Jamf vs Microsoft Intune: Welche Geräteverwaltungsplattform passt 2026 zu Ihrer Flotte?

Aktualisiert im August 2026

Fast jeder Vergleich dieser beiden Plattformen beginnt mit einer Preistabelle. Unserer kann das nicht, und diese Tatsache ist das Nützlichste auf dieser Seite.

Microsoft veröffentlicht, was Intune kostet, bis hinunter zum einzelnen Add-on. Jamf veröffentlicht nichts. jamf.com/pricing listet Jamf for Mac, Jamf for Mobile, Jamf Pro, Jamf School, Jamf Connect, Jamf Protect und Jamf Now auf und endet dann mit einem Satz, der Sie auffordert, „einen Jamf-Vertreter oder Ihren lokalen autorisierten Reseller für ein detailliertes Angebot in Ihrer lokalen Währung zu kontaktieren". Auf der Seite steht nicht ein einziger Dollarbetrag. Die $4,17 pro Gerät und Monat, die Dutzende Vergleichsartikel noch immer als Preis von Jamf Pro wiederholen, stehen dort nicht, und Vertragsdaten von Käufern deuten darauf hin, dass sie der Realität seit einiger Zeit nicht mehr nahekommen.

Dann gibt es das zweite Problem, das niemand überhaupt in eine Tabelle schreibt. Intune rechnet pro Nutzer ab. Jamf rechnet pro Gerät ab. Ein Designer mit einem MacBook, einem iPhone und einem iPad ist eine Intune-Einheit und drei Jamf-Einheiten. Jeder Vergleich, der „$8" neben „$4,17" in dieselbe Zeile setzt, vergleicht zwei verschiedene Dinge und macht die Rechnung falsch, bevor er das Fazit falsch macht.

Diese Seite richtet sich an den IT Director, Systemadministrator oder CIO, der die Shortlist auf diese beiden eingegrenzt hat und wissen muss, was jedes davon leistet, was jedes bei Ihrer Flottenform kostet und ob die ehrliche Antwort „beides" lautet. Jede Zahl unten stammt entweder von der eigenen Seite des Anbieters oder ist mit (reported) gekennzeichnet und die Quelle benannt.

TL;DR

Das kurze Urteil. Wenn Ihre Flotte mehrheitlich Apple ist und Mac-Konfigurationstiefe die eigentliche Aufgabe, ist Jamf weiterhin das bessere Produkt, und Sie müssen ein Vertriebsgespräch durchstehen, um herauszufinden, was es kostet. Wenn Ihre Flotte gemischt ist und Sie bereits für Microsoft 365 E3 oder E5 zahlen, ist Intune die günstigere und einfachere Antwort, weil Sie es schon gekauft haben. Und wenn Sie Apple-lastig innerhalb eines Microsoft-Betriebs sind, lautet die ehrliche Antwort häufig beides, wobei Jamf die Macs verwaltet und Intune als Compliance-Autorität für Entra Conditional Access dient. Diese Kombination ist eine reale, dokumentierte Architektur. Sie ist auch die teuerste der drei.

