Ivanti Blog: Beiträge von

Apple Business Manager Device Migration: Was Sie wissen müssen

Fri, 12 Sep 2025 17:27:33 Z

Mit der Veröffentlichung von Apple OS 26 erhalten IT-Administratoren, die Apple Business Manager (ABM) oder Apple School Manager (ASM) nutzen, ein neues leistungsstarkes Werkzeug: Device Migration. Diese Funktion erleichtert den Wechsel von Geräten zwischen MDM-Plattformen erheblich und minimiert dabei Unterbrechungen für Endanwender.

In diesem Artikel erläutern wir Ihnen, was Sie wissen müssen und wie ABM Device Migration den Wechsel zu Ivanti Neurons for MDM erheblich vereinfacht.

Zentrale Funktionen der ABM Device Migration

Die neuen ABM Device Migration-Funktionen von Apple erleichtern die Migration von Geräten zwischen verschiedenen MDM-Lösungen, ohne manuelle Schritte oder Unterbrechungen für Benutzer.

Keine manuelle Neuregistrierung. Sie können Geräte von einem MDM-Server zu einem anderen oder von einem MDM-Anbieter zu einem anderen (einschließlich Ivanti Neurons for MDM) übertragen, ohne Geräte zu löschen oder manuell neu zu registrieren. Alle vorhandenen Benutzerdaten und Gerätekonfigurationen werden während der Migration automatisch übernommen. Der Endbenutzer kann die Neuregistrierung mit zwei geführten Klicks abschließen: einem zum Neustarten des Geräts und einem zur Neuregistrierung im neuen MDM.

Enrollment Deadlines. Dies ist die neueste Funktion, die Apple in ABM und ASM eingeführt hat. Sie können Fristen für die Migration von Geräten zur neuen MDM-Instanz festlegen und durchsetzen. Wenn ein Gerät nicht rechtzeitig registriert wird, wird es gesperrt und der Benutzer aufgefordert, die Registrierung abzuschließen. Mit dieser Frist können Sie den automatisierten Prozess für die Neuregistrierung im neuen MDM auslösen. Der Endbenutzer wird durch Bildschirmanweisungen zur nahtlosen Durchführung der Neuregistrierung geführt.

Endbenutzererfahrung. Die Endbenutzererfahrung wird während der Migration keine Änderungen bemerken, es sei denn, die Enrollment Deadline ist überschritten. Nach Abschluss der Migration erhält der Benutzer eine Eingabeaufforderung zum Neustart des Geräts. Nach dem Neustart wird der Endbenutzer aufgefordert, das Gerät in der neuen Management-Lösung neu zu registrieren, was nur einen Klick erfordert.

API-gesteuert. Der Prozess kann auch über das ABM- oder ASM-Portal unter Verwendung der neuen Apple APIs (die Sie aktivieren müssen) verwaltet werden. Das bedeutet, dass Kunden, die eine API-Infrastruktur verwenden, mit den neuen Apple ABM APIs Geräte in großem Umfang zuweisen oder die Zuweisung aufheben können, ohne auf die ABM-Konsole zugreifen zu müssen.

Anwendungsfälle für ABM Device Migration

Wann würden Sie diese Funktion einsetzen? Hier sind einige wichtige Anwendungsfälle.

Cloud-Migration

ABM Device Migration ermöglicht Ihnen den Wechsel von On-Premises-MDM zu Cloud-basiertem MDM, ohne Geräte neu zu registrieren. Für Ivanti-Kunden erleichtert diese Funktion den Wechsel zu Ivanti Neurons for MDM von Ivanti Endpoint Manager (für macOS) oder Ivanti Endpoint Manager Mobile (für alle Apple-Geräte).

Wechsel des MDM-Anbieters

ABM Device Migration vereinfacht den Wechsel von einem anderen MDM-Anbieter zu Ivanti Neurons for MDM oder die Konsolidierung aller Gerätetypen (Android, Windows, Apple) auf einer einzigen Plattform von MDMs, die nur Apple-Geräte verwalten, wie Jamf oder Kandji.

Neuausrichtung von Geräten in Schulbezirken

Bildungseinrichtungen können Geräte zwischen Abteilungen oder Campus neu zuordnen und dabei alle Apple-Management- und Zuweisungseinstellungen beibehalten.

Fusionen, Übernahmen oder Umstrukturierungen

Bei Zusammenlegung oder Trennung von IT-Infrastrukturen aufgrund von M&A oder Umstrukturierungen können Sie Geräte mit minimalen Benutzerunterbrechungen in neue MDM-Umgebungen übertragen.

Einrichtung der ABM Device Migration: Eine Schritt-für-Schritt-Anleitung

Bevor Sie beginnen

Es gibt zwei wichtige Aspekte, die Sie vor Beginn berücksichtigen sollten:

Device Migration funktioniert nur auf Geräten mit iOS 26, iPadOS 26 oder macOS 26 (oder höher). Stellen Sie sicher, dass Ihre Geräte zuerst aktualisiert sind.
Sie müssen keine Änderungen auf MDM-Serverseite vornehmen, um Device Migration zu unterstützen, aber Ziel-MDM-Server sollten darauf vorbereitet sein, neue Gerätezuweisungen und Registrierungsanfragen zu empfangen.

