Geräterichtlinien
Durch Erstellen von Richtlinien können Sie konfigurieren, wie Citrix Endpoint Management mit Geräten interagiert. Obwohl viele Richtlinien für alle Geräte gelten, gibt es für jedes Gerät einen betriebssystemspezifischen Richtliniensatz. Daher gibt es möglicherweise Unterschiede zwischen Plattformen und sogar zwischen Android-Geräten verschiedener Hersteller.
Anzeige der pro Plattform verfügbaren Richtlinien:
- Klicken Sie in der Citrix Endpoint Management-Konsole auf Konfigurieren > Geräterichtlinien.
- Klicken Sie auf Hinzufügen.
- Jede Geräteplattform wird in einer Liste im Bereich Richtlinienplattform angezeigt. Wenn dieser Bereich nicht geöffnet ist, klicken Sie auf Filter einblenden.
- Um eine Liste aller für eine Plattform verfügbaren Richtlinien anzuzeigen, wählen Sie die Plattform aus. Um eine Liste der Richtlinien anzuzeigen, die für mehrere Plattformen verfügbar sind, wählen Sie jede dieser Plattformen aus. Eine Richtlinie wird dann nur in der Liste angezeigt, wenn sie für jede ausgewählte Plattform gilt.
Eine zusammenfassende Beschreibung jeder Geräterichtlinie finden Sie unter Übersicht über Geräterichtlinien in diesem Artikel.
Hinweis:
Bei Konfiguration Ihrer Umgebung mit Gruppenrichtlinienobjekten (GPOs):
Berücksichtigen Sie die folgenden Regeln beim Konfigurieren der Citrix Endpoint Management-Geräterichtlinien für Windows 10 und Windows 11. Wenn eine Richtlinie auf einem oder mehreren registrierten Geräten Konflikte verursacht, hat die an das GPO angepasste Richtlinie Vorrang.
Informationen zu den vom Android Enterprise-Container unterstützten Richtlinien finden Sie unter Android Enterprise.
Voraussetzungen
- Erstellen Sie alle Bereitstellungsgruppen, die Sie verwenden möchten.
- Installieren Sie alle erforderlichen Zertifizierungsstellenzertifikate.
Hinzufügen einer Geräterichtlinie
Das Erstellen einer Geräterichtlinie besteht im Wesentlichen aus folgenden Schritten:
-
Benennen und Beschreiben der Richtlinie
Wichtig:
Verwenden Sie keinen Schrägstrich (/) in einem Richtliniennamen. Dieser kann einen Fehler verursachen, wenn Sie die Richtlinie später bearbeiten.
- Konfigurieren der Richtlinie für eine oder mehrere Plattformen
- Erstellen von Bereitstellungsregeln (optional)
- Zuweisen der Richtlinie zu Bereitstellungsgruppen
- Konfigurieren des Bereitstellungszeitplans (optional)
Zum Erstellen und Verwalten der Geräterichtlinien gehen Sie zu Konfigurieren > Geräterichtlinien.
Hinzufügen einer Richtlinie
-
Klicken Sie auf der Seite Geräterichtlinien auf Hinzufügen. Die Seite Neue Richtlinie hinzufügen wird angezeigt.
-
Klicken Sie auf eine oder mehrere Plattformen, um die zugehörigen Richtlinien anzuzeigen. Klicken Sie auf eine Richtlinie, um das Hinzufügen fortzusetzen.
Sie können auch den Namen der Richtlinie in das Suchfeld eingeben. Während der Eingabe werden die möglichen Treffer eingeblendet. Wenn die Richtlinie in der Liste ist, klicken Sie darauf. Nur die ausgewählte Richtlinie verbleibt in den Suchergebnissen. Klicken Sie darauf, um die Seite Richtlinieninformationen für diese Richtlinie zu öffnen.
-
Wählen Sie die Plattformen aus, die Sie in die Richtlinie einschließen möchten. Die Seiten zur Konfiguration für die ausgewählten Plattformen werden in Schritt 5 angezeigt.
-
Geben Sie die erforderlichen Informationen auf der Seite Policy Information ein und klicken Sie dann auf Next. Die Seite Richtlinieninformationen enthält Informationen zum Identifizieren und Verfolgen von Richtlinien (z. B. Richtlinienname). Diese Seite ist bei allen Richtlinien ähnlich.
-
Füllen Sie die Plattformseiten aus. Plattformseiten werden für jede Plattform, die Sie in Schritt 3 ausgewählt haben, angezeigt. Diese Seiten unterscheiden sich für die einzelnen Richtlinien. Eine Richtlinie kann je nach Plattform unterschiedlich sein. Nicht alle Richtlinien gelten für alle Plattformen.
Einige Seiten enthalten Tabellen mit Elementen. Zum Löschen eines vorhandenen Elements zeigen Sie auf dessen Zeile und klicken auf das Papierkorbsymbol auf der rechten Seite. Klicken Sie im Bestätigungsdialogfeld auf Löschen.
Zum Bearbeiten eines Eintrags zeigen Sie auf dessen Zeile und klicken auf das Stiftsymbol auf der rechten Seite.
