Aktivieren der iOS-Geräteregistrierung mit Apple School ManagerEnable iOS device enrollment with Apple School Manager

Gilt für: Intune im Azure-PortalApplies to: Intune in the Azure portal
Suchen Sie nach der Dokumentation zu Intune im klassischen Portal?Looking for documentation about Intune in the classic portal? Lesen Sie die Einführung in Intune.Read the introduction to Intune.

Dieses Thema unterstützt Sie dabei, die iOS-Geräteregistrierung für Geräte zu aktivieren, die über das Programm Apple School Manager erworben wurden.This topic helps you enable iOS device enrollment for devices purchased through the Apple School Manager program. Wenn Sie Intune mit Apple School Manager verwenden, können Sie eine große Zahl von iOS-Geräten registrieren, ohne diese in den Händen zu halten.Using Intune with Apple School Manager, you can enroll large numbers of iOS devices without ever touching them. Wenn ein Schüler oder ein Lehrer das Gerät anschaltet, wird der Setup-Assistent mit vordefinierten Einstellungen ausgeführt, und das Gerät wird für die Verwaltung registriert.When a student or teacher turns on the device, Setup Assistant runs with preconfigured settings and the device enrolls into management.

Um die Registrierung mit Apple School Manager möglich zu machen, müssen Sie die Portale von Intune und Apple School Manager verwenden.To enable Apple School Manager enrollment, you use both the Intune and Apple School Manager portals. Sie benötigen auch eine Liste von Seriennummern oder eine Bestellnummer, um Geräte in Intune zur Verwaltung zuweisen zu können.A list of serial numbers or a purchase order number is required so you can assign devices to Intune for management. Sie erstellen DEP-Registrierungsprofile, die Einstellungen enthalten, die für Geräte während der Registrierung gelten.You create DEP enrollment profiles containing settings that applied to devices during enrollment.

Die Registrierung von Apple School Manager kann nicht mit dem Programm zur Geräteregistrierung von Apple oder dem Geräteregistrierungs-Manager verwendet werden.Apple School Manager enrollment can't be used with Apple's Device Enrollment Program or the device enrollment manager.

VoraussetzungenPrerequisites

Abrufen eines Apple-Tokens und Zuweisen von GerätenGet an Apple token and assign devices

Bevor Sie unternehmenseigene iOS-Geräte mit dem Apple School Manager registrieren können, benötigen Sie ein Token (P7M-Datei) von Apple.Before you can enroll corporate-owned iOS devices with Apple School Manager, you need a token (.p7m) file from Apple. Mit diesem Token kann Intune Informationen zu Geräten synchronisieren, die zum Apple School Manager-Programm gehören.This token lets Intune sync information about Apple School Manager-participating devices. Damit kann Intune außerdem Registrierungsprofile an Apple übermitteln und diesen Profilen Geräte zuweisen.It also permits Intune to perform enrollment profile uploads to Apple and to assign devices to those profiles. Im Apple-Portal können Sie auch Geräteseriennummern für die Verwaltung zuweisen.While you are in the Apple portal, you can also assign device serial numbers to manage.

Schritt 1:Step 1. Herunterladen des Intune-Zertifikats mit öffentlichem Schlüssel, das zum Erstellen eines Apple-Tokens erforderlich istDownload the Intune public key certificate required to create an Apple token

  1. Wählen Sie in Intune die Optionen Geräteregistrierung > Apple-Registrierung > Registrierungsprogrammtoken > Hinzufügen aus.In Intune, choose Device enrollment > Apple enrollment > Enrollment program tokens > Add.

    Rufen Sie ein Registrierungsprogrammtoken ab.

  2. Wählen Sie auf dem Blatt Registrierungsprogrammtoken die Option Laden Sie Ihr Zertifikat mit öffentlichem Schlüssel herunter aus, um die Verschlüsselungsschlüsseldatei (PEM) herunterzuladen und lokal zu speichern.In the Enrollment program token blade, choose Download your public key to download and save the encryption key (.pem) file locally. Die PEM-Datei wird verwendet, um ein Vertrauensstellungszertifikat vom Apple School Manager-Portal anzufordern.The .pem file is used to request a trust-relationship certificate from the Apple School Manager portal. Blatt „Registrierungsprogrammtoken“Enrollment Program Token blade.

