Guten Tag @db4ma, 

vielen Dank für Ihren Beitrag.

Bitte wenden Sie sich für MDM Fragen an unser spezielles MDM Team unter MDM@telekom.de.

Freundliche Grüße

Marita W.

Verwalten von iOS Geräten: es ist ein MDM-Server notwendig, entweder über die Server App auf einem Mac, oder ein Anbieter wie cisco meraki, Jamf etc. Diese sind für die Konfiguration, Appverteilung usw. zuständig. Ein Apple VPP Account für die Bereitstellung von Apps wird benötigt. Um die Geräte im ABM per DEP zu registrieren ist der einfachste Weg über den Apple Configurator, bzw. ist dieser notwendig für vorhandene Geräte die noch nicht im DEP sind. Die Konfiguration bzw. das Enrollment dazu muss physisch am Gerät erfolgen, man kann ja nicht einfach eine Seriennummer, die auf einem Karton oder im Gerät steht, im ABM registrieren. Dadurch wird das Gerät dann quasi mit dem MDM Server verheiratet, verbindet bei der Aktivierung nach Löschen/Reset immer mit dem MDM, erhält seine Konfiguration und kann z.b. geortet oder gesperrt werden, ist bei Diebstahl oder Verlieren wertlos und auffindbar. Das ganze Setup ist ein wenig aufwändig, erfordert Konfigurationen der Dienste und zur Authentifizierung der MDM-Server und des ABM mittels diverser Zertifikate und Token, die auch regelmässig aktualisiert werden müssen. ABM und DEP benötigt man nur bei Firmengeräten. BYOD, also das Verteilen von Einstellungen und Apps auf private Geräte ist weniger aufwändig, bietet aber eingeschränkt Zugriff und Konfiguration auf die Geräte. Ein MDM Server oder der Apple Configurator reicht dann aus, an dem die Geräte manuell registriert werden.

Wir betreuen einige hundert Geräte und ich helfe gern weiter, MDM erfordert wie erwähnt regelmäßigen administrativen Aufwand, technisches Verständnis, einige Voraussetzungen, und lohnt sich wirklich erst bei einer höheren Anzahl Geräte und speziellen Anforderungen. 

Wieviele Geräte sind vorhanden und was ist denn das generelle Ziel, sind alle Geräte firmeneigen, sollen diese betreut und via DEP an die Firma gebunden werden oder sind das private Geräte die nur bestimmte Einstellungen oder Apps von der Firma erhalten sollen? Sollen Benutzer z.B. aus einem Verzeichnis wie Active Directory oder OpenDirectory mit Geräten und individuellen Einstellungen verknüpft werden?