Wechseln zu:Navigation, Suche
Wiki

Gerätemigration und Re-Enrollment

Version vom 28. Mai 2026, 10:16 Uhr von Marcels (Diskussion | Beiträge)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Aus Securepoint Wiki





























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden




































  • Hinweis

    Dieser Artikel beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
    Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
    Alle Angaben ohne Gewähr.










    • Migration / Wechsel zu anderen MDM-Servern und Reenrollment von iOS- / iPad-Geräten

    Letzte Anpassung zur Version: 2.17 (05.2026)

    Neu:
    • Anpassung an das neue Design des Apple Business
    notempty
    Dieser Artikel bezieht sich auf eine Beta-Version
    -
    Aufruf: portal.securepoint.cloud  Mobile Security

    Einleitung

    Dieses HowTo beschreibt, wie iOS-/iPad-Geräte, die im Apple Business oder Apple School Manager (ASM) vorhanden sind, von einem MDM-Server zu einem anderem gewechselt werden.
    Sowohl die Migration zu einem Securepoint MDM-Server, als auch der Wechsel der Geräte zu einem anderen Tenant werden beschrieben.
    Zusätzlich wird das Re-Enrollment von Apple-Geräten erläutert.

    notempty
    Bei dieser Gerätemigration müssen die betroffenen Geräte nicht zurückgesetzt werden.

    Voraussetzung

    • Ab iOS- / iPadOS-Version 26
    • Apple DEP vorhanden
    • Geräte sind mindestens länger als 30 Tage im Apple Business/ASM

    Wechsel zum Securepoint MDM-Server

    Um zu einem Mobile Device Management-Server von Securepoint zu wechseln, sind folgende Schritte nötig:

    Inbetriebnahme des Securepoint MDM-Servers für iOS/iPad
    1. Im Securepoint Resellerportal (RSP)
      1. Unter Resellerportal Kunden ist ein entsprechender Kunde angelegt
      2. Unter Resellerportal Lizenzen wurde eine Mobile Security-Lizenz oder UEP/MDM-Lizenz gebucht
    2. Im Unified Security Portal (USP)
      1. Login und Zwei-Faktor-Authentifizierung und AGB annehmen
      2. Bei Mobile Security Einstellungen das Apple Push Zertifikat und den DEP-Token verknüpfen
      3. Bei Mobile Security iOS/iPadOS DEP Profile ist ein DEP-Profil angelegt
    3. Im Apple Business / Apple School Manager (ASM) ist ein neuer Device Management Service (DMS), also der Securepoint MDM-Server, angelegt
    Umzug
    1. Im Apple Business/ASM die gewünschten Geräte den neuem DMS zuweisen
      • Unter Geräte / Bestand die Geräte auswählen, welche den Server wechseln sollen
      • Bei einem einzelnen ausgewähltem Gerät auf  Geräteverwaltung zuweisen gehen
      • Mehrere Geräte können durch Klick auf die Schaltfläche hinzugefügt werden
        Mit gedrückter Strg-Taste oder mit der ↑ Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden
      • Bei mehreren ausgewählten Geräten bei  Geräteverwaltung zuweisen auf Zuweisen gehen
    2. Im alten MDM/Tenenat den VPP Token entfernen
    3. Im USP den VPP Token im Securepoint MDM einbinden
    Geräte einrichten
    1. Im USP
      1. AGB der Gerätekachel annehmen
      2. Bei Mobile Security iOS/iPadOS Apps die gewünschten Apps mit einem Tag zu Gruppen zusammenfassen
      3. Falls nötig die VPP-Lizenzen zuweisen
      4. Den Geräten Tags zuweisen
      5. In Mobile Security iOS/iPadOS Profile die gewünschten Profile anlegen und dann den Geräten zuweisen






