Diese Anleitung gilt für Apple-Geräte
Apple Business Manager heißt jetzt Apple Business. Apple School Manager bleibt unverändert. Weitere Informationen finden Sie unter Introducing Apple Business und Apple Business Manager is now Apple Business.
Automated Device Enrollment Library Item erstellen
Um dieses Library Item zu Ihrer Iru Endpoint-Library hinzuzufügen, befolgen Sie die im Artikel Library-Übersicht beschriebenen Schritte.Universelle Einstellungen
Konfigurieren Sie in diesem Abschnitt universelle Einstellungen für Automated Device Enrollment, die für alle unterstützten Apple-Gerätetypen gelten. Die nachfolgenden plattformspezifischen Abschnitte enthalten zusätzliche Einstellungen für jede Apple-Plattform.1
Authentifizierung verlangen
Wenn Authentifizierung erforderlich aktiviert ist, muss der registrierende Benutzer Single Sign-On abschließen, bevor der Systemassistent fortgesetzt werden kann. Dies gilt für alle Apple-Plattformen außer tvOS. Details finden Sie unter Authentifizierung mit Automated Device Enrollment verlangen.
Wenn Sie Passport verwenden, deaktivieren Sie Prefill initial account creation details und Lock pre-filled account creation details; diese stehen im Konflikt mit dem Account-Erstellungsablauf von Passport und können Fehler im Systemassistenten verursachen.
2
Entfernen des MDM-Profils erlauben
Standardmäßig ist das MDM-Profil bei der Registrierung von Geräten über Automated Device Enrollment nicht entfernbar. Dies ist beabsichtigt, damit Unternehmensgeräte sicher verwaltet bleiben. Sie können Allow MDM Profile Removal auswählen, wenn Sie eine Testumgebung oder einen bestimmten Bedarf haben, das Profil entfernbar zu machen. Iru Endpoint rät davon ab, diese Option in Produktionsumgebungen zu verwenden.
3
Organisationsdetails überschreiben
Überschreiben Sie optional die Standort- und Kontaktinformationen für diese Konfiguration. Diese Details werden Benutzern während der Registrierung auf dem Bildschirm „Entfernte Verwaltung“ angezeigt.
Gemeinsame Optionen der plattformspezifischen Abschnitte
Diese Optionen für Automated Device Enrollment funktionieren auf jeder Apple-Plattform gleich. Öffnen Sie im Library Item den benötigten Plattformabschnitt und konfigurieren Sie die Einstellung dort. Alles, was nur für bestimmte Plattformen gilt, wird später in diesem Artikel unter der jeweiligen Plattform dokumentiert.Library Items während des Systemassistenten installieren
Für Mac, iPhone, iPad, Apple TV und Vision enthält das Automated Device Enrollment Library Item die Option Library Items während des Systemassistenten installieren. Wenn Sie sie aktivieren, erstellen Sie eine Liste geeigneter Library Items, deren Installation abgeschlossen sein muss, während sich das Gerät noch im Systemassistenten befindet.Code, Restrictions, FileVault und Migration Assistant werden bei Automated Device Enrollment während des Systemassistenten installiert, wenn sie im Blueprint zugewiesen sind – unabhängig davon, ob Library Items während des Systemassistenten installieren aktiviert ist oder nicht.
- Geeignete Library Items für die Plattform erscheinen unabhängig vom Blueprint des Geräts in diesem Bereich.
- Library Items, die immer während des Systemassistenten installiert werden, erscheinen in diesem Bereich und können nicht abgewählt werden.
- Library Items, die nicht während des Systemassistenten installiert werden können, erscheinen nicht in diesem Bereich.
- Library Items, die nur für Self Service konfiguriert sind (z. B. einige App Store- oder In-House-App-Konfigurationen), erscheinen nicht in diesem Bereich; diese Installationen werden nach der Einrichtung vom Benutzer initiiert, nicht während der Registrierung.
Ausgewählte Library Items werden nur installiert, wenn sie dem Gerät zugewiesen sind. Nehmen Sie jedes Library Item auf, das während des Systemassistenten installiert werden soll. Der Geltungsbereich des Blueprints bestimmt weiterhin, was angewendet wird. Beispielsweise wird ein Custom Profile in der Liste nicht installiert, wenn Ihr Blueprint es nicht dem Gerät zuordnet. Siehe Blueprints und Bedingte Logik in Blueprints verwenden.
1
Option für jede verwendete Plattform aktivieren
Wählen Sie im Automated Device Enrollment Library Item Mac, iPhone, iPad, Apple TV oder Vision und aktivieren Sie dann Library Items während des Systemassistenten installieren für jede Plattform, auf der Sie dieses Verhalten wünschen.
2
Library Items zur Liste hinzufügen
Wählen Sie Add Library Items, um einen Bereich mit allen geeigneten Library Items in Ihrem Iru Endpoint-Mandanten zu öffnen. Verwenden Sie Suche und Filter, um Elemente zu finden, wählen Sie die benötigten aus und wählen Sie dann Fertig.
