Hinweis: Dieser Artikel wurde automatisch übersetzt. Genauere Informationen finden Sie in der englischen Version.

Konfigurieren Sie AnyDesk mit Ihrem MDM-Tool

Prev Next

In diesem Artikel wird erläutert, wie Sie AnyDesk in Ihrer Organisation mithilfe von MDM-Tools (Mobile Device Management) wie Microsoft Intune bereitstellen und konfigurieren.

Unterstützte Plattformpakete

AnyDesk bietet verschiedene Bereitstellungsformate:

  • Windows (.msinur benutzerdefinierter Client)

  • macOS (.pkgnur benutzerdefinierter Client)

  • Android (Google Play)

  • iOS (App Store)

🦉 Überprüfen Windows CLI installation guide Sie und macOS CLI installation guide auf Referenzen.

🚨 WICHTIG

AnyDesk stellt Bereitstellungspakete zur Verfügung (.msi für Windows, für macOS, .pkg Android über Google Playund iOS über App Store), aber wir können nicht jedes MDM-Tool von Drittanbietern unterstützen. Spezifische Anweisungen zur Bereitstellung erhalten Sie von Ihrem MDM-Anbieter oder in unseren Beispielskripten für Windows und macOS.


Konfigurieren über MDM für macOS

Um AnyDesk (Version 6.4+) über MDM zu konfigurieren, müssen Sie ein .mobileconfig XML-Profil hochladen. Das Profil enthält die folgenden erforderlichen Elemente:

  • PayloadContent

  • PayloadScope

  • PayloadUUID

  • PayloadDisplayName

  • PayloadIdentifier

  • PayloadType

  • PayloadVersion

PayloadContent-Elemente

XML-Tag

Beschreibung

Typ des Werts

Beispiel/Werte

PayloadContent

Diese XML-Gruppe enthält die Aktion MDM-Konfiguration. Die folgenden Tags gehören zu dieser Gruppe.

<dict>...</dict>

PayloadDisplayName

Der Profilname, der in den Systemeinstellungen > "Profile " auf den bereitgestellten macOS-Geräten angezeigt wird.

Schnur

Die AnyDesk-Konfiguration von Unternehmen A

PayloadIdentifier

Eindeutige Kennung für die AnyDesk-Konfiguration in Reverse-Domain-Notation.

Schnur

com.companya.config.anydesk

PayloadUUID

Eindeutige zufällige UUID für die AnyDesk-Konfiguration. Format: <8 characters>-<4 characters>-<4 characters>-<4 characters>-<12 characters>

  • Zahl zwischen 1-9

  • Buchstabe zwischen A-F

Schnur

5D2F7682-3B17-43EC-B6F6-CB20696ED631

PayloadType

Benutzerdefinierte App-ID, die Ihrem Kontopräfix entspricht. Sie finden das Präfix in my.anydesk II > Builds > wählen Sie einen benutzerdefinierten Client > benutzerdefinierte Client-Detailseite aus.

⚠️ In diesem Fall sollte die in erstellte PayloadIdentifier umgekehrte Domain-Notation nicht verwendet werden. Muss dem folgenden Format entsprechen: com.philandro.anydesk-<prefix>

Schnur

com.philandro.anydesk-<prefix>

PayloadVersion

Ganzzahlige Versionsnummer dieser Konfiguration.

ganze Zahl

1

ad.* Tasten

Schlüssel-Wert-Paare von AnyDesk advanced options.

Alle Einstellungen und Berechtigungssätze werden hier überschrieben.  

Schnur

Weitere Informationen finden Sie in den Spalten "Wertmöglichkeiten" in Advanced options.

ad.features.connect

Aktivieren oder Deaktivieren des Initiierens von Verbindungen.

Schnur

0: Deaktivieren

1: Aktivieren

ad.features.accept

Aktivieren oder Deaktivieren des Empfangens von Verbindungsanforderungen.

