Apple-Programm Zur Geräteregistrierung: Was KMUs Wissen Müssen

2023 Autor: Susan Creighton | [email protected]. Zuletzt bearbeitet: 2023-11-26 12:31

Wenn Sie als Kleinunternehmer davon träumen, Ihr Team mit firmeneigenen Macs, iPads, iPhones oder Apple TVs zu vereinen, müssen Sie sich zunächst mit Ihren begeisterten Mitarbeitern auseinandersetzen. Dann ist es Zeit, sich auf die Logistik des Sammelns und Verteilens der Waren zu konzentrieren.

Es ist nicht so einfach, dass jeder einfach in Ihrem Büro vorbeischaut, um sein neues Spielzeug abzuholen. Sie müssen ein System für die Bereitstellung Ihrer elektronischen Geräte einrichten, das die für Ihr Unternehmen erforderlichen Tools und Ressourcen enthält und gleichzeitig verschiedene Funktionen für die doppelte Arbeit und den persönlichen Gebrauch bietet.

Apples DEP automatisiert die Registrierung und Konfiguration von MacOS-, iOS- und tvOS-Geräten, um sie in die Mobile Device Management- (MDM), Enterprise Mobile Management- (EMM) oder Mobile Application Management- (MAM) Software Ihres Unternehmens zu integrieren. Dienstprogramme wie VMware AirWatch, Hexnode, Cisco Meraki und Citrix XenMobile ermöglichen die Bereitstellung ohne Berührung. Auf diese Weise können IT-Administratoren Geräte der Belegschaft remote konfigurieren, verwalten und Fehler beheben sowie Apps, Daten, Einstellungen, Software-Patches und verschiedene Unternehmensdienste verteilen.

Apple DEP gilt speziell für firmeneigene Geräte, die den Mitarbeitern zur Verfügung gestellt werden. Die Registrierungsreihenfolge sieht ungefähr so aus:

1. Registrieren Sie sich für das Apple Deployment Program (ADP).

2. Kaufen Sie Geräte und geben Sie eine ID-Nummer ein.

3. Verknüpfen Sie die Geräte von der DEP-Website mit dem von Ihnen ausgewählten MDM-Server.

4. Apple erkennt die Geräte automatisch als Teil des DEP-Programms, sodass die von Ihrer Unternehmens-IT festgelegten MDM-Konfigurationen übernommen werden.

5. Verteilen Sie die Geräte mit dem MDM-Setup zur sofortigen Verwendung.

Mit DEP können Sie Geräte speziell für Mitarbeiter über Apple, einen autorisierten Händler oder einen Drittanbieter erwerben. Bis iOS 11 unterstützte DEP nur Geräte, die von autorisierten Kanälen gekauft wurden, keine Geräte, die von Dritten gekauft wurden. Dies hat sich jedoch zugunsten kleiner Unternehmen, Schulen und gemeinnütziger Organisationen geändert, die DEP jetzt mit jedem gekauften, gespendeten oder älteren Gerät verwenden können. Sobald Benutzern ein persönliches oder freigegebenes Gerät zugewiesen wurde, stellt DEP sicher, dass MDM-Konfigurationen, Steuerelemente und Einschränkungen beim Setup automatisch wirksam werden.

Mit persönlich aktivierten Unternehmensgeräten, die an einzelne Mitarbeiter verteilt werden, können Benutzer ihre Geräte personalisieren, indem sie neben Ihren MDM-Unternehmenskonten oder -Apps ihre eigenen Apps und Daten hinzufügen. Umgekehrt ist es freigegebenen Geräten im Allgemeinen untersagt, persönliche Apps oder Daten hinzuzufügen.

Sie können iOS- oder Apple TV-Geräte auch manuell über das kostenlose Apple Configurator 2.5-Programm, das in DEP integriert ist und mit einer Mac-USB-Verbindung funktioniert, in Ihr MDM-Konto einbinden.

Apple-Bereitstellungsprogramme bieten sowohl Programmagenten- als auch Administratorkonten. Der Programmagent ist ein erforderliches Hauptkonto, mit dem alle anderen Konten eingerichtet werden. Für sehr kleine Unternehmen kann das Programmagentenkonto alles verwalten. Apple empfiehlt jedoch, mindestens ein Administratorkonto einzurichten.

