Dieser Artikel beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
Alle Angaben ohne Gewähr.
Migration / Wechsel zu anderen MDM-Servern und Reenrollment von iOS- / iPad-Geräten
Neuer Artikel: 12.2025
Dieser Artikel bezieht sich auf eine Beta-Version
-
Einleitung
Dieses HowTo beschreibt, wie iOS-/iPad-Geräte, die im Apple Business Manager (ABM) oder Apple School Manager (ASM) vorhanden sind, von einem MDM-Server zu einem anderem gewechselt werden.
Sowohl die Migration zu einem Securepoint MDM-Server, als auch der Wechsel der Geräte zu einem anderen Tenant werden beschrieben.
Zusätzlich wird das Re-Enrollment von Apple-Geräten erläutert.
Bei dieser Gerätemigration müssen die betroffenen Geräte nicht zurückgesetzt werden.
Voraussetzung
- Ab iOS- / iPadOS-Version 26
- Apple DEP vorhanden
- Geräte sind mindestens länger als 30 Tage im ABM/ASM
Wechsel zum Securepoint MDM-Server
Um zu einem Mobile Device Management-Server von Securepoint zu wechseln, sind folgende Schritte nötig:
- Inbetriebnahme des Securepoint MDM-Servers für iOS/iPad
-
- Im Securepoint Resellerportal (RSP)
- Unter ist ein entsprechender Kunde angelegt
- Unter wurde eine Mobile Security-Lizenz oder UEP/MDM-Lizenz gebucht
- Im Unified Security Portal (USP)
- Login und Zwei-Faktor-Authentifizierung und AGB annehmen
- Bei das Apple Push Zertifikat und den DEP-Token verknüpfen
- Bei ist ein DEP-Profil angelegt
- Im Apple Business Manager (ABM) / Apple School Manager (ASM) ist ein neuer Device Management Service (DMS), also der Securepoint MDM-Server, angelegt
- Im Securepoint Resellerportal (RSP)
- Umzug
-
- Im ABM/ASM die gewünschten Geräte den neuem DMS zuweisen
- Unter Geräte die Geräte auswählen, welche den Server wechseln sollen
- Bei einem einzelnen ausgewähltem Gerät über Mehr auf Geräteverwaltung zuweisen gehen
- Mit gedrückter Strg-Taste oder mit der ↑ Linke Umschalt-Taste können mehrere Geräte ausgewählt werden
- Bei mehreren ausgewählten Geräten bei Geräteverwaltung zuweisen auf Zuweisen gehen
- Im alten MDM/Tenenat den VPP Token entfernen
- Im USP den VPP Token im Securepoint MDM einbinden
- Im ABM/ASM die gewünschten Geräte den neuem DMS zuweisen
- Geräte einrichten
-
- Im USP
- AGB der Gerätekachel annehmen
- Bei die gewünschten Apps mit einem Tag zu Gruppen zusammenfassen
- Falls nötig die VPP-Lizenzen zuweisen
- Den Geräten Tags zuweisen
- In die gewünschten Profile anlegen und dann den Geräten zuweisen
- Im USP
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||
Abb.1
- Login im Apple Business Manager (ABM) Account muss die Funktion Administrator:in oder Geräteregistrierungsmanager:in haben
Abb.2
Schritt 2.1
Über einen Klick auf die Accountschaltfläche auf Einstellungen gehen
Dort überprüfen, ob der Securepoint MDM-Server vorhanden ist
Falls nicht per Hinzufügen den Securepoint MDM-Server hinzufügen
Unten links
Schritt 2.2
- Den Apple DEP- und den VPP-Token vom bisherigen MDM, bzw. Tenant entfernen
- Dies ist je nach Anbieter unterschiedlich
Abb.3
Abb.4
Abb.5
Abb.6
Der Benutzer erhält diesbezüglich eine Information
- Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
Abb.7
- AGBs annehmen
- DEP-Profil erstellen und zuweisen
- iOS- / iPadOS-Profil bzw. Shared-iPad-Profil erstellen und zuweisen
- Apps zuweisen
Abb.8
Tenantwechsel
Um ein oder mehrere Geräte von einem Tenant zu einem anderem Tenant zu wechseln, sind folgende Schritte nötig:
- Im Apple Business Manager (ABM) sich anmelden
- Unter Geräte die Geräte auswählen, welche den Tenant wechseln sollen
- Bei einem einzelnen ausgewähltem Gerät über Mehr auf Geräteverwaltung zuweisen gehen
- Mit gedrückter Strg-Taste oder mit der ↑ Linke Umschalt-Taste können mehrere Geräte ausgewählt werden
- Bei mehreren ausgewählten Geräten bei Geräteverwaltung zuweisen auf Zuweisen gehen
- Bei Geräteverwaltungsdienst den gewünschten Tenant auswählen
- Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten Der Benutzer erhält diesbezüglich eine Information
- Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
- Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten
- Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
- Nach dem Neustart auf dem neuen Tenant sind die Geräte betriebsbereit
| 1. | 2. | 3. |
| Abb.1 | Abb.2 | Abb.3 |
| Abbildungen | ||
Abb.1
- Im Apple Business Manager (ABM) sich anmelden Account muss die Funktion Administrator:in oder Geräteregistrierungsmanager:in haben
Abb.2
Abb.3
Abb.4
Der Benutzer erhält diesbezüglich eine Information
- Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
Abb.5
Abb.6
Apple Re-Enrollment
- Bei der Wiederinbetriebnahme (Re-Enrollment) eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des vorherigen Gerätes
- Vorausgesetzt dieses Gerät ist noch im Securepoint Portal vorhanden
- Für den Fall, dass die Übernahme der Einstellungen für ein spezifisches Gerät verhindern werden möchten, ist es notwendig, das betreffende Gerät aus dem System zu entfernen, bevor es erneut angemeldet wird
- Achtung: Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.
Achtung: Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.