← Alle Pain Points
Cross-Platform MDM

macOS & iOS unter einem Dach in Intune

Parallele MDM-Systeme für Apple und Windows bedeuten doppelten Aufwand, doppelte Lizenzkosten und inkonsistente Security-Policies. Ich migriere Ihre Apple-Geräte zu Intune — ohne Downtime, ohne Datenverlust.

Das Problem

Viele Unternehmen managen Windows-Geräte in Intune und Apple-Geräte parallel in JAMF oder einem anderen MDM. Das erzeugt unnötige Komplexität auf allen Ebenen.

Zwei MDM-Systeme bedeuten: doppelte Admin-Oberflächen, unterschiedliche Policy-Standards, separate Lizenzkosten und fehlende Transparenz im Gesamtüberblick. Security-Incidents betreffen alle Plattformen gleichzeitig — der Incident Response Prozess muss aber in zwei Systemen stattfinden.

Die Migration ist technisch anspruchsvoll: Apple-Geräte können nicht einfach umingerollt werden, ohne dass der User den Zugang verliert. Ohne Erfahrung ist das Risiko für den laufenden Betrieb hoch.

⚠️Zwei MDM-Systeme (z.B. JAMF + Intune) mit unterschiedlichen Policy-Standards
⚠️Apple-Geräte ohne Compliance Policies — kein Conditional Access möglich
⚠️Kein Apple Business Manager oder ABM nicht mit Intune verbunden
⚠️macOS-Apps werden manuell installiert, kein standardisiertes App-Deployment
⚠️iOS-Geräte ohne App-Protection-Policies für Corporate Data

Mein Ansatz

Bewährte Migrations-Methodik aus 800+ migrierten Geräten über 4 Länder — keine Ausfallzeiten, kein Datenverlust.

1

Apple Business Manager (ABM) einrichten

ABM-Account anlegen oder verbinden, MDM-Server zu Intune ändern. ABM ist die Grundlage für ADE und Managed Apple IDs.

2

Enrollment-Profile für macOS & iOS

Automated Device Enrollment (ADE) Profile in Intune erstellen. macOS: User Enrollment oder ADE, je nach Gerätetyp. iOS: ADE über ABM für Corporate-Devices.

3

macOS Configuration Profiles & Shell Scripts

Custom .mobileconfig-Profile für macOS-spezifische Settings (Dock, Finder, Security). Shell Scripts für Software-Installation und System-Konfiguration.

4

Migrationsplan: JAMF → Intune

Geräte in Wellen migrieren: IT-Team → Pilot → Alle. JAMF-MDM-Profil entfernen, Intune-Enrollment triggern. Nutzer-Kommunikation und Support während der Migration.

5

Platform SSO & Compliance

macOS Platform SSO für nahtlose Entra-ID-Anmeldung. Compliance Policies für macOS und iOS — Grundlage für plattformübergreifenden Conditional Access.

6

App-Deployment für Apple-Plattformen

iOS/macOS Apps über VPP (Volume Purchase Program) in Intune deployen. Per-App VPN für sicheren Unternehmens-Datenzugriff auf iOS.

Was Sie erhalten

Alle Apple-Geräte in Intune — einheitliches Management, einheitliche Compliance, eine Administrationsoberfläche.

Migrations-Roadmap

Phasenplan für die JAMF-zu-Intune-Migration mit Zeitplan, Wellen-Einteilung und Rollback-Plan.

ABM & Enrollment-Konfiguration

Verbundener Apple Business Manager, ADE-Enrollment-Profile für macOS und iOS, fertig konfiguriert.

macOS Profile & Shell Script Bibliothek

Wiederverwendbare .mobileconfig-Profile und Shell Scripts für häufige macOS-Konfigurationen.

Cross-Platform Compliance

Compliance Policies für macOS und iOS, die mit Conditional Access zusammenspielen — einheitlicher Security-Standard über alle Plattformen.

Eingesetzte Technologien
Microsoft IntuneApple Business ManagerADEJAMFmacOSiOSPlatform SSOShell ScriptsVPP

Apple-Migration planen

Ich kenne den Migrationsprozess aus 800+ Geräten — lassen Sie uns gemeinsam den schnellsten Weg für Ihre Umgebung finden.