ENBook en demo
← Alle artiklerKunnskapsbank

Oppsett av iOS-administrasjon i CapaOne Mobile Manager

Av CapaOne Support · 15. januar 2026

CapaOne Mobile Manager gjør det mulig for organisasjoner å administrere iPhone og iPad sentralt, både på firmaeide enheter og i BYOD-miljøer. Denne veiledningen forklarer hvordan du setter opp administrasjon av iOS-enheter fra bunnen av, inkludert Apple Push-sertifikatet, integrasjonen med Apple Business Manager, innrulleringsprofiler og appdistribusjon via VPP. Når du er ferdig, kan du:

  • Innrullere enheter i Mobile Manager
  • Konfigurere firmaeide enheter (DEP) automatisk
  • Distribuere apper og konfigurasjoner på en sikker måte

Før du begynner, må du ha:

  • En CapaOne-konto med lisens for Mobile Manager
  • En Apple-ID (opprett en egen konto som ikke er knyttet til en personlig bruker)
  • Tilgang til Apple Business Manager (ABM) eller Apple School Manager (ASM)
  • Internettilgang for både enhetene og administrasjonskonsollen

Forutsetninger

  • En CapaOne-konto med lisens for Mobile Manager
  • En Apple-ID (opprett en egen konto som ikke er knyttet til en personlig bruker)
  • Tilgang til Apple Business Manager (ABM) eller Apple School Manager (ASM)
  • Internettilgang for både enhetene og administrasjonskonsollen

Konfigurasjon / trinn

Oppsett av Apple Push-sertifikat

Apple Push Notification Service (APNs) er nødvendig for at Mobile Manager skal kunne kommunisere med iOS-enheter. Uten den kan ingen administrasjonskommandoer sendes.

  • Trinn:

    • Logg inn i CapaOne-portalen.
    • Gå til Apple Setup → Push Certificate.
    • Klikk på Download this Push Request og lagre filen.
    • Åpne Apple Push Certificates Portal: https://identity.apple.com/pushcert
    • Logg inn med Apple-ID-en din.
    • Opprett et sertifikat, last opp Push Request-filen og last ned den utstedte .pem-filen.
    • Last opp sertifikatet i CapaOne.

  • Bekreftelse

Sertifikatstatusen skal vise Active med en utløpsdato.

  • Viktig

Forny sertifikatet hver 12. måned med samme Apple-ID.

Integrasjon med Apple Business Manager (DEP) Device Enrollment Program (DEP) er en del av Apple Business Manager og gjør at enheter innrulleres automatisk i Mobile Manager under det første oppsettet.

  • Trinn:
    • I CapaOne går du til Apple → Certificates → DEP Certificate → Update.
    • Last ned den offentlige nøkkelen (Public Key).
    • I ABM går du til Settings → MDM Servers → Add MDM Server.
    • Last opp den offentlige nøkkelen og gi serveren et navn (f.eks. «CapaOne Mobile Manager»).
    • Last ned servertokenet som genereres (.p7m).
    • Last opp tokenet i CapaOne under DEP Token → Upload.
  • Bekreftelse

CapaOne Mobile Manager er nå koblet til ABM.

  • Tildel enheter i ABM
    • I ABM går du til Devices.
    • Velg enhet(er) → Assign Device Management → tildel dem til CapaOne-MDM-serveren.
    • Resultat

Enhetene innrulleres nå automatisk i Mobile Manager når de aktiveres eller tilbakestilles.

Apper og bøker via Volume Purchase Program (VPP)

Et VPP-token kobler Apple Business Manager til Mobile Manager. Det gjør det mulig å distribuere apper automatisk i bakgrunnen, uten at det kreves Apple-ID-er.

  • Trinn:
    • I CapaOne går du til Apple → Certificates → VPP Token → Update.
    • I ABM går du til Preferences → Payment and Billing og laster ned .vpptoken-filen.
    • Last opp tokenet i CapaOne.
  • Bekreftelse

VPP er nå koblet til.

  • Kjøp apper i ABM
    • Gå til Apps and Books i ABM.
    • Søk etter og kjøp apper.
    • Tildel lisensene til riktig lokasjon i organisasjonen.

Grupper, konfigurasjoner og apper

  • Grupper
    • Gå til Management → Groups → New.
    • Opprett en gruppe for Supervised-enheter.
    • Opprett en gruppe til for Unsupervised-enheter.
    • Grupper kan få tildelt konfigurasjoner og applikasjoner.
    • Merk: Du kan bruke dette sammen med innrulleringsprofilen for automatisk kobling.
  • Konfigurasjoner
    • Gå til Apple → Configurations → New.
    • Opprett en Supervised-konfigurasjon.
    • Opprett en Unsupervised-konfigurasjon.
    • Tildel hver konfigurasjon til den tilhørende gruppen.
  • Apper
    • Gå til Apple → VPP Licenses.
    • Klikk på innstillingene for en VPP-lisensiert app → Create application.
    • Tildel applikasjonen til riktig gruppe.
  • Resultat

Appen leveres automatisk til enheten.

Innrullering

Unsupervised-profil (BYOD)

  • Gå til Apple → Enrollment → New.
  • Legg til navn og beskrivelse.
  • Legg til grupper, konfigurasjoner og apper.
  • Lagre profilen.

Supervised-profil (firmaeide enheter)

  • Gå til Apple → Enrollment → New.
  • Legg til navn og beskrivelse.
  • Legg til grupper, konfigurasjoner og apper.
  • Under DEP Enrollment Profile velger du autentiseringsmetode.
  • Hvis Azure AD-integrasjon ikke er aktivert → velg No user authentication.
  • Aktiver Skip items og velg alle.
  • Angi denne profilen som standard for DEP.

Unsupervised-enheter (BYOD)

  • Åpne innrullerings-URL-en på enheten, eller skann QR-koden.
  • Last ned profilen.
  • Installer den via Settings → General → VPN & Device Management.

Resultat Enheten vises i Mobile Manager.

Supervised-enheter (ABM/DEP)

  • Tildel enheten til CapaOne-serveren i ABM.
  • Tilbakestill enheten, eller pakk den ut.
  • Under oppsettet innrulleres enheten automatisk i Mobile Manager.
  • Logg inn med brukerens påloggingsinformasjon (hvis Azure AD er aktivert).

Resultat Enheten er Supervised og fullt administrert, uten manuelle trinn. Enheten blir tilbakestilt. Når den har gått gjennom innrulleringsprosessen på nytt, kobles den automatisk tilbake til:

  • De samme gruppene
  • Apper som er tildelt tidligere
  • Eksisterende konfigurasjoner

Vedlikehold og beste praksis

  • Forny Apple Push-sertifikatet hvert år med samme Apple-ID.
  • Forny ABM/DEP- og VPP-tokenene hvert år.
  • Hold BYOD-profiler og profiler for firmaeide enheter atskilt.
  • Bruk DEP for alle innkjøp av firmaeide enheter.
  • Kontroller jevnlig at enhetene oppfyller kravene.
  • Fjern ubrukte enheter eller lisenser.
Book en demo →