Einleitung
Dieses HowTo beschreibt das Enrollment von iOS- / iPad-Geräten in das Securepoint Mobile Security Portal. Dadurch werden diese iOS- / iPad-Geräte in das Securepoint Mobile Device Management (MDM) Portal eingebunden.
Die Zuordnung des Geräte-Profils, der Benutzer und der Apps, können so schon vorbereitend vorgenommen werden, obwohl das Gerät noch nicht vollständig am MDM angemeldet ist.
Sobald das iOS- / iPad-Gerät mit dem Internet verbunden und initialisiert wird, werden diese Konfigurationen automatisch heruntergeladen und umgesetzt.
COBO: Company owned, business only
Firmeneigentum ohne private Nutzung:
- Die Geräte sind nur für den Einsatz im Unternehmensumfeld gedacht
- Der IT-Administrator hat die volle Kontrolle über das Smartphone
- Private Daten sind auf dem Gerät strikt untersagt
Übersicht der Enrollment-Schritte:
- Vorbereitungen im MDM-Portal:
- Voraussetzung erfüllt: Lizenz und ABM vorhanden, Gerät kompatibel
- Apple Push Zertifikat, DEP-Token und VPP-Token im MDM-Portal vorhanden
- Apple Re-Enrollment in den Einstellungen aktivieren
- DEP Profil und DEP PIN angelegt
- Gerät dem ABM mit einem Mac oder der iOS-App Configurator hinzugefügt
- Geräteprofil im Portal angelegt
- Im ABM erworbene Apps per Tags zugeordnet
- Im Portal neuer Benutzer hinzugefügt, oder über Entra ID eingebunden
- Geräteeinbindung:
- Gerät im ABM dem Securepoint MDM-Server zugeordnet
- Im Portal erzeugte Gerätekachel die ABG annehmen und Lizenz auswählen
- Zuordnungen von:
- Gerätenamen vergeben
- Benutzer zuordnen
- Apptags
- Geräteprofil
- Einrichtung auf dem Gerät fortfahren
Voraussetzung
- iOS- bzw. iPadOS-Version 14 oder höher
- eine Mobile Device Management (MDM)- Lizenz muss vorhanden sein
- Zugang zum Apple Business Manager vorhanden
Registrierung im Apple Business Manager
Es gibt zwei verschiedene Möglichkeiten das iOS-/iPad-Gerät im Apple Business Manager (ABM) zu registrieren:
- mit der iOS-App Apple Configurator
- mit einem Apple MAC mit installiertem Apple Configurator
Inbetriebnahme
Folgende Schritte sind für die Inbetriebnahme des iOS-/iPad-Gerätes ins MDM notwendig:
- Apple Push Zertifikat, Apple DEP-Token und Apple VPP-Token sind vorhanden
- vorhandenes DEP-Profil mit DEP-PIN
- Geräte-Profil angelegt
- Apps im ABM erworben und Apps per Tags zu Appgruppen zusammengefasst
- Benutzer angelegt, bzw. diese über EntraID angebunden
Push Zertifikat / DEP-Token / VPP-Token
Unter
werden folgende Schritte gemacht:- bei Apple Push Zertifikat überprüfen, ob ein Token vorhanden ist
- ist eines vorhanden, überprüfen, ob dieser noch nicht abgelaufen ist
- ist keines vorhanden, wird über die Schaltfläche Hinzufügen ein Apple Push Zertifikat hinzugefügt
- bei Apple DEP überprüfen, ob ein Token vorhanden ist
- der folgende Wiki-Artikel beschreibt, wie ein Apple DEP-Token hinzugefügt wird
- anschließend DEP Profil-PIN festlegen aktivieren und einen 6-stelligen PIN eingeben und Speichern
- Option Apple Re-Enrollment aktivieren aktivieren
- bei Apple VPP / Apple Business Manager / Apple School Manager überprüfen, ob ein Token vorhanden ist
- ist eines vorhanden, überprüfen, ob dieser noch nicht abgelaufen ist
- ist keines vorhanden, wird über die Schaltfläche Hinzufügen ein Apple Push Zertifikat hinzugefügt
Weitere Informationen sind im entsprechendem Wiki-Artikel zu finden.
DEP-Profil anlegen
Unter Profil hinzufügen ein neues DEP-Profil angelegt.
Weitere Informationen sind sind im Wiki-Artikel DEP-Profile im MDM-Portal zu finden.
In unter Apple DEP bei DEP Profil-PIN festlegen einen eigenen PIN eingeben.
Geräte-Profil anlegen
In Profil hinzufügen ein neues Profil für das Gerät angelegt.
wird über die Schaltfläche- Bei einem iOS-Gerät und iPad wird im Reiter Allgemein der Typ Geräteprofil ausgewählt
- Bei einem Shared iPad wird im Reiter Allgemein der Typ Shared iPad ausgewählt verschiedene Benutzer an einem Gerät
Die Konfiguration des Profils entsprechend fortführen. Weitere Informationen für die Konfiguration von iOS-/iPad-Geräten bzw. von Shared iPad-Geräten sind in den entsprechenden Wiki-Artikeln zu finden.
