KACE Systems Management Appliance 13.2 Common Documents

Hinzufügen, Bearbeiten und Hochladen von Mac Profilen

Sie können Mac Benutzer- und Systemprofile auf der Appliance erstellen und die Mac Profile nach Bedarf anpassen. Darüber hinaus können Sie MOBILECONFIG-Dateien hochladen, die die Konfigurationsinformationen zur Appliance enthalten.

Mac Benutzerprofile hinzufügen oder bearbeiten

Mit der Administratorkonsole können Sie Mac Benutzerprofile zur Appliance hinzufügen. Benutzerprofile enthalten Konfigurationseinstellungen, die für Benutzer gelten, z. B. E-Mail-Einstellungen. Zur Appliance hinzugefügte Benutzerprofile können für Mac OS X Geräte mit Agentenverwaltung bereitgestellt werden. Eine Liste der unterstützten Mac OS X Versionen finden Sie in den technischen Spezifikationen, die auf der Produktdokumentationsseite verfügbar sind: https://support.quest.com/kace-systems-management-appliance/technical-documents.

Beim Hinzufügen oder Bearbeiten von Profilen werden für die Konfiguration von Exchange-, LDAP- und Mail-Payloads die entsprechenden Konto-, Server- und Portinformationen benötigt.

HINWEIS: Sie können die von Ihnen in der Administratorkonsole konfigurierten Payloads von Profilen bearbeiten. Es ist jedoch nicht möglich, die auf die Administratorkonsole hochgeladenen Payloads von Profilen anzuzeigen oder zu bearbeiten.

Rufen Sie die Seite Mac Profil-Detail auf:

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Mac Profile.

Führen Sie einen der folgenden Schritte aus:

▪

Klicken Sie auf den Namen eines Profils.

▪

Klicken Sie auf Aktion auswählen > Neues Benutzerprofil.

Geben Sie im Bereich Allgemeine Optionen die folgenden Informationen ein:

Option

Beschreibung

Profilname

Der in der Liste Mac Profile anzuzeigende Name. Dieser Name muss nicht eindeutig sein, sollte aber aussagekräftig genug sein, um das Profil in einer Liste zu erkennen.

HINWEIS: Sie können den Namen eines Profils jederzeit ändern. Wenn Sie jedoch den Namen eines Profils nach seiner Installation auf einem Gerät ändern möchten, wird der Profilname nicht auf dem Gerät aktualisiert. Das Profil wird weiterhin anhand des Namens identifiziert, den es bei der Installation hatte.

Beschreibung

Zusätzliche Informationen zum Profil, z. B. die Konfigurationseinstellungen oder der Verwendungszweck.

Benutzer kann Profil entfernen

Gibt an, ob die Benutzer das Profil von ihren Geräten entfernen können. Zur Auswahl stehen folgende Optionen:

•

Nie: Die Benutzer können das Profil nicht entfernen.

•

Immer: Die Benutzer können das Profil jederzeit ohne Eingabe eines Kennworts entfernen.

•

Mit Kennwort: Die Benutzer können das Profil entfernen, wenn sie das mit dem Profil verknüpfte Kennwort eingeben.

Profil automatisch entfernen

Gibt an, ob das Profil nach einem angegebenen Zeitraum automatisch entfernt wird. Diese Aktion ist hilfreich, wenn Sie Geräte konfigurieren, für die nach einem bestimmten Datum andere Profile bereitgestellt werden müssen, z. B. am Ende eines Schulhalbjahrs. Zur Auswahl stehen folgende Optionen:

•

Nie: Das Profil wird nicht nach Zeitplan automatisch entfernt.

•

An einem bestimmten Datum: Das Profil wird am angegebenen Datum automatisch entfernt. Das Datum muss im Format mm/tt/jjjj angegeben werden.

•

Nach: Das Profil wird nach dem Ablauf des angegebenen Zeitraums entfernt. Der Zeitraum kann in Tagen oder Stunden angegeben werden.

