DEP / VPP Token verlängern

Apple DEP- und VPP-Token besitzen eine maximale Gültigkeit von 1 Jahr und müssen regelmäßig erneuert werden, um eine unterbrechungsfreie Geräteverwaltung und App-Zuweisung zu gewährleisten. Diese Anleitung beschreibt, wie sich diese Token unkompliziert verlängern lassen.

DEP- und VPP-Token sind voneinander unabhängig: Jedes Token läuft ein Jahr nach seiner eigenen Erstellung ab. Verlängert wird daher nur das Token, dessen Ablauf bevorsteht.

Zudem bietet Relution ab Version 5.33 die Möglichkeit, alle verbundenen DEP-Token in einer zentralen Übersicht anzuzeigen. Administratoren der Global-Organisation können dadurch auf einen Blick erkennen:

• Welche DEP-Token gültig oder abgelaufen sind
• Wann die jeweiligen Token ablaufen

Token im Relution Portal #

Beide Token-Typen werden im Portal an unterschiedlichen Stellen geführt.

DEP-Konten aufrufen #

Die zentrale Übersicht der DEP-Konten ist über folgende Schritte erreichbar:

1. In der Global-Organisation anmelden.
2. Die Einstellungen in der linken Seitenleiste öffnen.
3. Zum Bereich Geräteplattformspezifisch navigieren.
4. Apple Automated Device Enrollment auswählen.
5. Den Tab Alle DEP-Konten öffnen (verfügbar ab Version 5.33.0).

VPP-Konten aufrufen #

Die Übersicht der VPP-Konten ist über folgende Schritte erreichbar:

1. In der Global-Organisation anmelden.
2. Die Einstellungen in der linken Seitenleiste öffnen.
3. Zum Bereich Volume Purchase Program navigieren.
4. Benutzerkonto auswählen.
5. Den Tab Alle VPP-Konten öffnen (verfügbar ab Version 5.33.0).

VPP-Token (Inhaltstoken) verlängern #

Das VPP-Token wird zunächst bei Apple heruntergeladen und anschließend in Relution eingespielt.

Download im Apple School Manager (ASM) #

1. Im Apple School Manager → anmelden.
2. Unten links auf den angemeldeten Benutzernamen klicken.
3. Die Einstellungen öffnen.
4. Zahlungen und Rechnungen auswählen.
5. Unter Inhaltstoken beim gewünschten Token auf Laden klicken.
   • Dateiformat: sToken_for_ [Standort].vpptoken

Download in Apple Business (ehemals ABM) #

1. In Apple Business → anmelden.
2. Oben rechts auf den Namen der Organisation klicken.
3. Die Einstellungen öffnen.
4. Zahlungen und Abrechnung auswählen.
5. Unter Inhaltstoken beim gewünschten Token auf Laden klicken.
   • Dateiformat: sToken_for_ [Standort].vpptoken

Einspielen in Relution #

1. Im Relution Portal anmelden und in die entsprechende Organisation wechseln.
2. Die Einstellungen öffnen.
3. Zu Volume Purchase Program (VPP) → Benutzerkonto navigieren.
4. Das zu verlängernde Token über das Drei-Punkte-Menü auswählen.
5. Auf Token aktualisieren klicken.
6. Die zuvor heruntergeladene Datei (*.vpptoken) hochladen.
7. Den Vorgang mit einem Klick auf Token aktualisieren abschließen.

DEP-Token (Server-Token) verlängern #

Beim DEP-Token wird zuerst das Public-Key-Zertifikat aus Relution benötigt, bevor das neue Token bei Apple erzeugt werden kann.

Download im Apple School Manager (ASM) #

1. Im Apple School Manager → anmelden.

2. Unten links auf den angemeldeten Benutzernamen klicken.

3. Die Einstellungen öffnen.

4. Unter Geräteverwaltungsdienste den Geräteverwaltungsdienst auswählen, der mit Relution verbunden ist.

5. Auf Token laden klicken.

   Mit dem Laden eines neuen Tokens wird der bestehende Token zurückgesetzt.
   • Dateiformat: *_smime.p7m

Download in Apple Business (ehemals ABM) #

1. In Apple Business → anmelden.
2. In der oberen Mitte auf Geräte klicken.
3. In der linken Navigation den Punkt Verwaltungsdienste auswählen.
4. Unter Geräteverwaltungsdienste den gewünschten Dienst auswählen.
5. Oben rechts das Drei-Punkte-Menü (…) öffnen und auf Token laden klicken.
   • Dateiformat: *_smime.p7m

Einspielen in Relution #

1. Im Relution Portal anmelden und in die entsprechende Organisation wechseln.
2. Die Einstellungen öffnen.
3. Zu Geräteplattformspezifisch → Apple Automated Device Enrollment navigieren.
4. Das gewünschte Token über das Drei-Punkte-Menü auswählen.
5. Auf Token aktualisieren klicken.
6. Die Datei (*_smime.p7m) über Auswählen hochladen.
7. Den Vorgang mit Speichern abschließen.

Wichtige Hinweise zur Fehlervermeidung #

Die folgenden Punkte führen erfahrungsgemäß am häufigsten zu fehlgeschlagenen Token-Erneuerungen.

Häufige Fehlerquellen #

Es kommt in der Praxis häufig vor, dass VPP-Token (.vpptoken) und DEP-Token (.p7m) miteinander verwechselt und im falschen Menü hochgeladen werden. In diesem Fall gibt Relution Fehlermeldungen wie Token ungültig oder Übertragene Datei ungültig aus.

Kommt es beim Hochladen des Tokens zur Fehlermeldung Unbekannter Fehler oder Das Token ist nicht valid, ist die Serverzeit nicht synchron und muss korrigiert werden.

Dateiendungen der Token-Typen #

Vorzeitiger Gültigkeitsverlust #

Ein Token kann auch vor Ablauf der regulären 1-Jahres-Frist ungültig werden. Häufige Ursachen hierfür sind:

• Passwortänderung: Das Passwort der zugrunde liegenden verwalteten Apple-ID (Managed Apple ID) im ABM/ASM wurde geändert.
• Account-Status: Der verwendete Administrator-Account wurde gelöscht, deaktiviert oder in seinen Rechten eingeschränkt.
• Neue Apple-AGB: Apple hat neue Geschäftsbedingungen im ABM/ASM-Portal veröffentlicht. Die Token-Kommunikation wird in diesem Fall so lange blockiert, bis ein Hauptadministrator den neuen Bedingungen im Portal zugestimmt hat.