Automatisches Enrollment¶
Das automatische Enrollment ist der einfachste und empfohlene Weg, Geräte mit Ihrem IServ zu verbinden.
Bezug von Apple-Neugeräten für die Organisation¶
Im Normalfall beziehen Sie Ihre Neugeräte über einen autorisierten Apple-Händler oder Mobilfunkanbieter, der das Device Enrollment für Apple School Manager unterstützt. - Händler, die Device Enrollment unterstützen
Hierfür muss dem Händler die Organisations-ID Ihrer Organisation mitgeteilt werden. Diese ID finden Sie nach Login im Apple School Manager über Auswahl ihres Accounts links unten, im Anschluss Einstellungen und dann unter Registrierungsinformationen.
Der Händler fügt die Geräte Ihrer Organisation in Apple School Manager hinzu. Anschließend weisen Sie sie dort dem IServ-MDM-Server zu. Die automatische Registrierung beim IServ-MDM erfolgt anschließend während des Konfigurationsassistenten über Automated Device Enrollment (ADE, ehemals DEP).
Geräte dem richtigen MDM-Server zuweisen¶
Die Zuweisung zum IServ-MDM-Server erfolgt im Apple School Manager.
Geräte finden¶
Um die Geräte zu finden, die Sie zuweisen wollen, klicken Sie im Apple School Manager in der linken Navigation auf den Punkt Geräte. Über Filter können Sie die Geräte nach deren aktueller Zuweisung oder anderer Kriterien filtern.
Für die Organisation neu beschaffte Geräte, sowie solche, die keinem Server mehr zugewiesen sind, sollten unter dem Auswahlpunkt für Server Nicht zugewiesen zu finden sein. Ist das nicht der Fall, kann es sein, dass die Geräte doch erst noch Ihrer ASM-Organisation bekannt gemacht werden müssen. Wie das geht, wird auf der Seite Enrollment mit Apple Configurator erklärt.
Alternativ erreichen Sie die gewünschte Geräteliste auch, indem Sie über das Account-Menü links unten den Navigationspunkt Einstellungen wählen, dann den passenden Server und anschließend oben die Schaltfläche Geräte anzeigen (3) betätigen.
Geräte zuweisen¶
Wählen Sie die Geräte aus, die Sie zuweisen möchten und klicken Sie dann auf die Schaltfläche MDM-Server bearbeiten.
Markieren Sie den Punkt Dem folgenden MDM-Anbieter zuweisen, wählen Sie den gewünschten Server aus, und bestätigen Sie den Vorgang durch Klick auf die Schaltfläche Weiter und im folgenden Dialog auf Bestätigen.
Zuweisung mit dem IServ synchronisieren¶
Die Liste der dem Apple School Manager bekannten Geräte muss mit dem IServ-Server synchronisiert werden. In einer nächtlichen Wartungsaufgabe werden durch das IServ-MDM automatisiert ADE-Profile für die neu zugewiesenen Geräte an Apple übertragen. Wenn Sie nicht bis zum nächsten Tag warten möchten, können Sie den Prozess auch manuell anstoßen.
Dazu klicken Sie im IServ-Adminbereich unter Netzwerk -> Mobilgeräteverwaltung und dann Mehr -> Automated Device Enrollment auf die Schaltfläche Geräte synchronisieren. Jetzt werden die aktuellen Daten aus dem Apple School Manager importiert und die ADE-Profile für die neu zugewiesenen Geräte an Apple übertragen.
Da dieser Prozess über die Apple-Server läuft, wird anschließend noch einmal der Status der Geräte im Apple School Manager abgefragt und in der ADE-Statusübersicht angezeigt. Der gesamte Prozess kann ein paar Minuten dauern. Laden Sie die Seite neu, um veränderte Status der Geräte zu sehen.
Bemerkung
Neu zugewiesene ADE-Profile erreichen ein iPad erst, wenn dieses das nächste Mal den Konfigurationsassistenten durchläuft. Das kann beim ersten Einschalten oder nach einem Zurücksetzen des Geräts sein. Stellen Sie dabei sicher, dass das Gerät eine Internetverbindung herstellen kann, damit es die ADE-Profile abrufen kann und sich am MDM registrieren kann. Dazu durchlaufen Sie den Einrichtungsassistenten Ihres iPads so weit, bis eine Internetverbindung hergestellt werden kann.
Der Status sollte von ADE-Profilzuweisung angestoßen auf ADE-Profil zugewiesen, jedoch nicht installiert wechseln.
Sie können nun den Einrichtungsassistenten des iPads vollenden und sollten auf dem iPad die Meldung Entfernte Verwaltung: Dieses iPad gehört <Organisation> mit der Aufforderung zur Registrierung am MDM-Server sehen. Registrieren Sie das Gerät nun und der Status in der ADE-Statusübersicht sollte sich auf ADE-Profil installiert ändern.
Geräte in Betrieb nehmen¶
Bei Geräten, die von einem Händler, der Device Enrollment unterstützt, bezogen wurden oder die mit Apple Configurator nachträglich in Ihre ASM-Organisation aufgenommen wurden, müssen bei der initialen Inbetriebnahme einige Besonderheiten beachtet werden.
Die Geräte müssen beim Einschalten eine Verbindung mit dem Internet herstellen können.
Es muss insbesondere sichergestellt sein, dass zum Beispiel in Ihrem Netzwerk vorhandene Router- oder Firewall-Lösungen die Kommunikation sowohl mit den Apple-Diensten als auch dem IServ zulassen.