Optional: Im Abschnitt Payloads können Sie Konfigurationseinstellungen für Exchange, LDAP oder Mail hinzufügen.

◦

Hinzufügen oder Bearbeiten von Exchange-Konfigurationsinformationen:

HINWEIS: Um die Benutzer zur Eingabe ihrer Informationen aufzufordern, z. B. des Benutzernamens, der E-Mail-Adresse oder des Kennworts, lassen Sie die entsprechenden Felder leer. Einige Felder, z. B. Kontoname, dürfen jedoch nicht leer gelassen werden.

Option	Beschreibung
Kontoname	Der Name für die Identifizierung des Kontos.
Benutzer	Der Name des Benutzers.
E-Mail-Adresse	Die Adresse für das E-Mail-Konto.
Kennwort	Das Kennwort für das E-Mail-Konto.
Interner Exchange Host und Port	Der Hostname des internen Exchange-Servers und der für die E-Mail-Kommunikation verwendete Port.
Externer Exchange Host und Port	Der Hostname des externen Exchange-Servers und der für die E-Mail-Kommunikation verwendete Port.
Pfad interner Server	Der Pfad zum Server im internen Netzwerk.
Pfad externer Server	Der Pfad zum Server im externen Netzwerk.
SSL für internen Exchange Host verwenden	Gibt an, ob Secure Sockets Layer für innerhalb der Domäne übertragene E-Mails verwendet werden soll.
SSL für externen Exchange Host verwenden	Gibt an, ob Secure Sockets Layer für außerhalb der Domäne übertragene E-Mails verwendet werden soll.

◦

Hinzufügen oder Bearbeiten von LDAP-Konfigurationsinformationen:

HINWEIS: Um die Benutzer zur Eingabe ihrer Informationen aufzufordern, z. B. des Benutzernamens oder des Kennworts, lassen Sie die entsprechenden Felder leer. Einige Felder, z. B. Konto-Hostname, dürfen jedoch nicht leer gelassen werden.

Option

Beschreibung

Kontobeschreibung

Der Name des LDAP-Kontos, z. B. Beispielunternehmen LDAP-Konto.

Kontobenutzername

Der Benutzername des Kontos, das für die Anmeldung am LDAP-Server verwendet werden soll.

Kontokennwort

Das Kennwort des Kontos, das für die Anmeldung beim LDAP-Server verwendet werden soll.

Kontohostname

Der Hostname oder die IP-Adresse des LDAP-Servers.

SSL verwenden

Gibt an, ob Secure Sockets Layer für Verbindungen mit dem LDAP-Server verwendet werden soll.

Sucheinstellungen

Die für die Suche nach Informationen auf dem LDAP-Server verwendeten Einstellungen.

•

Beschreibung

Informationen zur Unterscheidung der Suchinformationen in einer Liste.

•

Bereich

Die Suchtiefe. Gibt an, wo die Suche durchgeführt wird:

•

Basis: Beinhaltet nur Objekte der Basis- oder Nullklasse.

•

Eine Klasse: Beinhaltet Objekte, die der Basisklasse unmittelbar untergeordnet sind, nicht aber die Basisklasse selbst.

•

Unterstruktur: Beinhaltet Objekte der Basisklasse und der Unterstruktur.

•

Suchbasis

Suchbasis: Der Speicherort im Verzeichnis, an dem die Suche beginnt. Die Suchbasis legt einen Speicherort oder Container in der LDAP- oder Active Directory-Struktur fest. Die Kriterien sollten alle Benutzer umfassen, die authentifiziert werden sollen. Geben Sie für die Basis-DN die genaueste Kombination aus OUs, DCs oder CNs ein, die Ihren Kriterien entsprechen, die von links (sehr genau) bis rechts (sehr allgemein) reichen. Dieser Pfad führt beispielsweise zum Container mit den Benutzern, die Sie authentifizieren müssen:

OU=end_users,DC=company,DC=com.

