Fernbefehlsoptionen für Mobilgeräte

Jamf Pro Dokumentation 11.14.0
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
version
11.14.0
ft:locale
de-DE
vrm_version
11.14.0
Bestand aktualisieren

Hiermit wird das Mobilgerät aufgefordert, zur Bestandsaktualisierung eine Verbindung zu Jamf Pro herzustellen.

Gerät sperren

Hiermit wird das Mobilgerät gesperrt.

Wenn für das Mobilgerät ein Code festgelegt ist, muss der Benutzer zum Entsperren des Geräts diesen Code eingeben.

(Optional) Hiermit wird bei aktivierter Sperre eine Nachricht auf dem Mobilgerät angezeigt. Diese Nachricht wird nur gesendet, wenn für das Mobilgerät ein Code festgelegt ist.

(Optional) Hiermit wird bei aktivierter Sperre eine Telefonnummer auf dem Mobilgerät angezeigt. Die Telefonnummer wird nur angezeigt, wenn für das Mobilgerät ein Code festgelegt ist.

Code löschen

Hiermit wird der für das Mobilgerät festgelegte Code entfernt.

Wenn auf dem Gerät ein Konfigurationsprofil installiert ist, für das die Payload „Code“ konfiguriert ist, wird der Benutzer aufgefordert, einen neuen Code zu erstellen.

Code für Bildschirmzeit löschen

Hiermit wird auf dem Gerät der Code für die Bildschirmzeit entfernt.

Nachfrist für Code-Sperre aktualisieren

Hiermit wird der Zeitraum festgelegt, die der Bildschirm eines Geräts gesperrt sein kann, bevor zum Entsperren die Eingabe eines Codes erforderlich ist

Verwaltung für Gerät beenden

Hiermit wird die Kommunikation zwischen dem Mobilgerät und dem Jamf Pro Server beendet, sodass Sie keine Verwaltungsaufgaben mehr auf diesem Gerät ausführen können.

Wenn Sie die Verwaltung eines Geräts beenden, werden die folgenden Elemente vom Gerät entfernt:

  • MDM-Profil
  • Gerätezertifikat
  • Self Service
  • Alle mit Jamf Pro verteilten Konfigurationsprofile
  • Alle mit aktiviertem Markierungsfeld Beim Entfernen des MDM-Profils App entfernen verteilten verwalteten Apps
Note:

Von Geräten, deren Verwaltung beendet wurde, werden zwar keine Bestandsinformationen mehr übermittelt, jedoch bleibt ihr Bestandsdatensatz in Jamf Pro erhalten.

Gerätedaten löschen

Hiermit werden alle Daten auf dem Gerät endgültig gelöscht und das Gerät wird deaktiviert.

Zudem können Sie Folgendes tun:

  • Die Aktivierungssperre auf dem Gerät entfernen
  • Mobilfunk-Datenpläne beibehalten (iOS 11 oder neuer; iPadOS)
  • Nähebasiertes Setup unterdrücken (iOS 11.3 oder neuer; iPadOS)
Note:

Das Löschen der Gerätedaten führt nicht dazu, dass das Gerät aus Jamf Pro entfernt wird oder seine Bestandsinformationen geändert werden.

Um das Gerät auf die ursprünglichen Werkseinstellungen zurückzusetzen, müssen Sie das Gerät manuell reaktivieren.

Die Jamf Pro API verfügt auch über die Option „Return to Service“. Mit returnToService weisen Sie iOS oder iPadOS Geräte an, sich nach dem Löschen automatisch erneut mit dem WLAN zu verbinden und bei Jamf Pro zu registrieren. Weitere Informationen finden Sie im technischen Artikel Erase Device Command Options in the Jamf Pro API (Befehlsoptionen zum Löschen von Geräten in der Jamf Pro API).

Einstellungen für geteilte iPad Geräte anpassen

Hiermit werden die Einstellungen für geteilte iPad Geräte konfiguriert. Sie haben die folgenden Möglichkeiten:

  • Nur temporäre Sitzung —

    Sie können temporäre Sitzungen erzwingen, sodass sich Benutzer nur als Gäste anmelden können (iPadOS 14.5 oder neuer). Für normale Benutzersitzungen müssen Benutzer sich mit ihren Verwaltete Apple Accounts anmelden.

  • Zeitüberschreitung für temporäre Sitzung —

    Sie können den Zeitraum der Inaktivität für ein Gerät festlegen, nach dessen Ablauf die Sitzung automatisch geschlossen wird.

