@@ Zeile 5: / Zeile 5: @@
 {{var	| display
 		| Account-Based User-Enrollment
-		| }}
+		| Account-Based User-Enrollment }}
 {{var	| head
 		| Account-basiertes Benutzer-Enrollment von iOS- / iPad-Geräten
-		| }}
+		| Account-based User-Enrollment for IOS- / iPad devices }}
 {{var	| Einleitung
 		| Einleitung
-		|  }}
+		| Introduction }}
 {{var	| Einleitung--desc
 		| Über das Account-Based User-Enrollment kann ein Arbeits-, bzw. ein Schulkonto auf ein privates iOS- oder iPad-Gerät eingerichtet werden.<br>
 Für dieses Enrollmentverfahren wird kein zweites {{spc|ios|o|Apple-Gerät}} benötigt.
-		|  }}
+		| With Account-Based User-Enrollment, a work or school account can be set up on a personal IOS or iPad device.<br>
+This enrollment process does not require a second {{spc|ios|o|Apple device}}. }}
+{{var	| Einsatz Managed Apple IDs--desc
+		| Um auf '''privaten Apple-Geräten''' kostenpflichtige Apps, die durch eine Organisation bereit gestellt werden, zu installieren, werden '''verwaltete Apple IDs''' verwendet.
+		| To install paid apps provided by an organization on '''private Apple devices''', '''Managed Apple IDs''' are used. }}
+{var	| Verwaltete Apps über MDM konfiguriert
+		| Über das MDM können verwaltete Apps auf Privat-Geräten konfiguriert werden
+		| Managed apps can be configured on private devices via MDM }}
+{{var	| Managed Apple ID für VPP
+		| Über eine ''verwaltete Apple ID'' werden kostenpflichtige VPP-Lizenzen zugeordnet
+		| Via a ''managed Apple ID'' paid VPP licenses are assigned }}
+{{var	| Verwaltete Apps Trennung der Daten
+		| Eine Trennung der Daten (Adressen, Dateien) von verwalteten und privaten Apps ist möglich
+		| Separation of data (addresses, files) from managed and private apps is possible }}
+{{var	| Keine App zweimal
+		| Es ist '''nicht''' möglich, eine App 2 mal (privat und verwaltet) zu installieren
+		| It is '''not''' possible to install an app two times (private and managed) }}
+{{var	| privat-Besitz
+		| Diese Geräte benötigen eine '''private, persönliche''' Apple ID.<br>Andernfalls erhalten diese Geräte z.B. '''keine Betriebssystem-Updates'''.
+		| These devices require a '''private, personal''' Apple ID.<br>Otherwise, these devices will not receive '''operating system updates''', for example. }}
+{{var	| Passwort der persönlichen AppleID muss bekannt sein
+		| Sowohl das '''Passwort der persönlichen Apple ID''' als auch das '''Passwort der verwalteten Apple ID''' muss der Nutzerin oder dem Nutzer '''bekannt''' sein, um z.B. eine Zweifaktor Authentifizierung nutzen zu können
+		| Both the '''password of the personal Apple ID''' and the '''password of the managed Apple ID''' must be '''known''' to the user in order to use e.g. two-factor authentication }}
+{{var	| Zurücksetzen nur mit persönlicher AppleID
+		| Ein Zurücksetzen des Gerätes in Werkszustand ist nur möglich mit Kenntnis der Zugangsdaten der persönlichen Apple ID
+		| Resetting the device to factory settings is only possible if you know the access data of your personal Apple ID }}
+{{var	| Letzte Kontrolle
+		| Die letzte Kontrolle über das  '''Gerät''' selbst hat dadurch die Benutzerin bzw. der Benutzer des Gerätes
+		| The final control over the '''device''' itself is thereby the user of the device }}
+{{var	| Keine Cope
+		| Dass Modell ''Gerät gehört der Firma, persönliche Nutzung ermöglicht'' (COPE) ist bei Apple '''nicht''' vorgesehen
+		| The model ''device belongs to the company, personal use enabled'' (COPE) is '''not''' available for Apple. }}
 {{var	| Voraussetzung
 		| Voraussetzung
-		|  }}
+		| Requirements }}
 {{var	| Voraussetzung--desc
 		| * iOS- bzw. iPadOS-Version 18 oder höher
