Wechseln zu:Navigation, Suche
Wiki
(Die Seite wurde neu angelegt: „{{Lang}} {{var | display | Enrollment von iOS- / iPad-Geräten | }} {{var | head | Enrollment von iOS- / iPad-Geräten mit Apples Device Enrollment Program (Apple DEP) | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Dieses HowTo beschreibt das Enrollment von {{spc|ios|o|-}} iOS- / iPad-Geräten in das Securepoint Mobile Security Portal. Dadurch werden diese {{spc|ios|o|-}} iOS- / iPad-Geräte in das Securepoint Mobi…“)
 
Keine Bearbeitungszusammenfassung
 
(3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Lang}}
{{Lang}}
{{#vardefine:headerIcon| fab fa-apple }}


{{var | display
{{var | display
| Enrollment von iOS- / iPad-Geräten
| Enrollment von iOS- / iPad-Geräten
| }}
| Enrollment of iOS / iPad devices }}
{{var | head
{{var | head
| Enrollment von iOS- / iPad-Geräten mit Apples Device Enrollment Program (Apple DEP)
| Enrollment von iOS- / iPad-Geräten mit Apples Device Enrollment Program (Apple DEP)
| }}
| Enrollment of iOS / iPad devices with Apple's Device Enrollment Program (Apple DEP) }}
 
{{var | Einleitung
{{var | Einleitung
| Einleitung
| Einleitung
| }}
| Introduction }}
{{var | Einleitung--desc
{{var | Einleitung--desc
| Dieses HowTo beschreibt das Enrollment von {{spc|ios|o|-}} iOS- / iPad-Geräten in das Securepoint Mobile Security Portal. Dadurch werden diese {{spc|ios|o|-}} iOS- / iPad-Geräte in das Securepoint Mobile Device Management (MDM) Portal eingebunden.<br>Die Konfiguration des Geräte-Profils und die Zuweisung des Benutzerprofils und der Apps können schon vorgenommen werden, auch wenn das {{spc|ios|o|-}} iOS- / iPad-Gerät noch nicht beim Endkunden ist.<br>Sobald das {{spc|ios|o|-}} iOS- / iPad-Gerät zum ersten Mal aktiviert und mit dem Internet verbunden wird, werden diese Konfigurationen automatisch heruntergeladen und installiert.  
| Dieses HowTo beschreibt das Enrollment von {{spc|ios|o|-}} iOS- / iPad-Geräten in das Securepoint Mobile Security Portal. Dadurch werden diese {{spc|ios|o|-}} iOS- / iPad-Geräte in das Securepoint Mobile Device Management (MDM) Portal eingebunden.<br>Die Zuordnung des Geräte-Profils, der Benutzer und der Apps, können so schon vorbereitend vorgenommen werden, obwohl das Gerät noch nicht vollständig am MDM angemeldet ist.<br>Sobald das {{spc|ios|o|-}} iOS- / iPad-Gerät mit dem Internet verbunden und initialisiert wird, werden diese Konfigurationen automatisch heruntergeladen und umgesetzt.  
| }}
| This HowTo describes the enrollment of {{spc|ios|o|-}} iOS / iPad devices in the Securepoint Mobile Security Portal. This integrates these {{spc|ios|o|-}} iOS / iPad devices into the Securepoint Mobile Device Management (MDM) portal.<br>The device profile, users and apps can be assigned in advance, even though the device is not yet fully registered with MDM.<br>As soon as the {{spc|ios|o|-}} iOS / iPad device is connected to the Internet and initialised, these configurations are automatically downloaded and implemented. }}
 
