Apple Configurator 2
iPads in der Schule mit einem MDM verwalten
Teil 2 von 2
Übersicht
Eine Anleitung, um auf einem Mac Mini mit OS X Server mit dem
Apple Configurator 2 die iPads so vorzubereiten, dass sie mit
dem Profile Manager administriert werden können.
Version 1.1
24.02.2017
(geringfügige Änderungen seit Version 1.0)
Die folgende Anleitung hilft
dabei, einen Mac Mini für die Verwaltung von iPads über den
OS X Server und sein MDM vorzubereiten. Die Anleitung ist
dabei so geschrieben, dass sie vom ersten Einschalten des Mac
Mini Schritt für Schritt durch die Installation
führt.
Wenn Sie diese Anleitung lesen,
sollten Sie bereits den Mac Mini in Betrieb genommen haben.
Wenn dies nicht der Fall ist, starten Sie bitte
hier.
Wenn Sie mit dem Apple
Configurator bereits gearbeitet haben, die wichtigen Profile
schon geladen haben und nun „nur“ noch die iPads vorbereiten
wollen, so können Sie hier
starten.
Wir wünschen viel Erfolg bei
der Installation!
CC-BY-SA 4.0 "Mac OS X
Server Einrichtung", Felix Schaumburg u. Daniel Spittank,
2016
Mit der Hilfe des Apple
Configurator 2 werden wir die iPads so vorbereiten, dass sie
danach eigentlich nie wieder (naja - soll man ja eigentlich
nicht sagen…) über USB an den Rechner angeschlossen werden
müssen. Sie werden nach der Ersteinrichtung mit dem Apple
Configurator 2 (AC2) nur noch über den Profile Manager von
Mac OS X Server verwaltet.
Der Apple Configurator 2 ist
ein Programm, das aus dem App Store geladen werden kann. Wir
gehen in das Apfel-Menu oben links, öffnen den App Store und
suchen nach dem Programm „Apple Configurator“ und
installieren diesen.
Der Apple Configurator findet
sich nun im Verzeichnis Programme (Menu „Gehe zu…“
→ „Programme“). Wir starten die App,
bestätigen die Lizenzvereinbarung, klicken auf „Los gehts“
und sehen dann die „Willkommen“-Seite.
Über die „Entwürfe“ (englisch:
Blueprints) können Einstellungen zu einem Paket
zusammengefasst werden, die man anschließend auf eine
beliebige Anzahl von iPads anwenden kann. Vorteil ist, dass
alle die gleichen Einstellungen erhalten. Daher verwenden wir
Entwürfe, um nicht jedes iPads mit allen Einstellungen
einzeln zu versorgen.
Wir klicken also auf
„Entwürfe“…
… und legen dann einen neuen
Entwurf an…
… und benennen ihn treffen -
zum Beispiel „Schule“.
Für die Vorbereitung der iPads
benötigen wir drei Profile (Dokumente mit
Einstellungen):
1. Registrierungsprofil vom MDM
Server (Profile Manager)
2. WLAN Profil mit dem Namen
und Passwort des Schul-WLANs
3. Trust-Profil vom Server mit
den Sicherheitszertifikaten
Diese drei Dateien werden wir
in den nächsten Schritten speichern.
Das Registrierungsprofil kann
über den Profile Manager geladen werden. Dazu melden wir uns
beim Profile Manager an.
Die Adresse ist die statische
IP Adresse des Servers bzw. kann auch über folgenden Link
aufgerufen werden, wenn man an dem Server selber
arbeitet: http://localhost.
Unten auf der Seite des Servers
findet sich der Link zum Profile Manager. Diesen klicken wir
an uns melden uns mit dem Benutzernamen an, den wir auch für
den Computer verwenden.
Im Profile Manager legen wir
nun ein Enrollment Zertifikat an. Dieses Zertifikat sagt dem
iPad, an welchem Server es sich anmelden soll.
Wir klicken dafür unten links
in der Ecke auf das „+“ → „Registrierungsprofil“.
Dem Profil kann ein beliebiger
Name gegeben werden.
Wichtig!
Der Haken bei „Auf Platzhalter
beschränken“ muss auf jeden Fall entfernt werden, da sich die
iPads sonst nicht automatisch beim Server als neue Geräte
registrieren können!
Danach kann das Profil mit
„Sichern“ gespeichert werden und über „Laden“ auf den Rechner
geladen werden. Es liegt nun im Ordner „Download“ - zu finden
links neben dem Papierkorb im Dock (Schnellstartleiste am
unteren Bildschirm).
Es kann sein, dass Sie nun
gefragt werden, ob sie das Profil auf dem Rechner
installieren wollen. Sie können diesen Schritt
abbrechen.
Als nächstes laden wir noch das
Trust-Profil aus dem Profile Manager. Dazu gehen wir oben
rechts auf das Administrator-Menu und wählen dort
„Trust-Profil laden“ aus…
… Ja - laden.
Das Profil liegt danach
zusammen mit dem Registrierungsprofil im Verzeichnis
„Downloads“.
Es kann sein, dass Sie nun
gefragt werden, ob sie das Profil auf dem Rechner
installieren wollen. Sie können diesen Schritt
abbrechen.
