Implementierung von Apple-Plattformen

• Willkommen
• Einführung in die Implementierung von Apple-Plattformen
• Neue Funktionen
• Planen der Implementierung
  • Einführung in die deklarative Geräteverwaltung und MDM
    • Deklarative Geräteverwaltung
      • Einführung in die deklarative Geräteverwaltung
      • Verwenden der deklarativen Geräteverwaltung zum Verwalten von Apple-Geräten
    • Mobilgeräteverwaltung
      • Einführung in MDM-Profile
      • Einführung in MDM-Payloads
    • Über die Gerätebetreuung
  • Implementierungsmodell auswählen
  • Typen für die Registrierung von Apple-Geräten in der MDM-Lösung
    • Einführung in Registrierungsarten für Apple-Geräte
    • Benutzerregistrierung und MDM
    • Geräteregistrierung und MDM
    • Automatische Geräteregistrierung und MDM
  • Bereitstellen von Apple TV
  • Bereitstellen der Apple Watch
  • Bereitstellen der Apple Vision Pro
  • Implementierung von geteilten iPad-Geräten
    • Geteiltes iPad – Übersicht
    • Vorbereiten von geteilten iPads
  • Auswahl einer MDM-Lösung
  • Planung deiner MDM-Migration
    • Einführung in die Planung der MDM-Migration
    • Konfigurieren deiner neuen MDM-Lösung
    • Neuregistrieren der Geräte in der MDM-Lösung
  • Sichern und Wiederherstellen von verwalteten Geräten
  • Standardbasierte Dienste verwenden
• Eigene Umgebung vorbereiten
  • Geräte mit Apple School Manager, Apple Business Manager oder Apple Business Essentials implementieren
  • Verwenden von Apple Configurator
    • Konfiguration von Geräten
    • Installieren von Apps mit Apple Configurator
    • Apple-Geräte zu Apple School Manager, Apple Business Manager oder Apple Business Essentials hinzufügen
  • Konfigurieren des Netzwerks für MDM
  • Konfigurieren von Geräten für die Zusammenarbeit mit APNS
  • Geräte mit Mobilfunkverbindungen konfigurieren
    • Vorbereiten der Verwendung von eSIMs mit Apple-Geräten
    • Verwenden der MDM-Lösung für die Implementierung von Geräten mit Mobilfunkverbindungen
    • Unterstützung für private 5G- und LTE-Funknetzwerke
    • Unterstützung für 5G-Funknetzblöcke
  • Vorbereiten von WLANs
    • WLANs optimieren
    • Überprüfen des aggregierten Durchsatzes für WLANs
  • Beschleunigen von Downloads
    • Einführung in das Inhaltscaching
    • Konfigurieren von Inhaltscaching
    • DNS-TXT-Einträge verwenden
    • Erweiterte Inhaltscaching-Einstellungen
    • Inhaltscaching mittels Befehlszeile
    • Inhaltscaching-Metriken
    • Geteilte Internetverbindung konfigurieren
• Verwenden von Identitätsdiensten
  • Einführung in Apple-Identitätsdienste
  • Plattformübergreifende Gesamtauthentifizierung für macOS
  • SSO-Registrierung für iPhone und iPad
  • Integrieren von Apple-Geräten mit Kerberos
    • Einführung in die Gesamtauthentifizierung
    • Erweiterung für Kerberos-Gesamtauthentifizierung
  • Integrieren von Apple-Geräten mit Microsoft-Diensten
    • Integration mit Microsoft Entra ID
    • Integration mit Microsoft Exchange
    • Identifizieren eines iPhone, iPad oder einer Apple Vision Pro mit Microsoft Exchange
    • Mac-Computer mit Active Directory integrieren
• Implementieren von Geräten mit einem verwalteten Apple Account
  • Verwaltete Apple Accounts
  • Dienstzugriff mit verwalteten Apple Accounts
  • iCloud
  • iMessage und FaceTime
