Dein neuer Mitarbeitender fängt Montag an. Der Vertrag ist unterzeichnet, das Willkommensgespräch ist gelaufen, die E-Mail ist eingerichtet — aber niemand hat an den Laptop gedacht. Jetzt ist Freitag und du überlegst ob jemand ein Gerät quer durch die Stadt fahren soll, ein unbeholfenes Bürotreffen organisiert werden muss, oder ein Kurier gefunden werden kann der Hardware auf dem Weg konfiguriert.

Das ist der häufigste IT-Fehler im Remote-Onboarding. Und er ist vollständig vermeidbar.

Dieser Artikel erklärt wie du einen vorkonfigurierten Laptop direkt an einen Remote-Mitarbeitenden schickst, was vorher passieren muss bevor das Gerät das Lager verlässt, und wie du sicherstellst dass dein neuer Mitarbeitender am Montagmorgen eine Schachtel öffnet, das Gerät einschaltet und in wenigen Minuten produktiv ist — ohne jemanden anzurufen.

Warum Remote-Laptop-Onboarding schiefgeht

Der traditionelle Prozess war für Büros gemacht. Der neue Mitarbeitende kommt am ersten Tag herein. Die IT übergibt ein Gerät. Die IT hat es schon eingerichtet. Alle sind im selben Gebäude.

Remote-Arbeit hat dieses Modell an drei Stellen gebrochen:

Das Logistik-Problem: Wer versendet das Gerät, wohin und wann? Wenn Beschaffung, IT und HR nicht koordiniert sind — und in den meisten KMU sind sie es nicht — kommt das Gerät zu spät, geht an die falsche Adresse, oder wird versendet bevor es konfiguriert wurde.

Das Konfigurationsproblem: Ein Gerät zuerst ins IT-Büro zu schicken um es zu konfigurieren und dann an den Remote-Mitarbeitenden weiterzuleiten verlängert den Onboarding-Prozess um Tage oder Wochen, und verteilte Belegschaften haben diesen Ablauf unpraktikabel gemacht. Manuelle Konfiguration bedeutet außerdem Inkonsistenz — ein Gerät das von einer Person am Dienstagnachmittag eingerichtet wird unterscheidet sich von einem das jemand anderes unter Zeitdruck am Freitag aufgesetzt hat. Hemmersbach

Das Erfahrungs-Problem am ersten Tag: 60 % der Remote-Einstellungen fühlen sich nach ihrer ersten Woche desorientiert. Ein Laptop der nicht pünktlich ankommt, oder ankommt aber einen zweistündigen Setup-Anruf mit der IT erfordert, macht eine schwierige Situation schlimmer. Technologie ist der gesamte Arbeitsplatz des Remote-Mitarbeitenden — wenn sie nicht funktioniert, funktioniert nichts. ProProfs

Die Antwort auf alle drei ist dieselbe: manuelle Schritte vollständig aus dem Prozess entfernen.

Was Zero-Touch Provisioning wirklich bedeutet

Zero-Touch Provisioning (ZTP) ist der Prozess bei dem ein Gerät eingetragen und konfiguriert wird bevor es versendet wird — sodass wenn der Mitarbeitende es zum ersten Mal einschaltet, es sich automatisch einrichtet: die richtigen Apps installiert, die richtigen Sicherheitsrichtlinien anwendet und die richtigen Konten verbindet, ohne dass jemand das Gerät manuell anfasst.

Der Mitarbeitende entpackt das Gerät, meldet sich mit seinen Arbeits-Zugangsdaten an, und das Gerät installiert alle benötigten Apps und Richtlinien. Das war's. Kein Setup-Anruf. Keine Anleitung. Kein Kollegen fragen wie man sich ins VPN einwählt. NetNXT

Die Technologie die das für macOS ermöglicht ist der Apple Business Manager (ABM) kombiniert mit einer MDM-Plattform. Für ein Gerät das über Apple oder einen autorisierten Reseller gekauft wurde, wird die Seriennummer in ABM vor dem Versand registriert. Wenn das Gerät zum ersten Mal mit dem Internet verbunden wird, identifiziert es sich als firmeneigen, lädt sein Konfigurationsprofil vom MDM herunter und wendet jede von dir definierte Einstellung an — Software-Bundles, Sicherheitsrichtlinien, Festplattenverschlüsselung, Bildschirmsperre, genehmigte Apps.

Der einzige Job des Mitarbeitenden: einschalten, mit WLAN verbinden, einloggen.

Der Prozess: Von der Einstellung zur Einsatzbereitschaft in fünf Schritten

So sieht der vollständige Remote-Laptop-Onboarding-Prozess aus wenn er richtig aufgesetzt ist:

Schritt 1 — HR übermittelt die Details des neuen Mitarbeitenden
Name, Rolle, Startdatum, Heimadresse. Das ist der einzige Input der von HR-Seite benötigt wird. In einer Personio- oder HiBob-Integration kann das den gesamten nachgelagerten Prozess automatisch auslösen — der neue Mitarbeitende im HR-System startet den IT-Onboarding-Workflow ohne manuellen Übergabeprozess.

