> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Apple-Registrierung konfigurieren
> Konfigurieren Sie die Apple-Registrierung in Iru Endpoint: ADE, manuelle Registrierung, Registrierungscodes, Systemassistent, MDM-Profile und Blueprints.
Diese Anleitung gilt für Apple-Geräte
**Apple Business Manager** heißt jetzt **Apple Business**. **Apple School Manager** bleibt unverändert. Weitere Informationen finden Sie unter [Introducing Apple Business](https://www.apple.com/newsroom/2026/03/introducing-apple-business-a-new-all-in-one-platform-for-businesses-of-all-sizes/) und [Apple Business Manager is now Apple Business](https://support.apple.com/guide/apple-business-manager/apple-business-manager-is-now-apple-business-axmd79d79dea/web).
Diese Anleitung behandelt die Registrierung von Apple-Geräten in Iru Endpoint, einschließlich Automated Device Enrollment (ADE) für die Zero-Touch-Bereitstellung, manueller Registrierung und Registrierungscodes. Über die Integration mit Apple Business oder Apple School Manager können Sie den Systemassistenten anpassen, Accounts verwalten und Optionen für die Activation Lock konfigurieren.
## Automated Device Enrollment Library Item erstellen
Um dieses Library Item zu Ihrer Iru Endpoint-Library hinzuzufügen, befolgen Sie die im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview) beschriebenen Schritte.
### Universelle Einstellungen
Konfigurieren Sie in diesem Abschnitt universelle Einstellungen für Automated Device Enrollment, die für alle unterstützten Apple-Gerätetypen gelten. Die nachfolgenden plattformspezifischen Abschnitte enthalten zusätzliche Einstellungen für jede Apple-Plattform.
Wenn **Authentifizierung erforderlich** aktiviert ist, muss der registrierende Benutzer Single Sign-On abschließen, bevor der Systemassistent fortgesetzt werden kann. Dies gilt für alle Apple-Plattformen außer tvOS. Details finden Sie unter [Authentifizierung mit Automated Device Enrollment verlangen](/de/endpoint/enrollment/configure-require-authentication-for-enrollment).
Wenn Sie [Passport](/de/endpoint/library/passport/configure-the-passport-library-item) verwenden, deaktivieren Sie **Prefill initial account creation details** und **Lock pre-filled account creation details**; diese stehen im Konflikt mit dem Account-Erstellungsablauf von Passport und können Fehler im Systemassistenten verursachen.
Standardmäßig ist das MDM-Profil bei der Registrierung von Geräten über Automated Device Enrollment nicht entfernbar. Dies ist beabsichtigt, damit Unternehmensgeräte sicher verwaltet bleiben. Sie können **Allow MDM Profile Removal** auswählen, wenn Sie eine Testumgebung oder einen bestimmten Bedarf haben, das Profil entfernbar zu machen. Iru Endpoint rät davon ab, diese Option in Produktionsumgebungen zu verwenden.
Überschreiben Sie optional die Standort- und Kontaktinformationen für diese Konfiguration. Diese Details werden Benutzern während der Registrierung auf dem Bildschirm „Entfernte Verwaltung“ angezeigt.
Registrierungseinstellungen in diesem Automated Device Enrollment Library Item werden nicht rückwirkend auf Geräte angewendet, die vor dem Speichern registriert wurden. Mit anderen Worten: Änderungen gelten nur für Geräte, die nach dem Speichern registriert werden. Dies ändert nichts daran, wie Library Items und die Blueprint-Konfiguration mit bereits registrierten Geräten synchronisiert werden.
### Gemeinsame Optionen der plattformspezifischen Abschnitte
Diese Optionen für Automated Device Enrollment funktionieren auf jeder Apple-Plattform gleich. Öffnen Sie im Library Item den benötigten Plattformabschnitt und konfigurieren Sie die Einstellung dort. Alles, was nur für bestimmte Plattformen gilt, wird später in diesem Artikel unter der jeweiligen Plattform dokumentiert.
#### Library Items während des Systemassistenten installieren
Für **Mac**, **iPhone**, **iPad**, **Apple TV** und **Vision** enthält das Automated Device Enrollment Library Item die Option **Library Items während des Systemassistenten installieren**. Wenn Sie sie aktivieren, erstellen Sie eine Liste geeigneter Library Items, deren Installation abgeschlossen sein muss, während sich das Gerät noch im Systemassistenten befindet.
**Code**, **Restrictions**, **FileVault** und **Migration Assistant** werden bei **Automated Device Enrollment** während des Systemassistenten installiert, wenn sie im **Blueprint** zugewiesen sind – unabhängig davon, ob **Library Items während des Systemassistenten installieren** aktiviert ist oder nicht.
Während das Gerät diese Liste von Library Items installiert, zeigt der Systemassistent **Configuring** mit dem Gerätetyp (z. B. **Configuring iPhone** oder **Configuring Mac**), **Getting configuration from** mit dem Namen Ihrer Organisation, wie er in Apple Business oder Apple School Manager registriert ist, sowie ein sich drehendes Zahnrad an. Die Namen einzelner Library Items werden nicht angezeigt, und es gibt keine Fortschrittsanzeige. Nachdem diese Library Items installiert wurden, fährt der Systemassistent mit den verbleibenden Bereichen fort, damit der Benutzer das Gerät verwenden kann.
Iru Endpoint zeigt geeignete Library Items im Bereich **Select Library Items to require during Setup Assistant** an:
* Geeignete Library Items für die Plattform erscheinen unabhängig vom Blueprint des Geräts in diesem Bereich.
* Library Items, die immer während des Systemassistenten installiert werden, erscheinen in diesem Bereich und können nicht abgewählt werden.
* Library Items, die nicht während des Systemassistenten installiert werden können, erscheinen nicht in diesem Bereich.
