Apple Automated Device Enrollment (ADE)

Automated Device Enrollment (ADE) lässt sich in Apple Business (früher Apple Business Manager) integrieren, um unternehmenseigene Geräte automatisch zu registrieren, wenn sie zum ersten Mal eingeschaltet werden (oder nach einem Zurücksetzen auf die Werkseinstellungen).

ADE setzt voraus, dass Apple Management (APNs) zuerst konfiguriert wird. Lesen Sie bei Bedarf Apple Management-Einrichtung (APNs).

Geräte automatisch registrieren

Fügen Sie Ihrem Apple Business-Konto Geräte hinzu und weisen Sie sie dem Geräteverwaltungsdienst Cerberus Enterprise zu: Öffnen Sie in Apple Business Geräte → Inventar, wählen Sie die Geräte aus und klicken Sie auf Geräteverwaltung zuweisen, oder weisen Sie neue Geräte automatisch über Geräte → Verwaltungsdienste → Standardgerätezuweisung zu. Siehe Geräteanbieter verwalten und Geräte mit Apple Configurator hinzufügen.
Nachdem Sie neue Geräte zu Ihrem Apple Business-Konto hinzugefügt haben, synchronisieren Sie sie in Cerberus Enterprise im Abschnitt Geräte mit der Aktion Von Apple Business synchronisieren. Synchronisierte Geräte verbrauchen erst eine Lizenz, wenn sie sich registrieren.
Erstellen Sie im Dashboard ein ADE-Profil über Registrierung → Apple Automated Device Enrollment (ADE) → Neues ADE-Profil.
Weisen Sie einem Gerät auf der Gerätedetailseite über das Feld ADE-Profil ein ADE-Profil zu.

Nach der Registrierung erhalten iPhones und iPads mit iOS oder iPadOS 18.4 oder höher die App Cerberus Enterprise. Mit ADE registrierte Geräte sind überwacht, daher wird die App ohne Nachfrage beim Benutzer installiert; die Einrichtung wartet nicht darauf. Die App muss einmal in Ihrer Apple Business-Mediathek vorhanden sein (siehe Kontoeinstellungen).

Einstellungen für ADE-Profile (Übersicht)

Ein ADE-Profil steuert, wie das Gerät registriert wird und wie sich der Setup-Assistent verhält. In Cerberus Enterprise umfasst ein ADE-Profil einen Namen, eine optionale anfängliche Richtlinie, Registrierungsoptionen, die zu überspringenden Bereiche des Setup-Assistenten, Supportkontakte und vertrauenswürdige Zertifikate.

Profilname

Ein lesbarer Name für das Profil (zum Beispiel Standard-ADE-Profil).

Richtlinie

Die Richtlinie, die auf die Geräte angewendet wird, wenn sie sich mit Automated Device Enrollment registrieren (Setup-Assistent). Geräte des Profils, die sich über die Registrierungs-URL oder den QR-Code registrieren, erhalten stattdessen die Richtlinie ihres Registrierungstokens oder ohne Token keine Richtlinie. Wenn Sie nur die Richtlinie ändern, bleibt das Profil unverändert.

Registrierungsoptionen

MDM entfernbar: steuert, ob die MDM-Nutzlast vom Gerät entfernt werden kann.
Kopplung zulassen: steuert, ob die Kopplung erlaubt ist (von Apple in iOS 13 veraltet).
Setup automatisch fortsetzen: führt den Setup-Assistenten automatisch durch seine Bildschirme.
Auf Gerätekonfiguration warten: Der Setup-Assistent wartet, bis die Richtlinie des ADE-Profils angewendet wurde, damit Benutzer mit den zugehörigen Apps und Einstellungen beginnen. Cerberus Enterprise lässt das Gerät dann spätestens 4 Minuten nach der Registrierung fortfahren.
Erforderlich: verhindert das Überspringen der Profilanwendung während der Einrichtung.
Mehrere Benutzer (Shared iPad): konfiguriert das Gerät für Shared iPad.
Überwacht: fordert die Überwachung für das Gerät an.

Setup-Assistent

Abteilung, Support-Telefon und Support-E-Mail (optional): werden mit dem Profil an Apple gesendet. iOS zeigt sie möglicherweise nicht auf dem Gerät an.
Zu überspringende Bereiche: Der Setup-Assistent zeigt die ausgewählten Bereiche nicht an (zum Beispiel Apple Account, Siri oder Bildschirmzeit). Jedes Gerät zeigt nur die Bereiche seines Systems; Alle überspringen und Alle anzeigen wählen alle aus bzw. heben die Auswahl auf.
Apple TV: Sprache und Region für Apple TV mit automatischer Setup-Fortsetzung.
Vertrauenswürdige Zertifikate: nur erforderlich, wenn der Server ein Zertifikat verwendet, dem die Geräte nicht vertrauen, zum Beispiel von einer privaten CA. Importieren Sie das Zertifikat zuerst auf der Seite Zertifikate.

Liste der ADE-Profile

Die Liste zeigt den Namen jedes Profils, seine Richtlinie, seine Geräte und seine ID, die Kennung, die Apple dem Profil gibt. Ein Schloss nach dem Namen kennzeichnet ein obligatorisches Profil, dessen Verwaltung Benutzer nicht entfernen können. Keine Richtlinie oder Richtlinie gelöscht weist darauf hin, dass mit dem Profil registrierte Geräte keine anfängliche Richtlinie erhalten.

Die Spalte Geräte zählt die registrierten Geräte des Profils und daneben die wartenden Geräte: in Apple Business dem Profil zugewiesen, aber noch nicht registriert. Entfernte Geräte werden nicht gezählt.

Ändern eines Profils

Apple erlaubt das Ändern eines ADE-Profils nicht. Wenn Sie eines ändern (außer nur die Richtlinie), definiert Cerberus Enterprise ein neues Profil mit demselben Namen und weist es den Geräten des alten Profils zu; das alte Profil wird nicht mehr aufgeführt, sobald es kein Gerät mehr verwendet. Geräte, die den Setup-Assistenten bereits abgeschlossen haben, verwenden das neue Profil beim nächsten Löschen.

Ein Profil, das kein Gerät verwendet – weder ein registriertes noch ein wartendes –, kann aus der Liste der ADE-Profile gelöscht werden. Apple erlaubt das Löschen eines Profils nicht, daher verbleibt es ungenutzt in Apple Business.

Nachdem einem Gerät ein ADE-Profil zugewiesen wurde, kann es automatisch registriert werden.