Geräterichtlinie für Anmeldeinformationen
Geräterichtlinien für Anmeldeinformationen verweisen auf eine in XenMobile konfigurierte PKI. Ihre PKI-Konfiguration kann beispielsweise eine PKI-Entität, einen Keystore, einen Anmeldeinformationsanbieter oder ein Serverzertifikat umfassen. Weitere Informationen zu Anmeldeinformationen finden Sie unter Zertifikate und Authentifizierung.
Jede unterstützte Plattform erfordert einen anderen Satz von Werten, die in diesem Artikel beschrieben werden.
Hinweis:
Bevor Sie diese Richtlinie erstellen können, benötigen Sie die Anmeldeinformationen, die Sie für jede Plattform verwenden möchten, sowie alle Zertifikate und Kennwörter.
Um diese Richtlinie hinzuzufügen oder zu konfigurieren, gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.
iOS-Einstellungen
Konfigurieren Sie die folgenden Einstellungen:
-
Anmeldeinformationstyp: Klicken Sie in der Dropdownliste auf den Anmeldeinformationstyp, den Sie mit dieser Richtlinie verwenden möchten, und geben Sie dann die folgenden Informationen für die ausgewählten Anmeldeinformationen ein:
-
Zertifikat
- Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
- Dateipfad der Anmeldeinformationen: Wählen Sie die Anmeldeinformationsdatei aus, indem Sie auf „Durchsuchen“ klicken und zum Speicherort der Datei navigieren.
-
Keystore
- Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
- Dateipfad der Anmeldeinformationen: Wählen Sie die Anmeldeinformationsdatei aus, indem Sie auf „Durchsuchen“ klicken und zum Speicherort der Datei navigieren.
- Kennwort: Geben Sie das Keystore-Kennwort für die Anmeldeinformationen ein.
-
Serverzertifikat
- Serverzertifikat: Klicken Sie in der Dropdownliste auf das Zertifikat, das Sie verwenden möchten.
-
Anmeldeinformationsanbieter
- Anmeldeinformationsanbieter: Klicken Sie in der Dropdownliste auf den Namen des Anmeldeinformationsanbieters.
-
Zertifikat
-
Richtlinieneinstellungen
-
Richtlinie entfernen: Wählen Sie eine Methode zum Planen der Richtlinienentfernung. Verfügbare Optionen sind Datum auswählen und Dauer bis zur Entfernung (in Stunden)
- Datum auswählen: Klicken Sie auf den Kalender, um das spezifische Datum für die Entfernung auszuwählen.
- Dauer bis zur Entfernung (in Stunden): Geben Sie eine Zahl (in Stunden) ein, bis die Richtlinie entfernt wird. Nur für iOS 6.0 und höher verfügbar.
-
Richtlinie entfernen: Wählen Sie eine Methode zum Planen der Richtlinienentfernung. Verfügbare Optionen sind Datum auswählen und Dauer bis zur Entfernung (in Stunden)
macOS-Einstellungen
Konfigurieren Sie die folgenden Einstellungen:
-
Anmeldeinformationstyp: Klicken Sie in der Dropdownliste auf den Anmeldeinformationstyp, den Sie mit dieser Richtlinie verwenden möchten, und geben Sie dann die folgenden Informationen für die ausgewählten Anmeldeinformationen ein:
-
Zertifikat
- Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
- Dateipfad der Anmeldeinformationen: Wählen Sie die Anmeldeinformationsdatei aus, indem Sie auf Durchsuchen klicken und zum Speicherort der Datei navigieren.
-
Keystore
- Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
- Dateipfad der Anmeldeinformationen: Wählen Sie die Anmeldeinformationsdatei aus, indem Sie auf Durchsuchen klicken und zum Speicherort der Datei navigieren.
- Kennwort: Geben Sie das Keystore-Kennwort für die Anmeldeinformationen ein.
-
Serverzertifikat
- Serverzertifikat: Klicken Sie in der Dropdownliste auf das Zertifikat, das Sie verwenden möchten.
-
Anmeldeinformationsanbieter
- Anmeldeinformationsanbieter: Klicken Sie in der Dropdownliste auf den Namen des Anmeldeinformationsanbieters.
