Kann man die MDM Sperre auf dem iPhone dauerhaft entfernen?

Teil 1: Was ist Entfernte Verwaltung und was bedeutet MDM?

„Entfernte Verwaltung“ ist eine Meldung auf dem iPhone oder iPad. Sie erscheint meist beim Einrichten und bedeutet: Dieses Gerät wird von einer Firma oder Schule zentral verwaltet und soll sich mit deren System verbinden.

MDM bedeutet Mobile Device Management. Das ist das Verwaltungssystem dahinter, mit dem eine Organisation Geräte steuern kann, zum Beispiel Apps installieren, WLAN und E Mail einrichten oder Sicherheitsregeln festlegen.

Die Kurzform: MDM ist das Werkzeug, und die Entfernte Verwaltung ist der Zustand, in dem sich Ihr Gerät befindet, wenn dieses Werkzeug aktiv ist.

Wenn Sie die Meldung „Entfernte Verwaltung“ sehen oder ein MDM-Profil in den Einstellungen finden, hat das folgende Auswirkungen:

• Die Organisation (Firma oder Schule) hat die Kontrolle über bestimmte Funktionen. Sie kann festlegen, welche Apps installiert werden dürfen, ob die Kamera genutzt werden kann oder ob iCloud-Backups erlaubt sind.
• Der Administrator kann Einstellungen aus der Ferne ändern, zum Beispiel:
  • Einrichten von Firmen-WLAN und E-Mail-Konten
  • Installation oder Entfernung von Apps ohne Zutun des Nutzers
  • Durchsetzung von Sicherheitsrichtlinien wie einem komplexen Sperrcode
• Ein Administrator kann das Gerät aus der Ferne sperren oder vollständig löschen, etwa im Falle eines Verlusts.

Viele suchen nach „Aktivierungssperre entfernen“, wenn sie „Entfernte Verwaltung“ sehen. Das sind aber zwei verschiedene Dinge:

• Aktivierungssperre hat mit Apple ID und „Wo ist?“ zu tun.
• Entfernte Verwaltung/MDM hat mit Firmen oder Schulverwaltung zu tun.

Beides kann gleichzeitig auftreten, muss es aber nicht.

Unterschied zwischen MDM Konfigurationsprofil und entfernter Verwaltung

Ein MDM Konfigurationsprofil und die entfernte Verwaltung werden häufig gleichgesetzt, sind technisch jedoch nicht dasselbe. Ein Konfigurationsprofil ist eine lokal installierte Datei auf dem iPhone oder iPad, die bestimmte Einstellungen wie WLAN, E Mail Konten oder Einschränkungen festlegt. Solche Profile können in manchen Fällen manuell installiert und auch wieder gelöscht werden, sofern entsprechende Berechtigungen vorhanden sind.

Die entfernte Verwaltung hingegen beschreibt den übergeordneten Verwaltungszustand eines Geräts. Ist ein iPhone oder iPad über den Apple Business Manager oder Apple School Manager einer Organisation zugeordnet, wird die Verwaltung bereits während der Aktivierung automatisch geladen. In diesem Fall reicht das Löschen eines einzelnen Profils nicht aus, da die Zuordnung serverseitig bei Apple gespeichert ist. Deshalb erscheint die entfernte Verwaltung nach einem Zurücksetzen häufig erneut, selbst wenn zuvor ein Profil gelöscht wurde.

Teil 2: Wo finden Sie die entfernte Verwaltung?

Wenn Sie bereits Zugriff auf den Home-Bildschirm haben, können Sie die Details zur Verwaltung hier finden:

• Öffnen Sie die Einstellungen.
• Gehen Sie auf Allgemein.
• Tippen Sie auf VPN und Geräteverwaltung (bei älteren iOS-Versionen nur „Profile“ oder „Geräteverwaltung“).

Dort sehen Sie unter dem Punkt „Eingeschriebenes Profil“ oder „MDM“, welche Organisation das Gerät verwaltet. Tippen Sie auf das Profil, um Details wie die E-Mail-Adresse oder Telefonnummer des Supports zu sehen.

