Übersicht
Beginne hier vor deinem ersten Rollout. Die Mitarbeitendenregistrierung funktioniert immer auf jeder unterstützten Plattform, daher ist sie dein sicheres Standardverfahren und deine Rückfallebene. Alles andere ist schneller oder kontrollierter, hat jedoch eine Voraussetzung.
Methode |
Verwende es, wenn |
Plattformen |
Getrieben von |
|---|---|---|---|
Zero Touch |
Das Ziel, auf das man hinarbeitet, Gerät für Gerät |
macOS, Windows, iOS/iPadOS. Noch nicht Android |
IT |
Mitarbeitendenregistrierung |
Standard. Funktioniert immer |
Alle Plattformen |
Mitarbeitende |
Konto-gestützte Registrierung |
Du federierst Konten in Apple Business |
iOS/iPadOS. macOS kommt |
Mitarbeitende |
Stille Agentenbereitstellung |
Du stellst bereits Pakete bereit (Migration) |
macOS, Windows, Linux |
IT |
Migration mit Apple Business |
Macs, die bereits in Apple Business auf macOS 26+ sind |
macOS, iOS/iPadOS |
IT |
Was jede Methode dich kostet
-
Zero Touch bietet die meiste Kontrolle: Das Gerät kann nicht aktiviert werden, ohne sich zu authentifizieren, was dich vor Diebstahl schützt, und die Verwaltung übersteht einen Zurücksetzen. Der Preis ist die anfängliche Einrichtung in Apple Business oder Autopilot, und es funktioniert nicht auf Geräten, die dort nie registriert wurden.
-
Mitarbeitendenregistrierung benötigt überhaupt keine Infrastruktur und deckt jede Plattform ab. Der Preis ist, dass es davon abhängt, dass jemand es macht, und die Mitarbeitende Administratorrechte auf ihrem eigenen Gerät benötigt.
-
Konto-gestützte Registrierung hält Arbeits- und persönliche Daten kryptografisch getrennt, was es zur einfachsten Lösung für ein persönliches Telefon macht. Der Preis ist die Föderation deines Identitätsanbieters mit Apple Business.
-
Stille Agentenbereitstellung benötigt keine Interaktion der Mitarbeitenden — nützlich beim Migrieren einer Flotte. One Haken bei macOS: Der Agent wird still installiert, aber die Mitarbeitende muss das MDM-Profil trotzdem akzeptieren.
- Migration mit Apple Business weist Macs, die bereits in Apple Business sind, ohne sie zurückzusetzen zu, was die einzige Methode ist, die auf Maschinen funktioniert, die bereits im Einsatz sind. Es benötigt macOS 26 oder höher.
Wie man es verwendet — nach Plattform auswählen
- macOS. Zero Touch für neue Geräte, die über einen autorisierten Händler gekauft wurden. Apple Business Migration für Maschinen, die bereits in Apple Business auf macOS 26+ sind. Stille Bereitstellung, wenn du bereits ein Paket-Tool hast. Mitarbeitendenregistrierung als Rückfallebene.
- Windows. Zero Touch über Autopilot für neue Geräte. Stille Bereitstellung für Migrationen. Mitarbeitendenregistrierung als Rückfallebene.
- Linux. Stille Bereitstellung, wenn du ein Paket-Tool hast, andernfalls Mitarbeitendenregistrierung.
- iOS und iPadOS. Zero Touch für Geräte, die über einen Händler gekauft und in Apple Business zugewiesen wurden. Apple Business Migration für Geräte, die bereits dort sind. Konto-gestützte Registrierung für persönliche Geräte, bei denen Datenschutz wichtig ist. Mitarbeitendenregistrierung als Rückfallebene.
- Android. Mitarbeitendenregistrierung ist die einzige Option — Mitarbeitende registrieren ihre eigenen Geräte.
Tipps und Best Practices
- Versuche nicht, überall mit Zero Touch zu beginnen. Es ist das Ziel, auf das du hinarbeiten möchtest, nicht der Ausgangspunkt. Rollout mit Mitarbeitendenregistrierung, dann wechsle jede neue Hardwarebestellung zu Zero Touch.
- Überprüfe die Apple Business-Mitgliedschaft, bevor du ein Migrationsdatum versprichst. Ob ein Mac dort registriert ist, entscheidet, welches von zwei völlig unterschiedlichen Verfahren du befolgen musst.
- Plane auf Android nur für Mitarbeitendenregistrierung. Die anderen Methoden sind nicht verfügbar, daher ist dein Android-Rollout immer eine Kommunikationsübung und keine technische.
- Verwende stille Bereitstellung für die Migration und Zero Touch für neue Geräte. Sie sind Ergänzungen, keine Alternativen.
Fehlerbehebung und FAQ
Fehlerbehebung
- Ein Gerät kann Zero Touch nicht verwenden. Es wurde nie in Apple Business oder Autopilot registriert. Die Registrierung erfolgt beim Kauf, sodass ein außerhalb dieser Kanäle gekauftes Gerät nicht nachträglich hinzugefügt werden kann — verwende stattdessen Mitarbeitendenregistrierung oder stille Bereitstellung.
- Stille Bereitstellung wurde auf einem Mac abgeschlossen, aber das Gerät wird nicht verwaltet. Erwartet. Auf macOS wird der Agent still installiert, aber das MDM-Profil muss trotzdem von der Mitarbeitenden akzeptiert werden. Für ein wirklich berührungsloses Ergebnis benötigst du Zero Touch.
- Konto-gestützte Registrierung erscheint nicht als Option. Dein Identitätsanbieter ist nicht mit Apple Business föderiert. Ohne Föderation kann die Mitarbeitende sich nicht authentifizieren, sodass die Methode nicht verfügbar ist.
FAQ
-
Auf welche Methode sollten wir uns standardmäßig verlassen?
Mitarbeitendenregistrierung. Sie funktioniert auf jeder Plattform und benötigt keine vorherige Einrichtung, was sie zum richtigen Ausgangspunkt und zur richtigen Rückfallebene macht.
-
Können wir Methoden mischen?
Ja, und die meisten Organisationen tun dies — Zero Touch für neue Hardware, stille Bereitstellung für die bestehende Flotte, Mitarbeitendenregistrierung für alles, was außerhalb beider liegt.
-
Wird bei der Migration das Gerät gelöscht?
Nein. Die Migration mit Apple Business und stille Bereitstellung behalten sowohl die Daten, Apps als auch die Sitzung der Mitarbeitenden.