Die DEP-Programmberechtigung gilt für Geräte, die nach dem 1. März 2011 gekauft wurden und auf denen iOS 7 oder höher, Macs mit macOS 10.9 oder höher und Apple TVs der vierten Generation mit tvOS 10.2 oder höher ausgeführt werden.

Die DEP-Funktion von Apple spart Anwendern und IT-Abteilungen Zeit und Mühe, indem die Bereitstellung von Unternehmens-Macs, iOS-Geräten und Apple TVs vereinfacht wird, ohne dass die IT-Abteilung jedes Gerät einzeln behandeln muss. Mit dem Programm können Benutzer mit einer vereinfachten Gerätekonfiguration sofort loslegen: Sobald Mitarbeiter die Box öffnen, ist das Gerät nach einigen Bildschirmen einsatzbereit. MDM-Steuerelemente werden automatisch aktiviert, wenn Benutzer sich anmelden, oder Benutzer können das Geräte-Setup in MDM ohne IT-Unterstützung selbst durchführen.

Mit DEP und MDM werden die Geräte Ihres Unternehmens in den Überwachungsmodus versetzt, um die drahtlosen Verwaltungs- und Sicherheitsoptionen zu erweitern und zusätzliche Einschränkungen zu aktivieren, wenn dies jetzt oder in Zukunft erforderlich ist, z. B. das Filtern von Webinhalten oder das Deaktivieren von iMessage, AirDrop und Game Center oder Apple Music. Die Kontrollstufe kann je nach Ihren Vorlieben variieren: Sie können die Überwachung verwenden, ohne den Zugriff der Benutzer auf die coolen Funktionen ihrer Geräte stark zu regulieren oder invasiv einzuschränken.

DEP stellt die Einhaltung der Unternehmensprotokolle durch die Mitarbeiter sicher, da Benutzer nicht die MDM-Software deaktivieren oder Verwaltungseinstellungen von unternehmenseigenen Geräten entfernen können. Es schützt Geräte davor, von unbefugten Personen oder Dieben gelöscht, weiterverkauft oder verwendet zu werden. MDM in überwachten Geräten kann die Aktivierungssperre von Apple umgehen, die Hauptfunktion von "Mein iPhone suchen", die die Reaktivierung eines verlorenen oder gestohlenen Mobilteils verhindert, sodass die Verwaltung ein Gerät zur erneuten Bereitstellung für einen neuen Benutzer löschen kann. Im verlorenen Modus, für den Find My iPhone nicht erforderlich ist, können überwachte Geräte, die verloren gehen oder gestohlen wurden, per Fernabfrage gesperrt und möglicherweise gefunden werden.

Wenn Sie Mitarbeitern gestatten, ihre eigenen persönlichen iPhones und iPads für das Unternehmensgeschäft zu verwenden - im Allgemeinen als BYOD bezeichnet (bringen Sie Ihr eigenes Gerät mit) -, können auch diese mit MDM verwaltet werden, sodass die IT-Abteilung Unternehmensrichtlinien durchsetzen kann, der Vorgang sich jedoch von DEP unterscheidet. da DEP nur für firmeneigene Geräte gilt.

Mit BYOD können Sie weiterhin Unternehmens-WLAN-, E-Mail- und Kalenderservices für Mitarbeiter über das MDM-Opt-In anbieten und gleichzeitig den individuellen Datenschutz für die persönlichen E-Mails, Kalender, Kontakte, SMS oder iMessages der Mitarbeiter, den Browserverlauf, FaceTime- oder Telefonanrufprotokolle gewährleisten. Erinnerungen und Notizen sowie die Position des Geräts. Die Mitarbeiter werden umfassend über den MDM-Server und die von ihm konfigurierten Funktionen informiert. Wenn Benutzer das Unternehmen verlassen, können sie sich abmelden, wobei ihre eigenen Daten erhalten bleiben.

Mit MDM können Unternehmen die meisten, aber nicht alle Aspekte der Gerätenutzung genau steuern. Einige Unternehmen sind möglicherweise nicht in der Lage, Benutzer an Aktivitäten wie dem Kopieren und Einfügen von Inhalten aus Apps und Dokumenten zu hindern.

Insgesamt ist es in fast allen Situationen am angenehmsten, die Unternehmensbereitstellung auf eine leichte Art und Weise zu überwachen. Wenn Benutzer unternehmenseigene oder persönliche BYOD-Einheiten unter MDM mit zusätzlichen Apps und Inhalten personalisieren können, wird häufig die Arbeitsleistung und -zufriedenheit verbessert.