Falls Sie am Startbildschirm ("Hallo"-Bildschirm) festhängen und die Meldung "Entfernte Verwaltung" erscheint:

• Tippen Sie auf „Details anzeigen“ (meist blau hervorgehoben).
• Dort wird häufig der Name der Firma oder Schule angezeigt.
• In manchen Fällen finden Sie dort auch eine Nachricht des Administrators mit entsprechenden Kontaktinformationen.

Teil 3: So umgehen Sie die entfernte Verwaltung auf dem iPhone

iPhone entfernte Verwaltung ohne Passwort über 4uKey entfernen

Wenn das iPhone oder iPad weiterhin durch eine Organisation verwaltet wird und kein Administrator-Login verfügbar ist, stoßen viele Nutzer schnell an Grenzen. Weder das Zurücksetzen auf Werkseinstellungen noch der DFU-Modus reichen in solchen Fällen aus, um ein vollständig verwaltetes Gerät zu befreien. Genau für diese Situation wird häufig 4uKey genannt, da das Tool darauf ausgelegt ist, die entfernte Verwaltung auch ohne Anmeldedaten zu umgehen, wenn ein normales Entfernen des MDM-Profils nicht möglich ist.

• MDM-Umgehung ohne Administrator-Anmeldedaten: Ermöglicht den Umgang mit MDM-verwalteten Geräten auch ohne Zugriff auf Organisations-Passwörter, etwa bei gebrauchten Geräten.
• Benutzerfreundliche Oberfläche: Klar strukturierter Ablauf, auch für Nutzer ohne technische Vorkenntnisse verständlich.
• Erweiterter Funktionsumfang: Neben MDM unterstützt das Tool weitere Entsperr-Funktionen, darunter die Entfernung der Apple-ID, die Bildschirmentsperrung, das Zurücksetzen der Bildschirmzeit und die Umgehung der Aktivierungssperre.
• Kompatibilität mit aktuellen iOS-Versionen.

• Starten Sie Tenorshare 4uKey auf Ihrem Computer. Danach wählen Sie den Modus „MDM umgehen", um loszulegen.

  

• Verbinden Sie Ihr iPhone über ein USB-Kabel mit Ihrem Computer. Nachdem die Verbindung aktiv ist, klicken Sie auf die Schaltfläche „Umgehen starten", um den Vorgang zu starten.

  

• Warten Sie, bis die Software Ihr Gerät für die Umgehung vorbereitet hat.

  

• Die entfernte Verwaltung wird in wenigen Minuten entfernt, und Sie erhalten eine Erfolgsmeldung auf Ihrem Bildschirm.

  

Hinweise:

Keine dauerhafte Entfernung: In den meisten Fällen handelt es sich um eine Umgehung. Nach einem Zurücksetzen, iOS-Update oder erneuter Online-Aktivierung kann die entfernte Verwaltung wieder erscheinen.

Rechtliche Aspekte beachten: Bei ehemaligen Firmen- oder Schulgeräten sollte vorab geklärt sein, ob das Entfernen der Verwaltung zulässig ist.

Videoanleitung zur Entfernung der entfernten Verwaltung

Entfernte Verwaltung deaktivieren durch Löschen des MDM Profils

In diesem Abschnitt sehen wir uns den direktesten Weg an, um die entfernte Verwaltung auf Ihrem iPhone oder iPad zu entfernen, sofern die erforderlichen Konto oder Administratorzugangsdaten vorhanden sind. In diesem Fall kann die Geräteverwaltung in der Regel direkt über die iOS Einstellungen gelöscht werden, ohne zusätzliche Tools oder technische Umwege.

• Auf Ihrem Gerät öffnen Sie die Einstellungen und gehen Sie zu Allgemein > VPN & Geräteverwaltung.
• Wählen Sie das entsprechende Konfigurationsprofil aus.
• Tippen Sie auf „Profil entfernen“ und bestätigen Sie den Vorgang.

