MDM für KMU: Smartphones und Tablets sicher verwalten

Jedes Smartphone, auf dem Unternehmens-E-Mails laufen, ist ein potenzielles Sicherheitsrisiko. Mobile Device Management (MDM) gibt IT-Abteilungen die Kontrolle über alle mobilen Geräte zurück.

Was ist MDM und warum brauchen Sie es?

MDM ist ein System zur zentralen Verwaltung von Smartphones, Tablets und Laptops. Über eine zentrale Konsole können Administratoren Sicherheitsrichtlinien auf alle Geräte ausrollen, Geräte aus der Ferne sperren oder löschen, Apps installieren und verwalten sowie Compliance-Status überwachen.

BYOD oder Firmengeräte?

Bring Your Own Device (BYOD) erlaubt Mitarbeitenden, private Geräte für die Arbeit zu nutzen. Das spart Beschaffungskosten, schafft aber Verwaltungs- und Datenschutzprobleme. Mit MDM lässt sich BYOD durch Container-Lösungen sicher gestalten: Unternehmensdaten werden in einem verschlüsselten, vom Rest des Geräts getrennten Bereich gespeichert.

Microsoft Intune für Microsoft-365-Nutzer

Für Unternehmen, die bereits Microsoft 365 Business Premium nutzen, ist Microsoft Intune bereits enthalten. Intune ermöglicht die Verwaltung von Windows, iOS, Android und macOS aus einer Konsole. Conditional Access verhindert, dass unverwaltete Geräte auf Unternehmensressourcen zugreifen.

Was MDM konkret leistet

PIN-Pflicht auf allen Geräten durchsetzen. Geräte aus der Ferne sperren bei Verlust. Unternehmensdaten remote löschen, ohne private Daten zu berühren. App-Richtlinien definieren, welche Apps erlaubt sind. Betriebssystem-Updates erzwingen.

Fazit

MDM ist für jedes Unternehmen relevant, in dem Mitarbeitende mit Smartphones auf Unternehmensressourcen zugreifen. Die Einrichtung ist überschaubar, der Sicherheitsgewinn erheblich.