Wichtige Fakten

• Jamf ist seit dem 30. Januar 2026 ein privates Unternehmen. Francisco Partners schloss an diesem Tag die Übernahme zu $13,05 je Aktie ab, bei einem Unternehmenswert von rund $2,2 Milliarden, und die Jamf-Aktie wurde von der Nasdaq genommen, laut der bei Business Wire veröffentlichten Abschlussmeldung. Jamf erklärte in seiner eigenen Mitteilung vom Oktober 2025, dass es „weiterhin unter dem Namen Jamf tätig sein wird".
• Jamf veröffentlicht überhaupt keinen Preis pro Gerät. Die Preisseite nennt zehn Produkte und enthält null Dollarbeträge, und verweist Käufer an „einen Jamf-Vertreter oder Ihren lokalen autorisierten Reseller". Der einzige Preis, den Jamf veröffentlicht, steht auf der Produktseite von Jamf Now: „Verwalten Sie bis zu 3 Geräte kostenlos."
• Vertragsdaten von Käufern setzen Jamf Pro weit über die Zahl, die Listicles wiederholen. Die Beschaffungsplattform Vendr auf ihrer Jamf-Marktplatzseite berichtet je nach Volumen von beobachteten Preisen von „$8-$20+ pro Gerät und Monat" für Jamf Pro, neben einem mittleren Jamf-Vertrag von $30.155 im Jahr aus 687 Käufen. Vendr verkauft Verhandlungsdienste, lesen Sie dies also als beobachteten Preis auf der Käuferseite und nicht als Listenpreis. Es liegt dennoch deutlich näher an dem, was Käufer zu zahlen berichten, als die weiter kursierenden $4,17.
• Intunes Paketierung hat sich im Juli 2026 zugunsten der Käufer geändert. Microsofts Intune-Preisseite erklärt jetzt, dass ausgewählte erweiterte Intune-Funktionen ab Juli 2026 in Microsoft 365 E3 und E5 enthalten sind. E3 erhält Intune Plan 2, Remote Help und Advanced Analytics; E5 ergänzt zusätzlich Endpoint Privilege Management, Microsoft Cloud PKI und Enterprise Application Management. Einzeln gekauft, kosten diese sechs Posten jeweils $4,00, $3,50, $5,00, $3,00, $2,00 und $2,00 pro Nutzer und Monat.
• Für ein KMU ist „Sie besitzen Intune bereits" ein Argument über $22 pro Nutzer und Monat. Microsofts Business-Premium-Seite nennt Microsoft 365 Business Premium mit „$22,00 Nutzer/Monat, jährlich bezahlt", und es ist der günstigste Microsoft-365-Business-Plan, der Intune Plan 1 für „Geräte- und App-Verwaltung über Plattformen hinweg" bündelt. Dieselbe Seite nennt „$26,40 Nutzer/Monat bei monatlichem Abonnement", $18,79 jährlich bezahlt ohne Teams und $32,00 jährlich bezahlt für die Copilot-Variante. Business Basic, Business Standard und Business Premium „unterstützen höchstens 300 Nutzer", oberhalb dieser Mitarbeiterzahl landen Sie also bei der Enterprise-E-Serie oder dem eigenständigen Intune.

Die Preisasymmetrie, die niemand in die Vergleichstabelle schreibt

Hier ist, was jeder Anbieter heute tatsächlich veröffentlicht und was gekennzeichnet werden muss.

Zwei Dinge an dieser Tabelle verdienen eine klare Aussage.

Erstens stimmen die im Umlauf befindlichen Jamf-Zahlen nicht untereinander überein. Suchen Sie nach den Preisen von Jamf Pro, finden Sie $4,17, $6,25, $8,25, $12,50 und $13,33 pro Gerät und Monat mit gleicher Überzeugung auf verschiedenen Seiten, keine rückführbar auf eine Jamf-URL, die heute existiert. Diese Streuung ist nicht die Schlampigkeit eines einzelnen Autors. Sie entsteht, wenn ein Anbieter aufhört zu veröffentlichen und hundert Seiten gegenseitig ihre zwischengespeicherte Kopie einer Zahl zitieren, die zuletzt vor Jahren stimmte. Wenn Sie irgendwo einen Jamf-Preis als Tatsache dargestellt sehen, auch hier, prüfen Sie, ob die Quelle eine aktive Jamf-Seite nennt.

Zweitens hat Microsofts Transparenz einen Haken. Der Preis von $8,00 für Plan 1 ist real und einzeln kaufbar, aber kaum jemand kauft ihn so. Die meisten Organisationen bekommen Intune innerhalb eines Microsoft-365-Bündels, und im Bündelpreis steckt das Geld. Das ist die Zahl, die Sie modellieren sollten.

Pro Nutzer oder pro Gerät: Der Einheitenkonflikt, an dem die meisten Vergleiche scheitern

Das ist der Teil, der die Antworten verändert, deshalb ist es sinnvoll, konkret zu werden.

Intune lizenziert eine Person. Microsofts eigene Dokumentation zu Registrierungsbeschränkungen bestätigt das Gerätelimit pro Nutzer „von 1 bis 15", das heißt, ein lizenzierter Nutzer kann je nach Konfiguration der Beschränkung bis zu fünfzehn Geräte unter einem einzigen Platz registrieren. Jamf lizenziert ein Gerät. Jeder Mac, jedes iPhone, iPad und Apple TV ist eine eigene Zeile auf der Rechnung.

Das Verhältnis zwischen den beiden Spalten ist Ihr ganzer Vergleich. Bei einem Verhältnis von Geräten zu Nutzern von 1,0 verhalten sich die beiden Abrechnungsmodelle gleich, und Sie können die Preise direkt vergleichen. Bei 2,0 verdoppeln sich Jamfs effektive Kosten pro Person, während Intunes gleich bleiben. Bei 3,0 verdreifachen sie sich. Deshalb wirkt Jamf bei reinen Mac-Laptop-Erneuerungen wettbewerbsfähig und in Flotten teuer, in denen jeder zusätzlich ein Firmen-iPhone und ein iPad trägt.