Schritt 2 — Gerätebeschaffung und Profil-Zuweisung
Basierend auf der Rolle wird ein Gerät aus dem Lager ausgewählt oder bestellt. Die Seriennummer wird im Apple Business Manager registriert und mit dem entsprechenden Konfigurationsprofil im MDM verknüpft — dem Satz an Software, Richtlinien und Zugriffsberechtigungen der für diese Rolle definiert ist. Eine Marketing-Managerin bekommt andere Apps als ein Entwickler. Das passiert bevor das Gerät versendet wird.

Schritt 3 — Direktversand an die Heimadresse des Mitarbeitenden
Das Gerät wird versiegelt, direkt an den Mitarbeitenden geliefert. Kein Umweg über das IT-Büro. Kein Zwischenstopp. Die Lieferzeit hängt von der Logistik ab — mit deeploi als zertifiziertem Apple-Partner kommen Geräte typischerweise innerhalb weniger Werktage an. Der Mitarbeitende bekommt einen Tracking-Link.

Schritt 4 — Mitarbeitender schaltet das Gerät ein
Das Gerät verbindet sich mit WLAN. Es erkennt seine eigene Seriennummer im Apple Business Manager. Es kontaktiert den MDM-Server. Das Konfigurationsprofil wird automatisch heruntergeladen. Apps installieren sich. Sicherheitsrichtlinien werden angewendet. Festplattenverschlüsselung aktiviert sich. Der gesamte Prozess dauert unter fünf Minuten aktiver Zeit für den Mitarbeitenden.

Schritt 5 — Mitarbeitender loggt sich ein und fängt an zu arbeiten
Mit Google Workspace oder Microsoft 365 das in das MDM integriert ist, sind die Konten des Mitarbeitenden bereits bereitgestellt. Er loggt sich mit seinen Arbeits-Zugangsdaten ein und alles ist da — E-Mail, Kalender, Slack, die Tools die seine Rolle erfordert. Kein Setup-Anruf. Keine Anleitung.

Was vorher vorhanden sein muss

Zero-Touch Provisioning erfordert kein großes IT-Team — aber es braucht ein einmaliges Setup. Das muss vorhanden sein:

Eine MDM-Plattform: Das Geräteverwaltungssystem das die Konfigurationsprofile hält und auf Geräte ausrollt. Für macOS funktioniert das über den Apple Business Manager. deeploi stellt das als Teil der Plattform zur Verfügung — du musst es nicht selbst konfigurieren oder warten. Mehr dazu in unserem MDM-Guide.

Rollenbasierte Konfigurationsprofile: Bevor der erste Remote-Mitarbeitende versendet wird muss jemand definieren wie das Gerät einer Rolle aussieht — welche Apps installiert werden, welche Sicherheitsrichtlinien gelten, welche Konten bereitgestellt werden. Mit deeploi werden diese Profile einmal aufgesetzt und automatisch auf jedes neue Gerät dieses Typs angewendet.

Beschaffung über autorisierte Kanäle: Damit Apple Business Manager funktioniert müssen Geräte direkt bei Apple oder einem autorisierten Reseller gekauft werden. deeploi ist zertifizierter Apple-Partner — über deeploi beschaffte Geräte werden automatisch in deinem ABM-Account registriert und sind für Zero-Touch-Enrollment bereit.

HR-System-Integration: Die Verbindung deines HR-Systems (Personio, HiBob, BambooHR) mit deeploi bedeutet dass in dem Moment in dem ein neuer Mitarbeitender im HR-System hinzugefügt wird, der IT-Provisionierungsprozess startet. Kein manueller Auslöser. Keine E-Mail an die IT.

Was der Mitarbeitende erhält

Neben dem Gerät selbst sollte ein gutes Remote-Onboarding-Paket Folgendes enthalten:

Eine Willkommensnachricht bevor das Gerät ankommt: Der Mitarbeitende sollte wissen dass ein Gerät unterwegs ist, wann es erwartet wird, und was beim Ankommen zu tun ist. Eine kurze Pre-Boarding-E-Mail mit dem Tracking-Link und drei Sätzen Anleitung (einschalten, mit WLAN verbinden, mit der Arbeits-E-Mail einloggen) beseitigt jede Unsicherheit.

Alles vorinstalliert: Der Mitarbeitende sollte keine Software installieren müssen. Jedes Tool das er braucht — Kommunikation, Projektmanagement, Sicherheit, Produktivität — sollte beim ersten Start installiert und bereit sein.

IT-Support ab Tag eins: Selbst mit Zero-Touch Provisioning entstehen Fragen. Ein klarer IT-Support-Kanal mit einer definierten Reaktionszeit bedeutet dass erste Probleme in Minuten gelöst werden. Mit deeplois IT-Support mit durchschnittlich 12 Minuten Reaktionszeit warten Mitarbeitende nie lange.

