Zum Inhalt springen
IT-Wissen · Geräte

Mobile Device Management (MDM): Firmengeräte zentral verwalten und absichern

Kurz erklärt

Mobile Device Management (MDM) bezeichnet die zentrale, meist cloudbasierte Verwaltung mobiler Endgeräte wie Notebooks, Smartphones und Tablets. Über eine einzige Konsole lassen sich Geräte aus der Ferne einrichten, mit Sicherheitsvorgaben versehen, aktualisieren und im Verlust- oder Diebstahlfall sperren oder löschen.

  • Mobile Device Management (MDM) verwaltet Notebooks, Smartphones und Tablets zentral aus der Ferne – von der Einrichtung bis zur Sperrung.
  • Der wichtigste Sicherheitsgewinn: Geht ein Gerät verloren oder wird gestohlen, lässt es sich aus der Ferne sperren oder gezielt löschen.
  • MDM sorgt dafür, dass alle Firmengeräte einheitlich konfiguriert, verschlüsselt und aktuell gehalten sind – ohne jedes Gerät einzeln anzufassen.

Wenn niemand mehr weiß, welche Geräte im Umlauf sind

Es beginnt harmlos. Ein paar Notebooks, ein paar Diensthandys, hier ein Tablet für den Außendienst. Doch mit jedem neuen Gerät wächst eine Frage, die im Mittelstand oft unbeantwortet bleibt: Wer hat eigentlich was, ist es verschlüsselt, sind die Updates aktuell – und was passiert, wenn eines davon im Zug liegen bleibt?

Solange jedes Gerät einzeln von Hand eingerichtet wird, lässt sich das kaum beantworten. Genau diese Lücke schließt Mobile Device Management, kurz MDM.

Was MDM leistet

MDM ist die zentrale Steuerung für alle mobilen Endgeräte – Notebooks, Smartphones, Tablets. Statt jedes Gerät einzeln anzufassen, verwalten Sie sie über eine einzige Konsole aus der Ferne. Das umfasst im Kern: Wie das im Alltag aussieht, zeigt unsere Geräteverwaltung.

  • Einrichten: Ein neues Gerät bekommt automatisch die richtigen Programme, Einstellungen und Zugänge, bevor es beim Mitarbeitenden ankommt.
  • Absichern: Verschlüsselung, Bildschirmsperre und Sicherheitsregeln werden zentral vorgegeben und durchgesetzt – nicht dem Zufall überlassen.
  • Aktuell halten: Updates und Richtlinien verteilen sich automatisch auf alle Geräte, ohne dass jemand herumreist.
  • Im Ernstfall eingreifen: Geht ein Gerät verloren oder wird gestohlen, lässt es sich sperren oder gezielt löschen.

Der letzte Punkt ist der wichtigste. Ein verlorenes Notebook ist ärgerlich, aber kein Drama, wenn es verschlüsselt ist und die Firmendaten aus der Ferne entfernt werden können.

MDM im Mittelstand

Für kleine und mittlere Unternehmen ist MDM weniger eine Frage der Größe als der Ordnung. Sobald mehr als eine Handvoll Geräte im Umlauf sind, wird die manuelle Pflege zur Fehlerquelle: ein Gerät ohne Verschlüsselung, eines mit veralteten Updates, eines, dessen Zugänge nach dem Austritt niemand entfernt hat. Wer die Details vertiefen möchte, findet in unserem Beitrag MDM im Mittelstand eine ausführliche Einordnung.

Häufig lässt sich MDM heute ohne eigene Serverinfrastruktur umsetzen, cloudbasiert und im Browser verwaltet. Das senkt die Hürde gerade für Betriebe ohne eigene IT-Abteilung deutlich.

Vom Wildwuchs zum Überblick

MDM verwandelt einen unübersichtlichen Gerätepark in eine geordnete Flotte, die sich einheitlich verhält und zentral steuern lässt. Das ist kein Kontrollselbstzweck, sondern schlicht die Voraussetzung dafür, Firmengeräte sicher zu betreiben.

Bei kjello gehört das Geräte- und Inventar-Management zum Standard: Wir richten Ihre Geräte ein, halten sie aktuell und behalten den Überblick, wer welches Gerät nutzt. Wie das Geräte- & Inventar-Management im Alltag aussieht, zeigt die zugehörige Übersicht.

Häufige Fragen zu Mobile Device Management (MDM)

Kann ich mit MDM auch private Handys der Mitarbeitenden verwalten?

Ja, aber getrennt. Moderne MDM-Lösungen unterscheiden zwischen Firmen- und Privatgeräten und können auf privaten Handys nur den beruflichen Bereich verwalten. Der private Teil bleibt unangetastet – das schützt die Privatsphäre und erfüllt zugleich Datenschutzanforderungen.

Was passiert bei MDM, wenn ein Gerät verloren geht?

Sie können es aus der Ferne sperren und die Firmendaten gezielt löschen, oft ohne das ganze Gerät zurückzusetzen. Ein verlorenes, aber verschlüsseltes und gesperrtes Notebook wird so vom Sicherheitsrisiko zur reinen Sachfrage.

Brauche ich für MDM eine eigene Serverinfrastruktur?

In der Regel nicht mehr. Heute laufen MDM-Lösungen cloudbasiert, etwa über Microsoft Intune. Die Verwaltung erfolgt im Browser, die Geräte melden sich über das Internet an – ein eigener Server im Haus ist dafür nicht nötig.

Diese Themen lieber abgeben?

kjello übernimmt Mobile Device Management (MDM) und den Rest Ihrer IT als Service – betrieben von einem echten Systemhaus, ab 29 € pro Arbeitsplatz.