Was ist Apple Business Manager und wie funktioniert er?

Was ist Apple Business Manager?

Apple Business Manager (ABM) ist ein umfassendes, webbasiertes Portal von Apple, mit dem Unternehmen ihre Apple-Geräte, Apps und Zugriffsrechte für Beschäftigte verwalten können. Mit Funktionen wie Automated Device Enrollment (ADE) vereinfacht ABM die Bereitstellung und Verwaltung von Geräten, sodass IT-Administrator:innen Geräte aus der Ferne leichter konfigurieren und absichern können. Es dient als zentrale Plattform, über die IT-Administrator:innen die verschiedenen Bereiche ihres Apple-Ökosystems effizient im Blick behalten und steuern.

In modernen Umgebungen unterstützt ABM zudem eine engere Identitätsintegration, darunter föderierte Authentifizierung mit Anbietern wie Microsoft Entra ID und Google Workspace. Das ermöglicht eine reibungslose Benutzerbereitstellung und einfache Anmeldevorgänge.

Entwicklung und Bedeutung von Apple Business Manager: von VPP und DEP zur zentralen Automatisierungszentrale

Apple Business Manager (ABM) entstand als Gesamtlösung auf Basis früherer Apple-Programme, die die Geräte- und App-Verwaltung für Unternehmen vereinfachen sollten. Den Grundstein legte das Apple Volume Purchasing Program (VPP), das den Sammeleinkauf von Apps für Unternehmen und Institutionen grundlegend veränderte und Lizenzierung sowie Verteilung deutlich vereinfachte.

Hinzu kam das Apple Device Enrollment Program (DEP), das die Ersteinrichtung von Geräten automatisierte und für einheitliche Konfigurationen und Sicherheitsrichtlinien sorgte. ABM führte diese Programme nahtlos zusammen, erweiterte ihre Funktionen und schuf eine zentrale Plattform zur Verwaltung von Apple-Geräten, Apps und Benutzerkonten.

Heute existieren VPP und DEP nicht mehr als eigenständige Programme. Ihre Funktionen sind vollständig in Apple Business Manager aufgegangen, als „Apps und Bücher“ für die Inhaltsverteilung und als Automated Device Enrollment (ADE) für die Gerätebereitstellung.

Diese Integration war ein Meilenstein für die Automatisierung: Sie ermöglicht Zero-Touch-Bereitstellung, eine schlanke App-Verwaltung, kontrollierten Benutzerzugriff über Managed Apple IDs und eine vereinfachte Inhaltsverteilung. Mit ABM können Unternehmen viele manuelle Aufgaben automatisieren und so Zeit und Ressourcen sparen, während sie gleichzeitig die Sicherheit erhöhen und eine zentralisiertes Benutzererlebnis auf allen Apple-Geräten sicherstellen.

[in-contextc-cta id=“1″]

So hängen ABM und MDM zusammen

Apple Business Manager (ABM) und Mobile Device Management (MDM)-Software ergänzen einander und sorgen gemeinsam für eine schlanke Verwaltung von Apple-Geräten im Unternehmen. ABM bildet die Grundlage und ermöglicht die automatisierte Registrierung von Geräten im MDM-System, sobald diese über einen Apple-MDM-Server oder einen MDM-Server eines Drittanbieters aktiviert werden. Außerdem erleichtert ABM den Sammeleinkauf von Apps und Inhalten, die anschließend über die MDM-Lösung an Geräte oder Benutzer:innen verteilt werden.

Darüber hinaus erstellt ABM Managed Apple IDs, die mit dem MDM-System verknüpft sind und so kontrollierten Zugriff und mehr Sicherheit ermöglichen. Das Zusammenspiel von ABM und MDM erstreckt sich auch auf die Gerätesupervision: IT-Administrator:innen erhalten dadurch deutlich mehr Kontrolle über betreute Geräte und können Richtlinien und Einschränkungen durchsetzen.

Modernes Apple-Gerätemanagement setzt zunehmend auf Declarative Device Management (DDM). Damit wenden Geräte Richtlinien proaktiv an und sind weniger auf eine ständige Kommunikation mit dem Server angewiesen. Unternehmen sollten darauf achten, dass ihr MDM DDM unterstützt, denn ältere Verwaltungsmethoden werden schrittweise eingestellt.

Während sich ABM auf Ersteinrichtung und Verteilung konzentriert, übernimmt MDM die laufende Verwaltung und die Sicherheitsfunktionen. Zusammen bilden beide ein starkes Gespann für die Verwaltung von Apple-Geräten im Unternehmensumfeld.

