Apple DEP -Konfigurationshandbuch

Warum Apple Device Enrollment Program (DEP) -Geräte verwenden?

In der folgenden Liste werden die Vorteile der Verwendung von Apple Device Enrollment Program (DEP) -Geräten erläutert:

• Apple DEP-Geräte sind bei MDM angemeldet und erhalten die Konfigurationseinstellungen sofort beim Einschalten des Geräts. Bei diesem Setup reduziert die Erfordernis, ein Gerät in einer nicht für die Produktion verwendeten Umgebung bereitzustellen, bevor es Benutzern bereitgestellt wird. Wenn einem Gerät jedoch kein DEP-Profil zugewiesen ist oder wenn das Gerät keine Verbindung zu einem Netz herstellen kann, wird das Gerät nicht automatisch in MDM registriert, wenn das Gerät aktiviert wird.
• Der Benutzer eines Apple DEP -Geräts kann die MDM-Steuerung nicht manuell entfernen. Dies ist auf Geräten möglich, die nicht im Apple DEPregistriert sind. Für Geräte, die mithilfe des Features Apple Configuratorohne DEP in DEP konvertiert werden, können Benutzer die MDM-Steuerung während der ersten 30 Tage entfernen.
• Administratoren können Konfigurationsanzeigen definieren, die es Apple DEP -Gerätebenutzern ermöglichen, sich ohne großen Aufwand bei Apple DEPzu registrieren.
• iOS 11 + -Geräte, die über Apple Configurator zu Apple DEP hinzugefügt werden, werden als überwachte Geräte bezeichnet. Sie können auch die folgenden iOS-Versionen als überwachte Versionen markieren, um die erweiterten Managementfunktionen auf dem Gerät zu nutzen:
  • iOS 11 + -Geräte, die dem Apple DEP von Apple oder von Business Partnern hinzugefügt werden.
  • iOS-Geräte, die iOS 10 oder früher verwenden.
• Apple TV-Geräte (4. Generation und höher) mit der Betriebssystemversion tvOS 10.2 und höher, die zu Apple DEP hinzugefügt werden, werden automatisch als überwachte Geräte konfiguriert.

Überwachte Geräte sind Geräte, über die MDM eine bessere Steuerung verfügt. Verwenden Sie eine der folgenden Methoden, um ein Gerät unter Aufsicht zu stellen.

• Apple Configurator: Bereitet das Gerät für die Installation des überwachten Profils vor.
• Apple-Konfigurator: Verwenden Sie den Apple Configurator, um ein Nicht-DEP-GerätiOS 11+ oder tvOS 10.2) in DEP zu konvertieren.
• DEP: Wählen Sie die Option Überwacht aus, nachdem Sie ein überwachtes Profil erstellt und dieses mit einer Push-Operation auf ein Gerät übertragen haben.

Überwachte Geräte versus verwaltete Geräte

Ein Gerät gilt als überwacht , wenn es über Apple DEP registriert oder im Apple Configuratorals überwacht markiert ist. Geräte, die nicht als überwachte Geräte markiert sind, werden als verwaltete Geräte betrachtet.

MaaS360® unterstützt die folgenden Features für überwachte Geräte:

• Einzel-App-Modus, in dem nur eine einzige App auf dem Gerät ausgeführt wird
• Erlaubnis- und Blocklisten, die festlegen, welche Anwendungen auf dem Gerät verfügbar sind.
• Markierung eines verloren gegangenen Geräts und Verfolgung des Geräts
• Unbeaufsichtigte Installation von Apps ohne Benutzereingriff
• Gemeinsam genutzte Geräte für Apple School Manager (ASM).
• Filterung von Webinhalten im Safari-Browser
• Weitere Geräteeinschränkungen

Weitere Informationen zum Apple DEP