# So fügen Sie Geräte zum Apple Business Manager (ABM) hinzu Apple Business Manager (ABM) ist ein kostenloses Portal von Apple, mit dem Unternehmen die Massenbereitstellung und Verwaltung von Apple-Firmengeräten, einschließlich iOS-, iPadOS-, macOS- und tvOS-Geräten, vereinfachen und automatisieren können. Ähnlich wie Apple Business Manager (ABM) bietet Apple auch [Apple School Manager (ASM)](https://www.manageengine.com/mobile-device-management/mdm-apple-school-manager.html) an, einen speziell für Schulen vorgesehenen Dienst zur Vereinfachung der Verwaltung von Apple-Geräten. Apple Business Manager (ABM) war zuvor als [Apple Device Enrollment Program (Apple DEP)](https://www.manageengine.com/mobile-device-management/help/enrollment/device_enrollment_program_ios_devices.html) bekannt, und Benutzer können Geräte automatisch oder manuell zu Apple DEP hinzufügen, um sie Over-the-Air zu verwalten. ## Voraussetzungen Stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind, um Apple-Geräte mithilfe der Apple Business Manager (ABM)-Registrierung zu registrieren: - Apple Business Manager muss in Ihrem Land verfügbar sein. Die Liste der Länder, in denen ABM unterstützt wird, finden Sie [hier](https://support.apple.com/en-in/HT207305). - Die Geräte müssen bei Apple oder einem autorisierten Händler gekauft worden sein. Die Liste der [bevorzugten Apple-Händler finden Sie hier](https://support.apple.com/kb/PH26933). Auch wenn die Geräte weder direkt bei Apple noch bei autorisierten Apple-Händlern gekauft wurden, können Sie Geräte dennoch zum Apple Business Manager hinzufügen (vorausgesetzt, sie laufen mit **iOS 11.0 oder höher** oder können damit betrieben werden), wie [hier erklärt](https://www.manageengine.com/mobile-device-management/how-to/mdm-enroll-any-ios-device-abm-via-apple-configurator.html). **HINWEIS:** Die in diesem Dokument genannten Schritte gelten auch für das [Apple School Manager-Portal](https://school.apple.com/). - [Wie funktioniert Apple Business Manager (ABM)?](#wie-funktioniert-apple-business-manager-abm) - [Apple Business Manager mit MDM integrieren](#apple-business-manager-mit-mdm-integrieren) - [Wie fügt man Geräte zum Apple Business Manager-Portal hinzu?](#wie-fügt-man-geräte-zum-apple-business-manager-portal-hinzu) - [Händlerdetails zum ABM-Portal hinzufügen](#händlerdetails-zum-abm-portal-hinzufügen) - [Wie fügt man Geräte manuell zum Apple Business Manager hinzu?](#wie-fügt-man-geräte-manuell-zum-apple-business-manager-hinzu) - [Geräteaktivierungseinstellungen](#geräteaktivierungseinstellungen) - [Geräte synchronisieren](#geräte-synchronisieren) - [Benutzer Geräten zuweisen](#benutzer-geräten-zuweisen) - [Geräte aus dem ABM-Portal entfernen](#geräte-aus-dem-abm-portal-entfernen) ## Wie funktioniert Apple Business Manager (ABM)? ![Apple Business Manager-Workflow](https://www.manageengine.com/products/desktop-central/help/images/ABMWorkflow.png) Der Prozess beginnt, wenn Ihre Organisation Apple-Geräte von Apple oder autorisierten Apple-Händlern kauft. Sie müssen sich bei Ihrem [Apple Business Manager](https://business.apple.com/)-Konto anmelden. Wenn Sie bereits ein Konto beim [Device Enrollment Program](https://deploy.apple.com/) haben, können Sie zu Apple Business Manager wechseln, indem Sie den im DEP-Portal verfügbaren Anweisungen folgen. Sie müssen MDM beim Apple Business Manager-Portal registrieren. Sobald Sie den DC-Server registriert haben, wird eine sichere Kommunikation zwischen dem DC-Server und dem Apple-Portal aktiviert. Diese wird verwendet, um die Details der von Ihrer Organisation gekauften Geräte zu synchronisieren. Wenn Sie die aus dem Apple-Portal synchronisierten Geräte sehen, können Sie sie Benutzern