Jamf-Alternativen 2026: neun Optionen im Vergleich für mittelgroße Apple-Teams

Jamf ist nach wie vor die Referenz für die Apple-Verwaltung, und für viele Teams ist es die richtige Wahl. Irgendwo zwischen 200 und 2.000 Geräten kommt aber die Frage auf, ob man Spezialistenpreise für einen Spezialisten zahlt, den man im Haus gar nicht hat. Hier sind neun Jamf-Alternativen auf dem Stand von September 2026, mit veröffentlichten Preisen, wo es sie gibt, und einem schlichten „nur auf Anfrage“, wo es sie nicht gibt.

Warum mittelgroße Teams nach einer Jamf-Alternative suchen

Vier Gründe tauchen immer wieder auf, und die Kosten sind nur der erste.

Die Rechnung hat keine öffentliche Zahl. Jamf veröffentlicht keine Listenpreise für Jamf for Mac oder Jamf for Mobile. Sie sprechen mit dem Vertrieb, bekommen ein Angebot und können es nicht mit einer Webseite abgleichen, wie das bei Mosyle oder Scalefusion geht. Jede „14 $ pro Mac“-Angabe in einem Reddit-Thread ist inoffiziell, auch die auf der Startseite eines Wettbewerbers. Für einen Konzern mit 5.000 Arbeitsplätzen kein Problem. Für eine IT-Abteilung mit drei Personen lästig.

Die Funktionen sind auf mehrere Produkte verteilt. Verwaltung, Identität und Endpoint Security sind getrennte Produkte. Sie können nur den Verwaltungsteil kaufen, aber das Verlängerungsgespräch geht davon aus, dass Sie mehr nehmen.

Dann das Tiefenproblem, nur umgekehrt. Jamf geht bei Apple weiter als jeder andere: visionOS, watchOS, tvOS, On-Premise-Hosting, Scripting bis hinunter zum Payload. Bei 90 Macs und 140 iPhones und niemandem im Team, der zum Spaß Shell-Skripte schreibt, zahlen Sie für eine Obergrenze, die Sie nie erreichen.

Der Gerätepark besteht selten nur aus Apple. Jamf for Mobile deckt inzwischen Android ab, aber Windows-Laptops bleiben außerhalb der Konsole, also betreiben Sie zwei Werkzeuge. Das ist der häufigste Grund, warum sich ein mittelgroßes Team umsieht. Und das Hosting. Unter dem Druck von NIS2 fragt die Rechtsabteilung, wo die MDM-Datenbank physisch liegt. Jamf Pro kann in Deutschland oder im Vereinigten Königreich laufen; Jamf Now gibt es nur in den USA. Einige Anbieter in dieser Liste haben überhaupt keine europäische Option.

So haben wir verglichen

Acht Kriterien, auf jedes Werkzeug gleich angewendet:

• Plattformen. Nur Apple, oder Apple plus Windows und Android in einer Konsole.
• Registrierung. Automated Device Enrollment und Apple Business Manager, denn ohne beides gibt es kein Zero-Touch.
• Apps und Lizenzen. Ob die VPP-Zuweisung gerätebasiert erfolgt und ob private Apps ohne App-Store-Anmeldung ausgerollt werden.
• DDM. Wie weit die deklarative Geräteverwaltung (Declarative Device Management) reicht. Seit 2026 ist das nicht mehr optional: Die alten Befehle für Softwareupdates funktionieren in den Betas von macOS 27 und iOS 27 nicht mehr.
• Sicherheit und Compliance. FileVault-Erzwingung mit Schlüsselhinterlegung, Reporting zur Verschlüsselung, Durchsetzung von Benchmarks.
• Hosting. Welche Regionen, und ob eine europäische Option dokumentiert ist statt nur angedeutet.
• Preis. Nur veröffentlichte Listenpreise. Wo ein Anbieter nichts veröffentlicht, sagen wir das.
• Passende Teamgröße. Das Kriterium, das die meisten Tabellen auslassen.

Eine Einschränkung: Jeder Preis steht in der Währung des Anbieters und stammt von dessen eigener Seite, und die Abrechnungsgrundlagen unterscheiden sich (pro Gerät oder pro Nutzer, monatlich oder nur jährlich). Die Tabelle ist kein Kostenranking unter gleichen Bedingungen.

