Seit dem 24. Oktober 2022 werden alle über den Apple-Rahmenvertrag beschafften Macs automatisch in die Geräteverwaltung der FAU aufgenommen. Dieses Verfahren wurde im Einklang mit einem CIO-Gremium-Beschluss von Anfang 2019 eingeführt, um einen einheitlichen und sicheren Einsatz von Apple-Geräten an der Universität zu gewährleisten.
Seit dem 1. September 2023 gilt dies auch für alle neu beschafften Apple TV-Geräte und seit dem 16. September 2024 zudem für alle neuen iPhones, iPads und Apple Vision Pros.

Was dies für die Nutzenden bedeutet, besonders für Macs, wird im Interview „Eine Win-win-win-Situation“ erklärt.

Damit fällt das Mobile Device Management für Apple-Geräte unter die kostenfreien RRZE-Basisdienstleistungen wie Mail, VPN und WLAN. Jeder Geräte-Support darüber hinaus ist weiterhin kostenpflichtig oder muss durch ein IT-Betreuungszentrum gebucht werden. Bestehende Geräte werden nicht automatisch umgestellt, können aber auf Wunsch in die Verwaltung aufgenommen werden. Hierfür genügt eine E-Mail mit der Seriennummer des Geräts an rrze-mac@fau.de.

Mit den bereitgestellten Configuration Profiles für iOS, iPadOS, visionOS und macOS können die benötigten Einstellungen für die RRZE-Basisdienste automatisch vorgenommen werden. Dazu zählen unter anderem E-Mail, VPN und WLAN.

Konfigurationsprofile

Wie installiere ich diese Profile?

Auf einem iOS-, iPadOS sowie visionOS-Gerät, tippe nach dem Herunterladen des Profils auf „Einstellungen„, dann auf „Allgemein“ und schließlich auf „VPN & Geräteverwaltung„, um das Profil zu aktivieren.
Unter macOS werden die Profile heruntergeladen und müssen anschließend aus deinem Download-Ordner einmalig geöffnet werden. Seit macOS 11 Big Sur muss das Profil zusätzlich einmalig in den Systemeinstellungen unter „Profile“ oder „Datenschutz > Profile“ genehmigt werden.

Folge daraufhin den angezeigten Schritten. In diesen wird nach deinem Accountnamen (i. d. R. IdM-Kennung) und dem dazugehörigen Passwort gefragt. Das wars – nun kannst du die entsprechenden Dienst nutzen!

Wie werde ich die Profile wieder los?

Um ein Profil zu entfernen, öffne unter iOS und iPadOS die „Einstellungen„, wähle „Allgemein“ und dann „VPN & Geräteverwaltung“ aus. Wähle nun das zu entfernende Profil und entferne es über „Profil entfernen“.
Auf dem Mac sind die Profile in deinen Systemeinstellungen unter dem Punkt „Profile“ oder „Datenschutz > Profile“ zu finden. Mit dem kleinen „-„-Symbol kann das ausgewählte Profil entfernt werden.

Beachte bitte, dass nach dem Entfernen die damit verbundenen Dienste auf dem Gerät deaktiviert werden.

Ich habe das VPN-Profil installiert. Wie kann ich eine Verbindung aufbauen?

Auf iOS-, iPadOS sowie visionOS-Gerät findest du das VPN-Menü direkt in den Einstellungen auf der ersten Seite (VPN).
Unter macOS kannst du die VPN-Verbindung in den Systemeinstellungen unter „Netzwerk“ oder „VPN“ aufbauen sowie trennen.

Tipp für iOS/iPadOS/visionOS: Falls mehrere VPN-Verbindungen konfiguriert sind, kann unter „Allgemein“, im Menu „VPN„, eine Standard-Verbindung definiert werden.

Das FAUmac Team des RRZE betreut und verwaltet mehrere iPad-Klassensätze in unterschiedlichen Konfigurationen. Nachfolgenden befinden sich Hinweise und Tipps zur Nutzung der Klassen-iPads im Mehrbenutzer Modus (= Geteiltes iPad, eng.: Shared iPad). Das bedeutet, dass man die iPads entweder mit einem “Verwalteten Apple Account“ (ehemals Apple-ID) oder im sogenannten “Gast-Modus” verwenden kann. 

