Apple Business
Apple-Geräte zentral verwalten: mit Apple Business und Addigy MDM, eingerichtet und betreut von uns
Apple Business ist kostenlos und führt Geräte, Konten und Apps an einem Ort. Addigy MDM setzt auf diesen Geräten Regeln durch, von der Verschlüsselung bis zu den Updates, und zeigt laufend, ob jedes Gerät sie erfüllt. Wir richten beides ein und betreuen es.
Honorarfreies Erstgespräch. Der schriftliche Befund gehört Ihnen, auch wenn Sie woanders kaufen.
- Apple BusinessWelche Geräte, Konten und Apps Ihnen gehören
- Addigy (MDM und RMM)Welche Regeln auf den Geräten gelten, ob sie eingehalten werden, und Fernwartung aus einer Hand
- SentinelOneEndpoint Security: erkennt und stoppt Angriffe direkt auf dem Gerät
- iTechGeniusWer das einrichtet, dokumentiert und laufend betreut
Womit wir arbeiten
Apple BusinessKostenlos: Geräte, Konten und Apps an einem Ort
Geräteverwaltung (MDM) und Fernwartung (RMM) ausschließlich für Apple-Geräte
Schutz am Übergang, Firmen- und Gastnetz getrennt
Endpoint Security: erkennt und stoppt Angriffe direkt auf dem Gerät
Die typischen Baustellen und was Apple Business und Addigy MDM dagegen setzen
Solange jedes Gerät einzeln eingerichtet wird, hängt alles an der Person, die sich erinnert, wie es war. Hier die Stellen, an denen das am meisten Zeit und Sicherheit kostet, getrennt nach Praxis, Agentur und Büro.
- Heute
Updates bleiben liegen, weil der Hinweis weggeklickt wird oder niemand zuständig ist. Die KBV-Richtlinie verlangt in Anlage 1 Nr. 14, Updates zeitnah nach ihrer Veröffentlichung zu installieren, und in Nr. 15, die Zuständigkeit festzulegen.
Mit Apple Business und Addigy MDMAddigy MDM verteilt Updates für macOS, iOS und iPadOS nach Plan, zurückstellbar nur bis zu einer festgelegten Höchstzahl. Über 100 Mac-Programme aus einem Katalog werden automatisch aktuell gehalten. Die Zuständigkeit steht in der IT-Dokumentation.
- Heute
Niemand weiß genau, welches Gerät noch Sicherheitsupdates bekommt. Anlage 1 Nr. 16 und 17 verlangen, solche Geräte zu erkennen.
Mit Apple Business und Addigy MDMAddigy MDM zeigt laufend je Gerät, ob es die Regeln erfüllt, mit einem Status in Rot oder Grün nach CIS- und NIST-Benchmarks. Über den Fernzugriff sehen wir die Gerätedaten und lösen Updates aus.
- Heute
Das iPad am Empfang ist offen oder mit einem schwachen Code gesperrt, und jeder kann Apps installieren. Gefordert sind die sichersten Einstellungen (Nr. 31), ein komplexer Gerätesperrcode (Nr. 32) und Apps nur aus offiziellen Stores (Nr. 42).
Mit Apple Business und Addigy MDMEine Richtlinie für die Gerätegruppe setzt Sperrcode und Einstellungen durch. Ein Entwurf in Apple Business legt die Einrichtung einmal fest, Apps kommen als Lizenz aus Apple Business und werden drahtlos zugewiesen.
- Heute
Der Arbeitsplatz bleibt entsperrt, wenn jemand ins Behandlungszimmer geht (Nr. 19).
Mit Apple Business und Addigy MDMDie Bildschirmsperre wird per Profil auf alle Macs verteilt, statt sie an jedem Gerät einzeln einzustellen.
- Heute
Eine MFA verlässt die Praxis, und ihr iPad hängt noch an ihrem privaten Apple Account. Nr. 2 verlangt, Geräte zurückzunehmen und Zugangsdaten zu ändern.
Mit Apple Business und Addigy MDMVerwaltete Apple Accounts gehören der Praxis. Die Aktivierungssperre heben Sie in Apple Business auf, das Gerät lässt sich aus der Ferne sperren oder löschen und neu vergeben.
- Heute
Im großen MVZ verlangt Anlage 3 eine Geräteverwaltung, dazu Fernlöschung (Nr. 10) und nur freigegebene Apps (Nr. 11).
Mit Apple Business und Addigy MDMAddigy MDM ist diese Geräteverwaltung: Fernsperre und Fernlöschung, freigegebene Apps im Self Service, getrennte Rollen in Apple Business.
- Heute
Neue Leute und Freelancer brauchen einen Tag, bis der Mac läuft.
Mit Apple Business und Addigy MDMFirmengeräte aus Apple Business richten sich beim ersten Einschalten selbst ein und melden sich bei Addigy MDM an. Ein Entwurf legt einmal fest, was dazugehört, die Programme kommen aus dem Katalog.
- Heute
Jeder hat eine andere Programmversion, und Dateien lassen sich beim Kollegen nicht öffnen.
Mit Apple Business und Addigy MDMDer Programmkatalog in Addigy MDM hält freigegebene Programme auf allen Macs gleich. Selbst installierte Apps werden sichtbar, und im Self Service holt sich jede und jeder die freigegebenen Apps selbst.
- Heute
Ein Systemupdate legt mitten im Projekt die Plugins lahm.
Mit Apple Business und Addigy MDMUpdates lassen sich je Gerätegruppe steuern und bis zu einer festgelegten Höchstzahl zurückstellen, bis Ihre Werkzeuge mitkommen.