• Überprüfen des Konfigurationsprozesses und der Optionen der MDM-Konfiguration
  • Steuern des Konfigurationsprozesses
    • Systemassistenten verwalten
    • Bildschirmbereiche des Systemassistenten für Apple TV konfigurieren
    • lokale macOS-Accounts konfigurieren
  • Konfigurationsprofile planen
  • MDM-Payloads überprüfen
  • MDM-Einschränkungen überprüfen
  • Deklarative Konfigurationen überprüfen
• Softwareaktualisierungen verwalten
  • Über Softwareupdates
  • Softwareupdate-Prozess
  • Installieren und Durchsetzen von Softwareupdates
  • Verwenden von MDM-Lösungen zur Implementierung von Softwareupdates
  • Phasen der Durchsetzung von Softwareupdates von Apple
  • Testen von Softwareupdates mit dem Beta-Programm AppleSeed for IT
• Verteilen von Inhalten
  • Einführung in die Verteilung von Inhalten
  • Methoden für die Verteilung von Inhalten
  • Verteilen von Apps
    • Verwaltete Apps verteilen
    • Angepasste Apps verteilen
    • Verteilen nicht gelisteter Apps
    • Proprietäre interne Apps verteilen
    • Verteilen eigener Pakete für den Mac
    • Beziehen von Paket-IDs für Apps
      • Paket-IDs nativer iPhone- und iPad-Apps
      • Paket-IDs nativer Apple TV-Apps
  • Anmeldeobjekte und Hintergrundaufgaben auf dem Mac verwalten
• Integration mit Netzwerken
  • Verbinden von Apple-Geräten mit WLANs
  • Herstellen einer Verbindung zu 802.1X-Netzwerken
  • Unterstützung für WLAN-Roaming
  • Cisco-Netzwerkoptimierungen
  • WLAN-Spezifikationen für Apple-Geräte
  • Verwenden von VPN für den sicheren Zugriff
    • VPN-Überblick
    • Konfiguration von Cisco IPSec VPN
    • VPN-Proxy- und Zertifikatkonfiguration verwenden
  • Verwenden von Netzwerkrelays
  • Inhalte filtern
  • AirPlay verwenden
• Sicherstellen der Gerätesicherheit
  • Einführung in die Sicherheit bei der Geräteverwaltung
  • Schnelle Sicherheitsmaßnahme
  • Geräte sperren und orten
  • Löschen von Geräten
  • Aktivierungssperre
  • Verwalten des Zubehörzugriffs
  • Durchsetzen von Passwortrichtlinien
  • Verwenden dauerhafter Token
  • Verwenden integrierter Funktionen für die Netzwerksicherheit
  • Verwaltete Gerätebeglaubigung
  • Verwalten von Zertifikaten
    • Einführung in die Zertifikatsverwaltung
    • Verteilen von Zertifikaten
  • Integration von Smart Cards
    • Einführung in die Integration von Smart Cards
    • Unterstützung für Smart Cards auf iPhone und iPad
      • Unterstützte Smartcard-Funktionen auf dem iPhone und iPad
      • Verwenden einer Smartcard auf einem iPhone oder iPad
    • Unterstützung für Smart Cards auf dem Mac
      • Unterstützte Smartcard-Funktionen auf dem Mac
      • Verwenden einer Smartcard auf dem Mac
      • Konfigurieren eines Mac für die Authentifizierung ausschließlich mit Smartcard
      • FileVault und Smart Card verwenden
      • Erweiterte Optionen für Smart Cards
  • macOS-Systemsicherheit
    • Startsicherheit
    • System- und Kernel-Erweiterungen in macOS
    • FileVault
      • Einführung in FileVault
      • Verwenden von Secure und Bootstrap Token
      • Verwalten FileVault mit MDM
    • Erweiterungen für die Sicherheit von Mac-Apps
• MDM-Einstellungen
  • MDM-Listen
    • MDM-Registrierungsinformationen
      • MDM-Informationen für die Benutzerregistrierung
