Vorbereiten von iOS-Apps für App-Schutzrichtlinien mit dem Intune App Wrapping Tool

Verwenden Sie die Microsoft Intune App Wrapping Tool für iOS, um Intune App-Schutzrichtlinien für interne iOS-Apps zu aktivieren, ohne den Code der App selbst zu ändern.

Das Tool ist eine macOS-Befehlszeilenanwendung, die einen Wrapper um eine App erstellt. Nachdem eine App verarbeitet wurde, können Sie die Funktionalität der App ändern, indem Sie App-Schutzrichtlinien dafür bereitstellen.

Informationen zum Herunterladen des Tools finden Sie unter Microsoft Intune App Wrapping Tool für iOS auf GitHub.

Allgemeine Voraussetzungen für die App Wrapping Tool

Bevor Sie die App Wrapping Tool ausführen, müssen Sie einige allgemeine Voraussetzungen erfüllen:

• Laden Sie die Microsoft Intune App Wrapping Tool für iOS von GitHub herunter.

• Ein macOS-Computer, auf dem das Xcode-Toolset Version 16.0 oder höher installiert ist.

• Ihr Unternehmen oder ein unabhängiger Softwareanbieter (Independent Software Vendor, ISV) muss die Eingabe-iOS-App entwickeln und signieren.

  • Die Datei muss die Erweiterung IPA oder .app haben.

  • Es muss für iOS 16.0 oder höher kompiliert werden.

  • sie kann nicht verschlüsselt werden.

  • Keine erweiterten Dateiattribute.

  • Legen Sie Berechtigungen fest, bevor Sie die App mit dem Intune App Wrapping Tool verarbeiten. Berechtigungen bieten der App mehr Berechtigungen und Funktionen, die über die üblicherweise gewährten Berechtigungen hinausgehen. Anweisungen finden Sie unter Festlegen von App-Berechtigungen .

• Stellen Sie sicher, dass gültige Signaturzertifikate in Ihrem Systemschlüsselbund vorhanden sind. Wenn Probleme beim Signieren von App-Code auftreten, führen Sie die folgenden Schritte aus, um dies zu beheben:
  • Zurücksetzen der Vertrauenseinstellungen für alle zugehörigen Zertifikate
  • Installieren von Zwischenzertifikaten im Systemschlüsselbund und Anmeldeschlüsselbund
  • Deinstallieren und erneutes Installieren aller zugehörigen Zertifikate

Registrieren Ihrer App bei Microsoft Entra ID

1. Registrieren Sie Ihre Apps bei Microsoft Entra ID. Weitere Informationen finden Sie unter Registrieren einer Anwendung beim Microsoft Identity Platform.
2. Fügen Sie die benutzerdefinierte Umleitungs-URL zu Ihren App-Einstellungen hinzu. Weitere Informationen finden Sie unter Konfigurieren von MSAL.
3. Gewähren Sie Ihrer App Zugriff auf den Intune MAM-Dienst. Weitere Informationen finden Sie unter Gewähren des Zugriffs auf den Intune Verwaltungsdienst für mobile Apps für Ihre App.
4. Sobald die oben genannten Änderungen abgeschlossen sind, führen Sie die neueste Version des tools Intune App Wrapping aus. Konfigurieren Sie Ihre Apps für die Microsoft-Authentifizierungsbibliothek (Microsoft Authentication Library, MSAL): Fügen Sie die client-ID der Microsoft Entra Anwendung den Befehlszeilenparametern mit dem Intune App Wrapping Tool hinzu. Weitere Informationen finden Sie unter Befehlszeilenparameter.

5. Stellen Sie die App bereit.

Voraussetzungen für Apple Developer für die App Wrapping Tool

Um umschlossene Apps ausschließlich an die Benutzer Ihrer organization zu verteilen, benötigen Sie ein Konto beim Apple Developer Enterprise Program und mehrere Entitäten für die App-Signierung, die mit Ihrem Apple Developer-Konto verknüpft sind.

Weitere Informationen zum internen Verteilen von iOS-Apps an die Benutzer Ihrer organization finden Sie im offiziellen Leitfaden zum Verteilen von Apple Developer Enterprise Program-Apps.

Sie benötigen Folgendes, um Apps zu verteilen, die von Intune umschlossen sind:

• Ein Entwicklerkonto mit dem Apple Developer Enterprise-Programm.

• Internes und Ad-hoc-Verteilungssignaturzertifikat mit gültigem Teambezeichner.