- Heute
Ein MacBook mit Kundendaten bleibt im Zug liegen.
Mit Apple Business und Addigy MDMFileVault ist per Richtlinie eingeschaltet, der Wiederherstellungsschlüssel liegt in Addigy MDM. Das Gerät lässt sich aus der Ferne sperren oder löschen.
- Heute
Jemand geht, und der Mac hängt an einem privaten Apple Account.
Mit Apple Business und Addigy MDMVerwaltete Apple Accounts gehören der Agentur. Die Aktivierungssperre heben Sie in Apple Business auf, Addigy MDM speichert die Codes zum Umgehen.
- Heute
Ein Laptop mit Mandantendaten wird gestohlen.
Mit Apple Business und Addigy MDMFileVault ist per Richtlinie eingeschaltet, der Wiederherstellungsschlüssel liegt in Addigy MDM. Das Gerät lässt sich aus der Ferne sperren oder löschen.
- Heute
Sie sollen belegen, dass alle Geräte die Regeln erfüllen, und haben nur ein gutes Gefühl.
Mit Apple Business und Addigy MDMAddigy MDM zeigt je Gerät Rot oder Grün nach CIS- und NIST-Benchmarks. Abweichungen lassen sich automatisch beheben.
- Heute
Private und berufliche Daten liegen auf denselben Geräten durcheinander.
Mit Apple Business und Addigy MDMVerwaltete Apple Accounts gehören dem Büro und trennen Firmen- und Privatdaten. Die Anmeldung geht auch mit dem Konto aus Google Workspace oder Microsoft Entra ID, wenn Ihre Domain bestätigt ist.
- Heute
Update-Hinweise werden wochenlang weggeklickt.
Mit Apple Business und Addigy MDMAddigy MDM installiert Systemupdates nach Plan. Zurückstellen lässt sich ein Update nur bis zu einer festgelegten Höchstzahl.
- Heute
Bei einem Mitarbeiterwechsel weiß niemand genau, welche Geräte und Zugänge noch an der Person hängen.
Mit Apple Business und Addigy MDMDas verwaltete Konto gehört dem Büro, das Gerät lässt sich aus der Ferne sperren oder löschen, die Aktivierungssperre heben Sie in Apple Business auf und vergeben das Gerät neu.
Funktionsangaben nach Angaben von Apple und Addigy, Stand September 2026. KBV-Nummern: IT-Sicherheitsrichtlinie nach § 390 SGB V für Vertragsarzt- und Vertragspsychotherapiepraxen, neue Anforderungen seit 1. Oktober 2025. Für Zahnarztpraxen gilt eine eigene Richtlinie der KZBV. Die Richtlinie umfasst mehr als die Geräte, was sonst dazugehört, klären wir in der Bestandsaufnahme.
Was Apple Business ist, was eine Geräteverwaltung macht und wie beides zusammenspielt
Zwei Begriffe, die oft durcheinandergehen. Apple Business ist die kostenlose Plattform, auf der Ihr Betrieb seine Apple-Geräte, Konten und Apps führt. Eine Geräteverwaltung, auch MDM genannt, sorgt dafür, dass auf diesen Geräten gilt, was Sie festlegen. Die vier Reiter erklären beides, das Zusammenspiel und den Schutz der Geräte vor Angriffen.
Apple Business: die kostenlose Plattform für Geräte, Konten und Apps
Seit dem 14. April 2026 heißt Apples Plattform für Unternehmen Apple Business. Sie ist kostenlos und in über 200 Ländern verfügbar. Darin führt ein Betrieb seine Apple-Geräte, die Konten der Mitarbeiterinnen und Mitarbeiter und die Apps an einem Ort.
- Geräte, die über Apple oder einen Händler gekauft werden, erscheinen automatisch als Firmeneigentum
- Sie richten sich beim ersten Einschalten selbst ein, über den Konfigurationsassistenten
- Vorhandene Geräte lassen sich mit Apple Configurator aufnehmen
- Entwürfe: einmal konfigurieren, überall bereitstellen
- Verwaltete Apple Accounts gehören dem Betrieb und trennen Firmen- und Privatdaten, Anmeldung auch über Google Workspace oder Microsoft Entra ID
- Aktivierungssperre auf eigenen Geräten aufheben
- Apps und Bücher in Mengen kaufen, drahtlos zuweisen und zurückholen
- Rollen, damit klar ist, wer was darf
MDM und RMMAddigy: Geräteverwaltung (MDM) und Fernwartung (RMM) in einem
Eine Geräteverwaltung (MDM) setzt auf den Geräten Regeln durch und zeigt laufend, ob sie eingehalten werden: Verschlüsselung, Updates, Programme, Sperrcode. Wir setzen dafür Addigy ein, eine Plattform ausschließlich für Apple-Geräte, also Mac, iPhone, iPad und Apple TV. Addigy ist zugleich ein Werkzeug für Fernwartung und Überwachung (Remote Monitoring and Management, kurz RMM): Wir sehen den Zustand jedes Geräts, werden bei Abweichungen gewarnt und helfen aus der Ferne. Sie bekommen Addigy über uns, eingerichtet und betreut.