Schritt 2.Step 2. Herunterladen eines Tokens und Zuweisen von GerätenDownload a token and assign devices

  1. Wählen Sie Token über Apple School Manager erstellen aus, und melden Sie sich mit Ihrer Apple-Unternehmens-ID bei Apple School an.Choose Create a token via Apple School Manager, and sign in to Apple School with your company Apple ID. Sie können diese Apple-ID auch zum Erneuern Ihres Apple School Manager-Tokens verwenden.You can use this Apple ID to renew your Apple School Manager token.

  2. Wechseln Sie im Apple School Manager-Portal zu MDM-Server, und klicken Sie auf MDM-Server hinzufügen (oben rechts).In the Apple School Manager portal, go to MDM Servers, and then choose Add MDM Server (upper right).

  3. Geben Sie den MDM-Servernamen ein.Enter the MDM Server Name. Der Servername dient als Referenz zum Identifizieren des MDM-Servers (mobile device management, Verwaltung mobiler Geräte).The server name is for your reference to identify the mobile device management (MDM) server. Es handelt sich nicht um den Namen oder die URL des Microsoft Intune-Servers.It is not the name or URL of the Microsoft Intune server. Screenshot des Apple School Manager-Portals mit der ausgewählter Option „Seriennummer“Screenshot of Apple School Manager portal with Serial Number option selected

  4. Wählen Sie im Apple-Portal die Option Datei hochladen..., navigieren Sie zur PEM-Datei, und wählen Sie MDM-Server speichern (unten rechts).Choose Upload File... in the Apple portal, browse to the .pem file, and choose Save MDM Server (lower right).

  5. Klicken Sie auf Token abrufen, und laden Sie die Servertokendatei (P7M) auf Ihren Computer herunter.Choose Get Token and then download the server token (.p7m) file to your computer.

  6. Wechseln Sie zu Gerätezuweisungen, und verwenden Sie die Option Gerät auswählen, indem Sie Seriennummern oder Bestellnummer manuell eingeben oder eine CSV-Datei hochladen.Go to Device Assignments, and Choose Device by manual entry of Serial Numbers, Order Number, or Upload CSV File. Screenshot des Apple School Manager-Portals mit der ausgewählter Option „Seriennummer“Screenshot of Apple School Manager portal with Serial Number option selected

  7. Wählen Sie die Aktion Zu Server zuweisen, und wählen Sie den von Ihnen erstellten MDM-Server aus.Choose the action Assign to Server, and choose the MDM Server you created.

  8. Geben Sie an Sie Geräte ausgewählt werden, und stellen Sie dann Geräteinformationen sowie Details bereit.Specify how to Choose Devices, then provide device information and details.

  9. Wählen Sie Zu Server zuweisen aus. Wählen Sie den für Microsoft Intune angegebenen <Servernamen> und anschließend OK aus.Choose Assign to Server and choose the <ServerName> specified for Microsoft Intune, and then choose OK.

Schritt 3:Step 3. Speichern der zum Erstellen dieses Tokens verwendeten Apple-IDSave the Apple ID used to create this token

Geben Sie in Intune im Azure-Portal für die zukünftige Verwendung Ihre Apple-ID an.In Intune in the Azure portal, provide the Apple ID for future reference.

Screenshot der Angabe der Apple-ID zur Erstellung des Registrierungsprogrammtokens und Navigieren zu diesem Token

Schritt 4:Step 4. Hochladen des TokensUpload your token

Navigieren Sie im Feld Apple-Token zur Zertifikatsdatei (PEM), und wählen Sie Öffnen und dann Erstellen aus.In the Apple token box, browse to the certificate (.pem) file, choose Open, and then choose Create. Mit dem Push-Zertifikat kann Intune iOS-Geräte registrieren und verwalten, indem die Richtlinie auf registrierte mobile Geräte übertragen wird.With the push certificate, Intune can enroll and manage iOS devices by pushing policy to enrolled mobile devices. Intune synchronisiert Ihre Apple School Manager-Geräte automatisch mit Apple.Intune automatically synchronizes your Apple School Manager devices from Apple.

