• Startseite
• Ressourcen
• Administratorhandbuch
• Erste Schritte Konfiguration
• Benutzerregistrierung (BYOD)

Benutzerregistrierung (BYOD)

Dieser Prozess ermöglicht die Benutzerregistrierung (BYOD) mithilfe der Apple-Konto-basierten Registrierung . Dabei melden sich Benutzer mit ihrer Unternehmensidentität an, wodurch das Gerät eine verwaltete Apple-Partition speziell für die Arbeit erstellt . Diese architektonische Trennung gewährleistet, dass persönliche Daten vom verwalteten Arbeitsvolumen isoliert bleiben und somit die Privatsphäre der Benutzer gewahrt bleibt, während gleichzeitig eine sichere Unternehmensverwaltung ermöglicht wird.

Voraussetzungen:

1. APNs-Zertifikat

Die APNs müssen bereits konfiguriert sein, bevor Sie diesen Registrierungspfad nutzen können.

• APNs ist der Kommunikationskanal zwischen Ihrem MDM-System und den Apple-Geräten.
• Ohne APNsGeräte scheinen sich zwar anzumelden, aber der Server Befehle können nicht zuverlässig übermittelt werden über Apples Push-Dienst.

Zuerst das APNs-Zertifikat in diesem Handbuch vollständig absolvieren.

2. Verifizierte Unternehmensdomain

Beispiel: mycompany.com

• Die Domäne muss lauten öffentlich auflösbar und für Apples Überprüfungen erreichbar.
• Es muss dienen gültiges HTTPS ausschließlich (keine defekten oder selbstsignierten Zertifikate in der Produktion).

3. Zugriff auf den Webserver

Veröffentlichen Sie Apples Service Discovery-Dokument über HTTPS unter dem von Apple auf dieser Domain erwarteten festen Pfad – zum Beispiel:

https://yourdomain.com/.well-known/com.apple.remotemanagement

4. OAuth-Anbieter

Konfigurieren Sie die Identität für dieselbe Unternehmensdomäne mithilfe einer der folgenden Optionen:

• Google
• Microsoft Entra-ID
• Beliebiger benutzerdefinierter Identitätsanbieter

Schritt-für-Schritt-Konfiguration

Konfigurieren Sie die Diensterkennung in der UEM-Konsole, veröffentlichen Sie das JSON auf Ihrer Domäne und bestätigen Sie anschließend im Dashboard.

• Melden Sie sich bei der an miniOrange Unified Endpoint Management (UEM) Instrumententafel.
• Öffne Erste Schritte → Apple → Benutzerregistrierung und klicken auf Diensterkennung konfigurieren.



• Geben Sie Ihre Unternehmensbereich (zum Beispiel yourdomain.comEs muss übereinstimmen E-Mail-Domäne des Benutzers und der OAuth-Identitätsdomäne Sie verwenden diese Anmeldedaten.



• Herunterladen die Serviceerkennung Datei aus der Konsole. Sie enthält den MDM-Serverendpunkt und die Registrierungsmetadaten, die Apple unter der bekannten URL erwartet.
• Veröffentlichen Sie diese Datei auf Ihrem Webserver, sodass sie unter folgender Adresse verfügbar ist: https://yourdomain.com/.well-known/com.apple.remotemanagement (Ersetzen Sie yourdomain.com durch Ihre verifizierte Domain.) Pfad und Dateiname sind Bestandteil des Vertrags zwischen Apple und dem Gerätehersteller; ein Tippfehler führt zum Fehlschlagen der Registrierung.

Korrekte Serverkonfiguration (kritisch)

Anforderung	Wert
Protokoll	HTTPS
Path	/.bekannt/
Dateiname	com.apple.remotemanagement
Content-Type	Anwendung / Json

Wichtig: Ein falscher oder fehlender Content-Type führt oft zu einem unbemerkten Fehler auf dem Gerät – behandeln Sie korrekte Header in der Produktion als zwingend erforderlich.

Optional: Apache-Konfiguration

Wenn Sie die Datei über Apache bereitstellen, können Sie JSON-Header für diese Datei erzwingen, zum Beispiel:

<Files "com.apple.remotemanagement">
    Header set Content-type 'application/json'
</Files>

Nachdem die Datei gehostet und die Header korrekt sind, kehren Sie im UEM-Dashboard zur Benutzerregistrierung zurück und verwenden Sie die Schaltfläche „ Neu laden “ (↻), um die Diensterkennung zu überprüfen . Beheben Sie alle gemeldeten Fehler, bevor Sie Benutzer einladen.