Apple Business Manager w firmie

Czym jest Apple Business Manager

Apple Business Manager to portal internetowy dla organizacji pod adresem business.apple.com. Mówi Apple, że dany numer seryjny należy do twojej firmy i ma trafić do wskazanego systemu zarządzania urządzeniami. Do kwietnia 2026 r. sam ABM niczym nie zarządzał. Zasady bezpieczeństwa, aplikacje i aktualizacje wymagały osobnego narzędzia MDM.

14 kwietnia 2026 r. Apple połączyło Apple Business Manager, Apple Business Essentials i Apple Business Connect w jedną bezpłatną platformę Apple Business. Funkcje ABM w niej zostały, doszła wbudowana usługa zarządzania urządzeniami. Zmieniło się też kilka nazw. Serwer MDM to teraz usługa zarządzania urządzeniami (device management service), a token serwera to token usługi. W artykule zostajemy przy nazwie ABM, bo nadal używa jej większość firm, dostawców MDM i instrukcji.

ABM obejmuje pięć głównych obszarów:

Najwięcej daje pierwsza funkcja. Bez ABM każdego nowego Maca ktoś musi skonfigurować ręcznie albo poprosić pracownika o instalację profilu MDM. Taki profil pracownik może potem po prostu usunąć. Z ABM urządzenie przypisane do firmy zgłasza się do usługi zarządzania już w asystencie konfiguracji, a profil zarządzania można ustawić jako nieusuwalny. Takie urządzenia są nadzorowane (supervised) i MDM ma do nich szerszy zakres ustawień.

ABM obsługuje Maki, iPhone'y, iPady, Apple TV i Apple Vision Pro. Ma sens już przy kilku urządzeniach, jeśli firma musi egzekwować na każdym stanowisku szyfrowanie dysku FileVault, blokadę ekranu i aktualizacje systemu. Dotyczy to zarówno laptopów, jak i stacjonarnych komputerów Mac.

Apple Business Manager: jak założyć konto

Zanim zaczniesz, zbierz:

Sama rejestracja ma pięć kroków:

1. Wejdź na business.apple.com i wybierz rejestrację nowej organizacji. Nie zaznaczaj opcji dla partnerów i agencji.
2. Wpisz dane firmy i swoje, potwierdź kody wysłane na e-mail i telefon, zaakceptuj warunki korzystania z Apple Business.
3. Zaloguj się na nowe konto administratora, w ustawieniach organizacji wybierz weryfikację i prześlij dwie metody weryfikacji.
4. Poczekaj na decyzję Apple. Zwykle trwa to do pięciu dni roboczych. Dłużej, gdy zgłoszeń jest dużo albo Apple nie może skontaktować się z firmą.
5. Po zatwierdzeniu uzupełnij ustawienia organizacji i dodaj konta kolejnych osób z odpowiednimi rolami.

Na przesłanie weryfikacji masz 60 dni od rejestracji. Jeśli firma nie zostanie w tym czasie zweryfikowana, Apple usuwa organizację razem z danymi i kontami zarządzanymi. Do czasu weryfikacji pracownicy nie zalogują się kontami zarządzanymi na urządzeniach. Nie odkładaj tego kroku na dzień wydania sprzętu.

Od razu po weryfikacji ustaw trzy rzeczy:

• Dwóch administratorów. Utwórz co najmniej dwa konta z rolą administratora. Gdy jedyny administrator odchodzi z firmy, odzyskanie dostępu zajmuje dużo czasu.
• Weryfikacja domeny. Zweryfikuj domenę firmową rekordem TXT w DNS, jeśli nie była jedną z metod weryfikacji firmy. Bez tego nie uruchomisz federacji, w której pracownicy logują się do zarządzanych kont Apple danymi z Microsoft Entra ID lub Google Workspace.
• Role zamiast jednego konta dla wszystkich. Osoba z działu zakupów, która kupuje licencje aplikacji, nie potrzebuje uprawnień do przypisywania urządzeń. Rozdziel role według zadań.