Device Migration über die ABM-Konsole

Melden Sie sich bei Apple Business Manager an und navigieren Sie zu Devices. Verwenden Sie hier die Suchleiste, um die Zielgeräte nach Seriennummer, Bestellnummer oder anderen Identifikatoren zu finden. Wählen Sie dann die Geräte aus, für die Sie eine Migrationsfrist festlegen möchten.

Überprüfen Sie als Nächstes die Gerätedetails: Klicken Sie auf das Gerät, um seine Detailansicht zu öffnen, und bestätigen Sie, dass es dem richtigen MDM-Server zugewiesen ist. Sie können nun die Migrationsfrist festlegen.

Klicken Sie hier auf Assign Device Management.

Im Pop-up können Sie die neue MDM-Organisation auswählen, der das Gerät zugewiesen werden soll.

Wählen Sie als Nächstes die Frist.

Wählen Sie das gewünschte Datum und die Uhrzeit für die Frist. Dies ist das letzte Datum, an dem Benutzer ihr Gerät zum zugewiesenen MDM-Server migrieren müssen. Wenn Benutzer die Eingabeaufforderungen nicht befolgen, werden sie vom Gerät ausgesperrt. Klicken Sie dann auf Continue.

Auf dem Gerät erhält der Benutzer eine Benachrichtigung zum Neustarten seines Geräts.

Nach dem Neustart wird der Benutzer aufgefordert, sich im neuen Management-Service zu registrieren.

Device Migration über APIs

Die Einrichtung der ABM Device Migration über APIs ist einfach und erfolgt vollständig in ABM (oder ASM), unabhängig davon, zu welchem oder von welchem MDM Sie wechseln.

Melden Sie sich zunächst bei Ihrem Apple Business Manager- oder Apple School Manager-Konto an und navigieren Sie zu Settings > Device Manager Settings.

Überprüfen und aktivieren Sie dann die erforderlichen APIs, um Device Migration zu ermöglichen. (Wenn Sie nicht sicher sind, wie das geht, konsultieren Sie den Apple Admin Guide für schrittweise Hilfe.)

Sobald die APIs aktiviert sind, können Sie einfach dem Migrations-Workflow von Apple folgen, um Geräte auszuwählen und den neuen Ziel-MDM-Server festzulegen. Optional können Sie eine Enrollment Deadline für migrierte Geräte festlegen.

Zusätzliche Ressourcen zur ABM Device Migration

Wenn Sie detailliertere Informationen benötigen, können Sie Folgendes konsultieren:

WWDC23: Was IT-Administratoren für die Verwaltung von Apple-Geräten wissen müssen

Tue, 25 Jul 2023 19:51:36 Z

Die jährliche Entwicklerkonferenz von Apple, WWDC, ist ein Feuerwerk an Informationen für alle, die Apple-Geräte verwalten.

Neue Betriebssysteme (insbesondere iOS 17, iPadOS 17, macOS 14 und watchOS 10) und neue Produkte (15-Zoll-MacBook Air und Apple Vision Pro) mögen die Schlagzeilen beherrscht haben, aber die WWDC23 brachte auch eine Reihe von nicht weniger bedeutenden neuen Funktionen für das Gerätemanagement in Unternehmen.

Worauf sollten IT-Administratoren also im Vorfeld der Betriebssystem-Updates in diesem Herbst achten?

Ein großer Schritt nach vorn bei der deklarativen Geräteverwaltung

Apple führte deklaratives Management im Jahr 2021 als erweiterte Funktionalität des MDM-Protokolls ein und setzte in diesem Jahr den Trend fort, im Rahmen eines schrittweisen Übergangs Konfigurationen zu veröffentlichen, die gleichzeitig auf MDM und deklarativem Management beruhen können. Apple hat einen Übergang vom heutigen MDM-Protokoll zum deklarativen Management angekündigt, der den Endnutzern eine nahtlose Umstellung ermöglichen wird.

Neu in diesem Jahr ist, dass Apple auch Funktionen veröffentlicht, die nur über deklaratives Management unterstützt werden können – Passkeys und Apple Watch Management. Die UEM-Produkte von Ivanti werden in den nächsten Quartalen das deklarative Gerätemanagement und damit diese neuen Funktionen unterstützen.

Einfachere Geräteanmeldung – für IT und für Endbenutzer

Die Abschaffung manueller Prozesse ist ein klares Thema bei den in diesem Jahr veröffentlichten Verbesserungen für die Geräteanmeldung.

