Declarative Device Management (DDM)

So funktioniert es

Klassisches Apple-MDM arbeitet imperativ. Der Server schickt einen Befehl ("installiere dieses Profil"), wartet auf die Bestätigung und fragt danach das Gerät nach dem Ergebnis. Multiplizieren Sie das mit 2 000 Geräten und einem Dutzend Einstellungen, und der Server verbringt seine Zeit mit Rückfragen.

DDM dreht das um. Der Server sendet eine Deklaration: eine Konfiguration (was gelten soll), eine Aktivierung (wann sie gilt, über Bedingungen zum Gerätezustand) und Verweise auf Assets, die separat geladen werden. Das Gerät prüft die Bedingungen lokal. Ändert sich etwas, etwa wenn die Systemversion eine Schwelle überschreitet, wendet das Gerät die passende Konfiguration selbst an und sendet einen Statusbericht. Ohne Rückfrage.

Apple erweiterte DDM in iOS 16 auf alle Registrierungsarten, ergänzte in iOS 17 (2023) die Steuerung von Systemupdates und führt neue Funktionen seither über Deklarationen statt über alte Befehle ein.

Warum es für eine Flotte wichtig ist

Zwei praktische Gewinne. Erstens Geschwindigkeit: Ein Gerät, das eine Woche offline war, holt alles selbst nach, sobald es sich verbindet, ohne eine Warteschlange veralteter Befehle. Zweitens Verlässlichkeit: Das Gerät meldet den tatsächlichen Zustand, die Konsole zeigt also, was wahr ist, nicht was gesendet wurde.

Der strategische Punkt ist Apples Ankündigung, neue Fähigkeiten zuerst in DDM zu liefern. Die Steuerung von Softwareupdates mit Fristen ist bereits nur über Deklarationen verfügbar. Spricht Ihr MDM kein DDM, bleiben Ihnen manche Kontrollen ab iOS 17 verschlossen.

Für den Administrator ändert sich am Alltag nichts. Es ändert sich, was hinter dem Knopf passiert.

So handhabt es Appaloosa

Appaloosa verwaltet iOS, iPadOS und macOS über Apples Verwaltungsframework, mit betreuter Registrierung per Apple Business Manager, Sicherheitsrichtlinien und App-Verteilung über Apple VPP. Deklarative Verwaltung ist die Richtung, in die dieses Framework geht, und der Kanal, über den Apples neuere Kontrollen ein verwaltetes Gerät erreichen. Der Administrator sieht das Ergebnis in der Konsole: angewandte Richtlinien, erzwungene Updates, gemeldete Compliance. Die Apple-Abdeckung beschreibt die Seite Mobile Device Management.