäßig für alle Benutzer und Benutzergruppen deaktiviert.

• Mit Apple Configurator 2 konfigurierten Geräten die Anmeldung im Systemassistenten erlauben: Wenn diese Option aktiviert ist, können Geräte von Benutzern, die mit Apple Configurator 2 eingerichtet wurden, im MDM-Dienst des Profilmanagers registriert werden.

• Registrierung auf Platzhaltergeräte beschränken: Wenn diese Option aktiviert ist, können nur Geräte mit Platzhalter im MDM-Dienst des Profilmanagers registriert werden. Der Platzhalter muss eine der folgenden Angaben enthalten:

  • Seriennummer

  • UDID

  • IMEI

  • MEID

  • Bonjour-Geräte-ID (nur Apple TV)

    Wenn diese Option aktiviert ist, kannst du auch diese Einstellung konfigurieren:

    • Registrierung auf zugewiesene Geräte beschränken: Wenn diese Option aktiviert ist, können nur Geräte, die einem Benutzer zugewiesen wurden, im MDM-Dienst des Profilmanagers registriert werden.