Zurück

Migrieren Sie Macs mit Apple Business

Verschieben Sie organisationseigene Macs von einem vorherigen MDM, ohne Daten zu löschen oder zu verlieren. Mitarbeitende behalten ihre Dateien, Apps und Sitzungen.

Überblick

Wenn Ihre Macs nicht in Apple Business sind, ist diese Methode nicht verfügbar — wählen Sie eine andere aus den Registrierungsmethoden.

Voraussetzungen, alle erforderlich:

  • Der Mac ist organisationsbesessen und in Apple Business registriert — gekauft bei Apple oder einem verbundenen Wiederverkäufer, oder mit Apple Configurator hinzugefügt
  • Der Mac ist über das vorherige MDM über Automated Device Enrollment (ADE) registriert
  • macOS 11 oder höher
  • Administratorzugang zu Apple Business, mit einer Rolle, die Migrationstermine setzen kann
  • Bereits mit Apple Business verbunden
  • Wenn Sie Apps, die in großer Menge gekauft wurden, bereitstellen, wurde Ihr Volume Purchase Programme-Token zuerst übertragen

Macs, die mit Apple Configurator hinzugefügt wurden, können erst nach ihrer 30-tägigen vorläufigen Registrierungsperiode migrieren.


So verwenden Sie 

Neu zuweisen in Apple Business

  1. Melden Sie sich unter business.apple.com an.
  2. Gehen Sie zu Geräte und wählen Sie die Macs aus, die Sie neu zuweisen möchten.
  3. Klicken Sie auf MDM-Server bearbeiten, wählen Sie Ihren MDM-Server als Ziel aus und bestätigen Sie.
  4. Setzen Sie den Migrationstermin. Mitarbeitende können bis dahin aufschieben. Halten Sie ihn innerhalb von 30 Tagen, wenn Sie Apps, die in großer Menge gekauft wurden, bereitstellen.

Setzen Sie den Termin in derselben Sitzung wie die Neuzuweisung. Allein die Neuzuweisung startet nichts: ohne einen Termin erhält der Mac keinen Hinweis, und nichts meldet den Fehler — nicht Apple Business, nicht das Dashboard, nicht das Gerät. Dies ist der häufigste Grund, warum die Migration stillschweigend nichts tut.

Dieser Termin existiert in Apple Business und betrifft nur die Migration. Er hat nichts mit dem OS-Update-Termin zu tun, den Sie für die minimale macOS-Version festlegen.

Überprüfen Sie die Netzwerkverbindung, bevor Sie beginnen. Wenn das vorherige MDM Wi-Fi über ein Profil bereitstellt, verliert der Mac dieses Profil, sobald er sich abmeldet — und ohne Netzwerk kann er den neuen Server nicht erreichen, um die Registrierung abzuschließen. Bestätigen Sie, dass betroffene Macs auf andere Weise online gehen können, über Ethernet oder ein manuell konfiguriertes Netzwerk.


 

MacOS 26 und später

MacOS 26 unterstützt die native Migration von Apple. Melden Sie die Macs nicht vom vorherigen MDM ab — jeder meldet sich selbst ab.

  1. Apple benachrichtigt den Mac, dass eine Migration aussteht.
  2. Der Mitarbeitende sieht eine Aufforderung mit Ihrem Termin und kann sie jetzt starten oder aufschieben.
  3. Erinnerungen wiederholen sich täglich, dann stündlich in den letzten 24 Stunden, dann bei 60, 30, 10 und 1 Minute vor dem Termin.
  4. Beim Termin zeigt der Mac eine Aufforderung an, die nicht abgelehnt werden kann, meldet sich dann ab und erneut an.

Der Mac wird nie gelöscht, egal ob der Mitarbeitende ihn startet oder der Termin ihn dazu zwingt.

Das Abmelde-Signal an das alte MDM erfolgt nach besten Kräften, also löschen Sie alle verbleibenden Geräteaufzeichnungen in der alten Konsole manuell.


 

MacOS 15 und früher

Native Migration existiert vor macOS 26 nicht. Stattdessen basiert sie auf der Durchsetzung der Registrierung: Ein Mac, der Ihnen in Apple Business zugewiesen ist und nirgendwo mehr registriert ist, fordert den Mitarbeitenden zur Registrierung auf.