 * eine [[MS/Lizenzen | Mobile Device Management (MDM)- Lizenz]] muss vorhanden sein und als [[MS/Lizenzen | Default-Lizenz]] ausgewählt
 * [[MS/deployment/user | Verwaltete Apple-ID in dem Benutzeraccount]] vorhanden und [[MS/Einstellungen#Apple_VPP_/_Apple_Business_Manager_/_Apple_School_Manager | Apple VPP-Token Ablaufdatum]] ist aktuell
-		|  }}
+		| * IOS or iPadOS version 18 or higher
+* A [[MS/Lizenzen | Mobile Device Management (MDM)- license]] must be available and set as the [[MS/Lizenzen | default license]]
+* [[MS/deployment/user | Managed Apple ID in the user account]] is present and [[MS/Einstellungen#Apple_VPP_/_Apple_Business_Manager_/_Apple_School_Manager | Apple VPP token expiration date is current]] }}
+{{var	| Vorbereitung
+		| Vorbereitung
+		| Preparation }}
+{{var	| Vorbereitung--desc
+		| * Verwaltete Apple ID im [https://business.apple.com Apple Business Manager (ABM)] /  [https://school.apple.com Apple School Manager (ASM)] wurde angelegt
+* [[MS/deployment/user#Benutzer_hinzufügen | Benutzer mit erreichbarer E-Mail und mit verlinkter verwalteter Apple ID im Securepoint Portal wurde erstellt]]
+* Über die Passwort-zurücksetzen-E-Mail ([[MS/deployment/user#Benutzer-Optionen | auslösen im Burgermenu mit Reset]] ) Passwort und TOTP Code des Benutzers einrichten
+		|* Managed Apple ID was created in the  [https://business.apple.com Apple Business Manager (ABM)] /  [https://school.apple.com Apple School Manager (ASM)]
+* [{{#var:host}}MS/deployment/user#Add_user User was created in the Securepoint portal with a reachable email and linked managed Apple ID]
+* Via the password reset e-mail ([{{#var:host}}MS/deployment/user#Benutzer-Optionen trigger in burger menu with reset] ) set up the user's password and TOTP code  }}
 {{var	| Inbetriebnahme
 		| Inbetriebnahme
@@ Zeile 30: / Zeile 73: @@
 		| Folgende Schritte sind für die Inbetriebnahme des iOS-/iPad-Gerätes ins MDM notwendig:
 # Apple Push Zertifikat und Apple VPP-Token sind vorhanden
-# Geräte-Profil angelegt
+# Geräte-Profil vom Typ [[MS/deployment/profile-User | Benutzerregistrierungs-Profil]] angelegt
 # Apps im ABM erworben und Apps per Tags zu Appgruppen zusammengefasst
 # Benutzer angelegt, bzw. diese über EntraID angebunden
 		| The following steps are necessary for commissioning the iOS/iPad device in MDM:
 # Apple Push certificatemand Apple VPP token are available
-# Device profile has been created
+# Device profile of type [{{#var:host}}MS/deployment/profile-User User registration profile] has been created
 # Apps purchased in ABM and apps summarised into app groups using tags
 # Users created or linked via EntraID  }}
 {{var	| Inbetriebnahme zeig
 		| Detaillierte Schritte der Inbetriebnahme anzeigen
-		| }}
+		| Show detailed steps for setup}}
 {{var	| Inbetriebnahme weg
 		| Detaillierte Schritte der Inbetriebnahme ausblenden
-		| }}
+		| Hide detailed steps for setup }}
 {{var	| Push Zertifikat / VPP-Token
 		| Push Zertifikat / VPP-Token
@@ Zeile 71: / Zeile 114: @@
 {{var	| Geräte-Profil anlegen--desc
 		| In {{Menu|ms|ios|p|Profile}} wird über die Schaltfläche {{spc|+|b|Profil hinzufügen}} ein neues Profil für das Gerät angelegt.
-* Bei einem iOS-Gerät und iPad wird im Reiter {{Reiter|Allgemein}} der {{b|Typ}} {{ic|Geräteprofil|dr}} ausgewählt
+* Bei einem privatem iOS-Gerät bzw. iPad wird im Reiter {{Reiter|Allgemein|Anw=MDMProfil}} der {{b|Typ}} {{ic|Benutzerregistrierungs-Profil|dr}} ausgewählt
-* Bei einem Shared iPad wird im Reiter {{Reiter|Allgemein}} der {{b|Typ}} {{ic|Shared iPad|dr}} ausgewählt {{info|verschiedene Benutzer an einem Gerät}}
+Die Konfiguration des Profils entsprechend fortführen. Weitere Informationen für die Konfiguration sind im [[MS/deployment/profile-User | entsprechendem Wiki-Artikel]] zu finden.
