Erstellen einer Apple-Registrierungsrichtlinie für Schul-/Unigeräte

Nachdem Sie Ihr Apple-Token erhalten haben, können Sie eine Registrierungsrichtlinie für Schulgeräte erstellen. Ein wesentlicher Teil des Setups ist das Erstellen von Registrierungsrichtlinien. Die Richtlinien enthalten die Einstellungen, die während der Geräteregistrierung für Geräte gelten.

Richtlinie erstellen

  1. Wechseln Sie im Microsoft Intune Admin Center zu Geräte.

  2. Erweitern Sie " Geräteonboarding", und wählen Sie dann "Registrierung" aus.

  3. Wählen Sie die Apple-Registerkarte für Mobilgeräte aus.

  4. Wählen Sie unter Massenregistrierungsmethoden die Option Registrierungsprogrammtoken aus.

  5. Wählen Sie ein Token und dann Registrierungsrichtlinien aus.

  6. Wählen Sie Richtlinie erstellen und dann die Plattform aus, die Sie konfigurieren:

    • iOS/iPadOS
    • tvOS
    • visionOS

  7. Geben Sie der Richtlinie einen Namen und eine Beschreibung für administrative Zwecke, um die Grundlagen zu erhalten. Benutzer können diese Informationen nicht sehen.

    Sie können den hier eingegebenen Namen verwenden, um eine dynamische Gruppe in Microsoft Entra ID zu erstellen. Um beispielsweise Geräte mit dieser Registrierungsrichtlinie einer Gruppe zuzuweisen, geben Sie den Namen in den Parameter enrollmentPolicyName in Ihren dynamischen Gruppenregeln ein. Weitere Informationen finden Sie unter Dynamische Microsoft Entra-Gruppen.

  8. Wählen Sie Weiter aus.

  9. Konfigurieren Sie auf der Registerkarte Konfigurationseinstellungen die Benutzeraffinität. Legen Sie fest, ob Geräte mit dieser Richtlinie mit oder ohne zugewiesenen Benutzer registriert werden müssen. Die Benutzeraffinität wird auf tvOS- und visionOS-Geräten nicht unterstützt.

    • Mit Benutzeraffinität registrieren: Wählen Sie diese Option für Geräte aus, die Benutzern gehören und das Unternehmensportal verwenden sollen, um Dienste wie z. B. die Installation von Apps nutzen zu können. Mit dieser Option können Benutzer ihre Geräte auch über das Unternehmensportal authentifizieren. Wenn Sie Active Directory-Verbunddienste (AD FS) verwenden, erfordert die Benutzeraffinität WS-Trust 1.3 Benutzername/Gemischter Endpunkt. Weitere Informationen. Der Apple School Manager-Modus „Gemeinsam genutztes iPad“ erfordert, dass Benutzer sich ohne Affinität zwischen Benutzer und Gerät registrieren.

    • Ohne Benutzeraffinität registrieren: Wählen Sie diese Option für Geräte aus, die keinem einzelnen Benutzer zugeordnet sind, z. B. ein gemeinsam genutztes Gerät. Verwenden Sie diese Option für Geräte, die Aufgaben ohne Zugriff auf lokale Benutzerdaten ausführen. Apps wie die Unternehmensportal-App funktionieren nicht.

  10. Wenn Sie "Mit Benutzeraffinität registrieren" ausgewählt haben, wählen Sie aus, wie sich Benutzer authentifizieren müssen: Unternehmensportal, Setup-Assistent (Legacy) oder Setup-Assistent mit moderner Authentifizierung. Weitere Informationen zu Authentifizierungsmethoden finden Sie unter Authentifizierungsmethoden für die automatische Geräteregistrierung in Intune.

    Hinweis

    Wenn Sie eines der folgenden Features wünschen, legen Sie "Authentifizieren mit dem Unternehmensportal" anstelle des Apple-Setup-Assistenten auf "Ja" fest.

    • Verwenden der mehrstufigen Authentifizierung
    • Benutzer auffordern, ihr Kennwort bei der ersten Anmeldung zu ändern
    • Benutzer auffordern, ihre abgelaufenen Kennwörter während der Registrierung zurückzusetzen

    Diese Features werden bei der Authentifizierung mit dem Apple Setup-Assistenten nicht unterstützt.

  11. Wählen Sie aus, ob Sie die Registrierung für Geräte mit dieser Richtlinie sperren möchten. Eine gesperrte Registrierung deaktiviert Apple-Einstellungen, die das Entfernen des Verwaltungsprofils aus dem Menü "Einstellungen" erlauben. Nach der Geräteregistrierung können Sie diese Einstellung nicht ändern, ohne das Gerät zurückzusetzen.

