iPhone und iPad haben es vorallem durch einzigartiges Design und den hohen Bedienkomfort zu einer enormen Beliebtheit gebracht. Aber nicht nur im privaten Bereich sondern auch in der mobilen Business-Welt haben iPhone und iPad mittlerweile einen festen Platz eingenommen. Die IT-Abteilungen der Unternehmen müssen Lösungen finden, um eine sinnvolle Integration der mobilen iOS-Geräte in den Arbeitsalltag zu gewährleisten. Die privaten oder vom Unternehmen gestellten mobilen Geräte werden dazu normal initialisiert und dann mit einem gemanagten Mobile-Device-Management-Profil versehen. Das Erleichtert die Integration und Verwaltung der mobilen Geräte für die Unternehmens-IT. Für den Nutzer geht bei diesem Vorgang ein Teil der Bedienfreundlichkeit verloren. Mit dem Device Enrollment Program gibt Apple den Unternehmen eine effiziente Möglichkeit an die Hand, um Profile schnellstmöglich und einfach zu konfigurieren. Das macht eine schnelle und einfach Integration einer großen Anzahl von Firmengeräten möglich. Das Unternehmen gewinnt die volle Kontrolle über die Geräte. Der Mitarbeiter kann sein Gerät hingegen direkt nach dem Auspacken nutzen. Zur Implementierung des DEP brauchen Sie eine solide MDM-Lösung, die ebenfalls am DEP teilnimmt. In diesem White Paper erklären wir Ihnen das Device Enrollment Program (DEP) mit seine Funktionen etwas näher. Cortado Server unterstützt das Device Enrollment Program von Apple. Erst durch die Kombination von DEP mit Cortado Server ist eine einfache Integration von iOS-Geräten in Ihr Unternehmen möglich. Zusätzlich erfahren Sie, wieso DEP so wichtig für Unternehmen ist, die die Company-Owned-Private-Enabled-Strategie (COPE) verfolgen. www.cortado.com/whitepaper

1. Apple Device Enrollment Program
iPhone und iPad einfach einbinden
Cortado Mobile Solutions
White Paper

2. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Inhalt
2 Datensicherheit mit Cortado Server | 12. Juli 2017 (v09) | https://www.cortado.com
Device Enrollment Program – So funktionierts .......................................... 3
DEP mit Cortado Server einrichten .......................................................... 4
COPE-Strategie mit DEP und Cortado ...................................................... 7
Impressum ............................................................................................ 9

3. ©CortadoMobileSolutionsGmbH2017
Device Enrollment Program – So funktionierts
Apple DEP| 12. Juli 2017 | https://www.cortado.com 3
Device Enrollment Program – So funktionierts
Das DEVICE ENROLLMENT PROGRAM (DEP) von Apple bietet die Möglichkeit iPhone und
iPad schnell und unkompliziert in die Unternehmens-IT einzubinden. Die Nutzung
einer Enterprise-Mobility-Lösung vorausgesetzt, können iOS-Geräte mit dem DEP
jetzt in nur wenigen Schritten implementiert und konfiguriert werden.
Administratoren sind dadurch in der Lage, die Geräte zu konfigurieren, ohne sie in
die Hand nehmen zu müssen. Die Erstkonfiguration wurde mit dem DEP soweit ver-
einfacht, dass auf Wunsch bestimmte Bildschirme im Systemassistenten übersprun-
gen werden können. So können Nutzer ihre Geräte direkt nach dem Auspacken nut-
zen. Damit ist das DEP ideal für Unternehmen, die über die Einführung des
COPE-Ansatzes1
nachdenken.
Je nach Bedarf können firmeneigene iOS-Geräte so vorkonfiguriert werden, dass
die Verwendung des MDM-Profils obligatorisch ist. Für die Nutzer ist die entspre-
chende Konfiguration der Geräte dann verpflichtend. Eine abweichende Konfigura-
tion ist nicht mehr möglich. Damit wird die Nutzung von iPhone und iPad gemäß den
Compliance-Anforderungen des Unternehmens sichergestellt.
Außerdem kann mit dem DEP bereits während der Vorkonfiguration auf dem
MDM-Server der Betreuungsmodus (SUPERVISED MODE) auf dem Gerät drahtlos akti-
viert werden. Damit wird eine intensivere Geräteverwaltung für Geräte, die sich in
Unternehmensbesitz befinden ermöglicht.
Mit dem DEP unternimmt Apple einen weiteren Schritt, um iPhone und iPad im
Geschäftsumfeld zu etablieren. Nach dem VOLUME PURCHASE PROGRAM (VPP), wel-
ches Unternehmen die Möglichkeit bietet Apps in Großmengen zu kaufen und auf die
Geräte zu verteilen, folgt jetzt das DEVICE ENROLLMENT PROGRAM zur einfachen Imple-
mentierung und Konfiguration der Geräte. DEP und VPP sind Teil des APPLE DEPLOY-
MENT PROGRAMS (ADP).
Die EMM-Lösung Cortado Server unterstützt das DEP von Apple ebenso wie das
VPP und bietet darüber hinaus eine Vielzahl von Möglichkeiten zur Betreuung und
Verwaltung der Geräte. So können beispielsweise Profile (wie E-Mail oder WLAN) auf
die Geräte gepusht oder Restriktionen (wie z. B. das Ausschalten von iMessage, Air-
Drop oder Game Center) erteilt werden. Außerdem können Geräte remote lokalisiert,
gesperrt oder auch zurückgesetzt werden.
Nachfolgend möchten wir Ihnen in diesem White Paper das Device Enrollment
Program (DEP) von Apple und seine Funktionen etwas näher vorstellen. Dabei möch-
ten wir Ihnen auch erklären wieso DEP so wichtig ist für Unternehmen, die eine Com-
pany-Owned-Personally-Enabled-Strategie (COPE) verfolgen.
1 COPE: Corporate-Owned, Personally Enabled.

