Apple Business Manager, kurz ABM, ist Apples Verwaltungsportal für Unternehmen. Dort werden Geräte, App-Lizenzen, Rollen, Standorte und verwaltete Apple Accounts organisiert. ABM ist nicht das gleiche wie MDM. Man kann es eher als Eigentums- und Zuweisungsebene verstehen: ABM weiss, welche Apple-Geräte zur Organisation gehören und an welches MDM sie bei der Einrichtung übergeben werden.

Für kleine Unternehmen ist ABM interessant, sobald mehr als einzelne private Geräte im Einsatz sind. Ohne ABM wird jeder Mac einzeln eingerichtet. Das funktioniert am Anfang, führt aber schnell zu improvisierten Setups: verschiedene lokale Benutzer, unterschiedliche Apps, unklare Adminrechte und keine saubere Übergabe, wenn ein Gerät ersetzt wird.

Wofür ABM gebraucht wird

ABM schafft die Voraussetzung für automatisierte Gerätebereitstellung. Ein neuer Mac kann beim ersten Start erkennen, dass er zu einem Unternehmen gehört. Danach wird er automatisch an das hinterlegte MDM weitergereicht. Dieser Ablauf heisst Automated Device Enrollment und ist die technische Grundlage für einen Zero-Touch-Rollout.

Wichtig ist die Rollentrennung: ABM verwaltet Organisation, Gerätezuweisungen, App-Lizenzen und Accounts. Die konkreten Einstellungen wie WLAN, FileVault, Sicherheitsprofile, Apps oder Update-Regeln kommen danach aus dem MDM. Wer ABM und MDM verwechselt, baut meist zu spät die richtige Struktur.

Was ABM konkret löst

  • Geräte gehören klar zur Organisation.
  • Neue Macs können automatisch ins MDM aufgenommen werden.
  • Apps können zentral gekauft oder zugewiesen werden.
  • Verwaltete Apple Accounts lassen sich getrennt von privaten Apple IDs führen.
  • Verlorene oder ersetzte Geräte bleiben nachvollziehbar.

Was vor der Einführung geklärt werden sollte

Vor der Einrichtung lohnt sich eine kurze Bestandsaufnahme. Welche Geräte sind schon vorhanden? Wurden sie direkt bei Apple, über einen autorisierten Händler oder irgendwo anders gekauft? Welche Domains gehören zur Firma? Gibt es Microsoft Entra ID, Google Workspace oder einen anderen Identity Provider? Sollen Mitarbeitende mit verwalteten Apple Accounts arbeiten oder reicht zunächst die reine Geräteverwaltung?

Diese Fragen klingen trocken, sparen später aber viel Aufräumarbeit. ABM wird langfristig zum Register für die Apple-Flotte. Wenn dort falsche Standorte, Rollen oder Gerätezuweisungen entstehen, wird jeder spätere Rollout mühsamer.

Typische Fehler

ABM wird manchmal erst eingeführt, wenn bereits viele Geräte manuell eingerichtet wurden. Dann muss zuerst geklärt werden, welche Geräte wirklich zur Organisation gehören, wie sie beschafft wurden und ob sie nachträglich sauber in ABM aufgenommen werden können. Besser ist, ABM vor dem nächsten Rollout zu planen.

Ein zweiter Fehler ist die Vermischung von privaten Apple Accounts und Firmenstruktur. Private Apple IDs sind für persönliche Nutzung gedacht. Im Betrieb braucht es dagegen klare Zuständigkeit: Wer darf Apps kaufen? Wer darf Geräte einem MDM-Server zuweisen? Wer kann Accounts zurücksetzen? Genau dafür gibt es Rollen und verwaltete Apple Accounts.

Wann ABM für ein KMU sinnvoll wird

ABM lohnt sich nicht erst bei hunderten Geräten. Schon bei wenigen Macs kann es sinnvoll sein, wenn Geräte wiederkehrend ersetzt werden, mehrere Mitarbeitende damit arbeiten oder Sicherheitsanforderungen bestehen. Besonders wichtig wird ABM, wenn Geräte ohne manuelle Einrichtung ausgeliefert werden sollen oder wenn ein Unternehmen wachsen möchte, ohne jedes neue Gerät als Einzelprojekt zu behandeln.

Merksatz

ABM ist nicht die Geräteverwaltung selbst. ABM ist das Tor, durch das Apple-Geräte kontrolliert in die Verwaltung kommen.