Zero-Touch-Bereitstellung für Apple-Geräte einrichten

Ihr IT-Team richtet die Verwaltungseinstellungen ein, bevor das Gerät bei der Person ankommt, die damit arbeiten wird. Beim ersten Einschalten meldet sich das Gerät bei Apple, erfährt, welchem Verwaltungsdienst es zugewiesen ist, und registriert sich dort. Die Person muss unter Umständen trotzdem noch ein Netzwerk wählen, sich anmelden und die Schritte im Einrichtungsassistenten durchgehen, die Sie nicht übersprungen haben.

Wie lange das dauert, hängt davon ab, was heruntergeladen werden muss, wie gut das Netzwerk ist, wie lange die Anmeldeprüfung braucht und wie viele Apps Sie vorschreiben. Messen Sie auf Ihren eigenen Geräten, wie lange der ganze Ablauf dauert, vom ersten Einschalten, bis die Person arbeiten kann.

Verbinden Sie Apple Business mit dem MDM, für das Sie sich entschieden haben. Prüfen Sie, ob Ihr Lieferant neue Geräte in Ihrem Konto bei Apple Business erfasst und ob jedes Gerät dem richtigen MDM zugewiesen ist. Danach richten Sie das Registrierungsprofil, die Sicherheitseinstellungen und die App-Lizenzen ein und legen fest, wie Benutzerkonten erstellt werden.

Entscheiden Sie, was fertig sein muss, bevor die Person den Schreibtisch oder den Home-Bildschirm sieht. Nehmen Sie danach ein frisch registriertes Gerät und prüfen Sie, ob jede App, jedes Zertifikat und jede Sicherheitseinstellung vorhanden ist.

Testen Sie mit einem Gerät, das dieselbe Zuweisung und dieselben Einstellungen hat wie die Geräte, die Sie Ihren Mitarbeitenden geben. Beginnen Sie mit dem Zustand, in dem eine neue Person das Gerät bekommt, also frisch ausgepackt oder frisch gelöscht. Probieren Sie die Netzwerke aus, in denen Ihre Mitarbeitenden ihre Geräte einrichten werden, auch das WLAN zu Hause. Eine Einrichtung, die im Büro klappt, kann zu Hause trotzdem scheitern. Prüfen Sie, ob die Anmeldung funktioniert, ob sich die Pflicht-Apps installieren, ob FileVault auf den Macs aktiv ist und ob die Person die Firmendienste erreicht, die sie für ihre Arbeit braucht.

Notieren Sie jeden Fehler. Sorgen Sie dafür, dass Ihre Mitarbeitenden den Support auch ohne funktionierendes Firmengerät erreichen. Denn es kann genau dieses Gerät sein, das bei der Einrichtung hängen bleibt. Wiederholen Sie den Test jedes Mal, wenn sich an der Registrierung, an der Anmeldung oder an einer wichtigen App etwas ändert.

Auf unterstützten Apple-Plattformen können Sie Geräte über die automatische Geräteregistrierung betreuen. Betreute Geräte lassen sich enger verwalten. Bei geeigneten iPhone- und iPad-Modellen können Sie Geräte auch mit Apple Configurator betreuen. Welche Funktionen Sie bekommen, hängt davon ab, wie das Gerät registriert wurde und welches Betriebssystem darauf läuft.

Bei Geräten, die Sie schon haben, prüfen Sie vor dem Löschen oder Migrieren, woher jedes Gerät stammt, ob es sich eignet und ob seine Daten gesichert sind. Auch ein Gerät, das schon in Apple Business erscheint, braucht die richtige Zuweisung und die richtigen Registrierungseinstellungen, bevor es sich von selbst registriert.

Achten Sie auf fehlgeschlagene Registrierungen und auf Zertifikate und Tokens, die bald ablaufen. Läuft eines davon ab, kann es sein, dass sich neue Geräte nicht mehr registrieren. Prüfen Sie die App-Installationen separat. Ein Gerät kann sich nämlich beim MDM melden, obwohl seine Apps noch fehlen. Und schreiben Sie auf, wie Sie die Einrichtung wieder in Gang bringen, wenn sie wegen eines Netzwerkfehlers oder eines Problems mit einem Konto stehen bleibt.

Wenn mehrere Personen ein Gerät teilen, gehört die Übergabe von einer Person zur nächsten ebenfalls dazu. Shared iPad und geteilte iPhones gehen unterschiedlich mit Sitzungen und dem Löschen von Daten um. Planen und testen Sie deshalb beide getrennt.

Apple Platform Deployment · Software updates