Apple Business Manager: wat het is en hoe het werkt met MDM

Laatst bijgewerkt: 20-10-2026

Apple Business Manager (ABM) is het gratis webportaal van Apple voor organisaties die iPhones, iPads en Macs uitrollen. Het koppelt elk bedrijfsapparaat aan je oplossing voor mobile device management, zodat apparaten zich bij de eerste keer opstarten zelf registreren en configureren. ABM is zelf geen MDM: het is de laag die Apple vertelt welke MDM voor bedrijven de controle over elk apparaat krijgt. Sinds april 2026 maakt ABM deel uit van het geïntegreerde platform Apple Business.

Waarvoor wordt Apple Business Manager gebruikt?

Met Apple Business Manager toon je aan dat een apparaat van je organisatie is en draag je het beheer over aan de juiste MDM-server. Vanuit één portaal, business.apple.com, wijzen IT-beheerders gekochte apparaten toe, kopen ze app-licenties in volume, maken ze Beheerde Apple Accounts aan voor medewerkers en delegeren ze beheerdersrollen. De MDM past daarna instellingen, apps en beveiligingsbeleid toe.

ABM neemt vier taken over die anders handwerk op elk apparaat zouden vragen:

• Automatische apparaatregistratie (ADE): apparaten die bij Apple of een geautoriseerde reseller zijn gekocht, verschijnen met hun serienummer in ABM. Zodra ze aan een MDM-server zijn toegewezen, registreren ze zich automatisch tijdens de configuratie en worden ze supervised, wat strengere controles mogelijk maakt. ADE heette vroeger Device Enrollment Program (DEP).

• Apps en boeken: het voormalige Volume Purchase Program. Beheerders kopen app-licenties in volume en wijzen ze via de MDM toe aan apparaten of gebruikers, zonder persoonlijk Apple Account.

• Beheerde Apple Accounts: werkaccounts in eigendom van het bedrijf, die automatisch kunnen worden aangemaakt via federatie met Microsoft Entra ID of Google Workspace.

• Rollen en audit: beheerders, leidinggevenden en registratiebeheerders krijgen aparte rechten, en de activiteitengeschiedenis laat zien wie wat opnieuw heeft toegewezen.

Een Mac die zo is ingericht, hoeft nooit langs het IT-team. De medewerker opent de doos, maakt verbinding met wifi en het apparaat haalt zelf zijn configuratie op. Dat heet zero-touch deployment.

Wat is er veranderd nu Apple Business ABM vervangt?

Apple kondigde Apple Business aan op 24 maart 2026 en lanceerde het op 14 april 2026. De dienst vervangt drie producten, Apple Business Manager, Apple Business Essentials en Apple Business Connect, door één gratis dienst in meer dan 200 landen en regio's, waaronder Nederland en België. De functies voor apparaattoewijzing uit Apple Business Manager blijven bestaan, en Apple Business voegt een eenvoudige ingebouwde MDM toe.

Bron: Apple Newsroom, ‘Introducing Apple Business’, 24 maart 2026.

Voor een IT-team dat ABM al gebruikt met een externe MDM is de praktische verandering klein: hetzelfde portaal, dezelfde koppelingen met de MDM-server en dezelfde tokens voor Apps en boeken blijven werken. De meeste mensen, ook Apples eigen supportdocumentatie, noemen dit deel van de dienst nog steeds Apple Business Manager.

De ingebouwde MDM past bij kleine teams die alleen Apple gebruiken en eenvoudige behoeften hebben. Windows- en Android-apparaten beheert hij niet, en hij biedt basiscompliance in plaats van de conditional access, patchbeheer en rapportage die een security-audit meestal verwacht. Bedrijven met een gemengde vloot of ISO 27001-verplichtingen houden meestal een eigen MDM die aan ABM is gekoppeld.

Hoe werkt Apple Business Manager samen met een MDM?

Apple Business Manager en de MDM zijn verbonden via een servertoken. Je maakt in ABM een MDM-server aan, wisselt tokens uit met je MDM en wijst daarna apparaten toe aan die server. Wanneer een toegewezen apparaat wordt geactiveerd of gereset, neemt het contact op met Apple, ziet het welke MDM het beheert en registreert het zich voordat de gebruiker het beginscherm bereikt.

