Konfigurationsoptionen für die Geräteregistrierung
Vor dem eigentlichen Registrieren der Geräte muss einer der folgenden Registrierungstypen bestimmt werden, der verwendet werden soll.
Automatische Geräteregistrierung
Die automatische Geräteregistrierung ist für Geräte konzipiert, die im Besitz der Organisation sind. Die automatische Geräteregistrierung bietet Organisationen die Möglichkeit, Geräte ab dem Moment, in dem sie aus ihrer Verpackung genommen werden, zu konfigurieren und zu verwalten. Außerdem können auch alle von Apple definierten, verfügbaren Payloads und Einschränkungen verwendet werden. Optional lässt sich zudem verhindern, dass Benutzer das MDM-Registrierungsprofil entfernen können.
Geräteregistrierung
Die Geräteregistrierung ermöglicht es Organisationen, Geräte durch die Benutzer manuell bei einer MDM-Lösung registrieren zu lassen und danach verschiedene Aspekte der Gerätenutzung zu verwalten, zum Beispiel die Möglichkeit, das Gerät zu löschen. Auf einem Mac-Computer mit macOS 11 (oder neuer) erzwingt die Benutzerregistrierung auch die Betreuung des Mac.
Weitere Informationen zu Typen für die Registrierung und zur Auto Advance-Implementierung findest du unter Geräteregistrierung und MDM im Dokument „Implementierung von Apple-Plattformen“.
Weitere Informationen über Payloads und Einschränkungen bei der automatischen Geräteregistrierung enthalten die Abschnitte MDM-Informationen für die automatische Geräteregistrierung und MDM-Payload-Liste für die automatische Geräteregistrierung im Dokument „Implementierung von Apple-Plattformen“.
Registrierung von geteilten iPad-Geräten
Sobald die Option „Geteiltes iPad“ in der MDM-Lösung aktiviert ist, startet das iPad nach der nächsten Aktivierung und MDM-Registrierung in einer gemeinsamen Umgebung neu. Damit die Option „Geteiltes iPad“ unterstützt wird, muss jedes iPad in Apple School Manager betreut werden. Mit der Option „Geteiltes iPad“ werden alle Bildschirmanzeigen des Systemassistenten nach der Aktivierung automatisch übersprungen. Um den Status als „Geteiltes iPad“ zu entfernen, muss das iPad gelöscht und bei Apple neu aktiviert werden.
Obligatorische MDM-Registrierung
Viele Bildungseinrichtungen entscheiden sich dafür, die Registrierung in der MDM-Lösung zu fordern, um Verwaltungsabläufe und Richtlinien durchzusetzen. Wenn ein Gerät in Apple School Manager aktiviert wird, wird dem Benutzer ein neuer Bildschirm mit der Aufforderung angezeigt, das Gerät in der MDM-Lösung zu registrieren. Ist die Registrierung in der MDM-Lösung von Apple School Manager nicht vorgeschrieben, kann der Benutzer die Registrierung überspringen, d. h. verhindern, dass das Gerät in der MDM-Lösung registriert wird.
MDM-Registrierung per Authentifizierung
MDM-Lösungen können im Systemassistenten auch die Eingabe eines Benutzernamens und Passworts verlangen, um die Registrierung des Geräts in der MDM-Lösung abzuschließen. Diese Registrierung per Authentifizierung wird von der MDM-Lösung durchgesetzt und kann verhindern, dass nicht autorisierte Benutzer das Setup zu Ende führen und das Gerät verwenden. Die authentifizierte Registrierung ermöglicht es der MDM-Lösung auch, den Benutzer dem Gerät zuzuweisen, und ermöglicht so die Verwaltung nach Benutzer oder Benutzergruppe sowie nach Gerät oder Gerätegruppe.
Aufheben der MDM-Registrierung verhindern
Wird ein Gerät mithilfe von Apple School Manager in der MDM-Lösung registriert, kann das MDM-Registrierungsprofil für betreute Geräte als „nicht entfernbar“ klassifiziert werden. Dadurch wird verhindert, dass Benutzer die Registrierung in der MDM-Lösung aufheben. Das heißt, dass die Registrierung eines Geräts nur durch die MDM-Lösung aufgehoben werden kann.
Bildschirmbereiche des Systemassistenten deaktivieren
Auf Geräten, die in einer MDM-Lösung registriert und deren Seriennummern mit Apple School Manager verknüpft sind, können bestimmte Bildschirmbereiche des Systemassistenten deaktiviert werden, um das Erlebnis für Benutzer zu optimieren. Es ist allerdings nicht möglich, die drei ersten Bildschirme des iPad-Systemassistenten mit Apple School Manager zu überspringen. Dabei handelt es sich um die Bildschirme für die Sprachauswahl, die Auswahl eines Landes oder einer Region sowie eines WLAN-Netzwerks. Diese Bildschirmbereiche werden angezeigt, bevor das Gerät aktiviert und eine Konfiguration abgerufen wird.
Wenn eine Organisation Apple School Manager für die Registrierung von Geräten und eine MDM-Lösung für deren Verwaltung verwendet, werden alle Geräte von der Organisation eingerichtet. Ansonsten passiert in diesem Fall Folgendes:
Ein Gerät kann im Systemassistenten verbleiben, während es von der MDM-Lösung konfiguriert wird, bevor der Lernende/Studierende mit dem Gerät interagiert
Wird ein Bildschirmbereich des Systemassistenten übersprungen, wird für die jeweilige Funktion deren Standardeinstellung verwendet
Sofern diese Funktionen durch die MDM-Lösung keiner dauerhaften Einschränkung unterworfen sind, können Benutzer sie einrichten, nachdem das Apple-Gerät konfiguriert wurde.
Weitere Informationen zu den Bereichen des Systemassistenten findest du unter Verwalten des Systemassistenten für Apple-Geräte im Dokument „Implementierung von Apple-Plattformen“.
Kopplung eines iPad-Geräts mit einem Computer deaktivieren
Für betreute Geräte kann die Möglichkeit eingeschränkt werden, sich zum Synchronisieren von Inhalten über die App „Bücher“ mit einem Mac oder PC zu verbinden, Bücher in der App „Bücher“ anzuzeigen oder Fotos und Videos von der Kamera zu übertragen. Wird das Koppeln im Zuge der Aktivierung deaktiviert, ist es nicht möglich, dies zu einem späteren Zeitpunkt zu aktivieren. Wenn das Koppeln aktiviert ist, kann es von der MDM-Lösung mithilfe eines Konfigurationsprofils per Fernzugriff eingeschränkt oder aktiviert werden. Bei allen Implementierungsarten wird das bestmögliche Erlebnis sichergestellt, wenn das Koppeln erlaubt wird. Weitere Informationen findest du unter Verwalten der Thunderbolt- und USB-Kopplung mit Apple-Geräten im Dokument „Implementierung von Apple-Plattformen“.