Wechseln zu:Navigation, Suche
Wiki

MS/iOS-DEP-verbinden: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
{{Lang}}
{{Set_lang}}




{{#vardefine:headerIcon|spicon-mobile-security}}
{{#vardefine:headerIcon|spicon-mobile-security}}
{{:MS/iOS-DEP-verbinden.lang}}


</div><noinclude>{{DISPLAYTITLE:{{#var:display--dep}}}}{{Select_lang}}{{TOC2}}
'''{{#var:head--dep}}'''


{{var | Voraussetzungen
{{#var:ver-d}} '''03.2021'''
| Voraussetzungen
| Requirements }}
{{var | Voraussetzungen--desc
| Folgende Voraussetzungen sind erforderlich:
| The following requirements are necessary: }}
{{var | Voraussetzungen--ABM
| Registrierung beim [https://business.apple.com Apple Business Manager] <br>oder beim [https://school.apple.com Apple School Manager]
| Registration at [https://business.apple.com Apple Business Manager] <br>or at [https://school.apple.com Apple School Manager]}}
{{var | Voraussetzungen--MAC
| Bei nachträglicher Geräteregistrierung: Ein Apple MAC mit installiertem
| For subsequent device registration: An Apple MAC with installed }}
{{var | Voraussetzungen--DUNS
| Für den Apple Business Manager ist seinerseits eine [https://developer.apple.com/de/support/D-U-N-S/ DUNS-Nummer] erforderlich. Erteilung und Aktivierung können mehrere Tage dauern.
| This in turn requires a [https://developer.apple.com/de/support/D-U-N-S/ DUNS number]. Granting and activation can take several days. }}
{{var | dep-token--bild
| MSP v1.5.3 Infos DEP-Token.png
| MSP v1.5.3 Infos DEP-Token-en.png }}
{{var | dep-token-gültigkeit--desc
| DEP-Token haben kein Laufzeitende und müssen nicht erneuert werden
| DEP-Tokens do not have an expiry date and do not have to be renewed }}
{{var | dep-anbinden
| Verbindung zum DEP (Device Enrollment Program) herstellen
| Establish connection to DEP (Device Enrollment Program) }}
{{var | dep-anbinden--info
| Um Apples DEP (Device Enrollment Program) nutzen zu können, muss eine Verknüpfung des Securepoint Mobile Security Portals mit dem Apple DEP hergestellt werden.
| }}
{{var | 1=dep-anbinden--desc
| 2=
Die Anbindung erfolgt in drei Schritten unter {{spc|i|m|Konto}} / {{spc|i|m|Infos}} / {{b|Apple DEP-Token}} {{spc| Aktualisieren }}<br>
1. Download des Apple-Push-Zertifikats (*.pem-Datei) <br>
2. Upload dieses Zertifikats im im [https://business.apple.com/ Apple Business Manager] bzw. [https://school.apple.com/ Apple School Manager] Menü {{ic|Einstellungen|bc=macos-blau|c=white;}}
<div class="einrücken">
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: Sollte noch kein entsprechender MDM-Server angelegt sein:
<div class="ul-2">
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: Menü {{ic|Einstellungen|bc=macos-blau|c=white;}}/ {{b|Organisationseinstellungen}} / {{b|[[Datei:ABM Einstellungen Geräteverwaltung Icon.PNG|30px]] Einstellungen für die Geräteverwaltung}} / {{b|[[Datei:ABM MDM-Server Icon.PNG|30px]] MDM-Server hinzufügen |c=macos-blau}}
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: {{b|MDM-Servername}} Eindeutiger Name
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: {{b|MDM-Server-Einstellungen}} {{ic|Datei Auswählen}}: Zuvor im Securepoint Mobile Security Portal herunter geladene .*.pem-Datei hochladen und {{ic|Sichern|bdc=macos-blau|c=macos-blau}}
</div>
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: Auswahl des entsprechenden MDM-Servers {{b|[[Datei:ABM Einstellungen MDM-Server Icon.PNG|30px]] ttt-point-mdm-Server-123456.sms}}
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: Download des dep-Tokens {{b|[[Datei:ABM Token Icon.PNG|30px]] Token laden|c=macos-blau}}  (*.p7m-Datei) im Apple Business Manager bzw. Apple School Manager im Menü
</div>
3. Hochladen der *.p7m-Datei in dem unter Punkt 1 geöffneten Dialgfenster im Securepoint Mobile Security Portal. Abschließen mit {{spc|check|b|Fertig}}
| 3=
The connection is done in three steps at {{spc|i|m|account}} / {{spc|i|m|Infos}} / {{b|Apple DEP-Token}} {{spc|Update }}<br>
1. download the Apple push certificate (*.pem file) <br>
