iOS

Zum Verwalten von iOS-Geräten in XenMobile Server müssen Sie ein Zertifikat von Apple für den Apple-Dienst für Push-Benachrichtigungen (Apple Push Notification service, APNs) einrichten. Weitere Informationen finden Sie unterAPNs-Zertifikate.

Registrierungsprofile bestimmen, ob iOS-Geräte bei MDM+MAM registriert werden und die Benutzer ggf. MDM abwählen können. XenMobile Server unterstützt die folgenden Authentifizierungstypen für iOS-Geräte in MDM+MAM. Weitere Informationen finden Sie in den Artikeln unterZertifikate und Authentifizierung.

• Domäne
• Domäne plus Sicherheitstoken
• Clientzertifikat
• Clientzertifikat plus Domäne

Anforderungen für vertrauenswürdige Zertifikate in iOS 13:

Apple hat neue Anforderungen für TLS-Serverzertifikate. Stellen Sie sicher, dass alle Zertifikate den neuen Apple-Anforderungen entsprechen. Siehe Apple-Veröffentlichunghttps://support.apple.com/en-us/HT210176. Hilfe zum Verwalten von Zertifikaten finden Sie unterHochladen von Zertifikaten in XenMobile Server.

Informationen zu unterstützten Betriebssystemen finden Sie unterUnterstützte Gerätebetriebssysteme.

Kompatibilität mit iOS 14

XenMobile Server und mobile Citrix Apps sind mit iOS 14 kompatibel, unterstützen aber derzeit keine neuen iOS 14-Features.

Bei betreuten iOS-Geräten können Sie Software-Upgrades um bis zu 90 Tage verzögern. Verwenden Sie in der Einschränkungsrichtlinie für iOS die folgenden Einstellungen:

• Verzögerte Softwareupdates erzwingen
• Erzwungene Verzögerung für Softwareupdate

SieheiOS-Einstellungen. Diese Einstellungen sind für Geräte im Benutzerregistrierungsmodus oder im nicht betreuten Modus (vollständiges MDM) nicht verfügbar.

Apple-Hostnamen, die offen bleiben müssen

Einige Apple-Hostnamen müssen offen bleiben, um den ordnungsgemäßen Betrieb von iOS, macOS und Apple App Store sicherzustellen. Das Blockieren dieser Hostnamen kann sich auf die Installation, Aktualisierung und den ordnungsgemäßen Betrieb von iOS, iOS-Apps, MDM-Betrieb und Geräte- und App-Registrierung auswirken. Weitere Informationen finden Sie unterhttps://support.apple.com/en-us/HT201999.

Unterstützte Registrierungsmethoden

Über Registrierungsprofile legen Sie fest, wie iOS-Geräte verwaltet werden. Sie können die Geräteregistrierung auswählen oder sich gegen die MDM-Registrierung entscheiden.

Um Registrierungseinstellungen für iOS-Geräte zu konfigurieren, gehen Siezu Konfigurieren > Registrierungsprofile > iOS.

In der folgenden Tabelle sind die Registrierungsmethoden aufgelistet, die XenMobile Server für iOS-Geräte unterstützt:

Methode	Unterstützt
Apple-Bereitstellungsprogramm	Ja
Apple School Manager	Ja
Apple Configurator	Ja
Manuelle Registrierung	Ja
Registrierungseinladungen	Ja

Apple bietet Programme zur Geräteregistrierung (DEP = Device Enrollment Program) für Unternehmen und Bildungseinrichtungen an. Für Unternehmenskonten müssen Sie sich beim Apple-Bereitstellungsprogramm registrieren, um das Apple-DEP zum Registrieren und Verwalten von Geräten in XenMobile Server zu verwenden. Das Programm wird für iOS und macOS-Geräte angeboten. SieheBereitstellen von Geräten über das Apple-Bereitstellungsprogramm.

毛皮Bildungskonten erstellen您静脉苹果学校Manager-Konto. Bei Apple School Manager sind das Deployment Program und Volume Purchase kombiniert. Apple School Manager ist ein Apple-Bereitstellungsprogramm für Bildungseinrichtungen. Weitere Informationen finden Sie unterIntegration von Apple Bildung-Features.

