Zurück

Zero Touch für Apple

Zero-touch ermöglicht es, dass Apple-Geräte sich automatisch anmelden, sobald sie eingeschaltet werden, indem Apple Business einmal verbunden wird und die dort gekauften Geräte zugewiesen werden.

Überblick

Apple hat den Apple Business Manager im April 2026 in Apple Business umbenannt. Alles, was Sie anderswo lesen, das "Apple Business Manager" oder "ABM" sagt, bedeutet denselben Service.

Sie benötigen Device Manager oder Administratorrechte auf einem Apple Business-Konto, bevor Sie beginnen. Wenn Ihr Unternehmen kein solches Konto hat, erstellen Sie es unter business.apple.com.

Die Verbindung ist ein einmaliger Austausch von zwei Dateien: Sie geben Apple einen öffentlichen Schlüssel von der Plattform, und Apple gibt Ihnen ein Token zurück, das den Link bestätigt.


 

So verwenden Sie 

Apple Business verbinden

  1. Öffnen Sie den öffentlichen Schlüssel
    Öffnen Sie MDM > Einstellungen > Apple Business und laden Sie den öffentlichen Schlüssel herunter. Halten Sie die Datei bereit.
     
  2. Registrieren Sie die Plattform als MDM-Server in Apple Business.
    1. In Apple Business klicken Sie auf Ihren Kontonamen unten links und öffnen Sie Einstellungen.
    2. Finden Sie Device Management Services und klicken Sie auf Hinzufügen.
    3. Benennen Sie den Server so, dass Sie ihn später wiedererkennen.
    4. Aktivieren Sie Erlauben Sie diesem MDM-Server, Geräte freizugeben. Ohne dies können Sie Geräte nicht aus der Verwaltung zurückgeben.
    5. Laden Sie unter MDM-Servereinstellungen den öffentlichen Schlüssel aus Schritt 1 hoch und speichern Sie.
    6. Wählen Sie den gerade erstellten Server in der Seitenleiste aus und klicken Sie auf Token herunterladen
       
  3. Laden Sie das Token hoch.
    Zurück in MDM > Einstellungen > Apple Business laden Sie die .p7m-Datei hoch, die Apple Ihnen gegeben hat. Die beiden Systeme sind jetzt verbunden.
     
  4. Richten Sie Ihre vorhandenen Geräte auf den neuen Server aus.
    Apple-Geräte, die bereits in Ihrem Konto sind, sind weiterhin dem Server zugewiesen, auf dem sie zuvor waren. Öffnen Sie in Apple Business Ihre Geräte > Alle Geräte und verwenden Sie dann MDM-Server bearbeiten, um sie alle zu verschieben.
     
  5. Setzen Sie es als Standard für alles, was Sie als Nächstes kaufen.
    Immer noch in Einstellungen, öffnen Sie Ihre MDM-Server > Standard-MDM-Serverzuweisung und klicken Sie auf Bearbeiten. Setzen Sie jeden Eintrag auf den neuen Server und klicken Sie dann auf Fertig. Überspringen Sie dies und die Lieferung von morgen landet auf dem alten Server.

 

So verwenden Sie 

Geräte in Apple Business bringen

Ein Gerät kann nur Zero Touch verwenden, wenn Apple weiß, dass es zu Ihrem Unternehmen gehört. Es gibt drei Möglichkeiten, es dorthin zu bringen.

Weg

Was es braucht

Am besten für

Über die Plattform kaufen

Nichts — die Geräte kommen bereit für Zero Touch

Neue Hardware

Bei einem von Apple autorisierten Wiederverkäufer kaufen

Der Wiederverkäufer muss die Geräte beim Verkauf auf Ihr Apple Business-Konto registrieren

Unternehmen mit einem bestehenden Lieferanten

Manuell mit Apple Configurator hinzufügen

Ein Mac, ein Kabel und ein zurückgesetztes Gerät

Kleine Mengen oder Geräte, die außerhalb beider Wege gekauft wurden

Wenn Sie über einen Wiederverkäufer gehen, vereinbaren Sie die Registrierung bevor Sie die Bestellung aufgeben. Ein Wiederverkäufer, der nicht von Apple autorisiert ist oder der vergisst, die Geräte Ihrem Konto zuzuweisen, hinterlässt Ihnen Hardware, die niemals Zero Touch durchführen kann.

Der Apple Configurator-Weg ist die Rückfalloption. Das Gerät muss gelöscht und physisch an einen Mac angeschlossen werden, was es für eine Handvoll Maschinen in Ordnung macht und schmerzhaft für hundert. Apple dokumentiert das Verfahren in Geräte zu Apple Business Manager mit Apple Configurator hinzufügen.


