Geräteverwaltung

• Verwenden Sie einen gemeinsamen Satz von Geräterichtlinien, um unterstützte Geräte zu verwalten. Eine schnelle Übersicht über die plattformspezifischen Geräterichtlinien finden Sie hier:
  1. Gehen Sie in der Citrix Endpoint Management-Konsole zu Konfigurieren > Geräterichtlinien.
  2. Klicken Sie auf Hinzufügen und wählen Sie dann die Plattformen aus, die Sie anzeigen möchten.
     Weitere Informationen finden Sie unter Filtern der Liste der hinzugefügten Geräterichtlinien.
• Schützen Sie Geschäftsinformationen mit strenger Sicherheit für Identität, unternehmenseigene und BYO-Geräte, Apps, Daten und Netzwerke. Geben Sie die Benutzeridentität an, die zur Authentifizierung an Geräten verwendet werden soll. Konfigurieren Sie, wie Unternehmens- und persönliche Daten auf Geräten getrennt gehalten werden.
• Stellen Sie Endbenutzern jede App bereit, unabhängig von Gerät oder Betriebssystem. Schützen Sie Ihre Informationen auf App-Ebene und bieten Sie eine unternehmensgerechte Verwaltung mobiler Anwendungen.
• Verwenden Sie Bereitstellungs- und Konfigurationssteuerungen, um Geräte einzurichten. Diese Steuerungen umfassen Geräteregistrierung, Richtlinienanwendung und Zugriffsrechte.
• Verwenden Sie Sicherheits- und Compliance-Kontrollen, um eine angepasste Sicherheitsgrundlage mit umsetzbaren Auslösern zu erstellen. Zum Beispiel ein Gerät sperren, löschen oder benachrichtigen, das gegen definierte Compliance-Standards verstößt.
• Verwenden Sie OS-Update-Steuerungen, um Betriebssystem-Updates zu verhindern oder zu erzwingen. Diese Funktion ist entscheidend für die Verhinderung von Datenverlusten durch gezielte Betriebssystemschwachstellen.

Workflows für die Geräteverwaltung

1. Empfohlene Voraussetzungen für das Hinzufügen von Geräten und Apps: Wenn Sie die folgende Einrichtung im Voraus durchführen, können Sie Geräte und Apps ohne Unterbrechung konfigurieren.
   
   Siehe:
   Ressourcen bereitstellen
   Rollen mit RBAC konfigurieren
   Benachrichtigungsvorlagen erstellen und aktualisieren
   Workflows erstellen und verwalten
2. Geräte hinzufügen:
   
   Siehe:
   Vorbereiten der Geräteregistrierung und Bereitstellung von Ressourcen
   Geräterichtlinien
   Bereitstellung für Bereitstellungsgruppen
   Automatisierte Aktionen
3. Registrierungseinladungen vorbereiten: Sie können Registrierungseinladungen an Benutzer mit iOS-, iPadOS-, macOS-, Android Enterprise- und älteren Android-Geräten senden. Gehen Sie wie folgt vor, wenn Sie Registrierungseinladungen verwenden möchten.
   
   Siehe:
   Sicherheitsmodi für die Registrierung konfigurieren
   Eine Benachrichtigung an Geräte senden
4. Apps hinzufügen:
   
   Siehe:
   MAM SDK
   Apps hinzufügen
   Informationen zu App-Kategorien
   Workflows anwenden
   Bereitstellung für Bereitstellungsgruppen
5. Laufende Geräte- und App-Verwaltung durchführen: Zusätzlich zur Verwendung des Citrix Endpoint Management-Dashboards empfehlen wir Ihnen, die Neuerungen für jede Version zu überprüfen. Die Neuerungen enthalten Informationen zu allen erforderlichen Aktionen, wie z. B. dem Konfigurieren neuer Geräterichtlinien.
   
