Apple, yıllardır kullandığımız, sevdiğimiz Apple Business Manager‘ı bugün itibarıyla yeni bir yapıya dönüştürdü. Apple Business isimli bu yeni portal, Apple’ın işletmeler için farklı farklı portallar bünyesinde sunduğu bazı hizmetleri birleştiriyor. Bunlar arasında bir MDM çözümü de var. Evet yanlış okumadınız, MDM.
Apple Business temel olarak şu üç servisi bir araya getiriyor:
• Apple Business Manager
• Apple Business Essentials (Sadece ABD’de açık olan MDM servisi dahil ABM)
• Apple Business Connect (İşletmelerin kendilerini Apple Maps üzerinde tanımlayabildikleri servis)
Apple MDM dünyasına mı giriyor?
Bu soruya biraz politik bir cevap verelim. Hem evet, hem de hayır. Eski zamanlarda MacOS X Server işletim sistemi ve onun son yıllardaki uzantısı olan Server.app içinde sunulan servislerden birinin ismi Profile Manager‘dı. Profile Manager o yıllarda Apple’ın MDM şemasını olduğu gibi kullanan, başka da bir özellik sunmayan bir cihaz yönetim servisiydi. Apple her ne kadar bu ürünün bir MDM gibi konumlandırılmaması gerektiğini söylese de, production ortamlarında kullanılmasına engel olamadı. Ne de olsa doğrudan Apple’ın yazdığı bir cihaz yönetim servisiydi, kurumlar doğal olarak güveniyorlardı. Profile Manager, o yıllarda ülkemizde de birçok kurumda hem PoC ortamlarında, hem de production ortamlarında kullanıldı.
Apple önce sunucu platformlarını tek tek üretimden çekti, sonrasında da ara çözüm olan Server.app çözümünü sonlandırdı. Apple cihazlarının yönetimi konusunu tamamen MDM platformlarına bıraktı. Apple’ın MDM ile cihaz yönetim süreçlerinde temel olarak iki farklı rolü bulunuyordu. Bu rollerden ilki, Apple Platform Deployment yapısını yazan ve kendi cihazlarının ne şekilde yönetilebileceğini belirleyen bir regülatör olmaktı. Diğeri ise Apple Business Manager portalı üzerinden kurumların zero touch enrollment dağıtım yöntemini kullanabilmelerini sağlamaktı.
2020 yılında bu denkleme yeni bir oyuncu dahil oldu. Fleetsmith. Apple, çok da adı sanı bilinmeyen bu MDM üreticisini satın aldı. Ve ilerleyen dönemlerde onu Apple Business Manager‘ın içine dahil ederek Apple Business Essentials adı altında sadece ABD pazarında abonelik tabanlı bir cihaz yönetim servisini sunmaya başladı.
Yukarıda “Apple MDM dünyasına mı giriyor?” sorusuna “Hem Evet, hem de hayır” diye cevap vermiştim. Evet, Apple bugün itibarıyla 200 ülkede birden Apple Business Manager‘ın içine bir cihaz yönetim servisi ekliyor. Hayır, Apple bildiğiniz anlamda yoğun olarak kullanılan Jamf Pro, Microsoft Intune, Omnissa Workspace One, Iru/Kandji veya Addigy gibi uçtan uca birçok çözümü içinde barından bir MDM çözümü sunmuyor. Getirilen yeni cihaz yönetim servisi daha çok küçük ve orta ölçekli firmaların ihtiyaçlarını karşılayabilecek seviyede.
Cihaz yönetim servisi nasıl çalışıyor?
Apple Business‘ın cihaz yönetim servisi başlangıçta kapalı olarak geliyor. Devices / Management bölümüne girdiğinizde daha önceden tanımladığınız MDM sunucularının listesi sizi karşılıyor. Listenin en altında bulunan Add Device Management Service seçeneğinin yanında bulunan Add (Ekle) seçeneğine tıkladığınızda hangi cihaz yönetim servisini eklemek istediğinizi soran yeni bir ekran ile karşılaşıyorsunuz.
Bu ekranda bulunan Turn on built-in device management seçeneğini seçerek ilerlerseniz Apple Business içindeki dahili MDM özelliğini aktif hale getirmiş oluyorsunuz. Sonrasında ise günümüzdeki birçok MDM çözümünün yaptığı gibi Blueprint‘leri kullanarak kullanıcıları, uygulamaları ve konfigürasyonları gruplandırarak yönetebiliyorsunuz.
