Automated Device Enrollment

So funktioniert es

Apple führte das Device Enrollment Program 2014 ein und benannte es auf der WWDC 2019 in Automated Device Enrollment um. An der Mechanik änderte sich nichts. Wird ein Gerät aktiviert, fragt der Systemassistent bei Apples Aktivierungsservern nach, ob die Seriennummer zu einer Organisation gehört. Wenn ja, liefert Apple die Adresse des zugewiesenen MDM-Servers, und das Gerät registriert sich an Ort und Stelle, zwischen der Sprachauswahl und dem WLAN-Bildschirm.

Was dann passiert, entscheidet das MDM. Es kann Bildschirme des Assistenten überspringen (Siri, Apple Pay, Bildschirmzeit), vor der Nutzung eine Anmeldung mit dem Firmenkonto verlangen, die Betreuung aktivieren und die erste Ladung Einschränkungen und Apps ausrollen. Bei gutem WLAN dauert der gesamte Ablauf zwei bis drei Minuten.

Das so installierte Profil unterscheidet sich von einer manuellen Registrierung. Der Nutzer kann es in den Einstellungen nicht löschen. Wird das Gerät gelöscht, wiederholt der nächste Start den Vorgang, denn die Zuweisung liegt in Apple Business Manager und nicht auf dem Gerät.

Warum es für eine Flotte wichtig ist

Stellen Sie sich den Unterschied vor zwischen einer Schlüsselkarte an der Hotelrezeption und dem Bau des Zimmers selbst. Ohne ADE packt die IT jedes Gerät aus, tippt sich durch die Einrichtung, installiert ein Profil und hofft, dass der Mitarbeiter es nicht löscht. Mit ADE schickt der Händler versiegelte Kartons direkt an den Standort, und das Gerät richtet sich selbst ein.

Zwei Folgen sind für die Sicherheit entscheidend. Das MDM-Profil bleibt bestehen, solange die Zuweisung existiert, ein verlorenes und gelöschtes Gerät kommt also wieder unter Verwaltung. Und ADE ist der einzige Weg, ein Gerät ohne USB-Kabel zu betreuen, was den Einzel-App-Modus, stille App-Installationen und die Umgehung der Aktivierungssperre freischaltet.

Die Grenze: ADE gilt nur für Geräte, die in ABM vorhanden sind. Ein im Handel gekauftes Telefon muss erst mit Apple Configurator hinzugefügt werden, oder es wird manuell mit weniger Kontrolle registriert.

So handhabt es Appaloosa

Appaloosa trägt sich als MDM-Server in Ihrem Apple Business Manager oder Apple School Manager ein. Sie weisen ihm die Geräte im Portal zu, sie registrieren sich beim ersten Start mit aktivierter Betreuung und erhalten dann ihre Apps aus Apps und Bücher sowie aus Ihrem internen Katalog. Übersprungene Bildschirme, Pflichtanmeldung und Registrierungseinstellungen konfigurieren Sie je Gerätegruppe. Details finden Sie auf der Seite MDM für iPhone und iPad.