MDM – Wie man Windows-Geräte mit Zero Touch Deployment – Microsoft Autopilot einschreibt

Was ist ein MDM?

Ein Mobile Device Management (MDM)-System ist eine Software, mit der Unternehmen Geräte wie Laptops und Smartphones sicher verwalten und kontrollieren können. IT-Teams können damit Anwendungen aus der Ferne installieren, Sicherheitsrichtlinien durchsetzen und Geräte überwachen, um Unternehmensdaten sicher und richtlinienkonform zu halten.

Welche Möglichkeiten gibt es, Geräte zu registrieren?

Im Wesentlichen gibt es zwei Hauptoptionen, Geräte mit einem MDM-System zu verbinden:

• Microsoft Autopilot - Zero Touch Deployment:
  Geräte werden automatisch konfiguriert und registriert, sobald sie das erste Mal eingeschaltet werden, ohne dass eine manuelle Einrichtung nötig ist. Dieser Prozess nutzt Windows Autopilot und die Registrierung durch den Gerätehersteller (OEM), wodurch die Inbetriebnahme schnell und nahtlos erfolgt.

• Entra Out of the Box Experience (OOBE) - Zero Touch Deployment:
  Diese von Windows empfohlene Methode ist besonders einfach. Nutzer melden sich im Rahmen des Windows-Einrichtungsprozesses mit ihren Unternehmensdaten an und verbinden das Gerät automatisch mit der Cloud-Domäne der Firma.

• Manuelle Registrierung:
  Für Geräte, die weder Autopilot noch OOBE unterstützen – wie ältere oder Drittanbieter-Geräte – installieren Nutzer oder IT-Mitarbeitende den MDM-Agenten manuell, indem sie das Installationsprogramm herunterladen und sich mit den Unternehmensdaten anmelden. Fleet bietet hierfür leicht verständliche Schritt-für-Schritt-Anleitungen. Im Artikel finden Sie auch eine Anleitung zur manuellen MDM-Installation.

Wie kann ich Geräte über Microsoft Autopilot registrieren?

Mit Fleet wird das Zero-Touch Enrollment ganz einfach, da Fleet Sie durch den gesamten Prozess begleitet:

Schritt 1: Microsoft Autopilot-Konto einrichten: Fleet hilft Ihnen bei der Registrierung und Verifizierung Ihres Kontos, falls noch nicht vorhanden.

Schritt 2: Autopilot-Konto mit Fleets MDM verbinden: Fleet verknüpft Ihr Autopilot-Konto sicher mit der MDM-Plattform.

Schritt 3: Geräte registrieren: Durch Fleet oder teilnehmende OEMs erworbene Geräte werden automatisch bei Ihrem Autopilot-Account angemeldet.

Schritt 4: Einschreibeprofile erstellen und zuweisen: Legen Sie in Microsoft Autopilot Profile an, die Apps, Sicherheitseinstellungen und Richtlinien für Ihre Geräte festlegen.

Schritt 5: Geräte einschalten: Wenn Nutzer:innen ihre neuen Geräte zum ersten Mal einschalten und eine Internetverbindung besteht, läuft die Einschreibung automatisch – ohne manuelle Schritte.

Mit Fleet sind Ihre Geräte sofort mit konsistenten Einstellungen und Sicherheitsstandards einsatzbereit.

Wie kann ich Geräte ohne Zero-Touch-Deployment registrieren?

Wenn Zero Touch Deployment nicht zur Verfügung steht, bietet Fleet einen klaren, schrittweisen Prozess für die manuelle Registrierung:

Hier finden Sie ein Video zur manuellen Einschreibung Ihrer Windows-Geräte.

Anleitung für die manuelle Registrierung:

1. Start der Installation

   • Der Nutzer erhält eine „Installieren Sie MDM“-E-Mail von Fleet und klickt auf den Link „MDM herunterladen“.

2. Installation der Workspace ONE Intelligent Hub

   • Die heruntergeladene Datei (AirwatchAgent.msi) wird aus dem Download-Ordner geöffnet.
   • Auf die Aufforderung hin „Ja“ anklicken, um Änderungen zuzulassen.
   • Lizenzbedingungen akzeptieren und mit „Weiter“ sowie anschließend „Installieren“ fortfahren.
   • Nach Abschluss der Installation auf „Fertigstellen“ klicken.

3. Konfiguration von Workspace ONE

   • Im Konfigurationsfenster:
   • Serveradresse und Gruppen-ID aus der Installationsmail eingeben.
   • Die geschäftliche E-Mail und das Passwort angeben.
   • Die MDM-Installation schließt nach wenigen Minuten automatisch ab.

4. Problemlösung (falls erforderlich)

   • Internetverbindung prüfen
   • Sicherstellen, dass der Nutzer Admin-Rechte am Gerät hat
   • Bei anhaltenden Problemen den Fleet Support über das Cockpit-Portal kontaktieren

Mit diesem Ablauf ist gewährleistet, dass Ihre Geräte sicher registriert und verwaltet werden.

Was können Unternehmen mit einem MDM tun?

Mit einem MDM können Unternehmen ihre Geräte standortunabhängig verwalten. IT-Teams haben die Möglichkeit, Updates und Sicherheitspatches auszurollen, Richtlinien durchzusetzen oder bei Bedarf Geräte aus der Ferne zu löschen. So bleiben die Geräte sicher und compliant – und der Aufwand für das IT-Team wird deutlich reduziert.

Wie unterstützt mich Fleet?

Fleet vereinfacht Zero Touch Deployment durch:

• Die Integration mit Microsoft Autopilot für automatische Geräteeinrichtung
• Unterstützung bei der Verknüpfung von Autopilot und Fleets MDM-Plattform
• Sicherstellung der Compliance mit Zertifikaten wie ISO27001 und erweitertem Datenschutz
• Ein zentrales Dashboard zur Überwachung des Gerätestatus und der Einhaltung der Vorgaben
• Experten-Support, der Ihr Team Schritt für Schritt begleitet

Mit Fleet ist das Ausrollen von Windows-Geräten vom ersten Tag an einfach und sicher.

Mehr darüber, wie Fleet’s MDM das Windows-Geräte-Management vereinfacht, erfahren Sie hier.