Deklaratives Gerätemanagement (Declarative Device Management, DDM) ist ein neues Geräteverwaltungsparadigma, das es Geräten ermöglicht, in ihrem Verwaltungszustand autonom und proaktiv zu sein. DDM basiert auf Apples bestehendem MDM-Protokoll. Weitere Informationen zur deklarativen Geräteverwaltung finden Sie im Tech-Zone-Artikel A Primer on Declarative Device Management for Apple Devices.
Anforderungen
- Auf den Geräten muss iOS ab Version 17 ausgeführt werden.
- Es muss Omnissa Workspace ONE UEM moderne Architektur implementiert sein.
Arbeiten Sie mit Ihren Kundenteams zusammen, um sicherzustellen, dass für Ihre Workspace-ONE-UEM-Umgebung moderne Architektur implementiert ist. Weitere Informationen zu moderner Architektur von Workspace ONE UEM finden Sie in diesem Artikel.
Statuskanal
Der Statuskanal bietet die Möglichkeit, Informationen von verwalteten Geräten über deklarative Geräteverwaltung zu erfassen. Der Statuskanal besteht aus Statuselementen, die verschiedene Geräteattribute darstellen. Sobald ein Statuselement abonniert wurde, meldet ein verwaltetes Gerät den neuen Wert automatisch und nahezu in Echtzeit an Workspace ONE UEM.
Workspace ONE UEM abonniert automatisch alle unterstützten Statuselemente für alle verwalteten Geräte, die die Mindestanforderung an die iOS-Version erfüllen. Im Folgenden ist eine Liste der aktuell unterstützten Statuselemente mit deren Mindestanforderungen an die iOS-Version aufgeführt.
-
BS-Version (ab iOS 16)
-
Build-Version (ab iOS 16)
-
BS-Ergänzungs-Build-Version (ab iOS 16.1)
-
Extra für BS-Ergänzungs-Build-Version (ab iOS 16.1)
-
BS-Familie (ab iOS 16)
-
Ausstehende Version (iOS 17+)
- Wird in Omnissa Intelligence verfügbar sein
-
Installationsstatus (iOS 17+)
- Wird in Omnissa Intelligence verfügbar sein
-
Installationsgrund (iOS 17+)
- Wird in Omnissa Intelligence verfügbar sein
-
Fehlerursache (iOS 17+)
- Wird in Omnissa Intelligence verfügbar sein
-
Batteriezustand (iOS ab Version 17)
- Wird in Omnissa Intelligence verfügbar sein
-
Kennungsvorhandenheit (iOS ab Version 17)
- In Omnissa Intelligence verfügbar
-
Kennungskonformität (iOS ab Version 17)
- In Omnissa Intelligence verfügbar
-
Modellmarketingname (iOS ab Version 17)
- In Omnissa Intelligence verfügbar
Hinweis
Der Statuskanal steht nicht im Konflikt mit vorhandenen MDM-Abfragen. Die beiden Methoden funktionieren nebeneinander und Workspace ONE UEM verwendet beide, um Informationen von verwalteten Geräten zu erfassen.
Deklarationen
Deklarationen sind auf verwalteten Geräten installierte Nutzlasten. Deklarationen können als Nachfolger von Profilen angesehen werden. Es gibt vier Deklarationsuntertypen: Konfigurationen, Assets, Aktivierungen und Verwaltungseigenschaften. Omnissa Workspace ONE UEM unterstützt derzeit sowohl Konfigurations- als auch Asset-Deklarationsuntertypen.
Konfiguration
Konfigurationen stellen Richtlinien dar, die auf das Gerät angewendet werden. Beispielsweise gibt es deklarative Konfigurationen für Kennungsrichtlinie, E-Mail und Konten. Viele Konfigurationen erfordern Assets. Daher ist es wichtig, Assets vor Konfigurationen zu erstellen.
