Benutzerregistrierung für iOS -Geräte in MaaS360
"Benutzerregistrierung" ist ein neuer Registrierungsmodus für mitarbeitereigene (BYOD-)Geräte, die auch für Arbeitszwecke verwendet werden.
Im Modus "Benutzerregistrierung" wird ein separater Datenträger für Arbeits-Apps und Arbeitsdaten erstellt. Die Managementfunktionalität sind auf den Speicherbereich beschränkt, der Unternehmensdaten enthält, während der private Datenträger, auf dem die privaten Daten des Benutzers gespeichert werden, privat bleibt und für die Administratoren nicht zugänglich ist. Anmerkung: Die Benutzerregistrierung wird nur für iOS 13+-Geräte unterstützt.
Was wird im Benutzerregistrierungsmodus unterstützt?
Die Benutzerregistrierung wird auf der Basis einer Registrierungs-ID und nicht auf der Seriennummer des Geräts vorgenommen. Alle Features, die auf Basis dieser Systeminformationen funktionieren, sind durch Benutzerregistrierung nicht verfügbar. Die folgenden Funktionen werden im Modus "Benutzerregistrierung" unterstützt:
- Es wird eine separate Plattenpartition für Unternehmensressourcen auf dem Gerät erstellt.
- Eine begrenzte Anzahl von Geräteattributen ist für den Administrator nach der Registrierung im IBM® MaaS360® Portal verfügbar. Hinweis: Alle sensiblen Benutzer- oder Gerätedaten wie UDID oder Seriennummer werden im IBM MaaS360 Portal nicht angezeigt.
- Der Administrator kann auf mitarbeitereigenen Geräten eine selektive Bereinigung durchführen. Geräteaktionen wie das Zurücksetzen des Kenncodes und die Gerätebereinigung sind nicht zulässig.
- Alle Apps, die vom Benutzer direkt aus dem App Store installiert werden, sind geschützt und können von einem Administrator nicht angezeigt oder verwaltet werden. MaaS360 kann keine Apps konvertieren, die direkt vom Benutzer als verwaltete Apps installiert wurden.
- Geräte im Modus "Benutzerregistrierung" erhalten Apps nur mit benutzerbasierten VPP-Lizenzen. Weitere Informationen finden Sie unter Herunterladen des Apple VPP-Tokens aus dem Apple Business Manager. Kostenlose Apps dürfen ebenfalls nur im VPP-Benutzerlizenzmodus zugeordnet werden. Das App-Management unterstützt keine gerätebasierten VPP-Lizenzen für benutzerregistrierte Geräte.
- Ein Teil der im verwalteten Modus verfügbaren iOS-MDM-Richtlinien ist auch für Geräte im Modus Benutzerregistrierung" verfügbar. Diese Attribute sind in der Benutzerschnittstelle mit UE markiert. Verwenden Sie die Schalteroption, um die Richtlinieneinstellungen zu filtern, die für Geräte im Modus "Benutzerregistrierung" gültig sind.
Verwaltete Apple-ID
Die verwaltete Apple-ID ist eine Voraussetzung für die Benutzerregistrierung. Sie muss mit dem Benutzerkonto integriert werden, um die Identität des Benutzers auf dem Gerät einzurichten. Wenn die verwaltete Apple-ID nicht integriert wird, schlagen Selbstregistrierungen fehl, und Administratoren können keine Registrierungsanforderungen erstellen. Im Rahmen des Geräteregistrierungsprozesses müssen sich Benutzer mit ihrer verwalteten Apple-ID authentifizieren, um die Registrierung durchzuführen. Es wird ein neuer Speicherbereich für die verwaltete Apple-ID neben der persönlichen Apple-ID auf dem registrierten Gerät erstellt. Die beiden Speicherbereiche koexistieren auf demselben Gerät, ohne miteinander zu interagieren.
Anmerkung: MaaS360 ermöglicht Administratoren die Verwendung der E-Mail-Adresse des Benutzers als verwaltete Apple-ID. Weitere Informationen finden Sie unter Konfigurieren von Benutzereinstellungen im IBM MaaS360 Portal.