{"id":906337,"date":"2026-10-23T12:44:48","date_gmt":"2026-10-23T12:44:48","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/apple-managed-open-in\/"},"modified":"2026-10-23T12:44:49","modified_gmt":"2026-10-23T12:44:49","slug":"apple-managed-open-in","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/apple-managed-open-in\/","title":{"rendered":"Apple Managed Open In: Was dahintersteckt und wann es sinnvoll ist"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Apple Managed Open In ist eine Steuerungsfunktion im Apple-Ger\u00e4temanagement, die den Datenaustausch zwischen verwalteten und nicht verwalteten Apps unter iOS und iPadOS einschr\u00e4nkt.<\/li>\n<li>Die Funktion erzwingt Regeln f\u00fcr den Datenfluss in eine bestimmte Richtung, abh\u00e4ngig vom Verwaltungsstatus von Quelle und Ziel.<\/li>\n<li>Ob etwas als verwaltet gilt, ergibt sich aus per MDM installierten Apps, verwalteten Accounts, verwalteten Erweiterungen und verwalteten Domains.<\/li>\n<li>Managed Open In steuert die Dokumentfreigabe, \u201e\u00d6ffnen in\u201c-Aktionen und das Verhalten der Zwischenablage an der Verwaltungsgrenze.<\/li>\n<li>Die Funktion eignet sich besonders f\u00fcr BYOD-Szenarien und das Apple-Ger\u00e4temanagement bei gemischter Nutzung.<\/li>\n<li>F\u00fcr eine zuverl\u00e4ssige Durchsetzung braucht es einen einheitlichen App-Geltungsbereich, eine konsistente Account-Bereitstellung und passende Betriebssystemversionen.<\/li>\n<li>Managed Open In senkt das Risiko von Datenabfluss als Teil einer mehrschichtigen Strategie f\u00fcr das Apple-Ger\u00e4temanagement.<\/li>\n<\/ul>\n<\/div>\n<p>In den meisten Unternehmensumgebungen laufen heute sowohl gesch\u00e4ftliche als auch private Anwendungen auf denselben Endpunkten. <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-mobile-device-management\/\">Mobile Device Management (MDM)<\/a> kann zwar die Bereitstellung und Konfiguration von Apps steuern, aber nicht vollst\u00e4ndig regeln, wie sich Daten w\u00e4hrend der Nutzung zwischen Apps bewegen. Genau daraus entsteht ein Sicherheitsrisiko f\u00fcr Unternehmen.<\/p>\n<p>Aus diesem Grund hat Apple <strong>Managed Open In f\u00fcr iOS<\/strong>&#8211; und iPadOS-Endpunkte entwickelt: Die Funktion setzt Grenzen f\u00fcr Datenbewegungen und verringert so die unbeabsichtigte Offenlegung von Daten. Lesen Sie weiter, um mehr zu erfahren.<\/p>\n<h2>Das leistet Apple Managed Open In<\/h2>\n<p>Apple Managed Open In ist eine per MDM durchgesetzte Funktion, die regelt, wie Daten die Grenze zwischen verwalteten und nicht verwalteten Apps auf iOS- und iPadOS-Ger\u00e4ten \u00fcberschreiten. Im Mittelpunkt steht, was mit Unternehmensdaten auf einem Ger\u00e4t passiert, insbesondere wenn Benutzer:innen Inhalte zwischen Apps \u00f6ffnen, teilen oder \u00fcbertragen m\u00f6chten. Diese verwaltete Grenze hilft IT-Teams, die versehentliche Offenlegung von Daten zu reduzieren und trotzdem Workflows mit gemischter Nutzung zu unterst\u00fctzen.<\/p>\n<p>Diese zentralen Datenfl\u00fcsse werden \u00fcber die Grenze gesteuert:<\/p>\n<ul>\n<li><strong>Einschr\u00e4nkungen von verwaltet zu nicht verwaltet:<\/strong> legt fest, ob Dokumente aus verwalteten Apps oder Accounts in nicht verwalteten Apps ge\u00f6ffnet werden d\u00fcrfen.