Apple-Geräte mit Apple Business verbinden

4 Min. Lesezeit

Apple Business ist Apples kostenloses Firmenkonto für Macs, iPhones und iPads. Es hat im April 2026 den Apple Business Manager abgelöst. Ist es mit kjello verbunden, richten sich neue Apple-Geräte beim ersten Einschalten selbst ein, und nach dreißig Tagen lässt sich die Verwaltung am Gerät nicht mehr entfernen. Das Konto gehört Ihrer Firma, die Geräte darin auch.

Apple Business ist freiwillig. Ohne das Konto verwaltet kjello Ihre Apple-Geräte genauso, sie kommen dann über den Firmenlink dazu: Die Person öffnet den Link am Mac, meldet sich mit ihrem Microsoft-Firmenkonto an und installiert das Programm.

Was Apple Business bringt

	mit Apple Business	ohne
Einrichtung	„Remote-Verwaltung” erscheint beim Einschalten von selbst	der Mitarbeiter richtet den Mac einmal über den Firmenlink ein
Verwaltung entfernen	nach dreißig Tagen nur über Ihr Apple-Business-Konto	die Person am Gerät kann das Profil löschen
Nutzerrechte	Standardnutzer, wie bei Windows — Programme kommen über kjello	Mitarbeiter ist Administrator
Verlorenes Gerät fernlöschen	verlässlich	nur solange das Profil noch drauf ist

Wo Sie anfangen

kjello bietet die Einrichtung an, sobald Sie zum ersten Mal ein Apple-Gerät bestellen: Auf der Startseite steht dann unter Zu erledigen die Aufgabe „Apple Business einrichten”. Sie öffnet einen Assistenten mit drei Schritten. Auf jedem Schritt können Sie „Ohne Apple Business weiter” wählen; Ihre Bestellung läuft davon unabhängig weiter.

Konto. Haben Sie noch kein Apple-Business-Konto, legen Sie es bei Apple an. Wer es anlegt, verwaltet es später auch. Apple prüft Ihre Firma mit zwei Nachweisen, etwa der D-U-N-S-Nummer (kostenlos nachsehen unter upik.de) und einem Eintrag im DNS Ihrer Domain. Die Prüfung dauert bis zu fünf Werktage; die Aufgabe bleibt so lange ruhig offen.
kjello verbinden. Schalten Sie in Apple Business die Geräteverwaltung von Apple nicht ein, sonst landen neue Geräte dort und nicht bei kjello. Legen Sie stattdessen einen Verwaltungsdienst mit dem Namen „kjello” an und laden Sie dort den öffentlichen Schlüssel hoch, den Ihnen der Assistent zum Herunterladen gibt. Apple gibt Ihnen dafür einen Token (Datei mit der Endung .p7m) — den laden Sie im Assistenten hoch. kjello zeigt danach, mit welcher Organisation es verbunden ist und bis wann der Token gilt.
kjello als Standard. Legen Sie kjello in Apple Business als Standard für Mac, iPhone und iPad fest. Diese Einstellung kann kjello nicht sehen; bestätigt wird sie am ersten Gerät, das Sie auspacken.

Danach: neue Geräte beim Auspacken eintragen

Ein neuer Mac, ein neues iPhone oder iPad kommt an den Standort aus der Bestellung. Dort tragen Sie es beim Auspacken mit der kostenlosen App Apple Configurator auf einem iPhone ein und wählen die Zuordnung „Standard”. Wie das geht, steht in Vorhandene Apple-Geräte nachtragen. Kurz bevor das Gerät ankommt, schickt kjello Ihnen denselben Weg per Mail.

Packt dort jemand anderes aus als Sie, braucht diese Person in Apple Business ein Arbeitskonto mit der Rolle „Geräteregistrierungsmanager”. Die Rolle vergeben Sie in Apple Business.

Einmal im Jahr: Token erneuern

Apple verlangt jedes Jahr einen neuen Token. Dreißig Tage vorher steht unter Zu erledigen „Token erneuern”: Öffnen Sie in Apple Business den Verwaltungsdienst „kjello”, laden Sie den neuen Token herunter und in kjello hoch. Ihre Geräte bleiben dabei, wie sie sind.

Hat Apple neue Bedingungen, steht dort „Neue Apple-Bedingungen bestätigen”. Bis Sie sie in Apple Business bestätigt haben, schickt Apple keine neuen Geräte an kjello.

Was auf dem Mac eingerichtet wird

Ob mit Apple Business oder über den Firmenlink — auf jedem Mac richtet kjello dasselbe ein:

Verschlüsselung der Festplatte (FileVault), sobald Sie sie eingeschaltet haben. Den Schlüssel zum Wiederherstellen bewahren wir für Sie auf.
Updates über Apples eigenen Weg, mit der Frist, die Sie festlegen.
Bildschirmsperre und Firewall, die automatische Anmeldung ist aus.
Office und OneDrive, samt Sicherung von Schreibtisch und Dokumenten.
Microsoft Defender, wenn Sie Security+ oder „Microsoft 365 betreut“ gebucht haben.

Woran Sie sehen, dass es geklappt hat

Im Assistenten steht „Verbunden mit <Ihre Organisation>” und das Ablaufdatum des Tokens.
Ein neues Apple-Gerät zeigt beim Einschalten „Remote-Verwaltung durch <Ihre Firma>” und richtet sich selbst ein.
In den Details des Macs unter Geräte steht „Apple Business: Eingetragen”.