Mobile Device Management (MDM) ist eine Automatisierung- und Bereitstellungslösung, die IT-Administratoren einmal einrichten, sodass Geräte automatisch registriert und gesichert werden, entweder durch Zero-Touch-Registrierung oder durch Einladen eines Benutzers zur Registrierung. Über eine zentrale Konsole können Unternehmen Smartphones, Tablets, Laptops und andere Endpunkte während ihres gesamten Lebenszyklus konfigurieren, überwachen und verwalten. Die Lösung gibt IT-Teams die Möglichkeit, Sicherheitsrichtlinien durchzusetzen, Apps bereitzustellen und die Compliance über die gesamte Gerät hinweg zu verfolgen.
IT Jargon erklärt
Was ist Mobile Device Management (MDM)?
- How mobile device management works
- What MDM can and cannot see
- Core capabilities of MDM software
- Device ownership models and common deployment scenarios: BYOD, corporate-owned, kiosk, etc.
- Apple enrollment options
- Android Enterprise deployment models
- MDM vs. EMM vs. UEM vs. AEM
- Mobile device management vs. modern device management
- What a mobile device management policy covers
- Benefits of mobile device management
- MDM across operating systems
- Frequently asked questions
Funktionsweise der Verwaltung mobiler Gerät
Mobile Device Management funktioniert, indem ein Gerät mit einer Platform verbunden wird, sodass Administratoren Einstellungen anwenden, Anwendungen bereitstellen, Sicherheitsrichtlinien durchsetzen und die Compliance von einem zentralen Standort aus überwachen können.
Die meisten Gerät Management Plattformen folgen dem gleichen grundlegenden Prozess:
- Registrieren Sie das Gerät.
- Installieren Sie ein Managementprofil oder Management-Framework.
- Richtlinien und Konfigurationen anwenden.
- Überwachen Sie Gerät und die Compliance.
- Senden Sie bei Bedarf Remoteverwaltungsbefehle.
Auf Apple-Geräten verwenden MDM-Plattformen das Apple MDM-Protokoll oder das Declarative Device Management Framework (DDM) und Apple Push Notification Services (APNs), um mit verwalteten Geräten zu kommunizieren. Android Management setzt häufig auf Android Enterprise und die Android Management API. Windows-Geräte verwenden integrierte MDM-Funktionen und Configuration Service Providers (CSPs).
Geräteregistrierung
Die Gerät ist der Prozess der Registrierung eines Gerät bei einer mobilen GerätverwaltungsPlatform. Die Registrierung stellt die Managementbeziehung her, mit der IT-Teams Richtlinien anwenden, Apps bereitstellen, Sicherheitseinstellungen durchsetzen und die Compliance überwachen können.
Häufige Aufnahmemethoden sind:
- Zero-Touch-Registrierung
- Automatische Gerät
- Vom Benutzer initiierte Registrierung
- QR-Code-Registrierung
- Bereitstellungsbasierte Registrierung
Sobald die Registrierung abgeschlossen ist, kann das Gerät Verwaltungsrichtlinien und Konfigurationen von der Unternehmen erhalten.
MDM-Profile und Konfiguration
Ein MDM-Profil ist eine Sammlung von Einstellungen und Richtlinien, die einem Gerät mitteilen, wie es verwaltet werden soll. MDM-Profile können WLAN-Einstellungen, VPN-Konfigurationen, Security Controls, Zertifikate, E-Mail-Einstellungen, Einschränkungen und Anwendungsrichtlinien umfassen.
Wenn ein MDM-Profil entfernt wird, kann die Unternehmen die Möglichkeit verlieren, das Gerät zu verwalten, Richtlinien anzuwenden, Apps bereitzustellen oder Remoteaktionen durchzuführen. Die genaue Auswirkung hängt vom Betriebssystem, der Registrierungsmethode und dem Eigentümermodell ab.
Was MDM sehen kann und was nicht
Mobile Device Management gibt Administratoren Einblick in die Informationen, die zur Verwaltung und Sicherung von Geräten erforderlich sind. MDM-Plattformen sind jedoch im Allgemeinen darauf ausgelegt, Geräte und Daten zu verwalten und keine persönlichen Aktivitäten zu überwachen.
