Manuelles Verteilen von Profilen
Sie können Profile manuell an Benutzer von iOS-Geräten und Mac-Computern verteilen.
Wenn Sie weder das Benutzerportal des Profilmanagers verwenden noch den Profilmanager als Dienst für die Verwaltung mobiler Geräte (MDM, Mobile Device Management) einsetzen wollen, um die Verteilung zu automatisieren, können Sie mit dem Profilmanager Konfigurationsprofile erstellen, die Sie zur manuellen Installation an Benutzer verteilen, oder die mit dem Apple Configurator 2 verwendet werden können.
Konfigurationsprofile per E-Mail oder über eine Website verteilen
Wählen Sie in der Seitenleiste des Profilmanagers ein Gerät, einen Benutzer oder eine Gruppe aus.
-
Klicken Sie auf die Taste „Laden“.
Eine „.mobileconfig“-Datei wird in den Ordner „Downloads“ auf Ihrem Mac heruntergeladen.
-
Senden Sie die „.mobileconfig“-Datei als Anhang einer E-Mail-Nachricht an Ihre Benutzer oder stellen Sie einen Link zu einer Datei auf einer Website bereit, von der Benutzer die Datei laden können.
Sie dürfen die Datei weder komprimieren noch ihre Dateierweiterung ändern. Die Erweiterung „.mobileconfig“ ist die Voraussetzung dafür, dass das Gerät die Datei erkennt und installiert, wenn der Benutzer den E-Mail-Anhang öffnet.
Konfigurationsprofile auf iOS-Geräten installieren
Wenn ein Benutzer in Safari ein Profil aus dem Web lädt oder in der App „Mail“ den Anhang mit der Profildatei öffnet, erkennt das Gerät die Datei anhand der Erweiterung „.mobileconfig“ als Konfigurationsprofil und startet die Installation, wenn der Benutzer auf „Installieren“ tippt.
Während der Installation wird der Benutzer unter Umständen aufgefordert, erforderliche Informationen (z. B. ein Passwort) und bestimmte Einstellungen einzugeben, die im Profil nicht angegeben sind. Ausschlaggebend sind die Einstellungen, die Sie im Profil festgelegt haben. Der Benutzer wird auch zur Eingabe der Passwörter aufgefordert, die erforderlich sind, um die im Profil enthaltenen Zertifikate verwenden zu können.
Wenn die Konfigurationsdatei Einstellungen für einen Exchange-Account umfasst, ruft das Gerät vom Server zusätzlich die ActiveSync-Richtlinien für Exchange ab; sie werden im Falle einer Änderung bei jeder nachfolgenden Verbindung aktualisiert. Wenn die Richtlinien für das Gerät oder für Exchange ActiveSync die Einrichtung eines Passworts erzwingen, muss der Benutzer ein Passwort eingeben, das diesen Richtlinien genügt, um die Installation zu Ende führen zu können.
Wenn die Installation nicht erfolgreich abgeschlossen werden kann - wenn beispielsweise zum Zeitpunkt der Installation der Exchange-Server nicht verfügbar ist oder der Benutzer den Vorgang abbricht -, werden alle vom Benutzer eingegebenen Informationen verworfen.
-
Suchen Sie nach der E-Mail-Nachricht oder Website mit dem Konfigurationsprofil und laden Sie sie auf Ihr iOS-Gerät.
Ihr iOS-Gerät sollte die Datei erkennen und „Einstellungen“ > „Allgemein“ > „Profile“ für Sie öffnen.
-
Tippen Sie auf „Installieren“, um das Profil zu installieren.
Es wird eine „.mobileconfig“-Datei auf Ihrem iOS-Gerät installiert.
Konfigurationsprofile auf OS X-Geräten installieren
Wenn ein Benutzer in Safari ein Profil aus dem Web lädt oder in der App „Mail“ den Anhang mit der Profildatei öffnet, erkennt der Mac die Datei anhand der Erweiterung „.mobileconfig“ als Konfigurationsprofil und bittet den Benutzer um die Bestätigung dafür (durch Klicken auf „OK“), dass das Profil installiert werden kann.
Während der Installation wird der Benutzer unter Umständen aufgefordert, erforderliche Informationen (z. B. ein Passwort) und bestimmte Einstellungen einzugeben, die im Profil nicht angegeben sind. Ausschlaggebend sind die Einstellungen, die Sie im Profil festgelegt haben. Der Benutzer wird auch zur Eingabe der Passwörter aufgefordert, die erforderlich sind, um die im Profil enthaltenen Zertifikate verwenden zu können.
Wenn die Installation nicht erfolgreich abgeschlossen werden kann, werden alle vom Benutzer eingegebenen Informationen verworfen.
Benutzer können über die Systemeinstellung „Profile“ die von ihnen installierten Profile anzeigen und entfernen. Wenn zum Entfernen eines Konfigurationsprofil ein Passwort eingegeben werden muss, kann anstelle des im Profil definierten Passworts auch das Administratorpasswort eingegeben werden. Drücken Sie die Wahltaste und klicken Sie dann im Bereich „Profile“ der Systemeinstellungen auf „Entfernen“ , um sich als Administrator zu authentifizieren.
-
Suchen Sie nach der E-Mail-Nachricht oder Website mit dem Konfigurationsprofil und laden Sie sie auf Ihren Mac.
Ihr Mac sollte die Datei erkennen und „Systemeinstellungen“ > „Profile“ für Sie öffnen.
-
Klicken Sie auf „Profil einblenden“, um das Profil anzuzeigen oder auf „Weiter, um das Profil zu installieren.
Es wird eine „.mobileconfig“-Datei auf Ihrem Mac installiert.
Konfigurationsprofile manuell aktualisieren und entfernen
Wenn ein Konfigurationsprofil, das manuell installiert wurde, aktualisiert werden soll, müssen Sie das aktualisierte Profil den Benutzern zukommen lassen, damit sie die neue Version installieren können. Wenn der Name des aktualisierten Profils mit dem Namen des bereits installierten Profils übereinstimmt, wird die ältere durch die neue Version ersetzt.
Wenn Sie ein Konfigurationsprofil entfernen, werden automatisch auch alle Richtlinien und alle Informationen (einschließlich der Mail-Accounts) entfernt, die durch das Profil bereitgestellt wurden.
Bei einem iOS-Gerät muss der Benutzer zum Löschen eines Konfigurationsprofils „Einstellungen“ > „Allgemein“ > „Profile“ auswählen.
-
Navigieren Sie in OS X zum Bereich „Profile“ der Systemeinstellungen.
Wenn zum Entfernen eines Konfigurationsprofil ein Passwort eingegeben werden muss, kann anstelle des im Profil definierten Passworts auch das Administratorpasswort eingegeben werden. Drücken Sie die Wahltaste und klicken Sie dann im Bereich „Profile“ der Systemeinstellungen auf „Entfernen“, um sich als Administrator zu authentifizieren.