Überblick

Starten Sie hier vor Ihrem ersten Rollout. Die Mitarbeitendenregistrierung funktioniert immer auf jeder unterstützten Plattform, sodass sie Ihr sicheres Standardverfahren und Ihre Rückfalloption ist. Alles andere ist schneller oder kontrollierter, hat jedoch eine Voraussetzung.

Was jede Methode kostet

• Zero Touch bietet die meiste Kontrolle: Das Gerät kann nicht aktiviert werden, ohne sich zu authentifizieren, was Sie vor Diebstahl schützt, und die Verwaltung übersteht einen Reset. Der Preis ist die anfängliche Einrichtung in Apple Business oder Autopilot, und es funktioniert nicht auf Geräten, die dort nie registriert wurden.
• Mitarbeitendenregistrierung benötigt überhaupt keine Infrastruktur und deckt jede Plattform ab. Der Preis ist, dass es davon abhängt, dass jemand es durchführt, und die Mitarbeitenden Administratorrechte auf ihrem eigenen Gerät benötigen. Bei iPhones und iPads gibt es eine zusätzliche Bedingung: Aktivieren Sie zuerst die Anforderung der IdP-Authentifizierung in MDM > Einstellungen, oder die Geräte werden ohne Eigentümer registriert, weil sie alle einen einzigen Registrierungslink teilen und nichts sonst die Person identifiziert.
• Konto-getriebene Registrierung hält Arbeits- und persönliche Daten kryptografisch getrennt, was es zur einfachsten Lösung für ein persönliches Telefon macht. Der Preis besteht darin, Ihren Identitätsanbieter mit Apple Business zu föderieren.
• Stille Agentenbereitstellung benötigt keine Interaktion der Mitarbeitenden — nützlich beim Migrieren einer Flotte. One Einschränkung bei macOS: Der Agent wird still installiert, aber die Mitarbeitenden müssen das MDM-Profil trotzdem akzeptieren.
• Migration mit Apple Business weist Macs, die bereits in Apple Business sind, neu zu, ohne sie zu löschen, was die einzige Methode ist, die auf Maschinen funktioniert, die bereits im Einsatz sind. Es benötigt macOS 26 oder höher.

So verwenden Sie es — nach Plattform auswählen

1. macOS. Zero Touch für neue Geräte, die über einen autorisierten Händler gekauft wurden. Apple Business-Migration für Maschinen, die bereits in Apple Business auf macOS 26+ sind. Stille Bereitstellung, wenn Sie bereits ein Paket-Tool haben. Mitarbeitendenregistrierung als Rückfalloption.
2. Windows. Zero Touch über Autopilot für neue Geräte. Stille Bereitstellung für Migrationen. Mitarbeitendenregistrierung als Rückfalloption.
3. Linux. Stille Bereitstellung, wenn Sie ein Paket-Tool haben, andernfalls Mitarbeitendenregistrierung.
4. iOS und iPadOS. Zero Touch für Geräte, die über einen Händler gekauft und in Apple Business zugewiesen wurden. Apple Business-Migration für bereits dort befindliche Geräte. Konto-getriebene Registrierung für persönliche Geräte, bei denen Datenschutz wichtig ist. Mitarbeitendenregistrierung als Rückfalloption — mit aktivierter IdP-Authentifizierung, sodass die Telefone zugewiesen ankommen.
5. Android. Mitarbeitendenregistrierung ist die einzige Option — Mitarbeitende registrieren ihre eigenen Geräte.

Fehlerbehebung und FAQ

Fehlerbehebung

• Ein Gerät kann Zero Touch nicht verwenden. Es wurde nie in Apple Business oder Autopilot registriert. Die Registrierung erfolgt beim Kauf, sodass ein Gerät, das außerhalb dieser Kanäle gekauft wurde, nicht nachträglich hinzugefügt werden kann — verwenden Sie stattdessen die Mitarbeitendenregistrierung oder stille Bereitstellung.
   
• Stille Bereitstellung auf einem Mac abgeschlossen, aber das Gerät wird nicht verwaltet. Erwartet. Unter macOS wird der Agent still installiert, aber das MDM-Profil muss dennoch von den Mitarbeitenden akzeptiert werden. Für ein wirklich berührungsloses Ergebnis benötigen Sie Zero Touch.
   
• iPhones registriert, aber keines hat einen Eigentümer. Sie wurden mit deaktivierter IdP-Authentifizierung registriert. Der Registrierungslink ist für jeden Mitarbeitenden derselbe, sodass ohne diese Anmeldung nichts vorhanden ist, um zu identifizieren, wer das Profil installiert hat. Aktivieren Sie die Einstellung vor der nächsten Charge.
   
• Konto-getriebene Registrierung erscheint nicht als Option. Ihr Identitätsanbieter ist nicht mit Apple Business föderiert. Ohne Föderation kann sich der Mitarbeitende nicht authentifizieren, sodass die Methode nicht verfügbar ist.

FAQ

1. Auf welche Methode sollten wir uns standardmäßig verlassen?
   Mitarbeitendenregistrierung. Sie funktioniert auf jeder Plattform und benötigt keine vorherige Einrichtung, was sie zum richtigen Ausgangspunkt und zur richtigen Rückfalloption macht.
    
2. Können wir Methoden mischen?
   Ja, und die meisten Organisationen tun dies — Zero Touch für neue Hardware, stille Bereitstellung für die bestehende Flotte, Mitarbeitendenregistrierung für alles, was außerhalb beider fällt.
    
3. Wird bei der Migration das Gerät gelöscht?
   Nein. Die Migration mit Apple Business und stille Bereitstellung behalten sowohl die Daten, Apps als auch die Sitzung der Mitarbeitenden.
    
4. Warum benötigen iPhones eine Einstellung, die Laptops nicht benötigen?
   Ein Laptop erhält einen Installer, der für eine benannte Person generiert wird. iPhones und iPads teilen sich eine Registrierungsseite, sodass die Anmeldung vor dem Profil das einzige ist, was sie unterscheiden kann.