Was ist Apple Business? Funktionen und Grenzen des MDM

Seit April 2026 heißt Apples Verwaltungsplattform für Unternehmen schlicht Apple Business. Sie ersetzt drei Dienste, die vorher nebeneinander existierten, und bringt zum ersten Mal eine eigene Geräteverwaltung mit – kostenlos, direkt von Apple. Wer bisher nach „Apple Business Manager" gesucht hat, landet jetzt hier.

Die häufigste Frage, die uns dazu erreicht, lautet: Reicht das jetzt? Oder brauchen wir trotzdem eine MDM-Lösung? Die ehrliche Antwort hängt davon ab, was in eurem Unternehmen auf den Geräten passiert. Dieser Ratgeber zeigt, was Apple Business kann, wo es aufhört – und woran ihr die Grenze erkennt.

Apple Business in einem Satz

Apple Business ist die zentrale Plattform, über die Unternehmen ihre Apple-Geräte registrieren, konfigurieren, mit Apps versorgen und im Verlustfall sperren oder löschen können. Apple selbst beschreibt sie als Plattform für „nahtlose Geräteverwaltung, zuverlässigen Support, sicheren Cloud-Speicher und leistungsstarke Tools".

Sie ist für Organisationen kostenlos und in über 200 Ländern verfügbar.

Was Apple im April 2026 zusammengelegt hat

Apple Business ist kein völlig neues Produkt, sondern die Zusammenführung von drei Diensten, die es vorher getrennt gab:

• Apple Business Manager – das Portal für Geräteregistrierung, Apps und verwaltete Accounts
• Apple Business Essentials – Apples eigenes Abo für kleine Unternehmen mit Basis-Geräteverwaltung
• Apple Business Connect – die Verwaltung des Unternehmensauftritts in Apple Karten

Bestehende Daten wie beanspruchte Standorte und Accountinformationen wurden automatisch übernommen. Wer vorher einen Apple-Business-Manager-Zugang hatte, arbeitet heute in Apple Business weiter – mit deutlich mehr Funktionen.

Praktisch heißt das: Die Trennung zwischen „Portal" (Apple Business Manager) und „Geräteverwaltung" (Business Essentials) fällt weg. Beides steckt jetzt in einer Oberfläche.

Was Apple Business konkret kann

Geräte automatisch registrieren

Geräte, die über Apple oder einen autorisierten Händler gekauft wurden, tauchen automatisch im Portal auf. Beim ersten Einschalten meldet sich das Gerät bei Apple Business, zieht seine Konfiguration und ist ohne manuelles Zutun einsatzbereit. Das ist die Grundlage für Zero-Touch-Deployment: Paket auspacken, einschalten, arbeiten.

Unterstützt werden iPhone, iPad, Mac, Apple TV, Apple Vision Pro und Apple Watch.

Konfigurationen: WLAN, Sperrbildschirm, Zertifikate

Hier liegt der Kern der Geräteverwaltung. Apple Business bringt eine feste Auswahl an Konfigurationen mit, die ihr auf Geräte anwenden könnt. Apple gliedert sie in Kategorien:

• Netzwerk: WLAN, VPN, AirPlay, AirPrint
• Sicherheit: Zertifikate, FileVault, Gatekeeper, Application Layer Firewall, AirDrop, App-Zugriff, Passwort und Bildschirmsperre, Webfilter
• Personalisierung: iCloud, Sperrbildschirm, Web-Clips, benutzerdefinierte Konfigurationen
• Weitere: Apple Intelligence und Siri, Datenverwaltung, Energie sparen, Inhaltscaching, Softwareupdate

Nicht jede Konfiguration läuft auf jeder Plattform. WLAN, VPN, Zertifikate, AirPrint und benutzerdefinierte Konfigurationen funktionieren auf iOS, iPadOS, macOS, tvOS und visionOS. FileVault, Gatekeeper und die Application Layer Firewall sind macOS-Themen. Web-Clips gibt es nur auf iPhone und iPad.

Das ist genau die Ebene, auf der Apple Business arbeitet: Einstellungen ausrollen. Das Firmen-WLAN auf alle Geräte bringen, einen einheitlichen Sperrbildschirm setzen, FileVault erzwingen, den Drucker verteilen, ein Zertifikat installieren. Das funktioniert sauber und ist für viele Betriebe genau das, was fehlt.