Erstellen eines Apple-RegistrierungsprofilsCreate an Apple enrollment profile

Da Sie nun Ihr Token installiert haben, können Sie ein Registrierungsprofil für Apple School-Geräte erstellen.Now that you've installed your token, you can create an enrollment profile for Apple School devices. Ein Geräteregistrierungsprofil definiert die Einstellungen, die während der Registrierung auf eine Gruppe von Geräten angewendet werden.A device enrollment profile defines the settings applied to a group of devices during enrollment.

  1. Wählen Sie in Intune die Optionen Geräteregistrierung > Apple-Registrierung > Registrierungsprogrammtoken aus.In Intune, choose Device enrollment > Apple Enrollment > Enrollment program tokens.

  2. Wählen Sie ein Token aus, und wählen Sie dann Profile und Profil erstellen aus.Select a token, choose Profiles, and then choose Create profile.

  3. Geben Sie zu administrativen Zwecken unter Profil erstellen einen Namen und eine Beschreibung für das Profil ein.Under Create Profile, enter a Name and Description for the profile for administrative purposes. Benutzer können diese Informationen nicht sehen.Users do not see these details. Sie können das Feld Name zum Erstellen einer dynamischen Gruppe in Azure Active Directory verwenden.You can use this Name field to create a dynamic group in Azure Active Directory. Verwenden Sie den Profilnamen, um den Parameter „enrollmentProfileName“ zu definieren, um Geräte mit diesem Registrierungsprofil zuzuweisen.Use the profile name to define the enrollmentProfileName parameter to assign devices with this enrollment profile. Erfahren Sie mehr über dynamische Gruppen in Azure Active Directory.Learn more about Azure Active Directory dynamic groups. Profilname und BeschreibungProfile name and description.

  4. Wählen Sie unter Benutzeraffinität aus, ob sich Geräte mit diesem Profil mit oder ohne einen zugewiesenen Benutzer registrieren müssen.For User Affinity, choose whether devices with this profile must enroll with or without an assigned user.

    • Mit Benutzeraffinität registrieren: Wählen Sie diese Option für Geräte aus, die Benutzern gehören und das Unternehmensportal verwenden sollen, um Dienste wie z. B. die Installation von Apps nutzen zu können.Enroll with User Affinity - Choose this option for devices that belong to users and that want to use the company portal for services like installing apps. Mit dieser Option können Benutzer ihre Geräte auch über das Unternehmensportal authentifizieren.This option also lets users authenticate their devices by using the company portal. Benutzeraffinität erfordert den Endpunkt WS-Trust 13 Username/Mixed.User affinity requires WS-Trust 1.3 Username/Mixed endpoint. Erfahren Sie mehr.Learn more. Der Apple School Manager-Modus „Gemeinsam genutztes iPad“ erfordert, dass Benutzer sich ohne Affinität registrieren.Apple School Manager's Shared iPad mode requires user enroll without user affinity.

    • Ohne Benutzeraffinität registrieren: Wählen Sie diese Option für Geräte aus, die keinem einzelnen Benutzer zugeordnet sind, z. B. ein gemeinsam genutztes Gerät.Enroll without User Affinity - Choose this option for devices unaffiliated with a single user, such as a shared device. Verwenden Sie diese Option für Geräte, die Aufgaben ohne den Zugriff auf lokale Benutzerdaten ausführen.Use this for devices that perform tasks without accessing local user data. Apps wie die Unternehmensportal-App funktionieren nicht.Apps like the Company Portal app don’t work.

  5. Wenn Sie Mit Benutzeraffinität registrieren ausgewählt haben, können Sie die Benutzerauthentifizierung über das Unternehmensportal statt über den Apple-Setup-Assistenten erlauben.If you chose Enroll with User Affinity, you have the option to let users authenticate with Company Portal instead of the Apple Setup Assistant.