-Die Konfiguration des Profils entsprechend fortführen. Weitere Informationen für die Konfiguration von [[MS/deployment/profile-Device | iOS-/iPad-Geräten]] bzw. von [[MS/deployment/profile-shared-iPad | Shared iPad-Geräten]] sind in den entsprechenden Wiki-Artikeln zu finden.
 		| In {{Menu|ms|ios|p|Profile}} with the button {{spc|+|b|Add profile}} a new profile for the device can be created.
-* For an iOS device and iPad, the {{b|Type}} is selected in the {{Reiter|General}} tab {{ic|device profile|dr}} is selected
+* For a private iOS device or iPad, the {{ic|User registration profile|dr}} type is selected in the {{Reiter|General|Anw=MDMProfil}} tab
-* For a Shared iPad, the {{b|type}} is selected in the {{Reiter|General}} tab {{ic|Shared iPad|dr}} is selected {{info|different users on one device}}
+Continue the configuration of the profile accordingly. Further information can be found in the [{{#var:host}}MS/deployment/profile-User corresponding Wiki article]. }}
-Continue the configuration of the profile accordingly. Further information on the configuration of [[MS/deployment/profile-Device | iOS/iPad devices]] or [[MS/deployment/profile-shared-iPad | Shared iPad devices]] can be found in the corresponding wiki articles. }}
 {{var	| Apps
 		| Apps
@@ Zeile 104: / Zeile 145: @@
 {{var	| Neues Gerät anmelden
 		| Neues Gerät anmelden
-		|  }}
+		| Register New Device }}
 {{var	| Neues Gerät anmelden--desc
-		| Über die Schaltfläche {{spc|+|b|Neues Gerät anmelden}} wird ein iOS- / iPad-Gerät ins MDM angebunden. In Dialogfenster werden folgende Schritte vorgenommen:
+		| Über die Schaltfläche {{spc|+|b|Neues Gerät anmelden}} wird ein iOS- / iPad-Gerät ins MDM angebunden. Im Dialogfenster werden folgende Schritte vorgenommen:
-		|  }}
+		| By clicking the {{spc|+|b|Register new device}} button, an IOS- / iPad device is connected to the MDM. In the dialog window, the following steps are performed: }}
 {{var	| Neues Gerät anmelden--Bild
 		| MS_2.2_iOS_Geräte_Neues-Gerät-Anmelden_AbBE.png
@@ Zeile 113: / Zeile 154: @@
 {{var	| Anmeldung eines benutzereigenen Geräts
 		| Anmeldung eines benutzereigenen Geräts
-		|  }}
+		| Registration of a user's own device }}
 {{var	| Anmeldung eines benutzereigenen Geräts--desc
-		| Bei Aktivierung {{ButtonAn|class=small}} wird ein benutzereigenes (privates) Gerät mit Hilfe einer verwalteten Apple-ID in das MDM eingebunden
+		| Bei Aktivierung {{ButtonAn|class=small}} wird ein benutzereigenes (privates) Gerät mit Hilfe einer verwalteten Apple-ID in das MDM eingebunden.
-		|  }}
+		| When activating the {{ButtonAn|class=small}} button, a personal (private) device is enrolled into the MDM using a managed Apple ID. }}
 {{var	| Enrollment-Modus
 		| Enrollment-Modus
-		|  }}
+		| Enrollment Mode }}
 {{var	| Account-basiertes Benutzer-Enrollment
 		| Account-basiertes Benutzer-Enrollment
-		|  }}
+		| Account-based User Enrollment }}
 {{var	| Enrollment-Modus--desc
 		| Auswahl des Anmeldungsmodus ''Account-basiertes Benutzer-Enrollment''
-		|  }}
+		| Selection of the registration mode ''Account-based User Enrollment''  }}
 {{var	| Verwaltete Apple-ID
 		| Verwaltete Apple-ID
-		|  }}
+		| Managed Apple-ID }}
 {{var	| Verwaltete Apple-ID--val
 		| Alice<nowiki><alice@tttpoint.de></nowiki>
-		|  }}
+		| Alice<nowiki><alice@tttpoint.de></nowiki> }}
 {{var	| Verwaltete Apple-ID--desc
 		| Auswahl der verwalteten Apple-ID
-		|  }}
+		| Selection of the managed Apple-ID }}
 {{var	| Lokaler Account
 		| Lokaler Account
-		|  }}
+		| Local Account }}
 {{var	| Lokaler Account--val
 		| <nowiki>Alice-123456@portal.securepoint.cloud</nowiki>
-		|  }}
+		| <nowiki>Alice-123456@portal.securepoint.cloud</nowiki> }}
 {{var	| 1=Lokaler Account--desc
 		| 2=Eine E-Mail-Adresse wird generiert {{info|Kombination aus Namen der Apple-ID, Tenant und Portal-URL}}, welche auf dem privaten iOS- / iPad-Gerät eingegeben wird, damit das Benutzer-Enrollment gestartet werden kann
 <br>Mit der Schaltfläche {{spc|copy|b|-}} <span class=Hover>In Zwischneablage kopieren</span> wird diese E-Mail-Adresse in die Zwischenablage kopiert
-		| 3= }}
+		| 3= An email address is generated  {{info|a combination of the Apple ID name, tenant, and portal URL)}}, that must be entered on the personal IOS- / iPad device to initate the user enrollment
+<br>With the button {{spc|copy|b|-}} <span class=Hover>Copy to clipboard</span> this email address gets added to the clipboard }}
 {{var	| Neues Gerät anmelden Privatgerät
 		| Der nächste Schritt des Enrollments erfolgt [[#Vorgang_auf_dem_Privatgerät | direkt am Privatgerät]].
