> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Apple-Registrierung

> Richten Sie im Rahmen der Ersteinrichtung die Registrierung von Apple-Geräten in Iru Endpoint ein. Konfigurieren Sie ADE, erstellen Sie Registrierungs-URLs und registrieren Sie Ihr erstes Apple-Gerät.

<Callout icon="apple" color="#4f46e5" iconType="regular">Diese Anleitung gilt für Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro</Callout>

<Note title="Namensänderung zu Apple Business">
  **Apple Business Manager** heißt jetzt **Apple Business**. **Apple School Manager** bleibt unverändert. Weitere Informationen finden Sie unter [Introducing Apple Business](https://www.apple.com/newsroom/2026/03/introducing-apple-business-a-new-all-in-one-platform-for-businesses-of-all-sizes/) und [Apple Business Manager is now Apple Business](https://support.apple.com/guide/apple-business-manager/apple-business-manager-is-now-apple-business-axmd79d79dea/web).
</Note>

Richten Sie die Apple-Registrierung ein, damit Sie Mac-Computer, iPhone, iPad, Apple TV-Geräte und Apple Vision Pro zu Iru Endpoint hinzufügen und die richtigen Apps, Einstellungen und Sicherheitskontrollen anwenden können, sodass Ihre Mitarbeitenden direkt loslegen können.

<Note>
  Seit dem **8. April 2026** wurden die Apps vom **Kandji**-Branding <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" /> auf das **Iru**-Branding <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" /> umgestellt. Die App-Namen wurden von **Kandji Self Service** in **Iru Self Service** und von **Kandji Agent** in **Iru Agent** geändert. Das Portal für die manuelle Registrierung verwendet jetzt das Iru-Branding. Bitte aktualisieren Sie **Skripte, Automatisierungen und Dienstprogramme**, die noch auf die alten App-Namen verweisen.
</Note>

### So funktioniert es

Iru Endpoint unterstützt zwei Ansätze: **Automated Device Enrollment (ADE)** für unternehmenseigene Geräte (sie werden während der Einrichtung automatisch registriert) und die **manuelle Registrierung** über das Registrierungsportal für Bring Your Own Device (BYOD). Bei ADE weisen Sie Geräte in Apple Business oder Apple School Manager Iru Endpoint zu und weisen sie dann in Iru Endpoint einem Blueprint zu. Bei der manuellen Registrierung teilen Sie den Link zum Registrierungsportal und den Registrierungscode mit den Benutzern; diese geben den Registrierungscode ein, melden sich an (falls Sie eine Authentifizierung verlangen) und installieren das Registrierungsprofil. In beiden Fällen werden Geräte einem Blueprint zugewiesen und gemäß Ihren Richtlinien konfiguriert.

## Automated Device Enrollment (ADE)

Mit ADE werden Geräte während der Ersteinrichtung automatisch registriert. Dies ist die empfohlene Methode für unternehmenseigene Geräte.

### Voraussetzungen

* [Apple Push Notification service (APNs)](/de/endpoint/settings/apple-integrations/configure-apple-push-notification-service) in Iru Endpoint konfiguriert
* Apple Business- oder Apple School Manager-Account konfiguriert
* [Automated Device Enrollment-Token](/de/endpoint/settings/apple-integrations/configure-automated-device-enrollment) in Iru Endpoint eingerichtet. Wenn dieser Mandant mehr als ein ADE-Token benötigt, verwenden Sie die [Iru Endpoint-API](/de/endpoint/settings/apple-integrations/configure-multiple-automated-device-enrollment-tokens).
* Geräte zu Ihrem Apple Business- oder Apple School Manager-Account hinzugefügt
* Blueprints für die Gerätezuweisung konfiguriert

### ADE-Registrierungsablauf

Wenn Benutzer ihre Geräte einrichten, verbindet sich jedes Gerät während der Einrichtung mit den Servern von Apple, und Iru Endpoint wendet automatisch den zugewiesenen Blueprint an. Jedes Gerät wird gemäß Ihren Richtlinien registriert und konfiguriert, und der Benutzer schließt die Einrichtung mit vorkonfigurierten Einstellungen ab.