Der Gast-Modus ist dazu gedacht, ein Gerät für eine kurze Zeit, etwa eine einzelne Vorlesung oder eine einzelne Videokonferenz, zu benutzen und dann weiter zu geben. Alle ggf. eingegebenen oder auf dem Gerät gespeicherten Daten werden nach dem Ausloggen unwiderruflich gelöscht. Nach 24h Inaktivität wird die Session beendet. 

Wird das Gerät öfter oder für einen längeren Zeitraum genutzt, ist der verwaltete Apple Account zu bevorzugen. 

Verwaltete Apple Accounts erhalten automatisch 200GB an iCloud Speicher. Dokumente, die am iPad in die iCloud gespeichert werden, können im Nachgang über einen Browser auf https://icloud.com auf einem anderen Gerät (Mac, PC) heruntergeladen werden. Als Login wir hier der am iPad benutzte Apple Account verwendet.

Zum Aufladen des iPads bitte nur das dem Gerät beigelegte Netzteil und Ladekabel verwenden. 

Anlegen eines verwalteten Apple Accounts

Der „Verwaltete Apple Account“ wird über das IdM Portal unter „Einstellungen & Anträge“ > „Allgemeine Einstellungen“ freigeschalten und beim erstmaligen Anmelden an einem iPad eingerichtet (siehe unten). Der direkte Link lautet https://www.idm.fau.de/go/application/index. 

Der Apple Account entspricht dem Format IdM-Kennung@fauad.fau.de.

Die Beantragung erfolgt analog zu Microsoft 365 / Teams. Die Besonderheiten beim Login werden auf der RRZE Homepage erklärt (siehe dazu https://www.rrze.fau.de/medien-entwicklung/digitales-arbeiten/microsoft-teams/). 

Einschalten

Zum Einschalten des Gerätes wird der Einschaltknopf so lange gedrückt, bis das Apple Logo erscheint. Kurz darauf zeigt das Gerät den Anmeldebildschirm. Sollte sich das Gerät nicht einschalten lassen, muss es sehr wahrscheinlich aufgeladen werden. Zum Aufladen bitte nur das mitgelieferte Kabel und Netzteil verwenden. 

In der Regel bleibt das iPad eingeschaltet und muss nicht nach jeder Nutzung ausgeschaltet werden. Analog zu einem Smartphone geht es nach einiger Zeit in den Ruhemodus. Bei Geräten mit einem “Home-Taste” (dem Runden Knopf auf der Vorderseite des Geräts) wird es aktiviert, sobald dieser gedrückt wird. Geräte ohne Home Button werden durch Antippen des Einschaltknopfes oder des Bildschirms aktiviert.  

Bleibt das Gerät für eine längere Zeit unbenutzt, kann man es durch langes Drücken auf den Einschaltknopf ausschalten. 

Anmelden am Gerät

Um sich am iPad mit dem verwalteten Apple Account anzumelden, wird im Feld Apple Account/Apple-ID die eigene IdM-Kennung in der Form IdM-Kennung@fauad.fau.de, das IdM-Kennwort eingegeben und die im Anschluss angegebenen Schritte befolgt.  

Bei der Vergabe des “iPad Codes” bzw. ”Gerätecodes” wird ein Kennwort zur Anmeldung eingerichtet. Dieses kann, wenn man möchte, dem Kennwort des Office 365 Accounts entsprechen. Das hier vergebene Kennwort wird zukünftig für die Anmeldung am iPad verwendet. 

Anmelden am WLAN

Für die erstmalige Anmeldung an einem iPad ist eine Internet-Verbindung zwingend erforderlich.  

Im Idealfall verbindet sich das iPad sofort mit einem verfügbaren WLAN der FAU. Da die Netze aber in Nürnberg und Erlangen ggf. unterschiedlich verfügbar sind, kann es sein, dass man die Verbindung manuell herstellen muss. Auch für die Nutzung zuhause muss die WLAN Verbindung manuell hergestellt werden. 

