Apple Business Manager: Was das kostenlose Apple-Portal für Unternehmen leistet

Was ist der Apple Business Manager?

Der Apple Business Manager ist das zentrale Verwaltungsportal, über das Apple Unternehmen den organisierten Einsatz seiner Geräte ermöglicht. Er ist der Nachfolger der früheren Programme DEP (Device Enrollment Program) und VPP (Volume Purchase Program), die Apple in einem Portal zusammengeführt hat. Die Anmeldung steht Unternehmen mit D-U-N-S-Nummer offen und ist kostenlos (Quelle: Apple Business Manager Benutzerhandbuch, support.apple.com).

Eine Sache vorab, weil sie im Alltag ständig verwechselt wird: Der ABM ist kein MDM. Er konfiguriert keine Geräte, installiert keine Software und setzt keine Richtlinien durch. Er ist die Autoritätsschicht darunter - er legt fest, welche Geräte und Accounts zum Unternehmen gehören und an welches MDM sie übergeben werden.

Automatische Geräteregistrierung: die wichtigste Funktion

Kauft ein Unternehmen Apple-Geräte direkt bei Apple oder bei einem autorisierten Händler, kann der Verkäufer die Seriennummern automatisch dem Apple Business Manager des Kunden zuordnen. Die Folge: Das Gerät ist ab Werk als Firmengerät verankert - nicht durch einen Aufkleber oder eine Excel-Liste, sondern kryptografisch bei Apple hinterlegt.

Beim ersten Einschalten prüft jedes Apple-Gerät, ob es einer Organisation zugeordnet ist. Wenn ja, wird es verpflichtend beim hinterlegten MDM registriert - der Nutzer kann die Verwaltung nicht überspringen, und die Zuordnung übersteht auch ein vollständiges Zurücksetzen (Quelle: Apple Platform Deployment). Das ist der entscheidende Unterschied zur nachträglichen, manuellen MDM-Registrierung und erschwert zugleich den Weiterverkauf gestohlener Firmengeräte erheblich: Ein entwendetes Gerät lässt sich nicht einfach durch Neuinstallation in ein Privatgerät verwandeln.

Apps zentral kaufen und verteilen

Der zweite Baustein ist die zentrale App-Beschaffung, ehemals VPP. Das Unternehmen kauft App-Lizenzen im ABM - auch kostenlose Apps werden dort als Lizenzen bezogen - und das MDM verteilt sie auf die Geräte. Die Lizenzen gehören dem Unternehmen und lassen sich neu zuweisen, wenn ein Gerät ausscheidet oder ein Mitarbeiter wechselt.

Der praktische Gewinn: Auf Firmengeräten braucht niemand eine private Apple-ID, um Software zu installieren. Apps erscheinen automatisch, Updates laufen zentral gesteuert, und die Frage, wem eine gekaufte Lizenz eigentlich gehört, stellt sich nicht mehr.

Verwaltete Apple Accounts

Der dritte Baustein sind verwaltete Apple Accounts (Managed Apple Accounts): Apple-Konten, die das Unternehmen anlegt und kontrolliert - inklusive Zurücksetzen von Passwörtern und Löschen beim Austritt. Sie lassen sich mit bestehenden Verzeichnisdiensten wie Microsoft Entra ID oder Google Workspace verbinden, sodass Mitarbeitende sich mit ihren gewohnten Firmen-Zugangsdaten anmelden.

Für Unternehmen löst das ein altes Problem: Firmendaten in iCloud-Konten, die dem Mitarbeiter privat gehören. Mit verwalteten Accounts bleibt die Kontrolle über Konten und die damit verbundenen Daten beim Unternehmen.

Wie läuft die Einrichtung ab?

Die Anmeldung am Apple Business Manager ist ein einmaliger Vorgang, der sich in fünf Schritte gliedert:

• 1. Registrierung mit Unternehmensdaten und D-U-N-S-Nummer auf business.apple.com.
• 2. Verifizierung durch Apple - hier hakt es, wenn Firmendaten nicht exakt mit den hinterlegten Registerdaten übereinstimmen.
• 3. Anlage der Administratoren und Vergabe der Rollen. Klären Sie früh, wer diese Verantwortung dauerhaft trägt.
• 4. Einkaufskanäle verbinden: Apple direkt oder die Händlernummern der autorisierten Reseller, damit künftige Käufe automatisch zugeordnet werden.
• 5. MDM als Verwaltungsziel hinterlegen und Bestandsgeräte nachregistrieren, sofern sie nie über einen autorisierten Kanal gekauft wurden.

Wo liegen die Stolpersteine?

Klingt nach einem Nachmittag? Der Portal-Teil schon. Zeit kostet erfahrungsgemäß das Drumherum: die Verifizierung bei abweichenden Firmendaten, Bestandsgeräte ohne autorisierten Kaufnachweis, und die organisatorische Frage, wem die Administratorrolle gehört, wenn es keine eigene IT-Abteilung gibt. Pauschal lässt sich der Aufwand nicht beziffern - das hängt davon ab, wie die vorhandenen Geräte beschafft und eingerichtet wurden.

[CASE: Unternehmen (Branche, Größe), Region, Monat/Jahr, ABM-Einführung mit Bestandsgeräten, Aufwand und Ergebnis]

Reicht der Apple Business Manager allein?

Nein - für sich allein bleibt er ein Verzeichnis. Die Zuordnung eines Geräts zum Unternehmen entfaltet erst dann Wirkung, wenn ein MDM das Gerät beim ersten Start übernimmt, konfiguriert und dauerhaft verwaltet. Der Unterschied im Überblick:

Der nächste Schritt

Welche MDM-Plattform das Zusammenspiel vervollständigt, hängt von Größe und Anspruch ab - einen Vergleich der drei gängigsten Lösungen Jamf, Kandji und Mosyle finden Sie in einem eigenen Beitrag. Wenn Sie klären möchten, was die Einführung in Ihrer Umgebung bedeuten würde, können Sie ein unverbindliches Erstgespräch mit datadiorama vereinbaren.