Zwei Einschränkungen halten das ehrlich. Intunes Gerätelimit ist eine konfigurierbare Beschränkung, keine Lizenzgarantie, und Microsoft stellt klar, dass „eine Intune-Lizenz für jeden Nutzer oder jedes Gerät erforderlich ist, das direkt oder indirekt vom Microsoft-Intune-Dienst profitiert". Gemeinsam genutzte Geräte und Kioskgeräte ohne zugewiesenen Nutzer brauchen Intunes separates Abonnement nur für Geräte, das Conditional Access und App-Schutzrichtlinien nicht unterstützt. Das Modell pro Nutzer ist also wirklich günstiger für den Fall einer Person mit vielen Geräten und wirklich unpraktisch für den Fall vieler Personen mit einem Gerät. Jamfs Modell pro Gerät ist das Spiegelbild.

Was drei reale Flotten tatsächlich kosten

Jede Zelle nennt ihre Einheitenbasis, jede Jamf-Zahl ist ein gekennzeichnetes Band und kein Preis, und die Microsoft-Zahlen sind vom Anbieter veröffentlichte Preise bei jährlicher Abrechnung, auf zwölf Monate umgerechnet. Nichts hier ist ein Angebot.

Flotte A: ein Kreativstudio mit 25 Personen, 25 Macs, je ein Gerät. Verhältnis von Geräten zu Nutzern 1,0.

Flotte B: dieselben 25 Personen, jetzt mit je einem Firmen-iPhone. 50 Apple-Geräte, Verhältnis 2,0.

Flotte C: 200 Personen, gemischte Plattformen. 150 Windows-Laptops, 50 Macs, 150 Firmen-iPhones, insgesamt 350 Geräte.

Aus diesen Tabellen ergeben sich vier Erkenntnisse.

Bei einem Verhältnis von 1,0 liegen die beiden Produkte in wirklich überlappendem Terrain, und der entscheidende Faktor sind die Funktionen, nicht die Kosten. Bei 2,0 verdoppelt sich Jamfs Rechnung, während sich die von Intune überhaupt nicht bewegt, die am wenigsten beachtete Tatsache in diesem Vergleich. In der gemischten Flotte kann Jamf zu keinem Preis die ganze Antwort sein, weil es Windows nicht verwaltet. Die relevante Frage lautet dort nicht Jamf oder Intune, sondern Intune allein oder Intune plus Jamf, und der Aufpreis für Jamf auf 100 Apple-Geräten liegt bei berichteten Preisen irgendwo bei $10.000 bis $24.000 im Jahr.

Die vierte Erkenntnis liegt in der Microsoft-Spalte, und sie überrascht Leute. Bei 200 Personen liegen Sie noch unter der Obergrenze von 300 Nutzern bei Business Premium, die Lücke zwischen $52.800 und $93.600 im Jahr beträgt also $40.800 für zwei Pläne, die beide Intune Plan 1 enthalten. E3 kauft neben der Geräteverwaltung vieles andere, aber wenn Endpoint-Verwaltung der Grund ist, warum Sie E3 ansehen, bepreisen Sie zuerst den günstigeren Plan.

Wenn Sie eine wiederholbare Methode wollen, das mit Ihren eigenen Zahlen aufzubauen, führt unser Leitfaden zur TCO-Modellierung für SaaS dieselbe Übung durch, mit Add-ons, Ramp-up und Aufschlag bei der Verlängerung.

Apple-Betriebssystem-Support am selben Tag

Das war jahrelang Jamfs klarstes Unterscheidungsmerkmal, und es ist die Behauptung, die die meisten konkurrierenden Vergleiche ungeprüft wiederholen. Es lohnt sich zu prüfen, denn die Lücke ist kleiner geworden.

Jamfs Position ist dokumentiert und konkret. Am 15. September 2025 kündigte das Unternehmen Support am selben Tag für macOS Tahoe 26, iOS 26, iPadOS 26, tvOS 26, visionOS 26 und watchOS 26 am Tag ihrer allgemeinen Verfügbarkeit an und markierte damit „14 aufeinanderfolgende Jahre mit Support am selben Tag". Das ist Jamfs eigene Behauptung über Jamf, auch wenn die Erfolgsbilanz dahinter lang und öffentlich überprüfbar ist.

Microsofts Position hat sich verschoben. Das Intune-Customer-Success-Team veröffentlichte für dieselbe OS-26-Welle einen Beitrag zum Day-Zero-Support, in dem es heißt, dass bestehende Funktionen am Veröffentlichungstag wie erwartet funktionieren und der Settings Catalog für neu veröffentlichte iOS/iPadOS- und macOS-Einstellungen sowohl für Declarative Device Management als auch für klassisches MDM aktualisiert wurde. Microsoft hat mit dieser Version auch Intunes Untergrenze angehoben: Die Referenz zu unterstützten Plattformen führt „iOS/iPadOS 17.x und höher" und „macOS 14.x und höher" als unterstützt auf, ältere Versionen sind lediglich „zur Registrierung zugelassen".

