MDM-Wechsel zu JAMF: Migration von Intune, Mosyle oder Iru ohne Datenverlust

Ein Wechsel von Microsoft Intune, Mosyle oder Iru (ehem. Kandji) zu JAMF ist seit iOS 26, iPadOS 26 und macOS 26 ohne Zurücksetzen der Geräte möglich. Voraussetzung ist, dass die Geräte über Apple Business automatisch registriert sind und beide MDM-Dienste im selben Apple-Business-Konto hinterlegt sind. Nutzerdaten und Apps bleiben erhalten, Richtlinien und Profile werden durch die neue JAMF-Konfiguration ersetzt. Dieser Leitfaden zeigt, wann sich der Wechsel lohnt, wie er abläuft und wo die typischen Stolpersteine liegen.

Wann lohnt sich der Wechsel zu JAMF?

Die meisten Unternehmen wechseln nicht, weil das alte MDM nicht funktioniert, sondern weil es mit den Anforderungen nicht mehr mitwächst. Vier Auslöser sehen wir in der Praxis am häufigsten.

Macs werden in Intune zum Randthema: Intune ist für Windows stark, prüft auf dem Mac aber nur einen Teil der Apple-Sicherheitseinstellungen. Wächst der Mac-Anteil, entstehen Lücken bei Updates, Compliance und neuen Apple-Funktionen. JAMF übernimmt dann die Apple-Geräte, Intune bleibt für Windows zuständig. Wie beides zusammenspielt, zeigt der Beitrag zur JAMF-Microsoft-Integration.

Das Einsteiger-MDM stößt an Grenzen: Mosyle und Iru eignen sich gut für den schnellen Start. Mit mehr Geräten, individuellen Workflows oder Audit-Anforderungen fehlen Konfigurationstiefe, Integrationen oder planbare Kosten.

Sicherheit und Compliance werden verbindlich: Kundenanforderungen, Cyberversicherungen oder ISO 27001 verlangen nachweisbare Sicherheitsbaselines. JAMF bringt mit JAMF Protect Endpoint-Security und mit JAMF Connect Identitätsanbindung mit. Zudem ist JAMF derzeit der einzige MDM-Anbieter, der AI Governance abdeckt, also die Kontrolle über KI-Tools auf Firmen-Macs.

Der bisherige Anbieter stellt das Produkt ein: Beim Aus für das MDM von Cisco Meraki mussten viele Unternehmen kurzfristig umziehen. Hintergründe dazu im Beitrag zu Cisco Meraki MDM und Alternativen.

Was sich mit iOS 26 und macOS 26 geändert hat

Bis 2025 bedeutete ein MDM-Wechsel für die meisten Geräte: Profil entfernen, Gerät zurücksetzen, neu einrichten. Seit iOS 26, iPadOS 26 und macOS 26 lässt sich ein Gerät in Apple Business einfach einem anderen MDM-Dienst zuweisen und mit einer Frist versehen. Das Gerät wechselt dann ohne Löschen in das neue MDM.

Voraussetzungen: Die Geräte laufen mit iOS 26, iPadOS 26 oder macOS 26 oder neuer, sind über die automatische Geräteregistrierung in Apple Business erfasst, und altes wie neues MDM sind im selben Apple-Business-Konto als MDM-Server eingetragen.

Ablauf für Mitarbeitende: Nach der Neuzuweisung erscheint auf dem Gerät eine Mitteilung, dass die Organisation den Wechsel in einen anderen Verwaltungsdienst verlangt. Bis zur Frist kann die Registrierung verschoben werden, mit zunehmend häufigeren Erinnerungen. Nach Ablauf der Frist ist der Wechsel verpflichtend. iPhones und iPads starten zum Abschluss einmal neu. Geräte, die zur Frist offline sind, erhalten die Aufforderung beim nächsten Verbinden.

Was erhalten bleibt und was nicht: Nutzerdaten und installierte Apps bleiben erhalten, ebenso die Aktivierungssperre. Über Apps und Bücher verwaltete Apps gehen mit, wenn für beide MDM-Dienste eigene Tokens eingerichtet sind. Richtlinien, Einschränkungen und Konfigurationsprofile des alten MDM werden dagegen durch die des neuen ersetzt. Die JAMF-Konfiguration muss deshalb vollständig stehen und getestet sein, bevor das erste Gerät umzieht.

