Enrollment iOS

Aus Securepoint Wiki
Wechseln zu:Navigation, Suche

Einbinden von iOS Geräten in das Mobile Security Portal

Letze Anpassung zur Version: 1.4.6 (03.2019)

Bemerkung:
  • Änderungen im Enrollment-Ablauf
  • Ausführliche Beschreibung der Schritte auf dem Gerät
  • Ausführliche Beschreibung der Schritte auf dem MAC bei betreuten Geräten



Technische Voraussetzungen

  • iPhone / iPad (min. iOS 11)
  • Zugang zum Securepoint Mobile Security Portal
  • Aus Sicherheitsgründen stellt Apple den vollen Funktionsumfang für iOS-Geräte nur im betreuten Modus zur Verfügung.
    Voraussetzung dafür sind:


   Bei einer Vielzahl von Geräten und Benutzern ist es zu empfehlen die Zuweisung über Rollen abzubilden.  



Benutzer ohne Zugang zum Securepoint Mobile Security Portal


Einladungs-Mail
Vorarbeit des Administrators im Securepoint Mobile Security Portal:
  Devices /   Send invite

⁣⁣⁣⁣⁣⁣⁣⁣⁣
MS v1-2-4 Geräte Einladung-senden.png
Einladung senden
  • Auswahl eines Benutzers
    oder
  • Angabe einer E-Mailadresse

  Send invite

Die E-Mail an den Benutzer enthält:

  • einen Link auf die Securepoint Mobile Security App im Play-Store
  • den Enrollment-Code
  • alternativ einen QR-Code
  • eine Anleitung, wie vorgegangen werden muss.


Administrator mit Zugang zum Securepoint Mobile Security Portal
iOS-Gerät anmelden
Vorarbeit des Administrators im Securepoint Mobile Security Portal:
  Devices /   Neues Gerät anmelden / iOS


Unbetreutes Gerät

Der QR-Code kann ab iOS 11 mit der Kamera-App gescannt werden.
Für Geräte vor iOS 11 wird eine App benötigt, die QR-Codes scannen kann.

  • Website QR-Code securepopint.cloud in Safari öffnen
  • Website versucht Einstellungen zu öffnen, um dir ein Konfigurationsprofil zu zeigen. Darf sie das? zulassen
  • Konfigurationsprofil Securepoint MDM installieren
  • Securepoint Mobile Security Zertifikat installieren und damit der Liste der vertrauenswürdigen Zertifikate hinzufügen.
  • Entfernter Verwaltung vertrauen
  • Profil ist Fertig installiert


Schritt-für-Schritt-Anleitung unbetreutes Gerät    
⁣⁣⁣⁣
MS Geräte Anmelden-iOS QR-Code.png
Link in Safari öffnen
MSI Konfigurationsprofil-zulassen-iOS.png
Diese Website versucht, Einstellungen zu öffnen, um dir ein Konfigurationsprofil zu zeigen. Darf sie das?
Zulassen
MSI Profil SP-MDM.png
Profil Securepoint MDM
Installieren
MSI Root-Zertifikat-installieren.png
Root-Zertifikat
Installieren
MSI Entfernte Verwaltung.png
Entfernte Verwaltung
Vertrauen
MSI iOS-Profil-installiert.png
iOS-Profil ist installiert.
Fertig


Betreutes Gerät

 
Alle Daten, Konfigurationen und individuell installierten Apps werden bei diesem Vorgang gelöscht!
 

 

Das Gerät wird auf die Werkseinstellungen zurückgesetzt. Betriebssystem-Updates bleiben dabei erhalten. Dieser Vorgang ist in iOS erforderlich, damit eine vollständige Kontrolle über das Gerät gewährleistet wird und z.B. unerwünschte Apps nicht zugelassen bzw, wieder deinstalliert werden können.

Vorbereitung

   Sollte das Gerät bereits mit einem Apple-Benutzerkonto verbunden worden sein, muss diese Verbindung aufgehoben werden:  

  • Anmelden auf https://appleid.apple.com mit den LogIn-Daten, die auf dem Gerät verwendet wurden.
  • Im Abschnitt Geräte das Betreffende Gerät entfernen.
Gerät konfigurieren
Vorbereitung im Apple Configurator2:
  • iPhone / iPad an den Mac anschließen
  • Die Meldung »Es wurde ein neuer Netzwerkanschluss gefunden« mit

Abbrechen ignorieren.


⁣⁣⁣⁣⁣⁣⁣
MSI betreut MAC Configurator.png
Apple Configurator 2 öffnen und das Gerät auswählen
Schaltfläche Vorbereiten
MSI betreut MAC Gerät-vorbereiten.png
Manuelle Konfiguration
aktivieren von:

Betreuen von Geräten

Geräten erlauben, sich mit anderen Computern zu koppeln

Weiter
MSI betreut MAC MDM-Server.png
Bei MDM-Server registrieren:

Server: Neuer Server.
Wurde bereits ein Gerät aufgenommen, kann hier ein Server ausgewählt werden. Andernfalls können die Konfigurationsdaten im nächsten Schritt hinterlegt werden.

