Apple Deployment Programs (DEP)

Was ist DEP ? Das in Deutschland „Programm zur Geräteregistrierung“ genannte Programm heißt ursprünglich „Device Enrollment Program (DEP)“ und trifft den Kern der Sache besser. Es geht um Erleichterungen bei der Verteilung unternehmenseigener Geräte. Dieses Programm ist für Schulen, höhere Bildungseinrichtungen und Unternehmen gedacht und sieht vor, dass iOS-Geräte schon vor der Auslieferung von Apple vorbereitet werden für die Anmeldung bei der MDM-Lösung des Unternehmens. Die gelieferten iPads und iPhones melden sich dann während der Aktivierung automatisch  am MDM-Server an. Es ist möglich, grundlegende Konfigurationsschritte der iOS-Geräte zu überspringen, damit die Geräte schneller und einfacher einsatzbereit sind.

Was wird benötigt ? eine eigene MDM-Lösung (Mobile Device Management) Eine Anmeldung bei Apples DEP Zuweisung der bestellten Geräte zum Device Enrollment Program und Zuordnung der von Apple bestellten Geräte zu einem MDM-Server

Wie funktioniert ein MDM ? Die in iOS enthaltenen Leistungsmerkmale erlauben es Administratoren, die Geräte der Anwender zu kontrollieren, gegen Bedrohungen zu verteidigen und die Betriebskosten zu senken. Dafür ist so wenig Aufwand wie möglich erforderlich. Um das Versprechen der Einfachheit zu erfüllen, können Administratoren Tablets und Smartphones managen, die entweder dem Unternehmen oder dem Anwender gehören. Dafür setzt die Firma auf die Cloud oder auf Installationen am eigenen Standort. Seit iOS 7 können Administratoren die Anwendergeräte am MDM aktiv registrieren und müssen nicht darauf vertrauen, dass die Anwender das selbst erledigen.

Was ist der Apple Profile Manager? Profile Manager ist eine Anwendung für Mac OS X Server. Damit können Administratoren Richtlinien für Macs und iOS-Geräte mithilfe von Anwenderprofilen festlegen und durchsetzen. Administratoren können Profile Manager verwenden, um damit die Menge an Daten und Bandbreite einzusehen, die jedes Gerät nutzt. Weiterhin sind Informationen zu Lizenzen von Anwendungen und VPN-Verbindungen abrufbar. Die IT-Abteilung hat außerdem die Möglichkeit, Self-Service zu aktivieren. Das gilt zum Beispiel für Aufgaben wie das Passwort-Management. Weiterhin dürfen Administratoren festlegen, dass Nutzer bestimmte Funktionen von iOS nicht nutzen können. Dazu gehören iCloud und AirDrop. Ein entferntes Sperren oder ein Remote Wipe ist ebenfalls möglich.

Vorteile Bequeme Konfiguration von iPhone & Co.: Apples Programm zur Geräteregistrierung macht die Implementierungen von iPad, iPhone und Mac im großen Stil besonders bequem. Kabellose Geräteverwaltung: Dank Apple DEP verwalten Sie alle registrierten Geräte in Ihrem Unternehmen völlig kabellos in einer Oberfläche und vermeiden somit Transportkosten. Optimierter Systemassistent: DEP garantiert, dass Mitarbeiter ihre iOS-Geräte und Mac- Computer noch einfacher einrichten und beim Setup von intuitiven Systemassistenten geleitet werden. Dabei passen Sie die Assistenten Ihren Bedürfnissen an und legen beispielsweise fest, ob bestimmte Screens übersprungen werden. Zukunftssichere Rollouts: Mit Ihrer DEP-Kunden-ID genießen Sie beim Kauf neuer Hardware besonderen Komfort, da Geräte auf Wunsch direkt bei Apple auf Ihr Unternehmen registriert werden. So lassen Sie iPhones, iPads und Macs originalverpackt an Mitarbeiter senden, ohne sie zuvor einzurichten – registrierte Geräte melden sich nach Inbetriebnahme sofort beim MDM-Server an und laden individuelle User-Profile.