Geräteeintragung

Die Eintragung von Unternehmensgeräten ist optional und bietet den wesentlichen Vorteil, dass die Registrierung in Workspace ONE UEM ausschließlich auf eingetragene Geräte beschränkt werden kann.

Vorteile der Registrierung

Neben der Einschränkung der Registrierung auf eingetragene Geräte ist ein weiterer Vorteil die Nachverfolgung des Registrierungsstatus. Dadurch wissen Sie, welche Ihrer Anwender sich registriert haben und welche sich noch registrieren müssen. Sie können noch nicht registrierte Benutzer dann benachrichtigen.

Workspace ONE UEM kann auch dann Geräte erfolgreich eintragen, wenn die Geräte-IDs weder von Anwendern noch von Administratoren beim Dateneingabeschritt angegeben werden.

Ein dritter Vorteil zur Registrierung von Geräten vor der Registrierung ist die Sicherheit. Ein registriertes Gerät erwartet, dass es sich beim Benutzer, der sich zum ersten Mal anmeldet, um dieselbe Person handelt, für die das Gerät registriert wurde. Wenn ein anderer Benutzer versucht, sich bei einem registrierten Gerät anzumelden, wird das Gerät gesperrt und kann nicht registriert werden.

Überlegungen zur Registrierung

Wenn Sie vor der Registrierung von Geräten mit der Anmeldung fortfahren möchten, sollten Sie Folgendes berücksichtigen.

Wer registriert Geräte?

Eine wichtige Überlegung bei der Registrierung von Geräten ist die Auswahl der Person, die die tatsächliche Geräteregistrierung durchführt.

• Wie viele Geräte umfasst Ihre Bereitstellung insgesamt? Bei großen Bereitstellungen mit Tausenden von Geräten können Sie diese Daten einer CSV-Datei (Comma-Separated Values) hinzufügen. Sie laden diese Datei dann hoch, bevor die Geräte bereitgestellt werden. Weitere Informationen finden Sie in den Abschnitten Eintragen eines einzelnen Geräts und Registrieren mehrerer Geräte auf dieser Seite.
• Führen Sie ein BYOD-Programm, bei dem Mitarbeiter ihre persönlichen Geräte verwenden können? Wenn Sie die Registrierung nur auf eingetragene Geräte einschränken möchten, müssen Sie den Mitarbeitern entsprechende Anweisungen zur Eintragung ihrer Geräte bereitstellen. Weitere Informationen finden Sie im nächsten Abschnitt Geräteregistrierung durch den Endbenutzer über das SSP auf dieser Seite.

Geräteregistrierung durch den Endbenutzer über das SSP

Sie können Endanwender dazu auffordern, ihre eigenen Geräte vor der Anmeldung bei Workspace ONE UEM zu registrieren, wenn Sie BYOD unterstützen. Sie können auch von Benutzern mit unternehmenseigenen Geräten verlangen, dass sie sich registrieren, wenn Sie die Registrierung nachverfolgen oder Registrierungstoken nutzen möchten. In beiden Fällen müssen Sie die Endbenutzer über den entsprechenden Prozess informieren, den sie einhalten müssen.

Die folgenden Anweisungen basieren auf der Annahme, dass der Endbenutzer über Workspace ONE UEM-Anmeldedaten verfügt – entweder die vorhandenen Verzeichnisdienst-Anmeldedaten oder die Anmeldedaten eines zuvor aktivierten Benutzerkontos. Wenn Sie sich für die Registrierung mit Verzeichnisdiensten entscheiden, ohne Benutzer manuell hinzuzufügen, werden die Benutzerkonten nicht bereits erstellt.