- Richtlinien je Gerätegruppe für Programme, Profile und Systemupdates
- FileVault per Richtlinie einschalten, der Wiederherstellungsschlüssel liegt in Addigy
- Updates für macOS, iOS und iPadOS, zurückstellbar bis zu einer festgelegten Höchstzahl
- Katalog mit über 100 Mac-Programmen, die automatisch aktuell gehalten werden, selbst installierte Apps werden sichtbar
- Fernwartung (RMM): Bildschirm teilen und den Mac aus der Ferne steuern (LiveDesktop), Befehle im Terminal direkt aus dem Browser (Live Terminal)
- Überwachung (RMM): nach Herstellerangabe über 100 Messwerte je Gerät in Echtzeit, Warnungen bei Abweichungen, auch eigene wie „Virenschutz entfernt?“
- Skripte und Wartungsaufgaben per Richtlinie, häufige Fehler behebt Addigy automatisch, ohne die Arbeit zu unterbrechen
- Software verteilen, Updates auslösen, Fernsperre und Fernlöschung
- Status je Gerät in Rot oder Grün nach CIS- und NIST-Benchmarks, Abweichungen automatisch behebbar
- Self Service: freigegebene Apps holt sich jede und jeder selbst
So greifen Apple Business und Addigy MDM ineinander
In Apple Business wird Addigy MDM als Geräteverwaltungsdienst verknüpft. Dafür gibt es einen Schlüssel, den Service-Token, der jährlich erneuert wird. Ab dann landen neue Geräte automatisch in Addigy MDM. Apple Business weiß, welche Geräte und Konten Ihnen gehören. Addigy MDM sorgt dafür, dass auf diesen Geräten gilt, was Sie festlegen. SentinelOne schützt dieselben Geräte als Endpoint Security vor Angriffen. Wir richten alles ein und betreiben es.
- Sie kaufen ein Gerät über Apple oder einen Händler, es erscheint in Apple Business
- Apple Business weist es Addigy MDM zu
- Beim ersten Einschalten meldet der Konfigurationsassistent das Gerät bei Addigy MDM an
- Die Richtlinien der Gerätegruppe greifen: Verschlüsselung, Updates, Programme, Sperrcode
- Die Geräteverwaltung verteilt SentinelOne auf das Gerät, ab dann ist es gegen Angriffe geschützt
- Ab dann sehen wir laufend, ob das Gerät die Regeln erfüllt
- Das funktioniert in Deutschland, auch für Geräte, die Sie mit Apple Configurator aufnehmen
Endpoint SecurityEndpoint Security mit SentinelOne: Angriffe auf dem Gerät erkennen und stoppen
Regeln allein halten keinen Angriff auf. Jedes Gerät braucht einen Schutz, der Angriffe direkt auf dem Gerät erkennt und stoppt. Als Endpoint Security setzen wir SentinelOne Singularity ein, eine Lösung für Endpoint Detection and Response, kurz EDR. Nach Herstellerangabe läuft der Schutz auf aktuellen macOS-Versionen, nativ auf Macs mit Apple-Chip. Wir verteilen ihn über Addigy auf jedes Gerät. Auf Wunsch gibt es die Managed-Variante mit dem Security Operations Center (SOC) des Herstellers.
- Erkennt Schadsoftware und Erpressungstrojaner anhand ihres Verhaltens, direkt auf dem Gerät
- Beendet verdächtige Prozesse und stellt sie unter Quarantäne, auch ohne Eingriff von außen
- Betroffene Geräte lassen sich vom Netz isolieren, bis der Vorfall geklärt ist
- Unterstützt macOS Tahoe, Sequoia, Sonoma und Ventura
- Im Vorfall: Skripte aus der Ferne ausführen, etwa um Software zu entfernen (Remote Script Orchestration, für macOS, Windows und Linux)
- Remote Shell: aus der Ferne auf ein Gerät zugreifen, um einen Vorfall zu untersuchen und zu bereinigen
- Auf Wunsch als Managed-Variante: Analysten von SentinelOne überwachen die Geräte rund um die Uhr, prüfen Warnungen und dämmen Bedrohungen ein (Wayfinder MDR)
So sieht Apple Business aus
Bildschirmfotos aus dem Apple-Business-Konto von iTechGenius, September 2026. Die Oberfläche kann sich mit Updates von Apple ändern.
Funktionsangaben nach Angaben von Apple (Apple Newsroom, März 2026, und Benutzerhandbuch Apple Business) und Addigy (addigy.com) sowie SentinelOne (sentinelone.com), Stand September 2026. Logos: Addigy, Inc. und SentinelOne, Inc. Diese Seite wird von iTechGenius betrieben, einem unabhängigen Unternehmen. Apple Business ist ein Angebot der Apple Inc.
Worauf es bei Ihrem Betrieb ankommt
Apple Business und Addigy MDM sind überall dieselben. Was damit geregelt wird, hängt davon ab, womit Sie arbeiten und was Sie belegen müssen. Suchen Sie sich Ihre Spalte.
Praxis und MVZ
Arzt- und Psychotherapiepraxen, MVZ, Praxisübernahme oder Neugründung
- Updates, Sperrcode, Bildschirmsperre und Geräte ohne Sicherheitsupdates: diese Punkte der KBV-Richtlinie lassen sich mit der Geräteverwaltung einrichten und belegen.
- Empfangs-iPads und Arbeitsplätze bekommen als eigene Gerätegruppen eigene Regeln.
- Wer mit tomedo® auf Apple arbeitet, verwaltet dessen Arbeitsplätze mit derselben Geräteverwaltung.
Agentur
Kreativ-, Digital- und Werbeagenturen, Studios, Teams mit Freelancern
- Neue Macs richten sich beim ersten Einschalten selbst ein, mit den Programmen, die Ihr Team braucht.
- Programmversionen sind auf allen Macs gleich, Updates lassen sich zurückstellen, bis Ihre Werkzeuge mitkommen.
- Wer geht, gibt einen Mac zurück, der der Agentur gehört und nicht an einem privaten Account hängt.
