Geräte zu Apple Business Manager hinzufügen und in großem Umfang registrieren

Apple Business Manager ist die maßgebliche Quelle für den Gerätebesitz bei Apple. Wenn Sie Geräte korrekt zu Apple Business Manager hinzufügen, profitieren Sie gleich mehrfach. Sie können die Geräte Ihrem MDM-Server zuweisen und ihnen einen Standort zuordnen. Und solange Sie das richtige Vorgehen einhalten, wird das Enrollment einfach und planbar.

Anleitung: Geräte zu Apple Business Manager hinzufügen

📌 Voraussetzungen:

• ABM muss für Ihr Unternehmen eingerichtet sein. Es sollte mindestens einen Standort für Apps und Bücher geben.
• In ABM muss ein MDM-Server mit einem aktuellen Server-Token hinterlegt sein, dazu ein passendes Enrollment-Profil auf MDM-Seite.
• Für die automatisierte Gerätezuweisung beim Kauf neuer Hardware benötigen Sie eine verknüpfte Händler- oder Mobilfunkanbieter-Nummer.
• Für das Hinzufügen bereits vorhandener, geeigneter Geräte brauchen Sie einen Mac mit Apple Configurator.

Methode 1: Einkauf mit ABM verknüpfen und Geräte automatisiert hinzufügen

Verknüpfen Sie die IDs autorisierter Händler oder Mobilfunkanbieter in Ihrem Apple-Business-Manager-Konto mit Ihrem Unternehmen und dem jeweiligen Standort. So können Sie prüfen, ob neue Bestellungen mit den korrekten Seriennummern und Modellen unter „Geräte“ erscheinen. Gehen Sie dazu wie folgt vor:

1. Melden Sie sich bei Apple Business Manager an.
2. Gehen Sie zu Einstellungen > Geräteverwaltungseinstellungen > Kundennummern / Händler-IDs.
3. Geben Sie die Händler-ID oder Mobilfunkanbieter-ID ein.
4. Verknüpfen Sie sie mit Ihrem Unternehmen und dem konkreten Standort (ein „Standort“ steht in ABM in der Regel für eine Abteilung, ein Büro oder eine Geschäftseinheit).

So überprüfen Sie das Ergebnis:

1. Gehen Sie zu Geräte.
2. Suchen Sie nach Seriennummer, Bestellnummer oder Gerätetyp.
3. Prüfen Sie, ob bei den Geräten die korrekten Seriennummern, Modelle (z. B. iPhone 15, MacBook Air M2) und das Kaufdatum angezeigt werden.

Sie können außerdem eine Regel für die automatisierte Zuweisung anlegen, die eingehende Seriennummern an Ihren primären MDM-Server und Standort weiterleitet. Gehen Sie dazu so vor:

1. Gehen Sie zu Geräte > Gerätezuweisungen > Geräteverwaltungseinstellungen bearbeiten.
2. Wählen Sie Ihren primären MDM-Server aus.
3. Legen Sie eine Regel für die automatisierte Zuweisung an, etwa: „Alle neuen iPhone-, iPad- und Mac-Geräte dem primären MDM-Server und dem Standort Hauptsitz zuweisen.“

Methode 2: Vorhandene iPhones und iPads mit Apple Configurator hinzufügen

1. Schließen Sie das iPhone oder iPad an einen Mac an.
2. Öffnen Sie Apple Configurator.
3. Wählen Sie das angeschlossene Gerät aus.
4. Klicken Sie auf Vorbereiten > Automated Device Enrollment (ADE).
5. Melden Sie sich nach Aufforderung mit Ihren Anmeldeinformationen für Apple Business Manager (ABM) an.
6. Wählen Sie das Unternehmen aus, dem Sie das Gerät hinzufügen möchten.
7. Wählen Sie den MDM-Server aus, dem dieses Gerät zugewiesen werden soll.
8. Legen Sie den Standort fest (eine in ABM definierte Abteilung oder Niederlassung), damit Inventar und Lizenzen sauber nachvollziehbar bleiben.
9. Unter Setup-Optionen sehen Sie Folgendes:

• • Gerät überwachen – Damit aktivieren Sie erweiterte Verwaltungsfunktionen, etwa die stille Installation von Apps, das Einschränken von Einstellungen oder das Durchsetzen von Compliance-Vorgaben.
  • Kopplung einschränken – Damit verhindern Sie, dass Benutzer:innen das Gerät mit einem anderen Mac oder PC verbinden, um Daten zu synchronisieren oder Verwaltungseinstellungen zu entfernen.

