Managed Apple Accounts: Firmenkonten statt privater Apple-IDs

Was ist ein Managed Apple Account?

Ein Managed Apple Account ist ein Apple-Konto, das Ihr Unternehmen in Apple Business anlegt und besitzt. Apple hat die früheren Managed Apple IDs 2024 umbenannt. Weil das Konto Ihnen gehört, bestimmen Sie, welche Dienste es nutzen darf und auf welchen Geräten man sich damit anmelden kann.

Mitarbeitende nutzen das Konto für iCloud Drive, Notizen, Schlüsselbund und andere Apple-Dienste im Arbeitskontext. Beim Austritt deaktivieren Sie es, die Daten bleiben im Unternehmen.

Warum private Apple-IDs auf Firmengeräten ein Problem sind

• Firmendaten landen in einer privaten iCloud, auf die das Unternehmen keinen Zugriff hat.
• Die Aktivierungssperre hängt an einem privaten Konto. Ohne Mithilfe der Person lässt sich das Gerät kaum weitergeben.
• Gekaufte Apps gehören der Person, nicht dem Unternehmen.
• Beim Austritt gibt es keinen sauberen Weg, Zugriffe zu beenden und Daten zu sichern.

Anbindung an Microsoft Entra ID oder Google Workspace

Sie können Managed Apple Accounts manuell anlegen. Praktischer ist die Verbindung mit Ihrem Identitätsanbieter. Laut Apple unterstützt Apple Business Google Workspace, Microsoft Entra ID oder einen anderen Identitätsanbieter, jeweils einen gleichzeitig.

• Automatisch angelegt: Konten entstehen für Ihre Nutzerinnen und Nutzer, ohne dass die IT sie einzeln erfasst.
• Gewohnte Anmeldung: Mitarbeitende melden sich mit ihrer Firmen-E-Mail und ihrem bekannten Passwort an.
• Synchronisiert: Kontodaten werden vom Identitätsanbieter übernommen und sind in Apple Business schreibgeschützt.
• Verbindung pflegen: Läuft die Verbindung ab, stoppen Anmeldung und Abgleich. Sie müssen sie dann erneut verbinden.

Domain bestätigen, sperren und übernehmen

Bevor Sie Managed Apple Accounts mit Ihrer Domain anlegen, bestätigen Sie die Domain per DNS-Eintrag. Danach kann niemand sonst sie für Managed Apple Accounts nutzen.

• Domain sperren: Neue private Apple-Accounts mit Ihrer Firmenadresse sind dann nicht mehr möglich. Bestehende bleiben zunächst bestehen.
• Domain übernehmen (Domain Capture): Personen mit bestehenden privaten Konten auf Ihrer Domain werden aufgefordert, ihre E-Mail-Adresse zu ändern. So wird die Adresse für das Firmenkonto frei.

Eigene Geräte (BYOD) mit Firmenkonto

Bei privaten iPhones oder Macs nutzen Sie die kontobasierte Registrierung (Account-driven User Enrollment). Die Mitarbeiterin meldet sich in den Einstellungen mit ihrem Firmenkonto an. Das Gerät richtet einen getrennten Arbeitsbereich ein. Die Firma verwaltet nur diesen Bereich und sieht keine privaten Fotos, Nachrichten oder Apps.

Bei Firmengeräten gibt es mit der kontobasierten Geräteregistrierung eine Variante mit mehr Kontrolle. Für die meisten Firmengeräte bleibt die automatische Geräteregistrierung über Apple Business aber der bessere Weg.

Offboarding: Was beim Austritt passiert

1. Sie deaktivieren das Konto im Identitätsanbieter, der Abgleich überträgt das auf Apple Business.
2. Die Person kann sich nicht mehr mit dem Managed Apple Account anmelden.
3. Firmengeräte setzen Sie aus der Ferne zurück. Bei privaten Geräten entfernen Sie nur den Arbeitsbereich.
4. App-Lizenzen aus Apple Business fallen zurück und lassen sich neu vergeben.