Marcels: 1 Version importiert: Release USP Version 2.12

2025-12-09T08:02:02Z

1 Version importiert: Release USP Version 2.12

← Nächstältere Version		Version vom 9. Dezember 2025, 10:02 Uhr
(kein Unterschied)

USP-2.12>Marcels am 2. Dezember 2025 um 10:37 Uhr

2025-12-02T10:37:49Z

← Nächstältere Version		Version vom 2. Dezember 2025, 12:37 Uhr
Zeile 51:		Zeile 51:
	\| Requirements }}		\| Requirements }}
	{{var \| Voraussetzung--desc		{{var \| Voraussetzung--desc
	\| * iOS- bzw. iPadOS-Version 18 oder höher		\| * iOS- bzw. iPadOS-Version 15 oder höher
	* eine [[MS/Lizenzen \| Mobile Device Management (MDM)- Lizenz]] muss vorhanden sein und als [[MS/Lizenzen \| Default-Lizenz]] ausgewählt		* eine [[MS/Lizenzen \| Mobile Device Management (MDM)- Lizenz]] muss vorhanden sein und als [[MS/Lizenzen \| Default-Lizenz]] ausgewählt
	* [[MS/deployment/user \| Verwaltete Apple-ID in dem Benutzeraccount]] vorhanden und [[MS/Einstellungen#Apple_VPP_/_Apple_Business_Manager_/_Apple_School_Manager \| Apple VPP-Token Ablaufdatum]] ist aktuell		* [[MS/deployment/user \| Verwaltete Apple-ID in dem Benutzeraccount]] vorhanden und [[MS/Einstellungen#Apple_VPP_/_Apple_Business_Manager_/_Apple_School_Manager \| Apple VPP-Token Ablaufdatum]] ist aktuell
	\| * IOS or iPadOS version 18 or higher		\| * IOS or iPadOS version 15 or higher
	* A [[MS/Lizenzen \| Mobile Device Management (MDM)- license]] must be available and set as the [[MS/Lizenzen \| default license]]		* A [[MS/Lizenzen \| Mobile Device Management (MDM)- license]] must be available and set as the [[MS/Lizenzen \| default license]]
	* [[MS/deployment/user \| Managed Apple ID in the user account]] is present and [[MS/Einstellungen#Apple_VPP_/_Apple_Business_Manager_/_Apple_School_Manager \| Apple VPP token expiration date is current]] }}		* [[MS/deployment/user \| Managed Apple ID in the user account]] is present and [[MS/Einstellungen#Apple_VPP_/_Apple_Business_Manager_/_Apple_School_Manager \| Apple VPP token expiration date is current]] }}
Zeile 150:		Zeile 150:
	\| By clicking the {{spc\|+\|b\|Register new device}} button, an IOS- / iPad device is connected to the MDM. In the dialog window, the following steps are performed: }}		\| By clicking the {{spc\|+\|b\|Register new device}} button, an IOS- / iPad device is connected to the MDM. In the dialog window, the following steps are performed: }}
	{{var \| Neues Gerät anmelden--Bild		{{var \| Neues Gerät anmelden--Bild
	\| MS_2.~~2_iOS_Geräte_Neues~~-Gerät-Anmelden_AbBE.png		\| MS_2.12_iOS_Geräte_Neues-Gerät-Anmelden_AbBE.png
	\| MS_2.~~2_iOS_Geräte_Neues~~-Gerät-Anmelden_AbBE-en.png }}		\| MS_2.12_iOS_Geräte_Neues-Gerät-Anmelden_AbBE-en.png }}
	{{var \| Anmeldung eines benutzereigenen Geräts		{{var \| Anmeldung eines benutzereigenen Geräts
	\| Anmeldung eines benutzereigenen Geräts		\| Anmeldung eines benutzereigenen Geräts

