- Ga in Jamf School naar in de zijbalk.
- Klik op +iOS, +tvOS of +macOS om het type profiel te selecteren dat je wilt aanmaken.
- Gebruik het dialoogvenstermenu om de basisinstellingen te configureren, waaronder een profielnaam.
- Geef een telefoonnummer voor ondersteuning en een afdelingsnaam op, zodat gebruikers contact kunnen opnemen als ze tijdens de Automatische apparaatinschrijving assistentie nodig hebben.
- Als je tijdens de Automatische apparaatinschrijving automatisch namen voor apparaten wilt configureren, geef je met behulp van variabelen een apparaatnaamschema op in het veld Stel apparaatnaam in. Zie Payloadvariabelen voor meer informatie over variabelen.
- Als je wilt toestaan dat apparaten die met dit Automatische apparaatinschrijving-profiel worden ingeschreven, verbinding maken met andere computers, schakel je het aankruisvak Sta koppeling met andere computers toe in.
- Als je gebruikers de mogelijkheid wilt bieden het MDM-profiel te verwijderen, schakel je het aankruisvak in bij Sta verwijderen van het MDM-profiel toe.
Belangrijk:Als een gebruiker het MDM-profiel verwijdert, kun je het apparaat niet langer beheren.
- Om Gedeelde iPad in te schakelen op apparaten die met dit Automatische apparaatinschrijving-profiel zijn ingeschreven, schakel je het aankruisvak Schakel gedeelde iPad in in.
- (Alleen voor iOS 26 of nieuwer) Om beheerde apps op een mobiel apparaat te behouden wanneer je het apparaat gebruiksklaar maakt met 'Terug naar gebruiksklaar', schakel je het aankruisvak Behoud beheerde apps na wissen in. Door appbehoud in te schakelen, hoeven beheerde apps niet opnieuw te worden geïnstalleerd wanneer het apparaat opnieuw wordt ingesteld.
Opmerking:Als op een apparaat appbehoud is ingeschakeld in de app 'Terug naar gebruiksklaar', komt het apparaat niet meer in aanmerking voor migraties van MDM-oplossingen die vanuit Apple School Manager worden gestart. Het apparaat komt weer in aanmerking als het wordt gewist en opnieuw wordt ingeschreven met een Automatische apparaatinschrijving-profiel waarin de functie voor het behoud van apps is uitgeschakeld.
Als een apparaat is ingesteld met Terug naar gebruiksklaar app-behoud ingeschakeld, kan het apparaat geen software-updates installeren. Beheerde software-updates kunnen worden gebruikt om het apparaat doorlopend bij te werken als het wordt gewist en opnieuw wordt ingeschreven met behulp van een Automatische apparaatinschrijving profiel waarbij de app-behoudfunctie is uitgeschakeld. Zie Terug naar gebruiksklaar' gebruiken voor Apple apparaten in Implementatie van het Apple platform voor meer informatie.
- Om te wachten tot profielen en pakketten zijn geïmplementeerd en geïnstalleerd voordat je verdergaat met Configuratie-assistent, schakel je het aankruisvak Wacht tot de configuratie is toegepast voordat je doorgaat met de configuratie-assistent in.
Voor computers kun je FileVault tijdens het doorlopen van Configuratie-assistent inschakelen door het aankruisvak Forceer het inschakelen van FileVault in de configuratie-assistent in te schakelen. Daarmee worden alle andere sleutels in de FileVault-payload genegeerd. Je kunt ook de optie Schakel bewaring van persoonlijke herstelcode in selecteren om de computer een eigen unieke sleutel te laten genereren die bij Jamf School in bewaring moet worden gegeven. Zie FileVault beheren op computers voor meer informatie.
Opmerking:Om de profielinstellingen voor Beheerder en Profielen en pakketten te configureren, moet je het aankruisvak Wacht tot de configuratie is toegepast voordat je doorgaat met de configuratie-assistent inschakelen.
- Als je eSIM tijdens de Automatische apparaatinschrijving automatisch wilt activeren, schakel je het aankruisvak Configureer e-sim in en voer je in het veld URL aanbieder de URL van de aanbieder in.
- Om alle stappen van de Configuratie-assistent over te slaan en automatisch de meest beperkende optie voor elke stap te kiezen op Apple TV-apparaten met tvOS 11.3 of nieuwer of computers met macOS 11 of nieuwer, schakel je het aankruisvak Schakel Configuratie op afstand in in. Met deze optie kun je de eerste taal en locatie voor apparaten kiezen.
Belangrijk:Als je het aankruisvak Schakel Configuratie op afstand in inschakelt, moeten Apple TV-apparaten of computers tijdens Automatische apparaatinschrijving via ethernet met het internet zijn verbonden.
- Om de gebruikerservaring in de configuratie-assistent aan te passen, selecteer je de stappen die je wilt overslaan.
Opmerking:Als je ervoor kiest stappen over te slaan, kan de gebruiker deze instellingen alsnog inschakelen nadat het apparaat is geconfigureerd (tenzij er eventuele andere beperkingen gelden).
Als je tijdens het doorlopen van de Configuratie-assistent de configuratie van een Apple Account overslaat, kunnen de apparaten nog steeds beheerde apps uit Jamf School implementeren als je organisatie apps door middel van volumeaankoop via Apple School Manager distribueert. Indien dit is toegestaan, kunnen gebruikers met hun persoonlijke Apple Account inloggen om persoonlijk aangeschafte apps uit de App Store te downloaden nadat de apparaatconfiguratie is voltooid.
