Wenn Sie nach Apple DEP suchen, suchen Sie nach einem Programm, das Apple umbenannt hat. Das Geräteregistrierungsprogramm heißt jetzt Automatische Geräteregistrierung (ADE)und das alte deploy.apple.com-Portal wurde am 14 Januar 2021.
Die Funktion ist nicht verschwunden. ADE macht das Gleiche wie DEP: Geräte, die von Apple oder einem autorisierten Händler gekauft wurden, registrieren sich bei Ihrem Geräteverwaltungsdienst und wenden Ihre Richtlinien beim ersten Einschalten an, ohne dass jemand das Gerät berührt.
Geändert hat sich lediglich der Speicherort. Im April 2026 ersetzte Apple Apple Business Manager, Apple Business Essentials und Apple Business Connect durch eine einzige Plattform namens Apple Business Manager. AppleBusinessADE läuft jetzt dort oder in Apple-Schulmanager für Schulen.
Was ist Apple DEP (Apple Device Enrollment Program)?
Das Apple Device Enrollment Program (Apple DEP) war Apples Methode, um firmeneigene Geräte ohne manuelle Verwaltung durch einen Administrator zu verwalten. Apple nennt es jetzt Automated Device Enrollment (Automatisierte Geräteregistrierung), und es läuft im Hintergrund. AppleBusiness or Apple-SchulmanagerEs registriert iPhones, iPads, Macs und Apple TVs automatisch in einem Mobile Device Management (MDM)-System, was vor allem dann wichtig ist, wenn die Geräteflotte so groß ist, dass die manuelle Konfiguration jedes einzelnen Geräts nicht mehr praktikabel ist.
Mit DEP können IT-Administratoren die Geräte konfigurieren, ohne sie tatsächlich zu berühren. Die Geräte werden während der Aktivierung überwacht und die Benutzer können die Geräte sofort nach dem Auspacken verwenden.
Die Administratoren können auch die Einrichtungsbildschirme der Geräte konfigurieren, komplizierte Schritte reduzieren und die Benutzer können die Geräte umgehend verwenden. DEP macht die Selbstregistrierung überflüssig und das potenzielle Risiko, dass Benutzer das Gerät überhaupt nicht in einem MDM registrieren. Diese Geräte können vorkonfiguriert und in einem vertrauenswürdige MDM-Plattform. Mithilfe von DEP können IT-Administratoren mehrere Geräte überwachen und registrieren und so den IT-Aufwand verringern.
Um ein Apple-Gerät effektiv verwalten zu können, sollte es überwacht werden. Das Apple Device Enrollment Program bietet Aufsicht zum Zeitpunkt der Geräteeinrichtung.
Obwohl Geräte, die nicht über DEP erworben wurden, manuell bei DEP registriert werden können, gibt es ab der Geräteaktivierung einen vorläufigen Zeitraum von 30 Tagen. Während dieses Zeitraums können Gerätebenutzer die Geräte sowohl aus der Registrierung als auch aus der Überwachung entfernen.
Daher wird empfohlen, DEP auf Apple-Geräten vorkonfiguriert zu haben, um das Gerät mithilfe der Apple MDM-Registrierung zu sperren. Das Apple Device Enrollment Program (DEP) wird für die effektive Fernverwaltung unternehmenseigener Apple-Geräte dringend empfohlen.
Welche Geräte sind für Apple DEP berechtigt?
Wie oben erwähnt, sind Geräte mit iOS-Version 7 oder höher, die direkt bei Apple oder teilnehmenden autorisierten Wiederverkäufern und Mobilfunkanbietern gekauft wurden, für DEP berechtigt. Die Geräte müssen zum Zeitpunkt des Kaufs Ihrem Apple Device Enrollment Program (DEP)-Konto hinzugefügt werden.
Alternativ können Sie Apple-Geräte mit iOS 11 und höher manuell mit Apple Configurator 2.5 und höher registrieren. Geräte, die vor dem 1. März 2011 gekauft wurden, können nicht zum DEP hinzugefügt werden.
Wie funktioniert Apple DEP?
Das Apple Device Enrollment Program (Apple DEP) beginnt, wenn Ihr Unternehmen iOS-Geräte direkt von Apple oder über einen autorisierten Händler kauft. Zu Beginn müssen Sie sich bei Ihrem Apple DEP-Portal anmelden oder ein Konto erstellen, indem Sie die Schritte im Handbuch zum Device Enrollment Program befolgen.
Sobald Sie sich angemeldet haben, müssen Sie Ihr Mobile Device Management (MDM)-System beim Apple DEP-Portal registrieren. Anschließend wird eine sichere Kommunikation zwischen Ihrem MDM-Server und dem DEP-Portal hergestellt, sodass Informationen über die Geräte, die Sie über das Programm gekauft haben, synchronisiert werden können.
Wenn die Geräte im DEP-Portal angezeigt werden, können Sie sie bestimmten Benutzern zuweisen. Bei der nächsten Aktivierung der Geräte werden alle Einschränkungen, Einstellungen und Konfigurationen Ihres MDM automatisch Over The Air (OTA) angewendet.
