DEP Profil zuweisen (geteiltes iPad / Einzelnutzung)

Für die iPads haben wir zwei DEP Profile erstellt. DEP steht für Device Enrollment Program und steuert die Zuweisung der Geräte an das JAMF School. Abhängig vom zugewiesenen Profil verhalten sich die Geräte.

Wir haben zwei Profile angelegt:

Einzelnutzung DEP Profil & geteilte iPADs DEP

Die Zuweisung der Profile erfolgt über die Ansicht Geräte und den Menüpunkt DEP. Hier in der Übersicht werden alle Geräte mit zugewiesenem DEP Profil angezeigt.

Über die Seriennummer kann nach den gewünschten Geräten gesucht werden über das Kontrollkästchen wird das Gerät gewählt und anschliessend oben in der erschienen Menüleiste

Ansicht der Geräte
Optionsleiste

Das Profil zuweisen öffnet einen neuen Dialog in dem das Gerät sich einem der beiden existierenden Profil zuweisen lässt.

Je nach Aufgabe muss das Gerät einem Profil zugewiesen werden

Anschliessend muss das Gerät zurück gesetzt werden, damit bei Aktivierung die neue Konfiguration geladen werden kann.

Geräte Gruppen – wieso, weshalb und warum?

Geräte werden in Geräte Gruppen zusammen gefasst um darüber Einstellungen und Settings zu verteilen.

Ebenso werden Gerätegruppen Profile oder Apps zugewiesen.

Es bietet sich an, einer übergeordneten Gruppe alle Apps zuzuweisen und über die Klassen eine Maske zulegen, in der dann nur die erlaubten Apps angezeigt werden.

Gerätegruppen werden mithilfe von Filtern und damit verbundenen Bedingungen gesetzt. Diese Bedinungen sind vorgegeben, lassen aber eine gute Definition zu. Bspw. wird die dynamische Gerätegruppe „Alle Geräte“ über den Filter „Geräte vom Typ iPad“ gefüllt. Sollten einmal andere Geräte verwaltet werden, so ist dies in der Bedingung begründet.

Bedingungen für Geräte Gruppen
Filterfunktion mit Bedingungen s.o.
Apps können der Gerätegruppe zugewiesen werden
Profile ebenso

Änderungen aus JAMF in den Apple School Manager übertragen

Änderungen an Benutzern oder Klassen müssen aus JAMF in den ASM synchronisiert werden. Diese Synchronisation erfolgt zum einen automatisch einmal am Tag zwischen 14 und 15 Uhr, kann aber auch Manuell im Dashboard gestartet werden:

Manuelle Synchronisation

Automatische Synchronisation ist auf das Zeitfenster 14 – 15 Uhr eingestellt.

Es werden die Benutzer, Klassen Lehrkräfte und Apps synchronisiert.

Neue Medien über Apple School Manager erwerben und in JAMF School zuweisen

Damit Apps oder andere Medieninhalte auf den verwalteten iPads ankommen, müssen diese über den ASM erworben und dem verwaltenden MDM System zugewiesen werden. Damit im ASM Apps erworben werden können, muss die Schule am Volume Purchase Program teilnehmen. Das ist in unserem Fall bereits voreingestellt.

Neue Apps sind im ASM zu erwerben. Dazu muss sich ein Administrator oder Inhaltsadministrator im ASM anmelden: https://school.apple.com/

Im Menü unten auf Apps und Bücher klicken. In der Suchleiste die App suchen

Ggfs kann mit dem Setzen von Filtern die Auswahl angepasst werden.

Anschliessend die App dem JAMF MDM Standort zuweisen und mit ausreichender Stückzahl erwerben. Sofern es kostenfreie Apps sind, kann bedenkenlos zugegriffen werden.

Anschliessend müssen die neu erworbenen Inhalte in JAMF aus den ASM abgerufen werden.

Dazu im Dashboard auf „Jetzt Synchronisieren“ klicken. Damit werden die Inhalte manuell mit dem ASM synchronisiert.

Anschliessend können die Apps dann über die Geräte Gruppen zugewiesen werden.

Zurück setzen von Devices – Geräte Daten löschen

Viele Probleme lassen sich damit lösen, dass das Gerät zurück gesetzt werden. Am einfachsten geht das über das senden des MDM Befehls Geräte Daten löschen

Mit dem Befehl Geräte Daten löschen, können Geräte auf die Werkseinstellungen zurückgesetzt werden.

Sobald der Befehl empfangen wurde, wird das Gerät neu installiert. Das ist keine große Sache, da alle Inhalte aus der Cloud geladen werden.

Im Dashboard sind die Geräte auszuwählen. Anschließend das betroffene Gerät identifizieren und in der Geräte Detail Ansicht unten den Befehl Geräte Daten löschen auswählen.

Das Nahbereichs Setup kann verboten werden, damit nicht ein in der Nähe liegendes iOS Device dazwischenfunkt.

Geteilte iPads fehlt der Eintrag im Menü. In einem nicht geteiltem iPad kann der Befehl dazu auch in den Einstellungen > Allgemein > Zurücksetzen > Alle Inhalte & Einstellungen löschen, gegeben werden. Wie mit dem Configurator umgegangen wird, erläutern wir später