Geräteverwaltung im Unternehmen: Warum ein MDM ab etwa zehn Geräten sinnvoll wird
Was eine Geräteverwaltung für Mitarbeitende, IT und Geschäftsführung verändert, was sie kostet, für wen Intune, Mosyle, Jamf und Iru gedacht sind und wie ein Wechsel realistisch abläuft.
Sobald mehrere Notebooks und Smartphones im Unternehmen im Einsatz sind, tauchen dieselben organisatorischen Fragen auf: Wer richtet neue Geräte ein, wer hält sie aktuell und was passiert bei Verlust oder beim Austritt eines Mitarbeitenden? Eine zentrale Geräteverwaltung (MDM) beantwortet genau diese. Hier steht, was sie verändert, was sie kostet und welches System für wen gedacht ist.
Quellen: Kandji, Apple in the Enterprise 2024; Microsoft-Partnerpreisliste, Stand September 2026, einjährige Laufzeit mit monatlicher Zahlung.
Ohne MDM: jedes Gerät ein Einzelfall
Zehn Geräte sind dabei keine technische Grenze. Entscheidend ist der Punkt, an dem manuelle Einrichtung, Updates, Verschlüsselung und Benutzerwechsel nicht mehr zuverlässig nebenbei erledigt werden können. Das kann bei fünf Geräten passieren oder erst bei zwanzig.
Ein neuer Mitarbeiter tritt ein, jemand richtet das Notebook einen halben Tag lang von Hand ein. Drei Monate später weiß niemand, ob die Festplatte verschlüsselt ist. Beim Austritt kommt das Gerät zurück oder eben nicht, und das private iPhone mit den Firmen-Mails bleibt, wo es ist. Das ist kein Vorwurf, sondern der Normalzustand zwischen zehn und hundert Geräten ohne Vollzeit-IT.
Was sich mit einem MDM im Unternehmen ändert
Das neue Gerät kommt originalverpackt, wird mit dem WLAN verbunden und richtet sich selbst ein. Apps, E-Mail, Drucker und VPN sind da, ohne Wartezeit auf die IT.
Verschlüsselung wird erzwungen, Schlüssel liegen zentral, Updates werden gesteuert statt gehofft. Konfiguration, WLAN und Zertifikate kommen automatisch aufs Gerät, der Compliance-Status ist jederzeit ablesbar, und lokale Administratorrechte lassen sich je nach System kontrolliert vergeben statt dauerhaft.
„Sind unsere Daten auf den Geräten geschützt?“ lässt sich mit Ja beantworten und belegen. Das erwarten inzwischen Cyberversicherungen und größere Kunden.
Ein MDM ist kein Werkzeug zur Mitarbeiterüberwachung. Es verwaltet Geräte und erfasst je nach Plattform beispielsweise Gerätemodell, Betriebssystem, Compliance-Status und installierte Unternehmenssoftware. Private Inhalte wie persönliche Nachrichten oder Fotos gehören nicht zur normalen Geräteverwaltung. Welche Daten tatsächlich sichtbar sind, hängt vom eingesetzten System und vom Registrierungsmodell ab und sollte vor der Einführung geklärt werden.
Was es kostet
- Microsoft 365 Business Premium enthält Intune, es fällt also keine zusätzliche MDM-Lizenz an. 20,01 €* netto je Benutzer und Monat bei einjähriger Laufzeit und monatlicher Zahlung; bei jährlicher Vorauszahlung etwas weniger, ohne Bindung rund ein Fünftel mehr. Viele Unternehmen zahlen das bereits, ohne die Geräteverwaltung zu nutzen.
- Mosyle bietet eine kostenlose Version für bis zu 30 Geräte, der allerdings Virenschutz, der App-Katalog für den Mac und zeitweise Administratorrechte fehlen. Die Vollversion Fuse kostet 3 US-Dollar* je Mac und 1,50 US-Dollar* je iPhone oder iPad im Monat, jährlich abgerechnet, bei mindestens 30 Lizenzen. Auch 15 Macs kosten damit rund 90 US-Dollar* monatlich.
- Jamf und Iru nennen ihre Preise auf Anfrage. Für Jamf Now geben Wiederverkäufer rund 4 US-Dollar* je Gerät und Monat an.
Was hat Apple Business Manager mit einem MDM zu tun?
