Belangrijkste punten
- Koppel uw reseller- of provider-ID’s in Apple Business Manager (ABM) aan uw organisatie en locatie.
- Werkt u met oudere devices, gebruik dan Apple Configurator op een Mac om ze voor te bereiden en handmatig toe te voegen.
- Wijs de devices in uw ABM toe aan uw primaire MDM-server en locatie voor consistente configuratie en licenties.
- Maak enrollmentprofielen met supervisie die beveiligingsbeleid afdwingen, consumentenschermen overslaan en kernbeheeragents en certificaten installeren.
- Exporteer wekelijks rapporten over device- en servertoewijzingen om de dekking van de enrollment te controleren. Roteer MDM-servertokens vóór de vervaldatum en leg mislukte enrollments en uitzonderingen vast.
- Wijs licenties uit Apps en boeken toe per locatie en gebruik apparaatgebaseerde toewijzing om Apple ID-meldingen te voorkomen.
Apple Business Manager is de bron van waarheid voor het eigendom van Apple-devices. Wanneer u op de juiste manier devices toevoegt aan Apple Business Manager, levert dat veel voordelen op. U kunt ze toewijzen aan uw MDM-server en een locatie toevoegen. Zolang u de juiste procedure volgt, verloopt de enrollment eenvoudig.
Een handleiding voor het toevoegen van devices aan Apple Business Manager
Vereisten:
- ABM moet geconfigureerd zijn voor uw organisatie. Er moet minstens één locatie zijn voor Apps en boeken.
- U moet een MDM-server hebben toegevoegd in ABM met een actueel servertoken en een bijpassend enrollmentprofiel aan de MDM-kant.
- U hebt gekoppelde reseller- of providernummers nodig voor de automatische toewijzing van devices bij de aanschaf van nieuwe hardware.
- U hebt een Mac en Apple Configurator nodig om bestaande devices toe te voegen die daarvoor in aanmerking komen.
Methode 1: koppel inkoop aan ABM voor automatische toevoegingen
Koppel geautoriseerde reseller- of provider-ID’s aan uw organisatie en locatie in uw Apple Business Manager-account. Zo kunt u controleren of nieuwe bestellingen onder Apparaten verschijnen met de juiste serienummers en modellen. Volg hiervoor deze stappen:
- Log in op Apple Business Manager.
- Ga naar Instellingen > Instellingen voor apparaatbeheer > Klantnummers / Reseller-ID’s.
- Voer de reseller-ID of provider-ID in.
- Koppel deze aan uw organisatie en de specifieke locatie (in ABM staat een “locatie” meestal voor een afdeling, kantoor of bedrijfsonderdeel).
Controleren doet u zo:
- Ga naar Apparaten.
- Zoek op serienummer, bestelnummer of apparaattype.
- Controleer of de devices de juiste serienummers, modellen (bijvoorbeeld iPhone 15, MacBook Air M2) en aankoopdatum tonen.
U kunt ook een automatische toewijzingsregel maken die binnenkomende serienummers naar uw primaire MDM-server en locatie stuurt. Dat doet u zo:
- Ga naar Apparaten > Apparaattoewijzingen > Instellingen voor apparaatbeheer wijzigen.
- Kies uw primaire MDM-server.
- Maak een automatische toewijzingsregel aan, bijvoorbeeld: “Wijs alle nieuwe iPhone-, iPad- en Mac-devices toe aan de primaire MDM-server en de locatie Hoofdkantoor.”
Methode 2: bestaande iPhones en iPads toevoegen met Apple Configurator
- Sluit de iPhone of iPad aan op een Mac.
- Open Apple Configurator.
- Selecteer het aangesloten device.
- Klik op Voorbereiden > Automated Device Enrollment (ADE).
- Log in met uw referenties van Apple Business Manager (ABM) wanneer daarom wordt gevraagd.
- Kies de organisatie waaraan u het device wilt toevoegen.
- Selecteer de MDM-server waaraan dit device moet worden toegewezen.
- Kies de locatie (een afdeling of vestiging die in ABM is gedefinieerd) voor het bijhouden van inventaris en licenties.
- Onder Configuratieopties ziet u:
-
- Apparaat onder supervisie plaatsen – hiermee schakelt u geavanceerde beheerfuncties in, zoals het stil installeren van apps, het beperken van instellingen of het afdwingen van compliance.
- Koppeling beperken – dit voorkomt dat gebruikers het device aansluiten op een andere Mac of pc om te synchroniseren of beheerinstellingen te verwijderen.