  • Sie benötigen den SHA1-Hash des Signaturzertifikats als Parameter für die Intune App Wrapping Tool.

• Internes Verteilungsbereitstellungsprofil.

Erstellen eines Apple Developer Enterprise-Kontos

1. Wechseln Sie zur Website des Apple Developer Enterprise-Programms.

2. Wählen Sie oben rechts auf der Seite Registrieren aus.

3. Lesen Sie die Checkliste, was Sie für die Registrierung benötigen. Wählen Sie unten auf der Seite Registrierung starten aus.

4. Melden Sie sich mit dem Apple-Konto Ihres organization an. Wenn Sie noch keins haben, wählen Sie Apple-Konto erstellen aus.

5. Wählen Sie Ihren Entitätstyp und dann Weiter aus.

6. Füllen Sie das Formular mit den Informationen Ihrer organization aus. Wählen Sie Weiter. An diesem Punkt kontaktiert Apple Sie, um zu überprüfen, ob Sie berechtigt sind, Ihre organization zu registrieren.

7. Wählen Sie nach der Überprüfung Lizenz zustimmen aus.

8. Nachdem Sie der Lizenz zugestimmt haben, schließen Sie mit dem Kauf und der Aktivierung des Programms ab.

9. Wenn Sie der Team-Agent sind (die Person, die am Apple Developer Enterprise Program für Ihre organization teilnimmt), laden Sie Teammitglieder ein, und weisen Sie Rollen zu, um Ihr Team aufzubauen. Informationen zum Verwalten Ihres Teams finden Sie in der Apple-Dokumentation unter Verwalten Ihres Entwicklerkontoteams.

Erstellen eines Apple-Signaturzertifikats

1. Wechseln Sie zum Apple-Entwicklerportal.

2. Wählen Sie oben rechts auf der Seite Konto aus.

3. Melden Sie sich mit Ihrem Apple-Konto ihrer Organisation an.

4. Wählen Sie Zertifikate, IDs & Profile aus.

   

5. Wählen Sie das in der oberen rechten Ecke an. Durch diese Aktion wird ein iOS-Zertifikat hinzugefügt.

6. Wählen Sie unter Produktion aus, ob Sie ein Inhouse- und Ad-hoc-Zertifikat erstellen möchten.

   

   Hinweis

   Wenn Sie die App nicht verteilen und nur intern testen möchten, können Sie ein iOS-App-Entwicklungszertifikat anstelle eines Zertifikats für die Produktion verwenden. Wenn Sie ein Entwicklungszertifikat verwenden, stellen Sie sicher, dass das mobile Bereitstellungsprofil die Geräte enthält, auf denen Sie die App installieren möchten.

7. Wählen Sie unten auf der Seite Weiter aus.

8. Lesen Sie die Anweisungen zum Erstellen einer Zertifikatsignieranforderung (Certificate Signing Request, CSR) mithilfe der Keychain Access-Anwendung auf Ihrem macOS-Computer.

   

9. Befolgen Sie die vorherigen Anweisungen, um eine Zertifikatsignieranforderung zu erstellen. Starten Sie auf Ihrem macOS-Computer die Anwendung Schlüsselbundzugriff .

10. Wechseln Sie im macOS-Menü oben auf dem Bildschirm zu Keychain Access > Certificate Assistant > Anfordern eines Zertifikats von einer Zertifizierungsstelle.

    

11. Befolgen Sie die Anweisungen der Apple-Entwicklerwebsite, um eine Zertifikatsignieranforderungsdatei (Certificate Signing Request, CSR) zu erstellen. Speichern Sie die CSR-Datei auf Ihrem macOS-Computer.

    

12. Kehren Sie zur Apple-Entwicklerwebsite zurück. Wählen Sie Weiter. Laden Sie dann die CSR-Datei hoch.

13. Apple generiert Ihr Signaturzertifikat. Laden Sie es herunter, und speichern Sie es an einem unvergesslichen Ort auf Ihrem macOS-Computer.

    

14. Doppelklicken Sie auf die zertifikatsdatei, die Sie heruntergeladen haben, um das Zertifikat einem Schlüsselbund hinzuzufügen.

15. Öffnen Sie keychain Access erneut. Suchen Sie ihr Zertifikat, indem Sie in der suchleiste oben rechts nach seinem Namen suchen. Klicken Sie mit der rechten Maustaste auf das Element, um das Menü aufzurufen, und wählen Sie Informationen abrufen aus. In den Beispielbildschirmen wird anstelle eines Produktionszertifikats ein Entwicklungszertifikat verwendet.

