Apple Business Manager: Was es ist und wie es mit MDM funktioniert

Zuletzt aktualisiert: 20.10.2026

Apple Business Manager (ABM) ist das kostenlose Webportal von Apple für Organisationen, die iPhones, iPads und Macs einsetzen. Es verknüpft jedes Firmengerät mit Ihrer Mobile-Device-Management-Lösung, sodass sich Geräte beim ersten Einschalten selbst registrieren und konfigurieren. ABM ist selbst kein MDM: Es ist die Ebene, die Apple mitteilt, welches MDM für Unternehmen die Kontrolle über jedes Gerät übernehmen soll. Seit April 2026 ist ABM Teil der einheitlichen Plattform Apple Business.

Wofür wird Apple Business Manager verwendet?

Mit Apple Business Manager weisen Sie nach, dass ein Gerät Ihrer Organisation gehört, und übergeben seine Verwaltung an den richtigen MDM-Server. In einem einzigen Portal unter business.apple.com weisen IT-Admins gekaufte Geräte zu, kaufen App-Lizenzen in großen Mengen, erstellen Verwaltete Apple Accounts für Mitarbeitende und delegieren Admin-Rollen. Das MDM spielt anschließend Einstellungen, Apps und Sicherheitsrichtlinien aus.

ABM übernimmt vier Aufgaben, die sonst manuelle Arbeit an jedem einzelnen Gerät erfordern würden:

• Automatisierte Geräteregistrierung (ADE): Geräte, die bei Apple oder einem autorisierten Händler gekauft wurden, erscheinen mit ihrer Seriennummer in ABM. Sobald sie einem MDM-Server zugewiesen sind, registrieren sie sich bei der Einrichtung automatisch und werden betreut (supervised), was strengere Kontrollen ermöglicht. ADE hieß früher Device Enrollment Program (DEP).

• Apps und Bücher: das frühere Volume Purchase Program. Admins kaufen App-Lizenzen in großen Mengen und weisen sie über das MDM Geräten oder Nutzern zu, ohne privaten Apple Account.

• Verwaltete Apple Accounts: Arbeitskonten im Besitz des Unternehmens, die per Föderation mit Microsoft Entra ID oder Google Workspace automatisch angelegt werden können.

• Rollen und Audit: Administratoren, Personalverantwortliche und Geräteregistrierungsmanager erhalten getrennte Berechtigungen, und der Aktivitätsverlauf zeigt, wer was neu zugewiesen hat.

Ein so eingerichteter Mac muss nie über den Tisch der IT gehen. Die Mitarbeiterin öffnet den Karton, verbindet sich mit dem WLAN, und das Gerät lädt seine Konfiguration selbst herunter. Dieses Verfahren heißt Zero-Touch-Deployment.

Was hat sich geändert, seit Apple Business ABM ersetzt?

Apple hat Apple Business am 24. März 2026 angekündigt und am 14. April 2026 eingeführt. Der Dienst ersetzt drei Produkte, Apple Business Manager, Apple Business Essentials und Apple Business Connect, durch ein einziges kostenloses Angebot in mehr als 200 Ländern und Regionen, darunter Deutschland, Österreich und die Schweiz. Die Gerätezuweisung aus Apple Business Manager bleibt erhalten, und Apple Business ergänzt ein einfaches integriertes MDM.

Quelle: Apple Newsroom, „Introducing Apple Business“, 24. März 2026.

Für ein IT-Team, das ABM bereits mit einem Drittanbieter-MDM nutzt, ist die praktische Änderung gering: dasselbe Portal, dieselben MDM-Server-Verknüpfungen und dieselben Token für Apps und Bücher funktionieren weiter. Die meisten, auch Apples eigene Support-Dokumentation, nennen diesen Teil des Dienstes weiterhin Apple Business Manager.

Das integrierte MDM passt zu kleinen reinen Apple-Teams mit einfachen Anforderungen. Es verwaltet weder Windows- noch Android-Geräte und bietet Basis-Compliance statt Conditional Access, Patch-Management und Reporting, wie sie ein Sicherheitsaudit meist erwartet. Unternehmen mit gemischter Geräteflotte oder ISO-27001-Pflichten behalten in der Regel ein eigenes MDM, das mit ABM verbunden ist.

Wie arbeitet Apple Business Manager mit einem MDM zusammen?

Apple Business Manager und das MDM sind über ein Server-Token verbunden. Sie legen in ABM einen MDM-Server an, tauschen Token mit Ihrem MDM aus und weisen diesem Server dann Geräte zu. Wird ein zugewiesenes Gerät aktiviert oder zurückgesetzt, kontaktiert es Apple, erfährt, welches MDM es verwaltet, und registriert sich, bevor der Nutzer den Home-Bildschirm erreicht.

