Apparaatbeheer instellen voor iOS-apparaten die eigendom zijn van het bedrijf

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade en Cloud Identity Premium. Versies vergelijken

Als beheerder kun je iPhones en iPads die eigendom zijn van het bedrijf beheren in de Google Beheerdersconsole, naast de andere apparaten die je daar beheert. Hiervoor koppelt u Apple Business Manager of Apple School Manager aan uw Google Workspace- of Cloud Identity-abonnement.

Hoe de integratie met Apple Device Enrollment werkt

U integreert Apple Business Manager of Apple School Manager met uw beheerdersconsole door een autorisatiesleutel of -token aan elke entiteit te verstrekken. Met deze tokens kan Google-eindpuntbeheer configuratie-instellingen vanuit de Beheerdersconsole naar de apparaten pushen via een configuratieprofiel voor het beheer van mobiele apparaten en de Google Device Policy-app.

De servertoken die u van Apple krijgt, verloopt jaarlijks. U moet de token vernieuwen om werkgegevens te kunnen synchroniseren op apparaten. In tegenstelling tot het Apple-certificaat voor pushmeldingen kunt u de token wel verlengen nadat deze is verlopen.

Voordat u begint

  1. Check de apparaatvereisten.
  2. Zorg dat u een account heeft om in te loggen bij Apple Business Manager of Apple School Manager van uw organisatie.
  3. We raden u aan iOS-apparaten voor uw organisatie te kopen bij een geautoriseerde Apple-verkoper. Ze zijn dan het makkelijkst te beheren. Neem contact op met Apple Support om een geautoriseerde Apple-verkoper te vinden. De apparaten worden automatisch gekoppeld aan uw Apple Business Manager- of Apple School Manager-account.
  4. Zet geavanceerd mobiel beheer aan voor de organisatie-eenheid waarin de apparaten worden gebruikt.

Opmerking: Voor de volgende stappen moet u acties uitvoeren in zowel de Google Beheerdersconsole als in Apple Business Manager of Apple School Manager met uw zakelijke of school-Apple-ID. Zorg dat je toegang hebt tot beide voordat je doorgaat.

Stap 1: Stel Apple Enrollment in

U moet zijn ingelogd als hoofdbeheerder om deze taak te kunnen uitvoeren. Beheerders die het recht Beheer van mobiele apparaten hebben, maar geen hoofdbeheerder zijn, zien altijd het instelproces, zelfs als uw organisatie al is ingesteld. Als ze de openbare sleutel proberen te downloaden, krijgen ze een foutmelding.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan iOS.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op Apple-certificaten en dan Inschrijving instellen.
  3. Klik op Openbare sleutel ophalen. De openbare sleutel wordt gedownload naar het apparaat.
  4. Open Apple Business Manager of Apple School Manager en log in met uw zakelijke Apple-ID als hierom wordt gevraagd. Doe het volgende in het gedeelte Device Enrollment Program (Apparaatinschrijvingsprogramma):
    1. Klik op Servers beheren.
    2. Als u al een MDM-server heeft ingesteld voor deze apparaten, klikt u erop. Anders maakt u een server.
    3. Upload de openbare sleutel die u heeft gedownload via de Beheerdersconsole als u hierom wordt gevraagd.
    4. Download de servertoken van Apple.
  5. Ga terug naar de Beheerdersconsole.
  6. Voer onder 'Zakelijke Apple-ID' de Apple-ID in waarmee u de token heeft opgehaald. Met deze vermelding kunt u bijhouden welke beheerder de instellingen heeft ingesteld.
  7. Klik op Servertoken uploaden, selecteer de token die u van Apple heeft gedownload en klik op Openen.
  8. Klik op Opslaan en doorgaan.
  9. De token en de vervaldatum ervan worden nu weergegeven op de pagina met instellingen. Stel een agendaherinnering in om de token te verlengen voordat deze verloopt.

Stap 2: Stel de instellingen voor apparaatinstellingen in

U kunt bepalen hoe iOS-apparaten die eigendom zijn van het bedrijf worden ingesteld als een gebruiker voor het eerst inlogt. Deze instellingen gelden voor de hele organisatie.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan iOS.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op Instellen van iOS-apparaten die eigendom zijn van het bedrijf en dan Instellingen voor apparaatinschrijving. Ga naar de informatie over iOS-instellingen voor meer informatie over de instellingen.
  3. Klik op Opslaan.
Het kan tot 24 uur duren voordat wijzigingen zijn verwerkt, maar meestal gaat dit sneller. Meer informatie

Stap 3: Beperkingen voor iOS-apparaten configureren

Naast de instellingen die beschikbaar zijn voor alle iOS-apparaten met geavanceerd beheer, kunt u voor apparaten onder toezicht de gebruikerstoegang tot meer apps en instellingen beheren. U kunt deze beheerinstellingen configureren per organisatie-eenheid. U kunt bijvoorbeeld toestaan dat gebruikers in sommige organisatie-eenheden apps installeren, maar app-installatie blokkeren voor andere organisatie-eenheden.

Ga naar de informatie over iOS-instellingen voor meer informatie over de instellingen die alleen van toepassing zijn op apparaten met toezicht.