Büro und Kanzlei
Kanzleien, Steuerberatungen, Architektur-, Beratungs- und Maklerbüros
- Notebooks sind verschlüsselt und lassen sich aus der Ferne sperren oder löschen, wenn eines fehlt.
- Der Status jedes Geräts ist sichtbar, statt dass jemand ihn im Kopf behalten muss.
- Firmen- und Privatdaten sind getrennt, auch beim Mitarbeiterwechsel.
Die Geräte ordnen, bevor ein Verlust oder eine Prüfung es erzwingt
Ohne Verwaltung merkt man die Lücke an dem Tag, an dem etwas passiert: ein Notebook fehlt, jemand geht, jemand fragt nach einem Nachweis. Dann ist die Zeit knapp, und jedes Gerät muss einzeln eingesammelt werden.
Darum lohnt sich der Vorlauf:
Neuer Name, guter Anlass: Seit dem 14. April 2026 heißt Apples Plattform für Unternehmen Apple Business, kostenlos. Ein guter Zeitpunkt, die Organisation einmal sauber anzulegen, mit getrennten Rollen, statt Geräte weiter an privaten Accounts zu führen.
Praxen haben neue Anforderungen: Seit dem 1. Oktober 2025 gelten neue Anforderungen der IT-Sicherheitsrichtlinie nach § 390 SGB V. In der Studie SiRiPrax des BSI (2024) hatte nur ein Drittel der befragten Praxen die IT-Sicherheitsvorgaben vollständig umgesetzt, 10 Prozent hatten schon einen Vorfall.
Büros und Kanzleien tragen fremde Daten: In der HDI Cyberstudie 2026 wehrten nur 40 Prozent der Kammerberufe einen Cyberangriff ohne Schaden ab. 61 Prozent der Geschädigten verloren Mandanten- oder Patientendaten.
Wer die Geräte einmal geordnet aufnimmt, richtet jedes neue automatisch mit ein. Wer es erst nach einem Vorfall tut, sammelt jedes Gerät einzeln ein.
Apple Business ist die Plattform, Addigy MDM das Werkzeug. Einrichten und betreuen tun wir.
Apple Business stellt Apple kostenlos bereit. Addigy MDM ist die Geräteverwaltung, die wir einsetzen und die Sie über uns beziehen. Unser Teil ist, beides passend zu Ihrem Betrieb einzurichten und laufend zu betreuen:
Bestandsaufnahme: Welche Geräte es gibt, wem sie gehören und an welchen Accounts sie hängen. Sie bekommen einen schriftlichen Befund mit Reihenfolge.
Apple Business anlegen: Die Organisation mit getrennten Rollen, auf Wunsch mit Anmeldung über Google Workspace oder Microsoft Entra ID, wenn Ihre Domain bestätigt ist.
Geräte aufnehmen: Neue Geräte über den Kauf bei Apple oder einem Händler, vorhandene mit Apple Configurator.
Addigy MDM verknüpfen: Service-Token in Apple Business, Richtlinien je Gerätegruppe für Verschlüsselung, Updates, Programme und Sperrcode.
Geräte auswählen und beschaffen: Wenn neue Macs, iPads oder iPhones nötig sind, wählen wir sie mit Ihnen aus und beschaffen sie, auf Wunsch auch geleast.
Laufender Betrieb: Status der Geräte, Updates, jährliche Erneuerung des Service-Tokens und die IT-Dokumentation im Monatsabo, damit die Ordnung nicht wieder zerfällt.
Die Organisation in Apple Business führen Sie, wir arbeiten darin als IT-Administrator. So bleiben Geräte und Konten bei Ihnen, auch wenn sich bei der Betreuung einmal etwas ändert.
Beratung
Fünf Fragen, bevor ein Gerät in die Verwaltung kommt.
„Wir beraten vor dem Kauf“ schreibt jeder. Deshalb hier, was das Gespräch vor der Einrichtung von Apple Business und Addigy MDM konkret klärt: fünf Fragen, und zu jeder der Fehler, den sie verhindert.
Wem gehören die Geräte heute, und an welchem Apple Account hängen sie?
Verhindert, dass ein Gerät mit aktiver Aktivierungssperre an einem privaten Account hängen bleibt und sich nach einem Austritt nicht neu vergeben lässt.
Wo wurden die Geräte gekauft?
Verhindert die Überraschung, dass ein Gerät nicht automatisch in Apple Business auftaucht. Was nicht über Apple oder einen Händler gekauft wurde, nehmen wir mit Apple Configurator auf.
Wer soll in Apple Business was dürfen?
Verhindert, dass der Dienstleister die Organisation führt statt Sie. Die Rollen werden getrennt, bevor das erste Gerät aufgenommen wird.
Welche Programme und Erweiterungen sind für Ihre Arbeit unverzichtbar?
Verhindert, dass ein Systemupdate mitten in der Arbeit ein Werkzeug lahmlegt. Wir legen fest, welche Gerätegruppe Updates wie lange zurückstellt.
Welche Anforderungen gelten für Ihren Betrieb?
Verhindert Richtlinien, die im Ernstfall nicht belegbar sind. In einer Praxis sind das die Nummern der KBV-Richtlinie, in einer Kanzlei der Nachweis, dass Mandantendaten auf verschlüsselten Geräten liegen.
Das Ergebnis bekommen Sie schriftlich, mit Reihenfolge. Auch dann, wenn Sie danach woanders kaufen.