* Library Items, die nur für Self Service konfiguriert sind (z. B. einige App Store- oder In-House-App-Konfigurationen), erscheinen nicht in diesem Bereich; diese Installationen werden nach der Einrichtung vom Benutzer initiiert, nicht während der Registrierung.
**Ausgewählte Library Items werden nur installiert, wenn sie dem Gerät zugewiesen sind.** Nehmen Sie jedes Library Item auf, das während des Systemassistenten installiert werden soll. Der Geltungsbereich des **Blueprints** bestimmt weiterhin, was angewendet wird. Beispielsweise wird ein **Custom Profile** in der Liste nicht installiert, wenn Ihr Blueprint es nicht dem Gerät zuordnet. Siehe [Blueprints](/de/endpoint/getting-started/blueprints-and-library/configuring-blueprints) und [Bedingte Logik in Blueprints verwenden](/de/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints).
Führen Sie diese Schritte in Ihrem Automated Device Enrollment Library Item aus:
Wählen Sie im Automated Device Enrollment Library Item **Mac**, **iPhone**, **iPad**, **Apple TV** oder **Vision** und aktivieren Sie dann **Library Items während des Systemassistenten installieren** für jede Plattform, auf der Sie dieses Verhalten wünschen.
Wählen Sie **Add Library Items**, um einen Bereich mit allen geeigneten Library Items in Ihrem Iru Endpoint-Mandanten zu öffnen. Verwenden Sie Suche und Filter, um Elemente zu finden, wählen Sie die benötigten aus und wählen Sie dann **Fertig**.
Es werden nur Library Items angezeigt, die mit dem Plattformabschnitt kompatibel sind, den Sie gerade konfigurieren. Wenn Sie beispielsweise Library Items im Abschnitt **iPhone** hinzufügen, zeigt die Liste nur Elemente an, die iPhone-Geräte unterstützen. Jede Zeile zeigt außerdem die unterstützten Gerätetypen an.
Passport erscheint für die Mac-Einrichtung **nicht** in diesem Bereich. Passport-Einstellungen werden nicht als Library Item zur Installationszeit im Systemassistenten auf das Gerät angewendet; Passport ruft seine eigenen Einstellungen ab.
Standardmäßig wird das Gerät nach **15 Minuten** aus dem Systemassistenten freigegeben, wenn etwas den Abschluss blockiert. Sie können diese Sicherheitsfunktion auf einen beliebigen Wert von **1** bis **120** Minuten (zwei Stunden) ändern. Das Gerät verlässt den Systemassistenten, wenn die Installation jedes ausgewählten Library Items bestätigt ist **oder** wenn diese maximale Zeit erreicht ist – je nachdem, was zuerst eintritt. Jedes hinzugefügte Library Item verlängert die im Systemassistenten verbrachte Zeit. Wenn ein Gerät vor Ablauf des Zeitlimits bei **Configuring** hängen bleibt, können Sie [die Sperre manuell aufheben](#manually-release-devices-held-in-setup-assistant), und zwar über den Gerätedatensatz.
**Überlegungen zu „Library Items während des Systemassistenten installieren“**
Für das Onboarding von Mac-Computern können Sie auch das [Liftoff Library Item](/de/endpoint/library/library-items-profiles/configure-the-liftoff-library-item) verwenden. Folgende Verhaltensweisen unterscheiden sich:
* **Registrierungsumfang**: **Library Items während des Systemassistenten installieren** gilt nur für Geräte, die über Automated Device Enrollment (ADE) registriert wurden. Es wird nicht auf manuell registrierten Geräten ausgeführt. Liftoff unterstützt je nach dem im Liftoff Library Item gewählten **Enrollment trigger** die manuelle Registrierung, ADE oder beides.
* **Was installiert wird**: Bei ADE wählen Sie über **Select Library Items to require during Setup Assistant** explizit aus, welche geeigneten Library Items während des Systemassistenten installiert werden. Liftoff bietet keine solche Auswahlliste; es stellt die Installation für die von Liftoff abgedeckten Library Item-Typen dar (siehe [So funktioniert Liftoff](/de/endpoint/library/library-items-profiles/configure-the-liftoff-library-item#how-liftoff-works)), und alle Zuweisungen dieser Typen im Blueprint folgen dem Ablauf von Liftoff ohne Auswahl einzelner Elemente in Liftoff.
* **Beide in einem Blueprint verwenden**: Wenn Sie **Library Items während des Systemassistenten installieren** aktivieren und Liftoff demselben Blueprint zuweisen, installiert der Systemassistent nur die Library Items, die Sie für ADE ausgewählt haben. Nach Abschluss des Systemassistenten installiert Liftoff alle dem Blueprint zugewiesenen Elemente im Geltungsbereich von Liftoff, die nicht bereits während des Systemassistenten installiert wurden.
Größere Listen und App-Installationen halten den Benutzer länger auf einem **Configuring**-Bildschirm, während Downloads und Installationen abgeschlossen werden. Wenn Sie viele Elemente hinzufügen, insbesondere Anwendungen, planen Sie längere Einrichtungszeiten und bessere Netzwerkbedingungen auf dem Gerät ein.
Weisen Sie **Library Items während des Systemassistenten installieren** keine Library Items zu, deren Installationsprogramme oder Skripte von Bedingungen abhängen, die während des Systemassistenten nicht erfüllt sind. Dazu gehören Skripte, die auf das Dock oder einen angemeldeten Desktop-Benutzer warten, lange Pausen oder Warteschleifen, Verzweigungslogik, die erst nach Abschluss der Einrichtung erfolgreich ist, Installationsprogramme, die sofort einen Neustart auslösen oder Apps direkt nach der Installation automatisch starten, sowie alles andere, was die Arbeit während der Registrierung blockieren oder mit ihr konkurrieren kann. Solche Elemente unterbrechen den Systemassistenten und können Benutzer auf dem Bildschirm **Configuring** mit einem unklaren oder uneinheitlichen ADE-Erlebnis zurücklassen.
