image

Apple Configurator 2

iPads in der Schule mit einem MDM verwalten
Teil 2 von 2


Übersicht

Eine Anleitung, um auf einem Mac Mini mit OS X Server mit dem Apple Configurator 2 die iPads so vorzubereiten, dass sie mit dem Profile Manager administriert werden können.

Version 1.1
24.02.2017
(geringfügige Änderungen seit Version 1.0)

Einleitende Gedanken


Die folgende Anleitung hilft dabei, einen Mac Mini für die Verwaltung von iPads über den OS X Server und sein MDM vorzubereiten. Die Anleitung ist dabei so geschrieben, dass sie vom ersten Einschalten des Mac Mini Schritt für Schritt durch die Installation führt.

Wenn Sie diese Anleitung lesen, sollten Sie bereits den Mac Mini in Betrieb genommen haben. Wenn dies nicht der Fall ist, starten Sie bitte hier.

Wenn Sie mit dem Apple Configurator bereits gearbeitet haben, die wichtigen Profile schon geladen haben und nun „nur“ noch die iPads vorbereiten wollen, so können Sie hier starten.


Wir wünschen viel Erfolg bei der Installation!



CC-BY-SA 4.0 "Mac OS X Server Einrichtung", Felix Schaumburg u. Daniel Spittank, 2016

« zur Übersicht

1. Installation


image
Mit der Hilfe des Apple Configurator 2 werden wir die iPads so vorbereiten, dass sie danach eigentlich nie wieder (naja - soll man ja eigentlich nicht sagen…) über USB an den Rechner angeschlossen werden müssen. Sie werden nach der Ersteinrichtung mit dem Apple Configurator 2 (AC2) nur noch über den Profile Manager von Mac OS X Server verwaltet.

Der Apple Configurator 2 ist ein Programm, das aus dem App Store geladen werden kann. Wir gehen in das Apfel-Menu oben links, öffnen den App Store und suchen nach dem Programm „Apple Configurator“ und installieren diesen.


« zur Übersicht

2. Erstes Öffnen


image
Der Apple Configurator findet sich nun im Verzeichnis Programme (Menu „Gehe zu…“ „Programme“). Wir starten die App, bestätigen die Lizenzvereinbarung, klicken auf „Los gehts“ und sehen dann die „Willkommen“-Seite.

« zur Übersicht

3.1 Entwürfe anlegen


image
Über die „Entwürfe“ (englisch: Blueprints) können Einstellungen zu einem Paket zusammengefasst werden, die man anschließend auf eine beliebige Anzahl von iPads anwenden kann. Vorteil ist, dass alle die gleichen Einstellungen erhalten. Daher verwenden wir Entwürfe, um nicht jedes iPads mit allen Einstellungen einzeln zu versorgen.

Wir klicken also auf „Entwürfe“…

« zur Übersicht

3.2 Entwürfe anlegen


image
… und legen dann einen neuen Entwurf an…

« zur Übersicht

3.3 Entwürfe anlegen


image
… und benennen ihn treffen - zum Beispiel „Schule“.

« zur Übersicht

4.1 Profile


Für die Vorbereitung der iPads benötigen wir drei Profile (Dokumente mit Einstellungen):

1. Registrierungsprofil vom MDM Server (Profile Manager)
2. WLAN Profil mit dem Namen und Passwort des Schul-WLANs
3. Trust-Profil vom Server mit den Sicherheitszertifikaten

Diese drei Dateien werden wir in den nächsten Schritten speichern.

« zur Übersicht

4.2 Registrierungsprofil


image
Das Registrierungsprofil kann über den Profile Manager geladen werden. Dazu melden wir uns beim Profile Manager an.

Die Adresse ist die statische IP Adresse des Servers bzw. kann auch über folgenden Link aufgerufen werden, wenn man an dem Server selber arbeitet: http://localhost.

Unten auf der Seite des Servers findet sich der Link zum Profile Manager. Diesen klicken wir an uns melden uns mit dem Benutzernamen an, den wir auch für den Computer verwenden.

