An einer Schule hat das Rollout an sich funktioniert. Allerdings ist die Aufforderung zur Eingabe der Apple-ID nicht aufgetaucht. Die User sind in der Folge auch nicht im ASM erschienen. :(
Ursache: im Ubiquiti-WLAN war die Einstellung "L2 Isolation - Isolates stations on layer 2 (ethernet) level" im temporären WLAN aktiviert. :o
Keine Ahnung, warum das auf den Federation-Porzess Einfluss hat. Aber nach dem rausnehmen des Hakens, funktioniert es, wie gewünscht.
Gruß
Lukas