Apple-Geräte von Einrichtung bis Ausmusterung verwalten
Die Verwaltung von Apple-Geräten umfasst das ganze Arbeitsleben eines Geräts, von der ersten Bestandsaufnahme bis zum endgültigen Löschen. Jede Phase baut auf der vorherigen auf. Beginnen Sie deshalb mit dem, was Sie schon haben.
Das Wichtigste in Kürze
- Erfassen Sie, was Sie haben, bevor Sie etwas ändern, und behalten Sie die Einstellungen, die heute schon funktionieren.
- Testen Sie Apps, Anmeldung und Wiederherstellung gleich zusammen mit der Registrierung.
- Planen Sie Updates, die Erneuerung von Zertifikaten und Tokens und die Ausmusterung von Anfang an ein.
Den Bestand erfassen
Beginnen Sie mit einer Liste aller Geräte. Notieren Sie, wer das Gerät nutzt, welches Betriebssystem darauf läuft und welche Geschäfts-Apps installiert sind. Nehmen Sie auch private Smartphones auf, mit denen jemand geschäftliche E-Mails liest, und geteilte Geräte wie das iPad im Sitzungszimmer. Diese werden am ehesten übersehen. Halten Sie ausserdem fest, über welchen Identitätsanbieter sich die Mitarbeitenden anmelden, mit welchem System die Geräte heute verwaltet werden und wer den Support übernimmt.
Übernehmen Sie die Einstellungen, die heute funktionieren, unverändert. Vereinbarte Änderungen führen Sie auf einer separaten Liste. Wenn Sie auf ein neues MDM wechseln und im selben Schritt alles neu gestalten, wird die Migration zu einem viel grösseren Projekt als geplant. Und wenn dann etwas nicht funktioniert, ist schwer zu erkennen, ob der Wechsel oder die Änderung schuld ist.
Festlegen, wie die Geräte ins MDM kommen
Testen Sie für firmeneigene Geräte zuerst die automatische Geräteregistrierung über Apple Business. Ein neuer Mac oder ein neues iPhone registriert sich dann schon bei der ersten Einrichtung in Ihrem MDM, und Sie können diesen Schritt verpflichtend machen. Prüfen Sie, ob Ihr Lieferant die Geräte in Ihrem Apple-Business-Konto erfasst und ob jedes Gerät dem richtigen MDM und dem richtigen Registrierungsprofil zugewiesen ist. Fehlt eine dieser Verknüpfungen, läuft die Einrichtung wie bei einem privaten Gerät ab, ohne Ihr MDM.
Geräte, die Sie schon besitzen, sind vielleicht gar nicht in Apple Business erfasst. Sie brauchen einen anderen Registrierungsweg, und manche müssen zuerst vorbereitet werden.
Prüfen Sie für private Geräte die Benutzerregistrierung (User Enrollment) und ob sie Ihren Apps den nötigen Zugriff gibt. Sie trennt geschäftliche und private Daten. Die IT hat dabei weniger Kontrolle als auf einem Firmengerät. Erklären Sie den Mitarbeitenden, was die IT auf ihrem Telefon sehen und tun kann und was nicht. Wer weiss, wo die Grenzen liegen, registriert sein eigenes Gerät eher. Unser Leitfaden zu privaten und firmeneigenen Geräten beschreibt diese Entscheidungen.
Apps und Sicherheitseinstellungen verteilen
Weisen Sie jeder Gruppe die Apps und Lizenzen zu, die sie braucht, und testen Sie mehr als die erste Installation. Updates, das Entfernen einer App und die App-Konfiguration sollten funktionieren, bevor die App an alle geht. Wo Ihr Ablauf es zulässt, weisen Sie die Lizenzen dem Gerät zu. Die App installiert sich dann, ohne dass sich jemand mit einem Apple Account anmelden muss.
Legen Sie eine Sicherheitsbasis für Firmengeräte und eine für private Geräte fest. Auf einem Firmen-Mac sind andere Vorgaben möglich als auf einem privaten iPhone. Prüfen Sie danach Verschlüsselung, Zugriffsrechte und Wiederherstellung direkt auf den Geräten. Eine Einstellung kann im MDM als verteilt erscheinen und auf dem Gerät trotzdem nicht wirken. Ein Mac kann FileVault als aktiv melden, obwohl sein Wiederherstellungsschlüssel nie im MDM angekommen ist. Manche Geräte brauchen Ausnahmen. Halten Sie jede Ausnahme an einem Ort fest, den alle einsehen können, und nennen Sie die verantwortliche Person.
