Registrierungsprofile
Registrierungsprofile legen Folgendes fest:
- Registrierungsoptionen zur Geräteverwaltung für Android-, iOS- und Windows-Geräte.
- Registrierungsoptionen zur App-Verwaltung für Android- und iOS-Geräte.
- Andere Optionen der Benutzerregistrierung:
-
Benutzer kann ggf. nur eine bestimmte Anzahl von Geräten registrieren.
Bei Erreichen des Gerätelimits wird eine entsprechende Fehlermeldung angezeigt.
-
Benutzer kann ggf. die Geräteverwaltung ablehnen.
-
Mit Registrierungsprofilen können Sie mehrere Anwendungsfälle und Gerätemigrationspfade in einer einzelnen Endpoint Management-Konsole kombinieren. Beispiele für Anwendungsfälle:
- Mobilgeräteverwaltung (nur MDM)
- Mobilgeräteverwaltung + Mobilanwendungsverwaltung (MAM)
- Nur MAM
- Registrierung unternehmenseigener Geräte
- BYOD-Registrierung (Möglichkeit des Abwählens der MDM-Registrierung)
- Migration von der Android-Geräteadministratorregistrierung zur Android Enterprise-Registrierung (vollständig verwaltet, Arbeitsprofil, dediziertes Gerät)
- Automatische Registrierung von Windows 10- und Windows 11-Geräten über die Workspace-App für Windows (Preview)
Wenn Ihre Site nur MDM verwendet und Sie MAM hinzufügen möchten, müssen Sie ein Citrix Gateway konfigurieren. Weitere Informationen finden Sie unter Anforderungen für Citrix Gateway.
Wenn Sie eine Bereitstellungsgruppe erstellen, können Sie das Standardregistrierungsprofil “Global” verwenden oder ein anderes Registrierungsprofil angeben.
Die Features der Registrierungsprofile hängen von der Plattform ab.
-
Android: Sie geben den Verwaltungsmodus und den Gerätebesitzermodus an. Beispiel: Unternehmenseigenes Gerät, vollständig verwaltet mit Arbeitsprofil, und BYOD-Arbeitsprofil.
Neue Geräte registrieren sich standardmäßig bei Android Enterprise. Sie können Geräte nach Bedarf im Legacymodus (Android-Geräteadministrator) verwalten. Neue Geräte werden standardmäßig auch bei der App-Verwaltung registriert.
Weitere Informationen zum Festlegen der Sicherheitsstufe und zum Registrierungsverfahren finden Sie unter Benutzerkonten, Rollen und Registrierung.
-
iOS: Sie geben den Geräteverwaltungstyp an: Apple-Benutzerregistrierung, Apple-Geräteregistrierung oder Geräte nicht verwalten. Der Modus Apple-Benutzerregistrierung ist als öffentliche Preview verfügbar. Wenden Sie sich an das Supportteam, um dieses Feature zu aktivieren.
Wenn Sie die Apple-Benutzerregistrierung auswählen, können Sie eine benutzerdefinierte Domäne für verwaltete Apple-IDs verwenden und diese Domäne konfigurieren.
Neue Geräte registrieren sich standardmäßig bei der Apple-Geräteverwaltung. Neue Geräte werden standardmäßig auch bei der App-Verwaltung registriert.
-
Windows 10 und Windows 11: Sie geben an, ob die Citrix Geräteverwaltung für Windows verwendet werden soll. Neue Geräte registrieren sich standardmäßig bei der Geräteverwaltung.
Preview: Wenn Endpoint Management Workspace-aktiviert ist, können Geräte auch über die Workspace-App registriert werden. Weitere Informationen finden Sie unter Registrieren von Windows 10- und Windows 11-Geräten über die Citrix Workspace-App.
Globales Registrierungsprofil
Das Standardregistrierungsprofil heißt “Global”. Das Profil “Global” eignet sich für Testzwecke, wenn noch keine spezifischen Registrierungsprofile erstellt wurden.
In Endpoint Management 20.2.1 und höher besitzt das globale Registrierungsprofil vordefinierte Einstellungen. Die folgenden Screenshots zeigen die Standardeinstellungen des globalen Registrierungsprofils. Nur-MAM-Bereitstellungen zeigen eine Teilmenge dieser Optionen an.