Zodra u alle stappen hebt doorlopen, wist Apple Configurator het device en laadt het opnieuw met een nieuwe configuratie. Daarna wordt het device automatisch geregistreerd in ABM. Wanneer het device wordt ingeschakeld, ziet u een melding als “Deze iPhone wordt beheerd door [uw organisatie].”
Methode 3: Mac-computers toevoegen met Apple Configurator
- U hebt een tweede Mac nodig met beheerdersrechten en Apple Configurator 2 geïnstalleerd.
- Sluit de Mac die u wilt toevoegen aan op de Mac met beheerdersrechten.
- Open Apple Configurator > Mac toevoegen aan Apple Business Manager.
- Volg de aanwijzingen.
- Wijs het device toe aan uw MDM-server.
- Kies de juiste locatie (uw kantoor, afdeling of bedrijfsonderdeel) zodat eigendom en licenties van devices overzichtelijk blijven.
Devices toewijzen aan de MDM-server en locatie
- Log in op Apple Business Manager.
- Ga naar Apparaten > Apparaten tonen.
- U kunt devices op twee manieren vinden:
-
- Zoeken op serienummer: ideaal als u maar één of twee devices zoekt.
- Zoeken op bestelnummer: handig als u meerdere devices onder één bestelling hebt gekocht.
Elk device krijgt ook een toegewezen locatie. Wilt u apparaatinformatie per locatie bekijken, volg dan deze stappen:
- Ga naar Instellingen > Locaties.
- Controleer of elk device aan de juiste locatie is toegewezen.
De locatie bepaalt het volgende:
- Welke licenties en apps beschikbaar zijn voor het device
- Welke beleidsregels of configuraties gelden in uw MDM
Wilt u een nieuw device automatisch in uw MDM laten enrollen zodra het voor het eerst wordt ingeschakeld, supervisie toepassen, consumentenschermen overslaan en alles conform uw beleid configureren, volg dan deze stappen:
- Download het ABM-servertoken (een .p7m-bestand) uit ABM via Instellingen > MDM-servers > Token downloaden.
- Ga naar uw MDM-portaal.
- Upload dat token. Zo koppelt u uw MDM-systeem aan ABM en maakt u automatische synchronisatie van devices mogelijk.
- Maak het standaard enrollmentprofiel aan of controleer het. Dit profiel bepaalt hoe devices worden ingericht bij de enrollment.
Beste praktijken voor de enrollment van Apple-devices
Ken de mogelijkheden en grenzen van handmatig toevoegen
Voor sommige workflows kunt u devices na aankoop aan ABM toevoegen met Apple Configurator, ook zonder resellerkoppeling. Volg in dat geval gewoon de reguliere procedures. Kan een device of OS-versie niet via Apple Configurator worden toegevoegd, pas dan de procedures voor user enrollment bij BYOD toe of plan vervanging via geautoriseerde kanalen.
Houd uitzonderingen bij en voeg een tijdlijn toe voor de migratie naar volledig beheerde enrollment onder supervisie. Dat bevordert transparantie en verantwoording.
Bouw een enrollmentprofiel met supervisie
Enrollmentprofielen verschillen per organisatie. Toch zijn er zaken die u doorgaans in uw profiel met supervisie wilt opnemen:
- Vereis supervisie om restricties, de verloren modus en apparaatgebaseerde app-installaties mogelijk te maken.
- Kies gebruikersaffiniteit op basis van eigendom: gebruikersaffiniteit voor individueel toegewezen devices, geen affiniteit voor gedeelde devices of kioskapparaten.
- Sla consumentenschermen zoals Apple Pay of FaceTime over waar het beleid dat vereist.
- Installeer kernagents en certificaten tijdens de enrollment.
Beheer uw devices met controles en bewijsvoering
Maak wekelijks een export van Apparaten per locatie, toegewezen server en laatste enrollment. Zo weet u zeker dat al uw Apple-devices correct zijn geregistreerd en de juiste enrollmentprofielen hebben.
Houd daarnaast mislukte enrollments bij, samen met veelvoorkomende oorzaken zoals verlopen servertokens of conflicterende profielen, hoe ze zijn opgelost en hoelang dat duurde. Dat bevordert transparantie en verantwoording en zorgt ervoor dat al uw devices correct geregistreerd zijn.
Vergeet tot slot niet uw MDM-servertokens volgens schema te roteren en stel herinneringen in vóór de vervaldatum, voor de veiligheid. En moet u een rollback afdwingen, wijs de devices dan opnieuw toe in ABM en wis ze om een correcte enrollment af te dwingen.
