Macs im Unternehmen: So verwaltet, schützt und unterstützt man einen Apple-Park

8 Minuten Lesestunden · DataRoad

Macs im Unternehmen Sie sind heute eine gängige Wahl in Teams der Management-, Design-, Technologie- und Beratungsbranche. Die kurze Antwort für diejenigen, die sich entscheiden: Ein Mac ist sicher, aber man kann ihn nicht einfach so betreiben. Ohne zentralen Management, ist jeder Laptop eine Insel – mit seinen Passwörtern, verspäteten Aktualisierungen und Dateien, die nicht in irgendeinem Backup gespeichert sind. Mit zentralem Management funktionieren 10 oder 200 Macs wie ein einziges Parkhaus, das von dem Unternehmen kontrolliert wird.

Warum ein Unternehmens-Mac eine Verwaltung benötigt

Das Versenden von Macs als private Geräte funktioniert, solange die Teamgröße klein ist. Es funktioniert jedoch nicht, wenn einer dieser Szenarien eintritt:

• Ein Laptop wird im Auto gestohlen oder in einem Flughafen vergessen, wobei die Kontoinformationen und Daten der Kunden darin enthalten sind.
• Ein Mitarbeiter verlässt das Unternehmen und nimmt die einzige Administrator-Kontonummer des Mac mit sich – und das Wiederherstellungs-Passwort.
• Apple hat eine schwere Sicherheitslücke behoben, aber die Hälfte des Teams verzögert die Aktualisierung um Wochen.

Das Problem ist nicht das Mac. Es fehlt ein Managementmodell – und dieses Modell hat einen Namen: MDM.

MDM: die Steuerungsplattform des Apple Parks

Mit MDM kann das Unternehmen unter anderem Folgendes erreichen:

• Ein neu verpacktes Mac-Gerät abzugeben und es selbst zu konfigurieren, wenn der Mitarbeiter es zum ersten Mal anschaltet (die sogenannte “zero-touch”-Installation).
• Die Diskette muss mit der Firmenangabe nummeriert werden und der Wiederherstellungs-Schlüssel muss an der Firmenseite aufbewahrt werden.
• Verloren oder gestohlenen Mac-Computer aus der Ferne sperren oder löschen.
• Zu jeder Zeit wissen zu können, welche Macs es gibt, wer sie benutzt und in welcher Version des Systems sie laufen.

Apple Business: der Ausgangspunkt, jetzt kostenlos

Im März 2026 kündigte Apple das Apple Business an, das ab dem 14. April 2026 in mehr als 200 Ländern und Regionen verfügbar ist. Es ersetzt das Apple Business Manager, das Apple Business Essentials und Apple Business Connect und ist kostenlos. Es umfasst integrierte Geräteverwaltung, vordefinierte Einstellungen für neue Macs, Apple-Konten, die von dem Unternehmen verwaltet werden, und die Bereitstellung von Anwendungen.

Zwei Details zählen für den Entscheider: Die “zero-touch”-Installation funktioniert nur mit Geräten, die von Apple oder autorisierten Händlern gekauft wurden: Wenn man im richtigen Kanal kauft, spart man Stunden in Zukunft. Und die verwalteten Apple-Konten können automatisch aus dem Microsoft Entra ID, dem Benutzerverzeichnis von Microsoft 365, erstellt werden.

Apple Business ist die Basis. In größeren Parks oder bei besonderen Anforderungen wird eine dedizierte Managementplattform hinzugefügt.

Die vier Sicherheitspfeiler eines Unternehmens-Macs

FileVault: die Verschlüsselung, die bereits im Mac enthalten ist

FileVault verschlüsselt die gesamte Festplatte mit dem Algorithmus AES-XTS: Ohne den Benutzernamen oder eine Wiederherstellungs-Schlüssel sind die Daten unleserlich. Mit MDM verpflichtet das Unternehmen die Aktivierung bereits bei der ersten Konfiguration und speichert die verschlüsselte Wiederherstellungs-Schlüssel in der Konsole.

Der entscheidende Punkt ist der Schlüssel. Wenn der Wiederherstellungs-Schlüssel nur dem Mitarbeiter vorbehält, verliert das Unternehmen den Zugriff auf die Daten am Tag, an dem er seine Passwort vergessen hat – oder es verliert das Vertrauen des Mitarbeiters.

Backups: Mac ist nicht das Firmenarchiv

Die Regel ist einfach: die Arbeit wird in Unternehmensdiensten (OneDrive, SharePoint oder Ähnliches) bereitgestellt und es gibt eine separate Kopie dieser Dienste. Eine lokale Kopie auf einer externen Festplatte hilft zwar, ersetzt jedoch nicht die Verwaltetes und getestetes Backup.

Konten: MFA für alles, was in der Cloud ist

Mac kann perfekt geschützt sein und die E-Mail-Adresse kann durch Phishing erfasst werden. Die Mehrfachauthentifizierung schließt diese Möglichkeit aus – wir erklären, wie man sie reibungslos implementiert, im Artikel dazu. MFA im Unternehmen.

Eingabe und Abgabe von Mitarbeitern ohne Improvisation

Hier wird ein verwaltetes Parkgelände bezahlt: Eintrittsgelder und Ausfahrten müssen nicht mehr auf die Erinnerung an jemanden angewiesen sein.

