Un nuovo dipendente inizia lunedì. Il MacBook arriva il giovedì precedente. Entro lunedì mattina deve essere configurato, impostato secondo i criteri di sicurezza, dotato di tutte le app necessarie e registrato nella directory aziendale, senza che nessuno del reparto IT debba toccare il dispositivo. Questo è il Zero-Touch-Deployment, ed è possibile grazie ad Apple Business Manager.
Cos'è Apple Business Manager?
Apple Business Manager (ABM) è un portale web gratuito di Apple, sviluppato appositamente per aziende e istituti scolastici. Integra l'approvvigionamento dei dispositivi, la distribuzione delle app e l'integrazione MDM in un'unica interfaccia di gestione centrale. ABM non è di per sé una soluzione MDM, ma l'interfaccia che abilita sistemi MDM come Jamf o Intune a configurare automaticamente i dispositivi.
Come funziona il Zero-Touch-Deployment nella pratica?
Il processo si articola in quattro fasi:
- Il dispositivo viene acquistato tramite un rivenditore autorizzato come Denkform e registrato in ABM (Automated Device Enrollment). Da quel momento, il numero di serie è collegato all'account aziendale.
- Il dispositivo viene spedito, direttamente al dipendente o presso la sede dell'ufficio.
- Il dipendente accende il dispositivo. Al primo avvio, macOS o iOS riconosce che il dispositivo è assegnato a un'organizzazione e si connette automaticamente al sistema MDM.
- Da questo momento, Jamf o Intune prendono il controllo: le app vengono installate, le policy di sicurezza configurate, i profili Wi-Fi impostati e gli account utente creati, tutto in modo completamente automatico e senza intervento manuale.
Il risultato: al primo avvio completo, il dispositivo è già pronto all'uso. Il reparto IT non lo ha mai toccato fisicamente.
Quali sono i requisiti necessari?
Per il Zero-Touch-Deployment con ABM, le aziende necessitano di tre elementi: innanzitutto un account Apple Business Manager attivo (gratuito, la configurazione richiede uno o due giorni), in secondo luogo una soluzione MDM compatibile come Jamf Pro o Microsoft Intune e, infine, l'acquisto dei dispositivi tramite un rivenditore autorizzato che attivi direttamente l'enrollment ABM al momento dell'acquisto.
Quest'ultimo è un punto spesso trascurato: i dispositivi acquistati tramite l'Apple Online Store standard o da rivenditori terzi senza partnership ABM non possono essere inclusi nell'Automated Device Enrollment. In qualità di rivenditore autorizzato Apple e Apple Business Partner, Denkform esegue automaticamente la registrazione ABM per ogni dispositivo acquistato.
Cosa è possibile distribuire in modo automatizzato?
- App — Microsoft 365, Slack, Zoom, VPN aziendale, strumenti interni
- Sicurezza — Crittografia FileVault, Gatekeeper, blocco schermo, firewall
- Rete — Profili Wi-Fi, configurazione VPN, certificati
- Utenti — Accesso Azure AD / Okta, account e-mail, accesso al calendario
- Gestione — Monitoraggio risorse, inventario, autorizzazione per la cancellazione remota
Cosa rimane manuale?
L'automazione completa è possibile, ma non sempre opportuna. Le password iniziali degli utenti, le preferenze personali o gli accessi a sistemi sensibili possono essere lasciati intenzionalmente manuali, fungendo da punto di intervento controllato in un processo altrimenti automatizzato.
Conclusione
Il Zero-Touch Deployment non è più una tecnologia del futuro: è lo standard attuale per le aziende che gestiscono più di venti dispositivi Apple. La soglia di ingresso è bassa: sono sufficienti un account ABM, un sistema MDM e un partner che registri i dispositivi direttamente in ABM. Denkform accompagna le aziende dal primo dispositivo fino al rollout aziendale in diversi paesi.