    

16. Ein Informationsfenster wird angezeigt. Scrollen Sie nach unten, und suchen Sie unter der Bezeichnung Fingerabdrücke . Kopieren Sie die SHA1-Zeichenfolge (verschwommen), um sie als Argument für "-c" für die App Wrapping Tool zu verwenden.

    

Erstellen eines In-House Verteilungsbereitstellungsprofils

1. Zurück zum Apple Developer-Kontoportal und melden Sie sich mit Ihrem Apple-Konto ihrer Organisation an.

2. Wählen Sie Zertifikate, IDs & Profile aus.

3. Wählen Sie das in der oberen rechten Ecke an. Durch diese Aktion wird ein iOS-Bereitstellungsprofil hinzugefügt.

4. Wählen Sie unter Verteilung aus, um ein internes Bereitstellungsprofil zu erstellen.

   

5. Wählen Sie Weiter. Stellen Sie sicher, dass Sie das zuvor generierte Signaturzertifikat mit dem Bereitstellungsprofil verknüpfen.

6. Führen Sie die Schritte aus, um Ihr Profil (mit erweiterung .mobileprovision) auf Ihren macOS-Computer herunterzuladen.

7. Speichern Sie die Datei an einem einprägsamen Speicherort. Diese Datei wird für den Parameter -p verwendet, während der App Wrapping Tool verwendet wird.

Laden Sie die App Wrapping Tool herunter.

1. Laden Sie die Dateien für die App Wrapping Tool von GitHub auf einen macOS-Computer herunter.

2. Doppelklicken Sie auf Microsoft Intune Application Restrictions Packager für iOS.dmg. Ein Fenster mit dem Endbenutzer-Lizenzvertrag (EULA) wird angezeigt. Lesen Sie das Dokument sorgfältig durch.

3. Wählen Sie Zustimmen aus, um die Lizenzbedingungen zu akzeptieren, wodurch das Paket auf Ihrem Computer eingebunden wird.

Ausführen des App Wrapping Tool

Terminal verwenden

Öffnen Sie das macOS-Terminal, und führen Sie den folgenden Befehl aus:

/Volumes/IntuneMAMAppPackager/IntuneMAMPackager/Contents/MacOS/IntuneMAMPackager -i /<path of input app>/<app filename> -o /<path to output folder>/<app filename> -p /<path to provisioning profile> -c <SHA1 hash of the certificate> -ac <client ID of input app> -ar <redirect URI of input app> [-aa <authority URI of input app>] [-b [<output app build string>]] [-v] [-e] [-x /<array of extension provisioning profile paths>] [-dt] [-dl] [-ds]

Beispiel: Der folgende Beispielbefehl führt die App Wrapping Tool für die App myApp.ipa aus. Ein Bereitstellungsprofil und ein SHA-1-Hash des Signaturzertifikats werden angegeben und zum Signieren der umschlossenen App verwendet. Die Ausgabe-App (MyApp_Wrapped.ipa) wird erstellt und in Ihrem Desktopordner gespeichert.

./IntuneMAMPackager/Contents/MacOS/IntuneMAMPackager -i ~/Desktop/MyApp.ipa -o ~/Desktop/MyApp_Wrapped.ipa -p ~/Desktop/My_Provisioning_Profile_.mobileprovision -c "12 A3 BC 45 D6 7E F8 90 1A 2B 3C DE F4 AB C5 D6 E7 89 0F AB" -ac "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" -ar "msauth.myAppsBundleID://auth" -v

Befehlszeilenparameter

Sie können die folgenden Befehlszeilenparameter mit dem App Wrapping Tool verwenden:

Beispiel: Der folgende Beispielbefehl führt die App Wrapping Tool aus, wobei die erforderlichen Befehle beim Umschließen einer Anwendung für die Verwendung innerhalb eines einzelnen Mandanten enthalten sind.

./IntuneMAMPackager/Contents/MacOS/IntuneMAMPackager -i ~/Desktop/MyApp.ipa -o ~/Desktop/MyApp_Wrapped.ipa -p ~/Desktop/My_Provisioning_Profile_.mobileprovision -c "12 A3 BC 45 D6 7E F8 90 1A 2B 3C DE F4 AB C5 D6 E7 89 0F AB" -aa https://login.microsoftonline.com/<tenantID> -ac "Client ID of the input app if the app uses the Microsoft Authentication Library" -ar "Redirect/Reply URI of the input app if the app uses the Microsoft Authentication Library"  -v

Verwenden einer Plist zum Eingeben von Argumenten

Eine einfache Möglichkeit zum Ausführen der App Wrapping Tool besteht darin, alle Befehlsargumente in eine plist-Datei einzufügen. Plist ist ein Dateiformat ähnlich wie XML, mit dem Sie Ihre Befehlszeilenargumente mithilfe einer Formularschnittstelle eingeben können.

