Chat now with support
Chat with Support

KACE Systems Management Appliance 10.0 Common Documents - Administratorhandbuch

Informationen zur KACE SMA Erste Schritte
Konfigurieren der Appliance
Anforderungen und Spezifikationen Einschalten der Appliance und Anmelden bei der Administratorkonsole Zugriff auf die Befehlszeilenkonsole Verfolgen von Konfigurationsänderungen Konfigurieren der allgemeinen Einstellungen auf System- und Verwaltungsebene Konfigurieren der Datum- und Uhrzeiteinstellungen der Appliance Zweifaktor-Authentifizierung für alle Benutzer aktivieren Überprüfen von Port-Einstellungen, NTP-Dienst und Website-Zugriff Konfigurieren von Netzwerk- und Sicherheitseinstellungen Konfigurieren der Agenten-Einstellungen Konfigurieren der Einstellungen für Sitzungs-Timeout und automatische Aktualisierung Konfigurieren der Gebietsschema-Einstellungen Konfigurieren des Standard-Designs Konfigurieren der Datenfreigabeeinstellungen Informationen zu den DIACAP-Compliance-Anforderungen Konfigurieren des Mobilgerätezugriffs Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren Verknüpfen von Quest KACE Appliances Konfigurieren der Verlaufseinstellungen
Einrichten und Verwenden von Labels für die Verwaltung von Elementgruppen Konfigurieren von Benutzerkonten, LDAP-Authentifizierung und SSO
Informationen zu Benutzerkonten und Benutzerauthentifizierung Informationen zu Gebietsschema-Einstellungen Verwalten von Benutzerkonten auf Systemebene Verwalten von Organisationsbenutzerkonten Anzeigen oder Bearbeiten von Benutzerprofilen Verwenden eines LDAP-Servers zur Benutzerauthentifizierung Importieren von Benutzern aus einem LDAP-Server Informationen zur einmaligen Anmeldung (SSO) Aktivieren und Deaktivieren der einmaligen Anmeldung Verwenden von Active Directory für die einmalige Anmeldung SAML für die einmalige Anmeldung konfigurieren
Verwenden von Replikationsfreigaben Verwalten von Anmeldeinformationen Konfigurieren von Assets
Informationen zur Komponente Asset Management Das Asset Management-Dashboard verwenden Informationen zum Verwalten von Assets Hinzufügen und Anpassen von Asset-Typen und Verwalten von Asset-Informationen Verwalten von Software-Assets Verwalten physischer und logischer Assets Verwalten und Verwenden von manuellen Asset-Informationen Verwalten von Standorten Verwalten von Verträgen Verwalten von Lizenzen Verwalten von Kaufdatensätzen
Einrichten der Lizenz-Compliance Verwalten der Lizenz-Compliance Einrichten des Service Desks Konfigurieren der Cache-Lebensdauer für Service Desk-Widgets Erstellen und Verwalten von Organisationen Importieren und Exportieren von Appliance-Ressourcen
Verwalten des Inventars
Verwenden des Bestandsaufnahme-Dashboards Verwenden der Geräteerkennung Verwalten des Geräteinventars
Informationen zur Geräteverwaltung Funktionen, die für jede einzelne Geräteverwaltungsmethode zur Verfügung stehen Informationen zu Inventarinformationen Erfassen von Änderungen an Inventareinstellungen Verwalten von Inventarinformationen Suchen und Verwalten von Geräten Provisionierung des KACE SMA Agenten Manuelle Bereitstellung des KACE SMA Agenten
Agenteninstallationsdateien abrufen KACE SMA Agent auf Windows-Geräten manuell bereitstellen KACE SMA Agent auf Linux Geräten manuell bereitstellen und heraufstufen Agentenvorgänge auf Linux Geräten ausführen KACE SMA Agent auf Mac Geräten manuell bereitstellen und heraufstufen Andere Agenten-Vorgänge auf Mac Geräten ausführen Vom Agenten gesammelte Informationen anzeigen
