Es gibt fünf Möglichkeiten, ein Gerät unter Verwaltung zu bringen, und die richtige hängt von deiner bestehenden Einrichtung, deiner Plattformmischung und davon ab, ob die IT oder die Mitarbeitenden es vorantreiben. Die meisten Unternehmen enden mit zwei: Zero Touch für neue Hardware, Mitarbeitenden-Registrierung für alles andere.
Funktion/Feature
Überblick
Starte hier, bevor du dein erstes Rollout machst. Mitarbeitenden-Registrierung funktioniert immer auf jeder unterstützten Plattform, also ist es dein sicheres Standardverfahren und dein Rückfall. Alles andere ist schneller oder kontrollierter, hat aber eine Voraussetzung.
Zero Touch ist das, worauf du hinarbeiten solltest. Das Gerät registriert sich beim ersten Einschalten — über Apple Business auf Apple-Hardware, über Windows Autopilot mit Entra auf Windows. Zwei Konsequenzen, die wichtiger sind als der Komfort: die Mitarbeitenden können die Verwaltung nicht entfernen, und das Gerät registriert sich nach einem Zurücksetzen erneut.
| Methode | Wann verwenden | Plattformen | Vorantreiben durch |
|---|---|---|---|
| Zero Touch | Jedes neue Gerät. Das Ziel, auf das man hinarbeiten sollte | macOS, Windows, iOS/iPadOS, Android (unternehmenseigen) | IT |
| Mitarbeitenden-Registrierung | Standard und der Rückfall, wenn nichts anderes passt | Alle Plattformen | Mitarbeitende |
| Account-gesteuerte Registrierung | Du federierst Konten in Apple Business | iOS/iPadOS. macOS kommt | Mitarbeitende |
| Stille Agentenbereitstellung | Du stellst bereits Pakete bereit — typischerweise eine Migration | macOS, Windows, Linux | IT |
| Apple Business Migration | Geräte, die bereits in Apple Business sind, auf macOS 26 oder iOS/iPadOS 26 und später | macOS, iOS/iPadOS | IT |
Was jede Methode dich kostet
Zero Touch bietet die meiste Kontrolle: Das Gerät kann nicht aktiviert werden, ohne sich zu authentifizieren, was dich vor Diebstahl schützt, und die Verwaltung übersteht ein Zurücksetzen. Der Preis ist die anfängliche Einrichtung in Apple Business oder Autopilot, und es funktioniert nicht für Geräte, die dort nie registriert wurden. Auf Android deckt es nur unternehmenseigene, vollständig verwaltete Geräte ab.
Mitarbeitenden-Registrierung benötigt überhaupt keine Infrastruktur und deckt jede Plattform ab. Der Preis ist, dass es davon abhängt, dass jemand es macht, und auf einem Computer benötigt der Mitarbeitende Administratorrechte. Auf iPhones und iPads gibt es eine zusätzliche Bedingung: Aktiviere zuerst Authentifizierung zur Registrierung erforderlich in MDM > Einstellungen, sonst registrieren sich die Geräte ohne Eigentümer, weil sie alle einen einzigen Registrierungslink teilen und nichts sonst die Person identifiziert.
Account-gesteuerte Registrierung hält Arbeits- und persönliche Daten kryptografisch getrennt, was es zu dem einfachsten Gespräch über ein persönliches Telefon macht. Der Preis ist, deinen Identitätsanbieter mit Apple Business zu federieren.
Stille Agentenbereitstellung benötigt keine Interaktion der Mitarbeitenden, was es zum Migrationstool macht. One Haken auf macOS: Der Agent wird still installiert, aber die Mitarbeitenden müssen das Verwaltungsprofil dennoch akzeptieren. Wenn du wirklich berührungslos möchtest, ist das Zero Touch.
Apple Business Migration weist Geräte, die bereits in Apple Business sind, ohne sie zurückzusetzen zu — die einzige Methode, die auf Maschinen funktioniert, die bereits im Einsatz sind. Es deckt jetzt iPhones und iPads sowie Macs ab, und es benötigt auf beiden Seiten macOS 26 oder iOS/iPadOS 26 und später.
Wie man es verwendet
Nach Plattform auswählen
- macOS. Zero Touch für neue Geräte, die über einen autorisierten Wiederverkäufer gekauft wurden. Apple Business Migration für Maschinen, die bereits in Apple Business auf macOS 26+ sind. Stille Bereitstellung, wenn du bereits ein Paket-Tool verwendest. Mitarbeitenden-Registrierung als Rückfall.
