FAQs

Der Premium-Tarif bietet unbeschränkten Zugriff auf alle Funktionen von Miradore, sowie deutschsprachige Ansprechpartner. Weitere Informationen zu den Funktionen des Premium-Tarifs finden Sie hier. Außerdem finden Sie auf unserer Website weitere Informationen zu Tarifen und Preisen.

Konfigurationsprofile dienen der zentralen Remote-Verwaltung der Einstellungen und Konfigurationen unterschiedlicher Gerätefunktionen. In jedem Konfigurationsprofil sind diverse Einstellungen zu einer bestimmten Funktion definiert. Jedem Gerät können mehrere Konfigurationsprofile zugewiesen werden.

So können Sie z. B. ein Konfigurationsprofil erstellen, in dem WLAN-, Datenroaming- oder E-Mail-Einstellungen für das Gerät festgelegt sind oder in dem verhindert wird, dass Nutzer den plattformspezifischen Anwendungsstore oder bestimmte unerwünschte Anwendungen auf dem Gerät verwenden.

Im folgenden Video zeigen wir Ihnen, wie Sie ein Konfigurationsprofil mit einer Liste von Kontakten zur Bereitstellung auf verwalteten Android-Geräten erstellen.

Weitere Informationen zu Konfigurationsprofilen finden Sie hier:

www.miradore.com/knowledge/features/configuration-profiles/

Miradore stellt eine Schnittstelle zu Microsoft Active Directory bereit. Über diese AD-Schnittstelle können Sie Nutzer aus Active Directory in Miradore importieren. Die Schnittstelle überträgt keine Kennwörter oder Gruppen in Miradore.

Voraussetzungen

Für die Schnittstelle ist ein Computer mit folgenden Voraussetzungen erforderlich:

• Windows 7 oder Windows Server 2008 oder höher
• .NET4.6 Framework
• Verbindung zur Domäne
• TLS 1.2 muss als Standard-Sicherheitsprotokoll angegeben sein. Wenn Sie eine ältere Windows-Version verwenden, lesen Sie in der Microsoft-Dokumentation
• Nur Nutzer mit Administratorrechten können Nutzer aus Active Directory in Miradore importieren.

Sicherheit

• Der Netzwerkverkehr zwischen Miradore und der Schnittstelle ist durch SSL gesichert.
• Standardmäßig wird die Schnittstelle über die Anmeldung vom Windows-Konto ausgeführt. Bei Bedarf können Sie das Konto ändern.
• Das angemeldete Windows-Konto wird außerdem zur Authentifizierung bei Microsoft Active Directory verwendet.
• Die Schnittstelle wird bei Miradore mithilfe eines Authentifizierungsschlüssels authentifiziert. Miradore erstellt für jede Schnittstelle einen neuen Schlüssel. Diese Authentifizierungsschlüssel können auf der Verwaltungskonsole (System > Infrastrukturdiagramm > Miradore-Schnittstelle für Microsoft Active Directory) ähnlich wie API-Schlüssel gelöscht werden.

In diesem Artikel der Knowledgebase erhalten Sie Anleitungen für die Einrichtung und Nutzung der Schnittstelle.

Sowohl für Gerätenutzer als auch für IT-Organisationen ist es vorteilhaft, wenn berufliche und private Aktivitäten auf einem Mobilgerät klar voneinander getrennt werden, indem geschäftliche und private Apps separat ausgeführt werden. Diese Sicherheitsstrategie wird als „Containerisierung“ bezeichnet.

Wie beschränke oder verhindere ich den austausch von geschäftlichen und privaten Daten?

Im Unterschied zu Android müssen Sie für Geschäfts-Apps auf Apple-Geräten keinen separaten Container oder Workspace mit einem Arbeitsprofil erstellen. Stattdessen werden auf Apple iPhones und iPads berufliche und private Daten separat verwaltet, ohne dass die Nutzererfahrung segmentiert wird. Dank des Apple-Frameworks im Betriebssystem der Geräte können IT-Organisationen geschäftliche Daten einfach per Fingertipp über eine MDM-Software wie Miradore schützen. Da das Framework Teil des Betriebssystems ist, ist kein separater Client erforderlich.