    Authentifizieren über das Unternehmensportal

    Hinweis

    Die mehrstufige Authentifizierung (MFA) funktioniert bei der Registrierung bei Apple School Manager-Geräten nicht, wenn Sie die Profileigenschaften auf Mit Benutzeraffinität registrieren festgelegt haben und kein Unternehmensportal verwenden.Multifactor authentication (MFA) doesn't work during enrollment on Apple School Manager devices if you have profile properties set to Use with User Affinity and you aren't using a Company Portal. Nach der Registrierung funktioniert die MFA auf diesen Geräten wie erwartet.After enrollment, MFA works as expected on these devices. Geräte können Benutzer nicht dazu auffordern, ihr Kennwort zu ändern, wenn sie sich zum ersten Mal anmelden.Devices can't prompt users who need to change their password when they first sign in. Außerdem werden Benutzer, deren Kennwörter abgelaufen sind, während der Registrierung nicht aufgefordert, ihr Kennwort zurückzusetzen.Additionally, users with expired passwords aren't prompted to reset their password during enrollment. Benutzer müssen ihr Kennwort auf einem anderen Gerät zurücksetzen.Users must use a different device to reset the password.

  6. Wählen Sie Geräteverwaltungseinstellungen aus, und geben Sie an, ob Geräte mit diesem Profil überwacht werden sollen.Choose Device Management Settings and select whether or not you want devices using this profile to be supervised. Bei überwachten Geräten stehen mehr Verwaltungsfunktionen zur Verfügung, und die Aktivierungssperre ist standardmäßig deaktiviert.Supervised devices give you more management options and disabled Activation Lock by default. Es wird von Microsoft empfohlen, DEP als Mechanismus zur Aktivierung des überwachten Modus zu verwenden. Dies gilt insbesondere für Organisationen, die eine große Anzahl von iOS-Geräten bereitstellen.Microsoft recommends using DEP as the mechanism for enabling supervised mode, especially for organizations that are deploying large numbers of iOS devices.

    Die Benutzer werden auf zweierlei Weise benachrichtigt, dass ihre Geräte überwacht werden:Users are notified that their devices are supervised in two ways:

    • Auf dem Sperrbildschirm wird angezeigt: „This iPhone is managed by Contoso (Dieses iPhone wird von Contoso verwaltet)“.The lock screen says: "This iPhone is managed by Contoso."

    • Auf dem unter Einstellungen > Allgemein > Info angezeigten Bildschirm steht: „This iPhone is supervised.The Settings > General > About screen says: "This iPhone is supervised. „This iPhone is supervised. Contoso can monitor your Internet traffic and locate this device“ (Dieses iPhone wird überwacht. Contoso kann Ihren Internetdatenverkehr überwachen und dieses Gerät suchen.)Contoso can monitor your Internet traffic and locate this device."

      Hinweis

      Ein Gerät, das ohne Überwachung registriert wurde, kann nur mithilfe von Apple Configurator auf den Status „Überwacht“ zurückgesetzt werden.A device enrolled without supervision can only be reset to supervised by using the Apple Configurator. Wenn Sie das Gerät auf diese Weise zurücksetzen möchten, müssen Sie ein iOS-Gerät über ein USB-Kabel mit einem Mac verbinden.Resetting the device in this manner requires connecting an iOS device to a Mac with a USB cable. Erfahren Sie mehr über dieses Thema in der Dokumentation zu Apple Configurator.Learn more about this on Apple Configurator docs.

  7. Wählen Sie aus, ob für Geräte mit diesem Profil die gesperrte Registrierung verwendet werden soll.Choose whether or not you want locked enrollment for devices using this profile. Wenn Gesperrte Registrierung aktiviert ist, sind die iOS-Einstellungen deaktiviert, mit denen das Verwaltungsprofil aus dem Menü Einstellungen entfernt werden kann.Locked enrollment disables iOS settings that allow the management profile to be removed from the Settings menu. Nach der Gerätebereitstellung können Sie diese Einstellung ändern, ohne das Gerät auf Werkseinstellung zurückzusetzen.After device enrollment, you cannot change this setting without factory resetting the device. Bei solchen Geräten muss der Verwaltungsmodus Überwacht auf Ja eingestellt sein.Such devices must have the Supervised Management Mode set to Yes.

