Geräte registrieren (Enrollment)

Das sogenannte Enrollment verbindet Mobilgeräte mit dem MDM, damit diese verwaltet werden können.

Um das MDM zu nutzen und insbesondere für die nachfolgend beschriebenen Funktionen, benötigen Sie einen Zugang zum Apple School Manager.

Hinweis

Firmen und andere nicht-schulische Organisationen haben keinen Zugriff auf den Apple School Manager und nutzen statt diesem den Apple Business Manager. Ansonsten verhält sich die Einrichtung, Verwaltung und Benutzung des MDMs aber identisch.

Die Zugänge zum Apple School Manager werden über die in diesem für Ihre Schule eingerichteten Organisation verwaltet. Diese Organisation kann beispielsweise Ihrer Schule oder dem jeweiligen Schulträger gehören. Die Nutzung von Apple-IDs, die nicht von Ihrer Organisation verwaltet werden, ist beim Apple School Manager nicht möglich.

Grundbegriffe

ASM (Apple School Manager)

Ein webbasiertes Portal von Apple, mit dem eine Bildungsorganisation Geräte für die Bereitstellung erfassen und Geräteverwaltungsdiensten zuweisen kann. Außerdem können dort unter anderem Standorte, verwaltete Apple Accounts sowie Apps und Bücher verwaltet werden. Die eigentliche Konfiguration und Steuerung der Geräte übernimmt ein angebundener Geräteverwaltungsdienst.

Organisation in Apple School Manager

Die bei Apple registrierte Bildungseinrichtung oder der registrierte Schulträger, der die Apple-School-Manager-Umgebung verwaltet. Eine Organisation kann einen oder mehrere Standorte und Geräteverwaltungsdienste enthalten. Eine Organisation umfasst alle Geräte, die Sie über Apple School Manager verwalten können. Die Organisation ist der Eigentümer der Geräte und kann diese einem Geräteverwaltungsdienst zuweisen.

Standort in Apple School Manager

Eine organisatorische Einheit innerhalb der Organisation, beispielsweise eine einzelne Schule oder ein Campus. Ein Standort ist kein MDM-Server und kein Geräteverwaltungsdienst.

MDM (Mobile Device Management)

Ein Geräteverwaltungsdienst. Das IServ-Modul Mobilgeräteverwaltung ist ein solcher Dienst. Geräteverwaltungsdienste können in Apple School Manager angebunden und verwaltet werden, um die dort verwalteten Geräte zu steuern.

Enrollment

Übergeordneter Begriff für die Registrierung eines Geräts bei einem Geräteverwaltungsdienst. Apple unterscheidet verschiedene Registrierungsmethoden, darunter die manuelle Geräteregistrierung und die automatische Geräteregistrierung.

ADE (Automated Device Enrollment)

Apples automatisiertes Geräte Enrollment, ehemals Device Enrollment Program (DEP).

Ablauf des automatischen Enrollments

Für ADE wird ein Gerät zunächst der Organisation in Apple School Manager hinzugefügt. Dies kann beim Kauf über Apple oder einen teilnehmenden Händler sowie nachträglich über Apple Configurator geschehen. Anschließend wird das Gerät in Apple School Manager einem Geräteverwaltungsdienst zugewiesen, in diesem Fall dem IServ-MDM. Wird das Gerät erstmals oder nach einem Zurücksetzen in Betrieb genommen, kontaktiert es während des Konfigurationsassistenten die Apple-Dienste. Dabei erkennt es die Zuweisung zum Geräteverwaltungsdienst und registriert sich beim IServ-MDM. Die dort hinterlegten Enrollment-Einstellungen bestimmen den weiteren Verlauf des Konfigurationsassistenten. Ist das Gerät in Apple School Manager keinem Geräteverwaltungsdienst zugewiesen, findet keine automatische Registrierung über ADE statt. Eine spätere manuelle Registrierung bei einem Geräteverwaltungsdienst kann dennoch möglich sein.

Welche Art des Enrollments ist die richtige?

Grundsätzlich gibt es drei Wege, ein Gerät zu enrollen:

• Automatisches Enrollment (empfohlener Standardweg)

• Enrollment über Apple Configurator

• Manuelles Enrollment

Welcher Weg im Einzelfall gewählt werden muss, können Sie dem folgenden Diagramm entnehmen:

Im Folgenden werden die Anwendungsfälle der drei Wege kurz erklärt.

Automatisches Enrollment

Das automatische Enrollment ist der einfachste und empfohlene Weg, Geräte mit Ihrem IServ zu verbinden.

Im Normalfall haben Sie bzw. Ihre Schule die Geräte über einen am Device Enrollment von Apple teilnehmenden Händler bezogen. Die gelieferten Geräte sind damit bereits mit Ihrem Apple School Manager verknüpft, und müssen im ASM nur noch einem MDM-Server zugewiesen werden.

Mehr zum automatischen Enrollment finden Sie auf der Seite Automatisches Enrollment.

Geräte mit Apple Configurator nachträglich hinzufügen

Dieser Weg ist nur relevant, wenn Sie Geräte einbinden möchten, die sich noch nicht in Ihrer ASM-Organisation befinden. Mit der Software Apple Configurator können Sie diese Geräte nachträglich in Ihre Organisation aufnehmen und somit gegenüber Apple den physischen Besitz nachweisen.

Nachdem Sie die Geräte mit Apple Configurator in Ihre Organisation aufgenommen haben, können Sie ab dem Zeitpunkt auch ganz normal das automatische Enrollment verwenden.

Mehr zum Enrollment mit Apple Configurator finden Sie auf der Seite Enrollment mit Apple Configurator.

Manuelles Enrollment

Mit dem manuellen Enrollment können Sie ein Gerät unter die Verwaltung Ihres IServ-MDMs stellen, auch wenn es Ihrer Organisation nicht zugewiesen werden soll. Ein Beispiel wäre ein privates Gerät, welches auch im Schulbetrieb genutzt werden soll.

Die Besonderheit bei einem manuell enrollten Gerät ist, dass es Apple-seitig nicht in den Besitz Ihrer Organisation übergeht. Einige Verwaltungsmöglichkeiten sind nicht oder nur eingeschränkt möglich, und der Besitzer kann das Gerät jederzeit selber wieder aus der Verwaltung Ihres IServs entfernen.

Auch können Sie das manuelle Enrollment verwenden, um ein bereits zuvor enrolltes Gerät, das irrtümlich aus dem MDM entfernt wurde, erneut zu enrollen, ohne dass Sie es zurücksetzen müssen.

Mehr zum manuellen Enrollment finden Sie auf der Seite Manuelles Enrollment ohne ADE.