◦

Hinzufügen oder Bearbeiten von Mail-Konfigurationsinformationen:

HINWEIS: Um die Benutzer zur Eingabe ihrer Informationen aufzufordern, z. B. des Anzeigenamens oder der E-Mail-Adresse, lassen Sie die entsprechenden Felder leer. Einige Felder, z. B. Server für eingehende E-Mails, dürfen jedoch nicht leer gelassen werden.

Option

Beschreibung

Kontobeschreibung

Der Name des Kontos, z. B. Beispielunternehmen Mail-Konto.

Kontotyp

Das für den Zugriff auf das Konto verwendete Protokoll (POP oder IMAP).

Benutzeranzeigename

Darstellung des Benutzernamens im Feld Von in E-Mail-Nachrichten.

E-Mail-Adresse

Die E-Mail-Adresse des Benutzers.

Server und Port für eingehende E-Mails

Der Hostname oder die IP-Adresse und die Port-Nummer für eingehende E-Mails.

Server und Port für ausgehende E-Mails

Der Hostname oder die IP-Adresse und die Port-Nummer für ausgehende E-Mails. Verwenden Sie die folgenden Standard-Port-Zuweisungen:

•

SMTP: 25 (465 mit SSL)

•

POP3: 110 (995 mit SSL)

•

IMAP: 143 (993 mit SSL)

Benutzername für eingehende E-Mails

Der Benutzername für den Server für eingehende E-Mails.

Benutzername für ausgehende E-Mails

Der Benutzername für den Server für ausgehende E-Mails.

Authentifizierungsmethode für eingehende E-Mails

Die Methode für die Authentifizierung des Benutzers für eingehende E-Mails. Mögliche Authentifizierungsmethoden sind Kennwort, MD5 Challenge-Response, NTLM und HTTP MD5 Digest.

Authentifizierungsmethode für ausgehende E-Mails

Die Methode für die Authentifizierung des Benutzers für ausgehende E-Mails. Mögliche Authentifizierungsmethoden sind Kennwort, MD5 Challenge-Response, NTLM und HTTP MD5 Digest.

SSL für eingehende E-Mails verwenden

Gibt an, ob Secure Socket Layer für an das Benutzerkonto gelieferte E-Mails verwendet wird.

SSL für ausgehende E-Mails verwenden

Gibt an, ob Secure Socket Layer für vom Benutzerkonto gesendete E-Mails verwendet wird.

(Optional) Wählen Sie im Abschnitt Bereitstellen die Zielgeräte für das Profil aus:

TIPP: Sie können ein Profil ohne Auswahl von Zielgeräten erstellen. Profile können jedoch erst nach der Auswahl der Zielgeräte bereitgestellt werden.

Option

Beschreibung

Alle Geräte

Das Profil wird an alle KACE Geräte mit Agentenverwaltung mit einer unterstützten Version von Mac OS X (Version 10.8, 10.9 oder 10.10) verteilt. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, werden alle unterstützten Mac Geräte der ausgewählten Organisation in die Verteilung einbezogen.

Labels

Das Profil wird nur an die Geräte verteilt, die das von Ihnen ausgewählte Label aufweisen. Durch Begrenzen der Verteilung auf Labels, insbesondere auf Smart Labels, wird sichergestellt, dass Profile richtig angewendet werden.

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Geräte hinzufügen.

Geräte

Das Profil wird an die von Ihnen ausgewählten unterstützten Mac OS X Geräte (Version 10.8, 10.9 oder 10.10) verteilt. Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

Betriebssysteme

Das Betriebssystem, auf dem die Anwendung ausgeführt wird. Die Bereitstellung der Anwendungen erfolgt nur auf Geräten mit den ausgewählten Betriebssystemen.

Klicken Sie auf Betriebssysteme verwalten.

Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur, Versions-ID oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit einem Mac 10.11 El Capitan x86-Architektur verbunden sind, wählen Sie unter Mac > 10.11 El Capitan die Option x86 aus.

Alle entfernen

Alle ausgewählten Geräte aus der Liste Geräte in diesem Abschnitt entfernen.

Wählen Sie im Abschnitt Planen die Optionen für die Verteilung des Profils an die Zielgeräte aus:

Option

Beschreibung

Kein(e)

Keine Verteilung des Profils per Zeitplan. Profile, deren Zeitpläne auf Kein(e) eingestellt sind, haben auf der Liste Mac Profile den Status Deaktiviert. Profile, deren Zeitpläne auf Kein(e) eingestellt sind, können jedoch trotzdem bereitgestellt werden, wenn Sie unten auf der Seite Jetzt ausführen auswählen.

Alle n Minuten/Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Ausführen am n-ten Wochentag jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Wochentag zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

* * * * *
| | | | +????????????????????????Wochentag (0-6)(Son=0)
| | | +????????????????????????Monat (1-12)
| | +????????????????????????Tag des Monats (1-31)
| +????????????????????????Stunde (0-23)
+????????????????????????Minute (0-59)

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Mit einem Sternchen wird der gesamte Wertebereich in einem Feld angegeben. Ein Sternchen im Stundenfeld steht beispielsweise für eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Schrägstriche (/): Die Angabe der Zeitabstände, mit denen eine Aktion wiederholt werden soll, erfolgt mit einem Schrägstrich. Zum Beispiel entspricht */3 im Feld "Stunde" 0,3,6,9,12,15,18,21. Das Sternchen (*) gibt jede Stunde an, mit /3 erfolgt aber eine Einschränkung auf durch drei teilbare Stunden.

Beispiele:

•

15 * * * * Jeden Tag 15 Minuten nach jeder vollen Stunde ausführen

•

0 22 * * * Jeden Tag um 22:00 Uhr ausführen

•

0 0 1 1,6 * Am 1. Januar und 1. Juni um 00:00 Uhr ausführen

•

30 8,12 * * 1-5 An Wochentagen um 08:30 Uhr und 12:30 Uhr ausführen

•

0 2 */2 * * Jeden zweiten Tag um 02:00 Uhr ausführen

Aufgabenplan anzeigen

Klicken Sie, um den Aufgabenplan anzuzeigen. Im Dialogfeld Taskplan wird eine Liste der geplanten Ziele angezeigt. Klicken Sie auf eine Aufgabe, um die Aufgabendetails anzuzeigen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

Wählen Sie im Abschnitt Bereitstellungsoptionen die Optionen für die Benutzerführung bezüglich der Profilinstallation:

Option	Beschreibung
Laufzeit-Aufforderung für angemeldete Benutzer	Wenn der Agent mit der Profilinstallation beginnt, wird den am Zielgerät angemeldeten Benutzern eine Aufforderung angezeigt.
Anmelde-Aufforderung für alle Benutzer	Bei jeder Anmeldung am Zielgerät werden die Benutzer zur Installation des Profils aufgefordert, wenn sie die Installation nicht bereits vorgenommen haben.
Sowohl Laufzeit- als auch Anmelde-Aufforderungen	Wenn der Agent mit der Profilinstallation beginnt, werden die am Zielgerät angemeldeten Benutzer zur Installation des Profils aufgefordert, wenn sie die Installation nicht bereits vorgenommen haben. Benutzer, die sich nach der Ausführung des Skripts anmelden, werden ebenfalls zur Installation des Profils aufgefordert.