Diese Einrichtungen setzen auf Apple Business Manager

Apple Business Manager (ABM) und Apple School Manager spielen weltweit eine zentrale Rolle in Unternehmen und Bildungseinrichtungen, darunter Firmen, Schulen und Behörden. Sie vereinfachen die Geräteverwaltung durch automatisierte Registrierung und den Sammeleinkauf von Apps und Inhalten.

ABM ermöglicht außerdem kontrollierten Zugriff über Managed Apple IDs. Sowohl ABM als auch Apple School Manager steigern Produktivität und Zusammenarbeit, indem sie App-Bereitstellung, Inhaltsverteilung und Gerätesupervision für mehr Sicherheit erleichtern.

Unternehmen können inzwischen auch strengere Zugriffskontrollen durchsetzen, etwa indem sie verhindern, dass sich Benutzer:innen auf unternehmenseigenen Geräten mit privaten Apple IDs anmelden. Das verbessert die Compliance und verringert das Risiko von Datenabflüssen. Darüber hinaus senken sie Kosten und Komplexität durch Zero-Touch-Bereitstellung, effiziente Lizenzverwaltung und zentrale Administration.

Die wichtigsten Funktionen von Apple Business Manager

Apple Business Manager bietet ein umfassendes Funktionspaket, das die Verwaltung von Apple-Geräten im Unternehmen vereinfacht. Diese Funktionen lassen sich grob in die folgenden Bereiche einteilen:

1. Integration mit Mobile Device Management (MDM):

• Automatisierte Geräteregistrierung: ABM lässt sich nahtlos mit MDM-Lösungen verbinden, um die Registrierung neuer Geräte im MDM-System zu automatisieren. So sind Geräte von Anfang an mit den richtigen Einstellungen, Apps und Sicherheitsrichtlinien konfiguriert.
• Gerätezuweisung: Administrator:innen können Geräte bestimmten Benutzer:innen oder Gruppen im Unternehmen zuweisen und so sicherstellen, dass die Geräte bei den richtigen Personen landen.
• Gerätesupervision: ABM unterstützt die Gerätesupervision, die IT-Administrator:innen erweiterte Kontrolle über betreute Geräte gibt, etwa um bestimmte Funktionen oder Apps einzuschränken.
• Steuerung von Apple Intelligence: Moderne MDM-Integrationen erlauben es Administrator:innen, den Zugriff auf Apple Intelligence-Funktionen auf registrierten Geräten zu verwalten und einzuschränken, sofern MDM und Betriebssystemversion dies unterstützen. So behalten Unternehmen die Compliance und die Kontrolle über die KI-Nutzung.

2. Verwaltung von Inhalten:

• Apps und Bücher: ABM ermöglicht den Sammeleinkauf von Apps und Büchern aus dem Apple App Store und Apple Books. Diese lassen sich bestimmten Geräten oder Benutzer:innen zuweisen, was die Lizenzverwaltung vereinfacht und sicherstellt, dass alle Zugriff auf die benötigten Werkzeuge haben.
• Eigene Apps: Unternehmen können über ABM selbst entwickelte Apps verteilen, damit Beschäftigte auf spezialisierte Werkzeuge für ihre jeweilige Rolle zugreifen können.
• Inhaltsbeschränkungen: ABM bietet Werkzeuge, um den Zugriff auf bestimmte Inhaltstypen auf Geräten zu verwalten und einzuschränken. Das hilft Unternehmen dabei, interne Richtlinien oder regulatorische Vorgaben einzuhalten.

3. Geräteregistrierung:

• Automated Device Enrollment (ADE): Mit ADE ermöglicht ABM die Zero-Touch-Bereitstellung neuer Geräte. Geräte lassen sich mit Einstellungen, Apps und Sicherheitsrichtlinien vorkonfigurieren, bevor sie die Endbenutzer:innen erreichen.
• Apple Configurator: ABM arbeitet mit Apple Configurator zusammen, einem Tool, das vor allem als Rückfalloption dient oder um vorhandene Geräte bzw. Geräte ohne Händlerbezug manuell in ABM aufzunehmen. Die Standardmethode für die Bereitstellung ist es nicht.