Der Ablauf sieht so aus:

1. MDM verknüpfen: in ABM einen MDM-Server hinzufügen, den öffentlichen Schlüssel aus Ihrem MDM hochladen und das Server-Token herunterladen und dort wieder einspielen.

2. Standardzuweisung festlegen: wählen, welcher MDM-Server neue Macs, iPhones und iPads standardmäßig erhält, damit Geräte aus künftigen Bestellungen automatisch zugeordnet werden.

3. Über einen berechtigten Kanal bestellen: Geräte von Apple oder einem autorisierten Händler werden in ABM eingetragen, sobald der Händler Ihre Organisations-ID kennt.

4. Registrierungsprofil vorbereiten: im MDM festlegen, welche Bildschirme des Systemassistenten übersprungen, welche Apps installiert und welche Richtlinien angewendet werden (FileVault, Code, OS-Updates).

5. An die Mitarbeitenden versenden: bei der ersten Aktivierung registriert sich das Gerät, wird betreut und installiert seine Konfiguration. Nutzer können die Betreuung nicht entfernen, solange die Organisation das Gerät nicht freigibt.

Was ist mit Geräten aus anderen Quellen?

Geräte aus dem Endkundenhandel, etwa aus einem Elektronikmarkt oder von einem Online-Marktplatz, werden nicht automatisch in ABM aufgenommen. Admins können sie manuell mit Apple Configurator hinzufügen, der kostenlosen iPhone-App für Macs oder der Mac-App für iPhones und iPads. Diese Geräte durchlaufen eine 30-tägige Übergangsfrist, in der Nutzer sie aus der Verwaltung entfernen können. Die manuelle Aufnahme ist daher eine Notlösung, keine Rollout-Strategie. Die Anleitung zur manuellen Registrierung beschreibt den Ablauf im Detail.

Kann man das MDM wechseln, ohne Geräte zu löschen?

Ja, seit iOS 26, iPadOS 26 und macOS 26. In ABM weist ein Admin die Geräte dem neuen MDM-Server zu und kann eine Frist für die Migration setzen. Nutzer erhalten Registrierungsaufforderungen, und nach Ablauf der Frist erzwingt macOS die Migration. Vorher bedeutete ein MDM-Wechsel meist, jedes Gerät zu löschen, was einen Anbieterwechsel personell teuer machte.

Welches MDM sollten Sie mit Apple Business Manager verbinden?

Jedes MDM, das Apples Registrierungsprotokoll unterstützt, lässt sich mit Apple Business Manager verbinden. Die richtige Wahl hängt vom Gerätemix ab: Reine Apple-Flotten setzen oft auf Apple-Spezialisten, gemischte Windows- und Mac-Flotten eher auf ein plattformübergreifendes MDM, das an den Identitätsanbieter gekoppelt ist. Die Tabelle vergleicht die Optionen, die am häufigsten in die engere Wahl kommen.

Unabhängig vom Tool gelten drei Voraussetzungen: ein aktives ABM-Konto mit mindestens zwei Admins, eine verifizierte Firmendomain für Verwaltete Apple Accounts und ein Identitätsanbieter wie Microsoft Entra ID, wenn Accounts und Conditional Access den Mitarbeitenden automatisch folgen sollen. Unser Leitfaden zur Auswahl und Installation eines MDM erläutert die Auswahlkriterien im Detail.

Wie melden Sie sich bei Apple Business Manager an?

Die Anmeldung ist kostenlos und dauert wegen der Prüfung einige Tage. Sie registrieren sich unter business.apple.com mit der D-U-N-S-Nummer Ihres Unternehmens, einer geschäftlichen E-Mail-Adresse, die noch nie für einen Apple Account verwendet wurde, und dem Namen einer zeichnungsberechtigten Kontaktperson, etwa Geschäftsführung oder CFO. Apple ruft diese Person an, bevor der Zugang freigeschaltet wird.

Bereiten Sie vorab Folgendes vor:

• D-U-N-S-Nummer: Firmenname und Anschrift müssen exakt mit dem Handelsregistereintrag übereinstimmen. Falls Sie noch keine haben, vergibt Dun & Bradstreet sie kostenlos, was einige Tage Verzögerung bedeutet.

• Angaben zur juristischen Person: eingetragener Firmenname, Adresse, Telefonnummer und Website auf Ihrer eigenen Domain.

• Registrierender Admin: der vollständige Name einer realen Person und eine geschäftliche E-Mail-Adresse ohne bestehenden Apple Account.

