Die besten Apple-MDM-Lösungen für Unternehmen 2026

Welches Apple-MDM für Ihr Unternehmen am besten passt, hängt von zwei Fragen ab: Verwalten Sie nur Apple-Geräte oder eine gemischte Flotte, und wie viel möchten Sie pro Gerät ausgeben? Für reine Apple-Flotten sind Jamf, Mosyle und Addigy auf Macs, iPhones und iPads ausgerichtet. Iru (früher Kandji) deckt inzwischen Apple, Windows und Android ab. Für Macs und iPhones neben Windows, Android oder Linux verwalten plattformübergreifende Werkzeuge wie trio.so, Microsoft Intune, ManageEngine MDM Plus und Scalefusion alles aus einer Konsole. Jede Lösung auf Ihrer Auswahlliste muss die automatische Geräteregistrierung über Apple Business unterstützen, Apples kostenlose Business-Plattform, die im April 2026 Apple Business Manager ersetzt hat und inzwischen auch eine einfache eigene Geräteverwaltung mitbringt.

Wenn Sie ein MDM für Ihre Macs und iPhones in die engere Wahl nehmen, geben Ihnen die Vergleichstabelle und der Abschnitt zu den Preisen die kurze Antwort. Die Abschnitte dazwischen erklären, worin jede Lösung stark ist und was Sie vor der Unterschrift prüfen sollten.

Kurz gesagt

• Jedes Apple-MDM, das Sie in Betracht ziehen, muss die automatische Geräteregistrierung (ADE) über Apple Business unterstützen, damit sich firmeneigene Geräte ohne Handarbeit einrichten.
• Apple Business, seit April 2026 kostenlos, enthält eine integrierte Verwaltung für kleine Apple-Flotten. Für gemischte Flotten und tiefere Kontrolle bleibt ein separates MDM die Antwort.
• Die meisten Apple-Einschränkungen setzen ein betreutes Gerät voraus. Firmengeräte sollten über ADE betreut registriert werden.
• Apple hat das Durchsetzen von Softwareupdates auf Declarative Device Management (DDM) verlagert. Prüfen Sie, ob Ihr Anbieter es nutzt.
• Die veröffentlichten Preise reichen von kostenlosen Stufen für kleine Flotten bis zu einigen Dollar pro Gerät und Monat. Mehrere Anbieter nennen Preise nur auf Anfrage.
• Seit iOS 26 und macOS 26 können über Apple Business registrierte Geräte ohne Löschen zu einem neuen MDM wechseln.

So funktioniert Apple-MDM

Wenn Sie Geräte bereits über Apple Business registrieren, springen Sie direkt zur Liste der Lösungen. Für alle anderen hier kurz, wie die Teile zusammenpassen, bevor Sie Anbieter vergleichen.

Apple-MDM ist ein Framework, das in macOS, iOS und iPadOS eingebaut ist. Ein MDM-Server sendet Befehle und Einstellungen über den Apple Push Notification Service (APNs) an jedes Gerät, und das Betriebssystem wendet sie an: Codesperre-Regeln, WLAN, Einschränkungen, App-Installationen, Verschlüsselung und Updates. Den Server und seine Konsole stellt der MDM-Anbieter, den Sie wählen.

In Apple Business werden firmeneigene Geräte erfasst. Geräte, die Sie bei Apple oder einem autorisierten Apple-Händler kaufen, erscheinen dort und werden einem MDM-Server zugewiesen. Wird ein neues Gerät eingeschaltet, meldet es sich bei Apple, erfährt, in welchem MDM es sich registrieren soll, und richtet sich mit Ihren Einstellungen und Apps selbst ein: Das ist die automatische Geräteregistrierung, der Nachfolger von DEP. Anderswo gekaufte Geräte lassen sich mit Apple Configurator hinzufügen, wofür Sie das Gerät in der Hand haben müssen.

Softwareupdates wandern zu Declarative Device Management: Das Gerät setzt eine Update-Frist selbst durch und meldet seinen Status, statt auf MDM-Befehle zu warten. Mehr dazu unten bei den Änderungen 2025 und 2026.

