Zero-Touch-Deployment für Apple: So richten sich Macs & iPhones automatisch ein
Zero-Touch-Deployment für Apple erklärt: Wie sich Macs, iPhones und iPads über Apple Business Manager und MDM automatisch ohne IT-Aufwand einrichten.
Max hat mx-itsolutions 2011 parallel zum Informatikstudium an der TU Darmstadt gegründet. Die Vision war klar, Unternehmen des bestmöglichen IT Support bieten.
Zero-Touch-Deployment bedeutet, dass neue Apple-Geräte ohne manuelle Einrichtung durch die IT einsatzbereit sind: Der Mitarbeiter packt den Mac oder das iPhone aus, schaltet es ein, meldet sich an — und das Gerät konfiguriert sich automatisch mit allen Apps, Einstellungen und Sicherheitsrichtlinien. Möglich macht das die Kombination aus Apple Business Manager und einer MDM-Lösung. Dieser Artikel erklärt, was Zero-Touch-Deployment genau ist, welche Voraussetzungen es braucht und wie der Ablauf im Detail funktioniert.
Was ist Zero-Touch-Deployment?
Zero-Touch-Deployment (auch Zero-Touch-Provisioning) ist ein Verfahren, bei dem Apple-Geräte direkt ab Werk einem Unternehmen zugeordnet sind und sich beim ersten Einschalten vollautomatisch einrichten. Die IT muss die Geräte nie physisch in die Hand nehmen — sie werden direkt an den Mitarbeitenden geliefert und richten sich über das Internet selbst ein. Das spart bei jedem Gerät Stunden manueller Arbeit und sorgt für eine einheitliche, sichere Konfiguration.
Voraussetzungen für Zero-Touch-Deployment
Drei Bausteine müssen zusammenspielen. Erstens der Apple Business Manager als zentrales Portal, in dem die Geräte des Unternehmens registriert sind — die Einrichtung des Apple Business Manager ist die Grundvoraussetzung. Zweitens eine MDM-Lösung wie JAMF Pro, Kandji oder Mosyle, die die eigentliche Konfiguration ausrollt. Drittens der Bezug der Geräte über Apple direkt oder einen autorisierten Apple-Partner, dessen Reseller-ID im Apple Business Manager hinterlegt ist — nur dann erscheinen die Geräte automatisch im Portal.
Wie funktioniert Zero-Touch-Deployment? Der Ablauf
Der Prozess läuft in vier Schritten ab.
Schritt 1: Gerät wird dem Unternehmen zugeordnet
Beim Kauf über Apple oder einen autorisierten Partner wird das Gerät über seine Seriennummer automatisch dem Apple-Business-Manager-Account des Unternehmens zugewiesen. Es ist damit ab Werk „supervised“ und dem MDM-Server zugeordnet.
Schritt 2: Mitarbeiter schaltet das Gerät ein
Der Mitarbeitende erhält das Gerät direkt und startet es. Während des Setup-Assistenten erkennt das Gerät über das Internet, dass es zu einem Unternehmen gehört, und kontaktiert automatisch den hinterlegten MDM-Server.
Schritt 3: Automatische Konfiguration durch das MDM
Das MDM überträgt Configuration Profiles, Apps, WLAN- und VPN-Einstellungen, FileVault-Verschlüsselung und Sicherheitsrichtlinien. Über dynamische Gruppen erhält jedes Gerät genau die Konfiguration, die zu Abteilung, Rolle oder Standort passt.
Schritt 4: Anmeldung und Einsatzbereitschaft
Der Mitarbeitende meldet sich an — optional direkt mit den Firmen-Credentials über JAMF Connect oder Platform SSO. Nach wenigen Minuten ist das Gerät vollständig eingerichtet, abgesichert und produktiv nutzbar, ohne dass die IT eingreifen musste.
Vorteile von Zero-Touch-Deployment
Die Vorteile sind sowohl operativ als auch sicherheitsbezogen. Erstens spart das Verfahren bei jedem Gerät Stunden manueller Einrichtung — besonders wertvoll bei verteilten Teams und Homeoffice. Zweitens sorgt es für eine einheitliche, fehlerfreie Konfiguration, weil keine Schritte vergessen werden. Drittens sind Geräte von der ersten Sekunde an abgesichert und compliant — FileVault, Passwort-Policies und Apps sind vor dem ersten Login aktiv. Viertens verbessert es das Onboarding-Erlebnis neuer Mitarbeitender erheblich.
Zero-Touch für bestehende Geräte
Auch Geräte, die nicht über einen Partner gekauft wurden, lassen sich nachträglich in den Apple Business Manager aufnehmen — über Apple Configurator. Sie werden dann ebenfalls dem MDM zugewiesen und richten sich beim nächsten Zurücksetzen automatisch ein. So profitieren auch Bestandsflotten vom Zero-Touch-Prinzip.
Zero-Touch-Deployment einrichten mit mx-itsolutions
Als erster und einziger Apple Premium Technical Partner in Deutschland richtet mx-itsolutions GmbH Zero-Touch-Deployment schlüsselfertig ein — von der Apple-Business-Manager- und Reseller-Verknüpfung über die MDM-Konfiguration bis zu den Configuration Profiles. Sechs JAMF-zertifizierte Experten, Standorte in Frankfurt am Main und München. Ein kostenloses Erstgespräch lässt sich über mx-it.com/kontakt vereinbaren. Weiterführend zur Einrichtung des Apple Business Manager und zum Leitfaden Apple MDM für Unternehmen.
Häufig gestellte Fragen zu Zero-Touch-Deployment
Was ist Zero-Touch-Deployment?
Zero-Touch-Deployment ist ein Verfahren, bei dem neue Apple-Geräte sich beim ersten Einschalten vollautomatisch einrichten — mit allen Apps, Einstellungen und Sicherheitsrichtlinien, ohne dass die IT das Gerät physisch konfigurieren muss. Das Gerät wird direkt an den Mitarbeitenden geliefert und konfiguriert sich über Apple Business Manager und MDM selbst.
Was braucht man für Zero-Touch-Deployment bei Apple?
Drei Voraussetzungen: einen eingerichteten Apple Business Manager, eine MDM-Lösung wie JAMF Pro, Kandji oder Mosyle und den Bezug der Geräte über Apple oder einen autorisierten Apple-Partner mit im Portal hinterlegter Reseller-ID. Nur dann werden Geräte automatisch dem Unternehmen zugeordnet.
Wie funktioniert Automated Device Enrollment?
Automated Device Enrollment ist die technische Grundlage von Zero-Touch-Deployment. Das Gerät ist über seine Seriennummer ab Werk dem Apple Business Manager und einem MDM-Server zugeordnet. Beim ersten Einschalten erkennt es über das Internet die Unternehmenszugehörigkeit, kontaktiert den MDM-Server und lädt automatisch Konfiguration, Apps und Richtlinien.
Funktioniert Zero-Touch auch für bestehende Geräte?
Ja. Geräte, die nicht über einen autorisierten Partner gekauft wurden, lassen sich über Apple Configurator nachträglich in den Apple Business Manager aufnehmen und einem MDM zuweisen. Beim nächsten Zurücksetzen richten sie sich dann ebenfalls automatisch ein.
Welche Vorteile bietet Zero-Touch-Deployment?
Zero-Touch-Deployment spart bei jedem Gerät Stunden manueller Einrichtung, sorgt für eine einheitliche und fehlerfreie Konfiguration, macht Geräte von der ersten Sekunde an sicher und compliant und verbessert das Onboarding neuer Mitarbeitender. Besonders bei verteilten Teams und Homeoffice ist der Zeitgewinn erheblich.