zuweisen. Sobald die Geräte aktiviert werden, werden alle per MDM auferlegten Einschränkungen und Konfigurationen automatisch Over-the-Air (OTA) auf allen Ihren Geräten installiert. Durch die Konfiguration von ABM können Sie sicherstellen, dass alle Geräte der Organisation standardmäßig per MDM verwaltet werden, sobald sie aktiviert werden. ![Apple Business Manager-Integration](https://www.manageengine.com/products/desktop-central/help/images/infoicon.png) Wenn Sie kein ABM-Konto haben, können Sie [hier eines erstellen](https://business.apple.com/#enrollment). Um Ihre DUNS-Nummer zu ermitteln (eine der Voraussetzungen), [lesen Sie dies](https://developer.apple.com/support/D-U-N-S/index.html). Sie können auch [dieses Dokument](https://business.apple.com/static/docs/beta.pdf) lesen, um Apple Business Manager vollständig zu verstehen. ### Vorteile der Apple Business Manager (ABM)-Registrierung - Das Gerät wird überwacht (Supervised), was bedeutet, dass Sie zusätzliche Kontrolle über das Gerät haben. Detaillierte Informationen zu überwachten Geräten finden Sie [hier](https://www.manageengine.com/mobile-device-management/how-to/mdm-supervised-devices.html?abmhelp). - Die Geräte können zu keinem Zeitpunkt aus der MDM-Verwaltung herausfallen, selbst wenn das Gerät auf Werkseinstellungen zurückgesetzt wird. - Benutzer können erste Einrichtungsschritte überspringen, um die Geräteaktivierung zu beschleunigen. - Out-of-the-box-Registrierung, damit Geräte sofort nach der Aktivierung einsatzbereit sind. ## Apple Business Manager mit MDM integrieren Nachdem Sie die Apple-ID und das Bereitstellungskonto Ihrer Organisation erstellt haben, indem Sie die im [ABM-Programmleitfaden](https://www.apple.com/business/site/docs/Apple_Business_Manager_Getting_Started_Guide.pdf) genannten Schritte befolgt haben, müssen Sie die unten beschriebenen Schritte ausführen, um die Apple-Firmengeräte Ihrer Organisation nahtlos mithilfe der Apple Business Manager-Registrierung in MDM zu registrieren und zu verwalten. Zuerst müssen Sie den DC-Server mit dem ABM-Konto Ihrer Organisation verknüpfen: 1. Navigieren Sie auf dem DC-Server zur Registerkarte **Agent** und klicken Sie im linken Bereich unter **Mac** auf **ABM/DEP**. 2. Laden Sie den **MDM Public Key** herunter, der im Apple Business Manager-Portal hochgeladen werden muss. ![Download des MDM Public Key für Apple Business Manager](https://www.manageengine.com/products/desktop-central/help/images/DownloadPublicKey.png) 3. Melden Sie sich mit der verwalteten Apple-ID Ihrer Organisation im [Apple Business Manager-Portal](https://business.apple.com/) an. 4. Klicken Sie auf **Einstellungen → Einstellungen für Geräteverwaltung** und navigieren Sie zu **DC-Server hinzufügen**, um einen virtuellen Server im Portal zu erstellen. ![Hochladen des MDM Public Key im ABM-Portal](https://www.manageengine.com/products/desktop-central/help/images/SettingsDevMgmtAddServer.png) 5. Geben Sie dem Server einen Namen basierend auf den Standorten oder Abteilungen Ihrer Organisation. 6. Laden Sie den zuvor heruntergeladenen **MDM Public Key** hoch und klicken Sie auf **Speichern**. ![ABM-Server in Apple Business Manager hinzufügen](https://www.manageengine.com/products/desktop-central/help/images/ABMaddServer.png) 7. Klicken Sie auf **Token herunterladen**, um das Server-Token von ABM herunterzuladen, und bestätigen Sie mit **Server-Token herunterladen**. ![Server-Token von Apple Business Manager herunterladen](https://www.manageengine.com/products/desktop-central/help/images/ABMDownloadSToken.png) 8. Gehen Sie zurück zu Ihrer MDM-Konsole und laden Sie das Server-Token unter **Server-Token hochladen** hoch. 9. Geben Sie die E-Mail-Adresse an, an die Benachrichtigungen zum Ablauf des Server-Tokens gesendet werden sollen. 