   Siehe:
   Überwachen und Support
   Berichte
   Sicherheitsaktionen
   Neuigkeiten
   Geräterichtlinien

Registrierungseinladungen

• Sie können eine Registrierungseinladung an Benutzer mit iOS-, iPadOS-, macOS-, Android Enterprise- und älteren Android-Geräten senden. Registrierungseinladungen sind für Windows-Geräte nicht verfügbar.
• Sie können eine Einladungs-URL an Benutzer mit iOS-, iPadOS-, Android Enterprise- oder älteren Android-Geräten senden. Einladungs-URLs sind für Windows-Geräte nicht verfügbar.

• Wenn Active Directory-Benutzer eine E-Mail-Adresse in Active Directory haben, erhalten sie die Einladung. Lokale Benutzer erhalten die Einladung an die in den Benutzereigenschaften angegebene E-Mail-Adresse.

Sicherheitsaktionen

• Aktivierungssperre umgehen: Entfernt die Aktivierungssperre von betreuten iOS-Geräten vor der Geräteaktivierung. Dieser Befehl erfordert keine persönliche Apple-ID oder kein Kennwort eines Benutzers.
• App-Sperre: Verweigert den Zugriff auf alle Apps auf einem Gerät. Unter Android können sich Benutzer nach einer App-Sperre nicht bei Citrix Endpoint Management anmelden. Unter iOS können sich Benutzer anmelden, aber sie können auf keine Apps zugreifen.
• App-Löschen: Entfernt das Benutzerkonto aus Citrix Secure Hub und hebt die Registrierung des Geräts auf. Benutzer können sich erst wieder registrieren, wenn Sie die Aktion App-Entlöschen verwenden.
• ASM-Bereitstellungsprogramm-Aktivierungssperre: Erstellt einen Umgehungscode für die Aktivierungssperre für iOS-Geräte, die in Apple School Manager registriert sind.
• Zertifikatserneuerung: Für unterstützte iOS-, macOS- und Android-Geräte startet die Sicherheitsaktion „Zertifikatserneuerung“ die Zertifikatserneuerung. Wenn sich die Geräte das nächste Mal wieder mit Citrix Endpoint Management verbinden, stellt der Citrix Endpoint Management-Server neue Gerätezertifikate basierend auf der neuen Zertifizierungsstelle aus.
• Einschränkungen aufheben: Auf betreuten iOS-Geräten ermöglicht dieser Befehl Citrix Endpoint Management, das Einschränkungskennwort und die vom Benutzer konfigurierten Einschränkungseinstellungen zu löschen.
• Verlorenen Modus aktivieren/deaktivieren: Versetzt ein betreutes iOS-Gerät in den Verlorenen Modus und sendet dem Gerät eine Nachricht, Telefonnummer und einen anzuzeigenden Hinweis. Wenn Sie diesen Befehl ein zweites Mal senden, wird das Gerät aus dem Verlorenen Modus genommen.
• Tracking aktivieren: Auf Android- oder iOS-Geräten ermöglicht dieser Befehl Citrix Endpoint Management, den Standort bestimmter Geräte in einem von Ihnen definierten Intervall abzufragen. Um Gerätekoordinaten und den Standort auf einer Karte anzuzeigen, gehen Sie zu Verwalten > Geräte, wählen Sie ein Gerät aus und klicken Sie dann auf Bearbeiten. Die Geräteinformationen befinden sich auf der Registerkarte Allgemein unter Sicherheit. Verwenden Sie Tracking aktivieren, um das Gerät kontinuierlich zu verfolgen. Citrix Secure Hub meldet den Standort regelmäßig, wenn das Gerät läuft.
• Vollständiges Löschen: Löscht sofort alle Daten und Apps von einem Gerät, einschließlich der Inhalte von Speicherkarten. Gelöschte Geräte bleiben zu Prüfzwecken in der Geräteliste auf der Seite Verwalten > Geräte. Sie können ein gelöschtes Gerät aus der Geräteliste entfernen.
  • Für Android-Geräte kann diese Anforderung auch die Option zum Löschen von Speicherkarten umfassen.
  • Für vollständig verwaltete Android Enterprise-Geräte mit einem Arbeitsprofil (COPE-Geräte) können Sie ein vollständiges Löschen durchführen, nachdem ein selektives Löschen das Arbeitsprofil entfernt hat.
  • Bei iOS- und macOS-Geräten erfolgt das Löschen sofort, auch wenn das Gerät gesperrt ist.
    Für iOS 11-Geräte und iPadOS 12-Geräte (Mindestversion): Wenn Sie das vollständige Löschen bestätigen, können Sie wählen, den Mobilfunkdatentarif auf dem Gerät beizubehalten.