Support planen, bevor Geräte ausgegeben werden
Testen Sie vor dem Start die alltäglichen Anfragen. Spielen Sie den Eintritt einer neuen Person durch, setzen Sie ein vergessenes Passwort zurück, bringen Sie eine App zum Laufen, die sich nicht installieren lässt, und ersetzen Sie ein Gerät. Jeder dieser Fälle betrifft die Registrierung, die Anmeldung oder die Apps. Deshalb zeigen sie schnell, wo die Einrichtung noch Lücken hat. Legen Sie fest, wer welchen Fall übernimmt und welche Rechte die Person dafür im MDM braucht. Wer Passwörter zurücksetzt, braucht keine vollen Admin-Rechte.
Ihr MDM hängt von Zertifikaten und Tokens ab, die ablaufen. Dazu gehören das Push-Zertifikat von Apple und die Tokens, die Ihr MDM mit Apple Business verbinden. Bestimmen Sie für jede Erneuerung eine verantwortliche Person. Läuft etwas davon ab, verliert das MDM je nach Fall den Kontakt zu den Geräten, neue Geräte registrieren sich nicht mehr automatisch, oder Apps lassen sich nicht mehr zuweisen.
Messen Sie, wie lange eine vollständige Einrichtung dauert. Zählen Sie vom ersten Einschalten, bis die Person arbeiten kann, mit App-Downloads und erster Anmeldung. Die Dauer hängt vom Netzwerk und von der Zahl der Apps ab. Versprechen Sie deshalb keine feste Einrichtungszeit.
Geräte aktualisieren und ausmustern
Verteilen Sie Updates über eine Richtlinie, die Sie getestet haben. Beginnen Sie mit einer kleinen Gruppe und setzen Sie eine Frist. Sehen Sie einen Weg vor, um Geräte zurückzustellen, die noch nicht aktualisiert werden können, etwa weil eine Geschäfts-App die neue Systemversion noch nicht unterstützt. Achten Sie auf fehlgeschlagene Installationen, und sagen Sie den Mitarbeitenden, was kommt, bevor eine Frist einen Neustart erzwingt.
Wenn Sie ein Gerät ausmustern, sperren Sie seinen Zugriff auf geschäftliche Konten und Daten. Holen Sie die App-Lizenzen zurück, damit Sie sie wieder verwenden können, und prüfen Sie, ob das Gerät so gelöscht wurde, wie Ihre Richtlinie es verlangt. Heben Sie die Aktivierungssperre über den vorgesehenen Weg auf, zum Beispiel über Ihr MDM, damit die nächste Person das Gerät einrichten kann. Geben Sie das Gerät in Apple Business erst frei, wenn Sie es verkaufen, an eine andere Organisation weitergeben oder entsorgen. Danach registriert es sich nicht mehr automatisch in Ihrem MDM.
Sie können uns einzelne Schritte oder den ganzen Ablauf von der Einrichtung bis zur Ausmusterung übergeben. Sind Sie noch unsicher, können wir zuerst prüfen, wie Ihre Apple-Geräte heute verwaltet werden.
Neue Artikel per E-Mail erhalten
Weitere Artikel
So vergleichen Sie Apple-MDM-Plattformen
Die Websites der Anbieter reichen für eine engere Auswahl. Für die Entscheidung spielen Sie auf jeder Plattform dieselben Alltagsaufgaben mit einem Testgerät durch. So sehen Sie, wie viel Arbeit jeweils bei Ihrem Team bleibt.
Zero-Touch-Bereitstellung für Apple-Geräte einrichten
Mit der automatischen Geräteregistrierung können Sie einen neuen Mac, ein iPhone oder iPad direkt an die Person schicken, die damit arbeiten wird. Sobald sie es einschaltet, holt sich das Gerät während der Einrichtung die Verwaltungseinstellungen Ihrer Firma. Ob das am ersten Tag klappt, hängt von den Registrierungseinstellungen ab, von den Apps, die das Gerät installieren muss, und vom Netzwerk, mit dem es verbunden ist.
Apple Business für IT-Teams einrichten
In Apple Business sind die Apple-Geräte, die geschäftlichen Apple Accounts und die App-Lizenzen Ihrer Firma erfasst. Ist es richtig eingerichtet, registriert sich ein neuer Mac beim ersten Einschalten in Ihrem MDM. Damit das so bleibt, testen Sie die Registrierung auf einem echten Gerät und bestimmen Sie für jeden Token eine verantwortliche Person.
Eine grosse Mac-Flotte betreiben
Eine grosse Mac-Flotte braucht Arbeitsschritte, die jedes Mal gleich laufen, und Fehler, die dort sichtbar werden, wo jemand hinschaut. Gehen Sie von Ihrer heutigen Konfiguration aus. Testen Sie dann, ob Registrierung, Updates und Support auch mit viel mehr Geräten noch funktionieren.
Eine Sicherheitsbasis für Apple-Geräte
Eine Sicherheitsbasis beginnt bei den Daten und Konten, die Sie schützen müssen. Verlassen können Sie sich darauf erst, wenn Sie jede Einstellung auf den Geräten selbst geprüft haben und wissen, was Sie tun, wenn eine davon nicht greift.