In diesem Fall, und wenn Sie möchten, dass Endbenutzer ihre Geräte registrieren, müssen Sie eine E-Mail oder eine Intranet-Benachrichtigung mit Registrierungsanweisungen an alle Benutzergruppen außerhalb von Workspace ONE UEM senden. Stellen Sie sicher, dass die Registrierungsauthentifizierung für Active Directory oder für Authentifizierungsproxy aktiviert ist. Navigieren Sie dazu zu Gruppen & Einstellungen > Alle Einstellungen > Geräte & Benutzer > Allgemein > Registrierung > Authentifizierung.

Vergewissern Sie sich, dass Unbekannte Benutzer abweisen deaktiviert ist. Navigieren Sie dazu zu Gruppen & Einstellungen > Alle Einstellungen > Geräte & Anwender > Allgemein > Registrierung > Einschränkungen.

• Senden Sie eine E-Mail- oder Intranet-Benachrichtigung mit der Registrierungsanleitung an Benutzer außerhalb von Workspace ONE UEM.
• Erstellen Sie Benutzerkonten, die allen Endbenutzern die Eintragung ihrer Geräte ermöglichen. Senden Sie dann allen Benutzern eine Benachrichtigung zur Aktivierung ihrer Benutzerkonten mit einer Anleitung zur Eintragung.

Kopieren Sie diese fünf Schritte in die Registrierungsnachricht, die Sie an die Endbenutzer senden. So erhalten sie alle notwendigen Informationen, um ihre eigenen Geräte zu registrieren.

1. Navigieren Sie zum Self-Service-Portal (SSP) unter der Adresse: https://<UEM_Environment>/MyDevice, wobei <UEM_Environment> für den Registrierungs-URL Ihrer Umgebung steht.

2. Geben Sie zur Anmeldung die Gruppen-ID sowie die Anmeldedaten ein, d.h. entweder eine E-Mail-Adresse oder Benutzername und Kennwort.

   Diese Anmeldedaten stimmen mit den Verzeichnisdienstanmeldedaten für Verzeichnisbenutzer überein.

   Gruppen-ID bezieht sich auf die Organisationsgruppe (OG), die Sie als „Home-Basis“ für die Geräte ausgewählt haben, die Sie registrieren möchten – die Registrierungs-OG. Weitere Informationen finden Sie unter Konfigurieren von Registrierungsoptionen auf der Registerkarte „Gruppierung“ und unter Identifizieren der Gruppen-ID einer beliebigen Organisationsgruppe.

3. Wählen Sie Gerät hinzufügen, um das Formular Gerät eintragen zu öffnen.

4. Geben Sie die Geräteinformationen in die erforderlichen Textfelder des Formulars Gerät eintragen ein.

5. Übermitteln und registrieren Sie das Gerät, indem Sie Speichern auswählen.

Beschränkung der Registrierung ausschließlich auf eingetragene Geräte

Ganz gleich, ob Administratoren oder Endbenutzer Geräte registriert haben – Sie können zu diesem Zeitpunkt die Registrierung ausschließlich auf registrierte Geräte beschränken. Navigieren Sie dazu zu Gruppen & Einstellungen > Alle Einstellungen > Geräte & Benutzer > Allgemein > Registrierung und wählen Sie Nur registrierte Geräte aus.

Verfolgen des Registrierungsstatus

Gelegentlich kann es vorkommen, dass Sie ein Problem bei der Geräteregistrierung beheben oder den allgemeinen Registrierungsprozess nachverfolgen müssen. Bisweilen löschen Endbenutzer möglicherweise versehentlich die Nachricht mit der Eintragungsanleitung, oder sie lösen einen Authentifizierungscode nicht innerhalb des vorgegebenen Ablaufzeitraums ein.

Nachdem Geräte eingetragen wurden, können Sie den Registrierungsstatus nachverfolgen, indem Sie zur Seite Geräte-Dashboard navigieren und das Diagramm Registrierung wählen, über das Sie auf Basis des Registrierungsstatus filtern können. Sie können auch auf den Monitor zugreifen, in dem die zuletzt registrierten Geräte aufgeführt werden.

