Wat is Apple Business Manager en hoe werkt het?

Wat is Apple Business Manager?

Apple Business Manager (ABM) is een uitgebreid webportaal van Apple waarmee organisaties hun Apple-devices, apps en de toegang van medewerkers kunnen beheren. Met functies zoals Automated Device Enrollment (ADE) vereenvoudigt ABM de uitrol en het beheer van devices, zodat IT-beheerders apparaten eenvoudiger op afstand kunnen configureren en beveiligen. Het fungeert als een centraal platform waarop IT-beheerders de verschillende onderdelen van hun Apple-ecosysteem efficiënt kunnen overzien en aansturen.

In moderne implementaties ondersteunt ABM ook een nauwere identity-integratie, waaronder federated authentication met providers als Microsoft Entra ID en Google Workspace. Dat zorgt voor een soepele bevoorrading van gebruikers en een vlotte aanmeldervaring.

De ontwikkeling en impact van Apple Business Manager: van VPP en DEP naar een centrale automatiseringsmotor

Apple Business Manager (ABM) ontstond als allesomvattende oplossing, voortbouwend op eerdere Apple-programma’s die het beheer van devices en apps voor organisaties eenvoudiger moesten maken. De basis werd gelegd door het Apple Volume Purchasing Program (VPP), dat de manier veranderde waarop bedrijven en instellingen apps in bulk aanschaften en dat licenties en distributie vereenvoudigde.

Daarnaast automatiseerde het Apple Device Enrollment Program (DEP) de eerste configuratie van devices, met consistente instellingen en beveiligingsbeleid tot gevolg. ABM bracht deze programma’s naadloos samen, breidde hun mogelijkheden uit en creëerde een centraal platform voor het beheer van Apple-devices, apps en gebruikersaccounts.

VPP en DEP bestaan tegenwoordig niet meer als zelfstandige programma’s. Hun mogelijkheden zijn volledig opgenomen in Apple Business Manager als “Apps en boeken” voor contentdistributie en Automated Device Enrollment (ADE) voor device provisioning.

Deze integratie was een kantelpunt op het gebied van automatisering: ze maakte zero-touch-uitrol, gestroomlijnd appbeheer, gecontroleerde gebruikerstoegang via Managed Apple ID’s en eenvoudige contentdistributie mogelijk. Met ABM kunnen organisaties veel handmatige taken automatiseren. Dat bespaart tijd en middelen, verhoogt de beveiliging en zorgt voor een consistente UX op alle Apple-devices.

[in-contextc-cta id=”1″]

De relatie tussen ABM en MDM

Apple Business Manager (ABM) en software voor Mobile Device Management (MDM) zijn complementaire tools die samen het beheer van Apple-devices binnen organisaties vereenvoudigen. ABM vormt de basis en zorgt ervoor dat devices bij activering automatisch worden geregistreerd in het MDM-systeem via een Apple MDM-server of een MDM-server van derden. Daarnaast maakt ABM het mogelijk apps en content in bulk aan te schaffen en deze vervolgens via de MDM-oplossing aan devices of gebruikers toe te wijzen.

Verder maakt ABM Managed Apple ID’s aan die gekoppeld zijn aan het MDM-systeem, voor gecontroleerde toegang en extra beveiliging. De samenwerking tussen ABM en MDM strekt zich ook uit tot apparaatsupervisie, waarmee IT-beheerders meer controle krijgen over devices onder supervisie om beleid en beperkingen af te dwingen.

Modern Apple device management leunt steeds vaker op Declarative Device Management (DDM), waarmee devices beleid proactief toepassen en minder afhankelijk zijn van voortdurende communicatie met de server. Organisaties doen er goed aan te controleren of hun MDM DDM ondersteunt, aangezien oudere beheermethoden worden uitgefaseerd.

Terwijl ABM zich richt op de eerste configuratie en distributie, biedt MDM doorlopend beheer en beveiligingsfuncties. Samen vormen ze een krachtig duo voor het beheer van Apple-devices in een zakelijke omgeving.

