Einstellungen für die PreStage-Registrierung von Mobilgeräten

Wenn Sie eine PreStage-Registrierung erstellen, konfigurieren Sie die während der Registrierung auf die Geräte anzuwendenden Einstellungen mithilfe einer Payload-basierten Schnittstelle. In der folgenden Tabelle werden die registrierungsspezifischen Einstellungen für PreStage-Registrierungen aufgeführt:

Anpassung des Benutzererlebnisses bei der Registrierung

Sie können das Benutzererlebnis bei der Registrierung wie folgt in der PreStage-Registrierung anpassen:

• Konfiguration zur Anpassung des Registrierungsvorgangs – Sie können der Payload „Allgemein“ eine Konfiguration zur Anpassung des Registrierungsvorgangs bei der PreStage-Registrierung hinzufügen. Sie können beispielsweise eine Konfiguration zur Anpassung des Registrierungsvorgangs hinzufügen, um dem Benutzer beim Durchlaufen des Systemassistenten während der Registrierung eine Endbenutzer-Lizenzvereinbarung (EULA) oder andere vorab erstellte Nachrichten anzuzeigen. Weitere Informationen finden Sie unter Einstellungen für die Anpassung des Registrierungsvorgangs.
  Um der PreStage-Registrierung eine Konfiguration zur Anpassung des Registrierungsvorgangs hinzuzufügen, müssen Sie in den Einstellungen für die Anpassung des Registrierungsvorgangs mindestens eine Konfiguration erstellt haben. Konfigurationen zur Anpassung des Registrierungsvorgangs werden nur auf Mobilgeräte mit iOS ab Version 13 angewendet.

• Konfigurationsprofile – Mit der Payload „Allgemein“ können Sie Konfigurationsprofile verteilen, mit denen während der Registrierung Einstellungen und Einschränkungen für Mobilgeräte festgelegt werden. So können noch vor Abschluss des Systemassistenten Profile auf Geräten installiert werden, sodass der Benutzer sofort nach der Registrierung seines Mobilgeräts bei Jamf Pro Zugang zu den Ressourcen in Ihrem Netzwerk hat. Sie können beispielsweise ein Profil verteilen, durch das der Benutzer während der Registrierung automatisch mit einem Netzwerk verbunden wird.
  Um ein Konfigurationsprofil währen der Registrierung zu verteilen, müssen Sie es erstellen, bevor Sie die PreStage-Registrierung konfigurieren. Weitere Informationen finden Sie unter Konfigurationsprofile für Mobilgeräte. Während des Registrierung eines Geräts werden an dieses alle Konfigurationsprofile verteilt, in deren Anwendungsbereich das Gerät fällt.

  Hinweis: Konfigurationsprofile mit Payload-Variablen werden möglicherweise nicht durch die für diese Variablen festgelegten Attributwerte ersetzt. Bei Profilen mit Payload-Variablen wird eine Verteilung des Profils erst nach der Registrierung des Geräts bei Jamf Pro empfohlen.

• Schritte im Systemassistenten – Mithilfe der Payload „Allgemein“ können Sie festlegen, welche Seiten im Systemassistenten dem Benutzer während der Registrierung angezeigt werden sollen (z. B. Anmeldung mit Apple ID). Wenn Sie einen Schritt auswählen, wird die zugehörige Seite dem Benutzer während der Registrierung nicht angezeigt. Weitere Informationen zu Seiten, die bei der Registrierung übersprungen werden können, finden Sie in dem folgenden Artikel auf der Apple Support-Website:
  https://support.apple.com/guide/mdm/mdmc5a826c7/

Einstellungen für die Verwaltungsfunktionen für Mobilgeräte

Sie können zusätzliche Verwaltungsfunktionen aktivieren. Folgende Funktionen haben keinen Einfluss auf das Benutzererlebnis bei der Registrierung, sie bieten Ihnen jedoch zusätzliche Möglichkeiten zur Fernverwaltung:

