Bestaand apparaat toevoegen aan Automated Device Enrollment

Automated Device Enrollment (ADE) is de snelste weg naar een volledig beheerd Apple-apparaat: uitpakken, inloggen op het wifi-netwerk, en het toestel meldt zich vanzelf bij je beheerdienst. Maar in de praktijk koopt bijna geen enkele mkb-klant zijn hele vloot in één keer via Apple of een geautoriseerde reseller. Er staan al MacBooks in gebruik, er is een doos iPhones gekocht bij een winkel om de hoek, of een medewerker neemt zijn eigen toestel mee. Die apparaten staan niet automatisch in Apple Business en dus ook niet in de ADE-flow.

Goed nieuws: dat is op te lossen. Apple Configurator laat je bestaande, al aangeschafte apparaten alsnog handmatig toevoegen aan Apple Business, waarna ze zich (bijna) net zo gedragen als een ADE-apparaat. Deze whitepaper laat precies zien hoe dat werkt: welke apparaten in aanmerking komen, wat je vooraf moet regelen, de stappen voor Mac en voor iPhone/iPad, en waar je op moet letten bij een toestel dat al in gebruik is.

Welke apparaten kun je achteraf toevoegen?

Apple Configurator ondersteunt het toevoegen van meerdere apparaattypes aan Apple Business of Apple School Manager, mits ze aan de minimale software-eisen voldoen.

Twee gereedschappen, één doel

Er bestaan twee aparte apps die allebei “Apple Configurator” heten, met overlappende maar verschillende mogelijkheden.

Vereisten voordat je begint

Elk apparaattype moet op een specifiek scherm in de installatie-assistent staan voordat Configurator het kan overnemen, en moet aan een minimale OS-versie voldoen:

Voor een Mac geldt daarnaast: alleen modellen met een Apple silicon-chip of T2-beveiligingschip komen in aanmerking. Verbinding maken kan via wifi delen vanaf de iPhone die Configurator draait, via een configuratieprofiel, of via ethernet. Om in te loggen heb je een Managed Apple Account nodig met rechten voor apparaatbeheer in Apple Business.

Als het apparaat al in gebruik is: eerst wissen

Dit is precies het scenario dat bij veel mkb-klanten speelt: een medewerker heeft al een half jaar met zijn MacBook gewerkt, of er ligt een doos iPhones die buiten Apple om is aangeschaft. Zodra het apparaat gewist is en weer op de juiste Setup Assistant-pagina staat, kun je verdergaan met de stappen hieronder.

Stap voor stap: toevoegen met Apple Configurator voor iPhone

1. Open Apple Configurator voor iPhone op een iPhone of iPad die is aangemeld met een Managed Apple Account met apparaatbeheerrechten.
2. Zorg dat het doeltoestel op het juiste Setup Assistant-scherm staat (zie de vereisten hierboven).
3. Start “Apparaat toevoegen” in de app en scan de QR-code die op het doeltoestel verschijnt, of voer de 6-cijferige code handmatig in als scannen niet mogelijk is.
4. Bevestig de koppeling op beide toestellen.
5. Kies of het apparaat direct wordt toegewezen aan een beheerdienst, of dat dit later handmatig gebeurt.
6. Rond de koppeling af — het apparaat verschijnt vervolgens in Apple Business onder Apparaten.

Stap voor stap: een Mac voorbereiden met Apple Configurator voor Mac

Apple Configurator voor Mac gebruikt een “Voorbereiden”-assistent om de Mac waarop de app draait (of een aangesloten Mac) toe te voegen:

1. Open Apple Configurator voor Mac en kies “Voorbereiden met handmatige configuratie”.
2. Laat het vinkje bij “Activeer en voltooi inschrijving” staan of zet het uit, afhankelijk van hoe je het apparaat wilt opleveren (zie volgende sectie).
3. Kies “Nieuwe dienst” en geef deze een herkenbare naam, bijvoorbeeld “Apple Business”.
4. Sla het certificaat over (niet nodig voor Apple Business).
5. Selecteer de juiste organisatie.
6. Log in met een Managed Apple Account met apparaatbeheerrechten.
7. Laat Configurator een nieuwe supervisie-identiteit genereren.
8. Kies welke Setup Assistant-schermen overgeslagen moeten worden voor de eindgebruiker.
9. Geef eventueel een wifi-configuratieprofiel mee.
10. Authenticeer met een lokaal macOS-beheerdersaccount.
11. Klik op “Instellingen bijwerken” om de voorbereiding te starten.
12. Bevestig “Alle inhoud en instellingen wissen” als daarom gevraagd wordt (bij een al-geconfigureerde Mac).
13. Wacht tot de Mac herstart en zich meldt in Apple Business.