« zur Übersicht

4.3 Registrierungsprofil


image
Im Profile Manager legen wir nun ein Enrollment Zertifikat an. Dieses Zertifikat sagt dem iPad, an welchem Server es sich anmelden soll.

Wir klicken dafür unten links in der Ecke auf das „+“ „Registrierungsprofil“.

« zur Übersicht

4.4 Registrierungsprofil


image
Dem Profil kann ein beliebiger Name gegeben werden.

Wichtig!
Der Haken bei „Auf Platzhalter beschränken“ muss auf jeden Fall entfernt werden, da sich die iPads sonst nicht automatisch beim Server als neue Geräte registrieren können!

Danach kann das Profil mit „Sichern“ gespeichert werden und über „Laden“ auf den Rechner geladen werden. Es liegt nun im Ordner „Download“ - zu finden links neben dem Papierkorb im Dock (Schnellstartleiste am unteren Bildschirm).

« zur Übersicht

4.5 Zwischenschritt


image
Es kann sein, dass Sie nun gefragt werden, ob sie das Profil auf dem Rechner installieren wollen. Sie können diesen Schritt abbrechen.

« zur Übersicht

4.6 Trust Profil


image
Als nächstes laden wir noch das Trust-Profil aus dem Profile Manager. Dazu gehen wir oben rechts auf das Administrator-Menu und wählen dort „Trust-Profil laden“ aus…

« zur Übersicht

4.7 Trust Profil


image
… Ja - laden.

Das Profil liegt danach zusammen mit dem Registrierungsprofil im Verzeichnis „Downloads“.

« zur Übersicht

4.8 Zwischenschritt


image
Es kann sein, dass Sie nun gefragt werden, ob sie das Profil auf dem Rechner installieren wollen. Sie können diesen Schritt abbrechen.

Gegebenenfalls auch zwei Mal…

« zur Übersicht

4.9 WLAN Profil


image
Das Profil für das Schul-WLAN mit Name des Netzwerkes und dem Passwort legen wir im Apple Configurator 2 an. Diesen können wir nun erneut öffnen.

Danach gehen wir in das Menu „Ablage“ (die Menüleiste befindet sich am oberen Bildschirmrand) und wählen dort „Neues Profil“ aus.

« zur Übersicht

4.10 WLAN Profil


image
Unter dem Punkt „Allgemeines“ benennen wir das Profil „Schule WLAN“…

« zur Übersicht

4.11 WLAN Profil


image
… und gehen danach auf die Einstellungen für „WLAN“ und klicken auf „Konfigurieren“.

« zur Übersicht

4.12 WLAN Profil


image
In der Maske werden nun alle relevanten Daten zum WLAN eingetragen.

Wichtig ist, dass der Haken bei „Autom. Verbinden“ gesetzt ist und der WLAN Name und das WLAN Passwort eingetragen werden.

Danach kann das Fenster über den roten Punkt links oben geschlossen und das Profil gesichert werden.

Wichtig:
Wählen Sie hier als „Ort“ ebenfalls den Ordner „Downloads“ aus.

Nach diesem Schritt haben wir nun alle drei Profile gespeichert, die wir für die Konfiguration der iPads brauchen.

« zur Übersicht

5.1 Entwürfe vorbereiten


image
Wir vervollständigen nun den Entwurf „Schule“, den wir eben schonmal angelegt haben. Dazu gehen wir in den „Apple Configurator 2“ „Entwürfe“ „Entwürfe bearbeiten“ und wählen unseren Entwurf aus.

Als erstes klicken wir auf „Vorbereiten“ …

… und wählen dann „Konfiguration: Manuell“ aus und klicken auf „Weiter.

« zur Übersicht

5.2 Entwürfe vorbereiten


image
Im nächsten Schritt ist es wichtig, keine MDM Registrierung einzustellen. Dies geschieht bei uns nicht über den Apple Configurator 2, sondern über das Profil. Also „Nicht bei MDM registrieren“ auswählen.