<\/li>\n<li><strong>Freigaben von nicht verwaltet zu verwaltet:<\/strong> steuert, ob Inhalte aus privaten Apps oder Quellen in verwaltete Apps \u00fcbernommen werden d\u00fcrfen.<\/li>\n<li><strong>Verhalten beim Teilen und \u00d6ffnen:<\/strong> regelt, wie sich die Men\u00fcs \u201eTeilen mit\u201c und \u201e\u00d6ffnen in\u201c verhalten, wenn Inhalte die verwaltete Grenze \u00fcberschreiten.<\/li>\n<\/ul>\n<h2>So unterscheidet Apple zwischen verwaltet und nicht verwaltet<\/h2>\n<p>Managed Open In st\u00fctzt sich auf Apples interne Klassifizierung von Inhaltsquellen und -zielen, um zu bestimmen, wie sich Daten auf dem Ger\u00e4t bewegen d\u00fcrfen. Diese Unterscheidung ist die Grundlage der Durchsetzung: Jede Datenaktion wird daraufhin bewertet, ob Ursprungsquelle und vorgesehenes Ziel als verwaltet oder als nicht verwaltet gelten.<\/p>\n<p>Zu den typischen verwalteten Elementen geh\u00f6ren:<\/p>\n<ul>\n<li>verwaltete Apps (installiert und verwaltet \u00fcber <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-apple-ios-mdm\/\">Apple MDM<\/a>)<\/li>\n<li>verwaltete Accounts (Unternehmens-Accounts wie gesch\u00e4ftliche E-Mail-Konten samt ihrer Anh\u00e4nge)<\/li>\n<li>verwaltete Erweiterungen (App-Erweiterungen, die zu verwalteten Apps geh\u00f6ren)<\/li>\n<li>verwaltete Domains (Downloads von Domains, die ausdr\u00fccklich als verwaltet gekennzeichnet sind)<\/li>\n<\/ul>\n<p>Jede App, jeder Account, jede Erweiterung und jede Inhaltsquelle, die nicht ausdr\u00fccklich als verwaltet gekennzeichnet ist, gilt als nicht verwaltet.<\/p>\n<h2>Die zentralen Steuerungsm\u00f6glichkeiten von Managed Open In<\/h2>\n<p>Der Mechanismus hinter Managed Open In beruht auf wenigen gerichteten Regeln, die festlegen, wie sich Daten zwischen verwalteten und nicht verwalteten Kontexten bewegen d\u00fcrfen. Damit nicht zu viel blockiert wird, gibt es Steuerungsm\u00f6glichkeiten, die riskante Szenarien unterbinden, legitime Arbeitsschritte aber weiterhin zulassen.<\/p>\n<p>Die wichtigsten gerichteten Steuerungen sind:<\/p>\n<ul>\n<li>\u00d6ffnen oder Teilen von nicht verwalteten Quellen (Inhalte aus privaten Apps oder Accounts) in verwalteten Zielen erlauben oder einschr\u00e4nken.<\/li>\n<li>\u00d6ffnen oder Teilen von verwalteten Quellen (Unternehmensdokumenten) in nicht verwalteten Zielen erlauben oder einschr\u00e4nken.<\/li>\n<\/ul>\n<p>Hinzu kommen einige erg\u00e4nzende Kontrollen zum Datenschutz:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/it-service-management\/was-ist-airdrop\/\">AirDrop<\/a> als nicht verwaltetes Ziel behandeln.<\/li>\n<li>Aktionen \u00fcber die Zwischenablage (Kopieren und Einf\u00fcgen) einschr\u00e4nken, wenn Inhalte die verwaltete Grenze \u00fcberschreiten.<\/li>\n<\/ul>\n<p>Zusammen sorgen diese Kontrollen daf\u00fcr, dass Unternehmensdaten in genehmigten Apps und Accounts bleiben.<\/p>\n<h2>Anwendungsf\u00e4lle f\u00fcr Managed Open In im Unternehmen<\/h2>\n<p>Managed Open In eignet sich besonders f\u00fcr Unternehmen mit gemischter Nutzung und <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-management\/was-ist-byod-bring-your-own-device\/\">BYOD-Szenarien (Bring Your Own Device)<\/a>. Sensible Daten lassen sich sch\u00fctzen, ohne das Ger\u00e4t komplett zu sperren und damit die Nutzbarkeit zu beeintr\u00e4chtigen. So gelingt eine praxistaugliche Trennung von gesch\u00e4ftlicher und privater Nutzung, die Endbenutzer:innen mehr Spielraum l\u00e4sst.