Relution Signet Customer Hub

Nicht überwachtes Gerät supervised registrieren

Ein nicht überwachtes (unsupervised) iOS-Gerät kann nachträglich bei Apple DEP registriert werden, ohne dass Nutzer:innen ihre Daten und Inhalte verlieren. Laut Apple-Dokumentation übernimmt eine Wiederherstellung jedoch den Geräteverwaltung-Status aus dem Backup, wenn dabei auf demselben Gerät wiederhergestellt wird - ein nicht überwachtes Gerät lässt sich also nicht direkt aus seinem eigenen Backup in den supervised DEP-Zustand überführen. Der folgende Workaround leitet das Backup deshalb über ein zweites, temporäres Gerät um: Da die Wiederherstellung damit als Wiederherstellung auf einem anderen Gerät zählt, übernimmt Apple den Verwaltungsstatus stattdessen von Apple School/ Business Manager.

Apple beschreibt dieses Verhalten so:

  • Bei der Wiederherstellung von einem Backup auf dasselbe iPhone oder iPad wird der Geräteverwaltung-Status aus dem Backup wiederhergestellt.
  • Bei der Wiederherstellung von einem Backup auf einem anderen iPhone oder iPad stammt der Geräteverwaltung-Status von Apple School/ Business Manager.

Beispiel

Ist ein Gerät so konfiguriert, dass es supervised und automatisch im MDM-System registriert wird, anschließend aber aus einem Backup wiederhergestellt wird, das erstellt wurde, als dasselbe Gerät nicht überwacht war, wird das Gerät nicht überwacht. Ein nicht überwachtes Gerät lässt sich also nicht direkt aus seinem eigenen Backup wiederherstellen, wenn dabei Überwachter Modus aktiviert und das Gerät bei Apple DEP registriert werden soll - genau deshalb ist der Umweg über ein zweites Gerät nötig.

DEP-Recovery-Profil vorbereiten

In Relution ein eigenes, temporäres DEP-Profil für diesen Workaround anlegen mit folgenden Einstellungen:

  • Aktivieren von Verbinden mit Macs oder PCs und Konfigurieren mit Apple Configurator erlauben.
  • Setup-Schritt Geräteortung zulassen nicht überspringen.
  • Setup-Schritt Backup einspielen nicht überspringen.
  • Setup-Schritt Mit Apple ID anmelden nicht überspringen.

Mehr zur Konfiguration eines DEP-Profils in Relution: DEP-Profil konfigurieren →

Ablauf

1. Sicherung

Ein Backup am nicht überwachten Gerät-01 über iCloud oder lokal auf einem Mac oder PC erstellen. Dieses Backup auf ein zweites Gerät, Gerät-02, einspielen. Anschließend von Gerät-02 erneut ein Backup über iCloud oder lokal erstellen - dieses zweite Backup wird später auf Gerät-01 zurückgespielt und gilt dabei als Backup „eines anderen Geräts“.

2. Vorbereitung

Gerät-01 auf Werkseinstellungen zurücksetzen. Gerät-01 über den Apple Configurator 2 zum Apple School/ Business Manager hinzufügen. Mehr dazu unter Apple-Geräte nachträglich zum DEP hinzufügen →. Gerät-01 außerdem das zuvor erstellte DEP-Recovery-Profil zuweisen.

3. Einbindung in Relution

Gerät-01 per Apple School/ Business Manager dem entsprechenden Relution Server mit dem zuvor erstellten DEP-Recovery-Profil zuweisen. Das Gerät einrichten, indem der Einrichtungsassistent auf dem Gerät durchlaufen wird.

4. Backup wiederherstellen

Am Gerät-01 im Einrichtungsassistenten den Punkt Wiederherstellung von Apps und Daten auswählen und das zuvor erstellte Backup von Gerät-02 wählen. Bei einem iCloud-Backup muss dieselbe Apple ID für die Wiederherstellung verwendet werden, die bei der Sicherung verwendet wurde.

Weil das Backup technisch von Gerät-02 stammt, zählt die Wiederherstellung als Wiederherstellung auf einem anderen Gerät: Die Einstellungen zur Geräteverwaltung werden nicht aus dem Backup übernommen, sondern aus dem in Relution konfigurierten DEP-Profil - Gerät-01 wird dadurch supervised und DEP-registriert.

Nach erfolgreicher Wiederherstellung wieder auf das ursprüngliche Standard-DEP-Profil zurückwechseln. Der Setup-Schritt zum Wiederherstellen des Backups auf dem Gerät wird dann nicht mehr angezeigt.