Tablets (iPads) am Kepler

Hier soll alles zur Verwaltung der iPads und zugehörigen Infrastruktur dokumentiert werden.

1. JAMF

1.1 Geräte des Resellers ins System bringen

• in JAMF unter „automatische Geräteregistrierung“ die nicht zugewiesenen Seriennummern der Geräte einem Profil (z.B. „Koffergräte“) zuweisen
• Über den Apple Configurator 2 Wlan Profil auf das Gerät pushen
• Gerät meldet sich automatisch bei JAMF und pullen ihr Profil

1.2 JAMF School Lizenzen

• sind notwendig, damit ein Gerät über JAMF School von uns verwaltet werden kann
• werden per Mail an unseren Kundenbetreuer bei der GfdB bestellt (akadamisches Jahr)
• Können von einem Gerät entfernt werden, in dem man es "in den Papierkorb" verschiebt (Gerät auswählen; Option erscheint links unten)

1.3 Payloads

WebClips

Die Icons müssen anscheinend als PNG und exakt quadratisch hochgeladen werden. Am besten mit 144x144 Pixel Auflösung. Ansonsten wird das Profil mit einem Fehler nicht auf die Geräte gepusht. (Quelle: ​https://developer.apple.com/documentation/devicemanagement/webclip)

1.4 Profile für automatische Geräteregistrierung

• Das Feld "Gerätenamen festlegen" wirkt sich auch nachträglich auf die Geräte mit diesem Profil aus. Es müssen also für eine Änderung des Namen-Schemas nicht alle Geräte zurückgesetzt werden.

1.4 Tokens erneuern

• Wird nach Erneuerung des Dienstttokens (Endung .vpptoken) verlangt, erhält man diesen im Apple School Manager Login. Dort unter Einstellungen —> Apps und Bücher —> unten Token laden und Datei ins entsprechende Feld im Jamf School Manager ziehen. Feld erscheint, wenn man oben links auf „Erneuerungs-Doppelpfeil“ klickt. (​https://docs.jamf.com/de/jamf-school/documentation/Service_Token_Renewal.html#:~:text=Erneuern%20oder%20Ersetzen%20eines%20Diensttokens,Sie%20erneuern%20m%C3%B6chten%2C%20auf%20Herunterladen.)

• Token mit der Endung .p7m erhält man im ASM. Pfad: Einstellungen > MDM-Server > Download Token > usw. (​https://docs.jamf.com/de/jamf-school/documentation/Server_Token_Renewal.html)

2. Apple School Manager (ASM)

2.1 Schul Apple-ID für neue Nutzer erstellen

Dafür in ASM einloggen, Benutzer auswählen und "Anmeldeinformation erstellen" auswählen --> per Mail senden (z.B.).

2.2 Schul Apple-ID für bestehende Nutzer zurücksetzen

19. "Schul Apple-ID für neue Nutzer erstellen". Statt "Anmeldeinformationen erstellen" erscheint hier "Passwort zurücksetzen".

2.3 Wofür eine Schul Apple-ID erstellen?

• Nutzung der 200 GB icloud Speicher
• Teilen von Ordnern mit Kollegen über icloud
• evtl. Zuordnung von Lizenzen auf User statt auf Geräte (falls benötigt)
• schoolworks (auch wenn es beschränkt auf 16 LuL pro Klasse ist) funktioniert nur über die AIDs

2.4 VPP Guthaben im App-Store vom ASM aufladen

Mail an den zuständigen Sachbearbeiter des Resellers (aktuell Brechensbauer, Stand 2.11.21). Darin Betrag, Organisations-ID, Profilname der Organisation mit Adresse (zum Abgleich). Es kommt eine Mail mit der Auftragsbestätigung und dem weiteren vorgehen. Im iTunes-Store muss man sich über den Link dann mit dem "allgemeinen" Profil tabletteam@… einloggen und dort den weiteren Anweisungen folgen.

!Obacht! Es kann immer ein bis 2 Tage vergehen, bis Guthaben nutzbar, bzw. gekaufte Lizenzen für Nutzer nutzbar werden. !Obacht 2! Kommt es zu Problemen beim Einlösen des Guthabens liegt das in der Regel daran, dass keine Telefonnummer angegeben wurde (eventuell als erstes checken, bevor man sich beim zuständigen Reseller meldet).

3. Nutzerverwaltung

Grundidee

Die Nutzer leben im LDAP im Schulnetz. Von dort sollen sie in JAMF importiert werden (via LDAP oder cdv - TBD). Wiederum von dort kommen sie in den ASM, wo ihnen eine Verwaltete Apple-ID zugeordnet wird.

Kurz: LDAP --> JAMF --> ASM

3.1 Synchronisation

Änderungen an den Accounts sind nur nötig, wenn ein Kollege die Schule verlässt oder hinzukommt. (Evtl. später auch mit SuS, sobald wir 1:1 iPAD Klassen haben.)