  8. Wenn Sie möchten, dass sich mehrere Benutzer mit einer verwalteten Apple-ID bei registrierten iPads anmelden können, wählen Sie unter Gemeinsam genutztes iPad die Option Ja aus.If you want to let multiple users sign on to enrolled iPads by using a managed Apple Id, choose Yes under Shared iPad. Dazu muss die Option Ohne Benutzeraffinität registrieren aktiviert und der Modus Überwacht auf Ja eingestellt sein. Verwaltete Apple-IDs werden im Apple School Manager-Portal erstellt.This requires Enroll without User Affinity and Supervised mode set to Yes.) Managed Apple IDs are created in the Apple School Manager portal. Weitere Informationen zu gemeinsam genutzten iPads finden Sie in diesem Artikel.Learn more about shared iPad. Sie sollten sich auch die von Apple freigegebenen Anforderungen für das iPad ansehen.You should also review Apple's shared iPad requirements.

  9. Wählen Sie aus, ob für Geräte mit diesem Profil die Option Mit Computern synchronisieren verwendet werden soll.Choose whether or not you want the devices using this profile to be able to Sync with computers. Wenn Sie Apple Configurator nach Zertifikat zulassen auswählen, müssen Sie unter Apple Configurator-Zertifikate ein Zertifikat auswählen.If you choose Allow Apple Configurator by certificate, you must choose a certificate under Apple Configurator Certificates.

  10. Wenn Sie im vorherigen Schritt Apple Configurator nach Zertifikat zulassen ausgewählt haben, müssen Sie ein Apple Configurator-Zertifikat zum Importieren auswählen.If you chose Allow Apple Configurator by certificate in the previous step, choose an Apple Configurator Certificate to import.

  11. Wählen Sie OK aus.Choose OK.

  12. Wählen Sie Einstellungen des Einrichtungs-Assistenten aus, um die folgenden Profileinstellungen zu konfigurieren: Anpassung des Setup-AssistentenChoose Setup Assistant Settings to configure the following profile settings: Setup Assistant Customization.

    EinstellungSetting BeschreibungDescription
    AbteilungsnameDepartment Name Wird angezeigt, wenn der Benutzer während der Aktivierung auf Info zur Konfiguration tippt.Appears when users tap About Configuration during activation.
    AbteilungstelefonnummerDepartment Phone Wird angezeigt, wenn der Benutzer während der Aktivierung auf die Schaltfläche Benötigen Sie Hilfe? klickt.Appears when the user clicks the Need Help button during activation.
    Setup-Assistent-OptionenSetup Assistant Options Die folgenden optionalen Einstellungen können später im iOS-Menü Einstellungen eingerichtet werden.The following optional settings can be set up later in the iOS Settings menu.
    KennungPasscode Fordert während der Aktivierung zur Eingabe der Kennung auf.Prompt for passcode during activation. Fordern Sie immer eine Kennung an, es sei denn, das Gerät und der Zugriff darauf werden auf andere Weise geschützt (d.h. im Kioskmodus zum Einschränken des Geräts auf eine App).Always require a passcode unless the device is secured or has access controlled in some other manner (that is, kiosk mode that restricts the device to one app).
    StandortdiensteLocation Services Falls aktiviert, fordert der Setup-Assistent während der Aktivierung zur Ausführung dieses Dienstes auf.If enabled, Setup Assistant prompts for the service during activation.
    WiederherstellenRestore Falls aktiviert, fordert der Setup-Assistent während der Aktivierung die iCloud-Sicherung an.If enabled, Setup Assistant prompts for iCloud backup during activation.
    iCloud und Apple-IDiCloud and Apple ID Falls aktiviert, fordert der Setup-Assistent den Benutzer auf, sich mit einer Apple-ID anzumelden, und im Bildschirm „Apps und Daten“ kann das Gerät von einer iCloud-Sicherung wiederhergestellt werden.If enabled, Setup Assistant prompts the user to sign in an Apple ID and the Apps & Data screen will allow the device to be restored from iCloud backup.
    GeschäftsbedingungenTerms and Conditions Falls aktiviert, fordert der Setup-Assistenten während der Aktivierung den Benutzer auf, die Apple-Geschäftsbedingungen zu akzeptieren.If enabled, Setup Assistant prompts users to accept Apple's terms and conditions during activation.
    Touch IDTouch ID Falls aktiviert, fordert der Setup-Assistent während der Aktivierung zur Ausführung dieses Dienstes auf.If enabled, Setup Assistant prompts for this service during activation.
    Apple PayApple Pay Falls aktiviert, fordert der Setup-Assistent während der Aktivierung zur Ausführung dieses Dienstes auf.If enabled, Setup Assistant prompts for this service during activation.
    ZoomZoom Falls aktiviert, fordert der Setup-Assistent während der Aktivierung zur Ausführung dieses Dienstes auf.If enabled, Setup Assistant prompts for this service during activation.
    SiriSiri Falls aktiviert, fordert der Setup-Assistent während der Aktivierung zur Ausführung dieses Dienstes auf.If enabled, Setup Assistant prompts for this service during activation.
    DiagnosedatenDiagnostic Data Falls aktiviert, fordert der Setup-Assistent während der Aktivierung zur Ausführung dieses Dienstes auf.If enabled, Setup Assistant prompts for this service during activation.
  13. Wählen Sie OK aus.Choose OK.