Schnur

0: Deaktivieren

1: Aktivieren

Zusätzliche Profileigenschaften

XML-Tag

Beschreibung

Typ des Werts

Beispiel/Werte

PayloadScope

Bestimmt den Bereich des MDM-Profils. System muss verwendet werden, um die AnyDesk-Konfiguration auf alle lokalen Benutzerkonten und den globalen AnyDesk-Dienst anzuwenden.

Schnur

System

PayloadUUID(auf Profilebene)

Zufällige UUID für das MDM-Profil, das innerhalb des Unternehmens eindeutig ist.

⚠️  Diese UUID sollte sich von der unterscheiden, die der AnyDesk-Konfiguration in

PayloadContent::PayloadUUID

Schnur

A2A5828E-F98C-45BB-9BFE-E4E854B3AC45

PayloadDisplayName(auf Profilebene)

Name des MDM-Profils. Ein MDM-Profil kann Unternehmenskonfigurationen für mehrere Apps enthalten.  

Schnur

Das MDM-Profil von Unternehmen A

PayloadIdentifier(auf Profilebene)

MDM-Profilkennung in Reverse-Domain-Notation.

Schnur

com.companya.config

PayloadType(auf Profilebene)

Typ des MDM-Profils. Bei einer AnyDesk-Konfiguration muss PayloadType Configuration verwendet werden.

Schnur

Configuration

PayloadVersion(auf Profilebene)

Interne Ganzzahlversion dieses MDM-Profils. Es hilft macOS, zwischen verschiedenen Versionen desselben Profils zu unterscheiden.

ganze Zahl

1

Bereitstellen des Profils

Diese Konfiguration kann manuell auf jedem einzelnen Gerät oder automatisch über das Tool zur Verwaltung mobiler Geräte bereitgestellt werden.

So stellen Sie das Profil manuell auf einem macOS-Gerät bereit:

  1. Kopieren Sie die .mobileconfig Datei auf jedes macOS-Gerät und installieren Sie sie.

  2. Bestätigen Sie in den Systemeinstellungen > unter "Profile" die nicht signierte/nicht verifizierte Konfiguration.

Die Änderungen werden wirksam, wenn der benutzerdefinierte AnyDesk-Client das nächste Mal auf jedem Gerät gestartet wird.

So stellen Sie das Profil über Ihr MDM-Tool auf Ihren registrierten macOS-Geräten bereit:

  1. Erstellen Sie ein neues macOS-Konfigurationsprofil.

  2. Geben Sie den Profilnamen (und optional eine Beschreibung) ein.

  3. Laden Sie die .mobileconfig Datei mit der AnyDesk-Konfiguration hoch (oder erstellen Sie das XML innerhalb der MDM-Schnittstelle).

  4. Zuweisen zu Zielbenutzern, -gruppen oder -geräten.

  5. Speichern und bereitstellen.

Abhängig von Ihren MDM-Bereitstellungseinstellungen sollte das MDM-Profil nach einigen Minuten auf allen verbundenen registrierten Geräten bereitgestellt werden. Sie können die Installation in den Systemeinstellungen > unter "Profile" überprüfen.

Die Änderungen werden wirksam, wenn der benutzerdefinierte AnyDesk-Client das nächste Mal auf jedem Gerät gestartet wird.


Konfigurieren über MDM für Android

MDM-Tools (Mobile Device Management) mit App-Einschränkungsfunktionen können eine modifizierte Version der standardmäßigen AnyDesk-Anwendung über die Google Play Storebereitstellen.

💡 ANMERKUNG

Die Konfiguration eines benutzerdefinierten AnyDesk-Clients (APK) über MDM wird nicht unterstützt.

