Wechseln zu:Navigation, Suche
Wiki

DEP-Profile

Aus Securepoint Wiki





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden






































































































DEP Profile für die kontaktlose Setup-Konfiguration von Apple Geräten

Letzte Anpassung zur Version: 2.22

Neu:
  • Umbenennung des Apple Business Manager (ABM) zu Apple Business
Zuletzt aktualisiert: 
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: portal.securepoint.cloud Mobile Security iOS/iPadOS DEP-Profile

Einleitung

DEP Profile dienen dazu, Apple Geräten bei der Erst-Inbetriebnahme oder nach einem Factory Reset eine Konfiguration für den Setup Vorgang zu übermitteln.
Festlegung für:

  • Setup Schritte werden vorab festgelegt bzw. übersprungen
  • Festlegung, ob es sich um Multiuser Geräte (shared iPads) handelt
  • Festlegung der Geräteverwaltung (managed/unmanaged)


Voraussetzung

  • Es muss sich um Geräte handeln, die speziell für Apples DEP vorgesehen sind.
    Diese Geräte können nur direkt bei Apple oder einem für DEP registrierten Händler erworben werden.
    • Die Seriennummer der Geräte wird dann bei Apple für DEP gespeichert.
    • Die Geräte können direkt an den Geräte-Nutzer versendet werden.
    • Beim Initialisieren des Gerätes (Erst-Inbetriebnahme oder Factory Reset) werden die MDM-Informationen und die Konfiguration automatisch geladen.
  • Geräte die nicht ab Werk für Apples DEP vorgesehen sind, müssen zunächst einmalig mit Hilfe des Apple Configurators in den Apple Business oder Apple Schoolmanager aufgenommen werden. Nach der Zurodnung zu einem DEP Profil erhalten dann auch diese Geräte bei einem Reset das DEP-Profil
  • Registrierung beim Apple Business
    oder beim Apple School Manager
    Für den Apple Business ist seinerseits eine DUNS-Nummer erforderlich. Erteilung und Aktivierung können mehrere Tage dauern.
notempty
Die Geräte dürfen nicht in das Apple Business/Apple School Manager des Resellers hinzugefügt werden! Dies wäre ein Verstoß gegen Apples AGB!
Es ist angebracht, dass jeder Endkunde sein eigenes Apple Business/Apple School Manager Account hat und die Geräte dort entsprechend hinzugefügt werden.
notempty
Hinweis zu DEP-Profilen ohne PIN
  • Aus Sicherheitsgründen wird ein Enrollment nur noch möglich sein, wenn allen iOS-/iPad-Geräten ein DEP-Profil mit PIN zugewiesen wurde
    • Ein erneutes Enrollment von schon eingebundenen iOS-/iPad-Geräten ist nicht erforderlich, wenn das DEP-Profil geändert wird
  • DEP-Profile ohne PIN werden mit dem Label  Unsicher - ohne PIN markiert
  • Alle DEP-Profile ohne PIN müssen anschließend gelöscht werden
  • Weitere Informationen dazu sind im Wiki-Artikel Einstellungen Apple DEP zu finden

Übersicht

Allgemeine Optionen

Suche Filtert die Anzeige
DEP-Profile
 Sortieren
Per Klick auf diese Schaltfläche öffnet sich ein Menü, indem nach bestimmten Kriterien die Kacheln sortiert werden können
Name Name
ID Interne ID
Aufsteigend/Absteigend Zeigt die Suchergebnisse alphabetisch aufsteigen/absteigend an
 Profil hinzufügen Ein neues DEP Profil wird hinzugefügt
Details anzeigen Bei sehr vielen Profilen, kann es der Übersichtlichkeit dienen, die wichtigsten Details auszublenden
/ Listenansicht / Rasteransicht Wechsel zwischen Listen und Rasteransicht
Aktualisieren Aktualisieren der Anzeige

Kacheloptionen

Mit dieser Schaltfläche oben rechts in jeder Profilkachel stehen folgende Optionen zur Verfügung:
 Bearbeiten Bearbeiten der Einstellungen
  Löschen Das Profil wird gelöscht

Ablauf

notempty
Neu ab: 10.2026
notempty
Sollte das Gerät vorübergehend ohne DEP in Betrieb genommen werden, jedoch ohne dass das Gerät vom Apple Business oder Apple School Manager zu entfernen, so kann die Zuordnung des DEP-Profils vor der Herstellung der Internetverbindung
Meistens die Eingabe des WLAN-Schlüssels
(während des Enrollments oder nach dem Zurücksetzen des Gerätes) aufgehoben werden.