2. upload this certificate in the [https://business.apple.com/ Apple Business Manager] or [https://school.apple.com/ Apple School Manager] menu {{ic|Settings|bc=macos-blau|c=white;}}
<div class="einrücken">
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: If no corresponding MDM server has been created yet:
<div class="ul-2">
* {{spc | iOS|o|<<small>ABM</small>|c=grau-l}}: Menu {{ic|Settings|bc=macos-blau|c=white;}}/ {{b|Organization Settings}} / {{b|[[File:ABM Settings Device Management Icon.PNG|30px]] Device Management Settings}} / {{b|[[File:ABM MDM Server Icon.PNG|30px]]] Add MDM server |c=macos-blau}}
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: {{b|MDM Server Name}} Unique name
* {{spc | iOS|o|<small>ABM</small>|c=grau-l}}: {{b|MDM Server Settings}} {{ic|Select File}}: Upload the .*.pem file previously downloaded from the Securepoint Mobile Security Portal and {{ic|Secure|bdc=macos-blau|c=macos-blau}}
</div>
* {{spc | iOS|o|<<small>ABM</small>|c=grau-l}}: Selection of the corresponding MDM Server {{b|[[File:ABM Settings MDM Server Icon.PNG|30px]] ttt-point-mdm-Server-123456.sms}}
* {{spc | iOS|o|<<small>ABM</small>|c=grau-l}}: Download the dep token {{b|[[File:ABM Token Icon.PNG|30px]] Load token|c=macos-blau}}  (*.p7m file) in the Apple Business Manager or Apple School Manager in the menu
</div>
3. upload the *.p7m file in the dial window opened under point 1 in the Securepoint Mobile Security Portal. Finish with {{spc|check|b|Done}} }}
{{var | configurator
| Apple Configurator 2
| Apple Configurator 2 }}
{{var | configurator--store
| Kostenlos im App-Store
| Free of charge in the App Store }}
{{var | dep-info--noinclude
|
* Mit Hilfe des Device Enrollment Programm können Geräte einem MDM zugeordnet werden
* DEP ist seinerseits Voraussetzung um mittels VPP (Volume Purchase Program) zentral gekaufte und lizenzierte Software auf Geräte auszurollen.
|
* Devices can be assigned to an MDM with the help of the Device Enrollment Program
* DEP is a prerequisite for rolling out centrally purchased and licensed software to devices via VPP (Volume Purchase Program). }}
{{var | display--dep
| Anbindung an Apples DEP
| Connection to Apple's DEP }}
{{var | head--dep
| Verbindung des Mobile Security Portals mit dem Apple DEP
| Connection of the Mobile Security Portal with the Apple DEP }}
{{var | neu--Troubleshoting
| Troubleshoting Hinweis ergänzt
| Troubleshooting note added }}
{{var | Troubleshoting
| Troubleshoting
| Troubleshoting }}
{{var | 1=Troubleshoting--desc
| 2=Sollte der DEP Token ungültig werden, kann dies folgende Gründe haben:<li class=Einrücken>Das Konto des ABM-Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht</li><li class=Einrücken>Der ABM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert</li><br>
| 3=If the DEP token becomes invalid, this may be due to the following reasons:<li class=Einrücken>The account of the ABM user who created the token is locked or deleted</li><li class=Einrücken>The ABM user who created the token has changed his password</li>.  }}
{{var | Troubleshoting--Hinweis
| Hinweis für ungültigen DEP Token
| Note for invalid DEP token }}
{{var | Troubleshoting--Lösung
| In diesem Falle muss der DEP-Token mit einem gültigen Konto erneuert werden.
| In this case, the DEP token must be renewed with a valid account. }}
{{var | Problem
| Problem / Fehlermeldung
| Problem / Error message }}
{{var | Ursache
| Ursache
| Cause }}
{{var | Lösung
| Lösung
| Solution }}
{{var | Problem--Token-ungültig
| DEP Token ist ungültig geworden
| DEP token has become invalid }}
{{var | Ursache--Token-ungültig
|* Das Konto des Aple Business Manager oder Apple School Manager Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht
* Der ABM/ASM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert
| * The account of the Aple Business Manager or Apple School Manager user who created the token is locked or deleted.
* The ABM/ASM user who created the token has changed his/her password }}
{{var | Lösung--Token-ungültig
| DEP-Token mit einem gültigen Konto erneuern
| Renew DEP token with a valid account }}
{{var | Problem--AGB