Konfigurieren von Bereitstellungsregeln, Zuweisungen und Zeitplan
Weitere Informationen zum Konfigurieren der Bereitstellungsregeln finden Sie unter Ressourcen bereitstellen.
-
Erweitern Sie auf einer Plattformseite Bereitstellungsregeln und konfigurieren Sie folgende Einstellungen. Standardmäßig wird die Registerkarte Basis angezeigt.
- Wählen Sie in den Listen die gewünschten Optionen aus, um die Bedingungen für die Bereitstellung festzulegen. Sie können die Richtlinie bereitstellen, wenn alle Bedingungen oder wenn spezifische Bedingungen erfüllt sind. Die Standardoption ist auf Allefestgelegt.
- Klicken Sie auf Neue Regel, um Bedingungen zu definieren.
- Klicken Sie in der Liste auf Bedingungen wie Gerätebesitz oder BYOD.
- Klicken Sie erneut auf Neue Regel, wenn Sie weitere Bedingungen hinzufügen möchten. Sie können beliebig viele Bedingungen hinzufügen.
-
Klicken Sie auf die Registerkarte Erweitert, um die Regeln mit booleschen Optionen zu kombinieren. Die Bedingungen, die Sie auf der Registerkarte Basis ausgewählt haben, werden angezeigt.
-
Sie können erweiterte boolesche Logik zum Kombinieren, Bearbeiten und Hinzufügen von Regeln verwenden.
- Klicken Sie auf UND, ODER oder NICHT.
-
Wählen Sie in den Listen die Bedingungen aus, die der Regel hinzugefügt werden sollen. Klicken Sie anschließend rechts auf das Pluszeichen (+), um die Bedingung zur Regel hinzuzufügen.
Sie können jederzeit eine Bedingung auswählen und dann auf BEARBEITEN oder Löschen klicken.
- Klicken Sie auf Neue Regel, um eine weitere Bedingung hinzuzufügen.
-
Klicken Sie auf Weiter, um zur nächsten Plattformseite bzw., wenn alle Plattformseiten ausgefüllt sind, zur Seite Zuweisung zu gehen.
-
Wählen Sie auf der Seite Assignments die Bereitstellungsgruppen aus, auf die die Richtlinie angewendet werden soll. Wenn Sie auf eine Bereitstellungsgruppe klicken, wird deren Name im Feld Bereitstellungsgruppen für App-Zuweisung angezeigt.
Das Feld Bereitstellungsgruppen für App-Zuweisung wird erst eingeblendet, wenn Sie auf eine Bereitstellungsgruppe klicken.
-
Erweitern Sie auf der Seite Zuweisung die Option Bereitstellungszeitplan und konfigurieren Sie folgende Einstellungen:
- Klicken Sie neben Bereitstellen auf Ein, um die Bereitstellung zu planen, oder auf Aus, um die Bereitstellung zu verhindern. Die Standardeinstellung ist Ein.
- Klicken Sie neben Bereitstellungszeitplan auf Jetzt oder Später. Die Standardeinstellung ist Jetzt.
- Wenn Sie Später auswählen, klicken Sie auf das Kalendersymbol und wählen Sie Datum und Uhrzeit für die Bereitstellung aus.
- Klicken Sie neben Bereitstellungsbedingung auf Bei jeder Verbindung oder auf Nur bei Fehler in der vorherigen Bereitstellung. Die Standardeinstellung ist Bei jeder Verbindung.
-
Klicken Sie neben Bereitstellen für immer aktive Verbindungen auf Ein oder Aus. Die Standardeinstellung ist Aus.
Hinweis:
Diese Option gilt, wenn Sie unter Einstellungen > Servereigenschaften den Schlüssel für die Bereitstellung im Hintergrund konfiguriert haben.
Die Option “Always-On”:
- Ist für iOS-Geräte nicht verfügbar
- Ist nicht verfügbar für Kunden, die Android und Android Enterprise sowie Citrix Endpoint Management in einer Version ab 10.18.19 verwenden
- Wird nicht empfohlen für Kunden, die Android und Android Enterprise sowie Citrix Endpoint Management in einer Version vor 10.18.19 verwenden
Der konfigurierte Bereitstellungszeitplan ist für alle Plattformen gleich. Alle von Ihnen vorgenommenen Änderungen gelten für alle Plattformen, mit Ausnahme von Bereitstellen für immer aktive Verbindungen.
-
Klicken Sie auf Speichern.
Die Richtlinie wird in der Tabelle Geräterichtlinien angezeigt.
Entfernen einer Geräterichtlinie von einem Gerät
Die Schritte zum Entfernen einer Geräterichtlinie von einem Gerät sind plattformabhängig.
-
Android
Zum Entfernen einer Geräterichtlinie von einem Android-Gerät verwenden Sie die Geräterichtlinie “Citrix Endpoint Management-Deinstallation”. Weitere Informationen finden Sie unter Citrix Endpoint Management-Deinstallationsrichtlinie.
