Die benutzerdefinierte Datei ermöglicht es dir, dein eigenes Konfigurationsprofil hochzuladen, um Einstellungen anzuwenden, die von keiner integrierten Factorial IT-Kontrolle abgedeckt sind. Sie akzeptiert das native Format jeder Plattform auf macOS, iOS/iPadOS, Windows und Android.
Übersicht
macOS |
Windows |
Linux |
iOS / iPadOS |
Android |
|---|---|---|---|---|
✅ |
✅ |
✅ |
✅ |
Jede Plattform verwendet ihr eigenes Dateiformat:
Plattform |
Format |
Beschreibung |
|---|---|---|
macOS |
.mobileconfig oder .json |
Apple Konfigurationsprofil (auf XML basierend) oder JSON |
iOS / iPadOS |
.mobileconfig |
Apple Konfigurationsprofil (auf XML basierend) |
Windows |
.xml |
Windows MDM benutzerdefinierte Richtlinie (SyncML-Format) |
Android |
.json |
Android Enterprise verwaltete Konfiguration |
So benutzt du es
- Gehe zu MDM > Kontrollen > Neue Kontrolle hinzufügen und wähle die benutzerdefinierte Datei aus.
- Lade deine Konfigurationsdatei hoch. Sie erreicht die Geräte über MDM, wie jede andere Kontrolle auch.
Factorial IT überprüft nicht, was sich in der Datei befindet. Stelle sicher, dass die Konfiguration korrekt ist, bevor du sie bereitstellst: Ein fehlerhaftes oder widersprüchliches Profil kann dazu führen, dass Geräte sich unerwartet verhalten.
- Gib der Kontrolle einen klaren Namen, damit du sie später wiederfindest.
- Wähle aus, wo die Kontrolle angewendet wird: auf allen Geräten, bestimmten Gerätegruppen oder einem benutzerdefinierten Ziel.
macOS
macOS-Profile (.mobileconfig) sind XML-Dateien, signiert oder unsigniert, die als MDM-Payloads gesendet werden. Einige Konfigurationspayloads können auch als .json gesendet werden.
Empfohlene Werkzeuge zum Erstellen von Profilen:
- iMazing Profil-Editor: kostenlos, erstellt für das Erstellen und Bearbeiten von .mobileconfig-Dateien.
- Apple Configurator: aus dem Mac App Store.
Typische Anwendungen sind benutzerdefinierte Zertifikat-Payloads, VPN-Profile und pro-App-VPN-Einstellungen.
iOS / iPadOS
iPhone und iPad verwenden dasselbe .mobileconfig-Format wie macOS.
Windows
Windows-Dateien verwenden SyncML, das auf die Windows MDM CSPs (Configuration Service Providers, die Einstellungen, die Windows MDM bereitstellt) abgebildet wird. Du kannst jede Windows MDM-Richtlinie festlegen, die von den integrierten Factorial IT-Kontrollen nicht abgedeckt ist.
Beginne und beende die XML mit ` oder `. Lass die SyncML-Header- und Fußzeilen weg.
Beispiel: Setze die Desktop- und Sperrbildschirmbilder
Schritt 1. Erlaube das Personalization CSP auf Windows Pro:
```xml
bool
./Vendor/MSFT/SharedPC/SetEduPolicies
true
```
Schritt 2. Setze die Desktop- und Sperrbildschirmbilder. Das Personalization CSP funktioniert auf Windows Enterprise und Education. Auf Windows Pro funktioniert es nur, wenn SetEduPolicies im SharedPC CSP gesetzt ist, wie in Schritt 1.
```xml
1
./Vendor/MSFT/Personalization/LockScreenImageUrl
chr
text/plain
… deine URL hier …
2
./Vendor/MSFT/Personalization/DesktopImageUrl
chr
text/plain
… deine URL hier …
```
SharedPC/SetEduPolicies versetzt das Gerät in eine Bildungs-Konfiguration.
Teste es zuerst auf einigen Geräten, bevor du es breitflächig ausrollst.
Android
Android-Dateien verwenden JSON, um verwaltete Konfigurationen an Android Enterprise-Geräte zu senden. Sie werden hauptsächlich verwendet, um Arbeitsanwendungen zu konfigurieren, die eine verwaltete Anwendungs-Konfiguration unterstützen.
Ändere oder schalte die Kontrolle aus
Öffne die Kontrolle von MDM > Kontrollen, um sie zu bearbeiten oder zu deaktivieren. Um die Konfiguration zu ändern, lade die Datei erneut mit den neuen Einstellungen hoch. Das Deaktivieren stoppt die Durchsetzung. Es entfernt nicht die bereits auf den Geräten angewendeten Einstellungen.
Tipps und Best Practices
- Verwende eine integrierte Kontrolle, wenn eine vorhanden ist. Behalte die benutzerdefinierte Datei für Einstellungen, die nichts anderes abdeckt.
- Überprüfe die Datei, bevor du sie hochlädst. Factorial IT überprüft ihren Inhalt nicht.
- Benenne die Kontrolle klar. Du musst sie später unter den anderen wiedererkennen.
- Stelle zuerst in einer kleinen Gerätegruppe bereit. Ein falsches Profil kann jedes betroffene Gerät beeinträchtigen.
- Sei vorsichtig mit SetEduPolicies auf Windows. Es wechselt das Gerät in eine Bildungs-Konfiguration, also teste es zuerst auf einigen Geräten.
Fehlerbehebung und FAQ
Fehlerbehebung
Der Datei-Upload schlägt fehl.
- Überprüfe, ob die Datei das richtige Format für das gewählte Betriebssystem verwendet.
- Überprüfe, ob die Datei nicht beschädigt oder leer ist.
- macOS-Profile müssen gültiges XML sein. Überprüfe die Datei mit plutil -lint profile.mobileconfig.
Geräte verhalten sich unerwartet nach der Bereitstellung einer benutzerdefinierten Datei. Das Profil könnte ungültig sein oder mit einem anderen in Konflikt stehen. Factorial IT validiert den Inhalt nicht, also überprüfe die Datei.
Das Desktop- oder Sperrbildschirmbild ändert sich nicht auf Windows Pro. Das Personalization CSP funktioniert auf Pro nur, wenn SetEduPolicies gesetzt ist. Stelle diese Einstellung zuerst bereit.
FAQ
- Funktioniert es auf Linux?
- Nein. Es unterstützt macOS, iOS/iPadOS, Windows und Android.
- Überprüft Factorial IT meine Datei?
- Nein. Du bist verantwortlich dafür, sicherzustellen, dass die Konfiguration korrekt ist.
- Wie aktualisiere ich die Konfiguration?
- Öffne die Kontrolle von MDM > Kontrollen und lade die Datei erneut mit den neuen Einstellungen hoch.
- Soll ich den SyncML-Header in Windows-Dateien einfügen?
- Nein. Beginne und beende die XML mit ` oder `.