Interessanter Research von Counterpoint. iPhone 17 hat sich in den ersten zehn Tagen deutlich besser verkauft als iPhone 16, was ja auch eher ein lahmes Update war. Das Basis iPhone hat deutlich zugelegt und das iPhone Air verkaufte sich noch (relativ) schlechter als das iPhone Plus.
Das sieht man auch im Preis. Aktuell ist das iPhone Air bereits um 200 Euro billiger zu haben, während das Basis iPhone ausverkauft ist.
You have to make the screen transparent to complete the Liquid Glass effect.
Meine Einschätzung war richtig. Es gab keinen Run auf die neuen iPhones und Amazon kann über Nacht liefern. Das “normale” iPhone 17 wäre meine erste Wahl. Es gibt Varianten mit 256 und 512 GB Speicher.
Die Alternative iPhone 16 ist heute zwar 190 Euro billiger, hat aber nur 128 GB. Ihm fehlen zwei wichtige Neuerungen: das bis zu 120 Hz getaktete Always-On-Display und die wesentlich verbesserte Selfie-Kamera. Zu wenig Speicher schadet der langfristigen Nützlichkeit. Ich gehe davon aus, dass man ein iPhone wenigstens fünf Jahre nutzen wird, bevor man dringend ein neues will.
Das dünne iPhone Air sieht zwar sexy aus, aber es hat Einschränkungen, die sich täglich bemerkbar machen: Kleiner Akku, keine Weitwinkelkamera, nur ein Mono-Speaker. Außerdem kostet es 250 Euro mehr. Ich halte das Air für einen notwendigen Zwischenschritt zu einem schlanken iFold. Apple muss diese Technik erst mal im großen Maßstab erproben.
Update: Mittlerweile haben sich doch zu viele für dieses Modell entschieden und die erste Palette ist weg. Nachschub kommt, wobei Amazon immer konservativ schätzt.
Ich will ein bisschen helfen, die richtige Wahl zu treffen bei der Anschaffung eines neuen iPhone. Bei mir steht keine Anschaffung ins Haus, deshalb sind die Überlegungen eher theoretisch.
iPhone 17: Das ist ein gutes Gerät. Es hat (endlich) ein “Promotion”-Display, also einen Bildschirm, der mit unterschiedlichen Frequenzen neu geschrieben werden kann. 120 Hz, wenn Action auf dem Bildschirm ist, und gaaaaanz langsam, wenn es nur eine Uhr anzeigen muss. Das erlaubt ein Always-On-Display. Kann man nutzen, muss es aber nicht. Ebenfalls gut: Es geht bei 256 GB Speicher los. Weniger ist nicht so gut brauchbar.
Das dickste Upgrade ist aber die neue Selfiekamera mit quadratischem Sensor. Damit kannst du ein Gruppenselfie machen, wahlweise auch im Querformat, mit der Kamera oben und die Menschen gucken nicht so schräg zur Seite. Deshalb ein 17 und nicht das alte 16. Auch nicht für hundert Euro weniger.
Preis: 949 €, ganz schön happig, aber wer ein paar Wochen warten kann, der wird bei Amazon sparen können. Ich rechne nicht damit, dass es einen Run auf das Telefon gibt, auch wenn ich das für die beste Wahl halte.
iPhone 17 Pro: Wenn Geld keine Rolle spielt und das iPhone 350 Euro mehr kosten darf, dann ist das 17 Pro eine gute Wahl. (Vielleicht nicht in orange.) Ob du das Max-Modell haben willst, das weißt du selbst. Ich mag den Alu-Unibody, weil er robuster ist als eine reine Glasrückseite. Er wird Kratzer kriegen, aber die Rückseite ist einfach besser geschützt. Alle drei Kameras auf der Rückseite haben nun 48 Megapixel. Mit den “Vergrößerungen” 0,5 x, 1x und 4x. Wie kommt Apple auf 8 Objektive? Sie verkaufen Bildausschnitte als Brennweiten.
iPhone 17 Air: Wenn du das am Freitag bestellen willst, dann würde ich zur Vorsicht raten. Du solltest erst mal Hardcore Reviews abwarten, keine Hands-On oder Jubelinfluencer. Ja, das Ding ist dünn, aber nach dünn hat eigentlich keiner gefragt. Jeder wünscht sich eine bessere Batterielaufzeit und Apple macht den Akku kleiner. Nicht umsonst bietet Apple einen drahtlosen Zusatzakku an, der aus dem schlanken Air ein dickes Air++ macht.