-
iOS und macOS
Zum Entfernen einer Geräterichtlinie von einem iOS- oder macOS-Gerät verwenden Sie die Geräterichtlinie für Profilentfernung. Auf iOS- und macOS-Geräten sind alle Richtlinien Bestandteil des MDM-Profils. Daher können Sie eine Geräterichtlinie für Profilentfernung nur für die Richtlinie erstellen, die Sie entfernen möchten. Die übrigen Richtlinien und das Profil verbleiben auf dem Gerät. Weitere Informationen finden Sie unter Geräterichtlinie für Profilentfernung.
-
Windows 10 und Windows 11
Sie können eine Geräterichtlinie nicht direkt von einem Windows Desktop oder Tablet entfernen. Verwenden Sie stattdessen eine der folgenden Methoden:
-
Heben Sie die Registrierung des Geräts auf und übertragen Sie einen neuen Richtliniensatz an das Gerät. Benutzer registrieren sich dann neu, um fortzufahren.
-
Übertragen Sie eine Sicherheitsaktion, um das Gerät selektiv zu löschen. Mit dieser Aktion werden sämtliche Unternehmensapps und -daten vom Gerät entfernt. Anschließend entfernen Sie die Geräterichtlinie aus einer Bereitstellungsgruppe, die nur dieses Gerät enthält, und übertragen die Bereitstellungsgruppe an das Gerät. Benutzer registrieren sich dann neu, um fortzufahren.
-
Bearbeiten einer Geräterichtlinie
Zum Bearbeiten einer Richtlinie aktivieren Sie das Kontrollkästchen neben der Richtlinie. Das Menü der Optionen wird dann oberhalb der Richtlinienliste angezeigt. Oder klicken Sie auf eine Richtlinie in der Liste, um weitere Steuerelemente anzuzeigen.
Um Details zur Richtlinie anzuzeigen, klicken Sie auf Mehr anzeigen.
Um alle Standardeinstellungen für eine Geräterichtlinie zu bearbeiten, klicken Sie auf Bearbeiten.
Wenn Sie auf Löschen klicken, wird ein Bestätigungsdialogfeld angezeigt. Klicken Sie erneut auf Löschen, um die Richtlinie zu löschen.
Überprüfen des Richtlinienbereitstellungstatus
Klicken Sie auf der Seite Konfigurieren > Geräterichtlinien auf eine Richtlinienzeile, um den Bereitstellungsstatus zu überprüfen.
Bei ausstehender Bereitstellung einer Richtlinie können Benutzer die Richtlinie über Citrix Secure Hub aktualisieren, indem sie auf Einstellungen > Geräteinformationen > Richtlinie aktualisierentippen.
Filtern der Liste hinzugefügter Geräterichtlinien
Sie können die Liste der hinzugefügten Richtlinien nach Richtlinientyp, Plattform und zugeordneter Bereitstellungsgruppe filtern. Klicken Sie auf der Seite Konfigurieren > Geräterichtlinien auf Filter einblenden. Aktivieren Sie in der Liste die Kontrollkästchen der Elemente, die Sie anzeigen möchten.
Klicken Sie auf Diese Ansicht speichern, um den Filter zu speichern. Der Name des Filters wird dann auf einer Schaltfläche unter der Schaltfläche Diese Ansicht speichern angezeigt.
Übersicht über Geräterichtlinien
| Name der Geräterichtlinie | Beschreibung der Geräterichtlinie |
|---|---|
| AirPlay-Synchronisierung | Hiermit fügen Sie bestimmte AirPlay-Geräte (z. B. Apple TV oder einen Mac-Computer) zu iOS-Geräten hinzu. Sie können Geräte auch zu einer Positivliste für betreute Geräte hinzufügen. Benutzer sind dann auf die AirPlay-Geräte auf der Positivliste beschränkt. |
| AirPrint | Hiermit fügen Sie AirPrint-Drucker der AirPrint-Druckerliste auf iOS-Geräten hinzu. Diese Richtlinie erleichtert die Pflege von Umgebungen, bei denen Drucker und Geräte in verschiedenen Subnetzen sind. |
| APN | Hiermit definieren Sie die Einstellungen für die Verbindung zwischen den Geräten und dem General Packet Radio Service (GPRS) eines Netzbetreibers. Diese Einstellung ist bei den meisten neuen Telefonen bereits definiert. Verwenden Sie diese Richtlinie, wenn Ihr Unternehmen keinen Consumer-APN verwendet, über den mit Mobilgeräten eine Verbindung zum Internet hergestellt werden kann. |
| App-Zugriff | Definiert eine Liste der Apps, die auf dem Gerät erforderlich, optional verfügbar oder gesperrt sind. Sie können dann eine automatisierte Aktion erstellen, mit der die Reaktion auf die Richtlinientreue von Geräten gesteuert wird. |
| App-Attribute | Hiermit geben Sie Attribute für iOS-Geräte an (z. B. eine Paket-ID für die verwaltete App oder die ID für den VPN-Zugriff pro App). |
