Glossar

Zero-Touch-Registrierung

Die Zero-Touch-Registrierung ist eine automatisierte MDM-Registrierung, die beim ersten Start eines Geräts abläuft, ohne Zutun der IT und mit kaum einem Klick des Nutzers. Das Gerät ist beim Kauf der Firma zugeordnet und lädt seine Konfiguration direkt im Einrichtungsassistenten.

So funktioniert es

Der Mechanismus beruht auf einer Zuordnung, die vor dem Versand entsteht. Verkauft Ihnen ein autorisierter Händler ein Gerät, lädt er Seriennummer oder IMEI in das Programm des Herstellers: Apple Business Manager für Apple-Hardware, das Android-Zero-Touch-Portal für Android (von Google 2017 mit Android 8.0 gestartet), Windows Autopilot für PCs. Dort weisen Sie jedes Gerät Ihrem MDM-Server zu.

Beim ersten Start verbindet sich das Gerät mit Apple, Google oder Microsoft, erfährt, dass es Ihrer Firma gehört, und wird an Ihr MDM verwiesen. Der Nutzer sieht einen kurzen Hinweis ("dieses Gerät wird von Acme verwaltet"), eventuell eine Anmeldung, dann endet der Assistent mit fertigen Apps und Einstellungen.

Weil die Registrierung vor dem Ende des Assistenten geschieht, ist das Gerät von Anfang an betreut (Apple) oder vollständig verwaltet (Android). Ein Werksreset führt es direkt in denselben Ablauf zurück.

Warum es für eine Flotte wichtig ist

Der offensichtliche Gewinn ist Zeit. Eine Charge von 200 Telefonen kann der Händler direkt an 200 Beschäftigte schicken. Niemand in der IT packt etwas aus.

Der weniger offensichtliche Gewinn ist Kontrolle. Ein Gerät, das sich nach jedem Reset neu registriert, lässt sich nicht löschen und weiterverkaufen, wenn jemand das Unternehmen verlässt. Mit Aktivierungssperre oder Reset-Schutz kombiniert ist das die stärkste Diebstahlsicherung auf Consumer-Hardware.

Eine Abhängigkeit müssen Sie akzeptieren: den Einkaufskanal. Geräte von einem beliebigen Marktplatz stehen nicht im Programm. Apple Configurator nimmt bestehende iPhones nachträglich auf, Android hat kein Gegenstück, Samsung Knox Mobile Enrollment deckt jedoch anderswo gekaufte Samsung-Geräte ab.

So handhabt es Appaloosa

Appaloosa ist als MDM-Server in Apple Business Manager, Android Zero-Touch und Windows Autopilot eingetragen. Sie verbinden die Konten einmal, weisen die Geräte in jedem Portal Appaloosa zu, und sie registrieren sich beim ersten Start mit den Richtlinien, Apps und Kiosk-Einstellungen ihrer Gruppe. Die Einrichtungsschritte je Programm finden Sie über die Seite Mobile Device Management.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Appaloosa ausprobieren? Kostenlos starten

Häufige Fragen

Funktioniert Zero-Touch auf Geräten, die ich schon besitze?

Bei Apple ja: Apple Configurator auf dem iPhone nimmt ein vorhandenes iPhone, iPad oder Mac in den Apple Business Manager auf, danach löst ein Werksreset die automatisierte Registrierung aus. Bei Android zählen nur Geräte von einem Zero-Touch-Händler oder Samsung-Geräte über Knox Mobile Enrollment.

Was sieht der Nutzer bei einer Zero-Touch-Einrichtung?

Den gewohnten Einrichtungsassistenten, nur kürzer. Sprache und WLAN wählen, dann ein Hinweis, dass die Organisation das Gerät verwaltet, optional eine Anmeldung, dann der Startbildschirm, während die Apps im Hintergrund installieren. Das Ganze dauert meist 5 bis 10 Minuten.

Ist Zero-Touch dasselbe wie Automated Device Enrollment?

Funktional ja. "Zero-Touch" ist Googles Name für das Android-Programm und hat sich als Gattungsbegriff durchgesetzt. Apple nennt sein Gegenstück Automated Device Enrollment, früher DEP, verwaltet über Apple Business Manager. Microsofts Variante heißt Windows Autopilot.