sicherer Apple Geräte-Transport

Voraussetzungen

• Apple Business Manager
• Händler, welche Geräte vorregistriert
• Händler, welcher Freigabeprozesse zwischen Vorregistrierung und Versand ermöglicht
• MDM mit Profilen (z.B. Intune)

Doings

1. Klassische Apple ID anlegen (z.B. transportdevices@company.com)
2. MDM profil anlegen, enforcing der Apple ID auf iOS
3. Shop bitten Geräteregistrierung zu machen
4. Geräte im Apple Business Manager zum MDM server hinzufügen
5. MDM profil für neu registriertes Gerät setzen
6. Freigabe zum Versand erteilen

iPhone Prozess bei Dieb

Dieb oder Käufer der Hehlerware schalten das Gerät ein Einrichtungsprozess kann durchgangen werden
Dieb sorgt für Internetzugriff, durch SIM oder WLAN Im Einrichtungsprozess wird keine Möglichkeit gegeben eine Apple ID anzugeben Die durch das MDM Profil vergebene PIN ist aktiv Durch die Apple ID können die Geräte von Apple selbst verwaltet werden, weil Apple den MDM Herstellern weniger Zugriff gestattet.
(z.B. Komplett-Deaktivierung des gesamten Geräts, auch nach Entfernung aus MDM)

Nachsorge nach Diebstahl

Als Apple ID transportdevices@company.com mit Apple kommunizieren.
Apple über Diebstahl und polizeiliche Anzeige aufklären.

Nach Bestätigung von Apple dass dieses Gerät komplett deaktiviert wurde aus dem MDM entfernen.

Warum?

Apple erlaubt ohne Apple ID keine dauerhafte Gerätesperre.
Das Ziel der Diebe ist nicht das iPhone, sondern der Erlös des Verkaufs von diesem.

Der Hehler hat keine Kundschaft, wenn er Geräte verkauft die nicht einsetzbar sind, und fordert demzufolge auch keine neuen Geräte vom Dieb an.

Quirks and Features

• Mit eurem MDM hat Apple nichts zu tun
• Apple kann erst Geräte sperren, wenn sie Internetverbindung hatten, und eine Apple ID auf dem Gerät aktiv war
• Über das Enforcing der Apple ID sorgt ihr dafür dass ein Apple Device ab dem ersten einschalten im "Wo ist" Netzwerk von Apple ist.

Reaktion bei Diebstahl 

Voraussetzung: Dieb oder sein Käufer muss das Gerät eingeschaltet haben.

• Anzeige erstatten
• Polizei den Umstand mit der Apple ID erklären 
• Polizei Zugriff auf eure transportdevices Apple ID geben. (Geolokation über "Wo ist" Netzwerk)