Die Shortlist auf einen Blick

Die neun Apple-MDM-Alternativen im Einzelnen

Iru (ehemals Kandji)

Falls Sie sich Kandji letztes Jahr als Lesezeichen gespeichert haben: Den Namen gibt es nicht mehr. Kandji hat sich im Oktober 2025 in Iru umbenannt und die Umstellung in der Admin-Konsole und den Registrierungsbildschirmen im April 2026 abgeschlossen. kandji.io leitet weiter. Die größere Änderung betrifft den Umfang: Iru ist nicht mehr nur für Apple da. Windows und Android sind dazugekommen, und das Angebot besteht aus sechs Produkten, darunter EDR und Workforce Identity.

Was man an Kandji mochte, ist geblieben: Zero-Touch, das beim ersten Start funktioniert, automatisiertes Patch-Management und ein Configuration-as-Code-Modus, mit dem Sie Blueprints versionieren und als Pull Requests prüfen können.

Die Kompromisse sind real. Nichts ist öffentlich bepreist, und die Aufteilung in sechs Produkte bedeutet mehrere kostenpflichtige Module statt einer einzigen Position. Die Unterstützung für Windows und Android ist weniger als ein Jahr alt, betrachten Sie sie also als jünger als die Apple-Seite. EU-Kunden erhalten einen eigenen EU-API-Endpunkt, und die EDR-Komponente läuft auf AWS Frankfurt, eine vollständige Liste der Regionen ist allerdings nicht veröffentlicht.

Mosyle

Das günstigste ernst zu nehmende Apple-MDM, und es veröffentlicht jeden Tarif. Mosyle ist ausschließlich für Apple gemacht und stolz darauf. Business Premium kostet 1,00 $ pro Mac, iPhone, iPad oder Vision Pro im Monat, Mindestabnahme 30 Lizenzen, jährliche Abrechnung. Mosyle Fuse ergänzt Endpoint Security, Filterung über verschlüsseltes DNS, macOS-Identität mit SSO und Patch-Management für 3,00 $ pro Gerät und Monat bei macOS, 1,50 $ bei iOS und iPadOS. Kostenlose Stufe bis 30 Geräte.

Für einen reinen Apple-Gerätepark mit knappem Budget lässt sich dagegen wenig sagen. Der Haken ist der Speicherort der Daten: Mosyles eigene Sicherheitsseite gibt an, dass alle Kundendaten in den USA liegen, auf Azure. Keine EU-Region, dazu die Mindestabnahme von 30 Lizenzen, nur jährliche Abrechnung und keinerlei Abdeckung für Windows oder Android.

SimpleMDM

Der Vergleich „mosyle vs kandji“ zieht den ganzen Suchtraffic auf sich, aber SimpleMDM verdient einen Platz auf der Shortlist. Nur Apple, im Besitz von PDQ, Preise ohne Sternchen: 3,00 $ pro Gerät und Monat bei monatlicher Abrechnung, 2,50 $ bei jährlicher, kein Vertrag, 30 Tage Test, Geräte werden innerhalb des Zeitraums anteilig berechnet. Enterprise gibt es nur auf Anfrage.

Declarative Device Management bekommt jeder Kunde, statt dass es der teuersten Stufe vorbehalten wäre, verwaltete Softwareupdates und Statusberichte inklusive. Die Registrierung umfasst ADE, Apple Configurator, User Enrollment und die accountgesteuerte Registrierung, und gehostetes Munki gibt es ohne Aufpreis.

Die Grenzen: kein Windows, Android oder Linux, ein gemischter Gerätepark braucht also eine zweite Konsole. Kiosk-Verhalten läuft über Apple-Payloads statt über ein eigenes Modul. Und die Datenhaltung in der EU ist nicht dokumentiert: Die Produktion läuft auf Google Cloud und Cloudflare, die Regionen sind nicht veröffentlicht. Fragen Sie nach, bevor Sie etwas annehmen.

Microsoft Intune

Bei der Frage „jamf vs intune“ geht es meist nicht um Funktionen. Es geht darum, ob Sie Intune ohnehin schon bezahlen. Intune Plan 1 steht mit 8,00 $ pro Nutzer und Monat im Jahresabonnement in der Liste, Plan 2 kommt mit 4,00 $ dazu, und sechs weitere Add-ons (Remote Help 3,50 $, Advanced Analytics 5,00 $ und so weiter) setzen jeweils Plan 1 als Basis voraus. Wer Microsoft 365 E3 oder E5 hat, hat Plan 1 bereits im Paket, die Verwaltung Ihrer Macs kostet dann nichts zusätzlich.