Es werden nur Library Items angezeigt, die mit dem Plattformabschnitt kompatibel sind, den Sie gerade konfigurieren. Wenn Sie beispielsweise Library Items im Abschnitt iPhone hinzufügen, zeigt die Liste nur Elemente an, die iPhone-Geräte unterstützen. Jede Zeile zeigt außerdem die unterstützten Gerätetypen an.Passport erscheint für die Mac-Einrichtung nicht in diesem Bereich. Passport-Einstellungen werden nicht als Library Item zur Installationszeit im Systemassistenten auf das Gerät angewendet; Passport ruft seine eigenen Einstellungen ab.
3
Zeitlimit für die automatische Freigabe überprüfen
Standardmäßig wird das Gerät nach 15 Minuten aus dem Systemassistenten freigegeben, wenn etwas den Abschluss blockiert. Sie können diese Sicherheitsfunktion auf einen beliebigen Wert von 1 bis 120 Minuten (zwei Stunden) ändern. Das Gerät verlässt den Systemassistenten, wenn die Installation jedes ausgewählten Library Items bestätigt ist oder wenn diese maximale Zeit erreicht ist – je nachdem, was zuerst eintritt. Jedes hinzugefügte Library Item verlängert die im Systemassistenten verbrachte Zeit. Wenn ein Gerät vor Ablauf des Zeitlimits bei Configuring hängen bleibt, können Sie die Sperre manuell aufheben, und zwar über den Gerätedatensatz.
Vergleich mit Liftoff
Vergleich mit Liftoff
Für das Onboarding von Mac-Computern können Sie auch das Liftoff Library Item verwenden. Folgende Verhaltensweisen unterscheiden sich:
- Registrierungsumfang: Library Items während des Systemassistenten installieren gilt nur für Geräte, die über Automated Device Enrollment (ADE) registriert wurden. Es wird nicht auf manuell registrierten Geräten ausgeführt. Liftoff unterstützt je nach dem im Liftoff Library Item gewählten Enrollment trigger die manuelle Registrierung, ADE oder beides.
- Was installiert wird: Bei ADE wählen Sie über Select Library Items to require during Setup Assistant explizit aus, welche geeigneten Library Items während des Systemassistenten installiert werden. Liftoff bietet keine solche Auswahlliste; es stellt die Installation für die von Liftoff abgedeckten Library Item-Typen dar (siehe So funktioniert Liftoff), und alle Zuweisungen dieser Typen im Blueprint folgen dem Ablauf von Liftoff ohne Auswahl einzelner Elemente in Liftoff.
- Beide in einem Blueprint verwenden: Wenn Sie Library Items während des Systemassistenten installieren aktivieren und Liftoff demselben Blueprint zuweisen, installiert der Systemassistent nur die Library Items, die Sie für ADE ausgewählt haben. Nach Abschluss des Systemassistenten installiert Liftoff alle dem Blueprint zugewiesenen Elemente im Geltungsbereich von Liftoff, die nicht bereits während des Systemassistenten installiert wurden.
Größere Listen, Apps und Netzwerkbedingungen
Größere Listen, Apps und Netzwerkbedingungen
Größere Listen und App-Installationen halten den Benutzer länger auf einem Configuring-Bildschirm, während Downloads und Installationen abgeschlossen werden. Wenn Sie viele Elemente hinzufügen, insbesondere Anwendungen, planen Sie längere Einrichtungszeiten und bessere Netzwerkbedingungen auf dem Gerät ein.
Installationsprogramme und Skripte, die den Systemassistenten unterbrechen können
Installationsprogramme und Skripte, die den Systemassistenten unterbrechen können
Weisen Sie Library Items während des Systemassistenten installieren keine Library Items zu, deren Installationsprogramme oder Skripte von Bedingungen abhängen, die während des Systemassistenten nicht erfüllt sind. Dazu gehören Skripte, die auf das Dock oder einen angemeldeten Desktop-Benutzer warten, lange Pausen oder Warteschleifen, Verzweigungslogik, die erst nach Abschluss der Einrichtung erfolgreich ist, Installationsprogramme, die sofort einen Neustart auslösen oder Apps direkt nach der Installation automatisch starten, sowie alles andere, was die Arbeit während der Registrierung blockieren oder mit ihr konkurrieren kann. Solche Elemente unterbrechen den Systemassistenten und können Benutzer auf dem Bildschirm Configuring mit einem unklaren oder uneinheitlichen ADE-Erlebnis zurücklassen.Zugehörige Optionen und Verhaltensweisen, die an anderer Stelle dokumentiert sind:
- Mac Custom App: Neustart nach erfolgreicher Installation; Pre- und Post-Install-Skripte
- Custom Script: Neustart nach erfolgreicher Ausführung (unter Neustartoptionen)
- macOS Auto App: Optionen (einschließlich Add to Dock during install, Run preinstall script und Run postinstall script)
Im Systemassistenten gehaltene Geräte manuell freigeben
Wenn ein Gerät im Systemassistenten gehalten wird, bleibt es auf dem Bildschirm Configuring, während Apple es als „wartet auf Konfiguration“ meldet. Die Sperre endet, wenn die erforderlichen Aufgaben abgeschlossen sind, wenn Automatically release device after erreicht ist oder wenn Sie es manuell freigeben. Sie können jedes Gerät freigeben, das als „wartet auf Konfiguration“ gemeldet wird. Das ist in der Regel relevant, wenn:- Das Gerät über Automated Device Enrollment registriert wird, Library Items während des Systemassistenten installieren aktiviert ist und ein Library Item hängen bleibt (z. B. ein großer App-Download, eine ausstehende Apps and Books-Lizenz oder eine schlechte Verbindung).