Zugehörige Optionen und Verhaltensweisen, die an anderer Stelle dokumentiert sind:
* **Mac Custom App**: [Neustart nach erfolgreicher Installation](/de/endpoint/library/library-items-profiles/custom-apps-overview#restart); [Pre- und Post-Install-Skripte](/de/endpoint/library/library-items-profiles/custom-apps-overview#pre-and-post-install-scripts)
* **Custom Script**: [Neustart nach erfolgreicher Ausführung](/de/endpoint/library/library-items-profiles/custom-scripts-overview#remediation-and-restart-options) (unter **Neustartoptionen**)
* **macOS Auto App**: [Optionen](/de/endpoint/library/auto-apps/understanding-auto-app-settings-for-macos#options) (einschließlich **Add to Dock during install**, **Run preinstall script** und **Run postinstall script**)
#### Im Systemassistenten gehaltene Geräte manuell freigeben
Wenn ein Gerät im Systemassistenten gehalten wird, bleibt es auf dem Bildschirm **Configuring**, während Apple es als „wartet auf Konfiguration“ meldet. Die Sperre endet, wenn die erforderlichen Aufgaben abgeschlossen sind, wenn **Automatically release device after** erreicht ist oder wenn Sie es manuell freigeben.
Sie können jedes Gerät freigeben, das als „wartet auf Konfiguration“ gemeldet wird. Das ist in der Regel relevant, wenn:
* Das Gerät über Automated Device Enrollment registriert wird, [Library Items während des Systemassistenten installieren](#install-library-items-during-setup-assistant) aktiviert ist und ein Library Item hängen bleibt (z. B. ein großer App-Download, eine ausstehende Apps and Books-Lizenz oder eine schlechte Verbindung).
* Das Gerät mit [App Preservation](#app-preservation) zu Iru Endpoint migriert wird und der Systemassistent wartet, während verwaltete Apps beibehalten werden.
**Release hold** sendet den MDM-Befehl DeviceConfigured von Apple, damit das Gerät mit den verbleibenden Bereichen des Systemassistenten fortfahren kann. Unterstützt auf Mac, iPhone, iPad, Apple TV und Vision.
Gehen Sie zu **Geräte** und öffnen Sie das Gerät, das im Systemassistenten gehalten wird. Ein Banner oben im Datensatz zeigt an, wann die Sperre begonnen hat (in Ihrer lokalen Zeitzone).
Wählen Sie **Release hold**, um den Befehl DeviceConfigured zu senden. Das Gerät verlässt den Bildschirm **Configuring** und setzt den Systemassistenten fort, damit der Benutzer die Einrichtung abschließen kann. Während eine Freigabe läuft, ist **Release hold** deaktiviert, damit der Befehl nicht doppelt gesendet wird.
Wählen Sie **Check status**, um den Status der Sperre zu aktualisieren, ohne die Seite neu zu laden. Das Banner verschwindet, nachdem das Gerät den Systemassistenten verlassen hat – unabhängig davon, ob Sie es manuell freigegeben haben, das Zeitlimit es freigegeben hat oder die erforderlichen Library Items vollständig installiert wurden.
Sie können die Freigabe auch über die Iru Enterprise API senden.
**Überlegungen zur manuellen Freigabe**
* Verwenden Sie die manuelle Freigabe, wenn ein Gerät hängt, nicht als üblichen Weg zum Abschluss der Registrierung. Library Items, deren Installation noch nicht abgeschlossen war, werden nach Abschluss des Systemassistenten über den Blueprint des Geräts fortgesetzt.
* **Release hold** wird nur angezeigt, während das Gerät als „wartet auf Konfiguration“ gemeldet wird. Wenn das Gerät nicht gehalten wird, gibt der Befehl einen Fehler zurück, auch wenn Sie ihn über die Enterprise API senden.
* Das Banner wird nicht automatisch aktualisiert. Verwenden Sie **Check status** oder laden Sie die Seite neu, um zu bestätigen, dass das Gerät freigegeben wurde.
* Die Befehlsreferenz von Apple finden Sie unter [DeviceConfigured](https://developer.apple.com/documentation/devicemanagement/device-configured-command).
#### Mindest-Betriebssystemversion verlangen
In den Abschnitten **Mac**, **iPhone** und **iPad** des Automated Device Enrollment Library Items weist **Require minimum OS version** das Gerät an, ein Betriebssystem-Update abzuschließen, bevor die Registrierung abgeschlossen wird. Apple führt das Update während des Systemassistenten durch. Diese Einstellung ist unabhängig von den Managed OS-Richtlinien, die Sie nach der Registrierung konfigurieren.
Wenn Sie **Require minimum OS version** aktivieren, konfigurieren Sie die für die Registrierung erforderliche Mindestversion und die Version, die Iru installieren soll, wenn ein Update erforderlich ist.
Änderungen an **Require minimum OS version** werden wirksam, ohne dass die Automated Device Enrollment-Einstellungen erneut mit Apple synchronisiert werden müssen.
##### Mindestversion festlegen
Verwenden Sie **Version must be greater than or equal to**, um die Mindestversion festzulegen, die für die Fortsetzung der Registrierung erforderlich ist. Wählen Sie eine bestimmte Betriebssystemversion oder **Latest public release** für die neueste öffentliche Version von Apple.
##### Benutzerdefinierte oder Beta-Version verwenden
Wählen Sie unter **Version must be greater than or equal to** die Option **Benutzerdefiniert**, um eine **Version** und optional einen **Build** einzugeben.
Für die Beta-Registrierung wählen Sie **Dies ist eine Betaversion** und dann ein **Seed-Token**.
Die Liste der **Seed-Token** kann lang und schwer zu durchsuchen sein.
