MDM-Gerätemigration¶
Mit der MDM-Gerätemigration können iPhone- und iPad-Geräte von einem bestehenden MDM-Server zu einem anderen MDM-Server übertragen werden, ohne dass die bereits vorhandenen Gerätedaten verloren gehen. Während der Migration sorgt IServ dafür, dass erhaltene Apps erneut als verwaltete Apps installiert werden.
Um das MDM zu nutzen und insbesondere für die nachfolgend beschriebenen Funktionen, benötigen Sie einen Zugang zum Apple School Manager.
Hinweis
Firmen und andere nicht-schulische Organisationen haben keinen Zugriff auf den Apple School Manager und nutzen statt diesem den Apple Business Manager. Ansonsten verhält sich die Einrichtung, Verwaltung und Benutzung des MDMs aber identisch.
Die Zugänge zum Apple School Manager werden über die in diesem für Ihre Schule eingerichteten Organisation verwaltet. Diese Organisation kann beispielsweise Ihrer Schule oder dem jeweiligen Schulträger gehören. Die Nutzung von Apple-IDs, die nicht von Ihrer Organisation verwaltet werden, ist beim Apple School Manager nicht möglich.
Überblick¶
Die Migration wird im Apple School Manager geplant. Zum festgelegten Zeitpunkt oder nach manueller Bestätigung auf dem Gerät wechselt das Gerät vom bisherigen MDM zum Ziel-MDM.
Der Ablauf ist dabei vereinfacht wie folgt:
Die Migration wird im Apple School Manager geplant.
Das Gerät wird im Ziel-MDM vorbereitet.
Das Gerät zeigt dem Benutzer eine Migrationsaufforderung an.
Der Benutzer startet die Migration sofort oder verschiebt sie bis zur gesetzten Frist.
Das Gerät meldet sich vom bisherigen MDM ab und beim Ziel-MDM an.
IServ übernimmt die weitere Einrichtung und installiert erhaltene Apps erneut als verwaltete Apps.
Voraussetzungen¶
Vor dem Start der Migration sollten folgende Punkte erfüllt sein:
Das Gerät gehört im Apple School Manager Ihrer Organisation und wird per Automated Device Enrollment verwaltet.
Das Gerät erfüllt die aktuellen Apple-Voraussetzungen für die MDM-Migration.
Das Gerät ist einem migrierbaren MDM-Service zugewiesen.
Für volumenlizenzierte Apps stehen im Ziel-MDM die benötigten Lizenzen zur Verfügung.
Die aktuellen Apple-Vorgaben finden Sie hier:
Migration im Apple School Manager planen¶
Um eine Migration zu planen, gehen Sie im Apple School Manager wie folgt vor:
Melden Sie sich mit einer Rolle an, die Geräte einem MDM-Service zuweisen und Standard-Plattformzuweisungen verwalten darf.
Wählen Sie das gewünschte Gerät oder mehrere Geräte aus.
Klicken Sie auf Assign Device Management.
Wählen Sie den Ziel-MDM-Service aus.
Klicken Sie auf Add Deadline und legen Sie den Zeitpunkt für die Migration fest.
Fahren Sie mit Continue fort.
Prüfen Sie den Dialog und bestätigen Sie mit Confirm.
Beobachten Sie bei Bedarf die Aktivität im Apple School Manager, bis die Planung abgeschlossen ist.
Falls auf nicht zugewiesene Apps hingewiesen wird, weisen Sie diese Apps im Ziel-MDM neu zu.
Warnung
Apple erlaubt Deadlines nur innerhalb des von Apple vorgegebenen Zeitfensters.
Hinweis
Wenn Add Deadline nicht verfügbar ist, erfüllt das Gerät die Apple-Anforderungen für die Migration nicht oder ist in der aktuellen Konstellation nicht verlustfrei migrierbar.
Warnung
Die Migration übernimmt den aktuellen Zustand des Geräts als Ausgangspunkt. Änderungen, die danach direkt auf dem Gerät vorgenommen werden, gehen bei der Migration verloren.
Nach der Planung informiert der Apple School Manager das Gerät über die bevorstehende Migration. Bis zum tatsächlichen Start kann der Termin noch geändert oder die Migration abgebrochen werden. Beim Abbruch weist der Apple School Manager das Gerät wieder dem ursprünglichen MDM zu und entfernt die Migrationsaufforderung auf dem Gerät.