Ein Datum für die Budgetplanung: Am 1. Juli 2026 stieg EMS E3 von 10,60 $ auf 12,00 $ und EMS E5 von 16,40 $ auf 18,00 $, und M365 E3 erhielt Intune Plan 2 ohne Aufpreis.

Bei Apple erledigt Intune die Grundlagen ordentlich: ADE, Apple School Manager, Apple Configurator und seit März 2026 DDM-Konfigurationen für Softwareupdates unter macOS, iOS und iPadOS. Conditional Access in Verbindung mit Entra ID ist etwas, das kein Apple-Spezialist bietet. Die Apple-Tiefe ist aber geringer als bei Jamf oder Mosyle, abgerechnet wird pro Nutzer statt pro Gerät (was jede Vergleichstabelle unauffällig verzerrt), und die fortgeschrittenen Funktionen sind über Plan 2, die Suite und die genannten Add-ons verstreut.

Appaloosa

Unser eigenes Produkt, lesen Sie diesen Abschnitt also mit der angemessenen Skepsis. Appaloosa deckt die Verwaltung von iPhone und iPad, die Mac-Verwaltung, Android und Windows in einer Konsole ab: ADE und Apple Business Manager für Zero-Touch, gerätebasierte VPP-Zuweisung, FileVault mit Schlüsselhinterlegung, Kiosk-Modus und Shared iPad, Verteilung privater Apps über einen Enterprise App Store. Business kostet 3,49 € pro Gerät und Monat ab 50 Geräten, Enterprise 5,49 € ab 100, und ein Advanced-Add-on (Remote Support, Contacts Sync, File Sharing) kostet +1 € bei Business und ist in Enterprise enthalten. Gehostet wird in Frankreich, auf einer Infrastruktur, die von der ANSSI nach SecNumCloud qualifiziert ist. Um genau zu sein: Qualifiziert ist das Hosting, nicht die Anwendung.

Wo wir schwächer sind als Jamf: Wir sind kein Apple-Spezialist. Kein tvOS, watchOS oder visionOS. Unsere DDM-Abdeckung ist unvollständig (heute Softwareupdate, verwaltete Apps, Siri- und Tastatureinstellungen, sie wächst Deklaration für Deklaration), während Jamf und Fleet weiter gehen. Ein Ökosystem aus Community-Skripten und Konferenzvorträgen gibt es um uns herum auch nicht. Die Untergrenze von 50 Geräten schließt kleine Teams aus, und es gibt keine dauerhaft kostenlose Stufe, nur eine Testphase.

Wählen Sie uns, wenn der Gerätepark gemischt ist statt rein Apple, wenn die Rechtsabteilung nach dem CLOUD Act gefragt hat oder wenn Sie ein MDM für mehrere Betriebssysteme wollen, ohne sich auf Microsoft festzulegen. Sie betreiben 400 Macs und sonst nichts? Dann sind Sie mit Mosyle oder Jamf besser bedient, und das würden wir Ihnen im Gespräch auch sagen.

Hexnode

Die längste Betriebssystemliste in diesem Vergleich: iOS, iPadOS, macOS, tvOS, watchOS, visionOS, Android, Windows, Linux, ChromeOS, Fire OS und Zebra Link-OS. Hexnode veröffentlicht Stufen von Pro für 2,20 $ pro Gerät und Monat bis Ultimate für 4,70 $, dazu eine vierte Stufe Ultra und die MSP-Edition auf Anfrage. Mindestens 15 Geräte, 14 Tage Test, 10 % Rabatt bei jährlicher Abrechnung.

Der Umgang mit Apple ist solide: ADE, Apple Configurator, User Enrollment, accountgesteuerte Registrierung und DDM für verwaltete Softwareupdates mit Durchsetzungsfristen und Echtzeitstatus. EU-Kunden werden automatisch deutschen Rechenzentren zugewiesen, das steht klar in der DSGVO-Dokumentation.

Planen Sie die Staffelung der Funktionen ins Budget ein. Eigene Skripte, FileVault und die Verwaltung von Mac-Apps gibt es erst ab Ultimate; macOS-Patch-Management und BitLocker liegen in Ultra, für das kein Preis veröffentlicht ist. Die 2,20 $ aus der Überschrift sind echt, aber es ist nicht die Stufe, auf der ein Team landet, das Macs verwaltet.