Wählen Sie unten auf der Seite eine der folgenden Aktionen aus:

Option	Beschreibung
Speichern	Das Profil speichern und zur Liste Mac Profile zurückkehren.
Jetzt ausführen	Auf Zielgeräten mit einer aktiven Agentenverbindung mit der Appliance das Profil jetzt gemäß den ausgewählten Bereitstellungsoptionen installieren. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".
Duplizieren	Eine Kopie des Profils erstellen, wobei dem Profilnamen Kopie von vorangestellt wird. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile zu vorhandenen Profilen als Vorlage hinzufügen.
Entfernen	Erstellen eines Profils, das für die Entfernung des Profils von Zielgeräten verwendet werden kann. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile von verwalteten Geräten entfernen.
Löschen	Entfernen des Profils von der Appliance. Dadurch wird das Profil nicht von Geräten entfernt, auf denen es installiert ist. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile aus der Appliance löschen.
Abbrechen	Änderungen verwerfen und zur Liste Mac Profile zurückkehren.

Mac Systemprofile hinzufügen oder bearbeiten

Mit der Administratorkonsole können Sie Mac Systemprofile zur Appliance hinzufügen. Systemprofile enthalten Konfigurationseinstellungen, die für Geräte gelten, z. B. Kennungsanforderungen. Zur Appliance hinzugefügte Systemprofile können für Mac OS X Geräte mit Agentenverwaltung bereitgestellt werden. Eine Liste der unterstützten Mac OS X Versionen finden Sie in den technischen Spezifikationen, die auf der Produktdokumentationsseite verfügbar sind: https://support.quest.com/kace-systems-management-appliance/technical-documents.

Sie haben Richtlinien für den Zugriff auf Apps und die Einstellung von Kennungen festgelegt.

HINWEIS: Sie können die von Ihnen in der Administratorkonsole konfigurierten Payloads von Systemprofilen bearbeiten. Es ist jedoch nicht möglich, die auf die Administratorkonsole hochgeladenen Payloads von Profilen anzuzeigen oder zu bearbeiten.

Rufen Sie die Seite Mac Profil-Detail auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Mac Profile.

Führen Sie einen der folgenden Schritte aus:

▪

Klicken Sie auf den Namen eines Profils.

▪

Klicken Sie auf Aktion auswählen > Neues Systemprofil.

Geben Sie im Bereich Allgemeine Optionen die folgenden Informationen ein:

Option

Beschreibung

Profilname

Der in der Liste Mac Profile anzuzeigende Name. Dieser Name muss nicht eindeutig sein, sollte aber aussagekräftig genug sein, um das Profil in einer Liste zu erkennen.

HINWEIS: Sie können den Namen eines Profils jederzeit ändern. Wenn Sie jedoch den Namen eines Profils nach seiner Installation auf einem Gerät ändern möchten, wird der Profilname nicht auf dem Gerät aktualisiert. Das Profil wird weiterhin mit dem Namen identifiziert, den es bei der Installation hatte.

Beschreibung

Zusätzliche Informationen zum Profil, z. B. die Konfigurationseinstellungen oder der Verwendungszweck.

Benutzer kann Profil entfernen

Gibt an, ob die Benutzer das Profil von ihren Geräten entfernen können. Zur Auswahl stehen folgende Optionen:

•

Nie: Die Benutzer können das Profil nicht entfernen.

•

Immer: Die Benutzer können das Profil jederzeit ohne Eingabe eines Kennworts entfernen.

•

Mit Kennwort: Die Benutzer können das Profil entfernen, wenn sie das mit dem Profil verknüpfte Kennwort eingeben.

Profil automatisch entfernen

Gibt an, ob das Profil nach einem angegebenen Zeitraum automatisch entfernt wird. Das ist hilfreich, wenn Sie Geräte konfigurieren, für die nach einem angegebenen Datum andere Profile bereitgestellt werden müssen, z. B. am Ende eines Schulhalbjahrs. Zur Auswahl stehen folgende Optionen:

•

Nie: Das Profil wird nicht nach Zeitplan automatisch entfernt.

•

An einem bestimmten Datum: Das Profil wird am angegebenen Datum automatisch entfernt. Das Datum muss im Format mm/tt/jjjj angegeben werden.