Manuelles Herstellen der WLAN-Verbindung im Anmeldebildschirm:

• iPad mit Home-Taste 
  • Im Anmeldebildschirm 2 Mal die Home-Taste drücken
    Hinweis: durch 3-maliges Drücken wird das sogenannte “VoiceOver” aktiviert. Sollte dies versehentlich aktivieren werden, kann dies mit erneutem 3-maligen Drücken deaktiviert werden. 
  • Anschließend das gewünschte Netzwerk auswählen und die Verbindung herstellen 

• iPad ohne Home-Taste 
  • Im Anmeldebildschirm 2x den Einschaltknopf drücken 
  • Anschließend das gewünschte Netzwerk auswählen und die Verbindung herstellen 

Einschränkungen

iPads im Mehrbenutzer-Modus bieten nicht alle Möglichkeiten die ein persönlich konfiguriertes iPad bietet. Eine Liste der Einschränkungen finden sich hier: https://support.apple.com/de-de/HT205918 

Weitere Informationen zur Dienstleitungen selbst: https://www.rrze.fau.de/hard-software/betriebssysteme/apple-macos-und-ios/#dienstleistungen-ipadklassen

Das Zurücksetzen eines iPhones, iPads oder deiner Apple Vision Pro ist in wenige Schritte getan:

1. Wähle „Einstellungen“ > „Allgemein“ > „[iPhone|iPad|Apple Vision Pro] übertragen oder zurücksetzen“
2. Daraufhin wählst du „Alle Inhalte & Einstellungen löschen“
3. Es werden die Inhalte & Einstellungen angezeigt, die während des Löschvorgangs vom jeweiligen Gerät gelöscht werden. Folge nun den angegebenen Schritten. Anschließend befindet sich dein iPhone bzw. iPad im Auslieferungszustand

Sollte ein Zugriff auf ein Gerät nicht mehr möglich sein, muss das Gerät über den Wiederherstellungsmodus (DFU) zurückgesetzt werden.

Apple macOS-Geräte, die Zugriff auf den FAUmac Self Service haben, erhalten das FAU-Schriftenpaket automatisch. Nutzer mit einem iOS- bzw. iPadOS-Gerät können dieses auf Wunsch im FAUmac Self Service hinzufügen.

Alternativ ist die Installation des FAU-Schriftenpaketes über das bereitgestellte Configuration Profile für macOS, iOS und iPadOS möglich.

Installation des Schriftenpakets ohne FAUmac Self Service
Unter macOS werden die Profile Standardmäßig in den Downloads-Ordner heruntergeladen. Anschließend kann die Installation mittels Doppelklick durchgeführt werden. Seit macOS 11 Big Sur muss das Profil nach einem Doppelklick in den Einstellungen bestätigt werden (Einstellungen > Profile). Nun können die Schriften eingesetzt werden.

Auf einem iOS bzw. iPadOS-Gerät, also iPhone, iPad oder iPod Touch, werden die Profile durch antippen installiert. Ähnlich wie bei macOS ist es nach dem Herunterladen des Profils jedoch notwendig, dieses in die Einstellungen zusätzlich zu bestätigen. (Einstellungen > Allgemein > Profile)

Seit dem 24. Oktober 2022 werden alle über den Apple-Rahmenvertrag beschafften Macs automatisch in die Geräteverwaltung der FAU aufgenommen. Dieses Verfahren wurde im Einklang mit einem CIO-Gremium-Beschluss von Anfang 2019 eingeführt, um einen einheitlichen und sicheren Einsatz von Apple-Geräten an der Universität zu gewährleisten.
Seit dem 1. September 2023 gilt dies auch für alle neu beschafften Apple TV-Geräte und seit dem 16. September 2024 zudem für alle neuen iPhones, iPads und Apple Vision Pros.

Was dies für die Nutzenden bedeutet, besonders für Macs, wird im Interview „Eine Win-win-win-Situation“ erklärt.

Damit fällt das Mobile Device Management für Apple-Geräte unter die kostenfreien RRZE-Basisdienstleistungen wie Mail, VPN und WLAN. Jeder Geräte-Support darüber hinaus ist weiterhin kostenpflichtig oder muss durch ein IT-Betreuungszentrum gebucht werden. Bestehende Geräte werden nicht automatisch umgestellt, können aber auf Wunsch in die Verwaltung aufgenommen werden. Hierfür genügt eine E-Mail mit der Seriennummer des Geräts an rrze-mac@fau.de.