Registrierungsprofile, Bereitstellungsgruppen und Registrierung
Registrierungsprofil und Bereitstellungsgruppen interagieren wie folgt:
-
Sie können dieses Registrierungsprofil einer oder mehreren Bereitstellungsgruppen anfügen.
-
Wenn ein Benutzer zu mehreren Bereitstellungsgruppen mit unterschiedlichen Registrierungsprofilen gehört, bestimmt der Name der Bereitstellungsgruppe das verwendete Registrierungsprofil. Endpoint Management wählt die letzte Bereitstellungsgruppe in der alphabetisch geordneten Bereitstellungsgruppenliste aus. Beispiel:
- Es gibt zwei Anmeldungsprofile, EP1 und EP2.
- Es gibt zwei Bereitstellungsgruppen DG1 und DG2.
- DG1 ist mit EP1 verbunden.
- DG2 ist mit EP2 verbunden.
Ist der registrierende Benutzer Mitglied beider Bereitstellungsgruppen, bestimmt Endpoint Management den Registrierungstyp für den Benutzer anhand des Registrierungsprofils EP2.
-
Die Bereitstellungsreihenfolge gilt nur für Geräte in einer Bereitstellungsgruppe mit einem für MDM (Geräteverwaltung) konfigurierten Registrierungsprofil.
-
Nach der Registrierung eines Geräts erfordern manche Änderungen am Registrierungsprofil eine erneute Registrierung:
- Downgrade der Konfiguration eines Geräts von MDM+MAM- auf MAM- oder MDM-Registrierung. Eine Herabstufung ist möglich, wenn Sie ein Registrierungsprofil aktualisieren oder ein Gerät in eine andere Bereitstellungsgruppe verschieben.
- Hinzufügen von MAM zu einem Registrierungsprofil, das für MDM konfiguriert ist.
- Hinzufügen von MDM zu einem Registrierungsprofil, das für MAM konfiguriert ist.
-
Der Wechsel zu einem anderen Registrierungsprofil hat keine Auswirkungen auf Geräte mit bestehender Registrierung. Die Benutzer müssen die Registrierung aufheben und ihre Geräte erneut registrieren, damit die Änderungen wirksam werden.
Erstellen eines Registrierungsprofils
-
Gehen Sie in der Endpoint Management-Konsole zu Konfigurieren > Registrierungsprofile.
-
Geben Sie auf der Seite Registrierungsinfo einen aussagekräftigen Namen für das Registrierungsprofil ein. Standardmäßig können Benutzer beliebig viele Geräte registrieren. Wählen Sie einen Wert, wenn Sie die Anzahl der Geräte pro Benutzer begrenzen möchten. Das Limit gilt für die Summe aller in MAM oder MDM verwalteten Android-, iOS- und Windows-Geräte eines Benutzers.
-
Füllen Sie die Plattformseiten aus. Informationen zu plattformspezifischen Registrierungseinstellungen finden Sie unter:
- Android Enterprise: Registrierungsprofile erstellen
- iOS: Unterstützte Registrierungsmethoden
- Windows Desktop/Tablet: Unterstützte Registrierungsmethoden
-
Fügen Sie auf der Seite Zuweisungen dem Registrierungsprofil eine oder mehrere Bereitstellungsgruppen an.
Ein Benutzer kann mehreren Bereitstellungsgruppen mit unterschiedlichen Registrierungsprofilen angehören. In diesem Fall bestimmt der Name der Bereitstellungsgruppe, welches Registrierungsprofil verwendet wird. Endpoint Management wählt die letzte Bereitstellungsgruppe in der alphabetisch geordneten Bereitstellungsgruppenliste aus. Um Bereitstellungsgruppen zu erstellen, gehen Sie zu Konfigurieren > Bereitstellungsgruppen.
Eine Liste der Registrierungsprofile wird auf der Seite Konfigurieren > Registrierungsprofile angezeigt. Um das globale Profil zu bearbeiten oder auf die ursprünglichen Standardwerte zurückzusetzen, wählen Sie die Zeile des Profils “Global” aus und klicken Sie auf Zurücksetzen. Das globale Profil kann nicht gelöscht werden.
