Apple Business (AB)-Synchronisierung (iOS)
Der Apple Business (AB) ist die neue Methode von Apple für die Registrierung von iOS-Unternehmensgeräten. Mit AB können Sie die iOS-Geräte ohne direkten Kontakt zum Gerät und mit minimaler Benutzerinteraktion registrieren. Mit der AB-Registrierung von Apple können Administratoren den Setup-Prozess für Geräte vollständig anpassen. Außerdem wird verhindert, dass Benutzer das MDM-Profil vom Gerät entfernen können. Sie können Ihre vorhandenen iOS-Geräte registrieren, sofern diese die AB-Anforderungen erfüllen, sowie alle iOS-Geräte, die Sie in Zukunft kaufen werden. Weitere Informationen zu AB finden Sie in der AB-Dokumentation.
|
Vor der iOS-AB-Registrierung müssen Sie die AB-Synchronisierung in Ihrer ESET PROTECT Web-Konsole aktivieren. Navigieren Sie dazu zu Mehr -> Einstellungen > Apple Business (AB)-Synchronisierung. |
ESET PROTECT MDM mit dem AB-Server synchronisieren
1.Vergewissern Sie sich, dass alle AB-Anforderungen für Konten und Geräte erfüllt sind.
AB-Konto:
oDieses Programm ist nur in bestimmten Ländern verfügbar. Auf der AB-Webseite erfahren Sie, ob AB in Ihrem Land verfügbar ist.
oInformationen zu den Anforderungen für AB-Konten finden Sie auf diesen Webseiten: Anforderungen für das Apple-Bereitstellungsprogramm und Anforderungen für das Apple-Programm zur Geräteregistrierung.
oBeachten Sie die detaillierten AB-Geräteanforderungen.
2.Melden Sie sich bei Ihrem Apple AB-Konto an. Falls Sie noch kein AB-Konto haben, können Sie eines erstellen.
3.Wählen Sie in den Einstellungen für die Geräteverwaltung die Option MDM-Server hinzufügen aus.
4.Geben Sie im Bildschirm „Nicht autorisierter MDM Server“ Ihren MDM-Servernamen ein, z. B.: „MDM_Server,“.
5.Laden Sie Ihren öffentlichen Schlüssel im AB-Portal hoch. Klicken Sie auf Datei auswählen, wählen Sie die öffentliche Schlüsseldatei aus (die öffentliche Schlüsseldatei, die Sie in den AB-Einstellungen von ESET PROTECT heruntergeladen haben) und klicken Sie auf Speichern.
6.Klicken Sie auf Token herunterladen, um Ihr AB-Token herunterzuladen. Diese Datei wird in die ESET PROTECT Einstellungen unter AB-Server-Token > Upload hochgeladen.
iOS-Gerät zu AB hinzufügen
Im nächsten Schritt weisen Sie Ihre iOS-Geräte im AB-Portal zu Ihrem virtuellen MDM-Server zu. Sie können Ihre iOS-Geräte nach Seriennummer oder Bestellnummer zuweisen oder eine Liste von Seriennummern für Zielgeräte im CSV-Format hochladen. In beiden Fällen müssen Sie das iOS-Gerät zum virtuellen MDM-Server zuweisen, den Sie im vorherigen Schritt erstellt haben.
1.Navigieren Sie zum Bereich Geräte im AB-Portal, wählen Sie das Gerät aus, das Sie zuweisen möchten, und klicken Sie auf Geräteverwaltung bearbeiten.
2.Nachdem Sie Ihren MDM-Server als Liste ausgewählt haben, können Sie Ihre Auswahl bestätigen, und das Mobilgerät wird Ihrem MDM-Server zugewiesen.
|
Wenn Sie ein Gerät aus dem AB-Portal entfernen, wird das Gerät permanent gelöscht und kann nicht wieder hinzugefügt werden. |
Anschließend können Sie das AB-Portal verlassen und zur ESET PROTECT-Web-Konsole wechseln.
|
Wenn Sie iOS-Geräte registrieren, die bereits verwendet werden und die Geräteanforderungen erfüllen, werden neue Policyeinstellungen erst nach einem Zurücksetzen des Zielgeräts auf die Werkseinstellungen übernommen. |
Das Cloud MDM-Synchronisierungsintervall ist auf 30 Minuten festgelegt. Warten Sie also, bis das Apple-Gerät in ESET PROTECT angezeigt wird.
Fehlerbehebung – entferntes AB-Gerät erneut hinzufügen
Wenn Sie ein AB-Gerät aus der Liste der Geräte in der ESET PROTECT Web-Konsole entfernt haben, gehen Sie wie folgt vor, um es erneut zur ESET PROTECT Web-Konsole hinzuzufügen:
1.Heben Sie die Zuweisung des Geräts zum MDM-Server in AB auf. Geben Sie das Gerät nicht im AB-Portal frei.
2.Warten Sie 30 Minuten lang.
3.Weisen Sie das Gerät erneut dem MDM-Server zu.