Abrufen eines Apple-Tokens für Schul-/Unigeräte

Bevor Sie unternehmenseigene Geräte mit Apple School Manager registrieren können, benötigen Sie eine Tokendatei (.p7m) von Apple. Mit diesem Token kann Intune Informationen zu Geräten synchronisieren, die zum Apple School Manager-Programm gehören. Außerdem ermöglicht es Intune, Registrierungsrichtlinien-Uploads an Apple durchzuführen und Geräte diesen Richtlinien zuzuweisen. Im Apple-Portal können Sie auch Geräteseriennummern für die Verwaltung zuweisen.

Apple-Token abrufen

In der ersten Gruppe von Schritten laden Sie das öffentliche Intune-Schlüsselzertifikat herunter, das zum Erstellen eines Apple-Tokens erforderlich ist.

1. Melden Sie sich beim Microsoft Intune Admin Center an, und wechseln Sie zu Geräte.

2. Erweitern Sie " Geräteonboarding", und wählen Sie dann "Registrierung" aus.

3. Wählen Sie die Apple-Registerkarte für Mobilgeräte aus.

4. Wählen Sie Registrierungsprogrammtoken aus.

5. Wählen Sie Erstellen aus.

6. Wählen Sie "Ich stimme zu ", um Microsoft die Berechtigung zu erteilen, Benutzer- und Geräteinformationen an Apple zu senden.

7. Wählen Sie "Öffentlichen Schlüssel herunterladen" aus. Mit diesem Schritt wird die Verschlüsselungsschlüsseldatei (.pem) heruntergeladen und lokal gespeichert. Die PEM-Datei wird verwendet, um ein Vertrauensstellungszertifikat vom Apple School Manager-Portal anzufordern.

   In den nächsten Schritten laden Sie ein Token herunter und weisen Geräte zu. Lassen Sie den Browser und die Registerkarte mit geöffnetem Admin Center, während Sie die Schritte in Apple School Manager ausführen.

   Tipp

   Die folgenden Schritte beschreiben, was Sie in Apple School Manager tun müssen. Die einzelnen Schritte finden Sie im Apple School Manager-Benutzerhandbuch (öffnet Apple Support).

8. Wählen Sie Token über Apple School Manager erstellen aus, und melden Sie sich mit Ihrer Apple-Unternehmens-ID bei Apple School Manager an. Sie können diese Apple-ID auch zum Erneuern Ihres Apple School Manager-Tokens verwenden.

9. Wechseln Sie in Apple School Manager zu Ihren MDM-Serverzuweisungen, um einen MDM-Server hinzuzufügen.

10. Geben Sie den Namen des MDM-Servers ein. Der Servername dient als Referenz zur Identifizierung des MDM-Servers. Es handelt sich nicht um den Namen oder die URL des Microsoft Intune-Servers.

11. Laden Sie die Zertifikatdatei mit dem öffentlichen Schlüssel (PEM-Datei) hoch.

12. Speichern Sie Ihren MDM-Server.

13. Wählen Sie die Schaltfläche "Herunterladen" aus, um die Servertokendatei (.p7m) auf Ihren Computer herunterzuladen.

14. Wechseln Sie zu Geräte , und wählen Sie die Geräte aus, die Sie diesem Token zuweisen möchten. Sie können nach verschiedenen Geräteeigenschaften sortieren, z. B. die Seriennummer. Sie können auch mehrere Geräte gleichzeitig auswählen.

15. Wählen Sie MDM Server bearbeiten aus. Wählen Sie den MDM-Server aus, den Sie gerade hinzugefügt haben, und speichern Sie dann Ihre Änderungen. In diesem Schritt werden dem Token Geräte zugewiesen.

16. Kehren Sie zum Microsoft Intune Admin Center zurück, und geben Sie die Apple-ID ein, die Sie zum Erstellen des Tokens verwendet haben.

    

17. Navigieren Sie für Apple-Token zur Zertifikatsdatei (.pem). Wählen Sie "Öffnen" und dann "Erstellen" aus. Mit dem Pushzertifikat kann Intune Geräte registrieren und verwalten, indem Richtlinien auf registrierte Geräte übertragen werden. Intune synchronisiert automatisch Ihre Apple School Manager-Geräte von Apple.

Nächste Schritte

In dieser Reihe von Artikeln wird beschrieben, wie Sie Microsoft Intune für Geräte einrichten, die über Apple School Manager erworben wurden.

1. Voraussetzungen
2. 🡺 Holen Sie sich einen Apple-Token für Schulgeräte (Sie sind hier)
3. Erstellen einer Apple-Registrierungsrichtlinie
4. Synchronisieren und Verteilen von Geräten