Mac einrichten

Macs verwaltet kjello über dieselbe Oberfläche wie Windows-Geräte. Ein paar Dinge sind bei Apple aber anders, und sie sind alle einmalig.

Das Push-Zertifikat

Apple lässt kein Gerät verwalten, ohne dass der Verwalter ein Zertifikat von Apple besitzt. Das liegt bei hagel IT und gilt für alle Kunden — Sie müssen nichts tun.

Zwei Dinge sollten Sie trotzdem wissen: Das Zertifikat läuft jährlich ab und muss mit demselben Apple-Konto erneuert werden. Geht das Konto verloren, müssen alle Macs neu registriert werden. Wir überwachen die Frist.

Apple Business

Damit ein neuer Mac sich beim ersten Einschalten selbst registriert, muss er in Ihrem Apple-Business-Konto liegen. Apple prüft dabei, dass es Ihre Firma gibt: In Deutschland genügt dafür eine HRB-Nummer oder eine USt-IdNr. Eine D-U-N-S-Nummer geht auch, ist aber nicht nötig — Sie müssen also keine beantragen und darauf warten.

Zuletzt gegen Apples eigene Anleitung geprüft am 14.09.2026 („Sign up and verify your organization”: beim Anmelden verlangt Apple die Kennung gar nicht, zur Prüfung nimmt es eine amtliche Firmenkennung).

Das Konto legen Sie einmal an, wir richten die Verbindung ein.

Ohne Apple Business

Es geht auch ohne. Dann bekommt der Mac einen Einrichtungslink, und der Mitarbeiter klickt in Fleet Desktop auf „Verwaltung einschalten”. Der Unterschied: Er könnte sie theoretisch wieder ausschalten. Mit Apple Business kann er das nicht.

Was auf dem Mac eingerichtet wird

• FileVault (Festplattenverschlüsselung) — erst nachdem Sie sie bewusst eingeschaltet haben. Der Wiederherstellungsschlüssel landet bei uns im Tresor, sobald der Nutzer sich einmal ab- und wieder anmeldet.

• Updates über Apples eigenen Weg, mit Ihrer Frist.

• Bildschirmsperre, Firewall, automatische Anmeldung aus

• Office und OneDrive samt Sicherung von Schreibtisch und Dokumenten

• Anmeldung mit dem Microsoft-Konto (Platform SSO) — ein Kennwort statt zwei. ⚠️ Das setzt voraus, dass die betreffende Person eine Microsoft-Lizenz mit Intune hat (Business Premium oder größer). Ohne sie meldet der Mac beim ersten Anmeldeversuch „dieses Konto ist nicht für Microsoft Intune berechtigt“. Alles andere auf dieser Seite funktioniert auch ohne. Der Mac fragt von sich aus danach: Oben rechts erscheint der Hinweis „Registrierung erforderlich”. Ein Klick darauf, einmal das Kennwort des Macs eingeben — fertig.

  Nicht auf „Beginnen” im Unternehmensportal klicken

  Das Unternehmensportal bietet daneben eine eigene Einrichtung an („Gerät einrichten” → Verwaltungsprofil installieren). Diesen Weg bitte nicht gehen: Er meldet den Mac zusätzlich bei Microsoft Intune an, und Ihr Gerät hätte dann zwei Verwaltungen gleichzeitig — kjello und Intune. Für die Anmeldung mit dem Microsoft-Konto ist er nicht nötig; der Hinweis oben rechts genügt.

• Microsoft Defender, wenn Sie Security+ gebucht haben