Die Registrierung von Geräten ist die erste Phase bei der Verwaltung eines Mobilgeräts. Hier erfahren Sie mehr über die verschiedenen Schritte zur Registrierung von Apple-Geräten. Bevor Sie ein Apple-Gerät registrieren, müssen Sie zwingend ein APNs-Zertifikat in MDM hochladen, wie hier erklärt.
Endpoint Central bietet die folgenden Registrierungsmethoden:
Der größte Vorteil der Verwendung von Administratorregistrierungsmethoden besteht darin, dass Benutzer die Verwaltung nicht vom Gerät aus widerrufen können, was bei der Registrierung über Benutzerregistrierungsmethoden nicht der Fall ist. Daher wird empfohlen, Administratorregistrierungsmethoden wie ABM zu verwenden, um die vollständige Kontrolle über die Geräte auszuüben — zusätzlich zu den Vorteilen der herkömmlichen Methoden. Diese Vorteile umfassen:
Die Beaufsichtigung von Geräten bietet zusätzliche Vorteile wie die vollständige Kontrolle über Richtlinien und Konfigurationen, stille App-Installation ohne Benutzereingriff, Kiosk-Unterstützung usw. Wenn die zu registrierenden Geräte bereits in Gebrauch sind, werden die Geräte während der Registrierung zurückgesetzt. Falls Sie nicht möchten, dass die Geräte zurückgesetzt werden, können Sie entweder:
Administratorregistrierungsmethoden können bevorzugt werden, wenn die zu registrierenden Geräte firmeneigene Geräte sind, während Letztere sinnvoll sind, wenn die Geräte den Mitarbeitern gehören. Wenn die zu verwaltenden Geräte firmeneigen sind, wird mit Sicherheit eine vollständige Geräteverwaltung bevorzugt. Bei Geräten im Besitz von Mitarbeitern reicht es aus, nur den Arbeitsbereich zu verwalten. Um die Unterschiede zwischen vollständiger Geräteverwaltung und Container-Verwaltung kennenzulernen, klicken Sie hier.
Führen Sie die unten genannten Schritte aus, um sowohl Mac- als auch iOS-Geräte zu registrieren.
Wenn Sie Apple-Geräte nahtlos in großen Mengen registrieren möchten, können Sie die Registrierung mit DEP und Apple Configurator durchführen.
Stellen Sie sicher, dass Sie Ihre Proxy-Einstellungen und die Mailserver-Einstellungen konfigurieren, damit der Benutzer die E-Mail mit dem OTP erhalten kann. (Dies gilt nicht für Endpoint Central Cloud)
Im Fall von Endpoint Central Cloud erhalten Benutzer 2 E-Mails: eine zur Kontoerstellung mit MDM (Beitritt zur Organisation) und die zweite mit der Registrierungseinladung.
Nach der Registrierung erhalten Benutzer eine E-Mail mit den Registrierungsanweisungen und dem Link zur Registrierung der Geräte. Basierend auf der für die Registrierung definierten Authentifizierungsrichtlinie erhalten Benutzer das OTP. Benutzer müssen das MDM-Profil manuell installieren, indem sie auf die Registrierungsanforderung klicken. Alle registrierten Geräte werden in der Registerkarte Geräte in der Endpoint Central-Konsole unter Gruppen und Geräte aufgeführt.
Sie können mehrere Geräte für denselben Benutzer registrieren. Falls ein Benutzer mehr als ein mobiles Gerät hat, das verwaltet werden muss, können Sie diese Geräte registrieren, indem Sie die unten genannten Schritte ausführen;
Die E-Mail zur Registrierung des zusätzlichen Geräts wird an den angegebenen Benutzer gesendet.
Der Administrator kann wählen, ob er zusammen mit der E-Mail auch eine SMS oder nur eine SMS an Benutzer senden möchte, damit diese ihre Geräte registrieren.
Endpoint Central stellt der Organisation kostenlose SMS-Guthaben zur Geräteanmeldung bereit. Eine Organisation erhält 20 % zusätzliche Guthaben bezogen auf die Anzahl der lizenzierten Mobilgeräte. Beispiel: Eine Organisation mit 100 Geräten hat 120 kostenlose SMS-Guthaben.