Das ehrliche Fazit 2026: „Jamf unterstützt neue Apple-Versionen am ersten Tag und Intune nicht" gilt als pauschale Aussage nicht mehr. Beide Anbieter sagen inzwischen Funktionalität am ersten Tag zu. Wo Jamf weiterhin führt, ist an den Rändern, bei der brandneuen WWDC-Funktion, die nur eine Spezialplattform in ihrem ersten Quartal herausstellt. Wenn Sie neue Apple-Funktionen in der Woche übernehmen, in der sie erscheinen, zählt dieser Vorsprung. Wenn Sie hauptsächlich brauchen, dass die Funktionen des Vorjahres weiter funktionieren, zählt er nicht.

Konfigurationstiefe bei macOS und iOS

Hier ist Jamfs Vorteil real, aktuell und messbar, und hier argumentiert Intunes Dokumentation stillschweigend für Sie.

Intune führt macOS-Shell-Skripte über seinen eigenen Verwaltungs-Agent aus, und Microsoft veröffentlicht die Einschränkungen: Die Skriptdatei „muss kleiner als 1 MB sein", Skripte, die länger als 60 Minuten laufen, „werden gestoppt und als fehlgeschlagen gemeldet", der Agent-Check-in „erfolgt alle 8 Stunden", und ein Skript läuft nur erneut, wenn Sie eine Wiederholungszahl konfigurieren und der vorherige Lauf fehlgeschlagen ist. Benutzerdefinierte Attribute, Intunes Antwort auf Jamfs Extension Attributes, „laufen alle 8 Stunden auf verwalteten Macs", und das zurückgegebene Ergebnis „darf höchstens 20KB groß sein".

Das Modell von Jamf Pro unterscheidet sich der Art nach, nicht nur dem Grad nach. Richtlinien werden durch Ereignisauslöser statt durch ein festes Check-in-Fenster ausgelöst, Extension Attributes speisen direkt Smart Groups, und die Mitgliedschaft in Smart Groups steuert den Geltungsbereich automatisch. Diese Kette, einen benutzerdefinierten Datenpunkt erheben, danach gruppieren, auf die Gruppe reagieren, ist das, was Mac-Admins meinen, wenn sie sagen, Jamf könne etwas, das Intune nicht kann. Jamfs Produktseite nennt die Bausteine: Zero-Touch-Bereitstellung, Self Service+, wo „Nutzer Apps installieren, Software aktualisieren und ihre eigenen Geräte pflegen können", Smart Groups und Blueprints zur Verwaltung „über alle Ihre Apple-Geräte hinweg mit Declarative Device Management".

Wenn Ihre Mac-Verwaltung überwiegend aus Profilen, App-Bereitstellung, FileVault und Compliance besteht, deckt Intune das ab, und die Lücke ist theoretisch. Wenn Ihre Mac-Verwaltung bedingte Workflows auf Basis benutzerdefinierter Inventardaten umfasst, ist die Lücke Ihr tägliches Geschäft, und Jamf gewinnt in der Sache.

Abdeckung von Windows, Android und Linux

Dieser Abschnitt ist kurz, weil die Antwort einseitig ist.

Jamf verwaltet kein Windows. Das hat es nie getan, und Jamf Protect deckt „macOS, iOS und visionOS" ab, ohne Windows oder Android in der Plattformliste. Intunes Referenz zu unterstützten Plattformen deckt Android, iOS/iPadOS, Linux, macOS, Windows und Chrome OS ab, einschließlich Ubuntu LTS 24.04 und 26.04, Red Hat Enterprise Linux 9 und 10 sowie jeden Android-Enterprise-Verwaltungsmodus vom privat genutzten Arbeitsprofil bis zu vollständig verwalteten und dedizierten Geräten.

Für eine gemischte Flotte klärt das allein die Frage der Basisebene. Jamf kann eine Spezialistenebene auf etwas anderem sein. Es kann nicht das Einzige sein, was Sie betreiben. Wer die breitere Umgebung abwägt, sollte dies zusammen mit unserer Übersicht der besten SaaS-Management-Software lesen, denn Geräteverwaltung und SaaS-Lizenzverwaltung sind getrennte Anschaffungen, die Budgetverantwortliche regelmäßig verwechseln.