{{var | COBO
{{var | Voraussetzung
| COBO: Company owned, business only
| Voraussetzung
| COBO: Company owned, business only }}
| }}
{{var | COBO--desc
{{var | Voraussetzung--desc
| '''Firmeneigentum <u>ohne</u> private Nutzung:'''
| * {{spc|ios|o|-}} iOS- / iPad-Gerät mit iOS 15 oder höher
* Die Geräte sind nur für den Einsatz im Unternehmensumfeld gedacht
* {{spc|ios|o|-}} iOS- / iPad-Gerät muss im [https://business.apple.com Apple Business Manager] registriert sein
* Der IT-Administrator hat die volle Kontrolle über das Smartphone
** wurde es bei einem DEP-Händler gekauft, so trägt dieser das Gerät in den Apple Business Manager ein
* Private Daten sind auf dem Gerät strikt untersagt
** wurde es bei einem anderen Händler gekauft, so trägt man selbst das Gerät in den Apple Business Manager ein
| '''Company property <u>without</u> private use'''
}}
* The devices are only intended for use in a corporate environment
{{var | Voraussetzung DEP--desc
* The IT administrator has full control over the smartphone
| * Ein [[MS/DEP-Profile|Apple DEP-Profil]] muss vorhanden sein
* Private data is strictly prohibited on the device }}
| }}
{{var | COBO Enrollment Übersicht
{{var | Voraussetzung Apple Re-Enrollment--desc
| '''Übersicht der Enrollment-Schritte:'''
| * {{Menu|ms||cog|Einstellungen}} '''{{spc|ios|o|-|icon-c=red}} Apple DEP''' Einstellung {{b|Apple Re-Enrollment aktivieren}} muss aktiv {{ButtonAn}} sein
* Vorbereitungen im MDM-Portal:
|  }}
*# Voraussetzung erfüllt: Lizenz und ABM vorhanden, Gerät kompatibel
 
*# Apple Push Zertifikat, DEP-Token und VPP-Token im MDM-Portal vorhanden
{{var | Verbindung zum Apple DEP anzeigen
*# Apple Re-Enrollment in den Einstellungen aktivieren
| Verbindung zum Apple DEP anzeigen
*# DEP Profil und DEP PIN angelegt
|  }}
*# Gerät dem ABM mit einem Mac oder der iOS-App Configurator hinzugefügt
{{var | Verbindung zum Apple DEP ausblenden
*# Geräteprofil im Portal angelegt
| Verbindung zum Apple DEP ausblenden
*# Im ABM erworbene Apps per Tags zugeordnet
}}
*# Im Portal neuer Benutzer hinzugefügt, oder über Entra ID eingebunden
 
* Geräteeinbindung:
{{var | Enrollment
*# Gerät im ABM dem Securepoint MDM-Server zugeordnet
| Enrollment
*# Im Portal erzeugte Gerätekachel die ABG annehmen und Lizenz auswählen
|  }}
*# Zuordnungen von:
{{var | Enrollment--Bild
*## Gerätenamen vergeben
| MS_1.24_iOS_Geräte_Enrollment.png
*## Benutzer zuordnen
| MS_1.24_iOS_Geräte_Enrollment-en.png }}
*## Apptags
{{var | Enrollment--cap
*## Geräteprofil
| Die Details der Geräte-Kachel des Platzhalterprofils.<br>Der Name kann angepasst werden.
*# Einrichtung auf dem Gerät fortfahren
|  }}
| '''Overview of the enrolment steps:'''
{{var | Enrollment--Hinweis
* Preparations in the MDM portal:
| Das hier beschriebene Enrollment-Verfahren funktioniert ausschließlich mit {{spc|ios|o|-}} DEP-Geräten.
*# Prerequisite fulfilled: Licence and ABM available, device compatible
<br> Das Enrollment für {{spc|ios|o|-}} Nicht-DEP-Geräte beschreibt der [[MS/Enrollment-iOS|folgende Wiki-Artikel.]]
*# Apple Push Certificate, DEP token and VPP token available in the MDM portal
|  }}
*# Activate Apple Re-Enrollment in the settings
{{var | Enrollment--desc
*# DEP profile and DEP PIN created
| Sind die oben genannten Voraussetzungen für das {{spc|ios|o|-}} iOS- / iPad-Gerät erfüllt, erscheint bei {{Menu|ms|ios|Geräte}} eine Platzhalter-Geräte-Profilkachel.
*# Device added to the ABM with a Mac or the iOS app Configurator
* dieses besitzt die Labels {{spc|Neu|buttongr}}, {{spc|DEP|buttongrey}} und {{spc|ausgeloggt|buttong}}
*# Device profile created in the portal
* Benötigte Konfigurationen von Apps, Tags und Benutzer können vorgenommen werden und dem Platzhalter zugewiesen werden
*# Apps purchased in ABM assigned by tags
* Wird das {{spc|ios|o|-}} iOS- / iPad-Gerät erstmalig gestartet und hat eine Internetverbindung aufgebaut, lädt es das Platzhalter-Geräte-Profil automatisch herunter
*# New user added in the portal, or integrated via Entra ID
* Die Platzhalter-Geräte-Profilkachel wird dann automatisch durch die Gerätekachel des {{spc|ios|o|-}} iOS- / iPad-Gerätes ersetzt {{info|Die Labels der Geräte-Kachel werden entsprechend angepasst. Das Label {{spc|ausgeloggt|buttong}} wird dann nicht mehr angezeigt.}}
*Device integration
Das Enrollment des {{spc|ios|o|-}} iOS- / iPad-Gerätes ins MDM-Portal ist abgeschlossen.
*# Device assigned to the Securepoint MDM server in ABM
| }}
*# Accept the ABG device tile generated in the portal and select the licence
*# Assignments of:
*## Assign device names
*## assign users
*## app tags
*## device profile
*# Continue setting up on the device }}
{{var | Schritt-für-Schritt-Anleitung für COBO anzeigen
| Schritt-für-Schritt-Anleitung für COBO anzeigen
| Show step-by-step instructions for COBO }}


{{var | Re-Enrollment
{{var | Apple Re-Enrollment2--desc
| Re-Enrollment
| {{Alert}} Diese Funktion steht erst zur Verfügung, wenn [[MS/Einstellungen#Apple_DEP | Apple Re-Enrollment unter Einstellungen]] aktiv ist.
| }}
<br> Neu hinzugefügte DEP-Geräte werden automatisch im Portal registriert und können bereits vor ihrer ersten Nutzung individuell vorkonfiguriert werden. Die so festgelegten Einstellungen für Benutzerprofile, Anwendungen und Tags werden nahtlos bei der ersten Anmeldung des Gerätes angewendet.
{{var | Re-Enrollment--Bild
<br> Bei einer Wiederinbetriebnahme eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des Gerätes, '''vorausgesetzt''', dieses ist noch im Portal vorhanden. Diese Profile werden mit dem Label {{spc||s|Signed out|c=white-l|bc=gelb}} markiert.
| MS_1.24-Einstellungen-Apple-DEP.png
| {{Alert}} This function is only available if [{{#var:host}}MS/Einstellungen#Apple_DEP Apple Re-Enrolment under Settings] is active.<br> Newly added DEP devices are automatically registered in the portal and can be individually pre-configured before they are used for the first time. The settings for user profiles, applications and tags defined in this way are applied seamlessly when the device logs in for the first time.<br> When a device is recommissioned, the configurations of the device are automatically transferred, '''provided''' it is still available in the portal. This profile will be marked with the label {{spc||s|Signed out|c=white-l|bc=gelb}}. }}
| MS_1.24-Einstellungen-Apple-DEP-en.png }}
{{var | Re-Enrollment--cap
| Unter {{Menu|ms||cog|Einstellungen}} muss Apple Re-Enrollment aktiv sein.
| }}
{{var | Re-Enrollment Nicht DEP
| Das hier beschriebene Re-Enrollment funktioniert ausschließlich für DEP-Geräte.
}}
{{var | Re-Enrollment--desc
| Falls das MDM-Profil eines enrollten {{spc|ios|o|-}} iOS- / iPad-Gerät gelöscht wurde (z.B. wegen beispielsweise Zurücksetzung auf Werkseinstellung), so lässt sich dieses Gerät wieder ins MDM-Portal einbinden, ohne das es erneut enrollt werden muss.
<br>Nachdem das Gerät wieder in Betrieb ist und es Verbindung zum Internet hat, lädt es die Konfigurationen vom MDM-Portal automatisch herunter.
| }}
{{var | Re-Enrollment--Hinweis
| '''Voraussetzung:'''
* {{b|Apple Re-Enrollment aktivieren}} ist aktiv {{ButtonAn}} {{info|s. o. [[#Voraussetzung|Voraussetzung]] }}
* das verwendete Profil des Gerätes unter {{Menu|ms|ios|Profile}} ist vorhanden und nicht gelöscht {{info| Das Label {{spc|ausgeloggt|buttong}} wird an der Profilkachel angezeigt}}
| }}


----
----

Aktuelle Version vom 18. Juli 2024, 11:56 Uhr