Den Registrierungsstatus können Sie durch Zugriff auf die Seite „Registrierungsstatus“ über Geräte > Lebenszyklus > Registrierung verwalten. Verfolgen Sie den Registrierungsstatus der Geräte nach, indem Sie die Spalte Registrierungsstatus in der Liste sortieren oder die Listenansicht nach dem Registrierungsstatus filtern.

Auf der Seite „Registrierungsstatus“ können Sie eine benutzerdefinierte Liste von Geräten mit dem Registrierungsstatus „Registrierungsdatensatz vor der Registrierung“ erstellen, alle Geräte in dieser benutzerdefinierten Liste auswählen und die Registrierungsanweisungen als freundliche Erinnerung erneut versenden. Falls genug Zeit abläuft und die Registrierung eines Geräts fehlschlägt, können Sie das Registrierungstoken zurücksetzen (oder sogar widerrufen).

Weitere Informationen finden Sie unter Registrierungsstatus.

Benutzergruppensynchronisierung während der Registrierung

Wenn Sie beabsichtigen, Ihre Anwendungszuweisungen, Geräteprofilzuweisungen, Zuweisungen von Konformitätsrichtlinien oder Benutzerzuordnungen in Benutzergruppen zu organisieren, sollten Sie erwägen, die Einstellung „Benutzergruppensynchronisierung“ aktiviert zu lassen. Dies ist auch die Standardeinstellung. Diese Einstellung führt dazu, dass Workspace ONE jedes Mal, wenn ein Gerätedatensatz erstellt wird, einen Echtzeit-Aufruf zum Authentifizierungsserver durchführt.

Weitere Informationen finden Sie im Abschnitt Benutzergruppensynchronisierung in Konfigurieren von Registrierungsoptionen auf der Registerkarte „Gruppierung“.

Eintragen eines einzelnen Geräts

Wenn Sie wenige Geräte eintragen müssen, können Sie die Registrierung der Geräte einzeln vornehmen.

1. Wählen Sie die Schaltfläche Hinzufügen, die im oberen rechten Quadranten nahezu jeder Seite der Workspace ONE UEM-Konsole angezeigt wird. Nachdem Sie die Schaltfläche gewählt haben, wird ein Dropdown-Menü mit mehreren Optionen angezeigt.

   

2. Wählen Sie Gerät.

   Die Seite Gerät hinzufügen wird angezeigt.