Der Standard-AnyDesk-Client kann einfach mit dem integrierten Konfigurationseditor konfiguriert werden, der in den meisten MDM-Tools verfügbar ist. Gehen Sie dazu wie folgt vor:

  1. Fügen Sie die AnyDesk-App aus dem Google Play Store zu Ihrem MDM hinzu.

  2. Erstellen Sie für verwaltete Geräte eine App-Konfigurationsrichtlinie.

  3. Die Zielanwendung ist die AnyDesk für Android-App, die Sie in Schritt 1 hinzugefügt haben.

  4. Um die AnyDesk-Einstellungen anzupassen, verwenden Sie den integrierten Konfigurationseditor/Designer. Sie können eine vordefinierte Liste der verfügbaren Schlüssel und Werte mit Beschreibungen anzeigen:

    • Wenn der Schlüssel mit defaults.*beginnt, kann der Benutzer des konfigurierten AnyDesk-Clients die Einstellungen ändern.

    • Wenn die Tasten mit overrides.*beginnen, kann der Benutzer die Einstellungen nicht ändern.

  5. Retten.

Ähnlich wie bei macOS sollten die registrierten Geräte nach dem Speichern die Konfiguration automatisch aus der MDM-Lösung abrufen und die AnyDesk-Einstellungen aktualisieren.

🚨 WICHTIG

Wenn Sie Ihre AnyDesk-Anwendung verwalten, um eine Verbindung zu einem AnyDesk On-Premises-Appliance-Server herzustellen, sind die folgenden Schlüssel erforderlich:

  • ad.license.register_key

  • ad.anynet.boot_addrs

  • ad.anynet.ca_certs


Konfigurieren über MDM für iOS

Ab AnyDesk 5.5.0 für iOS können Administratoren jetzt die Standardversion von AnyDesk über die App Store Verwendung von MDM-Lösungen (Mobile Device Management) konfigurieren.

Ähnlich wie bei Android kann der Standard-AnyDesk-Client für iOS einfach mit dem integrierten Konfigurationseditor konfiguriert werden, der in vielen MDM-Tools verfügbar ist. Gehen Sie dazu wie folgt vor:

  1. Fügen Sie die Anwendung AnyDesk für iOS zu Ihrer MDM-Lösung hinzu.

  2. Erstellen Sie für verwaltete Geräte eine Anwendungskonfigurationsrichtlinie.

  3. Die Zielanwendung ist die AnyDesk für iOS-App, die Sie in Schritt 1 hinzugefügt haben.

  4. Um die Einstellungen des AnyDesk-Clients anzupassen, verwenden Sie den integrierten Konfigurationseditor/Designer. Eine vollständige Liste der verfügbaren Schlüssel und deren Beschreibungen finden Sie in der folgenden Tabelle.

  5. Retten.

Die Konfiguration kann dann über Profile, die mit Ihrer AnyDesk-Konfiguration oder Apple Configurator 2 verknüpft sind, auf iOS-Geräten bereitgestellt werden. Weitere Informationen zum Registrieren Ihrer Geräte erhalten Sie von Ihrem IT-Administrator oder MDM-Anbieter direkt.

Konfigurationsschlüssel für iOS & Android

Sie müssen am Anfang jedes unten aufgeführten Konfigurationsschlüssels einen Schlüsseltyp (entweder defaults oder overrides) zuweisen.

  • Wenn der Schlüssel mit defaultsbeginnt, wird die Option wie angegeben konfiguriert, aber der Benutzer des konfigurierten AnyDesk-Clients hat weiterhin die Möglichkeit, die Einstellung zu ändern, wenn er dies wünscht.
    Zum Beispiel:
    defaults.ad.security.acl_enabled

  • Wenn der Schlüssel mit overridesbeginnt, kann der Benutzer die Einstellung im konfigurierten AnyDesk-Client nicht ändern.
    Zum Beispiel:
    overrides.ad.discovery.hidden

Die Standardwerte für den Standard-AnyDesk-Client sind in der Spalte "Value Possibilities" fett dargestellt.

Schlüssel

Beschreibung

Typ des Werts

Wertmöglichkeiten

ad.features.address_book

Gibt an, ob der AnyDesk-Client Zugriff auf die Adressbuchfunktion hat.

Wenn auf truegesetzt, muss ein gültiger Lizenzschlüssel für den Schlüssel angegeben werden:

ad.license.register_key

boolesch

falsch, wahr

ad.license.register_key

Der Lizenzschlüssel, der in Ihrer my.anydesk Verwaltungskonsole oder in der WebUI des On-Premises-Appliance-Servers verfügbar ist.