| App-Konfiguration | Hiermit konfigurieren Sie für Apps, die eine verwaltete Konfiguration unterstützen, verschiedene Einstellungen und Verhaltensweisen. Dazu wird eine XML-Konfigurationsdatei (eine sogenannte Eigenschaftenliste oder “plist”) auf iOS-Geräten bereitgestellt. Auf Tablets oder Desktops mit Windows 10 können Sie wahlweise auch Schlüssel/Wert-Paare bereitstellen. |
| App-Bestand | Hiermit können Sie einen Bestand der Apps auf verwalteten Geräten abrufen. Citrix Endpoint Management vergleicht dann die vorhandenen Apps mit den App-Zugriffsrichtlinien, die auf diesen Geräten bereitgestellt sind. Auf diese Weise können Sie Apps erkennen, die auf einer App-Positivliste oder einer App-Sperrliste stehen, und entsprechende Maßnahmen ergreifen. |
| App-Sperre | Hiermit definieren Sie eine Liste von Apps, die Benutzer auf iOS- oder bestimmten Android-Geräten ausführen oder nicht ausführen können. Ermöglicht das Umwandeln eines iPads in einen Kiosk. |
| App-Berechtigungen | Hiermit können Sie konfigurieren, was geschieht, wenn Android Enterprise-Apps in Firmenprofilen Berechtigungsanfragen erhalten, die von Google als “gefährlich” eingestuft werden. |
| App-Deinstallation | Hiermit entfernen Sie Apps von Benutzergeräten. |
| Einschränkungen für App-Deinstallation | Hiermit geben Sie die Apps an, die Benutzer deinstallieren können, sowie die Apps, die sie nicht deinstallieren dürfen. |
| Application Guard | Diese Richtlinie gibt (nur für den Microsoft Edge-Browser) die Windows Defender Application Guard-Einstellungen an. Die Einstellungen steuern, ob externer Inhalt auf Unternehmenssites blockiert werden soll. |
| App-Benachrichtigungen | Hiermit steuern Sie, wie iOS-Benutzer Benachrichtigungen von bestimmten Apps erhalten. |
| Verwaltete Apps automatisch aktualisieren | Steuert, wie installierte verwaltete Apps auf Android Enterprise-Geräten aktualisiert werden. |
| BitLocker | Hiermit werden die auf der BitLocker-Benutzeroberfläche auf Windows 10- und Windows 11-Geräten angebotenen Einstellungen konfiguriert. |
| Bluetooth | Hiermit können Sie Bluetooth auf iOS-Geräten aktivieren oder deaktivieren. |
| Browser | Hiermit legen Sie fest, ob der Browser auf den Benutzergeräten verwendet werden kann und welche Browserfunktionen verfügbar sind. |
| Kalender (CalDAV) | Hiermit wird auf iOS- oder macOS-Geräten ein Kalenderkonto (CalDAV) hinzugefügt. Mit dem CalDAV-Konto können Benutzer Kalendereinträge mit jedem Server synchronisieren, der CalDAV unterstützt. |
| Cellular | Hiermit werden mobile Netzwerkeinstellungen konfiguriert. |
| Verbindungszeitplan | Diese Richtlinie ist für Android-Geräte erforderlich, damit sie für MDM-Verwaltung, App-Push und Richtlinienbereitstellung erneut eine Verbindung mit Citrix Endpoint Management herstellen. Wenn Sie diese Richtlinie nicht an Geräte senden und Google FCM nicht aktiviert haben, kann das Gerät keine Verbindung mit dem Server herstellen. |
| Kontakte (CardDAV) | Hiermit wird auf iOS- oder macOS-Geräten ein iOS-Kontaktkonto (CardDAV) hinzugefügt. Mit dem CardDAV-Konto können Benutzer Kontaktdaten mit jedem Server synchronisieren, der CardDAV unterstützt. |
| Anmeldeinformationen | Ermöglicht eine in die Public Key-Infrastruktur in Citrix Endpoint Management integrierte Authentifizierung. Dies kann beispielsweise eine PKI-Entität, ein Schlüsselspeicher, ein Anmeldeinformationsanbieter oder ein Serverzertifikat sein. |
| Benutzerdefiniertes XML | Hiermit können Sie Features wie das Geräteprovisioning, die Aktivierung von Gerätefeatures, die Gerätekonfiguration und die Fehlerverwaltung anpassen. |
| Defender | Hiermit werden Windows Defender-Einstellungen für Windows 10 und Windows 11 für Desktop und Tablet konfiguriert. |
| Device Guard | Hiermit werden Sicherheitsfunktionen wie “Sicherer Start”, eine UEFI-Sperre und eine Virtualisierung aktiviert. |
| Device Health Attestation | Hiermit wird festgelegt, dass Windows 10- und Windows 11-Geräte ihren Integritätsstatus melden. Dazu senden sie bestimmte Daten und Laufzeitinformationen zur Analyse an den Health Attestation Service (HAS). Der HAS erstellt ein Health Attestation-Zertifikat und sendet es an das Gerät, von wo aus es an Citrix Endpoint Management gesendet wird. Basierend auf dem Inhalt des Health Attestation-Zertifikats kann Citrix Endpoint Management dann automatische Aktionen auslösen, die Sie konfiguriert haben. |