Ich halte das Air für einen Probelauf für ein faltbares iPhone. Exakt so wie Samsung erst ein ganz dünnes Galaxy brachte und danach ein neues Galaxy Fold, das zusammengeklappt wie ein normales Galaxy wirkt. Ein “iPhone Fold” wird dann zwei Akkus haben und garantiert anders heißen.
Für die MDM-Verwaltung von Apple Endgeräten gibt es drei wichtige Token bzw. Zertifikate.
Das APNS-Zertifikat ist das wichtigste Zertifikat. Ohne das APNS-Zertifikat kann der MDM-Server keine Push Nachrichten an die Endgeräte, z.B. einem iPhone oder iPad, schicken. Sehr vereinfacht ausgedrückt, funktioniert das mit dem APNS für die MDM-Kommunkiation so: Die Push Nachricht weckt den sogenannten MDM-Daemon am Endgerät auf. Der MDM-Daemon verbindet sich dann mit dem MDM-Server und ruft alle dort anstehenden Befehle ab. Sind keine Befehle mehr da, dann legt sich der MDM-Daemon wieder schlafen.
Um das APNS-Zertifikat zu erstellen, generiert man in seinem MDM-Server eine Zertifikatsanforderung. Diese Zertifikatsanforderung lädt man bei Apple unter https://identity.apple.com/pushcert. Dort muss man sich mit einem Apple Account anmelden um von Apple das Zertifikat erstellen zu lassen. Das Zertifikat muss dann in den MDM-Server hochgeladen werden. Sobald das erledigt ist, können am MDM-Server Apple-Endgeräte aktiviert und verwaltet werden.
Wichtig: Man muss das APNS-Zertifikat immer unter demselben Apple Account erstellen und erneuern. Nutzt man einen anderen Apple Account, dann verliert man damit die MDM-Kommunikation zu seinen Endgeräten.
Falls man den Apple Account, aus welchen Gründen auch immer, ändern möchte, dann muss man sich an den Apple Support wenden. Die können einem helfen das APNS-Zertifikat auf einen anderen Apple Account zu übertragen. Daher mein weiterer Tipp: nutzt für die APNS-Zertifikate einen generischen Apple Account, für den ihr im dienstlichen Passwortmanager die Zugangsdaten speichert.
Für die Verteilung von Apps und Büchern ist das VPP-Token relevant. Das VPP-Token wird im Apple Business Manager erstellt. Das VPP-Token ist eine Base64-codierte JSON-Datei. Das Token muss in den MDM-Server kopiert bzw. importiert werden. So kann man Apps und Bücher, die man voher im Apple Business Manager beschafft hat, an seine Nutzer verteilen. Wobei das Beschaffen sich nicht nur auf kostenpflichte Apps und Bücher bezieht, sondern man das auch für kostenfreie Apps und Bücher nutzen. Das ist dann z.B. relevant wenn man iPhones und iPads ausgibt, auf denen die Nutzer keinen Apple Account haben. Das VPP-Token erlaubt es Apps an ein Gerät zu lizenzieren und die Installation zu erlauben. Damit entfällt die Notwendigkeit eines Apple Accounts. Hat man mehrere MDM-Server im Einsatz, ist meine Empfehlung im Apple Business Manager (ABM) pro MDM-Server einen Standort zu erstellen. Pro Standort kann man im ABM ein VPP-Token herunterladen. So bleibt im Überblick auf welchem MDM-Server welche Apps in Verwendung sind.
Wichtig: Wird das Passwort für den Apple Account, mit dem das VPP-Token erstellt wurde, geändert, dann verliert das VPP-Token seine Gültigkeit.
Es reicht das VPP-Token im ABM erneut herunterzuladen und im MDM-Server zu aktualisieren. Dann können wieder Apps und Bücher verteilt werden.
