AUSFÜHRLICHER LEITFADEN

Zero-Touch
Deployments vonApple Geräten
FÜR BEGINNER

Ist Ihr Unternehmen mit einem stetigen Zustrom anApple Geräten konfrontiert? Will Ihr Unternehmen weg
von der zeitaufwändigen manuellen Erstellung vonImages? Oder sind Sie einfach die einzige Person, diefür die Bereitstellung aller Apple Geräte zuständig ist,
und benötigen eine Lösung, mit der Sie Ihre Aufgaben

2effizienter erledigen können?

Welches Anliegen rundum die Bereitstellung vonApple Geräten Sie auch verfolgen,dieser eitfaden ist ein guterAusgangspunkt.

Überblick über dieBereitstellungsprogramme von Apple
Apple Bereitstellungsprogramme
SEITE 3

In diesem E-Book klären wir etwaige Unklarheiten
bei Begrifflichkeiten rund um die Bereitstellung
von Apple Geräten auf und erläutern Ihnen,
was Sie benötigen, um Mac, iPad, iPhone undApple TV Geräte in Ihrer Organisation automatischbereitzustellen.

Vorteile vonZero-Touch
Deployments

MDM für macOS, iOSund tvOS

Management
speziell für dasApple ÖkosystemSEITE 5

SEITE 10SEITE 13

3Früher …
Bisher gab es zwei Programme von Apple, mit denen Unternehmen und BildungseinrichtungenGeräte bereitstellen und Apps beschaffen konnten:Überblick über die
Bereitstellungsprogramme
von Apple

Programm zur
Geräteregistrierung(DEP)

Programm fürVolumenlizenzen(VPP)

Für die automatischeRegistrierung vonGeräten in einem
Mobile Device Management(MDM) Server.

Für den Kauf von AppLizenzen in großer
Stückzahl.

Auf der Grundlage dieser Programme wurden nun zwei neue Online-Portale speziell für das Bildungswesen und dieGeschäftswelt eingeführt, die die Stärken des DEP und des VPP vereinen und diese um zusätzliche Funktionen für die
Geräteverwaltung erweitern.

4Heute: Apple Business Manager undApple School Manager
Apple Business Manager und Apple School Manager bieten wertvolle Features für die Umsetzung einer Strategie rund um Zero-Touch Deployments.
Über diese Portale werden Ihre Geräte beim ersten Einschalten nach dem Auspacken automatischin Ihrem Mobile Device Management (MDM) Server registriert. In den Portalen können außerdem
App- und Bücherlizenzen von Apple erworben und mithilfe einer MDM-Lösung per Fernzugriff
bereitgestellt und verwaltet werden.
Nun können Sie Geräte einrichten und Apps verteilen, ohne sich lange mit Apple IDs aufhalten zumüssen. Apple IDs sind eindeutige Kennungen, die angeben, wer der Benutzer eines Geräts ist. Um
die Verwendung dieser Kennungen zusätzlich zu vereinfachen, hat Apple nun verwaltete Apple IDseingeführt (nur für Apple School Manager). Mit diesen hat die IT-Abteilung der betreffenden
Organisation die vollständige Kontrolle über die Einrichtung und Verwaltung von Apple IDs, sodassSchüler (und Eltern) nicht länger eigene IDs und Passwörter erstellen und sich merken müssen.
Und das Beste daran: Diese Portale wurden eigens für Unternehmen und Bildungseinrichtungenentwickelt und können von diesen kostenlos genutzt werden. Die einzige Voraussetzung ist, dassdie Organisation Apple Technologie über einen autorisierten Anbieter bezieht.

AUS ALT WIRD NEU
Durch die Einführung dieser Portale ergebensich verschiedene Änderungen hinsichtlich derBenennung. Dazu gehören folgende:

DEP

Automatische Geräteregistrierung

VPP

Volumeneinkauf von Apps und Büchern

DEP + VPP

Apple Business Manager (für Unternehmen)

DEP + VPP

Apple School Manager (für Schulen)5Nachdem Sie einen Überblick über die
Bereitstellungsprogramme von Apple erhalten
haben, ist es nun an der Zeit, tiefer in die
Materie einzusteigen und herauszufinden,
welche Vorteile eine Strategie für Zero-Touch
Deployments für Ihre Umgebung bietet.

