Apple Business für IT-Teams einrichten

Apple hat Apple Business Manager, Apple Business Essentials und Apple Business Connect zusammengeführt. Der neue Dienst heisst Apple Business. Ältere Anleitungen und manche MDM-Integrationen verwenden noch den Namen ABM. Was Apple Business bietet, ist nicht in jedem Land gleich. Prüfen Sie deshalb, was bei Ihnen verfügbar ist, bevor Sie entscheiden, wie Sie Ihre Geräte verwalten.

Wenn Sie ein separates MDM nutzen, weisen Sie ihm Ihre geeigneten Geräte in Apple Business zu. Das MDM liefert dann die Registrierungseinstellungen, die Apps und die Sicherheitsrichtlinien.

Prüfen Sie zuerst, ob die Angaben zu Ihrer Organisation in Apple Business stimmen, und klären Sie, was Apple für die Verifizierung braucht. Für Geräte, die Sie direkt bei Apple kaufen, hinterlegen Sie Ihre Apple-Kundennummer. Kaufen Sie bei einem teilnehmenden Händler, geben Sie ihm Ihre Organisations-ID und tragen Sie seine Händler-ID in Apple Business ein. Das sind zwei getrennte Wege. Wenn Sie auf beide Arten kaufen, brauchen Sie beide Verknüpfungen.

Lassen Sie sich vor dem Versand vom Lieferanten bestätigen, dass er die Geräte in Ihrem Apple Business erfasst hat. Fehlt ein Mac dort, registriert er sich beim ersten Einschalten nicht von selbst in Ihrem MDM.

Weisen Sie danach ein Testgerät Ihrem MDM zu und gehen Sie den Systemassistenten selbst durch. Prüfen Sie das Registrierungsprofil, die verpflichtenden Einstellungen und ob das Gerät aus Ihrem Netzwerk Apple und Ihr MDM erreicht. Ein Eintrag in Apple Business richtet noch kein Gerät ein. Erst bei diesem Test sehen Sie, ob die Einrichtung funktioniert.

Mit Apple Configurator können Sie unterstützte Geräte hinzufügen, die auf anderem Weg gekauft wurden. Wie das geht, hängt vom Gerät ab und davon, welche Configurator-App Sie verwenden. Unter Umständen muss das Gerät dabei zurückgesetzt werden. Planen Sie deshalb eine Sicherung und einen Zeitpunkt, an dem die Person ohne ihr Gerät auskommt.

Ein so hinzugefügtes Gerät ist zuerst nur vorläufig zugewiesen. In dieser Zeit kann die Person, die damit arbeitet, das Gerät noch aus der Verwaltung entfernen. Bevor Sie viele Geräte auf diesem Weg hinzufügen, prüfen Sie, welche Modelle sich eignen und was Apple aktuell dazu schreibt.

Klären Sie zuerst, wofür Sie verwaltete Apple Accounts brauchen. Wird Ihr Identitätsanbieter unterstützt, können sich Ihre Mitarbeitenden über eine Föderation mit dem Arbeitskonto anmelden, das sie schon nutzen. Verifizieren Sie vor dem Rollout Ihre Domains und klären Sie Konflikte mit privaten Accounts. Solche Konflikte entstehen, wenn Mitarbeitende mit ihrer geschäftlichen E-Mail-Adresse einen privaten Apple Account angelegt haben. Viele Apps brauchen gar keinen verwalteten Apple Account, weil Sie sie dem Gerät zuweisen können.

Verbinden Sie Apps und Bücher mit Ihrem MDM. Verwenden Sie dafür den Token des Standorts, dem die Lizenzen gehören sollen. Spielen Sie danach den ganzen Ablauf mit einer Lizenz durch. Weisen Sie sie zu, entziehen Sie sie wieder und geben Sie sie einem anderen Gerät. So sehen Sie, ob eine Lizenz wieder frei wird, wenn Sie ein Gerät ausmustern. Notieren Sie, zu welchem Account und zu welchem Standort der Token gehört. Dann weiss die Person, die ihn erneuert, woher er stammt.

Der MDM-Servertoken und der Token für Apps und Bücher laufen beide ab. Bestimmen Sie für jeden Token eine verantwortliche Person, tragen Sie die Ablaufdaten in einen Kalender ein und erneuern Sie die Tokens rechtzeitig. Registrieren Sie nach jeder Erneuerung ein Testgerät oder weisen Sie eine App zu. Läuft ein Token ab, funktionieren registrierte Geräte meist weiter. Das Problem zeigt sich deshalb oft erst beim nächsten neuen Gerät oder bei der nächsten App.

Über das APNs-Zertifikat kann Ihr MDM Ihre Geräte erreichen. Es wird ausserhalb von Apple Business erneuert, mit demselben Apple Account, mit dem es erstellt wurde. Erstellt jemand ein neues Zertifikat, verlieren alle registrierten Geräte die Verbindung und müssen neu registriert werden.

Wenn Sie ein Gerät freigeben, entfernen Sie es aus Ihrer Organisation in Apple Business. Danach registriert es sich nicht mehr automatisch. Für einen Mac, den Sie verkaufen oder weitergeben, ist das richtig. Machen Sie die Freigabe zu einem festen Schritt, wenn Sie Geräte ausmustern, und geben Sie das Recht dazu nur den Admins, die diese Arbeit erledigen.

Apple Business · Apple Platform Deployment