iPhones automatisch registrieren mit Apple Business Manager

Kurz gesagt: Mit der automatischen Geräteregistrierung (ADE) melden sich Firmen-iPhones beim ersten Einschalten selbst in Intune an. Du brauchst dafür Zugang zu Apple Business Manager, ein ADE-Token und ein Apple-MDM-Pushzertifikat in Intune. Dann legst du im Intune Admin Center eine Registrierungsrichtlinie an und weist sie den Geräten zu, bevor diese aktiviert werden.

Stand: 03.11.2026

Was brauchst du für die automatische Registrierung?

Microsoft nennt diese Voraussetzungen:

• Neue oder zurückgesetzte iPhones und iPads, die über Apple Business Manager (in der Microsoft-Doku „Apple Business“) oder Apple School Manager gekauft wurden.
• Zugang zum Portal von Apple Business Manager.
• Ein aktives Apple-Token (.p7m-Datei) für die automatische Geräteregistrierung.
• Ein Apple-MDM-Pushzertifikat in Intune.

Microsoft rät, alle Geräte vor der Registrierung zurückzusetzen, damit sie im Auslieferungszustand sind. ADE spielt Konfigurationen auf, die der Benutzer eventuell nicht entfernen kann.

Wie lege ich die Registrierungsrichtlinie an?

1. Im Microsoft Intune Admin Center zu Geräte (Devices) gehen.
2. Geräte-Onboarding aufklappen und Registrierung (Enrollment) wählen.
3. Den Reiter Apple mobile öffnen und Registrierungsprogrammtoken (Enrollment program tokens) wählen.
4. Ein Token auswählen und Enrollment policies öffnen. Die ältere Ansicht unter Profiles wird laut Microsoft ausgemustert.
5. Create policy > iOS/iPadOS wählen, Name und Beschreibung vergeben, Weiter.
6. Optional unter Device group eine statische Entra-Sicherheitsgruppe wählen.
7. Unter User Affinity festlegen, ob Geräte einem Benutzer zugeordnet werden. Für persönliche Firmen-iPhones wählst du Enroll with User Affinity. Ohne Benutzer eignet sich für Kiosk- oder Kassengeräte.
8. Als Authentifizierung empfiehlt Microsoft Setup Assistant with modern authentication mit Just-in-time-Registrierung. Die alte Variante Setup Assistant (legacy) wird seit dem Intune-Release im Oktober 2026 nicht mehr unterstützt.
9. Supervised auf Yes setzen. Betreute Geräte bieten mehr Verwaltungsmöglichkeiten.
10. Locked enrollment auf Yes setzen, wenn Benutzer das Verwaltungsprofil nicht entfernen sollen.
11. Await final configuration auf Yes lassen. Das iPhone wartet dann am Ende der Einrichtung, bis die wichtigsten Konfigurationen installiert sind.
12. Optional eine Vorlage für Gerätenamen anlegen, zum Beispiel {{DEVICETYPE}}-{{SERIAL}}, höchstens 63 Zeichen.
13. Unter Setup Assistant Abteilung und Telefonnummer eintragen und überflüssige Einrichtungsbildschirme ausblenden.
14. Mit Create speichern.

Wie weise ich die Richtlinie den iPhones zu?

1. Unter Enrollment program tokens das Token wählen und Devices öffnen.
2. Die Geräte markieren und Assign policy wählen.
3. Die Richtlinie auswählen und Assign klicken.

Besser noch: Über Set Default Policy eine Standardrichtlinie für das Token festlegen. Microsoft betont, dass Geräte eine Richtlinie haben müssen, bevor sie aktiviert werden. Schaltet jemand ein iPhone ohne Richtlinie ein, schlägt die Registrierung fehl.

Welche Stolperfallen gibt es?

• Änderungen wirken erst nach dem Zurücksetzen. Neue Einstellungen in einer bestehenden Richtlinie greifen erst, wenn das Gerät auf Werkseinstellungen zurückgesetzt und neu aktiviert wird. Ausnahme ist die Vorlage für Gerätenamen.
• Gerätetypbeschränkungen. Blockiert die Standardrichtlinie für alle Benutzer die Plattform iOS/iPadOS, scheitert die Registrierung. Blockiere besser nur private Geräte.
• Unternehmensportal. Die Company-Portal-App verteilst du über Intune als VPP-App mit Gerätelizenz, nicht aus dem App Store. Die App-Store-Version ist mit ADE nicht kompatibel.
• Token und Lizenzen. Läuft das Token ab oder fehlen Lizenzen für das Unternehmensportal, werden Geräte blockiert. Intune warnt vorher.
• Code und Face ID. Die Einrichtungsbildschirme für Code sowie Touch ID und Face ID funktionieren ab iOS 14.5 nicht richtig. Microsoft empfiehlt, sie auszublenden und den Code per Konfigurations- oder Konformitätsrichtlinie zu verlangen.

So unterstützen wir dich

Wir richten Apple Business Manager und Intune für Unternehmen in Osnabrück und Umgebung ein, sodass neue iPhones ausgepackt und direkt einsatzbereit sind. Weiter entfernt per Fernwartung. Mehr zu Microsoft Intune.

Häufige Fragen

Kann ich bereits genutzte iPhones per ADE registrieren?

Die Geräte müssen über Apple Business Manager gekauft beziehungsweise dort hinterlegt sein und werden vor der Registrierung zurückgesetzt.

Was bedeutet „Supervised“?

Betreute Geräte bieten mehr Verwaltungsoptionen. Microsoft empfiehlt ADE als Weg, Geräte in diesen Modus zu bringen.

Kann der Benutzer das Verwaltungsprofil entfernen?

Nicht, wenn Locked enrollment aktiv ist. Die Schaltfläche zum Entfernen wird dann ausgeblendet.

Warum greifen meine geänderten Einstellungen nicht?

Änderungen an einer Registrierungsrichtlinie wirken laut Microsoft erst nach Zurücksetzen und erneuter Aktivierung des Geräts.

Quellen

• Set up automated device enrollment for iOS/iPadOS (Microsoft Learn, abgerufen am 03.11.2026)