Mosyle MDM – Mobile Device Management für Apple

Mosyle wurde speziell für Apple-Umgebungen entwickelt und ist keine Anpassung eines plattformübergreifenden Tools. Dadurch bleibt die Konsole einfacher, und die Kosten pro Gerät sind für die meisten kleinen und mittelgroßen Geräteflotten niedriger als bei Jamf oder Iru. Die integrierte Sicherheitsschicht (Mosyle Fuse) bündelt Virenschutz, DNS-Filterung und Patch-Management mit dem MDM in einem Paket, statt sie als separate kostenpflichtige Add-ons anzubieten – einer der Gründe, warum die Gesamtbetriebskosten in der Regel niedriger ausfallen als bei Jamf Pro in Kombination mit einer Endgeräte-Sicherheitslösung eines Drittanbieters. Als zertifizierter Mosyle-Administrator und MSP-Partner setzen wir Mosyle als unsere primäre Plattform für alle Kundenflotten ein, was eine schnellere Fehlerbehebung ermöglicht und Zeitverluste durch den Wechsel zwischen ungewohnten Konsolen vermeidet. Für Unternehmen, die auch Windows- oder Android-Geräte über dieselbe Konsole verwalten müssen, ist die Lösung jedoch nicht geeignet – in diesem Fall ist eine Plattform wie Intune in der Regel sinnvoller.

Bei einer kleinen bis mittelgroßen Geräteflotte (etwa 5 bis 100 Geräte) ist die Grundeinrichtung – Anbindung an den Apple Business Manager, Registrierungsprofile und zentrale Sicherheitsrichtlinien – in der Regel innerhalb weniger Werktage abgeschlossen. Bei größeren Flotten oder solchen mit älteren Geräten, die nachträglich registriert werden müssen, verlängert sich der Zeitrahmen je nach Geräteanzahl und bestehender Infrastruktur auf zwei bis vier Wochen. Neue Geräte, die über den Apple Business Manager bestellt werden, registrieren sich automatisch, sobald sie ausgepackt werden (echter Zero-Touch-Vorgang). Daher entfällt der Großteil der Projektzeit auf die Vorabgestaltung der Richtlinien und nicht auf die nachträgliche Konfiguration einzelner Geräte.

Ja, Mosyle deckt das gesamte Apple-Ökosystem ab – Mac, iPhone, iPad und Apple TV können alle zentral über eine einzige Konsole verwaltet werden.

Bestehende Geräte lassen sich mit Apple Configurator nachträglich in Apple Business Manager aufnehmen; dabei werden sie zurückgesetzt und danach wie neue Geräte automatisch und vollständig verwaltet. Alternativ ist eine manuelle Registrierung ohne Zurücksetzen möglich, allerdings mit weniger Kontrollmöglichkeiten. „Zero-Touch“ gilt in erster Linie für neue Geräte, die über den Apple Business Manager erworben wurden.

Ein guter Mosyle-MDM-Berater sollte ein zertifizierter Mosyle-Administrator und MSP-Partner sein – nicht nur jemand, der das System einmal installiert hat – und in der Lage sein, konkrete, namentlich genannte Implementierungen statt allgemeiner Fallstudien vorzuweisen. JF Agency ist in Berlin ansässig, Mosyle Certified Administrator und Apple Technical Partner und hat Mosyle-Geräteflotten für Architekturbüros, Kreativagenturen und Kampagnenteams der Automobilindustrie bereitgestellt. Dazu kommen die Zertifizierungen als ISO/IEC 27001:2022 Lead Auditor und TISAX®-Berater – eine Kombination, die wichtig ist, wenn Ihre Mosyle-Einführung nicht nur der reinen Geräteverwaltung dienen soll, sondern auch Compliance-Anforderungen erfüllen muss.

Ja. Verschlüsselung, Patchstand, Passwortrichtlinien und Härtung nach CIS-Benchmarks werden über Mosyle erzwungen und lassen sich als Bericht abrufen. Wir richten die Konfiguration so ein, dass sie zu Ihren Richtlinien passt und im Audit als Nachweis dient.

Bei Geräten mit iOS 26, iPadOS 26 oder macOS 26 und Registrierung in Apple Business Manager ja: Sie ziehen ohne Zurücksetzen auf den neuen MDM-Server um. Ältere Geräte und geteilte iPads werden zurückgesetzt. Wir planen den Wechsel in Wellen mit einer Pilotgruppe.