Wechseln zu:Navigation, Suche
Wiki

MS/Enrollment-iOS-DEP: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 21: Zeile 21:


----
----
 
{{:MS/iOS-DEP-verbinden}}
=== {{#var:Voraussetzungen}} ===
 
{{#var:Voraussetzungen--desc}}
 
* {{#var:Voraussetzungen--ABM}}<br><small>{{#var:Voraussetzungen--DUNS}}</small>
* {{#var:Voraussetzungen--MAC}}<br>[https://itunes.apple.com/de/app/apple-configurator-2/id1037126344 {{#var:configurator}}] ({{#var:configurator--store}})
 
----
 
{{pt3| {{#var:dep-token--bild}} }}
=== {{#var:dep-anbinden}} ===
{{#var:dep-anbinden--info}}
 
{{#var:dep-anbinden--desc}}
 
{{Hinweis|!|gr}} {{#var:dep-token-gültigkeit--desc}}
<br clear=all>


----
----
Zeile 115: Zeile 98:
</div>
</div>
----
----
{{pt3| {{#var:DEP im Portal--Bild}} }}
==== {{#var:DEP im Portal}} ====
==== {{#var:DEP im Portal}} ====


{{#var:DEP im Portal--desc}}
{{#var:DEP im Portal--desc}}


{{spc|fa|o|-|class=fas fa-arrow-circle-right|c=grün}} {{#var:Weitere Hinweise}}
{{spc|fa|o|-|class=fas fa-arrow-circle-right|c=grün}} {{#var:Weitere Hinweise}}


{{:MS/Enrollment-iOS-Eigentuemer}}
<br clear=all>
</div>
</div>


Version vom 30. Juli 2020, 14:13 Uhr
























































































De.png
En.png
Fr.png

'


Neu:


Letzte Anpassung: 07.2020


Informationen

  • Mit Hilfe des Device Enrollment Program können Geräte einem MDM zugeordnet werden
    • Bei Bestellung mit der Option DEP bei entsprechenden Apple-Vertragshändlern reicht die Serien- oder Bestellnummer (Zero-Touch, geeignet für größere Stückzahlen)
    • nachträglich unter Verwendung des Apple Configurators
      (Dafür muss das Gerät an einen MAC angeschlossen werden)
  • Profile, die Geräten mit DEP zugeordnet wurden können nach einer Karenzzeit von 30 Tagen nicht mehr auf dem Gerät selbst, sondern nur durch das Securepoint Mobile Security Portal entfernt werden!
  • DEP ist seinerseits Voraussetzung um mittels VPP (Volume Purchase Program) zentral gekaufte und lizenzierte Software auf Geräte auszurollen.























































Voraussetzungen

Folgende Voraussetzungen sind erforderlich:

MSP v1.5.3 Infos DEP-Token.png

Verbindung zum DEP (Device Enrollment Program) herstellen

Um Apples DEP (Device Enrollment Program) nutzen zu können, muss eine Verknüpfung des Securepoint Mobile Security Portals mit dem Apple DEP hergestellt werden.

Die Anbindung erfolgt in drei Schritten unter  Mobile Security Einstellungen Apple DEP  Profil hinzufügen
1. Download des Apple-Push-Zertifikats (*.pem-Datei)
2. Upload dieses Zertifikats im im Apple Business Manager bzw. Apple School Manager Menü ABM Settings-Icon.png Einstellungen (Klick auf den Benutzername in der Menüleiste)

  •  ABM: Sollte noch kein entsprechender MDM-Server angelegt sein:
  •  ABM: Menü ABM Settings-Icon.png Einstellungen / Deine MDM-Server /  Hinzufügen
  •  ABM: MDM-Servername Eindeutiger Name
  •  ABM: MDM-Server-Einstellungen Datei Auswählen: Zuvor im Securepoint Mobile Security Portal herunter geladene .*.pem-Datei hochladen und Sichern
  •  ABM: Auswahl des entsprechenden MDM-Servers ttt-point-mdm-Server-123456.sms
  •  ABM: Download des dep-Tokens mit Schaltfläche  Token laden (*.p7m-Datei) im Apple Business Manager bzw. Apple School Manager im Menü

3. Hochladen der *.p7m-Datei in dem unter Punkt 1 geöffneten Dialgfenster im Securepoint Mobile Security Portal. Abschließen mit  Fertig

notempty
DEP-Token haben eine Laufzeit von 12 Monaten und müssen regelmäßig aktualisiert werden!