<\/p>\n<p>Typische Szenarien im Unternehmen sind:<\/p>\n<ul>\n<li>verhindern, dass Unternehmensdateien in privaten Speicher-, Messaging- oder Filesharing-Apps ge\u00f6ffnet werden.<\/li>\n<li>die M\u00f6glichkeit einschr\u00e4nken, Inhalte aus verwalteten Produktivit\u00e4ts-Apps in Consumer-Anwendungen zu kopieren.<\/li>\n<li>Unternehmensdaten in genehmigten Speicher-, E-Mail- und Collaboration-Tools halten.<\/li>\n<li>gesch\u00e4ftliche und private Apps nebeneinander erlauben, ohne Unternehmensdaten preiszugeben.<\/li>\n<\/ul>\n<h2>Sicherheit und Benutzerfreundlichkeit in Einklang bringen<\/h2>\n<p>Beim Einsatz dieses Mechanismus kommt es darauf an, zu scharfe Einschr\u00e4nkungen zu vermeiden, die Gesch\u00e4ftsprozesse unbeabsichtigt st\u00f6ren. Gehen Sie diese Einstellungen immer umsichtig und mit Augenma\u00df an, um Risiken zu senken, ohne Reibung zu erzeugen.<\/p>\n<p>Bew\u00e4hrte Vorgehensweisen bei der Implementierung sind:<\/p>\n<ul>\n<li>Datenbewegungen von verwaltet zu nicht verwaltet einschr\u00e4nken und anschlie\u00dfend gezielt einzelne genehmigte Ziele freigeben.<\/li>\n<li>sicherstellen, dass g\u00e4ngig genutzte Viewer, Collaboration-Tools und Speicher-Apps als verwaltete Apps bereitgestellt werden.<\/li>\n<li>pr\u00fcfen, ob Downloads von verwalteten Domains durchg\u00e4ngig als verwaltete Inhalte behandelt werden.<\/li>\n<li>klar kommunizieren, damit Benutzer:innen verstehen, warum bestimmte \u00d6ffnen- oder Teilen-Aktionen blockiert werden.<\/li>\n<\/ul>\n<p>Um unternehmensweite Probleme zu vermeiden, sollten Sie vor dem breiten Rollout der Richtlinie die Workflows erfassen und Pilottests durchf\u00fchren.<\/p>\n<h2>Betrieb und Durchsetzung: Was Sie beachten sollten<\/h2>\n<p>Mehrere technische und umgebungsbedingte Faktoren beeinflussen die Durchsetzung von Managed Open In und k\u00f6nnen zu uneinheitlichem Verhalten f\u00fchren, wenn sie nicht sorgf\u00e4ltig gesteuert werden.<\/p>\n<p>Folgende Punkte sollten Sie ber\u00fccksichtigen:<\/p>\n<ul>\n<li><strong>Ger\u00e4te\u00fcberwachung und Registrierung:<\/strong> Wie stark die Durchsetzung greift und welche Funktionen verf\u00fcgbar sind, h\u00e4ngt von der Art der Registrierung und vom Supervision-Status ab.<\/li>\n<li><strong>Verhalten des Betriebssystems:<\/strong> Unterschiede zwischen iOS- und iPadOS-Versionen k\u00f6nnen beeinflussen, wie verwaltete Grenzen interpretiert und durchgesetzt werden.<\/li>\n<li><strong>Unterst\u00fctzung durch die App-Implementierung:<\/strong> Nicht alle Apps ber\u00fccksichtigen verwaltete Kennzeichnungen oder Erweiterungen vollst\u00e4ndig, was das erwartete Verhalten ver\u00e4ndern kann.<\/li>\n<li><strong>Einheitliche Bereitstellung:<\/strong> Verwaltete Apps und Accounts m\u00fcssen einheitlich bereitgestellt werden, damit die Klassifizierung zuverl\u00e4ssig funktioniert.<\/li>\n<\/ul>\n<h2>Weitere Aspekte<\/h2>\n<p>Der Mechanismus ist f\u00fcr sich genommen keine umfassende L\u00f6sung zur Verhinderung von Datenverlust. Deshalb ist es wichtig, seine Grenzen und Feinheiten zu kennen, um realistische Erwartungen zu setzen.