Wie Apple Business und Addigy MDM bei Ihnen eingerichtet werden
Erstgespräch und Bestandsaufnahme
Wir fragen, welche Geräte es gibt, wem sie gehören, an welchen Accounts sie hängen und welche Nachweise Sie brauchen. Ergebnis ist ein schriftlicher Befund.
Plan mit Reihenfolge und Preis
Was zuerst, was kann warten, was kostet was. Für die Geräteverwaltung nennen wir den Preis je Gerät und Monat, Projektleistungen rechnen wir nach Aufwand ab.
Apple Business anlegen
Die Organisation wird auf Ihren Betrieb angelegt, die Rollen getrennt: Sie führen die Organisation, wir arbeiten als IT-Administrator. Soll die Anmeldung über Google Workspace oder Microsoft Entra ID laufen, wird Ihre Domain bestätigt.
Addigy MDM verknüpfen und Geräte aufnehmen
Addigy MDM wird in Apple Business als Geräteverwaltungsdienst hinterlegt, die Richtlinien je Gerätegruppe werden eingerichtet. Neue Geräte kommen automatisch dazu, vorhandene nehmen wir mit Apple Configurator auf.
Umstellung und laufender Betrieb
Die Umstellung erfolgt an einem festen Termin mit Rückfallweg. Danach laufen Geräteverwaltung, Updates und Dokumentation im Monatsabo weiter.
Ohne Verwaltung ist jedes Gerät eine Einzelanfertigung.
Solange alles läuft, fällt das nicht auf. Es fällt an dem Tag auf, an dem ein Gerät fehlt, jemand geht oder ein Nachweis verlangt wird.
Mit aktiver Aktivierungssperre lässt es sich nach einem Austritt nicht einfach neu vergeben. In Apple Business heben Sie die Sperre auf eigenen Geräten selbst auf.
Entweder bleibt eine Sicherheitslücke offen, oder ein Update legt mitten in der Arbeit ein Programm lahm. Beides lässt sich planen.
Mit FileVault, eingeschaltet per Richtlinie und mit hinterlegtem Wiederherstellungsschlüssel, sind die Daten auf dem Gerät verschlüsselt, und es lässt sich aus der Ferne sperren oder löschen.
Wer fragt, ob alle Geräte verschlüsselt und aktuell sind, bekommt ohne Geräteverwaltung eine Schätzung. Mit Addigy MDM bekommt er einen Status je Gerät.
Nachträglich wird jedes Gerät einzeln eingesammelt. Einmal eingerichtet, gilt die Ordnung für jedes neue Gerät von selbst. Der Ausweg ist unspektakulär: einmal sauber aufnehmen, dann entscheiden.
Eine Praxisübernahme, bei der Apple Business von Anfang an mit getrennten Rollen angelegt wurde
Nach der Übernahme wurde die IT der Praxis komplett neu aufgebaut. Gerechnet wurde das als ein Vorhaben mit fester Reihenfolge, nicht als eine Reihe von Anschaffungen: rund 21.000 Euro netto, abgerechnet in zwei Stufen, Umstellung an einem festen Termin mit Rückfallweg. Apple Business war von Anfang an Teil des Aufbaus.
Was gebaut wurde
- Ein Mac mini M4 Pro als Server
- Drei Mac mini M4 als Arbeitsplätze
- Getrenntes Netz mit Firewall am Übergang
- Cloud-Telefonanlage über STARFACE
- Anbindung an die Telematikinfrastruktur über IPsec
- Umstellung an einem festen Termin, vorbereitet und mit Rückfallweg
Wie Apple Business aufgeteilt ist
- Die Praxis führt die Organisation in Apple Business
- iTechGenius arbeitet darin als IT-Administrator
- Geräte und Konten gehören damit der Praxis, nicht dem Dienstleister
Was danach vorlag
- IT-Systemdokumentation mit Netzplan und Inventar
- Betriebs- und Bedienhandbuch für das Praxisteam
- Notfallhandbuch mit Wiederanlaufplan
- KBV-Nachweis zu Anlage 1 und Anlage 5 der Richtlinie nach § 390 SGB V
- Zugangsdaten als eigene, versiegelte Anlage
- Eine Liste der Punkte, die bei der Übergabe noch offen waren, darunter der Rücksicherungstest
Die Praxis wird nicht genannt. Deshalb steht hier kein Name und kein Ort, nur das, was tatsächlich gebaut und dokumentiert wurde. Kein Projekt gleicht dem anderen: was bei Ihnen nötig ist, steht nach der Bestandsaufnahme schriftlich fest.
Was Sie davon haben, wenn wir Ihre Apple-Geräte verwalten
Nur Apple
Wir betreuen ausschließlich Apple-Geräte. Apple Business, Geräteverwaltung und die Geräte selbst kommen aus einer Hand.
Ihre Organisation bleibt Ihre
Sie führen die Organisation in Apple Business, wir arbeiten darin als IT-Administrator. Geräte und Konten hängen nicht an uns.
Nachweisbar
Status je Gerät nach CIS- und NIST-Benchmarks, dazu eine IT-Dokumentation, bei Praxen nach § 390 SGB V.
Klar gerechnet
Apple Business ist kostenlos. Die Geräteverwaltung kostet je Gerät und Monat, den Preis nennen wir nach der Bestandsaufnahme. Projektleistungen: 126 Euro netto je Stunde.
Wie steht es um Ihre Apple-Geräte?
Sagen Sie uns kurz, wer Sie sind und was Sie vorhaben. Wir melden uns per E-Mail mit Terminvorschlägen für ein honorarfreies Erstgespräch, in dem wir Ihre Geräte, Konten und Anforderungen durchgehen.