Verwenden der Verwaltung ohne Agent Manuelles Hinzufügen von Geräten in der Administratorkonsole oder mithilfe der API Erzwingen von Inventaraktualisierungen Verwalten ausstehender Geräte Abrufen von Informationen zum Service von Dell
Verwalten von Anwendungen auf der Seite "Software" Verwalten des Softwarekataloginventars
Informationen zum Softwarekatalog Anzeigen von Informationen im Softwarekatalog Hinzufügen von Anwendungen zum Softwarekatalog Verwalten von Lizenz-Assets für Anwendungen im Softwarekatalog Verknüpfen verwalteter Installationen mit katalogisierter Software Verwenden der Erfassung der Softwarenutzung Verwenden der Anwendungssteuerung Softwarekatalog aktualisieren oder neu installieren
Verwalten des Prozess-, Startprogramm- und Dienstinventars Erstellen benutzerdefinierter Inventarregeln
Bereitstellen von Paketen auf verwalteten Geräten
Verteilen von Software und Verwenden von Wake on LAN Senden von Warnungen an verwaltete Geräte Ausführen von Skripten auf verwalteten Geräten
Informationen zu Skripten Änderungsnachverfolgung für Skripteinstellungen Informationen zu Standardskripten Hinzufügen und Bearbeiten von Skripten Verwenden der Befehle "Ausführen" und "Jetzt ausführen" Informationen zu den Konfigurationsrichtlinienvorlagen Verwenden der Windows Konfigurationsrichtlinien Verwenden der Mac OS X Konfigurationsrichtlinien Richtlinien und Skripte bearbeiten Die Skriptprotokolle durchsuchen Exportieren von Skripten
Verwalten von Mac Profilen Verwenden von Aufgabenabfolgen
Patchen von Geräten und Aufrechterhalten der Sicherheit
Informationen zur Patch-Verwaltung Abonnieren und Herunterladen von Patches Erstellen und Verwalten von Patch-Zeitplänen Verwalten des Patch-Inventars Verwalten von Dell Geräten und Aktualisierungen Aufrechterhalten der Geräte- und Appliance-Sicherheit
Testen der Gerätesicherheit Aufrechterhalten der Appliance-Sicherheit
Verwenden von Berichten und Zeitplanung für Benachrichtigungen Überwachen von Servern
Erste Schritte bei der Serverüberwachung Verwenden von Überwachungsprofilen Verwalten der Geräteüberwachung Arbeiten mit Warnungen
Verwenden des Service Desks
Konfigurieren des Service Desks
Systemanforderungen Informationen zum Service Desk Überblick über Setup-Aufgaben Konfigurieren der Service Desk-Geschäftszeiten und -Feiertage Konfigurieren von Service Level-Vereinbarungen Konigurieren von Service Desk-Ticketwarteschlangen Konfigurieren der Ticketeinstellungen Anpassen der Startseite der Benutzerkonsole Verwenden der Zufriedenheitsumfrage Aktivieren oder Deaktivieren der Sicherheitsfunktionen für Service Desk-Anhänge
Verwenden des Service Desk-Dashboards Verwalten von Service Desk-Tickets, -Prozessen und -Berichten
Übersicht über den Lebenszyklus von Service Desk-Tickets Erstellen von Tickets über die Administratorkonsole und Benutzerkonsole Erstellen und Verwalten von Tickets per E-Mail Anzeigen von Tickets und Verwalten von Kommentaren, Arbeit und Anhängen Zusammenführen von Tickets Verwenden des Prozesses zur Eskalation von Tickets Verwenden von Service Desk-Prozessen Verwenden von Ticketregeln Ausführen von Service Desk-Berichten Archivieren, Wiederherstellen und Löschen von Tickets Verwalten der Ticketlöschung
Verwalten von Warteschlangen für Service-Desk-Tickets Informationen zu Benutzerdownloads und Knowledge Base-Artikeln Anpassen von Einstellungen für Service-Desk-Tickets Konfigurieren von SMTP-E-Mail-Servern
Wartung und Fehlerbehebung
Warten der Appliance Fehlerbehebung der KACE SMA
Anhang Glossar Über uns Rechtliche Hinweise