Marcels am 18. März 2025 um 07:57 Uhr

2025-03-18T07:57:58Z

Änderungen zeigen

Marcels am 11. Februar 2025 um 10:27 Uhr

2025-02-11T10:27:35Z

← Nächstältere Version		Version vom 11. Februar 2025, 12:27 Uhr
Zeile 174:		Zeile 174:
	# Navigation zu '''Allgemein''' → '''VPN und Geräteverwaltung'''		# Navigation zu '''Allgemein''' → '''VPN und Geräteverwaltung'''
	# ''Bei Arbeits- oder Schulaccount anmelden...'' auswählen		# ''Bei Arbeits- oder Schulaccount anmelden...'' auswählen
	# Die angezeigte E-Mail-Adresse dort ~~eingtragen~~, Beispiel: <nowiki>Alice-123456@portal.securepoint.cloud</nowiki>		# Die angezeigte E-Mail-Adresse wird dort eingetragen, Beispiel: <nowiki>Alice-123456@portal.securepoint.cloud</nowiki>
	# Anweisungen auf dem Gerät folgen		# Anweisungen auf dem Gerät folgen
	\| }}		\| }}

Marcels: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| fab fa-apple }} {{var | display | Account-Based User-Enrollment | }} {{var | head | Account-basiertes Benutzer-Enrollment von iOS- / iPad-Geräten | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Über das Account-Based User-Enrollment kann ein Arbeits-, bzw. ein Schulkonto auf ein privates iOS- oder iPad-Gerät eingerichtet werden.
Für dieses Enrollmentverfahren wird kein zweites…“

2025-02-11T08:06:21Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon| fab fa-apple }} {{var | display | Account-Based User-Enrollment | }} {{var | head | Account-basiertes Benutzer-Enrollment von iOS- / iPad-Geräten | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Über das Account-Based User-Enrollment kann ein Arbeits-, bzw. ein Schulkonto auf ein privates iOS- oder iPad-Gerät eingerichtet werden. Für dieses Enrollmentverfahren wird kein zweites…“

