Ein neuer Mitarbeiter beginnt am Montag. Das MacBook kommt am Donnerstag davor. Bis Montagmorgen soll es eingerichtet, sicherheitskonfiguriert, mit allen nötigen Apps bestückt und im Unternehmensverzeichnis registriert sein – ohne dass jemand aus der IT-Abteilung das Gerät in die Hand nimmt. Das ist Zero-Touch-Deployment, und mit Apple Business Manager ist es möglich.
Was ist Apple Business Manager?
Apple Business Manager (ABM) ist ein kostenloses webbasiertes Portal von Apple, das speziell für Unternehmen und Bildungseinrichtungen entwickelt wurde. Es verbindet Gerätebeschaffung, App-Verteilung und MDM-Integration in einer zentralen Verwaltungsoberfläche. ABM ist keine MDM-Lösung selbst – es ist die Schnittstelle, die MDM-Systeme wie Jamf oder Intune befähigt, Geräte automatisch zu konfigurieren.
Wie funktioniert Zero-Touch-Deployment in der Praxis?
Der Ablauf lässt sich in vier Schritte gliedern:
- Gerät wird über einen autorisierten Reseller wie Denkform beschafft und dabei in ABM registriert (Automated Device Enrollment). Die Seriennummer ist ab diesem Zeitpunkt mit dem Unternehmenskonto verknüpft.
- Das Gerät wird versendet – entweder direkt an den Mitarbeitenden oder an den Bürostandort.
- Der Mitarbeitende schaltet das Gerät ein. Beim ersten Start erkennt macOS oder iOS, dass dieses Gerät einer Organisation zugewiesen ist, und verbindet sich automatisch mit dem MDM-System.
- Jamf oder Intune übernehmen ab diesem Moment: Apps werden installiert, Sicherheitsrichtlinien konfiguriert, Wi-Fi-Profile eingerichtet, Benutzerkonten angelegt – alles vollautomatisch, ohne manuellen Eingriff.
Das Ergebnis: Das Gerät ist beim ersten vollständigen Hochfahren bereits vollständig einsatzbereit. Die IT-Abteilung hat es nie physisch berührt.
Welche Voraussetzungen braucht man?
Für Zero-Touch-Deployment mit ABM brauchen Unternehmen drei Dinge: erstens einen aktiven Apple Business Manager Account (kostenlos, Einrichtung dauert ein bis zwei Tage), zweitens eine kompatible MDM-Lösung wie Jamf Pro oder Microsoft Intune, und drittens den Kauf der Geräte über einen autorisierten Reseller, der ABM-Enrollment beim Kauf direkt aktiviert.
Letzteres ist ein oft übersehener Punkt: Geräte aus dem regulären Apple Online Store oder von Drittanbietern ohne ABM-Partnerschaft können nicht in das Automated Device Enrollment aufgenommen werden. Als autorisierter Apple Reseller und Apple Business Partner führt Denkform die ABM-Registrierung für jedes beschaffte Gerät automatisch durch.
Was lässt sich automatisiert ausrollen?
- Apps — Microsoft 365, Slack, Zoom, Unternehmens-VPN, interne Tools
- Sicherheit — FileVault-Verschlüsselung, Gatekeeper, Bildschirmsperre, Firewall
- Netzwerk — Wi-Fi-Profile, VPN-Konfiguration, Zertifikate
- Benutzer — Azure AD / Okta Login, Mail-Account, Kalenderzugang
- Verwaltung — Asset-Tracking, Inventar, Remote-Wipe-Berechtigung
Was bleibt manuell?
Vollständige Automatisierung ist möglich, aber nicht immer sinnvoll. Initiale Benutzerpasswörter, persönliche Präferenzen oder Zugänge zu sensitiven Systemen können bewusst manuell belassen werden – als kontrollierter Eingriffspunkt im ansonsten automatisierten Prozess.
Fazit
Zero-Touch-Deployment ist keine Zukunftstechnologie mehr – es ist der aktuelle Standard für Unternehmen, die mehr als zwanzig Apple-Geräte verwalten. Die Einstiegshürde ist gering: Ein ABM-Account, ein MDM-System und ein Partner, der Geräte direkt in ABM enrolliert, genügen. Denkform begleitet Unternehmen vom ersten Gerät bis zum unternehmensweiten Rollout in mehreren Ländern.