Verfolgen von Änderungen an Mac Profileinstellungen

Verfolgen von Änderungen an Mac Profileinstellungen

Wenn Verlaufsabonnements zur Aufbewahrung von Informationen konfiguriert wurden, können Sie Details zu den an Einstellungen, Assets und Objekten vorgenommenen Änderungen anzeigen. Diese Informationen beinhalten auch das Datum der Änderung und den Benutzer, der diese vorgenommen hat. Dies kann bei der Fehlerbehebung nützlich sein.

Siehe Informationen zu den Verlaufseinstellungen.

Hinzufügen, Bearbeiten und Hochladen von Mac Profilen

Hinzufügen, Bearbeiten und Hochladen von Mac Profilen

Sie können Mac Benutzer- und Systemprofile auf der KACE SMA erstellen und die Mac Profile nach Bedarf anpassen. Darüber hinaus können Sie MOBILECONFIG-Dateien hochladen, die die Konfigurationsinformationen zur KACE SMA enthalten.

Mac Benutzerprofile hinzufügen oder bearbeiten

Mac Benutzerprofile hinzufügen oder bearbeiten

Mit der Administratorkonsole können Sie Mac-Benutzerprofile zur KACE SMA hinzufügen. Benutzerprofile enthalten Konfigurationseinstellungen, die für Benutzer gelten, z. B. E-Mail-Einstellungen. Zur Appliance hinzugefügte Benutzerprofile können für Mac OS X Geräte mit Agentenverwaltung mit Mac OS 10.8, 10.9 oder 10.10 bereitgestellt werden.

HINWEIS: Sie können die von Ihnen in der Administratorkonsole konfigurierten Payloads von Profilen bearbeiten. Es ist jedoch nicht möglich, die auf die Administratorkonsole hochgeladenen Payloads von Profilen anzuzeigen oder zu bearbeiten.
1.
Rufen Sie die Seite Mac Profil-Detail auf:
a.
Melden Sie sich bei der KACE SMA Administratorkonsole an: https://KACE_SMA_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Mac Profile.
Klicken Sie auf Aktion auswählen > Neues Benutzerprofil.
2.
Geben Sie im Bereich Allgemeine Optionen die folgenden Informationen ein:

Option

Beschreibung

Profilname

Der in der Liste Mac Profile anzuzeigende Name. Dieser Name muss nicht eindeutig sein, sollte aber aussagekräftig genug sein, um das Profil in einer Liste zu erkennen.

Beschreibung

Zusätzliche Informationen zum Profil, z. B. die Konfigurationseinstellungen oder der Verwendungszweck.

Benutzer kann Profil entfernen

Gibt an, ob die Benutzer das Profil von ihren Geräten entfernen können. Zur Auswahl stehen folgende Optionen:

Nie: Die Benutzer können das Profil nicht entfernen.
Immer: Die Benutzer können das Profil jederzeit ohne Eingabe eines Kennworts entfernen.
Mit Kennwort: Die Benutzer können das Profil entfernen, wenn sie das mit dem Profil verknüpfte Kennwort eingeben.

Profil automatisch entfernen

Gibt an, ob das Profil nach einem angegebenen Zeitraum automatisch entfernt wird. Diese Aktion ist hilfreich, wenn Sie Geräte konfigurieren, für die nach einem bestimmten Datum andere Profile bereitgestellt werden müssen, z. B. am Ende eines Schulhalbjahrs. Zur Auswahl stehen folgende Optionen:

Nie: Das Profil wird nicht nach Zeitplan automatisch entfernt.
An einem bestimmten Datum: Das Profil wird am angegebenen Datum automatisch entfernt. Das Datum muss im Format mm/tt/jjjj angegeben werden.
Nach: Das Profil wird nach dem Ablauf des angegebenen Zeitraums entfernt. Der Zeitraum kann in Tagen oder Stunden angegeben werden.
3.
Optional: Im Abschnitt Payloads können Sie Konfigurationseinstellungen für Exchange, LDAP oder Mail hinzufügen.