| Meldung beim Login auf https://portal.securepoint.cloud :<br>{{ic|Überprüfen Sie Ihren Apple business Account<br>Wir haben eine Fehlermeldung von Apple beim Abholen Ihrer Daten. erhalten<br>Dies könnte passieren, wenn sich der Softwarelizenzvertrag geändert hat.<br>Bitte überprüfen Sie Ihren Apple business Account, um weitere Informationen zu erhalten.|Anw=UTM}}
| Message when logging in to https://portal.securepoint.cloud :<br>{{whitebox| Check your Apple business account<br>We retrieved an error while fetching your data from Apple<br>This could happen due to updated software license agreements.<br>Please check your apple business account, for further information.}} }}
{{var | Ursache--AGB
| Apple hat seine AGBs geändert.
| Apple has changed its T&Cs.  }}
{{var | Lösung--AGB
| Login beim Apple Business Manager bzw. Apple School Manager und bestätigen der neuen AGBs
| Login to Apple Business Manager or Apple School Manager and confirm the new terms and conditions. }}
{{var | Problem--
|
|  }}
{{var | Ursache--
|
|  }}
{{var | Lösung--
|
|  }}
{{var | Mandanten
| Mehr-Mandanten Lösung
| Multi-client solution }}
{{var | Mandanten--desc
| Soll eine Mehrmandantenlösung umgesetzt werden ist dies wie folgt möglich:
| If a multi-client solution is to be implemented, this is possible as follows: }}
{{var | Mandanten--Szenario
| Beispiel-Szenario:<br>Ein Schulträger mit einem Apple Schoolmanager Account und mehreren Schulen.
| Example scenario:<br>A school board with one Apple Schoolmanager account and several schools. }}
{{var | Mandanten--Lösung
|
|  }}
{{var | Mandanten--Lösung--Kunde im Rersellerportal
|* Im [https://my.securepoint.de Resellerportal] im Menü {{spc|her|m|Kunden}} für jeden Mandanten (im Beispiel: Für jede Schule) einen Kunden anlegen
|* In the [https://my.securepoint.de Reseller Portal] in the menu {{spc|her|m|Customers}} create a customer for each client (in the example: for each school).  }}
{{var | Mandanten--Lösung--Lizenz je Mandant
|* Für jeden Mandanten über die Schaltfläche {{spc|fa|b|class=fal fas fa-ellipsis-h}} in der Spalte '''Aktionen''' eine Lizenz erstellen (Produkt: {{ic|Mobile Security|dr}} )
|* Create a licence for each client via the button {{spc|fa|b|class=fal fas fa-ellipsis-h}} in the column '''Actions''' (product: {{ic|Mobile Security|dr}} )  }}
{{var | Mandanten--Lösung--Standort im ABM je Mandant
|* Im Apple Schoolmanager (bzw. Apple Busines Manager) unter {{ic|Standorte|bc=macos-blau|c=white;}} für jede Schule / jeden Mandanten eine eigenen Standort anlegen
|* In Apple Schoolmanager (or Apple Busines Manager) under {{ic|Locations|bc=macos-blau|c=white;}} create a separate location for each school/client  }}
{{var | Mandanten--Lösung--Inhaltsmanager im ABM je Mandant
|* Für jeden Standort im ABM / ASM muss ein {{ic|Account|bc=macos-blau|c=white;}} mit der Funktion {{b|[[Datei:ABM Funktion.png|20px]] Inhaltsmanager}} registriert werden, damit jeder Mandant / jede Schule eigene Lizenzen für Inhalte ( {{ic|Apps und Bücher|bc=macos-blau|c=white;}}) beziehen kann.
|* An ''Account'' with the function ''Content Manager'' must be registered for each location in the ABM / ASM so that each client / school can obtain its own licences. }}
{{var | Mandanten--Lösung--MDM im ABM je Mandant
|* Für jede Schule / jeden Mandanten einen {{b|[[Datei:ABM MDM-Server Icon.PNG|30px]] MDM-Server hinzufügen |c=macos-blau}}
|* Add a {{b|[[File:ABM MDM Server Icon.PNG|30px]] for each school / client. Add MDM server |c=macos-blau}}  }}
{{var | Mandanten--Lösung--Verbindung Portal Kunde mit Standort ABM
|* Anschließend wie oben beschrieben die Verbindung zwischen Securepoint Mobile Security Portal Kunde und dem jeweiligen Standort im Apple School Manager bzw. Apple Business Manager herstellen
|* Then establish the connection between Securepoint Mobile Security Portal customer and the respective location in Apple School Manager or Apple Business Manager as described above. }} 
{{var | neu--Inhaltsmanager
| Hinweis auf Inhaltsmanager für Mehrmandanten Lösung ergänzt
| Reference to content manager for multi-client solution added }}
{{var |
|
|  }}