Dies entspricht dem Ablauf von [Managed OS **Enforce a Specific Version**](/de/endpoint/library/managed-os/configure-managed-os-for-macos#enforce-a-specific-version). Für Beta-Ziele wendet Iru während der Registrierung zunächst **Softwareupdate-Einstellungen** für die Beta-Registrierung und dann **Erzwingung von Softwareupdates** für die angegebene Version an. Verwenden Sie diese Option, wenn das Beta-Update oder -Upgrade abgeschlossen sein muss, bevor das Gerät bei Iru Endpoint registriert wird. Optionen, die nach der Registrierung gelten, finden Sie unter [Apple-Betaversionen testen](/de/endpoint/devices/device-configurations/apple/testing-apple-beta-releases#ways-to-manage-apple-beta-program-enrollment).
##### Update-Version auswählen
Verwenden Sie **Aktualisieren auf**, um die Version auszuwählen, die Iru installieren soll, wenn das Gerät unter der erforderlichen Mindestversion liegt. Diese Version darf nicht niedriger sein als **Version must be greater than or equal to**.
Iru empfiehlt **Latest public release** für **Aktualisieren auf**. Die ausgewählte Version muss weiterhin bei Apple verfügbar sein.
#### App Preservation
Für **iPhone**- und **iPad**-Geräte mit iOS 26 oder höher bzw. iPadOS 26 oder höher können Sie **Preserve managed apps during migration** aktivieren. Wenn Geräte dann von einem anderen Geräteverwaltungsdienst zu Iru Endpoint migriert werden, bleiben alle auf dem migrierenden Gerät installierten Apps, die auch im neuen Iru-Blueprint des Geräts enthalten sind (samt zugehöriger Daten), nach der Migration installiert und konfiguriert. So müssen geschäftskritische Apps nicht erneut heruntergeladen werden, und Benutzerdaten bleiben erhalten. Verwenden Sie das Kontrollkästchen **Preserve managed apps during migration** in den Geräteabschnitten **iPhone** und **iPad**. Weitere Informationen finden Sie unter [Beibehaltung von Apps](/de/endpoint/enrollment/apple/device-management-migration#app-preservation) im Artikel „Migration der Geräteverwaltung“. Während Apps beibehalten werden, kann das Gerät im Systemassistenten gehalten werden. Siehe [Im Systemassistenten gehaltene Geräte manuell freigeben](#manually-release-devices-held-in-setup-assistant), wenn Sie die Sperre vorzeitig beenden müssen.
### Mac
Passen Sie das Einrichtungserlebnis und die Konfiguration für Mac-Computer an. Es wird empfohlen, die Ortungsdienste nicht zu überspringen, sofern Ihre Organisation keinen bestimmten Bedarf hat. Die Ortungsdienste legen die Zeitzone und andere standortabhängige Einstellungen fest.
Konfigurieren Sie, welche Bildschirme des Systemassistenten bei Mac-Computern während der Automated Device Enrollment übersprungen werden. Sie können bestimmte Bildschirme überspringen oder den Systemassistenten automatisch durchlaufen lassen (Auto Advance).
Aktivieren Sie im Abschnitt **Mac** die Option **Library Items während des Systemassistenten installieren**, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter [Library Items während des Systemassistenten installieren](#install-library-items-during-setup-assistant).
Legen Sie mit **Activation Lock** fest, ob ein Endbenutzer die benutzerbasierte Activation Lock mit Find My und einem persönlichen [Apple Account](/de/endpoint/enrollment/apple/apple-accounts-overview) aktivieren darf.
Legen Sie mit **Primary account type** fest, ob der erste während des Systemassistenten erstellte Account ein Administrator-Account oder ein Standard-Account ist oder ob die Account-Erstellung übersprungen wird. Wenn der primäre Account ein Standardbenutzer ist, müssen Sie einen zusätzlichen lokalen Administrator bereitstellen (siehe nächster Schritt).
Wenn Sie **Passport** bereitstellen, sollten Sie auch die Erstellung des primären Accounts überspringen, damit der Benutzer-Account nach dem Systemassistenten über den Passport-Anmeldeablauf erstellt werden kann. Weitere Informationen finden Sie unter [Passport-Kompatibilität mit macOS und Iru Endpoint-Funktionen](/de/endpoint/library/passport/passport-compatibility-with-macos-and-iru-endpoint-features#primary-account-creation).
Aktivieren Sie optional **Provision local administrator account**, um während der Registrierung einen lokalen Administrator zu erstellen. Dies ist erforderlich, wenn der primäre Account ein Standardbenutzer ist oder wenn Sie die Erstellung des primären Accounts im Systemassistenten überspringen.
Sie können globale Variablen in den Feldern **Vollständiger Name** und **Short name** verwenden, z. B. \$FULL\_NAME oder \$EMAIL\_PREFIX. Dies kann nützlich sein, wenn Sie eine Authentifizierung verlangen und den Benutzer automatisch dem Gerätedatensatz zuweisen.
Globale Variablen können nicht für das **Kennwort** verwendet werden.
Wenn Sie das Passwort dieses lokalen Administrators nach einem Zeitplan rotieren möchten, konfigurieren Sie das [LAPS](/de/endpoint/library/library-items-profiles/configure-the-laps-library-item) Library Item. LAPS erstellt den Account nicht.
Blenden Sie den zusätzlichen Administrator-Account bei Bedarf aus, indem Sie **Hide Account** auswählen.
Lassen Sie **Automatischen Admin als MDM-aktivierten Benutzer festlegen** deaktiviert. Wenn diese Option aktiviert ist, ist der Account, den der Benutzer während des Systemassistenten erstellt, nicht MDM-fähig und kann keine Profile über den Benutzerkanal empfangen. Die bloße Anmeldung bei diesem Account macht ihn nicht MDM-fähig. Melden Sie sich im Anmeldefenster des Mac mit der physischen Tastatur beim Auto-Admin-Account an, melden Sie sich ab und melden Sie sich dann bei dem Account an, den der Benutzer während des Systemassistenten erstellt hat. Siehe [MDM-fähige Benutzer und Profile über den Benutzerkanal](/de/endpoint/library/library-items-profiles/mdm-enabled-users-and-user-channel-profiles).