4. Managed Apple IDs:

• Erstellung von Managed Apple IDs: Unternehmen können über ABM Apple IDs für ihre Beschäftigten erstellen und verwalten. Mit diesen IDs lässt sich auf Unternehmensressourcen und -dienste zugreifen, während die IT die Kontrolle über die Zugriffsebenen behält.
• Föderierte Authentifizierung: ABM unterstützt föderierte Authentifizierung. Benutzer:innen können sich dadurch mit ihren bestehenden Unternehmens-Anmeldeinformationen bei ihrer Managed Apple ID anmelden.
• Rollenbasierte Zugriffssteuerung (RBAC): Administrator:innen können Benutzer:innen je nach Aufgabenbereich unterschiedliche Rollen und Berechtigungen zuweisen.
• Integration von Platform SSO: Auf neueren macOS-Versionen können sich Benutzer:innen bereits während der Einrichtung mit Unternehmens-Anmeldeinformationen anmelden. Ihr lokales Konto wird dabei automatisiert erstellt und mit den Identitätsanbietern des Unternehmens verknüpft.

5. Berichterstattung und Analytics:

• Gerätebestand: ABM liefert detaillierte Berichte zum Gerätebestand, einschließlich Gerätetypen, Modellen und Seriennummern.
• App-Nutzung: ABM erfasst Daten zur App-Nutzung und zeigt, welche Apps am häufigsten verwendet und welche Lizenzen tatsächlich ausgeschöpft werden.
• Lizenzzuweisung: ABM unterstützt Unternehmen dabei, ihre App-Lizenzen zu verwalten und zu optimieren, damit diese effizient und kostenbewusst eingesetzt werden.
• Audit- und Lifecycle-Nachverfolgung: Administrator:innen können Gerätefreigaben, Neuzuweisungen und weitere Lifecycle-Ereignisse nachverfolgen. Das verbessert Transparenz und Nachvollziehbarkeit über die gesamte Geräteflotte hinweg.

Mit diesem umfassenden Funktionspaket versetzt Apple Business Manager Unternehmen in die Lage, ihre Apple-Geräte, Apps und Benutzerkonten wirksam zu verwalten. Es vereinfacht die Gerätebereitstellung, erleichtert die App-Verteilung, erhöht die Sicherheit und liefert wertvolle Einblicke in die Geräte- und App-Nutzung.

So fügen Sie Geräte zu Apple Business Manager (ABM) hinzu

Sie können iPhones oder iPads mit Apple Configurator 2 manuell zu ABM hinzufügen.

HINWEIS: Diese Methode wird in der Regel für die nachträgliche Registrierung oder für Geräte ohne Händlerbezug genutzt. Die meisten Unternehmen setzen für die Zero-Touch-Bereitstellung auf ADE über Apple oder autorisierte Händler.

1. Gerät vorbereiten:
   • Öffnen Sie Apple Configurator 2 auf Ihrem Mac.
   • Schließen Sie das Gerät an, das Sie zu ABM hinzufügen möchten.
   • Wählen Sie das Gerät in Apple Configurator 2 aus.
   • Klicken Sie auf Vorbereiten.
2. Manuelle Konfiguration auswählen:
   • Wählen Sie im Dropdown-Menü Manuelle Konfiguration.
   • Aktivieren Sie das Kontrollkästchen neben Zu Apple Business Manager hinzufügen.
   • Deaktivieren Sie das Kontrollkästchen neben Aktivieren und Registrierung abschließen.
   • Klicken Sie auf Weiter.
3. MDM-Server einrichten:
   • Wählen Sie im Dropdown-Menü „MDM-Server“ die Option Neuer Server.
   • Geben Sie im Feld „Name“ „Apple Business Manager“ ein.
   • Lassen Sie die MDM-Server-URL unverändert.
   • Klicken Sie auf Weiter.
   • Möglicherweise erhalten Sie eine Fehlermeldung zur Server-URL. Klicken Sie auf Weiter, um fortzufahren.
4. Zu ABM zuweisen:
   • Gehen Sie in ABM zu Geräte und dann zu Filter.
   • Wählen Sie unter Quelle die Optionen „Manuell hinzugefügt“ und „Apple Configurator“.
   • Wählen Sie die gewünschten Geräte aus und klicken Sie auf MDM-Server bearbeiten.
   • Wählen Sie Server zuweisen und anschließend Ihren MDM-Server.
   • Klicken Sie auf Fortfahren.

Ausführliche Anleitungen und weitere Informationen finden Sie in der offiziellen Dokumentation von Apple:

• Geräte aus Apple Configurator zu Apple Business Manager hinzufügen: https://support.apple.com/en-ph/guide/apple-business-manager/axm200a54d59/web

Geräte aus Apple Business Manager entfernen

Apple Business Manager erlaubt es Administrator:innen, Geräte direkt im Portal freizugeben. Die Freigabe entfernt ein Gerät dauerhaft aus dem ABM-Konto des Unternehmens und lässt sich nicht rückgängig machen.