Zero-Touch-Registrierung

Beide Plattformen bieten Zero-Touch auf Apple, und beide über Apples eigene Mechanik, die Unterschiede liegen also in dem, was nach Abschluss der Einrichtung des Geräts geschieht, nicht währenddessen.

Eine Nuance, die Sie vor der Planung eines Rollouts kennen sollten: Intune stuft standardmäßig sowohl macOS- als auch iOS/iPadOS-Geräte als privat genutzt ein. Um als unternehmenseigen zu gelten, muss ein Mac per Seriennummer registriert oder über Apple ADE eingebunden werden. Wenn Sie das falsch machen, verfehlt Ihre eigentumsbasierte Richtlinienzuweisung stillschweigend Geräte.

Identität und Conditional Access

Hier kehrt sich die Asymmetrie um. Intune ist nicht nur in Microsoft Entra Conditional Access integriert, es ist das, woraus Conditional Access liest. Jamf muss angebunden werden.

Microsofts Dokumentation ist ungewöhnlich deutlich darüber, was sich geändert hat. Die Seite zur Compliance von Jamf-verwalteten Geräten trägt einen wichtigen Hinweis: „Die Unterstützung von Jamf-macOS-Geräten für Conditional Access wird eingestellt. Ab dem 31. Januar 2025 wird die Plattform, auf der die Conditional-Access-Funktion von Jamf Pro aufbaut, nicht mehr unterstützt." Der alte Pfad unter Settings, Global, Conditional Access „kann keine neuen Konfigurationen mehr annehmen". Neue Integrationen laufen stattdessen über Settings, Global, Device Compliance, über einen Assistenten, der zwei Entra-App-Registrierungen erstellt. Die Mechanik hat Folgen, die Sie einpreisen sollten, bevor Sie sich festlegen.

Nichts davon ist ein Grund, nicht beides zu betreiben. Viele große Apple-Umgebungen tun genau das. Aber es sind vier oder fünf bewegliche Teile, die eine Bereitstellung mit einem einzigen Anbieter nicht hat, und jedes davon ist eine Stelle, an der ein Rollout ins Stocken gerät. Wenn Sie diese Entscheidung formal bewerten, ist unsere Bewertungs-Scorecard für SaaS-Anbieter ein vernünftiger Rahmen, um den Integrationsaufwand gegen die Funktionen zu gewichten.

Patching und App-Lebenszyklus

Beide Plattformen patchen. Der Unterschied ist, auf welcher Seite der Flotte jede wirklich gut ist.

Jamfs App-Lebenszyklusverwaltung sitzt auf dem Jamf App Catalog, den Microsofts eigene Dokumentation empfiehlt, um die Company-Portal-App von Intune auf Jamf-verwalteten Macs aktuell zu halten, eine kleine, aber aussagekräftige Empfehlung. Jamf behandelt macOS-Updates über Declarative Software Update Management und eigene Patch-Richtlinien, und Self Service+ lässt Nutzer Software selbst aktualisieren, statt auf ein Wartungsfenster zu warten.

Intunes neueste Stärke ist hier Enterprise Application Management, das „kuratierte Win32-Apps aus einem von Microsoft gehosteten Enterprise App Catalog mit integrierten Installationseinstellungen" bereitstellt. Beachten Sie den Umfang genau: Win32, also Windows. Es ist eine wirklich nützliche Funktion und keine Mac-Funktion. Intune patcht macOS über Apples Software-Update-Mechanismen und stellt Mac-Apps als DMG-, PKG- oder LOB-Pakete bereit, was funktioniert, aber der Vorteil des kuratierten Katalogs liegt auf der Windows-Seite.

Sicherheitslage: Jamf Protect vs Defender for Endpoint

Beide Anbieter verkaufen Endpoint-Sicherheit als separaten Posten, und beide sind brauchbar. Die Trennlinie verläuft zwischen Abdeckung und Spezialisierung.

Jamf Protect baut auf Apples eigenen Frameworks auf. Jamfs Produktseite erklärt, es „nutzt die Apple Endpoint Security API und andere native Frameworks über macOS, iOS und visionOS hinweg", und nennt Telemetrie an SIEM, CVE-basiertes Schwachstellenmanagement, erweiterte Bedrohungskontrollen gegen dateilose Angriffe, Antivirus der nächsten Generation, Kontrollen für Wechselspeicher, Jailbreak-Erkennung, Inhaltsfilterung und Phishing-Schutz. Was diese Liste nicht enthält, ist Windows oder Android.