{{cl|{{#var:neu}} |
* {{#var:neu--Troubleshoting}}
* {{#var:neu--Inhaltsmanager}}
}}<br>
----
----
{{var |
{{#var:dep-info--noinclude}}
|
|  }}


</div>
----
</noinclude>
=== {{#var:Voraussetzungen}} ===
 
{{#var:Voraussetzungen--desc}}
 
* {{#var:Voraussetzungen--ABM}}<br><small>{{#var:Voraussetzungen--DUNS}}</small>
* {{#var:Voraussetzungen--MAC}}<br>[https://itunes.apple.com/de/app/apple-configurator-2/id1037126344 {{#var:configurator}}] ({{#var:configurator--store}})
 
----
 
{{pt3| {{#var:dep-token--bild}} }}
=== {{#var:dep-anbinden}} ===
{{#var:dep-anbinden--info}}
 
{{#var:dep-anbinden--desc}}
 
<div>{{Hinweis|!|gr}} {{#var:dep-token-gültigkeit--desc}} <includeonly>{{Einblenden|{{#var:Troubleshoting--Hinweis}}|{{#var:hide}}|true |icon=info-collapsed }}<br><br></includeonly>
<noinclude>
----
=== {{#var:Mandanten}} ===
{{#var:Mandanten--desc}}
 
{{#var:Mandanten--Szenario}}<br>
{{#var:Mandanten--Lösung--Kunde im Rersellerportal}}
{{#var:Mandanten--Lösung--Lizenz je Mandant}}
{{#var:Mandanten--Lösung--Standort im ABM je Mandant}}
{{#var:Mandanten--Lösung--Inhaltsmanager im ABM je Mandant}}
{{#var:Mandanten--Lösung--MDM im ABM je Mandant}}
{{#var:Mandanten--Lösung--Verbindung Portal Kunde mit Standort ABM}}
 
 
----
=== {{#var:Troubleshoting}} ===
</noinclude>
{| class="sptable2 pd5"
|-
! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Lösung}}
|-
| {{#var:Problem--Token-ungültig}}
| {{#var:Ursache--Token-ungültig}}
| {{#var:Lösung--Token-ungültig}}
|-
| {{#var:Problem--AGB}} || {{#var:Ursache--AGB}} || {{#var:Lösung--AGB}}
<!--
|-
| {{#var:Problem}} || {{#var:Ursache}} || {{#var:Lösung}}
-->
|}
<includeonly></div></div></includeonly>

Version vom 19. März 2021, 14:25 Uhr























































De.png
En.png
Fr.png

'

Letzte Anpassung: 03.2021

Neu:

  • Hinweis auf Inhaltsmanager für Mehrmandanten Lösung ergänzt


  • Mit Hilfe des Device Enrollment Programm können Geräte einem MDM zugeordnet werden
  • DEP ist seinerseits Voraussetzung um mittels VPP (Volume Purchase Program) zentral gekaufte und lizenzierte Software auf Geräte auszurollen.