Durch die Einrichtung von Apple DEP stellen Sie sicher, dass jedes über das Programm erworbene Gerät automatisch von Ihrem MDM verwaltet wird, sobald es zum ersten Mal eingeschaltet wird. Dies macht den Bereitstellungsprozess für IT-Teams einfacher und effizienter.
Welche Vorteile bietet Apple DEP?
Das Apple Device Enrollment Program (DEP) bietet zahlreiche Vorteile, die eine zuverlässige Geräteverwaltung ermöglichen, ohne den Registrierungsprozess zu verkomplizieren.
Die Vorteile des Apple Device Enrollment Program (DEP) sind unten aufgeführt:
- Geräte müssen zwingend in einem MDM registriert sein – Wenn Geräte zu DEP hinzugefügt werden, müssen sie zwangsweise bei einer MDM-Plattform registriert werden. Dadurch wird sichergestellt, dass die unternehmensspezifischen Richtlinien vorab auf dem Gerät angewendet werden, bevor es den Benutzer erreicht.
- Geräte werden drahtlos überwacht – Die zu DEP hinzugefügten Geräte werden während des Einrichtungsprozesses drahtlos überwacht. Die Überwachung bietet den IT-Teams eine detaillierte Kontrolle über verwaltete Geräte.
- Geräte werden drahtlos konfiguriert – Mit dem Apple Device Enrollment Program (DEP) können IT-Teams unmittelbar nach der Aktivierung auf dem Gerät umfangreiche Bereitstellungen von iOS- und macOS-Geräten drahtlos durchführen. Dadurch entfällt die Notwendigkeit, physisch auf das Gerät zuzugreifen oder Staging-Dienste zu nutzen, um Richtlinien auf dem Gerät anzuwenden.
- Die Einrichtungsunterstützung ist optimiert – Die Geräteeinrichtung von iPads, iPhones, Mac-Computern und Apple TVs in MDM wird durch den integrierten Einrichtungsassistenten vereinfacht. Es kann weiter optimiert werden, indem die Bildschirme angegeben werden, die während des Einrichtungsvorgangs übersprungen werden können.
Wo ist das Apple-Geräte-Registrierungsprogramm verfügbar?
Das Apple Device Enrollment Program ist in den folgenden Ländern/Regionen verfügbar:
Hongkong, Indien, Japan, Singapur, Vereinigte Arabische Emirate, Türkei, Taiwan, Österreich, Belgien, Tschechische Republik, Dänemark, Finnland, Frankreich, Deutschland, Griechenland, Niederlande, Ungarn, Irland, Italien, Luxemburg, Norwegen, Polen, Portugal, Spanien, Schweden, Schweiz, Vereinigtes Königreich, Australien, Neuseeland, Mexiko, Brasilien, Südafrika, Kanada und die Vereinigten Staaten.
Sicherheitslücken im Device Enrollment Program (Apple DEP) von Apple
Die automatische Geräteregistrierung macht die manuelle Konfiguration überflüssig, wenn Apple-Geräte in Unternehmen und Bildungseinrichtungen eingesetzt werden. Allerdings weist sie auch Sicherheitslücken auf.
Sicherheitslücken
- Ausnutzung von Seriennummern: Apple DEP verwendet zur Registrierung Seriennummern von Geräten. Böswillige Akteure können dies ausnutzen, indem sie Seriennummern stehlen oder fälschen, um sich unbefugten Zugriff auf ein Unternehmensnetzwerk zu verschaffen.
- Fehlende Ratenbegrenzung: Die DEP-API beschränkt die Abfragerate nicht und ist daher anfällig für Brute-Force-Angriffe, die darauf abzielen, Seriennummern zu erraten.
- Optionale Benutzerauthentifizierung: Einige Organisationen konfigurieren ihre Mobile Geräteverwaltung (MDM) Server dürfen keine zusätzliche Authentifizierung über die Seriennummer hinaus verlangen, was ein Sicherheitsrisiko darstellt.
- Vorhersehbare Seriennummern: Seriennummern werden nach einem bekannten Schema erstellt, wodurch sie vorhersehbar und für Angreifer leichter zu erraten sind.
- Informationsleck: Sobald eine Seriennummer bekannt ist, kann sie verwendet werden, um die DEP-API nach zusätzlichen Informationen über die Organisation abzufragen, was bei weiteren Angriffen hilfreich ist.
Minderungsstrategien
- Benutzerauthentifizierung: Benutzer müssen sich während des MDM-Registrierungsprozesses authentifizieren und sich nicht nur auf die Seriennummer des Geräts verlassen.
- Netzwerkbeschränkungen: Beschränken Sie die MDM-Registrierung auf Geräte im Unternehmensnetzwerk.
- Multi-Faktor-Authentifizierung: Verwenden Sie zusätzliche Sicherheitsebenen wie die Multi-Faktor-Authentifizierung.
