Gerätebereitstellung - Apple

• Übersicht zur Apple-Bereitstellung
• Apple manuelle Registrierung (Registrierungsprofil)
• Apple Automated Device Enrollment (ADE)

Übersicht zur Apple-Bereitstellung

Cerberus Enterprise unterstützt die Registrierung und Verwaltung von Apple-Geräten. Die Apple-Bereitstellung erfordert ein APNs-Zertifikat und kann mit verschiedenen Registrierungsmethoden durchgeführt werden.

Voraussetzung: Konfiguration von Apple Management (APNs)

Bevor Sie ein Apple-Gerät registrieren, schließen Sie die Apple Management-Einrichtung (APNs) ab.

Wählen Sie eine Registrierungsmethode aus

Manuelle Registrierung (Registrierungsprofil)

Diese Methode stellt eine Registrierungs-URL und eine Konfigurationsprofil-Datei (mobileconfig) bereit, die Sie auf dem Gerät installieren. Lesen Sie Apple manuelle Registrierung.

Automated Device Enrollment (ADE)

Diese Methode lässt sich in den Apple Business Manager integrieren, um die Registrierung für unternehmenseigene Geräte zu automatisieren. Lesen Sie Apple Automated Device Enrollment (ADE).

Je nach Geräteflotte und Beschaffungsprozess können Sie die manuelle Registrierung und ADE parallel verwenden.

Apple manuelle Registrierung (Registrierungsprofil)

Cerberus Enterprise unterstützt die manuelle Registrierung für Apple-Geräte unter Verwendung einer Registrierungs-URL und einer Registrierungsprofil-Datei.

Die manuelle Registrierung ist verfügbar, wenn Apple Management (APNs) konfiguriert ist. Wenn Sie die APNs-Einrichtung noch nicht abgeschlossen haben, lesen Sie Apple Management-Einrichtung (APNs).

Registrierungs-URL und Profil abrufen

• Öffnen Sie den Abschnitt Registrierung im Dashboard und wählen Sie den Tab Apple manuelle Registrierung (Registrierungsprofil) aus.
• Kopieren Sie die Registrierungs-URL oder verwenden Sie die Aktion „Per E-Mail senden“.
• Laden Sie das Registrierungsprofil (mobileconfig-Datei) herunter.

So registrieren Sie ein iPhone oder iPad

iOS/iPadOS 15.0+

1. Senden Sie die Registrierungsprofil-Datei (enroll.mobileconfig) an das Gerät oder öffnen Sie die Registrierungs-URL in Safari auf dem Gerät.
2. Öffnen Sie auf dem Gerät Einstellungen → Profil heruntergeladen → Installieren und folgen Sie dann den Anweisungen.
3. Nach der Registrierung können Sie den Status unter Einstellungen → Allgemein → VPN & Geräteverwaltung (oder Profile & Geräteverwaltung) überprüfen.

Installieren Sie nur Registrierungsprofile, die Sie über Ihr Cerberus Enterprise-Dashboard erhalten haben.

Apple Automated Device Enrollment (ADE)

Automated Device Enrollment (ADE) lässt sich in den Apple Business Manager (ABM) integrieren, um unternehmenseigene Geräte automatisch zu registrieren, wenn sie zum ersten Mal eingeschaltet werden (oder nach einem Werksreset).

ADE erfordert zunächst die Konfiguration von Apple Management (APNs). Lesen Sie bei Bedarf Apple Management-Einrichtung (APNs).

So registrieren Sie Geräte automatisch

1. Fügen Sie Geräte Ihrem Apple Business Manager-Konto hinzu.
2. Nachdem Sie neue Geräte zu Ihrem ABM-Konto hinzugefügt haben, synchronisieren Sie diese in Cerberus Enterprise im Abschnitt Geräte über die Aktion Sync von ABM.
3. Erstellen Sie ein ADE-Profil im Dashboard unter Registrierung → Apple Automated Device Enrollment (ADE) → Neues ADE-Profil.
4. Weisen Sie ein ADE-Profil einem Gerät über das Feld ADE-Profil auf der Gerätedetailseite zu.

ADE-Profil-Einstellungen (Übersicht)

Ein ADE-Profil steuert, wie das Gerät registriert wird und wie sich der Setup-Assistent verhält. In Cerberus Enterprise umfasst ein ADE-Profil einen Namen, eine optionale erste Policy sowie einige Registrierungsoptionen.

Profilname

Ein für Menschen lesbarer Name für das Profil (zum Beispiel Standard-ADE-Profil).

Policy

Die Policy, die anfänglich auf registrierte Geräte angewendet wird. Sie können beim Erstellen eines neuen ADE-Profils eine Policy zuweisen.

Registrierungsoptionen

• MDM entfernbar: steuert, ob die MDM-Payload vom Gerät entfernt werden kann.
• Pairing erlauben: steuert, ob das Koppeln erlaubt ist (von Apple in iOS 13 als veraltet markiert).
• Setup automatisch fortsetzen: führt den Setup-Assistenten automatisch durch seine Bildschirme.
• Warten auf Gerätekonfiguration: blockiert den Setup-Assistenten, bis der Server das Gerät als konfiguriert markiert.
• Obligatorisch: verhindert das Überspringen der Profilanwendung während des Setups.
• Mehrbenutzer (Shared iPad): konfiguriert das Gerät für den Shared iPad-Modus.
• Überwacht: fordert die Überwachung (Supervision) für das Gerät an.

Sobald einem Gerät ein ADE-Profil zugewiesen wurde, ist es bereit für die automatische Registrierung.