-
Zertifikat
-
Richtlinieneinstellungen
-
Richtlinie entfernen: Wählen Sie eine Methode zum Planen der Richtlinienentfernung. Verfügbare Optionen sind Datum auswählen und Dauer bis zur Entfernung (in Stunden)
- Datum auswählen: Klicken Sie auf den Kalender, um das spezifische Datum für die Entfernung auszuwählen.
- Dauer bis zur Entfernung (in Stunden): Geben Sie eine Zahl (in Stunden) ein, bis die Richtlinie entfernt wird.
- Benutzer darf Richtlinie entfernen: Sie können auswählen, wann Benutzer die Richtlinie von ihrem Gerät entfernen dürfen. Wählen Sie im Menü Immer, Passcode erforderlich oder Nie aus. Wenn Sie Passcode erforderlich auswählen, geben Sie einen Passcode in das Feld Passcode für Entfernung ein.
- Profilbereich: Wählen Sie aus, ob diese Richtlinie für einen Benutzer oder ein gesamtes System gilt. Die Standardeinstellung ist Benutzer. Diese Option ist nur unter macOS 10.7 und höher verfügbar.
-
Richtlinie entfernen: Wählen Sie eine Methode zum Planen der Richtlinienentfernung. Verfügbare Optionen sind Datum auswählen und Dauer bis zur Entfernung (in Stunden)
Android-Einstellungen
Konfigurieren Sie die folgenden Einstellungen:
-
Anmeldeinformationstyp: Klicken Sie in der Dropdownliste auf den Anmeldeinformationstyp, den Sie mit dieser Richtlinie verwenden möchten, und geben Sie dann die folgenden Informationen für die ausgewählten Anmeldeinformationen ein:
-
Zertifikat
- Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
- Dateipfad der Anmeldeinformationen: Wählen Sie die Anmeldeinformationsdatei aus, indem Sie auf „Durchsuchen“ klicken und dann zum Speicherort der Datei navigieren.
-
Keystore
- Name der Anmeldeinformationen: Geben Sie einen eindeutigen Namen für die Anmeldeinformationen ein.
- Dateipfad der Anmeldeinformationen: Wählen Sie die Anmeldeinformationsdatei aus, indem Sie auf Durchsuchen klicken und dann zum Speicherort der Datei navigieren.
- Kennwort: Geben Sie das Keystore-Kennwort für die Anmeldeinformationen ein.
-
Serverzertifikat
- Serverzertifikat: Klicken Sie in der Dropdownliste auf das Zertifikat, das Sie verwenden möchten.
-
Anmeldeinformationsanbieter
- Anmeldeinformationsanbieter: Klicken Sie in der Dropdownliste auf den Namen des Anmeldeinformationsanbieters.
-
Zertifikat
Android Enterprise-Einstellungen
Konfigurieren Sie diese Einstellungen, um festzulegen, wie XenMobile® die Anmeldeinformationseinstellungen anwendet:
-
Anmeldeinformationen entfernen: Setzen Sie diese Option auf Ein, um die folgenden Einstellungen zu konfigurieren. Die Standardeinstellung ist Aus.
- Benutzeranmeldeinformationen entfernen: Entfernt Zertifikate aus dem verwalteten Keystore. Die Standardeinstellung ist Aus.
- Vertrauenswürdige Stammzertifikate entfernen: Deinstalliert alle Nicht-System-CA-Zertifikate. Die Standardeinstellung ist Aus.
- Auf vollständig verwaltete Geräte mit einem Arbeitsprofil/Arbeitsprofil auf unternehmenseigenen Geräten anwenden: Ermöglicht Ihnen die Konfiguration von Anmeldeinformationsrichtlinieneinstellungen für vollständig verwaltete Geräte mit Arbeitsprofilen. Wenn diese Einstellung auf Ein steht, gelten die von Ihnen konfigurierten Anmeldeinformationseinstellungen nur für das Arbeitsprofil. Wenn diese Einstellung auf Aus steht, gelten die von Ihnen konfigurierten Anmeldeinformationseinstellungen nur für das Gerät. Die Standardeinstellung ist Aus.