Apple Business Manager ist selbst kein MDM. Er ordnet unternehmenseigene Apple-Geräte einer Organisation und einem MDM-System zu. Dadurch können neue Macs, iPhones und iPads bereits beim ersten Einschalten automatisch in die Geräteverwaltung aufgenommen werden.
Die Arbeitsteilung ist einfach: Apple Business Manager weist das Gerät der Firma und dem MDM zu, das MDM liefert Konfiguration, Apps und Sicherheitsrichtlinien. Zwingend ist er nicht — Apple-Geräte lassen sich auch von Hand anmelden. Für die automatisierte Bereitstellung firmeneigener Hardware ist er allerdings der zentrale Baustein, und nur darüber wird die Aufnahme ins MDM verbindlich.
Intune oder spezialisiertes Apple-MDM?
Wer Microsoft 365 nutzt und Windows und Macs gemeinsam verwaltet, sollte Intune zuerst prüfen. Bei nahezu ausschließlich eingesetzten Apple-Geräten können Mosyle, Jamf oder Iru je nach Anforderungen die bessere Wahl sein.
Business Premium ist bereits vorhanden, Windows und macOS stehen nebeneinander, und Entra ID, Conditional Access und Defender sollen mit dem Gerätezustand zusammenspielen.
Die Umgebung besteht fast nur aus Macs, iPhones und iPads, es gibt tiefe macOS-spezifische Anforderungen oder stark Apple-geprägte Deployment- und Automatisierungsprozesse.
Nicht die Funktionsliste, sondern welche Plattform tatsächlich dominiert und welche Anforderungen an Sicherheit, Softwareverteilung und Automatisierung bestehen.
Ich betreue sowohl gemischte Microsoft-365-Umgebungen als auch Unternehmen, die nahezu ausschließlich mit Macs arbeiten. Deshalb ist für mich nicht automatisch Intune die richtige Antwort, nur weil bereits Microsoft 365 vorhanden ist.
Vier Systeme, vier Zielgruppen
Verwaltet Windows, macOS, iOS und Android aus einer Plattform und verbindet den Gerätezustand direkt mit Entra ID, Conditional Access und Microsoft Defender. Macs lassen sich über Apple Business Manager automatisiert bereitstellen, konfigurieren und absichern.
Reines Apple-MDM mit sehr guter Automatisierung, unterstützt neue Apple-Funktionen meist am Erscheinungstag. Interessant, wo eine spezialisierte Apple-Verwaltung mit überschaubarem Administrationsaufwand gesucht wird, etwa in Agenturen, Kanzleien oder Studios.
Der etablierte Name in der Apple-Verwaltung, mit der größten Funktionstiefe für macOS, aktiver Community und eigenen Sicherheitsprodukten. Diese Tiefe bringt mehr Administrationsaufwand mit sich und lohnt sich vor allem dort, wo entsprechende Anforderungen und interne oder externe Expertise vorhanden sind.
Seit dem Rebranding im Oktober 2025 eine Plattform, die Geräteverwaltung, Endpoint-Erkennung und Schwachstellenmanagement in einem Agenten bündelt und neben Apple auch Windows und Android abdeckt.
Fünf Fragen, die die Wahl entscheiden
- Welche Geräte haben Sie wirklich? Überwiegend Windows mit ein paar Macs: Intune. Fast nur Apple: Mosyle, Jamf oder Iru.
- Was ist schon bezahlt? Mit Business Premium ist Intune im Haus. Ein zweites MDM braucht einen guten Grund.
- Wer betreut es? Jamf Pro braucht Zeit. Mosyle und Intune lassen sich mit weniger Aufwand sauber betreiben.
- Soll Sicherheit dazugehören? Endpoint-Schutz und Compliance im selben Werkzeug: Iru, oder Intune mit Microsoft Defender.
- Wie kommen neue Geräte ins Unternehmen? Bei Apple über Apple Business Manager und Automated Device Enrollment, bei Windows über Autopilot und die entsprechende Bereitstellung in Intune. Der Lebenszyklus eines Geräts beginnt beim Einkauf, nicht erst nach der Einrichtung.
Das Werkzeug ist der kleinere Teil. Welche Geräte gehören dem Unternehmen, welche den Mitarbeitenden? Was ist Pflicht, was Empfehlung? Ohne diese Antworten produziert jedes System entweder Wildwuchs oder Widerstand im Team.
Ein Wechsel ist ein Projekt, kein Klick
Apple erlaubt pro Gerät nur ein MDM. Beim Wechsel wird jedes Gerät aus dem alten System entfernt und im neuen aufgenommen. Wie aufwendig das ist, hängt am Zustand des einzelnen Geräts.
