# Gerätebereitstellung - Apple

# Apple-Bereitstellungsübersicht

 Cerberus Enterprise unterstützt die Registrierung und Verwaltung von Apple-Geräten. Für die Apple-Bereitstellung ist ein APNs-Zertifikat erforderlich, und die Registrierung kann mit verschiedenen Methoden durchgeführt werden.

## Voraussetzung: Konfigurieren Sie die Apple-Verwaltung (APNs)

 Bevor Sie ein Apple-Gerät registrieren, konfigurieren Sie [**die Apple-Verwaltung (APNs)**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-management-einrichtung-apns "Apple Management setup (APNs)").

## Wählen Sie eine Anmeldemethode

### Manuelle Anmeldung (Anmeldeprofil)

 Diese Methode bietet eine Anmelde-URL und eine Konfigurationsprofil-Datei (mobileconfig), die Sie auf dem Gerät installieren. Lesen Sie die [**Apple manuelle Anmeldung**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/manuelle-apple-gerateregistrierung-registrierungsprofil "Apple manual enrollment").

### Automatische Geräteanmeldung (ADE)

 Diese Methode integriert sich in Apple Business Manager, um die Anmeldung für gerätebasierte Geräte zu automatisieren. Lesen Sie [**Apple Automated Device Enrollment (ADE)**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-automated-device-enrollment-ade "Apple Automated Device Enrollment").

<p class="callout info"> Sie können die manuelle Registrierung und ADE parallel nutzen, abhängig von Ihrer Geräteflotte und Ihrem Beschaffungsprozess. </p>

# Manuelle Apple-Geräteregistrierung (Registrierungsprofil)

 Cerberus Enterprise unterstützt die manuelle Registrierung von Apple-Geräten mithilfe einer Registrierungs-URL und einer Profil-Datei.

<p class="callout info"> Die manuelle Registrierung ist verfügbar, wenn Apple Management (APNs) konfiguriert ist. Wenn Sie die APNs-Einrichtung noch nicht abgeschlossen haben, lesen Sie [**Apple Management setup (APNs)**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-management-einrichtung-apns "Apple Management setup (APNs)"). </p>

## Rufen Sie die Anmelde-URL und das Profil ab

- Öffnen Sie den **Anmelde-**bereich im Dashboard und wählen Sie den **Tab für die manuelle Apple-Anmeldung (Anmeldeprofil)**.
- Kopieren Sie die **Anmelde-URL** oder verwenden Sie die "per E-Mail versenden"-Funktion.
- Laden Sie das **Anmelde-Profil** (mobileconfig-Datei) herunter.

## So registrieren Sie ein iPhone oder iPad

 iOS/iPadOS 15.0 oder höher

1. Senden Sie die Enrollment-Profil-Datei (*enroll.mobileconfig*) an das Gerät, oder öffnen Sie die Enrollment-URL im Safari-Browser auf dem Gerät.
2. Öffnen Sie auf dem Gerät *Einstellungen* → *Profil heruntergeladen* → *Installieren* und befolgen Sie dann die Anweisungen.
3. Nach der Anmeldung können Sie den Status in *Einstellungen* → *Allgemein* → *VPN &amp; Geräteverwaltung* (oder *Profile &amp; Geräteverwaltung*).

<p class="callout warning"> Installieren Sie nur Enrollment-Profile, die Sie von Ihrem Cerberus Enterprise-Dashboard erhalten haben. </p>

# Apple Automated Device Enrollment (ADE)

 Automated Device Enrollment (ADE) integriert sich mit Apple Business Manager (ABM), um firmeneigene Geräte automatisch zu registrieren, wenn sie zum ersten Mal eingeschaltet werden (oder nach einem Werksreset).

<p class="callout info"> ADE erfordert zunächst die Konfiguration von Apple Management (APNs). Falls erforderlich, lesen Sie [**die Anleitung zur Einrichtung von Apple Management (APNs)**](https://enterprise.cerberusapp.com/docs/books/benutzerhandbuch/page/apple-management-einrichtung-apns "Apple Management setup (APNs)"). </p>

## Wie können Geräte automatisch registrieren?

1. Geräte Ihrem Apple Business Manager-Konto hinzufügen.
2. Nachdem Sie neue Geräte zu Ihrem ABM-Konto hinzugefügt haben, synchronisieren Sie diese in Cerberus Enterprise im Bereich **Geräte** mit der Aktion **Synchronisieren aus ABM**.
3. Erstellen Sie ein ADE-Profil im Dashboard unter **Anmeldung** → **Apple Automated Device Enrollment (ADE)** → **Neues ADE-Profil**.
4. Weisen Sie ein ADE-Profil einem Gerät über das Feld "**ADE-Profil**" auf der Detailseite des Geräts zu.

## Einstellungen für ADE-Profile (Überblick)

 Ein ADE-Profil steuert, wie das Gerät registriert wird und wie der Setup-Assistent funktioniert. In Cerberus Enterprise umfasst ein ADE-Profil einen Namen, eine optionale anfängliche Richtlinie und einige Registrierungsoptionen.

### Profilname

Ein für den Benutzer lesbarer Name für das Profil (zum Beispiel *Standard-ADE-Profil*).

### Richtlinie

 Die Richtlinie galt anfänglich für registrierte Geräte. Sie können eine Richtlinie zuweisen, wenn Sie ein neues ADE-Profil erstellen.

### Anmeldeoptionen

- **MDM-Entfernung**: Steuert, ob das MDM-Profil vom Gerät entfernt werden kann.
- **Gerätekopplung erlauben**: Steuert, ob die Gerätekopplung erlaubt ist (von Apple in iOS 13 veraltet).
- **Automatische Assistenten-Konfiguration**: Konfiguriert den Setup-Assistenten automatisch und führt ihn durch alle Bildschirme.
- **Warten, bis das Gerät konfiguriert ist**: Blockiert den Setup-Assistenten, bis der Server das Gerät als konfiguriert markiert.
- **Pflichtfeld**: verhindert das Überspringen der Profilinstallation während der Einrichtung.
- **Mehrbenutzer (Shared iPad)**: Konfiguriert das Gerät für den Modus "Shared iPad".
- **Überwacht**: Fordert die Überwachung für das Gerät an.

<p class="callout info"> Nachdem einem Gerät ein ADE-Profil zugewiesen wurde, ist es bereit für die automatische Registrierung. </p>