Wählen Sie **Automatischen Admin als MDM-aktivierten Benutzer festlegen** nur aus, wenn der zusätzliche lokale Administrator-Account (Auto-Admin) der Account sein soll, der für Profile über den Benutzerkanal vorgesehen ist. Dieser benutzerbezogene Status ist unabhängig davon, ob MDM für den Mac aktiviert ist.
In dem seltenen Fall, dass der Auto-Admin-Account der primäre Benutzer des Mac ist, können Sie **Automatischen Admin als MDM-aktivierten Benutzer festlegen** auswählen, damit der zusätzliche Administrator-Account der für Profile über den Benutzerkanal festgelegte Account bleibt.
Verwenden Sie optional [**Require a minimum OS version**](#require-minimum-os-version). Wenn die Option aktiviert ist, setzen Sie **Version must be greater than or equal to** auf die macOS-Mindestversion, die für die Fortsetzung der Registrierung erforderlich ist. Setzen Sie **Aktualisieren auf** auf die Version, die Iru installieren soll, wenn der Mac unter dieser Mindestversion liegt. **Aktualisieren auf** darf nicht niedriger als die Mindestversion sein. Für die Beta-Registrierung während der Einrichtung wählen Sie **Benutzerdefiniert**, dann **Dies ist eine Betaversion** und anschließend ein **Seed-Token**. Wenn die installierte macOS-Version die Mindestversion nicht erfüllt, zeigt der Systemassistent einen Bereich **Software Update** mit einem **60**-Sekunden-Countdown an, bevor der Mac aktualisiert wird.
**Optionen für „Automatically advance through all Setup Assistant screens“**
Die folgenden beiden Optionen sind nur verfügbar, wenn **Automatically advance through all Setup Assistant screens** ausgewählt ist. Beide erfordern Ethernet: **Set region for Mac devices** und **Set language for Mac devices**.
Durch das Festlegen von Region und Sprache kann sich ein neuer Mac automatisch registrieren und einrichten, ohne dass jemand Tastatur und Maus berührt. Es kann einige Minuten dauern, bis der Auto-Advance-Prozess nach dem Start des Mac beginnt. Widerstehen Sie der Versuchung, ihn zu berühren!
Geben Sie die Region für Mac-Geräte an.
Geben Sie die Sprache für Mac-Geräte an.
### iPhone
Passen Sie das Einrichtungserlebnis und die Konfiguration für iPhone-Geräte an. Es wird empfohlen, die Ortungsdienste nicht zu überspringen, sofern Ihre Organisation keinen bestimmten Bedarf hat. Die Ortungsdienste legen die Zeitzone und andere standortabhängige Einstellungen fest.
Legen Sie mit **Skip screens during Setup Assistant for iPhone devices** fest, welche Bildschirme des Systemassistenten angezeigt werden. Wenn das Überspringen aktiviert ist, wählen Sie **Specify the screens to skip**, um die Liste zu bearbeiten. Sie können bestimmte Bildschirme überspringen oder aktuelle und zukünftige Bereiche des Systemassistenten angeben.
**Skip all Setup Assistant screens** durchläuft den Systemassistenten nicht automatisch. Auto Advance ist nur unter macOS und tvOS verfügbar.
Aktivieren Sie im Abschnitt **iPhone** die Option **Library Items während des Systemassistenten installieren**, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter [Library Items während des Systemassistenten installieren](#install-library-items-during-setup-assistant).
Aktivieren Sie optional **Prevent MDM profile installation when restoring from backup**. Wenn diese Option aktiviert ist, wird das MDM-Profil nicht aus einem auf demselben Gerät wiederhergestellten Backup installiert; stattdessen installiert das Gerät sein MDM-Profil über Automated Device Enrollment.
Legen Sie mit **Activation Lock** fest, ob Benutzer die benutzerbasierte Activation Lock mit Find My und einem persönlichen Apple Account aktivieren dürfen.
Aktivieren Sie optional **Enable device-based Activation Lock**, um die gerätebasierte Activation Lock über Apple Business oder Apple School Manager zu aktivieren.
Verwenden Sie optional [**Require a minimum OS version**](#require-minimum-os-version). Wenn die Option aktiviert ist, setzen Sie **Version must be greater than or equal to** auf die iOS-Mindestversion, die für die Fortsetzung der Registrierung erforderlich ist. Setzen Sie **Aktualisieren auf** auf die Version, die Iru installieren soll, wenn das iPhone unter dieser Mindestversion liegt. **Aktualisieren auf** darf nicht niedriger als die Mindestversion sein. Für die Beta-Registrierung während der Einrichtung wählen Sie **Benutzerdefiniert**, dann **Dies ist eine Betaversion** und anschließend ein **Seed-Token**.
Wenn die installierte Version unter dieser Mindestversion liegt, zeigt der Systemassistent **Software Update** an, damit das iPhone vor Abschluss der Registrierung aktualisiert werden kann.
Wenn Sie Geräte von einem anderen Geräteverwaltungsdienst migrieren, aktivieren Sie **Preserve managed apps during migration**, wenn auf dem migrierenden Gerät installierte Apps, die auch im neuen Iru-Blueprint des Geräts enthalten sind (samt zugehöriger Daten), nach der Migration auf dem Gerät erhalten bleiben sollen. Weitere Informationen finden Sie unter [Migration der Geräteverwaltung](/de/endpoint/enrollment/apple/device-management-migration#app-preservation).