| Gerätename | Hiermit werden die Namen für iOS- und macOS-Geräte festgelegt. Sie können Makros, Text oder eine Kombination daraus verwenden, um einen Gerätenamen festzulegen. |
| Bildungseinrichtung - Konfiguration | Hiermit werden die Geräte von Lehrkräften und Lernenden zur Verwendung der Apple-Bildungprodukte konfiguriert werden. Wenn Lehrkräfte die Classroom-App verwenden, ist die Geräterichtlinie “Bildung - Konfiguration” erforderlich. Unterstützt für iOS-/iPadOS-Geräte. |
| Citrix Endpoint Management-Optionen | Hiermit konfigurieren Sie das Citrix Secure Hub-Verhalten für Verbindungen zwischen Citrix Endpoint Management und Android-Geräten. |
| Citrix Endpoint Management-Deinstallation | Hiermit können Sie Citrix Endpoint Management von Android-Geräten deinstallieren. Wenn diese Richtlinie bereitgestellt wird, entfernt sie Citrix Endpoint Management von allen Geräten in der Bereitstellungsgruppe. |
| Exchange | Hiermit aktivieren Sie ActiveSync-E-Mail für den systemeigenen E-Mail-Client auf dem Gerät. |
| Dateien | Hiermit fügen Sie Citrix Endpoint Management Skriptdateien hinzu, um bestimmte Funktionen für Benutzer auszuführen. Sie können auch Dokumentdateien hinzufügen, die Benutzern von Android-Geräten auf ihren Geräten zugänglich sein sollen. Beim Hinzufügen einer Datei können Sie festlegen, in welchem Verzeichnis diese auf dem Gerät gespeichert werden soll. |
| FileVault | Mit dieser Richtlinie können Sie die FileVault-Geräteverschlüsselung auf registrierten macOS-Geräten aktivieren. Außerdem können Sie festlegen, wie oft ein Benutzer das Einrichten von FileVault bei der Anmeldung überspringen kann. Für macOS 10.7 und höher verfügbar. |
| Firewall | Hiermit werden Firewalleinstellungen konfiguriert. Geben Sie IP-Adressen, Ports und Hostnamen an, die Sie auf Geräten blockieren oder zulassen möchten. Sie können außerdem die Proxy- und Proxyumleitungseinstellungen konfigurieren. |
| Schriftart | Hiermit fügen Sie iOS- und macOS-Geräten zusätzliche Schriftarten hinzu. Schriftarten müssen im Format TrueType (.ttf) oder OpenType (.oft) vorliegen. Citrix Endpoint Management bietet keine Unterstützung für Schriftsammlungen (.ttc, .otc). |
| Layout für Homebildschirm | Gibt das Layout von Apps und Ordnern für den iOS-Homebildschirm auf betreuten iOS-Geräten an. |
| Importieren von iOS- und macOS-Profilen | Hiermit importieren Sie XML-Dateien für die Konfiguration von iOS- und macOS-Geräten in Citrix Endpoint Management. Die Datei enthält Gerätesicherheitsrichtlinien und -einschränkungen, die Sie mit Apple Configurator vorbereitet haben. |
| Keyguard-Verwaltung | Steuert die Funktionen, die Benutzern zur Verfügung stehen, bevor sie den Geräte-Keyguard und den Arbeitsprofil-Keyguard entsperren. Sie können Geräte-Keyguardfunktionen auch für vollständig verwaltete und dedizierte Geräte steuern. Beispielsweise können Sie Sperrbildschirmfunktionen wie “Entsperren per Fingerabdruck”, “Trust Agents” und “Benachrichtigungen” deaktivieren. |
| Schlüssel für Knox Platform for Enterprise | Ermöglicht es Ihnen, die erforderlichen Samsung Knox Platform for Enterprise-(KPE)-Lizenzinformationen bereitzustellen. |
| Launcher-Konfiguration | Hiermit legen Sie die Einstellungen für Citrix Launcher auf Android-Geräten fest, z. B. zugelassene Apps und ein benutzerdefiniertes Logobild als Launcher-Symbol. |
| LDAP | Diese Richtlinie bietet Informationen zum LDAP-Server für iOS-Geräte und alle erforderlichen Kontoinformationen, beispielsweise den Hostnamen des LDAP-Servers. Die Richtlinie umfasst auch eine Reihe von LDAP-Suchrichtlinien für Abfragen beim LDAP-Server. |
| Standort | Hiermit können Sie den Standort der Geräte auf einer Karte abrufen, vorausgesetzt auf dem Gerät ist GPS für Citrix Secure Hub aktiviert. Nach dem Bereitstellen dieser Richtlinie auf dem Gerät können Sie einen Ortungsbefehl von Citrix Endpoint Management senden. Das Gerät antwortet dann mit den Standortkoordinaten. Citrix Endpoint Management unterstützt auch Richtlinien zum Geofencing und Gerätetracking. |