Verwaltete vs. nicht verwaltete Apps 

In den Betriebssystemen iPadOS und iOS werden Anwendungen in zwei Kategorien unterteilt: verwaltet und nicht verwaltet.

Verwaltete Apps sind Anwendungen, die die IT-Abteilung einer Organisation mit Miradore oder einer anderen MDM-Software bereitstellt. Dazu gehören alle Apps aus dem App Store oder einer beliebigen spezifischen im Unternehmen installierten Anwendung. Sie können die verwaltete App von den Geräten aus über die MDM remote konfigurieren, aktualisieren oder entfernen. Mail-Clients, Kommunikationssoftware und Office-Apps sind typische Beispiele für verwaltete Apps.

Nicht verwaltete Apps sind private Anwendungen, die vom Gerätenutzer installiert werden.

Datenübertragung zwischen verwalteten und nicht verwalteten Apps verhindern

Standardmäßig können Gerätenutzer Daten und Inhalte frei und nach Bedarf zwischen verwalteten und nicht verwalteten verschieben.

Mit Miradore können Sie spielend leicht Einschränkungen festlegen, um Unternehmensdaten und die Privatsphäre der Nutzer zu schützen. Dazu verweigern Sie auf Geräten, die für berufliche und private Zwecke verwendet werden, den Datenverkehr zwischen verwalteten und nicht verwalteten Apps. Die Geräte müssen nicht einmal mehr überwacht werden.

Schrittweise Anleitungen dazu finden Sie hier in unserer Knowledge Base:

https://www.miradore.com/knowledge/ios/separating-work-and-personal-data-on-ios-devices/

Die Anmeldung beim Configurator ist für die Dauer von 30 Tagen kostenlos. In dieser Zeit wird dem Gerätenutzer eine Option angezeigt, mit der er das Remote-Management „Verlassen“ kann. Nach Ablauf des Zeitraums für die kostenlose Nutzung wird die Option nicht mehr auf dem Gerät angezeigt.

Was benötige ich, um ein iOS-Gerät mit Apple Configurator zu ABM/ASM hinzuzufügen?

• Sie benötigen einen Mac mit Apple Configurator 2.5 oder höher und eine USB-Verbindung zum Gerät.
• Auf dem Gerät muss iOS 11 oder höher ausgeführt werden.
• Im Apple Business/School Manager müssen Sie die Nutzerrolle „Gerätemanager“ innehaben.
• Tipp: Das Gerät muss zurückgesetzt werden.

Hinzufügen von Macs zu Apple Business Manager mithilfe von Apple Configurator für iPhone

Mit dem Apple Configurator für iPhone können Sie auch dann moderne Macs zu ABM/ASM hinzufügen, wenn die Geräte nicht bei Apple oder einen autorisierten Apple-Händler gekauft wurden. Dazu müssen Sie die App „Apple Configurator“ auf ein iPhone mit iOS 15 oder höher herunterladen und dort installieren. Weitere Anweisungen finden Sie in der Apple-Dokumentation.

Schrittweise Anleitungen zum Hinzufügen von iOS-Geräten mit dem Apple Configurator finden Sie hier in unserer Knowledge Base:

www.miradore.com/knowledge/ios/adding-ios-devices-to-apple-business-manager-with-apple-configurator-2/

Wie deaktiviere ich Überwachung auf einem iPhone oder iPad?

In den meisten Fällen kann nur die Institution, die Besitzer des Geräts ist, den Überwachungsmodus ausschalten.

Die Abmeldung oder Kündigung von Geräten bei Miradore heißt nicht, dass die Geräte nicht überwacht werden.

Wenn der Überwachungsmodus mithilfe des Apple Configurators aktiviert wurde, kann er durch Zurücksetzen des Geräts auf die Werkeinstellungen (Alle Inhalte und Einstellungen werden gelöscht) entfernt werden.

Wird das Gerät nach Zurücksetzen der Werkeinstellungen immer noch überwacht, wurde es automatisch angemeldet und mit Apple Business Manager überwacht. In diesem Fall müssen Sie Konfigurationsänderungen in Miradore und im Apple Business/School Manager-Portal vornehmen:

• Gehen Sie in Miradore zur Seite „Enrollment > Apple DEP“.
• Wählen Sie das oder die Geräte aus, die nicht mehr überwacht werden sollen, und wählen Sie „Actions > Remove enrollment profile“ aus. .

