MDM im Unternehmen: Geräteverwaltung auswählen und einführen
Was eine Geräteverwaltung für Mitarbeitende, IT und Geschäftsführung verändert, was sie kostet, für wen Intune, Mosyle, Jamf und Iru gedacht sind und wie ein Wechsel realistisch abläuft.
Mit einem MDM im Unternehmen, also einer zentralen Geräteverwaltung, lassen sich Geräte einrichten, Anwendungen verteilen und Sicherheitsvorgaben umsetzen. Ob Intune oder eine andere MDM-Lösung passt, hängt von den Geräten, den vorhandenen Lizenzen und Ihren Abläufen ab. Ich zeige, welche Fragen ich vor einer Einführung oder einem Wechsel kläre.
Quellen: Kandji, Apple in the Enterprise 2024; Microsoft-Partnerpreisliste, Stand September 2026, einjährige Laufzeit mit monatlicher Zahlung.
Ohne MDM: jedes Gerät ein Einzelfall
Zehn Geräte sind dabei keine technische Grenze. Entscheidend ist der Punkt, an dem manuelle Einrichtung, Updates, Verschlüsselung und Benutzerwechsel nicht mehr zuverlässig nebenbei erledigt werden können. Das kann bei fünf Geräten passieren oder erst bei zwanzig.
Ein neuer Mitarbeiter tritt ein, jemand richtet das Notebook einen halben Tag lang von Hand ein. Drei Monate später weiß niemand, ob die Festplatte verschlüsselt ist. Beim Austritt kommt das Gerät zurück oder eben nicht, und das private iPhone mit den Firmen-Mails bleibt, wo es ist. So läuft es in vielen Unternehmen ohne eigene Vollzeit-IT, weil die Geräte nebenbei betreut werden.
Was sich mit einem MDM im Unternehmen ändert
Das neue Gerät kommt originalverpackt, wird mit dem WLAN verbunden und richtet sich weitgehend selbst ein. Apps, E-Mail, Drucker und VPN kommen automatisch aufs Gerät, ohne dass die IT es vorher in der Hand hatte.
Verschlüsselung wird erzwungen, Schlüssel liegen zentral, Updates werden gesteuert statt gehofft. Konfiguration, WLAN und Zertifikate kommen automatisch aufs Gerät, der Compliance-Status ist jederzeit ablesbar, und lokale Administratorrechte lassen sich je nach System kontrolliert vergeben statt dauerhaft.
Wie Firmendaten auf den Geräten geschützt sind, lässt sich je Gerät belegen: Verschlüsselung, Update-Stand, Bildschirmsperre und Zugriffsregeln. Das fragen inzwischen Cyberversicherungen und größere Kunden ab.
Ein MDM ist kein Werkzeug zur Mitarbeiterüberwachung. Es verwaltet Geräte und erfasst je nach Plattform beispielsweise Gerätemodell, Betriebssystem, Compliance-Status und installierte Unternehmenssoftware. Private Inhalte wie persönliche Nachrichten oder Fotos gehören nicht zur normalen Geräteverwaltung. Welche Daten tatsächlich sichtbar sind, hängt vom eingesetzten System und vom Registrierungsmodell ab und sollte vor der Einführung geklärt werden.
Was es kostet
- Microsoft 365 Business Premium enthält Intune, es fällt also keine zusätzliche MDM-Lizenz an. 20,01 €* netto je Benutzer und Monat bei einjähriger Laufzeit und monatlicher Zahlung; bei jährlicher Vorauszahlung etwas weniger, ohne Bindung rund ein Fünftel mehr. Viele Unternehmen zahlen das bereits, ohne die Geräteverwaltung zu nutzen.
- Mosyle bietet eine kostenlose Version für bis zu 30 Geräte, der allerdings Virenschutz, der App-Katalog für den Mac und zeitweise Administratorrechte fehlen. Die Vollversion Fuse kostet 3 US-Dollar* je Mac und 1,50 US-Dollar* je iPhone oder iPad im Monat, jährlich abgerechnet, bei mindestens 30 Lizenzen. Auch 15 Macs kosten damit rund 90 US-Dollar* monatlich.
- Jamf und Iru nennen ihre Preise auf Anfrage. Für Jamf Now geben Wiederverkäufer rund 4 US-Dollar* je Gerät und Monat an.
Was hat Apple Business Manager mit einem MDM zu tun?
Apple Business Manager (Apple nennt den Dienst inzwischen „Apple Business“) ist selbst kein MDM. Er ordnet unternehmenseigene Apple-Geräte einer Organisation und einem MDM-System zu. Dadurch können neue Macs, iPhones und iPads bereits beim ersten Einschalten automatisch in die Geräteverwaltung aufgenommen werden.