3. Bearbeiten Sie die Optionen je nach Bedarf, beginnend mit der Registerkarte Benutzer.

   Einstellung	Beschreibung
   Abschnitt „Benutzer“
   Suchtext	Suchen Sie nach einem Benutzer, indem Sie einen Suchparameter eingeben und die Schaltfläche Benutzer suchen wählen. Wählen Sie nach einer erfolgreichen Suche das Konto des Benutzers, für den Sie das Gerät registrieren. Es werden mehrere zuvor ausgefüllte Textfelder angezeigt, einschließlich Sicherheitstyp, Benutzername, Kennwort und E-Mail-Adresse. Sie können diese Textfelder bearbeiten, indem Sie erweiterte Benutzerdetails anzeigen.
   Abschnitt „Gerät“
   Voraussichtlicher freundlicher Name	Geben Sie den freundlichen Namen des Geräts ein. Dieses Textfeld akzeptiert Nachschlagewerte, die Sie unter Verwendung des Pluszeichens einfügen können. Weitere Informationen finden Sie unter Nachschlagewerte.
   Organisationsgruppe	Wählen Sie die Organisationsgruppe, zu der das Gerät gehört.
   Besitz	Wählen Sie die Besitzebene des Geräts.
   Plattform	Wählen Sie die Plattform des Geräts.
   Erweiterte Optionen zu Gerätedaten anzeigen	Prüfen Sie Einstellungen für erweiterte Gerätedaten.
   Modell	Wählen Sie das Gerätemodell. Diese Option des Dropdown-Menüs hängt von der Wahl der Plattform ab.
   BS	Wählen Sie das Betriebssystem des Geräts. Diese Option des Dropdown-Menüs hängt von der Wahl der Plattform ab.
   UDID**	Geben Sie den eindeutigen Bezeichner des Geräts ein.
   Seriennummer** ‡	Geben Sie die Seriennummer des Geräts ein.
   IMEI**	Geben Sie die IMEI-Nummer (International Mobile Station Equipment Identity) des Geräts ein.
   SIM**	Geben Sie das Teilnehmer-Identitätsmodul (Subscriber Identity Module, SIM) für das Gerät ein.
   Objektnummer**	Geben Sie die Anlagennummer des Geräts ein.
   Abschnitt „Messaging“
   Nachrichtentyp	Der Typ der Benachrichtigung, die an den Benutzer gesendet wird, sobald ein Gerät hinzugefügt wird. Wählen Sie Keiner, E-Mail oder SMS* aus. Für die Option „E-Mail“ ist eine gültige E-Mail-Adresse erforderlich. Sie müssen außerdem eine E-Mail-Nachrichtenvorlage auswählen. Die Option „SMS“ erfordert eine Rufnummer mit Landes- und Ortsvorwahl. Für die SMS-Nutzung fallen möglicherweise Kosten an. Sie müssen außerdem eine SMS-Nachrichtenvorlage auswählen.
   E-Mail-Adresse	Erforderlich für den Nachrichtentyp „E-Mail“.
   E-Mail-Nachrichtenvorlage	Erforderlich für den Nachrichtentyp „E-Mail“. Wählen Sie eine Vorlage aus dem Dropdown-Menü. Prüfen Sie die E-Mail-Nachricht durch Klicken auf die Schaltfläche Nachrichtenvoransicht.
   Rufnummer	Erforderlich für den Nachrichtentyp* „SMS“.
   SMS-Nachrichtenvorlage	Erforderlich für den Nachrichtentyp* „SMS“. Wählen Sie eine Vorlage aus der Dropdown-Liste. Prüfen Sie die SMS-Nachricht durch Klicken auf die Schaltfläche Nachrichtenvoransicht.

   * Damit SMS-Benachrichtigungen in Ihrem Gerätebestand funktionieren, müssen Sie über ein Konto bei einem Gateway-Anbieter eines Drittanbieters verfügen und die Gateway-Einstellungen konfigurieren. Navigieren Sie zu Gruppen & Einstellungen > Alle Einstellungen > System > Enterprise-Integration > SMS und füllen Sie die unter SMS-Einstellungen beschriebenen Optionen aus.

   ** Zur Registrierung eines Geräts muss aus diesen erwähnten Einstellungen mindestens eine angegeben werden.

   ‡ Zur Registrierung eines Windows-Desktop- oder -Server-Geräts müssen Sie die Seriennummer des Geräts eingeben.

4. (Optional) Tragen Sie in der Registerkarte Benutzerdefinierte Attribute weitere Informationen ein.

   Einstellung	Beschreibung
   Hinzufügen	Fügen Sie ein benutzerdefiniertes Attribut sowie die entsprechende Anwendung und den Wert hinzu. Um die Funktion „Benutzerdefiniertes Attribut“ beim Hinzufügen eines Geräts verwenden zu können, muss bereits ein benutzerdefiniertes Attribut erstellt worden sein. Detaillierte Anweisungen finden Sie unter Übersicht über benutzerdefinierte Attribute.
   Anwendung	Wählen Sie die Anwendung aus, die das Attribut erfasst.
   Attribute	Wählen Sie das benutzerdefinierte Attribut aus dem Dropdown-Menü.
   Wert	Wählen Sie den Wert des benutzerdefinierten Attributs aus dem Dropdown-Menü.

5. (Optional) Tragen Sie in der Registerkarte Tags Informationen ein.