4. ©CortadoMobileSolutionsGmbH2017
DEP mit Cortado Server einrichten
4 Apple DEP | 12. Juli 2017 | https://www.cortado.com
DEP mit Cortado Server einrichten
Mit dem Device Enrollment Program von Apple können Sie iOS-Geräte im Unterneh-
men schnell und sicher bereitstellen.
Cortado Server unterstützt das Device Enrollment Program von Apple. Erst durch
die Kombination von DEP mit Cortado Server ist eine einfache Integration von iPho-
nes und iPads in Ihr Unternehmen möglich.
– Registrieren Sie Ihr Unternehmen zuerst unter https://deploy.apple.com beim
ADP. Dafür benötigen Sie eine Unternehmens-E-Mail-Adresse und eine D-U-N-S
Nummer2.
– Erwerben Sie DEP-Geräte entweder direkt bei Apple (unter Angabe Ihrer
ADP-ID) oder bei einem autorisierten Händler (unter Verwendung der Händ-
ler-ID). Das nachträgliche Einbringen von bereits gekauften Geräten ins DEP ist
aus Sicherheitsgründen nicht möglich.
– Mit Cortado Server haben Sie die Möglichkeit mehrere DEP-Profile anzulegen.
Dadurch kann auf Wunsch je Nutzergruppe ein individuelles DEP-Profil hinzu-
gefügt werden.
– In der Cortado Managementkonsole laden Sie jetzt unter GLOBAL SETTINGS→
DEP das DEP-Zertifikat herunter (oberer Pfeil in Bild 1).
Bild 1
Bild 1 Global Settings: DEP-Zertifikat herunterladen
– Dieses DEP-Zertifikat muss im nächsten Schritt im Bereitstellungsprogramm
von Apple https://deploy.apple.com hochgeladen werden (Bild 2).
Bild 2
2 D-U-N-S Nummern werden von Dun & Bradstreet (D&B) an bestimmte Unternehmen vergeben
und in der Datenbank von D&B gespeichert. Auf der Website
developer.apple.com/ios/enroll/dunsLookupForm.action können Sie eine bestehende D-U-N-S
Nummer nachschlagen oder eine neue Nummer beantragen. Weitere Informationen finden Sie
im Apple DEP-Guide: http://www.apple.com/business/docs/DEP_Guide.pdf.

5. Alle Namen und Warenzeichen sind Namen und Warenzeichen der jeweiligen Hersteller.
. . . . . . . . . Hauptniederlassung. . . . . . . . . Cortado Mobile Solutions GmbH
Alt-Moabit 91 a
10559 Berlin, Germany
Tel.: +49-30-408 198 500
Fax: +49-30-408 198 501
E-Mail: info@cortado.com
www.cortado.com
. . . . . . . . . Niederlassung USA. . . . . . . . . . Cortado, Inc.
7600 Grandview Avenue, Suite 200
Denver, Colorado 80002, USA
Tel.: +1-303-487-1302
E-Mail: info@cortado.com
www.cortado.com
Cortado Pty. Ltd. . . . . . . . . . . . . . . . . . . . Niederlassung Australien. . . . .
Level 12, Plaza Building, Australia Square
95 Pitt Street
NSW 2000 Sydney, Australien
Tel.: +61-2-8079 2989
Cortado Japan . . . . . . . . . . . . . . . . . . . . Niederlassung Japan . . . . . . .
20th Floor, Marunouchi Trust Tower Main
1-8-3 Marunouchi Chiyoda-ku
Tokyo 100-0005, Japan
Tel.: +81-3-52885380
Fax: +81-3-52885381
Impressum
Bild 1
Mehr Informationen zu diesem
White Paper und anderen Themen
finden Sie hier:
www.cortado.com/whitepaper