### Geräte in Apple Business oder Apple School Manager zuweisen

<Steps>
  <Step title="Zu Devices navigieren">
    Navigieren Sie in Apple Business oder Apple School Manager zu **Geräte**.
  </Step>

  <Step title="Geräte auswählen">
    Wählen Sie die Geräte aus, die Sie zuweisen möchten.
  </Step>

  <Step title="MDM zuweisen">
    Wählen Sie **Assign to Mobile Device Management (MDM) Server**.
  </Step>

  <Step title="Iru Endpoint auswählen">
    Wählen Sie Iru Endpoint als MDM-Server aus.
  </Step>

  <Step title="Zuweisung bestätigen">
    Bestätigen Sie die Zuweisung, wenn Sie dazu aufgefordert werden.
  </Step>
</Steps>

### Blueprint-Zuweisung konfigurieren

<Steps>
  <Step title="Zu Automated Device Enrollment navigieren">
    Navigieren Sie in Iru Endpoint zu **Registrierung** → **Automated Device Enrollment**.
  </Step>

  <Step title="Geräte filtern und anzeigen">
    Filtern Sie nach **Registrierung ausstehend** (oder **Alle**), um nicht registrierte Geräte anzuzeigen.
  </Step>

  <Step title="Blueprint zuweisen">
    Wählen Sie die Geräte aus und weisen Sie sie dem passenden **Blueprint** zu.
  </Step>

  <Step title="Authentifizierung konfigurieren (optional)">
    Konfigurieren Sie alle erforderlichen Authentifizierungseinstellungen. Details finden Sie unter [Authentifizierung mit Automated Device Enrollment verlangen](/de/endpoint/enrollment/configure-require-authentication-for-enrollment).
  </Step>

  <Step title="Bestätigen und synchronisieren">
    Bestätigen Sie, dass Geräte angezeigt werden, und verwenden Sie **Fetch devices**, um sie von Apple zu synchronisieren, falls dies nicht der Fall ist.
  </Step>
</Steps>

### Zuweisung des ADE Library Items

Legen Sie optional das ADE Library Item für ein Gerät (oder mehrere Geräte) fest oder überschreiben Sie es, anstatt das aus dem Blueprint oder dem Blueprint-Routing zu verwenden.

<Steps>
  <Step title="Zu Automated Device Enrollment navigieren">
    Gehen Sie in Iru Endpoint zu **Registrierung** → **Automated Device Enrollment**.
  </Step>

  <Step title="Geräte filtern und auswählen">
    Filtern Sie nach **Registrierung ausstehend** (oder **Alle**), um nicht registrierte Geräte anzuzeigen, und wählen Sie dann die Geräte aus, deren ADE Library Item Sie festlegen oder überschreiben möchten.
  </Step>

  <Step title="Spalte „ADE Library Item“ anzeigen">
    Die Spalte **ADE Library Item** zeigt den Namen des ADE Library Items an, das dem für die Registrierung ausgewählten Blueprint oder dem Blueprint-Routing zugewiesen ist, oder **Keine**, wenn keines zugewiesen ist.

    <Frame>
      <img src="https://mintcdn.com/iru/CVmlkJ7omYtYwEGw/assets/media/images/iru-ade-library-item-unlink-from-blueprint.png?fit=max&auto=format&n=CVmlkJ7omYtYwEGw&q=85&s=65516a3ce4998d75a3c412983e4ad9d1" alt="Spalte ADE Library Item mit None und der Schaltfläche Unlink from Blueprint" width="878" height="174" data-path="assets/media/images/iru-ade-library-item-unlink-from-blueprint.png" />
    </Frame>
  </Step>

  <Step title="Verknüpfung mit dem Blueprint aufheben">
    Um die Zuweisung zu überschreiben und ein anderes ADE Library Item auszuwählen, wählen Sie **Unlink from Blueprint** oder **Unlink from Blueprint-Weiterleitung**, je nachdem, was angezeigt wird.
  </Step>

  <Step title="Erneut verknüpfen oder ADE Library Item auswählen">
    Wählen Sie nach dem Aufheben der Verknüpfung **Re-link to Blueprint** oder **Re-link to Blueprint-Weiterleitung** oder wählen Sie ein **ADE Library Item** aus der Liste. Dies können Sie für ein Gerät oder per Mehrfachauswahl für viele Geräte tun.

