Was ist MDM?

Sobald mehr als eine Handvoll Firmenhandys im Umlauf ist, wird die Einrichtung per Hand mühsam – und unsicher. MDM holt diese Geräte unter eine gemeinsame Verwaltung.

Was ein MDM leisten kann

• Geräte automatisch beim ersten Einschalten mit Konten, WLAN und Apps einrichten
• PIN, Verschlüsselung und Betriebssystem-Updates vorschreiben
• Apps zentral verteilen oder sperren
• Bei Verlust orten, sperren oder auf Werkseinstellungen zurücksetzen
• Bestandsübersicht: Wer hat welches Gerät, welche Version?

Moderne Lösungen verwalten nicht nur Smartphones, sondern auch Windows- und Mac-Laptops. Dafür hat sich auch der Begriff Unified Endpoint Management (UEM) eingebürgert.

Ein Fall aus dem Außendienst

Ein Pflegedienst gibt 30 Smartphones an Mitarbeitende aus, auf denen Dokumentations-App und Dienstpläne laufen. Ohne Verwaltung installiert jeder, was er möchte, und ein verlorenes Gerät mit Patientendaten ist ein meldepflichtiger Vorfall. Mit MDM sind die Geräte gesperrt, verschlüsselt und im Ernstfall in Minuten gelöscht. Neue Geräte landen vorkonfiguriert beim Personal.

Firmengerät oder Privatgerät?

Bei firmeneigenen Geräten verwaltet das MDM das ganze Gerät. Bei BYOD beschränkt man sich auf geschützte Firmen-Apps (App-Schutz), damit private Daten privat bleiben. Diese Unterscheidung sollte vor der Einführung feststehen und den Mitarbeitenden erklärt werden. Was beim Start neuer Kolleginnen und Kollegen zu beachten ist, beschreibt der Ratgeber IT-Onboarding.

Produkte und Einordnung

In Microsoft-Umgebungen übernimmt Intune die MDM-Rolle, verknüpft mit den Konten aus Entra ID. Daneben gibt es herstellerunabhängige Lösungen, die besonders in gemischten Gerätelandschaften verbreitet sind.