Öffnen Sie Parameters.plist im Ordner IntuneMAMPackager/Contents/macOS (eine leere plist-Vorlage) mit einem Text-Editor oder Xcode. Geben Sie Ihre Argumente für die folgenden Schlüssel ein:

Führen Sie IntuneMAMPackager mit der plist als einzigem Argument aus:

./IntuneMAMPackager –f Parameters.plist

Nach dem Umbruch

Nach Abschluss des Umbruchvorgangs wird die Meldung "Die Anwendung wurde erfolgreich umschlossen" angezeigt. Wenn ein Fehler auftritt, finden Sie hilfe unter Fehlermeldungen .

Die umschlossene App wird in dem zuvor angegebenen Ausgabeordner gespeichert. Sie können die App in das Intune Admin Center hochladen und sie einer Verwaltungsrichtlinie für mobile Anwendungen zuordnen.

Sie können die App jetzt für Ihre Benutzergruppen bereitstellen und App-Schutzrichtlinien für die App als Ziel festlegen. Die App wird auf dem Gerät mit den von Ihnen angegebenen App-Schutzrichtlinien ausgeführt.

Wie oft sollte ich meine iOS-Anwendung mit dem Intune App Wrapping Tool erneut packen?

Die wichtigsten Szenarien, in denen Sie Ihre Anwendungen neu packen müssen, lauten wie folgt:

• Die Anwendung selbst hat eine neue Version veröffentlicht. Die vorherige Version der App wurde umschlossen und in das Intune Admin Center hochgeladen.
• Die Intune App Wrapping Tool für iOS hat eine neue Version veröffentlicht, die wichtige Fehlerbehebungen oder neue, spezifische Intune Features von Anwendungsschutzrichtlinien ermöglicht. Die Veröffentlichung einer neuen Version erfolgt alle 6 bis 8 Wochen über das GitHub-Repository für die Microsoft Intune App Wrapping Tool für iOS.

Für iOS/iPadOS können Sie die App mit einem anderen Zertifikat oder Bereitstellungsprofil umschließen als das, das ursprünglich zum Signieren der App verwendet wurde. Wenn das neue Bereitstellungsprofil jedoch nicht die in der App angegebenen Berechtigungen enthält, schlägt der Umbruchvorgang fehl. Wenn Sie die Befehlszeilenoption "-e" verwenden, mit der alle fehlenden Berechtigungen aus der App entfernt werden, kann das Erzwingen, dass das Wrapping in diesem Szenario nicht fehlschlägt, zu fehlerhaften Funktionen in der App führen.

Zu den bewährten Methoden für die Neuzuordnung gehören:

• Sicherstellen, dass ein anderes Bereitstellungsprofil über alle erforderlichen Berechtigungen verfügt wie jedes vorherige Bereitstellungsprofil.

Fehlermeldungen und Protokolldateien

Verwenden Sie die folgenden Informationen, um Probleme mit dem App-Wrapping-Tool zu beheben.

Fehlermeldungen

Wenn das App-Wrapping-Tool nicht erfolgreich abgeschlossen werden kann, wird eine der folgenden Fehlermeldungen in der Konsole angezeigt:

Sammeln von Protokollen für ihre umschlossenen Anwendungen vom Gerät

Führen Sie die folgenden Schritte aus, um während der Problembehandlung Protokolle für Ihre umschlossenen Anwendungen abzurufen.

1. Wechseln Sie auf Ihrem Gerät zur App iOS-Einstellungen, und wählen Sie Ihre BRANCHEN-App aus.
2. Wählen Sie Microsoft Intune aus.
3. Legen Sie die Einstellung Diagnosekonsole anzeigen auf Ein fest.
4. Starten Sie Ihre BRANCHENanwendung.
5. Wählen Sie den Link "Erste Schritte" aus.
6. Sie können Protokolle jetzt direkt an Microsoft senden oder über eine andere Anwendung auf dem Gerät freigeben.