Bei der Verwendung der SMS-Registrierung sind folgende Punkte zu beachten:
Mit dieser Option können Sie viele Geräte gleichzeitig registrieren. Sie können einfach eine CSV-Datei mit den Details Benutzername, Domänenname, E-Mail, Plattform und Eigentümer erstellen und diese hochladen. Mehrere Einträge sollten in separaten Zeilen stehen. Ein Beispiel finden Sie in der unten aufgeführten CSV-Datei,
USER_NAME,DOMAIN_NAME,EMAIL_ADDRESS,PLATFORM_TYPE,OWNED_BY,GROUP_NAME,UDID
ANDREW,,andrew@mobiledevicemanagerplus.com,iOS,Personal,IOS_Group,00f0ba8f7a6c41cca9cc5fd6b7ee666b
Hinweis :
Führen Sie die unten genannten Schritte aus, um Geräte per Massenregistrierung zu registrieren.
Die Registrierungs-E-Mail wird an alle in der CSV-Datei aufgeführten Benutzer gesendet.
Die Benutzer können ihr Gerät nach Erhalt der Registrierungsanforderungen wie unten beschrieben registrieren. Die Schritte unterscheiden sich für Geräte mit iOS 12 und höheren Versionen.
Führen Sie die unten angegebenen Schritte aus, um Geräte mit Versionen unter iOS 12.0 und späteren Versionen zu registrieren.
Der Geräteregistrierungsprozess wurde erfolgreich abgeschlossen und das Gerät wird in Endpoint Central aufgeführt.
Führen Sie die unten angegebenen Schritte aus, um Geräte mit iOS 12.0 und späteren Versionen zu registrieren.
Sobald die Geräteregistrierung abgeschlossen ist, wird das Gerät gescannt und die Benutzer erhalten einen App-Katalog und ein MDM-Profil. Alle von Endpoint Central verteilten Apps werden im App-Katalog aufgeführt. Benutzer können die App auswählen und durch Anklicken installieren. Im Fall einer App-Store-App werden Benutzer beim Klicken auf die App aufgefordert, ihre Apple-ID und ihr Passwort einzugeben, und die App wird aus dem App Store heruntergeladen. Das MDM-Profil ist das Profil, das von Endpoint Central zur Verwaltung des Mobilgeräts verwendet wird. Wenn der Benutzer das MDM-Profil entfernt, werden alle über Endpoint Central installierten Apps und die angewendeten Richtlinien rückgängig gemacht.
Wenn die ME MDM-App auf dem Gerät installiert ist, erhalten Sie erweiterte Kontrolle über das Gerät. Die Verwendung der ME MDM-App hilft Administratoren dabei, Geräte mit Jailbreak zu erkennen, und unterstützt außerdem die Standortverfolgung. Mit dieser App können Sie sehen, wo sich das Gerät geografisch befindet. Diese App kann an alle verwalteten Geräte verteilt werden, indem Sie die unten genannten Schritte ausführen:
Sie haben Apps erfolgreich an Gruppen verteilt. Die verteilten Apps werden im App-Katalog des Mobilgeräts des Benutzers aufgeführt. Benutzer können darauf klicken und die App installieren. Wenn diese App auf einem Gerät mit iOS 7 oder höher installiert wird, ruft die App automatisch Servername, Portnummer und Registrierungs-ID ab. Auf Geräten mit iOS-Versionen unter 7.0 sollten Benutzer den Servernamen, die Portnummer und die Registrierungs-ID angeben, die ihnen per E-Mail zugesendet wurden. Nach der Installation der ME MDM-App sehen Sie, dass der App-Katalog automatisch in die App verschoben wird. Sie können den geografischen Standort des Geräts verfolgen, indem Sie Standortverfolgung konfigurieren.
Durch das Entfernen des Geräts werden alle mit dem Gerät verknüpften Profile und Apps entfernt. Die ME MDM-App wird ebenfalls entfernt, wenn sie über Endpoint Central installiert wurde.
Prüfen Sie, ob die auf dem Endpoint Central-Server ausgeführte Firewall die Kommunikation blockiert (an Port 9020/9383).
Wenn Sie Endpoint Central als Plug-in für Endpoint Central verwenden, können Sie die Ports 8020/8383 für die Kommunikation öffnen.
Diese Meldung wird angezeigt, wenn kein SSL-Zertifikat auf den Server hochgeladen wurde. Wenn dies keine Auswirkungen auf die Registrierung oder die Gerätesicherheit hat, können Sie die Meldung ignorieren und mit dem Registrierungsprozess fortfahren.
Diese Meldung wird angezeigt, wenn kein SSL-Zertifikat auf den Server hochgeladen wurde. Dies hat keine Auswirkungen auf die Registrierung oder die Gerätesicherheit. Sie müssen auf Details anzeigen klicken und diese Website besuchen auswählen, um auf die Registrierungsanforderung zuzugreifen.
