Apple Business Manager

So funktioniert es

Apple hat ABM 2018 eingeführt, um zwei ältere Portale zusammenzulegen, das Device Enrollment Program und das Volume Purchase Program. Heute erfüllt das Portal drei Aufgaben. Es führt die Liste der Geräte, die Ihre Organisation besitzt, es weist jedes davon einem MDM-Server zu, und es verteilt Apps und Bücher über den Bereich Apps und Bücher an dieses MDM.

Geräte gelangen auf zwei Wegen in ABM. Entweder wurden sie bei Apple oder einem autorisierten Händler gekauft, der sie beim Kauf mit Ihrer Organisations-ID einträgt, oder Sie fügen sie selbst mit Apple Configurator auf einem iPhone hinzu. Der zweite Weg öffnet eine vorläufige Frist von 30 Tagen, in der das Gerät noch entfernt werden kann.

Sobald ein Gerät in ABM liegt und Ihrem MDM zugewiesen ist, löst das nächste Zurücksetzen die Automated Device Enrollment aus. Der Systemassistent fragt bei Apple nach, findet die Zuweisung und installiert das MDM-Profil, bevor der Nutzer überhaupt den Homescreen sieht. Dieses Profil lässt sich vom Gerät aus nicht entfernen, und genau darum geht es.

ABM stellt außerdem verwaltete Apple-Accounts aus (Apple hat die verwalteten Apple-IDs 2024 umbenannt) und kann sie mit Microsoft Entra ID oder Google Workspace verbinden.

Warum es für eine Flotte wichtig ist

Ohne ABM registrieren Sie jedes Gerät wieder von Hand, und der Nutzer kann das MDM-Profil jederzeit löschen. Bei 50 Geräten ist das lästig. Bei 2.000 ist es nicht mehr machbar.

ABM ändert das Eigentumsmodell. Ein dort registriertes Gerät gehört in Apples Augen Ihrer Organisation: Die Betreuung greift beim ersten Start, die Aktivierungssperre lässt sich im Portal aufheben, und App-Lizenzen bleiben beim Unternehmen statt beim privaten Apple-Account eines Mitarbeiters. Verlässt jemand die Firma, weisen Sie seine Lizenzen in wenigen Minuten neu zu.

Ein Vorbehalt: ABM kennt nur Geräte, die Sie ihm melden. Ein im Einzelhandel gekauftes Telefon taucht erst auf, wenn Sie es über Apple Configurator hinzufügen. Der Kauf über einen ABM-fähigen Händler bleibt der sauberere Weg.

So handhabt es Appaloosa

Appaloosa verbindet sich mit Ihrem ABM-Konto über ein Server-Token, das Sie im Portal herunterladen. Ab dann registrieren sich Geräte, die in ABM Appaloosa zugewiesen sind, beim ersten Start automatisch, werden betreut und erhalten die über Apps und Bücher gekauften Apps sowie Ihre internen Apps. Löschen Sie ein Gerät aus der Ferne, registriert es sich bei der nächsten Einrichtung auf demselben Weg neu. Alles läuft in derselben Konsole wie Ihre Android-Flotte, wie auf der Seite MDM für iOS und iPadOS beschrieben.