Apple Business, Entra ID en Intune: de ideale mkb-inrichting voor 2026

Sinds 2026 heeft Apple zijn zakelijke platform grondig herzien. Apple Business Manager, Apple Business Essentials en Apple Business Connect zijn samengevoegd tot één geheel: Apple Business. Voor IT-beheerders en IT-contactpersonen bij het mkb verandert dit niet alleen de naam, maar ook hoe je apparaten uitrolt, wie erbij mag en welke rol Microsoft Entra ID en Intune daarin spelen. Deze whitepaper zet op een rij hoe Apple de ideale inrichting voor het mkb voor zich ziet, en waar je zelf nog keuzes in hebt.

Apple Business: het nieuwe fundament

Apple kondigde de samenvoeging op 24 maart 2026 aan; sinds 14 april 2026 is Apple Business volledig live. In de praktijk merk je vooral dat je niet meer schakelt tussen aparte portalen voor apparaatbeheer (voorheen Apple Business Manager), lichte MDM en appdistributie voor kleine teams (voorheen Apple Business Essentials) en klantcommunicatie via Apple Maps en Berichten (voorheen Apple Business Connect). Alles zit nu achter één login, met één rechtenmodel voor beheerders.

Voor het mkb is dat een reële verbetering: één plek waar apparaten, accounts, apps en beheerprofielen samenkomen, in plaats van drie los van elkaar werkende systemen die je handmatig synchroon moest houden.

Automated Device Enrollment: apparaten die zichzelf configureren

De kern van Apple’s visie is Automated Device Enrollment (ADE), Apple’s antwoord op zero-touch deployment. Een nieuwe Mac, iPhone of iPad die via een deelnemende reseller of rechtstreeks bij Apple is gekocht, wordt automatisch aan je organisatie gekoppeld zodra het toestel voor het eerst wordt aangezet en verbinding maakt met internet. De gebruiker doorloopt Setup Assistant en het apparaat haalt zelf zijn beheerprofiel, apps en instellingen op — zonder dat iemand van IT het fysiek hoeft in te richten.

Voor een mkb-bedrijf zonder eigen IT-afdeling betekent dit dat een nieuwe medewerker een dichtgeplakte doos rechtstreeks van de leverancier kan ontvangen en zelf aan de slag kan: het toestel weet al bij wie het hoort.

Identiteit eerst: de Managed Apple Account en Microsoft Entra ID

Apple’s visie draait niet primair om het apparaat, maar om de identiteit van de gebruiker. Elke medewerker krijgt een Managed Apple Account: een zakelijk Apple-account dat eigendom blijft van de organisatie, los van het privé-Apple Account van de medewerker. Voor bedrijven die al met Microsoft 365 werken, kan Apple Business gekoppeld worden aan Microsoft Entra ID via federatie (OIDC). Gebruikers loggen dan in met hun bestaande bedrijfsaccount, en nieuwe of verwijderde medewerkers in Entra ID worden via SCIM-provisioning automatisch doorgezet naar Apple Business — met doorgaans 20 tot 40 minuten synchronisatietijd.

Een aanvullende Platform SSO-policy maakt het zelfs mogelijk om al tijdens Setup Assistant — dus vóór de eerste aanmelding op het bureaublad — in te loggen met het Entra ID-account. Dat is precies waarom Apple identiteit als startpunt neemt: eenmaal correct gekoppeld, erft elk nieuw toestel automatisch de juiste rechten, apps en beleidsregels van de gebruiker.

Intune erbij, of is de ingebouwde MDM genoeg?

Apple Business bevat een eigen, gratis ingebouwde MDM-laag (het voormalige Apple Business Essentials), geschikt tot 500 apparaten. Voor een klein bedrijf zonder compliance-eisen kan dat afdoende zijn: basisconfiguratie, appdistributie via de App Store en een eenvoudig blokkeer/wis-beleid werken direct uit de doos. Wat de ingebouwde MDM niet biedt, is fijnmazige controle: geen scripting, geen extension attributes, geen beheer van software buiten de App Store, en geen eigen identity provider voor conditional access.

Blueprints: de bouwstenen van zero-touch

Om de inrichting van grotere groepen apparaten beheersbaar te houden, werkt Apple Business met Blueprints: herbruikbare sjablonen waarin je vastlegt welke apps, instellingen, wifi-profielen en beveiligingsregels bij een bepaalde rol horen (bijvoorbeeld “verkoop”, “kantoor” of “warehouse-iPad”). Een nieuw toestel dat aan een rol wordt gekoppeld, doorloopt automatisch het bijbehorende Blueprint zonder dat iemand handmatig hoeft in te grijpen. Blueprints werken zowel met de ingebouwde MDM als met Intune als achterliggend beheerplatform, wat ze een geschikte schakel maakt tussen beide werelden.

De ideale mkb-architectuur in één oogopslag

Stappenplan voor de IT-contactpersoon

1. Maak of migreer naar een Apple Business-account en koppel het aan je Apple-reseller zodat nieuwe aankopen automatisch in ADE verschijnen.
2. Stel federatie met Microsoft Entra ID in, zodat Managed Apple Accounts automatisch worden aangemaakt op basis van je bestaande gebruikersgroepen.
3. Bepaal per rol of de ingebouwde MDM volstaat, of dat je vanwege conditional access en compliance-eisen Intune als beheerlaag wilt gebruiken.
4. Richt Blueprints in per functie- of afdelingsrol, zodat een nieuw toestel zonder tussenkomst de juiste apps en instellingen krijgt.
5. Test de volledige flow met één testtoestel voordat je een hele lichting nieuwe Macs of iPhones uitrolt.

Deze whitepaper beschrijft de situatie zoals Apple, Microsoft en de markt die medio 2026 inrichten. Omdat zowel Apple Business als Intune regelmatig worden uitgebreid, raden we aan periodiek te controleren of er nieuwe mogelijkheden zijn bijgekomen.

Analyst ICT is officieel erkend Apple Technical Partner. Meer weten over Apple binnen uw organisatie? Bekijk het overzicht voor bedrijven of mail naar frank@analystict.nl.