Zum Inhalt

Über macOS-Richtlinien

Für Macs gibt es drei Arten von Richtlinien:

  • Geräterichtlinie: Wenn Sie einem Mac eine Geräterichtlinie zuweisen, gelten die Einstellungen für alle Benutzer, die sich an dem Mac anmelden. Siehe Konfigurationen für macOS-Geräterichtlinien.
  • Benutzerrichtlinie: Wenn Sie einem Mac eine Benutzerrichtlinie zuweisen, gelten die Einstellungen für folgende Benutzer:

    • Den lokalen Benutzer, der den Mac bei Sophos Mobile registriert hat.
    • Alle Netzwerk-Benutzer, die Sophos Mobile bekannt sind. Dies sind die Benutzer des externen LDAP-Verzeichnisses, welches Sie für das Sophos Central Self Service Portal konfiguriert haben.

    Siehe Konfigurationen für macOS-Benutzerrichtlinien.

  • Importierte Richtlinie: Sie können Apple-Konfigurationsprofile importieren, die Sie von Sophos Central heruntergeladen haben, um Sophos Endpoint auf Ihren Macs zu konfigurieren. Siehe macOS Konfigurationsprofile herunterladen.

    Sie können auch Profile importieren, die Sie in Apple Configurator erstellt oder von vertrauenswürdigen Fremdanbietern erhalten haben.

    Für Details zum Import von Konfigurationsprofilen in Sophos Mobile siehe Apple-Konfigurationsprofile importieren.

Über Geräte- und Benutzerrichtlinien

  • Zusätzlich zu der Registrierungsrichtlinie (die eine Geräterichtlinie ist) können Sie einem Mac eine Geräterichtlinie und eine Benutzerrichtlinie zuweisen.
  • Wenn es konkurrierende Einstellungen in der Geräte- und der Benutzerrichtlinie gibt, wird die strengere Einstellung angewendet.
  • Auf dem Mac werden die zugewiesenen Richtlinien unter Systemeinstellungen > Profile angezeigt.
  • Wenn Sie eine Geräterichtlinie aktualisieren, werden die Änderungen bei der nächsten Synchronisierung übernommen.
  • Wenn Sie eine Benutzerrichtlinie aktualisieren, werden die Änderungen übernommen, wenn sich der Benutzer das nächste Mal am Mac anmeldet.
  • Benutzer können zwar die Benutzerrichtlinie vom Mac entfernen. Diese wird aber automatisch erneut zugewiesen, wenn sich der Benutzer das nächste Mal anmeldet.
  • Benutzer können nicht die Geräterichtlinie entfernen.
  • Wenn ein Benutzer die Registrierungsrichtlinie entfernt, wird der Mac bei Sophos Mobile deregistriert. Hierfür sind Administratorrechte erforderlich.