   Einstellung	Beschreibung
   Hinzufügen	Fügen Sie ein Tag zum Gerät hinzu.
   Tag	Wählen Sie das Tag aus dem Dropdown-Menü vorhandener Tags.

6. Wählen Sie Speichern, um den Prozess der Geräteeintragung abzuschließen.

Ergebnisse: Das Gerät ist nun für das ausgewählte, in Schritt 3 angegebene Benutzerkonto für Workspace ONE UEM registriert.

Nächste Schritte: Stellen Sie dieses Gerät diesem Benutzer bereit, damit dieser sich anmelden und den Registrierungsprozess abschließen kann. Wenn ein anderer Benutzer versucht, sich bei diesem Gerät vor dem registrierten Benutzer anzumelden, wird das Gerät gesperrt und kann nicht mehr registriert werden.

Registrieren mehrerer Geräte

Wenn Sie Dutzende oder sogar Hunderte von Geräten registrieren müssen, gilt der Batch-Import als Best Practice.

1. Navigieren Sie zu Konten > Benutzer > Benutzer oder Geräte > Lebenszyklus > Registrierung.

   • Wählen Sie Hinzufügen und dann Batch-Import, um den Bildschirm Batch-Import anzuzeigen.

2. Geben Sie jede der Pflichtoptionen ein: Batchname, Batchbeschreibung und Batchtyp.

   In der Option Batch-Datei (.csv) befindet sich eine Liste der aufgabenbasierten Vorlagen, die Sie verwenden können, um Benutzer und ihre Geräte im Massenverfahren zu laden.

3. Wählen Sie die entsprechende Downloadvorlage und speichern Sie die Datei mit durch Kommas getrennten Werten (CSV) an einem zugänglichen Ort.

4. Machen Sie die gespeicherte CSV-Datei ausfindig, öffnen Sie diese mit Excel und geben Sie alle relevanten Informationen für alle Geräte ein, die Sie importieren möchten.

   Jede Vorlage wird im Vorhinein mit Beispieleinträgen aufgefüllt, die zeigen, welche Informationen (mit dem jeweiligen Format) in jede Spalte gehören. Felder in der CSV-Datei, die mit einem Sternchen (*) gekennzeichnet sind, sind erforderlich.

5. Speichern Sie die ausgefüllte Vorlage als CSV-Datei. Klicken Sie in der UEM-Konsole auf die Schaltfläche Datei wählen im Bildschirm Batch-Import, navigieren Sie zum Pfad, unter dem Sie die ausgefüllte CSV-Datei gespeichert haben, und wählen Sie diese aus.

6. Wählen Sie Speichern, um die Registrierung für alle aufgeführten Benutzer und die entsprechenden Geräte durchzuführen.

Registrierungstoken

Wenn die Registrierung auf ausschließlich registrierte Geräte beschränkt werden soll, haben Sie die Möglichkeit, ein Registrierungstoken zu verlangen. Durch diese Option wird die Sicherheit erhöht, da bestätigt wird, dass ein bestimmter Benutzer zur Registrierung autorisiert ist.

Sie können eine E-Mail oder SMS mit angehängtem Registrierungstoken an Benutzer mit Workspace ONE UEM-Konten senden.

Note: Damit SMS-Benachrichtigungen in Ihrem Gerätebestand funktionieren, müssen Sie über ein Konto bei einem Gateway-Anbieter eines Drittanbieters verfügen und die Gateway-Einstellungen konfigurieren. Navigieren Sie zu Gruppen & Einstellungen > Alle Einstellungen > System > Enterprise-Integration > SMS und füllen Sie die unter SMS-Einstellungen beschriebenen Optionen aus.

Aktivieren von Registrierungstoken

1. Aktivieren Sie die tokenbasierte Registrierung, indem Sie die jeweilige Organisationsgruppe auswählen. Navigieren Sie zu Gruppen & Einstellungen > Alle Einstellungen > Geräte & Benutzer > Allgemein > Registrierung und stellen Sie sicher, dass die Registerkarte Authentifizierung ausgewählt ist.