| Meldung auf Sperrbildschirm | Hiermit kann für das Anmeldefenster geteilter iPads und den Sperrbildschirm betreuter iOS-Geräte eine Meldung festgelegt werden, die bei Geräteverlust angezeigt wird. |
| Hiermit wird ein E-Mail-Konto auf iOS- oder macOS-Geräten konfiguriert. | |
| Verwaltete Konfigurationen | Hiermit können Sie verschiedene App-Konfigurationsoptionen und App-Einschränkungen für Android Enterprise-Geräte steuern. |
| Verwaltete Domänen | Hiermit werden verwaltete Domänen für E-Mail und den Safari-Browser definiert. Mit verwalteten Domänen können Sie zum Schutz von Unternehmensdaten steuern, welche Apps Dokumente, die mit Safari heruntergeladen wurden, öffnen können. Für betreute iOS-Geräte können Sie mithilfe von URLs oder Unterdomänen festlegen, wie Benutzer Dokumente, Anlagen und über den Browser heruntergeladene Objekte öffnen können. |
| Maximale Anzahl residenter Benutzer | Gibt die maximale Anzahl von Benutzern für ein geteiltes iPad an. Unterstützt für iOS- und iPadOS-Geräte. |
| MDM-Optionen | Hiermit wird die Aktivierungssperre des Features “Mein iPhone/iPad suchen” auf betreuten iOS-Geräten verwaltet. |
| Netzwerk | Diese Richtlinie ermöglicht Administratoren das Bereitstellen von Wi-Fi-Routerdetails auf verwalteten Geräten. Die Routerdetails umfassen die SSID sowie Authentifizierungs- und Konfigurationsdaten. |
| Netzwerknutzung | Hiermit legen Sie Netzwerkauslastungsregeln fest, um vorzugeben, wie Netzwerke, z. B. mobile Datennetzwerke, durch verwaltete Apps auf iOS-Geräten verwendet werden. Die Regeln gelten nur für verwaltete Apps. Verwaltete Apps sind Apps, die Sie über Citrix Endpoint Management auf den Geräten der Benutzer bereitstellen. |
| Office | Stellen Sie Microsoft Office-Apps auf jedem Gerät mit Windows 10 (Version 1709 oder höher) oder Windows 11 bereit. |
| Informationen zum Unternehmen | Hiermit geben Sie die Unternehmensinformationen für Warnmeldungen an, die von Citrix Endpoint Management auf iOS-Geräten bereitgestellt werden. |
| OS-Update | Hiermit werden aktuelle Betriebssystemupdates auf unterstützten und betreuten Geräten bereitgestellt. |
| Passcode | Hiermit können Sie einen PIN-Code oder ein Kennwort auf einem verwalteten Gerät erzwingen. Sie können die Komplexität des Passcodes und Timeouts auf dem Gerät einstellen. |
| Passcodesperre - Kulanzzeitraum | Gibt die Zeitdauer in Minuten an, die der Bildschirm eines geteilten iPads gesperrt bleibt, bevor der Benutzer zum Entsperren einen Passcode eingeben muss. Unterstützt für iOS- und iPadOS-Geräte. |
| Persönlicher Hotspot | Hiermit können Benutzer sich auch dann mit dem Internet verbinden, wenn sie nicht in Reichweite eines Wi-Fi-Netzwerks sind. Benutzer können das Feature für persönliche Hotspots auf dem iOS-Gerät nutzen, um eine Internetverbindung per Mobilnetz herzustellen. |
| Profilentfernung | Hiermit wird das App-Profil von macOS-Geräten entfernt. |
| Provisioningprofil | Hiermit legen Sie ein Provisioningprofil zur Unternehmensverteilung fest, das dann an Geräte gesendet wird. Bei Entwicklung und Codesignatur einer iOS-Unternehmensapp fügen Sie in der Regel auch ein Provisioningprofil hinzu. Dieses Profil ist erforderlich, damit die App auf einem iOS-Gerät ausgeführt werden kann. Wenn das Provisioningprofil fehlt oder abgelaufen ist, stürzt die App ab, wenn der Benutzer darauf tippt. |
| Entfernen des Provisioningprofils | Hiermit werden iOS-Provisioningprofile entfernt. |
| Proxy | Hiermit können Sie globale HTTP-Proxyeinstellungen für iOS-Geräte festlegen. Sie können nur eine globale HTTP-Proxyrichtlinie pro Gerät bereitstellen. |
| Einschränkungen | Diese Richtlinie bietet unzählige Möglichkeiten, Features und Funktionalität auf verwalteten Geräten zu steuern und zu sperren. Einschränkungsoptionen sind beispielsweise das Deaktivieren der Kamera oder des Mikrofons, das Durchsetzen von Roamingregeln und ein gesteuerter Zugriff auf Drittanbieterdienste, wie App-Stores. |
| Roaming | Hiermit können Sie vorgeben, ob auf iOS-Geräten das Sprach- und Datenroaming zugelassen wird. Bei deaktiviertem Sprachroaming wird das Datenroaming ebenfalls automatisch deaktiviert. |