-		|  }}
+		| The next step of the enrollment process takes place [[#Process_on_the_personal_device | directly on the personal device]]. }}
 {{var	| Einladung senden
 		| Einladung senden
-		|  }}
+		| Send Invitation }}
 {{var	| Einladung senden--desc
-		| Über die Schaltfläche {{spc|ein|b|Einladung senden}} wird eine E-Mail an den Benutzer gesendet, worüber das iOS- / iPad-Gerät ins MDM angebunden wird. In Dialogfenster werden folgende Schritte vorgenommen:
+		| Über die Schaltfläche {{spc|ein|b|Einladung senden}} wird eine E-Mail an den Benutzer gesendet, worüber das iOS- / iPad-Gerät ins MDM angebunden wird. Im Dialogfenster werden folgende Schritte vorgenommen:
-		|  }}
+		| By clicking the {{spc|ein|b|Send Invitation}} button, an email is sent to the user, allowing the IOS- / iPad device to be connected to the MDM. In the diagonal window, the following steps are performed: }}
 {{var	| Einladung senden--Bild
 		| MS_2.2_iOS_Geräte_Einladung-senden_AbBE.png
@@ Zeile 159: / Zeile 201: @@
 {{var	| Anmeldungstyp
 		| Anmeldungstyp
-		|  }}
+		| Enrollment type }}
 {{var	| Anmeldungstyp--desc
 		| Auswahl des Anmeldungstyps ''Account-basiertes Benutzer-Enrollment''
-		|  }}
+		| Selection of the Enrollment type ''Account-based User Enrollment'' }}
 {{var	| Verwaltete Apple-ID Einladung--desc
-		| Auswahl der verwalteten Apple-ID, an dem die E-Mail gesendet werden soll
+		| Auswahl der verwalteten Apple-ID, an welche die E-Mail gesendet werden soll
-		|  }}
+		| Selection of the Managed Apple ID to which the email will be sent }}
 {{var	| Einladung senden fertig
 		| Mit der Schaltfläche {{spc|ein|b|Einladung senden}} wird die Einladungs-E-Mail an den Benutzer gesendet. Sollen noch weitere Benutzer darüber hinzugefügt werden, geschieht dies über die Schaltfläche {{spc|ein|b|Mehr einladen}}
-		|  }}
+		| The inviation is sent to the user by clicking the {{spc|ein|b|Send Invitation}} button.
+If additional users need to be added, this can be done via the {{spc|ein|b|Invite more}} button }}
 {{var	| Einladung senden E-Mail
 		| In der gesendeten Einladungs-E-Mail ist eine Anleitung vorhanden, wie der Empfänger sein Privatgerät ins MDM einbindet:
@@ Zeile 176: / Zeile 219: @@
 # Die angezeigte E-Mail-Adresse wird dort eingetragen, Beispiel:  <nowiki>Alice-123456@portal.securepoint.cloud</nowiki>
 # Anweisungen auf dem Gerät folgen
-		|  }}
+		| The sent invitation email contains instructions on how the recipient can enroll their personal device into the MDM:
+# Open '''Settings''' on the personal device
+# Navigate to '''General''' → '''VPN and Device Management'''
+# Select ''Sign in to work or school account...''
+# The displayed email is entered there, for example: <nowiki>Alice-123456@portal.securepoint.cloud</nowiki>
+# Follow the instructions on the device }}
 {{var	| Screenshot Einladungs-E-Mail anzeigen
 		| Screenshot Einladungs-E-Mail anzeigen
-		|  }}
+		| Show Invitation Email Screenshot }}
 {{var	| Screenshot Einladungs-E-Mail ausblenden
 		| Screenshot Einladungs-E-Mail ausblenden
-		|  }}
+		| Hide Invitation Email Screenshot }}
 {{var	| Einladung senden E-Mail--Bild
 		| MS_2.2_iOS_Geräte_Einladung-senden_AbBE_EMail.png
@@ Zeile 188: / Zeile 236: @@
 {{var	| Einladung senden Privatgerät
 		| Der nächste Schritt des Enrollments erfolgt [[#Vorgang_auf_dem_Privatgerät | direkt am Privatgerät]].
