EmovatorJamf Partner

Ratgeber

Neue Macs ohne IT-Aufwand ausrollen: So funktioniert Zero-Touch

Der neue Mac geht direkt zur neuen Kollegin. Sie klappt ihn auf, meldet sich mit ihrem Firmenkonto an – und alles Weitere passiert von selbst. Kein Vorab-Einrichten, kein Schrank voller Kartons in der IT. So funktioniert Zero-Touch, und das brauchen Sie dafür.

Stand: 22. Oktober 2026 · 8 Min. Lesezeit · Emovator-Team (Jamf Certified Expert)

Die Kurzfassung

  • Apple Business ordnet gekaufte Macs automatisch Ihrem Unternehmen zu.
  • Jamf weiß, wie ein neuer Mac aussehen soll, und richtet ihn beim ersten Einschalten ein.
  • Das Firmenkonto (z. B. Microsoft Entra ID) wird zur Anmeldung am Mac.

So erlebt es die Mitarbeiterin

  1. Auspacken und einschalten

    Der Mac kommt originalverpackt, ins Büro oder ins Homeoffice. Nach dem Einschalten verbindet er sich mit dem Internet.

  2. Der Mac erkennt, wohin er gehört

    Über Apple erfährt der Mac, dass er Ihrem Unternehmen gehört und von Jamf verwaltet wird. Er meldet sich dort automatisch an.

  3. Einstellungen kommen von selbst

    Jamf schickt Einstellungen, Sicherheitsvorgaben und wichtige Apps. Der Mac kann im Einrichtungsassistenten warten, bis alles Entscheidende installiert ist.

  4. Anmeldung mit dem Firmenkonto

    Statt ein eigenes Mac-Konto zu erfinden, meldet sich die Mitarbeiterin mit ihrem gewohnten Firmenkonto an. Seit macOS 26 geht das direkt im Einrichtungsassistenten (Platform Single Sign-on); mit macOS Golden Gate 27 auch beim Entsperren von FileVault und am Sperrbildschirm.

  5. Verschlüsselt und bereit

    FileVault ist aktiv, der Wiederherstellungsschlüssel liegt sicher in Jamf. Weitere Apps holt sie sich bei Bedarf über den Self Service.

Was Sie dafür brauchen

  • Ein Konto bei Apple Business – wie die Registrierung geht, steht in unserem Ratgeber Apple Business einrichten.
  • Kauf über Apple oder einen autorisierten Händler, der Ihre Bestellungen an Apple Business meldet (mit Ihrer Organisations-ID bzw. Apple-Kundennummer).
  • Jamf, verbunden mit Apple Business, als Standard für neue Macs.
  • Einen Identitätsanbieter wie Microsoft Entra ID, Google oder Okta für die Anmeldung mit dem Firmenkonto.
  • Internet beim ersten Start – Apple und Jamf müssen erreichbar sein.

Was die IT einmal einrichtet

Das Herzstück in Jamf Pro ist die sogenannte PreStage-Registrierung: eine Vorlage dafür, wie neue Macs beim ersten Start behandelt werden. Dort legen Sie unter anderem fest:

  • welche Schritte des Einrichtungsassistenten übersprungen werden
  • ein verwaltetes Administratorkonto für die IT
  • dass der Mac im Einrichtungsassistenten wartet, bis wichtige Apps und Profile installiert sind
  • dass FileVault schon während der Einrichtung aktiviert und der Schlüssel in Jamf hinterlegt wird
  • die Anmeldung mit dem Firmenkonto über Platform Single Sign-on (vereinfachte Einrichtung ab macOS 26 und Jamf Pro 11.20)

Dazu kommen Richtlinien und Apps, die nach der Registrierung automatisch folgen. Für Räume ohne festen Nutzer, etwa Schulungs-Macs, kann ein Mac an einem Netzwerkkabel sogar alle Schritte selbstständig durchlaufen.

Tipp: Erst mit einem Mac testen

Richten Sie die Vorlage ein, setzen Sie einen Test-Mac zurück und spielen Sie die Einrichtung einmal komplett durch – am besten mit einem echten Mitarbeiterkonto. So fallen fehlende Apps oder Freigaben auf, bevor zwanzig neue Macs ausgeliefert werden.

Was Zero-Touch bringt

  • Weniger Aufwand: Kein Mac muss vorab ausgepackt, eingerichtet und neu verpackt werden.
  • Homeoffice-tauglich: Neue Mitarbeitende bekommen ihr Gerät direkt nach Hause.
  • Einheitlich und sicher: Jeder Mac startet mit denselben Einstellungen und Schutzmaßnahmen.
  • Dauerhaft verwaltet: Bei so registrierten Macs kann die Verwaltung nicht einfach entfernt werden; ab macOS 14 fordert ein registrierter Mac die Registrierung auch nach dem Einrichten noch ein.

Typische Stolperfallen

  • Der Mac taucht nicht in Apple Business auf – meist hat der Händler die Bestellung nicht gemeldet.
  • WLAN mit Anmeldeseite (z. B. im Hotel) beim ersten Start – lieber ein normales WLAN oder Kabel nutzen.
  • Firewall oder Proxy blockieren Apple- oder Jamf-Server im Firmennetz.
  • Abgelaufener Server-Token zwischen Apple Business und Jamf – er gilt ein Jahr.

Bereits genutzte Macs lassen sich nachträglich mit Apple Configurator in Apple Business aufnehmen; sie werden dabei neu eingerichtet und profitieren danach genauso von der automatischen Einrichtung.

Häufige Fragen

Funktioniert Zero-Touch auch im Homeoffice?

Ja. Der Mac braucht beim ersten Start nur eine Internetverbindung; wo er steht, ist egal.

Kann die Mitarbeiterin die Verwaltung wieder entfernen?

Bei Macs, die über Apple Business registriert und betreut werden, kann die Verwaltung so eingestellt werden, dass sie sich nicht entfernen lässt – weder über die Systemeinstellungen noch über die Kommandozeile.

Brauchen wir Jamf Connect für die Anmeldung mit dem Firmenkonto?

Es gibt zwei Wege: Apples Platform Single Sign-on, das seit macOS 26 schon im Einrichtungsassistenten funktioniert, und Jamf Connect, das in Jamf for Mac enthalten ist. Welcher besser passt, hängt von Ihrem Identitätsanbieter und Ihren Anforderungen ab.

Was ist mit Macs, die wir schon haben?

Die nehmen Sie mit Apple Configurator in Apple Business auf. Der Mac wird dabei neu eingerichtet; sichern Sie vorher die Daten.

Quellen