Apple Business Manager heißt jetzt Apple Business. Apple School Manager bleibt unverändert. Weitere Informationen finden Sie unter Introducing Apple Business und Apple Business Manager is now Apple Business.
Über die Konfiguration mehrerer ADE-Token
Durch die Konfiguration mehrerer Automated Device Enrollment (ADE)-Token können Sie mehrere Integrationen mit Apple Business oder Apple School Manager gleichzeitig verwalten. Dieser Prozess verwendet die Iru Endpoint API, um die Erstellung und Verwaltung von Token zu automatisieren, was Massenvorgänge und ein verbessertes Token-Lebenszyklusmanagement ermöglicht.Funktionsweise
Die Konfiguration mehrerer ADE-Token erfolgt über die Iru Endpoint API, mit der Sie mehrere ADE-Integrationen erstellen, verwalten und überwachen. Der Prozess umfasst das Herunterladen öffentlicher Schlüssel, das Erstellen von Integrationen über API-Aufrufe und die Überprüfung der erfolgreichen Token-Erstellung. Dieser Ansatz ermöglicht die automatisierte Verwaltung mehrerer Verbindungen zu Apple Business oder Apple School Manager.Iru Endpoint API-Token konfigurieren
Es wird dringend empfohlen, das aktuelle Automated Device Enrollment-Token in Iru Endpoint zu erneuern (Schaltfläche Kontomenü → Integrationen → Plattformintegrationen → Apple → Automated Device Enrollment → Token erneuern), bevor Sie mit diesem Prozess beginnen. Auf Ihrer Seite der Apple-Integrationen wird nur das zuletzt hinzugefügte Automated Device Enrollment-Token angezeigt; wenn Sie zuerst Ihr vorhandenes Token erneuern, wird der Prozess einfacher. Bereiten Sie ein API-Token vor und bewahren Sie es an einem sicheren Ort auf. Weitere Informationen finden Sie in unserem Artikel zur Iru Endpoint API.API-Token erstellen oder ändern
Erstellen Sie ein neues API-Token oder ändern Sie ein vorhandenes mit ADE-Berechtigungen.1
Zur Account Menu Button navigieren
Wählen Sie in Iru Endpoint in der Seitenleiste die Schaltfläche Kontomenü aus.
2
Zugriff öffnen
Wählen Sie im Menü Zugriff aus.
3
API-Token öffnen
Wählen Sie die Registerkarte API-Token aus.
4
ADE-Berechtigungen konfigurieren
Erstellen oder ändern Sie das vorhandene API-Token so, dass es alle ADE-bezogenen Berechtigungen enthält.
Postman vorbereiten
Die meisten der folgenden Schritte werden in der Postman-Anwendung auf Ihrem Gerät ausgeführt. Wenn Sie Postman bereits konfiguriert haben, können Sie diesen Abschnitt überspringen.1
Collection auf ADE-Ordner prüfen
Prüfen Sie, ob Ihre Collection den Ordner für Automated Device Enrollment-Integrationen enthält.
2
API-URL definieren
Definieren Sie Ihre API-URL, falls sie im Ordner Iru Endpoint API oben in der Collection noch nicht definiert ist.
3
API-Token konfigurieren
Definieren Sie das API-Token in Ihren Umgebungsvariablen gemäß unserem Artikel zur Einrichtung der Iru Endpoint API in Postman.
Öffentlichen Schlüssel herunterladen
Nachdem Postman mit dem API-Schlüssel und der Iru Endpoint-Subdomain konfiguriert ist, können Sie den öffentlichen Schlüssel herunterladen.1
Download ADE Public Key auswählen
Wählen Sie in der Collection Iru Endpoint API > Automated Device Enrollment Integrations > GET Download ADE public key aus.
2
API-Anfrage senden
Wählen Sie die Schaltfläche Send aus.
3
Ausgabe in einen Texteditor kopieren
Kopieren Sie die Ausgabe und fügen Sie sie in einen Texteditor ein.
4
Dateiformat festlegen
Legen Sie das Dateiformat auf reinen Text fest.
5
Als PEM-Zertifikat speichern
Speichern Sie die Textdatei mit der Zertifikatsdateiendung .pem.
6
Bei Apple Business oder Apple School Manager anmelden
Melden Sie sich bei Apple Business oder Apple School Manager mit einem Managed Apple Account an, der Geräteverwaltungsdienste verwalten kann.
7
Registerkarte „Geräte“ öffnen
Wählen Sie oben auf der Seite die Registerkarte Geräte aus.
8
Management öffnen
Wählen Sie in der linken Seitenleiste Management aus.