Für die Geräteaktivierung, von Apple Automated Device Enrollment genannt, gibt es noch das sogenannte ADE-Token. Das ADE-Token ermöglicht eine Zero Touch Aktivierung der Apple-Endgeräte. Auch das ADE-Token wird im ABM erstellt. Um das ADE-Token zu bekommen, muss man zuvor im MDM-Server ein Schlüsselpaar generieren. Im MDM-Server lädt man den öffentlichen Schlüssel herunter. Diesen lädt man im ABM-Portal hoch und kann im Anschluss den Token herunterladen. Das Token muss im MDM-Server importiert werden. Im Anschluss muss im MDM-Server nur noch die Enrollment Configuration eingerichtet werden. Die Enrollment Configuration definiert unter anderem welche Bildschirme und Einstellungen bei der Aktivierung und Einrichtung des Endgerätes angezeigt werden. Damit Geräte über ADE aktiviert werden können, müssen sie dem MDM-Server zugewiesen werden. In die eigene ABM-Instanz werden neu gekaufte Geräte normalerweise vom Händler gepackt. Der braucht von euch nur eure Organisations-ID aus dem ABM. Hier habe ich beschrieben, wie man mit dem Apple Configurator Geräte manuell in den ABM aufnehmen kann.
Wichtig: Hat man das ADE-Token im MDM-Server schon eingebunden und lädt es im ABM nochmal herunter, dann verliert das schon im MDM-Server importierte ADE-Token seine Gültigkeit.
Das neue ADE-Token muss importiert werden, dann können wieder Endgeräte gegen diesen MDM-Server aktiviert werden. Falls ihr im ABM die automatische Gerätezuordnung zu einem MDM-Server konfiguriert habt und neue Geräte am MDM-Server nicht auftauchen, dann meldet euch im Apple Business Manager an. Eventuell hat Apple neue Terms and Conditions für den ABM veröffentlicht, die noch nicht akzeptiert wurden. Erst wenn die akzeptiert wurden, klappt es mit der automatischen Gerätezuweisung wieder.
Die oben genannten Zertifikate bzw. Token sind alle maximal ein Jahr gültig und müssen rechtzeitg erneuert werden. Wenn ihr die zeitige Erneuerung mal verpassen sollte, dann könnt ihr das auch ein paar Tage später nachholen. Ich habe die Beschreibung so generisch wie möglich gehalten, weil sich die Verwaltung der Tokens und Zertifikate je nach Hersteller der MDM-Lösung leicht unterscheiden kann. Grundsätzlich sind alle MDM-Hersteller auf die Anbindung der Tokens und Zertifikate angewiesen, damit eine reibungslose Integration in die Apple-Welt möglich ist.
I don’t need this at all because I like Lightning, but if you want your (old) iPhone to have USB-C, this might be up your alley. I hope the guy makes a ton of money.
Jetzt kommt wieder die Zeit, wo dir Influencer auf allen Kanälen die beste Reisekamera andienen. Dabei steckt sie längst in deiner Tasche. Hier ein iPhone 12, gut fünf Jahre alt.
Previously I explained how you could use an iPhone to add another iPhone or iPad to Apple Business Manager. There is another common task where you no longer need a Mac or PC: restoring iOS on an iPhone in recovery mode.
The process is very simple and only requires an iPhone or iPad running iOS 18.
So far, I have used this feature to restore an iPhone 16 and an iPad Pro 11″ M4. Apple states that this will work with an iPad mini with an A17 Pro CPU, too. I do not know if this works with older devices, e.g., iPhone 15. I am happy to test if someone sends me the older devices. Regardless, this feature can be particularly useful if you need to restore an iPhone and do not have access to a Mac or PC to complete the restore. Think of scenarios where you have users in a remote location, e.g., branch offices, with limited access to a Mac or PC. If you have successfully tested this process with older devices, I would appreciate your feedback in the comments.
Apple hat heute iOS 18.4 veröffentlicht. Mit iOS 18.4 ist es nun ohne Umwege möglich Apple Intelligence in Deutschland zu nutzen. Nach einem Update auf iOS 18.4 wird der Nutzer aufgefordert Apple Intelligence einzurichten. Im Unternehmens- und Behördenumfeld wollt ihr Apple Intelligence gegebenenfalls deaktivieren. Dafür müssen die iPhones und iPads per MDM verwaltet sein. Dann könnt ihr den Geräten sogenannte SkipKeys mitgeben. Mit dem SkipKey Intelligence lässt sich die Aufforderung Apple Intelligence einzurichten ausblenden. Diese Aufforderung erscheint direkt nach dem iOS 18.4 installiert wurde und das iPhone oder iPad gebootet hat.
