Uusi työntekijä aloittaa maanantaina. MacBook saapuu edeltävänä torstaina. Maanantaiaamuun mennessä sen on oltava määritetty, tietoturva-asetuksiltaan kunnossa, varustettu kaikilla tarvittavilla sovelluksilla ja rekisteröity yrityksen hakemistoon – ilman, että kukaan IT-osastolta koskee laitteeseen. Tätä on Zero-Touch-käyttöönotto, ja Apple Business Manager tekee siitä mahdollista.
Mikä on Apple Business Manager?
Apple Business Manager (ABM) on Applen maksuton verkkopohjainen portaali, joka on suunniteltu erityisesti yrityksille ja oppilaitoksille. Se yhdistää laitehankinnat, sovellusten jakelun ja MDM-integraation yhdeksi keskitetyksi hallintapaneeliksi. ABM ei itsessään ole MDM-ratkaisu, vaan rajapinta, joka mahdollistaa laitteiden automaattisen määrityksen MDM-järjestelmien, kuten Jamfin tai Intunen, kautta.
Miten Zero-Touch-käyttöönotto toimii käytännössä?
Prosessi voidaan jakaa neljään vaiheeseen:
- Laite hankitaan valtuutetun jälleenmyyjän, kuten Denkformin, kautta ja rekisteröidään samalla ABM-palveluun (Automated Device Enrollment). Sarjanumero linkitetään tästä hetkestä alkaen yrityksen tiliin.
- Laite lähetetään joko suoraan työntekijälle tai toimistolle.
- Työntekijä käynnistää laitteen. Ensimmäisen käynnistyksen yhteydessä macOS tai iOS tunnistaa, että laite on määritetty tietylle organisaatiolle, ja muodostaa automaattisesti yhteyden MDM-järjestelmään.
- Jamf tai Intune ottaa tästä hetkestä alkaen ohjat: sovellukset asennetaan, tietoturvakäytännöt määritetään, Wi-Fi-profiilit otetaan käyttöön ja käyttäjätilit luodaan – kaikki täysin automaattisesti ilman manuaalista työtä.
Lopputulos: Laite on täysin käyttövalmis heti ensimmäisen käynnistyksen jälkeen. IT-osaston ei ole tarvinnut koskea laitteeseen fyysisesti kertaakaan.
Mitä vaatimuksia käyttöönotto edellyttää?
Zero-Touch-käyttöönotto ABM:n avulla vaatii yritykseltä kolme asiaa: ensinnäkin aktiivisen Apple Business Manager -tilin (maksuton, käyttöönotto kestää 1–2 päivää), toiseksi yhteensopivan MDM-ratkaisun, kuten Jamf Pron tai Microsoft Intunen, ja kolmanneksi laitteiden hankinnan valtuutetun jälleenmyyjän kautta, joka aktivoi ABM-rekisteröinnin suoraan oston yhteydessä.
Viimeksi mainittu on usein huomiotta jäävä seikka: tavallisesta Apple Online Storesta tai muilta jälleenmyyjiltä ilman ABM-kumppanuutta ostettuja laitteita ei voi lisätä automaattiseen laitteiden rekisteröintiin (Automated Device Enrollment). Valtuutettuna Apple-jälleenmyyjänä ja Apple Business Partnerina Denkform hoitaa ABM-rekisteröinnin automaattisesti jokaiselle hankitulle laitteelle.
Mitä voidaan ottaa käyttöön automaattisesti?
- Sovellukset – Microsoft 365, Slack, Zoom, yrityksen VPN, sisäiset työkalut
- Tietoturva – FileVault-salaus, Gatekeeper, näytön lukitus, palomuuri
- Verkko – Wi-Fi-profiilit, VPN-konfiguraatio, varmenteet
- Käyttäjät – Azure AD / Okta-kirjautuminen, sähköpostitili, kalenterin käyttöoikeus
- Hallinta – laiteseuranta, inventaario, etätyhjennysvaltuutus
Mikä jää manuaaliseksi?
Täydellinen automatisointi on mahdollista, mutta ei aina järkevää. Käyttäjien alkuperäiset salasanat, henkilökohtaiset asetukset tai pääsy arkaluonteisiin järjestelmiin voidaan jättää tietoisesti manuaalisiksi – näin ne toimivat hallittuina tarkistuspisteinä muuten automatisoidussa prosessissa.
Yhteenveto
Zero-touch-käyttöönotto ei ole enää tulevaisuuden teknologiaa, vaan nykypäivän standardi yrityksille, jotka hallinnoivat yli kahtakymmentä Apple-laitetta. Kynnys aloittamiseen on matala: tarvitset vain ABM-tilin, MDM-järjestelmän ja kumppanin, joka rekisteröi laitteet suoraan ABM-palveluun. Denkform tukee yrityksiä ensimmäisestä laitteesta aina yrityksen laajuiseen käyttöönottoon useissa maissa asti.