Eintrag eines Mitarbeiters

1. Die Kontoerstellung in Microsoft 365 (und, durch Synchronisierung, die Apple-Verwaltungskonto).
2. Das Mac-Gerät an der Konsole anschließen: Das Gerät erhält Einstellungen, Anwendungen und WLAN, wenn es angeschlossen wird.
3. Die Aktivierung von FileVault, die gespeicherte Schlüssel und die Konfiguration von MFA am ersten Tag bestätigen.

Abgang eines Mitarbeiters

1. Microsoft 365-Konto sperren und aktive Sitzungen beenden.
2. Das Mac-Gerät abholen und bestätigen, dass die Arbeitsdateien in den Unternehmensdienstleistungen vorliegen.
3. Das Mac-System von der Konsole löschen und wieder zuordnen — oder es mit sicherer Löschung zum Abschuss leiten.

Um zwischen der Reparatur und dem Austausch eines alten Mac zu entscheiden, lesen Sie den Leitfaden unter wenn Sie einen Computer tauschen.

Macs und Windows im selben Büro

Die meisten Unternehmen, die wir begleiten, sind nicht “nur Apple”: Sie haben Macs in der Verwaltung und in der Kreativabteilung, Windows-PCs im Betrieb und Microsoft 365, das alles zusammenbringt. Es funktioniert gut mit drei klaren Regeln:

• Eine Identität pro Person. Die gleiche Microsoft 365-Konto bietet Zugriff auf E-Mail, Dateien und Teams auf Mac und PC.
• Die gleichen Sicherheitsregeln gelten. Cifra, Updates, MFA und Backup sind für alle erforderlich, unabhängig vom System.
• Ein einziger Supportpartner. Wenn es ein Druck- oder Netzwerkproblem gibt, darf niemand darüber diskutieren, ob die Schuld “auf dem Mac” oder “auf Windows” liegt.

Erfahren Sie mehr über unsere Herangehensweise Microsoft 365 for Business und über uns Apple-Services für Unternehmen.

Ein echter Fall: Reltio, Macs, Dell und Cisco im selben Vertrag

Im Büro von Reltio in Lissabon, einem internationalen Anbieter von Data-Software, bietet DataRoad ständige IT-Instandhaltung, technische Beratung und Netzwerkmanagement im Rahmen von IT Unlimited an. Das Parkett ist gemischt: 40 MacBook Pro, 35 Dell-Geräte, 125 strukturierte Netzwerkpunkte und Cisco Meraki-Infrastruktur – eine Firewall, 3 Switches und mehrere WLAN-Zugangspunkte.

Macs und PCs nebeneinander, professionelle Netzwerkverbindung und ein einziger Ansprechpartner für alles. Lesen Sie den Fall Reltio.

DataRoad ist Apple Technical Partner und bietet remote, lokales und telefonisches Support für Apple Parks im ganzen Land. Der Plan IT Unlimited Premium Schließt örtliche Unterstützung ein, falls ein Mac tatsächlich technische Hilfe benötigt.

Häufig gestellte Fragen

Verbringen Apple Business-Produkte Kosten?

Nein. Laut Apple ist Apple Business in mehr als 200 Ländern und Regionen kostenlos. Es gibt jedoch kostenpflichtige zusätzliche Dienste wie zusätzliche iCloud-Speicherplatz und AppleCare+ for Business. Der tatsächliche Preis liegt in der Einrichtung und dem täglichen Betrieb der Verwaltung.

Die Macs, die wir bereits haben, können verwaltet werden, oder nur die neuen?

Beide können verwaltet werden. Neue Macs, die im richtigen Kanal gekauft wurden, lassen sich selbstständig konfigurieren. Die vorhandenen können in die Verwaltung aufgenommen werden, wobei normalerweise eine kurze Intervention an jedem Gerät erforderlich ist, um die Teamarbeit nicht zu unterbrechen.

Mit MDM sieht das Unternehmen die persönlichen Dateien des Mitarbeiters?

Das ist nicht das Ziel. Die Verwaltung implementiert Regeln und Einstellungen. Laut Apple trennen verwaltete Apple-Konten die Arbeitendaten von den persönlichen Daten des Geräts kryptographisch.

Ist es sinnvoll, Macs zu haben, wenn das Unternehmen Microsoft 365 verwendet?

Ja. Microsoft 365 funktioniert auf Mac und die Konten können dieselbe Person sein. Das Wichtigste ist, dass die gleichen Sicherheitsregeln angewendet werden und dass man einen einzigen Supportpartner für das gesamte Parksystem hat.

Diagnose Ihres Apple-Parks innerhalb von 5 Werktagen

Wir führen die Überwachung Ihrer Macs durch – Verwaltung, Verschlüsselung, Updates, Backups und Konten – und stellen Ihnen einen Bericht mit der Bescheinigung darüber und dem Plan zur Behebung der Probleme zur Verfügung. Für Unternehmen mit mehr als 10 Standorten · Assistenzvertrag · Fern-, lokaler und telefonischer Support.

Quellen

• Apple Newsroom – Vorstellung von Apple Business (24. März 2026): apple.com/newsroom
• Apple — Implementierungsanleitung: Festplatten- und FileVault-Sicherheit: support.apple.com
• Apple — Verwalten von FileVault mithilfe der Geräteverwaltung: support.apple.com