Glossar

ADE (Automated Device Enrollment)

ADE steht für Automated Device Enrollment, Apples Verfahren, mit dem ein iPhone, iPad oder Mac beim ersten Einschalten automatisch bei dem MDM registriert wird, das in Apple Business Manager hinterlegt ist. Für ein IT-Team ist das Kürzel die aktuelle Bezeichnung dessen, was bis 2019 DEP hieß, und der einzige Weg zu einer Registrierung, die der Nutzer nicht entfernen kann.

So funktioniert es

Das Kürzel verwirrt, weil Apple es zweimal umbenannt hat. Bis 2019 hieß das Verfahren Device Enrollment Program (DEP) und hatte ein eigenes Portal. Dann ging es in Apple Business Manager auf, und Apple nannte die Funktion Automated Device Enrollment, kurz ADE. Ältere Anleitungen, Händlerportale und manche MDM-Konsolen sagen weiterhin DEP, gemeint ist dasselbe.

Der Mechanismus in drei Sätzen: Der Händler oder Apple trägt die Seriennummer beim Kauf in Ihren Apple Business Manager Account ein. Sie weisen die Seriennummer einem MDM-Server zu. Beim ersten Start fragt das Gerät bei Apple nach, erfährt, zu wem es gehört, und zeigt den Setup-Assistenten Ihres MDM, an dem niemand vorbeikommt.

Das Registrierungsprofil ist danach nicht entfernbar, und das Gerät ist automatisch betreut. Selbst nach einem Werksreset holt es sich die Verwaltung beim nächsten Start zurück. Seit iOS 17 (2023) kann das MDM auch eine Mindest-OS-Version verlangen, bevor die Registrierung abgeschlossen wird.

Der ausführliche Eintrag zu Automated Device Enrollment in diesem Glossar beschreibt den Ablauf Schritt für Schritt.

Warum es für eine Geräteflotte wichtig ist

ADE ist der Unterschied zwischen einer Verwaltung, die hält, und einer, die per Fingertipp verschwindet. Ein manuell registriertes iPhone verliert sein MDM-Profil in zehn Sekunden über die Einstellungen. Ein per ADE registriertes nicht.

Und es ist der Unterschied bei der Einrichtungszeit. 45 Minuten pro Gerät von Hand, gegen null Minuten mit ADE, weil das Gerät verpackt an den Mitarbeiter geht.

Voraussetzung ist der Kauf über einen autorisierten Händler oder Apple direkt. Geräte aus dem Elektronikmarkt lassen sich nachträglich per Apple Configurator eintragen, mit einer 30-tägigen Frist, in der der Nutzer die Registrierung noch ablehnen kann.

So handhabt es Appaloosa

Appaloosa registriert Apple-Geräte per ADE über Apple Business Manager: Seriennummern zuweisen, Registrierungsprofil mit Gruppenzuordnung konfigurieren, und das Gerät richtet sich beim ersten Start selbst ein, betreut und mit nicht entfernbarem Profil. Apps aus Apple VPP, Compliance-Regeln und Kiosk-Modus folgen automatisch. Der komplette Ablauf steht auf der Seite zum iOS-MDM.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Sehen Sie Appaloosa auf Ihrer Flotte Demo buchen

Häufige Fragen

Ist ADE dasselbe wie DEP?

Ja. Apple hat das Device Enrollment Program 2019 in Apple Business Manager integriert und in Automated Device Enrollment umbenannt. Die Technik ist dieselbe: Seriennummern werden Ihrer Organisation zugeordnet und beim ersten Start automatisch an Ihr MDM gebunden. Wer heute noch DEP sagt, meint ADE.

Kann ich ein bereits benutztes iPhone nachträglich per ADE registrieren?

Ja, über Apple Configurator für iPhone oder Mac. Sie setzen das Gerät zurück, fügen es per Apple Configurator zu Apple Business Manager hinzu und weisen es Ihrem MDM zu. In den ersten 30 Tagen kann der Nutzer die Registrierung noch entfernen, danach ist sie dauerhaft. Bei Geräten vom autorisierten Händler entfällt dieser Schritt, weil die Seriennummer schon beim Kauf eingetragen wird.

Brauche ich ADE auch für private iPhones der Mitarbeiter?

Nein, und Sie sollten es dort auch nicht einsetzen. ADE bindet ein Gerät dauerhaft an das Unternehmen, was bei einem Privatgerät weder rechtlich noch praktisch angemessen ist. Für private iPhones nutzt Appaloosa einen BYOD-Registrierungslink, über den nur die verteilten Arbeits-Apps und -Konten verwaltet werden. Apples User Enrollment ist ein weiteres Apple-Verfahren für diesen Fall, das Appaloosa nicht einsetzt.