Im BlackBerry UEM müsst ihr dafür ein Custom Payload Profil erstellen. Dort fügt ihr den unten gezeigten XML-Text ein und weist es den Endgeräten bzw. Nutzern zu. Nach dem Update auf iOS 18.4 wird der Nutzer nicht mehr aufgefordert Apple Intelligence einzurichten.
<dict>
<key>SkipSetupItems</key>
<array>
<string>Intelligence</string>
</array>
<key>PayloadDisplayName</key>
<string>Post OS Update Skip Keys</string>
<key>PayloadIdentifier</key>
<string>com.example.mysetupassistantpayload</string>
<key>PayloadType</key>
<string>com.apple.SetupAssistant.managed</string>
<key>PayloadUUID</key>
<string>0dfccedc-e28f-4df5-bca7-a0807deab543</string>
<key>PayloadVersion</key>
<integer>1</integer>
</dict>In der IT Policy, auch bekannt als MDM Restrictions, solltet ihr noch folgende Einstellungen deaktivieren damit der Nutzer diese Apple Intelligence Funktionen nicht nutzen kann:
Damit diese Richtlinien und der SkipKey greifen, müssen die iPhones und iPads supervised sein. Eine reine MDM-Aktivierung reicht nicht aus. Die genannten Einstellungen lassen sich auch in anderen MDM-Lösungen vornehmen. Eine direkte Übernahme des oben gezeigten XML-Beispiels wird in der Regel nicht möglich sein. Bei anderen MDM-Lösungen benötigt ihr eine vollständige .mobileconfig-Datei. Für Details müsst ihr in die Dokumentation eures MDM-Herstellers schauen.
Nutzen eure Anwender BlackBerry Dynamics, dann solltet ihr in der BlackBerry Dynamics Policy noch die Einstellung Allow Apple Intelligence in-app writing tools deaktivieren. Mehr muss man nicht tun um Apple Intelligence auf den verwalteten iPhones und iPads zu deaktivieren.
Und wie immer gilt mein Rat: testet eure Apps und Konfigurationen mit iOS 18.4 bevor ihre das Update für eure Nutzer erlaubt.
This week, Apple has launched the iPhone 16e. There are many commentators with a negative view on the iPhone 16e. Many of them called the iPhone 16e an inferior product and wrong product decision by Apple. I very much disagree with this view. I would like to explain why I disagree.
Who is going to buy the product? A person or an organization which wants to cheapest available iPhone. This will be a customer who does not care for the latest features or fancy colors. They have made the decision based on long term use and a proper support channel. This is especially true for large organizations which are frequently called enterprises. It is especially true for government organizations. These customers buy “fleet devices” by the thousands.
In this type of organisation, users will be issued their iPhone with a screen protector pre-installed, a case, and a USB charger. In some cases Bluetooth might be restricted. If they need a replacement for their accessories, they will call IT or get it from the vending machine. Therefore, there is not much upsell potential for Apple or any third-party accessories manufacturer. Even if these devices came with MagSafe and an UWB chip, it is unlikely that Apple or any other manufacturer would be able to sell any additional accessories to these user groups. So, no upsell on an AirTag or a MagSafe charger.
Enterprises need a device that can last them three to five years. This is a perfect fit for the iPhone 16e. Sure, there are organizations who are deploying iPhone 15 Pro or 16 Pro to their users. These are often VIP users, and the exception.
For the average office worker the iPhone 16e is perfect. The increased battery life is also important for these organisations, as some of them deploy their MDM solution in a darksite scenario where you need to use an Always On VPN or VPN On Demand. These VPN configuration can be very taxing on the battery life. Any increase in battery life is appreciated by these user groups.
Why not a cheaper Android? There are use cases in organisations where Android is the only choice. But often, at least in my experience, iPhones and iPads are much better to manage than most Android devices. The majority of my customers issues iPhones to their users. This is often driven by the fact that the TCO for any iPhone is much better than of most Android devices and the iPhones have a higher acceptance with the users. Even when given the choice between a comparably priced Android smartphone and an iPhone, e.g., iPhone 15 Pro and Samsung Galaxy S24, users tend to select the iPhone.
I am sure there are many enterprises and similar organizations out there which have delayed their smartphone device refresh because they were waiting for “the new iPhone SE”. That is why I think the e in iPhone 16e is for enterprise. If I would have the budget for a new test device, I would have pre-ordered an iPhone 16e.