### iPad
Passen Sie das Einrichtungserlebnis und die Konfiguration für iPad-Geräte an. Es wird empfohlen, die Ortungsdienste nicht zu überspringen, sofern Ihre Organisation keinen bestimmten Bedarf hat. Die Ortungsdienste legen die Zeitzone und andere standortabhängige Einstellungen fest.
Legen Sie mit **Skip screens during Setup Assistant for iPad devices** fest, welche Bildschirme des Systemassistenten angezeigt werden. Wenn das Überspringen aktiviert ist, wählen Sie **Specify the screens to skip**, um die Liste zu bearbeiten. Sie können bestimmte Bildschirme überspringen oder aktuelle und zukünftige Bereiche des Systemassistenten angeben.
**Skip all Setup Assistant screens** durchläuft den Systemassistenten nicht automatisch. Auto Advance ist nur unter macOS und tvOS verfügbar.
Aktivieren Sie im Abschnitt **iPad** die Option **Library Items während des Systemassistenten installieren**, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter [Library Items während des Systemassistenten installieren](#install-library-items-during-setup-assistant).
Aktivieren Sie optional **Prevent MDM profile installation when restoring from backup**. Wenn diese Option aktiviert ist, wird das MDM-Profil nicht aus einem auf demselben Gerät wiederhergestellten Backup installiert; stattdessen installiert das Gerät sein MDM-Profil über Automated Device Enrollment.
Aktivieren Sie optional **Shared iPad** im Abschnitt **iPad**, wenn Sie während der Registrierung ein Mehrbenutzer-iPad-Erlebnis wünschen.
Shared iPad kann nur während der Automated Device Enrollment aktiviert werden.
Unter [Shared iPad konfigurieren](/de/endpoint/devices/device-features/apple/configure-shared-ipad) finden Sie Informationen zu jeder Einstellung im Abschnitt „Shared iPad“, einschließlich dazu, wie **User configuration** beeinflusst, welche Felder angezeigt werden.
Legen Sie mit **Activation Lock** fest, ob Benutzer die benutzerbasierte Activation Lock mit Find My und einem persönlichen Apple Account aktivieren dürfen.
Aktivieren Sie optional **Enable device-based Activation Lock**, um die gerätebasierte Activation Lock über Apple Business oder Apple School Manager zu aktivieren.
Verwenden Sie optional [**Require a minimum OS version**](#require-minimum-os-version). Wenn die Option aktiviert ist, setzen Sie **Version must be greater than or equal to** auf die iPadOS-Mindestversion, die für die Fortsetzung der Registrierung erforderlich ist. Setzen Sie **Aktualisieren auf** auf die Version, die Iru installieren soll, wenn das iPad unter dieser Mindestversion liegt. **Aktualisieren auf** darf nicht niedriger als die Mindestversion sein. Für die Beta-Registrierung während der Einrichtung wählen Sie **Benutzerdefiniert**, dann **Dies ist eine Betaversion** und anschließend ein **Seed-Token**.
Wenn die installierte Version unter dieser Mindestversion liegt, zeigt der Systemassistent **Software Update** an, damit das iPad vor Abschluss der Registrierung aktualisiert werden kann.
Wenn Sie Geräte von einem anderen Geräteverwaltungsdienst migrieren, aktivieren Sie **Preserve managed apps during migration**, wenn auf dem migrierenden Gerät installierte Apps, die auch im neuen Iru-Blueprint des Geräts enthalten sind (samt zugehöriger Daten), nach der Migration auf dem Gerät erhalten bleiben sollen. Weitere Informationen finden Sie unter [Migration der Geräteverwaltung](/de/endpoint/enrollment/apple/device-management-migration#app-preservation).
### Apple TV
Passen Sie das Einrichtungserlebnis und die Konfiguration für Apple TV-Geräte an. Konfigurieren Sie optional Auto Advance und legen Sie Sprache und Region fest.
Wählen Sie unter **Skip screens during Setup Assistant for Apple TV devices**, wie der Systemassistent ausgeführt wird: **Automatically advance through all Setup Assistant screens** (erfordert Ethernet) oder **Specify which screens to skip during Setup Assistant**. Wenn Sie Bildschirme angeben möchten, wählen Sie **Specify the screens to skip**, um die Liste zu bearbeiten. Beide Optionen bestimmen, welche Bildschirme des Systemassistenten auf dem Gerät angezeigt werden.
Aktivieren Sie im Abschnitt **Apple TV** die Option **Library Items während des Systemassistenten installieren**, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter [Library Items während des Systemassistenten installieren](#install-library-items-during-setup-assistant).
**Optionen für „Automatically advance through all Setup Assistant screens“**
Die folgenden beiden Optionen sind nur verfügbar, wenn **Automatically advance through all Setup Assistant screens** ausgewählt ist. Beide erfordern Ethernet: **Set region for Apple TV devices** und **Set language for Apple TV devices**.
Durch das Festlegen von Region und Sprache kann Apple TV den Systemassistenten automatisch abschließen. Nach dem Start kann es einige Minuten dauern, bis der Auto-Advance-Prozess beginnt; lassen Sie das Gerät mit Ethernet verbunden, bis die Einrichtung von selbst fortgesetzt wird.
Geben Sie die Region für Apple TV-Geräte an.
Geben Sie die Sprache für Apple TV-Geräte an.
### Vision
Passen Sie das Einrichtungserlebnis und die Konfiguration für visionOS-Geräte an.
Legen Sie mit **Skip screens during Setup Assistant for Vision devices** fest, welche Bildschirme des Systemassistenten angezeigt werden. Wenn das Überspringen aktiviert ist, wählen Sie das Stiftsymbol, um zu bearbeiten, welche Bereiche übersprungen werden.