• Benutzerauthentifizierung—Zum Schutz sensibler Benutzerdaten sollten Sie dafür sorgen, dass sich Benutzer während der Einrichtung ihrer Mobilgeräte mit einem LDAP-Verzeichnisaccount oder einem Jamf Pro Benutzeraccount authentifizieren müssen. Bei Authentifizierung mit einem LDAP-Account werden die Benutzer- und Standortdaten während der Registrierung automatisch übermittelt. Für die Authentifizierung sind Mobilgeräte mit iOS ab Version 7.1 bzw. Apple TV Geräte mit tvOS ab Version 10.2 erforderlich.
  Um dafür zu sorgen, dass Benutzer sich während der Geräteeinrichtung mit einem LDAP-Account oder Jamf Pro Benutzeraccount authentifizieren müssen, muss in Jamf Pro zunächst ein LDAP-Server konfiguriert werden. Weitere Informationen finden Sie unter Integrieren von LDAP-Verzeichnisdiensten.
  Diese Einstellung wird auf Geräten mit iOS ab Version 13 oder iPadOS ab Version 13 ignoriert, wenn Sie der PreStage-Registrierung eine Konfiguration zur Anpassung des Registrierungsvorgangs hinzufügen.

• MDM-Profil – Das MDM-Profil ermöglicht die Fernverwaltung von Mobilgeräten mit Jamf Pro. Die Installation des MDM-Profils wird auf Mobilgeräten mit iOS bzw. iPadOS ab Version 13 während der Registrierung bei Jamf Pro automatisch verpflichtend vom Benutzer vorausgesetzt. Wenn das MDM-Profil entfernt wird, können Sie keine Fernbefehle oder Konfigurationsprofile mehr an das Gerät senden. Nach der Registrierung können Sie mit Jamf Pro das Entfernen dieses Profils durch den Benutzer verhindern.

• Namen der Mobilgeräte – Sie können mit Jamf Pro die Benennung von Mobilgeräten während der Registrierung steuern.

• Gerätebetreuung – Wenn Sie die Betreuung von Geräten während der Registrierung aktivieren, verschaffen Sie sich die folgenden zusätzlichen Verwaltungsfunktionen:

  • Koppeln – Sie können die Kopplung von Mobilgeräten mit Mac Computern über USB erlauben.

  • Einstellungen für gemeinsam genutzte iPad Geräte – Sie können Geräten mit iPadOS ab Version 9.3 erlauben, geteilt genutzt zu werden, und weitere Funktionen konfigurieren, beispielsweise die Zahl der Benutzer oder die Speichergröße, die jedem der Benutzer des iPad zugewiesen wird.

  • Funktionen für Aktivierungssperre – Sie können die Aktivierungssperre für Geräte mit iOS ab Version 12 ohne Benutzerinteraktion aktivieren. Die Aktivierungssperre wird während der Registrierung des Geräts bei Jamf Pro automatisch aktiviert.
    Darüber hinaus können Sie Benutzer daran hindern, die Aktivierungssperre des Mobilgeräts während der Registrierung zu aktivieren. Wenn ein Gerät bei Jamf Pro registriert ist, kann die Aktivierungssperre auf dem Gerät nicht durch den Benutzer aktiviert werden, wenn dieser den Dienst „Mein Gerät suchen“ aktiviert.
    Weitere Informationen zu Aktivierungssperre finden Sie in dem folgenden Artikel auf der Apple Support-Website:
    https://support.apple.com/guide/mdm/apd593fdd1c9/

Konfigurieren einer PreStage-Registrierung für Mobilgeräte

1. Melden Sie sich bei Jamf Pro an.

2. Klicken Sie oben auf der Seite auf Geräte.

3. Klicken Sie auf PreStage-Registrierungen.

4. Klicken Sie auf Neu .

5. Konfigurieren Sie mithilfe der Payload „Allgemein“ die Grundeinstellungen für die PreStage-Registrierung. Darüber hinaus bietet der Bereich „Allgemein“ folgende Möglichkeiten:

   • Wenn sich die Benutzer mit ihrem Benutzernamen und ihrem Passwort authentifizieren sollen, aktivieren Sie das Markierungsfeld Anmeldedaten für Registrierung erforderlich.

     Hinweis: Das Markierungsfeld Anmeldedaten für Registrierung erforderlich wird nur angezeigt, wenn in Jamf Pro ein LDAP-Server konfiguriert ist.

