Konfigurieren von Einstellungen für die Fernverwaltung und Betreuung während der Automatische Geräteregistrierung

Jamf Pro Dokumentation 11.30.0
Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
version
11.30.0
ft:locale
de-DE
vrm_version
11.30.0

Mit PreStage-Registrierungen können Sie im Rahmen von Automatische Geräteregistrierung gemeinsame Einstellungen für die Fernverwaltung und die Sicherheit für Geräte konfigurieren.

Hinweis:

Mobilgeräte mit iOS 13 oder neuer und Apple Vision Pro Geräte mit visionOS 2 oder neuer werden automatisch betreut. Sie erfordern, dass Benutzer das MDM-Profil installieren, wenn sie über die Automatische Geräteregistrierung registriert sind. Weitere Informationen zur Betreuung von Geräten finden Sie unter Apple Gerätebetreuung in AppleImplementierung von Apple Plattformen.

Anforderungen

Um zum Abschluss der Registrierung eine LDAP-Authentifizierung erforderlich zu machen, muss eine Integration mit LDAP vorgenommen werden. Weitere Informationen finden Sie unter Integration des LDAP-Verzeichnisdienstes.

  1. Erstellen oder bearbeiten Sie eine PreStage-Registrierung. Anweisungen finden Sie unter Erstellen oder Bearbeiten einer PreStage-Registrierung für Mobilgeräte.
  2. Wählen Sie das Markierungsfeld Anmeldedaten für Registrierung erforderlich aus, um festzulegen, dass Benutzer einen LDAP-Benutzernamen oder ein LDAP-Passwort eingeben müssen.

    Bei der LDAP-Authentifizierung im Rahmen der Registrierung werden außerdem automatisch die Benutzer- und Standortdaten in den Bestandsinformationen des Geräts hinterlegt.

    Hinweis:Diese Einstellung wird auf Geräten mit iOS 13 oder neuer bzw. iPadOS 13 oder neuer ignoriert Registrierung, wenn Sie der PreStage-Registrierung eine Konfiguration zur Anpassung des Registrierungsvorgangs hinzufügen.
  3. (Nur iOS 12 oder älter) Aktivieren Sie das Markierungsfeld Betreute Geräte mit iOS 12 oder älter, wenn Ihre Umgebung Geräte mit dieser Betriebssystemversion umfasst.
  4. (Nur iOS 12 oder älter) Aktivieren Sie das Markierungsfeld MDM-Profil für Geräte mit iOS 12.x oder älter erzwingen, wenn Ihre Umgebung Geräte mit dieser Betriebssystemversion umfasst.
  5. Wählen Sie die gewünschten Optionen aus den folgenden Einstellungen für betreute Geräte aus:
    • Koppeln —

      Kopplung von Mobilgeräten mit Mac Computern über USB erlauben.

    • Verhindern, dass Registrierung rückgängig gemacht wird. —Benutzern nicht erlauben, das MDM-Profil zu entfernen.
    • Konfigurationsprofile vor Systemassistenten installieren —Installation von Konfigurationsprofilen, in deren Bereich das Gerät enthalten ist, starten, nachdem der Benutzer die Registrierung abschließt und eine WLAN-Verbindung aufbaut, aber bevor der Systemassistent angezeigt wird.
  6. Vergewissern Sie sich, dass das Markierungsfeld Aktivieren der Aktivierungssperre durch Benutzer verhindern aktiviert ist.

    Dadurch wird sichergestellt, dass Benutzer die Aktivierungssperre nicht aktivieren können. Weitere Informationen finden Sie im Artikel Leveraging Apple's Activation Lock Feature with Jamf Pro (Verwenden der Aktivierungssperre von Apple mit Jamf Pro).

  7. Klicken Sie auf Speichern .