DEP-Profile

notempty
DEP Profile können nicht geändert werden.
Apple sieht keine Änderung einmal gespeicherter DEP-Profile vor.
Ggf. muss ein neues DEP-Profil angelegt werden
DEP-Profile lassen sich jetzt auch löschen
Apple selbst sieht weiterhin keine Löschung der DEP-Profile vor. Als gelöscht markierte DEP-Profile werden daher in unserem Portal ausgeblendet.
Profil anlegen mit der Schaltfläche  Profil hinzufügen
Einstellungen für das Konfigurations Setup
Beschriftung Wert Beschreibung
Profil hinzufügen
Name Name Profilname
Standard    Wenn aktiviert, wird das Profil als Standardprofil verwendet.
Existiert kein Standardprofil und ein Gerät ist keinem Profil zugeordnet, wird das Standard Setup ausgeführt
Betreut    Wenn aktiviert, werden neue Geräte als Betreut registriert
Ist MDM entfernbar    Wenn diese Option deaktiviert ist, kann der Benutzer die von der Konfigurations-URL gelieferten MDM-Payload nicht über die Benutzeroberfläche des Geräts entfernen. Das heißt, die MDM-Payload ist an das Gerät gebunden.
Multi user    Wenn aktiviert, weist es das Gerät an, es für Shared iPad zu konfigurieren
Dieser Schlüssel ist nur für Apple School Manager-Organisationen gültig, die X-Server-Protocol-Version 2 und höher verwenden
Geräte, die die Mindestanforderungen für das freigegebene iPad nicht erfüllen, setzen diesen Befehl nicht um
Verpflichtend    Wenn aktiviert, darf der Benutzer das Anwenden des vom MDM-Server zurückgegebenen Profils nicht überspringen
Setup-Elemente überspringen
 0 / 49 Elemente ausgewählt
  • Eine Liste der zu überspringenden Setup-Fenster
  • notempty
    Neu ab: 2.22
    Über die Schaltfläche  Setup-Elemente auswählen öffnet sich ein Dialogfenster, in dem die Elemente ausgewählt werden können
    • Im Eingabefeld Setup-Elemente suchen kann nach bestimmten Setup-Elementen gesucht werden
    • Mit den Schaltflächen  Alle  Übersprungen  Angezeigt kann die Suche gefiltert werden
    • Mit der Schaltfläche  Alle auswählen werden alle Elemente ausgewählt (Ausgenommen Standort) und mir der Schaltfläche  Alle abwählen werden alle ausgewählten Elemente abgewählt
    • Über die Schaltfläche  Speichern wird die Auswahl abgespeichert und das Dialogfenster geschlossen
      Screenshot anzeigen
      ausblenden
      Klicken für dauerhafte Anzeige
Setup-Elemente anzeigen
ausblenden
Klicken für dauerhafte Anzeige
Barrierefreiheit Überspringt die Einrichtung der Bedienungshilfen
Bedienungshilfen-Erscheinungsbild Überspringt die Einrichtung des Bedienungshilfen-Erscheinungsbilds
Aktionstaste Überspringt die Einrichtung des Aktionstaste
Android Überspringt die Android-Einrichtung
Die Möglichkeit zur Migration von Dateien von einem Android-Gerät
Erscheinungsbild Überspringt die Auswahl des Erscheinungsbilds
Apple ID Überspringt die Anmeldung mit der Apple-ID
AppStore Überspringt die Einrichtung des AppStores
Biometrisch Überspringt die Einrichtung von Face ID oder Touch ID
Camera Button Überspringt die Einrichtung der Kamerataste
Einführung in die Gerätefunktionen Überspringt die Einführung in die Gerätefunktionen
Gerät-zu-Gerät-Migration Überspringt die Übertragung von einem anderem Apple Gerät
Diagnose Überspringt die Einstellungen für Diagnose und Nutzungsdaten.
Über diesen Bildschirm kann der Benutzer Diagnosedaten an Apple senden
Anzeigeton (Veraltet) Überspringt die Einrichtung der Display-Farbanpassung
Lockdown-Modus Überspringt die Einrichtung des Lockdown-Modus
Homebutton-Empfindlichkeit (Veraltet in iOS 15) Überspringt die Einstellung der Empfindlichkeit der Home-taste
iMessage und FaceTime Überspringt die Einrichtung von iMessage und FaceTime
Apple Intelligence Überspringt die Einrichtung der Apple Intelligence (Künstliche Intelligenz von Apple)
Tastatur Überspringt die Einrichtung der Tastatur
Liquid Glass Überspringt die Einrichtung von Liquid Glass
Standort Überspringt die Einrichtung der Ortungsdienste
  • Sollte nicht übersprungen werden, da ansonsten die Zeitzone von Cupertino verwendet wird.
    • iMessage-Aktivierung Überspringt die Aktivierung von iMessage
    Multitasking Überspringt die Einrichtung von Multitasking
    OnBoarding (Veraltet) Überspringt das Onboarding.

