Glossar

Mac-MDM

Mac-MDM ist die umgangssprachliche Kurzform für macOS MDM: die Verwaltung von MacBooks, iMacs und Mac minis über das Apple-MDM-Protokoll, dasselbe, das auch iPhones und iPads steuert. Für ein IT-Team bedeutet das, Macs per Apple Business Manager beim ersten Einschalten zu registrieren, FileVault zu erzwingen und Apps zu verteilen, ohne einen Mac je in die Hand zu nehmen.

So funktioniert es

Wer „Mac MDM“ sucht, meint macOS MDM, und der ausführliche Eintrag dazu steht unter macOS MDM in diesem Glossar. Hier die Kurzfassung für die Einordnung.

Apple hat das MDM-Protokoll ab OS X 10.7 Lion im Jahr 2011 auf den Mac gebracht. Der Mac registriert sich bei einem MDM-Server, installiert ein Registrierungsprofil und empfängt ab dann Konfigurationsprofile und Befehle über APNs. Seit macOS 11 Big Sur (2020) ist ein per Automated Device Enrollment registrierter Mac automatisch betreut, was zusätzliche Kontrollen freischaltet, etwa das Sperren der Aktivierungssperre oder das Erzwingen von Software-Updates.

Die Registrierung läuft über Apple Business Manager. Ein Mac, der beim Apple-Händler auf Ihre Organisation eingetragen wurde, zeigt beim ersten Start den Setup-Assistenten Ihres MDM und lässt sich nicht daran vorbei einrichten.

Mit macOS 14 Sonoma hat Apple Declarative Device Management auch für den Mac ausgebaut, sodass der Rechner Richtlinien selbst überwacht statt auf Serverbefehle zu warten.

Warum es für eine Geräteflotte wichtig ist

Der Mac-Anteil in Unternehmen wächst, und er wird oft von denselben Teams verwaltet, die auch iPhones betreuen. Ein MDM, das beide Plattformen bedient, spart eine zweite Konsole.

FileVault ist der Kern. Ohne MDM bleibt die Festplattenverschlüsselung eine Bitte an den Nutzer, mit MDM wird sie erzwungen, und der Wiederherstellungsschlüssel landet verschlüsselt beim Server. Bei einem verlorenen MacBook ist das der Unterschied zwischen einem Hardwareverlust und einem meldepflichtigen Vorfall.

Jamf ist auf Apple spezialisiert und der Platzhirsch bei reinen Mac-Flotten. Für gemischte Umgebungen mit Android-Scannern und Windows-Laptops lohnt ein Blick auf plattformübergreifende Anbieter.

So handhabt es Appaloosa

Appaloosa verwaltet Macs über das Apple-MDM-Protokoll neben iOS, iPadOS, Android und Windows: Registrierung per Apple Business Manager mit Automated Device Enrollment, FileVault-Erzwingung, Konfigurationsprofile, App-Verteilung über Apple VPP und eigene Pakete, Compliance-Prüfung und Fernlöschung. Was davon auf dem Mac konkret verfügbar ist, steht auf der Seite zum macOS-MDM.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Sehen Sie Appaloosa auf Ihrer Flotte Demo buchen

Häufige Fragen

Ist Mac-MDM dasselbe wie macOS MDM?

Ja. Mac-MDM ist die Kurzform, die viele Admins in Suchmaschinen eingeben, macOS MDM die offizielle Bezeichnung. Beide meinen die Verwaltung von Macs über das Apple-MDM-Protokoll, das seit OS X 10.7 verfügbar ist und dieselbe Serverinfrastruktur nutzt wie die Verwaltung von iPhones und iPads.

Kann ich einen Mac ohne Apple Business Manager per MDM verwalten?

Ja, per manueller Installation des Registrierungsprofils über die Systemeinstellungen. Der Nutzer kann dieses Profil dann aber jederzeit entfernen, und der Mac gilt nicht als betreut. Für Firmen-Macs ist die Registrierung über Apple Business Manager der einzige Weg, der die Verwaltung dauerhaft und ohne Umgehung sichert.