XenMobile® Server

LDAP-Geräterichtlinie

Sie erstellen in XenMobile® eine LDAP-Richtlinie für iOS-Geräte, um Informationen zu einem zu verwendenden LDAP-Server bereitzustellen, einschließlich aller erforderlichen Kontoinformationen. Die Richtlinie enthält auch eine Reihe von LDAP-Suchrichtlinien, die beim Abfragen des LDAP-Servers verwendet werden sollen.

Sie benötigen den LDAP-Hostnamen, bevor Sie diese Richtlinie konfigurieren.

Um diese Richtlinie hinzuzufügen oder zu konfigurieren, navigieren Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.

iOS-Einstellungen

  • Kontobeschreibung: Geben Sie eine optionale Kontobeschreibung ein.
  • Kontobenutzername: Geben Sie einen optionalen Benutzernamen ein.
  • Kontokennwort: Geben Sie ein optionales Kennwort ein. Verwenden Sie dieses Feld nur bei verschlüsselten Profilen.
  • LDAP-Hostname: Geben Sie den Hostnamen des LDAP-Servers ein. Dieses Feld ist erforderlich.
  • SSL verwenden: Wählen Sie aus, ob eine Secure Socket Layer-Verbindung zum LDAP-Server verwendet werden soll. Die Standardeinstellung ist Ein.
  • Sucheinstellungen: Fügen Sie Sucheinstellungen hinzu, die beim Abfragen des LDAP-Servers verwendet werden sollen. Sie können beliebig viele Sucheinstellungen eingeben, müssen aber mindestens eine Sucheinstellung hinzufügen, damit das Konto nützlich ist. Klicken Sie auf Hinzufügen und führen Sie dann die folgenden Schritte aus:
    1. Beschreibung: Geben Sie eine Beschreibung der Sucheinstellung ein. Dieses Feld ist erforderlich.
    2. Bereich: Wählen Sie Basis, Eine Ebene oder Unterbaum, um zu definieren, wie tief im LDAP-Baum gesucht werden soll. Die Standardeinstellung ist Basis.
      • Basis durchsucht den Knoten, auf den die Suchbasis verweist.
      • Eine Ebene durchsucht den Basisknoten und eine Ebene darunter.
      • Unterbaum durchsucht den Basisknoten sowie alle seine untergeordneten Elemente, unabhängig von der Tiefe.
    3. Suchbasis: Geben Sie den Pfad zu dem Knoten ein, an dem die Suche beginnen soll. Zum Beispiel ou=people oder 0=example corp. Dieses Feld ist erforderlich.
    4. Klicken Sie auf Speichern, um die Sucheinstellung hinzuzufügen, oder auf Abbrechen, um das Hinzufügen der Sucheinstellung abzubrechen.
    5. Wiederholen Sie diese Schritte für jede Sucheinstellung, die Sie hinzufügen möchten.
  • Richtlinieneinstellungen
    1. Richtlinie entfernen: Wählen Sie eine Methode zum Planen der Richtlinienentfernung. Verfügbare Optionen sind Datum auswählen und Dauer bis zur Entfernung (in Stunden)
      • Datum auswählen: Klicken Sie auf den Kalender, um das spezifische Datum für die Entfernung auszuwählen.
      • Dauer bis zur Entfernung (in Stunden): Geben Sie eine Zahl (in Stunden) ein, bis die Richtlinienentfernung erfolgt. Nur für iOS 6.0 und höher verfügbar.

macOS-Einstellungen

  • Kontobeschreibung: Geben Sie eine optionale Kontobeschreibung ein.
  • Kontobenutzername: Geben Sie einen optionalen Benutzernamen ein.
  • Kontokennwort: Geben Sie ein optionales Kennwort ein. Verwenden Sie dieses Feld nur bei verschlüsselten Profilen.
  • LDAP-Hostname: Geben Sie den Hostnamen des LDAP-Servers ein. Dieses Feld ist erforderlich.
  • SSL verwenden: Wählen Sie aus, ob eine Secure Socket Layer-Verbindung zum LDAP-Server verwendet werden soll. Die Standardeinstellung ist Ein.
  • Sucheinstellungen: Fügen Sie Sucheinstellungen hinzu, die beim Abfragen des LDAP-Servers verwendet werden sollen. Sie können beliebig viele Sucheinstellungen eingeben, müssen aber mindestens eine Sucheinstellung hinzufügen, damit das Konto nützlich ist. Klicken Sie auf Hinzufügen und führen Sie dann die folgenden Schritte aus:
    1. Beschreibung: Geben Sie eine Beschreibung der Sucheinstellung ein. Dieses Feld ist erforderlich.
    2. Bereich: Wählen Sie Basis, Eine Ebene oder Unterbaum, um zu definieren, wie tief im LDAP-Baum gesucht werden soll. Die Standardeinstellung ist Basis.
      • Basis durchsucht den Knoten, auf den die Suchbasis verweist.
      • Eine Ebene durchsucht den Basisknoten und eine Ebene darunter.
      • Unterbaum durchsucht den Basisknoten sowie alle seine untergeordneten Elemente, unabhängig von der Tiefe.
    3. Suchbasis: Geben Sie den Pfad zu dem Knoten ein, an dem die Suche beginnen soll. Zum Beispiel ou=people oder 0=example corp. Dieses Feld ist erforderlich.
    4. Klicken Sie auf Speichern, um die Sucheinstellung hinzuzufügen, oder auf Abbrechen, um das Hinzufügen der Sucheinstellung abzubrechen.
    5. Wiederholen Sie diese Schritte für jede Sucheinstellung, die Sie hinzufügen möchten.
  • Richtlinieneinstellungen
    1. Richtlinie entfernen: Wählen Sie eine Methode zum Planen der Richtlinienentfernung. Verfügbare Optionen sind Datum auswählen und Dauer bis zur Entfernung (in Stunden)
      • Datum auswählen: Klicken Sie auf den Kalender, um das spezifische Datum für die Entfernung auszuwählen.
      • Dauer bis zur Entfernung (in Stunden): Geben Sie eine Zahl (in Stunden) ein, bis die Richtlinienentfernung erfolgt.
    2. Benutzer dürfen Richtlinie entfernen: Sie können auswählen, wann Benutzer die Richtlinie von ihrem Gerät entfernen dürfen. Wählen Sie Immer, Passcode erforderlich oder Nie aus dem Menü. Wenn Sie Passcode erforderlich auswählen, geben Sie einen Passcode in das Feld Passcode für Entfernung ein.
    3. Profilbereich: Wählen Sie aus, ob diese Richtlinie für einen Benutzer oder ein gesamtes System gilt. Die Standardeinstellung ist Benutzer. Diese Option ist nur unter macOS 10.7 und höher verfügbar.
LDAP-Geräterichtlinie