Gerätebereitstellung - Apple

• Apple-Bereitstellungsübersicht
• Manuelle Apple-Geräteregistrierung (Registrierungsprofil)
• Apple Automated Device Enrollment (ADE)

Apple-Bereitstellungsübersicht

Cerberus Enterprise unterstützt die Registrierung und Verwaltung von Apple-Geräten. Für die Apple-Bereitstellung ist ein APNs-Zertifikat erforderlich, und die Registrierung kann mit verschiedenen Methoden durchgeführt werden.

Voraussetzung: Konfigurieren Sie die Apple-Verwaltung (APNs)

Bevor Sie ein Apple-Gerät registrieren, konfigurieren Sie die Apple-Verwaltung (APNs).

Wählen Sie eine Anmeldemethode

Manuelle Anmeldung (Anmeldeprofil)

Diese Methode bietet eine Anmelde-URL und eine Konfigurationsprofil-Datei (mobileconfig), die Sie auf dem Gerät installieren. Lesen Sie die Apple manuelle Anmeldung.

Automatische Geräteanmeldung (ADE)

Diese Methode integriert sich in Apple Business Manager, um die Anmeldung für gerätebasierte Geräte zu automatisieren. Lesen Sie Apple Automated Device Enrollment (ADE).

Sie können die manuelle Registrierung und ADE parallel nutzen, abhängig von Ihrer Geräteflotte und Ihrem Beschaffungsprozess.

Manuelle Apple-Geräteregistrierung (Registrierungsprofil)

Cerberus Enterprise unterstützt die manuelle Registrierung von Apple-Geräten mithilfe einer Registrierungs-URL und einer Profil-Datei.

Die manuelle Registrierung ist verfügbar, wenn Apple Management (APNs) konfiguriert ist. Wenn Sie die APNs-Einrichtung noch nicht abgeschlossen haben, lesen Sie Apple Management setup (APNs).

Rufen Sie die Anmelde-URL und das Profil ab

• Öffnen Sie den Anmelde-bereich im Dashboard und wählen Sie den Tab für die manuelle Apple-Anmeldung (Anmeldeprofil).
• Kopieren Sie die Anmelde-URL oder verwenden Sie die "per E-Mail versenden"-Funktion.
• Laden Sie das Anmelde-Profil (mobileconfig-Datei) herunter.

So registrieren Sie ein iPhone oder iPad

iOS/iPadOS 15.0 oder höher

1. Senden Sie die Enrollment-Profil-Datei (enroll.mobileconfig) an das Gerät, oder öffnen Sie die Enrollment-URL im Safari-Browser auf dem Gerät.
2. Öffnen Sie auf dem Gerät Einstellungen → Profil heruntergeladen → Installieren und befolgen Sie dann die Anweisungen.
3. Nach der Anmeldung können Sie den Status in Einstellungen → Allgemein → VPN & Geräteverwaltung (oder Profile & Geräteverwaltung).

Installieren Sie nur Enrollment-Profile, die Sie von Ihrem Cerberus Enterprise-Dashboard erhalten haben.

Apple Automated Device Enrollment (ADE)

Automated Device Enrollment (ADE) integriert sich mit Apple Business Manager (ABM), um firmeneigene Geräte automatisch zu registrieren, wenn sie zum ersten Mal eingeschaltet werden (oder nach einem Werksreset).

ADE erfordert zunächst die Konfiguration von Apple Management (APNs). Falls erforderlich, lesen Sie die Anleitung zur Einrichtung von Apple Management (APNs).

Wie können Geräte automatisch registrieren?

1. Geräte Ihrem Apple Business Manager-Konto hinzufügen.
2. Nachdem Sie neue Geräte zu Ihrem ABM-Konto hinzugefügt haben, synchronisieren Sie diese in Cerberus Enterprise im Bereich Geräte mit der Aktion Synchronisieren aus ABM.
3. Erstellen Sie ein ADE-Profil im Dashboard unter Anmeldung → Apple Automated Device Enrollment (ADE) → Neues ADE-Profil.
4. Weisen Sie ein ADE-Profil einem Gerät über das Feld "ADE-Profil" auf der Detailseite des Geräts zu.

Einstellungen für ADE-Profile (Überblick)

Ein ADE-Profil steuert, wie das Gerät registriert wird und wie der Setup-Assistent funktioniert. In Cerberus Enterprise umfasst ein ADE-Profil einen Namen, eine optionale anfängliche Richtlinie und einige Registrierungsoptionen.

Profilname

Ein für den Benutzer lesbarer Name für das Profil (zum Beispiel Standard-ADE-Profil).

Richtlinie

Die Richtlinie galt anfänglich für registrierte Geräte. Sie können eine Richtlinie zuweisen, wenn Sie ein neues ADE-Profil erstellen.

Anmeldeoptionen

• MDM-Entfernung: Steuert, ob das MDM-Profil vom Gerät entfernt werden kann.
• Gerätekopplung erlauben: Steuert, ob die Gerätekopplung erlaubt ist (von Apple in iOS 13 veraltet).
• Automatische Assistenten-Konfiguration: Konfiguriert den Setup-Assistenten automatisch und führt ihn durch alle Bildschirme.
• Warten, bis das Gerät konfiguriert ist: Blockiert den Setup-Assistenten, bis der Server das Gerät als konfiguriert markiert.
• Pflichtfeld: verhindert das Überspringen der Profilinstallation während der Einrichtung.
• Mehrbenutzer (Shared iPad): Konfiguriert das Gerät für den Modus "Shared iPad".
• Überwacht: Fordert die Überwachung für das Gerät an.

Nachdem einem Gerät ein ADE-Profil zugewiesen wurde, ist es bereit für die automatische Registrierung.