docs

Nicht überwachtes Gerät supervised registrieren

Ein nicht überwachtes (unsupervised) iOS-Gerät kann nachträglich bei Apple DEP registriert werden, ohne dass Nutzer:innen ihre Daten und Inhalte verlieren. Laut Apple-Dokumentation übernimmt eine Wiederherstellung jedoch den Geräteverwaltung-Status aus dem Backup, wenn dabei auf demselben Gerät wiederhergestellt wird - ein nicht überwachtes Gerät lässt sich also nicht direkt aus seinem eigenen Backup in den supervised DEP-Zustand überführen. Der folgende Workaround leitet das Backup deshalb über ein zweites, temporäres Gerät um: Da die Wiederherstellung damit als Wiederherstellung auf einem anderen Gerät zählt, übernimmt Apple den Verwaltungsstatus stattdessen von Apple School/ Business Manager.

Apple beschreibt dieses Verhalten so:

  • Wenn Sie von einem Backup auf dasselbe iPhone oder iPad wiederherstellen, wird Ihr Geräteverwaltung-Status aus Ihrem Backup wiederhergestellt.
  • Wenn Sie von einem Backup auf einem anderen iPhone oder iPad wiederherstellen, stammt Ihr Geräteverwaltung-Status von Apple School/ Business Manager.

Beispiel

Ist ein Gerät so konfiguriert, dass es supervised und automatisch im MDM-System registriert wird, anschließend aber aus einem Backup wiederhergestellt wird, das erstellt wurde, als dasselbe Gerät nicht überwacht war, wird das Gerät nicht überwacht. Ein nicht überwachtes Gerät lässt sich also nicht direkt aus seinem eigenen Backup wiederherstellen, wenn dabei Überwachter Modus aktiviert und das Gerät bei Apple DEP registriert werden soll - genau deshalb ist der Umweg über ein zweites Gerät nötig.

DEP-Recovery-Profil vorbereiten

Legen Sie in Relution ein eigenes, temporäres DEP-Profil für diesen Workaround an mit folgenden Einstellungen:

  • Aktivieren von Verbinden mit Macs oder PCs und Konfigurieren mit Apple Configurator erlauben.
  • Setup-Schritt Geräteortung zulassen nicht überspringen.
  • Setup-Schritt Backup einspielen nicht überspringen.
  • Setup-Schritt Mit Apple ID anmelden nicht überspringen.

Mehr zur Konfiguration eines DEP-Profils in Relution: DEP-Profil konfigurieren →

Ablauf

1. Sicherung

Erstellen Sie ein Backup am nicht überwachten Gerät-01 über iCloud oder lokal auf einem Mac oder PC. Spielen Sie dieses Backup auf ein zweites Gerät, Gerät-02, ein. Erstellen Sie anschließend von Gerät-02 erneut ein Backup über iCloud oder lokal - dieses zweite Backup wird später auf Gerät-01 zurückgespielt und gilt dabei als Backup „eines anderen Geräts“.

2. Vorbereitung

Setzen Sie Gerät-01 auf Werkseinstellungen zurück. Fügen Sie Gerät-01 über den Apple Configurator 2 zu Ihrem Apple School/ Business Manager hinzu. Mehr dazu unter Apple-Geräte nachträglich zum DEP hinzufügen →. Weisen Sie Gerät-01 außerdem das zuvor erstellte DEP-Recovery-Profil zu.

3. Einbindung in Relution

Weisen Sie Gerät-01 per Apple School/ Business Manager dem entsprechenden Relution Server mit dem zuvor erstellten DEP-Recovery-Profil zu. Richten Sie das Gerät ein, indem Sie dem Einrichtungsassistenten auf dem Gerät folgen.

4. Backup wiederherstellen

Wählen Sie am Gerät-01 im Einrichtungsassistenten den Punkt Wiederherstellung von Apps und Daten aus und wählen Sie das zuvor erstellte Backup von Gerät-02. Bei einem iCloud-Backup müssen Sie dieselbe Apple ID für die Wiederherstellung verwenden, die bei der Sicherung verwendet wurde.

Weil das Backup technisch von Gerät-02 stammt, zählt die Wiederherstellung als Wiederherstellung auf einem anderen Gerät: Die Einstellungen zur Geräteverwaltung werden nicht aus dem Backup übernommen, sondern aus dem in Relution konfigurierten DEP-Profil - Gerät-01 wird dadurch supervised und DEP-registriert.

Wechseln Sie nach erfolgreicher Wiederherstellung wieder auf das ursprüngliche Standard-DEP-Profil zurück. Der Setup-Schritt zum Wiederherstellen des Backups auf dem Gerät wird dann nicht mehr angezeigt.