Blueprints: Apps und Einstellungen als Paket

Blueprints bündeln Apps und Konfigurationen zu einem Paket, das ihr Benutzergruppen, einzelnen Personen oder Geräten zuweist. Wer in die Gruppe „Service" kommt, bekommt automatisch die passenden Apps und Einstellungen. Wer die Gruppe verlässt, verliert sie wieder – die Apps werden deinstalliert, die Konfigurationen fallen auf den Standard zurück.

Mehrere Blueprints lassen sich gleichzeitig zuweisen. Enthalten zwei davon dieselbe App, wird nur eine Lizenz verbraucht. Widersprechen sich zwei Konfigurationen, müsst ihr die Priorität manuell festlegen – Apple löst den Konflikt nicht selbst auf.

Geräte-Blueprints unterstützt Apple auf iPhone, iPad, Mac und Apple TV.

Verwaltete Apple Accounts und Identitätsanbieter

Über die Domain eures Unternehmens legt ihr verwaltete Apple Accounts an. Die trennen berufliche von privaten Daten und bleiben unter eurer Kontrolle – auch wenn jemand das Unternehmen verlässt.

Die Accounts lassen sich automatisch aus Microsoft Entra ID oder Google Workspace bereitstellen. Wer sein Identitätsmanagement bereits dort hat, muss Benutzer nicht doppelt pflegen. Wie das im größeren Zusammenspiel aussieht, haben wir in unserem Beitrag zu Microsoft 365 in Apple-Unternehmen beschrieben.

Apps, Lizenzen und Speicher

Apps und Bücher kauft ihr in Mengenlizenzen und verteilt sie drahtlos. Lizenzen lassen sich entziehen und neu zuweisen, wenn jemand das Gerät wechselt oder ausscheidet. Dazu kommen Unternehmens-E-Mail, Unternehmenskalender und iCloud-Speicher bis 2 TB pro verwaltetem Account.

Was sonst noch dazugehört

Weil Apple Business Connect mit eingeflossen ist, verwaltet ihr im selben Portal auch euren Auftritt in Apple Karten – Standortkarten, Öffnungszeiten, Angebote. Für Betriebe mit Laufkundschaft ist das ein echter Nebeneffekt. Ebenfalls integriert: AppleCare+ for Business, Rollen und Berechtigungen sowie Tap to Pay auf dem iPhone.

Für wen Apple Business genau richtig ist

Wir empfehlen Apple Business regelmäßig – und zwar dann, wenn die Anforderungen bei der Ordnung aufhören und nicht bei der Absicherung beginnen. Typische Fälle aus unserer Praxis:

• Das Restaurant mit iPads am Tresen und im Service, die alle dasselbe Kassensystem, dasselbe WLAN und denselben Sperrbildschirm brauchen
• Der Coffee Shop mit drei Filialen, der neue Geräte nicht mehr einzeln von Hand einrichten will
• Das Ladengeschäft, das iPhones für die Warenannahme ausgibt und im Verlustfall aus der Ferne löschen können muss
• Die kleine Agentur ohne eigene IT, die einfach möchte, dass ein neuer Mac beim Auspacken schon fertig konfiguriert ist
• Der Handwerksbetrieb, dessen iPads im Fahrzeug liegen und der Ortung und Fernsperre braucht

In all diesen Fällen geht es um Ausrollen, Vereinheitlichen und Wiederfinden. Genau dafür ist Apple Business gebaut, es kostet nichts und ihr braucht keinen zusätzlichen Anbieter. Wer heute noch jedes Gerät einzeln von Hand einrichtet, macht mit Apple Business einen echten Sprung.

Wo Apple Business aufhört

Der Punkt, an dem es kippt, ist selten die Gerätezahl. Es sind die Anforderungen, die von außen dazukommen – von einem Kunden, einem Versicherer, einem Wirtschaftsprüfer oder aus einer Richtlinie wie NIS-2. Sobald ihr nachweisen müsst, dass eure Geräte sicher sind, reicht Ausrollen nicht mehr.

Konkret findet ihr in Apples Konfigurationsliste vier Dinge nicht:

Keine Bedrohungserkennung auf dem Gerät

Apple Business kann FileVault erzwingen und Gatekeeper konfigurieren. Es erkennt aber nicht, ob auf einem Mac gerade Schadsoftware läuft, ob ein Prozess sich ungewöhnlich verhält oder ob jemand versucht, Daten abzuziehen. Es gibt keine Alarme, keine Ereignisprotokolle, keine forensische Auswertung. Wie relevant das ist, zeigt unser Beitrag zu aktueller Mac-Malware.

Keine Compliance-Nachweise

Ihr könnt Einstellungen setzen. Was ihr nicht bekommt, ist ein belastbarer Bericht darüber, welcher Anteil der Flotte zu einem Stichtag welchen Vorgaben entsprochen hat – und was bei Abweichungen automatisch passiert ist. Genau danach fragt aber jedes Audit.

