Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/Mobile/help/de-de/index.html?contextId=mac-policies

Über macOS-Richtlinien

Deklarative Richtlinien sind möglicherweise noch nicht für alle Kunden verfügbar.

Sie können einem Mac folgende Richtlinien zuweisen:

  • Geräterichtlinie: Wenn Sie einem Mac eine Geräterichtlinie zuweisen, gelten die Einstellungen für alle Benutzer, die sich an dem Mac anmelden. Siehe Konfigurationen für macOS-Geräterichtlinien.
  • Deklarative Richtlinie: Eine deklarative Richtlinie ist eine Art Geräterichtlinie , welche die moderne deklarative Geräteverwaltung von Apple nutzt. Siehe Über die deklarative Geräteverwaltung von Apple.

  • Benutzerrichtlinie: Wenn Sie einem Mac eine Benutzerrichtlinie zuweisen, gelten die Einstellungen für folgende Benutzer:

    • Den lokalen Benutzer, der den Mac bei Sophos Mobile registriert hat.
    • Alle Netzwerk-Benutzer, die Sophos Mobile bekannt sind. Dies sind die Benutzer des externen LDAP-Verzeichnisses, welches Sie für das Sophos Central Self Service Portal konfiguriert haben.

    Siehe Konfigurationen für macOS-Benutzerrichtlinien.

  • Importierte Richtlinie: Sie können Apple-Konfigurationsprofile importieren, die Sie von Sophos Central heruntergeladen haben, um Sophos Endpoint auf Ihren Macs zu konfigurieren. Siehe macOS Konfigurationsprofile herunterladen.

    Sie können auch Profile importieren, die Sie in Apple Configurator erstellt oder von vertrauenswürdigen Fremdanbietern erhalten haben.

    Für Details zum Import von Konfigurationsprofilen in Sophos Mobile siehe Apple-Konfigurationsprofile importieren.

Beachten Sie die folgenden Unterschiede zwischen Geräterichtlinien, deklarativen Richtlinien und Benutzerrichtlinien:

  • Zusätzlich zu der Registrierungsrichtlinie (die eine Geräterichtlinie ist) können Sie einem Mac eine Geräterichtlinie, eine deklarative Richtlinie und eine Benutzerrichtlinie zuweisen.
  • Wenn die Richtlinien, die einem Gerät zugewiesen sind, widersprüchliche Einstellungen enthalten, verwendet das System jeweils die restriktivste Einstellung. Dabei gibt es eine Ausnahme: Einstellungen für Software-Updates und App-Konfigurationen in einer deklarativen Richtlinie haben Vorrang vor den entsprechenden Einstellungen in einer Geräte- oder Benutzerrichtlinie.
  • Auf dem Mac werden die zugewiesenen Richtlinien unter Systemeinstellungen > Profile angezeigt.
  • Wenn Sie eine Geräterichtlinie oder eine deklarative Richtlinie aktualisieren, werden die Änderungen bei der nächsten Synchronisierung übernommen.
  • Wenn Sie eine Benutzerrichtlinie aktualisieren, werden die Änderungen übernommen, wenn sich der Benutzer das nächste Mal am Mac anmeldet.
  • Benutzer können zwar die Benutzerrichtlinie vom Mac entfernen. Diese wird aber automatisch erneut zugewiesen, wenn sich der Benutzer das nächste Mal anmeldet.
  • Benutzer können weder die Geräterichtlinie noch die deklarative Richtlinie entfernen.
  • Wenn ein Benutzer die Registrierungsrichtlinie entfernt, wird der Mac bei Sophos Mobile deregistriert. Hierfür sind Administratorrechte erforderlich.