Mobile-Menu

iPhones, iPads und Macs in der Microsoft-Cloud So binden Sie Apple-Geräte an den Microsoft Endpoint Manager an

Von Thomas Joos 3 min Lesedauer

Anbieter zum Thema

Microsoft Deutschland GmbH
Apple GmbH
ALE Deutschland GmbH
Aagon GmbH

Mit Microsoft Endpoint Manager verwalten Unternehmen zentral die verschiedenen Windows-Clients der Anwender in der Cloud. Es ist mit der Lösung aber auch möglich, Apple-Geräte anzubinden und zentral zu steuern sowie abzusichern.

In wenigen Schritten lassen sich im laufenden Setup-Prozess ein Apple MDM-Zertifikat erstellen und Apple-Geräten an den Microsoft Endpoint Manager anbinden.(Bild: Joos - Microsoft)
In wenigen Schritten lassen sich im laufenden Setup-Prozess ein Apple MDM-Zertifikat erstellen und Apple-Geräten an den Microsoft Endpoint Manager anbinden.
(Bild: Joos - Microsoft)

Microsoft Endpoint Manager ermöglicht die zentrale Verwaltung von Windows-Clients über die Cloud sowie den Schutz der Computer zentral über eine Weboberfläche. Wir haben uns bereits in den Beiträgen "Aufbau einer Microsoft Endpoint-Manager-Infrastruktur", "Microsoft-Clients in der Cloud und On-Premises verwalten" und "Windows AutoPilot und Microsoft Endpoint Manager" mit dem Thema auseinandergesetzt. Im folgenden Beitrag vertiefen wir die Möglichkeiten von Microsoft Endpoint Manager und gehen parallel darauf ein, wie sich die verschiedenen Apple-Geräte in die Infrastruktur einbinden lassen.

Apple MDM-Push-Zertifikat in Microsoft Endpoint Manager einbinden

Für die Verwaltung von Apple-Geräten ist ein MDM-Push-Zertifikat von Apple notwendig. Diese lassen sich über das Apple Push Certificates Portal ausstellen und verwalten https://identity.apple.com/pushcert/. Um ein Zertifikat auszustellen ist eine Zertifikatsanforderung aus Microsoft Endpoint Manager notwendig.

Bildergalerie
Bildergalerie mit 9 Bildern

Diese kann über die Adresse endoint.microsoft.com bei "Geräte -> iOS/iPadOS -> iOS/iPadOS-Registrierung" über "Apple-MDM-Push-Zertifikat" erstellt werden. Danach lässt sich direkt im Assistenten die Seite für das Apple Push Certificates Portal aufrufen, das Zertifikat erstellen, herunterladen und registrieren. Die Zertifikatsanfrage wird als CSR-Datei gespeichert, die im Apple Push Certificates Portal hochgeladen wird. Das Zertifikat von Apple lässt sich danach als PEM-Datei herunterladen und im Endpoint Manager hochladen.

Wichtig ist an dieser Stelle, dass der Status des Zertifikats "Aktiv" ist. In diesem Fall zeigt Microsoft Endpoint Manager bei "Home" über "Startseite" den fehlerfreien Status der Umgebung an. Das Zertifikat läuft jeweils nur ein Jahr. Daher sollten sich Admins eine Erinnerung erstellen, dass das Zertifikat nach einem Jahr erneuter werden muss. Das lässt sich problemlos über den Assistenten zum Anbinden der Apple MDM-Zertifikate durchführen. Als Apple-ID sollte an dieser Stelle übrigens keine private ID verwendet werden, sondern ein Konto, das dem Unternehmen gehört.

Massenregistrierung und Registrierungsbenachrichtigen bei Apple-Geräten steuern

Über den Menüpunkt "iOS/iPadOS-Registrierung" bei "Geräte -> iOS/iPadOS" sind im unteren Bereich bei "Registrierungsoptionen" die "Registrierungsbenachrichtigungen" und "Registrierungstypen" zu finden. Hierüber läuft die Anbindung der Apple-Geräte ab. Bei "Registrierungstypen" lassen sich Profile erstellen, wie die Geräte angebunden werden können. Damit das funktioniert, muss aber zuerst ein Zertifikat hinterlegt sein, wie oben beschrieben.

Wenn ein Profil festgelegt ist, kann bei "Einstellungen" wiederum festgelegt werden, ob sich die Benutzer am Unternehmensportal anmelden sollen, oder ob die Benutzer ausgewählt werden, deren Geräte angebunden werden sollen. Abhängig von der Auswahl auf der vorherigen Seite kann danach ausgewählt werden, welche Benutzer und damit welche Geräte an die Umgebung angebunden werden sollen. Sobald die Benutzer ausgewählt wurden. ist das Profil aktiv. Es ist an dieser Stelle auch möglich mehrere Profile zu erstellen. Benutzer können sich die Unternehmens-Portal-App aus dem App-Store herunterladen, installieren und mit der App am Portal anmelden. Danach erfolgt die Anbindung über den BYOD-Ansatz.

Über den Menüpunkt "Registrierungsbenachrichtigen" lassen sich automatisierte Benachrichtigungen für iOS und macOS erstellen. Diese erhalten die Benutzer automatisch, wenn sie sich an der Umgebung mit dem Unternehmensportal anmelden. Die App trägt im App-Store von Apple die Bezeichnung "Intune-Unternehmensportal".

Apple Configurator und Apple Business/School Manager nutzen

Parallel dazu stehen über "iOS/iPadOS-Registrierung" bei "Geräte -> iOS/iPadOS" Möglichkeiten zur Verfügung, um Microsoft Endpoint Manager mit Apple Configurator und dem Apple Business Manager oder Apple School Manager zu integrieren. Hier lassen sich bereits integrierte Geräte aus diesen Lösungen in Microsoft Endpoint Manager importieren. Vorhandene Profile lassen sich auf diesem Weg ebenfalls in Microsoft Endpoint Manager nutzen.

BYOD nutzen und manuelle Verwaltungsprofile installieren

Sobald in Microsoft Endpoint Manager das Apple MDM-Push-Zertifikat hinterlegt ist und ein Profil erstellt wurde, können Anwender ihre Geräte auch manuell am Portal anmelden. Dazu wird die Intune-Unternehmensportal-App aus dem App-Store heruntergeladen. Danach melden sich die Benutzer mit ihrem Konto an, zum Beispiel an Azure AD, und führen den Assistenten aus. Über den Assistenten erfolgt auch der Download des Verwaltungsprofils aus Microsoft Endpoint Manager. Dieses wird danach auf dem iPhone/iPad installiert und angewendet. Profile lassen sich zum Beispiel bei "Konfigurationsprofile" im Bereich "Geräte -> iOS/iPadOS" erstellen und verwalten.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Netzwerktechnik, IP-Kommunikation und UCC

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

(ID:49542564)

Weiterführende Inhalte