    Für iOS 11.3-Geräte (Mindestversion): Wenn Sie das vollständige Löschen bestätigen, verhindern Sie, dass iOS-Geräte die Näherungs-Einrichtung durchführen. Beim Einrichten eines neuen iOS-Geräts können Benutzer normalerweise ein bereits konfiguriertes iOS-Gerät verwenden, um ihr eigenes einzurichten. Sie können die Näherungs-Einrichtung auf Geräten blockieren, die von Citrix Endpoint Management verwaltet und gelöscht wurden.
    Für iOS 17-Geräte (Mindestversion): Wenn Sie das vollständige Löschen bestätigen, löscht das Gerät automatisch alle Benutzerdaten, verbindet sich mit dem angegebenen Wi-Fi-Netzwerk und registriert sich mithilfe des bereitgestellten Registrierungsprofils erneut beim MDM-Server.
  • Wenn der Gerätenutzer das Gerät ausschaltet, bevor der Inhalt der Speicherkarte gelöscht wird, hat der Benutzer möglicherweise weiterhin Zugriff auf Gerätedaten.
  • Sie können die Löschanforderung abbrechen, bis die Anforderung an das Gerät gesendet wurde.
• Lokalisieren: Lokalisiert ein Gerät und meldet den Gerätestandort, einschließlich einer Karte, auf der Seite Verwalten > Geräte unter Gerätedetails > Allgemein. Lokalisieren ist eine einmalige Aktion. Verwenden Sie Lokalisieren, um den aktuellen Gerätestandort zum Zeitpunkt der Ausführung der Aktion anzuzeigen. Um das Gerät über einen bestimmten Zeitraum kontinuierlich zu verfolgen, verwenden Sie Tracking aktivieren.
  • Beachten Sie bei der Anwendung dieser Aktion auf Android-Geräte (außer Android Enterprise) oder auf Android Enterprise-Geräte (firmeneigene oder BYOD-Geräte) das folgende Verhalten:
    • Lokalisieren erfordert, dass der Benutzer während der Registrierung die Standortberechtigung erteilt. Der Benutzer kann wählen, die Standortberechtigung nicht zu erteilen. Wenn der Benutzer die Berechtigung während der Registrierung nicht erteilt, fordert Citrix Endpoint Management die Standortberechtigung erneut an, wenn der Befehl Lokalisieren gesendet wird.
  • Beachten Sie bei der Anwendung dieser Funktion auf iOS- oder Android Enterprise-Geräte die folgenden Einschränkungen:
    • Für Android Enterprise-Geräte schlägt diese Anforderung fehl, es sei denn, die Geräterichtlinie für den Standort hat den Standortmodus für das Gerät auf Hohe Genauigkeit oder Akku sparen eingestellt.
    • Für iOS-Geräte ist der Befehl nur erfolgreich, wenn sich die Geräte im MDM-Verloren-Modus befinden.
• Sperren: Sperrt ein Gerät remote. Eine Sperre ist nützlich, wenn ein Gerät gestohlen wurde und gesperrt werden muss. Citrix Endpoint Management generiert dann einen PIN-Code und legt ihn auf dem Gerät fest. Um auf das Gerät zuzugreifen, gibt der Benutzer den PIN-Code ein. Verwenden Sie Sperre aufheben, um die Sperre aus der Citrix Endpoint Management-Konsole zu entfernen.
• Sperren und Kennwort zurücksetzen: Sperrt ein Gerät remote und setzt den Passcode zurück.
  • Nicht unterstützt für Geräte, die:
    • in Android Enterprise im Arbeitsprofilmodus registriert sind und
    • Android-Versionen vor Android 7.0 ausführen
  • Auf Geräten, die in Android Enterprise im Arbeitsprofilmodus registriert sind und Android 7.0 oder höher ausführen:
    • Der Passcode sperrt das Arbeitsprofil. Das Gerät ist nicht gesperrt.
    • Wenn kein Passcode gesendet wird oder der gesendete Passcode die Anforderungen nicht erfüllt und das Arbeitsprofil keinen Passcode hat: Das Gerät ist gesperrt.
    • Wenn kein Passcode gesendet wird oder der gesendete Passcode die Anforderungen nicht erfüllt, das Arbeitsprofil aber einen Passcode hat: Das Arbeitsprofil ist gesperrt, aber das Gerät ist nicht gesperrt.
  Hinweis:
  Die Funktionalität zum Zurücksetzen des Kennworts wird nur für BYOD Samsung-Geräte unterstützt, und der Konsolenadministrator sollte über DEVICE_ACTION_CONTAINER_PASSWORD_RESET Berechtigungen verfügen.

