Apple Business Manager: iOS und macOS verwalten

Inhaltsverzeichnis

Apples Bereitstellungsprogramme für Hard- und Software mit den Namen Device Enrollment Program (DEP) und Volume Purchase Program (VPP) wurden im Apple Business Manager (ABM) zusammengeführt. Das Ziel: Der Administrator soll mit den Programmen und seinem MDM-System (Mobile Device Management) iOS- und macOS-Geräte effizient, zuverlässig und ohne Fehler konfigurieren und verwalten.

So lassen sich mobile Endgeräte aus der Ferne mit Befehlen steuern, man kann Geräteeinstellungen (Konfigurationsprofile) oder Apps und digitale Bücher verteilen und verwalten. Bei Verstößen gegen die Unternehmensrichtlinien oder beim Verlust des Geräts der Administrator das Gerät zudem aus der Ferne orten, löschen und sperren.

iX-TRACT

• Der ABM bündelt Apples Device Enrollment Program (DEP) und Volume Purchase Program (VPP).

• Im Zusammenspiel mit einem MDM-System lassen sich iOS- und macOS-Systeme einfach verwalten.

• Administratoren, Gerätemanager und Inhaltsmanager können in derselben Oberfläche auf unterschiedliche Funktionen zugreifen, Apple könnte den ABM aber noch besser integrieren.

Zusammenspiel mit dem MDM

Ein MDM-Server kommuniziert mit dem Apple Push Notification service (APNs) und überträgt so die Befehle, Einstellungen und Apps auf die Geräte. Der APNs (zum Testen: api.development.push.apple.com:443, produktiv: api.push.apple.com:443) unterhält eine ständige Verbindung zu den Clients. Damit ein MDM-System per APNs Nachrichten senden darf, muss es ein gültiges Push-Zertifikat beantragen und erhalten.

Das war die Leseprobe unseres heise-Plus-Artikels "Apple Business Manager: iOS und macOS verwalten". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.