•

Nach: Das Profil wird nach dem Ablauf des angegebenen Zeitraums entfernt. Der Zeitraum kann in Tagen oder Stunden angegeben werden.

Im Abschnitt Payloads können Sie Gatekeeper-Konfigurationsinformationen hinzufügen oder bearbeiten.

Option

Beschreibung

Apps-Download zulassen von

Gibt an, ob die Benutzer Apps herunterladen dürfen von:

•

Mac App Store: Die Benutzer können Apps nur vom Mac App Store herunterladen.

•

Mac App Store und angegebene Entwickler: Die Benutzer können Apps vom Mac App Store und von Entwicklern herunterladen, die ihre Apps mit einer eindeutigen Entwickler-ID von Apple digital signiert haben.

•

Überall: Die Benutzer können Apps von überall ohne Einschränkung herunterladen.

Benutzern nicht erlauben, die Gatekeeper-Einstellungen außer Kraft zu setzen

Gibt an, ob die Benutzer die App-Download-Einstellungen ändern dürfen.

Fügen Sie Konfigurationsinformation für die Kennung hinzu oder bearbeiten Sie diese.

HINWEIS: In diesem Abschnitt ist der Begriff Kennung gleichbedeutend mit dem Begriff Kennwort.

Option	Beschreibung
Einfachen Wert zulassen	Ermöglicht den Benutzern die Auswahl von Kennungen mit sich wiederholenden, aufsteigenden und absteigenden Zeichenfolgen.
Alphanumerischer Wert erforderlich	Die Benutzer müssen Kennungen wählen, die mindestens einen Buchstaben und eine Ziffer enthalten.
Mindestlänge der Kennung	Die kleinste Anzahl von Zeichen, die in Kennungen zulässig ist.
Mindestanzahl komplexer Zeichen	Die kleinste Anzahl nicht-alphanumerischer Zeichen, z. B. "*" oder "!", die in Kennungen zulässig ist.
Maximale Anzahl fehlgeschlagener Versuche	Die Anzahl der Eingaben falscher Kennungen, die Benutzer zum Entsperren von Geräten vornehmen können, bevor ihre Konten gesperrt werden.
Maximale Toleranzperiode für Gerätesperre	Wenn in den Systemeinstellungen angegeben ist, dass Geräte nach einem bestimmten Inaktivitätszeitraum gesperrt werden sollen, ermöglicht diese Einstellung ein Zeitfenster, in dem Benutzer ihre Geräte ohne Eingabe ihres Kennworts entsperren können. Wenn die Toleranzperiode abgelaufen ist, müssen Benutzer zum Entsperren von Geräten ihr Kennwort eingeben.
Maximales Kennungsalter in Tagen	Die Anzahl der Tage, nach denen Kennungen geändert werden müssen.
Kennungsverlauf	Die Anzahl der Kennungen, die eindeutig sein müssen, bevor eine Kennung erneut verwendet werden kann.
Verzögerung nach fehlgeschlagenen Anmeldeversuchen in Minuten	Die Anzahl der Minuten, die vergehen müssen, bevor Benutzer wieder Anmeldeversuche unternehmen können, nachdem die maximale Anzahl von fehlgeschlagenen Anmeldeversuchen erreicht worden ist.

Wählen Sie im Abschnitt Bereitstellen die Zielgeräte für das Profil:

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Geräte hinzufügen.

Geräte

Betriebssysteme

Das Betriebssystem, auf dem die Anwendung ausgeführt wird. Die Bereitstellung der Anwendungen erfolgt nur auf Geräten mit den ausgewählten Betriebssystemen.

Klicken Sie auf Betriebssysteme verwalten.

Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit einem Mac 10.11 El Capitan x86-Architektur verbunden sind, wählen Sie unter Mac > 10.11 El Capitan die Option x86 aus.

Alle entfernen

Alle Geräte von der Liste Geräte in diesem Abschnitt entfernen.