Mit den bereitgestellten Configuration Profiles für iOS, iPadOS, visionOS und macOS können die benötigten Einstellungen für die RRZE-Basisdienste automatisch vorgenommen werden. Dazu zählen unter anderem E-Mail, VPN und WLAN.

Konfigurationsprofile

Wie installiere ich diese Profile?

Auf einem iOS-, iPadOS sowie visionOS-Gerät, tippe nach dem Herunterladen des Profils auf „Einstellungen„, dann auf „Allgemein“ und schließlich auf „VPN & Geräteverwaltung„, um das Profil zu aktivieren.
Unter macOS werden die Profile heruntergeladen und müssen anschließend aus deinem Download-Ordner einmalig geöffnet werden. Seit macOS 11 Big Sur muss das Profil zusätzlich einmalig in den Systemeinstellungen unter „Profile“ oder „Datenschutz > Profile“ genehmigt werden.

Folge daraufhin den angezeigten Schritten. In diesen wird nach deinem Accountnamen (i. d. R. IdM-Kennung) und dem dazugehörigen Passwort gefragt. Das wars – nun kannst du die entsprechenden Dienst nutzen!

Wie werde ich die Profile wieder los?

Um ein Profil zu entfernen, öffne unter iOS und iPadOS die „Einstellungen„, wähle „Allgemein“ und dann „VPN & Geräteverwaltung“ aus. Wähle nun das zu entfernende Profil und entferne es über „Profil entfernen“.
Auf dem Mac sind die Profile in deinen Systemeinstellungen unter dem Punkt „Profile“ oder „Datenschutz > Profile“ zu finden. Mit dem kleinen „-„-Symbol kann das ausgewählte Profil entfernt werden.

Beachte bitte, dass nach dem Entfernen die damit verbundenen Dienste auf dem Gerät deaktiviert werden.

Ich habe das VPN-Profil installiert. Wie kann ich eine Verbindung aufbauen?

Auf iOS-, iPadOS sowie visionOS-Gerät findest du das VPN-Menü direkt in den Einstellungen auf der ersten Seite (VPN).
Unter macOS kannst du die VPN-Verbindung in den Systemeinstellungen unter „Netzwerk“ oder „VPN“ aufbauen sowie trennen.

Tipp für iOS/iPadOS/visionOS: Falls mehrere VPN-Verbindungen konfiguriert sind, kann unter „Allgemein“, im Menu „VPN„, eine Standard-Verbindung definiert werden.

Das FAUmac Team des RRZE betreut und verwaltet mehrere iPad-Klassensätze in unterschiedlichen Konfigurationen. Nachfolgenden befinden sich Hinweise und Tipps zur Nutzung der Klassen-iPads im Mehrbenutzer Modus (= Geteiltes iPad, eng.: Shared iPad). Das bedeutet, dass man die iPads entweder mit einem “Verwalteten Apple Account“ (ehemals Apple-ID) oder im sogenannten “Gast-Modus” verwenden kann. 

Der Gast-Modus ist dazu gedacht, ein Gerät für eine kurze Zeit, etwa eine einzelne Vorlesung oder eine einzelne Videokonferenz, zu benutzen und dann weiter zu geben. Alle ggf. eingegebenen oder auf dem Gerät gespeicherten Daten werden nach dem Ausloggen unwiderruflich gelöscht. Nach 24h Inaktivität wird die Session beendet. 

Wird das Gerät öfter oder für einen längeren Zeitraum genutzt, ist der verwaltete Apple Account zu bevorzugen. 

Verwaltete Apple Accounts erhalten automatisch 200GB an iCloud Speicher. Dokumente, die am iPad in die iCloud gespeichert werden, können im Nachgang über einen Browser auf https://icloud.com auf einem anderen Gerät (Mac, PC) heruntergeladen werden. Als Login wir hier der am iPad benutzte Apple Account verwendet.

Zum Aufladen des iPads bitte nur das dem Gerät beigelegte Netzteil und Ladekabel verwenden. 