Aktivieren Sie im Abschnitt **Vision** die Option **Library Items während des Systemassistenten installieren**, wenn Installationen aus der Liste dieses Abschnitts während der Registrierungseinrichtung abgeschlossen sein müssen. Informationen zum Installationserlebnis, zum Erstellen der Liste und zu Zeitlimits finden Sie unter [Library Items während des Systemassistenten installieren](#install-library-items-during-setup-assistant).
Aktivieren Sie optional **Prevent MDM profile installation when restoring from backup**. Wenn diese Option aktiviert ist, wird das MDM-Profil nicht aus einem auf demselben Gerät wiederhergestellten Backup installiert; stattdessen installiert das Gerät sein MDM-Profil über Automated Device Enrollment.
Legen Sie mit **Activation Lock** fest, ob Benutzer die benutzerbasierte Activation Lock mit Find My und einem persönlichen Apple Account aktivieren dürfen.
Aktivieren Sie optional **Enable device-based Activation Lock**, um die gerätebasierte Activation Lock über Apple Business oder Apple School Manager zu aktivieren.
## Standard-ADE-Blueprint ändern
Der Standard-Blueprint kann jederzeit in der Iru Endpoint-Web-App geändert werden.
Wählen Sie in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) und dann **Integrationen**.
Wählen Sie den Bereich **Apple integrations**.
Wählen Sie im Bereich „Automated Device Enrollment“ **Edit Defaults**.
Wählen Sie das Dropdown-Menü „Default Blueprint“.
Wählen Sie den gewünschten Blueprint aus der Liste.
Wählen Sie **Speichern**.
## Link zum Registrierungsportal und Registrierungscode
Sie können den Link zum Registrierungsportal auch mit in die URL eingebettetem Registrierungscode bereitstellen, um die Bereitstellung zu vereinfachen. Das Format für den teilbaren Link ist unten aufgeführt. Der Teil **EnrollmentCodeHere** sollte der Registrierungscode ohne den Bindestrich zwischen den beiden Zahlengruppen sein.
```text Shareable enrollment URL (Apple) icon="link" theme={null}
https://subdomain.iru.com/enroll/access-code/EnrollmentCodeHere
```
## Neuen Registrierungscode generieren
In Iru Endpoint können Sie für jeden Blueprint einen neuen zufälligen **Registrierungscode** generieren. Das Generieren eines neuen Codes ist hilfreich, falls der Code an unbefugte Benutzer weitergegeben wurde. Ein neuer Code verhindert, dass unerwünschte Geräte in diesem Blueprint registriert werden.
Wählen Sie in der Navigationsleiste **Registrierung**.
Navigieren Sie zum Bereich **Manuelle Registrierung**.
Wählen Sie den Pfeil neben dem Namen des Blueprints, dessen Code Sie ändern möchten.
Wählen Sie **Change code**.
Verteilen Sie den neuen **Registrierungscode** an die gewünschten Benutzer.
Nach der Änderung ist der vorherige Code für neue Geräteregistrierungen nicht mehr gültig.
Wenn der Schutz für gestohlene Geräte auf Geräten mit iOS 17.3 oder höher aktiviert ist, ist die MDM-Registrierung konstruktionsbedingt eingeschränkt.
## Fehlerbehebung
Wenn ein Mobilgerät bereits eingerichtet und über Automated Device Enrollment in einem anderen MDM registriert ist, verwenden Sie einen der folgenden Ansätze:
* Weisen Sie das Gerät in Apple Business oder Apple School Manager Iru Endpoint neu zu, und löschen Sie es dann und registrieren Sie es erneut, wenn es in Iru Endpoint überwacht bleiben soll.
* Entfernen Sie die Verwaltung des Geräts im anderen MDM und verwenden Sie dann das [Iru Endpoint-Registrierungsportal](/de/endpoint/settings/apple-integrations/configure-automated-device-enrollment#enrollment-portal-for-manual-enrollment) für die manuelle Registrierung. Bei diesem Weg bleiben nur macOS-Geräte **Supervised**.
Wenn Sie weitere Hilfe bei der Migration benötigen, [wenden Sie sich an den Support](/de/iru/iru-support/access-to-iru-support).
Mac-Computer, die für Ihre Organisation registriert sind, müssen nach einem Löschen oder Zurücksetzen während des Systemassistenten eine Netzwerkverbindung herstellen. Fehlt diese Verbindung, kann der Benutzer die Einrichtung so abschließen, dass die Automated Device Enrollment übersprungen wird.
Registrieren Sie den Mac zuerst in **Iru Endpoint**. Durch diese Registrierung stellen Administratoren sicher, dass neu bereitgestellte Geräte die Automated Device Enrollment nicht mehr überspringen können.
Während der Automated Device Enrollment bleiben Benutzer möglicherweise bei **Configuring**, während das Gerät [Library Items während des Systemassistenten installieren](#install-library-items-during-setup-assistant) abschließt. Der Systemassistent wartet, bis die Installation jedes ausgewählten Library Items **bestätigt** ist (nicht nur heruntergeladen). Das Gerät kann den Vorgang auch verlassen, wenn **Automatically release device after** erreicht ist – je nachdem, was zuerst eintritt. Lange Installationslisten, **App Store**-Anwendungen und ein langsames oder unzuverlässiges Netzwerk sind die häufigsten Gründe dafür, dass diese Phase länger als erwartet dauert.
Versuchen Sie Folgendes:
* Entfernen Sie Library Items aus der Installationsliste des Systemassistenten, wenn sie nicht während der Ersteinrichtung abgeschlossen sein müssen. Große Anwendungen sind die häufigsten Kandidaten; weisen Sie sie so zu, dass sie stattdessen nach der Registrierung installiert werden.
* Wenn Downloads oder Installationen langsam sind, überprüfen Sie die WLAN-Verbindung des Geräts, das Verhalten von Captive Portals und etwaige Bandbreitenbeschränkungen während der Einrichtung.
* Wenn ein Gerät bei **Configuring** hängt, [heben Sie die Sperre manuell auf](#manually-release-devices-held-in-setup-assistant), und zwar über den Gerätedatensatz.
