# Gerätebereitstellung - Apple

# Übersicht zur Apple-Bereitstellung

 Cerberus Enterprise unterstützt die Registrierung und Verwaltung von Apple-Geräten. Die Apple-Bereitstellung erfordert ein APNs-Zertifikat und kann mit verschiedenen Registrierungsmethoden durchgeführt werden.

## Voraussetzung: Konfiguration von Apple Management (APNs)

 Bevor Sie ein Apple-Gerät registrieren, schließen Sie die [**Apple Management-Einrichtung (APNs)**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-management-einrichtung-apns "Apple Management setup (APNs)") ab.

## Wählen Sie eine Registrierungsmethode aus

### Manuelle Registrierung (Registrierungsprofil)

 Diese Methode stellt eine Registrierungs-URL und eine Konfigurationsprofil-Datei (mobileconfig) bereit, die Sie auf dem Gerät installieren. Lesen Sie [**Apple manuelle Registrierung**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-manuelle-registrierung-registrierungsprofil "Apple manual enrollment").

### Automated Device Enrollment (ADE)

 Diese Methode lässt sich in den Apple Business Manager integrieren, um die Registrierung für unternehmenseigene Geräte zu automatisieren. Lesen Sie [**Apple Automated Device Enrollment (ADE)**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-automated-device-enrollment-ade "Apple Automated Device Enrollment").

<p class="callout info"> Je nach Geräteflotte und Beschaffungsprozess können Sie die manuelle Registrierung und ADE parallel verwenden. </p>

# Apple manuelle Registrierung (Registrierungsprofil)

 Cerberus Enterprise unterstützt die manuelle Registrierung für Apple-Geräte unter Verwendung einer Registrierungs-URL und einer Registrierungsprofil-Datei.

<p class="callout info"> Die manuelle Registrierung ist verfügbar, wenn Apple Management (APNs) konfiguriert ist. Wenn Sie die APNs-Einrichtung noch nicht abgeschlossen haben, lesen Sie [**Apple Management-Einrichtung (APNs)**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-management-einrichtung-apns "Apple Management setup (APNs)"). </p>

## Registrierungs-URL und Profil abrufen

- Öffnen Sie den Abschnitt **Registrierung** im Dashboard und wählen Sie den Tab **Apple manuelle Registrierung (Registrierungsprofil)** aus.
- Kopieren Sie die **Registrierungs-URL** oder verwenden Sie die Aktion „Per E-Mail senden“.
- Laden Sie das **Registrierungsprofil** (mobileconfig-Datei) herunter.

## So registrieren Sie ein iPhone oder iPad

 iOS/iPadOS 15.0+

1. Senden Sie die Registrierungsprofil-Datei (*enroll.mobileconfig*) an das Gerät oder öffnen Sie die Registrierungs-URL in Safari auf dem Gerät.
2. Öffnen Sie auf dem Gerät *Einstellungen* → *Profil heruntergeladen* → *Installieren* und folgen Sie dann den Anweisungen.
3. Nach der Registrierung können Sie den Status unter *Einstellungen* → *Allgemein* → *VPN &amp; Geräteverwaltung* (oder *Profile &amp; Geräteverwaltung*) überprüfen.

<p class="callout warning"> Installieren Sie nur Registrierungsprofile, die Sie über Ihr Cerberus Enterprise-Dashboard erhalten haben. </p>

# Apple Automated Device Enrollment (ADE)

 Automated Device Enrollment (ADE) lässt sich in den Apple Business Manager (ABM) integrieren, um unternehmenseigene Geräte automatisch zu registrieren, wenn sie zum ersten Mal eingeschaltet werden (oder nach einem Werksreset).

<p class="callout info"> ADE erfordert zunächst die Konfiguration von Apple Management (APNs). Lesen Sie bei Bedarf [**Apple Management-Einrichtung (APNs)**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-management-einrichtung-apns "Apple Management setup (APNs)"). </p>

## So registrieren Sie Geräte automatisch

1. Fügen Sie Geräte Ihrem Apple Business Manager-Konto hinzu.
2. Nachdem Sie neue Geräte zu Ihrem ABM-Konto hinzugefügt haben, synchronisieren Sie diese in Cerberus Enterprise im Abschnitt **Geräte** über die Aktion **Sync von ABM**.
3. Erstellen Sie ein ADE-Profil im Dashboard unter **Registrierung** → **Apple Automated Device Enrollment (ADE)** → **Neues ADE-Profil**.
4. Weisen Sie ein ADE-Profil einem Gerät über das Feld **ADE-Profil** auf der Gerätedetailseite zu.

## ADE-Profil-Einstellungen (Übersicht)

 Ein ADE-Profil steuert, wie das Gerät registriert wird und wie sich der Setup-Assistent verhält. In Cerberus Enterprise umfasst ein ADE-Profil einen Namen, eine optionale erste Policy sowie einige Registrierungsoptionen.

### Profilname

Ein für Menschen lesbarer Name für das Profil (zum Beispiel *Standard-ADE-Profil*).

### Policy

 Die Policy, die anfänglich auf registrierte Geräte angewendet wird. Sie können beim Erstellen eines neuen ADE-Profils eine Policy zuweisen.

### Registrierungsoptionen

- **MDM entfernbar**: steuert, ob die MDM-Payload vom Gerät entfernt werden kann.
- **Pairing erlauben**: steuert, ob das Koppeln erlaubt ist (von Apple in iOS 13 als veraltet markiert).
- **Setup automatisch fortsetzen**: führt den Setup-Assistenten automatisch durch seine Bildschirme.
- **Warten auf Gerätekonfiguration**: blockiert den Setup-Assistenten, bis der Server das Gerät als konfiguriert markiert.
- **Obligatorisch**: verhindert das Überspringen der Profilanwendung während des Setups.
- **Mehrbenutzer (Shared iPad)**: konfiguriert das Gerät für den Shared iPad-Modus.
- **Überwacht**: fordert die Überwachung (Supervision) für das Gerät an.

<p class="callout info"> Sobald einem Gerät ein ADE-Profil zugewiesen wurde, ist es bereit für die automatische Registrierung. </p>