MDM im Mittelstand: Geräte zentral verwalten & absichern
Mobile Device Management (MDM) für den Mittelstand: was es ist, warum auch KMU es brauchen, BYOD vs. Firmengeräte, DSGVO – und wie Sie Laptops, Smartphones & Tablets zentral verwalten.
- Mobile Device Management (MDM) ist die zentrale Verwaltung mobiler Endgeräte – Smartphones, Tablets und Laptops – über eine einzige Plattform, inklusive Sicherheitsrichtlinien und App-Verteilung.
- MDM ist längst nicht mehr nur für Konzerne: Auch kleine und mittelständische Unternehmen schützen damit Unternehmensdaten auf Geräten, die überall im Einsatz sind.
- Kernfunktionen sind zentrale Konfiguration, App-Verteilung, Durchsetzen von Sicherheitsrichtlinien, Updates aus der Ferne sowie Sperren und Fernlöschung verlorener Geräte.
- MDM deckt sowohl firmeneigene Geräte als auch privat genutzte (BYOD) ab und trennt dabei geschäftliche von privaten Daten – DSGVO-konform.
- Bei kjello ist die Geräteverwaltung Teil der Plattform: iOS, Android, macOS und Windows werden zentral verwaltet, ohne dass Sie ein eigenes MDM-System aufbauen müssen.
Ein verlorenes Firmenhandy, ein gestohlener Laptop, ein privates Tablet mit Zugriff aufs Firmenpostfach: In jeder dieser Situationen entscheidet sich, ob Unternehmensdaten geschützt sind oder offen liegen. Mobile Device Management (MDM) ist die Antwort darauf – und längst kein Thema mehr, das nur Konzerne betrifft. Dieser Ratgeber erklärt, was MDM ist, warum auch der Mittelstand es braucht und wie die zentrale Geräteverwaltung im Alltag funktioniert.
kjello richtet Microsoft Intune ein und betreibt Ihre Geräteverwaltung laufend – für alle Plattformen. Die Kurzdefinition der wichtigsten Begriffe finden Sie im IT-Wissen zu MDM.
Managed Intune ansehen →Was ist Mobile Device Management?
Mobile Device Management (MDM) ist die zentrale Verwaltung mobiler Endgeräte – Smartphones, Tablets und Laptops – über eine einzige Plattform. Statt jedes Gerät einzeln von Hand einzurichten, konfiguriert die IT alle Geräte zentral, verteilt Apps, setzt Sicherheitsrichtlinien durch und kann im Ernstfall aus der Ferne eingreifen.
Fachlich ist MDM Teil des breiteren Enterprise Mobility Management (EMM), das die gesamte mobile Arbeitswelt eines Unternehmens absichert. Der Kern bleibt aber immer gleich: Kontrolle und Sicherheit über alle Geräte hinweg, egal ob iOS, Android, macOS oder Windows – und egal, wo sich das Gerät gerade befindet.
Warum auch der Mittelstand MDM braucht
Ein verbreiteter Irrtum: MDM sei nur etwas für große Konzerne mit tausenden Geräten. Das Gegenteil ist der Fall. Sobald Mitarbeitende mit mobilen Endgeräten auf Unternehmensdaten zugreifen, entsteht dasselbe Risiko wie im Konzern – nur haben kleine und mittelständische Unternehmen selten eine IT-Abteilung, die es im Blick behält.
Ohne strukturierte Geräteverwaltung wächst die Zahl der Geräte schneller als die Kontrolle darüber: Wer hat welches Smartphone, ist es verschlüsselt, sind die Updates aktuell, was passiert bei Verlust? Nicht erfasste Geräte sind eine Form von Schatten-IT – sie tauchen in keiner Übersicht auf und lassen sich deshalb auch nicht absichern. MDM beantwortet diese Fragen für Unternehmen jeder Größe und entlastet die IT, indem es Einzelbetreuung durch zentrale Verwaltung ersetzt. Wie sich der Geräteschutz in die übrigen Sicherheitsmaßnahmen eines Betriebs einreiht, zeigt unsere IT-Sicherheit-Checkliste für KMU.
Was MDM konkret kann
Ein MDM-System bündelt mehrere Funktionen, die im Alltag ineinandergreifen:
- Zentrale Konfiguration: Neue Geräte werden per Richtlinie automatisch eingerichtet – WLAN, E-Mail, Zertifikate und Sicherheitseinstellungen sind ab dem ersten Anmelden da.
- App-Verteilung: Unternehmens-Apps werden zentral ausgerollt und aktualisiert, statt sie auf jedem Gerät einzeln zu installieren.
- Sicherheitsrichtlinien: Verschlüsselung, Bildschirmsperre, Passwortregeln und Compliance-Anforderungen werden erzwungen, nicht nur empfohlen.
- Updates aus der Ferne: Betriebssystem- und Sicherheitsupdates lassen sich zentral steuern, sodass keine veralteten, angreifbaren Geräte im Umlauf sind.
- Sperren und Fernlöschung: Geht ein Gerät verloren, wird es remote gesperrt oder der geschäftliche Bereich gelöscht.
Firmeneigene Geräte oder BYOD?
Zwei Betriebsmodelle sind verbreitet, und ein gutes MDM deckt beide ab. Bei firmeneigenen Geräten gehört die Hardware dem Unternehmen und lässt sich vollständig verwalten. Bei BYOD (Bring Your Own Device) nutzen Mitarbeitende private Smartphones oder Tablets auch geschäftlich.
Gerade BYOD ist ohne MDM ein Datenschutzproblem. Die Lösung ist die saubere Trennung: Das MDM-System verwaltet ausschließlich den geschäftlichen Bereich – Firmen-Apps und -Daten – und lässt den privaten Teil unangetastet. Verlässt jemand das Unternehmen oder geht das Gerät verloren, wird nur der geschäftliche Container gelöscht. So bleibt die Nutzung DSGVO-konform, ohne dass die IT Zugriff auf private Fotos oder Nachrichten bekommt.
MDM als Teil der Geräteverwaltung
MDM ist kein isoliertes Werkzeug, sondern ein Baustein einer durchdachten Geräte- und Inventar-Verwaltung. Es ist dabei einer von mehreren Wegen, Geräte zentral in den Griff zu bekommen; welche Ansätze es gibt und worauf es bei der Auswahl ankommt, ordnet unser Überblick zur Geräteverwaltung für KMU ein. Erst im Zusammenspiel mit einem vollständigen Inventar entsteht der volle Nutzen: Sie wissen nicht nur, welche Richtlinien gelten, sondern auch, welches Gerät bei wem im Einsatz ist, wann es angeschafft wurde und wann es ersetzt werden sollte.
Für den Mittelstand ist das der pragmatische Weg zu professioneller Gerätesicherheit: die Skalierbarkeit und zentrale Kontrolle einer Konzern-IT, aber ohne den Aufwand, sie selbst zu stemmen. Wie das mit dem restlichen IT-Betrieb zusammenspielt, zeigt die Übersicht zu kjello im Detail.
Geschrieben von
Jens Hagel
Gründer & Geschäftsführer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Was ist Mobile Device Management (MDM)?
Brauchen auch kleine und mittelständische Unternehmen MDM?
Was ist der Unterschied zwischen firmeneigenen Geräten und BYOD?
Welche MDM-Lösungen gibt es?
Ist MDM DSGVO-konform?
Geräteverwaltung ansehen
Jedes Gerät dokumentiert, verwaltet und gesichert – kjello verwaltet Smartphones, Tablets, Laptops und Macs zentral, ohne dass Sie ein eigenes MDM-System aufbauen müssen.