* Wenn Benutzer blockiert sind, weil eine Installation nie abgeschlossen wird, verringern Sie **Automatically release device after** (mindestens **1** Minute), damit das Gerät den Systemassistenten nach Ablauf des Timers verlässt, auch wenn nicht alle Library Items fertig sind. Erhöhen Sie den Wert nur, wenn Sie für eine längere Liste zusätzliche Zeit benötigen, bis zu **120** Minuten.
## Apple-spezifische Fehlerbehebung
Wenn Ihre Geräte in Ihrem Apple Business- oder Apple School Manager-Account nicht zur Zuweisung verfügbar sind, kann dies mehrere Gründe mit jeweils unterschiedlichen Lösungen haben.
* **Sie haben Ihre Geräte direkt bei Apple gekauft.**
* Möglicherweise haben Sie Ihre **Apple Customer Number** nicht im Apple-Portal registriert. Wählen Sie in **Apple Business** **Geräte** → **Inventory** und dann **Get Started** (erste Nummer) oder **Hinzufügen** (weitere Nummern), wählen Sie **Apple Customer Number** als Typ und folgen Sie den Anweisungen. Siehe [Manage device suppliers in Apple Business](https://support.apple.com/guide/business/manage-device-suppliers-axmef1c47493/web). Verwenden Sie in **Apple School Manager** die Apple-Hilfe für Ihre Region, um mit Ihrer Organisation verknüpfte Kundennummern hinzuzufügen (Bezeichnungen und Schritte können von Apple Business abweichen).
* Um Ihre Apple Customer Number zu finden, wenden Sie sich an Ihren Apple Account Executive, Ihre Einkaufsabteilung oder den Apple-Vertriebssupport. Bei Verwendung einer Apple Customer Number werden alle seit dem 1. März 2011 bei Apple gekauften Geräte zu Ihrem Apple Business- oder Apple School Manager-Account hinzugefügt.
* **Sie haben Ihre Geräte bei einem autorisierten Apple-Händler oder einem Mobilfunkanbieter gekauft.**
* Möglicherweise haben Sie keine Verknüpfung zwischen Ihrem Apple Business- oder Apple School Manager-Account und dem Händler hergestellt.
* Fragen Sie Ihren Händler nach seiner **Reseller Number** (oder einer entsprechenden Kennung) und fügen Sie sie in **Apple Business** unter **Geräte** → **Inventory** über **Get Started** oder **Hinzufügen** hinzu, wobei Sie bei Aufforderung den Typ „Händlernummer“ wählen ([Manage device suppliers in Apple Business](https://support.apple.com/guide/business/manage-device-suppliers-axmef1c47493/web)). Befolgen Sie in **Apple School Manager** die Apple-Dokumentation zum Verknüpfen von Händlern oder Mobilfunkanbietern.
* Geben Sie Ihrem Händler Ihre **Organization ID**. Öffnen Sie in **Apple Business** **Einstellungen** → **Organisation** und suchen Sie sie unter **Details**. Suchen Sie in **Apple School Manager** die Organisationskennung in Ihrem Portal anhand der Dokumentation zu [Apple School Manager](https://support.apple.com/guide/apple-school-manager/). Teilen Sie diese ID zusammen mit den Seriennummern oder Bestellungen, die Sie Ihrem Apple Business- oder Apple School Manager-Account hinzufügen möchten, mit Ihrem Händler. Ihr Händler kann den „Look-Back“-Zeitraum für die hinzuzufügenden Geräte wählen.
* Ihre Geräte wurden möglicherweise nicht über einen für Device Enrollment berechtigten Händler oder nicht als Unternehmen bei Apple gekauft.
Während der Ersteinrichtung erlaubt macOS Benutzern, ihre Ordner „Schreibtisch“ und „Dokumente“ mit iCloud zu synchronisieren. Wenn der Mac jedoch später in Iru Endpoint registriert und diese Funktion deaktiviert wird, entfernt macOS die zuvor synchronisierten Daten vom Mac.
**Auch wenn dies für Benutzer beunruhigend sein mag, sollten ihre Daten über ihren Apple Account in iCloud erhalten bleiben.**
* Wenn Sie die iCloud-Synchronisierung und den Zugriff auf andere iCloud-Funktionen unterbinden, empfehlen wir dringend, Ihr Team vor der Registrierung in Iru Endpoint zu informieren, damit es Vorkehrungen treffen kann, um den Zugriff auf alle wichtigen Daten sicherzustellen.
* Das Library Item **Restrictions Profile** enthält iCloud-bezogene Einstellungen, die möglicherweise die Nutzung verschiedener iCloud-Funktionen deaktivieren.
* Eine Liste bevorzugter Device Enrollment-Händler [finden Sie hier](https://support.apple.com/en-us/HT213320).
* Informationen zu Kundennummern und zum Hinzufügen von Geräten zu Apple Business oder Apple School Manager finden Sie im Apple-Supportartikel [Using Automated Device Enrollment](https://support.apple.com/en-us/HT204142).
## Verwandte Artikel
Automated Device Enrollment für Zero-Touch-Bereitstellung und Lebenszyklusverwaltung von Apple-Unternehmensgeräten einrichten
Authentifizierungsanforderungen für die Geräteregistrierung auf Apple-, Windows- und Android-Plattformen konfigurieren
Die Überwachung von Apple-Geräten verstehen
Activation Lock für Apple-Geräte konfigurieren und verwalten
Dynamische Blueprint-Zuweisung bei der Geräteregistrierung mithilfe von Zuweisungsregeln konfigurieren
Library Items kuratieren, erstellen und verwalten und sie Blueprints hinzufügen
Passwörter für lokale Administratoren rotieren, die während der Automated Device Enrollment erstellt wurden, einschließlich Auto Admin