Die 8 besten Apple-MDM-Lösungen

Drei Punkte entscheiden über die engere Wahl: ADE-Unterstützung über Apple Business, wie gut die Lösung mit privaten Geräten (BYOD) umgeht und ob die Preise veröffentlicht sind. Angaben und Preise unten haben wir am 27. Oktober 2026 auf den Websites der Anbieter geprüft. Prüfen Sie sie vor dem Kauf erneut, denn sie ändern sich.

Verwaltet Ihre Organisation auch Geräte außer Apple-Hardware?

• Nur Macs, iPhones und iPads: Ein auf Apple ausgerichtetes MDM wie Jamf, Mosyle oder Addigy geht bei Apple-Funktionen am tiefsten.
• Apple neben Windows, Android oder Linux: Ein plattformübergreifendes Werkzeug wie trio.so, Microsoft Intune, ManageEngine MDM Plus, Scalefusion oder Iru erspart Ihnen zwei Konsolen.
• Unsicher: Zählen Sie Ihre Nicht-Apple-Geräte. Sind es mehr als eine Handvoll, spart eine Konsole für alle meist mehr Zeit als die zusätzliche Apple-Tiefe.

1. trio.so

trio.so ist eine plattformübergreifende Geräteverwaltung für Macs, iPhones und iPads neben Windows-, Android- und Linux-Geräten, verwaltet aus einer Konsole. Siehe Apple-Geräteverwaltung.

• Automatische Registrierung firmeneigener Macs, iPhones und iPads über Apple Business (automatische Geräteregistrierung)
• Verteilung von App-Store-Apps und Installern auf registrierte Geräte
• Richtlinien für FileVault, Codesperre und Betriebssystem-Updates
• Kioskmodus auf iPad und Mac
• Windows-, Android- und Linux-Geräte in derselben Konsole

Nachteile: Teams, die nur Apple-Geräte verwalten und die größte Auswahl an Apple-spezifischen Werkzeugen wollen, bevorzugen womöglich ein auf Apple ausgerichtetes MDM.

Preise: Tarife ab 5 $ pro Gerät.

Am besten für: kleine und mittlere Teams mit Macs und iPhones neben Windows-, Android- oder Linux-Geräten.

2. Jamf Pro

Jamf ist der am längsten etablierte Anbieter für Apple-Verwaltung und bei großen Organisationen und Schulen mit Apple-lastigen Flotten weit verbreitet. Jamf Pro steckt in den aktuellen Angeboten Jamf for Mac und Jamf for Mobile. Jamf Now ist das einfachere Produkt für kleine Unternehmen.

• Tiefe Abdeckung der Apple-Funktionen und eine große Community mit vielen Integrationen
• Jamf Now: kostenlos für bis zu 3 Geräte, für kleine Unternehmen gedacht

Nachteile: auf Apple ausgerichtet, für Windows und Android brauchen Sie ein weiteres Werkzeug. Das volle Produkt braucht Zeit und Fachwissen für die Einrichtung.

Preise: für Jamf for Mac und Jamf for Mobile nicht veröffentlicht. Fragen Sie bei Jamf oder einem Händler ein Angebot an.

Am besten für: große Apple-lastige Organisationen und Schulen mit eigenen Apple-Administratoren.

Auf der Suche nach Alternativen zu Jamf? Die nächsten auf Apple ausgerichteten Optionen sind Mosyle, Addigy und Iru. Wenn Sie auch Windows oder Android betreiben, vergleichen Sie die plattformübergreifenden Werkzeuge unten.

3. Mosyle

Mosyle ist ein reines Apple-MDM mit einem kostenlosen Tarif für kleine Flotten und niedrigen veröffentlichten Preisen pro Gerät.

• Business FREE für bis zu 30 Geräte
• Kostenpflichtige Tarife, die MDM mit Sicherheitsfunktionen kombinieren (Fuse)
• Deckt Mac, iPhone, iPad und Apple Vision Pro ab

Nachteile: nur Apple. Kostenpflichtige Tarife brauchen mindestens 30 Lizenzen und werden jährlich abgerechnet.

