Kombinierbare Payloads

Objekte kombinierbarer Payloads schließen einander nicht aus. Entsprechende Payload-Objekte werden miteinander verkettet, d. h. es werden alle Payload-Objekte beibehalten. Kombinierbare Payloads betreffen im Normalfall Komponenten wie Mail- oder LDAP-Accounts, bei denen die Existenz eines Accounts weitere Accounts nicht ausschließt.

Auf ein Gerät können mehrere gleichartige Payloads angewendet werden. Wenn Payloads Account-, Zertifikat- oder Netzwerkkonfigurationen enthalten, werden die Konfigurationen all dieser Payloads zugleich angewendet. Bei Payloads für Netzwerke kann dies zu Konflikten führen. Wenn beispielsweise zwei Payloads unterschiedliche Netzwerkeinstellungen für dieselbe SSID enthalten, ist das Ergebnis nicht klar definiert. iOS-Payloads, die Beschränkungen definieren, führen im Gegensatz dazu niemals zu Konflikten. In diesem Fall findet der jeweils restriktivste Wert einer Einschränkung Anwendung. In OS X sind die Einstellungseinschränkungen der meisten kombinierten Payloads (im Gegensatz zu Accounteinstellungen) nicht definiert, wenn mehr als ein Wert in mehreren Payloads existiert.

Sie können Payloads kombinieren, um zum Beispiel Nutzungsbeschränkungen zu definieren und eine restriktive Umgebung zu generieren, in der ein Benutzer nur sehr beschränkte Möglichkeiten hinsichtlich der Optionen hat, die er auf dem Gerät verwenden kann.

Sich ausschließende Payloads

Sich ausschließende Payload können nur einmal angewendet werden. Es handelt sich hierbei um solche Payloads, bei denen nur jeweils eine Version für eine Einstellung möglich ist (zum Beispiel Gerätenamen, Passwort-Richtlinien und spezielle Netzwerkeinstellungen). Beispielsweise können für ein Gerät nicht mehrere globale HTTP-Proxy-Server definiert werden. Bei sich ausschließenden Payloads wird eine vorhandene Einstellung ggf. durch eine nachfolgende Einstellung überschrieben und außer Kraft gesetzt.

Wenn Payloads widersprüchliche Einstellungen enthalten, wird normalerweise die jeweils restriktivere Einstellung verwendet. In manchen Fällen ist das Ergebnis nicht definiert.

Kategorien und Interaktion von Payloads

In der folgenden Tabelle sind alle verfügbaren Payloads aufgelistet. Zusätzlich wird darin beschrieben, wie sie verwendet werden und ob es sich um ausschließende, kombinierbare oder andere Arten von Payloads handelt.

Interaktion mit Open Directory

OS X Payloads verhalten sich unter Umständen anders, wenn sie mit Open Directory-Einstellungen interagieren:

• Ein Benutzerprofil, das auf ein verwaltetes Gerät angewendet wird, hat Vorrang vor den in Open Directory gespeicherten Benutzereinstellungen.

• In Open Directory gespeicherte Benutzereinstellungen haben Vorrang vor einem Geräteprofil, das auf ein verwaltetes Gerät angewendet wird.

• Ein Geräteprofil, das auf ein verwaltetes Gerät angewendet wird, hat Vorrang vor den in Open Directory gespeicherten Computereinstellungen.

• Manuell installierte Benutzer- und Geräteprofile haben immer die niedrigste Priorität als die in Open Directory gespeicherten oder von verwalteten Geräten zugewiesenen Benutzer- oder Geräteeinstellungen.