- Das Gerät mit App Preservation zu Iru Endpoint migriert wird und der Systemassistent wartet, während verwaltete Apps beibehalten werden.
1
Gerätedatensatz öffnen
Gehen Sie zu Geräte und öffnen Sie das Gerät, das im Systemassistenten gehalten wird. Ein Banner oben im Datensatz zeigt an, wann die Sperre begonnen hat (in Ihrer lokalen Zeitzone).
2
Sperre aufheben
Wählen Sie Release hold, um den Befehl DeviceConfigured zu senden. Das Gerät verlässt den Bildschirm Configuring und setzt den Systemassistenten fort, damit der Benutzer die Einrichtung abschließen kann. Während eine Freigabe läuft, ist Release hold deaktiviert, damit der Befehl nicht doppelt gesendet wird.
3
Status prüfen
Wählen Sie Check status, um den Status der Sperre zu aktualisieren, ohne die Seite neu zu laden. Das Banner verschwindet, nachdem das Gerät den Systemassistenten verlassen hat – unabhängig davon, ob Sie es manuell freigegeben haben, das Zeitlimit es freigegeben hat oder die erforderlichen Library Items vollständig installiert wurden.
4
Banner zur Sperre überprüfen
- Verwenden Sie die manuelle Freigabe, wenn ein Gerät hängt, nicht als üblichen Weg zum Abschluss der Registrierung. Library Items, deren Installation noch nicht abgeschlossen war, werden nach Abschluss des Systemassistenten über den Blueprint des Geräts fortgesetzt.
- Release hold wird nur angezeigt, während das Gerät als „wartet auf Konfiguration“ gemeldet wird. Wenn das Gerät nicht gehalten wird, gibt der Befehl einen Fehler zurück, auch wenn Sie ihn über die Enterprise API senden.
- Das Banner wird nicht automatisch aktualisiert. Verwenden Sie Check status oder laden Sie die Seite neu, um zu bestätigen, dass das Gerät freigegeben wurde.
- Die Befehlsreferenz von Apple finden Sie unter DeviceConfigured.
Mindest-Betriebssystemversion verlangen
In den Abschnitten Mac, iPhone und iPad des Automated Device Enrollment Library Items weist Require minimum OS version das Gerät an, ein Betriebssystem-Update abzuschließen, bevor die Registrierung abgeschlossen wird. Apple führt das Update während des Systemassistenten durch. Diese Einstellung ist unabhängig von den Managed OS-Richtlinien, die Sie nach der Registrierung konfigurieren. Wenn Sie Require minimum OS version aktivieren, konfigurieren Sie die für die Registrierung erforderliche Mindestversion und die Version, die Iru installieren soll, wenn ein Update erforderlich ist.
Mindestversion festlegen
Verwenden Sie Version must be greater than or equal to, um die Mindestversion festzulegen, die für die Fortsetzung der Registrierung erforderlich ist. Wählen Sie eine bestimmte Betriebssystemversion oder Latest public release für die neueste öffentliche Version von Apple.Benutzerdefinierte oder Beta-Version verwenden
Wählen Sie unter Version must be greater than or equal to die Option Benutzerdefiniert, um eine Version und optional einen Build einzugeben.
Die Liste der Seed-Token kann lang und schwer zu durchsuchen sein.
Update-Version auswählen
Verwenden Sie Aktualisieren auf, um die Version auszuwählen, die Iru installieren soll, wenn das Gerät unter der erforderlichen Mindestversion liegt. Diese Version darf nicht niedriger sein als Version must be greater than or equal to.
Iru empfiehlt Latest public release für Aktualisieren auf. Die ausgewählte Version muss weiterhin bei Apple verfügbar sein.
App Preservation
Für iPhone- und iPad-Geräte mit iOS 26 oder höher bzw. iPadOS 26 oder höher können Sie Preserve managed apps during migration aktivieren. Wenn Geräte dann von einem anderen Geräteverwaltungsdienst zu Iru Endpoint migriert werden, bleiben alle auf dem migrierenden Gerät installierten Apps, die auch im neuen Iru-Blueprint des Geräts enthalten sind (samt zugehöriger Daten), nach der Migration installiert und konfiguriert. So müssen geschäftskritische Apps nicht erneut heruntergeladen werden, und Benutzerdaten bleiben erhalten. Verwenden Sie das Kontrollkästchen Preserve managed apps during migration in den Geräteabschnitten iPhone und iPad. Weitere Informationen finden Sie unter Beibehaltung von Apps im Artikel „Migration der Geräteverwaltung“. Während Apps beibehalten werden, kann das Gerät im Systemassistenten gehalten werden. Siehe Im Systemassistenten gehaltene Geräte manuell freigeben, wenn Sie die Sperre vorzeitig beenden müssen.
