Relution Signet Customer Hub

App Store Restriktionen

Mit der Konfiguration App Store Restriktionen wird die Nutzung des App Stores auf verwalteten Macs eingeschränkt. Sie blendet Benachrichtigungen zu Softwareupdates aus, sperrt die Übernahme kostenloser Apps in den eigenen Apple Account und beschränkt den App Store auf Softwareupdates. Relution überträgt die Einstellungen als Profil mit dem Payload-Typ com.apple.appstore.

Formular App Store Restriktionen im Relution-Portal

Voraussetzungen

  • Die Konfiguration steht nur in macOS-Richtlinien zur Verfügung und ist einmal pro Richtlinie möglich. Sie wird unter Geräte → Richtlinien in einer macOS-Richtlinie über Hinzufügen angelegt.
  • Sie steht für Geräte mit Geräteregistrierung und für Geräte mit Benutzer-Einschreibung → zur Verfügung. Im Auswahldialog trägt sie dafür das Badge Unterstützt Benutzerregistrierung.
  • Eine Mindestversion von macOS ist in Relution nicht hinterlegt. Laut Apple werten Macs die Optionen ab macOS 10.10 aus.
  • Ein überwachtes Gerät ist nicht erforderlich.

Allgemein

Im Abschnitt Allgemein stehen drei Schalter zur Verfügung. In Klammern steht jeweils der Schlüssel im Profil. Alle Schalter sind standardmäßig nicht aktiv und werden mit ihrem aktuellen Wert übertragen, also auch als false.

  • Wenn aktiviert, werden Benachrichtigungen zu Software-Updates deaktiviert. (DisableSoftwareUpdateNotifications): Der Mac zeigt keine Benachrichtigungen zu verfügbaren Softwareupdates an.
  • Wenn aktiviert, wird die Funktion zum Adoptieren kostenloser App Store Apps deaktiviert. (restrict-store-disable-app-adoption): Benutzer können kostenlose Apps, die bereits auf dem Mac vorhanden sind, nicht in ihren eigenen Apple Account übernehmen. Eine solche Übernahme ordnet die App dem Apple Account zu, damit sie anschließend über den App Store aktualisiert wird.
  • Wenn aktiviert, wird die Nutzung des App Stores auf Software-Updates beschränkt. (restrict-store-softwareupdate-only): Über den App Store lassen sich nur noch Updates installieren, keine neuen Apps.

Die Schalter sind voneinander unabhängig und lassen sich beliebig kombinieren.

Besonderheiten

  • Installation nur durch Administratoren: Das Profil enthält zusätzlich den Schlüssel restrict-store-require-admin-to-install. Das Formular bietet dafür keinen Schalter an, der Schlüssel wird mit false übertragen. Apple hat ihn mit macOS 10.14 als veraltet eingestuft. Ob nur Administratoren Updates und Apps aus dem App Store installieren dürfen, legt stattdessen die Option App-Installation auf Admin-Benutzer beschränken in der Konfiguration System-Updates fest (siehe Softwareupdates →).
  • Herkunft von Apps: Welche Apps sich auf dem Mac öffnen lassen, steuert nicht diese Konfiguration, sondern Gatekeeper über die Konfiguration Steuerung der Systemrichtlinien →.
  • Apple Configurator 2: Enthält eine Richtlinie bereits eine Apple-Configurator-2-Konfiguration mit dem Payload-Typ com.apple.appstore, lässt sich die Konfiguration App Store Restriktionen dort nicht mehr hinzufügen, und umgekehrt (siehe Apple Configurator 2 Konfiguration →).

Verwandte Themen