MDM, czyli zarządzanie MacBookami w firmie

MDM (Mobile Device Management) to system, przez który dział IT zdalnie zarządza urządzeniami. Instaluje w nim aplikacje, wymusza szyfrowanie FileVault i hasło, konfiguruje Wi-Fi i VPN, planuje aktualizacje macOS. Po zgubieniu laptopa może go zablokować lub wymazać. Zarządzanie MacBookami w firmie opiera się na dwóch elementach: ABM wskazuje, które urządzenia należą do firmy, a usługa zarządzania je konfiguruje. Od kwietnia 2026 r. masz dwie drogi.

Wbudowana usługa zarządzania. Jest częścią Apple Business i nie wymaga osobnej umowy ani opłat. W gotowych zestawach (Blueprints) określasz ustawienia, zasady bezpieczeństwa i aplikacje na pierwsze uruchomienie. Dla firmy, która ma wyłącznie sprzęt Apple i nie korzysta jeszcze z żadnego MDM, to rozsądny start.

Zewnętrzny system MDM. Firmy pracujące w Microsoft 365 często wybierają Microsoft Intune, bo zarządzają w nim też komputerami z Windows. Przy większej flocie Maków częściej wygrywają narzędzia wyspecjalizowane w Apple, np. Jamf Pro lub Mosyle. Decyduje liczba urządzeń, proporcja Windows do macOS i to, co dział IT już zna. Do jednego konta ABM podłączysz więcej niż jedną usługę zarządzania i przypiszesz do nich różne urządzenia.

Połączenie ABM z zewnętrznym MDM wygląda podobnie w każdym systemie:

1. W konsoli MDM pobierz plik klucza publicznego.
2. W ABM, w sekcji usług zarządzania urządzeniami, dodaj zewnętrzną usługę i wgraj ten klucz.
3. Pobierz z ABM token usługi i wgraj go do konsoli MDM.
4. Ustaw domyślną usługę zarządzania osobno dla każdego typu urządzeń, np. Maków, iPhone'ów i iPadów. Nowe urządzenia dodane do konta trafią wtedy do MDM bez ręcznego przypisywania. Urządzenia dodane wcześniej przypisz ręcznie.
5. W MDM przygotuj profil rejestracji: które ekrany asystenta konfiguracji pominąć, jak utworzyć konto użytkownika, jakie aplikacje i ustawienia zainstalować na start.

Dwa elementy tej konfiguracji wygasają. Wpisz je do kalendarza działu IT, bo przypominają o sobie dopiero awarią:

• Token usługi z ABM jest ważny rok. Wygeneruj nowy z wyprzedzeniem, bo po wygaśnięciu MDM przestaje synchronizować dane o urządzeniach z ABM. Token wymieniasz też wtedy, gdy osoba, która go pobrała, zmieni hasło do konta zarządzanego albo odejdzie z firmy.
• Certyfikat Apple Push Notification service (APNs), przez który zewnętrzny MDM komunikuje się z urządzeniami, odnawiasz co rok. Utwórz go na firmowym koncie Apple, nie na prywatnym koncie administratora. Certyfikat odnawia się na tym samym koncie, a utrata dostępu do niego oznacza ponowną rejestrację wszystkich urządzeń w MDM.

Jak wygląda pierwsze uruchomienie MacBooka przypisanego do firmy? Pracownik włącza laptopa, wybiera język i łączy się z siecią. Mac sprawdza w Apple, czy należy do organizacji, pokazuje ekran zarządzania zdalnego i rejestruje się w usłudze zarządzania. Po zalogowaniu MDM instaluje aplikacje i ustawienia. Dział IT nie musi wcześniej rozpakowywać sprzętu, laptop może jechać prosto do pracownika. Warunek jest jeden: urządzenie musi już być przypisane do konta firmy. O tym decyduje sposób zakupu.

Zakup urządzeń a ABM

Automatyczna rejestracja bez udziału działu IT działa dla urządzeń, które trafiły na konto ABM twojej firmy prosto z zakupu. Urządzenia kupione bezpośrednio w Apple przypisuje się przez numer klienta Apple. Przy zakupie u sprzedawcy uczestniczącego w programie Apple podajesz mu identyfikator organizacji z ABM i dodajesz w ustawieniach jego numer sprzedawcy. Sprzedawca przekazuje wtedy do ABM numery seryjne sprzedanych ci urządzeń.

