Stručně
- Zero-touch (nasazení bez dotyku) znamená, že se nové zařízení po zapnutí samo zaregistruje do MDM a nastaví.
- U Applu funguje přes Apple Business a automatickou registraci, u Windows přes Windows Autopilot, u Androidu přes Zero-touch enrollment.
- Podmínkou je nákup přes autorizovaného prodejce s firemním ID a nastavené MDM.
Co znamená zero-touch
Zero-touch, česky nasazení bez dotyku, je způsob, jak připravit nové firemní zařízení, aniž by ho musel ajťák vybalit a ručně nastavit. Zařízení je už při nákupu přiřazené k firmě. Když ho zaměstnanec poprvé zapne a připojí k internetu, samo se ohlásí do správy zařízení (MDM) a stáhne si všechno potřebné.
Co se při prvním zapnutí stane
- Zařízení pozná, že patří firmě, a zobrazí firemní přihlášení.
- Zaregistruje se do MDM a nejde ho z něj jednoduše odebrat.
- Nastaví Wi-Fi, e-mail, bezpečnostní pravidla a šifrování disku.
- Nainstaluje firemní aplikace.
- Za pár minut je připravené k práci.
Jak to funguje na jednotlivých platformách
Apple (Mac, iPhone, iPad)
Zařízení koupené přes Apple nebo autorizovaného prodejce se přiřadí do firemního účtu v Apple Business a odtud do vašeho MDM. Při prvním zapnutí se nastaví samo. Funguje to i pro zařízení, která vrátíte po odchodu zaměstnance: po vymazání se znovu nastaví pro dalšího kolegu.
Windows
U Windows stejnou roli hraje Windows Autopilot v kombinaci s Microsoft Intune. Prodejce nebo správce zaregistruje počítač do Autopilotu a ten se po přihlášení firemním účtem sám nastaví.
Android
U firemních telefonů s Androidem slouží Android Zero-touch enrollment, u telefonů Samsung také Knox Mobile Enrollment.
Co k tomu potřebujete
- Nastavené MDM (například Jamf, Mosyle, Iru nebo Intune).
- Firemní účet v Apple Business, Autopilotu nebo Zero-touch portálu.
- Nákup zařízení přes prodejce, který je umí automaticky přiřadit k vaší firmě.
- Připravené profily a aplikace pro jednotlivé role ve firmě.
Proč se to vyplatí
Ajťák nemusí trávit hodinu nad každým novým počítačem, nový kolega může pracovat hned první den a všechna zařízení jsou nastavená stejně a bezpečně. Navíc když se počítač ztratí nebo ho někdo vymaže, pořád patří firmě a po zapnutí se znovu vrátí pod správu.
Časté otázky
Funguje zero-touch i pro zařízení, která už máme?
Ano, u Applu jde stávající zařízení do Apple Business přidat ručně přes Apple Configurator. Po vymazání se pak chovají stejně jako nová.
Musím počítač kupovat u konkrétního prodejce?
Musí to být prodejce, který umí zařízení přiřadit k vaší firmě. S výběrem rádi pomůžeme.
Co když zaměstnanec počítač vymaže?
Po novém zapnutí se znovu zaregistruje do firemní správy. Zařízení tak zůstává chráněné i po smazání.