DEP konfigurieren

Das Apple Device Enrollment Program (DEP) bietet Organisationen die Möglichkeit, eigene Apple-Geräte zu registrieren und bereitzustellen. Apple DEP rationalisiert den Prozess der groß angelegten Gerätebereitstellung und -verwaltung, indem es die Vorkonfiguration von Geräten vor deren Verteilung ermöglicht. Die Benutzer erhalten ihre Geräte vollständig konfiguriert und sofort einsatzbereit, während die Daten privat bleiben und das System sicher ist. Alle vorkonfigurierten Einstellungen werden von den Administratoren über die entfernte Verwaltung gesteuert, und die Konformität wird drahtlos aufrechterhalten, so dass nie ein manueller Eingriff vor Ort erforderlich ist.

DEP-kompatible Geräte #

Alle iPhones, iPads, Mac-Computer oder Apple TVs, die am oder nach dem 1. März 2011 entweder direkt bei Apple oder bei einem teilnehmenden autorisierten Apple-Händler gekauft wurden, können für das Apple DEP angemeldet werden. Auf iPhones und iPads muss iOS/ iPadOS 7 oder neuer laufen, Mac-Computer müssen OS X 10.9 oder neuer verwenden, und Apple TVs müssen tvOS 10.2 oder neuer nutzen. Apple-Geräte lassen sich mit dem Apple Configurator zu Apple DEP hinzufügen, unabhängig davon, wo die Geräte gekauft wurden. Wird ein Apple-Gerät eingerichtet, das manuell registriert wurde, verhält es sich wie jedes andere registrierte Gerät mit obligatorischer Überwachung und MDM-Registrierung (Mobile Device Management). Für Apple-Geräte, die nicht direkt gekauft wurden, haben Benutzer eine 30-tägige Übergangsfrist, um das Gerät aus der MDM-Registrierung und Überwachung zu entfernen.

Vorteile von Apple DEP #

Der größte Vorteil von Apple DEP ist die Einfachheit des automatischen Registrierungsprozesses. Dieser Prozess stellt sicher, dass alle Apple-Geräte gemäß den Anforderungen der eigenen Organisation konfiguriert sind, und es wird ebenfalls garantiert, dass alle Benutzer dieselben Apps, Einstellungen, Einschränkungen und Berechtigungen auf ihren Geräten haben, bevor diese überhaupt an sie ausgegeben werden.

Weitere Vorteile #

• Nicht entfernbare MDM-Profile installieren.
• Verhindern des manuellen Entfernens von MDM-Profilen durch Benutzer, wodurch die Fernverwaltung eines Gerätes entfällt.
• Möglichkeit, die Überwachung drahtlos zu aktivieren.
• Vorkonfiguration einer Ersteinrichtung, die zeitaufwändige Probleme für Endanwender vermeidet.
• Stille App-Installation und Push-Funktionen.
• Mehr Kontrolle für die IT-Abteilung.
• Weniger Sicherheitsprobleme.

Überwachte iOS-Geräte, DEP und MDM →

Migration von Geräten über Apple Configurator #

Apple Configurator ist eine Lösung für kleine Organisationen, die nur wenige Apple-Geräte zu verwalten haben oder nur eine Grundkonfiguration für ihre Geräte benötigen. Da Apple Configurator keine drahtlosen Funktionen bietet, müssen die mit Apple Configurator verwalteten Geräte physisch mit einem Mac-Computer verbunden werden, um Änderungen vornehmen zu können. Dies kann für Organisationen, die einen praktischen Ansatz benötigen, von Vorteil sein.

Die Migration von Apple Configurator zu Apple DEP mit Relution ist die Lösung für Organisationen jeder Größe, die ein benutzerfreundliches System für die Verwaltung einer beliebigen Anzahl von mobilen Apple-Geräten wünschen. Durch die Migration steht eine benutzerfreundliche und drahtlose Lösung mit fortschrittlichen Funktionen zur Verfügung, die an die Bedürfnisse von Organisationen jeder Größe angepasst werden können.

DEP-Geräte mit Apple Configurator 2 hinzufügen →

Restriktionen für die Aufnahme von Geräten ins DEP #

Apple-Geräte, die am oder nach dem 1. März 2011 gekauft wurden, können nach dem Zurücksetzen auf die Werkseinstellungen bei DEP angemeldet werden. Die einzige weitere Einschränkung ist, dass das Gerät innerhalb von drei Jahren nach dem Kaufdatum im Apple DEP registriert werden muss.

Geräte aus dem DEP entfernen #

Geräte lassen sich jederzeit aus dem Apple Device Enrollment Program entfernen. Beschädigte, verlorene oder gestohlene Geräte können und sollten so schnell wie möglich aus dem DEP entfernt werden. Sobald ein Gerät aus dem DEP entfernt wurde, kann es nicht wieder in das Programm aufgenommen werden.

Geräte von autorisierten Händlern zu DEP hinzufügen #

Apple DEP funktioniert mit Apple-Geräten, die DEP unterstützen, wenn sie von autorisierten Händlern und Netzbetreibern erworben wurden. Vor dem Kauf eines Apple-Geräts empfiehlt sich eine Rückfrage beim Händler. Für die Registrierung bei Apple für DEP muss eine Apple-Kundennummer oder eine DEP-Händler-ID eingegeben werden. Wenn ein Wiederverkäufer diese Nummer nicht hat, ist kein Zugang zum DEP-Programm möglich.

Einrichtung #

1. Server-Zertifikat in Relution herunterladen.

2. MDM Server im Apple School/ Business Manager erstellen.

3. Zertifikat hochladen und Token herunterladen.

4. Token in Relution hochladen und die Gültigkeit prüfen.

Häufige Fehlerquellen beim Token-Upload, die Dateiendungen im Überblick und Gründe für einen vorzeitigen Gültigkeitsverlust sind unter Wichtige Hinweise zur Fehlervermeidung → zu finden.

Geräte dem MDM-Server zuweisen #

Für die Zuweisung von Apple-Geräten zum MDM-Server im Apple School/Business Manager ist ein Zugang mit entsprechenden Berechtigungen notwendig. Im Apple School/ Business Manager wird in den Bereich Geräte gewechselt.

Die gewünschten Geräte werden markiert und dem entsprechenden Server zugewiesen.

Geräte synchronisieren #

Im Anschluss werden die Apple-Geräte in Relution unter Geräte → Auto-Einschreibung sichtbar, sobald dort die DEP-Geräte synchronisieren-Schaltfläche geklickt wurde. Wurde vorher ein DEP-Profil erstellt und als Standardprofil konfiguriert, werden die neuen Geräte automatisch damit verknüpft. Andernfalls muss manuell ein DEP-Profil hinzugefügt werden – ein DEP-Profil ist zwingend erforderlich.

Zudem besteht die Möglichkeit, den Geräten Benutzer zuzuweisen oder Richtlinien zu konfigurieren, die bei der Einschreibung automatisch angewendet werden.

Inbetriebnahme der DEP-Geräte #

Wird eines der Geräte in Betrieb genommen oder, falls es schon in Betrieb ist, ein Werksreset durchgeführt, meldet sich das Gerät bei Apple und lädt das DEP-Profil herunter, sofern eine Internetverbindung besteht. Es genügt, den Bildschirm-Anweisungen zu folgen: Am Ende der Anleitung (Wizard) ist das Apple-Gerät eingeschrieben und der Relution Agent sollte installiert werden.