    1. 2. 3.
    Abb.1 Abb.2 Abb.3
    Abbildungen













    Abb.1
    Abb.2
  • Im Securepoint Portal (USP) wird der Tenant des Securepoint MDM eingerichtet unter Mobile Security Einstellungen
    • Abb.3
  • Login im Apple Business
    Account muss die Funktion Administrator:in oder Geräteregistrierungsmanager:in haben
    • Datei:MS 2.16 iOS enrollment Migration Schritt4.png
    Abb.4
  • Über einen Klick auf Geräte / Verwaltungsdienste gehen
  • Dort überprüfen, ob der Securepoint MDM-Server vorhanden ist
  • Falls nicht per Hinzufügen den Securepoint MDM-Server hinzufügen
    • Datei:MS 2.16 iOS enrollment Migration Schritt5.png
    Abb.5
  • Unter Geräte / Bestand die Geräte auswählen, welche den Server wechseln sollen
  • Bei einem einzelnen ausgewähltem Gerät auf  Geräteverwaltung zuweisen gehen
    • Abb.6
  • Mehrere Geräte können durch Klick auf die Schaltfläche hinzugefügt werden
    Mit gedrückter Strg-Taste oder mit der ↑ Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden
  • Bei mehreren ausgewählten Geräten bei  Geräteverwaltung zuweisen auf Zuweisen gehen
    • Abb.7
  • Bei Geräteverwaltungsdienst den Securepoint MDM-Server auswählen
  • Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten
    Der Benutzer erhält diesbezüglich eine Information
    • Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
  • Den Apple DEP- und den VPP-Token vom bisherigen MDM, bzw. Tenant entfernen
  • Dies ist je nach Anbieter unterschiedlich
  • Im USP den VPP Token im Securepoint MDM hinzufügen
    • Datei:MS 2.16 iOS enrollment Migration Schritt7.png
    Abb.8
  • Das Securepoint MDM kann vorbereitet werden
    • Datei:MS 2.16 iOS enrollment Migration Schritt8.png
    Abb.9
  • Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
  • Nach dem Neustart der Geräte auf dem neuen Securepoint MDM-Server (bzw. den Tenant) sind die Geräte betriebsbereit
    •

    Tenantwechsel

    Um ein oder mehrere Geräte von einem Tenant zu einem anderem Tenant zu wechseln, sind folgende Schritte nötig:

    1. Im Apple Business sich anmelden
    2. Unter Geräte / Bestand die Geräte auswählen, welche den Tenant wechseln sollen
      • Bei einem einzelnen ausgewähltem Gerät auf  Geräteverwaltung zuweisen gehen
    3. Mehrere Geräte können durch Klick auf die Schaltfläche hinzugefügt werden
      Mit gedrückter Strg-Taste oder mit der ↑ Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden
      • Bei mehreren ausgewählten Geräten bei  Geräteverwaltung zuweisen auf Zuweisen gehen
    4. Bei Geräteverwaltungsdienst den gewünschten Tenant auswählen
      • Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten
        Der Benutzer erhält diesbezüglich eine Information
      • Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
    5. Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
    6. Nach dem Neustart auf dem neuen Tenant sind die Geräte betriebsbereit






    1. 2. 3.
    Abb.1 Abb.2 Abb.3
    Abbildungen













    Abb.1
    • Im Apple Business sich anmelden
      Account muss die Funktion Administrator:in oder Geräteregistrierungsmanager:in haben
    Datei:MS 2.16 iOS enrollment Tenantwechsel Schritt2.png
    Abb.2
  • Unter Geräte / Bestand die Geräte auswählen, welche den Tenant wechseln sollen
  • Bei einem einzelnen ausgewähltem Gerät auf  Geräteverwaltung zuweisen gehen
    • Abb.3
  • Mehrere Geräte können durch Klick auf die Schaltfläche hinzugefügt werden
    Mit gedrückter Strg-Taste oder mit der ↑ Linke Umschalt-Taste können auch mehrere Geräte ausgewählt werden
  • Bei mehreren ausgewählten Geräten bei  Geräteverwaltung zuweisen auf Zuweisen gehen
    • Abb.4
  • Bei Geräteverwaltungsdienst den gewünschten Tenant auswählen
  • Wenn gewünscht, kann mit Frist hinzufügen ein Datum eingestellt werden, bis wann die Geräte gewechselt sein sollten
    Der Benutzer erhält diesbezüglich eine Information
    • Erfolgt die Registrierung nicht bis zur Frist, wird der Wechsel zu diesem Zeitpunkt automatisch durchgesetzt
    • Abb.5
  • Auf den betroffenen Geräten der User wird zu einem Neustart aufgefordert
  • Nach dem Neustart auf dem neuen Tenant sind die Geräte betriebsbereit
    • Abb.6
  • Mit dieser Methode funktioniert auch ein Tenantwechsel zwischen Prod <-> Dev
    •

    Apple Re-Enrollment

    • Bei der Wiederinbetriebnahme (Re-Enrollment) eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des vorherigen Gerätes
    • Vorausgesetzt dieses Gerät ist noch im Securepoint Portal vorhanden
    • Für den Fall, dass die Übernahme der Einstellungen für ein spezifisches Gerät verhindern werden möchten, ist es notwendig, das betreffende Gerät aus dem System zu entfernen, bevor es erneut angemeldet wird
    • Achtung: Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.
    notempty
    Achtung: Bei einer Geräteweitergabe an einen neuen Benutzer ist es wichtig, die Zuordnung des Benutzers im System zu aktualisieren. Andernfalls könnte der neue Nutzer Zugang zu den Daten und Konten des vorherigen Benutzers erhalten.
    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/enrollment/Geraetemigration&oldid=105085“