De volgorde ziet er zo uit:

1. Koppel de MDM: voeg in ABM een MDM-server toe, upload de publieke sleutel van je MDM en download het servertoken om het in de MDM te laden.

2. Stel een standaardtoewijzing in: kies welke MDM-server standaard nieuwe Macs, iPhones en iPads krijgt, zodat apparaten uit toekomstige bestellingen automatisch worden doorgestuurd.

3. Bestel via een geschikt kanaal: apparaten van Apple of een geautoriseerde reseller worden aan ABM toegevoegd zodra de reseller je Organisatie-ID heeft.

4. Bereid het registratieprofiel voor: bepaal in de MDM welke schermen van de configuratie-assistent worden overgeslagen, welke apps worden geïnstalleerd en welk beleid geldt (FileVault, toegangscode, OS-updates).

5. Verstuur naar de medewerker: bij de eerste activering registreert het apparaat zich, wordt het supervised en installeert het zijn configuratie. De gebruiker kan de supervisie niet verwijderen zolang de organisatie het apparaat niet vrijgeeft.

En apparaten die ergens anders zijn gekocht?

Apparaten uit consumentenkanalen, zoals een elektronicawinkel of een online marktplaats, worden niet automatisch aan ABM toegevoegd. Beheerders kunnen ze handmatig toevoegen met Apple Configurator, de gratis iPhone-app voor Macs of de Mac-app voor iPhones en iPads. Die apparaten doorlopen een voorlopige periode van 30 dagen waarin de gebruiker ze uit het beheer kan halen. Handmatig toevoegen is dus een noodoplossing, geen uitrolstrategie. De handleiding voor handmatige registratie beschrijft dat proces stap voor stap.

Kun je van MDM wisselen zonder apparaten te wissen?

Ja, sinds iOS 26, iPadOS 26 en macOS 26. In ABM wijst een beheerder de apparaten opnieuw toe aan de nieuwe MDM-server en kan hij een deadline voor de migratie instellen. Gebruikers krijgen meldingen om zich te registreren, en na de deadline dwingt macOS de migratie af. Daarvoor betekende een andere MDM meestal dat elk apparaat gewist moest worden, wat overstappen veel personeelstijd kostte.

Welke MDM koppel je aan Apple Business Manager?

Elke MDM die het registratieprotocol van Apple ondersteunt, kan aan Apple Business Manager worden gekoppeld. De juiste keuze hangt af van je apparatenmix: vloten met alleen Apple kiezen vaak een Apple-specialist, gemengde Windows- en Mac-vloten meestal een cross-platform MDM die aan hun identiteitsprovider is gekoppeld. De tabel vergelijkt de opties die het vaakst op de shortlist staan.

Drie vereisten gelden voor elk hulpmiddel: een actief ABM-account met minstens twee beheerders, een geverifieerd bedrijfsdomein voor Beheerde Apple Accounts en een identiteitsprovider zoals Microsoft Entra ID als je wilt dat accounts en conditional access medewerkers automatisch volgen. Onze gids over een MDM kiezen en installeren behandelt de selectiecriteria uitgebreider.

Hoe meld je je aan voor Apple Business Manager?

Aanmelden is gratis en duurt een paar dagen, vooral vanwege de verificatie. Je meldt je aan op business.apple.com met het D-U-N-S-nummer van je bedrijf, een zakelijk e-mailadres dat nog nooit voor een Apple Account is gebruikt en de naam van een tekenbevoegde contactpersoon die het verzoek kan goedkeuren, bijvoorbeeld de directeur of CFO. Apple belt die persoon voordat de toegang wordt vrijgegeven.

Zorg vooraf voor het volgende:

• D-U-N-S-nummer: de bedrijfsnaam en het adres moeten exact overeenkomen met je inschrijving in het Handelsregister van de KvK (of de KBO in België). Heb je er nog geen, dan geeft Dun & Bradstreet het gratis uit, met een paar dagen vertraging.

• Gegevens van de rechtspersoon: statutaire naam, adres, telefoonnummer en website op je eigen domein.

• Aanmeldende beheerder: de volledige naam van een echte persoon en een zakelijk e-mailadres zonder bestaand Apple Account.

