Inhalt
- 1. Was ist MDM und warum brauchen Sie es?
- 2. BYOD oder Firmengeräte?
- 3. Microsoft Intune für Microsoft-365-Nutzer
- 4. Was MDM konkret leistet
- 5. Was ein MDM in der Praxis spart
- 6. Datenschutz bei privaten Geräten
- 7. Ein typisches Szenario
- 8. So läuft die Einführung
- 9. Aufwand realistisch einschätzen
- 10. Private Geräte sauber einbinden
- 11. Kurz zusammengefasst
- 12. Fazit
Jedes Smartphone, auf dem Unternehmens-E-Mails laufen, ist ein potenzielles Sicherheitsrisiko. Mobile Device Management (MDM) gibt IT-Abteilungen die Kontrolle über alle mobilen Geräte zurück.
Was ist MDM und warum brauchen Sie es?
MDM ist ein System zur zentralen Verwaltung von Smartphones, Tablets und Laptops. Über eine zentrale Konsole können Administratoren Sicherheitsrichtlinien auf alle Geräte ausrollen, Geräte aus der Ferne sperren oder löschen, Apps installieren und verwalten sowie Compliance-Status überwachen.
BYOD oder Firmengeräte?
Bring Your Own Device (BYOD) erlaubt Mitarbeitenden, private Geräte für die Arbeit zu nutzen. Das spart Beschaffungskosten, schafft aber Verwaltungs- und Datenschutzprobleme. Mit MDM lässt sich BYOD durch Container-Lösungen sicher gestalten: Unternehmensdaten werden in einem verschlüsselten, vom Rest des Geräts getrennten Bereich gespeichert.
Microsoft Intune für Microsoft-365-Nutzer
Für Unternehmen, die bereits Microsoft 365 Business Premium nutzen, ist Microsoft Intune bereits enthalten. Intune ermöglicht die Verwaltung von Windows, iOS, Android und macOS aus einer Konsole. Conditional Access verhindert, dass unverwaltete Geräte auf Unternehmensressourcen zugreifen.
Was MDM konkret leistet
PIN-Pflicht auf allen Geräten durchsetzen. Geräte aus der Ferne sperren bei Verlust. Unternehmensdaten remote löschen, ohne private Daten zu berühren. App-Richtlinien definieren, welche Apps erlaubt sind. Betriebssystem-Updates erzwingen.
Was ein MDM in der Praxis spart
- Neue Smartphones und Laptops richten sich nach dem ersten Einschalten automatisch ein.
- Verlorene Geräte werden aus der Ferne gesperrt oder gelöscht.
- Updates werden zentral verteilt und überwacht.
- Firmen-Apps landen ohne manuelles Installieren auf den Geräten.
- Beim Austritt einer Person werden Firmendaten gezielt entfernt.
Datenschutz bei privaten Geräten
Bei privat genutzten Smartphones darf das Unternehmen nicht auf private Inhalte zugreifen. Moderne MDM-Lösungen trennen deshalb einen geschützten Arbeitsbereich vom privaten Teil. Das Unternehmen verwaltet nur die Firmen-Apps und -Daten und kann diese bei Bedarf löschen, ohne private Fotos oder Nachrichten zu berühren. Informieren Sie Mitarbeitende transparent darüber, was das MDM sehen kann und was nicht.
Ein typisches Szenario
Ein häufiges Beispiel: Ein Monteur verliert sein Firmen-Smartphone auf einer Baustelle. Darauf sind E-Mails, Kundenadressen und Fotos von Anlagen. Ohne Geräteverwaltung bleibt nur die Hoffnung, dass niemand das Gerät entsperrt. Mit MDM wird das Smartphone aus der Ferne gesperrt und die Firmendaten gelöscht, das Ersatzgerät richtet sich nach dem Einschalten automatisch ein. Der Monteur ist am selben Tag wieder arbeitsfähig.
So läuft die Einführung
- Richtlinien festlegen: PIN, Verschlüsselung, erlaubte Apps.
- Geräte aufnehmen: neue Geräte automatisch, vorhandene schrittweise.