| Samsung MDM-Lizenzschlüssel | Gibt den integrierten Samsung Enterprise License Management (ELM)-Schlüssel an, den Sie auf einem Gerät bereitstellen müssen. Citrix Endpoint Management unterstützt zudem den Dienst Samsung E-FOTA (Enterprise Firmware-Over-The-Air). |
| SCEP | Hiermit können Sie iOS- und macOS-Geräte für den Empfang eines Zertifikats von einem externen SCEP-Server konfigurieren. Sie können Zertifikate auch mit SCEP von einer mit Citrix Endpoint Management verbundenen PKI an das Gerät übermitteln. Erstellen Sie dazu eine PKI-Entität und einen PKI-Anbieter im verteilten Modus. |
| Single Sign-On-Konto | Hiermit erstellen Sie Single Sign-On-Konten (SSO), damit Benutzer nach einmaliger Anmeldung auf Citrix Endpoint Management und interne Unternehmensressourcen zugreifen können. Sie müssen keine Anmeldeinformationen auf dem Gerät speichern. Die Unternehmensanmeldeinformationen eines SSO-Kontos werden von Citrix Endpoint Management für alle Apps verwendet, einschließlich Apps aus dem App-Store. Diese Richtlinie ist mit der Kerberos-Authentifizierung kompatibel. Verfügbar für iOS. |
| Speicherverschlüsselung | Hiermit verschlüsseln Sie den internen und externen Speicher. Bei einigen Geräten wird hiermit verhindert, dass Benutzer eine Speicherkarte auf ihren Geräten verwenden. |
| Store | Hiermit geben Sie an, ob ein Webclip des App Store auf dem Homebildschirm von Benutzergeräten angezeigt wird. |
| Abonnierte Kalender | Hiermit wird der Kalenderliste auf iOS-Geräten ein abonnierter Kalender hinzugefügt. Denken Sie daran, dass Sie einen Kalender zunächst abonnieren müssen, bevor Sie ihn der Liste der abonnierten Kalender auf den Geräten der Benutzer hinzufügen können. |
| AGB | Diese Richtlinie erfordert, dass Benutzer die Richtlinien Ihres Unternehmens akzeptieren, die den Zugriff auf das Unternehmensnetzwerk regeln. Wenn Benutzer ihr Gerät bei Citrix Endpoint Management registrieren, müssen sie die Nutzungsbestimmungen akzeptieren, damit sie ihr Gerät registrieren können. Lehnen sie die Nutzungsbedingungen ab, wird die Registrierung abgebrochen. |
| Tunnel | Hiermit werden Proxyparameter zwischen der Clientkomponente beliebiger Mobilgeräte-Apps und der App-Serverkomponente definiert. |
| VPN | Diese Richtlinie ermöglicht den Zugriff auf Back-End-Systeme, die Legacy-VPN-Gatewaytechnologie verwenden. Die VPN-Gateway-Verbindungsinformationen ermöglichen die Bereitstellung auf Geräten. Citrix Endpoint Management unterstützt mehrere VPN-Anbieter, darunter Cisco AnyConnect, Juniper und Citrix VPN. Wenn Ihr VPN-Gateway diese Option unterstützt, kann diese Richtlinie mit einer Zertifizierungsstelle verbunden und VPN bei Bedarf aktiviert werden. |
| Hintergrundbild | Hiermit wird eine PNG- oder JPG-Datei hinzugefügt, um Hintergrundbilder auf dem Sperr- und/oder Homebildschirm von iOS-Geräten festzulegen. Zum Verwenden verschiedener Hintergrundbilder auf iPads und iPhones erstellen Sie unterschiedliche Richtlinien, die Sie dann den entsprechenden Benutzern bereitstellen. |
| Webclip | Hiermit platzieren Sie Verknüpfungen (“Webclips”) zu Websites, sodass sie neben den Apps auf den Benutzergeräten angezeigt werden. Für iOS-, macOS- und Android-Geräte können Sie eigene Symbole für die Webclips angeben. Bei Windows-Tablets sind nur eine Beschriftung und eine URL erforderlich. |
| Webinhaltsfilter | Hiermit werden Webinhalte auf iOS-Geräten gefiltert. Citrix Endpoint Management verwendet die automatische Filterfunktion von Apple in Verbindung mit Ihren Sperr- und Positivlisten für Websites. Nur verfügbar für betreute iOS-Geräte. |
| Windows Agent | Aktivieren Sie diese Richtlinie, um hochgeladene PowerShell-Skripts auf Windows-Desktops und -Tablets auszuführen. |
| Windows-GPO-Konfiguration | Konfigurieren Sie Gruppenrichtlinienobjekte (GPOs) für alle Windows-Geräte, die von Citrix Workspace Environment Management unterstützt werden. |
| Windows Hello for Business | Aktiviert das Windows-Feature, damit Benutzer Windows Hello for Business auf ihrem Gerät bereitstellen können. Mit dieser Richtlinie können Sie auch Passcodebeschränkungen und andere Sicherheitsfunktionen konfigurieren. |
Geräterichtlinien nach Plattform
