Shared iPhone Management: Lösungen für geteilte iPhones im Unternehmen

Apple hat 2016 Shared iPad eingeführt, aber es gibt kein Äquivalent fürs iPhone. Jedes iPhone ist als Einzelnutzer-Gerät konzipiert. Das schafft ein echtes Problem in Branchen, wo Mitarbeitende Geräte schichtübergreifend teilen — Pflegekräfte mit klinischen Kommunikations-Apps, Retail-Mitarbeitende mit Scanning-Geräten in Einzelhandelsumgebungen, Lagermitarbeitende mit Inventar-Tools und Servicetechniker mit Field-Service-Apps. Organisationen stehen vor zwei schlechten Optionen: ein iPhone pro Mitarbeitenden kaufen (teuer und verschwenderisch) oder Geräte ohne Benutzertrennung teilen (unsicher und unpraktisch). Dies ist eine zentrale Shared-Device-Herausforderung, die wir Organisationen lösen helfen.

Imprivata Mobile Access Management ist dasselbe Produkt, das zuvor als GroundControl bekannt war und in Imprivata MAM umbenannt wurde. Die Plattform ist seit mehreren Jahren im Shared-iPhone-Bereich und bietet automatisierte Device-Workflows mit Ein- und Auschecken, Benutzeridentitätswechsel, App-Provisionierung und Docking-Station-basierte Workflows, bei denen Geräte beim Andocken gelöscht und neu konfiguriert werden. In klinischen Umgebungen kommt Tap-to-Authenticate-Badge-Support und Integration mit klinischen Kommunikationsplattformen hinzu. Imprivata MAM bringt Kompromisse mit, die abzuwägen sind: Enterprise-Preise, die für kleinere Deployments schwer zu rechtfertigen sind, ein aufwändiger Deployment-Prozess mit dedizierten Server-Komponenten und Infrastruktur, sowie weniger Flexibilität bei der Anpassung von Workflows an spezifische Kundenbedürfnisse.

Apple Shortcuts wird manchmal als DIY-Alternative für Shared-Device-Übergaben erwähnt, aber man muss ehrlich sein, was Shortcuts kann und was nicht. Shortcuts kann einen Wipe-Befehl per API an Ihr MDM senden — das ist nützlich. Allerdings kann Shortcuts keine App-Daten löschen, keine Benutzerkonten in Apps wechseln, keine Geräteübergaben protokollieren und die IT nicht über eine Übergabe benachrichtigen — nicht ohne fragile API-basierte Automatisierung darüber zu bauen. Fortgeschrittene Benutzer können API-Aufrufe zusammenbasteln, um MDM-Aktionen auszulösen, aber dieser Ansatz ist brüchig: Er bricht mit OS-Updates, muss manuell auf jedem Gerät installiert werden und erfordert laufende Wartung. Das ist keine skalierbare Lösung, sondern ein enger Workaround für einen sehr spezifischen Anwendungsfall.

Axtero Orchestra ist eine Enterprise-Device-Management-Plattform, die für reale betriebliche Anforderungen gebaut wurde. Shared Device Management ist einer der zentralen Anwendungsfälle. Die Plattform deckt alles ab, was Organisationen für Multi-User-iPhone-Deployments brauchen — Ein- und Auschecken, Benutzerzuweisung, Gerätestatusverwaltung und vollständige Lifecycle-Automatisierung — in jeder Grössenordnung, von Dutzenden Geräten bis zu Flotten von Tausenden. Was Axtero Orchestra auszeichnet, ist der Entwicklungsansatz: um tatsächliche Kundenbedürfnisse herum gebaut. Jedes Deployment wird auf die Arbeitsweise der Organisation zugeschnitten, mit massgeschneiderten Workflows, die reale Prozesse abbilden statt Teams in ein starres System zu zwingen. Axtero Orchestra liefert tiefere Preise, grössere Flexibilität, höhere Zuverlässigkeit, umfassendes Monitoring und Alerting sowie tiefere Gesamtbetriebskosten. Axtero Orchestra integriert sich mit MDM-Plattformen — Jamf ist heute das primär unterstützte MDM. Die Integration mit Intune ist in Arbeit — Microsoft unterstützt derzeit noch nicht die Änderung des zugewiesenen Benutzers per API, was Axtero Orchestras Kern-Workflow auf Intune einschränkt. Dies wird sich voraussichtlich bald ändern.

Die Entscheidung hängt von der Deployment-Grösse und den betrieblichen Anforderungen ab. Für kleine Teams, die geteilte Geräte erwägen, ist bei Apple Shortcuts Vorsicht geboten — es ist ein improvisierter Workaround, der Wipe-Befehle senden kann, aber keine echten Check-in/Check-out-Workflows abbildet. Es taugt als Machbarkeitsnachweis, aber nicht als tragfähige Grundlage. Für Enterprise-Deployments jeder Grössenordnung steht die Wahl zwischen Axtero Orchestra und Imprivata MAM. Axtero Orchestras Vorteile: tiefere Preise, massgeschneiderte Workflows, die sich an Ihre tatsächlichen Abläufe anpassen, moderne Zuverlässigkeit mit umfassendem Monitoring und tiefere Gesamtbetriebskosten. Wenn Ihre Workflows sich ändern müssen, passt sich Axtero Orchestra mit Ihnen an.

Eine häufige Frage: Kann Ihr MDM geteilte iPhones allein handhaben? Die kurze Antwort: Nein — nicht weil dem MDM Fähigkeiten fehlen, sondern weil ihm die Automatisierungsschicht fehlt. MDMs wie Jamf und Workspace ONE können den zugewiesenen Benutzer auf einem Gerät wechseln, Konfigurationen verwalten und Compliance durchsetzen. Genau darauf baut Axtero Orchestra auf: Axtero Orchestra sendet Befehle, und das MDM führt sie aus. Axtero Orchestra aktualisiert das Benutzerfeld im MDM, und das MDM verfolgt es weiter. Bemerkenswerte Ausnahme: Intune unterstützt das Ändern des zugewiesenen Benutzers per API noch nicht — ein fehlendes Feature von Microsoft. Intune bietet zwar einen Shared Device Mode, der auf dem Microsoft Authentication Library (MSAL) SDK basiert und Anmeldung/Abmeldung auf Geräteebene statt pro App ermöglicht. In der Praxis muss aber jede App auf dem Gerät das MSAL SDK integrieren — und die meisten klinischen, Retail- und Aussendienst-Apps tun dies noch nicht. Auch in der Gastronomie und Hotellerie sind geteilte iPhones für Service- und Rezeptionsteams unverzichtbar. Was MDM allein nicht kann: den vollständigen Check-in/Check-out-Workflow automatisieren — entscheiden wann gelöscht wird, welcher Benutzer als nächstes zugewiesen wird, die Gerätewarteschlange verwalten und die Automatisierungslogik steuern. Genau das leistet eine dedizierte Plattform wie Axtero Orchestra. MDM ist die Ausführungsschicht, Axtero Orchestra die Intelligenzschicht. Ohne Axtero Orchestra macht ein Admin alles manuell. Unser MDM-Implementierungsservice hilft bei der Einrichtung beider Ebenen.