- Windows. Zero Touch über Autopilot für neue Geräte. Stille Bereitstellung für Migrationen. Mitarbeitenden-Registrierung als Rückfall.
- Linux. Stille Bereitstellung, wenn du ein Paket-Tool hast, ansonsten Mitarbeitenden-Registrierung.
- iPhone und iPad. Zero Touch für Geräte, die über einen Wiederverkäufer gekauft und in Apple Business zugewiesen wurden. Apple Business Migration für Geräte, die bereits dort sind, auf iOS 26+. Account-gesteuerte Registrierung für persönliche Geräte, bei denen Datenschutz wichtig ist. Mitarbeitenden-Registrierung als Rückfall — mit aktivierter Authentifizierung zur Registrierung erforderlich, damit die Telefone zugewiesen ankommen.
- Android. Zero Touch für unternehmenseigene, vollständig verwaltete Geräte. Mitarbeitenden-Registrierung für alles andere, einschließlich persönlicher Geräte mit einem Arbeitsprofil.
Tipps und Best Practices
- Versuche nicht, überall mit Zero Touch zu starten. Es ist das, wo du enden möchtest, nicht wo du anfängst. Starte mit der Mitarbeitenden-Registrierung und bringe jede neue Hardwarebestellung auf Zero Touch.
- Überprüfe die Apple Business-Mitgliedschaft und die OS-Version, bevor du ein Migrationsdatum versprichst. Ob ein Mac dort registriert ist und ob er macOS 26 ausführt, entscheidet, welches von zwei völlig unterschiedlichen Verfahren du befolgen musst.
- Verwende stille Bereitstellung für die Migration und Zero Touch für neue Geräte. Sie ergänzen sich, sind keine Alternativen.
- Denke daran, was Zero Touch dir über den Komfort hinaus bietet. Ein zurückgesetzter Laptop, der sich erneut registriert, ist am Tag, an dem etwas schiefgeht, mehr wert als die gesamte gesparte Einrichtungszeit.
Fehlerbehebung und FAQ
Fehlerbehebung
- Ein Gerät kann Zero Touch nicht verwenden. Es wurde nie in Apple Business oder Autopilot registriert. Die Registrierung erfolgt beim Kauf, daher kann ein Gerät, das außerhalb dieser Kanäle gekauft wurde, nicht nachträglich hinzugefügt werden — verwende stattdessen die Mitarbeitenden-Registrierung oder stille Bereitstellung.
- Stille Bereitstellung wurde auf einem Mac abgeschlossen, aber das Gerät ist nicht verwaltet. Erwartet. Der Agent wird still installiert, aber das Verwaltungsprofil muss dennoch von den Mitarbeitenden akzeptiert werden.
- Apple Business Migration wird für ein Gerät, von dem du weißt, dass es in Apple Business ist, nicht angeboten. Überprüfe die Betriebssystemversion. Die Methode benötigt macOS 26 oder iOS/iPadOS 26 und später.
- iPhones registriert, aber keines hat einen Eigentümer. Sie wurden mit deaktivierter Authentifizierung zur Registrierung erforderlich registriert. Der Registrierungslink ist für jeden Mitarbeitenden derselbe, sodass ohne diese Anmeldung niemand identifiziert, wer das Profil installiert hat.
- Account-gesteuerte Registrierung erscheint nicht als Option. Dein Identitätsanbieter ist nicht mit Apple Business federiert.
FAQ
-
Welche Methode sollten wir als Standard verwenden?
Mitarbeitenden-Registrierung. Sie funktioniert auf jeder Plattform und benötigt keine vorherige Einrichtung.
-
Können wir Methoden mischen?
Ja, und die meisten Organisationen tun das — Zero Touch für neue Hardware, stille Bereitstellung für die bestehende Flotte, Mitarbeitenden-Registrierung für alles außerhalb beider.
-
Wird bei der Migration das Gerät zurückgesetzt?
Nein. Apple Business Migration und stille Bereitstellung behalten die Daten, Apps und Sitzungen der Mitarbeitenden.
-
Kann ein Mitarbeitender die Verwaltung nach einer Zero-Touch-Registrierung entfernen?
Nein, und ein Zurücksetzen entfernt sie ebenfalls nicht — das Gerät registriert sich beim ersten Booten erneut.
-
Funktioniert Zero Touch auf Android?
Bei unternehmenseigenen, vollständig verwalteten Geräten. Persönliche Android-Geräte verwenden die Mitarbeitenden-Registrierung mit einem Arbeitsprofil.