Apple verlangt, dass jedes DEP (Automated Device Enrollment) Server Token (.p7m) einmal jährlich erneuert wird. Wenn es abläuft, synchronisieren sich Geräte nicht mehr mit dem Apple Business Manager (ABM) und frisch ausgepackte Macs/iPads werden nicht automatisch registriert. Trio kennzeichnet das Token 30 Tage vor Ablauf und führt Sie durch einen schnellen dreistufigen Assistenten.
Bevor Sie beginnen
APNs-Zertifikat muss aktiv sein.
Wenn APNs fehlt oder abgelaufen ist, erneuern Sie es zuerst – DEP kann ohne Push-Benachrichtigungen nicht funktionieren.Verwenden Sie dieselbe Apple-ID, mit der Sie das Token erstellt haben. Eine andere Apple-ID = ein brandneues Token = unterbrochene Geräteverbindung.
Erneuerungsprozess
Öffnen Sie das Erneuerungsfenster
MDM-Setup → Apple → Automatisierte Geräteregistrierung (DEP) → Token erneuern.
Ein Pop-up wird angezeigt:Apple-ID, die mit dem aktuellen Token verknüpft ist
Genaues Ablaufdatum & verbleibende Tage
Klicken Sie auf Erneuerung starten – das Seitenfenster öffnet sich:
① Server-Token-Anforderung herunterladen (Öffentlicher Schlüssel)
Trio generiert
trio-mdm-publickey.pem. Speichern Sie es lokal; Sie werden es in ABM hochladen.
② Gehen Sie zum Apple Business Manager
Der Link im Assistenten startet https://business.apple.com.
Klicken Sie in Einstellungen → MDM-Server auf den vorhandenen Trio-Server → Bearbeiten.
Laden Sie die
...publickey.pemhoch und klicken Sie dann auf Speichern → Token herunterladen, um die neue.p7m-Datei zu erhalten.
③ Laden Sie Ihr Server-Token zurück in Trio hoch
Ziehen Sie die
.p7m-Datei per Drag & Drop (oder Hochladen) in Schritt 3.Klicken Sie auf Erneuerung bestätigen.
Grüne Bestätigungs-Toastmeldung – „DEP-Token erneuert. Gerätesynchronisierung und automatische Registrierung werden ohne Probleme fortgesetzt.“
Was passiert, wenn Sie das Zeitfenster verpassen?
Bereits registrierte Geräte bleiben verwaltet, aber keine neuen Geräte können über DEP registriert werden.
Die ABM-zu-Trio-Inventarsynchronisierung wird gestoppt (Seriennummern & Zuweisungsstatus frieren ein).
Die Erneuerung nach Ablauf ist identisch mit den obigen Schritten – erwarten Sie lediglich eine kurze Lücke in der Automatisierung neuer Geräte.
Tipps zur Fehlerbehebung
Symptom | Lösung |
Upload-Button ausgegraut | Stellen Sie sicher, dass die Dateierweiterung |
Status zeigt nach dem Hochladen „Nicht verbunden“ an | Warten Sie bis zu 10 Minuten. Wenn die Verbindung immer noch getrennt ist, laden Sie dieselbe |
Versehentlich die falsche Apple-ID verwendet | Erstellen Sie einen neuen MDM-Server in ABM mit der richtigen Apple-ID, laden Sie dessen Token herunter und laden Sie ihn in Trio hoch. Weisen Sie Geräte in ABM dem neuen Server neu zu. |
Ablauf im Auge behalten
Trio sendet E-Mails an Organisationsadministratoren 30, 15, 7 und 1 Tag vor Ablauf des Tokens. Fügen Sie eine Kalendererinnerung hinzu oder richten Sie eine Slack/Teams-Benachrichtigung ein, damit Sie am Starttag nie in Hektik geraten.