Gegebenenfalls auch zwei
Mal…
Das Profil für das Schul-WLAN
mit Name des Netzwerkes und dem Passwort legen wir im Apple
Configurator 2 an. Diesen können wir nun erneut
öffnen.
Danach gehen wir in das Menu
„Ablage“ (die Menüleiste befindet sich am oberen
Bildschirmrand) und wählen dort „Neues Profil“ aus.
Unter dem Punkt „Allgemeines“
benennen wir das Profil „Schule WLAN“…
… und gehen danach auf die
Einstellungen für „WLAN“ und klicken auf
„Konfigurieren“.
In der Maske werden nun alle
relevanten Daten zum WLAN eingetragen.
Wichtig ist, dass der Haken bei
„Autom. Verbinden“ gesetzt ist und der WLAN Name und das WLAN
Passwort eingetragen werden.
Danach kann das Fenster über
den roten Punkt links oben geschlossen und das Profil
gesichert werden.
Wichtig:
Wählen Sie hier als „Ort“
ebenfalls den Ordner „Downloads“
aus.
Nach diesem Schritt haben wir
nun alle drei Profile gespeichert, die wir für die
Konfiguration der iPads brauchen.
Wir vervollständigen nun den
Entwurf „Schule“, den wir eben schonmal angelegt haben. Dazu
gehen wir in den „Apple Configurator 2“ → „Entwürfe“ → „Entwürfe bearbeiten“ und wählen unseren
Entwurf aus.
Als erstes klicken wir auf
„Vorbereiten“ …
… und wählen dann
„Konfiguration: Manuell“ aus und klicken auf „Weiter.
Im nächsten Schritt ist es
wichtig, keine MDM Registrierung einzustellen. Dies geschieht
bei uns nicht über den Apple Configurator 2, sondern über das
Profil. Also
„Nicht bei MDM registrieren“ auswählen.
Im nächsten Schritt kann
eingestellt werden, welche Dialogfelder beim ersten Starten
der iPads angezeigt werden. Für den Admin ist es einfacher,
wenn dies so wenig wie möglich sind, da er dann nicht jedes
iPads einzeln lange in die Hand nehmen muss.
Es gilt also die Devise: So
wenig wie möglich.
Für einen reibungslosen Betrieb
ist es sinnvoll, die Ortungsdienste zu aktiveren, da sich
dann die Uhrzeit automatisch stellt.
Wir ergänzen nun den Entwurf
„Schule“ noch um die drei Profile, die wir eben angelegt
haben.
Dazu gehen wir in den „Apple
Configurator 2“ →
„Entwürfe“ → „Entwürfe bearbeiten“ und wählen unseren
Entwurf aus.
Dann klicken wir auf
„Hinzufügen“ →
„Profile“.
Es öffnet sich ein Fenster in
dem wir auf der linken Seite den Order „Downloads“ auswählen,
in dem sich unsere drei Profile befinden. Wir wählen ein
Profil nach dem anderen aus und fügen es hinzu.
Wichtig! Die Reihenfolge der Profile muss
eingehalten werden und wie folgt sein:
1.: TrustProfil
2.: WLAN Profil
3.: Registrierungs
Profil
Die folgende Schritte sind
nicht nötig, bieten sich aber an:
1. Namen
festlegen:
Wir können den Namen der iPads
automatisch vergeben lassen. Dazu wählen wir im Menu
„Aktionen“ den Punkt „Ändern“ → „Gerätenamen“ aus. In dem Feld kann nun ein
Namen und eine Nummer ausgewählt werden, die automatisch
hochgezählt wird (über das „+“ Zeichen im unteren Bereich des
Eingabefeldes.
2. Hintergrund
festlegen
Wir können auch das
Hintergrundbild der iPads ändern - um vielleicht jedem Satz
iPads über das Hintergrundbild schnell zuordnen zu können.
Dazu wählen wir im Menu „Aktionen“ den Punkt „Ändern“
→ „Hintergrund“ aus. Man kann nun ein
Hintergrundbild auswählen - das man sich natürlich vorher
besorgen muss.
Soweit fertig? Dann unten recht
auf „Fertig“ klicken. 🙂
Wir sind nun vorbereitet für
das erste iPad.
Schließen Sie ein iPad an und
wählen Sie dann unter „Entwürfe“ den Entwurf aus, den wir
eben angelegt und konfiguriert haben.
Der Entwurf wird nun auf das
iPad angewendet.
Hinweis: Es kann sein, dass der
Apple Configurator 2 eine Fehlermeldung ausgibt, wenn das
iPad bisher schon irgendwie „behandelt“ worden ist. In diesem
Fall wird angeboten, das iPad wiederherzustellen. Stimmen sie
dem zu.
Wenn alles gut gelaufen ist,
sollte sich das iPad nun nach der Aktualisierung
selbstständig im Profile Manager anmelden.
Dazu gehen wir in den Profile
Manager. (Link lautet http://localhost wenn man an dem Server selber
arbeitet).
Wenn es so wie oben ausschaut,
ist alles gut gelaufen. Die iPads können nun nach und nach
über den Apple Configurator 2 vorbereitet und dann über den
Profile Manager verwaltet werden.
CC-BY-SA 4.0 "Apple
Configurator 2", Felix Schaumburg u. Daniel Spittank,
2016
Eine Anleitung für die Medienberatung Wuppertal.