Zero-Touch-Deployment für Apple-Geräte: Der vollständige Leitfaden

Traditionelle Gerätebereitstellung erfordert, dass die IT jedes Gerät auspackt, manuell konfiguriert, Apps installiert, Konten einrichtet und es dem Mitarbeitenden übergibt. Für ein MacBook dauert das 2-4 Stunden qualifizierter IT-Arbeit. Zero-Touch-Deployment automatisiert diesen gesamten Prozess. Das Gerät wird bei einem autorisierten Händler gekauft, erscheint automatisch in Apple Business Manager, wird Ihrem MDM zugewiesen und konfiguriert sich beim ersten Start selbst. Der Mitarbeitende übernimmt das Auspacken — die IT tut nichts.

Zero-Touch-Deployment erfordert zwei Komponenten, die zusammenarbeiten. Apple Business Manager (ABM) ist Apples kostenloses Portal für Geräteverwaltung, App-Distribution und Erstellung verwalteter Apple-Accounts. Wenn Sie Geräte über autorisierte Kanäle kaufen, erscheinen sie automatisch in ABM verknüpft mit Ihrer Organisation. Ihr MDM — ob Jamf, Intune, Iru oder eine andere Plattform — verbindet sich mit ABM und empfängt Gerätezuweisungen.

Beginnen Sie mit der Registrierung bei Apple Business Manager unter business.apple.com. Sie benötigen eine DUNS-Nummer und eine Unternehmensdomäne zur Verifizierung. Nach der Genehmigung verbinden Sie Ihr MDM, indem Sie das MDM-Serverzertifikat aus ABM herunterladen und die Verbindung in Ihrer MDM-Konsole konfigurieren. Fügen Sie dann Ihren autorisierten Apple-Händler in ABM hinzu, damit neue Gerätekäufe automatisch erscheinen. Die gesamte Einrichtung dauert 1-2 Tage für ein erfahrenes Team, oder Sie nutzen Axteros Implementierungsservice, um es gleich richtig zu machen.

Wenn ein neuer Mac zum ersten Mal eingeschaltet wird: 1) Der Setupassistent verbindet sich mit Apples Servern und erkennt die DEP-Registrierung. 2) Der Setupassistent zeigt den benutzerdefinierten Willkommensbildschirm Ihrer Organisation. 3) Der Benutzer authentifiziert sich mit seinen Unternehmensanmeldedaten. 4) macOS registriert sich in Ihrem MDM und empfängt Konfigurationsprofile. 5) Apps beginnen mit der Installation. 6) Sicherheitsrichtlinien werden angewendet: FileVault aktiviert sich, Firewall wird aktiviert. 7) Der Benutzer erreicht den Desktop mit allem bereit. Der gesamte Prozess dauert 10-15 Minuten.

iPhone und iPad Zero-Touch folgt dem gleichen Prinzip mit plattformspezifischen Besonderheiten. iOS-Geräte konfigurieren sich schneller — typischerweise unter 5 Minuten. Für geteilte Geräte wie Shared iPads oder geteilte iPhones richtet Zero-Touch-Deployment das Gerät automatisch im geteilten Modus ein. Für Organisationen, die Hunderte von iOS-Geräten bereitstellen — Einzelhandelsstandorte, Gesundheitseinrichtungen, Aussendienstteams — ist Zero-Touch der einzig praktikable Ansatz.

Der häufigste Zero-Touch-Fehler ist Netzwerkabhängigkeit. Das Gerät benötigt während des Setupassistenten Internetzugang. Wenn Ihr Büronetzwerk ein Captive Portal erfordert, kann der Setupassistent die Registrierung nicht abschliessen. Lösung: Konfigurieren Sie eine dedizierte SSID für Geräteregistrierung. Zweiter Fallstrick: Den Enrollment-Flow nicht end-to-end vor einem grossen Rollout testen. Dritter: Vergessen, Geräte in ABM zuzuweisen, bevor sie an Mitarbeitende versendet werden.