MS/DEP-Profile

| Skips Apple ID setup.
Availability: iOS 7.0+, tvOS 10.2+, and macOS 10.9+ }}

---

DEP Profile für die kontaktlose Setup-Konfiguration von Apple Geräten

Neu:

• Neuer Artikel
• DEP-Profile lassen sich jetzt auch löschen

Letzte Anpassung: 03.2021 (v1.5.5)

Verwendung

DEP Profile dienen dazu, Apple Geräten bei der Erst-Inbetriebnahme oder nach einem Factory Reset eine Konfiguration für den Setup Vorgang zu übermitteln.
Festlegung für:

• Setup Schritte werden vorab festgelegt bzw. übersprungen
• Festlegung, ob es sich um Multiuser Geräte (shared iPads) handelt
• Festlegung der Geräteverwaltung (managed/unmanaged)

Voraussetzung

• Es muss sich um Geräte handeln, die speziell für Apples DEP vorgesehen sind.
  Diese Geräte können nur direkt bei Apple oder einem für DEP registrierten Händler erworben werden.
  • Die Seriennummer der Geräte wird dann bei Apple für DEP gespeichert.
  • Die Geräte können direkt an den Geräte-Nutzer versendet werden.
  • Beim Initialisieren des Gerätes (Erst-Inbetriebnahme oder Factory Reset) werden die MDM-Informationen und die Konfiguration automatisch geladen.
• Geräte die nicht ab Werk für Apples DEP vorgesehen sind, müssen zunächst einmalig mit Hilfe des Apple Configurators in den Apple Business Manager oder Apple Schoolmanager aufgenommen werden. Nach der Zurodnung zu einem DEP Profil erhalten dann auch diese Geräte bei einem Reset das DEP-Profil
• Registrierung beim Apple Business Manager
  oder beim Apple School Manager
  Für den Apple Business Manager ist seinerseits eine DUNS-Nummer erforderlich. Erteilung und Aktivierung können mehrere Tage dauern.

Ablauf

• DEP Profil erstellen → Securepoint Mobile Security Portal / Menü DEP-Profil
• Gerät im Apple Business Manager
  oder im Apple School Manager einem MDM-Server zuweisen
• Gerät im Securepoint Mobile Security Portal / Menü DEP-Profil einem DEP-Profil zuweisen
• Gerät aktivieren / zurücksetzen notempty
  "Alle Inhalte und Einstellungen" (factory reset) auswählen

DEP Profile können nicht geändert werden. Apple sieht keine Änderung einmal gespeicherter DEP-Profile vor.
Ggf. muss ein neues DEP-Profil angelegt werden

DEP-Profile lassen sich jetzt auch löschen

Apple selbst sieht weiterhin keine Löschung der DEP-Profile vor. Als gelöscht markierte DEP-Profile werden daher in unserem Portal ausgeblendet.

Profil anlegen mit der Schaltfläche  Profil hinzufügen

Einstellungen für das Konfigurations Setup

Beschriftung	Wert	Beschreibung
		Profilname
		Wenn aktiviert, wird das Profil als Standardprofil verwendet. Existiert kein Standardprofil und ein Gerät ist keinem Profil zugeordnet, wird das Standard Setup ausgeführt
Pairing erlauben		Wenn aktiviert, wird das Pairing mit MacOS-Rechnern erlaubt
Betreut		Wenn aktiviert, werden neue Geräte als Betreut registriert
		Wenn aktiviert, weist es das Gerät an, es für Shared iPad zu konfigurieren Dieser Schlüssel ist nur für Apple School Manager-Organisationen gültig, die X-Server-Protocol-Version 2 und höher verwenden Geräte, die die Mindestanforderungen für das freigegebene iPad nicht erfüllen, setzen diesen Befehl nicht um
Verpflichtend		Wenn aktiviert, darf der Benutzer das Anwenden des vom MDM-Server zurückgegebenen Profils nicht überspringen
Setup-Elemente überspringen	Elemente auswählen	Eine Liste der zu überspringenden Setup-Fenster.
	Überspringt die Einrichtung der Apple ID. Verfügbarkeit: iOS 7.0+, tvOS 10.2+, und macOS 10.9+                         Datenschutz Überspringt den Bildschirm zum einrichten der Privatsphäre. Für macOS 10.13.4 und höher sowie iOS/iPadOS 11.3 und höher Wiederherstellen Überspringt den Apps & Daten Bildschirm. Über diesen Bildschirm hat der Benutzer die Möglichkeit, Daten aus der iCloud-Sicherung wiederherzustellen oder aus dieser zu übertragen, wenn er das Gerät einrichtet. Für macOS 10.9 und höher sowie iOS/iPadOS 7.0 und höher             Zoom (Veraltet in iOS 17) Lässt zu, dass der Benutzer die Anzeige vergrößern bzw. verkleinern kann, während er das Gerät einrichtet. Nur für interne Prüfzwecke Für iOS/iPadOS 8.3 und höher
Abteilung	Abteilung	Abteilungs- oder Standortname. Nur für interne Prüfzwecke
Support-Telefonnummer	Telefonnummer	Eine Support-Telefonnummer für die Organisation.
Support-E-Mail-Adresse		Eine Support-E-Mail-Adresse für die Organisation.
		Identifiziert eindeutig verschiedene Dienste, die von einer einzelnen Organisation verwaltet werden.
Geräte	Geräte hinzufügen	Geräte, die dem Profil zugeordnet sind. Dieses ist das einzige Feld, in dem nach dem Speichern noch Änderungen vorgenommen werden können.

Übernehmen und dauerhaftes Festlegen der Angaben mit der Schaltfläche   Speichern

Apple sieht keine Änderung einmal gespeicherter DEP-Profile vor.
Ggf. muss ein neues DEP-Profil angelegt werden