• Setzen Sie nun das oder die Geräte auf die Werkeinstellungen zurück.

Wie entferne ich iOS-Geräte aus dem Apple Business Manager?

Gelegentlich müssen Sie ein iPad oder iPhone vollständig aus Apple Business Manager entfernen, z. B., wenn das Gerät verloren gegangen, defekt oder beschädigt ist.

Folgen Sie dazu den Anleitungen im Benutzerhandbuch zu Apple Business Manager. Hier wird erläutert, wie Sie iOS-Geräte im Apple Business Manager freigeben.

Weitere Informationen zur iOS-Überwachung finden Sie in der Wissensdatenbank in diesem Artikel:

www.miradore.com/knowledge/ios/how-to-remove-iphone-ipad-supervision/

Ganz kurz: Ja! Für die Wiederherstellung von Daten aus einer Sicherung gibt es drei Szenarios:

• Szenario 1: Wiederherstellung einer Sicherung eines in DEP angemeldeten Geräts auf dem gleichen Gerät. Dies ist der häufigste Fall für die Wiederherstellung: Ein in DEP angemeldetes Gerät wird einfach in einem früheren Zustand wiederhergestellt.
• Szenario 2: Wiederherstellung einer Sicherung eines in DEP angemeldeten Geräts auf einem anderen Gerät. Die Inhalte eines in DEP angemeldeten Geräts müssen auf ein neueres Gerät übertragen und danach auf dem neuen Gerät verwaltet werden.
• Szenario 3: Anmeldung eines vorhandenen, aber nicht verwalteten Geräts auf Apple DEP ohne Verlust der Nutzerdaten.

Hier finden Sie eine Anleitung zur Durchführung einer Wiederstellung in den oben genannten Szenarios:

www.miradore.com/knowledge/ios/dep-enrollment-and-backup-restore/

Einmal im Jahr muss Ihr Apple Push-Zertifikat erneuert werden, damit die MDM-Kommunikation mit Ihren verwalteten Apple-Geräten weiterhin funktioniert. In diesem Artikel wird beschrieben, wie Sie Ihr Zertifikat in Miradore erneuern.

Hinweis: Das Push-Zertifikat kann nur mit der gleichen Apple-ID erneuert werden, die auch bei der Erstellung des Zertifikats verwendet wurde. Leider stellt Apple keine Informationen dazu bereit, welche Apple-IDs für die zuvor erstellten Push-Zertifikate verwendet wurden.

Wenn Sie die richtige Apple-ID nicht mehr kennen oder ein vorhandenes Push-Zertifikat auf eine andere Apple-ID übertragen möchten, lesen Sie diesen Community-Beitrag „Apple Push Certificate: Missing Apple ID?“ (Apple Push-Zertifikat: Apple-ID verloren?):

• https://community.miradore.com/hc/en-us/community/posts/360005306238-Apple-Push-Certificate-Missing-Apple-ID-

Wenn Sie Ihr Zertifikat für den Apple Push-Benachrichtigungsdienst erneuern möchten, schauen Sie sich dieses kurze Videotutorial an oder befolgen Sie die schrittweisen Anleitungen in unserer Knowledge Base.

Miradore unterstützt für Macs die Bereitstellung von Anwendungspaketen (PKGs) und Apple Business/School Manager-Apps. Gelegentlich können Sie auf eine Datei im DMG-Format (Disk Image File) stoßen, die Sie erneut packen müssen, bevor sie auf einem verwalteten macOS-Gerät bereitgestellt werden kann. In diesem Artikel finden Sie eine Anleitung dazu, wie ein Administrator die DMG-Datei in eine PKG-Datei umwandelt und die PKG anschließend zur Bereitstellung markiert.

Voraussetzungen

• Miradore Premium-Tarif
• Apple Developer-Konto

Eine schrittweise Anleitung zur Umwandlung von DMG in PDK finden Sie in der Knowledge Base in diesem Artikel.