• Contactpersoon voor verificatie: een leidinggevende die het telefoontje van Apple aanneemt en de beheerder bevestigt.

Na goedkeuring maakt de beheerder een Beheerd Apple Account aan, accepteert de voorwaarden en voegt direct een tweede beheerder toe. Daarna volgen: je domein verifiëren, de MDM-server koppelen en je resellers de Organisatie-ID geven.

Wat zijn de meest gemaakte fouten met Apple Business Manager?

De meeste problemen ontstaan door shortcuts bij de inrichting, niet door de tool zelf. Eén beheerder die vertrekt, verlopen tokens en apparaten uit niet-geschikte kanalen verklaren het grootste deel van de mislukte registraties. Elk van die fouten is makkelijk te voorkomen als je er bij het aanmaken van het account rekening mee houdt.

• Maar één beheerder: vertrekt die persoon, dan kost het herstellen van het account tijd. Houd er minstens twee aan, met rolgebaseerde rechten voor alle anderen.

• Verlopen tokens: het MDM-servertoken, het certificaat van de Apple Push Notification-service en het token voor Apps en boeken moeten elk jaar worden vernieuwd. Een verlopen pushcertificaat verbreekt de verbinding met alle geregistreerde apparaten, en het opnieuw aanmaken met een ander Apple Account dwingt een nieuwe registratie af.

• Persoonlijke Apple Accounts als beheerderslogin: beheer- en serviceaccounts moeten Beheerde Apple Accounts in eigendom van het bedrijf zijn, geen persoonlijke.

• Apparaten uit niet-geschikte kanalen: die moeten handmatig via Apple Configurator worden toegevoegd en blijven 30 dagen verwijderbaar.

• Domeinconflicten: hebben medewerkers al persoonlijke Apple Accounts met het zakelijke e-maildomein aangemaakt, dan vraagt Apple hen bij de domeinverificatie om die adressen te wijzigen. Waarschuw ze vooraf.

• Geen standaard MDM-toewijzing: nieuwe apparaten komen niet-toegewezen in ABM terecht en slaan de zero-touch registratie over, waardoor de hele inrichting zijn doel mist.

• OR en AVG vergeten: een MDM kan worden gebruikt om aanwezigheid, gedrag of prestaties van medewerkers te volgen. In Nederland heeft de ondernemingsraad daarom instemmingsrecht op grond van artikel 27 WOR (personeelsvolgsystemen). Daarnaast vraagt de AVG om informatie aan medewerkers, een vermelding in het verwerkingsregister en dataminimalisatie: geen locatiegegevens zonder duidelijk doel, in lijn met de richtlijnen van de Autoriteit Persoonsgegevens.

ABM en een gekoppelde MDM tellen ook mee bij security-audits. ISO 27001:2022 bevat een beheersmaatregel voor eindgebruikersapparaten (Annex A 8.1), en auditors verwachten bewijs dat elke laptop is geïnventariseerd, versleuteld en centraal beheerd. De apparatenlijst in ABM en de compliancerapporten van de MDM leveren dat bewijs, ook met het oog op de NIS2-eisen uit de Cyberbeveiligingswet. De gids over ISO 27001 en SOC 2 legt uit waar auditors op letten.

Praktijkbox: checklist voor het inrichten van Apple Business Manager

• D-U-N-S-nummer dat overeenkomt met de KvK-inschrijving

• Aanmelding afgerond en verificatiegesprek gevoerd

• Minstens twee beheerders, rollen toegewezen

• Bedrijfsdomein geverifieerd, medewerkers gewaarschuwd over persoonlijke Apple Accounts

• Federatie met Microsoft Entra ID of Google Workspace ingesteld

• MDM-server gekoppeld en als standaard ingesteld voor Mac, iPhone en iPad

• Organisatie-ID gedeeld met elke reseller

• Token voor Apps en boeken gekoppeld aan de MDM

• Verloopdata van tokens en pushcertificaat in de IT-agenda

• Instemming van de OR geregeld, MDM opgenomen in het verwerkingsregister

• Zero-touch test op één apparaat vóór de volgende wervingsgolf

Voor het verschil tussen beide registratiemethoden, zie de vergelijking tussen zero-touch deployment en handmatige registratie.