Apps
Falls die benötigten Apps für das iOS-/iPad-Gerät noch nicht vorhanden sind, so werden diese im Apple Business Manager erworben.
In werden die so neu erworbenen Apps mittels App hinzufügen hinzugefügt.
Die Apps mittels tags in benötigte Appgruppen zusammenfassen.
Weitere Informationen sind im Wiki-Artikel Apps zu finden.
Benutzer anlegen
Unter
wird ein neuer Benutzer in das Portal angelegt. Zwei verschiedene Möglichkeiten stehen hierfür zur Verfügung:- Über die Schaltfläche Benutzer hinzufügen wird direkt im Portal ein Benutzer hinzugefügt
- Über die Schaltfläche Benutzer importieren wird der Benutzer per CSV, oder per Entra ID importiert
Weitere Informationen bezüglich Benutzer hinzufügen und Benutzer importieren per Entra ID sind in den entsprechenden Wiki-Artikeln zu finden.
Erste Geräteanmeldung
Folgende Schritte sind für die erste Anmeldung eines iOS-/iPad-Gerätes ins MDM notwendig:
- Gerät im ABM dem Securepoint MDM-Server zuordnen
- Bei der generierten Gerätekachel die AGB annehmen und Lizenz auswählen
- Gerätekachel konfigurieren (passenden Namen vergeben, Benutzer zuordnen, Geräteprofil zuordnen, Apptags zuordnen)
- Einrichtung auf dem Gerät fortführen
Gerät im ABM dem Securepoint MDM-Server zuordnen
Diese Schritte sind notwending, um das iOS-/iPad-Gerät im Apple Business Manager (ABM) dem Securepoint MDM-Server zuzuordnen:
- Unter Apple DEP Profil hinzufügen das Apple-Push-Zertifikat (*.pem-Datei) downloaden
- Upload dieses Zertifikats im im Apple Business Manager bzw. Apple School Manager Menü Einstellungen (Klick auf den Benutzername in der Menüleiste)
- ABM: Sollte noch kein entsprechender MDM-Server angelegt sein:
- ABM: Auswahl des entsprechenden MDM-Servers ttt-point-mdm-Server-123456.sms
- ABM: Download des dep-Tokens mit Schaltfläche Token laden (*.p7m-Datei) im Apple Business Manager bzw. Apple School Manager im Menü
- Hochladen der *.p7m-Datei in dem unter Punkt 1 geöffneten Dialgfenster im Securepoint Mobile Security Portal. Abschließen mit Fertig
Weitere Informationen sind im folgendem Wiki-Artikel zu finden.
AGB und Lizenz
Es wird im Portal bei ausgeloggt generiert. Diese Gerätekachel dient als Platzhalter.
Per Klick auf diese Gerätekachel öffnet sich ein Dialogfenster, indem die AGB angenommen wird. Dann wird die entsprechende Lizenz ausgewählt. Dadurch verschwindet das Label Bedingungen nicht akzeptiert von der Gerätekachel.
Gerätekachel konfigurieren
Diese Gerätekachel wird konfiguriert. Folgende Schritte sind dazu nötig:
- Über die Schaltfläche bei der Gerätekachel, oder in den Gerätedetails, wird ein passender Name eingetragen und dieser per abgespeichert
- Das zuvor angelegte Geräteprofil wird der Gerätekachel zugeordnet, indem im Profilreiter Allgemein bei der Option Geräte die Gerätekachel ausgewählt wird
- Unter Tags werden die Apptags und damit die Appgruppen ausgewählt, die auf das Gerät installiert werden sollen
- Unter Benutzer wird der gewünschte Benutzer dem Gerät zugeordnet
Geräteeinrichtung fortführen
Die Einrichtung auf dem iOS-/iPad-Gerät kann fortgeführt und abgeschlossen werden. Dabei muss der zuvor definierte DEP-PIN eingegeben werden.
Das Enrollment das Gerätes in das MDM-Portal ist damit abgeschlossen.
Apple Re-Enrollment
Diese Funktion steht erst zur Verfügung, wenn Apple Re-Enrollment unter Einstellungen aktiv ist.
Neu hinzugefügte DEP-Geräte werden automatisch im Portal registriert und können bereits vor ihrer ersten Nutzung individuell vorkonfiguriert werden. Die so festgelegten Einstellungen für Benutzerprofile, Anwendungen und Tags werden nahtlos bei der ersten Anmeldung des Gerätes angewendet.
Bei einer Wiederinbetriebnahme eines Gerätes erfolgt eine automatische Übertragung der Konfigurationen des Gerätes, vorausgesetzt, dieses ist noch im Portal vorhanden. Diese Profile werden mit dem Label Signed out markiert.