Drei unterschiedliche Ausgangspunkte
Microsoft Intune ist laut Microsoft ein cloud-basierter Endpoint-Management-Dienst, der Geräte und Apps einer Organisation sichert und verwaltet, ohne dass eine eigene Infrastruktur nötig ist, und unterstützt Android, iOS/iPadOS, Linux, macOS, tvOS, visionOS und Windows. Jamf Pro beschreibt sich selbst als vollständige Verwaltung für Apple-Geräte und deckt gezielt Mac, iPhone, iPad und Apple TV ab. Google Workspace Endpoint Management ist Teil von Google Workspace und richtet sich primär an Android- und ChromeOS-Geräte, mit zusätzlicher, eingeschränkterer Unterstützung für iOS und Windows. Alle drei verwalten Geräte über eine zentrale Web-Konsole und lassen sich über eine öffentliche Programmierschnittstelle automatisieren, unterscheiden sich aber deutlich darin, wie tief sie in das jeweilige Betriebssystem eingreifen können.
MDM und MAM: Gerät verwalten oder nur die App absichern
Alle drei Lösungen unterscheiden zwischen der Verwaltung des ganzen Geräts (Mobile Device Management, MDM) und der Verwaltung nur der Firmen-Apps darauf (Mobile Application Management, MAM). Bei Intune lässt sich laut Microsoft-Dokumentation ein Firmengerät vollständig per MDM verwalten, während private Geräte im Bring-your-own-device-Modell nur über MAM geschützte Firmendaten in Apps wie Outlook oder Teams erhalten, ohne dass private Inhalte berührt werden. Google unterscheidet dafür zwischen einer automatisch aktiven Basic-Stufe mit Passwortanforderungen und grundlegendem Schutz, und einer zusätzlich einzuschaltenden Advanced-Stufe mit unter anderem Remote Device Wipe und iOS-App-Management. Für Unternehmen mit vielen privaten Geräten im Einsatz ist diese Trennung zwischen Geräte- und App-Verwaltung meist die entscheidende Weichenstellung, nicht die Plattformunterstützung allein.
Wie tief die Identitätsanbindung geht
Ein zentraler Unterschied liegt darin, wie eng die Geräteverwaltung mit der Identität verzahnt ist. Intune speichert laut Microsoft selbst keine Identitäten, sondern bezieht Authentifizierung, Gruppenzugehörigkeit und Conditional-Access-Signale vollständig aus Microsoft Entra ID: Der Konformitätsstatus eines Geräts fliesst direkt in Zugriffsentscheidungen ein. Jamf Pro kann ebenfalls an Entra ID oder andere Identitätsanbieter angebunden werden, bringt aber kein eigenes, gleichwertiges Identitätssystem mit. Google Workspace Endpoint Management ist entsprechend eng mit Google-Konten und der Google-Workspace-Verwaltung verbunden. Für ein Unternehmen, das bereits vollständig auf Microsoft 365 und Entra ID setzt, ist diese native Verzahnung bei Intune oft der praktischste Ausgangspunkt für eine Zero-Trust-Architektur.
Warum die Geräteflotte die Wahl bestimmt, nicht ein Ranking
Diese drei Lösungen konkurrieren nicht in jeder Situation direkt: Wer überwiegend Windows-Notebooks und Microsoft 365 einsetzt, profitiert von der engen Intune-Entra-Verzahnung. Wer eine reine oder überwiegende Apple-Flotte betreibt, findet in Jamf Pro tiefere, Apple-spezifische Funktionen, etwa Blueprints für deklaratives Geräte-Management. Wer stark auf Android-Tablets und Chromebooks setzt, ist mit Google Workspace Endpoint Management häufig am nächsten am jeweiligen Herstellerökosystem. Viele Unternehmen mit gemischter Flotte setzen deshalb mehr als eine Lösung parallel ein, statt sich auf eine einzige festzulegen. Eine belastbare Entscheidung beginnt deshalb mit einer ehrlichen Bestandsaufnahme der vorhandenen Geräte und Betriebssysteme, nicht mit der Frage, welcher Anbieter gerade am bekanntesten ist.
Wie IT am Main unterstützt
ITM betreibt Endpoint-Management primär über Microsoft Intune für Windows-, macOS-, iOS- und Android-Geräte und wählt die konkrete Werkzeugkombination nach der vorhandenen Geräteflotte, nicht nach einem Standardpaket. Wir betreiben selbst eine Apple-Silicon-Flotte und verwalten macOS ebenso konsequent wie Windows, sodass wir beide Ökosysteme aus eigener Erfahrung beurteilen können. Details finden Sie unter Endpoint-Management.
Quellen
- What is Microsoft Intune?, Microsoft Learn, 2026
- Jamf Pro: Complete Apple device management, Jamf, 2026
- Manage devices with Google endpoint management, Google Workspace Admin Help, 2026