Microsoft Defender for Endpoint läuft auf „Windows, macOS, Linux, Android und iOS" laut Microsoft Learn, wo auch steht, dass „Microsoft 365 E5 und Microsoft 365 E5 Security Defender for Endpoint Plan 2 enthalten". Der E5-Betrieb, der bereits $60,00 pro Nutzer und Monat zahlt, hat EDR also auf jeder bereits gekauften Plattform, eine wesentlich andere Ausgangslage als bei einem reinen Apple-Betrieb, der Jamf Protect als neuen Posten zu berichteten $3-$8 pro Mac und Monat bepreist.

Wenn Sie das breitere Bild der Sicherheitswerkzeuge wollen und nicht nur den Endpoint-Agent, deckt unsere Übersicht der KI-Tools für Cybersicherheit die Ebene für Erkennung und Reaktion ab, die über beiden sitzt.

Beides gemeinsam betreiben

Erstaunlich viele Apple-lastige Microsoft-Betriebe landen hier, es verdient also eine ehrliche Kalkulation statt einer Fußnote.

Die Architektur: Jamf Pro verwaltet die Macs und iOS-Geräte, Intune verwaltet Windows und alles andere, und der Jamf-Device-Compliance-Connector meldet die Mac-Compliance an Entra ID, sodass Conditional Access den Microsoft-365-Zugriff einheitlich steuert. Sie bekommen Jamfs Apple-Tiefe und Microsofts Identitätsanbindung. Sie zahlen auch für beides, und die Rechnung ist nicht subtil.

Ob dieser Aufschlag sich lohnt, läuft auf eine Frage hinaus: Kaufen Sie Jamf für Funktionen, die Intune wirklich fehlen, oder für einen Ruf, den Intune teilweise eingeholt hat? Bei Skripting, Extension Attributes und Smart-Group-Workflows ist die Lücke real und dokumentiert. Beim Betriebssystem-Support am ersten Tag ist sie deutlich kleiner geworden. Beantworten Sie das ehrlich, bevor Sie für beides unterschreiben.

Admin-Fähigkeiten und operative Last

Die Fähigkeiten, die jede Plattform verlangt, unterscheiden sich so stark, dass die Person, die die eine betreibt, oft nicht die Person ist, die die andere betreiben kann.

Jamfs eigene Preisseite empfiehlt „ein Engagement bei Jamf Premium Services" für „das beste Onboarding und die beste Implementierung". Lesen Sie das als echte, nicht bepreiste Dienstleistungszeile, die Sie in Ihr Budget für das erste Jahr einplanen sollten, nicht als Standardfloskel.

Migrationskosten in beide Richtungen

Die Migration zwischen MDMs auf Apple ist schwieriger als in fast jeder anderen Softwarekategorie, und beide Richtungen haben einen spezifischen Schmerz.

Die Kernbeschränkung stammt von Apple: Ein Gerät kann jeweils nur von einem MDM beaufsichtigt werden. Microsofts eigene Dokumentation zur Jamf-Integration sagt es deutlich: „Jeder Nutzer mit einem macOS-Gerät, das bereits in Jamf oder Intune registriert ist und dann in das jeweils andere MDM eingebunden werden soll, muss sein Gerät abmelden und im neuen MDM erneut registrieren, bevor die Verwaltung des Geräts richtig funktioniert."

Wenn Ihre Macs über Apple Business Manager registriert sind, ist die Migration unangenehm, aber machbar, weil ADE es erlaubt, den MDM-Server neu zuzuweisen und neu zu registrieren, ohne jeden Rechner von Hand anzufassen. Wenn nicht, planen Sie praktische Arbeitszeit pro Gerät ein. Unser Leitfaden zum Wechsel von SaaS-Anbietern behandelt die vertragliche Seite, Kündigungsfristen, Datenexport und Überlappungsfenster, den Teil, den Teams vergessen, bis die Verlängerung nur noch dreißig Tage entfernt ist.

Wann Jamf die richtige Wahl ist

• Ihre Flotte ist mehrheitlich Apple und Mac-Tiefe ist die eigentliche Aufgabe. Extension Attributes, die Smart Groups speisen, die bereichsbezogene Richtlinien speisen, sind ein Workflow, den Intune nicht reproduzieren kann, und Microsofts eigene dokumentierte Grenzen für benutzerdefinierte Attribute bestätigen das.
• Sie übernehmen neue Apple-Funktionen früh. Jamfs vierzehn aufeinanderfolgende Jahre mit Support am selben Tag sind die eigene Behauptung des Unternehmens, aber die Erfolgsbilanz dahinter ist öffentlich und lang.
• Sie betreiben tvOS-, visionOS- oder watchOS-Geräte. Intunes Referenz zu unterstützten Plattformen führt sie nicht auf.
• Sie haben einen Mac-Admin im Team oder das Budget, einen einzustellen. Jamf belohnt Spezialistenwissen und bestraft dessen Fehlen.
• Sie sind eine Schule oder Universität. Jamf School und Jamfs Bildungspreise sind ein separater, eigens gebauter Weg, den Intune nur über Intune for Education beantwortet, das in Microsoft 365 Education A3 und A5 gebündelt ist.
• Sie können einen Kauf nur auf Anfrage akzeptieren. Wenn Ihr Beschaffungsprozess vor einem Gespräch einen Listenpreis braucht, wird Jamf Ihnen keinen geben.