« zur Übersicht

5.3 Entwürfe vorbereiten


image

« zur Übersicht

5.4 Entwürfe vorbereiten


image

« zur Übersicht

5.5 Entwürfe vorbereiten


image
Im nächsten Schritt kann eingestellt werden, welche Dialogfelder beim ersten Starten der iPads angezeigt werden. Für den Admin ist es einfacher, wenn dies so wenig wie möglich sind, da er dann nicht jedes iPads einzeln lange in die Hand nehmen muss.

Es gilt also die Devise: So wenig wie möglich.

Für einen reibungslosen Betrieb ist es sinnvoll, die Ortungsdienste zu aktiveren, da sich dann die Uhrzeit automatisch stellt.

« zur Übersicht

6.1 Entwürfe und Profile


image
Wir ergänzen nun den Entwurf „Schule“ noch um die drei Profile, die wir eben angelegt haben.

Dazu gehen wir in den „Apple Configurator 2“ „Entwürfe“ „Entwürfe bearbeiten“ und wählen unseren Entwurf aus.

Dann klicken wir auf „Hinzufügen“ „Profile“.

« zur Übersicht

6.2 Entwürfe und Profile


image
Es öffnet sich ein Fenster in dem wir auf der linken Seite den Order „Downloads“ auswählen, in dem sich unsere drei Profile befinden. Wir wählen ein Profil nach dem anderen aus und fügen es hinzu.

Wichtig! Die Reihenfolge der Profile muss eingehalten werden und wie folgt sein:

1.: TrustProfil
2.: WLAN Profil
3.: Registrierungs Profil

« zur Übersicht

7. Entwürfe fertigstellen


Die folgende Schritte sind nicht nötig, bieten sich aber an:

1. Namen festlegen:
Wir können den Namen der iPads automatisch vergeben lassen. Dazu wählen wir im Menu „Aktionen“ den Punkt „Ändern“ „Gerätenamen“ aus. In dem Feld kann nun ein Namen und eine Nummer ausgewählt werden, die automatisch hochgezählt wird (über das „+“ Zeichen im unteren Bereich des Eingabefeldes.

2. Hintergrund festlegen
Wir können auch das Hintergrundbild der iPads ändern - um vielleicht jedem Satz iPads über das Hintergrundbild schnell zuordnen zu können. Dazu wählen wir im Menu „Aktionen“ den Punkt „Ändern“ „Hintergrund“ aus. Man kann nun ein Hintergrundbild auswählen - das man sich natürlich vorher besorgen muss.

Soweit fertig? Dann unten recht auf „Fertig“ klicken. 🙂

« zur Übersicht

8. Entwürfe anwenden


image
Wir sind nun vorbereitet für das erste iPad.

Schließen Sie ein iPad an und wählen Sie dann unter „Entwürfe“ den Entwurf aus, den wir eben angelegt und konfiguriert haben.
Der Entwurf wird nun auf das iPad angewendet.

Hinweis: Es kann sein, dass der Apple Configurator 2 eine Fehlermeldung ausgibt, wenn das iPad bisher schon irgendwie „behandelt“ worden ist. In diesem Fall wird angeboten, das iPad wiederherzustellen. Stimmen sie dem zu.

« zur Übersicht

9. Profil Manager


image
Wenn alles gut gelaufen ist, sollte sich das iPad nun nach der Aktualisierung selbstständig im Profile Manager anmelden.

Dazu gehen wir in den Profile Manager. (Link lautet http://localhost wenn man an dem Server selber arbeitet).

Wenn es so wie oben ausschaut, ist alles gut gelaufen. Die iPads können nun nach und nach über den Apple Configurator 2 vorbereitet und dann über den Profile Manager verwaltet werden.

« zur Übersicht

New Step



« zur Übersicht

image
CC-BY-SA 4.0 "Apple Configurator 2", Felix Schaumburg u. Daniel Spittank, 2016
Eine Anleitung für die Medienberatung Wuppertal.