Was ist Apple Business Manager? ADE, VPP und Einrichtung

In der heutigen digitalen Arbeitswelt ist die effiziente Verwaltung von Apple-Geräten für Unternehmen jeder Größe entscheidend. Apple Business Manager (ABM) hat sich als zentrale Lösung für Organisationen etabliert, die ihre Gerätebereitstellung und -verwaltung vereinfachen möchten.

Was ist Apple Business Manager?

Apple Business Manager ist ein kostenloses, webbasiertes Portal unter business.apple.com, das als zentrale Schaltstelle für die Bereitstellung und Verwaltung von Apple-Geräten in Organisationen dient. Ursprünglich als getrennte Programme gestartet (das Volume Purchase Program, VPP, und das Device Enrollment Program, DEP), vereint ABM diese Funktionen heute in einer einzigen Plattform.

Als Apple-Lösung für Mobile Device Management im Unternehmen arbeitet ABM reibungslos mit MDM-Lösungen von Drittanbietern zusammen und gibt Ihnen die vollständige Kontrolle über die Apple-Geräteflotte Ihrer Organisation. Ob großes Unternehmen oder kleiner Betrieb, der Apple-MDM erkundet: ABM liefert die Werkzeuge, um Ihre Apple-Geräteflotte effizient zu verwalten.

Die wichtigsten Funktionen von Apple Business Manager

Automated Device Enrollment (ADE)

Eine der leistungsstärksten Funktionen von Apple Business Manager ist die automatische Registrierung von Geräten in das Mobile-Device-Management-System (MDM) Ihrer Organisation. Dieser Zero-Touch-Ansatz bedeutet: Wenn Mitarbeiter ihre neuen Geräte auspacken, werden diese automatisch über Ihren MDM-Server mit Unternehmenseinstellungen, Apps und Sicherheitsrichtlinien konfiguriert. Eine manuelle Einrichtung entfällt.

Volume Purchase Program (VPP): App-Verteilung in großen Mengen

Über das integrierte Volume Purchase Program können Organisationen Apps in großen Mengen kaufen und verteilen. Lizenzen werden direkt Geräten oder Nutzern zugewiesen, sodass jedes registrierte Gerät Zugang zu den nötigen Werkzeugen erhält, ohne dass einzelne App-Store-Konten oder Käufe erforderlich sind. App-Lizenzen lassen sich außerdem zurückholen und neu zuweisen, wenn ein Mitarbeiter das Unternehmen verlässt.

Erstellung von Managed Apple IDs

ABM ermöglicht Organisationen, Managed Apple IDs zu erstellen, die von privaten Apple IDs getrennt sind. Diese unternehmenseigenen Identitäten erlauben eine zentrale Verwaltung der Apple IDs bei gleichzeitiger Sicherheit und Kontrolle. Organisationen können Benutzerkonten mit bestimmten Rollen anlegen: Administrator, People Manager, Device Enrollment Manager, Content Manager und Staff. Sowohl die Massenerstellung per CSV-Upload als auch die föderierte Authentifizierung (Azure AD, Google Workspace) werden unterstützt.

User Enrollment

User Enrollment steht für einen modernen Ansatz der Geräteverwaltung, der die Privatsphäre der Nutzer respektiert und zugleich die Unternehmenssicherheit wahrt. Registrierte Geräte halten getrennte Bereiche für Unternehmensdaten vor, die unabhängig von privaten Informationen verwaltet werden. Das macht diesen Ansatz ideal für BYOD-Richtlinien (Bring Your Own Device).

Fernverwaltung von Geräten

In Kombination mit einer MDM-Lösung ermöglicht ABM IT-Administratoren, Geräteeinstellungen aus der Ferne zu verwalten. Dazu gehören das Ausrollen von Konfigurationsprofilen, das Durchsetzen von Sicherheitsrichtlinien und der Remote-Wipe, wenn Geräte verloren gehen oder gestohlen werden.