Mac
Passen Sie das Einrichtungserlebnis und die Konfiguration für Mac-Computer an. Es wird empfohlen, die Ortungsdienste nicht zu überspringen, sofern Ihre Organisation keinen bestimmten Bedarf hat. Die Ortungsdienste legen die Zeitzone und andere standortabhängige Einstellungen fest.1
Bildschirme des Systemassistenten konfigurieren
Konfigurieren Sie, welche Bildschirme des Systemassistenten bei Mac-Computern während der Automated Device Enrollment übersprungen werden. Sie können bestimmte Bildschirme überspringen oder den Systemassistenten automatisch durchlaufen lassen (Auto Advance).
2
Library Items während des Systemassistenten installieren (optional)
Aktivieren Sie im Abschnitt Mac die Option Library Items während des Systemassistenten installieren, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter Library Items während des Systemassistenten installieren.
3
Activation Lock konfigurieren
Legen Sie mit Activation Lock fest, ob ein Endbenutzer die benutzerbasierte Activation Lock mit Find My und einem persönlichen Apple Account aktivieren darf.
4
Typ des primären Accounts konfigurieren
Legen Sie mit Primary account type fest, ob der erste während des Systemassistenten erstellte Account ein Administrator-Account oder ein Standard-Account ist oder ob die Account-Erstellung übersprungen wird. Wenn der primäre Account ein Standardbenutzer ist, müssen Sie einen zusätzlichen lokalen Administrator bereitstellen (siehe nächster Schritt).
Wenn Sie Passport bereitstellen, sollten Sie auch die Erstellung des primären Accounts überspringen, damit der Benutzer-Account nach dem Systemassistenten über den Passport-Anmeldeablauf erstellt werden kann. Weitere Informationen finden Sie unter Passport-Kompatibilität mit macOS und Iru Endpoint-Funktionen.
5
Lokalen Administrator-Account bereitstellen (optional)
Aktivieren Sie optional Provision local administrator account, um während der Registrierung einen lokalen Administrator zu erstellen. Dies ist erforderlich, wenn der primäre Account ein Standardbenutzer ist oder wenn Sie die Erstellung des primären Accounts im Systemassistenten überspringen.
Sie können globale Variablen in den Feldern Vollständiger Name und Short name verwenden, z. B. $FULL_NAME oder $EMAIL_PREFIX. Dies kann nützlich sein, wenn Sie eine Authentifizierung verlangen und den Benutzer automatisch dem Gerätedatensatz zuweisen.
Globale Variablen können nicht für das Kennwort verwendet werden.
6
Zusätzlichen Administrator-Account ausblenden (optional)
Blenden Sie den zusätzlichen Administrator-Account bei Bedarf aus, indem Sie Hide Account auswählen.
7
Auto-Admin zum MDM-fähigen Benutzer machen
Wählen Sie Automatischen Admin als MDM-aktivierten Benutzer festlegen nur aus, wenn der zusätzliche lokale Administrator-Account (Auto-Admin) der Account sein soll, der für Profile über den Benutzerkanal vorgesehen ist. Dieser benutzerbezogene Status ist unabhängig davon, ob MDM für den Mac aktiviert ist.In dem seltenen Fall, dass der Auto-Admin-Account der primäre Benutzer des Mac ist, können Sie Automatischen Admin als MDM-aktivierten Benutzer festlegen auswählen, damit der zusätzliche Administrator-Account der für Profile über den Benutzerkanal festgelegte Account bleibt.
8
Mindest-Betriebssystemversion verlangen (optional)
Verwenden Sie optional Require a minimum OS version. Wenn die Option aktiviert ist, setzen Sie Version must be greater than or equal to auf die macOS-Mindestversion, die für die Fortsetzung der Registrierung erforderlich ist. Setzen Sie Aktualisieren auf auf die Version, die Iru installieren soll, wenn der Mac unter dieser Mindestversion liegt. Aktualisieren auf darf nicht niedriger als die Mindestversion sein. Für die Beta-Registrierung während der Einrichtung wählen Sie Benutzerdefiniert, dann Dies ist eine Betaversion und anschließend ein Seed-Token. Wenn die installierte macOS-Version die Mindestversion nicht erfüllt, zeigt der Systemassistent einen Bereich Software Update mit einem 60-Sekunden-Countdown an, bevor der Mac aktualisiert wird.
1
Region angeben
Geben Sie die Region für Mac-Geräte an.
2
Sprache angeben
Geben Sie die Sprache für Mac-Geräte an.
iPhone
Passen Sie das Einrichtungserlebnis und die Konfiguration für iPhone-Geräte an. Es wird empfohlen, die Ortungsdienste nicht zu überspringen, sofern Ihre Organisation keinen bestimmten Bedarf hat. Die Ortungsdienste legen die Zeitzone und andere standortabhängige Einstellungen fest.1
Bildschirme des Systemassistenten konfigurieren
Legen Sie mit Skip screens during Setup Assistant for iPhone devices fest, welche Bildschirme des Systemassistenten angezeigt werden. Wenn das Überspringen aktiviert ist, wählen Sie Specify the screens to skip, um die Liste zu bearbeiten. Sie können bestimmte Bildschirme überspringen oder aktuelle und zukünftige Bereiche des Systemassistenten angeben.