Vorteile vonZero-Touch
Deployments

Ihr IT-Team hat – wenig überraschend – immer alle Hände vollzu tun. Es muss sich fortwährend um eingehende Support-Tickets,
auftretende Netzwerkprobleme, das Anlegen von Accounts fürverschiedene Dienste, die Beantragung von Geräten, das Bereitstellen
von Software und allgemeine Hilfegesuche von Benutzern kümmern.
Wenn Sie dann auch noch den Aufwand hinzurechnen, der betrieben
werden muss, um jedes Gerät auszupacken, einzuschalten und zu
konfigurieren, ehe es dem Benutzer übergeben wird, bleibt praktischkeine Zeit mehr für andere Dinge. Mit einer Strategie für Zero-Touch
Deployments sparen Sie dagegen Zeit und Geld, indem Sie dieseAufgaben automatisieren und Ihre Benutzer in die Lage versetzen, denVorgang selbst einzuleiten.

6Optionen der Registrierung für macOS
Geräte können auf verschiedene Art und Weise registriert werden.

Für macOSZero-TouchDeployments mit
Apple Business ManageroderApple School Manager
Benutzerinitiierte
Registrierung

Netzwerkscan

Imaging

Beschreibung

Benutzererfahrung

Optimal fürSchaffung eines Neugeräte-Erlebnisses für Benutzer.
Mithilfe von Zero-Touch Deployments können Sie:

Automatischedrahtlose
Registrierung

Der Benutzer erhält ein noch
verpacktes Neugerät, dasautomatisch konfiguriert wird,
wenn es zum ersten Maleingeschaltet wird.

Manuelle drahtloseRegistrierung

Der Benutzer ruft eine bestimmte
Internetadresse auf, um das Gerätzu konfigurieren.

BYOD-Programme oder Fälle, in denen Zero-Touch
Deployments nicht infrage kommt

Suche aller im Netzwerk
vorhandenen Macs undBereitstellung eines
Registrierungspakets

Dieses Verfahren bietet Vorteile für
die IT-Abteilung, da Mac Computerim selben Netzwerk vollständig per
Fernzugriff über die MDM-Lösung
registriert werden können.

Registrierung von Mac Computern, die sich im selben
Netzwerk befinden, in großer Stückzahl

Einrichtung vonMac Computernanhand vorab
konfigurierter Images
von Festplatten

Die Erstellung von Images ist mit
einem hohen Zeitaufwand für dieIT-Mitarbeiter verbunden: Images
sind schnell veraltet und die Softwaremuss häufig schon beim ersten
Einschalten aktualisiert werden.
Zudem eignet sich das Verfahren
nicht für neue Mac Computer.

Nicht empfohlen, da die Erstellung von Images vonneuen Apple Geräten nicht unterstützt wird

• Geräte an externe Mitarbeiter verteilen,• den Einrichtungsprozess beschleunigen,• die Implementierung von Macs inBildungseinrichtungen vereinfachen

7Optionen der Registrierung für iOS

Für iOS

Zero-Touch
Deployments mit
Apple Business ManageroderApple School Manager

Benutzerinitiierte
Registrierung via URL

Apple Configurator

Beschreibung

Benutzererfahrung

Betreuung

Optimal fürSchaffung eines Neugeräte-Erlebnisses
für Benutzer. Durch die vollautomatische
Bereitstellung können Sie:

Automatischedrahtlose
Registrierung

Der Benutzer
erhält ein noch
verpacktes Neugerät,
das automatischkonfiguriert wird, wenn
es zum ersten Mal
eingeschaltet wird.

Ja – drahtlos

Registrierung desiOS Geräts durch den
Benutzer über eineURL, die von Ihrem
MDM-Server erstellt
wird

Der Benutzer ruft
eine bestimmte
Internetadresse auf,
um das Gerät zukonfigurieren.

Via AppleConfigurator; MDM
kann jedoch entfernt
werdenRegistrierung übereine Mac App, die via
USB mit den Geräten
verbunden wird

Die IT-Abteilung
kümmert sich um
die Einrichtung undübergibt die Geräte andie Benutzer.