Sie können das Apple-Bereitstellungsprogramm für die Massenregistrierung von iOS- und macOS-Geräten verwenden. Sie können diese Geräte direkt bei Apple, einem autorisierten Apple-Vertriebspartner oder einem Netzbetreiber zu kaufen. Sie können auch den Apple Configurator zum Registrieren von iOS-Geräten verwenden. Dabei spielt es keine Rolle, ob die Geräte direkt bei Apple erworben wurden. Weitere Informationen finden Sie unterMassenregistrierung von Apple-Geräten.

Manuelles Hinzufügen eines iOS-Geräts

Führen Sie folgende Schritte aus, um ein iOS-Gerät manuell hinzuzufügen (beispielsweise zu Testzwecken).

1. Klicken Sie in der XenMobile Server-Konsole aufVerwalten > Geräte. Die SeiteGeräte将angezeigt。

   

2. Klicken Sie aufHinzufügen. Die SeiteGerät hinzufügen将angezeigt。

   

3. Konfigurieren Sie folgende Einstellungen:

   • Plattform wählen:Klicken Sie aufiOS.
   • Seriennummer:Geben Sie die Seriennummer des Geräts ein.

4. Klicken Sie aufHinzufügen. Die TabelleGeräte将angezeigt。Das hinzugefugte Gerat befindet sich am Ende der Liste. Um die Gerätedetails zu überprüfen, wählen Sie das hinzugefügte Gerät aus und klicken Sie in dem nun angezeigten Menü aufBearbeiten.

   Hinweis:

   Wenn Sie das Kontrollkästchen neben einem Gerät aktivieren, wird das Menü mit den Optionen oberhalb der Liste angezeigt. Wenn Sie an eine andere Stelle in der Liste klicken, wird das Menü mit den Optionen rechts daneben angezeigt.

   • LDAP konfiguriert

   • Bei Verwendung lokaler Gruppen und Benutzer:

     • Eine oder mehrere lokale Gruppen

     • Lokale Benutzer, die lokalen Gruppen zugewiesen sind

     • Bereitstellungsgruppen, die lokalen Gruppen zugeordnet sind

   • Bei Verwendung von Active Directory:

     • Bereitstellungsgruppen, die Active Directory-Gruppen zugeordnet sind

     

5. Auf der SeiteAllgemeinwerdenGerätekennungenaufgeführt, z. B. die Seriennummer und weitere plattformspezifische Informationen. Wählen Sie fürGeratebesitzdie OptionUnternehmenoderBYOD.

   Auf der SeiteAllgemeinwerden zudemSicherheitseigenschaftenaufgeführt, z. B. starke ID, Gerätesperrung, Umgehen der Aktivierungssperre und weitere plattformspezifische Informationen. Das FeldGerät vollständig löschenenthält den Benutzer-PIN-Code. Der Benutzer muss den Code eingeben, anschließend erfolgt die Löschung. Wenn der Benutzer den Code vergessen hat, können Sie ihn hier nachsehen.

6. Auf der SeiteEigenschaftenwerden die von XenMobile Server bereitgestellten Geräteeigenschaften aufgeführt. Diese Liste enthält alle in der beim Hinzufügen des Geräts verwendeten Provisioningdatei enthaltenen Geräteeigenschaften. Wenn Sie eine Eigenschaft hinzufügen möchten, klicken Sie aufHinzufügenund wählen Sie eine Eigenschaft in der Liste aus. Gültige Werte für jede Eigenschaft finden Sie in der PDFDevice property names and values.

   Wenn Sie eine Eigenschaft hinzufügen, wird sie zunächst in der Kategorie angezeigt, in der Sie sie hinzufügen. Wenn Sie anschließend aufWeiterklicken und dann zu der SeiteEigenschaftenzurückkehren, wird die Eigenschaft in der richtigen Liste angezeigt.

   Zum Löschen einer Eigenschaft zeigen Sie auf die Auflistung und klicken Sie dann auf dasXauf der rechten Seite. XenMobile Server löscht das Element sofort.

