Eine Steuerung überträgt eine einzelne Einstellung oder ein Verhalten auf die von Ihnen gewählten Geräte. Verwenden Sie diese Seite, um zu sehen, welche Steuerungen existieren und welche Plattformen jede einzelne unterstützt, bevor Sie eine erstellen.
Überblick
Jede Steuerung zielt auf einen von drei Bereichen ab: jedes Gerät, ausgewählte Gerätegruppen oder ein benutzerdefiniertes Ziel. Nachdem Sie eine Steuerung bereitgestellt haben, überwacht das Compliance-Monitoring kontinuierlich, ob jedes angestrebte Gerät weiterhin den von Ihnen festgelegten Zustand meldet.
Steuerungen fallen in sieben Familien. Die Tabellen unten zeigen die Plattformunterstützung für jede einzelne.
So verwenden Sie es
- Gehen Sie zu MDM > Steuerungen.
- Klicken Sie auf Neue Steuerung hinzufügen.
- Wählen Sie die Plattform aus.
- Richten Sie die Steuerung ein und wählen Sie deren Ziele: alle Geräte, Gerätegruppen oder ein benutzerdefiniertes Ziel.
- Stellen Sie sie bereit.
OS-Updates
| Steuerung | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Minimale OS-Version durchsetzen | ✅ | ✅ | ✅ | ||
| Automatische App- und OS-Updates | ✅ |
Sicherheit
| Steuerung | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Passwort und Bildschirmsperre | ✅ | ✅ | ✅ | ✅ | |
| Festplattenverschlüsselung | ✅ | ✅ | |||
| Firewall | ✅ | ✅ | |||
| recoveryOS-Schutz | ✅ | ||||
| MDM-Profile-Sperre | ✅ |
Einschränkungen
| Steuerung | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| App-Blockierung | ✅ | ||||
| AirDrop-Einschränkung | ✅ | ||||
| Bildschirmaufnahme-Blockierung | ✅ | ||||
| USB-Speicher-Blockierung | ✅ | ✅ | ✅ |
Lokale Administratorkonten
| Steuerung | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Admin-Verwaltung | ✅ | ✅ | |||
| Admin-Passwortrotation | ✅ | ✅ |
Login und SSO
| Steuerung | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Mac-Login mit Entra | ✅ | ||||
| Mac-Login mit Okta | ✅ | ||||
| Windows-Login mit Okta | ✅ |
Gerätekonfiguration
| Steuerung | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Wi-Fi | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Chrome | ✅ | ✅ | |||
| Gerätenamen | ✅ | ✅ | ✅ | ||
| Fernzugriff | ✅ | ✅ | ✅ | ||
| AirPrint | ✅ |
Benutzerdefinierte Konfiguration
| Steuerung | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Benutzerdefinierte Datei | ✅ | ✅ | ✅ | ✅ | |
| Einstellungen über KI generieren | ✅ | ✅ |
Tipps und Best Practices
- Überprüfen Sie zuerst die Plattformtabelle. Wenn eine Plattformzelle leer ist, hat die Steuerung dort keine Wirkung. Planen Sie einen anderen Weg für diese Geräte.
- Zielen Sie auf Gerätegruppen statt auf alles. Führen Sie eine neue Steuerung in einer kleinen Gruppe ein, überprüfen Sie sie und erweitern Sie dann den Umfang.
- Bevorzugen Sie eine fertige Steuerung gegenüber einer benutzerdefinierten Datei. Verwenden Sie die benutzerdefinierte Datei oder die Einstellungen über KI generieren nur, wenn keine integrierte Steuerung die Einstellung abdeckt.
- Überwachen Sie die Compliance nach der Bereitstellung. Sie zeigt Ihnen, welche angestrebten Geräte vom erwarteten Zustand abgewichen sind.
Fehlerbehebung und FAQ
Fehlerbehebung
- Eine Steuerung gilt nicht für einige Geräte. Überprüfen Sie die Plattformtabellen. Die Steuerung unterstützt möglicherweise dieses Betriebssystem nicht.
- Ein Gerät wird nach der Bereitstellung als nicht konform angezeigt. Die Compliance vergleicht, was das Gerät meldet, mit dem, was die Steuerung erwartet. Öffnen Sie das Gerät und sehen Sie, bei welcher Steuerung es fehlschlägt.
- Sie können die benötigte Steuerung nicht finden. Verwenden Sie Benutzerdefinierte Datei, um Ihre eigene Konfiguration zu übertragen, oder Einstellungen über KI generieren auf macOS und iOS / iPadOS.
FAQ
-
Wer erhält eine Steuerung?
Was auch immer Sie anvisieren: alle Geräte, spezifische Gerätegruppen oder ein benutzerdefiniertes Ziel.
-
Wie weiß ich, dass eine Steuerung noch aktiv ist?
Das Compliance-Monitoring überprüft, dass jedes angestrebte Gerät den erwarteten Zustand weiterhin meldet.
-
Welche Steuerung funktioniert auf jeder Plattform?
Wi-Fi. Es unterstützt macOS, Windows, Linux, iOS / iPadOS und Android.
-
Kann ich USB-Speicher unter Linux blockieren?
Ja. Die USB-Speicher-Blockierung umfasst macOS, Windows und Linux.