En ny ansatt starter på mandag. MacBook-en kommer torsdagen før. Innen mandag morgen skal den være konfigurert, sikkerhetsoppdatert, utstyrt med alle nødvendige apper og registrert i bedriftskatalogen – uten at noen fra IT-avdelingen har hatt maskinen i hendene. Dette er zero-touch-distribusjon, og med Apple Business er det mulig.
Hva er Apple Business?
Apple Business er en kostnadsfri, nettbasert portal fra Apple, utviklet spesielt for bedrifter og utdanningsinstitusjoner. Den kobler sammen innkjøp av enheter, distribusjon av apper og MDM-integrasjon i ett sentralt administrasjonsgrensesnitt. Apple Business er ikke en MDM-løsning i seg selv – det er grensesnittet som gjør det mulig for MDM-systemer som Jamf eller Intune å konfigurere enheter automatisk.
Hvordan fungerer zero-touch-distribusjon i praksis?
Prosessen kan deles inn i fire trinn:
- Enheten kjøpes via en autorisert forhandler som Denkform og registreres samtidig i Apple Business (Automated Device Enrollment). Fra dette tidspunktet er serienummeret knyttet til bedriftskontoen.
- Enheten sendes ut – enten direkte til den ansatte eller til kontoret.
- Den ansatte slår på enheten. Ved første oppstart gjenkjenner macOS eller iOS at enheten er tilknyttet en organisasjon, og kobler seg automatisk til MDM-systemet.
- Fra dette øyeblikket tar Jamf eller Intune over: Apper installeres, sikkerhetsretningslinjer konfigureres, Wi-Fi-profiler settes opp og brukerkontoer opprettes – alt helautomatisk, uten manuelt inngrep.
Resultatet: Enheten er fullstendig klar til bruk første gang den startes opp. IT-avdelingen har aldri rørt den fysisk.
Hvilke forutsetninger kreves?
For zero-touch-distribusjon med Apple Business trenger bedrifter tre ting: for det første en aktiv Apple Business-konto (gratis, oppsett tar én til to dager), for det andre en kompatibel MDM-løsning som Jamf Pro eller Microsoft Intune, og for det tredje at enhetene kjøpes via en autorisert forhandler som aktiverer Apple Business-registrering direkte ved kjøp.
Sistnevnte er et punkt som ofte overses: Enheter fra den vanlige Apple Online Store eller fra tredjepartsforhandlere uten Apple Business-partnerskap kan ikke legges til i Automated Device Enrollment. Som autorisert Apple-forhandler og Apple Business Partner utfører Denkform Apple Business-registreringen automatisk for alle enheter som kjøpes hos oss.
Hva kan rulles ut automatisk?
- Apper – Microsoft 365, Slack, Zoom, bedrifts-VPN, interne verktøy
- Sikkerhet – FileVault-kryptering, Gatekeeper, skjermlås, brannmur
- Nettverk – Wi-Fi-profiler, VPN-konfigurasjon, sertifikater
- Brukere – Azure AD / Okta-innlogging, e-postkonto, kalendertilgang
- Administrasjon – Ressurssporing, inventar, rettigheter for fjernsletting
Hva forblir manuelt?
Full automatisering er mulig, men ikke alltid hensiktsmessig. Innledende brukerpassord, personlige preferanser eller tilgang til sensitive systemer kan bevisst holdes manuelle – som et kontrollert inngangspunkt i en ellers automatisert prosess.
Konklusjon
Zero-touch-distribusjon er ikke lenger fremtidsteknologi – det er dagens standard for bedrifter som administrerer mer enn tjue Apple-enheter. Terskelen for å komme i gang er lav: En Apple Business-konto, et MDM-system og en partner som registrerer enheter direkte i Apple Business er alt som skal til. Denkform bistår bedrifter fra den første enheten til utrulling i hele selskapet på tvers av flere land.