      • MDM-Payload-Liste für die Geräteregistrierung
      • MDM-Payload-Liste für die automatische Geräteregistrierung
    • MDM-Payload-Liste
      • Payload-Liste für iPhone und iPad
      • Payload-Liste für den Mac
      • Payload-Liste für Apple TV
      • Payload-Liste für Apple Watch
      • Payload-Liste für Apple Vision Pro
      • Payload-Liste für geteilte iPads
    • MDM-Einschränkungslisten
      • Einschränkungen für iPhone und iPad
      • Einschränkungen für Mac
      • Einschränkungen für Apple TV
      • Einschränkungen für Apple Watch
      • Einschränkungen für Apple Vision Pro
      • Einschränkungen für betreute Geräte
    • MDM-Befehle
      • MDM-Befehle
      • Optionen für den MDM-Befehl „Einstellungen“
    • Listen mit MDM-Abfragen
      • Abfragen zu Geräteinformationen
      • Abfragen zu Netzwerkinformationen des Geräts
      • Betriebssystemabfragen
      • Abfragen zu installierten Apps
      • Sicherheitsabfragen
    • Deklarative Statusberichte
  • MDM-Payload-Einstellungen
    • Einstellungen der Payload „Bedienungshilfen“
    • Einstellungen der Payload „Active Directory-Zertifikate“
    • Einstellungen der Payload „AirPlay“
    • Einstellungen der Payload „AirPlay-Sicherheit“
    • Einstellungen der Payload „AirPrint“
    • Payload-Einstellungen „App-Sperre“
    • Einstellungen der Payload „Zugehörige Domains“
    • Einstellungen der Payload „Automated Certificate Management Environment (ACME)“
    • Einstellungen der Payload „Autonomer Einzel-App-Modus“
    • Einstellungen der Payload „Kalender“
    • Einstellungen der Payload „Mobilfunk“
    • Einstellungen der Payload „Privates Mobilfunknetz“
    • Einstellungen der Payload „Zertifikatseinstellungen“
    • Einstellungen der Payload „Zertifikatswiderrufung“
    • Einstellungen der Payload „Zertifikatstransparenz“
    • Einstellungen der Payload „Zertifikate“
    • Einstellungen der Payload „Konferenzraum-Display“
    • Einstellungen der Payload „Kontakte“
    • Einstellungen der Payload „Inhaltscaching“
    • Einstellungen der Payload „Verzeichnisdienst“
    • Einstellungen der Payload „DNS-Proxy“
    • Einstellungen der Payload „DNS-Einstellungen“
    • Einstellungen der Payload „Dock“
    • Einstellungen der Payload „Domains“
    • Einstellungen der Payload „Energie sparen“
    • Einstellungen der Payload „Exchange ActiveSync (EAS)“
    • Einstellungen der Payload „Exchange Web Services (EWS)“
    • Einstellungen der Payload „Erweiterbare Gesamtauthentifizierung“
    • Einstellungen der Payload „Erweiterbare Gesamtauthentifizierung mit Kerberos“
    • Einstellungen der Payload „Erweiterungen“
    • Einstellungen der Payload „FileVault“
    • Einstellungen der Payload „Finder“
    • Einstellungen der Payload „Firewall“
    • Einstellungen der Payload „Schriften“
    • Einstellungen der Payload „Globaler HTTP-Proxy“
    • Einstellungen der Payload „Google-Accounts“
    • Einstellungen der Payload „Home-Bildschirmlayout“
    • Einstellungen der Payload „Identifizierung“
    • Einstellungen der Payload „Zertifikatseinstellungen“
    • Einstellungen der Payload „Richtlinie für Kernel-Erweiterung“
    • Einstellungen der Payload „LDAP“
    • Einstellungen der Payload „Lights Out Management (LOM)“
    • Einstellungen der Payload „Nachricht auf Sperrbildschirm“