Als je ervoor kiest de stap Locatievoorzieningen over te slaan, worden de tijd en datum niet automatisch op het apparaat ingesteld en kan ook de Zoek mijn-app niet op het apparaat worden gebruikt.
- Om identiteitscontrole tijdens de Automatische apparaatinschrijving verplicht te stellen, schakel je het aankruisvak bij Vereis identiteitscontrole voor inschrijving in. Daarnaast kun je de geverifieerde gebruiker instellen apparaat, door het aankruisvak bij Stel gecontroleerde gebruiker in als eigenaar van het apparaat in te schakelen.
Opmerking:Als je wilt dat gebruikers zich na de inschrijving verifiëren met Microsoft Entra ID met behulp van een webfragment, moet je het aankruisvak Stel gecontroleerde gebruiker in als eigenaar van het apparaat niet inschakelen. Alleen iOS- en iPadOS-apparaten kunnen een verificatie uitvoeren na een inschrijving met behulp van het Microsoft Entra ID-webfragment.
- Om gebruikers te vragen een lokale gebruikersaccount op de computer aan te maken terwijl de Configuratie-assistent wordt uitgevoerd, voer je de volgende stappen uit:
- Schakel het aankruisvak in bij Vraag de gebruiker een account te maken van het type:.
- Kies Standaard of Beheerder als accounttype. Beheerders zijn gebruikers die apps kunnen installeren, instellingen kunnen wijzigen en andere gebruikers kunnen toevoegen en beheren. Standaardgebruikers kunnen apps installeren en hun eigen instellingen wijzigen, maar kunnen geen andere gebruikers toevoegen of beheren.
Opmerking:(Alleen macOS 14-14.4) Om tijdens Automatische apparaatinschrijving bewaring van een persoonlijke herstelcode met FileVault in te schakelen, moet de gebruiker een beheerdersaccount aanmaken in de configuratie-assistent.
- Als je de naam en volledige naam van de account wilt configureren, schakel je het aankruisvak Vul vooraf de primaire volledige naam en accountnaam in in en vul je de velden Volledige naam en Accountnaam in.
Opmerking:De volledige accountnaam is meestal de voor- en achternaam van de gebruiker (bijvoorbeeld Simone Jansen). De accountnaam, ook wel 'korte naam' genoemd, wordt als de naam van de thuismap van de gebruiker ingesteld (bijvoorbeeld simonejansen) en kan als de inlognaam van de gebruiker worden ingesteld.
- Als gebruikers de vooraf ingevulde volledige accountnaam en accountnaam tijdens het doorlopen van de Configuratie-assistent mogen wijzigen, schakel je het aankruisvak Sta toe dat de gebruiker de volledige naam en accountnaam voor de primaire account wijzigt in.
- Om de volledige naam en naam van de account tijdens de inschrijving in te stellen op basis van de voorraadgegevens van de computer, schakel je het aankruisvak Gebruik gegevens apparaateigenaar in.
Waarschuwing:Het aanmaken van accounts kan mislukken als accounts op dezelfde computer dezelfde naam hebben.
- Voer de volgende stappen uit om op de computer een beheerde lokale beheerdersaccount aan te maken:
- Schakel het aankruisvak in bij Maak een beheerde macOS-beheerdersaccount aan.
- Voer de volledige naam, de naam en het wachtwoord voor de account in.
- Om de beheerde lokale beheerdersaccount weer te geven in het paneel 'Gebruikers en groepen' in Systeeminstellingen (macOS 13 of nieuwer) of Systeemvoorkeuren (macOS 12 of ouder), schakel je het aankruisvak Toon beheerde beheerdersaccount in Gebruikers in.
- Om de beheerde lokale beheerdersaccount in te schakelen voor MDM en in te stellen dat daarmee gebruikersconfiguratieprofielen kunnen worden geïmplementeerd, schakel je het aankruisvak Schakel MDM in voor de lokale beheerdersaccount in.
Waarschuwing:Door de beheerde lokale beheerdersaccount in te schakelen voor MDM, wordt voorkomen dat de volgende lokale gebruikersaccount voor MDM wordt ingeschakeld. Als de primaire lokale account niet voor MDM is ingeschakeld, kunnen er geen configuratieprofielen op gebruikersniveau voor de gebruiker worden geïnstalleerd.
- Om Rosetta 2 automatisch op computers te installeren om apps te gebruiken die voor een Mac met een Intel-processor zijn ontwikkeld, schakel je het aankruisvak Rosetta 2 automatisch installeren op Macs met Apple silicon in.
- Om tijdens de configuratie profielen op computers te implementeren en te installeren, klik je op +Voeg toe naast Profielen en kies je uit het venstermenu maximaal vijf profielen die je wilt implementeren.
- Om tijdens de configuratie pakketten op computers te implementeren en te installeren, klik je op +Voeg toe naast Interne macOS-pakketten en kies je uit het venstermenu maximaal vijf pakketten die je wilt installeren.
- Klik op Bewaar. Het kan tot vijf minuten duren voordat het profiel naar nieuwe apparaten wordt gepusht.
Opmerking:Een beheerdersaccount die tijdens de apparaatinschrijving is aangemaakt, kan een beveiligingstoken ontvangen wanneer die inlogt bij een computer met macOS 10.15 of nieuwer als bij Jamf School een bootstrap-token in bewaring is gegeven. Zie Veilige tokens, Bootstrap Tokens en volume-eigendom gebruiken in implementaties in de handleiding Implementatie van het Apple platform voor meer informatie over het bootstrap-token.