- Firmen-Apps zentral verteilen.
- Mitarbeitende informieren, was das MDM sieht und was nicht.
- Abläufe für Verlust, Austausch und Austritt festlegen.
Aufwand realistisch einschätzen
Die Grundeinrichtung ist für kleine Unternehmen in wenigen Tagen erledigt. Aufwendiger kann die Aufnahme bereits genutzter Geräte sein, weil sie teilweise zurückgesetzt werden müssen. Im Alltag spart MDM danach Zeit: Neue Geräte sind ohne Handarbeit einsatzbereit, und Updates laufen automatisch.
Private Geräte sauber einbinden
Viele Mitarbeitende möchten E-Mails und Teams auf dem eigenen Smartphone nutzen. Das ist möglich, ohne das ganze Gerät unter Firmenkontrolle zu stellen. Bei Android trennt ein Arbeitsprofil Firmen-Apps von privaten Apps. Bei iPhones übernimmt das die Registrierung für private Geräte. Alternativ schützen App-Richtlinien nur einzelne Anwendungen wie Outlook und Teams, etwa indem Kopieren in private Apps verhindert wird. Beim Austritt werden nur die Firmendaten entfernt, Fotos und private Nachrichten bleiben unberührt.
Kurz zusammengefasst
- MDM schützt Firmendaten auf mobilen Geräten.
- Verlorene Geräte lassen sich sperren und löschen.
- Private Daten bleiben bei getrenntem Arbeitsbereich unberührt.
- Neue Geräte richten sich automatisch ein.
Fazit
MDM ist für jedes Unternehmen relevant, in dem Mitarbeitende mit Smartphones auf Unternehmensressourcen zugreifen. Die Einrichtung ist überschaubar, der Sicherheitsgewinn erheblich.
Häufige Fragen
Lohnt sich MDM schon bei wenigen Geräten?
Ja, sobald Firmendaten auf mobilen Geräten liegen. Schon ein verlorenes, ungeschütztes Smartphone kann einen meldepflichtigen Datenschutzvorfall auslösen.
Kann der Arbeitgeber private Nachrichten lesen?
Nein, ein korrekt eingerichtetes MDM mit getrenntem Arbeitsbereich gibt keinen Zugriff auf private Inhalte.
Ist Intune in Microsoft 365 enthalten?
In einigen Tarifen ja, zum Beispiel in Microsoft 365 Business Premium. Ob Ihr Tarif es umfasst, lässt sich schnell prüfen.
Funktioniert MDM mit iPhones und Android-Geräten?
Ja, gängige MDM-Lösungen unterstützen beide Plattformen sowie Windows- und Mac-Rechner.
Kann das MDM den Standort von Mitarbeitenden verfolgen?
Das hängt von der Einrichtung ab. Eine dauerhafte Ortung ist in der Regel weder nötig noch zulässig. Für verlorene Geräte gibt es gezielte Funktionen, die transparent geregelt werden sollten.
Müssen Mitarbeitende der Nutzung privater Geräte zustimmen?
Ja, die Nutzung privater Geräte sollte freiwillig sein und schriftlich geregelt werden. Gibt es einen Betriebsrat, ist er in der Regel zu beteiligen.
Was ist Zero-Touch-Bereitstellung?
Neue Firmengeräte werden beim Kauf dem Unternehmen zugeordnet und richten sich beim ersten Einschalten automatisch mit allen Einstellungen und Apps ein.
Welche MDM-Lösung passt zu kleinen Unternehmen?
Wer Microsoft 365 nutzt, hat mit Intune in vielen Business-Tarifen bereits eine leistungsfähige Lösung zur Hand. Für reine Apple-Umgebungen gibt es spezialisierte Anbieter. Entscheidend ist, dass alle Gerätetypen im Unternehmen unterstützt werden und die Verwaltung übersichtlich bleibt.
Passende Leistung
Arbeitsplatz & Geräte bei DigiVillage GmbH
Einrichtung, Beschaffung und Verwaltung aller Endgeräte.
Mehr erfahren