So richten Sie Apple Business Manager ein

Voraussetzungen und Berechtigung

Bevor Sie beginnen, prüfen Sie, ob Ihre Hardware berechtigt ist. Die meisten Apple-Geräte, die direkt bei Apple oder autorisierten Händlern gekauft wurden, lassen sich in ABM registrieren. Ihre Organisation muss zudem von Apple validiert werden, was die Angabe von Geschäftsnachweisen und Unterlagen erfordern kann. ABM selbst ist kostenlos: Die Kosten entstehen durch die MDM-Lösung, mit der Sie es kombinieren.

Einrichtung Schritt für Schritt

1. Rufen Sie business.apple.com auf und registrieren Sie sich mit den Daten Ihrer Organisation.
2. Schließen Sie die Domain-Verifizierung ab, um den Besitz nachzuweisen (seit Dezember 2021 für alle Konten erforderlich).
3. Richten Sie Ihre Organisationsstruktur und die Administratorkonten ein.
4. Verbinden Sie Ihr ABM-Konto mit Ihrem MDM-Server: Erzeugen Sie in ABM ein MDM-Server-Token und laden Sie es in Ihre MDM-Plattform hoch.
5. Weisen Sie gekaufte Geräte automatisch oder manuell über das ABM-Dashboard Ihrem MDM-Server zu.
6. Erstellen und verteilen Sie Konfigurationsprofile für Geräteeinstellungen.
7. Kaufen und verteilen Sie Apps über das Volume Purchase Program.

Bereits im Einsatz befindliche Geräte hinzufügen

Für Geräte, die bereits außerhalb von ABM ausgerollt wurden, können Sie mit Apple Configurator 2 nachträglich hinzufügen. Diese Methode bringt allerdings einige Einschränkungen gegenüber der direkten ABM-Registrierung beim Kauf mit sich.

Gerätegruppen und MDM-Integration

Nachdem Geräte zu ABM hinzugefügt wurden, landen sie in einer Standard-Gerätegruppe. Sie können eigene Gerätegruppen auf Basis Ihrer Organisationsstruktur oder bestimmter Anwendungsfälle anlegen und diese Gruppen bei Bedarf verschiedenen MDM-Servern zuweisen. So behalten Sie auch in großem Maßstab die granulare Kontrolle.

ABM und MDM: eine symbiotische Beziehung

Apple Business Manager ist keine eigenständige Lösung. Es ist darauf ausgelegt, im Zusammenspiel mit einem MDM-System zu arbeiten. Das MDM übernimmt die granularen Kontrollen und Richtlinien für die Geräte (Sicherheitseinstellungen, App-Beschränkungen, Datennutzungsrichtlinien), während ABM als Vermittler dafür sorgt, dass Geräte korrekt erfasst und registriert werden. Es bildet die Brücke zwischen dem Apple-Ökosystem und den IT-Richtlinien Ihres Unternehmens.

Für ein MDM, das nativ mit ABM zusammenarbeitet: Appaloosa integriert sich reibungslos in Apple Business Manager und erweitert dessen Möglichkeiten um fortgeschrittene MDM-Funktionen sowie die Unterstützung von Android-Geräten.

Apple Business Manager im Vergleich zu verwandten Lösungen

Apple School Manager

Während ABM Unternehmen bedient, ist Apple School Manager speziell für Bildungseinrichtungen konzipiert. Es umfasst spezialisierte Funktionen wie die Classroom-App für den iPad-gestützten Unterricht, Schülerrollen und die Funktion Shared iPad.

Apple Business Essentials

Apple Business Essentials ist Apples Komplettlösung für die Anforderungen kleiner Unternehmen. Der 2022 gestartete Dienst verbindet Geräteverwaltung, Speicher und Support in einem Abonnement. Er enthält integrierte MDM-Funktionen, iCloud-Speicherpläne und AppleCare+-Support rund um die Uhr. Das macht ihn zu einer guten Option, wenn Sie noch keine dedizierte MDM-Plattform haben.

