En ny konsulent starter mandag. Laptoppen er ikke sat op, IT-manden bruger en halv dag på klargøring, og medarbejderen sidder og venter på adgang til systemer, hun kunne fakturere på. Zero-Touch IT fjerner den ventetid: enheden pakkes ud, logger på, og henter selv alt det rigtige. Her får I business casen, en konkret tjekliste og de skridt, der får jeres onboarding til at køre på skinner.

Key takeaways

• Skær onboarding-tiden med 60-75 %: Standardisér jeres enheder med Windows Autopilot, så nye medarbejdere er produktive på dag 1 i stedet for dag 3.
• Fjern op til 80 % af IT-billetterne: Automatisér opsætning og password-reset, så jeres IT-ansvarlige slipper for manuel klargøring.
• Regn på tabt fakturering: Beregn hvad 2-3 spildte dage koster pr. ny konsulent, og hold det op mod prisen på en Intune-opsætning.
• Byg fundamentet til Copilot: AI kræver styr på data og enheder. Zero-Touch giver den governance, sikker Copilot-brug forudsætter.
• Luk offboarding-hullet: Fjernslet klientdata og adgang samme dag en medarbejder stopper.

Hvad er Zero-Touch IT egentlig?

Zero-Touch IT betyder, at en ny computer sætter sig selv op uden at IT rører den fysisk. I praksis er det Windows Autopilot og Microsoft Intune, der arbejder sammen. Enheden købes hos forhandleren, kobles til jeres Microsoft 365-miljø, og når medarbejderen tænder den første gang, henter den selv jeres apps, sikkerhedsindstillinger og adgange.

Ingen USB-nøgler. Ingen manuel installation af Office, VPN og browsere. Ingen IT-mand der sidder tre timer med hver maskine. Ifølge TechRepublic (2026) koster manuel klargøring i snit 2-3 IT-timer pr. enhed; med Zero-Touch falder det til 30-60 minutter, som primært er udpakning.

Hvorfor “IT-klargøring” er et forældet begreb

Før: IT-manden bestiller maskiner, pakker dem ud på kontoret, installerer software i hånden og udleverer dem fysisk. En flaskehals hver gang I ansætter.

Efter: Maskinen sendes direkte til medarbejderens hjemmeadresse, hun logger på med sin firmakonto, og alt kommer af sig selv. Resultat: onboarding-tiden falder 60-75 % ifølge Microsoft/IDC (2026).

Sådan ser business casen ud for jeres SMV

Ejerledere i professionelle services lever af fakturerbare timer. Derfor er den vigtigste tal ikke IT-timer, men de dage en ny medarbejder ikke kan levere.

Microsoft Work Trend Index (2026) viser, at nye medarbejdere er fuldt produktive 1-3 dage hurtigere, når udstyret virker fra dag 1. Regn selv efter: en konsulent til 1.400 kr./time, der taber to dage, koster jer over 20.000 kr. i mistet fakturering — for én ansættelse. Ansætter I ti om året, taler vi om et sekscifret beløb.

På driftssiden peger Forrester (2025) på en ROI på 280-350 % over tre år med tilbagebetaling inden for 18-24 måneder. Gartner (2026) tilføjer, at de løbende IT-driftsomkostninger falder op til 30 %, fordi den manuelle håndtering forsvinder.

Tjekliste: Er I klar til Zero-Touch IT?

Gennemgå de seks punkter. Kan I sætte flueben ved fire eller flere, er I tæt på klar. Kan I ikke, er det her, arbejdet ligger.

1. Microsoft 365 med Entra ID: Har I brugerkonti i skyen (ikke kun en gammel on-prem server)? Kig efter: at brugere logger på med firmamail og MFA.
2. Intune-licens: Er Microsoft Intune inkluderet i jeres plan (Business Premium eller M365 E3/E5)? Kig efter: at licensen faktisk er tildelt brugerne.
3. Standardiseret app-liste: Ved I præcis hvilke programmer en ny medarbejder skal have? Kig efter: en fast liste pr. rolle (konsulent, admin, partner).
4. Sikkerheds-baseline: Har I krav til BitLocker, MFA og skærmlås? Kig efter: at kravene er skrevet ned og kan håndhæves centralt.
5. Forhandler-aftale: Kan jeres hardware-leverandør registrere enheder direkte i jeres Autopilot? Kig efter: at de kender jeres tenant-id.
6. Offboarding-procedure: Har I en fast rutine, når nogen stopper? Kig efter: hvem der trykker på knappen, og hvor hurtigt data slettes.

Hvorfor Zero-Touch er fundamentet for Microsoft 365 Copilot

Copilot er kun så sikkert som de enheder og adgange, det kører på. Wolters Kluwer (2026) rapporterer, at danske SMV’er fører i Europa på AI-drevne besparelser, men at 40 % mangler det basale IT-fundament — som Intune — til at rulle AI sikkert ud.

