In diesem Artikel
Eine gut verwaltete Mac-Flotte gibt dem Unternehmen drei Garantien: Die Daten bleiben geschützt, wenn ein Laptop verschwindet, Ein- und Austritte von Mitarbeitenden laufen ohne Improvisation, und die Supportkosten wachsen nicht mehr mit jedem neuen Gerät. Der Mac ist ab Werk sicher, verwaltet sich aber nicht selbst. Mit einer Verwaltungskonsole (MDM) verhalten sich 10 oder 200 Macs wie eine einzige Flotte unter der Kontrolle des Unternehmens.
Welche Risiken geht ein Unternehmen mit unverwalteten Macs ein?
Die Macs des Unternehmens wie private Geräte zu behandeln, geht bei fünf Personen gut. Bei mehr reicht eine dieser drei Situationen, damit das Modell zusammenbricht:
- Diebstahl oder Verlust Der Laptop verschwindet aus dem Auto oder bleibt am Flughafen liegen, mit Angeboten und Kundendaten auf der Festplatte.
- Austritt eines Mitarbeitenden Er nimmt den einzigen Administratorzugang zum Gerät und den Code zur Wiederherstellung mit.
- Ignorierte Patches Apple behebt eine schwere Sicherheitslücke, und die Hälfte des Teams schiebt die Installation wochenlang auf.
Ohne zentrale Verwaltung ist jeder Mac eine Insel, mit eigenen Passwörtern, verspäteten Updates und Dateien außerhalb jedes Backups. Das Problem ist nie das Gerät, sondern das Fehlen eines Verwaltungsmodells.
Was ist ein MDM und was lässt sich damit steuern?
Für Entscheider: Das MDM (Mobile Device Management) ist die Konsole, in der das Unternehmen an einer Stelle das Verhalten jedes Mac, iPhone und iPad festlegt: Festplatte immer verschlüsselt, Frist für Patches, automatisch installierte Software, Verbindung zum internen WLAN. Die Regeln kommen über das Internet an, ob das Gerät im Büro, zu Hause oder in einem anderen Land ist.
- „Zero-Touch“-Einrichtung Der Mitarbeiter öffnet den Karton, schaltet den Mac ein, und das Gerät richtet sich ohne Techniker ein.
- Erzwungene Verschlüsselung Die Festplatte ist verschlüsselt, und der Wiederherstellungsschlüssel liegt beim Unternehmen.
- Fernaktionen Ein verlorener Mac kann über die Konsole gesperrt oder gelöscht werden.
- Lebendes Inventar Jederzeit wissen, welche Macs es gibt, wer sie nutzt und welche Systemversion läuft.
Apple Business: die Grundlage, jetzt ohne Lizenzkosten
Apple kündigte es im März 2026 an und öffnete es am 14. April desselben Jahres in mehr als 200 Ländern und Regionen. Apple Business vereint in einem einzigen Dienst, was zuvor drei waren – Business Manager, Business Essentials und Business Connect – und verursacht keine Nutzungskosten. Es bringt integriertes Gerätemanagement, fertige Profile für neu gekaufte Macs, vom Unternehmen kontrollierte Apple-Accounts und Softwareverteilung mit.
Zwei Details zählen für die Entscheidung. Die „Zero-Touch“-Einrichtung funktioniert nur mit Geräten, die bei Apple oder autorisierten Händlern gekauft wurden – den richtigen Kanal zu wählen, spart später Stunden. Und wer bereits Microsoft 365 nutzt, kann die Apple-Accounts des Teams automatisch aus Entra ID erzeugen, dem Verzeichnis, in dem die Nutzer bereits existieren.
Ab einer gewissen Größe oder bei besonderen Anforderungen kommt eine spezialisierte Managementplattform hinzu.
Welche Mindeststandards für Sicherheit sollten Sie verlangen?
| Mindeststandard | Wie er umgesetzt sein sollte | Was passiert, wenn er fehlt |
|---|---|---|
| FileVault | Auf jedem Mac aktiviert, mit in der Konsole hinterlegtem Wiederherstellungsschlüssel | Gestohlener Laptop mit offen lesbaren Dateien; gesperrter Mac ohne Möglichkeit zur Wiederherstellung |
| Updates | Vom Unternehmen festgelegte Höchstfrist für Sicherheitspatches | Von Apple bereits behobene Lücken bleiben wochenlang offen |
| Backups | Arbeit in Cloud-Diensten des Unternehmens gespeichert, mit unabhängiger und getesteter Kopie | Defekt, Diebstahl oder Ransomware vernichten Arbeit ohne weitere Kopie |
| Konten | Nutzer ohne Administratorrechte, MFA in der Cloud, Passwortregeln | Ungeprüft installierte Programme, durch Phishing gestohlene Konten, nie überprüfte Berechtigungen |
FileVault: Der Schlüssel muss beim Unternehmen bleiben
Mit FileVault ist die gesamte Festplatte mit AES-XTS verschlüsselt: Wer weder Passwort noch Wiederherstellungsschlüssel hat, kann nichts lesen. Über MDM wird die Aktivierung bereits bei der Ersteinrichtung verpflichtend, und der Schlüssel wird verschlüsselt in der Konsole gespeichert. Liegt der Schlüssel nur beim Mitarbeitenden, verliert das Unternehmen die Daten an dem Tag, an dem er sein Passwort vergisst – oder im Streit geht.
Der Mac ist nicht das Archiv des Unternehmens
Die Arbeit sollte in Diensten des Unternehmens liegen, etwa OneDrive oder SharePoint, mit einer von diesen Diensten unabhängigen Kopie. Eine externe Festplatte hilft, ersetzt aber keinen verwalteten und getesteten Backup-Service.