Anlegen eines verwalteten Apple Accounts

Der „Verwaltete Apple Account“ wird über das IdM Portal unter „Einstellungen & Anträge“ > „Allgemeine Einstellungen“ freigeschalten und beim erstmaligen Anmelden an einem iPad eingerichtet (siehe unten). Der direkte Link lautet https://www.idm.fau.de/go/application/index. 

Der Apple Account entspricht dem Format IdM-Kennung@fauad.fau.de.

Die Beantragung erfolgt analog zu Microsoft 365 / Teams. Die Besonderheiten beim Login werden auf der RRZE Homepage erklärt (siehe dazu https://www.rrze.fau.de/medien-entwicklung/digitales-arbeiten/microsoft-teams/). 

Einschalten

Zum Einschalten des Gerätes wird der Einschaltknopf so lange gedrückt, bis das Apple Logo erscheint. Kurz darauf zeigt das Gerät den Anmeldebildschirm. Sollte sich das Gerät nicht einschalten lassen, muss es sehr wahrscheinlich aufgeladen werden. Zum Aufladen bitte nur das mitgelieferte Kabel und Netzteil verwenden. 

In der Regel bleibt das iPad eingeschaltet und muss nicht nach jeder Nutzung ausgeschaltet werden. Analog zu einem Smartphone geht es nach einiger Zeit in den Ruhemodus. Bei Geräten mit einem “Home-Taste” (dem Runden Knopf auf der Vorderseite des Geräts) wird es aktiviert, sobald dieser gedrückt wird. Geräte ohne Home Button werden durch Antippen des Einschaltknopfes oder des Bildschirms aktiviert.  

Bleibt das Gerät für eine längere Zeit unbenutzt, kann man es durch langes Drücken auf den Einschaltknopf ausschalten. 

Anmelden am Gerät

Um sich am iPad mit dem verwalteten Apple Account anzumelden, wird im Feld Apple Account/Apple-ID die eigene IdM-Kennung in der Form IdM-Kennung@fauad.fau.de, das IdM-Kennwort eingegeben und die im Anschluss angegebenen Schritte befolgt.  

Bei der Vergabe des “iPad Codes” bzw. ”Gerätecodes” wird ein Kennwort zur Anmeldung eingerichtet. Dieses kann, wenn man möchte, dem Kennwort des Office 365 Accounts entsprechen. Das hier vergebene Kennwort wird zukünftig für die Anmeldung am iPad verwendet. 

Anmelden am WLAN

Für die erstmalige Anmeldung an einem iPad ist eine Internet-Verbindung zwingend erforderlich.  

Im Idealfall verbindet sich das iPad sofort mit einem verfügbaren WLAN der FAU. Da die Netze aber in Nürnberg und Erlangen ggf. unterschiedlich verfügbar sind, kann es sein, dass man die Verbindung manuell herstellen muss. Auch für die Nutzung zuhause muss die WLAN Verbindung manuell hergestellt werden. 

Manuelles Herstellen der WLAN-Verbindung im Anmeldebildschirm:

• iPad mit Home-Taste 
  • Im Anmeldebildschirm 2 Mal die Home-Taste drücken
    Hinweis: durch 3-maliges Drücken wird das sogenannte “VoiceOver” aktiviert. Sollte dies versehentlich aktivieren werden, kann dies mit erneutem 3-maligen Drücken deaktiviert werden. 
  • Anschließend das gewünschte Netzwerk auswählen und die Verbindung herstellen 

• iPad ohne Home-Taste 
  • Im Anmeldebildschirm 2x den Einschaltknopf drücken 
  • Anschließend das gewünschte Netzwerk auswählen und die Verbindung herstellen 

Einschränkungen

iPads im Mehrbenutzer-Modus bieten nicht alle Möglichkeiten die ein persönlich konfiguriertes iPad bietet. Eine Liste der Einschränkungen finden sich hier: https://support.apple.com/de-de/HT205918 

Weitere Informationen zur Dienstleitungen selbst: https://www.rrze.fau.de/hard-software/betriebssysteme/apple-macos-und-ios/#dienstleistungen-ipadklassen

Wenn Du ein Geteiltes iPad (Eng.: Shared iPad) verwendest, muss dieses für eine Anmeldung eine bestehende Datenverbindung zum Internet haben. Sollte das iPad ohne Mobilfunk sein und sich das iPad nicht in Reichweite eines FAU-Netzes befinden, kannst Du mit einem kleinen Trick das iPad dennoch verbinden.