Uden styr på enheder risikerer I, at Copilot henter og viser data, som ikke burde være tilgængelig. Med Zero-Touch fødes hver enhed “compliant”: kryptering, MFA og adgangsregler er sat, før maskinen rører jeres data. NIST (2025) beskriver netop dette som en hjørnesten i Zero Trust — enheden er godkendt, inden den får adgang.

Sådan lukker Zero-Touch offboarding-hullet

Før: En konsulent stopper fredag. Laptoppen ligger måske tre uger, før den kommer retur, og adgangen til klientmapper er stadig åben.

Efter: I markerer kontoen som stoppet, og enheden fjernslettes automatisk næste gang den er online. Klientdata forsvinder fra maskinen, og adgange lukkes samme dag. For advokat- og rådgivningsvirksomheder er det forskellen på et lukket og et åbent sikkerhedshul.

CISA (2025) understreger, at automatiseret provisioning reducerer konfigurationsfejl — og dermed sikkerhedshuller — med 15-20 %, netop fordi mennesker ikke længere skal huske hvert enkelt trin. Læs mere om, hvordan vi arbejder med IT-sikkerhed i praksis.

Fejl der koster jer tid og penge

• Ingen fast app-liste: Uden en standard bygger I hver maskine forfra. Lav rollebaserede pakker én gang.
• Blandet ejerskab af enheder: Private og firma-pc’er i flæng gør governance umulig. Beslut hvad der er firma-udstyr.
• Sikkerhed som eftertanke: Sætter I MFA og BitLocker på bagefter, mangler det på halvdelen. Byg det ind i Autopilot-profilen fra start.
• Glemt offboarding: De fleste husker onboarding, men ikke exit. Definér begge dele samtidig.

FAQ om Zero-Touch IT

Hvad koster Windows Autopilot for en SMV?

Selve Autopilot er inkluderet i Microsoft 365 Business Premium og E3/E5, så I betaler ikke ekstra for funktionen. Omkostningen ligger i opsætningen (engangsarbejde) og licenserne. Regn med, at opsætningen tjener sig hjem inden for 18-24 måneder (Forrester, 2025).

Kan Zero-Touch IT håndtere både Mac og PC?

Ja. Microsoft Intune styrer Windows via Autopilot og Apple-enheder via Apple Business Manager i samme konsol. I undgår at have to separate systemer, hvilket er relevant for bureauer, der bruger Mac.

Skal vi have en intern IT-afdeling for at bruge Intune?

Nej. Mange SMV’er lader en MSP stå for opsætning og drift af Microsoft 365 og Intune. Så frigør I jeres IT-ansvarlige fra manuel klargøring uden at ansætte flere.

Hvor meget IT-support sparer vi reelt?

Cognizant (2026) peger på op til 80 % færre manuelle IT-billetter relateret til onboarding og password-reset. I praksis forsvinder de gentagne opgaver, og IT kan bruge tiden på det, der flytter forretningen.

Gør Zero-Touch os klar til NIS2?

Det hjælper markant. Når hver enhed fødes med BitLocker, MFA og centrale sikkerhedsindstillinger, kan I dokumentere compliance automatisk i stedet for at samle beviser i hånden. Se mere om compliance.

Hvor lang tid tager det at komme i gang?

Grundopsætningen for en typisk SMV tager oftest 1-3 uger afhængigt af, hvor styr I har på licenser og app-liste. Selve udrulningen til nye enheder er derefter automatisk.

Virker det for hjemmearbejde og hybrid?

Ja, det er faktisk her, det giver størst værdi. Maskinen sendes direkte hjem til medarbejderen, som logger på og er klar — uden at møde ind på kontoret for at hente udstyr.

Kom videre med disse skridt

1. Kortlæg jeres nuværende onboarding: hvor mange IT-timer og hvor mange spildte dage bruger I i dag pr. ny medarbejder?
2. Tjek jeres Microsoft 365-licenser, og bekræft at Intune er tildelt brugerne.
3. Lav en rollebaseret app- og sikkerhedsliste (konsulent, admin, partner), så udrulningen bliver standardiseret.
4. Aftal med jeres hardware-forhandler, at de registrerer nye enheder direkte i jeres Autopilot.
5. Byg en offboarding-rutine samtidig — definér hvem der lukker adgang og fjernsletter data.
6. Test på 2-3 enheder, mål tidsforbruget, og rul derefter ud på hele organisationen.

Vil I have hjælp til at regne business casen igennem og sætte fundamentet op, så er A-one Solutions klar. Book et gratis tjek af jeres Microsoft 365 og Intune-opsætning.