Amy - macOS - MDM Profil Expired erneuern

💡

Hast du Mac Computer in deiner Amy Instanz bei welchen das MDM Profil abgelaufen ist? Das MDM Profil ist jeweils ab der Installation 2 Jahre lang gültig, wenn ein Computer nie neu installiert, frisch angebunden oder ersetzt wird kann das MDM Profil ablaufen. In diesem Falle kann es sein dass gewisse Richtlinien vom Amy nicht mehr ausgeführt werden können. In Zukunft werden Computer MDM Profile automatisch erneuert, aber jene die bereits abgelaufen sind müssen manuell erneuert werden. Um das Problem zu beheben musst du das MDM Profil bzw. die Amy Anbindung erneuern. Befolge dazu folgende Schritte. Bei Computer welche vor Januar 2020 zum letzen mal ausgerollt wurden können wir zudem die MDM Profile nicht automatisch aktualisieren und dieser Vorgang wird einmal zwischen 2020 und 2025 notwendig werden.

Die betroffenen Mac Computer finden

Damit du die betroffenen Computer ganz einfach finden kannst haben wir auf deiner Amy Instanz eine "Dynamische Computergruppe" vorbereitet. Logge dich einfach auf deiner Amy-Instanz ein und klicke auf den Bereich "Computer" unter dem Jamf Logo, dort findest du in den "Dynamische Computergruppen" die Gruppe "MDM Profile Issue Detected", klicke darauf und danach auf "Anzeigen" um die betroffenen Computer zu sehen.

Ist der Computer überhaupt noch vorhanden?

Die Spalte "Last Inventory Update" zeigt dir an wann der Computer zuletzt im Amy online war, auch wenn das MDM Profil bereits abgelaufen ist. Sortiere doch die Geräte mal nach diesem Wert (indem du oben auf "Last Inventory Update" klickst zum sortieren) und prüfe welche Computer schon lange offline sind. Eventuell sind die Computer gar nicht mehr aktiv oder vorhanden. In diesem Fall kannst du den Computer anklicken und unten mit dem Button "Löschen" entfernen. Wenn du dir sicher bist dass der Computer noch vorhanden ist kannst du die nächsten Schritte befolgen.

Mac neustarten

Wenn die notwendige MDM Profil Erneuerung bereits vom Amy ausgestellt wurde, aber der Mac noch nicht reagiert hat, hilft oft ein Neustart. Starte den Mac einfach neu und melde dich wieder als Administrator an, überprüfe ob du mit dem Internet verbunden bist. Führe dann im Terminal die Befehle sudo jamf policy und danach sudo jamf recon aus.

Wenn der Mac danach nicht mehr in der "MDM Profile Issue Detected" Gruppe zu finden ist, hat die Erneuerung geklappt und das Problem ist gelöst.

Wenn der Mac nach wie vor in der "MDM Profile Issue Detected" Gruppe zu finden ist, musst du leider das MDM Profil manuell erneuern wie hier beschrieben:

MDM Profil erneuern

macOS Aktualisieren

Damit diese Anleitung funktioniert muss der betroffene Mac auf der aktuellen macOS Version sein. Bitte aktualisiere deinen Mac zuerst über die Softwareaktualisierung oder über die Internet-Recovery.

In der Internet-Recovery kannst du optional die Festplatte löschen und so den Mac komplett zurücksetzen, in diesem Fall kannst du nach der macOS Installation das normale MDM Setup durchgehen, wenn dein Mac nicht im ASM oder ABM registriert ist fahre mit Schritt “Wieder an Amy anbinden” fort nach dem manuellen Setup. Wenn du die Daten nicht löschen möchtest, dann wähle die Option macOS erneut installieren ohne die Festplatte zu löschen, danach machst du mit Schritt 2 weiter.

macOS - Wiederherstellung

MDM Profil direkt erneuern

Wenn dein Mac wie oben beschrieben auf das neuste macOS aktualisiert wurde, solltest du das MDM Profil direkt erneuern können:

Achte darauf, dass du mit einem Administrator-Benutzer eingeloggt bist.

Wenn dein Mac im Apple School oder Business Manager (ASM oder ABM) erfasst ist kannst du einfach folgenden Befehl im Terminal ausführen:

sudo profiles -N

Dadurch wird ein "Entfernte Verwaltung" Assistent geöffnet worin du mit dem Button "Registrieren" das neue MDM Profil installieren kannst.

Wenn das klappt und der Mac danach aus der "MDM Profile Issue Detected” Smartgruppe im Amy verschwindet, hat das funktioniert und das MDM Profil wurde erfolgreich erneuert.

Wenn nicht, dann fahre mit folgenden Schritten fort:

Altes MDM Profil entfernen

Damit du den Mac neu an Amy anbinden kannst, müssen wir zunächst das abgelaufene MDM Profil sauber entfernen. Melde dich dazu als Admin auf dem betroffenen Mac an und öffne die Einstellungen unter “Allgemein”, wähle dann die “Geräteverwaltung” und suche das “MDM Profil”, entferne dieses mit dem “Minus” Knopf.

Wenn du das MDM Profil hier nicht entfernen kannst, musst du folgende Schritte über die “Recovery” Partition ausführen.

macOS - MDM Profil entfernen falls "nicht entfernbar"

Neustart und Internet verbinden

Jetzt musst du deinen Mac neustarten, melde dich danach wieder als Admin an.

Prüfe als nächstes ob du noch WLAN bzw. Internetverbindung hast, verbinde dich ggf. wieder mit deinem bekannten WLAN oder verbinde den Mac über das Ethernetkabel.

Wieder an Amy anbinden

Nun sind wir bereit den Mac wieder frisch an Amy anzubinden.

Achte darauf, dass du mit einem Administrator-Benutzer eingeloggt bist.

Wenn dein Mac im Apple School oder Business Manager (ASM oder ABM) erfasst ist kannst du einfach folgenden Befehl im Terminal ausführen, wenn du dir unsicher bist kannst du es trotzdem mit diesem Befehl versuchen:

sudo profiles -N

Dadurch wird ein "Entfernte Verwaltung" Assistent geöffnet worin du mit dem Button "Registrieren" das neue MDM Profil installieren kannst.

Wenn das nicht klappt, oder dein Mac nicht im Apple School oder Business Manager (ASM oder ABM) erfasst ist kannst du ihn einfach gemäss folgender Anleitung wieder mit dem Amy verbinden:

Amy - Mac ausrollen ohne Apple Bereitstellungsprogramm

Klappt etwas nicht wie erwartet?

Dann kontaktiere bitte unser Team:

Anfrage einreichen