Einschränken der Geräteregistrierung

Standardmäßig können Benutzer ihre eigenen Geräte und die Geräte ihrer Organisation registrieren. Sie können Einschränkungen festlegen, um zu verhindern, dass Benutzer nicht autorisierte Geräte registrieren und bestimmte Funktionen des Benutzerportals verwenden. Sie haben folgende Möglichkeiten für Benutzer und Gruppen:

Zugriff auf das Benutzerportal beschränken
Laden von Konfigurationsprofilen beschränken
Registrierung zum Verwenden des Benutzerportals einschränken
Deregistrierung einschränken (nur betreute Geräte)
Einschränken der Registrierung während der Gerätekonfiguration mit:
- Apple Configurator 2
- Programm für die Geräteregistrierung
Sperren des Geräts einschränken
Löschen des Gerätezugangscodes einschränken
Löschen von Daten auf einem Gerät einschränken
Registrierung auf Platzhaltergeräte beschränken
Registrierung auf zugewiesene Geräte beschränken

Hinweis: Das Ändern von Einstellungen für die Gruppe „Jeder“ wirkt sich auf alle Benutzer aus. Ist ein Benutzer Mitglied in mehreren Gruppen und wurden für diese Gruppen unterschiedliche Einstellungen festgelegt, werden die restriktivsten Einstellungen angewendet.

Zugriff auf das Benutzerportal beschränken

Sie können den Zugriff auf das gesamte Benutzerportal oder nur auf bestimmte Optionen einschränken. Standardmäßig haben Benutzer vollen und uneingeschränkten Zugriff.

Wählen Sie „Gruppen“ in der Seitenleiste des Profilmanagers aus.
Wählen Sie „Alle“ und klicken Sie auf den Tab „Über“ und überprüfen Sie die Optionen zum Einschränken für alle Benutzer.
Deaktivieren Sie unter „Zugriff auf Benutzerportal erlauben“ die Optionen, die eingeschränkt werden sollen, und klicken Sie auf „Sichern“.
Alle Benutzer können jetzt nur auf die Objekte zugreifen, die weiterhin markiert sind. Wenn Sie für einen bestimmten Benutzer oder eine Gruppen Einschränkungen ändern wollen, wählen Sie den betreffenden Account aus. Nehmen Sie die gewünschten Änderungen vor und klicken Sie auf „Sichern“.

Geräteregistrierung für alle Benutzer beim Ausführen des Installationsprogramms einschränken

Sie können verhindern, dass Benutzer Geräte authentifizieren und registrieren, während das Installationsprogramm ausgeführt wird

Wählen Sie „Gruppen“ in der Seitenleiste des Profilmanagers aus.
Wählen Sie „Alle“ und klicken Sie auf den Tab „Über“.
Deaktivieren Sie eine der folgenden Optionen:
- Die Option, die die Registrierung beim Ausführen des Installationsprogramms für Geräte erlaubt, die mit dem Programm für die Geräteregistrierung konfiguriert wurden
- Die Option, die die Registrierung beim Ausführen des Installationsprogramms für Geräte erlaubt, die mit Apple Configurator 2konfiguriert wurden
Klicken Sie auf „Sichern“.

Registrierung auf Geräte ohne Platzhalter für alle Benutzer beschränken

Basierend auf dem Vorhandensein eines Geräteplatzhalters können Sie festlegen, welche Geräte ein Benutzer registrieren kann. Wenn ein Benutzer beispielsweise ein Gerät registrieren will, das im Profilmanager nicht bekannt ist, können Sie die Registrierung dieses Geräts verhindern.

Wählen Sie „Gruppen“ in der Seitenleiste des Profilmanagers aus.
Wählen Sie „Alle“ und klicken Sie auf den Tab „Über“.
Wählen Sie die Einstellung „Registrierung auf Platzhaltergeräte beschränken“ aus und klicken Sie auf „Sichern“.
Alle Benutze können nun Geräte mit Platzhaltern mithilfe der korrekten UDID registrieren. Weitere Informationen über UDIDs finden Sie unter Importieren einer Geräteliste.

Registrierung von Geräten einschränken, die keinem Benutzer bzw. keiner Gruppe zugewiesen sind

Sie können die Geräteregistrierung basierend auf der aktuellen Gerätezuordnung eines Benutzer einschränken.

Wählen Sie „Gruppen“ in der Seitenleiste des Profilmanagers aus.
Wählen Sie „Alle“ und klicken Sie auf den Tab „Über“.
Wählen Sie die Einstellung „Registrierung auf zugewiesene Geräte beschränken“ aus und klicken Sie auf „Sichern“.
Alle Benutzer können jetzt nur Geräte registrieren, die ihrem Account zugewiesen wurden.

Beispiele für Beschränkungen bei der Registrierung

Im Folgenden finden Sie zwei Beispiele bei denen Sie eine Kombination von Einschränkungen verwenden können:

Beispiel	Registrierung auf Platzhaltergeräte beschränken	Registrierung auf zugewiesene Geräte beschränken
Nur Geräte in der Geräteliste des Profilmanagers	Aktiviert	Deaktiviert
Nur Geräte in der Geräteliste des Profilmanagers und Benutzern zugewiesene Geräte	Aktiviert	Aktiviert