    • Einstellungen der Payload „Anmeldefenster“
    • Einstellungen der Payload „Verwaltete Anmeldeobjekte“
    • Einstellungen der Payload „Mail“
    • Einstellungen für „Netzwerk“
      • Einstellungen für „WLAN“
      • Ethernet-Einstellungen
      • Einstellungen für WEP, WPA, WPA2 und WPA2/WPA3
      • Einstellungen für Dynamic WEP, WPA Enterprise und WPA2 Enterprise
      • Einstellungen für EAP
      • Einstellungen für HotSpot 2.0
      • Einstellungen für ältere Hotspots
      • Cisco-Fastlane-Einstellungen
      • Einstellungen für die Netzwerk-Proxy-Konfiguration
    • Einstellungen der Payload „Regeln für Netzwerkbenutzung“
    • Einstellungen der Payload „Mitteilungen“
    • Einstellungen der Payload „Kindersicherung“
    • Einstellungen der Payload „Code“
    • Einstellungen der Payload „Drucken“
    • Einstellungen der Payload „Richtliniensteuerung in der Systemeinstellung ‚Sicherheit‘“
    • Einstellungen der Payload „Relay“
    • Einstellungen der Payload „SCEP“
    • Einstellungen der Payload „Sicherheit“
    • Einstellungen der Payload „Systemassistent“
    • Einstellungen der Payload „Gesamtauthentifizierung“
    • Einstellungen der Payload „Smart Card“
    • Einstellungen der Payload „Abonnierte Kalender“
    • Einstellungen der Payload „Systemerweiterungen“
    • Einstellungen der Payload „Systemmigration“
    • Einstellungen der Payload „Time Machine“
    • Einstellungen der Payload „TV Remote“
    • Einstellungen für „VPN“
      • VPN-Einstellungen – Übersicht
      • Einstellungen der Payload „AppLayerVPN“
      • Einstellungen für IKEv2
      • Einstellungen für IPsec
      • Einstellungen für L2TP
      • VPN-Einstellungen für Proxy
    • Einstellungen der Payload „Webclips“
    • Einstellungen der Payload „Webinhaltsfilter“
    • Einstellungen der Payload „Xsan“
  • Deklarative Konfigurationen
    • Deklarative App-Konfiguration
    • Einstellungen für Accountdaten zur Authentifizierung und Deklaration von ID-Komponenten
    • Erklärung für die Verwaltung von Hintergrundvorgängen
    • Deklarative Konfiguration „Kalender“
    • Deklarative Konfiguration „Zertifikate“
    • Deklarative Konfiguration „Kontakte“
    • Deklarative Konfiguration „Exchange“
    • Deklarative Konfiguration „Google-Accounts“
    • Deklarative LDAP-Konfiguration
    • Deklarative Konfiguration „Veraltete interaktive Profile“
    • Deklarative Konfiguration „Veraltete Profile“
    • Deklarative Mail-Konfiguration
    • Deklarative Konfiguration „Mathematik und App ‚Rechner‘“
    • Deklarative Code-Konfiguration
    • Deklarative Konfiguration „Passkey-Beglaubigung“
    • Deklarative Konfiguration „Verwaltung“ von Safari-Erweiterungen
    • Deklarative Konfiguration „Bildschirmfreigabe“
    • Deklarative Konfiguration „Dienstkonfigurationsdateien“
    • Deklarative Konfiguration „Softwareupdate“
    • Deklarative Konfiguration „Einstellungen für ‚Softwareupdate‘“
    • Deklarative Konfiguration „Verwaltung von Speicherplatz“
    • Deklarative Konfiguration „Abonnierte Kalender“
• Weitere Ressourcen
  • Teilnehmen an „AppleSeed for IT“
  • AppleCare Support
  • Professional Services
  • Schulungen für die Implementierung und Verwaltung
  • Apple Consultants Network
  • Apple-Webressourcen
• Glossar
• Versionsverlauf des Dokuments
• Copyright