• iPad mit Home-Taste 
  • Im Anmeldebildschirm zwei Mal die Home-Taste drücken
    Hinweis: durch 3-maliges Drücken wird das sogenannte “VoiceOver” aktiviert. Sollte dies versehentlich aktivieren werden, kann dies mit erneutem 3-maligen Drücken deaktiviert werden. 
  • Anschließend das gewünschte Netzwerk auswählen und die Verbindung herstellen 
• iPad ohne Home-Taste
  • Im Anmeldebildschirm zwei Mal den Einschaltknopf drücken 
  • Anschließend das gewünschte Netzwerk auswählen und die Verbindung herstellen 

An einigen Standorten bzw. CIP-Pool ist ein Drucken von mobilen Geräten über AirPrint möglich.

• Mobiles Drucken in Erlangen (iOS/iPadOS)
• Mobiles Drucken in Nürnberg (iOS/iPadOS)

Eine ausführliche Anleitung, auch für andere Systeme, findest du unter: https://www.anleitungen.rrze.fau.de/drucken/mobiles-drucken

An der FAU bzw. am RRZE werden derzeit zeitbasierte OTPs (Eng. One Time Password) als zweiter Faktor eingesetzt. Einen kleinen Einblick hierzu bietet der Beitrag Zwei-Faktor-Authentifizierung mit PrivacyIDEA auf der RRZE-Website. Neben den derzeit vom RRZE empfohlenen Anwendungen wie Authy für Apple-Geräte bietet Apple seit iOS/iPadOS 15 auch eine systemseitige Möglichkeit an. So ist der Einsatz von dritt-Anwendungen nicht mehr zwingend notwendig.

In dieser Anleitung möchten wir dir zeigen, wie du mit deinem iPhone oder iPad die Konfiguration erfolgreich durchführst:

1. 1. Gehe unter deinen Einstellungen zu Passwörter.
   2. Um fortzufahren musst du dich einmal Authentifizieren (z.B. FaceID/TouchID oder Geräte-Code)
   3. Wähle den Dienst aus, für den der zweite Faktor konfiguriert werden soll
   4. Wähle Bestätigungscode konfigurieren (Entweder via QR-Code oder via Numerischen Code)
      • Falls Numerisch: Konfigurationsschlüssel von Webseite eintragen
   5. Zum Abschluss ist es in der Regel notwendig mittels Eingabe des Bestätigungscode aus den Einstellungen die Konfiguration auf der Webseite zu verifizieren.

Weiterführende Links

• Einrichten von OTPs unter macOS 14 und neuer
• Hilfeartikel von Apple zum automatischen Ausfüllen von einmaligen Bestätigungscodes (OTPs) auf dem iPhone (extern)

Du findest die Seriennummer oder IMEI deines iPhones, iPads oder deiner Apple Vision Pro an verschiedenen stellen. In den Einstellungen, während der Einrichtung im „Hello“-Screen, am Gerät selbst oder auf der Originalverpackung. Am einfachsten ist jedoch der Weg über die Einstellungen des iPhones bzw. iPads.

Seriennummer oder IMEI über die Einstellungen finden 

1. Wähle „Einstellungen“ > „Allgemein“, und tippe auf „Info„.
2. Nun findest du die Seriennummer im ersten Abschnitt unten. Die IMEI/MEID Nummer findest du weiter unten.
3. Um die Seriennummer zu kopieren, lege deinen Finger auf die Nummer und wähle „kopieren“ aus.

Seriennummer oder IMEI am Gerät finden

Je nach iPhone Modell findest du die Seriennummer entweder auf der Rückseite des Gerätes oder auf dem Reiter des SIM-Karten Faches.
Bein einem iPad findest du die Seriennummer auf der Rückseite des Gerätes.  Bei Modellen mit einem Cellular-Modul befindet sich dort auch die IMEI-Nummer.