Kein Schutz auf Netzwerkebene für Mobilgeräte

Ein Webfilter ist enthalten. Ein Schutz, der Phishing-Links in Nachrichten und Apps blockiert, verdächtige Verbindungen unterbindet und riskante Netzwerke erkennt, ist es nicht. Bei iPhones, die im Außendienst in fremden WLANs hängen, ist das die eigentliche Angriffsfläche.

Kein kontrollierter Zugriff auf Unternehmensressourcen

Apple Business kann ein VPN-Profil verteilen. Ein Zero-Trust-Zugang, der den Gerätezustand prüft, bevor er den Zugriff auf eine Anwendung freigibt, gehört nicht dazu. Was dahintersteckt, erklären wir unter Zero Trust Network Access.

Dazu kommt ein praktischer Punkt: Softwareupdates von Apple lassen sich steuern, das Patchen von Drittanbieter-Apps auf dem Mac gehört nicht zum Funktionsumfang. Und die Konfigurationen sind eine feste Auswahl – wo eine Vorgabe fehlt, gibt es keine eigene Policy, sondern nur den Umweg über benutzerdefinierte Profile.

Woran ihr die Grenze erkennt

Wenn einer dieser Sätze auf euch zutrifft, ist der Punkt erreicht:

• Ein Kunde oder Versicherer verlangt einen Nachweis über den Sicherheitszustand eurer Geräte
• Auf den Geräten liegen personenbezogene oder mandantenbezogene Daten – Patientendaten, Mandantenakten, Personalakten
• Ihr fallt unter eine Regulierung wie NIS-2, DORA oder branchenspezifische Vorgaben
• Mitarbeitende arbeiten mobil in fremden Netzen und greifen dort auf Unternehmensdaten zu
• Ihr wollt wissen, was auf einem Gerät passiert ist, nachdem etwas schiefgegangen ist
• Ihr braucht abgestufte Zugriffsrechte je nach Gerätezustand statt „drin oder draußen"

Kein einziger dieser Punkte hat mit der Anzahl der Geräte zu tun. Eine Kanzlei mit acht Macs kann sie alle erfüllen, ein Café mit vierzig iPads keinen einzigen.

Was wir empfehlen, wenn Apple Business nicht mehr reicht

Wir setzen an dieser Stelle auf Jamf – nicht, weil es die einzige Option ist, sondern weil es die Ebene abdeckt, die Apple bewusst offen lässt: Sicherheit und Nachweisbarkeit.

Jamf for Mac ist die Antwort für die Mac-Flotte. Neben deutlich tieferer Verwaltung bringt es Endpoint-Security mit – Bedrohungserkennung, Verhaltensanalyse, Telemetrie und auswertbare Ereignisse. Damit könnt ihr nicht nur Vorgaben setzen, sondern belegen, dass sie eingehalten wurden.

Jamf for Mobile ist das Gegenstück für iPhone und iPad. Es ergänzt die Verwaltung um Schutz auf Netzwerkebene: Phishing-Abwehr, Blockieren riskanter Verbindungen, Erkennung kompromittierter Geräte und einen Zero-Trust-Zugang zu Unternehmensanwendungen.

Bei uns sind beide Lösungen Teil der Servicepakete: ein fester Monatsbetrag pro Mitarbeitendem, in dem Gerätemanagement, Lizenzen, Security und Support enthalten sind. Rechnerisch liegen die Lizenzkosten bei etwa 15 Euro pro Mac und rund 5 Euro pro Mobilgerät im Monat – wobei darin bereits Verwaltung, Endpoint-Security und Zugriffsschutz stecken und keine Mindestabnahme gilt. Die Details stehen in unserem Beitrag zu Jamf-Kosten und ROI.

Ein Punkt, der oft übersehen wird: Jamf deckt als bislang einziger MDM-Anbieter auch AI Governance mit ab – also die Kontrolle darüber, welche KI-Werkzeuge auf Unternehmens-Macs laufen dürfen. Ein Thema, das in den nächsten Jahren dieselbe Bedeutung bekommen wird wie Endpoint-Security heute.

Apple Business und Jamf schließen sich nicht aus

Das ist der wichtigste Punkt für alle, die jetzt auf Apple Business gesetzt haben: Ihr werft nichts weg. Apple Business bleibt die Grundlage – dort liegen eure Geräteregistrierung, eure Apps und Lizenzen, eure verwalteten Apple Accounts.