Konfigurieren Sie die Anmeldeinformationseinstellungen:
-
Anmeldeinformationstyp: Klicken Sie in der Dropdownliste auf den Anmeldeinformationstyp, den Sie mit dieser Richtlinie verwenden möchten, und geben Sie dann die folgenden Informationen für die ausgewählten Anmeldeinformationen ein:
-
Zertifikat
- Dateipfad der Anmeldeinformationen: Wählen Sie die Anmeldeinformationsdatei aus, indem Sie auf Durchsuchen klicken und dann zum Speicherort der Datei navigieren.
-
Keystore
- Dateipfad der Anmeldeinformationen: Wählen Sie die Anmeldeinformationsdatei aus, indem Sie auf Durchsuchen klicken und dann zum Speicherort der Datei navigieren.
- Zertifikat-Alias: Ein Zertifikat-Alias erleichtert Apps den Zugriff auf das Zertifikat. Konfigurieren Sie einen Zertifikat-Alias in der Geräterichtlinie für verwaltete Konfigurationen. Geben Sie dann den Alias in das Feld Zertifikat-Alias in der Geräterichtlinie für Anmeldeinformationen ein. Apps rufen das Zertifikat ab und authentifizieren das VPN ohne Benutzeraktion.
- Kennwort: Geben Sie das Keystore-Kennwort für die Anmeldeinformationen ein.
-
Serverzertifikat
- Serverzertifikat: Klicken Sie in der Dropdownliste auf das Zertifikat, das Sie verwenden möchten.
-
Anmeldeinformationsanbieter
- Zertifikat-Alias: Ein Zertifikat-Alias erleichtert Apps den Zugriff auf das Zertifikat. Konfigurieren Sie einen Zertifikat-Alias in der Geräterichtlinie für verwaltete Konfigurationen. Geben Sie dann den Alias in das Feld Zertifikat-Alias in der Geräterichtlinie für Anmeldeinformationen ein. Apps rufen das Zertifikat ab und authentifizieren das VPN ohne Benutzeraktion.
- Anmeldeinformationsanbieter: Klicken Sie in der Dropdownliste auf den Namen des Anmeldeinformationsanbieters.
- Apps zur Verwendung von Zertifikaten: Um Apps anzugeben, die stillen Zugriff auf die Anmeldeinformationen dieses Anbieters haben: Klicken Sie auf Hinzufügen, wählen Sie eine App aus und klicken Sie auf Speichern.
-
Zertifikat
Windows Desktop/Tablet-Einstellungen
- Zertifikattyp: Klicken Sie in der Dropdownliste auf ROOT oder CLIENT.
- Wenn Sie auf ROOT klicken, konfigurieren Sie diese Einstellungen:
- Zertifikatspeicher: Klicken Sie in der Dropdownliste auf root, Eigene oder CA für den Speicherort des Zertifikatspeichers für die Anmeldeinformationen. Eigene speichert das Zertifikat in den Zertifikatspeichern der Benutzer.
- Speicherort: Für Windows 10- und Windows 11-Tablets ist System der einzige Speicherort.
- Anmeldeinformationstyp: Für Windows 10- und Windows 11-Tablets ist Zertifikat der einzige Anmeldeinformationstyp.
- Dateipfad der Anmeldeinformationen: Wählen Sie die Zertifikatsdatei aus, indem Sie auf Durchsuchen klicken und zum Speicherort der Datei navigieren.
- Wenn Sie auf CLIENT klicken, konfigurieren Sie diese Einstellungen:
- Speicherort: Für Windows 10- und Windows 11-Tablets ist System der einzige Speicherort.
- Anmeldeinformationstyp: Für Windows 10- und Windows 11-Tablets ist Keystore der einzige Anmeldeinformationstyp.
- Name der Anmeldeinformationen: Geben Sie den Namen der Anmeldeinformationen ein. Dieses Feld ist erforderlich.
- Dateipfad der Anmeldeinformationen: Wählen Sie die Zertifikatsdatei aus, indem Sie auf Durchsuchen klicken und zum Speicherort der Datei navigieren.
- Kennwort: Geben Sie das Kennwort ein, das den Anmeldeinformationen zugeordnet ist. Dieses Feld ist erforderlich.
Geräterichtlinie für Anmeldeinformationen
Kopiert!
Fehler!