Wie gebruikt Apple Business Manager?

Apple Business Manager (ABM) en Apple School Manager spelen wereldwijd een cruciale rol bij bedrijven en onderwijsinstellingen, waaronder ondernemingen, scholen en overheidsorganisaties. Ze vereenvoudigen het beheer van devices via geautomatiseerde registratie en bulkaankoop van apps en content.

Met ABM is bovendien gecontroleerde toegang mogelijk via Managed Apple ID’s. Zowel ABM als Apple School Manager verhogen de productiviteit en de samenwerking doordat apps eenvoudig uit te rollen zijn, content vlot te verspreiden is en devices onder supervisie extra beveiligd kunnen worden.

Organisaties kunnen nu ook strengere toegangscontroles afdwingen, bijvoorbeeld door te voorkomen dat gebruikers zich op bedrijfseigen devices aanmelden met een persoonlijke Apple ID. Dat verbetert de compliance en verkleint het risico op datalekken. Daarnaast dalen de kosten en de complexiteit dankzij zero-touch-uitrol, efficiënt licentiebeheer en centraal beheer.

De belangrijkste functies van Apple Business Manager

Apple Business Manager biedt een compleet pakket aan functies om het beheer van Apple-devices binnen organisaties te vereenvoudigen. Deze functies zijn grofweg in de volgende categorieën in te delen:

1. Integratie met Mobile Device Management (MDM):

• Geautomatiseerde apparaatregistratie: ABM werkt naadloos samen met MDM-oplossingen om de registratie van nieuwe devices in het MDM-systeem te automatiseren. Zo zijn devices direct uit de doos voorzien van de juiste instellingen, apps en beveiligingsregels.
• Toewijzing van devices: met ABM kunnen beheerders devices toewijzen aan specifieke gebruikers of groepen binnen de organisatie, zodat apparaten bij de juiste mensen terechtkomen.
• Apparaatsupervisie: ABM ondersteunt apparaatsupervisie, waarmee IT-beheerders meer controle krijgen over devices onder supervisie en bijvoorbeeld bepaalde functies of apps kunnen beperken.
• Beheer van Apple Intelligence: met moderne MDM-integraties kunnen beheerders de toegang tot Apple Intelligence-functies op geregistreerde devices beheren en beperken, voor zover de MDM en de OS-versie dat ondersteunen. Zo houden organisaties grip op het gebruik van AI en blijven ze compliant.

2. Contentbeheer:

• Apps en boeken: met ABM kunnen apps en boeken in bulk worden aangeschaft in de Apple App Store en Apple Books. Deze kunnen worden toegewezen aan specifieke devices of gebruikers, wat het licentiebeheer vereenvoudigt en iedereen toegang geeft tot de benodigde tools.
• Eigen apps: via ABM kunnen organisaties zelfontwikkelde apps verspreiden, zodat medewerkers beschikken over gespecialiseerde tools die bij hun functie passen.
• Contentbeperkingen: ABM biedt tools om de toegang tot bepaalde soorten content op devices te beheren en te beperken, zodat organisaties kunnen voldoen aan intern beleid of wettelijke eisen.

3. Apparaatregistratie:

• Automated Device Enrollment (ADE): met de ADE-functie van ABM kunnen nieuwe devices zonder tussenkomst worden uitgerold. Apparaten worden vooraf voorzien van instellingen, apps en beveiligingsbeleid voordat ze bij de eindgebruiker aankomen.
• Apple Configurator: ABM werkt samen met Apple Configurator, een tool die vooral dient als terugvaloptie of om bestaande devices en apparaten zonder reseller handmatig aan ABM toe te voegen, en dus niet als standaard uitrolmethode.