Apple-apparaten geregistreerd nog vóór verzending, met Fleet

Apple Business Manager laten werken betekent het D-U-N-S-nummer controleren, resellers gekoppeld houden aan je Organisatie-ID, tokens en pushcertificaten jaarlijks vernieuwen en controleren of elke nieuwe Mac op de juiste MDM-server terechtkomt. Elke stap kun je intern regelen, maar elke gemiste verlenging of niet-toegewezen apparaat wordt op de eerste werkdag een handmatige installatie.

Fleet beheert de volledige levenscyclus van je Apple-apparaten op één platform, in meer dan 150 landen:

• Klaar op dag één: apparaten komen voorgeconfigureerd aan via zero-touch registratie met Apple Business Manager of je MDM, zodat medewerkers direct na het inloggen aan de slag kunnen.

• Beveiligingsbeleid toegepast: Fleet MDM dwingt je beleid af, met registreren, configureren en wissen op afstand; onze securitypartners zijn ISO 27001- en SOC 2-gecertificeerd.

• Realtime inzicht: elk apparaat, elke OS-versie en elke compliancestatus in het Cockpit-dashboard.

• Levering aan medewerkers op afstand: Macs, iPhones en iPads geleverd in 3 tot 5 werkdagen, in Nederland, België en daarbuiten.

• On- en offboarding: apparaten bestellen, leveren, opslaan, overdragen en opnieuw inzetten vanuit één plek, zonder lokale leverancier per land.

Meer dan 100.000 gebruikers bij 1.500 bedrijven vertrouwen al op Fleet. Plan een demo en ontdek hoe Fleet je Apple-vloot registreert en beveiligt voordat de apparaten bij je team aankomen.

FAQ

Is Apple Business Manager gratis?

Ja. Apple Business Manager, nu onderdeel van Apple Business, is gratis in meer dan 200 landen en regio's, ook in Nederland en België. De kosten zitten in de apparaten, een eventuele externe MDM en optionele extra's zoals meer iCloud-opslag of AppleCare+ voor bedrijven.

Kun je Apple Business Manager zonder MDM gebruiken?

Sinds april 2026 wel, voor basisbehoeften: Apple Business bevat een ingebouwde MDM met Blueprints en vergrendelen en wissen op afstand. Daarvoor kon ABM alleen geen apparaten configureren. Organisaties met Windows-apparaten, compliance-eisen of geavanceerd beveiligingsbeleid koppelen nog steeds een eigen MDM.

Wat is het verschil tussen Apple Business Manager en Apple Business Essentials?

Apple Business Manager was het gratis portaal voor apparaattoewijzing, app-licenties en Beheerde Apple Accounts. Apple Business Essentials was een betaald abonnement, alleen in de VS, dat apparaatbeheer, iCloud-opslag en AppleCare toevoegde. Beide zijn in april 2026 opgegaan in Apple Business, en de beheerkosten van Essentials zijn geschrapt.

Is Apple Business Manager hetzelfde als DEP?

DEP, het Device Enrollment Program, is in 2018 samen met het Volume Purchase Program opgegaan in Apple Business Manager. De functie heet nu Automatische apparaatregistratie en wordt in ABM ingesteld.

Kan ik een iPhone of Mac uit de winkel toevoegen aan Apple Business Manager?

Ja, met Apple Configurator, maar het apparaat doorloopt een voorlopige periode van 30 dagen waarin de gebruiker het uit het beheer kan halen. Voor zero-touch registratie koop je bij Apple of een geautoriseerde reseller die aan je Organisatie-ID is gekoppeld.

Conclusie

Apple Business Manager is de gratis schakel tussen je Apple-apparaten en je MDM: het bewijst eigendom, stuurt elk apparaat naar de juiste server en houdt app-licenties en werkaccounts onder controle van het bedrijf. Sinds april 2026 is het onderdeel van Apple Business, dat een eenvoudige ingebouwde MDM toevoegt, maar de basisregels zijn niet veranderd: twee beheerders, een geverifieerd domein, geschikte aankoopkanalen, tijdig vernieuwde tokens en in Nederland een OR die op tijd is betrokken.