2. Scrollen Sie nach unten zum Abschnitt Erste Schritte und wählen Sie für Nur eingetragene Geräte die Option Geräteregistrierungsmodus.

   Eine Umschaltfunktion mit der Bezeichnung Eintragungstoken verlangen wird angezeigt. Durch die Aktivierung dieser Option wird die Registrierung ausschließlich auf Geräte beschränkt, die mit Token registriert wurden.

   

3. Wählen Sie einen Eintragungstokentyp aus.

   • Einstufig – Für die Registrierung wird lediglich ein Token benötigt.
   • Zweistufig – Für die Registrierung werden ein Token und die Anmeldung mit den Benutzeranmeldedaten benötigt.

4. Legen Sie die Eintragungstokenlänge fest.

   Diese erforderliche Einstellung kennzeichnet, wie komplex das Registrierungstoken ist, und muss 6 bis 20 alphanumerische Zeichen enthalten.

5. Legen Sie die Tokenablaufzeit (Stunden) fest.

   Diese erforderliche Einstellung gibt den Zeitraum an, in dem der Endbenutzer auf einen Link klicken und sich registrieren muss. Nachdem dieser abgelaufen ist, müssen Sie einen weiteren Link senden.

Generieren eines Tokens

Sie können ein Registrierungstoken generieren und senden. Dabei handelt es sich um eine hochsichere Methode zur Registrierung eines mobilen Geräts. Es gibt zwei Möglichkeiten zum Generieren eines Tokens: über die UEM-Konsole oder über das Self-Service Portal. Wählen Sie nur einen Pfad aus und folgen Sie diesem.

Anweisungen für Endbenutzer zur Registrierung mit einem Token

Sie können ein Registrierungstoken verwenden, um ein Gerät zu registrieren. Dabei handelt es sich um eine hochsichere Authentifizierungsmethode.

1. Öffnen Sie die SMS oder E-Mail auf dem Gerät und klicken Sie auf den Link mit dem Registrierungstoken. Wenn Sie auf einer Registrierungsseite nach einer Gruppen-ID oder einem Token gefragt werden, geben Sie den Token direkt ein.
2. Geben Sie bei Verwendung einer 2-Faktor-Authentifizierung einen Benutzernamen oder ein Kennwort ein.
3. Setzen Sie die Registrierung wie gewohnt fort.

Ergebnis: Im Anschluss wird das Gerät mit dem Benutzer verknüpft, für den das Token erstellt wurde.

Nächste Schritte: Nachdem das MDM-Profil auf dem Gerät installiert wurde, gilt das Token als „verbraucht“ und kann nicht mehr zur Registrierung anderer Geräte verwendet werden. Wenn die Registrierung nicht abgeschlossen wurde, kann das Token nach wie vor auf anderen Geräten verwendet werden. Wenn das Token nach dem von Ihnen festgelegten Zeitraum abläuft, müssen Sie einen weiteren Registrierungstoken generieren.

Fehlende Geräte-IDs während der Registrierung

Wenn während der Eintragung kein Bezeichner festgelegt wird (wie UDID, IMEI und Seriennummer), verwendet Workspace ONE UEM die folgenden Attribute, um ein registriertes Gerät automatisch seinem Registrierungsdatensatz zuzuordnen.

Wenn unzureichende Registrierungsinformationen bereitgestellt werden, ermöglicht die folgende Rangfolge Workspace ONE UEM die erfolgreiche Registrierung von Geräten.

1. Benutzer, auf den das Gerät eingetragen ist.
2. Plattform (falls festgelegt).
3. Modell (falls festgelegt).
4. Zuständigkeitstyp (falls festgelegt).
5. Datum des ältesten übereinstimmenden Registrierungsdatensatzes.