Manuelle Einbindung von iOS-Endgeräten in den Apple School Manager
Wichtige Informationen und Voraussetzung für die manuelle Registrierung von iOS-Endgeräte in den Apple School Manager:
Sie benötigen,
ein iPhone (mind. iOS 16) oder ein Mac-Computer mit Apple Chips oder mit einem Apple T2-Sicherheitschip
einen Administrativen Account im Apple School Manager (künftig ASM genannt)
eine Registrierungs-URL, diese erhalten auf Anfrage an: support@aixconcept.de
Werden Geräte manuell im ASM registriert, so gibt es eine Übergangsfrist von 30 Tagen, in welcher die Geräte noch manuell aus der entfernten Verwaltung entfernt und freigegeben werden können.
Dies ist zu beachten, wenn die Geräte direkt an SuS ausgegeben werden sollen.
Beim Vorbereiten der Geräte werden diese vollständig zurückgesetzt, so dass alle Daten auf den Geräten gelöscht werden.
Voraussetzung:
iOS 16 muss auf beiden Geräte installiert sein
Das iPad, das hinzugefügt werden soll, befindet sich in Werkseinstellungen
Auf dem iPhone ist die Apple Configurator App installiert und Sie sind mit ihrem Administrativen Account angemeldet
Beginnen Sie die Einrichtung mit Druck auf die Home-Taste, wählen sie die Sprache und Region aus:
Wählen Sie im Fenster „Schnellstart“ den Punkt „Manuelle Konfiguration“ aus
Öffnen Sie die Apple Configurator App auf dem iPhone und halten Sie das Gerät über das iPad, der Prozess wird gestartet, das iPad verbindet sich mit dem WLAN welches am iPhone eingerichtet ist.
Im ASM müssen die nun registrierten Geräte noch dem endgültigen MDM-Server zugewiesen werden. Hierfür können alle dem Apple Configurator 2 zugewiesenen Geräte ausgewählt und dem bereits angelegten MDM-Server übertragen werden.
Die restliche Verwaltung erfolgt, jetzt über den Support: support@aixconcept.de Hierzu muss genannt werden, welches Gerät, welches Profil (Schueler-, Lehrer-, Poolgeräte) erhalten soll.
Inhalt
2.1. WLAN-Profil anlegen
2.2. Erstellung eines Entwurfs
2.3. Anwenden des vorbereiteten Entwurfs
2.5. Zuweisen der Geräte zum MDM
Zur Verwaltung von iOS-Endgeräten über MNSpro Cloud müssen diese zunächst im Apple School Manager (künftig ASM) registriert werden. Hierzu wird das Tool Apple Configurator 2 genutzt.
Nachdem die Geräte im ASM registriert wurden, können diese dem MDM-Server zugewiesen und künftig über diesen verwaltet werden.
Abschließend müssen Sie uns die Geräte mit der Zuordnung melden, damit dies im MDM-System hinterlegt werden.
Für die Einbindung der Geräte wird ein WLAN-Profil benötigt.
WICHTIG: Das hier konfigurierte Netzwerk muss WÄHREND DER AUFNAHME der Geräte zur Verfügung stehen! Wenn die Geräte nicht am späteren Bestimmungsort aufgesetzt werden, kann ein später zu verwendendes Netzwerk noch über Konfigurationsprofile in MDM hinterlegt werden.
Ein neues Profil kann über Ablage -> Neues Profil erstellt werden. Wichtig sind nur zwei zu konfigurierende Abschnitte:
Allgemein -> Hier muss nur der Name des Profils zur späteren Unterscheidung angegeben werden, der Rest kann auf den Standardeinstellungen belassen werden.
WLAN -> Hier können alle benötigten Angaben zur Verbindung mit dem Netzwerk eingetragen werden. Als Beispiel für ein häufig verwendetes WPA2-PSK-Netz wären dies etwa die SSID (WICHTIG: Groß-Kleinschreibung beachten), der Sicherheitstyp sowie das Passwort.
Nachdem alle diese Einstellungen getroffen wurden, muss man sich noch einmal mit dem Benutzerkonto des jeweiligen MacOS-Endgeräts authentifizieren:
Ein neuer Entwurf kann über Ablage -> Neuer Entwurf erstellt werden.
CTRL+Klick auf den Entwurf: Unter dem Punkt „Vorbereiten“ werden alle relevanten Daten für die Registrierung der Endgeräte im jeweiligen ASM voreingestellt.
„Zu Apple School Manager hinzufügen“ Es werden keine weiteren Optionen benötigt
An dieser Stelle wird nun ein neuer MDM-Server eingerichtet. Die Registrierungs-URL kann über dem Support angefragt werden.
In diesem Schritt werden einfach die drei Standardzertifikate mit „Weiter“ bestätigt.
Im nächsten Schritt erfolgt die Anmeldung am ASM. Hierfür „Neue Organisation“ auswählen, im nächsten Schritt die Daten eines ASM-Administrators eingeben und schließlich „Neue Betreuungsidentität erstellen auswählen.
In diesem Schritt kann einfach „Keinen dieser Schritte anzeigen“ ausgewählt werden. Die Optionen hier sind nicht von Relevanz, da die registrierten Geräte später über die MDM-Lösung zugewiesen und darüber konfiguriert werden.
Hier müssen nun, das erstellte WLAN-Profil auswählen.
Mit den aus Abschnitt "#erstellung-und-vorbereitung-eines-entwurfs" bereitgestellten Entwürfen können die Geräte nun mit wenigen Klicks im ASM der jeweiligen Schulen registriert werden.
Um die iOS-Geräte nun einzubinden, werden diese per USB an das MacOS-Gerät, auf welchem Apple Configurator 2 ausgeführt wird, angeschlossen. Die Geräte werden ausgewählt und über den Reiter „Entwürfe“ kann direkt der gewünschte Entwurf auf den Geräten angewendet werden.
Es müssen nur noch die angezeigten Meldungen bestätigt werden, sofern diese angezeigt werden
Die iOS-Geräte werden während dieses Vorgangs vollständig zurückgesetzt.
Nach dem Neustart sind sie im ASM der jeweiligen Schule registriert und noch „Apple Configurator 2“ als MDM-Server zugewiesen, auf den Geräten wird nun der normale Willkommensbildschirm angezeigt.
In diesem Zustand dürfen die Geräte noch nicht weiter installiert werden, da sie noch der Configurator-App zugewiesen sind und noch eine Fehlermeldung über ein unvollständiges Profil angezeigt würde.
Im ASM müssen die nun registrierten Geräte noch dem endgültigen MDM-Server zugewiesen werden. Hierfür können alle dem Apple Configurator 2 zugewiesenen Geräte ausgewählt und dem bereits angelegten MDM-Server übertragen werden.
Die restliche Verwaltung erfolgt, jetzt über den Support. Hierzu muss genannt werden, welches Gerät, welches Profil (Schueler-, Lehrer-, Poolgeräte) erhalten soll.
