Was ist Geräteregistrierung (DEP/ADE)? Automatische Zuweisung

Apples Geräteregistrierung, offiziell Automated Device Enrollment (ADE), ist ein zentraler Baustein für die professionelle Verwaltung von Apple-Geräten in Unternehmen. Der Dienst war früher als Device Enrollment Program (DEP) bekannt und wurde 2019 in den Apple Business Manager integriert.

Das Grundprinzip ist einfach: Wenn ein Unternehmen Apple-Geräte über einen autorisierten Händler oder direkt bei Apple kauft, werden diese Geräte automatisch mit dem Apple Business Manager des Unternehmens verknüpft. Von dort können sie einem MDM-Server zugewiesen werden. Beim ersten Einschalten verbindet sich das Gerät automatisch mit dem MDM und wird vollständig konfiguriert.

Dieses Verfahren ist die Grundlage für Zero-Touch Deployment: die Bereitstellung von Geräten ohne manuellen Eingriff durch die IT-Abteilung.

Apple hat die Geräteregistrierung im Laufe der Jahre stetig weiterentwickelt:

• 2014, Device Enrollment Program (DEP): Apple führte DEP als separaten Web-Dienst ein. Unternehmen konnten ihre Geräteseriennummern registrieren und einem MDM zuweisen. Die Verwaltung erfolgte über ein eigenständiges DEP-Portal.
• 2019, Integration in Apple Business Manager: Apple vereinte DEP, das Volume Purchase Program (VPP) und das Device Enrollment in einem einzigen Portal: dem Apple Business Manager. Der Begriff DEP wurde offiziell durch Automated Device Enrollment ersetzt.
• Heute: ADE unterstützt alle Apple-Gerätetypen (iPhone, iPad, Mac, Apple TV) und bietet erweiterte Funktionen wie erzwungenes MDM-Enrollment, das Nutzer nicht umgehen können.

Trotz der Umbenennung verwenden viele IT-Profis nach wie vor den Begriff DEP. Funktional hat sich am Kernprinzip wenig geändert; die technische Basis ist jedoch deutlich leistungsfähiger geworden.

Der Prozess der automatischen Geräteregistrierung läuft in mehreren Schritten ab:

1. Kauf über autorisierten Kanal: Das Unternehmen kauft Apple-Geräte bei einem Apple Authorized Reseller oder direkt bei Apple. Die Seriennummern werden automatisch dem Apple Business Manager zugeordnet.
2. MDM-Zuweisung: Im Apple Business Manager weist der IT-Administrator die Geräte einem MDM-Server zu (z. B. Jamf Pro, Microsoft Intune oder Mosyle).
3. Enrollment-Profil: Auf dem MDM-Server wird ein Enrollment-Profil konfiguriert, das festlegt, welche Setup-Schritte übersprungen werden und ob das Enrollment obligatorisch ist.
4. Gerät einschalten: Beim ersten Einschalten kontaktiert das Gerät Apples Activation-Server, erhält die MDM-Zuweisung und wird automatisch registriert.
5. Konfiguration: Das MDM sendet Konfigurationsprofile, installiert Apps und setzt Sicherheitsrichtlinien durch, alles vollautomatisch.

Der gesamte Prozess dauert in der Regel nur wenige Minuten. Mitarbeitende erhalten ein fertig konfiguriertes Gerät, ohne dass die IT-Abteilung es physisch in die Hand nehmen muss.

Um die automatische Geräteregistrierung optimal zu nutzen, empfehlen wir folgende Vorgehensweisen:

• Immer über autorisierte Händler kaufen: Nur Geräte, die über autorisierte Kanäle gekauft werden, erscheinen automatisch im Apple Business Manager. Nachträgliches Hinzufügen ist über den Apple Configurator möglich, aber umständlicher.
• Supervised Mode aktivieren: Über ADE registrierte Geräte sollten immer im Supervised Mode betrieben werden, da dieser erweiterte Verwaltungsfunktionen freischaltet.
• Enrollment erzwingen: Das MDM-Enrollment sollte als nicht entfernbar konfiguriert werden, damit Endnutzer es nicht deaktivieren können.
• Gerätegruppen nutzen: Geräte sollten im Apple Business Manager und im MDM in logische Gruppen eingeteilt werden (z. B. nach Abteilung, Standort oder Einsatzzweck).
• Testen vor dem Rollout: Neue Enrollment-Profile sollten immer zuerst an einer kleinen Testgruppe validiert werden.

Für Unternehmen, die ihre Geräteregistrierung und den gesamten Lebenszyklus orchestrieren möchten, bietet Axtero Orchestra automatisierte Workflows, die über die reine MDM-Funktionalität hinausgehen. Vereinbaren Sie ein Gespräch, um mehr zu erfahren.