Apple hat den Apple Business Manager — den wir seit Jahren verwenden und lieben — seit heute in eine neue Struktur verwandelt. Dieses neue Portal namens Apple Business vereint einige der Dienste, die Apple in verschiedenen separaten Portalen für Unternehmen angeboten hat. Darunter ist auch eine MDM-Lösung. Ja, Sie haben richtig gelesen, MDM.
Apple Business bringt im Grunde diese drei Dienste zusammen:
• Apple Business Connect (der Dienst, über den Unternehmen sich selbst auf Apple Maps definieren können)
• Apple Business Manager
• Apple Business Essentials (ABM einschließlich des nur in den USA offenen MDM-Dienstes)
Betritt Apple die MDM-Welt?
Lassen Sie uns auf diese Frage eine etwas politische Antwort geben. Sowohl ja als auch nein. In alten Zeiten war der Name eines der Dienste, die innerhalb des Betriebssystems MacOS X Server und seiner Erweiterung der letzten Jahre, Server.app, angeboten wurden, Profile Manager. In jenen Jahren war Profile Manager ein Geräteverwaltungsdienst, der Apples MDM-Schema unverändert verwendete und keine weitere Funktion bot. Obwohl Apple sagte, dass dieses Produkt nicht als MDM positioniert werden sollte, konnte es nicht verhindern, dass es in Produktionsumgebungen verwendet wurde. Schließlich war es ein direkt von Apple geschriebener Geräteverwaltungsdienst; Organisationen vertrauten ihm natürlich. In jenen Jahren wurde Profile Manager auch in unserem Land in vielen Organisationen verwendet, sowohl in PoC-Umgebungen als auch in Produktionsumgebungen.
Apple zog zuerst seine Serverplattformen eine nach der anderen aus der Produktion zurück und stellte danach die Zwischenlösung Server.app ein. Es überließ das Thema der Verwaltung von Apple-Geräten vollständig den MDM-Plattformen. Apple hatte in den Geräteverwaltungsprozessen mit MDM im Grunde zwei verschiedene Rollen. Die erste dieser Rollen war, ein Regulator zu sein, der die Apple Platform Deployment-Struktur schreibt und die Art und Weise bestimmt, wie seine eigenen Geräte verwaltet werden können. Die andere war, sicherzustellen, dass Organisationen die Zero-Touch-Enrollment-Bereitstellungsmethode über das Apple Business Manager-Portal verwenden können.
2020 trat ein neuer Akteur in diese Gleichung ein. Fleetsmith. Apple kaufte diesen eher wenig bekannten MDM-Hersteller. Und in der folgenden Zeit begann es, indem es ihn in den Apple Business Manager einbezog, unter dem Namen Apple Business Essentials einen abonnementbasierten Geräteverwaltungsdienst nur im US-Markt anzubieten.
Oben hatte ich die Frage „Betritt Apple die MDM-Welt?“ mit „Sowohl ja als auch nein“ beantwortet. Ja, Apple fügt seit heute in 200 Ländern gleichzeitig einen Geräteverwaltungsdienst in den Apple Business Manager ein. Nein, Apple bietet keine MDM-Lösung an, die viele End-to-End-Lösungen wie die stark verwendeten Jamf Pro, Microsoft Intune, Omnissa Workspace One, Iru/Kandji oder Addigy, die Sie kennen, in sich beherbergt. Der neu eingeführte Geräteverwaltungsdienst ist eher auf einem Niveau, das die Bedürfnisse kleiner und mittelständischer Firmen erfüllen kann.
Wie funktioniert der Geräteverwaltungsdienst?
Der Geräteverwaltungsdienst von Apple Business ist anfangs ausgeschaltet. Wenn Sie den Abschnitt Devices / Management aufrufen, empfängt Sie die Liste der zuvor von Ihnen definierten MDM-Server. Wenn Sie auf die Option Addneben der Option Add Device Management Service am Ende der Liste klicken, treffen Sie auf einen neuen Bildschirm, der fragt, welchen Geräteverwaltungsdienst Sie hinzufügen möchten.
Wenn Sie fortfahren, indem Sie die Option Turn on built-in device management auf diesem Bildschirm auswählen, haben Sie die integrierte MDM-Funktion innerhalb von Apple Business aktiviert. Danach können Sie, genau wie es viele der heutigen MDM-Lösungen tun, verwalten, indem Sie Benutzer, Anwendungen und Konfigurationen mithilfe von Blueprints gruppieren.