Stap 4: iOS-apparaten die eigendom zijn van het bedrijf inschrijven en distribueren voor beheer

  1. Open Apple Business Manager of Apple School Manager en log in met uw zakelijke Apple-ID als hierom wordt gevraagd.

  2. Wijs de apparaten toe aan de MDM-server die u heeft gekoppeld aan Google-eindpuntbeheer. De serienummers van de apparaten die je wilt beheren via Google-eindpuntbeheer, moeten al in het systeem staan (ingevoerd door je geautoriseerde Apple-verkoper).

    • Als u alle apparaten standaard aan de server wilt toewijzen, stelt u de standaardtoewijzing in.
    • Als je apparaten bulksgewijs wilt inschrijven, download je een csv-bestand met de serienummers en upload je het csv-bestand.
    • Als u apparaten individueel wilt toewijzen, voert u het serienummer in.

    Bekijk de documentatie over Apple Device Enrollment voor meer informatie.

    Opmerking: Nadat u een apparaat heeft toegewezen aan de MDM-server, kan het 24 uur duren voordat het kan worden gebruikt.

  3. (Optioneel) Als u het apparaat eerder wilt gebruiken, moet u apparaten handmatig synchroniseren in de Beheerdersconsole. Volg de stappen in Apparaten handmatig synchroniseren.

  4. (Optioneel) Stel het Apple Volume Purchase Program (VPP) in om apps te distribueren naar iOS-apparaten in uw organisatie. Gebruikers hoeven dan niet met hun Apple-ID in te loggen op het apparaat. Ga naar iOS-apps distribueren met Apple VPP voor meer informatie.

  5. Distribueer apparaten naar uw gebruikers. Als gebruikers voor het eerst inloggen, volgen ze een eenvoudige installatieflow. Ga naar Een apparaat instellen dat eigendom is van het bedrijf voor meer informatie.

iOS-apparaten die eigendom zijn van het bedrijf beheren

Een apparaat dat eigendom is van het bedrijf toevoegen aan Apple Device Enrollment

Als u later meer apparaten wilt toevoegen, gebruikt u het proces in stap 4 van het vorige gedeelte. Bekijk de documentatie over Apple Device Enrollment voor meer informatie.

Opmerking: We raden u sterk aan apparaten toe te voegen via een gecertificeerde reseller en Apple Business Manager of Apple School Manager. Als u handmatig een apparaat toevoegt aan Apple Business Manager of Apple School Manager, zien gebruikers gedurende 30 dagen nadat ze zijn ingeschreven de optie om extern beheer te verlaten. Als een gebruiker extern beheer verlaat, wordt het apparaat binnen 24 uur verwijderd uit de inventaris van apparaten die eigendom zijn van het bedrijf. Instellingen die toezicht vereisen, worden niet meer toegepast. Voor het apparaat wordt in de Apparaatlijst weergegeven dat het eigendom is van de gebruiker.

Een apparaat dat eigendom is van het bedrijf verwijderen uit Google-eindpuntbeheer

Als u een apparaat verwijdert van de apparaatlijst

Het beheerprofiel wordt van het apparaat verwijderd. Als een gebruiker het werkaccount opnieuw toevoegt aan het apparaat zonder de fabrieksinstellingen terug te zetten, wordt het apparaat ingeschreven zonder toezicht. U kunt de beheerfuncties van geavanceerd mobiel beheer gebruiken, maar instellingen die alleen gelden voor apparaten met toezicht, worden niet afgedwongen.

Een apparaat wissen

Net als bij andere iOS-apparaten die worden beheerd met Google-eindpuntbeheer, kunt u bedrijfsgegevens verwijderen van het apparaat via de Beheerdersconsole. Zie Bedrijfsgegevens verwijderen van een apparaat voor instructies.

Opmerking: Accounts wissen werkt hetzelfde als apparaten wissen voor iOS-apparaten die eigendom zijn van het bedrijf. Bij beide acties worden de fabrieksinstellingen teruggezet op het apparaat.

Een apparaat opnieuw toewijzen

U kunt slechts één beheerprofiel tegelijk gebruiken op iOS-apparaten.

Ga als volgt te werk om een apparaat opnieuw toe te wijzen:

  1. Verwijder het apparaat uit de apparaatlijst.
  2. Zet de fabrieksinstellingen terug op het apparaat.
  3. Vraag de nieuwe gebruiker in te loggen op het apparaat.

Als u wilt dat een gebruiker met een Google Workspace-licentie die geen ondersteuning biedt voor Apple-apparaatinschrijving een ingeschreven apparaat gebruikt, verwijdert u het apparaat uit Apple Business Manager of Apple School Manager en zet u het terug naar de fabrieksinstellingen. Vervolgens kan de nieuwe gebruiker inloggen.

Apparaten handmatig synchroniseren

Nadat u een apparaat hebt ingeschreven bij Apple Business Manager of Apple School Manager, kan het tot 24 uur duren voordat het is gesynchroniseerd met mobiel beheer van Google. U kunt op elk moment handmatig een synchronisatie starten. Deze synchronisatie kan tot 30 minuten duren.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apparaten en dan Mobiel en eindpunten en dan Instellingen en dan iOS.

    Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.

  2. Klik op Apple-certificaten en dan DEP-apparaten synchroniseren.


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.