Wichtige Klarstellung: Wenn Sie ein Gerät aus einer MDM-Lösung entfernen oder sein Supervisionsprofil löschen, wird es NICHT aus Apple Business Manager entfernt. Die Gerätezuweisung in ABM bleibt unabhängig davon bestehen, bis das Gerät ausdrücklich freigegeben wird.

Wichtiger Hinweis: Apple empfiehlt, den Apple Support zu kontaktieren, wenn beim Entfernen eines Geräts aus ABM Probleme auftreten oder wenn Sie konkrete Fragen zum Entfernen von Geräten haben.

Apple Business Manager mit NinjaOne MDM integrieren

NinjaOne MDM für Apple-Geräte aktivieren: Schritt-für-Schritt-Anleitung

1. MDM-App aufrufen:

• Gehen Sie zu Administration > Apps > Installiert.
• Suchen Sie oben im Bereich „NinjaOne apps“ nach „MDM“.

2. MDM aktivieren:

• Klicken Sie auf „MDM“.
• Klicken Sie auf der Konfigurationsseite auf „Enable“.

3. Beim Apple Push Notification service (APN) registrieren:

• Klicken Sie unter Apple > Apple Push Notification service auf „Enroll“.
• Es öffnet sich ein Pop-up-Fenster.

4. Unsigniertes Zertifikat herunterladen:

• Klicken Sie im Pop-up-Fenster auf „Download“, um das unsignierte Zertifikat zu erhalten.

5. Beim Apple Push Certificates Portal anmelden:

• Öffnen Sie einen neuen Browser-Tab oder ein neues Fenster.
• Rufen Sie das Apple Push Certificates Portal auf und melden Sie sich mit Ihrer Apple ID an.

6. Nutzungsbedingungen akzeptieren und Zertifikat hochladen:

• Akzeptieren Sie die Nutzungsbedingungen von Apple.
• Laden Sie das in Schritt 4 heruntergeladene unsignierte Zertifikat hoch.

7. Fertiges Zertifikat herunterladen:

• Laden Sie das von Apple bereitgestellte fertige Zertifikat herunter.

8. Fertiges Zertifikat in NinjaOne hochladen:

• Kehren Sie zum NinjaOne-Pop-up-Fenster aus Schritt 3 zurück.
• Laden Sie das in Schritt 7 heruntergeladene fertige Zertifikat hoch.

9. Apple ID eingeben und speichern:

• Geben Sie Ihre Apple ID in das vorgesehene Feld ein.
• Klicken Sie auf „Save“.

10. APN-Registrierung überprüfen:

• Statt der Schaltfläche „Enroll“ sollte nun ein Menü „Actions“ erscheinen.
• Über dieses Menü können Sie bei Bedarf „Renew certificate“ oder „Reset connection“ auswählen.

Jetzt können Sie Apple-Geräte in NinjaOne MDM registrieren.

Das starke Gespann im Apple-Gerätemanagement: ABM und MDM

Apple Business Manager (ABM) und Mobile Device Management (MDM) bilden ein starkes Gespann für die Verwaltung von Apple-Geräten im Unternehmen. ABM vereinfacht Beschaffung und Gerätezuweisung, MDM sorgt für die feingranulare Kontrolle über Einstellungen, Apps und Sicherheit. Gemeinsam vereinfachen sie IT-Workflows, erhöhen die Sicherheit, steigern die Produktivität und optimieren die Bestandsverwaltung.

Unternehmen, die ABM und MDM einsetzen, profitieren vielfach: einfachere Geräteregistrierung, Kosteneinsparungen durch Sammeleinkauf und effiziente App-Verteilung, mehr Sicherheit, bessere Erfahrungen für die Beschäftigten und eine zukunftsfähige Infrastruktur. Die Integration von ABM und MDM ist eine strategische Investition, die den Wert und die Rendite Ihrer Investitionen in Apple-Technologie maximiert.

Sie müssen Apple-Geräte in großem Umfang verwalten? Sehen Sie sich das Video Was ist Apple Business Manager? (Video) an.

So unterstützt NinjaOne Sie bei der Verwaltung Ihrer IT-Assets

In Kombination mit Apple Business Manager unterstützt NinjaOne MSPs zusätzlich dabei, die Geräte ihrer Kundenunternehmen zu verwalten. Mit der Software für IT-Asset-Management erhalten Administrator:innen Echtzeitdaten zu jedem Asset und können dadurch fundiertere Entscheidungen treffen, um die Leistung der Endpunkte zu verbessern, die Sicherheit zu stärken und die Produktivität der Benutzer:innen zu steigern.

Entdecken Sie weitere Funktionen und melden Sie sich für eine 14-tägige kostenlose Testversion an.