Private iOS-Apps verwalten

Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Cloud Identity Premiumversion. Versionen vergleichen

Als Administrator können Sie die privaten iOS-Apps Ihrer Organisation verteilen und verwalten, indem Sie sie in der Admin-Konsole in die Liste mit Web- und mobilen Apps eintragen. Sie können festlegen, welche Nutzer die Apps herunterladen und installieren dürfen. Im Gegensatz zu öffentlichen iOS-Apps werden private Apps automatisch als verwaltet festgelegt und entfernt, wenn ein Nutzer die Verwaltungskonfiguration von seinem Gerät löscht.

Nutzer erhalten diese privaten iOS-Apps über die Google Device Policy App Version 3.14 oder höher auf ihren iPhones und iPads. Diese Apps sind nicht über den Apple App Store verfügbar. Nutzer müssen der erweiterten Mobilgeräteverwaltung unterliegen.

Hinweis:Nicht aufgeführte iOS-Apps werden im öffentlichen Apple App Store gehostet, sind aber nicht über das Durchsuchen oder die Suche im App Store auffindbar. Der Zugriff ist nur über einen direkten Link möglich. Diese Verteilungsmethode ist eine Funktion von Apple. Derzeit werden die Verwaltung und Verteilung nicht aufgeführter iOS-Apps über die Google Device Policy App in Google Workspace nicht unterstützt.

Vorbereitung: App-Komponenten vorbereiten

  • Eine signierte IPA-Datei der App (max. 1 GB). Weitere Informationen finden Sie in der Dokumentation von Apple.
  • Optional: Eine App-Symboldatei im PNG-Format, 512 x 512 Pixel. Dieses Symbol wird in der Google Device Policy App und in der Admin-Konsole angezeigt. Optimalerweise sollten Sie dasselbe Symbol wie in der App-Datei verwenden.

Private iOS-App zur Liste hinzufügen

  1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü  und dann Apps und dannWeb- und mobile Apps.

    Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Klicken Sie auf App hinzufügen und dannPrivate iOS-App hinzufügen.
  3. Geben Sie einen Namen für die App und optional eine Beschreibung ein. Mit diesen Angaben können Nutzer die App in der Google Device Policy App finden.
  4. Klicken Sie auf IPA hochladen, wählen Sie die App-Datei aus, die Sie hochladen möchten, und klicken Sie auf Öffnen. Wenn der Upload abgeschlossen ist, werden der Dateiname, die Bundle-ID und die Bundle-Version angezeigt. Wenn Sie eine Fehlermeldung erhalten, prüfen Sie, ob die IPA-Datei die richtige Struktur hat.
  5. Klicken Sie auf Weiter.
  6. Optional: Wenn Sie ein Symbol verwenden möchten, klicken Sie auf „Wählen Sie ein Symbol für Ihre App aus“  und wählen Sie die Symboldatei aus.
  7. Klicken Sie auf Fertig. Die Detailseite der App wird geöffnet.
  8. Klicken Sie auf Nutzerzugriff.
  9. Klicken Sie links auf die Gruppe oder Organisationseinheit, für die Sie den Nutzerzugriff festlegen möchten. Standardmäßig ist die oberste Organisationseinheit ausgewählt und die Änderung gilt für die gesamte Organisation.
  10. Aktivieren oder deaktivieren Sie den Nutzerzugriff je nach Bedarf. Beispielsweise könnte die verwaltete App nur für bestimmte Nutzer verfügbar sein. Deaktivieren Sie dazu den Nutzerzugriff für die oberste Organisationseinheit und aktivieren Sie ihn für untergeordnete Organisationseinheiten oder Gruppen.

    Hinweis:Wenn der Nutzerzugriff für eine Gruppe aktiviert ist, werden dadurch die Einstellungen für Organisationseinheiten überschrieben. Sie können den Nutzerzugriff für eine Gruppe jedoch nicht explizit deaktivieren. Wenn Sie das Häkchen für Ein entfernen, wird die Einstellung für Nutzer dieser Gruppe aus einer höher eingestuften Gruppe oder aus der Organisationseinheit des Nutzers übernommen.