Die Informationen können je nach Platform, Eigentümermodell und Organisationsrichtlinie variieren.
|
MDM kann typischerweise sehen, |
MDM kann typischerweise nicht sehen |
|---|---|
|
Gerät und Seriennummer |
Persönliche Textnachrichten |
|
Betriebssystemversion |
Persönliche Fotos und Videos |
|
Geräteeigentumsstatus |
Persönliche E-Mail-Inhalte |
|
Sicherheits- und Compliancestatus |
Persönliche Kontakte |
|
Verschlüsselungsstatus |
Persönliche Passwörter |
|
Verwaltetes Anwendungsinventar |
Tastenanschläge |
|
Gerätekonfigurationseinstellungen |
Inhalte, die in privaten Apps gespeichert sind |
|
Informationen auf vielen unternehmenseigenen Geräten |
Persönliche Browseraktivität in nicht verwalteten Apps |
Organisationen sollten klar kommunizieren, welche Informationen erfasst werden, wie sie verwendet werden und welche Datenschutzbestimmungen für verwaltete Geräte gelten.
Kernfunktionen der MDM-Software
Mobile Device Management unterstützt Unternehmen bei der Verwaltung, Sicherung und Überwachung von Geräten über eine zentrale Verwaltungskonsole. Die Funktionen variieren zwar je nach Anbieter, die meisten MDM-Software umfasst jedoch mehrere gemeinsame Funktionen.
Konfigurationsmanagement
Mobile Device Management kann Einstellungen wie WLAN-Konfigurationen, VPN-Einstellungen, E-Mail-Profile, Betriebssystemeinschränkungen und Security Controls auf Geräten anwenden und verwalten.
App-Verwaltung und -Verteilung
Die MDM-Software kann Anwendungen auf verwalteten Geräten bereitstellen, aktualisieren, konfigurieren und entfernen. Dies hilft Unternehmen, konsistente Softwarekonfigurationen zu verwalten und die manuelle Verwaltung zu reduzieren.
Sicherheitsrichtlinie und Compliance
Mobile Device Management ermöglicht es Unternehmen, Passcodeanforderungen, Verschlüsselungseinstellungen, Betriebssystemaktualisierungsrichtlinien und andere Security Controls durchzusetzen. Die Compliance-Überwachung hilft bei der Identifizierung von Geräten, die außerhalb der Richtlinienanforderungen liegen.
Zertifikats- und Identitätsverwaltung
Viele MDM-Plattformen unterstützen die Bereitstellung und Integration digitaler Zertifikate mit Identitätsanbietern. Diese Funktionen helfen Organisationen bei der Verwaltung der Authentifizierung und des Zugriffs auf Unternehmensressourcen.
Remotesperre und -löschung
Administratoren können MDM-Tools verwenden, um Geräte aus der Ferne zu sperren, selektive Löschungen von Daten durchzuführen oder Geräte zu löschen, wenn sie verloren gehen, gestohlen oder stillgelegt werden.
Inventar und Berichterstattung
Die MDM-Software bietet Einblick in Gerät, Software, Compliance-Status und Verwaltungsaktivitäten. Berichtsfunktionen unterstützen Unternehmen bei der Unterstützung von Betriebs- und Compliance-Anforderungen.
Gerät und gemeinsame Bereitstellungsszenarien: BYOD, unternehmenseigene Geräte, Kiosk usw.
Mobile Device Management unterstützt mehrere Eigentümermodelle, die jeweils ein unterschiedliches Gleichgewicht zwischen organisatorischer Kontrolle und Benutzerflexibilität aufweisen. Die unten aufgeführten Bereitstellungsszenarien können auf mehrere Plattformen angewendet werden, während Apple und Android jeweils ihre eigenen Registrierungs- und Managementansätze verwenden, die in den folgenden Abschnitten erläutert werden.