Wenn Sie alle Schritte abgeschlossen haben, löscht Apple Configurator das Gerät und richtet es neu ein. Danach wird das Gerät automatisiert in ABM registriert. Beim Einschalten sollten Sie eine Meldung wie „Dieses iPhone wird von [Ihr Unternehmen] verwaltet“ sehen.

Methode 3: Mac-Computer mit Apple Configurator hinzufügen

1. Sie benötigen einen zweiten Mac mit Administratorrechten und installiertem Apple Configurator 2.
2. Verbinden Sie den Mac, den Sie hinzufügen möchten, mit dem Mac, der über Administratorrechte verfügt.
3. Öffnen Sie Apple Configurator > Mac zu Apple Business Manager hinzufügen.
4. Folgen Sie den Anweisungen.
5. Weisen Sie das Gerät Ihrem MDM-Server zu.
6. Wählen Sie den richtigen Standort aus (Ihr Büro, Ihre Abteilung oder Geschäftseinheit), damit Gerätebesitz und Lizenzierung übersichtlich bleiben.

Geräte dem MDM-Server und einem Standort zuweisen

1. Melden Sie sich bei Apple Business Manager an.
2. Gehen Sie zu Geräte > Geräte anzeigen.
3. Es gibt zwei Wege, Geräte zu finden:

• • Suche nach Seriennummer: ideal, wenn Sie nur ein oder zwei Geräte suchen.
  • Suche nach Bestellnummer: hilfreich, wenn Sie mehrere Geräte in einer einzigen Bestellung gekauft haben.

Jedem Gerät ist außerdem ein Standort zugewiesen. So rufen Sie Geräteinformationen über den Standort ab:

1. Gehen Sie zu Einstellungen > Standorte.
2. Prüfen Sie, ob jedes Gerät dem richtigen Standort zugewiesen ist.

Der Standort bestimmt Folgendes:

• welche Lizenzen und Apps für das Gerät verfügbar sind
• welche Richtlinien oder Konfigurationen in Ihrem MDM greifen

Damit ein neues Gerät beim ersten Einschalten automatisiert in Ihr MDM aufgenommen wird, in den überwachten Modus wechselt, die Setup-Bildschirme für Privatkund:innen überspringt und vollständig nach Ihren Richtlinien konfiguriert wird, gehen Sie wie folgt vor:

1. Laden Sie das ABM-Server-Token (eine .p7m-Datei) in ABM unter Einstellungen > MDM-Server > Token laden herunter.
2. Öffnen Sie Ihre MDM-Konsole.
3. Laden Sie dieses Token hoch. Damit verknüpfen Sie Ihr MDM-System mit ABM und ermöglichen die automatisierte Synchronisierung der Geräte.
4. Erstellen oder prüfen Sie das Standard-Enrollment-Profil, das festlegt, wie Geräte beim Enrollment eingerichtet werden.

Best Practices für das Enrollment von Apple-Geräten

Manuelle Optionen und ihre Grenzen kennen

In manchen Workflows können Sie Geräte auch nach dem Kauf mit Apple Configurator zu ABM hinzufügen, selbst ohne Händlerverknüpfung. Folgen Sie dabei einfach dem üblichen Vorgehen. Lässt sich ein Gerät oder eine Betriebssystemversion jedoch nicht über Apple Configurator hinzufügen, nutzen Sie das Benutzer-Enrollment für BYOD oder planen Sie einen Austausch über autorisierte Kanäle.

