Uusi työntekijä aloittaa maanantaina. MacBook saapuu edeltävänä torstaina. Maanantaiaamuun mennessä sen on oltava määritetty, tietoturva-asetuksiltaan kunnossa, varustettu kaikilla tarvittavilla sovelluksilla ja rekisteröity yrityksen hakemistoon – ilman, että kukaan IT-osastolta koskee laitteeseen. Tätä on Zero-Touch-käyttöönotto, ja Apple Business tekee siitä mahdollista.
Mikä on Apple Business?
Apple Business on Applen maksuton verkkopohjainen portaali, joka on suunniteltu erityisesti yrityksille ja oppilaitoksille. Se yhdistää laitehankinnat, sovellusten jakelun ja MDM-integraation yhdeksi keskitetyksi hallintapaneeliksi. Apple Business ei itsessään ole MDM-ratkaisu, vaan rajapinta, joka mahdollistaa laitteiden automaattisen määrityksen MDM-järjestelmien, kuten Jamfin tai Intunen, kautta.
Miten Zero-Touch-käyttöönotto toimii käytännössä?
Prosessi voidaan jakaa neljään vaiheeseen:
- Laite hankitaan valtuutetun jälleenmyyjän, kuten Denkformin, kautta ja rekisteröidään samalla Apple Business -palveluun (Automated Device Enrollment). Sarjanumero linkitetään tästä hetkestä alkaen yrityksen tiliin.
- Laite lähetetään joko suoraan työntekijälle tai toimistolle.
- Työntekijä käynnistää laitteen. Ensimmäisen käynnistyksen yhteydessä macOS tai iOS tunnistaa, että laite on määritetty tietylle organisaatiolle, ja muodostaa automaattisesti yhteyden MDM-järjestelmään.
- Jamf tai Intune ottaa tästä hetkestä alkaen ohjat: sovellukset asennetaan, tietoturvakäytännöt määritetään, Wi-Fi-profiilit otetaan käyttöön ja käyttäjätilit luodaan – kaikki täysin automaattisesti ilman manuaalista työtä.
Lopputulos: Laite on täysin käyttövalmis heti ensimmäisen käynnistyksen jälkeen. IT-osaston ei ole tarvinnut koskea laitteeseen fyysisesti kertaakaan.
Mitä vaatimuksia käyttöönotto edellyttää?
Zero-Touch-käyttöönotto Apple Business:n avulla vaatii yritykseltä kolme asiaa: ensinnäkin aktiivisen Apple Business -tilin (maksuton, käyttöönotto kestää 1–2 päivää), toiseksi yhteensopivan MDM-ratkaisun, kuten Jamf Pron tai Microsoft Intunen, ja kolmanneksi laitteiden hankinnan valtuutetun jälleenmyyjän kautta, joka aktivoi Apple Business -rekisteröinnin suoraan oston yhteydessä.
Viimeksi mainittu on usein huomiotta jäävä seikka: tavallisesta Apple Online Storesta tai muilta jälleenmyyjiltä ilman Apple Business -kumppanuutta ostettuja laitteita ei voi lisätä automaattiseen laitteiden rekisteröintiin (Automated Device Enrollment). Valtuutettuna Apple-jälleenmyyjänä ja Apple Business Partnerina Denkform hoitaa Apple Business -rekisteröinnin automaattisesti jokaiselle hankitulle laitteelle.
Mitä voidaan ottaa käyttöön automaattisesti?
- Sovellukset – Microsoft 365, Slack, Zoom, yrityksen VPN, sisäiset työkalut
- Tietoturva – FileVault-salaus, Gatekeeper, näytön lukitus, palomuuri
- Verkko – Wi-Fi-profiilit, VPN-konfiguraatio, varmenteet
- Käyttäjät – Azure AD / Okta-kirjautuminen, sähköpostitili, kalenterin käyttöoikeus
- Hallinta – laiteseuranta, inventaario, etätyhjennysvaltuutus
Mikä jää manuaaliseksi?
Täydellinen automatisointi on mahdollista, mutta ei aina järkevää. Käyttäjien alkuperäiset salasanat, henkilökohtaiset asetukset tai pääsy arkaluonteisiin järjestelmiin voidaan jättää tietoisesti manuaalisiksi – näin ne toimivat hallittuina tarkistuspisteinä muuten automatisoidussa prosessissa.
Yhteenveto
Zero-touch-käyttöönotto ei ole enää tulevaisuuden teknologiaa, vaan nykypäivän standardi yrityksille, jotka hallinnoivat yli kahtakymmentä Apple-laitetta. Kynnys aloittamiseen on matala: tarvitset vain Apple Business -tilin, MDM-järjestelmän ja kumppanin, joka rekisteröi laitteet suoraan Apple Business -palveluun. Denkform tukee yrityksiä ensimmäisestä laitteesta aina yrityksen laajuiseen käyttöönottoon useissa maissa asti.