• Kontaktperson für die Verifizierung: eine Führungskraft, die den Anruf von Apple entgegennimmt und den Admin bestätigt.

Nach der Freigabe erstellt der Admin einen Verwalteten Apple Account, akzeptiert die Bedingungen und sollte sofort einen zweiten Admin hinzufügen. Danach folgen: Domain verifizieren, MDM-Server verknüpfen und Ihren Händlern die Organisations-ID mitteilen.

Was sind die häufigsten Fehler bei Apple Business Manager?

Die meisten Probleme entstehen durch Abkürzungen bei der Einrichtung, nicht durch das Tool selbst. Ein einzelner Admin, der das Unternehmen verlässt, abgelaufene Token und Geräte aus nicht berechtigten Kanälen erklären den Großteil gescheiterter Registrierungen. Jeder dieser Fehler lässt sich leicht vermeiden, wenn er bei der Kontoeinrichtung mitgedacht wird.

• Nur ein Admin: verlässt diese Person das Unternehmen, dauert die Wiederherstellung des Kontos. Halten Sie mindestens zwei Admins vor und vergeben Sie für alle anderen rollenbasierte Rechte.

• Abgelaufene Token: MDM-Server-Token, das Zertifikat des Apple Push Notification Service und das Token für Apps und Bücher müssen jährlich erneuert werden. Ein abgelaufenes Push-Zertifikat kappt die Verbindung zu allen registrierten Geräten, und die Neuerstellung mit einem anderen Apple Account erzwingt eine erneute Registrierung.

• Private Apple Accounts als Admin-Login: Admin- und Dienstkonten sollten Verwaltete Apple Accounts im Besitz des Unternehmens sein, keine privaten.

• Geräte aus nicht berechtigten Kanälen: sie müssen manuell über Apple Configurator hinzugefügt werden und bleiben 30 Tage lang entfernbar.

• Domain-Konflikte: haben Mitarbeitende bereits private Apple Accounts mit der Firmen-E-Mail-Domain angelegt, fordert Apple sie bei der Domain-Verifizierung auf, diese Adressen zu ändern. Informieren Sie sie vorher.

• Keine Standard-MDM-Zuweisung: neue Geräte landen unzugewiesen in ABM und überspringen die Zero-Touch-Registrierung, was den Sinn der Einrichtung zunichtemacht.

• Betriebsrat und DSGVO übersehen: ein MDM ist eine technische Einrichtung, die sich zur Überwachung von Verhalten oder Leistung eignet. In Deutschland hat der Betriebsrat deshalb nach § 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht, meist geregelt über eine Betriebsvereinbarung zur IT-Nutzung; in Österreich sieht das ArbVG vergleichbare Rechte vor. Hinzu kommen die DSGVO-Pflichten: Information der Beschäftigten, Eintrag im Verzeichnis von Verarbeitungstätigkeiten und Datenminimierung, also etwa keine Standortdaten ohne klaren Zweck.

ABM und ein verbundenes MDM sind auch für Sicherheitsaudits relevant. ISO 27001:2022 enthält eine Maßnahme zu Endgeräten der Benutzer (Anhang A 8.1), und Auditoren erwarten den Nachweis, dass jeder Laptop inventarisiert, verschlüsselt und zentral verwaltet ist. Die Geräteliste in ABM und die Compliance-Berichte des MDM liefern diesen Nachweis, auch mit Blick auf die NIS2-Anforderungen. Der Leitfaden zu ISO 27001 und SOC 2 erklärt, worauf Auditoren achten.

Praxis-Box: Checkliste für die Einrichtung von Apple Business Manager

• D-U-N-S-Nummer passend zum Handelsregistereintrag

• Anmeldung abgeschlossen und Verifizierungsanruf angenommen

• Mindestens zwei Admins, Rollen vergeben

• Firmendomain verifiziert, Mitarbeitende zu privaten Apple Accounts informiert

• Föderation mit Microsoft Entra ID oder Google Workspace eingerichtet

• MDM-Server verknüpft und als Standard für Mac, iPhone und iPad gesetzt

• Organisations-ID an alle Händler weitergegeben

• Token für Apps und Bücher mit dem MDM verbunden

• Verlängerungstermine für Token und Push-Zertifikat im IT-Kalender

• Betriebsrat eingebunden, MDM im Verarbeitungsverzeichnis dokumentiert

• Zero-Touch-Test an einem Gerät vor der nächsten Einstellungswelle

Den kompletten Registrierungsablauf zeigt das Tutorial zum Zero-Touch-Deployment von Apple-Geräten.