Es ist erforderlich, den AnyDesk-Client mit Ihrem On-Premises-Appliance-Server zu verbinden.

Schnur

A1S273JUEKSA87XN

ad.anynet.boot_addrs

⚠️ Verwenden Sie diese Einstellung nur, wenn Sie möchten, dass der AnyDesk-Client eine Verbindung zu Ihrem AnyDesk On-Premises-Appliance-Server herstellt.

Sie gibt die IP-Adresse oder URL des Appliance-Servers an, mit dem der AnyDesk-Client eine Verbindung herstellen soll, und zwar im folgenden Format (Port ist optional):
(ip|host):port; (ip|host):port;...)

Diese Einstellung ist erforderlich, um den Client mit dem Server des lokalen Geräts zu verbinden.

Schnur

host:port;...

ad.anynet.ca_certs

⚠️  Verwenden Sie diese Einstellung nur, wenn Sie möchten, dass der AnyDesk-Client eine Verbindung zu Ihrem AnyDesk On-Premises-Appliance-Server herstellt.

Dies gibt das öffentliche Zertifikat des Appliance-Servers an. Beachten Sie, dass MDMs wie Microsoft Intune nur einzeilige Werte zulassen. Da das Zertifikat mehrzeilig ist, müssen Sie alle Zeilenumbrüche manuell durch \nersetzen.

Wenn Ihr Zertifikat z. B. wie folgt formatiert ist:

abc
qwe

Der MDM-Wert für diesen Schlüssel sollte wie folgt lauten:

abc\nqwe

Diese Einstellung ist erforderlich, um den Client mit dem Server des lokalen Geräts zu verbinden.

Schnur

ad.ui.cfg_enabled

Gibt an, ob der AnyDesk-Client Zugriff auf die Einstellungen hat.

boolesch

falsch, wahr

ad.ui.cfg_enable_audio

Gibt an, ob der AnyDesk-Client Zugriff auf die Audioeinstellungen hat.

boolesch

falsch, wahr

ad.ui.cfg_enable_connection

Gibt an, ob der AnyDesk-Client Zugriff auf die Verbindungseinstellungen hat.

boolesch

falsch, wahr

ad.ui.cfg_enable_privacy

Gibt an, ob der AnyDesk-Client Zugriff auf die Datenschutzeinstellungen hat.

boolesch

falsch, wahr

ad.ui.cfg_enable_recording

Gibt an, ob der AnyDesk-Client Zugriff auf die Aufzeichnungseinstellungen hat.

boolesch

falsch, wahr

ad.security.auto_disconnect.mode

Gibt an, ob die Funktion "Automatisches Trennen" aktiviert ist.

ganze Zahl

0: Deaktiviert

1: Aktiviert

ad.security.auto_disconnect.timeout

Gibt den Zeitraum für die Inaktivitätszeitüberschreitung (in Sekunden) an, bevor eingehende Sitzungen automatisch getrennt werden.

ganze Zahl

Mindestens: 60

ad.security.hear_audio

Gibt an, ob Clients, die eine Verbindung zu diesem AnyDesk-Client herstellen, die Audioausgabe des Geräts hören können.

boolesch

falsch, wahr

ad.security.sysinfo

Gibt an, ob Clients, die eine Verbindung zu diesem AnyDesk-Client herstellen, die Systeminformationen des Geräts anzeigen können.

boolesch

falsch, wahr

ad.security.acl_enabled

Gibt an, ob die Zugriffskontrollliste (ACL)-Funktion für diesen AnyDesk-Client aktiviert ist.

boolesch

falsch, wahr

ad.security.acl_list

Gibt an, welche AnyDesk-IDs oder Aliase in der oben aktivierten Zugriffssteuerungsliste (ACL) enthalten sind.