Skip all Setup Assistant screens durchläuft den Systemassistenten nicht automatisch. Auto Advance ist nur unter macOS und tvOS verfügbar.
2
Library Items während des Systemassistenten installieren (optional)
Aktivieren Sie im Abschnitt iPhone die Option Library Items während des Systemassistenten installieren, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter Library Items während des Systemassistenten installieren.
3
Installation des MDM-Profils bei Wiederherstellung aus einem Backup verhindern (optional)
Aktivieren Sie optional Prevent MDM profile installation when restoring from backup. Wenn diese Option aktiviert ist, wird das MDM-Profil nicht aus einem auf demselben Gerät wiederhergestellten Backup installiert; stattdessen installiert das Gerät sein MDM-Profil über Automated Device Enrollment.
4
Benutzerbasierte Activation Lock konfigurieren
Legen Sie mit Activation Lock fest, ob Benutzer die benutzerbasierte Activation Lock mit Find My und einem persönlichen Apple Account aktivieren dürfen.
5
Gerätebasierte Activation Lock konfigurieren (optional)
Aktivieren Sie optional Enable device-based Activation Lock, um die gerätebasierte Activation Lock über Apple Business oder Apple School Manager zu aktivieren.
6
Mindest-Betriebssystemversion verlangen (optional)
Verwenden Sie optional Require a minimum OS version. Wenn die Option aktiviert ist, setzen Sie Version must be greater than or equal to auf die iOS-Mindestversion, die für die Fortsetzung der Registrierung erforderlich ist. Setzen Sie Aktualisieren auf auf die Version, die Iru installieren soll, wenn das iPhone unter dieser Mindestversion liegt. Aktualisieren auf darf nicht niedriger als die Mindestversion sein. Für die Beta-Registrierung während der Einrichtung wählen Sie Benutzerdefiniert, dann Dies ist eine Betaversion und anschließend ein Seed-Token.Wenn die installierte Version unter dieser Mindestversion liegt, zeigt der Systemassistent Software Update an, damit das iPhone vor Abschluss der Registrierung aktualisiert werden kann.
7
Verwaltete Apps während der Migration beibehalten (optional)
Wenn Sie Geräte von einem anderen Geräteverwaltungsdienst migrieren, aktivieren Sie Preserve managed apps during migration, wenn auf dem migrierenden Gerät installierte Apps, die auch im neuen Iru-Blueprint des Geräts enthalten sind (samt zugehöriger Daten), nach der Migration auf dem Gerät erhalten bleiben sollen. Weitere Informationen finden Sie unter Migration der Geräteverwaltung.
iPad
Passen Sie das Einrichtungserlebnis und die Konfiguration für iPad-Geräte an. Es wird empfohlen, die Ortungsdienste nicht zu überspringen, sofern Ihre Organisation keinen bestimmten Bedarf hat. Die Ortungsdienste legen die Zeitzone und andere standortabhängige Einstellungen fest.1
Bildschirme des Systemassistenten konfigurieren
Legen Sie mit Skip screens during Setup Assistant for iPad devices fest, welche Bildschirme des Systemassistenten angezeigt werden. Wenn das Überspringen aktiviert ist, wählen Sie Specify the screens to skip, um die Liste zu bearbeiten. Sie können bestimmte Bildschirme überspringen oder aktuelle und zukünftige Bereiche des Systemassistenten angeben.
Skip all Setup Assistant screens durchläuft den Systemassistenten nicht automatisch. Auto Advance ist nur unter macOS und tvOS verfügbar.
2
Library Items während des Systemassistenten installieren (optional)
Aktivieren Sie im Abschnitt iPad die Option Library Items während des Systemassistenten installieren, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter Library Items während des Systemassistenten installieren.
3
Installation des MDM-Profils bei Wiederherstellung aus einem Backup verhindern (optional)
Aktivieren Sie optional Prevent MDM profile installation when restoring from backup. Wenn diese Option aktiviert ist, wird das MDM-Profil nicht aus einem auf demselben Gerät wiederhergestellten Backup installiert; stattdessen installiert das Gerät sein MDM-Profil über Automated Device Enrollment.
4
Shared iPad konfigurieren (optional)
Aktivieren Sie optional Shared iPad im Abschnitt iPad, wenn Sie während der Registrierung ein Mehrbenutzer-iPad-Erlebnis wünschen.Unter Shared iPad konfigurieren finden Sie Informationen zu jeder Einstellung im Abschnitt „Shared iPad“, einschließlich dazu, wie User configuration beeinflusst, welche Felder angezeigt werden.
Shared iPad kann nur während der Automated Device Enrollment aktiviert werden.
