Mobile Device Management – oder kurz MDM – bezieht sich auf die Verwaltung von mobilen Geräten, deren Betriebssystemen sowie Applikationen. Mit einem MDM lassen sich sowohl iOS als auch Android Geräte managen.
Unter dem Begriff Mobile-Device-Management-System (MDM) versteht man die Verwaltung von mobilen Geräten, deren Betriebssystemen und Applikationen für iOS und Android.
Die mobile Flotte in Unternehmen ändert sich heute fast tagtäglich: Neue mobile Geräte und Apps für Android und iOS kommen dazu, Unternehmensrichtlinien benötigen eine Anpassung usw.
Mit einem Mobile-Device-Management-System können Unternehmen mobile Geräte ihrer Mitarbeitenden in das Unternehmen einbinden und haben Unternehmensdaten jederzeit unter Kontrolle.
Elemente eines MDM-Systems
Ein MDM-System besteht aus folgenden Elementen:
Agent
Verwaltungs-Server
Verwaltungsschnittstellen
Ein Agent des MDM-Systems wird auf dem Endgerät installiert und kommuniziert über eine Schnittstelle (API) mit einem Verwaltungs-Server, der sich on premises oder in der Cloud befinden kann.
Verwaltungsschnittstellen in Betriebssystemen ermöglichen die Konfiguration, Bereitstellung, Sicherung, Verwaltung, Überwachung und Integration der mobilen Geräte. Die Anbieter von Betriebssystemen stellen diese Schnittstellen zur Verfügung.
Die Funktionen des Mobile Device Management Systems (MDM) gewähren Unternehmen die nötigen Möglichkeiten zur Verwaltung von mobilen Geräten, die auf sensible Unternehmensdaten zugreifen.
30 Min. Austausch buchen
Basisfunktionen von MDM-Software
Eine MDM-Software verfügt grundsätzlich über die folgenden Basisfunktionalitäten:
Sicherer Zugang zur Firmen-E-Mail mit Unterstützung für Exchange/POP/IMAP
Bereitstellung von Unternehmens-Apps über den Enterprise App Store
Aufbau einer VPN-Verbindung via App ohne manuelle Einrichtung
Zugriffskontrolle auf mobilen Geräten: Nur autorisierte Nutzer erhalten beispielsweise sicheren Zugang zu bestimmten Unternehmensinhalten. Die Authentifizierung mit Zertifikaten schützt dabei gegen Man-in-the-Middle-Attacken. Es kann jederzeit eingesehen werden, welche Geräte auf das Unternehmensnetzwerk zugreifen und welche Daten abgerufen werden
Integration weiterer IT-Systeme wie Active Directory/ LDAP, Systeme zur Verwaltung von IT-Services und für die Netzwerkzugriffskontrolle (NAC)
Konfiguration und Durchsetzung von Richtlinien gemäss Unternehmensanforderungen: So können Unternehmensdaten durch die Geräteverschlüsselung und Konfiguration zur Verhinderung von Datenverlust oder selektivem Löschen von Daten auf nichtkonformen Geräten geschützt werden. Des Weiteren können Administratoren Regeln (z.B. Eingabepflicht einer PIN) für die jeweiligen Endgeräte erstellen und einfach durchsetzen. Ausserdem können Einstellungen wie WLAN-Profile, E-Mail-Konto, VPN- und WLAN-Zugang vorgenommen und Zertifikate verteilt werden. Der Systemadministrator kann auch bestimmen, welche Apps durch welche Anwender installiert werden dürfen. Bei Regelverletzungen können bestimmte Geräte und der Zugriff auf Unternehmensressourcen gesperrt werden. Bei Diebstahl und Verlust kann ein Endgerät durch das MDM-System via Fernzugriff geortet und gesperrt sowie alle Inhalte gelöscht werden.
MDM-Software im Vergleich
Sie finden bei uns den «Gartner Leader» wie MobileIron und Intune oder den «Gartner Visionary» SOTI:
MobileIron (heute Ivanti) ist eines der führenden Enterprise Mobility Management Systeme (EMM) und sorgt für ein umfassendes und sicheres Mobilitätserlebnis. MobileIron wurde bereits sechs Mal in Folge als Gartner Leader ausgezeichnet und ist das am meisten durch uns implementierte Produkt.
SOTI MobiControl ermöglicht es Unternehmen, mobile Geräte, deren Apps sowie die Unternehmensdaten abzusichern und zu verwalten. SOTI MobiControl ist BYOD ready und im Gartner Magic Quadrant als Visionär positioniert.
Mit dem Cloud-Dienst Microsoft Intune verwalten Sie in Ihrem Unternehmen Endpunktgeräte unter Windows, macOS*, iOS und Android. Dank der hochleistungsfähigen Microsoft-365-Umgebung können Sie von mehreren Geräten aus und in bevorzugten Apps abgesichert arbeiten. Mit Intune werden weltweit über 200 Mio. Geräte verwaltet.
Als herstellerunabhängiger Spezialist für MDM-, EMM- und UEM-Systeme in der Schweiz kennen wir alle am Markt befindlichen Lösungen aus Erfahrung und verfügen über die nötigen Zertifizierungen für Produkte der jeweiligen Hersteller.