Technocenter obecnie nie rejestruje urządzeń w Apple Business Manager. MacBooki i inne urządzenia Apple kupione u nas nie trafią same do ABM twojej firmy, więc automatyczna rejestracja nie jest dostępna w ramach takiego zakupu. Maki przychodzą w stanie fabrycznym. Zarządzaniem obejmiesz go samodzielnie na jeden z dwóch sposobów opisanych niżej. Jeśli polityka bezpieczeństwa twojej firmy wymaga automatycznej rejestracji, uwzględnij to przy wyborze dostawcy.

Ręczne dodanie przez Apple Configurator

Apple Configurator to bezpłatna aplikacja Apple do dodawania do ABM urządzeń kupionych poza programem automatycznej rejestracji. Po dodaniu działają jak pozostałe urządzenia na koncie: są nadzorowane i obowiązkowo rejestrują się w usłudze zarządzania.

• Mac. Potrzebujesz aplikacji Apple Configurator na iPhonie z iOS 16 lub nowszym. Mac musi mieć chip Apple albo układ T2 i system macOS 12.0.1 lub nowszy. W asystencie konfiguracji musi stać na ekranie wyboru kraju lub regionu, więc albo jest nowy z pudełka, albo po wymazaniu. Zbliżasz iPhone'a do Maca, skanujesz obraz z ekranu i urządzenie trafia do ABM. MacBooki z chipami serii M spełniają warunek sprzętowy.
• iPhone i iPad. Użyj aplikacji Apple Configurator na Macu i podłącz urządzenie przewodem.

Do logowania w Apple Configurator potrzebne jest konto zarządzane z ABM z rolą, która pozwala dodawać urządzenia. Dodane urządzenie trafia do domyślnej usługi zarządzania albo przypisujesz je ręcznie, a potem kończysz konfigurację.

Uważaj na okres przejściowy. Przez 30 dni od przypisania i rejestracji w usłudze zarządzania użytkownik może usunąć urządzenie z ABM, z nadzoru i spod zarządzania. Potem ta możliwość znika.

Rejestracja przez użytkownika

Druga droga to rejestracja w MDM bez ABM. Pracownik sam instaluje profil MDM, np. ze strony rejestracji albo z aplikacji Portal firmy w Intune. Jest prościej, ale urządzenie nie jest nadzorowane, część ustawień pozostaje niedostępna, a profil da się usunąć. Do prywatnych urządzeń pracowników (BYOD) to wystarczy. Do firmowej floty MacBooków się nie nadaje.

Co przygotować przed dostawą

Jeśli planujesz dodawać MacBooki do ABM ręcznie, przed dostawą przygotuj:

Konfigurację wybierz od razu na cały okres użytkowania. W MacBookach pamięci i dysku nie rozbudujesz po zakupie. Jeśli wahasz się między dwiema konfiguracjami pamięci, przy laptopie na cztery lata wybierz wyższą. Porównanie MacBooka Air i MacBooka Pro oraz dostępne modele znajdziesz w katalogu MacBooków dla firm. Kompletujesz sprzęt dla nowych osób w zespole? Zajrzyj na stronę usługi onboarding pracowników. O rozszerzenia AppleCare zapytaj przy zamówieniu. Naprawy wykonuje serwis producenta, szczegóły są na stronie serwis i gwarancja.

Gdy Mac opuszcza firmę

ABM ma znaczenie także na końcu życia urządzenia. Zanim sprzedasz, przekażesz albo oddasz Maca do recyklingu, usuń go z MDM, zwolnij z konta ABM i upewnij się, że blokada aktywacji jest wyłączona. Inaczej nowy właściciel nie skonfiguruje urządzenia, a twoja firma nadal będzie je widzieć w swoich systemach. Zwolnionego urządzenia nie przywrócisz później do ABM inaczej niż ręcznie, przez Apple Configurator. Pozostałe kroki przy wycofaniu sprzętu, w tym usuwanie danych, opisujemy w artykule o tym, jak często wymieniać laptopy firmowe.