Option

Beschreibung

Kontoname

Der Name für die Identifizierung des Kontos.

Benutzer

Der Name des Benutzers.

E-Mail-Adresse

Die Adresse für das E-Mail-Konto.

Kennwort

Das Kennwort für das E-Mail-Konto.

Interner Exchange Host und Port

Der Hostname des internen Exchange-Servers und der für die E-Mail-Kommunikation verwendete Port.

Externer Exchange Host und Port

Der Hostname des externen Exchange-Servers und der für die E-Mail-Kommunikation verwendete Port.

Pfad interner Server

Der Pfad zum Server im internen Netzwerk.

Pfad externer Server

Der Pfad zum Server im externen Netzwerk.

SSL für internen Exchange Host verwenden

Gibt an, ob Secure Sockets Layer für innerhalb der Domäne übertragene E-Mails verwendet werden soll.

SSL für externen Exchange Host verwenden

Gibt an, ob Secure Sockets Layer für außerhalb der Domäne übertragene E-Mails verwendet werden soll.

Option

Beschreibung

Kontobeschreibung

Der Name des LDAP-Kontos, z. B. Beispielunternehmen LDAP-Konto.

Kontobenutzername

Der Benutzername des Kontos, das für die Anmeldung am LDAP-Server verwendet werden soll.

Kontokennwort

Das Kennwort des Kontos, das für die Anmeldung beim LDAP-Server verwendet werden soll.

Kontohostname

Der Hostname oder die IP-Adresse des LDAP-Servers.

SSL verwenden

Gibt an, ob Secure Sockets Layer für Verbindungen mit dem LDAP-Server verwendet werden soll.

Sucheinstellungen

Die für die Suche nach Informationen auf dem LDAP-Server verwendeten Einstellungen.

Informationen zur Unterscheidung der Suchinformationen in einer Liste.

Die Suchtiefe. Gibt an, wo die Suche durchgeführt wird:

Basis: Beinhaltet nur Objekte der Basis- oder Nullklasse.
Eine Klasse: Beinhaltet Objekte, die der Basisklasse unmittelbar untergeordnet sind, nicht aber die Basisklasse selbst.
Unterstruktur: Beinhaltet Objekte der Basisklasse und der Unterstruktur.

Suchbasis: Der Speicherort im Verzeichnis, an dem die Suche beginnt. Die Suchbasis legt einen Speicherort oder Container in der LDAP- oder Active Directory-Struktur fest. Die Kriterien sollten alle Benutzer umfassen, die authentifiziert werden sollen. Geben Sie für die Basis-DN die genaueste Kombination aus OUs, DCs oder CNs ein, die Ihren Kriterien entsprechen, die von links (sehr genau) bis rechts (sehr allgemein) reichen. Dieser Pfad führt beispielsweise zum Container mit den Benutzern, die Sie authentifizieren müssen:

OU=end_users,DC=company,DC=com.

Option

Beschreibung

Kontobeschreibung

Der Name des Kontos, z. B. Beispielunternehmen Mail-Konto.

Kontotyp

Das für den Zugriff auf das Konto verwendete Protokoll (POP oder IMAP).

Benutzeranzeigename

Darstellung des Benutzernamens im Feld Von in E-Mail-Nachrichten.

E-Mail-Adresse

Die E-Mail-Adresse des Benutzers.

Server und Port für eingehende E-Mails

Der Hostname oder die IP-Adresse und die Port-Nummer für eingehende E-Mails.

Server und Port für ausgehende E-Mails

Der Hostname oder die IP-Adresse und die Port-Nummer für ausgehende E-Mails. Verwenden Sie die folgenden Standard-Port-Zuweisungen:

Benutzername für eingehende E-Mails

Der Benutzername für den Server für eingehende E-Mails.

Benutzername für ausgehende E-Mails

Der Benutzername für den Server für ausgehende E-Mails.