4. Managed Apple ID’s:

• Managed Apple ID’s aanmaken: met ABM kunnen organisaties Apple ID’s voor hun medewerkers aanmaken en beheren. Met deze ID’s krijgen medewerkers toegang tot bedrijfsbronnen en -diensten, terwijl IT de controle houdt over de toegangsniveaus.
• Federated authentication: ABM ondersteunt federated authentication, waarmee gebruikers zich met hun bestaande bedrijfsreferenties kunnen aanmelden bij hun Managed Apple ID.
• Role-Based Access Control (RBAC): met ABM kunnen beheerders verschillende rollen en rechten toekennen aan gebruikers op basis van hun functie.
• Platform SSO-integratie: op nieuwere macOS-versies kunnen gebruikers zich tijdens de configuratie aanmelden met hun bedrijfsreferenties, waarbij hun lokale account automatisch wordt aangemaakt en gekoppeld aan de identityproviders van de organisatie.

5. Rapportage en analytics:

• Apparaatinventaris: ABM levert gedetailleerde rapporten over de apparaatinventaris, inclusief apparaattypes, modellen en serienummers.
• Appgebruik: ABM houdt gegevens over appgebruik bij en laat zien welke apps het vaakst worden gebruikt en welke licenties daadwerkelijk worden benut.
• Licentietoewijzing: ABM helpt organisaties hun applicentes te beheren en te optimaliseren, zodat die efficiënt en kostenbewust worden ingezet.
• Audit- en lifecycletracking: beheerders kunnen vrijgaves, hertoewijzingen en andere lifecycle-gebeurtenissen van devices volgen, wat het inzicht in en de verantwoording over het apparaatpark verbetert.

Met dit complete pakket aan functies stelt Apple Business Manager organisaties in staat hun Apple-devices, apps en gebruikersaccounts effectief te beheren. Het vereenvoudigt de uitrol van devices en de distributie van apps, verhoogt de beveiliging en geeft waardevol inzicht in het gebruik van apparaten en apps.

Hoe voegt u devices toe aan Apple Business Manager (ABM)?

U kunt iPhones of iPads handmatig aan ABM toevoegen met Apple Configurator 2.

LET OP: deze methode wordt meestal gebruikt voor registratie achteraf of voor devices die niet via een reseller zijn aangeschaft. De meeste organisaties gebruiken ADE via Apple of geautoriseerde resellers voor zero-touch provisioning.

1. Bereid het device voor:
   • Open Apple Configurator 2 op uw Mac.
   • Sluit het device aan dat u aan ABM wilt toevoegen.
   • Selecteer het device in Apple Configurator 2.
   • Klik op Voorbereiden.
2. Kies Handmatige configuratie:
   • Kies Handmatige configuratie in het keuzemenu.
   • Vink het vakje naast Voeg toe aan Apple Business Manager aan.
   • Haal het vinkje weg bij Activeer en voltooi registratie.
   • Klik op Volgende.
3. Stel de MDM-server in:
   • Kies in het keuzemenu MDM-server de optie Nieuwe server.
   • Vul “Apple Business Manager” in bij het veld Naam.
   • Laat de MDM-server-URL ongewijzigd.
   • Klik op Volgende.
   • Mogelijk verschijnt er een foutmelding over de server-URL. Klik op Volgende om door te gaan.
4. Wijs het device toe in ABM:
   • Ga in ABM naar Apparaten en vervolgens naar Filter.
   • Selecteer bij Bron de opties “Handmatig toegevoegd” en “Apple Configurator”.
   • Selecteer het device of de devices die u wilt toevoegen en klik op Wijzig MDM-server.
   • Kies Wijs toe aan server en selecteer uw MDM-server.
   • Klik op Ga door.

Voor uitgebreide instructies en aanvullende informatie kunt u de officiële documentatie van Apple raadplegen:

• Devices vanuit Apple Configurator toevoegen aan Apple Business Manager: https://support.apple.com/en-ph/guide/apple-business-manager/axm200a54d59/web

Devices verwijderen uit Apple Business Manager

In Apple Business Manager kunnen beheerders devices rechtstreeks vanuit het portaal vrijgeven. Een device vrijgeven verwijdert het definitief uit het ABM-account van de organisatie en dat kan niet ongedaan worden gemaakt.