Gerät im Ziel-MDM vorbereiten¶
Damit das Gerät nach dem Wechsel korrekt aufgenommen werden kann, muss ihm im Ziel-MDM ein passendes ADE-/DEP-Profil zugewiesen werden.
Hinweis
Erst mit dieser Profilzuweisung kann IServ dem Gerät beim Wechsel das passende Enrollment-Profil bereitstellen.
Nach der Profilzuweisung kann es einige Sekunden dauern, bis auf dem Gerät die Migrationsaufforderung erscheint.
Wenn auf dem Gerät kein Dialog erscheint, prüfen Sie zunächst:
Ist das Gerät im Apple School Manager wirklich dem Ziel-MDM zugewiesen?
Ist eine gültige Deadline gesetzt?
Zeigt das ADE-/DEP-Profil im Ziel-MDM den Zustand DEP profile assigned but not installed an?
Ablauf auf dem Gerät¶
Auf dem zu migrierenden Gerät läuft der Vorgang wie folgt ab:
Das Gerät erhält eine Systemmeldung zur MDM-Migration mit dem geplanten Termin.
Der Benutzer kann die Migration sofort starten oder verschieben.
Bei einer Verschiebung erinnert das Gerät erneut, mindestens täglich und kurz vor der Deadline häufiger.
Spätestens zum festgelegten Termin erzwingt das Gerät die Migration. Auf iPhone und iPad gehört dazu ein Neustart.
Während der Migration zeigt das Gerät den Fortschritt an, meldet sich vom bisherigen MDM ab und beim Ziel-MDM an.
Was IServ während der Migration macht¶
Nach der Anmeldung am Ziel-MDM führt IServ automatisch die weiteren Schritte aus:
Das Gerät bleibt zunächst im Einrichtungsprozess.
IServ fragt die erhaltenen Apps des Geräts ab.
IServ installiert diese Apps erneut als verwaltete Apps.
Erst danach wird die Gerätekonfiguration abgeschlossen.
Im Aufgaben-Tab des MDM sollte der Eintrag Finish device configured anschließend als Acknowledged markiert sein.
Dadurch bleibt das Gerät während der App-Migration noch im Setup-Fluss und wird erst danach wieder regulär nutzbar. Nach Abschluss wird das Gerät vollständig vom Ziel-MDM verwaltet.
Typische Probleme¶
Add Deadline ist nicht verfügbar¶
Mögliche Ursachen:
Das Gerät erfüllt die Apple-Voraussetzungen für die Migration nicht.
Die aktuelle Zuweisung oder der MDM-Service unterstützt die Migration nicht.
Das Gerät ist nicht in einer passenden ADE-Konstellation.
Prüfen Sie in diesem Fall die Apple-Voraussetzungen sowie den Gerätezustand und die MDM-Zuweisung im Apple School Manager.
Der Migrationsdialog erscheint nicht auf dem Gerät¶
Mögliche Ursachen:
Das Gerät wurde im Apple School Manager noch nicht korrekt dem Ziel-MDM zugewiesen.
Im Ziel-MDM wurde noch kein passendes ADE-/DEP-Profil zugewiesen.
Das Gerät hat die Änderung aus dem Apple School Manager noch nicht verarbeitet.
Prüfen Sie die Zuweisung, das hinterlegte Profil und warten Sie einige Sekunden, bevor Sie die Aufforderung erneut kontrollieren.
Apps werden nach der Migration nicht weiter verwaltet¶
Mögliche Ursache:
Die benötigten Volumenlizenzen sind im Ziel-MDM nicht verfügbar oder die Apps wurden dort nicht korrekt zugewiesen.
Prüfen Sie die App-Zuweisungen und die verfügbaren Lizenzen im Ziel-MDM.
Das Gerät bleibt nach dem Wechsel länger im Setup¶
In diesem Fall verarbeitet IServ möglicherweise noch korrekt die App-Migration.
Prüfen Sie, ob die App-Migration noch läuft. Greifen Sie erst ein, wenn dieser Zustand unerwartet lange bestehen bleibt oder Fehler im Migrationsablauf sichtbar sind.