Ja• Geräte an externe Mitarbeiter verteilen,• den Einrichtungsprozess beschleunigen,• die Implementierung von iPad Geräten in
Bildungseinrichtungen vereinfachen
Nicht verwaltete Geräte, die derzeit genutzt
werden, oder Geräte, die erneut bei einem
MDM-Server registriert werden müssen
* Akzeptanz durch Benutzer ist ungewiss

Gemeinsam genutzte oder in einer mobilen
Ladestation aufbewahrte Geräte sowie
Testgeräte, die über einen Händler gekauft
wurden* Großer Zeitaufwand

8Optionen der Registrierung für tvOS

Für tvOS

Zero-Touch
Deployments mit
Apple Business ManageroderApple School Manager

Benutzerinitiierte
Registrierung via URL

Apple Configurator

Beschreibung

AutomatischedrahtloseRegistrierung

Registrierung destvOS Geräts durch
den Benutzer mithilfe
einer vorab erstellten
Konfigurationsdatei,
die online zur
Verfügung gestellt
wird
Registrierung übereine Mac App, die via
USB mit den Geräten
verbunden wird

Benutzererfahrung

Betreuung

Der Benutzer
erhält ein noch
verpacktes Neugerät,
das automatischkonfiguriert wird,
wenn es zum ersten
Mal eingeschaltet
und mit dem Ethernet
verbunden wird.

Ja – drahtlos

Der Benutzer gibtüber die Apple TV
Fernbedienung dieURL eines vorab
erstellten MDM-Profilsein.

Via AppleConfigurator;
MDM kann jedoch
entfernt werden

Die IT-Abteilung
kümmert sich um
die Einrichtung undübergibt die Geräte andie Benutzer.

Optimal fürSchaffung eines Neugeräte-Erlebnisses fürBenutzer

Nicht verwaltete Geräte, die derzeit genutzt
werden, oder Geräte, die erneut bei einem
MDM-Server registriert werden müssen
* Großer Zeitaufwand für den Benutzer

Fälle, in denen Apple Business Manager bzw.
Apple School Manager nicht infrage kommen
Ja* Hinweis: Einige neuere Apple TV Geräteverfügen über keinen USB-Anschluss undmüssen über ein Ethernetkabel angeschlossen
werden.

Zero-Touch Deployments mithilfe von Apple School Manager bzw. Apple Business Manager ist die beste Vorgehensweise
für die Registrierung von Mac, iPad, iPhone und Apple TV Geräten. So wird nicht nur der benötigte Zeitaufwand verringert,
sondern auch ein hervorragendes Benutzererlebnis gewährleistet.

9Workflow für Zero-Touch Deployments
Zero-Touch Deployments besteht aus drei grundlegenden Schritten: Vorbereitung, Kauf und Bereitstellung.

Vorbereitung

1 In Apple Business bzw.
Apple School Managerregistrieren2Bereitstellung1 Apple Geräte bestellen*

1 Geräte an Benutzer

2 Geräte für die Registrierung

2zuweisenübergebenAccount mit dem MDMServer verknüpfen

3KaufRegistrierungseinstellungenkonfigurieren

Benutzer packen Geräte ausund schalten sie ein* Müssen direkt bei Apple oder bei
einem autorisierten Händler gekauft
werden3

Geräte werden automatischbeim MDM-Server registriert

Kommunikation zwischen dem
MDM-Server und den
Apple Bereitstellungsprogrammen

MDM fürmacOS, iOSund tvOS

Die Kommunikation zwischen Ihrem MDM-Server undden Geräten sowie die Durchsetzung von Richtlinien
erfolgt über den Apple Push Notification Service(APNs). Die Verbindung zu den Geräten wird dabei
permanent aufrechterhalten, sodass Sie sich darum
nicht selbst kümmern müssen. Befehle, Apps undProfile werden ausnahmslos drahtlos an die Gerätegesendet.