Belangrijke verduidelijking: een device uit een MDM-oplossing halen of het supervisieprofiel verwijderen haalt het apparaat NIET uit Apple Business Manager. De toewijzing in ABM blijft onafhankelijk bestaan totdat het device expliciet wordt vrijgegeven.

Belangrijke opmerking: Apple adviseert contact op te nemen met Apple Support als u problemen ondervindt bij het verwijderen van een device uit ABM of als u specifieke vragen hebt over het verwijderen van devices.

Apple Business Manager integreren met NinjaOne MDM

NinjaOne MDM inschakelen voor Apple-devices: stap voor stap

1. Zoek de MDM-app op:

• Ga naar Administration > Apps > Installed.
• Zoek bovenaan “MDM” in het gedeelte “NinjaOne apps”.

2. Schakel MDM in:

• Klik op “MDM”.
• Klik op de configuratiepagina op “Enable”.

3. Meld u aan voor de Apple Push Notification service (APN):

• Klik onder Apple > Apple Push Notification service op “Enroll”.
• Er verschijnt een pop-upvenster.

4. Download het niet-ondertekende certificaat:

• Klik in het pop-upvenster op “Download” om het niet-ondertekende certificaat op te halen.

5. Log in op het Apple Push Certificates Portal:

• Open een nieuw browsertabblad of -venster.
• Ga naar het Apple Push Certificates Portal en log in met uw Apple ID.

6. Accepteer de voorwaarden en upload het certificaat:

• Accepteer de gebruiksvoorwaarden van Apple.
• Upload het niet-ondertekende certificaat dat u in stap 4 hebt gedownload.

7. Download het voltooide certificaat:

• Download het voltooide certificaat dat Apple aanbiedt.

8. Upload het voltooide certificaat naar NinjaOne:

• Ga terug naar het pop-upvenster van NinjaOne (uit stap 3).
• Upload het voltooide certificaat dat u in stap 7 hebt gedownload.

9. Vul uw Apple ID in en sla op:

• Vul uw Apple ID in het daarvoor bestemde veld in.
• Klik op “Save”.

10. Controleer de APN-registratie:

• De knop “Enroll” is nu vervangen door een menu “Actions”.
• Via dit menu kunt u indien nodig “Renew certificate” of “Reset connection” kiezen.

U kunt nu Apple-devices registreren in NinjaOne MDM.

Het gouden duo voor Apple device management: ABM en MDM

Apple Business Manager (ABM) en Mobile Device Management (MDM) vormen een gouden duo voor het beheer van Apple-devices binnen organisaties. ABM vereenvoudigt de inkoop en de toewijzing van apparaten, terwijl MDM gedetailleerde controle biedt over instellingen, apps en beveiliging. Samen vereenvoudigen ze IT-workflows, verhogen ze de beveiliging, stimuleren ze de productiviteit en optimaliseren ze het inventarisbeheer.

Organisaties die ABM en MDM inzetten profiteren van tal van voordelen: eenvoudigere apparaatregistratie, kostenbesparing door bulkaankoop en efficiënte appdistributie, betere beveiliging, een prettigere ervaring voor medewerkers en een toekomstbestendige infrastructuur. De integratie van ABM en MDM is een strategische investering die de waarde en het rendement van uw investeringen in Apple-technologie maximaliseert.

Moet u Apple-devices op grote schaal beheren? Bekijk dan Wat is Apple Business Manager (video).

Zo helpt NinjaOne bij het beheer van uw IT-activa

In combinatie met Apple Business Manager helpt NinjaOne MSP’s nog beter bij het beheer van de devices van hun klanten. Met de software voor IT-assetmanagement krijgen beheerders realtime gegevens over elke asset, zodat ze beter onderbouwde beslissingen nemen om de prestaties van endpoints te verbeteren, de beveiliging te versterken en de productiviteit van gebruikers te verhogen.

Ontdek de overige functies met een gratis trial van 14 dagen: meld u hier aan.