  • Speicherplatz-Typ —

    Sie können festlegen, wie der Speicher auf einem Gerät zugewiesen wird:

    • Anzahl der Benutzer – Die maximale Anzahl der Benutzer, die auf dem iPad gespeichert werden können. Sie können bis zu 99 Benutzer einstellen. Mit diesem Wert wird die zulässige Anzahl von Benutzeraccounts eingeschränkt, die lokal auf dem iPad angelegt werden können.
    • Größe des Speicherkontingents – Wie viel Speicher (MB) für jeden Benutzer auf Geräten maximal zugewiesen wird. Dies überschreibt die maximale Anzahl der Benutzer. Für Geräte mit iPadOS 13.4 oder neuer empfehlen wir, die Geräte zurückzusetzen, bevor die Größe des Speicherkontingents festgelegt wird.
      Note:

      Die Größe des Speicherkontingents hängt von der Speicherkapazität des Geräts ab. Es gelten die folgenden Einschränkungen:

      • Für Geräte mit einer Speicherkapazität von 64 GB oder mehr müssen 2048 MB oder mehr als Speicherplatz eingegeben werden.

      • Für Geräte mit einer Speicherkapazität von 32 GB oder mehr müssen 1024 MB oder mehr als Speicherplatz eingegeben werden.

Alle Benutzer müssen abgemeldet und vom Gerät entfernt werden, bevor der Speichertyp festgelegt werden kann.

Gerät neu starten

Hiermit wird das Gerät neu gestartet.

(Optional) Der auf dem Gerät festgelegte Code wird gelöscht. Wenn diese Option ausgewählt ist, wird vor dem Neustart des Geräts der Befehl zum Löschen des Codes an das Gerät gesendet.

Leere Push-Mitteilung senden

Hiermit wird eine leere Push-Mitteilung an das Gerät gesendet, um einen Check-In beim Apple Push-Benachrichtigungsdienst (APNs) und dem deklarativen Statuskanal zu veranlassen.

Hintergrundbild festlegen

Hiermit wird auf einem betreuten Gerät ein Bild als Hintergrund für den Sperrbildschirm, den Home-Bildschirm oder beide Bildschirme festgelegt.

Weitere Informationen finden Sie unter Festlegen des Hintergrundbilds auf Mobilgeräten.

Sprach-Roaming aktivieren/deaktivieren

Hiermit wird das Sprach- oder Daten-Roaming auf dem Gerät aktiviert oder deaktiviert.

Note:

Durch das Deaktivieren des Sprach-Roamings wird automatisch auch das Daten-Roaming deaktiviert.

Betriebssystemversion aktualisieren
Benutzer abmelden

Hiermit wird der aktuell angemeldete Benutzer abgemeldet.

Modus „Verloren“ aktivieren / deaktivieren

Hiermit wird auf dem Gerät der Modus „Verloren“ aktiviert oder deaktiviert.

Im Modus „Verloren“ wird das Gerät gesperrt, eine benutzerdefinierte Nachricht wird auf dem Sperrbildschirm des Geräts angezeigt und der Standort des Geräts wird nachverfolgt.

Weitere Informationen finden Sie unter Modus „Verloren“ aktivieren.

Position aktualisieren

Hiermit werden die für ein Mobilgerät im Modus „Verloren“ erfassten GPS-Koordinaten aktualisiert.

Diagnose- und Nutzungsberichte aktivieren/deaktivieren

Hiermit wird das Senden von Diagnose- und Nutzungsdaten an Apple aktiviert oder deaktiviert.

Note:

Durch das Deaktivieren von Diagnose- und Nutzungsberichten werden auch die App-Analysen deaktiviert.

App-Analyse aktivieren/deaktivieren

Hiermit wird das Senden von Analysedaten zu Apps an Apple aktiviert oder deaktiviert.

Gerät ausschalten

Hiermit wird das Gerät ausgeschaltet.

(Optional) Der auf dem Gerät festgelegte Code wird gelöscht. Wenn diese Option ausgewählt ist, wird vor dem Ausschalten des Geräts der Befehl zum Löschen des Codes an das Gerät gesendet.

Bluetooth aktivieren/deaktivieren

Hiermit wird die Bluetooth-Funktion auf dem Gerät aktiviert bzw. deaktiviert.

Aktivierungssperre festlegen

Hiermit wird die Aktivierungssperre direkt auf dem Gerät aktiviert.

Hiermit kann der Benutzer auf dem Gerät die Aktivierungssperre aktivieren.

Note:

Wird der Befehl gesendet, während die Aktivierungssperre aktiviert ist, deaktiviert Jamf Pro die Aktivierungssperre automatisch und erlaubt es dem Benutzer dann, diese wieder zu aktivieren.