- Welche Geräte es gibt, wem sie gehören und an welchen Accounts sie hängen
- Ob Apple Business schon angelegt ist und wer darin welche Rolle hat
- Ergebnis ist ein schriftlicher Befund mit Reihenfolge, auch wenn Sie danach woanders kaufen
Bestandsaufnahme anfragen
Investition
Was das kostet, und wie Sie die Geräte bezahlen.
Apple Business ist kostenlos. Für die Geräteverwaltung mit Addigy MDM zahlen Sie je Gerät und Monat. Den Preis nennen wir nach der Bestandsaufnahme, weil er davon abhängt, welche Geräte es sind und wie viel Betreuung Sie brauchen.
Erst die Bestandsaufnahme, dann der Preis
Nach der Bestandsaufnahme steht schriftlich, was eingerichtet wird und in welcher Reihenfolge, mit dem Preis je Gerät und Monat für den laufenden Betrieb. Beauftragt wird nichts, was Sie nicht vorher schwarz auf weiß hatten.
Sie müssen nicht kaufen
Für neue Geräte ist ein Finanzierungspartner die TARGO Leasing GmbH, TARGOBANK Firmenkunden. Bei Mac 75, Leasing 85 und Mac 90 ergeben die Raten zusammen 75, 85 oder 90 Prozent des Kaufpreises. Dafür ist am Ende die Rückgabe vorgesehen, es fällt eine Antragsgebühr an, und die Geräte müssen versichert sein. Beim 0-%-Leasing entsprechen die Raten dem Kaufpreis, ohne Gebühr. Welcher Weg für Sie passt, rechnen wir Ihnen vor.
Klare Konditionen
Apple Business kostet nichts. Die Geräteverwaltung läuft im Monatsabo, je Gerät. Der Stundensatz für Projektleistungen beträgt 126 Euro netto.
Kaufen oder leasen? Rechnen Sie es durch.
Stellen Sie den Bestellwert ein und wählen Sie ein Programm, rechts sehen Sie Kauf und Leasing nebeneinander. Die Laufzeit gehört fest zum Programm. Bei Mac 75, Leasing 85 und Mac 90 liegt die Summe der Raten unter dem Kaufpreis, dafür ist am Ende die Rückgabe vorgesehen, und Antragsgebühr und Versicherung kommen dazu. Beim 0-%-Leasing verteilen die Raten den Kaufpreis auf die Laufzeit.
Bestellwert netto20.000 €
LeasingprogrammMac 90
Voraussetzung: 100 Prozent Apple-Anteil, aktuelle Mac-Modelle, optional mit AppleCare, Bestellwert ab 1.500 € netto. Am Ende geben Sie die Geräte zurück, kaufen sie zum Marktwert oder verlängern den Vertrag.
Dazu kommt die Antragsgebühr von 75 €. Versicherungsschutz ist Pflicht: entweder über TARGO mit 0,2 Prozent des Anschaffungswerts pro Monat, hier 40,00 € im Monat und voreingestellt, oder über eine eigene Versicherung. Kündigen Sie spätestens 3 Monate vor Ende der Grundlaufzeit, sonst verlängert sich der Vertrag.
Unverbindliche Beispielrechnung, netto zzgl. Umsatzsteuer. Gerechnet wird der Hardware-Bestellwert; Dienstleistung und die Geräteverwaltung sind nicht Teil dieser Programme. Die Rate ergibt sich aus Bestellwert mal Anteil geteilt durch Laufzeit und wird auf volle Cent aufgerundet. Nur für Geschäftskunden, Lieferung in Deutschland. Der Vertrag kommt mit der TARGO Leasing GmbH zustande, Voraussetzung ist eine positive Bonitätsentscheidung. Zur steuerlichen und bilanziellen Behandlung in Ihrem Fall sprechen Sie bitte mit Ihrer Steuerberatung.
Konditionen TARGOBANK Firmenkunden, Januar 2026. Änderungen der Bank bleiben vorbehalten.
Was die Geräteverwaltung in Ihrem Betrieb kostet, steht nach der Bestandsaufnahme schriftlich fest, je Gerät und Monat. Vorher nennen wir keine Hausnummer, weil sie nichts wert wäre.
Die kleinen Dinge
Fünf Handgriffe, die in keiner Leistungsbeschreibung stehen.
Das verlangt selten jemand ausdrücklich. Es ist der Teil, der später Ärger erspart, wenn ein Gerät zurückgeht, ein Passwort fehlt oder sich bei der Betreuung etwas ändert.
Vor der Rückgabe eines Leasinggeräts löschen wir es und heben die Sperren auf.
Damit keine Daten auf einem zurückgegebenen Gerät bleiben und es nicht an Ihrer Aktivierungssperre hängt, wenn es weitergeht.
Der Service-Token zwischen Apple Business und Addigy MDM wird jährlich erneuert.
Er verbindet beide Dienste. Die Erneuerung gehört bei uns zum laufenden Betrieb, damit neue Geräte weiter automatisch in der Verwaltung landen.
Die FileVault-Wiederherstellungsschlüssel liegen in Addigy MDM, nicht auf einem Zettel.
Wer sein Passwort vergisst, kommt trotzdem wieder an seine Daten. Und ein verlorenes Gerät bleibt verschlüsselt.
Die Organisation in Apple Business führen Sie, nicht wir.
Wir arbeiten darin als IT-Administrator. Geräte und Konten gehören Ihrem Betrieb und hängen nicht an unserem Zugang.
Die Datensicherung wird zurückgespielt, nicht nur eingerichtet.
