Nach dem Update auf iOS 18 stellt das iPad keine WLAN Verbindung mehr her

Laut Jamf support soll es sich dabei um einen "Fehler" in der Apple software handeln, bzw um Sicherheitseinstellungen, die das übertragen von Profilen aus dem MDM verhindern. Fragt sich nur, wie ich das nun bei 450 IPADs beheben soll...

Ja das machen die Ipads, aber nur wenn die Verbindung nicht vorher abreißt. Verschiedene AC ausprobiert. IP Adressen werden korrekt vom DHCP übermittelt. IPV 6 ist deaktiviert. Dieses Verhalten betrifft ausschließlich die Ipads mit IOS 18 bzw. IOS 18.01. Alle anderen identischen Geräte , die noch mit IOS 17.X laufen, funktionieren einwandfrei.

Das geht leider nicht. Beim Start bzw. Aktivierung wird sofort das automatische Geräteprofil geladen. Das ist so gewollt, damit sich ein Diebstahl nicht lohnt. Ich habe aber inzwischen die Vermutung, dass es am JAMF School Manager liegt. WLAN kann ich ausschließen, weil ich das selbe Problem inzwischen an einer anderen Schule habe.

Wenn ich mir in JAMF das Gerät und das verwaltete Profil anschaue, ist die Installation der neuesten Version fehlgeschlagen. Und das hier die Fehlermeldung:

"Profilinstallation ist fehlgeschlagen / Profil konnte nicht installiert werden / Das Profil „Default wifi profile for iOS (version:61)“ konnte nicht installiert werden. / Beim Einstellungsdienst für Netzwerkauslastung ist ein Fehler aufgetreten. / permission denied"

Ich habe keine Ahnung was der Einstellungsdienst sein soll und von wo der Fehler kommt.

Wenn ich das Profil erneut installieren will, schaltet sich am Ipad sofort die WLAN Verbindung aus.

Kann das wer erklären???

Also ursprünglich gab es nur das IOS Profil. Darin war auch die WLAN Konfiguration mit SSID und Passwort eingetragen. Als ich dann mal über das MDM ein Gerät löschen und die Wiederaufnahme veranlassen wollte, hat es nach einem expleziten WLAN Profil gefragt. Das habe ich dann zusätzlich angelegt. Interessanterweise konnte ich das installieren. Hat aber nicht weiter geholfen. Alle Ipads über MDM löschen geht nicht, weil sie ja keine WLAN Verbindung mehr aufbauen und damit für das MDM nicht mehr erreichbar sind. Kann es vielleicht sein, dass das IOS Profil sich mit der Zeit zerschossen hat? Bei den Ipads, die ich noch nicht upgedatet habe (IOS 17.x) läuft alles noch ganz normal. Dazu kommt, das wir noch zusätzlich ca 100 Ipads aus Senatsbeständen haben (Corona Zeit) die ebenfalls vom Schulsenat per JAMF School gehostet werden. Die haben auch das IOS 18.01 drauf und funktionieren einwandfrei. Ich weiß nicht, ob ich mir ein Ei lege, wenn ich das Profil komplett lösche und ein neues anlege.

Den Support bei JAMF habe ich schon angeschrieben, aber bisher keine Antwort erhalten.

Das WLAN Profil war ursprünglich im Standardprofil integiert, habe dann aber ein extra universal WLAN Profil angelegt und die WLAN Einstellungen im standard Profil gelöscht. Danke für das Bild (Anleitung) das habe ich auch schon gemacht, aber ich glaube ich hatte die Funktion "MDM Profil nach Löschung installieren" angeklickt. Ich frage mich gerade, ob man überhaupt ein WLAN Profil anlegen sollte, weil ja die "Senatsgeräte" funktionieren und die haben ja keins, weil die ja nicht wissen, was für ein WLAN incl. Passwort wir verwenden. Da musste ich halt nach dem Starten die WLAN Parameter von Hand eingeben und die scheinen ja auch gespeichert zu sein.

Ich werde das morgen gleich noch mal testen.

Ich habe noch etwas festgestellt: wir verwenden Unifi AC's und den Unifi controller. Dort ist ein "normales" WLAN eingerichtet (man braucht nur das PW) und zusätzlich noch eins über einen Radius Server, bei dem man sich mit Usernamen und Passwort anmelden muss. Wenn ich mich darüber mit dem WLAN verbinde wird alles auch gespeichert, bei dem anderen nicht. Keine Ahnung wieso...

Nein das meine ich nicht. Da sie ja permanent die WLAN Verbindung nach Minuten zurücksetzen, muss jedes mal das Passwort neu eingegeben werden. Das war vorher nicht so.Man konnte einfach die SSID vom Wlan anklicken und es hat sich sofort verbunden.

Nein die Senatsgeräte möchte ich nicht löschen, weil die ja komischerweise auch mit der IOS 18.01 super funktionieren.

Die Verbindung mit dem Radius habe ich nur testweise versucht um den Fehler weiter eingrenzen zu können.

Das dort eingegebene Passwort finde ich dann auch in der Passwort App. Das andere nicht, bzw nur kurz. Wenn das Gerät dann die Verbindung wieder unterbricht ist es nicht mehr da.

Auf werkseinstellungen geht zwar, bringt aber gar nichts weil mit der aktivierung auch gleich das mdm profil aufgespielt wird. Das ist auch so gewollt (Diebstahlschutz) und damit die Schüler keinen unsinn damit machen können.

Also die einzige Lösung inzwischen, die ich gefunden habe ist das iPad über das MDM zu löschen und dann neu zu aktivieren etc. Allerdings funktioniert das nur solange wie im Profil keine Änderungen vorgenommen werden. Wenn ich z.B. eine neue App geladen habe, erstell Jamf ja eine neue Version des Profils und das wird dann aber nicht mehr übertragen. Es gibt dann wieder den bekannten Fehler, dass eine Netzwerküberwachung den Zugriff nicht erlaubt. Wer oder was diese Netzwerküberwachung sein soll, weiß ich leider immer noch nicht...