• Benachrichtigen (Klingeln): Spielt einen Ton auf den Geräten ab.
  Hinweis:
  Diese Funktionalität wird nur für iOS-Geräte unterstützt.

• Neustart: Startet Windows 10- und Windows 11-Geräte neu. Bei Windows-Tablets und -PCs wird eine Meldung über den ausstehenden Neustart angezeigt. Der Neustart erfolgt in fünf Minuten.
• AirPlay-Spiegelung anfordern/beenden: Startet und stoppt die AirPlay-Spiegelung auf betreuten iOS-Geräten.
• Neustart/Herunterfahren: Startet betreute Geräte sofort neu oder fährt sie herunter.
  Hinweis:
  Diese Funktionalität wird nur für iOS-Geräte unterstützt.

• Widerrufen: Verhindert, dass ein Gerät eine Verbindung zu Citrix Endpoint Management herstellt.
• Widerrufen/Autorisieren: Führt die gleichen Aktionen wie ein selektives Löschen aus. Nach dem Widerruf können Sie das Gerät erneut autorisieren, um es wieder zu registrieren.
• Klingeln: Befindet sich das Gerät im Modus „Verloren“, spielt „Klingeln“ einen Ton auf einem betreuten iOS-Gerät ab. Der Ton wird abgespielt, bis Sie das Gerät aus dem Modus „Verloren“ entfernt oder der Benutzer den Ton deaktiviert hat.
• Persönlichen Wiederherstellungsschlüssel rotieren: Wenn Sie die FileVault-Geräterichtlinie aktiviert haben, generiert diese Aktion einen neuen persönlichen Wiederherstellungsschlüssel und ersetzt den alten Schlüssel durch diesen neuen Schlüssel. Sie können diese Anforderung abbrechen, solange sie noch aussteht. Klicken Sie dazu auf Persönlichen Wiederherstellungsschlüssel rotieren abbrechen.
• Selektives Löschen: Löscht alle Unternehmensdaten und -Apps von einem Gerät, wobei persönliche Daten und Apps erhalten bleiben. Nach einem selektiven Löschen verwenden Sie die Aktion Autorisieren, um das Gerät erneut zu autorisieren, damit ein Benutzer es wieder registrieren kann. Gelöschte Geräte bleiben zu Prüfzwecken in der Geräteliste auf der Seite Verwalten > Geräte. Sie können ein gelöschtes Gerät aus der Geräteliste entfernen.
  • Das selektive Löschen eines Android-Geräts trennt das Gerät nicht trennen vom Geräte-Manager und dem Unternehmensnetzwerk. Um zu verhindern, dass das Gerät auf den Geräte-Manager zugreift, müssen Sie auch die Gerätezertifikate widerrufen.
  • Das selektive Löschen eines Android-Geräts widerruft auch das Gerät. Sie können das Gerät erst wieder registrieren, nachdem Sie es erneut autorisiert oder aus der Konsole gelöscht haben.
  • Bei vollständig verwalteten Android Enterprise-Geräten mit einem Arbeitsprofil (COPE-Geräte) können Sie nach einem selektiven Löschen, das das Arbeitsprofil entfernt, ein vollständiges Löschen durchführen. Alternativ können Sie das Gerät mit demselben Benutzernamen erneut registrieren. Durch die erneute Registrierung des Geräts wird das Arbeitsprofil neu erstellt.
  • Bei iOS- und macOS-Geräten entfernt dieser Befehl alle über MDM installierten Profile.
  • Ein selektives Löschen auf einem Windows-Gerät entfernt auch den Inhalt des Profilordners für jeden aktuell angemeldeten Benutzer. Ein selektives Löschen entfernt keine Web-Clips, die Sie Benutzern über eine Konfiguration bereitstellen. Um Web-Clips zu entfernen, müssen Benutzer ihre Geräte manuell abmelden. Sie können ein selektiv gelöschtes Gerät nicht erneut registrieren.
• Entsperren: Löscht den Passcode, der an das Gerät gesendet wurde, als es gesperrt war. Dieser Befehl öffnet das Gerät nicht.