Die Migration in fünf Schritten

Schritt 1, Bestandsaufnahme: Welche Geräte sind im alten MDM, auf welchem Betriebssystemstand, und wie wurden sie registriert? Welche Profile, Apps, Zertifikate, WLAN- und VPN-Einstellungen sind aktiv? Diese Liste ist die Vorlage für JAMF.

Schritt 2, JAMF aufbauen: JAMF mit Apple Business verbinden, Apps-und-Bücher-Token einrichten, Konfigurationsprofile, Sicherheitsrichtlinien und Apps nachbauen. Der Umzug ist die Gelegenheit, gewachsene Altlasten aufzuräumen, statt sie eins zu eins zu übernehmen.

Schritt 3, Pilotgruppe: Drei bis fünf Geräte aus verschiedenen Teams ziehen zuerst um. Erst wenn Anmeldung, Apps, WLAN, VPN und Drucker dort sauber funktionieren, folgt der Rest.

Schritt 4, Umzug mit Frist: Die übrigen Geräte werden in Apple Business dem JAMF-Server zugewiesen, mit einer Frist von einigen Tagen. Eine kurze Info an die Mitarbeitenden vorab erklärt, was die Mitteilung auf dem Bildschirm bedeutet und wie lange der Wechsel dauert.

Schritt 5, Altsystem abschalten: Wenn alle Geräte in JAMF gemeldet sind, werden Zuweisungen und Tokens im alten MDM entfernt und die Lizenzen gekündigt.

Besonderheiten je Ausgangsplattform

Von Microsoft Intune zu JAMF

Meist bleibt Intune für Windows im Einsatz. JAMF übernimmt die Apple-Geräte und meldet deren Compliance-Status an Microsoft Entra ID, sodass Conditional Access weiter greift. Wichtig ist, die Zuständigkeit sauber zu trennen, damit Macs nicht parallel von beiden Seiten Richtlinien erhalten.

Von Mosyle zu JAMF

Mosyle-Umgebungen sind oft schlank konfiguriert. Der Nachbau in JAMF ist dann schnell erledigt, der Mehrwert entsteht durch zusätzliche Sicherheitsrichtlinien, JAMF Protect und ein strukturiertes Update-Management.

Von Iru (ehem. Kandji) zu JAMF

Iru arbeitet mit vorgefertigten Automatisierungen. Vor dem Umzug sollte geklärt werden, welche davon tatsächlich gebraucht werden, und wie sie in JAMF über Richtlinien, Smart Groups und Compliance-Baselines abgebildet werden.

Geräte ohne automatische Registrierung oder mit älterem System

Geräte, die nicht über Apple Business registriert sind oder noch mit einer Version vor iOS 26 oder macOS 26 laufen, können den neuen Weg nicht nutzen. Sie müssen aus dem alten MDM entfernt und manuell in JAMF registriert werden, im Zweifel mit Zurücksetzen. Oft lohnt es sich, diese Geräte vorher zu aktualisieren oder nachträglich in Apple Business aufzunehmen.

Typische Stolpersteine

Fehlendes Apps-und-Bücher-Token für JAMF: Ohne eigenes Token gehen verwaltete Apps beim Wechsel verloren oder müssen neu verteilt werden.

FileVault-Wiederherstellungsschlüssel: Die Schlüssel liegen im alten MDM. Nach dem Umzug sollte JAMF neue Schlüssel erzeugen und hinterlegen, bevor das alte System abgeschaltet wird.

Zertifikate und Netzwerkzugang: WLAN mit Zertifikatsanmeldung oder VPN-Profile müssen in JAMF vorab stehen. Sonst verliert ein Gerät nach dem Wechsel den Netzwerkzugang, bis das neue Profil greift.

Kommunikation: Eine unerwartete Systemmitteilung erzeugt Rückfragen. Zwei Sätze vorab an das Team sparen viele Tickets.

