Apple Business Manager heißt jetzt Apple Business. Apple School Manager bleibt unverändert. Weitere Informationen finden Sie unter Introducing Apple Business und Apple Business Manager is now Apple Business.
Über Automated Device Enrollment
Automated Device Enrollment (ADE) ist eine Apple-Funktion, die Geräte direkt nach dem Auspacken in Iru Endpoint registriert. Firmeneigene iPhone-, iPad-, Mac- und Apple TV-Geräte werden verwaltet und betreut, sobald sie aktiviert werden. Wenn ein Gerät verloren geht, gestohlen, gelöscht oder wiederhergestellt wird, registriert es sich erneut bei seinem zugewiesenen MDM-Server.Funktionsweise
Automated Device Enrollment funktioniert über eine sichere Verbindung zwischen Apple Business oder Apple School Manager und Iru Endpoint. Wenn Geräte bei Apple oder autorisierten Händlern gekauft werden, werden sie automatisch zum Konto Ihrer Organisation im selben Portal hinzugefügt. Sobald sie Iru Endpoint zugewiesen sind, fragen Geräte bei der Aktivierung bei Apple an, um den Besitz durch die Organisation zu verifizieren und Konfigurationseinstellungen abzurufen.Voraussetzungen
- Apple Push Notification service: Apple Push Notification service muss in Ihrem Iru Endpoint-Tenant konfiguriert sein
- Zugriff auf Apple Business oder Apple School Manager: Stellen Sie sicher, dass Sie Administratorzugriff auf das Portal Ihrer Organisation haben
- Gerätekauf: Geräte müssen bei Apple oder autorisierten Händlern gekauft werden, um automatisch zu Apple Business oder Apple School Manager hinzugefügt zu werden
- Netzwerkverbindung: Stellen Sie sicher, dass Geräte während der Registrierung über eine Internetverbindung verfügen
Einige Apple-Geräte können nach dem Kauf mit Apple Configurator hinzugefügt werden. Weitere Informationen finden Sie in unserem Support-Artikel Geräte zu Apple Business oder Apple School Manager hinzufügen.
Ablauf von Automated Device Enrollment
Sobald Geräte in Apple Business oder Apple School Manager verfügbar sind, können Sie sie einem MDM-Server wie Iru Endpoint zuweisen. Diese Zuweisung löst eine Synchronisierung zwischen Apple und Iru Endpoint aus (über das Automated Device Enrollment-Token), wodurch die Seriennummern der Geräte im Status „Registrierung ausstehend“ verfügbar werden, in dem sie in der Iru Endpoint Web App einer Assignment Map zugewiesen werden können. Wenn ein Gerät eingeschaltet und mit einem Netzwerk verbunden wird, fragt es bei Apple an, um den Besitz durch die Organisation zu verifizieren, und ruft dann die von Iru Endpoint zugewiesene Konfiguration ab und wendet sie an.Automated Device Enrollment konfigurieren
Mit diesen Schritten konfigurieren Sie das Automated Device Enrollment-Token, das auf der Seite der Apple-Integrationen angezeigt wird. Ein Iru Endpoint-Tenant kann mehr als ein ADE-Token verwenden, zum Beispiel um weitere Apple Business- oder Apple School Manager-Konten zu verbinden, zusätzliche Token müssen jedoch über die Iru Endpoint API hinzugefügt werden. Siehe Mehrere ADE-Token mit der Iru Endpoint API konfigurieren.1
Integrationen öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen aus.
2
Apple auswählen
Wählen Sie unter Plattformintegrationen die Option Apple aus.
3
ADE einrichten
Wählen Sie unter Automated Device Enrollment die Option Automated Device Enrollment einrichten aus.
4
Assistenten starten und PEM-Datei abrufen
Fahren Sie im Einrichtungsassistenten fort, bis Iru Endpoint eine PEM-Datei mit dem öffentlichen Schlüssel bereitstellt (laden Sie sie bei Aufforderung herunter oder speichern Sie sie). Sie laden diese Datei in den nächsten Schritten in Apple Business oder Apple School Manager hoch.
5
Bei Apple Business oder Apple School Manager anmelden
Melden Sie sich bei Apple Business oder Apple School Manager mit einem Managed Apple Account an, der Geräteverwaltungsdienste verwalten kann.
6
Registerkarte „Geräte“ öffnen
Wählen Sie oben auf der Seite die Registerkarte Geräte aus.
7
Management öffnen
Wählen Sie in der linken Seitenleiste Management aus.
8
Geräteverwaltungsdienst hinzufügen
Scrollen Sie zum Ende der Liste Management Services und wählen Sie neben Add device management service die Option Hinzufügen aus.
9
Dienstnamen eingeben
Geben Sie im Feld Service Name einen Namen für diese MDM-Integration ein (zum Beispiel Iru Endpoint).
10
Optional: Diesem Dienst erlauben, Geräte freizugeben
Wählen Sie bei Bedarf für Ihre Organisation Allow this service to release devices aus.
11
PEM-Datei hochladen
Laden Sie die PEM-Datei aus Iru Endpoint hoch.
12
Next auswählen
Wählen Sie Weiter aus.
13
Diensttoken herunterladen
Wählen Sie Download Service Token aus.
14
In Apple Business oder Apple School Manager „Fertig“ auswählen
Wählen Sie Fertig aus.
15
Token in Iru Endpoint hochladen
Kehren Sie zu Iru Endpoint zurück und laden Sie bei Aufforderung die .p7m-Diensttokendatei hoch.
