Wenn Sie die zertifikatbasierte Authentifizierung verwenden möchten, müssen Sie zuerst die Payload Zertifikate zum Profil hinzufügen und konfigurieren, bevor Sie die Payload Exchange hinzufügen und konfigurieren.
- Navigieren Sie in der Seitenleiste in Jamf School zu Profile > Überblick.
- Klicken Sie auf + Profil erstellen.
- Wählen Sie als Betriebssystem iOS aus.
- Wählen Sie die Art der Registrierung aus, für die das Profil erstellt werden soll.
- Geben Sie einen Namen in das Feld Profilname ein und konfigurieren Sie die restlichen Einstellungen nach Bedarf, einschließlich des Zeitfilters.
- Klicken Sie auf Fertigstellen.
- Suchen Sie in der Liste der Payloads auf der linken Seite des Bereichs die Kategorie iOS Payload und klicken Sie auf die Payload Exchange.
- Klicken Sie auf Konfigurieren.
- Geben Sie im Feld Accountname den angezeigten Namen für den Account ein.
- Geben Sie im Feld Exchange Server den Hostnamen des Exchange Servers ein. Beispiel:
outlook.office.365.com
- (Optional) Wenn SSL bei der Verbindung zum Exchange Server verwendet werden soll, wählen Sie das Markierungsfeld SSL verwenden aus.
- Wählen Sie im Pop-up-Menü Vergangene Tage vor Synchronisierung aus, für wie viele vergangene Tage E-Mails synchronisiert werden sollen. Wenn Sie alle verfügbaren E-Mails synchronisieren möchten, wählen Sie "Unbegrenzt" aus.
- (Optional) Wenn der Account automatisch mit den in den Authentifizierungseinstellungen in Jamf School konfigurierten Angaben konfiguriert werden soll, wählen Sie das Markierungsfeld Gespeicherte Anmeldedaten verwenden aus.Hinweis:
Wenn Sie das Markierungsfeld Gespeicherte Anmeldedaten verwenden auswählen, können Sie die folgenden Einstellungen nicht konfigurieren: E-Mail-Adresse, Benutzername, Open Authorization, und Passwort.
- (Optional) Geben Sie im Feld E-Mail-Adresse die E-Mail-Adresse für den Account ein. Lassen Sie dieses Feld leer, damit der Benutzer beim Installieren des Profils zur Eingabe seiner E-Mail-Adresse aufgefordert wird.
- Geben Sie im Feld Benutzername den Accountbenutzernamen mit der optionalen Domäne ein.
- (Optional) Um OAuth zur Authentifizierung zu nutzen, gehen Sie wie folgt vor:
- Wählen Sie das Markierungsfeld OAuth zur Authentifizierung verwenden aus.
- Füllen Sie die beiden Felder Anmelde-URL für OAuth und Anforderungs-URL für OAuth-Token aus.
Hinweis:Beachten Sie die folgenden Punkte, wenn Sie OAuth für die Authentifizierung verwenden:
-
Die Eingabe des Passworts aus Schritt 17 ist nicht erforderlich.
-
Das Format für die OAuth Anmelde-URL ist https://login.microsoftonline.com/tenant_ID/oauth2/v2.0/authorize.
-
Das Format für die OAuth Token-Anforderungs-URL ist https://login.microsoftonline.com/tenant_ID/oauth2/v2.0/token.
-
Sie benötigen Ihre Microsoft Entra Mandanten-ID, um diese Felder korrekt ausfüllen zu können. Ihre Mandanten-ID finden Sie unter portal.azure.com > Microsoft Entra ID > Eigenschaften.
- (Optional) Geben Sie im Feld Passwort das Accountpasswort ein. Wenn Sie dieses Feld leer lassen, wird der Benutzer nach der Installation des Profils zur Passworteingabe aufgefordert.
- (Optional) (Nur iOS 14 oder neuer) Um das aktuelle Passwort des Benutzers durch das im Feld Passwort eingegebene zu ersetzen, wählen Sie das Markierungsfeld Aktuelles Passwort überschreiben aus.
- Konfigurieren Sie im Abschnitt Einschränkungen die Accounteinstellungen.Hinweis:
Für den Account muss mindestens einer der folgenden Dienste aktiviert sein: Kalender, Kontakte, E-Mail, Notizen oder Erinnerungen.
- (Optional) Konfigurieren Sie im Abschnitt S/MIME die S/MIME-Verschlüsselungseinstellungen.Hinweis:
Bei der zertifikatbasierten Authentifizierung erscheinen die entsprechenden Zertifikate im Pop-up-Menü Signierungszertifikat. Die Payload Zertifikate muss im Profil konfiguriert werden, bevor die Payload Exchange hinzugefügt und konfiguriert wird.
- (Optional) Wählen Sie im Abschnitt Regeln für den Kommunikationsdienst im Pop-up-Menü die App aus, die standardmäßig für Audioanrufe an die Accountkontakte verwendet werden soll.
- Zum Konfigurieren weiterer Exchange Accounts klicken Sie auf Neuen Exchange Account konfigurieren und wiederholen die Schritte 9 bis 21.
- Suchen Sie in der Liste der Payloads auf der linken Seite des Bereichs die Kategorie Allgemein und klicken Sie auf die Payload Bereich.
- Konfigurieren Sie den Bereich des Profils, indem Sie auf das +-Symbol klicken und Gerätegruppen zum Profilbereich hinzufügen.
- Klicken Sie rechts auf der Seite auf das Symbol Einstellungen
und führen Sie einen der folgenden Schritte aus:Wenn das Profil automatisch auf den Geräten installiert werden soll, klicken Sie auf Für alle Gruppen zur automatischen Installation wechseln.
Wenn Sie den Benutzern erlauben möchten, das Profil selbst zu installieren, klicken Sie auf Für alle Gruppen zur On-Demand-Installation wechseln. Das Profil steht den Benutzern dann in der Jamf Teacher bzw. der Jamf School Student App zur Installation zur Verfügung.
- Klicken Sie auf Speichern.