  14. Wählen Sie Erstellen aus, um das Profil zu speichern.To save the profile, choose Create.

Verbinden mit School Data SyncConnect School Data Sync

(Optional) Apple School Manager unterstützt die Synchronisierung von Kursplandaten mit Azure Active Directory (AD) über Microsoft School Data Sync (SDS).(Optional) Apple School Manager supports synchronizing class roster data to the Azure Active Directory (AD) using Microsoft School Data Sync (SDS). Sie können nur ein Token mit SDS synchronisieren.You can only sync one token with SDS. Wenn Sie ein anderes Token mit School Data Sync einrichten, wird SDS aus dem bisherigen Token entfernt.If you set up another token with School Data Sync, SDS will be removed from the token that previously had it. Das aktuelle Token wird durch eine neue Verbindung ersetzt.A new connection will replace the current token. Führen Sie die folgenden Schritte aus, um SDS zum Synchronisieren von Schul- bzw. Unidaten zu verwenden.Complete the following steps to use SDS to sync school data.

  1. Wählen Sie in Intune die Optionen Geräteregistrierung > Apple-Registrierung > Registrierungsprogrammtoken aus.In Intune, choose Device enrollment > Apple Enrollment > Enrollment program tokens.
  2. Wählen Sie ein Apple School Manager-Token und dann School Data Sync aus.Select an Apple School Manager token and then choose School Data Sync.
  3. Wählen Sie unter School Data Sync die Option Zulassen aus.Under School Data Sync, choose Allow. Mit dieser Einstellung kann Intune in Office 365 eine Verbindung mit SDS herstellen.This setting allows Intune to connect with SDS in Office 365.
  4. Um eine Verbindung zwischen Apple School Manager und Azure AD zu ermöglichen, klicken Sie auf Microsoft-Synchronisierung von Schul-/Unidaten einrichten. Erfahren Sie mehr über das Einrichten von School Data Sync.To enable a connection between Apple School Manager and Azure AD, choose Set up Microsoft School Data Sync. Learn more about how to set up School Data Sync.
  5. Klicken Sie auf Speichern > OK.Click Save > OK.

Synchronisieren verwalteter GeräteSync managed devices

Nachdem Intune nun die Berechtigung zum Verwalten Ihrer Apple School Manager-Geräte zugewiesen wurde, können Sie Intune mit dem Apple-Dienst synchronisieren, um Ihre verwalteten Geräte im Intune-Portal anzuzeigen.Now that Intune has been assigned permission to manage your Apple School Manager devices, you can synchronize Intune with the Apple service to see your managed devices in Intune.