Dokumentieren Sie alle Ausnahmen und hinterlegen Sie Zeitpläne für die Migration zu einem vollständig verwalteten, überwachten Enrollment. Das fördert Transparenz und Verbindlichkeit.

Ein überwachtes Enrollment-Profil aufbauen

Enrollment-Profile unterscheiden sich je nach Bedarf Ihres Unternehmens. Diese Punkte sollte ein überwachtes Enrollment-Profil aber in der Regel enthalten:

• Überwachung verpflichtend machen, damit Einschränkungen, der Verloren-Modus und gerätebasierte App-Installationen möglich sind.
• Benutzerzuordnung passend zum Besitzverhältnis wählen: Benutzerzuordnung bei individuell zugewiesenen Geräten, keine Zuordnung bei gemeinsam genutzten Geräten oder Kiosk-Geräten.
• Setup-Bildschirme für Privatkund:innen wie Apple Pay oder FaceTime überspringen, wo die Richtlinie es verlangt.
• Zentrale Agents und Zertifikate schon während des Enrollments installieren.

Geräte mit Kontrollen und Nachweisen betreiben

Exportieren Sie wöchentlich die Geräte nach Standort, zugewiesenem Server und letztem Enrollment. So stellen Sie sicher, dass alle Ihre Apple-Geräte korrekt registriert sind und die richtigen Enrollment-Profile erhalten haben.

Erfassen Sie außerdem fehlgeschlagene Enrollments samt häufiger Ursachen wie abgelaufenen Server-Tokens oder Profilkonflikten, wie sie behoben wurden und wie lange das gedauert hat. Das fördert Transparenz und Verbindlichkeit und stellt sicher, dass alle Geräte korrekt registriert sind.

Vergessen Sie zuletzt nicht, MDM-Server-Tokens planmäßig zu erneuern und sich rechtzeitig vor Ablauf erinnern zu lassen. Das erhöht die Sicherheit. Und wenn Sie ein Rollback durchsetzen müssen, weisen Sie die Geräte in ABM neu zu und löschen Sie sie, um ein korrektes Enrollment zu erzwingen.

Saubere Praxis bei Apps und Lizenzen

Diese Best Practices für Apps und Lizenzen sollten Sie in Ihrem Unternehmen umsetzen:

• Lizenzen aus Apps und Bücher am besitzenden Standort zuteilen.
• Auf überwachten Geräten die geräte­basierte Zuweisung nutzen, um Abfragen der Apple-ID zu vermeiden.
• Am ersten Tag nur ein minimales App-Set ausrollen und nach dem Enrollment über Smart Groups erweitern.

Best Practices für das Enrollment in Apple Business Manager im Überblick

Ideen für die NinjaOne-Integration mit Apple Business Manager

Mit den Werkzeugen von NinjaOne können Sie:

• Folgeaufgaben für Geräte anstoßen, die in ABM hinzugefügt, aber noch nicht im MDM registriert sind
• Inventarexporte aus ABM und MDM an die IT-Dokumentation anhängen.
• Tickets eröffnen, wenn MDM-Server-Tokens bald ablaufen oder überwachte Geräte ohne das erforderliche Profil registriert werden.

Das Enrollment von Apple-Geräten in Ihrem Unternehmen optimieren

Entscheidend ist, dass ABM-Erfassung, MDM-Zuweisung und überwachte Profile zusammenpassen. Läuft alles nach Plan, können Sie Apple-Geräte konsistent und mit minimalem Aufwand registrieren. Wenn Sie Zuweisungen exportieren, den Zustand der Tokens überwachen und einen klaren Rollback-Pfad bereithalten, skalieren Ihre Rollouts und Sie können Stakeholdern saubere Nachweise vorlegen.

Verwandte Links:

• Was ist ein Apple-MDM-Server? Der komplette Leitfaden zum Mobile Device Management
• Was ist Apple Business Manager und wie funktioniert es?
• Die 10 besten Apple-MDM-Software-Lösungen 2026
• Was ist iOS-Gerätesupervision?
• 5.2 Apple-Mobilgeräte registrieren