Voraussetzungen

Folgende Voraussetzungen sind erforderlich:

MSP v1.5.3 Infos DEP-Token.png

Verbindung zum DEP (Device Enrollment Program) herstellen

Um Apples DEP (Device Enrollment Program) nutzen zu können, muss eine Verknüpfung des Securepoint Mobile Security Portals mit dem Apple DEP hergestellt werden.

Die Anbindung erfolgt in drei Schritten unter  Mobile Security Einstellungen Apple DEP  Profil hinzufügen
1. Download des Apple-Push-Zertifikats (*.pem-Datei)
2. Upload dieses Zertifikats im im Apple Business Manager bzw. Apple School Manager Menü ABM Settings-Icon.png Einstellungen (Klick auf den Benutzername in der Menüleiste)

  •  ABM: Sollte noch kein entsprechender MDM-Server angelegt sein:
  •  ABM: Menü ABM Settings-Icon.png Einstellungen / Deine MDM-Server /  Hinzufügen
  •  ABM: MDM-Servername Eindeutiger Name
  •  ABM: MDM-Server-Einstellungen Datei Auswählen: Zuvor im Securepoint Mobile Security Portal herunter geladene .*.pem-Datei hochladen und Sichern
  •  ABM: Auswahl des entsprechenden MDM-Servers ttt-point-mdm-Server-123456.sms
  •  ABM: Download des dep-Tokens mit Schaltfläche  Token laden (*.p7m-Datei) im Apple Business Manager bzw. Apple School Manager im Menü

3. Hochladen der *.p7m-Datei in dem unter Punkt 1 geöffneten Dialgfenster im Securepoint Mobile Security Portal. Abschließen mit  Fertig

DEP-Token haben eine Laufzeit von 12 Monaten und müssen regelmäßig aktualisiert werden!

Mehr-Mandanten Lösung

Soll eine Mehrmandantenlösung umgesetzt werden ist dies wie folgt möglich:

Beispiel-Szenario:
Ein Schulträger mit einem Apple Schoolmanager Account und mehreren Schulen.

  • Im Resellerportal im Menü  Kunden für jeden Mandanten (im Beispiel: Für jede Schule) einen Kunden anlegen
  • Für jeden Mandanten über die Schaltfläche   in der Spalte Aktionen eine Lizenz erstellen (Produkt: Mobile Security )
  • Im Apple Schoolmanager (bzw. Apple Busines Manager) unter Standorte für jede Schule / jeden Mandanten einen eigenen Standort anlegen
  • Für jeden Standort im ABM / ASM muss ein Account mit der Funktion ABM Funktion.png Inhaltsmanager registriert werden, damit jeder Mandant / jede Schule eigene Lizenzen für Inhalte ( Apps und Bücher) beziehen kann.
  • Für jede Schule / jeden Mandanten einen ABM MDM-Server Icon.PNG MDM-Server hinzufügen
  • Anschließend wie oben beschrieben die Verbindung zwischen Securepoint Mobile Security Portal Kunde und dem jeweiligen Standort im Apple School Manager bzw. Apple Business Manager herstellen


Problem / Fehlermeldung Ursache Lösung
DEP Token ist ungültig geworden
  • Das Konto des Apple Business Manager oder Apple School Manager Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht
  • Der ABM/ASM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert
 DEP-Token mit einem gültigen Konto erneuern
Meldung beim Login auf https://portal.securepoint.cloud :
Überprüfen Sie Ihren Apple business Account
Wir haben eine Fehlermeldung von Apple beim Abholen Ihrer Daten. erhalten
Dies könnte passieren, wenn sich der Softwarelizenzvertrag geändert hat.
Bitte überprüfen Sie Ihren Apple business Account, um weitere Informationen zu erhalten.		 Apple hat seine AGBs geändert. Login beim Apple Business Manager bzw. Apple School Manager und bestätigen der neuen AGBs
Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/iOS-DEP-verbinden&oldid=78450“