7. Die verbleibenden Abschnitte mitGerätedetailsenthalten zusammenfassende Informationen zu dem Gerät.

   • Benutzereigenschaften:Zeigt RBAC-Rollen, Gruppenmitgliedschaften, Volume Purchase-Konten und Eigenschaften des Benutzers an. Auf dieser Seite können Sie ein Volume Purchase-Konto deaktivieren.
   • Zugewiesene Richtlinien:zeigt die Anzahl der zugewiesenen bereitgestellten, ausstehenden und fehlgeschlagenen Richtlinien an. Für die einzelnen Richtlinien werden Name, Typ und letzte Bereitstellung angezeigt.
   • Apps:zeigt die Anzahl der installierten, ausstehenden und fehlgeschlagenen App-Bereitstellungen der letzten Bestandsaufnahme an. Es werden App-Name, ID, Typ und weitere Informationen angezeigt. Eine Beschreibung von iOS- und macOS-Bestandsschlüsseln, z. B.HasUpdateAvailable, finden Sie unterMobile Device Management (MDM) Protocol.
   • Medien:zeigt die Anzahl der erfolgreichen, ausstehenden und fehlgeschlagenen Medienbereitstellungen der letzten Bestandsaufnahme an.
   • Aktionen:zeigt die Anzahl der bereitgestellten, ausstehenden und fehlgeschlagenen Aktionen an. Es werden Aktionsname und Uhrzeit der letzten Bereitstellung angezeigt.
   • Bereitstellungsgruppen:zeigt die Anzahl der erfolgreichen, ausstehenden und fehlerhaften Bereitstellungsgruppen an. Für jede Bereitstellung werden der Name der Bereitstellungsgruppe und die Uhrzeit der Bereitstellung angezeigt. Wählen Sie eine Bereitstellungsgruppe aus, um weitere Informationen (Status, Aktion und Kanal oder Benutzer) anzuzeigen.
   • iOS-Profile:zeigt den aktuellen iOS-Profilbestand mit Namen, Typ, Unternehmen und Beschreibung an.
   • iOS-Provisioningprofil:zeigt Informationen zum Provisioningprofil für die Verteilung im Unternehmen an, z. B. UUID, Ablaufdatum und Verwaltungsstatus.
   • Zertifikate:zeigt Informationen für gültige, abgelaufene und gesperrte Zertifikate an, z. B. Typ, Anbieter, Herausgeber, Seriennummer und Zeit in Tagen bis zum Ablauf.
   • Verbindungen:zeigt den ersten und letzten Verbindungsstatus an. Für jede Verbindung werden zudem der Benutzername und der Zeitpunkt der vorletzten und letzten Authentifizierung angezeigt.
   • MDM-Status:zeigt Informationen wie MDM-Status, Zeitpunkt der letzten Pushbenachrichtigung und letzte Geräteantwortzeit an.

Konfigurieren von iOS-Geräterichtlinien

Verwenden Sie diese Richtlinien, um zu konfigurieren, wie XenMobile Server mit Geräten mit iOS interagiert. In dieser Tabelle sind alle für iOS-Geräte verfügbaren Geräterichtlinien aufgeführt.

AirPlay-Synchronisierung	AirPrint	APN
App-Zugriff	App-Attribute	App-Konfiguration
App-Bestand	App-Sperre	App-Netzwerkauslastung
App-Deinstallation	App-Benachrichtigungen	Kalender (CalDAV)
Mobilfunk	Kontakte (CardDAV)	OS-Update steuern
Anmeldeinformationen	Gerätename	Bildungseinrichtung - Konfiguration
Exchange	Schriftart	Layout für Homebildschirm
Importieren von iOS- und macOS-Profilen	LDAP	Standort
E-Mail	Verwaltete Domänen	MDM-Optionen
Informationen zum Unternehmen	Passcode	Persönlicher Hotspot
Profilentfernung	Provisioningprofil	Entfernen des Provisioningprofils
Proxy	Einschränkungen	Roaming
SCEP	Geteiltes iPad - maximale Anzahl residenter Benutzer	Geteiltes iPad - Kulanzzeitraum für Passcodesperre
SSO-Konto	Store	Abonnierte Kalender
AGB	VPN	Hintergrundbild
Webinhaltsfilter	Webclip	Wi-Fi

Registrieren von iOS-Geräten

In diesem Abschnitt wird erläutert, wie Benutzer iOS-Geräte (12.2 oder höher) in XenMobile Server registrieren. Weitere Informationen zur iOS-Registrierung finden Sie in folgendem Video:

1. Rufen Sie auf dem iOS-Gerät den Apple-Store auf, laden Sie die Citrix Secure Hub-App herunter und tippen Sie auf die App.
2. Wenn Sie aufgefordert werden, die App zu installieren, tippen Sie aufWeiterund dann aufInstallieren.
3. Wenn Secure Hub installiert ist, tippen Sie aufÖffnen.
4. Geben Sie Ihre geschäftlichen Anmeldeinformationen ein, z. B. den Namen des XenMobile Server-Servers, Ihren Benutzerprinzipalnamen oder Ihre E-Mail-Adresse. Klicken Sie dann aufWeiter.
5. Tippen Sie aufJa, Registrieren, um Ihr iOS-Gerät zu registrieren.
6. Eine Liste der von XenMobile Server erfassten Daten wird angezeigt. Klicken Sie aufWeiter. Eine Erläuterung, wie die Daten von der Organisation verwendet werden, wird angezeigt. Klicken Sie aufWeiter.
7. Nach Eingabe der Anmeldeinformationen tippen Sie aufZulassen, wenn Sie dazu aufgefordert werden, um das Konfigurationsprofil herunterzuladen. Tippen Sie nach dem Herunterladen des Konfigurationsprofils aufSchließen.
8. Installieren Sie das iOS-Zertifikat in den Geräteeinstellungen und fügen Sie das Gerät der Vertrauensliste hinzu.
   • Zum Hinzufügen des Profils gehen Sie zuEinstellungen > Allgemein > Profil > XenMobile Profile Serviceund tippen aufInstallieren.
   • Tippen Sie im Benachrichtigungsfenster aufVertrauensstellung, um Ihr Gerät bei der Remoteverwaltung zu registrieren.
9. Öffnen Sie nach erfolgreicher Registrierung Secure Hub. Wenn Sie sich bei MDM+MAM registrieren, werden zunächst Ihre Anmeldeinformationen überprüft. Danach werden Sie aufgefordert, Ihre Citrix-PIN zu erstellen und diese zu bestätigen.
10. Nach Abschluss des Workflows ist das Gerät registriert. Sie können nun auf den App-Store zugreifen und Apps für die Installation auf dem iOS-Gerät anzeigen.

Sicherheitsaktionen

iOS unterstützt die folgenden Sicherheitsaktionen. Eine Beschreibung der einzelnen Sicherheitsaktionen finden Sie unterSicherheitsaktionen.

Aktivierungssperre umgehen	App-Sperre	App löschen
ASM-Aktivierungssperre	Zertifikaterneuerung	Einschränkungen deaktivieren
Modus “Verloren” aktivieren/deaktivieren	Tracking aktivieren/deaktivieren	Vollständig löschen
Suchen	Sperren	Klingeln
AirPlay-Synchronisierung anfordern/beenden	Neustart/Herunterfahren	Wiederrufen/Autorisieren
Selektiv löschen	Unlock

Sperren von iOS-Geräten

Sie können ein verlorenes iOS-Gerät sperren und eine entsprechende Nachricht und Telefonnummer auf dem Sperrbildschirm anzeigen lassen.

Zum Anzeigen einer Nachricht und Telefonnummer auf einem gesperrten Gerät muss die RichtliniePasscodein der XenMobile Server-Konsole aufwahrfestgelegt werden. Alternativ können Benutzer den Passcode auf dem Gerät auch manuell aktivieren.

1. Klicken Sie aufVerwalten > Geräte. Die SeiteGeräte将angezeigt。

   

2. Wählen Sie das iOS-Gerät aus, das Sie sperren möchten.

   Aktivieren Sie das Kontrollkästchen neben einem Gerät, um das Menü mit den Optionen oberhalb der Liste anzuzeigen. Klicken Sie an eine andere Stelle in der Liste, um das Menü mit den Optionen rechts daneben anzuzeigen.

   

   

3. Wählen Sie im Menü “Optionen” die OptionSicherheit. Das DialogfeldSicherheitsaktionen将angezeigt。

   

4. Klicken Sie aufSperren. Das BestätigungsdialogfeldSicherheitsaktionen将angezeigt。

   

5. Geben Sie optional eine Meldung und Telefonnummer ein, die auf dem Sperrbildschirm des Geräts angezeigt werden sollen.

   iOS hängt die Wörter “Lost iPad” an alles an, was Sie im FeldNachrichteingeben.