MFA für alle Cloud-Konten
Ein tadelloser Mac verhindert nicht, dass das E-Mail-Konto per Phishing übernommen wird. Der zweite Faktor schließt diese Tür; wie man ihn reibungslos einführt, erklären wir unter Multi-Faktor-Authentifizierung in Unternehmen.
Wie laufen Ein- und Austritte von Mitarbeitenden ab?
Hier zahlt sich die Verwaltung aus: Der Prozess hängt nicht mehr vom Gedächtnis einer Person ab.
Wenn jemand neu anfängt
- Das Microsoft-365-Konto wird angelegt; per Synchronisation entsteht der verwaltete Apple-Account.
- Der Mac wird in der Konsole zugewiesen; beim Einschalten erhält er Einstellungen, Apps und WLAN.
- Am ersten Tag wird bestätigt, dass FileVault aktiv, der Schlüssel gespeichert und MFA eingerichtet ist.
Wenn jemand geht
- Das Microsoft-365-Konto wird gesperrt, offene Sitzungen werden beendet.
- Der Mac wird eingesammelt, nachdem bestätigt wurde, dass die Arbeit in den Diensten des Unternehmens liegt.
- Das Gerät wird über die Konsole gelöscht und neu zugewiesen – oder mit sicherer Datenlöschung ausgesondert.
Für die Entscheidung zwischen Reparatur und Austausch eines alten Mac lesen Sie den Leitfaden zu Lebenszyklus und Austausch von Computern.
DataRoad IT Unlimited
Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.
Können Mac und Windows reibungslos nebeneinander bestehen?
Ja, und das ist das häufigste Szenario in den von uns betreuten Umgebungen: Macs in der Geschäftsleitung und in Kreativteams, Windows-PCs im operativen Bereich und Microsoft 365, das alles verbindet. Drei Regeln machen es einfach:
- Ein Konto, zwei Systeme Jede Person meldet sich bei E-Mail, Dateien und Teams mit denselben Microsoft-365-Zugangsdaten an, am Mac oder am PC.
- Gleiche Regeln für alle Kein Gerät ist von Verschlüsselung, Patches, MFA oder Backup ausgenommen.
- Ein einziger Supportpartner Wenn Drucker oder Netzwerk ausfallen, verliert niemand Zeit mit der Frage, ob Mac oder PC schuld ist.
Sehen Sie, wie wir Microsoft 365 in Unternehmen betreuen, und die Apple-Services für Unternehmen von DataRoad.
Wie funktioniert das in einer realen gemischten Umgebung?
Im Lissabonner Büro von Reltio by SAP, einem internationalen Unternehmen für Datensoftware, übernimmt DataRoad im Rahmen von IT Unlimited die dauerhafte Wartung, die technische Beratung und das Netzwerkmanagement. Dort arbeiten 40 MacBook Pro und 35 Dell-Geräte nebeneinander, auf 125 Anschlüssen strukturierter Verkabelung und einer Cisco-Meraki-Infrastruktur mit Firewall, 3 Switches und mehreren WLAN-Access-Points. Ein einziger Ansprechpartner ist für alles verantwortlich – lernen Sie das Projekt Reltio by SAP kennen.
DataRoad ist Apple Technical Partner und unterstützt Apple-Umgebungen in ganz Portugal, per Fernwartung, telefonisch oder vor Ort. IT Unlimited Premium, ab 750 €/Monat zzgl. MwSt., umfasst unbegrenzte Vor-Ort-Einsätze – für den Fall, dass ein Mac wirklich einen Techniker neben sich braucht.
Häufige Fragen
Verursacht Apple Business Kosten?
Nein, Apple erhebt keine Lizenzgebühr für den Dienst. Bezahlt werden nur optionale Extras – mehr iCloud-Speicher oder AppleCare+ for Business. Die eigentliche Investition ist die Arbeit, die Verwaltung einzurichten und am Laufen zu halten.
Können die bereits vorhandenen Macs verwaltet werden?
Ja, alle. Über den autorisierten Kanal gekaufte Geräte richten sich automatisch ein; bereits genutzte Macs kommen nach einem kurzen Termin pro Gerät in die Konsole, so geplant, dass die Arbeit nicht unterbrochen wird.
Sieht das Unternehmen mit MDM die privaten Dateien des Mitarbeitenden?
Nein. Das MDM dient dazu, Richtlinien durchzusetzen, nicht dazu, Dokumente zu lesen, und laut Apple trennen verwaltete Apple-Accounts kryptografisch berufliche und private Daten auf demselben Gerät.
Sind Macs in einem Unternehmen mit Microsoft 365 sinnvoll?
Ja. Microsoft 365 funktioniert auf dem Mac mit denselben Konten. Entscheidend ist, dieselbe Sicherheitsrichtlinie anzuwenden und einen einzigen Supportpartner für die gesamte Umgebung zu haben.
Nächster Schritt: Diagnose Ihrer Apple-Umgebung in 5 Werktagen
DataRoad - IT Services and Consulting analysiert jeden Mac des Unternehmens (Registrierung im Management, FileVault, Systemversion, Backups, Konten) und liefert einen Bericht mit den Risiken und dem Plan, sie zu beseitigen. 11 Jahre Service, 232 Kunden und in diesem Zeitraum kein einziger Sicherheitsvorfall bei DataRoad.
Fordern Sie ein unverbindliches Angebot an: +351 211 459 950* · sales@dataroad.pt. Ab 10 Arbeitsplätzen · Wartungsvertrag · Support per Fernwartung, vor Ort und telefonisch.
*Anruf ins portugiesische Festnetz.