Weiter


⁣⁣⁣⁣⁣⁣⁣
MS v1-4-6 Geräte Anmelden-iOS.png
Wenn noch kein MDM-Server hinterlegt wurde:

  Devices /   Neues Gerät anmelden / iOS

URL kopieren
MSI betreut MAC MDM-Server-festlegen.png
Wenn noch kein MDM-Server hinterlegt wurde:

Hier kann ein aussagekräftiger Name vergeben werden. Bei weiteren Geräten, die für den selben Kunden (bzw. Tenant) aufgenommen werden sollen, kann diese Konfiguration direkt ausgewählt werden.

Name: Eindeutiger Name ( frei wählbar)

Hostname oder URL: Die URL aus dem Securepoint Mobile Security Portal einfügen.

Weiter
MSI betreut MAC URL-überprüfung.png
Wenn noch kein MDM-Server hinterlegt wurde: Die Registrierungs-URL des Servers konnte nicht überprüft werden.

Da macOS das Zertifikat des individuellen Kundenzugangs zum Securepoint Mobile Security Portal nicht kennt, kann die URL nicht überprüft werden, ist aber dennoch korrekt!

Weiter


⁣⁣⁣⁣⁣⁣⁣
MSI betreut MAC MDM-Server Zertifikat.png
Wenn noch kein MDM-Server hinterlegt wurde:

Zertifikate mit Vertrauensanker für den MDM-Server hinzufügen:
Das Zertifikat *.securepoint.cloud ist bereits installiert.

Weiter
MSI betreut MAC Geräteregistrierung.png
Wenn noch kein MDM-Server hinterlegt wurde:

Beim Geräteregistrierungsprogramm anmelden.
Muss übersprungen werden.

Überspringen
MSI betreut MAC Organisation.png
Wenn noch kein MDM-Server hinterlegt wurde:
ggf. Organisation erstellen:

Handelt es sich um das erste Gerät für diese Organisation, das im Portal angemeldet werden soll, sollten Informationen über die Organisation eingegeben werden

Weiter


⁣⁣⁣⁣⁣⁣⁣
MSI betreut MAC Organisation-erstellen.png
Angaben zur Organisation
Weiter
MSI betreut MAC Betreuungsidentität.png
Betreuungsidentität erstellen
Weiter
MSI betreut MAC iOS-Installationsassistent.png
iOS-Installationsassisten konfigurieren: Hier werden die Schritte ausgewählt, die der Benutzer im Systemassistenten ausführen muss.
Vorbereiten


⁣⁣⁣⁣⁣⁣⁣⁣
MSI betreut MAC Einstellungen-vertrauenswürdige-Zertifikate.png
Dieser Schritt muss mit der Eingabe des Benutzernamens und Passwortes des MacOS - Benutzerkontos bestätigt werden.
Einstellungen aktualisieren
MSI betreut MAC Fehler Configurator.png
   Configurator konnte die angeforderte Aktion nicht ausführen, weil „iPhone“ bereits vorbereitet wurde.

Wenn diese Meldung erscheint, ist dieses Gerät bereits schon einmal konfiguriert worden und die Einstellungen für den Systemassistenten können nicht direkt übertragen werden. Mit

Löschen werden alle Inhalte und Einstellungen gelöscht und das Gerät für eine (Erst-)Konfiguration mit Anbindung an das Securepoint Mobile Security Portal vorbereitet.


  • Konfiguration des Smartphones mit Angabe der zuvor für den iOS-Installationsassisten konfigurierten Schritte.
  • Entfernte Verwaltung zulassen

Anmelden im Portal


Lizenzbedingungen und Eigentümer
Das Gerät wird nun im Portal angezeigt und das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.

Eigentümer
Auswahl zwischen
COPE (Corperate owned, Personal enabled)

BYOD (Bring-Your-Own-Device)


bei BYOD zusätzlich:

Benutzer
Geräte-Benutzer aus der Benutzerverwaltung.

   Der Benutzer kann für BYOD-Geräte nachträglich nicht mehr geändert werden.

Akzeptieren der Lizenz- und Datenschutzbestimmungen

  agree

Zeigt die aktualisierten Eigenschaften an.




Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
a0a0 (4-stelige ID) (im oberen Teil der Geräte-Kachel)



Verschiedene Installations- und Verwaltungs-Möglichkeiten für die Securepoint Mobile Security App:

Eigentümer COPE
  • Folgende Funktionen stehen in der Geräteverwaltung im Mobile Security Portal zusätzlich zur Verfügung:
  Lokalisieren
Unter: Vorlage:Val Operationen  =>   Lost-Modus aktivieren
  Kennwort entfernen  
Unter: Vorlage:Val Operationen
  Daten löschen
Unter: Vorlage:Val Operationen  : Löschen der persönlichen Daten

  Anwendungen  
Überwachung der installierten Apps, Installation, Deinstallation
Eigentümer BYOD Standard Funktionsumfang.
  • ohne Lokalisierung
  • ohne die Möglichkeit, das lokale Geräte-Kennwort zu entfernen
  • ohne Löschen persönlicher Daten
  • ohne Kontrolle installierter Apps