Apple-Geräte schon vor dem Versand registriert, mit Fleet

Damit Apple Business Manager funktioniert, müssen Sie die D-U-N-S-Nummer prüfen, Händler mit Ihrer Organisations-ID verknüpft halten, Token und Push-Zertifikate jährlich erneuern und kontrollieren, dass jeder neue Mac auf dem richtigen MDM-Server landet. Jeder Schritt lässt sich intern erledigen, aber jede verpasste Verlängerung und jedes nicht zugewiesene Gerät wird am ersten Arbeitstag zur manuellen Einrichtung.

Fleet steuert den gesamten Lebenszyklus Ihrer Apple-Geräte auf einer Plattform, in über 150 Ländern:

• Startklar am ersten Tag: Geräte kommen per Zero-Touch-Registrierung mit Apple Business Manager oder Ihrem MDM vorkonfiguriert an, sodass Mitarbeitende ab dem ersten Login arbeitsfähig sind.

• Sicherheitsrichtlinien durchgesetzt: Fleet MDM setzt Ihre Richtlinien durch, mit Registrierung, Konfiguration und Löschung aus der Ferne; unsere Sicherheitspartner sind nach ISO 27001 und SOC 2 zertifiziert.

• Echtzeit-Überblick: jedes Gerät, jede OS-Version und jeder Compliance-Status im Cockpit-Dashboard.

• Lieferung an Remote-Mitarbeitende: Macs, iPhones und iPads in 3 bis 5 Werktagen, in Deutschland, Österreich, der Schweiz und darüber hinaus.

• Onboarding und Offboarding: Geräte bestellen, liefern, einlagern, übertragen und neu ausrollen, alles an einem Ort und ohne lokalen Lieferanten pro Land.

Über 100.000 Nutzer aus 1.500 Unternehmen vertrauen bereits auf Fleet. Demo buchen und sehen, wie Fleet Ihre Apple-Flotte registriert und absichert, bevor die Geräte bei Ihrem Team ankommen.

FAQ

Ist Apple Business Manager kostenlos?

Ja. Apple Business Manager, heute Teil von Apple Business, ist in mehr als 200 Ländern und Regionen kostenlos, auch in der DACH-Region. Kosten entstehen durch die Geräte, ein eventuelles Drittanbieter-MDM und optionale Zusätze wie zusätzlichen iCloud-Speicher oder AppleCare+ für Unternehmen.

Kann man Apple Business Manager ohne MDM nutzen?

Seit April 2026 ja, für einfache Anforderungen: Apple Business enthält ein integriertes MDM mit Blueprints, Fernsperre und Fernlöschung. Vorher konnte ABM allein keine Geräte konfigurieren. Organisationen mit Windows-Geräten, Compliance-Anforderungen oder erweiterten Sicherheitsrichtlinien verbinden weiterhin ein eigenes MDM.

Was ist der Unterschied zwischen Apple Business Manager und Apple Business Essentials?

Apple Business Manager war das kostenlose Portal für Gerätezuweisung, App-Lizenzen und Verwaltete Apple Accounts. Apple Business Essentials war ein kostenpflichtiges Abo nur für die USA, das Geräteverwaltung, iCloud-Speicher und AppleCare ergänzte. Beide gingen im April 2026 in Apple Business auf, und die Verwaltungsgebühr von Essentials entfiel.

Ist Apple Business Manager dasselbe wie DEP?

DEP, das Device Enrollment Program, wurde 2018 zusammen mit dem Volume Purchase Program in Apple Business Manager integriert. Die Funktion heißt heute Automatisierte Geräteregistrierung und wird in ABM konfiguriert.

Kann ich ein im Handel gekauftes iPhone oder einen Mac zu Apple Business Manager hinzufügen?

Ja, mit Apple Configurator, aber das Gerät durchläuft eine 30-tägige Übergangsfrist, in der Nutzer es aus der Verwaltung entfernen können. Für Zero-Touch-Registrierung kaufen Sie bei Apple oder einem autorisierten Händler, der mit Ihrer Organisations-ID verknüpft ist.

Fazit

Apple Business Manager ist die kostenlose Verbindung zwischen Ihren Apple-Geräten und Ihrem MDM: Es belegt den Besitz, leitet jedes Gerät an den richtigen Server weiter und hält App-Lizenzen und Arbeitskonten unter Kontrolle des Unternehmens. Seit April 2026 ist es Teil von Apple Business, das ein einfaches integriertes MDM ergänzt. An den Grundregeln hat sich nichts geändert: zwei Admins, eine verifizierte Domain, berechtigte Einkaufskanäle, rechtzeitig erneuerte Token und in Deutschland ein frühzeitig eingebundener Betriebsrat.