    Zeigt den Benutzern Onboarding-Bildschirme zu Informationszwecken an, z. B. Deckblatt, Multitasking oder Steuerungscenter.

    Passcode Überspringt die Einrichtung eines Gerätecodes.
    Es sollte immer ein Passwort für ungeschützte Geräte verlangt werden, es sei denn, der Zugriff ist auf andere Weise geschützt (etwa im Kioskmodus, in dem das Gerät auf eine App beschränkt wird).
    Apple Pay Überspringt die Einrichtung von Apple Pay
    Datenschutz Überspringt die Datenschutzhinweise
    Wiederherstellen Überspringt die Wiederherstellung aus einem Backup


    Über diesen Bildschirm hat der Benutzer die Möglichkeit, Daten aus der iCloud-Sicherung wiederherzustellen oder aus dieser zu übertragen, wenn er das Gerät einrichtet.

    Wiederherstellen abgeschlossen Überspringt den Hinweis zur abgeschlossenen Wiederherstellung
    Sicherheit Überspringt die Sicherheitseinstellungen
    Sicherheit und Handhabung Überspringt die Einrichtung der Sicherheit und Handhabung
    Bildschirmschoner (tvOS) Überspringt die Einrichtung des Bildschirmschoners


    Überspringt den tvOS-Bildschirm über die Verwendung von Antennen-Bildschirmschonern in ATV

    Bildschirmzeit Überspringt die Einrichtung der Bildschirmzeit
    SIM-Einrichtung Überspringt die SIM-Einrichtung
    Siri Deaktiviert Siri
    Software Updates Überspringt den Schritt für Softwareupdates
    Spoken Language Überspringt den Schritt für Softwareupdates
    Tap to Setup (tvOS) Überspringt die Option "Zum Einrichten tippen" in AppleTV, wenn Sie ein iOS-Gerät zum Einrichten Ihres AppleTV verwenden.
    Anrede Überspringt die Einrichtung der Anrede
    Tipps Überspringt die Tipps
    Nutzungsbedingungen Überspringt die Anzeige der Nutzungsbedingungen
    TV-Startbildschirm-Synchronisierung (tvOS) Überspringt den Synchronisierung des Home-Bildschirms auf Apple-TV
    TV-Anbieter-Anmeldung (tvOS) Überspringt den Anmeldebildschirm des TV-Anbieters
    TVRoom (tvOS) Überspringt TVRoom
    Mit Apple Watch entsperren Überspringt die Einrichtung des Entsperrens mit Apple Watch
    Aktualisierung abgeschlossen Überspringt den Hinweis zum abgeschlossenen Update
    Apple Watch Migration Überspringt die Möglichkeit der Migration von Dateien von einer Apple Watch
    Web Content-Filter (Entfernt) Überspringt die Einrichtung des Web Content-Filter
    Willkommen Überspringt den Willkommensdialog
    Zoom (Veraltet) Überspringt die Einrichtung der Zoom-Funktion
    Abteilung Abteilung Abteilungs- oder Standortname
    Support-Telefonnummer Telefonnummer Eine Support-Telefonnummer für die Organisation.
    Support-E-Mail-Adresse E-Mail Eine Support-E-Mail-Adresse für die Organisation.
    Organization Magic Magic key Identifiziert eindeutig verschiedene Dienste, die von einer einzelnen Organisation verwaltet werden.
    Geräte Geräte hinzufügen Geräte, die dem Profil zugeordnet sind.
    Dieses ist das einzige Feld, in dem nach dem Speichern noch Änderungen vorgenommen werden können.
    Übernehmen und dauerhaftes Festlegen der Angaben mit der Schaltfläche   Speichern
    Apple sieht keine Änderung einmal gespeicherter DEP-Profile vor.
    Ggf. muss ein neues DEP-Profil angelegt werden
    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/DEP-Profile&oldid=115450“