10. Klicken Sie auf **Hochladen**, um den Vorgang abzuschließen. ![Server-Token aus dem ABM-Portal hochladen](https://www.manageengine.com/products/desktop-central/help/images/UploadStoken.png) ### Einen Standardserver festlegen Mit Apple Business Manager können Sie gekaufte Geräte automatisch bestimmten Servern zuweisen, sobald sie dem Portal hinzugefügt wurden. Es wird empfohlen, verschiedene Gerätetypen unterschiedlichen Servern zuzuweisen. 1. Wählen Sie den gewünschten Server aus der Liste aus und klicken Sie auf **Bearbeiten**. 2. Wählen Sie unter **Standard-Gerätezuweisung** den Gerätetyp aus. 3. Klicken Sie auf **Anwenden**. ## Wie fügt man Geräte zum Apple Business Manager-Portal hinzu? Es gibt zwei Methoden, um Geräte zum Apple Business Manager hinzuzufügen: - Händlerdetails zum ABM-Portal hinzufügen - Geräte (iPhone/iPad) manuell zum Apple Business Manager-Portal hinzufügen ### Händlerdetails zum ABM-Portal hinzufügen **Hinweis:** In ABM können nur Benutzer mit den Rollen Administrator oder Gerätemanager die Händlerdetails hinzufügen. 1. Melden Sie sich bei ABM an. 2. Klicken Sie auf **Einstellungen → Einstellungen für Geräteverwaltung**. 3. Navigieren Sie zu **Kundennummern**, um Ihre Apple-Kundennummern und ABM/DEP-Händler-IDs hinzuzufügen. 4. Klicken Sie auf **Anwenden**. ### Wie fügt man Geräte manuell zum Apple Business Manager hinzu? Nachdem Sie Ihren DC-Server mit dem ABM-Portal verknüpft haben, können Sie Geräte mit einer der folgenden Methoden hinzufügen: - Geräte per Seriennummer hinzufügen - Geräte per Bestellnummer hinzufügen - Geräte durch Hochladen einer CSV-Datei hinzufügen Vorgehensweise: 1. Navigieren Sie im Apple Business Manager-Portal zu **Gerätezuweisungen**. 2. Wählen Sie **Bestellnummer**, **Seriennummer** oder **CSV-Datei hochladen** und geben Sie die erforderlichen Details an. 3. Wählen Sie die Aktion **Server zuweisen** und geben Sie den Namen des zuvor konfigurierten DC-Servers an. Die Geräte werden automatisch zum DC-Server hinzugefügt. ![Geräte zum Apple Business Manager hinzufügen](https://www.manageengine.com/products/desktop-central/help/images/ABM-deviceassignment.png) ## Geräteaktivierungseinstellungen Navigieren Sie in der DC-Konsole zu **Enrollment → Apple → Apple Enrollment (ABM/ASM)** und konfigurieren Sie die **Geräteaktivierungseinstellungen**. ![Geräteaktivierungseinstellungen](https://www.manageengine.com/products/desktop-central/help/images/dep-profile-creation.jpg) - **Benutzer bei Geräteaktivierung authentifizieren und automatisch zuweisen (Nur für On-Premises anwendbar)**: Benutzer können sich mit ihren Active Directory-Anmeldedaten selbst zuweisen. - **Diese Konfigurationen während der Geräteeinrichtung überspringen**: Bestimmte Einrichtungsbildschirme können übersprungen werden (z. B. Siri). ### Konfigurationsoptionen – Alle Geräte | KONFIGURATION | BESCHREIBUNG | |---|---| | Mit Apple-ID und iCloud anmelden | Überspringt die Anmeldung mit Apple-ID und iCloud während der Einrichtung. | | Touch ID-Einrichtung | Überspringt die Touch ID-Konfiguration. | | Diagnose | Blendet die Aufforderung zum Senden von Diagnosedaten aus. | | Display Tone | Überspringt den Display-Tone-Bildschirm. | | Ortungsdienste | Deaktiviert Ortungsdienste während der Einrichtung. | | Code | Verhindert das Einrichten eines Codes im Assistenten. | | Zahlung | Verhindert das Einrichten von Apple Pay. | | Datenschutz | Blendet den Datenschutz-Bildschirm aus. | | Backup vom alten Gerät wiederherstellen | Verhindert das Wiederherstellen eines Backups. | | Allgemeine Geschäftsbedingungen | Akzeptiert die AGB standardmäßig. | | Siri | Verhindert