Wenn Du eine Shared Mailbox mittels der Mail App in iOS nutzen möchtest, kannst Du zu Deinem primären Exchange-Account kein zusätzliches Exchange-Postfach über die selbe Kennung konfigurieren. Leider betrifft dies damit auch Shared Mailboxen. Abhilfe schafft die Konfiguration der Shared Mailboxen über IMAP.

Konfigurieren des Postfaches

1. Öffne die Einstellungen und Wähle den Punkt „Mail“ > „Accounts“ aus.
2. Füge nun einen neuen Mail-Account hinzu (Account hinzufügen > Andere > Mail-Account hinzufügen)
3. Konfiguriere den neuen Account wie folgt:
   1. Grundlegendes
      

      Einstellung	Wert	Beispiel
      Name	Name der Shared Mailbox	SH Mailbox Name
      E-Mail-Adresse	E-Mail-Adresse der Shared Mailbox	sh-mailbox-name@fau.de
      Passwort	Dein IdM-Kennwort	–

   2. Bestätige die Eingaben nun mit „Weiter“ und konfiguriere die nächsten Felder wie folgt, sofern nicht bereits entsprechend vorausgefüllt:
      

      Einstellung	Wert	Beispiel
      Accounttyp	IMAP	–
      Name	Name der Shared Mailbox	SH Mailbox Name
      E-Mail-Adresse	E-Mail-Adresse der Shared Mailbox	sh-mailbox-name@fau.de
      Server für eintreffende E-Mails	groupware.fau.de	–
      Benutzername	IdM-Kennung@fauad.fau.de/MAILBOX_NAME	ab12defg@fauad.fau.de/ZZZ_SH_MAILBOX_NAME
      Passwort	Dein IdM-Kennwort	–
      Server für ausgehende E-Mails	groupware.fau.de	–
      Passwort	Dein IdM-Kennwort	–

4. Wenn Du alle Felder entsprechend ausgefüllt hast, bestätige die Konfiguration mit „Anmelden“.

Wenn Du Dich mit einem Netzlaufwerk mit deinem iPad, iPhone oder deiner Apple Vision Pro verbinden möchtest, kannst Du deine Shares ganz leicht über die Dateien App (Files App) hinzufügen.

Öffne zuerst die „Dateien“-App  und wähle den Menüpunkt „Durchsuchen“. Klicke anschließend den Kreis mit drei Punkten oben rechts und wähle „Mit Server verbinden“ aus.

Nun kannst Du im Feld „Server“ den Server und Pfad angeben. Aufgebaut wird die Adresse wie folgt:

Wenn Du zum Beispiel Dein RRZE Windows Home verbinden möchtest, lautet die Adresse „smb://home.rrze.uni-erlangen.de/<Deine-IdM-Kennung>“ (ohne “ „).

Zum Abschluss muss Du das Verbinden mittels „Verbinden“  durchführen und Deine Zugangsdaten eingeben. Solltest Du auf ein Windows-Share innerhalb der FAUAD zugreifen wollen, must Du bei Deinem Benutzername die Domain mit angeben.
In diesem Fall  fauad\<benutzername> .

Über das Remote Desktop Protokoll (RDP) kannst du einen Fernzugriff auf einen Windows PC aufbauen. Hierfür benötigst du einen RDP-Client wie zum Beispiel Windows App (macOS) oder Windows App mobile (iPadOS/iOS). Beide Apps kannst du kostenlos aus dem jeweiligen Apple App Store oder aus dem FAUmac Self Service installieren.

Nach der Installation der Windows App (mobile) kannst du in wenigen Schritten die Verbindung einrichten (macOS, iOS & iPadOS):

1. Öffne die Windows App
2. Klicke im Fenster auf das „+“ und anschließend auf „Add PC„
3. Gebe im nächsten Schritt den Hostnamen oder die IP-Adresse ein (z.B. computer1.rrze.uni-erlangen.de).
4. (Optional) „User account“ > Benutzeraccount zur Anmeldung hinterlegen. Wenn ein User account nicht angegeben wird, wirst du bei jedem Verbindungsaufbau erneut nach deinen Zugangsdaten gefragt (empfohlen)
   1. User name: Hier gibst du die Domain gefolgt von einem Backslash („\“ = Shift+Option+7) und deinen Benutzernamen ein.
   2. Password: Das zu dem Benutzerkonto dazugehörige Kennwort.
   3. Friendly name: Hier kannst du den beliebigen Anzeigenname deines Benutzerkontos angeben.
5. Sobald Du alles angegeben hast, bist du fertig und kannst die Verbindung starten.

