En ny ansatt starter på mandag. MacBook-en kommer torsdagen før. Innen mandag morgen skal den være konfigurert, sikkerhetsoppdatert, utstyrt med alle nødvendige apper og registrert i bedriftskatalogen – uten at noen fra IT-avdelingen har hatt maskinen i hendene. Dette er zero-touch-distribusjon, og med Apple Business Manager er det mulig.
Hva er Apple Business Manager?
Apple Business Manager (ABM) er en kostnadsfri, nettbasert portal fra Apple, utviklet spesielt for bedrifter og utdanningsinstitusjoner. Den kobler sammen innkjøp av enheter, distribusjon av apper og MDM-integrasjon i ett sentralt administrasjonsgrensesnitt. ABM er ikke en MDM-løsning i seg selv – det er grensesnittet som gjør det mulig for MDM-systemer som Jamf eller Intune å konfigurere enheter automatisk.
Hvordan fungerer zero-touch-distribusjon i praksis?
Prosessen kan deles inn i fire trinn:
- Enheten kjøpes via en autorisert forhandler som Denkform og registreres samtidig i ABM (Automated Device Enrollment). Fra dette tidspunktet er serienummeret knyttet til bedriftskontoen.
- Enheten sendes ut – enten direkte til den ansatte eller til kontoret.
- Den ansatte slår på enheten. Ved første oppstart gjenkjenner macOS eller iOS at enheten er tilknyttet en organisasjon, og kobler seg automatisk til MDM-systemet.
- Fra dette øyeblikket tar Jamf eller Intune over: Apper installeres, sikkerhetsretningslinjer konfigureres, Wi-Fi-profiler settes opp og brukerkontoer opprettes – alt helautomatisk, uten manuelt inngrep.
Resultatet: Enheten er fullstendig klar til bruk første gang den startes opp. IT-avdelingen har aldri rørt den fysisk.
Hvilke forutsetninger kreves?
For zero-touch-distribusjon med ABM trenger bedrifter tre ting: for det første en aktiv Apple Business Manager-konto (gratis, oppsett tar én til to dager), for det andre en kompatibel MDM-løsning som Jamf Pro eller Microsoft Intune, og for det tredje at enhetene kjøpes via en autorisert forhandler som aktiverer ABM-registrering direkte ved kjøp.
Sistnevnte er et punkt som ofte overses: Enheter fra den vanlige Apple Online Store eller fra tredjepartsforhandlere uten ABM-partnerskap kan ikke legges til i Automated Device Enrollment. Som autorisert Apple-forhandler og Apple Business Partner utfører Denkform ABM-registreringen automatisk for alle enheter som kjøpes hos oss.
Hva kan rulles ut automatisk?
- Apper – Microsoft 365, Slack, Zoom, bedrifts-VPN, interne verktøy
- Sikkerhet – FileVault-kryptering, Gatekeeper, skjermlås, brannmur
- Nettverk – Wi-Fi-profiler, VPN-konfigurasjon, sertifikater
- Brukere – Azure AD / Okta-innlogging, e-postkonto, kalendertilgang
- Administrasjon – Ressurssporing, inventar, rettigheter for fjernsletting
Hva forblir manuelt?
Full automatisering er mulig, men ikke alltid hensiktsmessig. Innledende brukerpassord, personlige preferanser eller tilgang til sensitive systemer kan bevisst holdes manuelle – som et kontrollert inngangspunkt i en ellers automatisert prosess.
Konklusjon
Zero-touch-distribusjon er ikke lenger fremtidsteknologi – det er dagens standard for bedrifter som administrerer mer enn tjue Apple-enheter. Terskelen for å komme i gang er lav: En ABM-konto, et MDM-system og en partner som registrerer enheter direkte i ABM er alt som skal til. Denkform bistår bedrifter fra den første enheten til utrulling i hele selskapet på tvers av flere land.