die Siri-Konfiguration während der Einrichtung. | | Zoom | Blendet die Zoom-Funktion aus. | ### Konfigurationsoptionen – iOS | KONFIGURATION | BESCHREIBUNG | |---|---| | Von Android-Gerät wiederherstellen | Verhindert das Wiederherstellen von Android. | | Tastaturauswahl | Verhindert die Auswahl eines Tastaturtyps. | | Empfindlichkeit der Home-Taste | Überspringt die Konfiguration der Home-Taste. | | iMessage und FaceTime | Überspringt die Konfiguration. | | Neue Funktionshighlights | Überspringt Onboarding-Bildschirme. | | Bildschirmzeit | Blendet Bildschirmzeit-Informationen aus. | | Verpflichtende Softwareupdates | Überspringt verpflichtende Updates. | | Watch-Migration | Verhindert Watch-Migration-Optionen. | | Erscheinungsbild | Überspringt den Erscheinungsbild-Bildschirm. | ### Konfigurationsoptionen – macOS | KONFIGURATION | BESCHREIBUNG | |---|---| | FileVault | Verhindert FileVault-Konfiguration während der Einrichtung. | | iCloud-Diagnose | Blendet Diagnose-Aufforderung aus. | | iCloud-Speicher | Überspringt iCloud-Dokumente und Schreibtisch. | | Apple-Registrierung | Verhindert Geräte-Registrierung bei Apple. | ### Konfigurationsoptionen – tvOS | KONFIGURATION | BESCHREIBUNG | |---|---| | Bildschirmschoner | Überspringt Bildschirmschoner-Konfiguration. | | Zum Einrichten tippen | Überspringt Einrichtung mit iOS-Gerät. | | Synchronisierung des Home-Bildschirm-Layouts | Verhindert Layout-Umschaltung. | | TV-Anbieter-Anmeldung | Verhindert Anmeldung bei TV-Anbieter. | | Bildschirm „Wo befindet sich dieses Apple TV?“ | Blendet diesen Bildschirm aus. | ### Mac-Kontoeinstellungen | EINSTELLUNGEN | BESCHREIBUNG | |---|---| | Anzeigename | Name des lokalen Administratorkontos. | | Benutzername | Benutzername des Kontos. | | Passwort | Passwort für das Administratorkonto. | | Administratorkonto ausblenden | Blendet das Konto auf dem Anmeldebildschirm aus. | | Benutzern erlauben, bei der Aktivierung zusätzliche Konten zu erstellen | Legt fest, ob Standard- oder Administratorrechte gewährt werden. | Klicken Sie auf **Erstellen**, um die Konfiguration anzuwenden. ## Geräte synchronisieren Navigieren Sie zu **Enrollment → Apple → Apple Enrollment (ABM/ASM)** und klicken Sie auf **Geräte synchronisieren**. Nach der Aktivierung durch Benutzer werden die Geräte unter **Enrollment → Devices** angezeigt. ![Info](https://www.manageengine.com/products/desktop-central/help/images/infoicon.png) Falls die Geräte nicht neu sind, sollten sie auf die Werkseinstellungen zurückgesetzt werden. ## Benutzer Geräten zuweisen Benutzer können manuell oder per CSV-Datei zugewiesen werden. Für On-Premises-Versionen kann die Zuweisung automatisiert werden (Active Directory erforderlich). Der Benutzername muss im Format **Domänenname\Benutzername** angegeben werden. ### Beispiel für das CSV-Format ``` USER_NAME,EMAIL_ADDRESS,GROUP_NAME ANDREW,andrew@zylker.com,zylker_drivers ``` **HINWEIS** 1. Benutzername und E-Mail-Adresse sind Pflichtfelder. 2. Mehrere Gruppen durch `/` trennen. 3. Erste Zeile enthält Spaltenüberschriften. 4. Leere Werte durch Kommas trennen. 5. Werte mit Kommas in Anführungszeichen setzen. ## Geräte aus dem ABM-Portal entfernen 1. Melden Sie sich beim ABM-Portal an und klicken Sie auf **Gerätezuweisungen**. 2. Geben Sie Seriennummer oder Bestellnummer ein oder laden Sie eine CSV-Datei hoch. 3. Wählen Sie unter **Aktionen auswählen** die Option **Gerätezuweisung aufheben**. ## Apple Business Manager: Zuweisung aufheben vs. Freigeben Wählen Sie immer **Gerätezuweisung aufheben** und nicht **Gerät freigeben**. **Gerät freigeben** ist nicht umkehrbar und sollte nur verwendet werden, wenn das Gerät dauerhaft aus dem Unternehmensbestand entfernt wird.