Relution Signet Customer Hub

Globaler HTTP Proxy

Die Konfiguration Globaler HTTP Proxy legt einen geräteweiten Proxy für den HTTP-Datenverkehr fest. Der Proxy wird entweder manuell über Adresse und Port angegeben oder automatisch über eine PAC-Datei (Proxy Auto-Config) ermittelt. Relution überträgt die Einstellungen als Profil mit dem Payload-Typ com.apple.proxy.http.global.

Voraussetzungen

Die Konfiguration kann pro Richtlinie nur einmal hinzugefügt werden.

Plattformen

Die Konfiguration steht in iOS- und in macOS-Richtlinien mit demselben Formular zur Verfügung. iPadOS-Geräte werden über iOS-Richtlinien verwaltet. Auf beiden Plattformen gelten dieselben Voraussetzungen: Das Portal kennzeichnet die Konfiguration als Wird überwacht, und Geräte mit Benutzer-Einschreibung erhalten sie nicht.

Konfiguration

Unter Geräte → Richtlinien wird die Konfiguration Globaler HTTP Proxy in einer iOS- oder macOS-Richtlinie über Hinzufügen angelegt. Der Abschnitt Allgemein enthält die Auswahl Proxy Typ und den Schalter Captive Einloggen zulassen. Je nach Proxy Typ blendet das Portal die zugehörigen Felder ein.

Proxy Typ

  • Manuell (bei einer neuen Konfiguration vorausgewählt): Adresse und Port des Proxys werden fest angegeben.
  • Automatisch: Das Gerät ermittelt den Proxy über eine PAC-Datei.

Proxy Typ Manuell

FeldBeschreibung
Proxy AdressePflichtfeld. Hostname oder IP-Adresse des Proxy-Servers.
Proxy PortPflichtfeld. Port des Proxy-Servers. Der Server nimmt Werte von 1 bis 65535 an.
Proxy BenutzernameOptional. Benutzername für die Anmeldung am Proxy, höchstens 255 Zeichen. Zur Auswahl stehen Manuell (freie Eingabe), Benutzername des Benutzers verwenden (${user.name}) und E-Mail Adresse des Benutzers verwenden (${user.email}).
Proxy PasswortOptional. Passwort für die Anmeldung am Proxy.

Bleiben Proxy Benutzername oder Proxy Passwort leer, werden sie nicht an das Gerät übertragen.

Proxy Typ Automatisch

FeldBeschreibung
Proxy PAC URLOptional. URL der PAC-Datei, die den Proxy festlegt. Bleibt das Feld leer, wird keine URL übertragen.
Direkte Verbindung erlauben wenn PAC nicht erreichbar istStandardmäßig deaktiviert. Ist der Schalter aktiv, darf das Gerät ohne Proxy verbinden, wenn die PAC-Datei nicht abrufbar ist.

Beim Speichern mit Automatisch verwirft Relution die Angaben des Typs Manuell, einschließlich eines gespeicherten Proxy Passworts.

Captive Einloggen zulassen

Der Schalter Captive Einloggen zulassen gilt für beide Proxy-Typen und ist standardmäßig deaktiviert. Ist er aktiv, darf das Gerät den Proxy umgehen, um die Anmeldeseite eines Captive-Portals anzuzeigen, wie sie etwa in Hotel- oder Gäste-WLANs vorkommt.

Besonderheiten

  • Passwort: Ab Relution 26.5.5 wird ein gespeichertes Proxy Passwort im Formular nicht mehr angezeigt, sondern nur durch ***** angedeutet. Bleibt das Feld unverändert, behält Relution das gespeicherte Passwort beim Speichern bei. Eine neue Eingabe ersetzt es. Zum Entfernen wird der Inhalt des Felds gelöscht, sodass der Platzhalter ***** nicht mehr angezeigt wird, und die Konfiguration gespeichert.
  • Platzhalter: Die Textfelder unterstützen Benutzer-Platzhalter wie ${user.name} oder ${user.email}. Die verfügbaren Platzhalter listet das Formular unterhalb der Einstellungen auf. Weitere Informationen: Erweiterte Platzhalter →
  • Prüfung beim Speichern: Beim Typ Manuell lehnt der Server die Konfiguration ab, wenn Proxy Adresse oder Proxy Port fehlen oder der Port außerhalb von 1 bis 65535 liegt.
  • Compliance: Meldet das Gerät einen Fehler bei der Installation, erscheint ein Compliance-Verstoß Globale HTTP Proxy-Konfiguration.

Verhalten auf dem Gerät

Das folgende Verhalten legt Apple fest, nicht Relution; die Angaben erfolgen ohne Gewähr:

  • Das Gerät leitet seinen HTTP-Datenverkehr unabhängig vom verwendeten Netzwerk über den globalen Proxy. Welcher Datenverkehr im Einzelnen erfasst wird, entscheidet das Betriebssystem.
  • Der Proxy muss den Zugriff auf den Relution-Server und die Apple-Dienste zulassen. Andernfalls können Geräte unter Umständen keine Befehle und Konfigurationsänderungen mehr abrufen, auch keine korrigierte Proxy-Konfiguration.
  • Ohne Direkte Verbindung erlauben wenn PAC nicht erreichbar ist bleibt das Gerät bei nicht abrufbarer PAC-Datei ohne Verbindung ins Internet.

Verwandte Themen