Alle weiteren Optionen kannst du auf deren Standardeinstellungen belassen.

Sobald du mobile Datenträger nutzt, ist es wichtig, die Sicherheit der darauf gespeicherten Daten zu gewährleisten. Dabei spielt die Verschlüsselung eine zentrale Rolle. Das Gute daran: Apple bietet dir mit macOS, iOS und iPadOS bereits alle notwendigen Werkzeuge zur Verschlüsselung an. Wenn du deine externen Datenträger mit den von Apple mitgelieferten Möglichkeiten verschlüsselst, sind deine Daten nicht nur nach aktuellen Standards geschützt, sondern du kannst auch von all deinen anderen Apple-Geräten, wie iPhone oder iPad, darauf zugreifen.

Es gibt leider einige E-Mail-Programme, die die dort hinterlegten Zugangsdaten nicht nur lokal speichern, sondern auch – in der Regel unbemerkt – FAU-Zugangsdaten an Server externer Firmen übermitteln und dort speichern. Aus aktuellem Anlass weisen CISO, CIO, Datenschutzbeauftragter und das RRZE darauf hin, dass die Verwendung dieser unsicheren E-Mail-Programme mit Zugangsdaten der FAU unzulässig ist. Der Grund dafür ist, dass es dadurch Dritten ggfs. ermöglicht wird, auf Ihr E-Mail-Konto und u. U. auch auf weitere Dienste (u.a. VPN, FAUBox) der FAU zuzugreifen.

Aktuell für dieses unsichere Verhalten bekannte E-Mail-Programme sind:

• • das sog. „Outlook (neu) bzw. „Das neue Outlook“ für Windows (Bitte Hinweise unten beachten)
  • das sog. „Neue Outlook“ für macOS bei Verwendung von IMAP und aktiviertem CloudSync
  • die Outlook-App für Android und iOS/iPadOS
  • Edison Mail
  • Xiaomi Mail

Diese Auflistung wird ggf. erweitert, sobald uns weitere betroffene E-Mail-Clients bekannt werden.

Das Mailprogramm Outlook liegt seit kurzem im Windows in zwei verschiedenen Versionen vor: das Outlook welches in der Office-Suite enthalten ist und die Windows-App „Outlook (neu)“. Die App „Outlook (neu)“ darf aufgrund der oben beschriebenen Sicherheitsproblematik an der FAU nicht verwendet werden.

Auf macOS ist Outlook nur betroffen, wenn das „neue Outlook“ in Verbindung mit IMAP und aktiviertem CloudSync verwendet wird. Es wird empfohlen, weiterhin das bisherige Outlook zu verwenden.
Bei Macs, die im zentralen MDM der FAU verwaltet werden (erkennbar daran, dass Sie den FAUmac Self Service aufrufen können), ist das Aktivieren des „neuen Outlook“ abgeschaltet.

Sofern Sie keines der o. g. E-Mail-Programme verwendet haben, müssen Sie nichts unternehmen. Andernfalls sind folgende Schritte notwendig:

1. Entfernen Sie bitte das FAUMail-/Exchange-Konto aus der Anwendung (Windows-Nutzer¹, Mac-Nutzer²)
2. Ändern Sie bitte Ihr IdM-Passwort über den IdM Selfserivce³, da dieses Passwort bereits abgeflossen sein kann

Darüber hinaus, werden durch das RRZE in Absprache mit dem CIO-Gremium soweit möglich technische Maßnahmen ergriffen, um die unabsichtliche Nutzung dieser unsicheren E-Mail-Clients an der FAU zu unterbinden.

¹ https://www.anleitungen.rrze.fau.de/e-mail/exchange/e-mail-konto-aus-neuem-outlook-loeschen/
² https://www.anleitungen.rrze.fau.de/betriebssysteme/apple-macos-und-ios/macos/#new-outlook
³ https://www.idm.fau.de