Problem / Fehlermeldung Ursache Lösung
DEP Token ist ungültig geworden
  • Das Konto des Aple Business Manager oder Apple School Manager Benutzers, der den Token erstellt hat, ist gesperrt oder gelöscht
  • Der ABM/ASM-Benutzer, der den Token erstellt hat, hat sein Passwort geändert
 DEP-Token mit einem gültigen Konto erneuern
Meldung beim Login auf https://portal.securepoint.cloud :
Überprüfen Sie Ihren Apple business Account
Wir haben eine Fehlermeldung von Apple beim Abholen Ihrer Daten. erhalten
Dies könnte passieren, wenn sich der Softwarelizenzvertrag geändert hat.
Bitte überprüfen Sie Ihren Apple business Account, um weitere Informationen zu erhalten.		 Apple hat seine AGBs geändert. Login beim Apple Business Manager bzw. Apple School Manager und bestätigen der neuen AGBs

Geräte vorbereiten

Neugeräte vorbereiten

  • Neugeräte müssen direkt bei Apple oder einem für DEP registrierten Händler erworben werden.
  • Die Seriennummer der Geräte wird dann bei Apple für DEP gespeichert.
  • Die Geräte können direkt an den Geräte-Nutzer versendet werden.
  • Beim Initialisieren des Gerätes werden die MDM-Informationen und die Konfiguration automatisch geladen.
  • Diesen Geräten können keine WLAN-Konfigurationen ab Werk mitgegeben werden.
    Sofern die Geräte nicht über eine mobile Datenverbindung per Mobilfunk verfügen, muss der Nutzer daher einmalig selbst eine Internetverbindung bereitstellen.

    • Vorhandene / gebrauchte Geräte vorbereiten

    Um vorhandene oder gebrauchte Geräte dem DEP hinzufügen zu können, müssen diese an einen MAC angeschlossen und mit dem Apple Configurator 2 vorbereitet werden.
    Das Gerät wird dabei komplett zurückgesetzt. Alle gespeicherten Informationen gehen verloren!

    • iPhone / iPad an den Mac anschließen und dem Zugriff durch den Apple Configurator 2 vertrauen.
      Gerät mit Mausklick auswählen und Konfiguration durch betätigen der Schaltfläche MAC Einstellungen.png Vorbereiten.
    • Auswahl eines MDM-Servers
    • Anmeldung beim Geräteregistrierungsprogramm mit den Zugangsdaten für den ABM
    • Organisation, die das Gerät verwaltet erstellen oder zuweisen.
    • iOS-Installationsassisten konfigurieren
    • Eingabe der Accountdaten für die automatische Registrierung
      (beim Securepoint Mobile Security Portal).
    • Vorbereitung starten


    Alle Geräte (Neugeräte ebenso wie vorhandene / gebrauchte Geräte) müssen im Apple Business Manager (ABM) oder Apple School Manager (ASM) dem DEP hinzugefügt werden.

    Geräte dem DEP hinzufügen

    • Anmeldung im Apple Business Manager oder Apple School Manager mit den hierfür registrierten Zugangsdaten
    • Aufruf des Menüs Gerätezuweisungen
    • Geräte müssen im Apple Business Manager oder Apple School Manager einem MDM-Server zugewiesen werden
    1. Geräte auswählen
    • Hier wird die Seriennummer, die Bestellnummer oder eine csv-Datei mit Seriennummern für ein oder mehrere Geräte angegeben.
    2. Aktion auswählen
    • Abschnitt Aktion ausführen
    • Klick auf Aktion auswählenLink=
      • Assign ServerLink=
    • Abschnitt: MDM-Server
      • Klick auf MDM-Server auswählenLink=
      • Gewünschten MDM-Server auswählenLink=
    • Mit Klick auf die Schaltfläche Fertig wird das Gerät dem Server zugeordnet.

