Automatische apparaatinschrijving in Apple Configurator 2
In Apple Configurator 2 kun je de inschrijving van apparaten bij je MDM-oplossing (Mobile Device Management, mobielapparaatbeheer) automatiseren. Apparaten kunnen daar automatisch worden ingeschreven als de MDM-oplossing een inschrijvingsprofiel voor het apparaat heeft. Dit profiel moet inschrijvingsopties bevatten en de panelen van de configuratie-assistent mogen niet zichtbaar zijn voor de gebruiker.
Bij automatische apparaatinschrijving worden de hieronder aangegeven stappen gevolgd.
Dit is wat er gebeurt in elke stap van de afbeelding:
1. Het apparaat wordt na het aanzetten geactiveerd in Apple Configurator 2.
2. Er wordt in Apple Configurator 2 een wifiprofiel geïnstalleerd, zodat het apparaat contact kan opnemen met de MDM-oplossing.
3. Er wordt in Apple Configurator 2 een commando uitgevoerd om de configuratie toe te passen.
4. De voorziening voor apparaatinschrijving van Apple downloadt de configuratiegegevens.
5. Het apparaat wordt ingeschreven bij de opgegeven MDM-oplossing.
6. Panelen van de configuratie-assistent worden, afhankelijk van de configuratie, overgeslagen.
Zie De configuratie-assistent voor Apple apparaten beheren in Implementatie van het Apple platform voor meer informatie.
Een iPhone, iPad of Apple TV voorbereiden voor automatische apparaatinschrijving
Selecteer in Apple Configurator 2 de apparaten die je wilt voorbereiden of de blauwdrukken en voer vervolgens een van de volgende stappen uit:
Klik op 'Bereid voor' in de knoppenbalk.
Kies 'Taken' > 'Bereid voor'.
Klik op de geselecteerde apparaten of blauwdrukken terwijl je de Control-toets ingedrukt houdt en kies vervolgens 'Bereid voor'.
De voorbereidingsassistent wordt weergegeven.
Selecteer 'Automatische inschrijving' en klik op 'Volgende'.
Selecteer een configuratieprofiel met een wifipayload en een certificaatpayload (als voor het draadloze netwerk certificaten vereist zijn) en klik vervolgens op 'Volgende'.
Automatische inschrijving is alleen mogelijk als je een configuratieprofiel hebt aangemaakt dat wifigegevens en (indien nodig) de bijbehorende certificaten bevat. Aan de hand van deze gegevens kan het apparaat het opgegeven netwerk vinden en verbinding maken met Apple en de MDM-oplossing.
Om een configuratieprofiel met de payloads 'Wifi' en 'Certificaten' aan te maken, raadpleeg je Configuratieprofielen aanmaken en wijzigen. Zie ook Certificaatinstellingen en Wifi-instellingen in Implementatie van het Apple platform.
Als de MDM-oplossing ondersteuning biedt voor een gebruikersnaam en wachtwoord voor inschrijvingsdoeleinden, kun je deze hier opgeven.
Klik op 'Bereid voor'.
Kies 'Venster' > 'Activiteit' om de voortgang van de apparaatvoorbereiding door Apple Configurator 2 te volgen.
Voorbeeld van aangepast inschrijvingsprofiel
Hier zie je een voorbeeld van een aangepast inschrijvingsprofiel dat wordt gebruikt voor geautomatiseerde inschrijving. Dit profiel bevat de volgende gegevens:
De naam van de MDM-oplossing
Inschrijving is optioneel
Het apparaat wordt onder toezicht gesteld
Een lijst met de panelen van de configuratie-assistent die moeten worden overgeslagen
Opmerking: Inschrijvingsprofielen kunnen meer gegevens bevatten. Wanneer je de assistent voor apparaatinschrijving gebruikt, kun je uit aanvullende opties kiezen.
{
"profile name": "Test Profile",
"url": "https://mdm.acme.com/getconfig",
"is_supervised": true,
"allow_pairing": true,
"is_mandatory": false,
"await_device_configured": false,
"is_multi_user": false,
"is_mdm_removable": false,
"department": "IT Department",
"org_magic": "BBB4B12F-1EA6-4013-B811-07CEB293CE7B",
"support_phone_number": "1-888-555-1212",
"anchor_certs": [
MIICkDCCAdxaljhhntwlkjnmdjkgnjnwuqbnapliytnhkjhenkkjfqalcmmepej
]
"supervising_hosts_certs": [
MIICkDCCAdxaljhhntwlkjnmdjkgnjnwuqbnapliytnhkjhenkkjfqalcmmepej
]
"skip_setup_items": [
"Accessibility",
"Android",
"Appearance",
"AppleID",
"Biometric",
"DeviceToDeviceMigration",
"Diagnostics",
"DisplayTone",
"HomeButtonSensitivity",
"iMessageAndFaceTime",
"Location",
"MessagingActivationUsingPhoneNumber",
"OnBoarding",
"Passcode",
"Payment",
"Privacy",
"Restore",
"RestoreCompleted",
"ScreenSaver",
"ScreenTime",
"SIMSetup",
"Siri",
"SoftwareUpdate",
"TapToSetup",
"TOS",
"UpdateCompleted",
"WatchMigration",
"Welcome",
"Zoom",
]
}