Wählen Sie in Intune die Optionen Geräteregistrierung > Apple-Registrierung > Registrierungsprogrammtoken aus, wählen Sie in der Liste ein Token aus, und wählen Sie dann Geräte > Synchronisieren aus. Screenshot des ausgewählten Knotens „Geräte des Registrierungprogramms“ und des ausgewählten Links „Synchronisierung“In Intune, choose Device enrollment > Apple Enrollment > Enrollment program tokens > choose a token in the list > Devices > Sync. Screenshot of Enrollment Program Devices node selected and Sync link being chosen.

Zur Einhaltung der Apple-Bedingungen für zulässigen Datenverkehr des Registrierungsprogramms erzwingt Intune die folgenden Einschränkungen:To comply with Apple’s terms for acceptable enrollment program traffic, Intune imposes the following restrictions:

  • Eine vollständige Synchronisation kann nicht öfter als einmal alle sieben Tage erfolgen.A full sync can run no more than once every seven days. Während einer vollständigen Synchronisierung aktualisiert Intune jede Seriennummer von Apple, die Intune zugewiesen ist.During a full sync, Intune refreshes every Apple serial number assigned to Intune. Wenn eine vollständige Synchronisierung innerhalb von sieben Tagen nach der vorherigen vollständigen Synchronisierung versucht wird, aktualisiert Intune nur Seriennummern, die nicht bereits in Intune aufgeführt sind.If a full sync is attempted within seven days of the previous full sync, Intune only refreshes serial numbers that are not already listed in Intune.
  • Synchronisierungsanforderungen müssen innerhalb von 15 Minuten abgeschlossen sein.Any sync request is given 15 minutes to finish. Während dieser Zeit oder bis zum erfolgreichen Erfüllen der Anforderung wird die Schaltfläche Synchronisieren deaktiviert.During this time or until the request succeeds, the Sync button is disabled.
  • Intune synchronisiert alle 24 Stunden neue und entfernte Geräte für Apple.Intune syncs new and removed devices with Apple every 24 hours.

Hinweis

Sie können auch über das Blatt Geräte des Registrierungsprogramms Apple School Manager-Seriennummern zu Geräten zuweisen.You can also assign Apple School Manager serial numbers to profiles from the Enrollment Program Devices blade.

Zuweisen eines Profils zu GerätenAssign a profile to devices

Apple School Manager-Geräten, die von Intune verwaltet werden, muss vor der Registrierung ein Registrierungsprofil zugewiesen werden.Apple School Manager devices managed by Intune must be assigned an enrollment profile before they are enrolled.

  1. Wählen Sie in Intune die Optionen Geräteregistrierung > Apple-Registrierung > Registrierungsprogrammtoken aus, und wählen Sie dann in der Liste ein Token aus.In Intune, choose Device enrollment > Apple Enrollment > Enrollment program tokens > choose a token in the list.
  2. Wählen Sie Geräte aus, wählen Sie in der Liste die Geräte aus, und wählen Sie dann Profil zuweisen aus.Choose Devices > choose devices in the list > Assign profile.
  3. Wählen Sie unter Profil zuweisen ein Profil für die Geräte aus, und wählen Sie dann Zuweisen aus.Under Assign profile, choose a profile for the devices and then choose Assign.

Verteilen von Geräten an BenutzerDistribute devices to users

Sie haben die Verwaltung und Synchronisierung zwischen Apple und Intune aktiviert und ein Profil zugewiesen, damit Ihre Apple School-Geräte registriert werden können.You have enabled management and syncing between Apple and Intune, and assigned a profile to let your Apple School devices enroll. Sie können jetzt Geräte an Benutzer verteilen.You can now distribute devices to users. Wenn ein iOS-Apple School Manager-Gerät eingeschaltet wird, wird es für die Verwaltung durch Intune registriert.When an iOS Apple School Manager device is turned on, it is enrolled for management by Intune. Wenn das Gerät aktiviert wurde und verwendet wird, kann das Profil erst angewendet werden, wenn das Gerät auf die Werkseinstellungen zurückgesetzt wird.If the device has been activated and is in use, the profile cannot be applied until the device is factory reset.