En ny medarbejder starter om mandagen. MacBook-computeren ankommer torsdagen før. Mandag morgen skal den være opsat, sikkerhedskonfigureret, udstyret med alle nødvendige apps og registreret i virksomhedens register – uden at nogen fra it-afdelingen har haft enheden i hænderne. Det er zero-touch-deployment, og med Apple Business Manager er det muligt.
Hvad er Apple Business Manager?
Apple Business Manager (ABM) er en gratis webbaseret portal fra Apple, der er udviklet specifikt til virksomheder og uddannelsesinstitutioner. Den kombinerer indkøb af enheder, distribution af apps og MDM-integration i én central administrationsflade. ABM er ikke en MDM-løsning i sig selv – det er den grænseflade, der gør det muligt for MDM-systemer som Jamf eller Intune at konfigurere enheder automatisk.
Hvordan fungerer zero-touch-deployment i praksis?
Processen kan opdeles i fire trin:
- Enheden købes via en autoriseret forhandler som Denkform og registreres samtidig i ABM (Automated Device Enrollment). Fra dette tidspunkt er serienummeret knyttet til virksomhedens konto.
- Enheden sendes – enten direkte til medarbejderen eller til kontoret.
- Medarbejderen tænder for enheden. Ved første opstart registrerer macOS eller iOS, at enheden er tildelt en organisation, og opretter automatisk forbindelse til MDM-systemet.
- Fra dette øjeblik tager Jamf eller Intune over: Apps installeres, sikkerhedspolitikker konfigureres, Wi-Fi-profiler opsættes, brugerkonti oprettes – alt sammen fuldautomatisk uden manuel indgriben.
Resultatet: Enheden er fuldt klar til brug, første gang den starter helt op. It-afdelingen har aldrig rørt ved den fysisk.
Hvilke forudsætninger er der?
For at bruge zero-touch-deployment med ABM skal virksomheder bruge tre ting: For det første en aktiv Apple Business Manager-konto (gratis, opsætning tager en til to dage), for det andet en kompatibel MDM-løsning som Jamf Pro eller Microsoft Intune, og for det tredje køb af enhederne via en autoriseret forhandler, der aktiverer ABM-tilmelding direkte ved købet.
Sidstnævnte er et punkt, der ofte overses: Enheder fra den almindelige Apple Online Store eller fra tredjepartsforhandlere uden ABM-partnerskab kan ikke optages i Automated Device Enrollment. Som autoriseret Apple-forhandler og Apple Business Partner foretager Denkform automatisk ABM-registrering for hver enhed, der købes.
Hvad kan udrulles automatisk?
- Apps – Microsoft 365, Slack, Zoom, virksomheds-VPN, interne værktøjer
- Sikkerhed – FileVault-kryptering, Gatekeeper, skærmlås, firewall
- Netværk – Wi-Fi-profiler, VPN-konfiguration, certifikater
- Brugere – Azure AD / Okta-login, mailkonto, kalenderadgang
- Administration – Asset-tracking, inventar, tilladelse til fjernsletning
Hvad forbliver manuelt?
Fuld automatisering er mulig, men ikke altid hensigtsmæssig. Oprindelige brugeradgangskoder, personlige præferencer eller adgang til følsomme systemer kan bevidst overlades til manuel håndtering – som et kontrolleret indgrebspunkt i en ellers automatiseret proces.
Konklusion
Zero-touch-deployment er ikke længere fremtidsteknologi – det er den nuværende standard for virksomheder, der administrerer mere end tyve Apple-enheder. Adgangsbarrieren er lav: En ABM-konto, et MDM-system og en partner, der tilmelder enheder direkte i ABM, er nok. Denkform støtter virksomheder fra den første enhed til den virksomhedsdækkende udrulning i flere lande.
