Apple erweitert die Möglichkeiten für Unternehmen, Apple-Geräte per API zu verwalten – doch die richtige Konfiguration der Rollen und Berechtigungen im Apple Business Manager sorgt in der Praxis für Fragen. Ein Community-Tool hilft dabei, den Überblick zu behalten und typische Fehler zu vermeiden.
Erweiterte Apple Business API und typische Fehlerquelle
Auf der diesjährigen WWDC hat Apple eine erweiterte Apple Business API vorgestellt. Darüber können IT-Admins unter anderem Geräteinformationen abrufen, Audit-Events einsehen sowie Geräte direkt über die API zuweisen oder entfernen. Für Enterprise-IT, die stark auf Apple und Apple Business setzt, ist das ein deutlich erweiterter Funktionsumfang.
Bei Tests mit den neuen APIs ist jedoch berichtet worden, dass es insbesondere bei der Nutzung der Audit Events API häufig zu einem 403-Fehler kommt. Die Schnittstelle meldet dann, dass der aktuell verwendete API-Schlüssel für die angefragte Aktion nicht berechtigt ist.
Apple stellt für die Einrichtung eines API-Accounts in Apple Business eine ausführliche Online-Dokumentation bereit. Dort ist im Bereich Data Access beschrieben, dass für den Zugriff auf Audit-Events die entsprechende Berechtigung über die Admin API nötig ist. Wie sich diese Berechtigung konkret auf den eigenen Account anwenden lässt, geht aus der Dokumentation allerdings nicht eindeutig hervor.
In den offiziellen API-Unterlagen finden sich zudem einige organisatorische Grenzen: Unternehmen können bis zu 50 API-Accounts nutzen und bis zu 15 eigene Rollen im Apple Business Manager anlegen. Nutzer:innen, die Rollen anzeigen, bearbeiten und löschen dürfen, können spezifische Berechtigungen aller Standardrollen verändern.
Um den 403-Fehler zu beheben, müssen die Berechtigungen des jeweiligen API-Accounts angepasst werden. Eigene Rollen lassen sich unter „Settings > Roles and Permissions“ erstellen oder bearbeiten. Beim Anlegen einer Custom Role kann eine bestehende Rolle als Vorlage dienen, der dann nur noch zusätzliche Rechte zugewiesen werden.
Apple Business Roles Checker im Einsatz
Zu den Standardrollen im Apple Business Manager gehören unter anderem IT Administrator, Marketing Administrator, People Manager, Device Enrollment Manager und Content Manager. Die jeweils zugeordneten Organisationsberechtigungen im Detail zu prüfen, ist sehr aufwendig.
Um diesen Prozess zu vereinfachen, hat das Team von AppleShare IT ein Web-Tool entwickelt. Mithilfe von Claude wurde das umfangreiche Apple-Dokument zu Standardrollen und Berechtigungen in einen geführten, dialogartigen Fragebogen überführt, der als Checkliste funktioniert.
Mit dem Apple Business Roles Checker könnt Ihr gezielt die Organisationberechtigungen markieren, die Euer API-Account benötigt. Das Tool zeigt anschließend an, welche Standardrolle diese Rechte bereits abdeckt. Reicht keine Standardrolle aus, erhaltet Ihr eine Anleitung, wie Ihr eine bestehende Rolle passend anpasst, ohne komplett neu beginnen zu müssen.
Community-Tool für die MacAdmins-Szene
Die Web-App ist ein Beispiel dafür, wie die MacAdmins-Community eigene Werkzeuge baut, um konkrete Probleme aus dem IT-Alltag zu lösen und diese anschließend mit anderen zu teilen. Die erweiterte Apple Business API bietet großes Potenzial für das Management und die Automatisierung großer Gerätebestände.
Wenn Ihr neue API-Accounts im Apple Business Manager einrichtet und den 403-Fehler vermeiden wollt, lohnt sich ein Blick auf das Roles-Checker-Tool unter abroles.appleshare.it. Die Anwendung kann Euch helfen, Rollen und Berechtigungen gezielt zu planen und schneller zum gewünschten Ergebnis zu kommen.
Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.
Via: 9to5mac.com