Preise: Business PREMIUM 1,00 $ pro Gerät und Monat. Fuse für macOS 3,00 $ sowie Fuse für iOS, iPadOS und visionOS 1,50 $ pro Gerät und Monat, jährlich abgerechnet (Stand 27. Oktober 2026).

Am besten für: kleine und mittlere Unternehmen mit reiner Apple-Flotte, die auf die Kosten achten.

4. Iru (früher Kandji)

Kandji hat sich in Iru umbenannt und sich von der reinen Apple-Verwaltung zu einer Plattform erweitert, die auch Identität, Endpoint Detection and Response, Schwachstellenmanagement und Compliance abdeckt.

• Endpunktverwaltung für Apple, Windows und Android, Linux wird unter den Lösungen aufgeführt
• Ein Agent für Endpunktverwaltung, Erkennung und Reaktion sowie Schwachstellenmanagement

Nachteile: Preise sind nicht veröffentlicht, und die Verträge laufen jährlich.

Preise: auf Anfrage, abhängig von den gewählten Produkten. Jahresverträge, jährlich abgerechnet.

Am besten für: Organisationen, die Geräteverwaltung und Sicherheit aus einer Hand wollen, mit Apple als Hauptplattform.

5. Addigy

Addigy ist eine cloudbasierte Apple-Verwaltungsplattform, die bei Managed Service Providern (MSPs) mit vielen Kundenflotten beliebt ist.

• MDM, Declarative Device Management und Werkzeuge zur Fernüberwachung in einem Tarif
• Mandantenfähige Verwaltung für MSPs, mit günstigeren MSP-Preisen
• Eine Security Suite, die SentinelOne EDR und rund um die Uhr MDR ergänzt

Nachteile: nur Apple (Mac, iPhone, iPad, Apple TV). Die Verwaltung von iPhone und iPad ist ein separat berechnetes Zusatzmodul.

Preise: Apple-MDM ab 8,25 $ pro Mac und Monat, Security Suite ab 16 $ pro Mac und Monat (Stand 27. Oktober 2026).

Am besten für: MSPs und IT-Teams, die Apple-Flotten für mehrere Kunden verwalten.

6. Microsoft Intune

Intune ist Microsofts Cloud-Dienst für die Endpunktverwaltung und in Microsoft 365 Business Premium sowie Microsoft 365 E3 und E5 enthalten. Unternehmen mit diesen Tarifen probieren es für Macs und iPhones oft zuerst aus.

• In vielen Microsoft-365-Tarifen bereits lizenziert
• Enge Integration mit Microsoft Entra ID und dem bedingten Zugriff
• Starker App-Schutz für Microsoft-365-Apps auf privaten Smartphones

Nachteile: auf Windows und Microsoft 365 ausgerichtet, Apple-spezifische Einstellungen kosten daher mehr Arbeit. Die Konsole hat für kleine Teams eine steile Lernkurve.

Preise: Intune Plan 1 einzeln 8,00 $ pro Benutzer und Monat. Enthalten in Microsoft 365 Business Premium sowie Microsoft 365 E3 (39,00 $ pro Benutzer und Monat) und E5 (Stand 27. Oktober 2026, US-Preise).

Am besten für: Organisationen, die bereits auf Microsoft 365 setzen und überwiegend Windows-PCs nutzen. Siehe Microsoft Intune alternatives (englisch).

7. ManageEngine Mobile Device Manager Plus

ManageEngine MDM Plus ist ein plattformübergreifendes MDM von ManageEngine, einer Sparte von Zoho, als Clouddienst oder zur Installation auf eigenen Servern.

• Verwaltet Android, iOS, iPadOS, tvOS, macOS, Windows und ChromeOS
• Bereitstellung in der Cloud oder vor Ort
• Kostenlose Edition für bis zu 25 Geräte

Nachteile: Preise nach Gerätestaffeln mit einem enthaltenen Techniker, die Kosten pro Gerät hängen also von der gekauften Menge ab.

Preise: Cloud-Edition Standard 645 $ pro Jahr für 50 Geräte, Professional 1.195 $ pro Jahr für 50 Geräte. Lizenzen für den Betrieb vor Ort und Dauerlizenzen sind verfügbar (Stand 27. Oktober 2026).