    [[Datei: |hochkant=2|mini|]]

    DEP-Geräte im Mobile Security Portal

    Geräte, die mit dem Apple Business Manager (ABM) oder Apple School Manager (ASM) zum Device Enrollment Program (DEP) hinzugefügt wurden erkennt man im Securepoint Mobile Security Portal an dem Kürzel DEP in der ersten Zeile der Gerätekachel.

    Mit der Verbindung zum DEP ist es möglich das Apple Volume Purchase Program (VPP) zu nutzen.
    Weitere Hinweise dazu im Artikel für Apple VPP Apps.

















































    Anmelden im Portal

    Das Gerät wird nun im Portal mit dem Status Nicht konfiguriert angezeigt. Das Hinzufügen muss abgeschlossen werden, indem auf die Geräte-Kachel geklickt wird.

    Geräte Alias

    Zur besseren Zuordnung, sollte dem Gerät ein Alias-Name gegeben werden:
    a0a0 (4-stelige ID) (im oberen Teil der Geräte-Kachel)

    Eigentümer-Auswahl

    Für die Securepoint Mobile Security App gibt es zwei verschiedene Installations-Möglichkeiten, die entscheidende Unterschiede in der Verwaltung zur Folge haben:

    Eigentümer COPE Folgende Funktionen stehen in der Geräteverwaltung im Mobile Security Portal zusätzlich zur Verfügung:
    ⦁   Lokalisieren notempty
    Nur verfügbar, wenn das Gerät im Supervised-Mode angemeldet wurde.
    Unter: Operationen     Lost-Modus aktivieren
    ⦁   Kennwort entfernen Unter: Operationen
    ⦁   Daten löschen Unter: Operationen  : Löschen der persönlichen Daten

    ⦁   Anwendungen Überwachung der installierten Apps, Installation, Deinstallation
    Eigentümer BYOD Standard Funktionsumfang
    • ohne Lokalisierung
    • ohne die Möglichkeit, das lokale Geräte-Kennwort zu entfernen
    • ohne Löschen persönlicher Daten
    • ohne Kontrolle installierter Apps
    Anmelden
    Eigentümer Auswahl zwischen
    COPE (Corperate owned, Personal enabled)
    BYOD (Bring-Your-Own-Device)     		MS Geräte Gerät-anmelden.png
    Lizenzbedingungen und Eigentümer

    bei BYOD zusätzlich:
    Benutzer Geräte-Benutzer aus der Benutzerverwaltung

    Der Benutzer kann für BYOD-Geräte nachträglich nicht mehr geändert werden.
    Akzeptieren der Lizenz- und Datenschutzbestimmungen
      Zustimmen Zustimmen und Speichern der Einstellungen
    Zeigt die aktualisierten Eigenschaften an



    Fehlermeldungen / Troubleshooting

    Fehler Fehlermeldung Ursache Lösung
    Unerwarteter Fehler 33007 Ein unerwarteter Fehler mit "iphone" ist aufgetreten.
    Provisional Enrollment failed.
    Network communication error.
    [MCCloudConfigErrorDomain - 0x80EF (33007)]    		 Das Gerät wird noch von einem anderen MDM verwaltet. Dem Gerät muss ein WLAN-Profil mitgegeben werden, auf das während des Vorgangs des Vorbereitens zugegriffen werden kann. Apple Configurator Fehler-33007.png
    Das Gerät muss in dem vorherigen MDM entfernt werden, bevor es neu konfiguriert werden darf
    Aktivierungssperre "iphone" konnte nicht aktivert werden.
    Die Aktivierungssperre für das Gerät ist möglicherweise aktiviert. Fahre auf dem Gerät fort oder verwende Finder, um es zu aktivieren, und drücke "Erneut versuchen".    		 Das Gerät ist noch mit einem Apple-Account verbunden Auf dem Gerät muss die Verbindung mit dem iTunes-Konto entfernt werden ( Einstellungen -> iTunes & App Store) Apple Configurator Fehler Aktivierungssperre.png
    Sollte das Gerät bereits zurückgesetzt worden sein:

    Unter https://icloud.com / Mein iPhone suchen muss die Verbindung mit der Apple-ID entfernt werden

    Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/Enrollment-iOS-DEP&oldid=75246“