    <Frame>
      <img src="https://mintcdn.com/iru/CVmlkJ7omYtYwEGw/assets/media/images/iru-ade-library-item-select-or-relink.png?fit=max&auto=format&n=CVmlkJ7omYtYwEGw&q=85&s=e63eae7cd50bcce6164613d35cafd773" alt="Dropdown ADE Library Item mit den Optionen Select ADE Library Item und Re-link to Blueprint" width="458" height="482" data-path="assets/media/images/iru-ade-library-item-select-or-relink.png" />
    </Frame>

    <Note>
      Eine direkte Zuweisung ist dauerhaft und gilt immer für das Gerät, es sei denn, Sie verknüpfen es manuell wieder mit dem Blueprint oder Blueprint-Routing. Das erneute Verknüpfen kann für einzelne Geräte oder in großen Mengen erfolgen.
    </Note>
  </Step>
</Steps>

## Manuelle Registrierung

Mit der manuellen Registrierung können Benutzer ihre Geräte über das Registrierungsportal von Iru Endpoint registrieren.

### Manuelle Registrierung einrichten

<Steps>
  <Step title="Registrierungsportal konfigurieren">
    a. Gehen Sie in Iru Endpoint zu **Endpoint** → **Registrierung** → **Manuelle Registrierung**.

    b. Stellen Sie sicher, dass das **Registrierungsportal** aktiv ist.

    c. Legen Sie fest, zu welchem **Blueprint** Geräte nach der Registrierung hinzugefügt werden sollen.
  </Step>

  <Step title="Authentifizierung konfigurieren">
    a. Wählen Sie den **Blueprint** und aktivieren Sie **Authentifizierung erforderlich**, wenn sich Benutzer vor der Registrierung authentifizieren sollen.

    b. Dies wird für eine sichere Registrierung in Ihre Single Sign-On (SSO)-Konfiguration integriert. Wenn ein Banner mit dem Hinweis **Es sind keine Single Sign-On-Verbindungen konfiguriert** angezeigt wird, gehen Sie zu **Zugriff** ([**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) → **Zugriff**), konfigurieren Sie Single Sign-On, kehren Sie dann zurück und aktivieren Sie **Authentifizierung erforderlich**. Die Einrichtungsschritte finden Sie unter [SSO-Einrichtung](/de/endpoint/getting-started/foundation/sso-setup).
  </Step>

  <Step title="Registrierungsinformationen teilen">
    a. Kopieren Sie den **Link zum Registrierungsportal** unter **Registrierung** → **Manuelle Registrierung**.

    b. Kopieren Sie den **Registrierungscode** für den ausgewählten Blueprint.

    c. Teilen Sie den Link zum Registrierungsportal und den Registrierungscode mit Ihren Endbenutzern.

    d. Fügen Sie einen kurzen Hinweis hinzu, dass sie den Registrierungscode eingeben, sich dann (falls erforderlich) anmelden und den Anweisungen auf dem Bildschirm folgen, um die Registrierung abzuschließen.
  </Step>
</Steps>

### Registrierungsprozess für Benutzer

Wenn Benutzer das Registrierungsportal aufrufen, geben sie den bereitgestellten Registrierungscode ein und authentifizieren sich über SSO, sofern Sie diese Option aktiviert haben. Anschließend laden sie das Registrierungsprofil herunter und installieren es, um die Registrierung abzuschließen und die Gerätekonfiguration zu erhalten.

## Authentifizierung bei der Registrierung

### SSO-Authentifizierung

Zur Erhöhung der Sicherheit können Sie bei der Registrierung eine SSO-Authentifizierung verlangen. Konfigurieren Sie SSO in Iru Endpoint (siehe [SSO-Einrichtung](/de/endpoint/getting-started/foundation/sso-setup)) und aktivieren Sie dann **Authentifizierung erforderlich** für Ihren Blueprint. Benutzer authentifizieren sich vor der Registrierung bei ihrem Identitätsanbieter.