Eine vorkonfigurierte Sicherheits-Baseline: MFA aktiv, Festplattenverschlüsselung an, Bildschirmsperre gesetzt, Endpoint-Schutz installiert. Der Mitarbeitende konfiguriert nichts davon — es wird auf Plattformebene vor dem Versand des Geräts erledigt.

Manueller Prozess vs. Zero-Touch: Ein Vergleich

Was beim Ausscheiden passiert

Dasselbe System das Onboarding nahtlos macht handhabt Offboarding mit gleicher Zuverlässigkeit. Wenn ein Mitarbeitender im HR-System als ausscheidend markiert wird, löst das MDM den Offboarding-Workflow aus: alle Konten werden widerrufen, alle Unternehmensdaten werden vom Gerät entfernt, und das Gerät kann remote gelöscht werden wenn es nicht zurückgegeben wird. Der Rückholprozess — mit einem vorfrankierten Rücksende-Etikett das direkt an den Mitarbeitenden geschickt wird — wird von deeploi koordiniert, nicht von jemandem in deinem Team.

Das ist besonders für Remote-Mitarbeitende wichtig weil die traditionelle Offboarding-Annahme ("sie geben den Laptop ab wenn sie reinkommen") nicht gilt. Ein sauberer, automatisierter Offboarding-Prozess stellt sicher dass Unternehmensdaten nicht auf Geräten nach dem Beschäftigungsende verbleiben — was sowohl eine DSGVO-Anforderung als auch eine praktische Sicherheitskontrolle ist.

Fazit

Remote-Onboarding erfordert keine Komplexität. Es erfordert das richtige Setup: Geräte über die richtigen Kanäle beschafft, ins MDM eingetragen bevor sie versendet werden, und direkt an Mitarbeitende geliefert mit einer Konfiguration die sie beim ersten Start produktiv macht.

Die Unternehmen die das richtig machen geben nicht mehr für IT aus — sie geben weniger aus, weil sie die manuellen Stunden aus jeder Einstellung entfernt haben. Sie schaffen auch einen besseren ersten Eindruck: der Mitarbeitende der am Montagmorgen eine Schachtel öffnet und um 9 Uhr arbeitet fühlt sich wertgeschätzt auf eine Art die ein chaotisches, verzögertes Setup nie erreicht.

Eine starke Onboarding-Erfahrung in den ersten 90 Tagen macht Mitarbeitende 10 Mal wahrscheinlicher zu bleiben. Der Laptop ist der erste Kontaktpunkt. Mach ihn gut. HR Cloud

Demo buchen und sehen wie deeploi Remote-Geräteprovisionierung von Ende zu Ende übernimmt

Häufig gestellte Fragen

Funktioniert Zero-Touch Provisioning auch für Windows-Geräte?

‍Bei deeploi ist Zero-Touch Provisioning aktuell für macOS-Geräte über den Apple Business Manager verfügbar. Windows-Geräte werden nach der Lieferung ins MDM eingetragen — der Mitarbeitende erhält ein vorkonfiguriertes Gerät das beim ersten Login zur MDM-Einschreibung auffordert. Das Endergebnis ist vergleichbar, aber der Einschreibungsmechanismus unterscheidet sich zwischen den Plattformen.

Was wenn die Internetverbindung des Mitarbeitenden langsam oder unzuverlässig ist?

‍Der initiale Setup-Prozess lädt das Konfigurationsprofil herunter und installiert Apps über die Heimverbindung des Mitarbeitenden. Für die meisten Standard-Software-Bundles ist das kein Problem. Für Rollen mit großen Software-Anforderungen empfiehlt sich das Vorinstallieren der wichtigsten Apps vor dem Versand und das Planen größerer Downloads außerhalb der Arbeitszeiten.

Wie lange dauert die einmalige Einrichtung von Zero-Touch Provisioning?

‍Das einmalige Setup — Apple Business Manager verbinden, MDM-Profile konfigurieren, HR-System integrieren — dauert mit deeploi typischerweise ein bis zwei Wochen. Danach erfordert jede weitere Einstellung keinen IT-Setup-Aufwand mehr. Die Vorabinvestition zahlt sich bei der zweiten oder dritten Remote-Einstellung aus.

Was passiert mit dem Gerät wenn ein Mitarbeitender ausscheidet?

‍Das MDM löst den Offboarding-Workflow aus: alle Unternehmenskonten werden widerrufen, Unternehmensdaten werden vom Gerät entfernt, und das Gerät kann remote gelöscht werden. deeploi koordiniert die physische Rückgabe über ein vorfrankiertes Rücksende-Etikett das direkt an den Mitarbeitenden geschickt wird. Der gesamte Prozess läuft ohne dass jemand in deinem Team das Gerät verfolgen muss.

Kann deeploi das Gerät beschaffen und verwalten?

‍Ja. Als zertifizierter Apple-Partner übernimmt deeploi Gerätebeschaffung, Registrierung im Apple Business Manager, MDM-Einschreibung, Profil-Konfiguration und Direktversand an den Mitarbeitenden. HR übermittelt die Details des neuen Mitarbeitenden — Rolle, Startdatum, Adresse — und deeploi übernimmt alles von diesem Punkt an.