Android Zero-Touch-Registrierung

So funktioniert Zero-Touch

Android Enterprise ist Googles Programm für die geschäftliche Nutzung von Android. Bei Zero-Touch weist ein autorisierter Händler die gekauften Geräte über ihre IMEI oder Seriennummer dem Konto des Unternehmens zu. Das Unternehmen verknüpft sie mit einer Konfiguration für sein Mobile Device Management. Schaltet ein Mitarbeiter das Gerät ein, lädt es diese Konfiguration und richtet sich ohne Handgriffe als Firmengerät ein. Auch nach einem Werksreset passiert das erneut.

Verfahren	Plattform
Zero-Touch-Registrierung	Android (Android Enterprise)
Knox Mobile Enrollment	Samsung
Automatisierte Geräteregistrierung über Apple Business Manager	Apple
Windows Autopilot	Windows

Was beim Ausmustern zu beachten ist

Die automatische Einbindung ist im Betrieb praktisch, beim Weiterverkauf aber ein Hindernis. Vor der Abgabe sollten Sie das Gerät aus der Zero-Touch-Konfiguration bzw. dem Konto lösen, es aus dem MDM entfernen und die Daten löschen. Bei Samsung-Geräten gilt das ebenso für Samsung Knox. Eine Checkliste für Firmenhandys bietet unser Ratgeber Firmenhandys ausmustern. Second IT löscht Smartphones und Tablets mit Blancco und stellt für jedes Gerät ein digital signiertes Löschzertifikat aus.

Häufige Fragen zur Zero-Touch-Registrierung

Was ist der Unterschied zwischen Android Enterprise und Zero-Touch?

Android Enterprise ist das Gesamtprogramm von Google für Firmengeräte. Zero-Touch ist eine Art, Geräte darin automatisch zu registrieren.

Reicht ein Werksreset, um ein Zero-Touch-Gerät freizugeben?

Nein. Nach dem Reset fragt das Gerät die Zero-Touch-Konfiguration erneut ab und verbindet sich wieder mit dem Unternehmen. Die Zuordnung muss im Konto entfernt werden.

Wer kann die Zuordnung entfernen?

Das Unternehmen in seinem Zero-Touch- bzw. Verwaltungskonto oder der Händler, der die Geräte zugewiesen hat.

Welche vergleichbaren Verfahren gibt es bei Samsung, Apple und Windows?

Bei Samsung heißt das Verfahren Knox Mobile Enrollment. Apple nutzt die automatisierte Geräteregistrierung über den Apple Business Manager, Windows nutzt Autopilot. Alle binden Firmengeräte automatisch in die Verwaltung ein und müssen vor dem Weiterverkauf gelöst werden.

Was muss ich vor dem Verkauf eines Zero-Touch-Geräts tun?

Lösen Sie das Gerät aus der Zero-Touch-Konfiguration beziehungsweise dem Konto, entfernen Sie es aus dem MDM und löschen Sie die Daten. Sonst meldet sich das Gerät auch beim neuen Besitzer wieder beim alten Unternehmen an.