Hygiëne rond apps en licenties
Dit zijn enkele beste praktijken rond apps en licenties die u in uw eigen organisatie kunt toepassen:
- Wijs licenties uit Apps en boeken toe op de locatie die eigenaar is.
- Gebruik apparaatgebaseerde toewijzing op devices onder supervisie om Apple ID-meldingen te voorkomen.
- Houd de app-set op dag één minimaal en breid die na de enrollment uit via slimme groepen.
Overzichtstabel met beste praktijken voor enrollment in Apple Business Manager
| Praktijk | Doel | Opgeleverde waarde |
| Automatische toewijzing via resellers | Dit zorgt voor zero-touch instroom. | U hebt minder handmatige stappen en fouten. |
| Toevoegen via Configurator voor bestaande devices | Dit dicht het gat in de enrollment van devices. | U brengt oudere voorraad eenvoudig onder beheer. |
| Enrollmentprofielen met supervisie | Dit geeft u meer grip op uw devices. | U hebt betrouwbare restricties en herstelopties. |
| Locaties en rollen | Dit geeft u helder eigendom. | U hebt voorspelbare licenties en toegang. |
| Tokenrotatie en exports | Dit geeft u betrouwbaarheid en bewijs. | U hebt minder stille storingen en snellere audits. |
Ideeën voor NinjaOne-integratie bij het gebruik van Apple Business Manager
Met de tools van NinjaOne kunt u:
- Vervolgtaken starten voor devices die wel in ABM zijn toegevoegd maar nog niet zijn enrolled in de MDM
- Inventarisexports uit ABM en MDM koppelen aan IT documentatie.
- Tickets openen wanneer MDM-servertokens bijna verlopen of wanneer devices onder supervisie worden enrolled zonder het vereiste profiel.
Quick-start guide
NinjaOne ondersteunt integratie met Apple Business Manager (ABM), zodat u devices kunt toevoegen en op grote schaal kunt enrollen via Automated Device Enrollment (ADE). Zo pakt u dat aan:
Stapsgewijze handleiding
- Schakel Apple MDM in NinjaOne in
- Ga naar Administration > Apps > NinjaOne MDM.
- Controleer of Apple MDM is ingeschakeld.
- Configureer Apple Business Manager (ABM)
- Ga in de instellingen van NinjaOne MDM naar het tabblad Apple.
- Klik op Add Connection onder Automated Device Enrollment (ADE).
- Voer uw ABM Team ID, Apple ID en Apple-wachtwoord in.
- Sla de configuratie op.
- Synchroniseer devices van ABM naar NinjaOne
- Na het verbinden van ABM synchroniseert NinjaOne automatisch de devices die in ABM aan uw MDM-server zijn toegewezen.
- U kunt een synchronisatie handmatig starten door op Sync with ABM te klikken in het tabblad Devices van het ADE-profiel.
- Wijs devices toe aan NinjaOne-organisaties
- Controleer in ABM of de devices zijn toegewezen aan de juiste MDM-server (geconfigureerd in NinjaOne).
- Ga in NinjaOne naar Administration > Apps > NinjaOne MDM > Edit Profile and Devices.
- Selecteer Devices en wijs de gesynchroniseerde devices toe aan de juiste Organization en Location.
- Enroll de devices
- Voor nieuwe devices: koopt u via een Apple Authorized Reseller, zorg er dan voor dat ze automatisch aan uw ABM worden toegevoegd en aan de NinjaOne MDM-server worden toegewezen.
- Voor bestaande devices: gebruik Apple Configurator om devices aan ABM toe te voegen, wijs ze vervolgens toe aan de NinjaOne MDM-server en synchroniseer.
- Gebruik enrollmentprofielen
- Maak een Enrollment Profile aan in NinjaOne (onder Apple MDM > Automated Device Enrollment).
- Geef instellingen op zoals Supervised Mode, Skip Setup Steps en Organization Assignment.
- Devices nemen deze instellingen tijdens de enrollment automatisch over.
Optimaliseer de enrollment van Apple-devices in uw organisatie
Het op elkaar afstemmen van ABM-instroom, MDM-toewijzing en profielen met supervisie is cruciaal. Verloopt alles volgens plan, dan kunt u Apple-devices consistent enrollen met minimale tussenkomst. Door toewijzingen te exporteren, de status van tokens te monitoren en een duidelijke rollback te hanteren, schaalt u uitrollen op en levert u helder bewijs aan belanghebbenden.
Gerelateerde links:
