Zurück

Zero Touch für Apple

Zero-touch ermöglicht es, dass Apple-Geräte automatisch bei der Inbetriebnahme registriert werden, indem Apple Business einmal verbunden wird und dort die gekauften Geräte zugewiesen werden.

Zero Touch bedeutet, dass ein Mac, iPhone oder iPad sich selbst registriert, sobald jemand es einschaltet, direkt aus der Verpackung. Um dorthin zu gelangen, verbinden Sie Ihr Apple Business-Konto einmalig mit der Plattform und stellen dann sicher, dass jedes Apple-Gerät, das Sie kaufen, in diesem Konto endet. Dieser Artikel behandelt beide Teile.


 

Funktion/Feature

Übersicht

Apple hat den Apple Business Manager im April 2026 in Apple Business umbenannt. Alles, was Sie anderswo lesen, das "Apple Business Manager" oder "ABM" sagt, bedeutet denselben Service.

Sie benötigen Device Manager oder Administrator-Rechte auf einem Apple Business-Konto, bevor Sie beginnen. Wenn Ihr Unternehmen keines hat, erstellen Sie es unter business.apple.com.

Die Verbindung ist ein einmaliger Austausch von zwei Dateien: Sie geben Apple einen öffentlichen Schlüssel von der Plattform, und Apple gibt Ihnen ein Token zurück, das den Link beweist.


 

So verwenden Sie 

Apple Business verbinden

1. Holen Sie sich den öffentlichen Schlüssel.

Gehen Sie zu MDM > Einstellungen und klicken Sie auf Apple im Abschnitt Plattformen. Klicken Sie unter Apple Business auf Hinzufügen, und laden Sie dann den öffentlichen Schlüssel herunter. Halten Sie die Datei bereit.

2. Registrieren Sie die Plattform als MDM-Server in Apple Business.

In Apple Business klicken Sie auf Ihren Kontonamen unten links und öffnen Präferenzen.

  1. Finden Sie Device Management Services und klicken Sie auf Hinzufügen.
  2. Benennen Sie den Server so, dass Sie ihn später wiedererkennen.
  3. Aktivieren Sie Erlauben Sie diesem MDM-Server, Geräte freizugeben. Ohne dies können Sie später keine Geräte aus Apple Business freigeben (siehe unten).
  4. Laden Sie unter MDM-Servereinstellungen den öffentlichen Schlüssel aus Schritt 1 hoch und speichern Sie.
  5. Wählen Sie den Server, den Sie gerade erstellt haben, in der Seitenleiste aus und klicken Sie auf Token herunterladen.

3. Laden Sie das Token hoch.

Zurück im Fenster Apple Business hinzufügen, klicken Sie auf Apple Business-Token hochladen (.p7m) und wählen Sie die Datei aus, die Apple Ihnen gegeben hat. Die beiden Systeme sind jetzt verbunden.

4. Weisen Sie Ihre bestehenden Geräte dem neuen Server zu.

Apple-Geräte, die bereits in Ihrem Konto sind, sind weiterhin dem Server zugewiesen, auf dem sie zuvor waren. Öffnen Sie in Apple Business Ihre Geräte > Alle Geräte, und verwenden Sie dann MDM-Server bearbeiten, um sie alle zu verschieben.

5. Machen Sie es zur Standardeinstellung für alles, was Sie als Nächstes kaufen.

Immer noch in Präferenzen, öffnen Sie Ihre MDM-Server > Standardzuweisung des MDM-Servers und klicken Sie auf Bearbeiten. Setzen Sie jeden Eintrag auf den neuen Server und klicken Sie dann auf Fertig. Wenn Sie dies überspringen, landet die Lieferung von morgen auf dem alten Server.

 

Geräte in Apple Business einfügen

Ein Gerät kann nur Zero Touch verwenden, wenn Apple weiß, dass es zu Ihrem Unternehmen gehört. Es gibt drei Möglichkeiten, um dorthin zu gelangen.

Weg Was es braucht Am besten geeignet für
Über die Plattform kaufen Nichts — die Geräte kommen bereit für Zero Touch Neue Hardware
Von einem autorisierten Apple-Händler kaufen Der Händler muss die Geräte zum Zeitpunkt des Verkaufs gegen Ihr Apple Business-Konto registrieren Unternehmen mit einem bestehenden Lieferanten
Händisch mit Apple Configurator hinzufügen Ein Mac, ein Kabel und ein zurückgesetztes Gerät Kleine Stückzahlen oder Geräte, die außerhalb beider Wege gekauft wurden

Wenn Sie über einen Händler gehen, vereinbaren Sie die Registrierung vor der Bestellung. Ein Händler, der nicht von Apple autorisiert ist oder der vergisst, die Geräte Ihrem Konto zuzuweisen, hinterlässt Ihnen Hardware, die niemals Zero Touch machen kann.

Der Weg über den Apple Configurator ist die Notlösung. Das Gerät muss gelöscht und physisch an einen Mac angeschlossen werden, was für eine Handvoll Maschinen in Ordnung ist, aber schmerzhaft für hundert. Apple dokumentiert das Verfahren in Geräte zu Apple Business Manager mit Apple Configurator hinzufügen.

 

Ein Mac aus Apple Business freigeben

Geben Sie einen Mac aus Apple Business frei, wenn er Ihr Unternehmen endgültig verlässt, zum Beispiel bevor Sie ihn verkaufen oder zurücksenden. Nach der Freigabe registriert sich dieser Mac nicht mehr automatisch nach einer Löschung oder Neuinstallation.

Die Aktion wird nur für Macs angeboten, die über Zero Touch registriert sind, und nur für Administratoren, die berechtigt sind, Geräte zu bearbeiten.

  1. Gehen Sie zu Geräte und öffnen Sie die Detailseite des Geräts.
  2. Klicken Sie auf Aktionen > Aus ABM freigeben. Es befindet sich im Erweitert Teil des Menüs.
  3. Klicken Sie auf Freigeben, um zu bestätigen.

Es gibt keine Rückgängig-Option von der Plattform. Einmal freigegeben, kann nur Apple oder Ihr Händler den Mac wieder in Apple Business einfügen.

Sie können den Mac auch freigeben, während Sie ihn abmelden: Im Fenster Abmelden aktivieren Sie Ich möchte, dass Factorial IT dieses Gerät aus meinem ABM freigibt. Der Mac wird zuerst freigegeben und anschließend abgemeldet. Das Kontrollkästchen gilt auch, wenn Sie auf Bereits manuell MDM entfernt? klicken.

Wenn Apple Business die Freigabe verweigert, erscheint ein Fehler und der Mac wird nicht abgemeldet. Ein Mac, der Apple Business bereits verlassen hat, wird ohne Fehler freigegeben.

Jede Freigabe und jeder fehlgeschlagene Versuch werden als Freigabe aus ABM im Protokolle-Tab des Geräts aufgezeichnet.


 

Was der Mitarbeiter sieht

Es ist wichtig zu wissen, bevor Sie es jemandem versprechen, denn die Erfahrung ist der Verkaufsfaktor:

  1. Der Mitarbeiter packt den Mac aus und schaltet ihn ein.
  2. Der Bildschirm Remote Management erscheint und sagt, dass das Gerät von Ihrem Unternehmen verwaltet wird.
  3. Wenn Authentifizierung zur Registrierung erforderlich in MDM > Einstellungen aktiviert ist, melden sie sich hier mit ihrem Arbeitskonto an. Wenn es deaktiviert ist, tun sie dies nicht.
  4. Der Mac beendet die Einrichtung, bereits konfiguriert und bereits in Ihrem Inventar.

Zwei Bedingungen müssen erfüllt sein, damit dies funktioniert: Der Mitarbeiter muss bereits onboarded sein, und der Mac muss in Apple Business registriert und dem richtigen Server zugewiesen sein.

 

Bereits verwendete Macs sind eine andere Aufgabe

Zero Touch umfasst Geräte, die direkt aus der Fabrik ankommen. Ein Mac, der bereits unter einem anderen MDM verwendet wird, kommt nicht durch diesen Artikel dorthin — verwenden Sie stattdessen die Apple Business-Migration.

Die Falle ist leise: Ohne einen festgelegten Migrationszeitraum zeigen diese Macs niemals die Migrationserinnerung an. Es erscheint nichts, das fehlschlägt; es passiert einfach nichts.


 

Tipps und Best Practices

  • Führen Sie den Schritt zum Standardserver am selben Tag wie die Verbindung durch. Es ist der, den jeder vergisst, und Sie erfahren es erst Wochen später, wenn ein neuer Mac sich nicht registriert.
  • Fügen Sie die Apple Business-Registrierung in Ihre Bestellung ein, schriftlich, jedes Mal. Einen Händler nach der Lieferung zu verfolgen, funktioniert selten, und die Alternative besteht darin, jede Maschine für den Apple Configurator auszupacken.
  • Aktivieren Sie "Erlauben Sie diesem MDM-Server, Geräte freizugeben" zu Beginn. Ohne dies schlägt Freigabe aus ABM fehl, und das Beheben bedeutet, wieder in Apple Business zu gehen, während Sie bereits unter Druck stehen, ein Gerät freizugeben.
  • Geben Sie einen Mac frei, bevor er das Unternehmen verlässt. Andernfalls führt die erste Löschung des nächsten Eigentümers dazu, dass er sofort wieder unter Ihrer Verwaltung steht.
  • Zero Touch ist das Ziel, nicht der Ausgangspunkt. Führen Sie die Einführung mit der Registrierung der Mitarbeiter durch, und setzen Sie dann jede neue Hardwarebestellung auf Zero Touch, sobald sie ankommt.

 

Fehlerbehebung und FAQ

Fehlerbehebung

  • Ein neuer Mac kommt an und registriert sich nicht selbst. Entweder wurde das Gerät nie in Ihrem Apple Business-Konto registriert, oder die Standardzuweisung des MDM-Servers verweist weiterhin auf den alten Server. Überprüfen Sie zuerst das Gerät in Apple Business — wenn es dort überhaupt nicht aufgeführt ist, hat der Händler es nicht registriert.
  • Bestehende Geräte wurden nicht auf den neuen Server verschoben. Die Neuzuweisung in Ihre Geräte > Alle Geräte betrifft nur die zu diesem Zeitpunkt ausgewählten Geräte. Seitdem hinzugefügte Geräte folgen stattdessen der Regel für die Standardzuweisung.
  • Sie können das Token nicht hochladen. Die .p7m-Datei muss von dem Server stammen, den Sie mit Ihrem eigenen öffentlichen Schlüssel erstellt haben. Ein Token, das von einem anderen Server heruntergeladen wurde, wird nicht übereinstimmen.
  • Die Freigabe aus ABM schlägt mit einem Fehler fehl. Apple Business hat es abgelehnt, normalerweise weil der MDM-Server ohne Erlauben Sie diesem MDM-Server, Geräte freizugeben registriert wurde. Bearbeiten Sie den Server in Apple Business, aktivieren Sie ihn und versuchen Sie es erneut. Der Mac bleibt registriert, bis die Freigabe erfolgt.
  • Ich kann die Freigabe aus ABM auf einem Mac nicht finden. Der Mac wurde nicht über Zero Touch registriert, oder Ihre Rolle erlaubt es Ihnen nicht, Geräte zu bearbeiten.

 

FAQ

  1. Können wir ein Gerät zu Apple Business hinzufügen, nachdem wir es bereits gekauft haben?
    Nur mit Apple Configurator und nur, indem wir es löschen und an einen Mac anschließen. Ein Händler kann ein Gerät nicht rückwirkend registrieren.
     
  2. Mussten wir Hardware über die Plattform kaufen, um Zero Touch zu verwenden?
    Nein. Jeder autorisierte Apple-Händler funktioniert, solange sie die Geräte beim Kauf Ihrem Apple Business-Konto zuweisen.
     
  3. Überlebt Zero Touch eine Löschung?
    Ja. Das ist der Sinn davon — das Gerät registriert sich bei der nächsten Einrichtung selbst, sodass das Löschen einer Maschine es nicht aus der Verwaltung entfernt.
     
  4. Können wir eine Freigabe aus Apple Business rückgängig machen?
    Nicht von der Plattform. Nur Apple oder Ihr Händler können den Mac wieder zu Apple Business hinzufügen.
     
  5. Ist "Apple Business Manager" etwas anderes?
    Nein, es ist der alte Name für Apple Business. Die beiden beziehen sich auf denselben Service.

War dieser Artikel hilfreich?

Give feedback about this article

Können Sie nicht finden, wonach Sie suchen?

Unser Kundenserviceteam steht Ihnen zur Verfügung.

Kontakt

Knowledge Base Software powered by Helpjuice