Die Apple MDM-Migration war in der Regel ein aufwändiger Prozess, der Gerätezurücksetzungen erfordert und damit Benutzer beeinträchtigen sowie Risiken für eine eigentlich unkomplizierte Umstellung mit sich bringen kann.

Im Mittelpunkt dieses Prozesses steht Apple Business Manager (ABM), die kostenlose, zentralisierte Plattform von Apple zur Verwaltung von Unternehmensgeräten, App-Lizenzen und Geräteregistrierung. ABM fungiert als Steuerungsebene für die Zuweisung von Geräten zu einer Mobile Device Management-Lösung (MDM) und ermöglicht die automatisierte Registrierung im großen Maßstab.

Bis vor Kurzem war die Migration von Apple MDM innerhalb dieses Ökosystems mit einer wesentlichen Einschränkung verbunden:

• Geräte mussten in der Regel auf Werkseinstellungen zurückgesetzt werden, um vollständig zwischen MDM-Anbietern umgestellt zu werden.
• Benutzerdaten und Apps wurden während der Aufhebung der Registrierung entfernt.
• Ausfallzeiten ließen sich nicht vermeiden.
• Überwachung und vollständige Verwaltung waren von der erneuten Registrierung abhängig.

Dies machte die MDM-Migration technisch möglich, führte jedoch zu betrieblichen Störungen.

Die neuesten Plattformupdates von Apple verändern dies langsam.

Mit neueren Versionen von iOS, iPadOS und macOS hat Apple flexiblere MDM-Migrationsworkflows eingeführt, die es ermöglichen, berechtigte Geräte zwischen Anbietern neu zuzuweisen und erneut zu registrieren, ohne dass die Geräte immer vollständig auf die Werkseinstellungen zurückgesetzt werden müssen.

Für Organisationen, die Apple-Geräte in großem Umfang verwalten, bedeutet dies Folgendes:

• Geringerer Bedarf an vollständigen Zurücksetzungen auf Werkseinstellungen
• Weniger Beeinträchtigungen für Benutzer
• Stärker kontrollierte und effizientere Umstellungen für IT-Teams

Diese Entwicklung ist besonders hilfreich für Organisationen, die mit fragmentierten Tools, überlappenden Lizenzen oder zunehmend komplexen MDM-Umgebungen arbeiten – insbesondere bei der Bewertung einer Apple MDM-Migration als Teil einer umfassenderen Geräteverwaltungsstrategie.

Wer kann den neuen Apple-Migrationsprozess nutzen?

Nicht alle Apple-Geräte sind für die Apple MDM-Migration ohne Gerätezurücksetzung berechtigt. Die Berechtigung hängt davon ab, wie Geräte in Apple Business Manager (ABM) registriert, zugewiesen und verwaltet werden.

Berechtigte Geräte

Für die ABM-MDM-Migration eignen sich Geräte am besten, wenn sie die folgenden Kriterien erfüllen:

• Version iOS 26, iPadOS 26 oder macOS 26 (oder neuer)
• Unternehmenseigene Geräte, die über die automatisierte Geräteregistrierung (Automated Device Enrollment, ADE) registriert wurden
• Geräte, die in ABM einem MDM-Server zugewiesen sind
• Geräte mit macOS 26 oder höher, die über die profilbasierte Registrierung registriert wurden
• Geräte, die über Apple Configurator hinzugefügt wurden und den 30-tägigen Probezeitraum abgeschlossen haben

Nicht berechtigt

Einige Gerätetypen und Konfigurationen werden im neuen Migrationsprozess nicht unterstützt:

• Gemeinsam genutzte iPads
• Geräte, die über Apple Business Essentials (ABE) verwaltet werden
• Geräte, die nicht über ADE registriert oder nicht in ABM zugewiesen wurden

Wenn Sie diese Anforderungen an die Apple MDM-Migration verstehen, hilft dies, realistische Erwartungen zu setzen. In den meisten Umgebungen wird mit diesem Schritt schnell erkannt, welche Geräte für eine optimierte Migration geeignet sind und bei welchen eine klassische Umstellung erforderlich ist.

Das 7-stufige Framework für die Migration mit ABM

Sobald die Geräteberechtigung bestätigt wurde, liegt der Fokus auf Planung und Koordination. Ein klares Framework trägt dazu bei, Konsistenz zu wahren, vermeidbare Probleme zu reduzieren und Geräte in jeder Phase der Migration zu begleiten.