Uygulayabileceğiniz konfigürasyonlar son derece sınırlı. Standart konfigürasyon profilleri şu liste ile sınırlı: AirDrop, AirPlay, AirPrint, App Access, Application Layer Firewall, Certificate, Content Caching, Data Management, Energy Saver, FileVault, Gatekeeper, iCloud, Lock Screen, Password and Screen Unlock, Software Update, VPN, Web Clip, Web Filter, Wi-Fi
“Daha ne olsun” dediğinizi duyar gibiyim. Ama kurumsal bir şirket için bunlar yetersiz kalacaktır. Örneğin bir IdP ile SSO konfigürasyonu yapamıyorsunuz. Veya Enrollment Profile ayarlarını özelleştiremiyorsunuz, Software Update‘lerin zamanlamasını ayarlayamıyorsunuz, herhangi bir Script gönderemiyorsunuz. Uygulayabildiğiniz tek seferlik komutlar son derece sınırlı… Daha yazacak olursam liste uzar gider. “Aman canım nolcek, iMazing ile yapar atarım” demeyin, onu da yapamıyorsunuz. Custom Profile özelliği yok.
Tabi bütün bunlar için “şimdilik” diyelim. Zaman içinde kullanılabilir Payload‘lar artabilir ve olanların yetenekleri genişleyebilir.
Olmayanlara değil, olanlara odaklanalım. Mesela eğer isterseniz PKG formatında uygulama dağıtımı yapabiliyorsunuz. Bu türde uygulamaları göndermek istediğinizde uygulamanın gerektirdiği System Extension, PPPC veya Login Items konfigürasyonlarını da ekleyebiliyorsunuz. PKG dağıtabiliyorsunuz ama dağıtacağınız PKG‘lar için Apple sunucularını File Distribution Server olarak kullanamıyorsunuz. Kendi başınızın çaresine bakmak durumundasınız.
Dahili cihaz yönetim servisine kayıt olmuş bir cihaz yukarıdaki gibi görünüyor. Bu ekrandan cihazı kilitleyebilir, uzaktan silebilir, açıksa Activation Lock kilidini kaldırabilirsiniz. Aynı zamanda cihaz üzerine atanmış olan konfigürasyon ve uygulamaların da listesini görebilirsiniz.
Başka neler var?
Apple Business, Apple Business Manager‘ın tüm özelliklerini barındırıyor. Bugüne kadar kurumlar Apple Business Connect üzerinden Apple Maps üzerinde kendi markalarının nasıl, nerede ve ne şekilde görünebileceğini belirleyebiliyorlardı. Apple Business Connect de Apple Business içine katılmış. Kurumunuz veya kurumunuzun markaları için Maps profilleri hazırlayabiliyorsunuz. Hatta bunun için Marketing Administrator isimli yeni bir kullanıcı rolü de eklenmiş durumda.
Artık Apple Maps ile de entegre olduğu için konum aramalarına ilişkin istatistiki verileri içeren raporları Apple Business içinden alabiliyorsunuz. Bunu, kurumunuza ait kaç adet konum varsa her biri için ayrı ayrı olarak alabilirsiniz. Apple Business‘in açılması ile birlikte Apple Maps üzerine reklam alma seçeneği de ABD’de başladı. Bu seçenek şimdilik ülkemizde kullanılamıyor.
Kullanıcı yönetimi için yine Microsoft Entra ID ve Google Workspace‘i bağlayabiliyorsunuz. Yine tüm IdP kullanıcılarını Managed Apple Account‘lara çevirebiliyorsunuz. İçeride bulunan Managed Apple Account‘ların yapısına dokunmadan, yeni eklenecek olan hesaplar için email formatını belirleyebiliyorsunuz. isim-soyad@kurumismi.com veya isim@kurumismi.com gibi.
Bu yazıyı yazdığım 14 Nisan 2026 gününde Apple Business üzerinde bazı ufak tefek sorunlar bulunuyordu. Örneğin VPP uygulamalarının listesini göremiyorsunuz veya Blueprint’lere ekleyemiyorsunuz. Veya adres olarak eklediğiniz konumların listesini göremiyorsunuz gibi… Ama bunlar zaman içinde düzelecektir.
Bir Cevap Yazın