Hinweis:

Das Entfernen eines Konfigurationsprofils ist nur möglich, wenn das Profil lokal installiert wurde. Ist das iPad hingegen vollständig über eine Firmen- oder Schulverwaltung (MDM) eingebunden, kann das Profil unter Umständen nicht manuell gelöscht werden.

Ähnliche Artikel: Schul-iPad zurücksetzen

Externe MDM-Verwaltung dauerhaft entfernen mit Administratorrechten

Die dauerhafte Entfernung der „Entfernten Verwaltung“ ist bei iPhones und iPads, die von einer Firma oder Schule verwaltet wurden, nur über den offiziellen Weg möglich. Dafür ist der Zugriff auf den Apple Business Manager (für Unternehmen) oder den Apple School Manager (für Bildungseinrichtungen) erforderlich. Zudem muss der angemeldete Benutzer über entsprechende Berechtigungen verfügen, etwa als Administrator, Standortadministrator oder Geräteregistrierungsadministrator.

Solange das Gerät dort weiterhin einem MDM-Dienst zugewiesen ist, reichen ein Zurücksetzen auf Werkseinstellungen, der DFU-Modus oder lokale Maßnahmen nicht aus, da die entfernte Verwaltung bei der erneuten Aktivierung wieder erscheint.

• Anmeldung im Apple Business Manager oder Apple School Manager.
• Name → Einstellungen in der Seitenleiste auswählen.
• Ihre Geräteverwaltungsdienste öffnen.
• Den zugewiesenen MDM-Dienst auswählen und entfernen.
• Entweder einem neuen Dienst neu zuweisen oder „Kein Dienst“ auswählen und fortfahren.

Kostenloser MDM Bypass für iPhone auf macOS

MDMPatcher-Universal ist ein Open-Source-Tool, das entwickelt wurde, um MDM (Mobile Device Management) Sperren bei iPhones und iPads zu umgehen. Der Ansatz besteht darin, das Gerät über einen Patch-Prozess so zu bearbeiten, dass der MDM-Bildschirm („Entfernte Verwaltung“) im Setup umgangen wird.

Damit die Methode funktioniert, benötigen Sie:

• Ein Mac mit macOS 10.13 oder höher (Intel oder Apple Silicon)
• Ein iPhone oder iPad, das mit iOS 15 oder höher läuft
• Das Gerät sollte in den Wiederherstellungs- oder Setup-Modus gehen können
• Das Tool arbeitet mit verschiedenen Bibliotheken zur Gerätekommunikation (libimobiledevice etc.)

Das Tool greift nicht einfach nur auf iOS-Einstellungen zu, sondern arbeitet über einen Ablauf, der aus zwei Teilen besteht:

• Setzen Sie das iPad zunächst vollständig auf die Werkseinstellungen zurück, um einen sauberen Ausgangszustand herzustellen.
• Beginnen Sie die erneute Einrichtung des iPads. Wählen Sie dabei lediglich Sprache und Region aus und führen Sie keine weiteren Konfigurationen durch. Verbinden Sie das iPad anschließend per Kabel mit Ihrem Mac.
• Öffnen Sie den Finder und wählen Sie das angeschlossene iPad aus. In dieser Phase kann vorübergehend der Status „Wird geladen“ angezeigt werden.
• Falls die Meldung „Aktivierung nicht mit diesem Mac gekoppelt“ erscheint, trennen Sie das iPad kurz vom Computer und verbinden Sie es erneut.
• Öffnen Sie das Programm „MDMPatcher Universal“. Das Tool sollte das Gerät automatisch erkennen. Wenn dies nicht der Fall ist, öffnen Sie das Programm erneut oder deaktivieren Sie temporär die SIP (System Integrity Protection).
• Wenn die Gerätdaten angezeigt werden, klicken Sie auf „PATCH“. Danach startet das Gerät neu und die Einrichtung soll ohne den MDM-Block erfolgen.

Hinweis:

Für manche Mac-Systeme muss man SIP deaktivieren, damit das Tool gestartet werden kann.