### Registrierungscodes

Jeder Blueprint hat einen eindeutigen Registrierungscode, den Benutzer zur Registrierung ihrer Geräte benötigen. Sie können Codes direkt mit Benutzern teilen, die SSO-Authentifizierung verwenden, um Benutzer automatisch dem richtigen Blueprint zuzuweisen, oder mehrere Blueprints für verschiedene Benutzergruppen oder Abteilungen erstellen.

## Best Practices

Testen Sie Ihre Blueprints auf dafür vorgesehenen Testgeräten, bevor Sie Produktionshardware registrieren. Verwenden Sie Automated Device Enrollment für unternehmenseigene Geräte, da sie das beste Benutzererlebnis bietet. Aktivieren Sie die SSO-Authentifizierung für eine sichere Registrierung und stellen Sie Benutzern klare Anweisungen zum Registrierungsprozess bereit. Sie können den Registrierungserfolg überwachen und Probleme über die [Aktivitätsseite](/de/endpoint/devices/activity-page) beheben.

## Fehlerbehebung

### Gerätelimit für Test-Mandanten

Test-Mandanten sind auf insgesamt 10 Geräte begrenzt. Sobald dieses Limit erreicht ist, wird ein Banner angezeigt, bis die Geräteanzahl wieder unter 10 liegt.

### Häufige Probleme

Wenn Geräte nicht angezeigt werden, überprüfen Sie Ihre Konfiguration in Apple Business oder Apple School Manager sowie die Gerätezuweisung. Bei fehlgeschlagenen Registrierungen überprüfen Sie Ihre Blueprint-Konfiguration und die Netzwerkverbindung. Wenn Authentifizierungsprobleme auftreten, prüfen Sie, ob SSO korrekt konfiguriert ist und die Benutzer über den richtigen Zugriff verfügen.

### Support-Ressourcen

Prüfen Sie die [Aktivitätsseite](/de/endpoint/devices/activity-page) auf Registrierungsprotokolle und Fehler und überprüfen Sie Gerätedatensätze auf den Registrierungsstatus. [Wenden Sie sich an den Support](/de/iru/iru-support/access-to-iru-support), wenn Sie weitere Unterstützung benötigen.

## Verwandte Artikel

<CardGroup cols={2}>
  <Card title="Blueprint-Routing" icon="route" href="/de/endpoint/enrollment/blueprint-routing">
    Dynamische Blueprint-Zuweisung bei der Geräteregistrierung mithilfe von Zuweisungsregeln konfigurieren
  </Card>

  <Card title="Apple-Registrierung konfigurieren" icon="apple" href="/de/endpoint/enrollment/apple/configuring-apple-enrollment">
    Registrierung von Apple-Geräten mit Automated Device Enrollment (ADE) konfigurieren
  </Card>

  <Card title="Benutzererlebnis bei der Apple-Registrierung" icon="user" href="/de/endpoint/enrollment/apple/user-experience-with-apple-enrollment">
    Was Sie bei der Registrierung Ihres Geräts über das Registrierungsportal erwartet
  </Card>

  <Card title="Authentifizierung für die Registrierung verlangen" icon="shield" href="/de/endpoint/enrollment/configure-require-authentication-for-enrollment">
    Authentifizierungsanforderungen für die Geräteregistrierung auf Apple-, Windows- und Android-Plattformen konfigurieren
  </Card>
</CardGroup>

## Nächste Schritte

Nach der Einrichtung der Apple-Registrierung:

<Steps>
  <Step title="Registrierung testen">
    Testen Sie den Prozess mit einigen Geräten und überwachen Sie Compliance und Durchsetzung von Richtlinien auf der [Aktivitätsseite](/de/endpoint/devices/activity-page).
  </Step>

  <Step title="Registrierung für andere Plattformen einrichten (optional)">
    Um auch Windows- oder Android-Geräte zu registrieren, siehe [Windows-Registrierung](/de/endpoint/getting-started/enrollment/windows-enrollment) oder [Android-Registrierung](/de/endpoint/getting-started/enrollment/android-enrollment).
  </Step>
</Steps>

Wenn Sie einen Schritt verpasst haben oder den Ablauf noch einmal durchgehen möchten, finden Sie die vollständige Anleitung unter [Erste Schritte](/de/endpoint/getting-started/getting-started).