Return to service, eine neue Funktion, mit der Geräte wieder in die Verwaltung aufgenommen werden können, ermöglicht es IT-Administratoren, einen Befehl zu senden, um ein Gerät zu löschen und dann automatisch neu zu registrieren – ein Prozess, der bisher manuell durchgeführt wurde. Diese Funktion ist besonders nützlich für Geräte ohne eigenen Benutzer, die aus der Ferne ohne manuellen Eingriff neu konfiguriert werden müssen, z. B. ein iPad, das nach der Entlassung eines Patienten aus einem Krankenhaus zurückgesetzt werden muss.

Die kontogesteuerte Geräteanmeldung (eine Erweiterung der bereits verfügbaren kontogesteuerten Benutzeranmeldung) meldet Geräte automatisch an, wenn sich Benutzer mit ihrem Arbeits- oder Universitätskonto anmelden, anstatt dass der Benutzer ein Profil manuell installieren muss. Durch die Beseitigung dieses zusätzlichen Schritts kann die Geräteeinführung rationalisiert werden.

Was die Geräteanmeldung betrifft, hat der Setup-Assistent ebenfalls Verbesserungen erfahren, die Aufmerksamkeit verdienen: die Möglichkeit, die Anmeldung auf Geräte zu beschränken, die Mindestanforderungen an das Betriebssystem erfüllen, und die Möglichkeit, FileVault während der Einrichtung zu konfigurieren. Diese Funktionen ermöglichen es Unternehmen, Geräte direkt vom Lieferanten an den Endnutzer zu liefern, ohne dass eine manuelle Einrichtung erforderlich ist, um sicherzustellen, dass die grundlegenden Sicherheitsfunktionen eingehalten werden.

Einfache Endbenutzer-Authentifizierung für ein besseres Endbenutzer-Erlebnis

Die Aktualisierungen für Managed Apple IDs geben Unternehmen Zugang zu einer Reihe von verbesserten Authentifizierungsfunktionen, die es den Endbenutzern erleichtern, auf ihre Geräte und Dienste zuzugreifen. Verwaltete Apple IDs bieten jetzt Unterstützung für iCloud Keychain, Apple Wallet und Zugriffsverwaltungssteuerungen, mit denen Unternehmen den Zugriff auf bestimmte Dienste einschränken und den Verwaltungsstatus eines Geräts festlegen können, wenn sich ein Benutzer anmeldet. Darüber hinaus können Passkeys jetzt über verwaltete Geräte hinweg synchronisiert werden, um eine noch sicherere Authentifizierung zu ermöglichen.

Mit Platform Single Sign-On (SSO) können Sie jetzt lokale Benutzerkonten auf einem gemeinsam genutzten Mac unter Verwendung von Anmeldeinformationen des Identity Providers (IdP) erstellen.

Außerdem ist Managed Device Attestation jetzt unter macOS verfügbar und bietet starke Sicherheitsgarantien hinsichtlich der Sicherheitslage und der Eigenschaften eines Geräts.

Nützliche Updates für Geräte- und Anwendungskonnektivität

Als Alternative zu VPN können Sie jetzt ein neues eingebautes Relais verwenden, um den Datenverkehr über einen HTTP/3- oder HTTP/2-Tunnel abzusichern. Die Konfiguration ist domainbasiert und kann auf verwaltete Anwendungen, Domains oder das gesamte Gerät angewendet werden.

Apple hat außerdem die 802.1X-Unterstützung für Ethernet erweitert, die bisher nur für macOS unterstützt wurde, sodass Sie ein iPhone, iPad oder Apple TV mit einem eingeschränkten Netzwerk verbinden können, das eine Authentifizierung erfordert, ohne auf WLAN angewiesen zu sein.

Endlich – Unterstützung für private Netzwerke und Netzwerk-Slicing

Die lang erwartete Unterstützung für private 5G- und LTE-Netzwerke ist für iOS 17 und iPadOS 17 endlich da.

Administratoren können private SIMs automatisch aktivieren, wenn ein Gerät einen Geofence betritt, um Mobilfunk gegenüber Wi-Fi zu bevorzugen.

Und mit 5G Network Slicing können Mobilfunknetzbetreiber den Datenverkehr durch ein 5G-Standalone-Netz mit spezifischen Quality-of-Service-Anforderungen für Netzwerklatenz, Durchsatz und Paketverlust anpassen.

Entdecken Sie neue Anwendungsfälle für Wearables am Arbeitsplatz?

Apple Watch wird jetzt als verwaltetes Gerät unterstützt. Eine Apple Watch, die mit einem beaufsichtigten iPhone gekoppelt ist, kann jetzt mit watchOS 10 angemeldet und verwaltet werden – mit der sehr wichtigen Voraussetzung, dass die deklarative Verwaltungskonfiguration aktiviert sein muss.

Vorausschauende Planung für die Betriebssystem-Updates in diesem Herbst

Ivanti testet aktiv die Betas von iOS 17 und macOS 14, um sicherzustellen, dass Sie die Vorteile dieser neuen Funktionen für eine bessere Endbenutzererfahrung und optimierte IT-Prozesse nutzen können.

Achten Sie auf Mitteilungen zur Kompatibilität, da wir einen Day-Zero-Support für Ivanti-Produkte planen.