-		|  }}
+		| The next step of the enrollment process takes place [[#Process_on_the_personal_device| directly on the personal device]]. }}
 {{var	| Vorgang auf dem Privatgerät
 		| Vorgang auf dem Privatgerät
-		|  }}
+		| Process on the personal device }}
 {{var	| Vorgang auf dem Privatgerät--desc
 		| Nachdem entweder über das Portal das Gerät hinzugefügt werden soll ([[#Neues_Gerät_anmelden|Neues Gerät anmelden]]), oder über die Einladungs-E-Mail ([[#Einladung_senden|Einladung senden]]), folgen die nächsten Enrollmentschritte auf dem privaten iOS- oder iPad-Gerät:
-		|  }}
+		| After adding the device via the Portal ([[#Register_New_Device|Register New Device]]) or through the invitation email ([[#Send_Invitation|Send Invitation]]) the next enrollment steps follow on the personal IOS or iPad device: }}
 {{var	| Vorgang auf dem Privatgerät--Bild1
 		| MS_2.2_iOS_AbBE_Schritt1.PNG
@@ Zeile 202: / Zeile 250: @@
 * '''Beim Arbeits- oder Schulaccount anmelden...''' auswählen
 * E-Mailadresse aus [[#Neues_Gerät_anmelden|Neues Gerät anmelden]] oder von der [[#Einladung_senden|Einladungs-E-Mail]] eintragen
-		|  }}
+		| * Navigate to '''Settings''' → '''General''' → '''VPN and Device Management'''
+* Select '''Sign in to work or school account...'''
+* Enter the email address from [[#Register_New_Device|Register new Device]] or from the [[#Send_Invitation|Invitation email]] }}
 {{var	| Vorgang auf dem Privatgerät--Bild2
 		| MS_2.2_iOS_AbBE_Schritt2.PNG
 		| MS_2.2_iOS_AbBE_Schritt2-en.PNG }}
 {{var	| Vorgang auf dem Privatgerät--cap2
-		| * Mit dem Administratoraccount im Securepoint Portal sich anmelden
+		| * Sich mit dem Benutzeraccount im Securepoint Portal anmelden
-		|  }}
+		| * Log into the Securepoint Portal with the User account }}
 {{var	| Vorgang auf dem Privatgerät--Bild3
 		| MS_2.2_iOS_AbBE_Schritt3.PNG
@@ Zeile 215: / Zeile 265: @@
 		| * Informationen bzgl. iCloud zum Arbeiten oder zur Schule werden angezeigt
 * '''Bei iCloud anmelden'''
-		|  }}
+		| * Information regarding iCloud for work or school is displayed
+* '''Sign in to iCloud''' }}
 {{var	| Vorgang auf dem Privatgerät--Bild4
 		| MS_2.2_iOS_AbBE_Schritt4.PNG
@@ Zeile 222: / Zeile 273: @@
 		| * Mit dem Arbeits- oder Schulaccount bei iCloud anmelden
 * '''Fortfahren'''
-		|  }}
+		| * Sign in to iCloud with the work or school account
+* '''continue''' }}
 {{var	| Vorgang auf dem Privatgerät--Bild5
 		| MS_2.2_iOS_AbBE_Schritt5.PNG
@@ Zeile 230: / Zeile 282: @@
 * die folgenden Fenster ebenfalls bestätigen
 * der Abschlussvorgang kann einige Minuten dauern
-		|  }}
+		| * Remote management is confirmed by clicking the '''Allow Remote Management''' button
+* Confirm the following window as well
+* The completion process may take few minutes }}
 {{var	| Vorgang auf dem Privatgerät--Bild6
 		| MS_2.2_iOS_AbBE_Schritt6.png
@@ Zeile 239: / Zeile 293: @@
 * Die Gerätekachel kann dann konfiguriert werden
 * Das Account basierte Benutzer-Enrollment ist abgeschlossen
-		|  }}
+		| * In the Portal {{Menu|ms|apple|Devices}} the tile of the personal device appears
+* The label {{spc|!!|b|Terms not accepted}} indicates that the terms and conditions still need to be accepted
+* The device tile can then be configured
+* The account-based user enrollment is now complete }}
 ----

Aktuelle Version vom 18. März 2025, 09:57 Uhr