Authentifizierungsmethode für eingehende E-Mails

Die Methode für die Authentifizierung des Benutzers für eingehende E-Mails. Mögliche Authentifizierungsmethoden sind Kennwort, MD5 Challenge-Response, NTLM und HTTP MD5 Digest.

Authentifizierungsmethode für ausgehende E-Mails

Die Methode für die Authentifizierung des Benutzers für ausgehende E-Mails. Mögliche Authentifizierungsmethoden sind Kennwort, MD5 Challenge-Response, NTLM und HTTP MD5 Digest.

SSL für eingehende E-Mails verwenden

Gibt an, ob Secure Socket Layer für an das Benutzerkonto gelieferte E-Mails verwendet wird.

SSL für ausgehende E-Mails verwenden

Gibt an, ob Secure Socket Layer für vom Benutzerkonto gesendete E-Mails verwendet wird.

4.
(Optional) Wählen Sie im Abschnitt Bereitstellen die Zielgeräte für das Profil aus:

Option

Beschreibung

Alle Geräte

Das Profil wird an alle KACE SMA Geräte mit Agentenverwaltung mit einer unterstützten Version von Mac OS X (Version 10.8, 10.9 oder 10.10) verteilt. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, werden alle unterstützten Mac Geräte der ausgewählten Organisation in die Verteilung einbezogen.

Labels

Das Profil wird nur an die Geräte verteilt, die das von Ihnen ausgewählte Label aufweisen. Durch Begrenzen der Verteilung auf Labels, insbesondere auf Smart Labels, wird sichergestellt, dass Profile richtig angewendet werden.

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Geräte hinzufügen.

Geräte

Das Profil wird an die von Ihnen ausgewählten unterstützten Mac OS X Geräte (Version 10.8, 10.9 oder 10.10) verteilt. Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

Betriebssysteme

Das Betriebssystem, auf dem die Anwendung ausgeführt wird. Die Bereitstellung der Anwendungen erfolgt nur auf Geräten mit den ausgewählten Betriebssystemen.

a.
Klicken Sie auf Betriebssysteme verwalten.
b.
Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur, Versions-ID oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit einem Mac 10.11 El Capitan x86-Architektur verbunden sind, wählen Sie unter Mac > 10.11 El Capitan die Option x86 aus.

Alle entfernen

Alle ausgewählten Geräte aus der Liste Geräte in diesem Abschnitt entfernen.

5.
Wählen Sie im Abschnitt Planen die Optionen für die Verteilung des Profils an die Zielgeräte aus:

Option

Beschreibung

Kein(e)

Keine Verteilung des Profils per Zeitplan. Profile, deren Zeitpläne auf Kein(e) eingestellt sind, haben auf der Liste Mac Profile den Status Deaktiviert. Profile, deren Zeitpläne auf Kein(e) eingestellt sind, können jedoch trotzdem bereitgestellt werden, wenn Sie unten auf der Seite Jetzt ausführen auswählen.

Alle n Minuten/Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Ausführen am n-ten Wochentag jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Wochentag zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.
Sternchen (*): Ein Sternchen repräsentiert den gesamten Wertebereich in einem Feld. Zum Beispiel repräsentiert ein Sternchen im Stundenfeld eine beliebige Stunde.
Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld „Wochentag“ Sonntag und Samstag angegeben.
Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld „Wochentag“ 1,2,3,4,5, d. h. Montag bis Freitag.
Schrägstriche (/): Die Angabe der Zeitabstände, mit denen eine Aktion wiederholt werden soll, erfolgt mit einem Schrägstrich. Zum Beispiel entspricht */3 im Feld Stunde 0,3,6,9,12,15,18,21. Das Sternchen (*) gibt jede Stunde an, mit /3 erfolgt aber eine Einschränkung auf durch drei teilbare Stunden.