Informationen zu Geräten abrufen

• Status: Symbole zeigen an, ob das Gerät jailbroken ist, verwaltet wird, ob ActiveSync Gateway verfügbar ist und den Bereitstellungsstatus.
• Modus: Zeigt den Gerätemodus an, z. B. MDM oder MDM+MAM.
• Weitere Informationen zum Gerät, z. B. Benutzername, Geräteplattform, Letzter Zugriff und Inaktivitätstage. Diese Überschriften werden standardmäßig angezeigt.

Geräte aus einer Bereitstellungsdatei importieren

1. Gehen Sie zu Verwalten > Geräte und klicken Sie dann auf Importieren. Das Dialogfeld Bereitstellungsdatei importieren wird angezeigt.
   
2. Klicken Sie auf Datei auswählen und navigieren Sie dann zu der Datei, die Sie importieren möchten.
3. Klicken Sie auf Importieren. Die Tabelle Geräte listet die importierte Datei auf.
4. Um die Geräteinformationen zu bearbeiten, wählen Sie sie aus und klicken Sie dann auf Bearbeiten. Informationen zu den Seiten Gerätedetails finden Sie unter Informationen zu Geräten abrufen.

Auf einem Gerät bereitstellen

1. Gehen Sie zu Verwalten > Geräte, wählen Sie ein MDM- oder MDM+MAM-verwaltetes Gerät aus und klicken Sie dann auf Bereitstellen.
2. Klicken Sie im Dialogfeld auf Bereitstellen, um Ihre Aktion zu bestätigen.

Benachrichtigung an Geräte senden

1. Wählen Sie auf der Seite Verwalten > Geräte das Gerät oder die Geräte aus, an die Sie eine Benachrichtigung senden möchten.
2. Klicken Sie auf Benachrichtigen. Das Dialogfeld Benachrichtigung wird angezeigt. Das Feld Empfänger listet alle Geräte auf, die die Benachrichtigung erhalten sollen.
   
3. Konfigurieren Sie diese Einstellungen:
   • Vorlagen: Klicken Sie in der Dropdown-Liste auf den Benachrichtigungstyp, den Sie senden möchten. Für jede Vorlage außer Ad Hoc zeigen die Felder Betreff und Nachricht den für die ausgewählte Vorlage konfigurierten Text an.
   • Kanäle: Wählen Sie aus, wie die Nachricht gesendet werden soll. Die Standardeinstellung ist SMTP. Klicken Sie auf die Registerkarten, um das Nachrichtenformat für jeden Kanal anzuzeigen.
   • Absender: Geben Sie einen optionalen Absender ein.
   • Betreff: Geben Sie einen Betreff für eine Ad Hoc-Nachricht ein.
   • Nachricht: Geben Sie die Nachricht für eine Ad Hoc-Nachricht ein.
4. Klicken Sie auf Benachrichtigen.