Schnur

123456789:true; mycomputer@ad:true;

ad.discovery.enabled

Gibt an, ob der Client andere AnyDesk-Clients im selben lokalen Netzwerk erkennen kann.

boolesch

falsch, wahr

ad.discovery.hidden

Gibt an, ob andere AnyDesk-Clients diesen Client im selben lokalen Netzwerk erkennen können.

boolesch

falsch, wahr

ad.input.auto_touch_to_touch_mode

Gibt an, ob der Touch-to-Touch-Modus verfügbar ist, wenn eine Verbindung mit Android-Remotegeräten hergestellt wird.

boolesch

falsch, wahr

ad.input.touch_mode

Gibt an, ob der Touchpad-Modus oder der Touch-Modus verwendet wird.

ganze Zahl

1: Berühren

2: Touchpad

ad.image.follow_remote_cursor

Gibt an, ob die Ansicht automatisch umgeschaltet wird, wenn der entfernte Mauszeiger auf eine andere Anzeige verschoben wird.

ganze Zahl

0: Deaktiviert

1: Aktiviert

ad.image.follow_remote_focus

Gibt an, ob die Ansicht automatisch umgeschaltet wird, wenn das Remote-Vordergrundfenster zu einer anderen Anzeige verschoben wird.

ganze Zahl

0: Deaktiviert

1: Aktiviert

ad.image.quality_lossless

Gibt an, ob für ausgehende Sitzungen von diesem Client die Übertragungseinstellung für die verlustfreie Qualität verwendet wird.

boolesch

falsch, wahr

ad.image.quality_preset

Gibt die Übertragungsqualität für ausgehende Sitzungen an.

ganze Zahl

0: Beste Qualität

1: Ausgewogen

2: Optimieren Sie die Reaktionszeit

ad.image.show_remote_cursor

Gibt an, ob der Remote-Cursor sichtbar ist.

boolesch

falsch, wahr

ad.audio.playback_mode

Gibt an, ob Sie den Ton von dem Gerät hören können, mit dem Sie eine Verbindung herstellen.

ganze Zahl

0: Deaktivieren

1: Aktivieren

ad.audio.transmit_mode

Gibt an, ob andere Benutzer den Ton von Ihrem Gerät hören können, wenn eine Verbindung zu Ihnen besteht.

ganze Zahl

0: Deaktivieren

1: Aktivieren

ad.anynet.listen_port

Gibt den Überwachungsport für eingehende Direktverbindungen an.

ganze Zahl

0

ad.anynet.proxy.mode

Gibt den Proxy-Modus an.

ganze Zahl

0: Verwenden Sie niemals einen Proxy-Server

1: Versuchen Sie zu erkennen

2: Verwenden Sie einen bestimmten Proxyserver

ad.anynet.proxy.addr

Gibt die Proxy-Adresse an.

Schnur

1.1.1.1

ad.anynet.proxy.port

Gibt den Proxy-Port an.

ganze Zahl

10000

ad.anynet.proxy.auth

Gibt an, ob Authentifizierungsanmeldeinformationen an den Proxy gesendet werden müssen.

boolesch

falsch, wahr

ad.anynet.proxy.user

Gibt den Proxy-Benutzernamen an.

Schnur

myproxyuser

ad.anynet.proxy.pass_plain

Gibt das Proxy-Kennwort an.

Schnur

myproxypassword

ad.recording.auto_start.incoming

Startet automatisch eine Bildschirmaufnahme, wenn sich jemand mit Ihrem Gerät verbindet.

ganze Zahl

0: Deaktiviert

1: Aktiviert

ad.recording.auto_start.outgoing

Startet automatisch eine Bildschirmaufnahme, wenn Sie eine Verbindung zu einem anderen Gerät herstellen.

ganze Zahl

0: Deaktiviert

1: Aktiviert

ad.session.remember_settings

Gibt an, ob sich der Client Einstellungen, wie z. B. das Aktivieren des Datenschutzmodus, merkt, wenn er zu einem späteren Zeitpunkt erneut eine Verbindung mit demselben Remotegerät herstellt.

boolesch

falsch, wahr