Wechseln zu:Navigation, Suche
Wiki

Account-Based User-Enrollment

Aus Securepoint Wiki

































{var | Verwaltete Apps über MDM konfiguriert | Über das MDM können verwaltete Apps auf Privat-Geräten konfiguriert werden | Managed apps can be configured on private devices via MDM }}




































De.png
En.png
Fr.png









Account-basiertes Benutzer-Enrollment von iOS- / iPad-Geräten

Letzte Anpassung zur Version: 2.2 (02.2025)

Neu:
Zuletzt aktualisiert: 
    03.2025
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
Aufruf: portal.securepoint.cloud  Mobile Security iOS/iPadOS Geräte

Einleitung

Über das Account-Based User-Enrollment kann ein Arbeits-, bzw. ein Schulkonto auf ein privates iOS- oder iPad-Gerät eingerichtet werden.
Für dieses Enrollmentverfahren wird kein zweites  Apple-Gerät benötigt.
Um auf privaten Apple-Geräten kostenpflichtige Apps, die durch eine Organisation bereit gestellt werden, zu installieren, werden verwaltete Apple IDs verwendet.

notempty
    • Über eine verwaltete Apple ID werden kostenpflichtige VPP-Lizenzen zugeordnet
    • Eine Trennung der Daten (Adressen, Dateien) von verwalteten und privaten Apps ist möglich
  • Es ist nicht möglich, eine App 2 mal (privat und verwaltet) zu installieren
 notempty
    • Diese Geräte benötigen eine private, persönliche Apple ID.
      Andernfalls erhalten diese Geräte z.B. keine Betriebssystem-Updates.
    • Sowohl das Passwort der persönlichen Apple ID als auch das Passwort der verwalteten Apple ID muss der Nutzerin oder dem Nutzer bekannt sein, um z.B. eine Zweifaktor Authentifizierung nutzen zu können
    • Ein Zurücksetzen des Gerätes in Werkszustand ist nur möglich mit Kenntnis der Zugangsdaten der persönlichen Apple ID
    • Die letzte Kontrolle über das Gerät selbst hat dadurch die Benutzerin bzw. der Benutzer des Gerätes
  • Dass Modell Gerät gehört der Firma, persönliche Nutzung ermöglicht (COPE) ist bei Apple nicht vorgesehen

Voraussetzung

Vorbereitung

Inbetriebnahme

Folgende Schritte sind für die Inbetriebnahme des iOS-/iPad-Gerätes ins MDM notwendig:

  1. Apple Push Zertifikat und Apple VPP-Token sind vorhanden
  2. Geräte-Profil vom Typ Benutzerregistrierungs-Profil angelegt
  3. Apps im ABM erworben und Apps per Tags zu Appgruppen zusammengefasst
  4. Benutzer angelegt, bzw. diese über EntraID angebunden

Enrollment

Neues Gerät anmelden

Über die Schaltfläche  Neues Gerät anmelden wird ein iOS- / iPad-Gerät ins MDM angebunden. Im Dialogfenster werden folgende Schritte vorgenommen:
Beschriftung Wert Beschreibung MS 2.2 iOS Geräte Neues-Gerät-Anmelden AbBE.png
Anmeldung eines benutzereigenen Geräts    Bei Aktivierung    wird ein benutzereigenes (privates) Gerät mit Hilfe einer verwalteten Apple-ID in das MDM eingebunden.
Enrollment-Modus Account-basiertes Benutzer-Enrollment Auswahl des Anmeldungsmodus Account-basiertes Benutzer-Enrollment
Verwaltete Apple-ID Alice<alice@tttpoint.de> Auswahl der verwalteten Apple-ID
Lokaler Account Alice-123456@portal.securepoint.cloud Eine E-Mail-Adresse wird generiert
, welche auf dem privaten iOS- / iPad-Gerät eingegeben wird, damit das Benutzer-Enrollment gestartet werden kann


Mit der Schaltfläche In Zwischneablage kopieren wird diese E-Mail-Adresse in die Zwischenablage kopiert

Der nächste Schritt des Enrollments erfolgt direkt am Privatgerät.

Einladung senden

Über die Schaltfläche  Einladung senden wird eine E-Mail an den Benutzer gesendet, worüber das iOS- / iPad-Gerät ins MDM angebunden wird. Im Dialogfenster werden folgende Schritte vorgenommen:
Beschriftung Wert Beschreibung MS 2.2 iOS Geräte Einladung-senden AbBE.png
Anmeldungstyp Account-basiertes Benutzer-Enrollment Auswahl des Anmeldungstyps Account-basiertes Benutzer-Enrollment
Verwaltete Apple-ID Alice<alice@tttpoint.de> Auswahl der verwalteten Apple-ID, an welche die E-Mail gesendet werden soll
Mit der Schaltfläche  Einladung senden wird die Einladungs-E-Mail an den Benutzer gesendet. Sollen noch weitere Benutzer darüber hinzugefügt werden, geschieht dies über die Schaltfläche  Mehr einladen
In der gesendeten Einladungs-E-Mail ist eine Anleitung vorhanden, wie der Empfänger sein Privatgerät ins MDM einbindet:
  1. Anwendung Einstellungen auf dem Privatgerät öffnen
  2. Navigation zu Allgemein → VPN und Geräteverwaltung
  3. Bei Arbeits- oder Schulaccount anmelden... auswählen
  4. Die angezeigte E-Mail-Adresse wird dort eingetragen, Beispiel: Alice-123456@portal.securepoint.cloud
  5. Anweisungen auf dem Gerät folgen
Der nächste Schritt des Enrollments erfolgt direkt am Privatgerät.

Vorgang auf dem Privatgerät

Nachdem entweder über das Portal das Gerät hinzugefügt werden soll (Neues Gerät anmelden), oder über die Einladungs-E-Mail (Einladung senden), folgen die nächsten Enrollmentschritte auf dem privaten iOS- oder iPad-Gerät:

MS 2.2 iOS AbBE Schritt1.PNG
Abb.1
  • Navigation zu Einstellungen → Allgemein → VPN und Geräteverwaltung
  • Beim Arbeits- oder Schulaccount anmelden... auswählen
  • E-Mailadresse aus Neues Gerät anmelden oder von der Einladungs-E-Mail eintragen
MS 2.2 iOS AbBE Schritt2.PNG
Abb.2
  • Sich mit dem Benutzeraccount im Securepoint Portal anmelden
MS 2.2 iOS AbBE Schritt3.PNG
Abb.3
  • Informationen bzgl. iCloud zum Arbeiten oder zur Schule werden angezeigt
  • Bei iCloud anmelden
MS 2.2 iOS AbBE Schritt4.PNG
Abb.4
  • Mit dem Arbeits- oder Schulaccount bei iCloud anmelden
  • Fortfahren
MS 2.2 iOS AbBE Schritt5.PNG
Abb.5
  • Die Entfernte Verwaltung wird über die Schaltfläche Entfernte Verwaltung erlauben bestätigt
  • die folgenden Fenster ebenfalls bestätigen
  • der Abschlussvorgang kann einige Minuten dauern
MS 2.2 iOS AbBE Schritt6.png
Abb.6
  • Im Portal  Mobile Security iOS/iPadOS Geräte erscheint die Kachel des Privatgerätes
  • Das Label  Bedingungen nicht akzeptiert zeigt, dass die ABG noch akzeptiert werden müssen
  • Die Gerätekachel kann dann konfiguriert werden
  • Das Account basierte Benutzer-Enrollment ist abgeschlossen











Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/enrollment/iOS/AccountBasedUser&oldid=95190“