   Wenn Sie das FeldNachrichtleer lassen und eine Telefonnummer angeben, wird die Meldung “Besitzer anrufen” auf dem Sperrbildschirm des Geräts angezeigt.

6. Klicken Sie aufGerät sperren.

Versetzen von iOS-Geräten in den Modus “Verloren”

Die Geräteeigenschaft “XenMobile Server-Modus ‘Verloren’” versetzt iOS-Geräte in den Modus “Verloren”. Im Gegensatz zum von Apple verwalteten Modus “Verloren” muss ein Benutzer beim Modus “Verloren” in XenMobile Server keine der folgenden Aktionen ausführen, um sein Gerät zu suchen: Konfigurieren der EinstellungFind My iPhone/iPad奥得河Aktivieren der Ortungsdienste毛皮Citrix Secure Hub.

Im XenMobile Server-Modus Verloren萤石静脉基拉t nur über XenMobile Server entsperrt werden. (Wenn Sie hingegen das XenMobile Server-Feature zum Sperren von Geräten verwenden, können die Benutzer Geräte direkt durch Eingabe eines von Ihnen bereitgestellten PIN-Codes entsperren.)

Aktivieren oder Deaktivieren des Modus “Verloren”: Gehen Sie zuVerwalten > Geräte, wählen Sie ein betreutes iOS-Gerät aus und klicken Sie aufSicherheit. Klicken Sie dann aufModus ‘Verloren’ aktivierenoderModus ‘Verloren’ deaktivieren.

Wenn Sie aufModus ‘Verloren’ aktivierenklicken, geben Sie die Informationen ein, die auf dem Gerät angezeigt werden sollen, wenn es im Modus “Verloren” ist.

Verwenden Sie eine der folgenden Methoden, um den Status des Modus “Verloren” zu überprüfen:

• Überprüfen Sie im FensterSicherheitsaktionen, ob die Schaltfläche aufModus ‘Verloren’ deaktivierengesetzt ist.
• Zeigen Sie überVerwalten > Geräteauf der RegisterkarteAllgemeinunterSicherheitdie letzte Aktion zum Aktivieren oder Deaktivieren des Modus “Verloren” an.

• Überprüfen Sie unterVerwalten > Geräteauf der RegisterkarteEigenschaften, ob die EinstellungMDM-Modus “Verloren” aktiviertrichtig festgelegt ist.

Wenn Sie den XenMobile Server-Modus “Verloren” auf iOS-Geräten aktivieren, ändert sich die XenMobile Server-Konsole wie folgt:

• In der überKonfigurieren > Aktionenaufgerufenen ListeAktionen信德死folgenden automatisierten Aktionen走错enthalten:Gerät widerrufen,Gerät selektiv löschenundGerät vollständig löschen.
• In der überVerwalten > Geräteaufgerufenen ListeSicherheitsaktionensind die GeräteaktionenWiderrufenundSelektiv löschennicht mehr enthalten. Sie können weiterhin eine Sicherheitsaktion verwenden, um die AktionVollständig löschennach Bedarf auszuführen.

iOS hängt die Wörter “Lost iPad” an alles an, was Sie im FeldNachrichtdes BildschirmsSicherheitsaktioneneingeben.

Wenn Sie das FeldNachrichtleer lassen und eine Telefonnummer angeben, wird die Meldung “Besitzer anrufen” auf dem Sperrbildschirm des Geräts angezeigt.

Umgehen einer iOS-Aktivierungssperre

Die Aktivierungssperre ist ein Feature von “Mein iPhone/iPad suchen”, mit dem das Reaktivieren von verlorenen oder gestohlenen betreuten Geräten verhindert wird. Die Aktivierungssperre erfordert die Eingabe der Apple-ID und des Benutzerkennworts, bevor ein beliebiger Benutzer “Mein iPhone/iPad suchen” deaktivieren, die Daten auf dem Gerät löschen oder das Gerät neu aktivieren kann. Für Geräte im Besitz Ihres Unternehmens kann ein Umgehen der Aktivierungssperre erforderlich sein, um Geräte zurückzusetzen oder neu zuzuweisen.