Am besten für: Teams, die eine Option vor Ort brauchen oder bereits andere ManageEngine-Werkzeuge nutzen.

8. Scalefusion

Scalefusion ist ein plattformübergreifendes UEM, das oft für Android-Kiosks und robuste Geräte eingesetzt wird, mit Apple-Unterstützung daneben.

• Windows, macOS, Android, iOS, Linux und ChromeOS
• Unterstützung für Apple Business Manager und Windows Autopilot in den Tarifen aufgeführt
• Zusatzmodule für Webfilter und Schwachstellenmanagement

Nachteile: alle Tarife werden nur jährlich abgerechnet.

Preise: UEM Essential 2 $, Growth 3,50 $, Business 5 $ und Enterprise 6 $ pro Gerät und Monat, jährlich abgerechnet (Stand 27. Oktober 2026).

Am besten für: Android-lastige Flotten und Kiosks mit einigen Apple-Geräten.

Ein Tipp zur ADE für alle diese Lösungen: Registriert sich ein neues Gerät beim ersten Start nicht, prüfen Sie in Apple Business, ob seine Seriennummer Ihrem MDM-Server zugewiesen ist. Geräte, die außerhalb von Apples Vertriebswegen gekauft wurden, müssen erst mit Apple Configurator hinzugefügt werden.

Apple-MDM-Lösungen im Überblick

Preise in US-Dollar, Stand 27. Oktober 2026.

Was Sie vor der Wahl Ihres Apple-MDM wissen sollten

Betreute oder nicht betreute Registrierung: die Weiche für Ihren Funktionsumfang

Die Betreuung (Supervision) ist Apples Modus für Geräte im Besitz der Organisation, und viele Einschränkungen funktionieren nur auf betreuten Geräten: den App Store sperren, AirDrop steuern, den Einzel-App-Modus und mehr. Firmeneigene iPhones und iPads sollten betreut registriert werden, und das geschieht automatisch, wenn sie sich über ADE registrieren. Geräte, die schon ohne Erfassung in Apple Business im Einsatz sind, lassen sich mit Apple Configurator betreuen, wobei sie gelöscht werden.

Prüfen Sie, wie Ihre Geräte registriert sind, bevor Sie dem MDM die Schuld geben: Eine Einschränkung, die scheinbar nichts bewirkt, ist oft eine Einstellung, die nur betreute Geräte beachten.

BYOD-Registrierung: was ein MDM auf privaten Geräten sieht und was nicht

Für private iPhones, iPads und Macs hält Apples Benutzerregistrierung (heute meist die kontobasierte Registrierung, bei der sich der Benutzer mit einem verwalteten Apple Account anmeldet) Firmendaten in einem getrennten, verschlüsselten Bereich. Das MDM kann Arbeits-Apps und Arbeitsdaten verwalten und grundlegende Angaben wie die Betriebssystemversion sehen. Private Apps, Fotos, Nachrichten, Browserverlauf oder Standort sieht es nicht, und das ganze Gerät löschen kann es auch nicht.

Halten Sie schriftlich fest, welche Geräte Sie wie verwalten, und sagen Sie den Mitarbeitern, was das Unternehmen sehen kann und was nicht. Diese schriftliche Regelung ist für Prüfer so wichtig wie das Werkzeug selbst.

Apple-MDM-Preise: womit Sie tatsächlich rechnen sollten

Mehrere Anbieter nennen Preise nur auf Anfrage, was einen Kostenvergleich vor einem Verkaufsgespräch erschwert. Von den Anbietern oben fallen die veröffentlichten Preise (Stand 27. Oktober 2026) in diese Bereiche:

• Kostenlos für kleine Flotten: die integrierte Verwaltung in Apple Business (nur Apple-Geräte), Mosyle Business FREE (bis 30 Geräte), die kostenlose Edition von ManageEngine MDM Plus (bis 25 Geräte), Jamf Now (bis 3 Geräte).
• Etwa 1 bis 3 $ pro Gerät und Monat: kostenpflichtige Mosyle-Tarife, die Einstiegstarife von Scalefusion, die Cloud-Staffeln von ManageEngine.
• Etwa 5 bis 8 $: trio.so (Tarife ab 5 $ pro Gerät), Scalefusion Business und Enterprise, Intune Plan 1 (8 $ pro Benutzer), Addigy (8,25 $ pro Mac).
• Nur auf Anfrage: Jamf for Mac und Mobile, Iru.

