Apparaten opnieuw inschrijven bij MDM
Gebruikers kunnen apparaten op drie manieren inschrijven bij een MDM-oplossing: automatische apparaatinschrijving, apparaatinschrijving en gebruikersinschrijving. Als je van de ene naar de andere MDM-oplossing migreert, zijn de stappen voor elke inschrijvingsmethode net iets anders.
Nadat de nieuwe MDM-oplossing is geconfigureerd, kunnen gebruikers hun apparaten uitschrijven bij de oude MDM-oplossing. Het is belangrijk om het uitschrijvingsproces uitvoerig te testen voordat gebruikers zich mogen uitschrijven.
Apparaten opnieuw inschrijven met automatische apparaatinschrijving
Automatische apparaatinschrijving is bedoeld voor apparaten die eigendom zijn van de organisatie.
iPhones, iPads en Apple TV's: Het apparaat moet de configuratie-assistent doorlopen. Het moet daarom worden gewist voordat het opnieuw kan worden ingeschreven. De MDM-server moet worden toegewezen in Apple School Manager of Apple Business Manager voordat het apparaat wordt gewist. Hierbij worden ook alle gegevens op het apparaat gewist. Daarom moeten alle bestanden die belangrijk zijn voor de gebruiker vanaf het apparaat worden gekopieerd zodat ze later kunnen worden teruggezet.
Apple Watch: Gekoppelde en beheerde Apple Watch-apparaten worden ontkoppeld en opnieuw ingesteld wanneer het MDM-profiel wordt verwijderd.
Macs: Als de Mac in Apple School Manager of Apple Business Manager wordt vermeld, kan het volgende commando op de Mac worden gegeven om de Mac opnieuw in te schrijven bij een nieuwe MDM-oplossing:
sudo profiles renew -type enrollmentNa opnieuw te zijn ingeschreven, staat de Mac onder toezicht.
Belangrijk: Wanneer je een back‑up terugzet op dezelfde iPhone of iPad, wordt ook de toezichtsstatus van de back‑up teruggezet. Als je een back‑up terugzet op een andere iPhone of iPad, wordt de toezichtsstatus ingesteld door Apple School Manager, Apple Business Manager of Apple Business Essentials.
Macs opnieuw inschrijven met apparaatinschrijving
Hoe je een Mac opnieuw inschrijft is afhankelijk van de volgende factoren:
Verwijderbaar profiel: De gebruiker kan het profiel verwijderen door in Systeeminstellingen (macOS 13 of nieuwer) of Systeemvoorkeuren (macOS 12.0.1 of ouder) 'Profielen' te kiezen en op de knop met het minteken (-) te klikken terwijl het huidige MDM-profiel is geselecteerd.
Niet-verwijderbaar profiel: Het profiel moet worden verwijderd via MDM, of de Mac moet worden gewist. Nadat het profiel is verwijderd of het apparaat is gewist, kan het apparaat handmatig worden ingeschreven bij de nieuwe MDM-oplossing.
Opmerking: Macs waarop macOS 11 of nieuwer is geïnstalleerd, worden onder toezicht geplaatst als ze handmatig worden ingeschreven bij MDM.
iPhones, iPads en de Apple Vision Pro opnieuw inschrijven met apparaatinschrijving
Als bij het opnieuw inschrijven van een iPhone, iPad of Apple Vision Pro het MDM-profiel is gemarkeerd als verwijderbaar door de eindgebruiker, kan de gebruiker het profiel verwijderen door in Instellingen naar 'Algemeen' > 'VPN- en apparaatbeheer' te gaan, het MDM-profiel te selecteren en op 'Verwijder beheer' te tikken. Als het apparaat onder toezicht staat, wordt het toezicht gehandhaafd wanneer het apparaat opnieuw wordt ingeschreven bij een MDM-oplossing.
Opmerking: Gekoppelde en beheerde Apple Watch-apparaten worden ontkoppeld en opnieuw ingesteld wanneer het MDM-profiel wordt verwijderd.
Niet-verwijderbaar profiel: Het profiel moet worden verwijderd via MDM, of het apparaat moet worden gewist. Nadat het profiel is verwijderd of het apparaat is gewist, kan het apparaat handmatig worden ingeschreven bij de nieuwe MDM-oplossing.
Belangrijk: Wanneer je apparaten bij je huidige MDM-oplossing uitschrijft, worden mogelijk alle beheerde apps en de bijbehorende gegevens van het apparaat verwijderd. (MDM-beheerders kunnen instellen dat beheerde apps worden verwijderd wanneer het apparaat wordt uitgeschreven.) Om gegevensverlies te voorkomen, moet je ervoor zorgen dat er een back‑up is van de gegevens uit de beheerde apps zodat deze later kunnen worden teruggezet. Zie het Apple Support-artikel Reservekopieën van documenten en gegevens maken en terugzetten vanuit beheerde apps.
Apple TV's opnieuw inschrijven met apparaatinschrijving
Als een Apple TV opnieuw moet worden ingeschreven, kan het apparaat nadat het MDM-profiel is verwijderd handmatig worden ingeschreven bij de nieuwe MDM-oplossing. Ga hiervoor in tvOS 15 of nieuwer in Instellingen naar 'Algemeen' > 'Privacy', houd de aanwijzer op 'Deel Apple TV-analyse', druk op de afspeel-/pauzeknop en voer de URL van het inschrijvingsprofiel in.
Apparaten opnieuw inschrijven met gebruikersinschrijving
Apparaten die door de gebruiker zijn ingeschreven, hoeven niet te worden gewist.
Belangrijk: Wanneer je apparaten bij je huidige MDM-oplossing uitschrijft, worden mogelijk alle beheerde apps en de bijbehorende gegevens van het apparaat verwijderd. (MDM-beheerders kunnen instellen dat beheerde apps worden verwijderd wanneer het apparaat wordt uitgeschreven.) Om gegevensverlies te voorkomen, moet je ervoor zorgen dat er een back‑up is van de gegevens uit de beheerde apps zodat deze later kunnen worden teruggezet. Zie het Apple Support-artikel Reservekopieën van documenten en gegevens maken en terugzetten vanuit beheerde apps.