Sammeln von Absturzprotokollen aus dem System

Ihre App protokolliert möglicherweise nützliche Informationen in der iOS-Clientgerätekonsole. Diese Informationen sind nützlich, wenn Sie Probleme mit der Anwendung haben und feststellen müssen, ob das Problem mit dem App Wrapping Tool oder der App selbst zusammenhängt. Führen Sie die folgenden Schritte aus, um diese Informationen abzurufen:

1. Reproduzieren Sie das Problem, indem Sie die App ausführen.

2. Erfassen Sie die Konsolenausgabe, indem Sie die Anweisungen von Apple zum Debuggen bereitgestellter iOS-Apps befolgen.

Umschlossene Apps bieten Benutzern auch die Möglichkeit, Protokolle direkt vom Gerät per E-Mail zu senden, nachdem die App abstürzt. Benutzer können die Protokolle an Sie senden, um sie zu überprüfen und bei Bedarf an Microsoft weiterzuleiten.

Zertifikat-, Bereitstellungsprofil- und Authentifizierungsanforderungen

Die App Wrapping Tool für iOS weist einige Anforderungen auf, die erfüllt sein müssen, um die volle Funktionalität zu gewährleisten.

Festlegen von App-Berechtigungen

Bevor Sie Ihre App umschließen , können Sie Berechtigungen erteilen, um der App zusätzliche Berechtigungen und Funktionen zu gewähren, die über das hinausgehen, was eine App normalerweise tun kann. Eine Berechtigungsdatei wird während der Codesignatur verwendet, um spezielle Berechtigungen in Ihrer App anzugeben (z. B. Zugriff auf einen freigegebenen Schlüsselbund). Bestimmte App-Dienste, die als Funktionen bezeichnet werden, werden während der App-Entwicklung in Xcode aktiviert. Nach der Aktivierung werden die Funktionen in Ihrer Berechtigungsdatei angezeigt. Weitere Informationen zu Berechtigungen und Funktionen finden Sie unter Hinzufügen von Funktionen in der iOS-Entwicklerbibliothek. Eine vollständige Liste der unterstützten Funktionen finden Sie unter Unterstützte Funktionen.

Unterstützte Funktionen für die App Wrapping Tool für iOS

Schritte zum Aktivieren von Berechtigungen

1. Aktivieren von Funktionen in Ihrer App:

   a. Navigieren Sie in Xcode zum Ziel Ihrer App, und wählen Sie Funktionen aus.

   b. Aktivieren Sie die entsprechenden Funktionen. Ausführliche Informationen zu den einzelnen Funktionen und zum Ermitteln der richtigen Werte finden Sie unter Hinzufügen von Funktionen in der iOS-Entwicklerbibliothek.

   c. Notieren Sie sich alle IDs, die Sie während des Prozesses erstellt haben. Diese IDs können als Werte AppIdentifierPrefix bezeichnet werden.

   d. Erstellen und signieren Sie Ihre App, um sie umschlossen zu werden.

2. Aktivieren Sie Berechtigungen in Ihrem Bereitstellungsprofil:

   a. Melden Sie sich beim Apple Developer Member Center an.

   b. Erstellen Sie ein Bereitstellungsprofil für Ihre App. Anweisungen finden Sie unter Abrufen der Voraussetzungen für die Intune App Wrapping Tool für iOS.

   c. Aktivieren Sie in Ihrem Bereitstellungsprofil die gleichen Berechtigungen wie in Ihrer App. Sie müssen die gleichen IDs (die AppIdentifierPrefix Werte) angeben, die Sie bei der Entwicklung Ihrer App angegeben haben.

   d. Schließen Sie den Bereitstellungsprofil-Assistenten ab, und laden Sie Ihre Datei herunter.

3. Stellen Sie sicher, dass Sie alle Voraussetzungen erfüllen, und umschließen Sie dann die App.

Behandeln von häufigen Fehlern mit Berechtigungen

Wenn im App Wrapping Tool für iOS ein Berechtigungsfehler angezeigt wird, führen Sie die folgenden Schritte zur Problembehandlung aus.