Der Preis ist nur ein Teil der Kosten. Rechnen Sie Einrichtungszeit, Schulung, mögliche Beratungsleistungen und die Frage ein, ob Sie für Windows- oder Android-Geräte ein zweites Werkzeug brauchen. Ein niedriger Preis pro Gerät, für dessen Einrichtung Sie einen Berater brauchen, kann im ersten Jahr mehr kosten als ein etwas höherer Preis, den Sie selbst einrichten. Mehr dazu, wie Anbieter abrechnen, unter MDM-Preise.

Was sich bei Apple-MDM 2025 und 2026 geändert hat

Apple Business hat Apple Business Manager ersetzt

Apple hat Apple Business im März 2026 angekündigt, und seit Mitte April 2026 ist es in mehr als 200 Ländern und Regionen verfügbar. Es hat Apple Business Manager und Apple Business Connect (in den USA auch Apple Business Essentials) ersetzt, bestehende Konten wurden automatisch übernommen. Es ist kostenlos.

Apple Business enthält eine integrierte Geräteverwaltung: Blueprints, die vorkonfigurierte Einstellungen und Apps anwenden, Zero-Touch-Bereitstellung für Geräte von Apple oder autorisierten Händlern, verwaltete Apple Accounts aus Microsoft Entra ID oder Google Workspace, Benutzergruppen und eigene Administratorrollen sowie die Verteilung von App-Store-Apps. Manche Funktionen setzen iOS 26, iPadOS 26 oder macOS 26 voraus. Für ein kleines Unternehmen mit reiner Apple-Flotte und einfachen Anforderungen kann das genügen. Unternehmen, die auch Windows- oder Android-Geräte betreiben oder mehr Kontrolle und Berichte brauchen, weisen ihre Geräte weiterhin einem eigenen MDM zu. Wie Sie eines verbinden, lesen Sie unter MDM zu Apple Business Manager hinzufügen.

DDM ist jetzt der Standard für das Durchsetzen von Updates

Apple hat die Verwaltung von Softwareupdates auf Declarative Device Management verlagert: Das Gerät setzt die Update-Frist selbst durch und meldet den Fortschritt zurück, statt dass das MDM Installationsbefehle sendet. Die älteren MDM-Befehle und Einschränkungen für Softwareupdates hat Apple als veraltet eingestuft, wie in seinen Versionshinweisen für Unternehmen beschrieben. Fragen Sie jeden Anbieter auf Ihrer Liste, ob er Updates heute schon über DDM durchsetzt.

MDM-Wechsel ohne Löschen des Geräts (iOS 26 und macOS 26)

Ab iOS 26, iPadOS 26 und macOS 26 kann eine Organisation Geräte ohne Löschen auf einen anderen MDM-Server umziehen, sofern sie über Apple Business (ADE) registriert sind. Das Gerät wird in Apple Business neu zugewiesen und erhält eine Frist für den Wechsel. Von Hand registrierte Geräte sind ausgenommen. Ein späterer Wechsel des Anbieters wird dadurch deutlich günstiger.

Verwaltung auf vielen Geräten

trio.so registriert firmeneigene Macs, iPhones und iPads automatisch über Apple Business, verteilt App-Store-Apps und Installer, setzt Richtlinien für FileVault, Codesperre und Betriebssystem-Updates durch und bietet den Kioskmodus auf iPad und Mac. Windows-, Android- und Linux-Geräte verwaltet es in derselben Konsole. Tarife ab 5 $ pro Gerät.

Weiterlesen: MDM-Preise, MDM zu Apple Business Manager hinzufügen, Apple VPP token (englisch) und Microsoft Intune alternatives (englisch).