  11. Wenn Sie den Nutzerzugriff für mehrere Gruppen festlegen, müssen Sie die Reihenfolge der Gruppen prüfen und Prioritäten festlegen:

    1. Klicken Sie auf die App und dann auf Nutzerzugriff.
    2. Klicken Sie links auf Gruppen.
    3. Ziehen Sie die Gruppen in die Reihenfolge, in der Sie deren Einstellungen auf einen Nutzer anwenden möchten, der zu mehreren Gruppen gehört. Setzen Sie die Gruppe mit der höchsten Priorität nach ganz oben.
  12. Klicken Sie auf Speichern.

Es kann bis zu eine Stunde dauern, bis die App in der Google Device Policy App auf den Geräten der Nutzer verfügbar ist. Wenn Nutzer die App nicht erhalten können, müssen Sie den Nutzerzugriff für mindestens eine Organisationseinheit oder Gruppe aktivieren.

Private iOS-App aktualisieren

Wenn Sie Ihre App aktualisieren möchten, laden Sie in der Admin-Konsole eine neue Datei mit derselben Paket-ID hoch. Die App wird auf den Geräten der Nutzer automatisch aktualisiert.

  1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü  und dann Apps und dannWeb- und mobile Apps.

    Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Suchen Sie die App, die Sie aktualisieren möchten, und klicken Sie darauf. Tipp:Klicken Sie auf Filter hinzufügen, um die Liste nach App-Name oder Plattform zu filtern.
  3. Klicken Sie auf Neue Version hochladen.
  4. Wählen Sie die neue Datei aus und klicken Sie auf Öffnen. Wenn der Upload abgeschlossen ist, werden der neue Dateiname, die neue Bundle-ID und die neue Bundle-Version angezeigt.
  5. Klicken Sie auf Speichern.

Es kann bis zu eine Stunde dauern, bis das Update auf den Geräten der Nutzer angewendet wird.

Einstellungen für private iOS-Apps bearbeiten

  1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü  und dann Apps und dannWeb- und mobile Apps.

    Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Suchen Sie die App, die Sie aktualisieren möchten, und klicken Sie darauf. Tipp:Klicken Sie auf Filter hinzufügen, um die Liste nach App-Name oder Plattform zu filtern.
  3. Klicken Sie auf den Abschnitt mit den Einstellungen, die Sie bearbeiten möchten, und nehmen Sie die gewünschten Änderungen vor.
  4. Klicken Sie auf Speichern.

Private iOS-Apps mit verwalteten Konfigurationen einrichten

Viele iOS-App-Entwickler verwenden die verwaltete App-Konfiguration (AppConfig), um Apps anzupassen und Administratoren die Möglichkeit zu geben, Einstellungen per Remotezugriff auf verwalteten Geräten bereitzustellen. Informationen zum Erstellen einer verwalteten Konfiguration und zum Zuweisen zu einer iOS-App finden Sie unter iOS-Apps mit verwalteten Konfigurationen einrichten.

Private iOS-App löschen

Wenn Sie eine private iOS-App in der Admin-Konsole löschen, können Nutzer die App weiterhin auf ihren Geräten verwenden, bis sie die App deinstallieren oder das Gerät aus der Google-Endpunktverwaltung abmelden.

  1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü  und dann Apps und dannWeb- und mobile Apps.

    Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.

  2. Suchen Sie die App, die Sie löschen möchten. Tipp:Klicken Sie auf Filter hinzufügen, um die Liste nach App-Name oder Plattform zu filtern.
  3. Klicken Sie das Kästchen neben der App an und dann auf Löschen. Sie können auch auf die App und dann auf App löschen klicken.
  4. Klicken Sie auf Löschen.

Was passiert mit privaten iOS-Apps bei einem Downgrade?

Wenn Sie Ihre Google Workspace- oder Cloud Identity-Version in eine Version ändern, die keine privaten iOS-Apps unterstützt, können Sie in der Admin-Konsole keine privaten iOS-Apps mehr verwalten.

  • Sie können keine neuen privaten iOS-Apps hinzufügen.
  • Sie können die Einstellungen für private iOS-Apps in der Liste „Web- und mobile Apps“ nicht bearbeiten.
  • Nutzer können private iOS-Apps in der Google Device Policy App nicht finden.
  • Nutzer, die bereits private iOS-Apps haben, können sie weiterhin verwenden. Neue Nutzer können sie jedoch nicht installieren.


Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.