Ein externes MDM wird in Apple Business verknüpft und übernimmt von dort die Verwaltung. Apple erlaubt sogar mehrere verknüpfte Dienste parallel, sodass ihr Geräte je nach Bedarf unterschiedlich zuweisen könnt. Der Wechsel ist deshalb kein Neuaufbau, sondern ein Umhängen – die Geräte bleiben registriert, die Lizenzen bleiben bestehen.

Wer die Entscheidung zwischen beiden Wegen im Detail durchgehen will, findet den direkten Vergleich in unserem Beitrag Apple Business vs. Jamf.

Häufige Fragen zu Apple Business

Was ist Apple Business?

Apple Business ist Apples zentrale Plattform für Unternehmen. Seit April 2026 fasst sie den früheren Apple Business Manager, Apple Business Essentials und Apple Business Connect zusammen. Darüber registriert und konfiguriert ihr Apple-Geräte, verwaltet Apple Accounts, verteilt Apps und pflegt euren Auftritt in Apple Karten.

Ist Apple Business kostenlos?

Ja. Apple stellt die Plattform Organisationen in über 200 Ländern kostenfrei zur Verfügung. Kosten entstehen nur für das, was ihr darüber bezieht – etwa App-Lizenzen, AppleCare+ for Business oder ein zusätzliches MDM eines Drittanbieters.

Ist Apple Business ein MDM?

Apple Business bringt eine eigene Geräteverwaltung mit und ist damit ein MDM im Grundsinn: Es kann Konfigurationen und Befehle an Geräte senden, Softwareupdates steuern sowie Geräte orten, sperren und löschen. Funktionen für Bedrohungserkennung, Compliance-Berichte und Zero-Trust-Zugriff gehören nicht dazu – dafür braucht ihr eine zusätzliche Lösung.

Was ist der Unterschied zwischen Apple Business und Apple Business Manager?

Apple Business ist der Nachfolger. Der Apple Business Manager war das reine Verwaltungsportal ohne eigene Geräteverwaltung – diese lief separat über Apple Business Essentials. Beides steckt jetzt in Apple Business. Bestehende Accounts und Standorte wurden automatisch übernommen.

Für wie viele Geräte reicht Apple Business?

Die Gerätezahl ist nicht der entscheidende Faktor. Ausschlaggebend sind eure Anforderungen: Solange es um Einstellungen ausrollen, Geräte automatisch einrichten und Apps verteilen geht, reicht Apple Business auch bei mehreren Dutzend Geräten. Sobald ihr Sicherheitszustände nachweisen oder Bedrohungen erkennen müsst, reicht es schon bei fünf Geräten nicht mehr.

Welche Geräte unterstützt Apple Business?

iPhone, iPad, Mac, Apple TV, Apple Vision Pro und Apple Watch. Geräte-Blueprints unterstützt Apple auf iPhone, iPad, Mac und Apple TV. Windows- oder Android-Geräte lassen sich damit nicht verwalten.

Kann ich Apple Business und ein zusätzliches MDM parallel nutzen?

Ja, und das ist der Normalfall. Ein externer Geräteverwaltungsdienst wird in Apple Business verknüpft und übernimmt von dort die Verwaltung. Apple erlaubt sogar mehrere verknüpfte Dienste gleichzeitig, sodass ihr Geräte unterschiedlich zuweisen könnt. Eure Registrierung, Lizenzen und Accounts bleiben dabei in Apple Business.

Unser Fazit

Apple Business ist ein ehrlich gutes Angebot – kostenlos, sauber gebaut und für viele kleine Betriebe genau richtig. Es rollt Einstellungen aus, richtet Geräte automatisch ein und verteilt Apps. Wenn das eure Anforderung ist, braucht ihr nichts anderes.

Es ist aber keine Sicherheitslösung, und Apple gibt auch nicht vor, dass es eine wäre. Sobald ihr Bedrohungen erkennen, Compliance belegen oder Zugriffe abstufen müsst, fehlt eine Ebene. Der Fehler, den wir am häufigsten sehen, ist nicht die falsche Entscheidung für Apple Business – sondern zu lange dabei zu bleiben, nachdem sich die Anforderungen geändert haben.

Als erster Apple Premium Technical Partner in Deutschland begleiten wir beide Wege. Wir richten Apple Business sauber ein, wenn das reicht, und wir migrieren nach Jamf, wenn es nicht mehr reicht. Wenn ihr unsicher seid, auf welcher Seite der Grenze ihr steht: Sprecht uns an, wir schauen uns eure Situation gemeinsam an.