[[PageOutline]] = Tablets (iPads) am Kepler = Hier soll alles zur Verwaltung der iPads und zugehörigen Infrastruktur dokumentiert werden. == 1. JAMF == === Geräte des Resellers ins System bringen === - in JAMF unter „automatische Geräteregistrierung“ die nicht zugewiesenen Seriennummern der Geräte einem Profil (z.B. „Koffergräte“) zuweisen - Über den Apple Configurator 2 Wlan Profil auf das Gerät pushen - Gerät meldet sich automatisch bei JAMF und pullen ihr Profil === 1.1 Payloads === WebClips:: Die Icons müssen anscheinend als PNG und exakt quadratisch hochgeladen werden. Am besten mit 144x144 Pixel Auflösung. Ansonsten wird das Profil mit einem Fehler nicht auf die Geräte gepusht. (''Quelle:'' [https://developer.apple.com/documentation/devicemanagement/webclip]) === 1.2 Profile für automatische Geräteregistrierung === * Das Feld "Gerätenamen festlegen" wirkt sich auch nachträglich auf die Geräte mit diesem Profil aus. '''Es müssen also für eine Änderung des Namen-Schemas nicht alle Geräte zurückgesetzt werden.''' === 1.3 Tokens erneuern === - Wird nach Erneuerung des Dienstttokens (Endung .vpptoken) verlangt, erhält man diesen im Apple School Manager Login. Dort unter '''''Einstellungen''''' —> '''Apps und Bücher''' —> unten '''Token laden''' und Datei ins entsprechende Feld im Jamf School Manager ziehen. Feld erscheint, wenn man oben links auf „Erneuerungs-Doppelpfeil“ klickt. (https://docs.jamf.com/de/jamf-school/documentation/Service_Token_Renewal.html#:~:text=Erneuern%20oder%20Ersetzen%20eines%20Diensttokens,Sie%20erneuern%20m%C3%B6chten%2C%20auf%20Herunterladen.) - Token mit der Endung .p7m erhält man im ASM. Pfad: '''Einstellungen''' >''' MDM-Server''' > '''Download Token''' > usw. (https://docs.jamf.com/de/jamf-school/documentation/Server_Token_Renewal.html) == 2. Apple School Manager (ASM) == === 2.1 Schul Apple-ID für neue Nutzer erstellen === Dafür in ASM einloggen, Benutzer auswählen und "Anmeldeinformation erstellen" auswählen --> per Mail senden (z.B.). === 2.2 Schul Apple-ID für bestehende Nutzer zurücksetzen === s. "Schul Apple-ID für neue Nutzer erstellen". Statt "Anmeldeinformationen erstellen" erscheint hier "Passwort zurücksetzen". === 2.3 Wofür eine Schul Apple-ID erstellen? === - Nutzung der 200 GB icloud Speicher - Teilen von Ordnern mit Kollegen über icloud - evtl. Zuordnung von Lizenzen auf User statt auf Geräte (falls benötigt) - schoolworks (auch wenn es beschränkt auf 16 LuL pro Klasse ist) funktioniert nur über die AIDs === 2.4 VPP Guthaben im App-Store vom ASM aufladen === Mail an den zuständigen Sachbearbeiter des Resellers (aktuell Brechensbauer, Stand 2.11.21). Darin Betrag, Organisations-ID, Profilname der Organisation mit Adresse (zum Abgleich). Es kommt eine Mail mit der Auftragsbestätigung und dem weiteren vorgehen. Im iTunes-Store muss man sich über den Link dann mit dem "allgemeinen" Profil tabletteam@appleid.kg-fds.de einloggen und dort den weiteren Anweisungen folgen. !Obacht! Es kann immer ein bis 2 Tage vergehen, bis Guthaben nutzbar, bzw. gekaufte Lizenzen für Nutzer nutzbar werden. !Obacht 2! Kommt es zu Problemen beim Einlösen des Guthabens liegt das in der Regel daran, dass keine Telefonnummer angegeben wurde (eventuell als erstes checken, bevor man sich beim zuständigen Reseller meldet). == 3. Nutzerverwaltung == === Grundidee === Die Nutzer leben im LDAP im Schulnetz. Von dort sollen sie in JAMF importiert werden (via LDAP oder cdv - TBD). Wiederum von dort kommen sie in den ASM, wo ihnen eine Verwaltete Apple-ID zugeordnet wird. Kurz: LDAP --> JAMF --> ASM === 3.1 Synchronisation === Änderungen an den Accounts sind nur nötig, wenn ein Kollege die Schule verlässt oder hinzukommt. (Evtl. später auch mit SuS, sobald