Bei der Registrierung werden Computer und Mobilgeräte zu Jamf Pro hinzugefügt. Dabei wird von den Computern und Mobilgeräten eine Verbindung zum Jamf Pro Server hergestellt. Mit den Einstellungen für die automatische Geräteregistrierung können Sie die Anbindung von Jamf Pro an die automatische Geräteregistrierung (ehemals Programm zur Geräteregistrierung, DEP) konfigurieren. Dies ist der erste Schritt, um ein Gerät über eine PreStage-Registrierung bei Jamf Pro zu registrieren. Nach der Anbindung von Jamf Pro an die automatische Geräteregistrierung können Sie die in Jamf Pro verfügbaren Einstellungen für die Geräteregistrierung und -einrichtung konfigurieren. Mit den Einstellungen für die automatische Geräteregistrierung können Sie außerdem eine Instanz für die automatische Geräteregistrierung erneuern.

Gehen Sie für die Anbindung von Jamf Pro an die automatische Geräteregistrierung wie folgt vor:

Laden Sie in Jamf Pro einen öffentlichen Schlüssel (PEM-Datei) herunter.
Rufen Sie bei Apple eine P7M-Servertokendatei ab.
Laden Sie die Servertokendatei in Jamf Pro hoch, um eine Instanz für die automatische Geräteregistrierung zu konfigurieren.

Die Informationen in der Instanz für die automatische Geräteregistrierung werden von Jamf Pro automatisch alle zwei Minuten aktualisiert. Wenn neue Daten in Apple School Manager bzw. Apple Business Manager vorliegen, werden diese in Jamf Pro angezeigt. Es kann bis zu zwei Minuten dauern, bis Informationen aktualisiert werden, sodass in Jamf Pro möglicherweise veraltete Informationen angezeigt werden. Darüber hinaus können umgebungsspezifische Faktoren die Aktualisierung von Informationen beeinflussen.

Hinweis: Durch das Löschen einer Instanz für die automatische Geräteregistrierung wird die Instanz zwar aus Jamf Pro entfernt, die zugehörigen Einstellungen in Apple School Manager bzw. Apple Business Manager bleiben jedoch erhalten.

Herunterladen eines öffentlichen Schlüssels

Bevor Sie die Servertokendatei bei Apple abrufen können, müssen Sie einen öffentlichen Schlüssel in Jamf Pro hochladen.

Melden Sie sich bei Jamf Pro an.
Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .
Klicken Sie auf Globale Verwaltung.
Klicken Sie auf Automatische Geräteregistrierung .
Klicken Sie auf Öffentlicher Schlüssel, um den öffentlichen Schlüssel herunterzuladen.

Der öffentliche Schlüssel wird als PEM-Datei sofort heruntergeladen.

Abrufen der Servertokendatei

Anforderungen

Um die Servertokendatei bei Apple abrufen zu können, benötigen Sie einen Account für Apple School Manager oder Apple Business Manager, dem die Rolle „Administrator“ bzw. „Gerätemanager“ zugewiesen ist.

Weitere Informationen zur automatischen Geräteregistrierung und zu den dafür benötigten Accounts und Rollen finden Sie in der folgenden Dokumentation von Apple:

Hinweis: Es wird empfohlen, für die Anbindung an die automatische Geräteregistrierung nur einen Apple School Manager bzw. Apple Business Manager Account zu verwenden. Die Verwendung von mehr als einem Account erschwert die Zuordnung von Problemen zum jeweiligen Account und damit die Fehlerbehebung.

Verfahren

Um die Servertokendatei herunterzuladen, müssen Sie Ihren öffentlichen Schlüssel zur Instanz für die automatische Geräteregistrierung hochladen.

Melden Sie sich bei Apple School Manager bzw. Apple Business Manager an.
(Optional) Befolgen Sie die Anweisungen auf dem Bildschirm, um Ihre Identität zu bestätigen.
Klicken Sie in der Seitenleiste unten auf Einstellungen und dann auf Einstellungen für die Geräteverwaltung.
Klicken Sie auf MDM-Server hinzufügen.
Geben Sie im Feld Name des MDM-Servers den Namen Ihres Servers ein.
Klicken Sie auf Datei auswählen und laden Sie dann die PEM-Datei mit dem öffentlichen Schlüssel hoch, die Sie zuvor in Jamf Pro heruntergeladen haben.
Klicken Sie auf Speichern.
Klicken Sie auf Token laden, um die P7M-Datei mit dem Servertoken herunterzuladen.