Das folgende 7-Schritte-Framework bietet einen praxisorientierten Leitfaden für die Apple MDM-Migration zur Planung und Umsetzung der Migrationen mit Apple Business Manager.

Tipp 1 Bestehende Geräte und Konfigurationen dokumentieren

Bevor Änderungen vorgenommen werden, ist ein umfassendes Verständnis Ihrer aktuellen Geräteumgebung erforderlich. Die Dokumentation von Geräten, Richtlinien und Konfigurationen schafft eine zuverlässige Ausgangsbasis für die Apple MDM-Migration. Dies umfasst typischerweise:

• Konfigurationsprofile (Passcode, WLAN, VPN)
• Verschlüsselungseinstellungen und Zertifikate
• Verwaltete Anwendungen (einschließlich VPP-Apps und Bereitstellungseinstellungen)
• Gerätegruppen, Tags oder organisatorische Strukturen

Eine detaillierte Bestandsaufnahme stellt sicher, dass alle kritischen Einstellungen und Richtlinien berücksichtigt werden und dass die neue MDM-Lösung die bestehenden Sicherheits- und Betriebsanforderungen unterstützt. Sie bietet außerdem die Möglichkeit, veraltete oder unnötige Konfigurationen zu identifizieren, anstatt standardmäßig alles zu übernehmen.

Dieser Schritt schafft eine solide operative Grundlage für die weiteren Phasen des Migrationsprozesses.

Tipp 2 Neue MDM-Lösung in Apple Business Manager integrieren

Sobald Ihre aktuelle Umgebung dokumentiert wurde, besteht der nächste Schritt darin, die neue MDM-Umgebung für die Bereitstellung zu konfigurieren. Dabei wird die Plattform an geschäftliche und betriebliche Anforderungen angepasst und die Verbindung mit Apple Business Manager (ABM) hergestellt.

Im Rahmen der allgemeineren MDM-Cloudmigrationsschritte liegt der Schwerpunkt dieser Phase auf der Konfiguration der Zielumgebung, bevor die eigentliche Migration beginnt.

Funktionalität

• Einrichtung des Apple Push-Benachrichtigungsdiensts (APNs), um eine sichere Kommunikation zwischen Geräten und MDM zu ermöglichen
• Verknüpfung der automatisierten Geräteregistrierung (ADE) mit der neuen MDM-Lösung innerhalb von ABM
• Erstellung von Registrierungsprofilen, um festzulegen, wie Geräte bereitgestellt und verwaltet werden
• Konfiguration des Apple-Programms für Volumenlizenzen (Volume Purchase Program, VPP), um App-Lizenzen und Zuweisungen zu verwalten

Diese Schritte sorgen dafür, dass die neue MDM-Umgebung für die Bereitstellung bereit ist, bevor Geräte neu zugewiesen werden.

Beim Erstellen von Registrierungsprofilen kann das Anwenden von Standardtags (sofern möglich) die Geräteorganisation von Anfang an verbessern. Dadurch kann der manuelle Verwaltungsaufwand später reduziert werden, da eine konsistentere Richtlinienzuweisung während der Registrierung unterstützt wird.

Nr. 3 Gleichwertige Profile, Apps und Richtlinien in der neuen MDM-Umgebung erstellen

MDM-Konfigurationen werden während der Apple MDM-Migration nicht automatisch übertragen. Um einen reibungslosen Betrieb zu gewährleisten, müssen gleichwertige Konfigurationen in der neuen MDM-Umgebung neu erstellt werden. Dies umfasst typischerweise:

• Registrierungsprofile

  Definieren, wie Geräte während der Registrierung eingerichtet werden, einschließlich Überwachung, Benutzererlebnis und Verwaltungssteuerungen

• Konfigurationsprofile

  Zentrale Geräteeinstellungen wie WLAN, Passcode-Richtlinien, Einschränkungen und Updateverhalten

• Anwendungen und deren Konfigurationen

  App Store-, VPP- und benutzerdefinierte Apps sowie zugehörige verwaltete Einstellungen oder Bereitstellungsregeln

• Zertifikate und Dateien

  Sicherheitszertifikate (z. B. PEM, DER, PKCS#12) und unterstützende Dateien, die für Authentifizierung und Zugriff erforderlich sind

• Business Policys und Tags

  Gruppieren Sie Konfigurationen, Apps und Einstellungen in skalierbare Richtlinien und weisen Sie diese mithilfe von Tags oder Gerätegruppen für eine konsistente Bereitstellung zu.