Vorteile für unterschiedliche Unternehmensgrößen

Große Unternehmen profitieren von der Skalierbarkeit und den Integrationsmöglichkeiten von ABM, das komplexe Organisationsstrukturen mit Tausenden von Geräten unterstützt. Fortgeschrittene Funktionen wie die föderierte Authentifizierung vereinfachen die Verwaltung von Benutzerkonten in der gesamten Organisation.

Kleineren Organisationen bietet ABM Funktionen auf Enterprise-Niveau, ohne den Enterprise-Preis. Da ABM selbst kostenlos ist, erhalten auch kleine Teams Zugang zu denselben leistungsstarken Werkzeugen wie große Unternehmen. Rechnet man die eingesparte Zeit bei der Bereitstellung und den geringeren manuellen IT-Aufwand ein, fallen die Gesamtbetriebskosten einer ABM-plus-MDM-Umgebung selbst für schlanke IT-Teams meist günstig aus.

Bewährte Vorgehensweisen für Apple Business Manager

Domain-Verifizierung: Alle ABM-Konten müssen ihre zugehörige Domain verifizieren. So stellen Sie sicher, dass nur autorisiertes Personal Geräte verwalten und Managed Apple IDs anlegen kann.

Rollenbasierter Zugriff: Nutzen Sie die Rollenzuweisung von ABM, um eine saubere Zugriffskontrolle durchzusetzen, und vergeben Sie Rollen nach den tatsächlichen Anforderungen der Tätigkeit statt nach Bequemlichkeit.

Regelmäßige Audits: Prüfen Sie in festen Abständen registrierte Geräte, aktive Benutzerkonten und App-Lizenzen, um ungenutzte Ressourcen zu erkennen und die Gerätekonformität sicherzustellen.

Integrationsplanung: Planen Sie vor der Einführung von ABM, wie es sich in Ihre bestehende IT-Infrastruktur einfügt und wie das User Enrollment zu Ihren aktuellen Sicherheitsrichtlinien passt, insbesondere für BYOD- und COPE-Szenarien (Corporate Owned, Personally Enabled).

Geräte-Offboarding: Wenn Geräte Ihre Organisation verlassen, entfernen Sie sie zuerst aus Ihrem MDM und geben Sie sie anschließend über die Geräteverwaltung aus ABM frei. So schließen Sie den Offboarding-Zyklus sauber ab.

Häufige Herausforderungen und Lösungen

Organisationen mit mehreren Standorten können die Standortfunktionen von ABM nutzen, um Ressourcen passend aufzuteilen. Jeder Standort kann ein eigenes VPP-Token erhalten, was einen dezentralen App-Einkauf bei zentraler Aufsicht ermöglicht.

Für BYOD-Szenarien erlaubt das User Enrollment in ABM, ein privates Gerät eines Mitarbeiters teilweise zu verwalten: Unternehmensdaten werden abgesichert, ohne private Apps oder Inhalte anzutasten. Für COPE steht die vollständige Verwaltung auf Geräteebene bereit, die komplette Kontrolle bietet und dennoch private Nutzung zulässt.

Fazit

Apple Business Manager ist die Grundlage für jede Organisation, die Apple-Geräte in großem Maßstab verwaltet. Es vereint die Zero-Touch-Gerätebereitstellung über ADE, die App-Lizenzierung in großen Mengen über VPP und das zentrale Identitätsmanagement über Managed Apple IDs, alles in einem kostenlosen Portal, das sich in Ihr bevorzugtes MDM integriert.

Ob Sie ABM allein für eine kleine Bereitstellung nutzen, es mit Apple Business Essentials kombinieren oder in eine vollständige Enterprise-MDM-Lösung wie Appaloosa integrieren: Entscheidend ist, den Ansatz zu wählen, der am besten zu Größe, Budget und Sicherheitsanforderungen Ihrer Organisation passt.