Deklarative Konfigurationen können jetzt in Apples GitHub-Geräteverwaltungs-Entwicklerdokumentation integriert werden. Diese Integration ermöglicht es Workspace ONE UEM, Konfigurationen erheblich schneller und in vielen Fällen ohne Upgrade der Workspace ONE UEM Console zu implementieren und zu aktualisieren. Diese Integration wird durch ein schrittweises Rollout für auf moderner UEM-Architektur bereitgestellten Umgebungen mit Workspace ONE UEM 2410 ermöglicht.
Im Folgenden finden Sie die verfügbaren Deklarationen, die von Omnissa Workspace ONE UEM unterstützt werden:
- Account: CalDAV
- Account: CardDAV
- Account: Exchange
- Account: Google
- Account: LDAP
- Account: Mail
- Account: Abonnierter Kalender
- Mathematische Einstellungen
- Kennung: Einstellungen
- Software-Update: Erzwingung: spezifisch
- Software-Update: Einstellungen
- Safari: Lesezeichen
Anlagen
Assets stellen zusätzliche Benutzerdaten dar, die von Konfigurationen benötigt werden. Assets stellen einem Endbenutzer spezifische Informationen bereit. Beispielsweise gibt es Assets zum Definieren der Benutzeridentität, Authentifizierungsanmeldedaten und Zertifikate. Assets werden immer dann mit Konfigurationen verknüpft, wenn die Benutzeridentität benötigt wird. Assets haben eine 1:n-Beziehung zu Konfigurationen, was bedeutet, dass ein Asset mit vielen Konfigurationen verknüpft werden kann.
Im Folgenden finden Sie die verfügbaren Assets, die von Omnissa Workspace ONE UEM unterstützt werden:
- Benutzeridentität (Name und E-Mail-Adresse)
Konfigurieren einer Konfigurationsdeklaration
Das Erstellen und Verwalten deklarativer Konfigurationen ähnelt dem Erstellen und Verwalten von Profilen. Um beispielsweise eine Kennungskonfiguration zu erstellen und bereitzustellen, würden Sie so vorgehen:
- Navigieren Sie in der UEM Console zu Ressourcen > Profile & Baselines > Profile > Hinzufügen > Profil hinzufügen > iOS.
- Wählen Sie im Fenster Apple iOS die Option Deklarativ aus.
- Wählen Sie als Deklarationstyp Assets oder Konfigurationen aus.
- Wählen Sie Konfiguration.
- Wählen Sie Kontext als Gerät aus. Klicken Sie auf Weiter. Es wird eine Seite angezeigt, die der zur Profilerstellung ähnelt.
- Benennen Sie die Deklaration und wählen Sie die Konfiguration aus der Dropdown-Liste aus.
- Füllen Sie die angezeigten Felder aus und fahren Sie damit fort, die Konfiguration einer Smartgroup zuzuweisen.
- Klicken Sie auf Speichern und veröffentlichen.
Konfigurieren einer Asset-Deklaration
Wie deklarative Konfigurationen ähnelt das Erstellen und Verwalten von Assets dem Erstellen und Verwalten von Profilen. Um beispielsweise das Benutzeridentitäts-Asset zu erstellen und bereitzustellen, verfahren Sie wie folgt:
- Navigieren Sie in der UEM Console zu Ressourcen > Profile & Baselines > Profile > Hinzufügen > Profil hinzufügen > iOS.
- Wählen Sie im Fenster Apple iOS die Option Deklarativ aus.
- Wählen Sie als Deklarationstyp Assets aus. Klicken Sie auf Weiter.
- Wählen Sie Kontext als Gerät aus. Klicken Sie auf Weiter. Es wird eine Seite angezeigt, die der zur Profilerstellung ähnelt.
- Benennen Sie das Asset Benutzeridentität.
- Füllen Sie die Felder Name und E-Mail-Adresse aus. Klicken Sie auf Weiter.
- Zuweisen einer Smartgroup.
- Klicken Sie auf Speichern und veröffentlichen.
War diese Seite hilfreich?