MS/iOS-DEP-verbinden: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied Zum nächsten Versionsunterschied →

Version vom 15. Dezember 2023, 11:17 Uhr

Verbindung des Mobile Security Portals mit dem Apple DEP

Letzte Anpassung: 02.2022

Neu:

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

Einleitung

Mit Hilfe des Device Enrollment Programm können Geräte einem MDM zugeordnet werden
DEP ist seinerseits Voraussetzung um mittels VPP (Volume Purchase Program) zentral gekaufte und lizenzierte Software auf Geräte auszurollen.

Voraussetzungen

Folgende Voraussetzungen sind erforderlich:

Registrierung beim Apple Business
oder beim Apple School Manager
Für den Apple Business ist seinerseits eine DUNS-Nummer erforderlich. Erteilung und Aktivierung können mehrere Tage dauern.
Bei nachträglicher Geräteregistrierung: Ein Apple MAC mit installiertem
[1] (Kostenlos im App-Store)

Verbindung zum DEP (Device Enrollment Program) herstellen

Um Apples DEP (Device Enrollment Program) nutzen zu können, muss eine Verknüpfung des Securepoint Mobile Security Portals mit dem Apple DEP hergestellt werden.

Diese Schritte sind notwending, um das iOS-/iPad-Gerät im Apple Business dem Securepoint MDM-Server zuzuordnen:

Unter Mobile Security Einstellungen Apple DEP Profil hinzufügen das Apple-Push-Zertifikat (*.pem-Datei) downloaden
Upload dieses Zertifikats im im Apple Business bzw. Apple School Manager
- Apple Business: Sollte noch kein entsprechender MDM-Server angelegt sein:
  - Apple Business: Menü Geräte / Verwaltungsdienste / Geräteverwaltungsdienst hinzufügen Hinzufügen
  - Apple Business: Name des Dienstes Eindeutiger Name
  - Apple Business: Zertifikat hochladen: Zuvor im Securepoint Mobile Security Portal herunter geladene .*.pem-Datei hochladen und mittels Weiter die Einrichtung fortsetzen
- Apple Business: Menü Geräte / Verwaltungsdienste Auswahl des entsprechenden MDM-Servers ttt-point-mdm-Server-123456.sms
- Apple Business: Im Menu Aktionen
  rechts oben über den Namen des MDM-Servers
  / Token laden auswählen und im Dialogfenster den Download des DEP-Tokens mit Schaltfläche Token laden (*.p7m-Datei) bestätigen
Hochladen der *.p7m-Datei in dem unter Punkt 1 geöffneten Dialgfenster im Securepoint Mobile Security Portal. Abschließen mit Fertig

Weitere Informationen sind im folgendem Wiki-Artikel zu finden.

notempty

DEP-Token haben eine Laufzeit von 12 Monaten und müssen regelmäßig aktualisiert werden!

Mehr-Mandanten Lösung

Soll eine Mehrmandantenlösung umgesetzt werden ist dies wie folgt möglich:

Beispiel-Szenario:
Ein Schulträger mit einem Apple School Manager Account und mehreren Schulen.
Im Resellerportal im Menü Kunden für jeden Mandanten (im Beispiel: Für jede Schule) einen Kunden anlegen Für jeden Mandanten über die Schaltfläche in der Spalte Aktionen eine Lizenz erstellen (Produkt: Mobile Security ) Im Apple School Manager (bzw. Apple Business) unter Standorte für jede Schule / jeden Mandanten einen eigenen Standort anlegen Für jeden Standort im Apple Business/Apple School Manager muss ein Benutzer:innen mit der Funktion Inhaltsmanager:in registriert werden, damit jeder Mandant / jede Schule eigene Lizenzen für Inhalte ( Apps und Bücher ) beziehen kann. Für jede Schule / jeden Mandanten einen MDM-Server hinzufügen Anschließend wie oben beschrieben die Verbindung zwischen Securepoint Mobile Security Portal Kunde und dem jeweiligen Standort im Apple School Manager bzw. Apple Business herstellen

Problem / Fehlermeldung	Ursache	Lösung
DEP Token ist ungültig geworden	Das Konto des Apple Business oder Apple School Manager Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht Der Apple Business/Apple School Manager-Benutzer, der den Token erstellt hat, hat sein Passwort geändert	DEP-Token mit einem gültigen Konto erneuern
Meldung beim Login auf https://portal.securepoint.cloud : Überprüfen Sie Ihren Apple business Account Wir haben eine Fehlermeldung von Apple beim Abholen Ihrer Daten. erhalten Dies könnte passieren, wenn sich der Softwarelizenzvertrag geändert hat. Bitte überprüfen Sie Ihren Apple business Account, um weitere Informationen zu erhalten.	Apple hat seine AGBs geändert.	Login beim Apple Business bzw. Apple School Manager und bestätigen der neuen AGBs

@@ Zeile 6: / Zeile 6: @@
 </div><noinclude>{{Select_lang}}{{TOC2}}
-{{Header|02.2022
+{{Header|02.2022|
-| display={{#var:display--dep}}
+* {{#var:neu--Hinweis dep-Token Laufzeit}}
-| head={{#var:head--dep}}
+|
-|
+| {{Menu|ms||cog|{{#var:Einstellungen}} }}
-* {{#var:neu--Hinweis dep-Token Laufzeit}}
 }}
 ----
+=== {{#var:Einleitung}} ===
+<div class="einrücken">
 {{#var:dep-info--noinclude}}
+</div>
 ----
 </noinclude>
 === {{#var:Voraussetzungen}} ===
+<div class="Einrücken">
 {{#var:Voraussetzungen--desc}}
 * {{#var:Voraussetzungen--ABM}}<br><small>{{#var:Voraussetzungen--DUNS}}</small>
 * {{#var:Voraussetzungen--MAC}}<br>[https://itunes.apple.com/de/app/apple-configurator-2/id1037126344 {{#var:configurator}}] ({{#var:configurator--store}})
+</div>
 ----
@@ Zeile 29: / Zeile 31: @@
 {{pt3| {{#var:dep-token--bild}} }}
 === {{#var:dep-anbinden}} ===
+<div class="Einrücken">
 {{#var:dep-anbinden--info}}
@@ Zeile 34: / Zeile 37: @@
 <div>
-{{Hinweis | ! {{#var:dep-token-gültigkeit--desc}} }}
+{{Hinweis-box|{{#var:dep-token-gültigkeit--desc}} }}
 <includeonly>{{Einblenden|{{#var:Troubleshooting--Hinweis}}|{{#var:hide}}|true |icon=info-collapsed }}<br><br></includeonly>
 <noinclude>
+</div></div>
 ----
 === {{#var:Mandanten}} ===
+<div class="Einrücken">
 {{#var:Mandanten--desc}}
@@ Zeile 48: / Zeile 54: @@
 {{#var:Mandanten--Lösung--MDM im ABM je Mandant}}
 {{#var:Mandanten--Lösung--Verbindung Portal Kunde mit Standort ABM}}
+</div>
@@ Zeile 53: / Zeile 60: @@
 === {{#var:Troubleshooting}} ===
 </noinclude>
-{| class="sptable2 pd5"
+{| class="sptable2 pd5 Einrücken"
 |-
 ! {{#var:Problem}} !! {{#var:Ursache}} !! {{#var:Lösung}}