Da die Geräte eine Internetverbindung herstellen können müssen, empfiehlt es sich für die Einrichtung von einer insbesondere großen Anzahl von Geräten einen WLAN-Access-Point bereitzuhalten, der ein offenes Netzwerk ohne Passwortschutz ausstrahlt. Bei den neu ausgepackten Geräten muss dann nur noch dieses Netzwerk ohne weitere Interaktion einmal ausgewählt werden und die restlichen Einrichtungsschritte finden automatisch statt.
Das später im Alltag verwendete WLAN-Netzwerk mit Passwortschutz kann dann direkt im Anschluss über ein MDM-Profil verteilt werden, Hinweise dazu finden Sie in unserem Beispiel.
Wenn alle Geräte eingerichtet wurden und das MDM-Profil verteilt ist, kann das offene WLAN-Netzwerk wieder abgeschaltet werden und die Einstellung Internetzugang beschränken in der Konfiguration wieder in Kraft gesetzt werden, wenn sie vorher deaktiviert wurde.
ADE-Statusübersicht¶
Unter Netzwerk -> Mobilgeräteverwaltung und dann Mehr -> Automated Device Enrollment erhalten Sie Zugriff auf die ADE-Statusübersicht. Sie stellt die für die Kommunikation mit Apple relevanten Informationen sowie einige zusätzliche Informationen zu den im MDM registrierten Geräten dar:
Seriennummer des Gerätes
aktueller Status in Bezug auf das ADE ggf. mit zugehörigem Zeitpunkt
Modell
Zeitpunkt des Hinzufügens des Geräts im Apple School Manager
Um die Anzeige zu aktualisieren, klicken Sie Geräte synchronisieren. Der dabei gestartete Import kann ein paar Minuten dauern. Unter Umständen müssen Sie die Seite neu laden, um die aktuellen Daten zu sehen. Eine Info-Box oben zeigt nach dem ersten Import an, wann zuletzt ein Import abgeschlossen wurde.
Im Folgenden ist die Bedeutung der einzelnen Zustände in Bezug auf das ADE bzw. die Registrierung erläutert:
- ADE-Profil installiert (grün)
Das Gerät hat erfolgreich das ADE-Profil abgefragt, installiert und sich am MDM registriert. Dies ist der Zustand in dem sich ein erfolgreich registriertes Gerät regulär befindet. Es wird der Zeitpunkt angezeigt, zu dem das Gerät das ADE-Profil abgefragt und installiert hat.
- ADE-Profilzuweisung ausstehend (orange)
Das Gerät ist im Apple School Manager dem MDM zugewiesen, jedoch wurde durch das MDM noch kein ADE-Profil zugewiesen. In diesem Zustand ist eine Registrierung des Geräts am MDM noch nicht möglich. Klicken Sie Geräte synchronisieren, um die ADE-Profilzuweisung anzustoßen.
- ADE-Profilzuweisung angestoßen (orange)
Die ADE-Profilzuweisung wurde angestoßen. Auf Seiten von Apple läuft der entsprechende Prozess. Wollen Sie wissen, ob die Geräte das zugewiesene Profil bereits erhalten haben, klicken Sie Geräte synchronisieren und laden Sie die Seite neu.
- ADE-Profil zugewiesen, jedoch nicht installiert (orange)
Dem Gerät wurde ein ADE-Profil zugewiesen, jedoch wurde dieses noch nicht vom Gerät abgerufen. Um die Registrierung fortzusetzen, muss das Gerät zurückgesetzt bzw. erstmalig eingeschaltet werden. Ein Gerät gelangt auch in diesen Status, wenn Enrollment-Einstellungen wie beispielsweise die „Geteiltes iPad“-Option verändert wurden. Es wird der Zeitpunkt angezeigt, zu dem das MDM bei Apple über die ADE-Schnittstelle dem Gerät das ADE-Profil zugewiesen hat.
- Gerät nicht für ADE konfiguriert (orange)
Das Gerät wurde manuell beim MDM registriert (vgl. Manuelles Enrollment ohne ADE) oder seine Zuweisung zum IServ-MDM-Server wurde in Apple School Manager entfernt. Es wird daher nicht über ADE registriert. Eine Verwaltung des Geräts über das MDM kann (weiterhin) möglich sein, jedoch würde das Gerät nach dem Zurücksetzen keine automatische Registrierung am MDM durchführen.
- Gerät nicht im MDM (orange)
Das ADE-Profil wurde vom Gerät abgefragt und ist installiert, jedoch wurde das Gerät entweder manuell wieder aus dem MDM entfernt oder es hat sich nicht erfolgreich beim MDM-Server registrieren können. Im letzteren Fall sollte überprüft werden, ob die Netzwerkkonfiguration dem Gerät Zugriff auf den MDM-Server erlaubt. Es wird der Zeitpunkt angezeigt, zu dem das Gerät das ADE-Profil abgefragt und installiert hat.
- ADE-Profil entfernt (orange)
Dieser Status sollte im regulären Betrieb nicht auftreten. Über die Schaltfläche Geräte synchronisieren kann das fehlende ADE-Profil wieder zugewiesen werden.
- Unerwarteter Status (orange)
Dieser Status sollte im regulären Betrieb nicht auftreten. Sollte dieser Status wiederholt auftreten, kontaktieren Sie bitte den Support.