Beispiele:

Aufgabenplan anzeigen

Klicken Sie, um den Aufgabenplan anzuzeigen. Im Dialogfeld Taskplan wird eine Liste der geplanten Ziele angezeigt. Klicken Sie auf eine Aufgabe, um die Aufgabendetails anzuzeigen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

6.
Wählen Sie im Abschnitt Bereitstellungsoptionen die Optionen für die Benutzerführung bezüglich der Profilinstallation:

Option

Beschreibung

Laufzeit-Aufforderung für angemeldete Benutzer

Wenn der Agent mit der Profilinstallation beginnt, wird den am Zielgerät angemeldeten Benutzern eine Aufforderung angezeigt.

Anmelde-Aufforderung für alle Benutzer

Bei jeder Anmeldung am Zielgerät werden die Benutzer zur Installation des Profils aufgefordert, wenn sie die Installation nicht bereits vorgenommen haben.

Sowohl Laufzeit- als auch Anmelde-Aufforderungen

Wenn der Agent mit der Profilinstallation beginnt, werden die am Zielgerät angemeldeten Benutzer zur Installation des Profils aufgefordert, wenn sie die Installation nicht bereits vorgenommen haben. Benutzer, die sich nach der Ausführung des Skripts anmelden, werden ebenfalls zur Installation des Profils aufgefordert.

Option

Beschreibung

Speichern

Das Profil speichern und zur Liste Mac Profile zurückkehren.

Jetzt ausführen

Auf Zielgeräten mit einer aktiven Agentenverbindung mit der Appliance das Profil jetzt gemäß den ausgewählten Bereitstellungsoptionen installieren. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".

Duplizieren

Eine Kopie des Profils erstellen, wobei dem Profilnamen Kopie von vorangestellt wird. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile zu vorhandenen Profilen als Vorlage hinzufügen.

Entfernen

Erstellen eines Profils, das für die Entfernung des Profils von Zielgeräten verwendet werden kann. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile von verwalteten Geräten entfernen.

Löschen

Entfernen des Profils von der KACE SMA. Dadurch wird das Profil nicht von Geräten entfernt, auf denen es installiert ist. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile von der KACE SMA löschen.

Abbrechen

Änderungen verwerfen und zur Liste Mac Profile zurückkehren.

Mac Systemprofile hinzufügen oder bearbeiten

Mac Systemprofile hinzufügen oder bearbeiten

Mit der Administratorkonsole können Sie Mac-Systemprofile zur KACE SMA hinzufügen. Systemprofile enthalten Konfigurationseinstellungen, die für Geräte gelten, z. B. Kennungsanforderungen. Zur Appliance hinzugefügte Systemprofile können für Mac OS X Geräte mit Agentenverwaltung mit Version 10.8, 10.9 oder 10.10 bereitgestellt werden.

Sie haben Richtlinien für den Zugriff auf Apps und die Einstellung von Kennungen festgelegt.

HINWEIS: Sie können die von Ihnen in der Administratorkonsole konfigurierten Payloads von Systemprofilen bearbeiten. Es ist jedoch nicht möglich, die auf die Administratorkonsole hochgeladenen Payloads von Profilen anzuzeigen oder zu bearbeiten.
1.
Rufen Sie die Seite Mac Profil-Detail auf:
a.
Melden Sie sich bei der KACE SMA Administratorkonsole an: https://KACE_SMA_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.
b.
Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Mac Profile.
Klicken Sie auf Aktion auswählen > Neues Systemprofil.
2.
Geben Sie im Bereich Allgemeine Optionen die folgenden Informationen ein:

Option

Beschreibung

Profilname

Der in der Liste Mac Profile anzuzeigende Name. Dieser Name muss nicht eindeutig sein, sollte aber aussagekräftig genug sein, um das Profil in einer Liste zu erkennen.

Beschreibung

Zusätzliche Informationen zum Profil, z. B. die Konfigurationseinstellungen oder der Verwendungszweck.

Benutzer kann Profil entfernen

Gibt an, ob die Benutzer das Profil von ihren Geräten entfernen können. Zur Auswahl stehen folgende Optionen:

Nie: Die Benutzer können das Profil nicht entfernen.
Immer: Die Benutzer können das Profil jederzeit ohne Eingabe eines Kennworts entfernen.
Mit Kennwort: Die Benutzer können das Profil entfernen, wenn sie das mit dem Profil verknüpfte Kennwort eingeben.