  1. Weisen Sie die Macs in Apple Business wie oben beschrieben neu zu.
  2. Melden Sie sie vom vorherigen MDM ab. Entfernen Sie das Verwaltungsprofil aus der alten Konsole — das Löschen des Geräteaufzeichnisses reicht nicht aus, das Profil muss vom Mac entfernt werden. Mitarbeitende können dies nicht tun: Auf einem überwachten Mac ist das Profil nicht vom Benutzer entfernbar.
  3. Triggern Sie die Aufforderung. Der Mac überprüft seine Zuweisung innerhalb von 24 Stunden, oder beim Neustart oder Netzwerkwechsel. Um es zu erzwingen, führen Sie mit Administratorrechten aus:

```bash

sudo profiles renew -type enrollment

```

Der Mitarbeitende akzeptiert die Aufforderung zur Fernverwaltung. One Genehmigung, keine Löschung.


 

Was ändert sich am Mac

 

Was passiert

Daten und Sitzung

Unberührt. Lokale Konten, Dateien und Einstellungen bleiben erhalten

Apps

Bleiben installiert. Zuvor verwaltete Apps werden nicht mehr verwaltet und dann unter Ihren Richtlinien neu bereitgestellt

In großer Menge gekaufte Apps

Könnten kurzzeitig verschwinden, während der Volumenlink wechselt, dann werden sie neu bereitgestellt

Konfigurationsprofile

Alle Profile vom alten MDM werden entfernt; Ihre gelten nach der Registrierung

FileVault

Die Festplatte bleibt durchgehend verschlüsselt. Der alte Wiederherstellungsschlüssel wird ungültig, sobald dieser Dienst stillgelegt wird; ein neuer Schlüssel wird nach der Registrierung hinterlegt, nicht währenddessen

Aktivierungssperre

Die Sperre des alten Dienstes wird entfernt und ihre Umgehungscodes werden ungültig. Der neue Umgehungscode wird bei einer wiederkehrenden Überprüfung übermittelt, was bis zu einer Woche dauern kann

Mitarbeitende erhalten den Mac zurück, sobald die Registrierung abgeschlossen ist — vor dem Wiederherstellungsschlüssel, dem Bootstrap-Token und dem Umgehungscode werden hinterlegt. Bis diese ankommen, haben Sie keinen Wiederherstellungsschlüssel und keinen Umgehungscode für dieses Gerät, weshalb die Überprüfung unten nicht optional ist.


 

Überprüfen

  1. Überprüfen Sie, ob der Mac in Geräten angezeigt wird, registriert und überwacht ist.
  2. Bestätigen Sie auf dem Gerät: Systemeinstellungen > Allgemein > VPN & Geräteverwaltung sollten Ihr Profil anzeigen und keine Spur des alten. Aus der Befehlszeile:
    ```bash
    sudo profiles status -type enrollment
    ```
  3. Bestätigen Sie die angewendeten Profile und Apps im Geräteverzeichnis.
  4. Bestätigen Sie, dass der FileVault-Wiederherstellungsschlüssel hinterlegt ist. Wenn er fehlt, bitten Sie den Mitarbeitenden, neu zu starten und auf die nächste Synchronisierung zu warten — der Schlüssel kann nicht hinterlegt werden, bis das Bootstrap-Token vorhanden ist.
  5. Überprüfen Sie, ob der Umgehungscode der Aktivierungssperre hinterlegt ist.

Tipps und bewährte Praktiken

  • Setzen Sie den Termin in derselben Sitzung wie die Neuzuweisung. Es ist der einzige Schritt, bei dem es keine Fehlermeldung gibt, wenn Sie ihn vergessen.
  • Rufen Sie Umgehungscodes für die Aktivierungssperre vom alten MDM ab bevor Sie es stilllegen. Die Migration macht sie ungültig und sie können danach nicht wiederhergestellt werden.
  • Überprüfen Sie, wie Wi-Fi den Mac erreicht bevor Sie eine Laptop-Flotte migrieren. Ein Mac, der sein Wi-Fi-Profil verliert und kein Ethernet hat, kann die Migration nicht abschließen.
  • Stellen Sie das alte MDM nicht still bis die Migration überprüft ist. Bei macOS 15 und früher benötigen Sie dessen Konsole, um das Verwaltungsprofil zu entfernen, und ohne diese bleibt nur der Weg, das Gerät zu löschen.
  • Überprüfen Sie jeden Mac, nicht nur eine Stichprobe. Das Fenster, in dem ein Mac registriert ist, aber keinen hinterlegten Wiederherstellungsschlüssel hat, ist unsichtbar, es sei denn, Sie schauen nach.
 

