Wechseln zu:Navigation, Suche
Wiki

MS/iOS-DEP-verbinden: Unterschied zwischen den Versionen

Aus Securepoint Wiki
(Die Seite wurde neu angelegt: „{{Set_lang}} {{#vardefine:headerIcon|spicon-mobile-security}} {{var | Voraussetzungen | Voraussetzungen | Requirements }} {{var | Voraussetzungen--desc | Fo…“)
 
Keine Bearbeitungszusammenfassung
 
(6 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Set_lang}}
{{Set_lang}}
{{#vardefine:headerIcon|spicon-mobile-security}}
{{#vardefine:headerIcon|spicon-mobile-security}}
{{var | Voraussetzungen
{{:MS/iOS-DEP-verbinden.lang}}
| Voraussetzungen
| Requirements }}
{{var | Voraussetzungen--desc
| Folgende Voraussetzungen sind erforderlich:
| The following requirements are necessary: }}
{{var | Voraussetzungen--ABM
| Registrierung beim [https://business.apple.com Apple Business Manager] <br>oder beim [https://school.apple.com Apple School Manager]
| Registration at [https://business.apple.com Apple Business Manager] <br>or at [https://school.apple.com Apple School Manager]}}
{{var | Voraussetzungen--MAC
| Bei nachträglicher Geräteregistrierung: Ein Apple MAC mit installiertem
| For subsequent device registration: An Apple MAC with installed }}
{{var | Voraussetzungen--DUNS
| Für den Apple Business Manager ist seinerseits eine [https://developer.apple.com/de/support/D-U-N-S/ DUNS-Nummer] erforderlich. Erteilung und Aktivierung können mehrere Tage dauern.
| This in turn requires a [https://developer.apple.com/de/support/D-U-N-S/ DUNS number]. Granting and activation can take several days. }}
{{var | dep-token--bild
| MSP v1.5.3 Infos DEP-Token.png
| MSP v1.5.3 Infos DEP-Token-en.png }}
{{var | dep-token-gültigkeit--desc
| DEP-Token haben kein Laufzeitende und müssen nicht erneuert werden
| DEP-Tokens do not have an expiry date and do not have to be renewed }}
{{var | dep-anbinden
| Verbindung zum DEP (Device Enrollment Program) herstellen
| Establish connection to DEP (Device Enrollment Program) }}
{{var | dep-anbinden--info
| Um Apples DEP (Device Enrollment Program) nutzen zu können, muss eine Verknüpfung des Securepoint Mobile Security Portals mit dem Apple DEP hergestellt werden.
| }}
{{var | 1=dep-anbinden--desc
| 2=
Die Anbindung erfolgt in drei Schritten unter {{spc|i|m|Konto}} / {{spc|i|m|Infos}} / {{b|Apple DEP-Token}} {{spc| Aktualisieren }}<br>
1. Download des Apple-Push-Zertifikats (*.pem-Datei) <br>
2. Upload dieses Zertifikats im im [https://business.apple.com/ Apple Business Manager] bzw. [https://school.apple.com/ Apple School Manager] Menü {{ic|Einstellungen|bc=macos-blau|c=white;}}
<div class="einrücken">
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: Sollte noch kein entsprechender MDM-Server angelegt sein:
<div class="ul-2">
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: Menü {{ic|Einstellungen|bc=macos-blau|c=white;}}/ {{b|Organisationseinstellungen}} / {{b|[[Datei:ABM Einstellungen Geräteverwaltung Icon.PNG|30px]] Einstellungen für die Geräteverwaltung}} / {{b|[[Datei:ABM MDM-Server Icon.PNG|30px]] MDM-Server hinzufügen |c=macos-blau}}
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: {{b|MDM-Servername}} Eindeutiger Name
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: {{b|MDM-Server-Einstellungen}} {{ic|Datei Auswählen}}: Zuvor im Securepoint Mobile Security Portal herunter geladene .*.pem-Datei hochladen und {{ic|Sichern|bdc=macos-blau|c=macos-blau}}
</div>
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: Auswahl des entsprechenden MDM-Servers {{b|[[Datei:ABM Einstellungen MDM-Server Icon.PNG|30px]] ttt-point-mdm-Server-123456.sms}}
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: Download des dep-Tokens {{b|[[Datei:ABM Token Icon.PNG|30px]] Token laden|c=macos-blau}}  (*.p7m-Datei) im Apple Business Manager bzw. Apple School Manager im Menü
</div>
3. Hochladen der *.p7m-Datei in dem unter Punkt 1 geöffneten Dialgfenster im Securepoint Mobile Security Portal. Abschließen mit {{spc|check|b|Fertig}}
| 3=
The connection is done in three steps at {{spc|i|m|account}} / {{spc|i|m|Infos}} / {{b|Apple DEP-Token}} {{spc|Update }}<br>
1. download the Apple push certificate (*.pem file) <br>
2. upload this certificate in the [https://business.apple.com/ Apple Business Manager] or [https://school.apple.com/ Apple School Manager] menu {{ic|Settings|bc=macos-blau|c=white;}}
<div class="einrücken">
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: If no corresponding MDM server has been created yet:
<div class="ul-2">
* {{spc | iOS|o|<<small>ABM</small>|c=grau-l}}: Menu {{ic|Settings|bc=macos-blau|c=white;}}/ {{b|Organization Settings}} / {{b|[[File:ABM Settings Device Management Icon.PNG|30px]] Device Management Settings}} / {{b|[[File:ABM MDM Server Icon.PNG|30px]]] Add MDM server |c=macos-blau}}
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: {{b|MDM Server Name}} Unique name
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: {{b|MDM Server Settings}} {{ic|Select File}}: Upload the .*.pem file previously downloaded from the Securepoint Mobile Security Portal and {{ic|Secure|bdc=macos-blau|c=macos-blau}}
</div>
* {{spc | iOS|o|<<small>ABM</small>|c=grau-l}}: Selection of the corresponding MDM Server {{b|[[File:ABM Settings MDM Server Icon.PNG|30px]] ttt-point-mdm-Server-123456.sms}}
* {{spc | iOS|o|<<small>ABM</small>|c=grau-l}}: Download the dep token {{b|[[File:ABM Token Icon.PNG|30px]] Load token|c=macos-blau}}  (*.p7m file) in the Apple Business Manager or Apple School Manager in the menu
</div>
3. upload the *.p7m file in the dial window opened under point 1 in the Securepoint Mobile Security Portal. Finish with {{spc|check|b|Done}} }}
{{var | configurator
| Apple Configurator 2
| Apple Configurator 2 }}
{{var | configurator--store
| Kostenlos im App-Store
| Free of charge in the App Store }}
{{var | dep-info--noinclude
|
* Mit Hilfe des Device Enrollment Programm können Geräte einem MDM zugeordnet werden
* DEP ist seinerseits Voraussetzung um mittels VPP (Volume Purchase Program) zentral gekaufte und lizenzierte Software auf Geräte auszurollen.
|
* Devices can be assigned to an MDM with the help of the Device Enrollment Program
* DEP is a prerequisite for rolling out centrally purchased and licensed software to devices via VPP (Volume Purchase Program). }}
{{var | display--dep
| Anbindung an Apples DEP
| Connection to Apple's DEP }}
{{var | head--dep
| Verbindung des Mobile Security Portals mit dem Apple DEP
| Connection of the Mobile Security Portal with the Apple DEP }}
{{var |
|
|  }}
{{var |
|
|  }}