Profil automatisch entfernen

Gibt an, ob das Profil nach einem angegebenen Zeitraum automatisch entfernt wird. Das ist hilfreich, wenn Sie Geräte konfigurieren, für die nach einem angegebenen Datum andere Profile bereitgestellt werden müssen, z. B. am Ende eines Schulhalbjahrs. Zur Auswahl stehen folgende Optionen:

Nie: Das Profil wird nicht nach Zeitplan automatisch entfernt.
An einem bestimmten Datum: Das Profil wird am angegebenen Datum automatisch entfernt. Das Datum muss im Format mm/tt/jjjj angegeben werden.
Nach: Das Profil wird nach dem Ablauf des angegebenen Zeitraums entfernt. Der Zeitraum kann in Tagen oder Stunden angegeben werden.
3.
Im Abschnitt Payloads können Sie Gatekeeper-Konfigurationsinformationen hinzufügen oder bearbeiten.

Option

Beschreibung

Apps-Download zulassen von

Gibt an, ob die Benutzer Apps herunterladen dürfen von:

Mac App Store: Die Benutzer können Apps nur vom Mac App Store herunterladen.
Mac App Store und angegebene Entwickler: Die Benutzer können Apps vom Mac App Store und von Entwicklern herunterladen, die ihre Apps mit einer eindeutigen Entwickler-ID von Apple digital signiert haben.
Überall: Die Benutzer können Apps von überall ohne Einschränkung herunterladen.

Benutzern nicht erlauben, die Gatekeeper-Einstellungen außer Kraft zu setzen

Gibt an, ob die Benutzer die App-Download-Einstellungen ändern dürfen.

4.
Fügen Sie Konfigurationsinformation für die Kennung hinzu oder bearbeiten Sie diese.
HINWEIS: In diesem Abschnitt ist der Begriff Kennung gleichbedeutend mit dem Begriff Kennwort.

Option

Beschreibung

Einfachen Wert zulassen

Ermöglicht den Benutzern die Auswahl von Kennungen mit sich wiederholenden, aufsteigenden und absteigenden Zeichenfolgen.

Alphanumerischer Wert erforderlich

Die Benutzer müssen Kennungen wählen, die mindestens einen Buchstaben und eine Ziffer enthalten.

Mindestlänge der Kennung

Die kleinste Anzahl von Zeichen, die in Kennungen zulässig ist.

Mindestanzahl komplexer Zeichen

Die kleinste Anzahl nicht-alphanumerischer Zeichen, z. B. "*" oder "!", die in Kennungen zulässig ist.

Maximale Anzahl fehlgeschlagener Versuche

Die Anzahl der Eingaben falscher Kennungen, die Benutzer zum Entsperren von Geräten vornehmen können, bevor ihre Konten gesperrt werden.

Maximale Toleranzperiode für Gerätesperre

Wenn in den Systemeinstellungen angegeben ist, dass Geräte nach einem bestimmten Inaktivitätszeitraum gesperrt werden sollen, ermöglicht diese Einstellung ein Zeitfenster, in dem Benutzer ihre Geräte ohne Eingabe ihres Kennworts entsperren können. Wenn die Toleranzperiode abgelaufen ist, müssen Benutzer zum Entsperren von Geräten ihr Kennwort eingeben.

Maximales Kennungsalter in Tagen

Die Anzahl der Tage, nach denen Kennungen geändert werden müssen.

Kennungsverlauf

Die Anzahl der Kennungen, die eindeutig sein müssen, bevor eine Kennung erneut verwendet werden kann.

Verzögerung nach fehlgeschlagenen Anmeldeversuchen in Minuten

Die Anzahl der Minuten, die vergehen müssen, bevor Benutzer wieder Anmeldeversuche unternehmen können, nachdem die maximale Anzahl von fehlgeschlagenen Anmeldeversuchen erreicht worden ist.