Durch die Neuerstellung dieser Elemente wird sichergestellt, dass für Geräte nach der Umstellung die gleiche Stufe für Verwaltung, Sicherheit und Zugriff festgelegt ist.

In dieser Phase besteht auch die Möglichkeit, bestehende Richtlinien und Konfigurationen zu überprüfen. Anstatt alles zu duplizieren, können Teams Richtlinien optimieren, veraltete Konfigurationen entfernen und die Anwendung von Einstellungen über alle Geräte hinweg standardisieren.

Als Best Practice empfiehlt es sich, Konfigurationen, Apps und Zertifikate in einheitliche Richtliniengruppen zu organisieren und diese mittels Tags anzuwenden. So erhalten Geräte bei der Registrierung automatisch alle erforderlichen Einstellungen.

Es ist außerdem wichtig, bereits vorhandene Anwendungen auf Geräten zu berücksichtigen, insbesondere unter macOS. Apps, die über die vorherige MDM-Lösung bereitgestellt wurden, werden unter Umständen nicht automatisch entfernt. Eine geplante Bereinigung hilft daher, Konflikte in der neuen Umgebung zu vermeiden.

Nr. 4 Geräte in Apple Business Manager der neuen MDM-Lösung neu zuweisen

Sobald die neue MDM-Umgebung vollständig konfiguriert wurde, müssen die Geräte in Apple Business Manager (ABM) dem neuen MDM-Server zugewiesen werden.

Dabei werden in ABM die Zielgeräte ausgewählt und ihr zugeordneter Geräteverwaltungsdienst aktualisiert. Nach der Aktualisierung sind die Geräte auf die Registrierung in der neuen MDM-Umgebung vorbereitet.

An dieser Stelle kann auch festgelegt werden, wie die Registrierung für Benutzer ausgelöst wird:

• Festlegen einer Registrierungsfrist

  Löst auf dem Gerät die dauerhafte Benachrichtigung „Registrierung erforderlich“ aus, die Benutzer auffordert, den Prozess innerhalb eines festgelegten Zeitraums abzuschließen.

• Keine Frist

  Es wird keine automatische Benachrichtigung gesendet. Benutzer müssen die Registrierung manuell über die Geräteeinstellungen starten.

Je nach Fristkonfiguration erhalten Benutzer nach der Geräteneuzuweisung in der Regel Aufforderungen, die Registrierung abzuschließen.

Die passende Vorgehensweise hängt davon ab, wie viel Kontrolle über Zeitplan, Durchsetzung und Benutzererfahrung erforderlich ist. Eine Frist hilft bei einer Einführung im großen Umfang, während ein manueller Ansatz sich eher für kleinere oder gestaffelte Migrationen eignet.

Tipp 5 Registrierungsprofile und Tags zuweisen

Sobald Geräte neu zugewiesen wurden, müssen Registrierungsprofile und Tags angewendet werden, damit Geräte korrekt bereitgestellt und den passenden Konfigurationen nach der Registrierung zugeordnet werden.

Zu diesem Schritt gehört Folgendes:

• Zuweisen von Registrierungsprofilen

  Legt fest, wie das Gerät bereitgestellt wird, einschließlich Überwachung, Einrichtungsumgebung und Verwaltungsoptionen.

• Zuweisen von Tags zu Geräten

  Tags ordnen Geräte bestimmten Richtlinien zu, die festlegen, welche Konfigurationen, Apps und Einstellungen nach der Registrierung angewendet werden.

In Lösungen wie LogMeIn Resolve kann dieser Prozess nach der Integration in Apple Business Manager über die synchronisierte Geräteliste verwaltet werden. Wenn ein Registrierungsprofil als Standard festgelegt wird, erfolgt die Anwendung automatisch. Alternativ können Profile manuell zusammen mit den jeweiligen Tags für jedes Gerät oder jede Gruppe zugewiesen werden.