16
Assistenten in Iru Endpoint abschließen
Schließen Sie alle verbleibenden Schritte im Assistenten ab und wählen Sie Fertig aus.
Automated Device Enrollment-Token erneuern
Automated Device Enrollment-Token laufen ab und müssen erneuert werden, damit weiterhin Geräte zugewiesen und registriert werden können. Wenn das Token abläuft, kann Iru Endpoint keine Geräte mehr aus Apple Business oder Apple School Manager synchronisieren. Token erneuern erneuert das ADE-Token, das auf der Seite der Apple-Integrationen angezeigt wird. Wenn dieser Tenant bereits mehr als ein ADE-Token hat, erneuern Sie die zusätzlichen Token mit der Iru Endpoint API. Siehe ADE-Token mit der Iru Endpoint API erneuern, aktualisieren oder löschen. Informationen zum Hinzufügen weiterer Token finden Sie unter Mehrere ADE-Token mit der Iru Endpoint API konfigurieren.Sie können das Token jederzeit erneuern. Überwachen Sie das Ablaufdatum in der Iru Endpoint Web App und erneuern Sie das Token vor dem Ablauf.
1
Integrationen öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen aus.
2
Apple auswählen
Wählen Sie unter Plattformintegrationen die Option Apple aus.
3
Token erneuern
Wählen Sie unter Automated Device Enrollment die Option Token erneuern aus.
4
Erneuerung abschließen
Befolgen Sie die Anweisungen auf dem Bildschirm, um Ihr Automated Device Enrollment-Token zu erneuern.
Automated Device Enrollment trennen
Trennen Sie Automated Device Enrollment nur, wenn Sie diese ADE-Verbindung aus Iru Endpoint entfernen müssen. Trennen Sie die Verbindung nicht, um ein vorhandenes Token zu erneuern. Verwenden Sie stattdessen Automated Device Enrollment-Token erneuern. Durch das Trennen von ADE synchronisiert Iru Endpoint für das auf der Seite der Apple-Integrationen angezeigte Token keine Gerätezuweisungen mehr aus Apple Business oder Apple School Manager. Bereits registrierte Geräte bleiben verwaltet. Neue Automated Device Enrollment-Registrierungen für Geräte, die diesem MDM-Server zugewiesen sind, werden erst abgeschlossen, wenn Sie ADE erneut einrichten. Wenn dieser Tenant mehr als ein ADE-Token hat, gilt Trennen für das Token, das auf der Seite der Apple-Integrationen angezeigt wird. Löschen Sie zusätzliche Token mit der Iru Endpoint API. Siehe ADE-Token mit der Iru Endpoint API erneuern, aktualisieren oder löschen.1
Integrationen öffnen
Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Integrationen aus.
2
Apple auswählen
Wählen Sie unter Plattformintegrationen die Option Apple aus.
3
ADE trennen
Wählen Sie unter Automated Device Enrollment die Option Trennen aus.
4
Trennen bestätigen
Wählen Sie im Bestätigungs-Pop-up Trennen aus.
Überlegungen
Voraussetzungen und Konnektivität
Voraussetzungen und Konnektivität
- APNs-Konfiguration: Stellen Sie sicher, dass der Apple Push Notification service ordnungsgemäß konfiguriert ist, bevor Sie ADE einrichten
- Netzwerkanforderungen: Überprüfen Sie die Netzwerkverbindung und Firewall-Einstellungen für Apple-Dienste
- Aktualisierungen: Informieren Sie sich über die ADE-Anforderungen und Updates von Apple
Assignment Maps, Benutzererfahrung und Validierung
Assignment Maps, Benutzererfahrung und Validierung
- Gerätezuweisung: Planen Sie Ihre Strategie zur Gerätezuweisung für Assignment Maps
- Benutzererfahrung: Testen Sie den Registrierungsprozess, um eine reibungslose Benutzererfahrung sicherzustellen
- Tests: Testen Sie die ADE-Konfiguration vor der Produktionsbereitstellung in einer kontrollierten Umgebung
- Überwachung: Überwachen Sie regelmäßig den ADE-Status und die Erfolgsquoten der Geräteregistrierung
Sicherheit, Compliance und verlorene Geräte
Sicherheit, Compliance und verlorene Geräte
- Sicherheitsrichtlinien: Konfigurieren Sie geeignete Sicherheitsrichtlinien für firmeneigene Geräte
- Schutz verlorener Geräte: Verstehen Sie, wie ADE zum Schutz vor verlorenen oder gestohlenen Geräten beiträgt
- Compliance-Anforderungen: Stellen Sie sicher, dass die ADE-Konfiguration die Compliance-Anforderungen Ihrer Organisation erfüllt
Lebenszyklus, Kontinuität und Support
Lebenszyklus, Kontinuität und Support
- Gerätelebenszyklus: Planen Sie die Geräteverwaltung über den gesamten Lebenszyklus hinweg
- Backup-Strategie: Halten Sie einen Plan für die Geräteverwaltung bereit, falls ADE nicht verfügbar ist
- Auswirkungen des Trennens: Das Trennen von ADE stoppt die Zuweisungssynchronisierung und neue ADE-Registrierungen für dieses Token. Bereits registrierte Geräte bleiben verwaltet
- Dokumentation: Dokumentieren Sie die ADE-Konfiguration und Gerätezuweisungen
- Support: Wenden Sie sich bei komplexen ADE-Szenarien an den Iru Endpoint Support