<\/p>\n<ul>\n<li>Managed Open In verhindert keine Screenshots, keine <a href=\"https:\/\/support.apple.com\/en-ph\/102653\" target=\"_blank\" rel=\"noopener\">Bildschirmaufzeichnung<\/a> und kein manuelles Abtippen von Informationen.<\/li>\n<li>Das App-Verhalten kann sich unterscheiden, je nachdem, wie Entwickler:innen die Unterst\u00fctzung f\u00fcr verwaltete Kennzeichnungen und Erweiterungen umgesetzt haben.<\/li>\n<li>Administrator:innen haben kaum Einblick in einzelne Durchsetzungsentscheidungen oder blockierte Aktionen.<\/li>\n<li>Am wirksamsten ist Managed Open In in Kombination mit weiteren Datenschutz- und Zugriffskontrollen.<\/li>\n<\/ul>\n<h2>Typische Probleme, die Sie pr\u00fcfen sollten<\/h2>\n<p>Manchmal verh\u00e4lt sich Managed Open In nicht wie erwartet, weil L\u00fccken in der Klassifizierung bestehen oder sich Umgebungen unterscheiden. Die folgenden Szenarien helfen Ihnen, h\u00e4ufige Implementierungsfehler einzugrenzen und zu beheben.<\/p>\n<h3>Unternehmensdokumente lassen sich weiterhin in privaten Apps \u00f6ffnen<\/h3>\n<p>Stellen Sie sicher, dass die Quellanwendung oder der Quell-Account als verwaltete Entit\u00e4t gekennzeichnet ist und die Ziel-App korrekt als nicht verwaltet behandelt wird.<\/p>\n<h3>Kopieren und Einf\u00fcgen funktioniert unerwartet<\/h3>\n<p>Pr\u00fcfen Sie, ob die Kontrollen f\u00fcr die verwaltete Zwischenablage aktiviert sind und ob Quell- und Ziel-App korrekt klassifiziert sind. Au\u00dferdem k\u00f6nnen Apps, die das Verhalten der verwalteten Zwischenablage nicht vollst\u00e4ndig unterst\u00fctzen, eine begrenzte Daten\u00fcbertragung zulassen.<\/p>\n<h3>Benutzer-Workflows brechen ab<\/h3>\n<p>Zu weit gefasste Einschr\u00e4nkungen blockieren h\u00e4ufig legitime Ziele, die eigentlich ausdr\u00fccklich erlaubt sein sollten. Finden Sie heraus, welchen ben\u00f6tigten Apps oder Erweiterungen der verwaltete Status fehlt, und passen Sie den Geltungsbereich der Richtlinie gezielt an.<\/p>\n<h3>Uneinheitliches Verhalten auf verschiedenen Ger\u00e4ten<\/h3>\n<p>Pr\u00fcfen Sie Unterschiede beim Supervision-Status, bei den Betriebssystemversionen oder bei den Registrierungsmethoden, die die Durchsetzung beeinflussen k\u00f6nnen. Schon kleine Abweichungen im Ger\u00e4tezustand f\u00fchren zu sp\u00fcrbar unterschiedlichem Verhalten der Richtlinie.<\/p>\n<h2>Integration mit NinjaOne<\/h2>\n<p>NinjaOne erg\u00e4nzt Apple Managed Open In um Transparenz und die Durchsetzung von Richtlinien, sodass Datenschutzkontrollen auf iOS- und iPadOS-Ger\u00e4ten einheitlich angewendet werden.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>NinjaOne-Funktion<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Unterst\u00fctzung f\u00fcr Managed Open In<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Durchsetzung von MDM-Richtlinien<\/td>\n<td>erm\u00f6glicht die einheitliche Bereitstellung von Einstellungen rund um Managed Open In auf allen registrierten Apple-Ger\u00e4ten<\/td>\n<\/tr>\n<tr>\n<td>Geltungsbereich verwalteter Apps<\/td>\n<td>hilft sicherzustellen, dass ben\u00f6tigte Produktivit\u00e4ts-, Collaboration- und