5
Benutzerbasierte Activation Lock konfigurieren
Legen Sie mit Activation Lock fest, ob Benutzer die benutzerbasierte Activation Lock mit Find My und einem persönlichen Apple Account aktivieren dürfen.
6
Gerätebasierte Activation Lock konfigurieren (optional)
Aktivieren Sie optional Enable device-based Activation Lock, um die gerätebasierte Activation Lock über Apple Business oder Apple School Manager zu aktivieren.
7
Mindest-Betriebssystemversion verlangen (optional)
Verwenden Sie optional Require a minimum OS version. Wenn die Option aktiviert ist, setzen Sie Version must be greater than or equal to auf die iPadOS-Mindestversion, die für die Fortsetzung der Registrierung erforderlich ist. Setzen Sie Aktualisieren auf auf die Version, die Iru installieren soll, wenn das iPad unter dieser Mindestversion liegt. Aktualisieren auf darf nicht niedriger als die Mindestversion sein. Für die Beta-Registrierung während der Einrichtung wählen Sie Benutzerdefiniert, dann Dies ist eine Betaversion und anschließend ein Seed-Token.Wenn die installierte Version unter dieser Mindestversion liegt, zeigt der Systemassistent Software Update an, damit das iPad vor Abschluss der Registrierung aktualisiert werden kann.
8
Verwaltete Apps während der Migration beibehalten (optional)
Wenn Sie Geräte von einem anderen Geräteverwaltungsdienst migrieren, aktivieren Sie Preserve managed apps during migration, wenn auf dem migrierenden Gerät installierte Apps, die auch im neuen Iru-Blueprint des Geräts enthalten sind (samt zugehöriger Daten), nach der Migration auf dem Gerät erhalten bleiben sollen. Weitere Informationen finden Sie unter Migration der Geräteverwaltung.
Apple TV
Passen Sie das Einrichtungserlebnis und die Konfiguration für Apple TV-Geräte an. Konfigurieren Sie optional Auto Advance und legen Sie Sprache und Region fest.1
Bildschirme des Systemassistenten konfigurieren
Wählen Sie unter Skip screens during Setup Assistant for Apple TV devices, wie der Systemassistent ausgeführt wird: Automatically advance through all Setup Assistant screens (erfordert Ethernet) oder Specify which screens to skip during Setup Assistant. Wenn Sie Bildschirme angeben möchten, wählen Sie Specify the screens to skip, um die Liste zu bearbeiten. Beide Optionen bestimmen, welche Bildschirme des Systemassistenten auf dem Gerät angezeigt werden.
2
Library Items während des Systemassistenten installieren (optional)
Aktivieren Sie im Abschnitt Apple TV die Option Library Items während des Systemassistenten installieren, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter Library Items während des Systemassistenten installieren.
1
Region angeben
Geben Sie die Region für Apple TV-Geräte an.
2
Sprache angeben
Geben Sie die Sprache für Apple TV-Geräte an.
Vision
Passen Sie das Einrichtungserlebnis und die Konfiguration für visionOS-Geräte an.1
Bildschirme des Systemassistenten konfigurieren
Legen Sie mit Skip screens during Setup Assistant for Vision devices fest, welche Bildschirme des Systemassistenten angezeigt werden. Wenn das Überspringen aktiviert ist, wählen Sie das Stiftsymbol, um zu bearbeiten, welche Bereiche übersprungen werden.
2
Library Items während des Systemassistenten installieren (optional)
Aktivieren Sie im Abschnitt Vision die Option Library Items während des Systemassistenten installieren, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter Library Items während des Systemassistenten installieren.
3
Installation des MDM-Profils bei Wiederherstellung aus einem Backup verhindern (optional)
Aktivieren Sie optional Prevent MDM profile installation when restoring from backup. Wenn diese Option aktiviert ist, wird das MDM-Profil nicht aus einem auf demselben Gerät wiederhergestellten Backup installiert; stattdessen installiert das Gerät sein MDM-Profil über Automated Device Enrollment.
4
Benutzerbasierte Activation Lock konfigurieren
Legen Sie mit Activation Lock fest, ob Benutzer die benutzerbasierte Activation Lock mit Find My und einem persönlichen Apple Account aktivieren dürfen.
5
Gerätebasierte Activation Lock konfigurieren (optional)
Aktivieren Sie optional Enable device-based Activation Lock, um die gerätebasierte Activation Lock über Apple Business oder Apple School Manager zu aktivieren.
Standard-ADE-Blueprint ändern
Der Standard-Blueprint kann jederzeit in der Iru Endpoint-Web-App geändert werden.1
Integrationen öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen.
2
Apple-Integrationen auswählen
Wählen Sie den Bereich Apple integrations.
3
Standardwerte bearbeiten
Wählen Sie im Bereich „Automated Device Enrollment“ Edit Defaults.
4
Standard-Blueprint auswählen
Wählen Sie das Dropdown-Menü „Default Blueprint“.
Wählen Sie den gewünschten Blueprint aus der Liste.
5
Änderungen speichern
Wählen Sie Speichern.
