Zero-touch Provisioning

Abkürzung: ZTP

Zero Touch Provisioning (ZTP) ist ein Verfahren zur Ersteinrichtung von IT-Komponenten ohne das ein Benutzereingriff notwendig ist. Viele Switche und Wireless Access Point unterstützen Zero Touch Provisioning für die Erstkonfiguration. In der Regel müssen die Geräte nur mit dem Netzwerk bzw. dem Internet verbunden werden und konfigurieren sich dann automatisch. ZTP spart Konfigurationszeit und reduziert Fehlerquellen.

Im April 2019 veröffentlichte die IETF RFC 8572 (Secure Zero Touch Provisioning) als Proposed Standard. Die FIDO Alliance brachte im Dezember 2020 FIDO Device Onboard 1.0 heraus, im April 2022 folgte Version 1.1, ergänzt um mehrere App Notes. Auch FDO ist ein Protokoll vom Typ ZTP.

Anwendungen

ZTP kommt beim Rollout von IT-Komponenten in großen Unternehmen aber auch im Konsumer-Umfeld zum Einsatz. DSL- oder Kabelinternet-Router werden vom Anbieter in der Regel per Zero Touch konfiguriert. Der Endkunde verbindet den Router ledoglich mit dem Internanschluss und die Konfiguration läuft automatisch ab.

Systemarchitektur

Zero Touch kann auf unterschiedliche Arten realisiert werden. Eine Möglichkeit sind DHCP-Optionen die dem neuen Gerät URLs oder FQDN zur Provisionierung übermitteln. Neue Geräte können auch einfach nach fest eingetragenen Hostnamen suchen, um so bespielsweise ihren Controller in der Cloud zu lokalisieren.