Ein grüner Haken in der Sicherungssoftware ist keine Wiederherstellung. Deshalb gehört der Rückspieltest dazu.
Zu jedem dieser Punkte gibt es einen Eintrag in der IT-Dokumentation, die wir für Sie mitführen.
Warum es iTechGenius gibt
Fünfeinhalb Jahre habe ich als Apple-Techniker bei einem autorisierten Servicepartner gearbeitet, danach im Vertrieb. In beiden Rollen habe ich dasselbe gesehen: Kunden bekamen Geräte. Was danach kommt, also Einrichtung, Sicherung, Zugänge und jemand, der beim nächsten Anruf den Zusammenhang kennt, kam nicht mit.
Deshalb gibt es iTechGenius. Für Praxen, Kanzleien, Agenturen und Betriebe, die mit Apple arbeiten wollen und die IT nicht selbst machen möchten.
Dazu kommt die zweite Hälfte meines Handwerks: Technischer Kaufmann mit eidgenössischem Fachausweis, abgelegt in der Schweiz. Das ist die Berufsprüfung, die Technik und Betriebswirtschaft zusammenbringt. Deshalb steht bei mir vor der Gerätefrage die Rechnung: Nutzungsdauer, Kauf gegen Leasing, was ein Ausfalltag Ihr Team kostet. IT ist eine Investitionsentscheidung, keine Anschaffung.
Was Sie von mir bekommen, ist kein Rundum-Versprechen, sondern eine Reihenfolge: erst Anschluss und Netz, dann Speicher und Sicherung, dann die Geräte. Dazu ein Satz vorher, wenn etwas nicht geht: verlangt Ihre Fachanwendung Windows, sage ich das, statt es zu umschreiben.
Was die Zertifizierungen darunter praktisch bedeuten: Ich beurteile ein Gerät, bevor ich es empfehle, und weiß, was darin steckt, wenn es später Probleme macht. Die BAFA-Listung setzt eine geprüfte Beraterqualifikation voraus.
Und wenn bei Ihnen gerade nichts zu tun ist, hören Sie das auch. Im Erstgespräch, honorarfrei.
- Apple Certified Macintosh Technician (ACMT)
- Apple Certified iOS Technician (ACiT)
- über 50 abgeschlossene Apple-Zertifizierungen
- Technischer Kaufmann mit eidg. Fachausweis (Schweiz)
- Beim BAFA gelisteter Berater
Willi Kellermann · Inhaber von iTechGenius · Markdorf am Bodensee, deutschlandweit tätig
Einwände
Was an dieser Stelle naheliegt.
Vier Einwände gegen eine Geräteverwaltung liegen auf der Hand. Es ist ehrlicher, sie hier zu beantworten, als im Gespräch so zu tun, als gäbe es sie nicht.
Wir sind zu klein für eine Geräteverwaltung.
Gerade in kleinen Betrieben hängt alles an einer Person, die weiß, wie es läuft. Apple Business ist kostenlos, die Geräteverwaltung zahlen Sie je Gerät. Ob sich das bei Ihnen lohnt, sagen wir Ihnen nach der Bestandsaufnahme, auch wenn die Antwort nein ist.
Unsere Geräte laufen doch.
Meistens ja, bis jemand geht, ein Gerät verloren geht oder jemand einen Nachweis verlangt. Dann zählt, ob Sie wissen, welches Gerät wem gehört, ob es verschlüsselt ist und ob es sich aus der Ferne sperren lässt.
Dann können Sie auf unsere Geräte zugreifen.
Eine Fernverbindung ist technisch möglich, sie ist Teil der Hilfe aus der Ferne. Wofür wir sie nutzen und wer in Apple Business welche Rolle hat, halten wir mit Ihnen schriftlich fest. Die Organisation führen Sie.
Unsere Geräte wurden privat oder bei verschiedenen Händlern gekauft.
Automatisch in Apple Business erscheinen Geräte, die über Apple oder einen Händler gekauft wurden. Vorhandene Geräte lassen sich mit Apple Configurator aufnehmen. Welche das bei Ihnen sind, klären wir Gerät für Gerät.
18 Fragen zu Apple Business und Geräteverwaltung
Diese Liste hilft Ihnen einzuschätzen, ob Ihre Apple-Geräte dem Betrieb gehören, einheitliche Regeln haben und sich bei Verlust oder Austritt zurückholen lassen. Sie brauchen dafür etwa 15 Minuten und keine IT-Kenntnisse.
Die Themen
- Eigentum und Konten
- Beschaffung und Einrichtung
- Regeln auf den Geräten
- Verlust und Austritt
- Übersicht und Nachweis
PDF zum Ausdrucken, mit ja, teils und nein zum Ankreuzen. Kostenlos und ohne Verpflichtung.
Checkliste anfordern
Fragen zu Apple Business und Geräteverwaltung
Was ist Apple Business?
Apple Business ist die kostenlose Plattform von Apple, auf der ein Unternehmen seine Apple-Geräte, die Konten der Mitarbeiterinnen und Mitarbeiter und die Apps an einem Ort führt. Geräte, die über Apple oder einen Händler gekauft werden, erscheinen dort automatisch als Firmeneigentum und richten sich beim ersten Einschalten selbst ein.
Gibt es die bisherigen Apple-Angebote für Unternehmen noch?
Seit dem 14. April 2026 heißt Apples Plattform für Unternehmen Apple Business. Die früheren Einzelangebote gibt es unter ihren alten Namen nicht mehr. Apple Business ist kostenlos und in über 200 Ländern verfügbar.
Was macht eine Geräteverwaltung (MDM)?
