Defaults konfigurieren (MDM)
Überblick
Diese Seite beschreibt die über MDM konfigurierbaren Defaults der Anwendung. Die Defaults werden über ein .mobileconfig-Profil als Preferences Payload verteilt und spiegeln die zentralen Anwendungseinstellungen wider.
Alle hier beschriebenen Schlüssel werden innerhalb der Domain ibi.aws.client gesetzt.
Technischer Kontext
Die Defaults werden über einen erzwungenen (Forced) Preferences-Payload bereitgestellt. Dadurch gelten die Werte systemweit und können lokal nicht durch Benutzer geändert werden.
Beispielhafte Struktur im .mobileconfig:
<key>ibi.aws.client</key>
<dict>
<key>Forced</key>
<array>
<dict>
<key>mcx_preference_settings</key>
<dict>
<!-- Defaults -->
</dict>
</dict>
</array>
</dict>
Verfügbare Defaults
Remarks (Notwendig)
Definiert die Datenquelle der Hinweisdatei. Diese muss für allen Zielgeräten erreichbar sein.
Beispiel:
<key>Remarks</key>
<string>https://server.example.internal/remarks.ibi</string>
Ohne einen gültigen Wert ist der Start des IBI-aws Client für macOS nicht möglich.
Logo (optional)
Gibt den Pfad zu einer Bilddatei an, welche in den Hinweisen als Logo angezeigt wird. Der Pfad muss auf dem Zielgerät erreichbar sein.
Beispiel:
<key>Logo</key>
<string>/Path/To/Logo.png</string>
Wird kein Logo definiert, wird das standard Logo verwendet.
Berechtigungs-Flags (Optional)
Die folgenden Defaults dienen ausschliesslich zur Steuerung des Anwendungsverhaltens während des initialen Setups. Sie geben an, ob bestimmte Berechtigungen bereits über MDM verteilt wurden.
Sind diese Flags gesetzt, wird verhindert, dass die entsprechenden Berechtigungen beim ersten Start vom IBI-aws Client für macOS im Setup abgefragt werden.
SkipAccessibilityPermissionCheckAtStartup
Kennzeichnet, dass die Accessibility-Berechtigungsprüfung übersprungen werden kann (weil sie über MDM erteilt wurde).
<key>SkipAccessibilityPermissionCheckAtStartup</key>
<true/>
SkipAutomationPermissionCheckAtStartup
Kennzeichnet, dass die Automation-Berechtigungsprüfung übersprungen werden kann (weil sie über MDM erteilt wurde).
<key>SkipAutomationPermissionCheckAtStartup</key>
<true/>