iPhone-Praxis: Einstellungen per Konfigurationsprogramm automatisieren

WLAN-Anbindung

Vor allem die Konfiguration für Exchange-Postfächer oder die Anbindung an WLANs lässt sich mit dem Tool automatisieren. Die Anbindung an zertifikatsbasierte 802.1x-WLANs ist ebenfalls möglich. Die entsprechenden Einstellungen finden Sie wieder über Konfigurationsprofile. Im Bereich WLAN geben Sie die SSID des WLANs ein und legen den Sicherheitstyp sowie das Kennwort fest. Abhängig von Ihrer Auswahl erscheinen weitere Felder, in die Sie Daten eintragen können.

Die Zertifikate, die Sie mit dem Konfigurationsprogramm verteilen, steuern Sie über Konfigurationsprofile\Zertifikate.

Konfigurationsprofile bereitstellen

Alle Einstellungen, die Sie in den Konfigurationsprofilen festlegen, sind auf den iPhones selbstredend erst dann verfügbar, wenn Sie das entsprechende Konfigurationsprofil übertragen haben. Der einfachste Weg ist das Versenden des Profils per E-Mail. Dazu müssen Sie nach den Einstellungen lediglich auf Freigeben klicken und können dann das Profil per E-Mail versenden. Empfängt der Anwender die E-Mail auf dem iPhone, kann er das Profil einfach anklicken und die Einstellungen durch einen Klick installieren.

Eine weitere Möglichkeit, das Konfigurationsprofil zu veröffentlichen, ist der Download über eine Website oder die direkte Installation per Dateifreigabe. Dazu kopieren Sie die Datei des Profils an den entsprechenden Speicherort, auf den die Anwender dann zugreifen dürfen: Geben Sie ein Konfigurationsprofil frei, müssen Sie festlegen, welche Sicherheitsoption Sie einsetzen.

Sie haben hier drei verschiedene Möglichkeiten, die Sicherheit des entsprechenden Konfigurationsprofils zu konfigurieren:

• Ohne: Die Konfigurationsdatei lässt sich auf jedem beliebigen iPhone einlesen. Sicherheitsrelevante Daten sind in der Datei aber aus Sicherheitsgründen nicht auslesbar.

• Konfigurationsprofil signieren: Das Profil wird signiert und lässt sich bei Änderungen an der Datei nicht auf dem Gerät installieren. Ein so installiertes Profil kann nur aktualisiert werden, wenn Sie dieselbe Kennung verwenden und den gleichen PC mit gleichem iPhone-Konfigurationsprogramm verwenden.

• Verschlüsseltes, signiertes Konfigurationsprofil für diese Geräte erstellen: Wählen Sie diese Option aus, verschlüsselt das Konfigurationsprogramm die Datei noch. Das Profil lässt sich in diesem Fall aber nur von einem bestimmten Endgerät einlesen. Dazu müssen Sie das entsprechende iPhone einmal mit dem Computer verbinden und auswählen, damit das Konfigurationsprogramm Zugriff auf den Verschlüsselungscode des iPhones hat.