Apple Automated Device Enrollment (ADE)

Automated Device Enrollment (ADE) lässt sich in denApple Business (früher Apple Business Manager (ABM)Manager) integrieren, um unternehmenseigene Geräte automatisch zu registrieren, wenn sie zum ersten Mal eingeschaltet werden (oder nach einem Werksreset)Zurücksetzen auf die Werkseinstellungen).

ADE erfordertsetzt zunächstvoraus, die Konfiguration vondass Apple Management (APNs). zuerst konfiguriert wird. Lesen Sie bei Bedarf Apple Management-Einrichtung (APNs).

So registrieren Sie Geräte automatisch registrieren

1.  Fügen Sie Geräte Ihrem Apple Business-Konto Geräte hinzu und weisen Sie sie dem Geräteverwaltungsdienst Cerberus Enterprise zu: Öffnen Sie in Apple Business Manager-KontoGeräte hinzu.→ Inventar, wählen Sie die Geräte aus und klicken Sie auf Geräteverwaltung zuweisen, oder weisen Sie neue Geräte automatisch über Geräte → Verwaltungsdienste → Standardgerätezuweisung zu. Siehe Geräteanbieter verwalten und Geräte mit Apple Configurator hinzufügen.
2. Nachdem Sie neue Geräte zu Ihrem ABM-Apple Business-Konto hinzugefügt haben, synchronisieren Sie diesesie in Cerberus Enterprise im Abschnitt Geräte übermit dieder Aktion SyncVon vonApple ABMBusiness synchronisieren. Synchronisierte Geräte verbrauchen erst eine Lizenz, wenn sie sich registrieren.
3. Erstellen Sie im Dashboard ein ADE-Profil im Dashboard unterüber Registrierung → Apple Automated Device Enrollment (ADE) → Neues ADE-Profil.
4. Weisen Sie ein ADE-Profil einem Gerät auf der Gerätedetailseite über das Feld ADE-Profil aufein der GerätedetailseiteADE-Profil zu.

 Nach der Registrierung erhalten iPhones und iPads mit iOS oder iPadOS 18.4 oder höher die App Cerberus Enterprise. Mit ADE registrierte Geräte sind überwacht, daher wird die App ohne Nachfrage beim Benutzer installiert; die Einrichtung wartet nicht darauf. Die App muss einmal in Ihrer Apple Business-Mediathek vorhanden sein (siehe Kontoeinstellungen).

Einstellungen für ADE-Profil-EinstellungenProfile (Übersicht)

Ein ADE-Profil steuert, wie das Gerät registriert wird und wie sich der Setup-Assistent verhält. In Cerberus Enterprise umfasst ein ADE-Profil einen Namen, eine optionale ersteanfängliche PolicyRichtlinie, sowieRegistrierungsoptionen, einigedie Registrierungsoptionen.zu überspringenden Bereiche des Setup-Assistenten, Supportkontakte und vertrauenswürdige Zertifikate.

Profilname

Ein für Menschen lesbarer Name für das Profil (zum Beispiel Standard-ADE-Profil). 

PolicyRichtlinie

Die Policy,Richtlinie, die anfänglich auf registriertedie Geräte angewendet wird.wird, wenn sie sich mit Automated Device Enrollment registrieren (Setup-Assistent). Geräte des Profils, die sich über die Registrierungs-URL oder den QR-Code registrieren, erhalten stattdessen die Richtlinie ihres Registrierungstokens oder ohne Token keine Richtlinie. Wenn Sie könnennur beimdie ErstellenRichtlinie einesändern, neuenbleibt ADE-Profilsdas eineProfil Policy zuweisen.unverändert.

Registrierungsoptionen

• MDM entfernbar: steuert, ob die MDM-PayloadNutzlast vom Gerät entfernt werden kann. 
• PairingKopplung erlaubenzulassen: steuert, ob dasdie KoppelnKopplung erlaubt ist (von Apple in iOS 13 als veraltet markiert)veraltet). 
• Setup automatisch fortsetzen: führt den Setup-Assistenten automatisch durch seine Bildschirme. 
• Warten aufAuf Gerätekonfiguration warten: blockiertDer Setup-Assistent wartet, bis die Richtlinie des ADE-Profils angewendet wurde, damit Benutzer mit den Setup-Assistenten,zugehörigen bisApps derund ServerEinstellungen beginnen. Cerberus Enterprise lässt das Gerät alsdann konfiguriertspätestens markiert.4 Minuten nach der Registrierung fortfahren.
• ObligatorischErforderlich: verhindert das Überspringen der Profilanwendung während desder Setups. Einrichtung.
• MehrbenutzerMehrere Benutzer (Shared iPad): konfiguriert das Gerät für den Shared iPad-Modus. iPad.
• Überwacht: fordert die Überwachung (Supervision) für das Gerät an. 

Setup-Assistent

• Abteilung, Support-Telefon und Support-E-Mail (optional): werden mit dem Profil an Apple gesendet. iOS zeigt sie möglicherweise nicht auf dem Gerät an.
• Zu überspringende Bereiche: Der Setup-Assistent zeigt die ausgewählten Bereiche nicht an (zum Beispiel Apple Account, Siri oder Bildschirmzeit). Jedes Gerät zeigt nur die Bereiche seines Systems; Alle überspringen und Alle anzeigen wählen alle aus bzw. heben die Auswahl auf.
• Apple TV: Sprache und Region für Apple TV mit automatischer Setup-Fortsetzung.
• Vertrauenswürdige Zertifikate: nur erforderlich, wenn der Server ein Zertifikat verwendet, dem die Geräte nicht vertrauen, zum Beispiel von einer privaten CA. Importieren Sie das Zertifikat zuerst auf der Seite Zertifikate.

Liste der ADE-Profile

SobaldDie Liste zeigt den Namen jedes Profils, seine Richtlinie, seine Geräte und seine ID, die Kennung, die Apple dem Profil gibt. Ein Schloss nach dem Namen kennzeichnet ein obligatorisches Profil, dessen Verwaltung Benutzer nicht entfernen können. Keine Richtlinie oder Richtlinie gelöscht weist darauf hin, dass mit dem Profil registrierte Geräte keine anfängliche Richtlinie erhalten.

 Die Spalte Geräte zählt die registrierten Geräte des Profils und daneben die wartenden Geräte: in Apple Business dem Profil zugewiesen, aber noch nicht registriert. Entfernte Geräte werden nicht gezählt.

Ändern eines Profils

 Apple erlaubt das Ändern eines ADE-Profils nicht. Wenn Sie eines ändern (außer nur die Richtlinie), definiert Cerberus Enterprise ein neues Profil mit demselben Namen und weist es den Geräten des alten Profils zu; das alte Profil wird nicht mehr aufgeführt, sobald es kein Gerät mehr verwendet. Geräte, die den Setup-Assistenten bereits abgeschlossen haben, verwenden das neue Profil beim nächsten Löschen.

 Ein Profil, das kein Gerät verwendet – weder ein registriertes noch ein wartendes –, kann aus der Liste der ADE-Profile gelöscht werden. Apple erlaubt das Löschen eines Profils nicht, daher verbleibt es ungenutzt in Apple Business.

 Nachdem einem Gerät ein ADE-Profil zugewiesen wurde, istkann es bereitautomatisch fürregistriert die automatische Registrierung.werden.