Twee inschrijvingsmodi: automatisch of handmatig

Na toevoegen: toewijzen aan een beheerdienst

Een via Configurator toegevoegd apparaat verschijnt in Apple Business onder Apparaten > Inventaris, in de brongroep “Apple Configurator” — nog niet gekoppeld aan een beheerdienst. Om dat te doen:

1. Ga naar Apparaten > Inventaris.
2. Filter op Bron: Apple Configurator.
3. Selecteer het apparaat (of meerdere tegelijk).
4. Kies “Wijs toe aan beheerdienst” en selecteer de juiste dienst (bijvoorbeeld Microsoft Intune of Apples eigen mdm).
5. Bevestig de toewijzing.

De proefperiode van 30 dagen

Zoals ook beschreven in Van enrollment tot deployment, geldt voor via Configurator toegevoegde apparaten een proeftermijn van 30 dagen: de eindgebruiker kan het apparaat in die periode nog eenzijdig loskoppelen van Apple Business. Na 30 dagen is de koppeling definitief. Dit verschilt van “echte” ADE-apparaten (via Apple of een geautoriseerde reseller aangeschaft), waarbij deze proefperiode niet van toepassing is.

Wat gebeurt er als de inschrijving wordt verwijderd?

Op iOS en iPadOS 14 en hoger geldt: als het MDM-inschrijvingsprofiel van het apparaat wordt verwijderd, reset het apparaat zichzelf automatisch naar fabrieksinstellingen en wordt het losgekoppeld van Apple Business. Houd hier rekening mee bij troubleshooting — het verwijderen van een profiel is geen onschuldige actie op een via Configurator toegevoegd toestel.

Praktijkscenario: een mkb-klant met een bestaande apparatenvloot

Een veelvoorkomend traject voor een IT-contactpersoon bij een mkb-klant met bijvoorbeeld 15 MacBooks die al in gebruik zijn:

1. Inventariseer welke Macs een Apple silicon-chip of T2-chip hebben — oudere Intel-modellen zonder T2 vallen af.
2. Plan de wissessie met de gebruikers: back-up maken, afmelden bij iCloud, Zoek mijn uitzetten.
3. Wis elke Mac via “Alle inhoud en instellingen wissen” en laat hem stilstaan op “Kies je land of regio”.
4. Gebruik Apple Configurator voor Mac (op één beheerlaptop) of Apple Configurator voor iPhone (op de telefoon van de IT-contactpersoon) om elke Mac te koppelen.
5. Kies bewust voor handmatige voltooiing als medewerkers met hun eigen Managed Apple Account moeten inloggen.
6. Wijs alle toegevoegde Macs in Apple Business toe aan de juiste beheerdienst vóórdat gebruikers verder gaan met Setup Assistant.
7. Laat gebruikers hun Mac afronden — Platform SSO en overige configuratieprofielen worden automatisch uitgerold zodra de Mac zich bij de beheerdienst meldt.
8. Controleer na 30 dagen of alle apparaten de proefperiode zijn gepasseerd en definitief gekoppeld zijn.

Met deze route hoeft een mkb-klant niet te wachten tot de volgende hardware-vervangingscyclus om van de voordelen van geautomatiseerd apparaatbeheer te profiteren — ook een bestaande, her en der aangeschafte vloot kan alsnog volledig onder Apple Business en je beheerdienst komen te vallen.

Analyst ICT is officieel erkend Apple Technical Partner. Meer weten over Apple binnen uw organisatie? Bekijk het overzicht voor bedrijven of mail naar frank@analystict.nl.