Scalefusion

Scalefusion ist mit der Verwaltung von Kiosken und robusten Android-Geräten groß geworden, und diese Herkunft merkt man bei dedizierten Geräten bis heute. Veröffentlichte UEM-Stufen: Essential 2 $, Growth 3,50 $, Business 5 $, Enterprise 6 $ pro Gerät und Monat, nur jährliche Abrechnung, mindestens 10 Geräte.

Bei Apple ist das Produkt ernsthafter, als sein Android-Ruf vermuten lässt. Sie können jeden Apple-MDM-Payload ausrollen, auch über das hinaus, was das Dashboard anbietet, und DDM steuert die Durchsetzung von OS-Updates ab macOS 14 und iOS 17, darunter mit MDM als Fallback. Für die 27er-Versionen wurde Unterstützung ab dem ersten Tag angekündigt. Rechenzentren in Irland, den Niederlanden und Deutschland.

Die Kostenüberraschung steckt in der Modulstruktur. Identität (OneIdP) und Endpoint Security (Veltar) sind eigene Produkte für jeweils 4 bis 5 $ pro Gerät und Monat, und das Gesamtpaket landet bei 12,42 $. Nur jährliche Abrechnung, kein monatlicher Ausweg.

Addigy

Zuerst für MSPs gebaut, und die mandantenfähige Konsole zeigt das. Addigy beginnt bei 8,25 $ pro Mac und Monat für Apple-MDM, ein mehrjähriger Vertrag ist nicht nötig. Die Security Suite beginnt bei 16 $ pro Mac und Monat und bündelt SentinelOne-EDR mit Managed Detection rund um die Uhr, CVE-Tracking, Conditional-Access-Integration und die Durchsetzung von Compliance nach CIS, NIST und DISA STIG.

Diese Benchmark-Durchsetzung ist das eigentliche Argument, und ein EDR eines Drittanbieters statt eines selbst gebauten Agenten zu bündeln, lässt sich vertreten. Es ist aber mit großem Abstand der teuerste Einstiegspreis hier, die iOS-Verwaltung ist ein kostenpflichtiges Add-on, dessen Preis nicht veröffentlicht ist, und die besten Sicherheitsfunktionen liegen in der Stufe, die das Doppelte der Basis kostet. Auf den offiziellen Seiten von Addigy findet sich keine EU-Hosting-Region, gehen Sie also nicht von einer aus.

Fleet

Der Sonderfall, und der interessanteste, wenn Ihr Team beruflich YAML schreibt. Fleet ist Open Source unter MIT-Lizenz, baut auf osquery auf und wird per GitOps gesteuert: Profile, Richtlinien, Skripte und Softwaredefinitionen liegen in Ihrem Git-Repository und werden wie Code ausgerollt. Free kostet 0 $ pro Host, Premium 7,00 $ pro Host und Monat, Custom nur auf Anfrage. Verwaltetes Cloud-Hosting ist ab 700 Hosts vorgesehen, darunter hosten Sie selbst.

Die Apple-Unterstützung geht tiefer, als man es von einem Open-Source-Projekt erwarten würde: ADE über Apple Business Manager, accountgesteuertes User Enrollment, VPP-App-Verteilung, FileVault mit Schlüsselhinterlegung und seit Version 4.90 die Möglichkeit, jede beliebige Apple-DDM-Konfiguration hochzuladen, IKEv2-VPN-Deklarationen eingeschlossen. Und Sie können den Code lesen, und genau darum geht es.

Zwei Warnungen. Die kostenlose Stufe ist dünner, als 0 $ vermuten lässt: Durchsetzung der Festplattenverschlüsselung, Skriptausführung, App-Verteilung, GitOps, Zero-Touch-Einrichtung und BYOD-Registrierung gibt es nur in Premium, für Free bleiben Konfigurationsprofile und osquery-Sichtbarkeit. Und 7 $ pro Host ist der höchste Listenpreis hier, zusätzlich zu einer Infrastruktur, die Sie selbst betreiben. Selbst hosten heißt allerdings auch, dass Sie die Region wählen, die Datenhaltung in der EU liegt also in Ihrer Hand.