In dieser Phase wird sichergestellt, dass Geräte entsprechend bereitgestellt werden und rollenspezifische Konfigurationen für den jeweiligen Einsatzzweck erhalten – beispielsweise Mitarbeiterlaptops, gemeinsam genutzte Geräte oder spezialisierte Bereitstellungen.

Nr. 6 Registrierungsstatus nachverfolgen

Sobald Geräte in die neue MDM-Lösung aufgenommen werden, unterstützt die aktive Überwachung dabei, sicherzustellen, dass die Migration wie erwartet verläuft, und Probleme zügig zu identifizieren. Gerade bei einer iOS-MDM-Migration im großen Umfang ist diese Phase besonders wichtig, um mögliche Hindernisse frühzeitig zu erkennen, bevor sie die breitere Bereitstellung beeinträchtigen.

In dieser Phase stehen folgende Schwerpunkte im Vordergrund:

• Registrierungsstatus zur Bestätigung des erfolgreichen Abschlusses
• Fehlgeschlagene oder ausstehende Registrierungen, bei denen eine Benutzeraktion oder Fehlerbehebung erforderlich sein kann
• Zeitplan und Abschlussraten zur Messung der Rolloutleistung

In LogMeIn Resolve kann die Registrierungsaktivität über Registrierungsprotokolle und Apple DEP-Ansichten nachverfolgt werden. Statusanzeigen bieten dabei Transparenz auf Geräteebene. Dank der Echtzeit-Übersicht über den Registrierungsstatus können IT-Teams Probleme frühzeitig beheben, Verzögerungen minimieren und die Dynamik des Rollout aufrechterhalten – insbesondere bei umfassenden oder gestaffelten Migrationen.

Tipp 7 Sicherstellen, dass die Migration erfolgreich abgeschlossen wurde

Nachdem Benutzer die Registrierung abgeschlossen haben, sollten Geräte automatisch die zugewiesenen Konfigurationen, Anwendungen und Zertifikate gemäß den aktiven Richtlinien und Tags erhalten.

Zu diesem Zeitpunkt sollten die Geräte in Ihrer MDM-Software angezeigt werden und die Bereitstellung kann überwacht werden, um sicherzustellen, dass die Konfigurationen wie vorgesehen angewendet werden. Überprüfen Sie vor dem Hinzufügen weiterer Geräte, ob die Bereitstellung, der Zugriff und die Durchsetzung von Richtlinien ordnungsgemäß funktionieren.

Wichtige Punkte bei der Überprüfung:

• Geräte sind sichtbar und vollständig in der neuen MDM-Lösung registriert.
• Konfigurationsprofile wurden erfolgreich angewendet.
• Geschäftskritische Anwendungen (wie E-Mail oder VPN) sind installiert und funktionieren wie erwartet.
• Sicherheits- und Compliance-Richtlinien werden durchgesetzt.
• Es sind keine kritischen Fehler oder fehlerhaften Bereitstellungen mehr ungelöst.
• Benutzer können ohne Unterbrechung weiterarbeiten.

In LogMeIn Resolve kann der Bereitstellungsstatus über Richtlinienansichten nachverfolgt werden, um zu überwachen, wie Konfigurationen, Apps und Zertifikate auf Geräte angewendet werden. Bei Bedarf können einzelne Konfigurationen, Anwendungen oder Zertifikate weiterhin manuell auf bestimmten Geräten bereitgestellt werden, ohne den Migrationsprozess neu starten zu müssen.

Diese Phase dient als Kontrollpunkt zur Qualitätssicherung. Eine frühzeitige Überprüfung hilft, isolierte Probleme zu verhindern, bevor diese im Rahmen der Migration zu umfassenderen Bereitstellungsproblemen werden.

Reduzieren der Komplexität bei der MDM-Migration

Die sich weiterentwickelnden Migrationsworkflows von Apple erleichtern es Unternehmen, ihre aktuelle MDM-Strategie zu überdenken – sei es, um Tools zu konsolidieren, Komplexität zu reduzieren oder zu einer Plattform zu wechseln, die besser zu den langfristigen betrieblichen Anforderungen passt.

Um Risiken zu minimieren, erwägen Sie ein gestaffeltes Rollout. Wenn Sie mit einer kleineren Gruppe von Geräten beginnen, können Sie Konfigurationen überprüfen, Probleme frühzeitig erkennen und Vertrauen für die breitere Bereitstellung aufbauen.