LDAP zu JAMF

TBD Bisher haben wir neue Kollegen über einen CSV-Upload hinzugefügt. Das macht folgende Probleme:

• die augenscheinlich korrekte CSV von Jens wird von JAMF nicht akzeptiert: CSV --> Numbers --> CSV - dann klappt's (vermutlich ein Formatierungsproblem)
• abgegangenen Kollegen müsse per Hand gelöscht werden
• alle Kollegen fliegen aus den Koffer-Klassen heraus und müssen neu hinzugefügt werden
• die Gruppe LuL wird zu einer verwalteten Gruppe und taucht in der TeacherApp auf (Warum?) Wie kann man in der CSV-Datei Klassen hinterlegen?

JAMF zu ASM

• Organisation --> Einstellungen --> Apple School Manager SFTP
• "Zu Apple School Manager (SFTP)" hochladen anklicken

ASM zu JAMF

• Diese Rücksynchronisation schickt die in ASM erstellten Apple-IDs zurück an JAMF, wo sie bei den Nutzern eingetragen werden
• Sie wird durch den Klick auf "Jetzt Synchronisieren" auf dem Dashboard ausgelöst

Details

Das zugehörige Ticket enthält weitere Details für die Konfiguration.

4. Koffer

Übersicht

• U1rot (16)
• U1weiss (20)
• U2blau (16)
• U2orange (10)----
• U2schwarz (10) ----
• U3gelb (20)
• U3magenta (20)
• U3lila (10) -----
• U4gruen (16)
• U4grau (20)----

4.1 Ferien: Aus- und Anschalten

• Ausschalten: Strom an allen Koffern ausschalten; Über JAMF herunterfahren (dafür alle Geräte auswählen und oben im erweiterten Menü "herunterfahren")
• Anschalten: Strom an allen Koffern anschalten

5. Infrastruktur

5.1 WLANs und Geräte-Kommunikation

• Pushen von Profilen aus unterschiedlichen Wlans funktioniert

5.2 AdminMac Konfiguration

• Die iPADs werden via JAMF auf Aktivität und Ladestand überprüft. Die Ergebnisse werden im CheckMK angezeigt. Dafür laufen auf dem adminMac folgende Dienste:
• In der crontab von root wird ein Skript ausgeführt, das alle 5 Minuten über die JAMF API einen Refresh der Koffergeräte auslöst.
• Der checkMK Agent ist installiert und führt als "lokalen" Check ein Skript aus das über die JAMF API für alle Koffergeräte den Up-Status (letzte Aktivität) und die Batterieladung zieht und an CheckMK weitergibt.
• Anleitung checkMK-Agent-Installation: ​https://gist.github.com/catchdave/44c45e31951fcc9ee4fb8768f4d95f21
• Die Skripte liegen im HOME von root auf dem AdminMac
• Die jeweils aktive Version des CheckMK-Skripts liegt unter

  /usr/local/lib/check_mk_agent/local
  

• Die Skripte wurden von Stephan Richter erstellt und liegen in einem git-repository in seinem HOME-Verzeichnis.

6. Apple Feedback

• Apple bearbeitet bevorzugt Feedback, das über den Webauftritt ​https://appleseed.apple.com/sp/welcome zugesendet wird.

—> Anmeldung vorher notwendig —> Ebenso können hier vorab Beta-Versionen von neuen Updates getestet werden

7. iPad-Wartung

7.1 iPad wird nicht im AppleConfigurator2 angezeigt

1. Obere Taste und Lautsärtketasten gedrückt halten --> iPAD ausschalten
2. Obere Taste gedrückt halten, per USB an den Mac anschließen - und obere Taste weiter gedrückt halten, bis der "Recovery-Mode" geladen ist

2.1. Bei den Schüler-iPads (8. Generation): Obere Taster + Home-Taste gedrückt halten.

3. Mit AppleConfigurator2 wie gewohnt zurücksetzen

7.2 Verlorenes iPad suchen

1. in JAMF die Mac-Adresse raus suchen; @bau oder @rich bitten, in Unifi-Controller (WLAN) zu suchen, an welchem AccessPoint das Gerät gerade hängt. --> schränkt die Suche ein
2. bei SuS-Geräten den Code löschen --> damit sich das Gerät nach einem Neustart wieder mit dem WLAN verbindet (bei LuL nicht, da dann FaceID deaktiviert wird!!!)
3. Lost-Mode aktivieren
4. Wenn Lost-Mode aktiv, taucht eine weitere Schnellaktion in JAMF auf: Melodie wiedergeben --> erleichtert die Suche

---

Die Inhalte dieser Wiki-Seite erscheinen, (wo anwendbar und nicht anderweitig angegeben), unter einer Creative-Commons-Lizenz CC BY NC SA 3.0 Germany. Urheber: Fachkräfte des Kepler-Gymnasiums Freudenstadt.