Welches Tool zu Ihrem Profil passt

Reiner Apple-Gerätepark. Mosyle, wenn das Budget entscheidet und US-Hosting akzeptabel ist. SimpleMDM, wenn Sie eine Konsole wollen, die man an einem Nachmittag lernt. Jamf Pro, wenn Sie einen Mac-Admin haben, der die Tiefe nutzt. Iru, wenn Verwaltung und Sicherheit von einem Anbieter kommen sollen.

Gemischt aus iOS, Android und Windows. Intune, wenn Sie E3 oder E5 bereits haben. Hexnode oder Scalefusion, wenn Microsoft nicht Ihr Schwerpunkt ist und Sie Kiosk- oder robuste Geräte haben. Appaloosa, wenn Apple neben Android und Windows ordentlich verwaltet werden soll, ohne einen auf Microsoft zugeschnittenen Stack, und unser Leitfaden zum Apple-MDM erklärt, was „ordentlich“ bedeutet.

Das Budget ist die Grenze. Mosyle Business Free bis 30 Geräte, danach Business Premium. Scalefusion Essential oder Hexnode Pro, wobei Sie prüfen sollten, ob die benötigten Funktionen in dieser Stufe liegen und nicht zwei Stufen höher. Fleet Free, wenn Sie Engineers haben und die Lücken akzeptieren, die Premium vorbehalten sind.

Datensouveränität ist nicht verhandelbar. Das dünnt das Feld schnell aus. Jamf Pro in Deutschland oder im Vereinigten Königreich, Hexnode in Deutschland, Scalefusion in Irland, den Niederlanden oder Deutschland, Iru über seinen EU-Endpunkt, Appaloosa in Frankreich bei einem SecNumCloud-qualifizierten Hoster oder Fleet selbst gehostet, wo Sie wollen. Mosyle, SimpleMDM und Addigy dokumentieren keine EU-Region, was das Gespräch schon vor der Demo beenden kann.

Weiterlesen: RMM vs MDM: What IT Teams Need to Know in 2026 · Meraki Systems Manager Alternatives: Migration Guide 2026

FAQ

Gibt es eine kostenlose Jamf-Alternative?

Zwei, mit Einschränkungen. Mosyle Business Free deckt bis zu 30 Apple-Geräte ab und ist in dieser Größenordnung ein vollständiges MDM. Die kostenlose Stufe von Fleet hat kein Gerätelimit, schließt aber die Durchsetzung der Festplattenverschlüsselung, Skriptausführung, App-Verteilung und Zero-Touch-Einrichtung aus, sodass die meisten Teams beim ersten Audit herauswachsen. Jamf Now verwaltet bis zu 3 Geräte kostenlos, was eher ein Test als ein Tarif ist.

Kann ich von Jamf wechseln, ohne jedes Gerät zu löschen?

Nicht bei Geräten, die über Automated Device Enrollment registriert wurden. Das Verwaltungsprofil ist absichtlich nicht entfernbar, ein MDM-Wechsel bedeutet also, die Seriennummern im Apple Business Manager dem neuen Server zuzuweisen und dann jedes Gerät zu löschen, damit es sich im Systemassistenten neu registriert. Planen Sie Backups und eine kurze Ausfallzeit pro Gerät ein. VPP-Lizenzen werden entzogen und über den neuen Server neu zugewiesen, das ist der einfache Teil.

Unterstützt jede Jamf-Alternative Declarative Device Management?

Faktisch ja, aber die Abdeckung schwankt stark. Jamf, Intune, Mosyle, Iru, SimpleMDM, Hexnode, Scalefusion und Fleet unterstützen alle DDM, die meisten zuerst über verwaltete Softwareupdates. Fleet und Jamf gehen bei beliebigen Deklarationen am weitesten. Appaloosa deckt Softwareupdate, verwaltete Apps sowie Siri- und Tastatureinstellungen ab. Fragen Sie, welche Deklarationen ein Anbieter heute unterstützt, statt ob er DDM überhaupt unterstützt. Die zweite Frage bringt nichts mehr.

Womit Sie anfangen sollten

Setzen Sie zwei Tools auf die Shortlist, nicht fünf, und wählen Sie sie nach den beiden Kriterien aus, die einen Kauf tatsächlich blockieren: Plattformabdeckung und Hosting-Region. Den Rest können Sie in einer Testphase prüfen. Wenn Ihr Gerätepark Apple mit Android oder Windows mischt und jemand gefragt hat, wo die Daten liegen, sind wir eine halbe Stunde wert.