Für Unternehmen, die die Migration als Chance zur Vereinfachung der Geräteverwaltung betrachten, vereint LogMeIn Resolve Endgeräteverwaltung, Fernsupport und Automatisierung in einer einheitlichen Plattform, die darauf ausgelegt ist, Komplexität auch über die Migration hinaus zu reduzieren.

Erfahren Sie, wie LogMeIn Resolve Apple MDM-Migrationen unterstützt und gleichzeitig die fortlaufende Endgeräteverwaltung stärkt.

Weitere Informationen

FAQ

Welche Geräte und Betriebssystemversionen unterstützen die Migration ohne Zurücksetzung?

Die Apple MDM-Migration ohne Zurücksetzung wird für unternehmenseigene Geräte unterstützt, auf denen iOS 26, iPadOS 26 oder macOS 26 (und neuer) ausgeführt wird und die über die automatisierte Geräteregistrierung (ADE) von Apple Business Manager registriert wurden. Über Apple Configurator registrierte Geräte können nach Abschluss des 30-tägigen Probezeitraums ebenfalls berechtigt sein.

Bleiben Apps während der Migration erhalten?

Bei vielen unterstützten Migrationen – insbesondere auf iPhone und iPad – können Apps und verwaltete App-Daten erhalten bleiben, dies hängt jedoch davon ab, wie die neue MDM-Lösung konfiguriert wird. Apple weist darauf hin, dass verwaltete App-Daten erhalten bleiben. Die MDM-Ziellösung muss jedoch Lizenzen korrekt neu zuweisen und erforderliche Apps erneut bereitstellen, um die Kontinuität sicherzustellen. Apps, die von der neuen MDM-Lösung nicht neu zugewiesen werden, werden möglicherweise schließlich entfernt.

Wie lange dauert der Migrationsprozess?

Die Dauer der Migration hängt von der Geräteanzahl, der Komplexität der Konfigurationen, der App-Lizenzierung und davon ab, ob Fristen gesetzt werden. Apple ermöglicht es Administratoren, Migrationsfristen von mehr als einem Tag bis zu weniger als 90 Tagen festzulegen, wodurch gestaffelte Rollouts in größeren Umgebungen möglich werden.

Benötige ich Apple Business Manager, um die Migration ohne Zurücksetzung zu nutzen?

Ja. Der Apple-Migrationsworkflow ohne Zurücksetzung basiert auf Apple Business, da die Geräteneuzuweisung zwischen MDM-Anbietern über das Gerätemanagementservice-Framework von Apple erfolgt. Ohne ABM-/ASM-Registrierung und den entsprechenden Eigentumsstatus sind ggf. weiterhin klassische Methoden mit Zurücksetzung und erneuter Registrierung erforderlich.

Was geschieht, wenn bei einem Gerät bei der Migration ohne Zurücksetzung ein Fehler auftritt?

Wenn ein Gerät die Apple-Berechtigungsanforderungen nicht erfüllt oder wenn während der Migration Probleme auftreten, werden ggf. keine Migrationsoptionen angezeigt, ist ggf. eine Fehlerbehebung nötig oder es muss der klassische Ablauf mit Zurücksetzung und erneuter Registrierung durchgeführt werden. Die Aktivitätsprotokolle von Apple in ABM können helfen, Fehler zu identifizieren. Migrationen lassen sich häufig je nach Phase pausieren, anpassen oder vor Abschluss abbrechen.

Wird die Migration von Apple-Geräten zu einer neuen MDM-Lösung unsere Arbeitsabläufe stören?

Für berechtigte Geräte ist der neue Migrationsprozess von Apple so konzipiert, dass Unterbrechungen im Vergleich zur klassischen Migration mit Zurücksetzung deutlich reduziert werden. Das Ausmaß einer Unterbrechung hängt jedoch weiterhin von der Qualität der Planung, der Neuerstellung von Richtlinien, der App-Neuzuweisung und der Rolloutstrategie ab. Unternehmen, die Konfigurationen, Lizenzen und den Bereitstellungszeitpunkt sorgfältig abstimmen, können eher Ausfallzeiten minimieren und die Produktivität der Benutzer aufrechterhalten.