Wie lange dauert eine MDM-Migration zu JAMF?

Die Planung dauert meist länger als der Umzug selbst. Bei kleinen und mittleren Flotten mit aktuellen Betriebssystemen ist JAMF bei mx-itsolutions in der Regel innerhalb von 48 Stunden eingerichtet. Nach einer Pilotphase ziehen die übrigen Geräte innerhalb der gesetzten Frist um. Mehr Zeit brauchen Umgebungen mit vielen älteren Geräten, individuellen Skripten oder komplexer Netzwerkanbindung.

MDM-Migration mit mx-itsolutions

mx-itsolutions ist der erste Apple Premium Technical Partner in Deutschland und begleitet Migrationen von Intune, Mosyle, Iru und anderen MDM-Lösungen zu JAMF, von Frankfurt und München aus. Das Team aus Apple certified IT Professionals übernimmt Bestandsaufnahme, JAMF-Aufbau, Pilot und Umzug und betreibt die Umgebung auf Wunsch danach als Apple Managed Service. JAMF-Lizenzen liegen bei rund 15 Euro pro Mac und rund 5 Euro pro iPhone oder iPad im Monat und sind über mx-itsolutions auch unterhalb der sonst üblichen Mindestabnahme von 25 Geräten beziehbar. Einen Überblick über alle Plattformen gibt der Apple-MDM-Vergleich 2026, den direkten Vergleich der Apple-Spezialisten zeigt JAMF Pro vs. Iru vs. Mosyle.

Häufige Fragen zum MDM-Wechsel zu JAMF

Kann man von Intune, Mosyle oder Iru zu JAMF wechseln, ohne Geräte zurückzusetzen?

Ja, seit iOS 26, iPadOS 26 und macOS 26. Voraussetzung ist, dass die Geräte über Apple Business automatisch registriert sind und altes und neues MDM im selben Apple-Business-Konto eingetragen sind. Das Gerät wird in Apple Business JAMF zugewiesen und wechselt innerhalb einer gesetzten Frist, ohne dass Daten gelöscht werden.

Was bleibt bei einer MDM-Migration erhalten?

Nutzerdaten, installierte Apps und die Aktivierungssperre bleiben erhalten. Verwaltete Apps gehen mit, wenn für beide MDM-Dienste eigene Apps-und-Bücher-Tokens eingerichtet sind. Richtlinien und Konfigurationsprofile des alten MDM werden durch die JAMF-Konfiguration ersetzt.

Was passiert mit Geräten, die älter sind oder nicht über Apple Business registriert wurden?

Diese Geräte können den Wechsel ohne Zurücksetzen nicht nutzen. Sie werden aus dem alten MDM entfernt und manuell in JAMF registriert. Häufig lohnt es sich, sie vorher zu aktualisieren oder in Apple Business aufzunehmen.

Wie lange dauert der Wechsel zu JAMF?

Bei kleinen und mittleren Flotten mit aktuellen Betriebssystemen ist JAMF in der Regel innerhalb von 48 Stunden eingerichtet. Nach einer kurzen Pilotphase ziehen die übrigen Geräte innerhalb der gesetzten Frist um.

Kann Intune nach dem Wechsel für Windows weiterlaufen?

Ja. In gemischten Umgebungen bleibt Intune für Windows zuständig, JAMF verwaltet die Apple-Geräte und meldet deren Compliance-Status an Microsoft Entra ID, sodass Conditional Access weiter funktioniert.

Wer unterstützt bei der Migration zu JAMF in Deutschland?

JAMF-Partner und JAMF Managed Service Provider übernehmen die Migration. mx-itsolutions, der erste Apple Premium Technical Partner in Deutschland, begleitet Migrationen von Intune, Mosyle und Iru zu JAMF von Frankfurt und München aus, auch für Teams mit weniger als 25 Geräten.

Wechsel zu JAMF geplant? mx-itsolutions prüft Ihre bestehende MDM-Umgebung und plant den Umzug ohne Datenverlust. Vereinbaren Sie ein unverbindliches Erstgespräch mit unseren Teams in Frankfurt und München.