Anmeldeinformationsrichtlinie

Anmeldeinformationsrichtlinien verweisen auf eine in Endpoint Management konfigurierte PKI. Die PKI-Konfiguration kann beispielsweise eine PKI-Entität, einen Schlüsselspeicher, einen Anmeldeinformationsanbieter oder ein Serverzertifikat umfassen. Weitere Informationen über Anmeldeinformationen finden Sie unter Zertifikate und Authentifizierung.

Jede unterstützte Plattform erfordert andere Werte. Diese werden im vorliegenden Abschnitt beschrieben.

Hinweis:

Vor dem Erstellen dieser Richtlinie müssen Sie die Anmeldeinformationen für jede Plattform sowie jegliche Zertifikate und Kennwörter zusammenstellen.

Zum Hinzufügen oder Konfigurieren dieser Richtlinie gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.

iOS- und tvOS-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien

Konfigurieren Sie die folgenden Einstellungen:

  • Anmeldeinformationstyp: Klicken Sie in der Liste auf den Typ der Anmeldeinformationen für diese Richtlinie und geben Sie für die ausgewählten Anmeldeinformationen die folgenden Informationen an:
    • Zertifikat
      • Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
      • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Anmeldeinformationsdatei, um diese auszuwählen.
    • Schlüsselspeicher
      • Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
      • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Anmeldeinformationsdatei, um diese auszuwählen.
      • Kennwort: Geben Sie das Schlüsselspeicherkennwort für die Anmeldeinformationen ein.
    • Serverzertifikat
      • Serverzertifikat: Klicken Sie in der Liste auf das Zertifikat, das verwendet werden soll.
    • Anmeldeinformationsanbieter
      • Anmeldeinformationsanbieter: Klicken Sie in der Liste auf den Namen des Anmeldeinformationsanbieters.

macOS-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien

Konfigurieren Sie die folgenden Einstellungen:

  • Anmeldeinformationstyp: Klicken Sie in der Liste auf den Typ der Anmeldeinformationen für diese Richtlinie und geben Sie für die ausgewählten Anmeldeinformationen die folgenden Informationen an:
    • Zertifikat
      • Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
      • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Anmeldeinformationsdatei, um diese auszuwählen.
    • Schlüsselspeicher
      • Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
      • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Anmeldeinformationsdatei, um diese auszuwählen.
      • Kennwort: Geben Sie das Schlüsselspeicherkennwort für die Anmeldeinformationen ein.
    • Serverzertifikat
      • Serverzertifikat: Klicken Sie in der Liste auf das Zertifikat, das verwendet werden soll.
    • Anmeldeinformationsanbieter
      • Anmeldeinformationsanbieter: Klicken Sie in der Liste auf den Namen des Anmeldeinformationsanbieters.

Android-Einstellungen

Bildschirm zur Konfiguration der Anmelderichtlinie

Konfigurieren Sie die folgenden Einstellungen:

  • Anmeldeinformationstyp: Klicken Sie in der Liste auf den Typ der Anmeldeinformationen für diese Richtlinie und geben Sie für die ausgewählten Anmeldeinformationen die folgenden Informationen an:
    • Zertifikat
      • Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
      • Anmeldeinformationsdateipfad: Klicken Sie auf “Durchsuchen” und navigieren Sie zum Speicherort der Anmeldeinformationsdatei, um diese auszuwählen.
    • Schlüsselspeicher
      • Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
      • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Anmeldeinformationsdatei, um diese auszuwählen.
      • Kennwort: Geben Sie das Schlüsselspeicherkennwort für die Anmeldeinformationen ein.
    • Serverzertifikat
      • Serverzertifikat: Klicken Sie in der Liste auf das Zertifikat, das verwendet werden soll.
    • Anmeldeinformationsanbieter
      • Anmeldeinformationsanbieter: Klicken Sie in der Liste auf den Namen des Anmeldeinformationsanbieters.

Android Enterprise-Einstellungen

Bildschirm zur Konfiguration der Anmelderichtlinie

Konfigurieren Sie, wie die Richtlinieneinstellungen angewendet werden:

  • Auf COPE anwenden. Hiermit können Sie Richtlinieneinstellungen für Anmeldeinformationen konfigurieren, die für vollständig verwaltete Geräte mit Arbeitsprofil gelten. Diese Geräte werden auch als COPE-Geräte (Unternehmenseigentum, vom Benutzer verwaltet) bezeichnet. Bei der Einstellung Ein wählen Sie eine der folgenden Optionen:
    • Arbeitsprofil. Die konfigurierten Einstellungen für Anmeldeinformationen gelten nur für das Arbeitsprofil auf dem Gerät.
    • Verwaltetes Gerät. Die konfigurierten Einstellungen für Anmeldeinformationen gelten nur für das Gerät.
    • Beide. Die konfigurierten Einstellungen für Anmeldeinformationen gelten für das Arbeitsprofil und für das Gerät.