Wann Intune die richtige Wahl ist

• Ihre Flotte ist gemischt. Jamf verwaltet weder Windows noch Android, Linux oder Chrome OS. Diese eine Tatsache entscheidet die meisten Fälle gemischter Flotten für sich allein.
• Sie zahlen bereits für Microsoft 365 E3 oder E5. Intune Plan 1 ist enthalten, und ab Juli 2026 enthält E3 auch Plan 2, Remote Help und Advanced Analytics, während E5 Endpoint Privilege Management, Cloud PKI und Enterprise Application Management ergänzt. Das sind Add-ons, die Ihnen zuvor separat angeboten wurden.
• Ihr Verhältnis von Geräten zu Nutzern liegt über 1,5. Die Abrechnung pro Nutzer skaliert nicht mit der Gerätezahl, wo die Abrechnung pro Gerät es tut.
• Conditional Access ist zentral für Ihr Sicherheitsmodell. Intune ist die native Signalquelle; Jamf braucht einen Connector, zwei App-Registrierungen und einen Self-Service-Registrierungsablauf.
• Sie brauchen einen veröffentlichten Preis, gegen den Sie budgetieren können. Jede Intune-Zahl in diesem Artikel stammt von einer Microsoft-Seite, was wir über die andere Spalte nicht sagen können.
• Ihr IT-Team ist Microsoft-nativ. Der Bewerberpool und die Vertrautheit mit der Konsole sind beide dramatisch größer.

Eine Warnung vor der Reflexantwort. „Wir besitzen es schon" stimmt nur, wenn Sie im richtigen Plan sind, und ein KMU auf Business Standard ist es nicht. Der Wechsel auf Business Premium kostet $22,00 pro Nutzer und Monat gegenüber $14,00 bei Standard, ein Schritt von genau $8,00, oder $2.400 im Jahr für 25 Personen. Diese Zahl sollte Ihnen bekannt vorkommen: Es ist genau der Preis von eigenständigem Intune Plan 1. Microsoft berechnet dieselben $8,00 für Intune, ob Sie es an ein Bündel anhängen oder allein kaufen. Vergleichen Sie stattdessen die Copilot-Varianten, beträgt der Schritt $23,50 auf $32,00, also $8,50 pro Nutzer und Monat.

Stellen Sie diese beiden Upgrades nun nebeneinander, denn das Ergebnis ist wirklich merkwürdig. Das einfache Business Premium für $22,00 ist günstiger als Business Standard mit Copilot für $23,50. Der Plan, der Endpoint-Verwaltung über Windows, macOS, iOS und Android hinzufügt, kostet $1,50 pro Nutzer und Monat weniger als der Plan, der nur einen KI-Assistenten hinzufügt. Das ist kein Argument gegen Copilot, es ist ein Argument dafür, beide Upgrades richtig zu bepreisen, statt anzunehmen, die Geräteverwaltung sei das teure. Und für ein reines Mac-Studio mit 25 Personen kann Mosyles kostenlose Stufe für bis zu 30 Geräte die Anforderung zum Preis von null abdecken.

Wenn keines passt

Viele Teams lesen bis hierher und erkennen, dass die eigentliche Anforderung kleiner ist als Jamf und Apple-näher als Intune. Der Apple-MDM-Markt hat sich im letzten Jahr genug verändert, dass auch das überlieferte Wissen über die Alternativen veraltet ist.

Drei dieser fünf veröffentlichen echte Zahlen, womit sie Jamf allein bei der Budgetplanbarkeit voraus sind. Mosyle ist die erste Anlaufstelle für ein kleines reines Apple-Team. Hexnode ist die erste Anlaufstelle, wenn Sie plattformübergreifende Abdeckung zu einem veröffentlichten Preis pro Gerät statt pro Nutzer wollen. Addigy passt zu Teams, denen gebündeltes EDR mit verwalteter Erkennung wichtiger ist als Konsolentiefe. Iru ist ein vernünftiger Shortlist-Eintrag für Apple-first-Betriebe mit etwas Windows, mit dem Vorbehalt, dass Sie wieder in demselben Nur-auf-Anfrage-Gespräch landen, dem Sie ausweichen wollten.