Speicher-Apps korrekt als verwaltet klassifiziert sind<\/td>\n<\/tr>\n<tr>\n<td>Transparenz \u00fcber Accounts<\/td>\n<td>unterst\u00fctzt die korrekte Bereitstellung verwalteter Accounts, die die Klassifizierung von Inhalten beeinflussen<\/td>\n<\/tr>\n<tr>\n<td>Abstimmung im Betrieb<\/td>\n<td>reduziert Supportf\u00e4lle durch falsch konfigurierte Einschr\u00e4nkungen oder l\u00fcckenhafte verwaltete Abdeckung<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Sicherheit und Benutzerfreundlichkeit im Apple-Ger\u00e4temanagement ausbalancieren<\/h2>\n<p>Mit Managed Open In erhalten Unternehmen eine pr\u00e4zisere Kontrolle \u00fcber Endpunkte mit Apple-Ger\u00e4ten. Durch die klare Trennung zwischen verwalteten und nicht verwalteten Kontexten k\u00f6nnen IT-Teams die versehentliche Offenlegung von Daten verringern und Benutzer:innen trotzdem Spielraum in ihren Workflows auf dem Ger\u00e4t lassen. Wichtig ist nur, die Feinheiten zu verstehen und die Einstellungen vor dem Rollout zu testen, damit Nutzbarkeit und Sicherheit in iOS- und iPadOS-Umgebungen gleicherma\u00dfen gew\u00e4hrleistet sind.<\/p>\n<p><strong>Verwandte Themen<\/strong>:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/?p=280278\">Was ist Apple Business Manager und wie funktioniert er?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/mdm\/enrollment-provisioning\/ios-device-supervision\/\">Was ist iOS Device Supervision?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/supervised-vs-unsupervised-geraete\/\">\u00dcberwachte und nicht \u00fcberwachte Ger\u00e4te: Worin liegt der Unterschied?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/abm-geraete-verwaltung-2\/\">So wirkt sich Apple Business Manager (ABM) auf das Ger\u00e4temanagement aus<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/geraete-zu-apple-business-manager-hinzufuegen\/\">Ger\u00e4te zu Apple Business Manager hinzuf\u00fcgen und im gro\u00dfen Stil registrieren<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>In den meisten Unternehmensumgebungen laufen heute sowohl gesch\u00e4ftliche als auch private Anwendungen auf denselben Endpunkten. Mobile Device Management (MDM) kann zwar die Bereitstellung und Konfiguration von Apps steuern, aber nicht vollst\u00e4ndig regeln, wie sich Daten w\u00e4hrend der Nutzung zwischen Apps bewegen. Genau daraus entsteht ein Sicherheitsrisiko f\u00fcr Unternehmen. Aus diesem Grund hat Apple Managed Open [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":753337,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356,4313],"tags":[],"class_list":["post-906337","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb","category-mdm-de"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=906337"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906337\/revisions"}],"predecessor-version":[{"id":906338,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906337\/revisions\/906338"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/753337"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=906337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=906337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=906337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}