Dazu nutzt die MDM-Lösung das integrierte MDMFramework der Apple Betriebssysteme. Mithilfe
Ihrer MDM-Lösung können Sie Konfigurationsprofile
mit verschiedenen vorzunehmenden Einstellungenerstellen, die dann drahtlos via APNs verteilt undper Push übertragen werden. Konfigurationsprofilesind XML-Dateien, die in Ihrer Jamf Lösung – dem
führenden MDM-Tool für Apple Geräte – erstellt
werden.

1011Gängige Konfigurationsprofile
Nachfolgend finden Sie einige Beispiele für Konfigurationsprofile, die Sie erstellen und auf Ihren Apple Geräten bereitstellen können.

Allgemein

Accounts

CodeMail

EinschränkungenExchange

Netzwerk

LDAP

VPN

Kontakte

Drucker

KalenderSicherheit

Erweitert

Zertifikat

Dock

Sicherheit undBenutzerdefinierte

Datenschutz

Einstellungen

AD-Zertifikat

Identifizierung

Mobilität

FinderKindersicherung

Bedienungshilfen

Mobile Device Management für macOSDas von Apple für macOS Geräte zur Verfügung gestellte MDM-Frameworkbietet grundlegende Funktionen für die Steuerung und Konfiguration
von Macs. Viele Organisationen brauchen jedoch mehr Kontrolle und einen
höheren Funktionsumfang, als von Apple standardgemäß geboten wird. Zu denzusätzlich benötigten Funktionen gehört beispielsweise das Bearbeiten eines
Benutzeraccounts, das Senden von Terminal-Befehlen und die Bereitstellung vonApps außerhalb des App Store.

12Mithilfe der Funktionen zur Client-Verwaltung sind Organisationen in der Lage, den
Mac Agent, oder eine Binärdatei, nach der Registrierung eines Macs automatischauf diesem zu installieren. So haben Sie als IT-Administrator mehr Kontrolleüber den verwalteten Mac. Dazu wird auf dem Computer ein versteckter Admin
Account erstellt, über den Sie Root-Zugriff auf den Computer erhalten und diesen
aus der Ferne vollständig kontrollieren können. Das ist unter anderem nützlich,um erweiterte Richtlinien durchzusetzen, benutzerdefinierte Skripte auszuführen,
eigene Software zu installieren und viele weitere Aktionen auszuführen.

Nachfolgend finden Sie einige Beispiele für Vorgänge, die Sie mithilfe der Funktionen Ihrer Jamf Lösung für die Client-Verwaltung auf macOS Geräten
ausführen können.

PKG/DMG installieren

FileVault erzwingen

Mit Directory verbinden

Skripte ausführen

Dock anpassen

EFI-Passwort festlegen

Drucker installieren

Accounts erstellen

Softwareaktualisierung
festlegen

Durch dasZusammenspiel
zwischen dem MDMFramework und dem
Mac Agent haben
Sie die vollständige
Kontrolle über dieKonfiguration undVerwaltung Ihrer
Mac Computer.

Management speziell für dasApple ÖkosystemUm das Potenzial der beschriebenen Bereitstellungsmöglichkeiten maximal ausschöpfen zu können,
benötigen Sie eine MDM-Lösung, die eigens auf die Anforderungen des Apple Ökosystems abgestimmt
ist. Als Best-of-Breed-Lösung für die Verwaltung von Apple Geräten ist Jamf das Produkt der Wahl in
Unternehmen und Schulen, die für alle Apple Geräte ein einheitliches Verwaltungserlebnis schaffen wollen.

Sofern Sie Ihre Geräte via Apple Business Manager
oder Apple School Manager automatisch in einer
Verwaltungslösung registrieren lassen und Jamf die
Geräteeinstellungen sowie App-Konfigurationenübernimmt, erledigt sich die Bereitstellung vonApple Geräten in Ihrer Organisation fast wie vonselbst. Dadurch können Sie sich wieder verstärkt
den Projekten widmen, die echten Mehrwert für Ihre
Organisation schaffen.

Erleben Sie selbst, warum 96% unserer
Kunden Jamf nicht mehr missenwollen, nachdem sie sich von denzahlreichen Vorteilen überzeugt haben,
die sich für Zero-Touch Deployments
von Apple Geräten ergeben.

Test starten
Gerne können Sie sich auch an einen Händler
für Apple Geräte Ihrer Wahl wenden, um Jamf
zu testen.