9
Geräteverwaltungsdienst hinzufügen
Scrollen Sie zum Ende der Liste Management Services und wählen Sie neben Add device management service die Option Hinzufügen aus.
10
Dienstnamen eingeben
Geben Sie im Feld Service Name einen Namen ein, der diese MDM-Integration identifiziert (zum Beispiel einen, der der Bezeichnung des Tokens in Postman entspricht).
11
Optional: Diesem Dienst erlauben, Geräte freizugeben
Wählen Sie bei Bedarf für Ihre Organisation Allow this service to release devices aus.
12
PEM-Datei hochladen
Laden Sie die .pem-Datei hoch, die Sie aus der Ausgabe des öffentlichen Schlüssels gespeichert haben.
13
Next auswählen
Wählen Sie Weiter aus.
14
Diensttoken herunterladen
Wählen Sie Download Service Token aus.
15
In Apple Business oder Apple School Manager „Fertig“ auswählen
Wählen Sie Fertig aus.
Integration erstellen
Dieser Abschnitt behandelt den API-Befehl, mit dem die Erstellung der neuen ADE-Verbindung abgeschlossen wird. Verwenden Sie die .p7m-Datei, die Sie aus Apple Business oder Apple School Manager heruntergeladen haben.1
Create ADE Integration auswählen
Wählen Sie in der Collection Iru Endpoint API > Automated Device Enrollment Integrations > POST Create ADE Integration aus.
2
Anfragetext konfigurieren
Wählen Sie die Registerkarte Body mit dem grünen Punkt aus und geben Sie blueprint_id, phone und email ein.
3
P7M-Datei anhängen
Wählen Sie die Schaltfläche Select Files aus und hängen Sie die .p7m-Datei an.
4
Anfrage senden
Wählen Sie die Schaltfläche Send aus.
Aktuelle Integrationen prüfen
Der Befehl Iru Endpoint API > Automated Device Enrollment Integrations > GET List ADE Integrations liefert alle aktuellen ADE-Integrationen, sodass wir überprüfen können, ob die Integration erfolgreich hinzugefügt wurde.1
List ADE Integrations auswählen
Wählen Sie in der Collection Iru Endpoint API > Automated Device Enrollment Integrations > GET List ADE Integrations aus.
2
Anfrage senden
Wählen Sie die Schaltfläche Send aus.
3
Anzahl der Integrationen überprüfen
Wenn die Anzahl mindestens 2 beträgt, war die Erstellung erfolgreich.
Überlegungen
API, Postman und Fehlerbehandlung
API, Postman und Fehlerbehandlung
- Sicherheit des API-Tokens: Bewahren Sie Ihr API-Token an einem sicheren Ort auf und teilen Sie es niemals öffentlich
- Postman-Konfiguration: Stellen Sie sicher, dass Postman ordnungsgemäß mit der neuesten API-Collection konfiguriert ist
- Fehlerbehandlung: Überwachen Sie API-Antworten auf Fehler und beheben Sie diese entsprechend
- Überwachung: Prüfen Sie regelmäßig den Integrationsstatus und die Gültigkeit der Token
Token, Zertifikate und Limits
Token, Zertifikate und Limits
- Erneuerung von ADE-Token: Erneuern Sie vorhandene ADE-Token, bevor Sie neue erstellen, um die Kontinuität zu wahren
- Zertifikatsverwaltung: Behalten Sie die .pem- und .p7m-Dateien für jede Integration im Blick
- Integrationslimits: Beachten Sie mögliche Grenzen für die Anzahl der ADE-Integrationen pro Tenant
Blueprints und Zugriff auf das Apple-Portal
Blueprints und Zugriff auf das Apple-Portal
- Blueprint-Konfiguration: Stellen Sie sicher, dass Blueprints ordnungsgemäß konfiguriert sind, bevor Sie Integrationen erstellen
- Zugriff auf Apple Business oder Apple School Manager: Vergewissern Sie sich, dass Sie Administratorzugriff auf das Portal haben, um MDM-Server zu erstellen
Dokumentation, Tests und Support
Dokumentation, Tests und Support
- Dokumentation: Dokumentieren Sie alle erstellten Integrationen und deren Konfigurationen
- Tests: Testen Sie Integrationen vor der Produktionsbereitstellung in einer kontrollierten Umgebung
- Backup-Strategie: Halten Sie einen Plan für die Verwaltung von Integrationen bereit, falls der API-Zugriff nicht verfügbar ist
- Support: Wenden Sie sich bei komplexen Integrationsszenarien an den Iru Endpoint Support
- Compliance: Stellen Sie sicher, dass ADE-Integrationen die Sicherheits- und Compliance-Anforderungen Ihrer Organisation erfüllen