Shared iPhone Management: Lösungen für geteilte iPhones im Unternehmen

Apple hat 2016 Shared iPad eingeführt, aber es gibt kein Äquivalent fürs iPhone. Jedes iPhone ist als Einzelnutzer-Gerät konzipiert. Das schafft ein echtes Problem in Branchen, wo Mitarbeitende Geräte schichtübergreifend teilen — Pflegekräfte mit klinischen Kommunikations-Apps, Retail-Mitarbeitende mit Scanning-Geräten, Lagermitarbeitende mit Inventar-Tools und Servicetechniker mit Field-Service-Apps. Organisationen stehen vor zwei schlechten Optionen: ein iPhone pro Mitarbeitenden kaufen (teuer und verschwenderisch) oder Geräte ohne Benutzertrennung teilen (unsicher und unpraktisch). Dies ist eine zentrale Shared-Device-Herausforderung, die wir Organisationen lösen helfen.

Imprivata Mobile Access Management ist dasselbe Produkt, das zuvor als GroundControl bekannt war und in Imprivata MAM umbenannt wurde. Die Plattform ist seit mehreren Jahren im Shared-iPhone-Bereich und bietet automatisierte Device-Workflows mit Ein- und Auschecken, Benutzeridentitäts-Wechsel, App-Provisionierung und Docking-Station-basierte Workflows, bei denen Geräte beim Andocken gelöscht und neu konfiguriert werden. In klinischen Umgebungen kommt Tap-to-Authenticate-Badge-Support und Integration mit klinischen Kommunikationsplattformen hinzu. Imprivata MAM bringt erwägenswerte Kompromisse mit: Enterprise-Preise, die für kleinere Deployments schwer zu rechtfertigen sind, ein komplexer Deployment-Prozess mit dedizierten Server-Komponenten und Infrastruktur, und weniger Flexibilität bei der Anpassung von Workflows an spezifische Kundenbedürfnisse.

Apple Shortcuts wird manchmal als DIY-Alternative für Shared-Device-Übergaben erwähnt, aber es ist wichtig, ehrlich zu sein, was Shortcuts kann und was nicht. Shortcuts kann einen Wipe-Befehl per API an Ihr MDM senden, was nützlich ist. Shortcuts kann jedoch keine App-Daten löschen, keine Benutzerkonten in Apps wechseln, keine Geräteübergaben protokollieren oder die IT über eine Übergabe benachrichtigen — nicht ohne fragile API-basierte Automatisierung darüber zu bauen. Fortgeschrittene Benutzer können API-Aufrufe zusammenbauen, um MDM-Aktionen auszulösen, aber dieser Ansatz ist brüchig: er bricht mit OS-Updates, muss manuell auf jedem Gerät installiert werden und erfordert laufende Wartung. Dies ist keine skalierbare Lösung. Es ist ein enger Workaround für einen sehr spezifischen Anwendungsfall, keine echte Grundlage für Shared Device Management.

Axtero Orchestra ist eine Enterprise-Device-Management-Plattform, die für reale betriebliche Anforderungen gebaut wurde. Shared Device Management ist einer der zentralen Anwendungsfälle, und die Plattform deckt alles ab, was Organisationen für Multi-User-iPhone-Deployments brauchen — Ein- und Auschecken, Benutzerzuweisung, Gerätestatusverwaltung und vollständige Lifecycle-Automatisierung — in jeder Grössenordnung. Was Axtero Orchestra auszeichnet, ist der Entwicklungsansatz: um tatsächliche Kundenbedürfnisse herum gebaut. Jedes Deployment wird auf die Arbeitsweise der Organisation zugeschnitten, mit massgeschneiderten Workflows, die reale Prozesse abbilden, statt Teams in ein starres System zu zwingen. Axtero Orchestra liefert tiefere Preise, grössere Flexibilität, höhere Zuverlässigkeit, umfassendes Monitoring und Alerting, sowie tiefere Gesamtbetriebskosten. Axtero Orchestra integriert sich mit MDM-Plattformen — Jamf ist heute das primär unterstützte MDM. Die Integration mit Intune ist in Arbeit — Microsoft unterstützt derzeit noch nicht die Änderung des zugewiesenen Benutzers per API, was Axtero Orchestras Kern-Workflow auf Intune einschränkt. Dies wird sich voraussichtlich bald ändern.

Die Entscheidung hängt von der Deployment-Grösse und den betrieblichen Anforderungen ab. Für kleine Teams, die geteilte Geräte erwägen, ist bei Apple Shortcuts Vorsicht geboten — es ist ein improvisierter Workaround, der Wipe-Befehle senden kann, aber keine echten Check-in/Check-out-Workflows abbildet. Für Enterprise-Deployments jeder Grössenordnung steht die Wahl zwischen Axtero Orchestra und Imprivata MAM. Die Vorteile von Axtero Orchestra liegen in tieferen Preisen, der Möglichkeit Workflows an die tatsächlichen Abläufe Ihrer Organisation anzupassen, moderner Zuverlässigkeit mit umfassendem Monitoring und tieferen Gesamtbetriebskosten. Wenn Ihre Workflows sich anpassen müssen, passt sich Axtero Orchestra mit Ihnen an, statt einen starren Prozess aufzuzwingen.

Eine häufige Frage: Kann Ihr MDM geteilte iPhones allein handhaben? Die kurze Antwort: Nein — nicht weil dem MDM Fähigkeiten fehlen, sondern weil ihm die Automatisierungsschicht fehlt. MDMs wie Jamf und Workspace ONE können den zugewiesenen Benutzer auf einem Gerät wechseln, Konfigurationen verwalten und Compliance durchsetzen. Genau darauf baut Axtero Orchestra auf: Axtero Orchestra sendet Befehle, und das MDM führt sie aus. Axtero Orchestra aktualisiert das Benutzerfeld im MDM, und das MDM trackt es von dort. Bemerkenswerte Ausnahme: Intune unterstützt das Ändern des zugewiesenen Benutzers per API noch nicht — ein fehlendes Feature, das Microsoft noch liefern muss. Was MDM allein nicht kann, ist den vollständigen Check-in/Check-out-Workflow automatisieren — entscheiden wann gelöscht wird, welcher Benutzer als nächstes zugewiesen wird, die Gerätewarteschlange verwalten und die Automatisierungslogik abbilden. Genau das bietet eine dedizierte Shared-Device-Management-Plattform wie Axtero Orchestra. Intune bietet auch einen Shared Device Mode, der in der Praxis aber eingeschränkt ist — deshalb existiert eine dedizierte Management-Schicht. MDM ist die Ausführungsschicht, Axtero Orchestra die Intelligenzschicht. Ohne Axtero Orchestra macht ein Admin alles manuell. Unser MDM-Implementierungsservice kann Ihnen bei der Einrichtung beider Ebenen helfen.