Neue Seite

{{Lang}}

{{#vardefine:headerIcon| fab fa-apple }}

{{var | display
| Account-Based User-Enrollment
| }}
{{var | head
| Account-basiertes Benutzer-Enrollment von iOS- / iPad-Geräten
| }}
{{var | Einleitung
| Einleitung
| }}
{{var | Einleitung--desc
| Über das Account-Based User-Enrollment kann ein Arbeits-, bzw. ein Schulkonto auf ein privates iOS- oder iPad-Gerät eingerichtet werden. 
Für dieses Enrollmentverfahren wird kein zweites {{spc|ios|o|Apple-Gerät}} benötigt.
| }}
{{var | Voraussetzung
| Voraussetzung
| }}
{{var | Voraussetzung--desc
| * iOS- bzw. iPadOS-Version 18 oder höher
* eine [[MS/Lizenzen | Mobile Device Management (MDM)- Lizenz]] muss vorhanden sein und als [[MS/Lizenzen | Default-Lizenz]] ausgewählt
* [[MS/deployment/user | Verwaltete Apple-ID in dem Benutzeraccount]] vorhanden und [[MS/Einstellungen#Apple_VPP_/_Apple_Business_Manager_/_Apple_School_Manager | Apple VPP-Token Ablaufdatum]] ist aktuell
| }}
{{var | Inbetriebnahme
| Inbetriebnahme
| Start-up }}
{{var | Inbetriebnahme Übersicht
| Folgende Schritte sind für die Inbetriebnahme des iOS-/iPad-Gerätes ins MDM notwendig:
# Apple Push Zertifikat und Apple VPP-Token sind vorhanden
# Geräte-Profil angelegt
# Apps im ABM erworben und Apps per Tags zu Appgruppen zusammengefasst
# Benutzer angelegt, bzw. diese über EntraID angebunden
| The following steps are necessary for commissioning the iOS/iPad device in MDM:
# Apple Push certificatemand Apple VPP token are available
# Device profile has been created
# Apps purchased in ABM and apps summarised into app groups using tags
# Users created or linked via EntraID }}
{{var | Inbetriebnahme zeig
| Detaillierte Schritte der Inbetriebnahme anzeigen
| }}
{{var | Inbetriebnahme weg
| Detaillierte Schritte der Inbetriebnahme ausblenden
| }}
{{var | Push Zertifikat / VPP-Token
| Push Zertifikat / VPP-Token
| Push certificate / VPP token }}
{{var | 1=Push Zertifikat / VPP-Token--desc
| 2=Unter {{Menu|ms| |cog|Einstellungen}} werden folgende Schritte gemacht:
* bei {{b|{{spc|c|o|Apple Push Zertifikat|icon-c=red}} }} überprüfen, ob ein Token vorhanden ist
** '''ist ''eines'' vorhanden''', überprüfen, ob dieser noch nicht abgelaufen ist
** '''ist ''keines'' vorhanden''', wird über die Schaltfläche {{spc|+|b|Hinzufügen}} ein Apple Push Zertifikat hinzugefügt
* Option {{b|Apple Re-Enrollment aktivieren}} {{buttonAn}} aktivieren
* bei {{b|{{spc|ios|o|Apple VPP / Apple Business Manager / Apple School Manager|icon-c=red}} }} überprüfen, ob ein Token vorhanden ist
** '''ist ''eines'' vorhanden''', überprüfen, ob dieser noch nicht abgelaufen ist
** '''ist ''keines'' vorhanden''', wird über die Schaltfläche {{spc|+|b|Hinzufügen}} ein Apple Push Zertifikat hinzugefügt
Weitere Informationen sind im [[MS/Einstellungen | entsprechendem Wiki-Artikel]] zu finden.
| 3=The following steps are taken under {{Menu|ms| |cog|Settings}}:
* at {{b|{{spc|c|o|Apple Push Certificate|icon-c=red}} }} check whether a token is available
** '''If ''one'' is available''', check whether it has not yet expired
** '''If ''none'' is available''', an Apple Push certificate is added via the {{{spc|+|b|Add}} button
* Enable option {{b|Enable Apple Re-Enrolment}} {{buttonAn}} activate
* at {{b|{{spc|ios|o|Apple VPP / Apple Business Manager / Apple School Manager|icon-c=red}} }} check if a token is available
