Was ist Jamf? Apple-Geräteverwaltung für Unternehmen

Jamf ist ein US-amerikanisches Unternehmen, das sich seit seiner Gründung im Jahr 2002 ausschliesslich auf die Verwaltung von Apple-Geräten konzentriert. Anders als viele andere MDM-Lösungen, die mehrere Betriebssysteme abdecken, ist Jamf ausschliesslich auf das Apple-Ökosystem spezialisiert.

Diese Spezialisierung bedeutet, dass Jamf neue Apple-Funktionen in der Regel am Erscheinungstag unterstützt, ein entscheidender Vorteil für Unternehmen, die ihre Apple-Geräteflotte stets aktuell halten möchten. Jamf arbeitet eng mit Apple zusammen und nutzt alle nativen Apple-Management-Frameworks wie das Apple MDM Protocol, Apple Business Manager und Automated Device Enrollment.

Typische Einsatzszenarien für Jamf umfassen die automatische Gerätekonfiguration beim ersten Einschalten, die Verteilung von Unternehmens-Apps, die Durchsetzung von Sicherheitsrichtlinien und die laufende Überwachung des Gerätezustands. Weltweit setzen über 70'000 Organisationen auf Jamf, darunter viele Schweizer Unternehmen und Bildungseinrichtungen.

Jamf bietet zwei Hauptprodukte, die sich an unterschiedliche Zielgruppen richten:

• Jamf Pro: Die Enterprise-Lösung für Unternehmen jeder Grösse. Jamf Pro bietet umfassende Verwaltungsfunktionen, darunter Konfigurationsprofile, automatische Software-Verteilung, Patch-Management, Compliance-Reporting und erweiterte API-Integrationen. IT-Teams können komplexe Workflows erstellen, die auf Gerätezustand, Benutzergruppen oder Standort reagieren.
• Jamf School: Speziell für den Bildungsbereich entwickelt. Jamf School bietet eine vereinfachte Oberfläche für Lehrkräfte und IT-Administratoren an Schulen. Funktionen wie Klassenraum-Management, App-Verteilung für Schüler und ein Teacher-Dashboard machen die Verwaltung von Shared iPads im Unterricht einfach.

Darüber hinaus bietet Jamf mit Jamf Protect eine Endpoint-Security-Lösung, die speziell für macOS entwickelt wurde, sowie Jamf Connect, das Cloud-Identity-Provider wie Azure AD oder Okta direkt mit der Mac-Anmeldung verbindet.

Der grösste Vorteil von Jamf liegt in der tiefen Integration mit Apples nativen Management-Frameworks. Diese Integration zeigt sich in mehreren Bereichen:

• Apple Business Manager: Jamf synchronisiert automatisch mit dem Apple Business Manager, sodass neu gekaufte Geräte sofort dem MDM zugewiesen werden. Unternehmen können Zero-Touch Deployment realisieren: Mitarbeitende schalten ihr Gerät ein und es konfiguriert sich vollständig automatisch.
• Volume Purchase Program (VPP): Apps und Bücher können zentral beschafft und auf Geräte verteilt werden, ohne dass Mitarbeitende eine Apple ID benötigen.
• Declarative Device Management: Jamf unterstützt Apples neuestes Management-Paradigma, bei dem Geräte selbstständig ihren Soll-Zustand anstreben, schneller und effizienter als klassische Befehls-basierte Verwaltung.
• Platform SSO: Integration mit Identitätsprovidern für nahtlose Einmalanmeldung auf Mac-Geräten.

Für Unternehmen, die ihre Jamf-gesteuerte Apple-Flotte zusätzlich orchestrieren möchten (etwa automatisierte Benutzerwechsel auf Shared Devices oder übergreifendes Monitoring), bietet Axtero Orchestra eine Orchestrierungsschicht, die mit Jamf Pro zusammenarbeitet und wiederkehrende Verwaltungsaufgaben automatisiert.

Jamf wird in verschiedensten Branchen und Szenarien eingesetzt. Hier einige der häufigsten Anwendungsfälle:

• Unternehmens-Rollout: Ein Unternehmen bestellt 500 MacBooks. Über Automated Device Enrollment und Jamf Pro werden alle Geräte automatisch konfiguriert, inklusive WLAN, VPN, E-Mail und Sicherheitseinstellungen. Die Mitarbeitenden erhalten fertig eingerichtete Geräte.
• Shared-Device-Umgebungen: In Spitälern oder Einzelhandelsgeschäften werden iPads von mehreren Personen geteilt. Jamf verwaltet die Benutzersitzungen und stellt sicher, dass jeder Nutzer nur auf relevante Apps und Daten zugreifen kann.
• BYOD-Integration: Mitarbeitende, die ihr privates iPhone geschäftlich nutzen, können über ein vereinfachtes BYOD-Enrollment in Jamf aufgenommen werden. User Enrollment trennt dabei geschäftliche und private Daten.
• Compliance und Sicherheit: Jamf überprüft kontinuierlich, ob Geräte den Unternehmensrichtlinien entsprechen, etwa ob FileVault aktiviert ist, die Firewall läuft und das Betriebssystem aktuell ist.

Möchten Sie wissen, welche MDM-Lösung am besten zu Ihrer Organisation passt? Unser Apple MDM Vergleich hilft Ihnen bei der Entscheidung.