Hiermit wird die Aktivierungssperre deaktiviert und verhindert.

Weitere Informationen finden Sie im Artikel Leveraging Apple's Activation Lock Feature with Jamf Pro (Verwenden der Aktivierungssperre von Apple mit Jamf Pro).

Persönlichen Hotspot aktivieren/deaktivieren

Aktiviert/deaktiviert den Persönlichen Hotspot auf dem Gerät.

Jamf Parent verwalten

Hiermit können Sie Einschränkungen in Bezug auf Apps entfernen, die mit Jamf Parent für an Schüler ausgegebene Geräte einer Schule festgelegt wurden, oder den Verwaltungszugriff von Jamf Parent aufheben. Wenn Sie den Verwaltungszugriff von Jamf Parent aufheben, kann das betreffende Schülergerät so lange nicht mehr mit Jamf Parent verwaltet werden, bis der QR-Code von einem Elternteil erneut gescannt wird. Um mit Jamf Parent für Schülergeräte festgelegte Einschränkungen aufzuheben, benötigen Sie einen Jamf Pro Benutzeraccount mit der Berechtigung „In Jamf Jamf Parent festgelegte Einschränkungen aufheben“.

Weitere Informationen finden Sie unter Integration von Jamf Parent in Jamf Pro.

Note:

Dieser Fernbefehl ist verfügbar in Form dieser einzelnen Massenaktionen:

  • In Jamf Parent festgelegte Einschränkungen aufheben
  • Verwaltungszugriff von Jamf Parent aufheben
In Jamf Teacher festgelegte Einschränkungen entfernen

Ermöglicht es Ihnen, Einschränkungen zu entfernen, die via Jamf Teacher auf von der Schule bereitgestellten Schülergeräten eingerichtet wurden. Diese Option wird nur angezeigt, wenn Jamf Teacher in den Jamf Teacher Einstellungen aktiviert ist. Um mit Jamf Teacher für Schülergeräte festgelegte Einschränkungen aufzuheben, benötigen Sie einen Jamf Pro Benutzeraccount mit der Berechtigung „In Jamf Teacher festgelegte Einschränkungen aufheben“.

Weitere Informationen zum Konfigurieren von Jamf Teacher finden Sie unter Integration von Jamf Teacher in Jamf Pro.

Mobilfunkverbindungen aktualisieren

Hiermit können Sie die Mobilfunkverbindung eines Geräts durch Abfrage von Profilen für aktive eSIM-Mobilfunkverbindungen unter einer Netzbetreiber-URL aktualisieren.

Note:

Sowohl vom Gerät als auch vom Netzbetreiber müssen eSIMs unterstützt werden. Weitere Informationen finden Sie unter Mobilfunkanbieter und weltweite Dienstanbieter finden, die eSIM-Dienste anbieten auf der Apple Support Website.

MDM-Profil erneuern

Erneuert das MDM-Profil und das Geräte-Identitätszertifikat auf dem Mobilgerät. Das Geräte-Identitätszertifikat hat eine standardmäßige Laufzeit von zwei Jahren.

Note:

Der Fernbefehl „MDM-Profil erneuern“ wird automatisch gesendet, wenn die integrierte CA erneuert wird. Das MDM-Profil wird beim nächsten Check-In des Mobilgeräts erneuert. Weitere Informationen finden Sie unter „Integrierte CA erneuern“ in PKI-Zertifikate.

Zeitzone einstellen

Legt die Zeitzone auf einem Gerät fest

Empfohlene Softwareupdate-Version

Erlaubt es Ihnen, in der Systemeinstellung „Softwareupdate“ eine Softwareversion zu empfehlen, die Benutzer installieren dürfen. Sie können Folgendes empfehlen:

  • Nur die neueste Hauptversion
  • Nur die neueste Nebenversion
  • Alle verfügbaren Versionen

Gemäß der Standardeinstellung werden alle verfügbaren Versionen empfohlen. Wenn diese Option ausgewählt wird, werden Updates für die neueste Haupt- sowie für die neueste Nebenversion gleichzeitig angezeigt, sofern verfügbar.

Weitere Informationen zu Software-Updates finden Sie unter Software-Updates für Apple Geräte in Implementierung von Apple Plattformen.

Haftungsausschluss:

Der Fernbefehl Organisationsdaten löschen ist veraltet und gilt nur noch für alte persönliche Geräteprofile. Die Benutzerregistrierung ist die von Apple bevorzugte Methode zur Registrierung benutzereigener Geräte im Rahmen eines BYOD-Programms.