Hochladen der Servertokendatei zum Konfigurieren der automatischen Geräteregistrierung

Mithilfe der beschriebenen Schritte wird in Jamf Pro eine Instanz für die automatische Geräteregistrierung erstellt. Je nach den Anforderungen Ihrer Organisation können Sie den Vorgang wiederholen, um weitere Instanzen anzulegen.

Melden Sie sich bei Jamf Pro an.
Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .
Klicken Sie auf Globale Verwaltung.
Klicken Sie auf Automated Device Enrollment (Automatische Geräteregistrierung) .
Klicken Sie auf Neu .
Geben Sie den Namen ein, der für die Instanz für die automatische Geräteregistrierung angezeigt werden soll.
Klicken Sie auf Servertokendatei hochladen, um die bei Apple heruntergeladene Servertokendatei (.p7m) hochzuladen. Dadurch wird in Jamf Pro eine Instanz für die automatische Geräteregistrierung erstellt.
Die in der Servertokendatei enthaltenen Informationen werden angezeigt.

Hinweis: Ein Servertoken ist ein Jahr lang gültig, nachdem es in Jamf Pro hochgeladen und gespeichert wurde.
(Optional) Wählen Sie eine Betreuungsidentität aus, die mit der Instanz für die automatische Geräteregistrierung verknüpft werden soll. Weitere Informationen finden Sie unter Betreuungsidentitäten.
Klicken Sie auf Speichern .
Wiederholen Sie zum Konfigurieren einer weiteren Instanz die Schritte 5-9.

Ersetzen einer Servertokendatei zum Erneuern einer Instanz für die automatische Geräteregistrierung

Wenn Ihr Servertoken für die automatische Geräteregistrierung abgelaufen ist oder ersetzt werden muss, müssen Sie ein neues Token aus Apple School Manager oder Apple Business Manager herunterladen und zu Jamf Pro hochladen.

Hinweis: Es wird nicht empfohlen, abgelaufene Instanzen für die automatische Geräteregistrierung vor dem Hochladen neuer P7M-Servertokendateien zur Erneuerung in Jamf Pro zu löschen.

Melden Sie sich bei Apple School Manager bzw. Apple Business Manager an.
Klicken Sie in der Seitenleiste unten auf Settings (Einstellungen).
Wählen Sie Ihren MDM-Server für Jamf Pro durch Klicken aus und klicken Sie dann auf Download Token (Token herunterladen). Die P7M-Datei mit dem erstellten Servertoken wird auf Ihren Computer heruntergeladen.
Melden Sie sich bei Jamf Pro an.
Klicken Sie in der oberen rechten Ecke der Seite auf Einstellungen .
Klicken Sie auf Globale Verwaltung.
Klicken Sie auf Automated Device Enrollment (Automatische Geräteregistrierung) .
Wählen Sie die Instanz für die automatische Geräteregistrierung aus, die erneuert werden soll, und klicken Sie auf Edit (Bearbeiten).
Klicken Sie auf Servertokendatei hochladen, um die bei Apple heruntergeladene Servertokendatei (.p7m) hochzuladen. Die in der Servertokendatei enthaltenen Informationen werden angezeigt.
Klicken Sie auf Speichern.

Weiterführende Informationen

Weiterführende Informationen finden Sie in den folgenden Videos in der Jamf Informationsdatenbank:

Integrating Jamf Pro with Apple's Device Enrollment (Anbinden von Jamf Pro an die Apple Geräteregistrierung)
Renewing a Device Enrollment Server Token (Erneuern eines Servertokens für die Geräteregistrierung)

Weiterführende Informationen finden Sie in den folgenden Abschnitten dieses Leitfadens:

PreStage-Registrierungen für Mobilgeräte
Hier erfahren Sie, wie Sie Mobilgeräte mithilfe einer PreStage-Registrierung für Mobilgeräte registrieren.
PreStage-Registrierungen für Computer
Hier erfahren Sie, wie Sie Mac Computer mithilfe einer PreStage-Registrierung für Computer registrieren.
Betreuungsidentitäten
Hier erfahren Sie, wie Sie eine Betreuungsidentität zur Verwendung mit Apple Configurator 2 erstellen, hochladen und herunterladen.

Anbinden an die automatische Geräteregistrierung