Sie können mithilfe eingeschränkter Software verhindern, dass Benutzer oder Benutzergruppen auf bestimmte Anwendungen zugreifen. So kann beispielsweise verhindert werden, dass Peer-to-Peer-Anwendungen zur Dateifreigabe genutzt werden, Personen außerhalb der IT-Abteilung gängige Administrationswerkzeuge verwenden oder die Beta-Version einer Software installieren.

Für jede Anwendung, deren Nutzung Sie einschränken möchten, müssen Sie einen Datensatz für einschränkte Software erstellen. Darin können Sie festlegen, für welche Benutzer die Einschränkung gilt und was passiert, wenn die betreffende Anwendung dennoch von diesen Benutzern geöffnet wird. Sie können den eingeschränkten Prozess zum Beispiel beenden, die Anwendung löschen und sogar eine Nachricht für die Benutzer anzeigen.

Wenn in Jamf Pro ein SMTP-Server eingerichtet ist, können Sie auch E-Mail-Mitteilungen für den Datensatz der eingeschränkten Software aktivieren. Dadurch erhalten Jamf Pro Benutzer bei jedem Verstoß per E-Mail eine Mitteilung. Weitere Informationen zum Einrichten eines SMTP-Servers und Aktivieren von E-Mail-Mitteilungen für einen Benutzeraccount in Jamf Pro finden Sie unter Integrieren eines SMTP-Servers und E-Mail-Mitteilungen.

Erstellen eines Datensatzes für eingeschränkte Software

Melden Sie sich bei Jamf Pro an.
Klicken Sie im oberen Seitenbereich auf Computer.
Klicken Sie auf Eingeschränkte Software.
Klicken Sie auf Neu .
Geben Sie im Feld Angezeigter Name den zu verwendenden Namen ein.
Geben Sie im Feld Prozessname den Namen der Datei, deren Nutzung Sie einschränken möchten, wortgetreu ein.
Weitere Informationen finden Sie in der Informationsdatenbank im Artikel Finding the Name of Processes When Configuring Restricted Software (Nachschlagen des Namens von Prozessen beim Konfigurieren von eingeschränkter Software).

Hinweis: Wenn ein Prozess in einem Anwendungspaket eingeschränkt werden soll, wird empfohlen, den Namen des Anwendungspakets ebenfalls einzuschränken. Beispiel: „Schach.app“.
Konfigurieren Sie den Datensatz der eingeschränkten Software mithilfe der in diesem Bereich verfügbaren Felder und Optionen.
Wählen Sie zum Aktivieren von E-Mail-Mitteilungen das Markierungsfeld Bei Verstoß E-Mail-Mitteilung senden aus.

Hinweis: In den meisten Umgebungen wird empfohlen, mindestens das Markierungsfeld Prozess beenden zu aktivieren, um sicherzustellen, dass als eingeschränkt erkannte Prozesse beendet werden.
Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich für den Datensatz der eingeschränkten Software.
Weitere Informationen finden Sie unter Bereich.
Klicken Sie auf Speichern .

Die Einschränkung wird für die Computer im Anwendungsbereich im Zuge ihres nächsten Check-Ins bei Jamf Pro übernommen.

Weiterführende Informationen

Weiterführende Informationen finden Sie im folgenden Abschnitt dieses Leitfadens:

Anzeigen eingeschränkter Software für einen Computer
Hier erfahren Sie, wie Sie die Nutzung auf einem Computer installierter Software einschränken.

Weiterführende Informationen finden Sie in dem folgenden Workflow zu Best Practices für Jamf Pro:

Verschieben von macOS Updates
Hier erfahren Sie, wie Sie die Ausführung eines macOS Updates verschieben.

Weiterführende Informationen finden Sie im folgenden Artikel in der Informationsdatenbank:

Finding the Name of Processes When Configuring Restricted Software (Nachschlagen des Namens von Prozessen beim Konfigurieren von eingeschränkter Software)
Hier erfahren Sie, wo Sie den exakten Namen des Prozesses einer Software herausfinden, die Sie einschränken möchten.