- Neu oder zurückgesetzt: Nach der Neuzuweisung im Apple Business Manager registriert sich das Gerät beim nächsten Einrichtungsassistenten automatisch im neuen MDM. Das ist der einfache Fall.
- Bereits produktiv im Einsatz: Der gleiche Schritt bewirkt hier nichts. Ist das alte MDM-Profil entfernbar, lässt sich das Gerät ohne Datenverlust neu registrieren. Ist es das nicht, muss es das alte System entfernen — oder der Mac wird gelöscht.
- Manuell registriert: Diese Geräte kennt der Apple Business Manager nicht. Sie müssen einzeln bearbeitet werden.
Profile, Apps und Wiederherstellungsschlüssel werden in jedem Fall neu aufgebaut. Deshalb ist ein MDM-Wechsel ein Migrationsprojekt und kein Klick.
Häufige Fragen
Ab wie vielen Geräten lohnt sich ein MDM?
Eine feste Mindestanzahl gibt es nicht. Ab etwa zehn geschäftlich genutzten Geräten lohnt sich eine zentrale Verwaltung häufig bereits. Entscheidend ist der Punkt, an dem Einrichtung, Updates, Verschlüsselung und Benutzerwechsel nicht mehr zuverlässig nebenbei zu schaffen sind, und der kann bei fünf Geräten liegen oder erst bei zwanzig.
Brauche ich mit Microsoft 365 Business Premium eine zusätzliche MDM-Lizenz?
Nein. Business Premium enthält Intune, für 20,01 €* netto je Benutzer und Monat bei einjähriger Laufzeit und monatlicher Zahlung. Ein zweites MDM braucht dann einen guten Grund, etwa eine Umgebung, die fast nur aus Macs, iPhones und iPads besteht.
Kann die Firma über das MDM private Daten sehen?
Private Inhalte wie persönliche Nachrichten oder Fotos gehören nicht zur normalen Geräteverwaltung. Ein MDM erfasst je nach Plattform etwa Gerätemodell, Betriebssystem, Compliance-Status und installierte Unternehmenssoftware. Was genau sichtbar ist, hängt vom System und vom Registrierungsmodell ab; das sollten Sie vor der Einführung klären.
Wie lange dauert ein MDM-Wechsel?
* Preise netto, Stand September 2026. Lizenzpreise können sich seitdem geändert haben.
Quellen
- Geräteverwaltung mit Intune, auch für macOS: Microsoft Learn – macOS-Geräte in Intune bereitstellen
- Apple Business Manager, automatische Geräteregistrierung und erneute Registrierung: Apple – Platform Deployment, insbesondere Geräte erneut in MDM registrieren
- Preis Business Premium: ALSO Cloud Marketplace, NCE-Lizenz mit Jahreslaufzeit und monatlicher Abrechnung, Stand September 2026. Produktbeschreibung: Microsoft 365 Business Premium
- Preise und Funktionsumfang der Apple-MDMs: Mosyle Business – Pricing, Jamf – Pricing, Jamf Pro pricing in 2026 (SuperOps) für die von Jamf nicht öffentlich genannten Beträge
- Iru, vormals Kandji: Iru – Platform Overview zu Plattformabdeckung, Endpoint-Erkennung und Schwachstellenmanagement, Computerworld zum Rebranding
- Verbreitung von Apple-Geräten: Apple in the Enterprise 2024 (Kandji, Dimensional Research)
IT für eine Neugründung: was am ersten Tag stehen muss
Was die IT einer Neugründung am ersten Arbeitstag braucht, was warten kann, welche frühen Entscheidungen später teuer werden und womit Sie für Laptops, Lizenzen und Domain rechnen sollten.
Lesen→
Interne IT verstärken: Ergänzung statt Ersatz
Wann eine interne IT externe Verstärkung braucht, wie ich die Aufgaben mit dem Team teile und warum Zuständigkeiten und Zugriffsrechte von Anfang an geklärt sein müssen.
Lesen→
Was kostet IT-Betreuung? Pauschale, Aufwand oder Kontingent
Wie eine Pauschale für IT-Betreuung entsteht, was sie enthält, warum ich Stundenkontingente selten nutze und woran Sie erkennen, ob Sie für Ihre IT zu viel oder zu wenig zahlen.
Lesen→