Sperren von Apple-Geräten

Um generell den Zugriff von Apple-Geräten zu steuern, gibt es eine spezielle Geräteklasse Apple-Geräte.

Im Gegensatz zu anderen Geräten, die entweder nur gesperrt oder nur freigegeben werden können, gibt es bei der Apple-Geräteklasse eine detaillierte Unterscheidung nach Zugriffsrechten. Sie werden somit wie Laufwerke behandelt. Damit können alle iPods, iPads und iPhones sehr genau kontrolliert und der Datentransfer nachvollzogen werden.

Beachten Sie, dass im DOC Apple-Geräte als 'normale' Geräte klassifiziert werden.

Folgende Optionen können konfiguriert werden:

Reiter Allgemein:

  • Erlauben: Jeder authentisierte Benutzer kann Apple-Geräte verwenden

  • Sperren für alle Benutzer: Der Zugriff auf Apple-Geräte ist für alle Benutzer gesperrt.

  • Sperren, aber Zugriff für definierte Benutzer und Gruppen erlauben: Apple-Geräte sind gesperrt, aber Zugriff ist für den oder die angegebenen Benutzer bzw. Gruppen möglich.

    Klicken Sie auf Hinzufügen, um eine weitere Gruppe oder einen Benutzer zur angezeigten Liste hinzuzufügen. Mit Entfernen wird der zuvor ausgewählte Eintrag gelöscht.

Reiter Filter / Schattenk.:

  • Dateien filtern, [...]: Mithilfe des Dateifilters lassen sich Zugriffe anhand der Dateitypen (PDF, DOCX, etc.) einschränken und protokollieren. Der Dateifilter muss jedoch vorher erzeugt worden sein. Der Dateifilter kann in allen Regeln verwendet und zugewiesen werden.

  • Protokollieren und Schattenkopie...: Operationen (Lesen, Schreiben) werden protokolliert und können später mit dem DOC ausgewertet werden.

  • ... entsprechend dieser Filter: Wählen Sie hier die bestehenden Dateifilter aus und fügen Sie sie entsprechend ein.

  • Zugriff wie eingestellt nur auf spezielle Unterordner erlauben: Hier lassen sich durch Klick auf die Schaltfläche die Ordner konfigurieren.

Reiter iTunes

  • Unabhängig von den Geräten lässt sich auch der Funktionsumfang, also die freigeschalteten Funktionen beispielsweise von iTunes selbst einschränken. So können Sie die Synchronisation von speziellen Datentypen deaktivieren.

  • Alle übertragenen Dateien und Synchronisationsdaten auditieren : Dies kommt der Dateiprotokollierung im Dateifilter gleich, d.h. jeglicher Datenaustausch wird protokolliert.

Informationen zum Reiter Awareness finden Sie hier.

Reiter Nachrichten

  • Speziellen Text bei Benutzerbenachrichtigung anzeigen: Aktivieren Sie diese Option, um eine eigene Meldung für eine Regel zu konfigurieren. Geben Sie einen Text ein, der unabhängig von der aktuell eingestellten Systemsprache angezeigt wird. Diese sprachunabhängige Meldung wird durch ein Tastensymbol an der linken oberen Ecke des Eingabefeldes dargestellt. Wenn Sie mehrsprachige Benutzermeldungen definiert haben, können Sie auch eine dieser Nachrichten aus-wählen. Klicken Sie dazu auf den Pfeil und wählen Sie aus der Liste Mehrsprachige Benachrichtigung aus.

  • Wenn Sie möchten, dass die Meldung auch dann angezeigt wird, wenn ein Zugriff durch den Benutzer möglich ist, dann aktivieren Sie die entsprechende Option.

  • Um die Anzeige von Meldungen generell zu unterbinden (auch die Anzeige von Standard-Benachrichtigungen), aktivieren Sie Keine Benachrichtigung anzeigen.

  • Wenn Sie die Erzeugung von Überwachungsereignissen für diese Whitelist-Regel unterdrücken wollen, markieren Sie Keine Ereignisse für dieses Laufwerk erzeugen.