Apple Business Manager

Die Integration von Corma und Apple Business Manager hält die Konten, Rollen und App-Lizenzen hinter Ihrer Apple-Geräteflotte im Einklang mit Ihrer Belegschaft. Apple Business Manager ist inzwischen Teil von Apple Business: Apple hat dies am 24. März 2026 angekündigt, und ab dem 14. April hat der neue kostenlose Dienst Apple Business Manager, Apple Business Essentials und Apple Business Connect abgelöst. Für die IT bleibt die Aufgabe dieselbe: festlegen, wer Geräte registrieren, Apps kaufen und die Organisation verwalten darf.

Das Wichtigste in Kürze

• Apple Business Manager heisst jetzt Apple Business, ein kostenloser Dienst, der seit dem 14. April 2026 verfügbar ist und Apple Business Manager, Business Essentials und Business Connect abgelöst hat.
• Apple Business hat fünf Standardrollen, von Organization Administrator bis Staff, dazu benutzerdefinierte Rollen wie People Manager, Device Enrollment Manager und Content Manager.
• Wird ein synchronisierter Nutzer im Identity Provider entfernt, wird sein Konto in Apple Business deaktiviert, auf den Geräten abgemeldet und nach 30 Tagen entfernt, sofern es nicht erneut synchronisiert wird.
• Organization Administrators können sich nicht mit föderierter Authentifizierung anmelden. Ihre Konten liegen daher ausserhalb des Offboardings über Ihren Identity Provider.

Welche Konten in Apple Business entgehen Ihrem IdP?

Die Verzeichnissynchronisierung deckt den Grossteil der Belegschaft ab. Apple Business kann Nutzerkonten per OpenID Connect oder SCIM aus einem Identity Provider synchronisieren. Verbunden ist dabei immer nur ein IdP: Google Workspace, Microsoft Entra ID oder ein anderer. Synchronisierte Konten erhalten die Rolle Staff, und ihre Daten sind schreibgeschützt, mit Ausnahme der Rolle. Wird ein Nutzer im IdP entfernt, wird das zugehörige Konto deaktiviert und zur Löschung markiert.

Privilegierte Konten sind die Ausnahme. Organization Administrators und jede benutzerdefinierte Rolle, die die Föderation einrichten darf, können sich nicht mit föderierter Authentifizierung anmelden. Ein Austritt schliesst diese Konten also nicht über den IdP. Apps sind der zweite Bestand, den Sie im Blick behalten sollten: Über Apple Business bezogene Lizenzen lassen sich widerrufen und neu zuweisen, und das Eigentum bleibt bei der Organisation. Nur Organization Administrators können API-Accounts anlegen, bis zu 50 pro Organisation.

So steuert Corma Apple Business Manager

• Admin-Rollen im Review: Organization Administrators, IT Administrators und benutzerdefinierte Rollen mit Rechten für Geräte oder Inhalte fliessen in automatisierte Access Reviews ein.
• Austritte über den IdP hinaus: Ein Workflow für ausscheidende Mitarbeitende im IT Workflow Builder bittet einen Organization Administrator, jedes Konto zu deaktivieren, das nicht aus dem IdP synchronisiert wird, angefangen bei den Administratoren.
• App-Lizenzen zurück im Pool: Derselbe Workflow kann den Content Manager daran erinnern, die App-Lizenzen der ausscheidenden Person zu widerrufen und neu zuzuweisen, eine einfache Form der Rückgewinnung von Lizenzen.
• API-Accounts mit Verantwortlichen: Die API-Accounts von Apple Business sind nicht-menschliche Identitäten. Jeder von ihnen braucht daher eine namentlich benannte verantwortliche Person und eine regelmässige Prüfung.

Häufige Fragen

Unterstützt Apple Business SSO und SCIM?

Ja. Die föderierte Authentifizierung verbindet Apple Business mit Google Workspace, Microsoft Entra ID oder einem anderen Identity Provider, und Konten lassen sich per OpenID Connect oder SCIM synchronisieren. Die Ansicht Activity unter Settings protokolliert Rollenzuweisungen, Deaktivierungen, Löschungen und Ereignisse der SCIM-Provisionierung. Lesen Sie, was SCIM automatisiert.

Wie verbindet sich Corma mit Apple Business Manager?

Über die Apple Business API, um Nutzerinformationen zu lesen, oder für Änderungen über die browserbasierten Agenten von Corma, denn die dokumentierten Nutzeroperationen der API lesen ausschliesslich Nutzerinformationen. Auf dieselbe Weise steuert Corma auch Ihre Tools für das Gerätemanagement, etwa Jamf.

Wo werden die Daten von Corma gehostet?

Corma wird auf AWS betrieben, Webserver und Datenbanken laufen in Rechenzentren innerhalb der Europäischen Union. Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Corma ist nach ISO/IEC 27001:2022 zertifiziert.

Möchten Sie wissen, welche Apple-Admin-Konten Ihr IdP nicht schliessen kann? Demo mit Corma buchen.