Was ist Apple Business Manager? Funktionen und Einrichtung

Apple Business Manager -- oft als ABM abgekürzt -- ist Apples zentrale Verwaltungsplattform für Unternehmen. Es handelt sich um ein kostenloses Web-Portal unter business.apple.com, das drei wesentliche Funktionen vereint:

1. Geräteregistrierung: Alle Apple-Geräte werden hier erfasst und einem MDM-Server zugewiesen
2. App-Einkauf: Über das integrierte Volume Purchase Program können Apps und Bücher zentral beschafft werden
3. Verwaltete Apple-IDs: Unternehmen können eigene Apple-IDs für Mitarbeitende erstellen, die unter der Kontrolle der Organisation stehen

Apple Business Manager ist keine MDM-Lösung an sich, sondern die Voraussetzung dafür, dass ein MDM seine volle Leistungsfähigkeit entfalten kann. Ohne ABM können Geräte nicht automatisch registriert werden und viele erweiterte Verwaltungsfunktionen bleiben gesperrt.

Apple Business Manager bietet eine Reihe von Funktionen, die für professionelles Apple-Gerätemanagement unverzichtbar sind:

• Automated Device Enrollment (ADE): Neu gekaufte Geräte werden automatisch im ABM registriert und beim ersten Einschalten direkt an das MDM übergeben. Dies ermöglicht Zero-Touch Deployment -- das Gerät wird ohne manuellen IT-Eingriff vollständig konfiguriert.
• Volume Purchase Program (VPP): Apps können in grossen Mengen gekauft und gerätebasiert verteilt werden. Mitarbeitende benötigen keine eigene Apple-ID für Business-Apps.
• Managed Apple IDs: Verwaltete Apple-IDs werden in Verbindung mit dem Identitätsprovider des Unternehmens (z.B. Microsoft Entra ID) erstellt. Sie bieten Zugriff auf iCloud Drive, Keynote, Pages und Numbers -- aber nicht auf private iCloud-Funktionen wie Fotos oder iMessage.
• Rollenbasierte Zugriffskontrolle: Verschiedene Administratoren können unterschiedliche Berechtigungen im ABM erhalten, etwa nur für den App-Einkauf oder nur für die Geräteverwaltung.

Die Einrichtung von Apple Business Manager erfordert einige Vorbereitungen. Hier ein Überblick über den Prozess:

1. D-U-N-S-Nummer beschaffen: Apple verlangt eine gültige D-U-N-S-Nummer (Dun & Bradstreet) zur Verifizierung des Unternehmens. Schweizer Unternehmen können diese kostenlos bei Dun & Bradstreet beantragen.
2. ABM-Konto erstellen: Unter business.apple.com registriert sich ein Unternehmensvertreter mit seiner geschäftlichen E-Mail-Adresse.
3. Apple-Verifizierung abwarten: Apple prüft die Unternehmensdaten. Dieser Prozess dauert typischerweise 1-5 Werktage.
4. MDM-Server verknüpfen: Nach der Freischaltung wird der MDM-Server (z.B. Jamf Pro oder Microsoft Intune) mit dem ABM verbunden.
5. Geräte zuweisen: Bestehende und neue Geräte werden dem MDM-Server zugewiesen. Bei Neukäufen über autorisierte Apple-Händler geschieht dies automatisch.

Für Unternehmen, die diesen Prozess zum ersten Mal durchlaufen, kann die Einrichtung komplex wirken. Details zur Integration finden Sie in unserem Apple Business Manager Guide.

Apple Business Manager und MDM sind zwei getrennte Systeme, die zusammen das Rückgrat jeder professionellen Apple-Verwaltung bilden:

• ABM ist die Registrierungsplattform -- hier werden Geräte erfasst und einem MDM zugewiesen
• MDM ist die Verwaltungsplattform -- hier werden Konfigurationen, Apps und Sicherheitsrichtlinien verwaltet

Ohne ABM kann ein MDM Geräte zwar verwalten, aber nicht im Supervised Mode betreiben. Der Supervised Mode schaltet erweiterte Funktionen frei, die für Unternehmen essenziell sind -- etwa das Verhindern der MDM-Profilentfernung durch den Benutzer, die Steuerung des Sperrbildschirms oder die vollständige App-Kontrolle.

Für Unternehmen, die Apple-Geräte im Shared-Device-Modus betreiben, fügt Axtero Orchestra eine weitere Automatisierungsebene hinzu. Axtero Orchestra arbeitet mit dem MDM zusammen, um automatische Benutzerwechsel, Compliance-Monitoring und Geräte-Lebenszyklusverwaltung zu realisieren.