 

Was der Mitarbeitende sieht

Es ist wichtig zu wissen, bevor Sie es jemandem versprechen, denn die Erfahrung ist das Verkaufsargument:

  1. Der Mitarbeitende packt den Mac aus und schaltet ihn ein.
  2. Der Remote Management Bildschirm erscheint und zeigt an, dass das Gerät von Ihrem Unternehmen verwaltet wird.
  3. Wenn IdP-Authentifizierung erforderlich ist, melden sie sich hier mit ihrem Arbeitskonto an. Wenn es deaktiviert ist, tun sie dies nicht.
  4. Der Mac beendet die Einrichtung, bereits konfiguriert und bereits in Ihrem Inventar.

Zwei Bedingungen müssen erfüllt sein, damit das funktioniert: Der Mitarbeitende muss bereits integriert sein, und der Mac muss in Apple Business registriert und dem richtigen Server zugewiesen sein.


 

Bereits verwendete Macs sind eine andere Aufgabe

Zero Touch umfasst Geräte, die direkt vom Werk kommen. Ein bereits verwendeter Mac unter einem anderen MDM erreicht dies nicht über diesen Artikel — verwenden Sie stattdessen die Apple Business-Migration.

Die Falle ist leise: Ohne einen festgelegten Migrationszeitraum zeigen diese Macs niemals die Migrationsaufforderung an. Es scheint nichts zu scheitern; es passiert einfach nichts.


 

Tipps und bewährte Verfahren

  • Führen Sie den Standard-Server-Schritt am selben Tag wie die Verbindung durch. Es ist der Schritt, den alle vergessen, und Sie erfahren erst Wochen später, wenn ein neuer Mac nicht eingeschrieben wird.
  • Plegen Sie die Apple Business-Registrierung in Ihre Bestellung, schriftlich, jedes Mal. Ein Wiederverkäufer nach der Lieferung zu verfolgen, funktioniert selten, und die Alternative ist, jede Maschine für Apple Configurator auszupacken.
  • Aktivieren Sie "erlauben Sie diesem MDM-Server, Geräte freizugeben" zu Beginn. Später eine Änderung vorzunehmen bedeutet, wieder in Apple Business zu gehen, wenn Sie bereits unter Druck stehen, ein Gerät freizugeben.
  • Zero Touch ist, wo Sie enden, nicht wo Sie anfangen. Führen Sie die Einführung der Mitarbeitenden durch und setzen Sie dann jede neue Hardwarebestellung auf Zero Touch, sobald sie eintrifft.
 

 

Fehlerbehebung und FAQ

Fehlerbehebung

  • Ein neuer Mac kommt an und meldet sich nicht an. Entweder wurde das Gerät nie auf Ihr Apple Business-Konto registriert oder die Standard-MDM-Serverzuweisung zeigt weiterhin auf den alten Server. Überprüfen Sie zuerst das Gerät in Apple Business — wenn es dort überhaupt nicht aufgeführt ist, hat der Wiederverkäufer es nicht registriert.
  • Bestehende Geräte wurden nicht auf den neuen Server verschoben. Die erneute Zuweisung in Ihre Geräte > Alle Geräte umfasst nur die zu diesem Zeitpunkt ausgewählten Geräte. Seitdem hinzugefügte Geräte folgen stattdessen der Regel der Standardzuweisung.
  • Sie können das Token nicht hochladen. Die .p7m-Datei muss von dem Server stammen, den Sie mit Ihrem eigenen öffentlichen Schlüssel erstellt haben. Ein Token, das von einem anderen Server heruntergeladen wurde, wird nicht übereinstimmen.
  • Ein Gerät kann nicht aus der Verwaltung freigegeben werden. Der MDM-Server wurde registriert, ohne Erlauben Sie diesem MDM-Server, Geräte freizugeben. Bearbeiten Sie den Server in Apple Business und aktivieren Sie ihn.

FAQ

  1. Können wir ein Gerät zu Apple Business hinzufügen, nachdem wir es bereits gekauft haben?
    Nur mit Apple Configurator und nur, indem wir es löschen und an einen Mac anschließen. Ein Wiederverkäufer kann ein Gerät nicht rückwirkend registrieren.
     
  2. Müssen wir Hardware über die Plattform kaufen, um Zero Touch zu verwenden?
    Nein. Jeder von Apple autorisierte Wiederverkäufer funktioniert, solange sie die Geräte beim Kauf Ihrem Apple Business-Konto zuweisen.
     
  3. Überlebt Zero Touch einen Wipe?
    Ja. Das ist der Sinn: Das Gerät meldet sich beim nächsten Einrichtungsbildschirm von selbst wieder an, sodass das Löschen einer Maschine es nicht aus der Verwaltung entfernt.
     
  4. Ist "Apple Business Manager" etwas anderes?
    Nein, es ist der alte Name für Apple Business. Die beiden beziehen sich auf denselben Service.

War dieser Artikel hilfreich?

Give feedback about this article

Können Sie nicht finden, wonach Sie suchen?

Unser Kundenserviceteam steht Ihnen zur Verfügung.

Kontakt

Knowledge Base Software powered by Helpjuice