Tabelle „Geräte“ exportieren

1. Filtern Sie die Tabelle Geräte entsprechend dem, was in der Exportdatei angezeigt werden soll.
2. Klicken Sie auf die Schaltfläche Exportieren oberhalb der Tabelle Geräte. Citrix Endpoint Management extrahiert die Informationen in der gefilterten Tabelle Geräte und konvertiert sie in eine .csv-Datei.
3. Öffnen oder speichern Sie die .csv-Datei, wenn Sie dazu aufgefordert werden.

Benutzergeräte manuell taggen

• Während des einladungsbasierten Registrierungsprozesses.
• Während des Registrierungsprozesses im Self-Help Portal.
• Durch Hinzufügen des Gerätebesitzes als Geräteeigenschaft

1. Fügen Sie dem Gerät eine Eigenschaft über die Registerkarte Geräte in der Citrix Endpoint Management-Konsole hinzu.
2. Fügen Sie die Eigenschaft mit dem Namen Besitzer hinzu und wählen Sie entweder Unternehmen oder BYOD (mitarbeitereigen).
   

Active Directory-Benutzerattribute anpassen

• Bereitstellung des Benutzerkontos: Wenn Sie die Werte für Vor- und Nachname entfernen, kann Citrix Endpoint Management das Benutzerkonto für ShareFile und Salesforce nicht bereitstellen.
• Registrierungseinladungen: Wenn Sie die E-Mail-Adresse oder die Mobiltelefonnummer des Benutzers entfernen, kann der Benutzer keine Registrierungseinladung erhalten.
• Gerätebenachrichtigungsaktionen: Wenn Sie die E-Mail-Details des Benutzers entfernen, kann der Benutzer die Benachrichtigungen nicht über SMTP erhalten.
• Single Sign-On für Citrix Secure Mail: Wenn Sie den Anzeigenamen entfernen, kann sich der Benutzer nicht mit Single Sign-On bei Citrix Secure Mail anmelden.
• Benutzereigenschaften- und Bereitstellungsregeln: Wenn Sie optionale Attribute entfernen, die Sie zum Konfigurieren der Benutzereigenschaften- und Bereitstellungsregeln verwenden, können Sie bestehende Konfigurationen beeinträchtigen.
• Aktionen: Wenn Sie optionale Attribute entfernen, die Sie zum Festlegen einer automatisierten Aktion unter Konfigurieren > Aktionen verwenden, können Sie bestehende Konfigurationen beeinträchtigen.
• Benutzerdefinierte Berichte: Wenn Sie optionale Attribute entfernen, die Sie in benutzerdefinierten Berichten verwenden, können Sie bestehende Konfigurationen beeinträchtigen.

Geräte suchen

• Seriennummer
• IMEI
• WLAN-MAC-Adresse
• Bluetooth-MAC-Adresse
• ActiveSync-ID
• Benutzername

Dateiformate für die Gerätebereitstellung

• Gültige Werte für jede Eigenschaft finden Sie im PDF Geräteeigenschaftsnamen und -werte
• Verwenden Sie den UTF-8-Zeichensatz.
• Verwenden Sie ein Semikolon (;) zur Trennung der Felder in der Bereitstellungsdatei. Wenn ein Teil eines Feldes ein Semikolon enthält, maskieren Sie es mit einem Backslash-Zeichen (\\).
  Beispiel für diese Eigenschaft:
  propertyV;test;1;2
  Maskieren Sie es wie folgt:
  propertyV\;test\;1\;2
• Die Seriennummer ist für iOS-Geräte erforderlich, da die Seriennummer der iOS-Gerätebezeichner ist.
• Für andere Geräteplattformen müssen Sie entweder die Seriennummer oder die IMEI angeben.
• Gültige Werte für OperatingSystemFamily sind WINDOWS, ANDROID oder iOS.

• Seriennummer: 1050BF3F517301081610065510590391
• IMEI: 15244201625379901
• OperatingSystemFamily: WINDOWS
• Eigenschaftsname: propertyN
• Eigenschaftswert: propertyV\;test\;1\;2;prop 2