wir 1:1 iPAD Klassen haben.) ==== LDAP zu JAMF ==== TBD Bisher haben wir neue Kollegen über einen CSV-Upload hinzugefügt. Das macht folgende Probleme: * die augenscheinlich korrekte CSV von Jens wird von JAMF nicht akzeptiert: CSV --> Numbers --> CSV - dann klappt's (vermutlich ein Formatierungsproblem) * abgegangenen Kollegen müsse per Hand gelöscht werden * alle Kollegen fliegen aus den Koffer-Klassen heraus und müssen neu hinzugefügt werden * die Gruppe LuL wird zu einer verwalteten Gruppe und taucht in der TeacherApp auf (Warum?) Wie kann man in der CSV-Datei Klassen hinterlegen? ==== JAMF zu ASM ==== * Organisation --> Einstellungen --> Apple School Manager SFTP * "Zu Apple School Manager (SFTP)" hochladen anklicken ==== ASM zu JAMF ==== * Diese Rücksynchronisation schickt die in ASM erstellten Apple-IDs zurück an JAMF, wo sie bei den Nutzern eingetragen werden * Sie wird durch den Klick auf "Jetzt Synchronisieren" auf dem Dashboard ausgelöst ==== Details ==== Das zugehörige [comment:3:ticket:3781 Ticket] enthält weitere Details für die Konfiguration. == 4. Koffer == === Übersicht === * U1rot (16) * U1weiss (20) * U2blau (16) * U2orange (10)---- * U2schwarz (10) ---- * U3gelb (20) * U3magenta (20) * U3lila (10) ----- * U4gruen (16) * U4grau (20)---- === 4.1 Ferien: Aus- und Anschalten === * Ausschalten: Strom an allen Koffern ausschalten; Über JAMF herunterfahren * Anschalten: Strom an allen Koffern anschalten == 5. Infrastruktur == === 5.1 WLANs und Geräte-Kommunikation === * Pushen von Profilen aus unterschiedlichen Wlans funktioniert === 5.2 AdminMac Konfiguration === * Die iPADs werden via JAMF auf Aktivität und Ladestand überprüft. Die Ergebnisse werden im CheckMK angezeigt. Dafür laufen auf dem adminMac folgende Dienste: * In der crontab von root wird ein Skript ausgeführt, das alle 5 Minuten über die JAMF API einen Refresh der Koffergeräte auslöst. * Der checkMK Agent ist installiert und führt als "lokalen" Check ein Skript aus das über die JAMF API für alle Koffergeräte den Up-Status (letzte Aktivität) und die Batterieladung zieht und an CheckMK weitergibt. * Anleitung checkMK-Agent-Installation: [[https://gist.github.com/catchdave/44c45e31951fcc9ee4fb8768f4d95f21]] * Die Skripte liegen im HOME von root auf dem AdminMac * Die jeweils aktive Version des CheckMK-Skripts liegt unter {{{ /usr/local/lib/check_mk_agent/local }}} * Die Skripte wurden von Stephan Richter erstellt und liegen in einem git-repository in seinem HOME-Verzeichnis. == 6. Apple Feedback == - Apple bearbeitet bevorzugt Feedback, das über den Webauftritt https://appleseed.apple.com/sp/welcome zugesendet wird. —> Anmeldung vorher notwendig —> Ebenso können hier vorab Beta-Versionen von neuen Updates getestet werden == 7. iPad-Wartung == === 7.1 iPad wird nicht im AppleConfigurator2 angezeigt === 1. Obere Taste und Lautsärtketasten gedrückt halten --> iPAD ausschalten 2. Obere Taste gedrückt halten, per USB an den Mac anschließen - und obere Taste weiter gedrückt halten, bis der "Recovery-Mode" geladen ist 2.1. Bei den Schüler-iPads (8. Generation): Obere Taster + Home-Taste gedrückt halten. 3. Mit AppleConfigurator2 wie gewohnt zurücksetzen === 7.2 Verlorenes iPad suchen === 1. in JAMF die Mac-Adresse raus suchen; @bau oder @rich bitten, in Unifi-Controller (WLAN) zu suchen, an welchem AccessPoint das Gerät gerade hängt. --> schränkt die Suche ein 2. bei SuS-Geräten den Code löschen --> damit sich das Gerät nach einem Neustart wieder mit dem WLAN verbindet '''(bei LuL nicht, da dann FaceID deaktiviert wird!!!)''' 3. Lost-Mode aktivieren 4. Wenn Lost-Mode aktiv, taucht eine weitere Schnellaktion in JAMF auf: ''Melodie wiedergeben'' --> erleichtert die Suche ---- [[CC_BY_NC_SA]]