{{var | neu--Hinweis dep-Token Laufzeit
| Hinweis auf Laufzeit von 12 Monaten für DEP-Token
| Reference to term of 12 months for DEP tokens }}
{{var | neu--Hinweis ABM Geräte hinzufügen
| [[#Voraussetzungen | Hinweis zur Gerätehinzufügung beim ABM/ASM]]
| [[#Requirements | Note on Device Enrollment in ABM/ASM]] }}
{{var | neu--DEP Token neu setzen
| Neuer Abschnitt: [[#DEP_Token_neu_setzen | DEP Token neu setzen]]
| New Section: [[#DEP_Token_renew | DEP Token renew]] }}


</div><noinclude>{{DISPLAYTITLE:{{#var:display--dep}}}}{{Select_lang}}
</div><noinclude>{{Select_lang}}{{TOC2}}
'''{{#var:head--dep}}'''
{{Header|11.2024|
* {{#var:neu--DEP Token neu setzen}}
* {{#var:neu--Hinweis ABM Geräte hinzufügen}}
|vorher=
* {{#var:neu--Hinweis dep-Token Laufzeit}}
| vorher-ver=02.2022
|| {{Menu|ms||cog|{{#var:Einstellungen}} }}
}}


{{#var:ver-d}} '''07.2020'''
----


=== {{#var:Einleitung}} ===
<div class="einrücken">
{{#var:dep-info--noinclude}}
{{#var:dep-info--noinclude}}
</div>


----
----
</noinclude>
</noinclude>
=== {{#var:Voraussetzungen}} ===
{{h3|{{#var:Voraussetzungen}}|{{#var:Voraussetzungen}} {{Hinweis-box||gr|1.32|status=update}}|NOTOC={{{NOTOC|}}} }}
 
<div class="Einrücken">
{{#var:Voraussetzungen--desc}}
{{#var:Voraussetzungen--desc}}
 
* {{#var:Voraussetzungen--ABM}}<br> <small>{{#var:Voraussetzungen--DUNS}}</small>
* {{#var:Voraussetzungen--ABM}}<br><small>{{#var:Voraussetzungen--DUNS}}</small>
: {{Hinweis-box|{{#var:Voraussetzungen ABM--Hinweis}}|fs__icon=em2|icon-r=fa-exclamation-triangle | fs__icon-r=em2}}
* {{#var:Voraussetzungen--MAC}}<br>[https://itunes.apple.com/de/app/apple-configurator-2/id1037126344 {{#var:configurator}}] ({{#var:configurator--store}})
<br>
* {{#var:Voraussetzungen--MAC}}<br>[https://itunes.apple.com/de/app/apple-configurator-2/id1037126344 Apple Configurator 2] ({{#var:configurator--store}})
</div>


----
----


{{h3|{{#var:dep-anbinden}}|{{#var:dep-anbinden}}|NOTOC={{{NOTOC|}}} }}
<div class="Einrücken">
{{pt3| {{#var:dep-token--bild}} }}
{{pt3| {{#var:dep-token--bild}} }}
=== {{#var:dep-anbinden}} ===
{{#var:dep-anbinden--info}}
{{#var:dep-anbinden--info}}
<br>
{{#var:dep-anbinden--desc}}
{{Hinweis-box|{{#var:dep-token-gültigkeit--desc}} }}
<includeonly>{{Einblenden| {{#var:Troubleshooting--Hinweis}} | {{#var:hide}} |true |icon=info-collapsed }}<br><br></includeonly>
<noinclude>
</div></div>
----
=== {{#var:Mandanten}} ===
<div class="Einrücken">
{{#var:Mandanten--desc}}
{{#var:Mandanten--Szenario}}<br>
* {{#var:Mandanten--Lösung--Kunde im Rersellerportal}}
* {{#var:Mandanten--Lösung--Lizenz je Mandant}}
* {{#var:Mandanten--Lösung--Standort im ABM je Mandant}}
* {{#var:Mandanten--Lösung--Inhaltsmanager im ABM je Mandant}}
* {{#var:Mandanten--Lösung--MDM im ABM je Mandant}}
* {{#var:Mandanten--Lösung--Verbindung Portal Kunde mit Standort ABM}}
</div>
----


{{#var:dep-anbinden--desc}}
=== {{#var:DEP Token neu setzen}} {{Hinweis-box||gr|2.0.0|status=neu}} ===
<div class="einrücken">
{{#var:DEP Token neu setzen--desc}}
{{#var:DEP Token neu setzen--Ablauf}}
</div>
----


{{Hinweis|!|gr}} {{#var:dep-token-gültigkeit--desc}}
=== Troubleshooting ===
<br clear=all>
</noinclude>
{| class="sptable2 pd5 zh1 Einrücken"
|-
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Lösung}}
|-
| {{#var:Problem--Token-ungültig}}
| {{#var:Ursache--Token-ungültig}}
| {{#var:Lösung--Token-ungültig}}
|-
| {{#var:Problem--AGB}} || {{#var:Ursache--AGB}} || {{#var:Lösung--AGB}}
|}
<includeonly></div></div></includeonly>

Aktuelle Version vom 26. November 2024, 09:10 Uhr






















































De.png
En.png
Fr.png








Verbindung des Mobile Security Portals mit dem Apple DEP
Letzte Anpassung: 11.2024
Neu:
  • Hinweis auf Laufzeit von 12 Monaten für DEP-Token
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
Aufruf: portal.securepoint.cloud  Mobile Security Einstellungen

Einleitung

  • Mit Hilfe des Device Enrollment Programm können Geräte einem MDM zugeordnet werden
  • DEP ist seinerseits Voraussetzung um mittels VPP (Volume Purchase Program) zentral gekaufte und lizenzierte Software auf Geräte auszurollen.


Voraussetzungen

Voraussetzungen

Folgende Voraussetzungen sind erforderlich:

notempty
Die Geräte dürfen nicht in das ABM/ASM des Resellers hinzugefügt werden! Dies wäre ein Verstoß gegen Apples AGB!
Es ist angebracht, dass jeder Endkunde sein eigenes ABM/ASM Account hat und die Geräte dort entsprechend hinzugefügt werden.


  • Bei nachträglicher Geräteregistrierung: Ein Apple MAC mit installiertem
    Apple Configurator 2 (Kostenlos im App-Store)

Verbindung zum DEP (Device Enrollment Program) herstellen

Verbindung zum DEP (Device Enrollment Program) herstellen
MSP v1.5.3 Infos DEP-Token.png

Um Apples DEP (Device Enrollment Program) nutzen zu können, muss eine Verknüpfung des Securepoint Mobile Security Portals mit dem Apple DEP hergestellt werden.
Die Anbindung erfolgt in drei Schritten unter  Mobile Security Einstellungen Apple DEP  Profil hinzufügen

  1. Download des Apple-Push-Zertifikats (*.pem-Datei)
  2. Upload dieses Zertifikats im im Apple Business Manager bzw. Apple School Manager Menü ABM Settings-Icon.png Einstellungen (Klick auf den Benutzernamen in der Menüleiste)
    •  ABM: Sollte noch kein entsprechender MDM-Server angelegt sein:
      •  ABM: Menü ABM Settings-Icon.png Einstellungen / Deine MDM-Server /  Hinzufügen
      •  ABM: MDM-Servername Eindeutiger Name
      •  ABM: MDM-Server-Einstellungen Datei Auswählen: Zuvor im Securepoint Mobile Security Portal herunter geladene .*.pem-Datei hochladen und Sichern
    •  ABM: Auswahl des entsprechenden MDM-Servers ttt-point-mdm-Server-123456.sms
    •  ABM: Download des dep-Tokens mit Schaltfläche  Token laden (*.p7m-Datei) im Apple Business Manager bzw. Apple School Manager im Menü
  3. Hochladen der *.p7m-Datei in dem unter Punkt 1 geöffneten Dialogfenster im Securepoint Mobile Security Portal. Abschließen mit  Fertig
notempty
DEP-Token haben eine Laufzeit von 12 Monaten und müssen regelmäßig aktualisiert werden!


Mehr-Mandanten Lösung

Soll eine Mehrmandantenlösung umgesetzt werden ist dies wie folgt möglich:

Beispiel-Szenario:
Ein Schulträger mit einem Apple Schoolmanager Account und mehreren Schulen.

  • Im Resellerportal im Menü  Kunden für jeden Mandanten (im Beispiel: Für jede Schule) einen Kunden anlegen
  • Für jeden Mandanten über die Schaltfläche   in der Spalte Aktionen eine Lizenz erstellen (Produkt: Mobile Security )
  • Im Apple Schoolmanager (bzw. Apple Busines Manager) unter Standorte für jede Schule / jeden Mandanten einen eigenen Standort anlegen
  • Für jeden Standort im ABM / ASM muss ein Account mit der Funktion ABM Funktion.png Inhaltsmanager registriert werden, damit jeder Mandant / jede Schule eigene Lizenzen für Inhalte ( Apps und Bücher) beziehen kann.
  • Für jede Schule / jeden Mandanten einen ABM MDM-Server Icon.PNG MDM-Server hinzufügen
  • Anschließend wie oben beschrieben die Verbindung zwischen Securepoint Mobile Security Portal Kunde und dem jeweiligen Standort im Apple School Manager bzw. Apple Business Manager herstellen

DEP Token neu setzen

Das gesetzte Apple DEP Token hat eine Laufzeit von einem Jahr. Beim Erreichen des Ablaufdatums muss das Apple DEP Token neu gesetzt werden.

  1.  Mobile Security Einstellungen →  Apple Push Zertifikat aktuelles Push Zertifikat herunterladen mit  Herunterladen Herunterladen
  2.  ABM: Anmeldung im Apple Business Manager und Öffnung von ABM Settings-Icon.png Einstellungen (Klick auf den Benutzername in der Menüleiste)
  3.  ABM: Auswahl des gewünschten MDM-Servers ttt-point-mdm-Server-123456.sms → Bearbeiten
    •  ABM: Im Abschnitt MDM-Server-Einstellungen über Zertifikat ersetzen das zuvor heruntergeladene Push Zertifikat hinzufügen
    •  ABM: Den neu erstellten Servertoken herunterladen
  4.  Mobile Security Einstellungen →  Apple DEP über  Hinzufügen Hinzufügen den zuvor heruntergeladenen Servertoken dort hochladen

Troubleshooting

Problem / Fehlermeldung Ursache Lösung
DEP Token ist ungültig geworden
  • Das Konto des Apple Business Manager oder Apple School Manager Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht
  • Der ABM/ASM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert
 DEP-Token mit einem gültigen Konto erneuern
Meldung beim Login auf https://portal.securepoint.cloud :
Überprüfen Sie Ihren Apple business Account
Wir haben eine Fehlermeldung von Apple beim Abholen Ihrer Daten. erhalten
Dies könnte passieren, wenn sich der Softwarelizenzvertrag geändert hat.
Bitte überprüfen Sie Ihren Apple business Account, um weitere Informationen zu erhalten.		 Apple hat seine AGBs geändert. Login beim Apple Business Manager bzw. Apple School Manager und bestätigen der neuen AGBs
Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/iOS-DEP-verbinden&oldid=93862“