 

Fehlerbehebung und FAQ

Fehlerbehebung

  • Apple Business bietet keinen Migrationstermin für einen Mac an. Er erfüllt die Anforderungen nicht. Massenaktionen schlagen stillschweigend fehl, also überprüfen Sie das Aktivitätsprotokoll von Apple Business. Bestätigen Sie, dass er über Automated Device Enrollment registriert ist und die 30-tägige vorläufige Frist überschritten hat, wenn er über Apple Configurator kam.
  • Der Mac zeigt niemals eine Aufforderung an. Bei macOS 26 und später überprüfen Sie, ob der Termin gesetzt ist — dies ist die häufigste Ursache und nichts meldet es. Bestätigen Sie, dass die Neuzuweisung gespeichert wurde und der Mac online ist. Bei macOS 15 und früher bestätigen Sie, dass Sie das alte Verwaltungsprofil entfernt haben, und führen Sie dann sudo profiles renew -type enrollment aus.
  • Der Mac hat nach der Abmeldung kein Netzwerk. Er zeigt den Wi-Fi-Auswahlbildschirm an, und der Registrierungsbildschirm bietet einen Link zum Auswählen eines Wi-Fi-Netzwerks.
  • Sie müssen eine Migration auf macOS 26 abbrechen. Weisen Sie den Mac vor Beginn der Migration wieder dem vorherigen Server zu; das Gerät zieht seine Aufforderungen zurück.
  • Das vorherige MDM ist bereits stillgelegt. Der Mac ist nicht verloren — er funktioniert weiterhin und behält seine Daten, er ist einfach nicht verwaltet. Bei macOS 15 und früher benötigen Sie immer noch die alte Konsole, um das Profil zu entfernen, und weder Sie noch der Mitarbeitende können es ohne Zugriff entfernen. Zwei Optionen: Stellen Sie den Zugriff lange genug wieder her, um sich abzumelden, oder löschen Sie und melden Sie sich über Zero Touch erneut an, was das Gerät löscht.
  • Bevor Sie etwas löschen, schalten Sie "Mein Gerät suchen" aus oder bestätigen Sie einen gültigen Umgehungscode für die Aktivierungssperre. Ein stillgelegtes MDM kann seinen Code nicht übergeben, und die Migration macht ihn ohnehin ungültig. Ein Mac, der mit aktivem "Mein Gerät suchen" gelöscht wird, kommt zurück und ist durch die Aktivierungssperre gesperrt und unbrauchbar. Wenn Sie "Mein Gerät suchen" nicht ausschalten können, während der Mac noch bootet, löschen Sie ihn nicht.

 

FAQ

  1. Verliert der Mitarbeitende etwas?
    Nein. Daten, Apps und Sitzung bleiben erhalten, egal ob der Mitarbeitende die Migration startet oder der Termin sie durchsetzt.
     
  2. Warum passiert nichts, nachdem wir einen Mac neu zugewiesen haben?
    Sie haben fast sicher keinen Migrationstermin gesetzt. Allein die Neuzuweisung löst niemals eine Aufforderung aus.
     
  3. Melden wir uns zuerst vom alten MDM ab?
    Es hängt von der Version ab, und es rückwärts zu machen, bricht die Migration. Bei macOS 26 und später, nein — der Mac meldet sich selbst ab. Bei macOS 15 und früher, ja — Sie müssen das alte Profil entfernen.
     
  4. Wie lange dauert es, bis wir wieder einen Wiederherstellungsschlüssel haben?
    Ein neuer FileVault-Schlüssel wird nach Abschluss der Registrierung hinterlegt, nicht währenddessen, und der Umgehungscode für die Aktivierungssperre kann bis zu einer Woche dauern.

Wenn Macs nach dem Termin weiterhin nicht registriert sind oder ein FileVault-Wiederherstellungsschlüssel niemals erscheint, kontaktieren Sie support@factorial.it mit den Seriennummern der Geräte, der macOS-Version auf jedem, dem Namen Ihres vorherigen MDM und dem Migrationstermin, den Sie in Apple Business festgelegt haben.

War dieser Artikel hilfreich?

Give feedback about this article

Können Sie nicht finden, wonach Sie suchen?

Unser Kundenserviceteam steht Ihnen zur Verfügung.

Kontakt

Knowledge Base Software powered by Helpjuice