** '''If ''one'' exists''', check whether it has not yet expired
** '''If ''none'' exists''', an Apple Push certificate is added via the {{spc|+|b|Add}} button
Further information can be found in the [{{#var:host}}MS/Einstellungen corresponding Wiki article]. }}
{{var | Geräte-Profil anlegen
| Geräte-Profil anlegen
| Create device profile }}
{{var | Geräte-Profil anlegen--desc
| In {{Menu|ms|ios|p|Profile}} wird über die Schaltfläche {{spc|+|b|Profil hinzufügen}} ein neues Profil für das Gerät angelegt.
* Bei einem iOS-Gerät und iPad wird im Reiter {{Reiter|Allgemein}} der {{b|Typ}} {{ic|Geräteprofil|dr}} ausgewählt
* Bei einem Shared iPad wird im Reiter {{Reiter|Allgemein}} der {{b|Typ}} {{ic|Shared iPad|dr}} ausgewählt {{info|verschiedene Benutzer an einem Gerät}}
Die Konfiguration des Profils entsprechend fortführen. Weitere Informationen für die Konfiguration von [[MS/deployment/profile-Device | iOS-/iPad-Geräten]] bzw. von [[MS/deployment/profile-shared-iPad | Shared iPad-Geräten]] sind in den entsprechenden Wiki-Artikeln zu finden.
| In {{Menu|ms|ios|p|Profile}} with the button {{spc|+|b|Add profile}} a new profile for the device can be created.
* For an iOS device and iPad, the {{b|Type}} is selected in the {{Reiter|General}} tab {{ic|device profile|dr}} is selected
* For a Shared iPad, the {{b|type}} is selected in the {{Reiter|General}} tab {{ic|Shared iPad|dr}} is selected {{info|different users on one device}}
Continue the configuration of the profile accordingly. Further information on the configuration of [[MS/deployment/profile-Device | iOS/iPad devices]] or [[MS/deployment/profile-shared-iPad | Shared iPad devices]] can be found in the corresponding wiki articles. }}
{{var | Apps
| Apps
| Apps }}
{{var | Apps--desc
| Falls die benötigten Apps für das iOS-/iPad-Gerät noch nicht vorhanden sind, so werden diese im Apple Business Manager erworben.
 In {{Menu|ms|iOS|Apps}} werden die so neu erworbenen Apps mittels {{spc|+|b|App hinzufügen}} hinzugefügt.
 Die Apps mittels {{spc|Tag|e|fw=bolder}} in benötigte Appgruppen zusammenfassen.
 Weitere Informationen sind im [[MS/deployment/app | Wiki-Artikel Apps]] zu finden.
| If the required apps for the iOS/iPad device are not yet available, they can be purchased in the Apple Business Manager.
 In {{Menu|ms|iOS|Apps}}, the newly acquired apps are added using {{spc|+|b|Add app}}.
 Use {{spc|Tag|e|fw=bolder}} to summarise the apps in the required app groups.
 Further information can be found in the [[MS/deployment/app | Wiki article Apps]]. }}
{{var | Benutzer anlegen
| Benutzer anlegen
| Create user }}
{{var | Benutzer anlegen--desc
| Unter {{Menu|list-allgemein||b}} wird ein neuer Benutzer in das Portal angelegt. Zwei verschiedene Möglichkeiten stehen hierfür zur Verfügung:
* Über die Schaltfläche {{spc|+|b|Benutzer hinzufügen}} wird direkt im Portal ein Benutzer hinzugefügt
* Über die Schaltfläche {{spc|im|b|Benutzer importieren}} wird der Benutzer per CSV, oder per Entra ID importiert
Weitere Informationen bezüglich [[MS/deployment/user | Benutzer hinzufügen]] und [[MS/deployment/user-entra | Benutzer importieren per Entra ID]] sind in den entsprechenden Wiki-Artikeln zu finden.
| A new user is created in the portal under {{Menu|list-general||b}}. Two different options are available for this:
* The {{spc|+|b|Add user}} button is used to add a user directly in the portal
* The user is imported via CSV or Entra ID using the {{spc|im|b|Import user}} button
Further information on [[MS/deployment/user | Add user]] and [[MS/deployment/user-entra | Import user via Entra ID]] can be found in the corresponding wiki articles. }}
{{var | Neues Gerät anmelden
| Neues Gerät anmelden
| }}
{{var | Neues Gerät anmelden--desc
| Über die Schaltfläche {{spc|+|b|Neues Gerät anmelden}} wird ein iOS- / iPad-Gerät ins MDM angebunden. In Dialogfenster werden folgende Schritte vorgenommen:
| }}
{{var | Neues Gerät anmelden--Bild
| MS_2.2_iOS_Geräte_Neues-Gerät-Anmelden_AbBE.png
| MS_2.2_iOS_Geräte_Neues-Gerät-Anmelden_AbBE-en.png }}
{{var | Anmeldung eines benutzereigenen Geräts
| Anmeldung eines benutzereigenen Geräts
| }}
{{var | Anmeldung eines benutzereigenen Geräts--desc
| Bei Aktivierung {{ButtonAn|class=small}} wird ein benutzereigenes (privates) Gerät mit Hilfe einer verwalteten Apple-ID in das MDM eingebunden
| }}
{{var | Enrollment-Modus
| Enrollment-Modus
| }}
{{var | Account-basiertes Benutzer-Enrollment
| Account-basiertes Benutzer-Enrollment
| }}
{{var | Enrollment-Modus--desc
| Auswahl des Anmeldungsmodus ''Account-basiertes Benutzer-Enrollment''
| }}
{{var | Verwaltete Apple-ID
| Verwaltete Apple-ID
| }}
{{var | Verwaltete Apple-ID--val
| Alice<nowiki><alice@tttpoint.de></nowiki>
| }}
{{var | Verwaltete Apple-ID--desc
| Auswahl der verwalteten Apple-ID
| }}
{{var | Lokaler Account
| Lokaler Account
| }}
{{var | Lokaler Account--val
| <nowiki>Alice-123456@portal.securepoint.cloud</nowiki>
| }}
{{var | 1=Lokaler Account--desc
| 2=Eine E-Mail-Adresse wird generiert {{info|Kombination aus Namen der Apple-ID, Tenant und Portal-URL}}, welche auf dem privaten iOS- / iPad-Gerät eingegeben wird, damit das Benutzer-Enrollment gestartet werden kann
 Mit der Schaltfläche {{spc|copy|b|-}} In Zwischneablage kopieren wird diese E-Mail-Adresse in die Zwischenablage kopiert
| 3= }}
{{var | Neues Gerät anmelden Privatgerät
| Der nächste Schritt des Enrollments erfolgt [[#Vorgang_auf_dem_Privatgerät | direkt am Privatgerät]].
| }}
{{var | Einladung senden
| Einladung senden
| }}
{{var | Einladung senden--desc
| Über die Schaltfläche {{spc|ein|b|Einladung senden}} wird eine E-Mail an den Benutzer gesendet, worüber das iOS- / iPad-Gerät ins MDM angebunden wird. In Dialogfenster werden folgende Schritte vorgenommen:
| }}
{{var | Einladung senden--Bild
| MS_2.2_iOS_Geräte_Einladung-senden_AbBE.png
| MS_2.2_iOS_Geräte_Einladung-senden_AbBE-en.png }}
{{var | Anmeldungstyp
| Anmeldungstyp
| }}
{{var | Anmeldungstyp--desc
| Auswahl des Anmeldungstyps ''Account-basiertes Benutzer-Enrollment''
| }}
{{var | Verwaltete Apple-ID Einladung--desc
| Auswahl der verwalteten Apple-ID, an dem die E-Mail gesendet werden soll
| }}
{{var | Einladung senden fertig
| Mit der Schaltfläche {{spc|ein|b|Einladung senden}} wird die Einladungs-E-Mail an den Benutzer gesendet. Sollen noch weitere Benutzer darüber hinzugefügt werden, geschieht dies über die Schaltfläche {{spc|ein|b|Mehr einladen}}
| }}
{{var | Einladung senden E-Mail
| In der gesendeten Einladungs-E-Mail ist eine Anleitung vorhanden, wie der Empfänger sein Privatgerät ins MDM einbindet:
# Anwendung '''Einstellungen''' auf dem Privatgerät öffnen
# Navigation zu '''Allgemein''' → '''VPN und Geräteverwaltung'''
# ''Bei Arbeits- oder Schulaccount anmelden...'' auswählen
# Die angezeigte E-Mail-Adresse dort eingtragen, Beispiel: <nowiki>Alice-123456@portal.securepoint.cloud</nowiki>
# Anweisungen auf dem Gerät folgen
| }}
{{var | Screenshot Einladungs-E-Mail anzeigen
| Screenshot Einladungs-E-Mail anzeigen
| }}
{{var | Screenshot Einladungs-E-Mail ausblenden
| Screenshot Einladungs-E-Mail ausblenden
| }}
{{var | Einladung senden E-Mail--Bild
| MS_2.2_iOS_Geräte_Einladung-senden_AbBE_EMail.png
| MS_2.2_iOS_Geräte_Einladung-senden_AbBE_EMail-en.png }}
{{var | Einladung senden Privatgerät
| Der nächste Schritt des Enrollments erfolgt [[#Vorgang_auf_dem_Privatgerät | direkt am Privatgerät]].
| }}
{{var | Vorgang auf dem Privatgerät
| Vorgang auf dem Privatgerät
| }}
{{var | Vorgang auf dem Privatgerät--desc
| Nachdem entweder über das Portal das Gerät hinzugefügt werden soll ([[#Neues_Gerät_anmelden|Neues Gerät anmelden]]), oder über die Einladungs-E-Mail ([[#Einladung_senden|Einladung senden]]), folgen die nächsten Enrollmentschritte auf dem privaten iOS- oder iPad-Gerät:
| }}
{{var | Vorgang auf dem Privatgerät--Bild1
| MS_2.2_iOS_AbBE_Schritt1.PNG
| MS_2.2_iOS_AbBE_Schritt1-en.PNG }}
{{var | Vorgang auf dem Privatgerät--cap1
| * Navigation zu '''Einstellungen''' → '''Allgemein''' → '''VPN und Geräteverwaltung'''
* '''Beim Arbeits- oder Schulaccount anmelden...''' auswählen
* E-Mailadresse aus [[#Neues_Gerät_anmelden|Neues Gerät anmelden]] oder von der [[#Einladung_senden|Einladungs-E-Mail]] eintragen
| }}
{{var | Vorgang auf dem Privatgerät--Bild2
| MS_2.2_iOS_AbBE_Schritt2.PNG
| MS_2.2_iOS_AbBE_Schritt2-en.PNG }}
{{var | Vorgang auf dem Privatgerät--cap2
| * Mit dem Administratoraccount im Securepoint Portal sich anmelden
| }}
{{var | Vorgang auf dem Privatgerät--Bild3
| MS_2.2_iOS_AbBE_Schritt3.PNG
| MS_2.2_iOS_AbBE_Schritt3-en.PNG }}
{{var | Vorgang auf dem Privatgerät--cap3
| * Informationen bzgl. iCloud zum Arbeiten oder zur Schule werden angezeigt
* '''Bei iCloud anmelden'''
| }}
{{var | Vorgang auf dem Privatgerät--Bild4
| MS_2.2_iOS_AbBE_Schritt4.PNG
| MS_2.2_iOS_AbBE_Schritt4-en.PNG }}
{{var | Vorgang auf dem Privatgerät--cap4
| * Mit dem Arbeits- oder Schulaccount bei iCloud anmelden
* '''Fortfahren'''
| }}
{{var | Vorgang auf dem Privatgerät--Bild5
| MS_2.2_iOS_AbBE_Schritt5.PNG
| MS_2.2_iOS_AbBE_Schritt5-en.PNG }}
{{var | Vorgang auf dem Privatgerät--cap5
| * Die Entfernte Verwaltung wird über die Schaltfläche '''Entfernte Verwaltung erlauben''' bestätigt
* die folgenden Fenster ebenfalls bestätigen
* der Abschlussvorgang kann einige Minuten dauern
| }}
{{var | Vorgang auf dem Privatgerät--Bild6
| MS_2.2_iOS_AbBE_Schritt6.png
| MS_2.2_iOS_AbBE_Schritt6-en.png }}
{{var | Vorgang auf dem Privatgerät--cap6
| * Im Portal {{Menu|ms|apple|Geräte}} erscheint die Kachel des Privatgerätes
* Das Label {{spc|!!|b|Bedingungen nicht akzeptiert}} zeigt, dass die ABG noch akzeptiert werden müssen
* Die Gerätekachel kann dann konfiguriert werden
* Das Account basierte Benutzer-Enrollment ist abgeschlossen
| }}

----
{{var |
|
| }}
</div>

MS/enrollment/iOS/AccountBasedUser.lang - Versionsgeschichte

Marcels: 1 Version importiert: Release USP Version 2.12

USP-2.12>Marcels am 2. Dezember 2025 um 10:37 Uhr

Marcels am 18. März 2025 um 07:57 Uhr

Marcels am 11. Februar 2025 um 10:27 Uhr