Diese Anleitung gilt für Mac-Computer
Über User-Channel-Profile
Auf einem Mac werden einige Konfigurationsprofile im User Channel installiert. Ein User-Channel-Profil gilt nur für MDM-aktivierte Benutzer. Ein Mac kann mehr als einen MDM-aktivierten Benutzer haben. Ein Profil, das im Device Channel installiert wird, gilt für den Mac und nicht für einen einzelnen lokalen Benutzer. Es hängt nicht davon ab, ob ein lokaler Benutzer MDM-aktiviert ist. Diese Regeln gelten für jedes Library Item, das im User Channel installiert wird, einschließlich Safari Extensions.MDM-Status des Geräts und MDM-aktivierte Benutzer
Ob MDM für den Mac aktiviert ist, ist nicht dasselbe wie die Frage, ob ein lokaler Benutzer MDM-aktiviert ist. Auf einem Mac kann MDM aktiviert sein, während ein bestimmter lokaler Benutzer nicht MDM-aktiviert ist. Um beides zu bestätigen, prüfen Sie den Mac und den lokalen Benutzer getrennt. Auf der Registerkarte Details eines Geräteeintrags:- MDM > MDM Enabled ist der MDM-Status des Mac.
- Users > MDM-enabled ist der MDM-Status dieses lokalen Benutzers. Ja bedeutet, dass dieser Benutzer User-Channel-Profile empfangen kann.
- Devices > MDM Enabled ist der MDM-Status des Mac.
- Local Users > MDM Enabled ist der MDM-Status jedes lokalen Benutzers. Sortieren oder filtern Sie nach Ja, Nein, Blank oder Is not blank.
Überlegungen
Automated Device Enrollment
Lassen Sie Automatischen Admin als MDM-aktivierten Benutzer festlegen im Automated Device Enrollment Library Item deaktiviert. Wenn diese Option aktiviert ist, ist das Konto, das der Benutzer während des Setup-Assistenten erstellt, nicht MDM-aktiviert und kann keine User-Channel-Profile empfangen. Das Deaktivieren der Option gilt für zukünftige Registrierungen. Für einen Mac, der bereits mit aktivierter Option registriert wurde, siehe Beim Auto-Admin-Konto anmelden.Passport mit Automated Device Enrollment
Ein lokales Konto, das erstellt wird, wenn sich jemand nach der Automated Device Enrollment im Passport-Anmeldefenster anmeldet, ist nicht MDM-aktiviert. Dieses Konto kann keine User-Channel-Profile empfangen, bis es MDM-aktiviert wird. Siehe MDM-Profil für einen Benutzer erneuern.Passport mit manueller Registrierung
Der Benutzer, der den Mac manuell registriert, ist MDM-aktiviert. Wenn sich dieser Benutzer später im Passport-Anmeldefenster anmeldet und Link my existing account auswählt, verknüpft Passport mit diesem lokalen Benutzer, und der Passport-Benutzer ist MDM-aktiviert.Fehlerbehebung
Ein User-Channel-Profil wird nicht angewendet
Ein lokales Konto empfängt ein User-Channel-Profil nur, wenn dieses Konto MDM-aktiviert ist. Überprüfen Sie den Benutzer, bevor Sie mit der Fehlerbehebung des Library Item beginnen.1
Benutzer im Geräteeintrag prüfen
Öffnen Sie den Geräteeintrag und wählen Sie die Registerkarte Details. Suchen Sie unter Benutzer das lokale Konto und prüfen Sie MDM-enabled. MDM > MDM Enabled ist der MDM-Status des Mac, nicht der Status dieses Benutzers. Siehe Details des Geräteeintrags.
2
Benutzer in Prism prüfen
Öffnen Sie in Prism die Kategorie Local Users und prüfen Sie die Spalte MDM Enabled für dieses Konto. Devices > MDM Enabled zeigt an, ob MDM für den Mac aktiviert ist.
3
Registrierungsart des Mac prüfen
Sehen Sie auf der Registerkarte Details des Geräteeintrags im Abschnitt Automated Device Enrollment nach und prüfen Sie Automated Device Enrolled. Lautet der Wert Ja, wurde der Mac über Automated Device Enrollment registriert. Wenn Automatischen Admin als MDM-aktivierten Benutzer festlegen für diese Registrierung aktiviert war, folgen Sie Beim Auto-Admin-Konto anmelden. Andernfalls folgen Sie MDM-Profil für einen Benutzer erneuern.
Beim Auto-Admin-Konto anmelden
Verwenden Sie diese Schritte für einen Mac, der registriert wurde, während Automatischen Admin als MDM-aktivierten Benutzer festlegen aktiviert war. Das Deaktivieren der Option verhindert das Problem bei zukünftigen Registrierungen, aber das Konto, das der Benutzer auf einem bereits registrierten Mac während des Setup-Assistenten erstellt hat, ist möglicherweise weiterhin nicht MDM-aktiviert.1
Beim Auto-Admin-Konto anmelden
Melden Sie sich im Anmeldefenster des Mac über die physische Tastatur beim Auto-Admin-Konto an. Geben Sie den Benutzernamen und das Passwort des Auto-Admins ein.
2
Beim Konto aus dem Setup-Assistenten anmelden
Melden Sie sich vom Auto-Admin-Konto ab und dann bei dem Konto an, das der Benutzer während des Setup-Assistenten erstellt hat. Dieses Konto kann sich dann als MDM-aktiviert registrieren.
MDM-Profil für einen Benutzer erneuern
Führen Sie diese Schritte aus, um einen Benutzer auf einem über Automated Device Enrollment registrierten Mac für MDM zu aktivieren. Melden Sie sich auf dem Mac als der Benutzer an, den Sie MDM-aktivieren möchten.1
Terminal öffnen
Öffnen Sie Terminal.
2
MDM-Profil erneuern
Führen Sie den folgenden Befehl aus:Oben rechts auf dem Bildschirm wird eine Meldung zum Profil angezeigt.
Führen Sie unter macOS 15 und früher
sudo profiles -N aus. Der Benutzer muss Administrator auf dem Mac sein.3
Geräteregistrierung aktualisieren
Öffnen Sie Systemeinstellungen, wählen Sie Allgemein und dann Device Management. Wenn Update Device Enrollment angezeigt wird, wählen Sie Aktualisieren. Geben Sie das Passwort des Benutzers ein und bestätigen Sie. Das MDM-Profil wird erneuert, und dieser lokale Benutzer ist MDM-aktiviert.
Verwandte Artikel
Details des Geräteeintrags
Users > MDM-enabled für jedes lokale Konto auf einem Mac prüfen
Prism-Datenanalyse
Local Users > MDM Enabled prüfen, um zu sehen, welche Konten MDM-aktiviert sind
Apple-Registrierung konfigurieren
Automatischen Admin als MDM-aktivierten Benutzer festlegen bei der Automated Device Enrollment deaktiviert lassen
Safari-Erweiterungen
Beispiel für ein Library Item, das im User Channel installiert wird
Benutzererfahrung mit Passport
Das Passport-Anmeldefenster und die Verknüpfung eines vorhandenen lokalen Kontos durch einen Benutzer