Link zum Registrierungsportal und Registrierungscode
Sie können den Link zum Registrierungsportal auch mit in die URL eingebettetem Registrierungscode bereitstellen, um die Bereitstellung zu vereinfachen. Das Format für den teilbaren Link ist unten aufgeführt. Der Teil EnrollmentCodeHere sollte der Registrierungscode ohne den Bindestrich zwischen den beiden Zahlengruppen sein.Shareable enrollment URL (Apple)
Neuen Registrierungscode generieren
In Iru Endpoint können Sie für jeden Blueprint einen neuen zufälligen Registrierungscode generieren. Das Generieren eines neuen Codes ist hilfreich, falls der Code an unbefugte Benutzer weitergegeben wurde. Ein neuer Code verhindert, dass unerwünschte Geräte in diesem Blueprint registriert werden.1
Registrierungseinstellungen öffnen
Wählen Sie in der Navigationsleiste Registrierung.
2
Zur manuellen Registrierung navigieren
Navigieren Sie zum Bereich Manuelle Registrierung.
3
Blueprint auswählen
Wählen Sie den Pfeil neben dem Namen des Blueprints, dessen Code Sie ändern möchten.
4
Code ändern
Wählen Sie Change code.
5
Neuen Code verteilen
Verteilen Sie den neuen Registrierungscode an die gewünschten Benutzer.
Fehlerbehebung
Migration von einem vorherigen MDM
Migration von einem vorherigen MDM
Wenn ein Mobilgerät bereits eingerichtet und über Automated Device Enrollment in einem anderen MDM registriert ist, verwenden Sie einen der folgenden Ansätze:
- Weisen Sie das Gerät in Apple Business oder Apple School Manager Iru Endpoint neu zu, und löschen Sie es dann und registrieren Sie es erneut, wenn es in Iru Endpoint überwacht bleiben soll.
- Entfernen Sie die Verwaltung des Geräts im anderen MDM und verwenden Sie dann das Iru Endpoint-Registrierungsportal für die manuelle Registrierung. Bei diesem Weg bleiben nur macOS-Geräte Supervised.
Geräte überspringen die ADE-Registrierung
Geräte überspringen die ADE-Registrierung
Mac-Computer, die für Ihre Organisation registriert sind, müssen nach einem Löschen oder Zurücksetzen während des Systemassistenten eine Netzwerkverbindung herstellen. Fehlt diese Verbindung, kann der Benutzer die Einrichtung so abschließen, dass die Automated Device Enrollment übersprungen wird.Registrieren Sie den Mac zuerst in Iru Endpoint. Durch diese Registrierung stellen Administratoren sicher, dass neu bereitgestellte Geräte die Automated Device Enrollment nicht mehr überspringen können.
Registrierung oder Systemassistent dauert lange
Registrierung oder Systemassistent dauert lange
Während der Automated Device Enrollment bleiben Benutzer möglicherweise bei Configuring, während das Gerät Library Items während des Systemassistenten installieren abschließt. Der Systemassistent wartet, bis die Installation jedes ausgewählten Library Items bestätigt ist (nicht nur heruntergeladen). Das Gerät kann den Vorgang auch verlassen, wenn Automatically release device after erreicht ist – je nachdem, was zuerst eintritt. Lange Installationslisten, App Store-Anwendungen und ein langsames oder unzuverlässiges Netzwerk sind die häufigsten Gründe dafür, dass diese Phase länger als erwartet dauert.Versuchen Sie Folgendes:
- Entfernen Sie Library Items aus der Installationsliste des Systemassistenten, wenn sie nicht während der Ersteinrichtung abgeschlossen sein müssen. Große Anwendungen sind die häufigsten Kandidaten; weisen Sie sie so zu, dass sie stattdessen nach der Registrierung installiert werden.
- Wenn Downloads oder Installationen langsam sind, überprüfen Sie die WLAN-Verbindung des Geräts, das Verhalten von Captive Portals und etwaige Bandbreitenbeschränkungen während der Einrichtung.
- Wenn ein Gerät bei Configuring hängt, heben Sie die Sperre manuell auf, und zwar über den Gerätedatensatz.
- Wenn Benutzer blockiert sind, weil eine Installation nie abgeschlossen wird, verringern Sie Automatically release device after (mindestens 1 Minute), damit das Gerät den Systemassistenten nach Ablauf des Timers verlässt, auch wenn nicht alle Library Items fertig sind. Erhöhen Sie den Wert nur, wenn Sie für eine längere Liste zusätzliche Zeit benötigen, bis zu 120 Minuten.
Apple-spezifische Fehlerbehebung
Geräte nicht in Apple Business oder Apple School Manager sichtbar
Geräte nicht in Apple Business oder Apple School Manager sichtbar
Wenn Ihre Geräte in Ihrem Apple Business- oder Apple School Manager-Account nicht zur Zuweisung verfügbar sind, kann dies mehrere Gründe mit jeweils unterschiedlichen Lösungen haben.
- Sie haben Ihre Geräte direkt bei Apple gekauft.