  12. Mithilfe einer verwalteten Apple-ID können Sie mehreren Benutzern ermöglichen, sich bei registrierten iPads anzumelden. Wählen Sie dazu unter "Geteiltes iPad" die Option "Ja" aus (diese Option erfordert "Registrieren", ohne dass die Benutzeraffinität auf "Ja" festgelegt ist). Verwaltete Apple-IDs werden im Apple School Manager-Portal erstellt. Erfahren Sie mehr über die Anforderungen für geteiltes iPad und gemeinsam genutztes iPad für Apple.

  13. Wählen Sie aus, ob die Geräte, die diese Richtlinie verwenden, mit Computern synchronisiert werden können. "Alle verweigern " bedeutet, dass Geräte, die diese Richtlinie verwenden, mit keiner Daten auf einem Computer synchronisiert werden können.

  14. Wenn Sie im vorherigen Schritt Apple Configurator nach Zertifikat zulassen ausgewählt haben, müssen Sie ein Apple Configurator-Zertifikat zum Importieren auswählen.

  15. Sie können ein Benennungsformat für Geräte angeben, das bei deren Registrierung automatisch angewendet wird. Wählen Sie hierzu unter Vorlage für Gerätenamen anwenden die Option Ja aus. Geben Sie dann im Feld Gerätenamenvorlage die Vorlage ein, die für die Namen verwendet werden soll, die diese Richtlinie verwenden. Sie können ein Vorlagenformat angeben, das den Gerätetyp und die Seriennummer enthält.

  16. Wählen Sie unter "Setup-Assistent" die Bildschirme des Apple-Setup-Assistenten aus, die Sie für Benutzer ein- und ausblenden möchten. Eine Beschreibung der verfügbaren Einstellungen finden Sie in der folgenden Tabelle.

    Einstellung Beschreibung
    Abteilungsname Wird angezeigt, wenn der Benutzer während der Aktivierung auf Info zur Konfiguration tippt.
    Abteilungstelefonnummer Wird angezeigt, wenn der Benutzer während der Aktivierung die Schaltfläche " Hilfe benötigt" auswählt.
    Setup-Assistent-Optionen Die folgenden optionalen Einstellungen können später im iOS-/iPadOS-Menü Einstellungen eingerichtet werden.
    Kenncode Fordert während der Aktivierung zur Eingabe des Kennung auf. Verlangen Sie für ungesicherte Geräte grundsätzlich einen Code, es sei denn, der Zugriff wird auf andere Weise gesteuert (z. B. einen Kioskmodus, der das Gerät auf die Verwendung einer einzigen Anwendung beschränkt).
    Standortdienste Falls aktiviert, fordert der Setup-Assistent während der Aktivierung zur Ausführung dieses Dienstes auf.
    Wiederherstellen Falls aktiviert, fordert der Setup-Assistent während der Aktivierung die iCloud-Sicherung an.
    iCloud- und Apple-ID Wenn diese Option aktiviert ist, fordert der Setup-Assistent den Benutzer auf, sich mit einer Apple-ID anzumelden, und der Bildschirm Apps & Daten ermöglicht die Wiederherstellung des Geräts aus dem iCloud-Backup.
    Nutzungsbedingungen Benutzer können Touch ID oder Face ID einrichten, um das Gerät zu entsperren und sich bei Apps anzumelden.
    Apple Pay Wenn diese Option aktiviert ist, können Benutzer Apple Pay einrichten.
    Zoom Wenn diese Option aktiviert ist, können Benutzer zwischen Standard- und Zoom-Anzeigeeinstellungen wählen.
    Siri Wenn diese Option aktiviert ist, können Benutzer Siri konfigurieren.
    Diagnosedaten Wenn diese Option aktiviert ist, können Benutzer auswählen, ob Diagnose-App-Daten an Entwickler gesendet werden sollen.

  17. Wählen Sie OK aus.

  18. Um die Richtlinie zu speichern, wählen Sie Create aus.

Nächste Schritte

In dieser Reihe von Artikeln wird beschrieben, wie Sie Microsoft Intune für Geräte einrichten, die über Apple School Manager erworben wurden.

  1. Voraussetzungen
  2. Holen Sie sich einen Apple-Token für Schul-/Unigeräte.
  3. 🡺 Erstellen Sie eine Apple-Registrierungsrichtlinie (Sie sind hier).
  4. Synchronisieren und Verteilen von Geräten.
  • Last updated on