Was ist Mobile Device Management (MDM)?

Mobile Device Management: Definition

Je mehr Mitarbeitende mobil arbeiten, desto mehr Geräte mit Firmendaten sind außerhalb des Büros unterwegs. Ohne zentrale Verwaltung wird jedes Gerät von Hand eingerichtet, Updates bleiben liegen, und bei Verlust ist unklar, welche Daten betroffen sind. Hinzu kommt das Risiko, dass vertrauliche Daten auf ungeschützten Geräten landen.

MDM-Lösungen schaffen hier Ordnung. Heute verwalten sie meist nicht nur Smartphones, sondern auch Windows- und macOS-Rechner; man spricht dann auch von Unified Endpoint Management (UEM). Verbreitete Lösungen sind etwa Microsoft Intune, Jamf für Apple-Geräte oder Workspace ONE.

So funktioniert MDM

Geräte werden im MDM registriert – idealerweise automatisch beim ersten Einschalten über Programme wie Apple Business Manager oder Android Zero-Touch. Anschließend erhalten sie Profile mit Einstellungen und Richtlinien direkt aus der Cloud, ohne dass die IT das Gerät in der Hand haben muss.

Die IT sieht jederzeit, welche Geräte im Einsatz sind, ob sie aktuelle Updates haben und ob Sicherheitsvorgaben eingehalten werden. Nicht konforme Geräte können automatisch vom Zugriff auf Firmendaten ausgeschlossen werden.

• WLAN, E-Mail, VPN und Zertifikate automatisch einrichten
• Firmen-Apps verteilen und aktualisieren
• PIN, Verschlüsselung und Updates verpflichtend machen
• Inventar mit Gerätestatus und Softwareständen führen
• Verlorene Geräte orten, sperren oder Daten löschen

Vorteile, Grenzen und BYOD

MDM spart Einrichtungszeit, erhöht die Sicherheit und schafft Übersicht über alle Geräte. Neue Mitarbeitende erhalten ein einsatzbereites Gerät, und bei Verlust lassen sich Firmendaten schnell schützen. Auch Nachweise gegenüber Kunden oder Prüfern, etwa zur Geräteverschlüsselung, werden einfacher.

Bei privaten Geräten im Firmeneinsatz (Bring Your Own Device, BYOD) ist Fingerspitzengefühl gefragt. Hier wird in der Regel nur ein getrennter Arbeitsbereich mit Firmen-Apps verwaltet, private Daten bleiben unangetastet. Da MDM grundsätzlich Kontrollmöglichkeiten bietet, sollten Datenschutz und gegebenenfalls die Mitbestimmung des Betriebsrats frühzeitig geklärt werden. Dieser Beitrag ersetzt keine Rechtsberatung.

Praxisbeispiel: MDM beim Geräte-Rollout

Ein Unternehmen stattet seinen Außendienst mit neuen Smartphones aus. Die Geräte werden direkt beim Kauf im Apple Business Manager registriert. Mitarbeitende packen sie aus, melden sich an und erhalten automatisch E-Mail, VPN und die benötigten Apps. Geht ein Gerät verloren, wird es aus der Ferne gesperrt und die Firmendaten werden gelöscht. Updates für Betriebssystem und Apps werden zentral freigegeben und zeitgesteuert verteilt.

Nano Concepts richtet MDM-Lösungen ein und verbindet sie mit IT-Rollouts und laufendem Support – deutschlandweit gemeinsam mit den IT-Service-Partnern.