Zum Einrichten der Aktivierungssperre müssen Sie die XenMobile Server-Geräterichtlinie “MDM-Optionen” konfigurieren und bereitstellen. Dann können Sie ein Gerät über die XenMobile Server-Konsole ohne Eingabe der Apple-Anmeldeinformationen des Benutzers verwalten. Aktivieren Sie auf der XenMobile Server-Konsole die Sicherheitsaktion “Aktivierungssperre umgehen”, um trotz Aktivierungssperre keine Apple-Anmeldeinformationen eingeben zu müssen.

Nehmen wir folgendes Beispiel: Ein Benutzer bringt ein verlorenes Telefon zurück oder möchte ein Gerät vor oder nach einem vollständigen Löschen einrichten. Die dabei geforderte Eingabe der Anmeldeinformationen für das Apple App Store-Konto können Sie umgehen, indem Sie in der XenMobile Server-Konsole die Sicherheitsaktion “Aktivierungssperre umgehen” aktivieren.

Geräteanforderungen für das Umgeben der Aktivierungssperre

• Betreuter Modus mit Apple Configurator oder Apple-Bereitstellungsprogramm
• Konfiguration mit iCloud-Konto
• “Mein iPhone/iPad suchen” ist aktiviert
• Bei XenMobile Server registriert
• Bereitgestellte Geräterichtlinie “MDM-Optionen” mit aktivierter Aktivierungssperre

Umgehen einer Aktivierungssperre vor dem vollständigen Löschen eines Geräts:

1. Wählen Sie unterVerwalten > Gerätedas Gerät, klicken Sie aufSicherheitund dann aufAktivierungssperre umgehen.
2. Löschen Sie das Gerät. Die Aktivierungssperre wird während des Gerätesetups nicht angezeigt.

Umgehen einer Aktivierungssperre nach dem vollständigen Löschen eines Geräts:

1. Setzen Sie das Gerät zurück oder löschen Sie es. Die Aktivierungssperre wird während des Gerätesetups angezeigt.
2. Wählen Sie unterVerwalten > Gerätedas Gerät, klicken Sie aufSicherheitund dann aufAktivierungssperre umgehen.
3. Tippen Sie auf dem Gerät auf die Taste “Zurück”. Der Homebildschirm wird angezeigt.

Beachten Sie Folgendes:

• Fordern Sie die Benutzer auf, “Mein iPhone/iPad suchen” nicht zu deaktivieren. Löschen Sie das Gerät nicht vollständig. In beiden Fällen wird der Benutzer aufgefordert, das Kennwort des iCloud-Kontos einzugeben. Nach der Kontovalidierung wird dem Benutzer kein Bildschirm zum Aktivieren des iPhones/iPads angezeigt, nachdem alle Inhalte und Einstellungen gelöscht wurden.
• Für Geräte mit generiertem Code zum Umgehen der Aktivierungssperre und aktivierter Aktivierungssperre: Wenn Sie das Gerät vollständig löschen und danach die Aktivierungsseite für das iPhone/iPad nicht umgehen können, müssen Sie das Gerät nicht aus XenMobile Server löschen. Sie oder der Benutzer können sich direkt an den Apple-Support wenden, um das Gerät entsperren zu lassen.
• Während einer Hardwareinventur ruft XenMobile Server den Code zum Umgehen der Aktivierungssperre von einem Gerät ab. Wenn ein Umgehungscode verfügbar ist, wird er vom Gerät an XenMobile Server gesendet. Um den Umgehungscode dann vom Gerät zu entfernen, aktivieren Sie in der XenMobile Server-Konsole die Sicherheitsaktion “Aktivierungssperre umgehen”. Damit haben XenMobile Server und Apple den erforderlichen Umgehungscode, um das Gerät zu entsperren.
• Die Sicherheitsaktion “Aktivierungssperre umgehen” stützt sich auf die Verfügbarkeit eines Apple-Diensts. Wenn die Aktion nicht funktioniert, können Sie ein Gerät auf folgende Weise entsperren. Geben Sie auf dem Gerät manuell die Anmeldeinformationen des iCloud-Kontos ein. Alternativ können Sie das Feld “Benutzername” leer lassen und den Umgehungscode im Feld “Kennwort” eingeben. Zum Ermitteln der Umgehungscodes wählen Sie das Gerät unterVerwalten > Geräteaus, klicken aufBearbeitenund dann aufEigenschaften. DerCode zum Umgehen der Aktivierungssperresteht unterSicherheitsinformationen.