    Bei der Einstellung Aus gelten die konfigurierten Einstellungen für Anmeldeinformationen nur für das Gerät. Die Standardeinstellung ist Aus.

Konfigurieren der Einstellungen für die Anmeldeinformationen:

  • Anmeldeinformationstyp: Klicken Sie in der Liste auf den Typ der Anmeldeinformationen für diese Richtlinie und geben Sie für die ausgewählten Anmeldeinformationen die folgenden Informationen an:
    • Zertifikat
      • Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
      • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Anmeldeinformationsdatei, um diese auszuwählen.
    • Schlüsselspeicher
      • Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
      • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Anmeldeinformationsdatei, um diese auszuwählen.
      • Kennwort: Geben Sie das Schlüsselspeicherkennwort für die Anmeldeinformationen ein.
    • Serverzertifikat
      • Serverzertifikat: Klicken Sie in der Liste auf das Zertifikat, das verwendet werden soll.
    • Anmeldeinformationsanbieter
      • Anmeldeinformationsanbieter: Klicken Sie in der Liste auf den Namen des Anmeldeinformationsanbieters.
      • Apps verwenden Zertifikate: Um Apps anzugeben, die ohne Benutzereingabe auf Anmeldeinformationen dieses Anbieters zugreifen dürfen, klicken Sie auf Hinzufügen, wählen eine App und klicken auf Speichern.

Windows Desktop/Tablet-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien

  • Zertifikattyp: Klicken Sie in der Liste auf ROOT oder CLIENT.
  • Bei Auswahl von ROOT konfigurieren Sie die folgenden Einstellungen:
    • Speichergerät: Klicken Sie in der Liste auf Stamm, Eigene oder ZS, um den Speicherort des Zertifikatspeichers für die Anmeldeinformationen anzugeben. Bei Auswahl von Eigene wird das Zertifikat in den Zertifikatspeichern der Benutzer gespeichert.
    • Speicherort: Für Windows 10-Tablets ist System der einzige Speicherort.
    • Anmeldeinformationstyp: Für Windows 10-Tablets steht nur der Typ Zertifikat zur Verfügung.
    • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Zertifikatdatei, um diese auszuwählen.
  • Bei Auswahl von CLIENT konfigurieren Sie die folgenden Einstellungen:
  • Speicherort: Für Windows 10-Tablets ist System der einzige Speicherort.
  • Anmeldeinformationstyp: Für Windows 10-Tablets steht nur der Typ Schlüsselspeicher zur Verfügung.
  • Name der Anmeldeinformationen: Geben Sie einen Namen für die Anmeldeinformationen ein. Diese Angabe ist erforderlich.
  • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Zertifikatdatei, um diese auszuwählen.
  • Kennwort: Geben Sie das den Anmeldeinformationen zugeordnete Kennwort ein. Diese Angabe ist erforderlich.

Windows Phone-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien

  • Zertifikattyp: Klicken Sie in der Liste auf ROOT oder CLIENT.
  • Bei Auswahl von ROOT konfigurieren Sie die folgenden Einstellungen:
    • Speichergerät: Klicken Sie in der Liste auf Stamm, Eigene oder ZS, um den Speicherort des Zertifikatspeichers für die Anmeldeinformationen anzugeben. Bei Auswahl von Eigene wird das Zertifikat in den Zertifikatspeichern der Benutzer gespeichert.
    • Speicherort: Das System ist der einzige Speicherort für Windows Phone-Geräte.
    • Anmeldeinformationstyp: Für Windows Phone-Geräte steht nur der Typ “Zertifikat” zur Verfügung.
    • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Zertifikatdatei, um diese auszuwählen.
  • Bei Auswahl von CLIENT konfigurieren Sie die folgenden Einstellungen:
    • Speicherort: Für Windows Phone-Geräte ist System der einzige Speicherort.
    • Anmeldeinformationstyp: Für Windows Phone-Geräte steht nur der Typ Schlüsselspeicher zur Verfügung.
    • Name der Anmeldeinformationen: Geben Sie einen Namen für die Anmeldeinformationen ein. Diese Angabe ist erforderlich.
    • Anmeldeinformationsdateipfad: Klicken Sie auf Durchsuchen und navigieren Sie zum Speicherort der Zertifikatdatei, um diese auszuwählen.
    • Kennwort: Geben Sie das den Anmeldeinformationen zugeordnete Kennwort ein. Diese Angabe ist erforderlich.

Workspace Hub-Einstellungen

Konfigurationsbildschirm für Geräterichtlinien

  • Anmeldeinformationsdateipfad: Navigieren Sie zu der ZS-Zertifikatdatei bzw. zu der ZIP-Datei mit den Zertifikaten, die hochgeladen werden sollen. Die Richtlinie unterstützt Zertifikatdateien des Typs .cer-, .crt, .pem und .der.