Wenn es bei Ihrer Bewertung eigentlich um den Service Desk hinter der Flotte geht und nicht um die Flotte selbst, ist das eine andere Anschaffung. Beginnen Sie mit unserem Leitfaden zur Auswahl von ITSM-Software und vergleichen Sie dann die beiden häufigsten Shortlists direkt in Freshservice vs Jira Service Management, den besten Freshservice-Alternativen und den besten Jira-Service-Management-Alternativen. Und wenn Sie eigentlich gezielt Intune ersetzen, geht unsere Übersicht der besten Intune-Alternativen weiter als dieses Duell.

Entscheidungsrahmen

Das Urteil. Jamf bleibt das bessere Produkt für die Apple-Verwaltung, und die Tiefenlücke bei Skripting, Extension Attributes und Smart-Group-Workflows ist real und dokumentiert, kein Marketing. Aber zwei Dinge haben die Rechnung 2026 verändert. Intune sagt inzwischen Day-Zero-Support für Apple-Betriebssysteme zu, was Jamfs meistzitiertes Unterscheidungsmerkmal aushöhlt, und Microsoft hat im Juli 2026 eine Reihe zuvor bezahlter Intune-Add-ons in E3 und E5 verschoben, was den Wert einer Lizenz erhöht, die die meisten Unternehmen ohnehin besitzen. Dem steht gegenüber, dass Jamf aufgehört hat, überhaupt Preise zu veröffentlichen, und im Januar privatisiert wurde. Für einen reinen Mac-Betrieb mit echter Konfigurationskomplexität verdient Jamf sein Angebot weiterhin. Für alle anderen ist Intune der Standard, und die Beweislast liegt jetzt bei Jamf, den Aufpreis zu rechtfertigen, den Sie vor dem Anruf nicht sehen können.

Die nächsten Schritte

1. Berechnen Sie Ihr Verhältnis von Geräten zu Nutzern, bevor Sie irgendetwas anderes berechnen. Alle verwalteten Geräte geteilt durch alle Personen. Unter 1,2 vergleichen Sie die Preise direkt. Über 2,0 ist die Abrechnung pro Nutzer strukturell günstiger, und kein verhandelter Jamf-Rabatt wird die Lücke wahrscheinlich schließen.
2. Prüfen Sie, was Ihre Microsoft-Lizenz bereits enthält. Wenn Sie auf E3 oder E5 sind, haben Sie im Juli 2026 Intune-Funktionen hinzubekommen, für die Sie vielleicht noch separat als Add-ons zahlen. Diese Prüfung ist kostenlos und kann heute Posten streichen.
3. Holen Sie das Jamf-Angebot früh ein, pro Gerät und pro Jahr. Da nichts veröffentlicht ist, ist das Angebot die einzige echte Zahl. Fragen Sie ausdrücklich, ob Jamf Connect und Jamf Protect enthalten oder separat sind, da die berichteten Bänder nahelegen, dass sie die Kosten pro Mac spürbar erhöhen.
4. Testen Sie beide an Ihrem schwierigsten Workflow, nicht an Ihrem einfachsten. Wählen Sie die Automatisierung, die Sie wirklich vermissen würden, und bauen Sie sie in beiden nach. Wenn sie auf benutzerdefinierten Inventardaten beruht, finden Sie Intunes Grenzen an einem Nachmittag. Wenn nicht, stellen Sie vielleicht fest, dass Sie Jamf nicht brauchen.
5. Prüfen Sie den Compliance-Aspekt, bevor Sie die Shortlist festlegen. Unser Leitfaden zur Sicherheits- und Compliance-Prüfung ist eine brauchbare Checkliste für die Fragen, die die Beschaffung sechs Wochen später stellen wird.

---

Weiterführende Ressourcen:

• Die beste SaaS-Management-Software 2026
• Die besten Microsoft-Intune-Alternativen 2026
• Die besten Freshservice-Alternativen 2026
• Die besten Jira-Service-Management-Alternativen 2026
• Freshservice vs Jira Service Management
• So wählen Sie ITSM-Software aus
• SaaS-Anbieter-Bewertungs-Scorecard (mit Vorlage)
• TCO-Modellierung für SaaS
• SaaS-Vendor-Wechsel
• Sicherheits- und Compliance-Prüfung für Mid-Market-SaaS-Käufer
• Die besten KI-Tools für Cybersicherheit 2026