Suchen der vorhandenen Berechtigungen einer signierten App

So überprüfen Sie die vorhandenen Berechtigungen einer signierten App und eines Bereitstellungsprofils:

1. Suchen Sie die IPA-Datei, und ändern Sie die Erweiterung in .zip.

2. Erweitern Sie die datei .zip. Mit dieser Aktion wird ein Nutzlastordner erstellt, der Ihr .app Bundle enthält.

3. Verwenden Sie das Codesign-Tool, um die Berechtigungen für das .app-Bundle zu überprüfen, wobei YourApp.app der tatsächliche Name Ihres .app-Bündels ist.

   codesign -d --entitlements :- "Payload/YourApp.app"
   

4. Verwenden Sie das Sicherheitstool, um die Berechtigungen des eingebetteten Bereitstellungsprofils der App zu überprüfen, wobei YourApp.app der tatsächliche Name Ihres .app Bundles ist.

   security cms -D -i "Payload/YourApp.app/embedded.mobileprovision"
   

Entfernen von Berechtigungen aus einer App mithilfe des Parameters "–e"

Dieser Befehl entfernt alle aktivierten Funktionen in der App, die nicht in der Berechtigungsdatei enthalten sind. Wenn Sie Funktionen entfernen, die von der App verwendet werden, kann dies ihre App unterbrechen. Ein Beispiel für das Entfernen fehlender Funktionen ist eine vom Hersteller erstellte App, die standardmäßig über alle Funktionen verfügt.

./IntuneMAMPackager/Contents/MacOS/IntuneMAMPackager –i /<path of input app>/<app filename> -o /<path to output folder>/<app filename> `–p` /<path to provisioning profile> –c <SHA1 hash of the certificate> -ac <client ID of input app> -ar <redirect URI of input app> -e

Sicherheit und Datenschutz für die App Wrapping Tool

Verwenden Sie die folgenden bewährten Methoden für Sicherheit und Datenschutz, wenn Sie die App Wrapping Tool verwenden.

• Das Signaturzertifikat, das Bereitstellungsprofil und die branchenspezifische App, die Sie angeben, müssen sich auf demselben macOS-Computer befinden, den Sie zum Ausführen des App-Wrapping-Tools verwenden. Wenn sich die Dateien in einem UNC-Pfad befinden, stellen Sie sicher, dass der macOS-Computer darauf zugreifen kann. Der Pfad muss über IPsec- oder SMB-Signatur gesichert werden.

  Die in das Admin Center importierte umschlossene Anwendung sollte sich auf demselben Computer befinden, auf dem Sie das Tool ausführen. Wenn sich die Datei in einem UNC-Pfad befindet, stellen Sie sicher, dass auf dem Computer, auf dem das Admin Center ausgeführt wird, darauf zugegriffen werden kann. Der Pfad muss über IPsec- oder SMB-Signatur gesichert werden.

• Die Umgebung, in der die App Wrapping Tool aus dem GitHub-Repository heruntergeladen wird, muss durch IPsec- oder SMB-Signatur geschützt werden.

• Die von Ihnen verarbeitete App muss aus einer vertrauenswürdigen Quelle stammen, um den Schutz vor Angriffen sicherzustellen.

• Stellen Sie sicher, dass der Ausgabeordner, den Sie im App Wrapping Tool angeben, geschützt ist, insbesondere, wenn es sich um einen Remoteordner handelt.

• iOS-Apps, die ein Dialogfeld zum Hochladen von Dateien enthalten, können Benutzern das Umgehen, Ausschneiden, Kopieren und Einfügen von Einschränkungen ermöglichen, die auf die App angewendet werden. Beispielsweise kann ein Benutzer das Dialogfeld dateiupload verwenden, um einen Screenshot der App-Daten hochzuladen.

• Wenn Sie den Ordner dokumente auf Ihrem Gerät in einer umschlossenen App überwachen, wird möglicherweise ein Ordner namens angezeigt .msftintuneapplauncher. Wenn Sie diese Datei ändern oder löschen, kann sich dies auf die ordnungsgemäße Funktionsweise eingeschränkter Apps auswirken.

• Durch das Registrieren benutzerdefinierter URL-Schemas können bestimmte URLs in Ihre App umgeleitet werden. iOS und iPadOS ermöglichen es mehreren Apps, dasselbe benutzerdefinierte URL-Schema zu registrieren, und das Betriebssystem bestimmt, welche Anwendung aufgerufen wird. In der Apple-Dokumentation Definieren eines benutzerdefinierten URL-Schemas für Ihre App finden Sie Empfehlungen zur Vermeidung von Kollisionen mit benutzerdefinierten URL-Schemas und Sicherheitsrichtlinien für die Behandlung falsch formatierter URLs.

Zusätzliche Ressourcen

• Entscheiden Sie, wie Sie Apps für die Verwaltung mobiler Anwendungen mit Microsoft Intune vorbereiten.
• Häufige Fragen, Probleme und Lösungen für Geräterichtlinien und -profile
• Verwenden des SDK zum Aktivieren von Apps für die Verwaltung mobiler Anwendungen