| Richtlinie | iOS | macOS | Android Enterprise | Android (Legacy-Geräteadmin) | Windows-Desktops und -Tablets | Sonstiges |
|---|---|---|---|---|---|---|
| Geräterichtlinie für die AirPlay-Synchronisierung | X | X | ||||
| AirPrint-Geräterichtlinie | X | |||||
| APN-Geräterichtlinie | X | X | ||||
| App-Zugriffsrichtlinie für Geräte | X | X | ||||
| Geräterichtlinie für App-Attribute | X | |||||
| App-Konfigurationsrichtlinie für Geräte | X | X | ||||
| App-Bestandsrichtlinie für Geräte | X | X | X | X | X | |
| Geräterichtlinie zum Sperren von Apps | X | X | X | |||
| Geräterichtlinie für App-Berechtigungen | X | |||||
| App-Deinstallationsrichtlinie | X | X | X | X | ||
| Einschränkungsrichtlinie für die App-Deinstallation | X | |||||
| Application Guard-Richtlinie | X | |||||
| Geräterichtlinie für App-Benachrichtigungen | X | |||||
| Verwaltete Apps automatisch aktualisieren | X | |||||
| BitLocker-Geräterichtlinie | X | |||||
| Bluetooth-Geräterichtlinie | X | |||||
| Browserrichtlinie für Geräte | X | |||||
| Kalenderrichtlinie | X | X | ||||
| Mobilfunkgeräterichtlinie | X | |||||
| Verbindungszeitplanrichtlinie für Geräte | X | X | ||||
| Geräterichtlinie für Kontakte (CardDAV) | X | X | ||||
| Richtlinie zum Kopieren von Apps in den Samsung-Container | X | |||||
| Anmeldeinformationsrichtlinie | X | X | X | X | X | |
| Benutzerdefinierte XML-Geräterichtlinie | X | X | ||||
| Defender-Geräterichtlinie | X | |||||
| Device Guard-Richtlinie | X | |||||
| Integritätsnachweisrichtlinie für Geräte | X | |||||
| Richtlinien für Gerätenamen | X | X | ||||
| Geräterichtlinie “Bildung - Konfiguration” | X | |||||
| Citrix Endpoint Management-Optionsrichtlinie für Geräte | X | X | ||||
| Citrix Endpoint Management-Deinstallationsrichtlinie | X | |||||
| Exchange-Geräterichtlinie | X | X | X | X | X | |
| Dateirichtlinie | X | X | ||||
| FileVault-Geräterichtlinie | X | |||||
| Firewallrichtlinie | X | X | ||||
| Geräterichtlinie für Schriftarten | X | X | ||||
| Geräterichtlinie für Homebildschirmlayout | X | |||||
| Geräterichtlinie “Gerätekonfiguration importieren” | X | |||||
| Richtlinie zum Importieren von iOS- und macOS-Profilen | X | X | ||||
| Geräterichtlinie für die Keyguard-Verwaltung | X | |||||
| Kioskgeräterichtlinie | X | X | ||||
| Launcher-Konfigurationsrichtlinie | X | X | ||||
| LDAP-Geräterichtlinie | X | X | ||||
| Standortrichtlinie für Geräte | X | X | X | |||
| Geräterichtlinie “Meldung auf Sperrbildschirm” | X | |||||
| E-Mail-Geräterichtlinie | X | X | ||||
| Geräterichtlinie für verwaltete Konfigurationen | X | |||||
| Geräterichtlinie für verwaltete Domänen | X | |||||
| Geräterichtlinie für die maximale Anzahl residenter Benutzer | X | |||||
| MDM-Optionsrichtlinien für Geräte | X | |||||
| Netzwerkgeräterichtlinie | X | X | X | |||
| Richtlinie für die Netzwerkauslastung | X | |||||
| Office-Geräterichtlinie | X | |||||
| Geräterichtlinie für Unternehmensinformationen | X | |||||
| Geräterichtlinie für OS-Updates | X | X | X | X | ||
| Passcode-Geräterichtlinie | X | X | X | X | X | |
| Passcodesperre - Kulanzzeitraumrichtlinie | X | |||||
| Richtlinien für persönliche Hotspots | X | |||||
| Geräterichtlinie für Profilentfernung | X | X | ||||
| Provisioningprofilrichtlinie | X | |||||
| Richtlinie zum Entfernen von Provisioningprofilen | X | |||||
| Proxy-Geräterichtlinie | X | |||||
| Geräteeinschränkungsrichtlinie | X | X | X | X | ||
| Roamingrichtlinie | X | |||||
| Geräterichtlinie für Samsung MDM-Lizenzschlüssel | X | |||||
| SCEP-Geräterichtlinie | X | X | ||||
| Richtlinien für Siri und die Diktierfunktion | X | |||||
| SSO-Kontorichtlinie | X | |||||
| Speicherverschlüsselungsrichtlinie für Geräte | ||||||
| Store-Geräterichtlinie | X | X | X | |||
| Richtlinie für abonnierte Kalender | X | |||||
| AGB-Geräterichtlinie | X | X | X | |||
| Geräterichtlinie für Tunnel | X | |||||
| VPN-Geräterichtlinie | X | X | X | X | ||
| Hintergrundbild-Geräterichtlinie | X | |||||
| Webclip-Geräterichtlinie | X | X | X | X | ||
| Geräterichtlinie für Webinhaltsfilter | X | |||||
| Windows Agent-Geräterichtlinie | X | |||||
| Geräterichtlinie “Windows-GPO-Konfiguration” | X | |||||
| Geräterichtlinie für Windows Hello for Business | X |