- Möglicherweise haben Sie Ihre Apple Customer Number nicht im Apple-Portal registriert. Wählen Sie in Apple Business Geräte → Inventory und dann Get Started (erste Nummer) oder Hinzufügen (weitere Nummern), wählen Sie Apple Customer Number als Typ und folgen Sie den Anweisungen. Siehe Manage device suppliers in Apple Business. Verwenden Sie in Apple School Manager die Apple-Hilfe für Ihre Region, um mit Ihrer Organisation verknüpfte Kundennummern hinzuzufügen (Bezeichnungen und Schritte können von Apple Business abweichen).
- Um Ihre Apple Customer Number zu finden, wenden Sie sich an Ihren Apple Account Executive, Ihre Einkaufsabteilung oder den Apple-Vertriebssupport. Bei Verwendung einer Apple Customer Number werden alle seit dem 1. März 2011 bei Apple gekauften Geräte zu Ihrem Apple Business- oder Apple School Manager-Account hinzugefügt.
- Sie haben Ihre Geräte bei einem autorisierten Apple-Händler oder einem Mobilfunkanbieter gekauft.
- Möglicherweise haben Sie keine Verknüpfung zwischen Ihrem Apple Business- oder Apple School Manager-Account und dem Händler hergestellt.
- Fragen Sie Ihren Händler nach seiner Reseller Number (oder einer entsprechenden Kennung) und fügen Sie sie in Apple Business unter Geräte → Inventory über Get Started oder Hinzufügen hinzu, wobei Sie bei Aufforderung den Typ „Händlernummer“ wählen (Manage device suppliers in Apple Business). Befolgen Sie in Apple School Manager die Apple-Dokumentation zum Verknüpfen von Händlern oder Mobilfunkanbietern.
- Geben Sie Ihrem Händler Ihre Organization ID. Öffnen Sie in Apple Business Einstellungen → Organisation und suchen Sie sie unter Details. Suchen Sie in Apple School Manager die Organisationskennung in Ihrem Portal anhand der Dokumentation zu Apple School Manager. Teilen Sie diese ID zusammen mit den Seriennummern oder Bestellungen, die Sie Ihrem Apple Business- oder Apple School Manager-Account hinzufügen möchten, mit Ihrem Händler. Ihr Händler kann den „Look-Back“-Zeitraum für die hinzuzufügenden Geräte wählen.
- Ihre Geräte wurden möglicherweise nicht über einen für Device Enrollment berechtigten Händler oder nicht als Unternehmen bei Apple gekauft.
- Möglicherweise haben Sie keine Verknüpfung zwischen Ihrem Apple Business- oder Apple School Manager-Account und dem Händler hergestellt.
Fehlende lokale Dateien nach der Registrierung
Fehlende lokale Dateien nach der Registrierung
Während der Ersteinrichtung erlaubt macOS Benutzern, ihre Ordner „Schreibtisch“ und „Dokumente“ mit iCloud zu synchronisieren. Wenn der Mac jedoch später in Iru Endpoint registriert und diese Funktion deaktiviert wird, entfernt macOS die zuvor synchronisierten Daten vom Mac.Auch wenn dies für Benutzer beunruhigend sein mag, sollten ihre Daten über ihren Apple Account in iCloud erhalten bleiben.
- Wenn Sie die iCloud-Synchronisierung und den Zugriff auf andere iCloud-Funktionen unterbinden, empfehlen wir dringend, Ihr Team vor der Registrierung in Iru Endpoint zu informieren, damit es Vorkehrungen treffen kann, um den Zugriff auf alle wichtigen Daten sicherzustellen.
- Das Library Item Restrictions Profile enthält iCloud-bezogene Einstellungen, die möglicherweise die Nutzung verschiedener iCloud-Funktionen deaktivieren.
Bevorzugte Händler für Device Enrollment
Bevorzugte Händler für Device Enrollment
- Eine Liste bevorzugter Device Enrollment-Händler finden Sie hier.
Kundennummern und Apple Business oder Apple School Manager
Kundennummern und Apple Business oder Apple School Manager
- Informationen zu Kundennummern und zum Hinzufügen von Geräten zu Apple Business oder Apple School Manager finden Sie im Apple-Supportartikel Using Automated Device Enrollment.
Verwandte Artikel
Automated Device Enrollment konfigurieren
Automated Device Enrollment für Zero-Touch-Bereitstellung und Lebenszyklusverwaltung von Apple-Unternehmensgeräten einrichten
Authentifizierung für die Registrierung verlangen
Authentifizierungsanforderungen für die Geräteregistrierung auf Apple-, Windows- und Android-Plattformen konfigurieren
Überwachung von Apple-Geräten
Die Überwachung von Apple-Geräten verstehen
Activation Lock
Activation Lock für Apple-Geräte konfigurieren und verwalten
Blueprint-Routing
Dynamische Blueprint-Zuweisung bei der Geräteregistrierung mithilfe von Zuweisungsregeln konfigurieren
Library-Übersicht
Library Items kuratieren, erstellen und verwalten und sie Blueprints hinzufügen
LAPS Library Item konfigurieren
Passwörter für lokale Administratoren rotieren, die während der Automated Device Enrollment erstellt wurden, einschließlich Auto Admin