MDM (Mobile Device Management)
MDM (Mobile Device Management) bezeichnet Software-Lösungen zur zentralen Verwaltung, Sicherung und Kontrolle mobiler Endgeräte wie Smartphones, Tablets und Laptops im Unternehmenskontext.
Ausführliche Erklärung
Mobile Device Management ermöglicht es Unternehmen, ihre mobilen Endgeräte zentral über eine Verwaltungskonsole zu steuern – unabhängig davon, ob es sich um Firmengeräte oder private Geräte handelt, die beruflich genutzt werden. Über eine MDM-Lösung können IT-Verantwortliche Sicherheitsrichtlinien durchsetzen, Apps verwalten, Updates einspielen und im Ernstfall Unternehmensdaten aus der Ferne löschen.
Für KMU ist MDM besonders relevant geworden, da mobile Arbeitsformen und Homeoffice zunehmen. Ohne zentrale Geräteverwaltung fehlt der Überblick über den Sicherheitsstatus der Endgeräte, veraltete Betriebssysteme bleiben ungepatcht, und bei Verlust oder Diebstahl können sensible Kundendaten ungeschützt sein. MDM-Systeme schaffen hier Abhilfe durch Funktionen wie automatische Geräteverschlüsselung, PIN-Pflicht, Remote-Wipe-Fähigkeit und die Trennung geschäftlicher von privaten Daten durch Containerisierung.
Im Kontext der DSGVO ist MDM faktisch unverzichtbar: Artikel 32 DSGVO verlangt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Ohne MDM lässt sich bei mobilen Geräten kaum nachweisen, dass diese Anforderungen erfüllt sind. Auch das deutsche BSI hat einen eigenen Mindeststandard für MDM veröffentlicht. Eine MDM-Lösung kann zudem Meldepflichten bei Datenschutzverletzungen erleichtern, da IT-Verantwortliche bei Verlust eines Geräts sofort reagieren können.
MDM ist dabei der Einstieg in ein umfassenderes Endpoint-Management. Während MDM sich primär auf mobile Geräte konzentriert, erweitert Enterprise Mobility Management (EMM) den Ansatz um Anwendungs- und Inhaltsverwaltung. Unified Endpoint Management (UEM) geht noch einen Schritt weiter und verwaltet sämtliche Endgeräte – von Smartphones über Desktop-PCs bis hin zu IoT-Geräten – auf einer einheitlichen Plattform.
Praxisbeispiel
Eine oberösterreichische Steuerberatungskanzlei mit 18 Mitarbeitenden stellt ihren Außendienstberatern Firmen-Smartphones zur Verfügung, die auch privat genutzt werden dürfen. Über Microsoft Intune, das in ihrer Microsoft-365-Business-Premium-Lizenz bereits enthalten ist, richtet die Geschäftsführung ein MDM ein. Geschäftliche E-Mails und Mandantendaten liegen in einem verschlüsselten Container, getrennt von privaten Apps. Als ein Berater sein Smartphone im Zug verliert, kann die IT-Verantwortliche den geschäftlichen Container binnen Minuten aus der Ferne löschen – ohne die privaten Daten des Mitarbeiters anzutasten.
Quellen
- What is Mobile Device Management (MDM)? | IBM
- Mobile Device Management (MDM) für KMU: Smartphones DSGVO-konform verwalten
- Mobile Device Management (MDM): Definition & Funktionsweise | Factorial
- Was ist ein MDM (Mobile Device Management)? | Relution
- Endpoint-Management und MDM: Geräte zentral steuern in der Remote-Arbeit | Hainke Computer