- Sichere Seriennummerndaten: Schützen Sie die Liste der Geräteseriennummern, um unbefugten Zugriff zu verhindern.
- Regelmäßige Sicherheitsaudits: Führen Sie regelmäßige Sicherheitsprüfungen durch, um sicherzustellen, dass das DEP und die zugehörigen MDM-Lösungen sicher konfiguriert sind.
Kombinieren Sie die automatisierte Geräteregistrierung mit einem MDM-System, das diese Kontrollen durchsetzt, stellen Sie die Sicherheitsrichtlinien entsprechend ein und achten Sie auf Registrierungsaktivitäten, die nicht dazu passen.
Lesen Sie auch bitte: Was geschah mit Apple Business Essentials?
Wie verwende ich Apple DEP mit MDM?
Schritt 1: Bei Apple Business anmelden
Zurück Nach business.apple.com Melden Sie sich mit einem verwalteten Apple-Account an, der über Administratorrechte verfügt. Organisationen, die noch einen älteren Apple Deployment Programs-Account besitzen, können sich mit den Agenten-Anmeldeinformationen dieses Accounts anmelden. Dies ist der von Apple veröffentlichte Upgrade-Pfad, nachdem das alte Portal geschlossen wurde.
Anstatt die Einrichtung hier zu wiederholen, befindet sich die aktuelle Schritt-für-Schritt-Anleitung in Apple Business: Was ist kostenlos, was nicht und was kann das integrierte MDM nicht leisten?, was auch den Punkt abdeckt, an dem Apples integrierte Geräteverwaltung endet.
Schritt 2: Verbinden Sie Ihr MDM und weisen Sie Geräte zu
Fügen Sie Ihr MDM als Geräteverwaltungsdienst in Apple Business hinzu, ordnen Sie ihm anschließend Geräte anhand der Bestellnummer oder Seriennummer zu und wenden Sie Ihre Richtlinien aus dem MDM an. Danach registriert sich jedes zugewiesene Gerät beim ersten Einschalten automatisch und ruft seine Konfiguration ab.
Apple Business verwaltet Ihren Bestand: Zuweisungsdatum, Gerätetyp, dem jeweiligen Geräteverwaltungsdienst zugeordneter Gerätetyp und die Gesamtanzahl der Geräte unter dem Konto.
Die automatisierte Geräteregistrierung entlastet das IT-Team von zwei Aufgaben: der manuellen Registrierung jedes einzelnen Geräts und der anschließenden Richtlinienzuweisung. IT-Administratoren erhalten mithilfe des Apple Device Enrollment Program (DEP) und einer intuitiven MDM-Lösung die volle Kontrolle über firmeneigene Geräte.
Kopplung von Apple DEP mit Scalefusion Apple-Geräteverwaltung Die Registrierung und die laufende Geräteverwaltung werden in einer einzigen Konsole zusammengefasst. Die zusätzlichen Funktionen von Scalefusion MDM kann zudem zu einer vorteilhaften Managementlösung für Schulen und Unternehmen gleichermaßen führen.
Häufig gestellte Fragen
1. Was ist der Unterschied zwischen Apple DEP und Apple ADE?
Das Apple DEP (Device Enrollment Program) wurde unter Apple Business in Apple ADE (Automated Device Enrollment) umbenannt. Beide bieten dieselbe Funktionalität und ermöglichen es Unternehmen, die Geräteeinrichtung und -konfiguration während der Bereitstellung zu automatisieren. ADE ist die aktualisierte Bezeichnung.
2. Ist Apple DEP dasselbe wie Apple Business?
Apple DEP ist jetzt Teil von Apple Business, der Plattform, die im April 2026 den Apple Business Manager abgelöst hat. Sie umfasst die Geräteregistrierung (ADE) und die Verteilung von Apps und Inhalten (Apps und Bücher, ehemals VPP) an einem Ort, zusammen mit verwalteten Apple-Konten.
3. Ist das Apple Device Enrollment Program kostenlos?
Ja, die Nutzung des Apple-Geräteregistrierungsprogramms ist kostenlos. Organisationen müssen die Geräte jedoch über Apple oder autorisierte Händler erwerben, um an dem Programm teilnehmen zu können. Für die Einrichtung ist Apple Business oder Apple School Manager erforderlich.
4. Kann ich Apple DEP mit meiner vorhandenen MDM-Lösung verwenden?
Ja, das Device Enrollment Program von Apple kann in die meisten MDM-Lösungen integriert werden. Sofern der MDM-Anbieter Apple ADE unterstützt, können Sie Geräte so konfigurieren, dass sie automatisch in Ihrem vorhandenen MDM registriert werden.
5. Wie konfiguriere ich Geräte über Apple DEP?
Um Geräte zu konfigurieren, melden Sie sich bei Apple Business an, weisen Sie die Geräte Ihrem Geräteverwaltungsdienst zu und richten Sie die automatische Registrierung ein. Sobald Benutzer die Geräte aktivieren, werden diese automatisch mit Ihren festgelegten Einstellungen, Apps und Einschränkungen konfiguriert.