5.
Wählen Sie im Abschnitt Bereitstellen die Zielgeräte für das Profil:

Option

Beschreibung

Alle Geräte

Das Profil wird an alle KACE SMA Geräte mit Agentenverwaltung mit einer unterstützten Version von Mac OS X (Version 10.8, 10.9 oder 10.10) verteilt. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, werden alle unterstützten Mac Geräte der ausgewählten Organisation einbezogen.

Labels

Das Profil wird nur an die Geräte verteilt, die das von Ihnen ausgewählte Label aufweisen. Durch Begrenzen der Verteilung auf Labels, insbesondere auf Smart Labels, wird sichergestellt, dass Profile richtig angewendet werden.

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Geräte hinzufügen.

Geräte

Das Profil wird an die von Ihnen ausgewählten unterstützten Mac OS X Geräte (Version 10.8, 10.9 oder 10.10) verteilt. Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

Betriebssysteme

Das Betriebssystem, auf dem die Anwendung ausgeführt wird. Die Bereitstellung der Anwendungen erfolgt nur auf Geräten mit den ausgewählten Betriebssystemen.

a.
Klicken Sie auf Betriebssysteme verwalten.
b.
Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit einem Mac 10.11 El Capitan x86-Architektur verbunden sind, wählen Sie unter Mac > 10.11 El Capitan die Option x86 aus.

Alle entfernen

Alle Geräte von der Liste Geräte in diesem Abschnitt entfernen.

6.
Wählen Sie im Abschnitt Planen die Optionen für die Verteilung des Profils an die Zielgeräte aus:

Option

Beschreibung

Kein(e)

Keine Verteilung des Profils per Zeitplan. Profile, deren Zeitpläne auf Kein(e) eingestellt sind, haben auf der Liste Mac Profile den Status Deaktiviert. Profile, deren Zeitpläne auf Kein(e) eingestellt sind, können jedoch trotzdem bereitgestellt werden, wenn Sie unten auf der Seite Jetzt ausführen auswählen.

Alle n Minuten/Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Datum zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.
Sternchen (*): Ein Sternchen repräsentiert den gesamten Wertebereich in einem Feld. Zum Beispiel repräsentiert ein Sternchen im Stundenfeld eine beliebige Stunde.
Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld „Wochentag“ Sonntag und Samstag angegeben.
Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld „Wochentag“ 1,2,3,4,5, d. h. Montag bis Freitag.
Schrägstriche (/): Die Angabe der Zeitabstände, mit denen eine Aktion wiederholt werden soll, erfolgt mit einem Schrägstrich. Zum Beispiel entspricht */3 im Feld Stunde 0,3,6,9,12,15,18,21. Das Sternchen (*) gibt jede Stunde an, mit /3 erfolgt aber eine Einschränkung auf durch drei teilbare Stunden.

Beispiele:

Option

Beschreibung

Speichern

Das Profil speichern und zur Liste Mac Profile zurückkehren.

Jetzt ausführen

Auf Zielgeräten mit einer aktiven Agentenverbindung mit der Appliance das Profil jetzt gemäß den ausgewählten Bereitstellungsoptionen installieren. Siehe Verwenden der Befehle "Ausführen" und "Jetzt ausführen".

Duplizieren

Eine Kopie des Profils erstellen, wobei dem Profilnamen Kopie von vorangestellt wird. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile zu vorhandenen Profilen als Vorlage hinzufügen.

Entfernen

Erstellen eines Profils, das für die Entfernung des Profils von Zielgeräten verwendet werden kann. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile von verwalteten Geräten entfernen.

Löschen

Entfernen des Profils von der KACE SMA. Dadurch wird das Profil nicht von Geräten entfernt, auf denen es installiert ist. Diese Option ist nicht für neue Profile verfügbar, die noch nicht gespeichert wurden. Siehe Mac Profile von der KACE SMA löschen.

Abbrechen

Änderungen verwerfen und zur Liste Mac Profile zurückkehren.

Related Documents