Die Arbeitsteilung ist einfach: Apple Business Manager weist das Gerät der Firma und dem MDM zu, das MDM liefert Konfiguration, Apps und Sicherheitsrichtlinien. Zwingend ist er nicht — Apple-Geräte lassen sich auch von Hand anmelden. Für die automatisierte Bereitstellung firmeneigener Hardware ist er allerdings der zentrale Baustein, und nur darüber wird die Aufnahme ins MDM verbindlich.
Intune oder spezialisiertes Apple-MDM?
Wer Microsoft 365 nutzt und Windows und Macs gemeinsam verwaltet, sollte Intune zuerst prüfen. Bei nahezu ausschließlich eingesetzten Apple-Geräten können Mosyle, Jamf oder Iru je nach Anforderungen die bessere Wahl sein.
Business Premium ist bereits vorhanden, Windows und macOS stehen nebeneinander, und Entra ID, Conditional Access und Defender sollen mit dem Gerätezustand zusammenspielen.
Die Umgebung besteht fast nur aus Macs, iPhones und iPads, es gibt tiefe macOS-spezifische Anforderungen oder stark Apple-geprägte Deployment- und Automatisierungsprozesse.
Nicht die Funktionsliste, sondern welche Plattform tatsächlich dominiert und welche Anforderungen an Sicherheit, Softwareverteilung und Automatisierung bestehen.
Ich betreue sowohl gemischte Microsoft-365-Umgebungen als auch Unternehmen, die nahezu ausschließlich mit Macs arbeiten. Deshalb ist für mich nicht automatisch Intune die richtige Antwort, nur weil bereits Microsoft 365 vorhanden ist.
Vier Systeme, vier Zielgruppen
Verwaltet Windows, macOS, iOS und Android aus einer Plattform und verbindet den Gerätezustand direkt mit Entra ID, Conditional Access und Microsoft Defender. Macs lassen sich über Apple Business Manager automatisiert bereitstellen, konfigurieren und absichern.
Reines Apple-MDM mit sehr guter Automatisierung, unterstützt neue Apple-Funktionen meist am Erscheinungstag. Interessant, wo eine spezialisierte Apple-Verwaltung mit überschaubarem Administrationsaufwand gesucht wird, etwa in Agenturen, Kanzleien oder Studios.
Der etablierte Name in der Apple-Verwaltung, mit der größten Funktionstiefe für macOS, aktiver Community und eigenen Sicherheitsprodukten. Diese Tiefe bringt mehr Administrationsaufwand mit sich und lohnt sich vor allem dort, wo entsprechende Anforderungen und interne oder externe Expertise vorhanden sind.
Seit dem Rebranding im Oktober 2025 eine Plattform, die Geräteverwaltung, Endpoint-Erkennung und Schwachstellenmanagement in einem Agenten bündelt und neben Apple auch Windows und Android abdeckt.
Fünf Fragen, die die Wahl entscheiden
- Welche Geräte haben Sie wirklich? Überwiegend Windows mit ein paar Macs: Intune. Fast nur Apple: Mosyle, Jamf oder Iru.
- Was ist schon bezahlt? Mit Business Premium ist Intune im Haus. Ein zweites MDM braucht einen guten Grund.
- Wer betreut es? Jamf Pro braucht Zeit. Mosyle und Intune lassen sich mit weniger Aufwand betreiben.
- Soll Sicherheit dazugehören? Endpoint-Schutz und Compliance im selben Werkzeug: Iru, oder Intune mit Microsoft Defender.
- Wie kommen neue Geräte ins Unternehmen? Bei Apple über Apple Business Manager und Automated Device Enrollment, bei Windows über Autopilot und die entsprechende Bereitstellung in Intune. Der Lebenszyklus eines Geräts beginnt beim Einkauf, nicht erst nach der Einrichtung.
Das Werkzeug ist der kleinere Teil. Welche Geräte gehören dem Unternehmen, welche den Mitarbeitenden? Was ist Pflicht, was Empfehlung? Ohne diese Antworten produziert jedes System entweder Wildwuchs oder Widerstand im Team.
Ein Wechsel ist ein Projekt, kein Klick
Apple erlaubt pro Gerät nur ein MDM. Beim Wechsel wird jedes Gerät aus dem alten System entfernt und im neuen aufgenommen. Wie aufwendig das ist, hängt am Zustand des einzelnen Geräts.
- Neu oder zurückgesetzt: Nach der Neuzuweisung im Apple Business Manager registriert sich das Gerät beim nächsten Einrichtungsassistenten automatisch im neuen MDM. Das ist der einfache Fall.