Wählen Sie im Abschnitt Planen die Optionen für die Verteilung des Profils an die Zielgeräte aus:

Option

Beschreibung

Kein(e)

Alle n Minuten/Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Mit einem Sternchen wird der gesamte Wertebereich in einem Feld angegeben. Ein Sternchen im Stundenfeld steht beispielsweise für eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Beispiele:

•

15 * * * * Jeden Tag 15 Minuten nach jeder vollen Stunde ausführen

•

0 22 * * * Jeden Tag um 22:00 Uhr ausführen

•

0 0 1 1,6 * Am 1. Januar und 1. Juni um 00:00 Uhr ausführen

•

30 8,12 * * 1-5 An Wochentagen um 08:30 Uhr und 12:30 Uhr ausführen

•

0 2 */2 * * Jeden zweiten Tag um 02:00 Uhr ausführen

Wählen Sie unten auf der Seite eine der folgenden Aktionen aus:

Option	Beschreibung
Speichern	Das Profil speichern und zur Liste Mac Profile zurückkehren.
Jetzt ausführen	Auf Zielgeräten mit einer aktiven Agentenverbindung mit der Appliance das Profil jetzt gemäß den ausgewählten Bereitstellungsoptionen installieren. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".
Duplizieren	Eine Kopie des Profils erstellen, wobei dem Profilnamen Kopie von vorangestellt wird. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile zu vorhandenen Profilen als Vorlage hinzufügen.
Entfernen	Erstellen eines Profils, das für die Entfernung des Profils von Zielgeräten verwendet werden kann. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile von verwalteten Geräten entfernen.
Löschen	Entfernen des Profils von der Appliance. Dadurch wird das Profil nicht von Geräten entfernt, auf denen es installiert ist. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile aus der Appliance löschen.
Abbrechen	Änderungen verwerfen und zur Liste Mac Profile zurückkehren.

Mac Profile zu vorhandenen Profilen als Vorlage hinzufügen

Sie können Mac Profile durch Duplizieren vorhandener Profile hinzufügen. Das ist praktisch, wenn Sie ein vorhandenes Profil auf unterschiedlichen Geräten installieren oder Profil-Installationen zu verschiedenen Zeitpunkten vornehmen möchten. Sie können Profile duplizieren und die Zielgeräte oder Zeitpläne nach Bedarf ändern.

Sie haben einen Benutzer oder ein Systemprofil zur Appliance hinzugefügt.

Importierte Profile können nicht dupliziert werden.

Rufen Sie die Seite Mac Profile auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Mac Profile.

Klicken Sie auf den Namen eines Profils, um die Seite Mac Profil-Detail anzuzeigen.

Klicken Sie unten auf der Seite auf Duplizieren.

Das Profil wird dupliziert und in der Liste der Mac Profile mit dem Zusatz Kopie von vor dem Profilnamen angezeigt. Duplizierte Profile haben die gleichen Eigenschaften und Identifikationsnummern wie die ursprünglichen Profile, aber ihre Zeitpläne werden automatisch auf Kein(e) gesetzt, um das Ausführen doppelter Aktionen auf den gleichen Geräten zu verhindern.

Selecione seu produto:

Para podermos atendê-lo melhor, informe o Propósito de seu chat:

Soluções recomendadas para seu problema

KACE Systems Management Appliance 13.2 Common Documents - Administratorhandbuch (13.0)

Hinzufügen, Bearbeiten und Hochladen von Mac Profilen

Hinzufügen, Bearbeiten und Hochladen von Mac Profilen

Mac Benutzerprofile hinzufügen oder bearbeiten

Mac Benutzerprofile hinzufügen oder bearbeiten

Mac Systemprofile hinzufügen oder bearbeiten

Mac Systemprofile hinzufügen oder bearbeiten

Mac Profile zu vorhandenen Profilen als Vorlage hinzufügen

Mac Profile zu vorhandenen Profilen als Vorlage hinzufügen