Sie setzt auf den Geräten Regeln durch, etwa Verschlüsselung, Updates, Programme und Sperrcode, und zeigt laufend, ob jedes Gerät sie erfüllt. Wir setzen dafür Addigy ein, eine Geräteverwaltung ausschließlich für Mac, iPhone, iPad und Apple TV. Addigy ist zugleich ein Werkzeug für Fernwartung und Überwachung (RMM): Bildschirm teilen, Befehle aus der Ferne, Skripte und Softwareverteilung, Warnungen bei Abweichungen.
Wozu Addigy MDM, wenn Apple Business eine eigene Geräteverwaltung hat?
Apple Business bringt eine eigene, einfache Geräteverwaltung mit. Wir setzen zusätzlich Addigy MDM ein, weil wir damit je Gerätegruppe Richtlinien pflegen, über 100 Mac-Programme aus einem Katalog aktuell halten, den Status jedes Geräts nach CIS- und NIST-Benchmarks sehen und über den Fernzugriff helfen können. Welche Variante zu Ihrem Betrieb passt, klären wir in der Bestandsaufnahme.
Wie hängen Apple Business und Addigy MDM zusammen?
In Apple Business wird Addigy MDM als Geräteverwaltungsdienst verknüpft, über einen Schlüssel, der jährlich erneuert wird. Ab dann landen neue Geräte automatisch in Addigy MDM und bekommen beim ersten Einschalten ihre Regeln.
Gehören Virenschutz und Fernwartung zur Geräteverwaltung?
Bei uns ja. Die Fernwartung und Überwachung (RMM) übernimmt Addigy selbst, also dieselbe Plattform, die auch die Geräte verwaltet: Bildschirm teilen, Befehle im Terminal, Skripte, Softwareverteilung und Warnungen bei Abweichungen. Für den Schutz vor Angriffen setzen wir SentinelOne Singularity als Endpoint Security ein, einen Schutz, der Angriffe erkennt und stoppt (Endpoint Detection and Response, kurz EDR), und verteilen es über Addigy. Nach Herstellerangabe läuft SentinelOne auf aktuellen macOS-Versionen und nativ auf Macs mit Apple-Chip. Auf Wunsch überwacht das Security Operations Center von SentinelOne die Geräte rund um die Uhr, das ist eine Leistung des Herstellers. Die Firewall am Übergang zum Internet ist ein eigener Baustein, den wir getrennt davon einrichten.
Was ist mit Geräten, die wir schon haben?
Vorhandene Geräte lassen sich mit Apple Configurator in Apple Business aufnehmen. Welche Geräte das bei Ihnen betrifft und in welcher Reihenfolge, klären wir in der Bestandsaufnahme.
Können sich Mitarbeiter mit ihrem Microsoft- oder Google-Konto anmelden?
Ja. Verwaltete Apple Accounts lassen sich mit Google Workspace oder Microsoft Entra ID verbinden. Voraussetzung ist, dass Ihre Domain in Apple Business bestätigt ist.
Welche Anforderungen der KBV-Richtlinie deckt die Geräteverwaltung ab?
Die gerätebezogenen Punkte aus Anlage 1, darunter Nr. 2 (Geräte zurücknehmen, Zugangsdaten ändern), Nr. 14 und 15 (Updates zeitnah, Zuständigkeit), Nr. 16 und 17 (Geräte ohne Sicherheitsupdates erkennen), Nr. 19 (Bildschirmsperre) sowie Nr. 31, 32 und 42 (sichere Einstellungen, komplexer Sperrcode, Apps aus offiziellen Stores). Im großen MVZ verlangt Anlage 3 zusätzlich eine Geräteverwaltung mit Fernlöschung (Nr. 10) und freigegebenen Apps (Nr. 11). Die Richtlinie nach § 390 SGB V umfasst mehr als die Geräte, was sonst dazugehört, klären wir in der Bestandsaufnahme. Für Zahnarztpraxen gilt eine eigene Richtlinie der KZBV.
Ist FileVault für Praxen Pflicht?
Anlage 1 der KBV-Richtlinie verlangt keine Festplattenverschlüsselung. Wir schalten FileVault trotzdem per Richtlinie ein, als Schutz bei Verlust oder Diebstahl, und hinterlegen den Wiederherstellungsschlüssel in Addigy MDM.
Ist iTechGenius Teil von Apple oder Addigy?
Nein. iTechGenius ist ein unabhängiges Unternehmen. Apple Business ist ein Angebot von Apple, Addigy MDM ist die Geräteverwaltung, die wir einsetzen und für Sie einrichten und betreuen.
Was kostet das?
Apple Business ist kostenlos. Für die Geräteverwaltung zahlen Sie je Gerät und Monat, den Preis nennen wir nach der Bestandsaufnahme. Projektleistungen wie die Einrichtung rechnen wir mit 126 Euro netto je Stunde ab.
Arbeiten Sie auch außerhalb Ihrer Region?
Ja, wir arbeiten deutschlandweit. Vieles lässt sich aus der Ferne erledigen, Aufbau und Umstellung machen wir vor Ort nach Absprache.
Was passiert im Erstgespräch?
Sie schildern die Lage, wir stellen Fragen und sagen Ihnen, was wir für sinnvoll halten. Honorarfrei und ohne Verpflichtung.
Sagen Sie uns, welche Apple-Geräte Sie haben und wem sie heute gehören.
Im honorarfreien Erstgespräch hören wir zu, stellen Fragen und sagen Ihnen offen, was wir für sinnvoll halten. Auch dann, wenn die Antwort lautet: bei Ihnen ist gerade nichts zu tun.