- Bereits produktiv im Einsatz: Die Neuzuweisung allein bewirkt hier nichts. Ab iOS 26, iPadOS 26 und macOS 26 lässt sich der Wechsel in Apple Business mit einer Frist anstoßen, und das Gerät zieht ohne Löschen ins neue MDM um. Voraussetzung ist, dass es über die automatische Registrierung verwaltet wird. Bei älteren Versionen gilt: Ist das alte MDM-Profil entfernbar, lässt sich das Gerät ohne Datenverlust neu registrieren. Ist es das nicht, muss das alte System es freigeben, oder das Gerät wird gelöscht.
- Manuell registriert: Diese Geräte kennt der Apple Business Manager nicht. Sie müssen einzeln bearbeitet werden.
Profile, Apps und Wiederherstellungsschlüssel werden in jedem Fall neu aufgebaut. Deshalb ist ein MDM-Wechsel ein Migrationsprojekt und kein Klick. Was das für Macs im Einzelnen bedeutet, beschreibe ich im Artikel Macs in Intune übernehmen.
Häufige Fragen
Ab wie vielen Geräten lohnt sich ein MDM?
Eine feste Mindestanzahl gibt es nicht. Ab etwa zehn geschäftlich genutzten Geräten lohnt sich eine zentrale Verwaltung häufig bereits. Entscheidend ist der Punkt, an dem Einrichtung, Updates, Verschlüsselung und Benutzerwechsel nicht mehr zuverlässig nebenbei zu schaffen sind, und der kann bei fünf Geräten liegen oder erst bei zwanzig.
Brauche ich mit Microsoft 365 Business Premium eine zusätzliche MDM-Lizenz?
Nein. Business Premium enthält Intune, für 20,01 €* netto je Benutzer und Monat bei einjähriger Laufzeit und monatlicher Zahlung. Ein zweites MDM braucht dann einen guten Grund, etwa eine Umgebung, die fast nur aus Macs, iPhones und iPads besteht.
Kann die Firma über das MDM private Daten sehen?
Private Inhalte wie persönliche Nachrichten oder Fotos gehören nicht zur normalen Geräteverwaltung. Ein MDM erfasst je nach Plattform etwa Gerätemodell, Betriebssystem, Compliance-Status und installierte Unternehmenssoftware. Was genau sichtbar ist, hängt vom System und vom Registrierungsmodell ab; das sollten Sie vor der Einführung klären.
Wie lange dauert ein MDM-Wechsel?
* Preise netto, Stand September 2026. Lizenzpreise können sich seitdem geändert haben.
Quellen
- Geräteverwaltung mit Intune, auch für macOS: Microsoft Learn – macOS-Geräte in Intune bereitstellen
- Apple Business Manager, automatische Geräteregistrierung und erneute Registrierung: Apple – Platform Deployment, insbesondere Geräte erneut in MDM registrieren
- Preis Business Premium: ALSO Cloud Marketplace, NCE-Lizenz mit Jahreslaufzeit und monatlicher Abrechnung, Stand September 2026. Produktbeschreibung: Microsoft 365 Business Premium
- Preise und Funktionsumfang der Apple-MDMs: Mosyle Business – Pricing, Jamf – Pricing, Jamf Pro pricing in 2026 (SuperOps) für die von Jamf nicht öffentlich genannten Beträge
- Iru, vormals Kandji: Iru – Platform Overview zu Plattformabdeckung, Endpoint-Erkennung und Schwachstellenmanagement, Computerworld zum Rebranding
- Verbreitung von Apple-Geräten: Apple in the Enterprise 2024 (Kandji, Dimensional Research)
IT für eine Neugründung: Arbeitsplätze, Microsoft 365 und Telefonie vorbereiten
Was die IT einer Neugründung am ersten Arbeitstag braucht, was warten kann, welche frühen Entscheidungen später teuer werden und womit Sie für Laptops, Lizenzen und Domain rechnen sollten.
Artikel lesen→
Interne IT verstärken: Unterstützung für Projekte und laufende Aufgaben
Wann eine interne IT externe Verstärkung braucht, wie ich die Aufgaben mit dem Team teile und warum Zuständigkeiten und Zugriffsrechte von Anfang an geklärt sein müssen.
Artikel lesen→
Was kostet IT-Betreuung? Leistungen und Abrechnung vergleichen
Wie eine Pauschale für IT-Betreuung entsteht, was sie enthält, warum ich Stundenkontingente selten nutze und welche Punkte Sie beim Vergleich von Angeboten klären sollten.
Artikel lesen→