Die Konfigurationen, die Sie anwenden können, sind äußerst begrenzt. Die Standard-Konfigurationsprofile sind auf diese Liste begrenzt: AirDrop, AirPlay, AirPrint, App Access, Application Layer Firewall, Certificate, Content Caching, Data Management, Energy Saver, FileVault, Gatekeeper, iCloud, Lock Screen, Password and Screen Unlock, Software Update, VPN, Web Clip, Web Filter, Wi-Fi.
Ich glaube, ich höre Sie sagen „Was wollen Sie mehr?“ Aber für ein Unternehmen werden diese zu kurz greifen. Zum Beispiel können Sie keine SSO-Konfiguration mit einem IdP durchführen. Oder Sie können die Enrollment Profile-Einstellungen nicht anpassen, Sie können das Timing der Software Updates nicht einstellen, Sie können kein Scriptsenden. Die einmaligen Befehle, die Sie anwenden können, sind äußerst begrenzt… Wenn ich mehr schreibe, wird die Liste immer länger. Sagen Sie nicht „Ach was soll’s, ich mach’s mit iMazing und schick’s rüber“ — auch das können Sie nicht. Es gibt keine Custom Profile-Funktion.
Natürlich sagen wir zu all dem „vorerst“. Im Laufe der Zeit können die verwendbaren Payloads zunehmen und die Fähigkeiten der vorhandenen sich erweitern.
Konzentrieren wir uns nicht auf das, was fehlt, sondern auf das, was vorhanden ist. Zum Beispiel können Sie, wenn Sie möchten, Anwendungsverteilung im PKG-Format durchführen. Wenn Sie Anwendungen dieser Art senden möchten, können Sie auch die System Extension-, PPPC– oder Login Items-Konfigurationen hinzufügen, die die Anwendung erfordert. Sie können PKG verteilen, aber Sie können für die zu verteilenden PKGs keine Apple-Server als File Distribution Server verwenden. Sie müssen sich selbst zu helfen wissen.
Ein im integrierten Geräteverwaltungsdienst registriertes Gerät sieht wie oben aus. Von diesem Bildschirm können Sie das Gerät sperren, aus der Ferne löschen und die Activation Lock entfernen, falls sie aktiviert ist. Gleichzeitig können Sie die Liste der dem Gerät zugewiesenen Konfigurationen und Anwendungen sehen.
Was gibt es noch?
Apple Business beherbergt alle Funktionen des Apple Business Manager. Bis jetzt konnten Organisationen über Apple Business Connect bestimmen, wie, wo und auf welche Weise ihre eigenen Marken auf Apple Maps erscheinen konnten. Apple Business Connect wurde ebenfalls in Apple Business integriert. Sie können Maps-Profile für Ihre Organisation oder die Marken Ihrer Organisation vorbereiten. Dafür wurde sogar eine neue Benutzerrolle namens Marketing Administrator hinzugefügt.
Da es jetzt auch mit Apple Maps integriert ist, können Sie Berichte mit statistischen Daten zu Standortsuchen aus Apple Business heraus erhalten. Sie können dies für so viele Standorte, wie zu Ihrer Organisation gehören, jeweils separat erhalten. Mit dem Start von Apple Business begann in den USA auch die Option, Werbung auf Apple Maps zu schalten. Diese Option kann in unserem Land vorerst nicht verwendet werden.
Für die Benutzerverwaltung können Sie wieder Microsoft Entra ID und Google Workspace verbinden. Sie können wieder alle IdP-Benutzer in Managed Apple Accounts umwandeln. Ohne die Struktur der vorhandenen Managed Apple Accounts zu berühren, können Sie das E-Mail-Format für die neu hinzuzufügenden Konten bestimmen. Wie vorname-nachname@organisationsname.com oder vorname@organisationsname.com.
Am 14. April 2026, dem Tag, an dem ich diesen Artikel schrieb, gab es einige kleinere Probleme bei Apple Business. Zum Beispiel können Sie die Liste der VPP-Anwendungen nicht sehen oder sie nicht zu Blueprints hinzufügen. Oder Sie können die Liste der als Adressen hinzugefügten Standorte nicht sehen und so weiter… Aber diese werden im Laufe der Zeit behoben.
Kommentar verfassen