Häufig gestellte Fragen zu MDM und Fernverwaltung

Kann ich die MDM-Sperre durch ein Zurücksetzen auf Werkseinstellungen entfernen?

Nein. Das ist ein häufiger Irrtum. Da die Seriennummer des Geräts bei Apple als „verwaltet“ registriert ist, erkennt das iPhone oder iPad beim erneuten Einrichten über das Internet sofort seinen Status. Auch der DFU-Modus kann die MDM-Registrierung auf den Apple-Servern nicht löschen.

Kann der DFU Modus MDM entfernen?

Nein, der DFU-Modus kann MDM nicht dauerhaft entfernen.

Der Grund ist, dass MDM nicht nur auf dem Gerät selbst gespeichert ist. Sobald ein iPhone oder iPad über den Apple Business Manager oder Apple School Manager registriert wurde, ist die Seriennummer auf Apples Aktivierungsservern als verwaltet hinterlegt.

Auch nach einer Wiederherstellung im DFU-Modus wird das Gerät bei der Aktivierung erneut mit den Apple-Servern abgeglichen. Erkennt Apple die Seriennummer als zugeordnet, wird die Konfiguration für die „Entfernte Verwaltung“ automatisch erneut geladen und der entsprechende Bildschirm erscheint wieder.

Kann man MDM dauerhaft vom iPhone entfernen?

Ja, aber nur unter bestimmten Voraussetzungen. Eine dauerhafte Entfernung ist nur möglich, wenn das Gerät offiziell aus der Firmen oder Schulverwaltung im Apple Business Manager oder Apple School Manager entfernt wird.

Was passiert, wenn ich das MDM-Profil erfolgreich entferne?

Sobald das Profil gelöscht ist:

• Hat die Organisation keinen Zugriff mehr auf das Gerät.
• Werden geschäftliche Apps, E-Mail-Konten und VPN-Einstellungen, die über das Profil installiert wurden, meist automatisch gelöscht.
• Sie haben wieder die volle Kontrolle über alle iOS-Funktionen.

Warum wird auf meinem iPhone Fernverwaltung angezeigt?

Das bedeutet nicht, dass jemand live Ihren Bildschirm sieht. Es ist lediglich der technische Hinweis darauf, dass das Gerät Richtlinien einer Firma befolgt. Datenschutztechnisch können Administratoren meist nur Gerätedaten wie Seriennummer oder App-Liste sehen, aber keine privaten Inhalte wie Fotos oder Chats.

Wie bekomme ich die Aktivierungssperre weg?

Die Aktivierungssperre (iCloud-Sperre) ist etwas anderes als MDM. Hierfür benötigen Sie die Apple-ID und das Passwort des Vorbesitzers. MDM und Aktivierungssperre können jedoch gleichzeitig auftreten, wenn ein Gerät nicht ordnungsgemäß entkoppelt wurde.

Downloads:

Tenorshare 4uKey - Bester iPhone Unlocker

Bewertet auf Trustpilot >

• iPhone/iPad ohne Passcode oder Apple ID entsperren, iCloud-Aktivierungssperre entfernen und MDM umgehen.
• Bildschirmzeit-Code entfernen und gespeicherte Passwörter wie Apple ID und WiFi anzeigen.

Fazit

Die MDM-Sperre „Entfernte Verwaltung“ ist eine serverseitige Gerätezuordnung von Unternehmen oder Schulen und lässt sich weder durch einen Werksreset noch durch den DFU-Modus dauerhaft entfernen. Eine vollständige und dauerhafte Entfernung ist nur möglich, wenn das Gerät offiziell aus dem Apple Business Manager oder Apple School Manager freigegeben wird.

Ist dieser Weg nicht möglich, können technische Lösungen wie Tenorshare 4uKey in bestimmten Situationen helfen, die Verwaltung zu umgehen. Dabei handelt es sich jedoch in der Regel um temporäre Umgehungen mit Einschränkungen. Wer ein gebrauchtes iPhone oder iPad nutzt, sollte die Unterschiede kennen und realistische Erwartungen haben.