   • Um während der Registrierung die gemeinsame Nutzung von iPad Geräten zu aktivieren, wählen Sie Geräte betreuen und dann Gemeinsame Nutzung von iPad Geräten aktivieren. Dabei müssen Sie im Textfeld Anzahl der Benutzer die maximale Anzahl von Benutzeraccounts eingeben, die für ein gemeinsam genutztes iPad gespeichert werden können. Für Geräte mit iPadOS ab Version 13.4 können Sie die Größe des Speicherkontingents statt der Anzahl der Benutzer verwenden.

   • Um die Aktivierungssperre auf dem Gerät selbst zu aktivieren, ohne dass eine Aktion seitens des Benutzers erforderlich ist, wählen Sie Prevent user from enabling Activation Lock (Aktivieren der Aktivierungssperre durch Benutzer verhindern) und dann Enable Activation Lock on the device (Aktivierungssperre auf dem Gerät aktivieren).

   • Um die im Systemassistenten zu durchlaufenden Schritte anzupassen, können Sie:

     • Eine Konfiguration zur Anpassung des Registrierungsvorgangs auswählen, um sie auf die Geräte anzuwenden

     • Die Schritte auswählen, die im Systemassistenten übersprungen werden sollen. Einstellungen in übersprungenen Schritten können, sofern sie nicht eingeschränkt sind, vom Benutzer aktiviert werden, nachdem das Mobilgerät konfiguriert wurde. Für Apple TV Geräte ist eine Ethernet-Verbindung erforderlich.

6. Konfigurieren Sie nach Bedarf mit den restlichen Payloads die Einstellungen für die PreStage-Registrierung.

7. Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich der PreStage-Registrierung, indem Sie das Markierungsfeld jedes Mobilgeräts aktivieren, das dem Anwendungsbereich hinzugefügt werden soll.
   Die auf dem Tab Bereich aufgelisteten Mobilgeräte entsprechen den Mobilgeräten, die der automatischen Geräteregistrierung (ehemals Programm zur Geräteregistrierung, DEP) über eine bei Apple heruntergeladene Servertokendatei (im P7M-Format) zugeordnet wurden. Wenn Sie eine PreStage-Registrierung klonen, werden die im Anwendungsbereich der ursprünglichen PreStage-Registrierung enthaltenen Mobilgeräte nicht in den Anwendungsbereich der geklonten PreStage-Registrierung übernommen.
   Durch Klicken auf Alles auswählen können Sie dem Anwendungsbereich alle verfügbaren Geräte hinzufügen. Durch Auswahl dieser Option werden unabhängig von über das Suchfeld Filter Results (Filterergebnisse) gefilterten Ergebnissen alle Geräte hinzugefügt, die aufgrund der Servertokendatei der automatischen Geräteregistrierung zugeordnet sind. Durch Klicken auf Auswahl für alle aufheben können Sie alle zugewiesenen Geräte wieder aus dem Anwendungsbereich entfernen.

   Hinweis: Wenn Mobilgeräte, die der Instanz für die automatische Geräteregistrierung neu zugeordnet werden, dem Anwendungsbereich automatisch hinzugefügt werden sollen, aktivieren Sie in der Payload „Allgemein“ das Markierungsfeld Neue Geräte automatisch zuordnen.

8. Klicken Sie auf Speichern .

Weiterführende Informationen

Weiterführende Informationen finden Sie im folgenden Abschnitt dieses Leitfadens:

Auf Mobilgeräten installierte Komponenten
Hier erfahren Sie, welche Elemente während der Registrierung auf Mobilgeräten installiert werden.

Weiterführende Informationen finden Sie in der Informationsdatenbank in den folgenden Artikeln:

Leveraging Apple's Activation Lock Feature with Jamf Pro (Verwenden der Aktivierungssperre von Apple mit Jamf Pro)
Hier erfahren Sie, wie Sie sich in Ihrer Umgebung die Aktivierungssperre mit Jamf Pro zunutze machen.

Weiterführende Informationen finden Sie in der folgenden Anleitung:

Deploying iOS and tvOS Devices Using Apple Configurator 2 and Jamf Pro (Bereitstellen von iOS und tvOS Geräten mithilfe von Apple Configurator 2 und Jamf Pro)
Hier erfahren Sie Schritt für Schritt, wie Sie iOS Geräte mithilfe einer PreStage-Registrierung und mit Apple Configurator 2 bereitstellen.