Glossar
Mobile-Device-Management (MDM)
Auch: MDM, Geräteverwaltung, Endgeräteverwaltung
Mobile-Device-Management (MDM) ist die zentrale Verwaltung von Endgeräten wie Laptops, Smartphones und Tablets. Es richtet Geräte ein, setzt Sicherheitsregeln durch, verteilt Anwendungen und kann verlorene Geräte aus der Ferne sperren oder löschen.
Was MDM leistet
- Einrichten: Geräte werden mit den gewünschten Einstellungen und Anwendungen vorbereitet, siehe Windows Autopilot.
- Regeln: Verschlüsselung, Bildschirmsperre, Mindestversion des Betriebssystems und weitere Vorgaben gelten für alle Geräte gleich.
- Anwendungen: Programme werden zentral verteilt und aktualisiert.
- Updates: Sicherheitsupdates lassen sich erzwingen und zeitlich steuern.
- Verlust: Ein Gerät kann gesperrt oder zurückgesetzt werden, ohne dass jemand es in der Hand hält.
- Nachweis: Man sieht, welche Geräte den Regeln entsprechen und welche nicht.
Wie viele Firmenlaptops zentral verwaltet werden
Die Frage stellen viele Unternehmen, sobald aus fünf Geräten dreißig werden. Die Antwort ist eine MDM-Lösung. In Microsoft 365 ist das Microsoft Intune. Die Geräte melden sich beim ersten Start am Firmenkonto an und bekommen danach Einstellungen und Programme automatisch. Mit hundert Geräten ist der Aufwand kaum größer als mit zehn.
MDM und MAM
MDM verwaltet das ganze Gerät, MAM (Mobile Application Management) nur die Firmenanwendungen darauf. MAM eignet sich, wenn Mitarbeitende private Smartphones nutzen und das Unternehmen nur seine Daten schützen will, nicht das ganze Gerät.
Zusammenhang mit Sicherheit
Ein verwaltetes Gerät ist die Voraussetzung dafür, dass bedingter Zugriff prüfen kann, ob ein Gerät der Firma vertraut werden darf. Damit ist MDM ein tragender Baustein von Zero Trust. Auch für Windows 11 und die Verschlüsselung der Festplatte spielt es eine Rolle.
Was eine gute Richtlinie enthält
Eine einfache Grundrichtlinie umfasst: Festplattenverschlüsselung, Bildschirmsperre mit kurzer Frist, aktuelle Updates, aktiver Schutz auf dem Gerät und das Sperren von Geräten, die diese Punkte nicht erfüllen. Dazu kommt ein Plan für den Verlust: Wer meldet, wer sperrt, wer ersetzt. Beginnen Sie mit wenigen, klaren Regeln. Zu viele Vorgaben am Anfang erzeugen Widerstand und Ausnahmen, die die Wirkung wieder aufheben.
Weiterlesen
Der Beitrag Geräteverwaltung mit Microsoft Intune zeigt das Vorgehen, die Leistung steht unter Microsoft Intune.
Wo steht Ihr Unternehmen bei diesem Thema?
Der kostenlose Check klärt es in wenigen Fragen. Keine Registrierung, kein Download.