|
Modell |
Definition |
Eigentum |
Typische Anwendungsfälle |
|---|---|---|---|
|
Bringen Sie Ihr eigenes Gerät mit (BYOD) |
Mitarbeitereigene Geräte, die mit begrenztem Verwaltungsumfang registriert sind und häufig persönliche und Daten trennen |
Im Besitz des Mitarbeiters |
Mitarbeiter, die auf Unternehmens-E-Mails oder Apps auf privaten Smartphones/Tablets zugreifen |
|
Geräteverwaltung im Besitz des Unternehmens |
Unternehmenseigene Geräte, die vollständig von der IT verwaltet und kontrolliert werden, mit vollständiger Richtliniendurchsetzung und Konfigurationskontrolle |
Unternehmen |
Firmenlaptops und -telefone für Mitarbeiter, Executive-Geräte und Standardbüroendgeräte |
|
Kiosk |
Geräte, die für eine dedizierte Funktion in eine einzelne App oder einen eingeschränkten Satz von Apps gesperrt sind |
Unternehmen |
Kassen-Tablets für den Einzelhandel, Selbstbedienungskioske, digitale Beschilderung, Restaurants und Bestellstationen |
|
Frontline/gemeinsam genutzte Geräte |
Geräte, die von mehreren Mitarbeitern gemeinsam genutzt werden, oft mit Check-in- und Check-out-Workflows pro Schicht oder pro Benutzer. |
Unternehmen |
Lagerscanner, Tablets, die im Krankenhaus gemeinsam genutzt werden, Handheld-Geräte von Einzelhandelsmitarbeitern |
|
Robuste/Feldgeräte |
Industrielle oder robuste Geräte, die für Haltbarkeit und Konnektivität in rauen Umgebungen verwaltet werden |
Unternehmen |
Liefertreiberscanner, Tablets für Außendiensttechniker von Versorgungsunternehmen, Logistik-Handheldcomputer |
|
Bildung (1:1 oder gemeinsam) |
Geräte, die an Schüler ausgegeben werden, oft mit Inhaltsfilterung und App-Einschränkungen, die auf die Nutzung im Klassenzimmer zugeschnitten sind |
Unternehmen |
Chromebooks oder iPads für Schulen, gemeinsam genutzte Tablet-Wagen |
Wenn Unternehmen von BYOD zu COBO- und Kioskbereitstellungen wechseln, nimmt der Verwaltungsumfang typischerweise zu und Datenschutzüberlegungen ändern sich.
Apple-Registrierungsoptionen
Apple unterstützt mehrere Registrierungsmethoden, mit denen Unternehmen unternehmenseigene und private Geräte verwalten können. Die Registrierungsmethode bestimmt die verfügbare Managementebene und ob ein Gerät überwacht wird.
Anmeldemethode | Definition | Geräteeigentum | Typische Anwendungsfälle |
|---|---|---|---|
Automatische Gerät (ADE) | Geräte, die über Apple Business Manager/Apple School Manager erworben wurden, registrieren sich automatisch beim ersten Setup bei MDM, wobei die Überwachung angewendet wird. | Unternehmen | Unternehmenseigene Flottenbereitstellung in großem Maßstab, Zero-Touch-Bereitstellung |
Kontogesteuerte Gerät | Neuere Registrierungsmethode, bei der sich ein Benutzer mit einem verwalteten Apple-Konto anmeldet, um das Gerät direkt bei MDM zu registrieren (kein ABM/ASM erforderlich; Gerät wird nicht überwacht). | Unternehmen- oder Mitarbeitereigentum, variiert | Firmengeräte, die nicht über ABM beschafft werden, oder Organisationen, die MDM auf Gerät ohne Überwachung wünschen |
Kontobasierte Benutzerregistrierung | Der Benutzer meldet sich mit einem verwalteten Apple-Konto an; erstellt eine separate verschlüsselte Volume-/Daten für verwaltete Daten, wobei persönliche und Daten isoliert bleiben. | Im Besitz des Mitarbeiters (persönliches Gerät) | BYOD mit starker Daten |
Profilregistrierung | Der Benutzer installiert manuell ein MDM-Konfigurationsprofil (über Safari oder Einstellungen), das nicht mit einem verwalteten Apple-Konto oder ABM/ASM verknüpft ist. | Unternehmen- oder Mitarbeitereigentum, variiert | Legacy-Registrierungspfad, Ad-hoc- oder nicht verwaltete Beschaffungsgeräte |
Gemeinsam genutztes iPad | Überwachte Geräte (über ADE), die konfiguriert sind, mehrere Benutzer zu unterstützen, wobei sich jeder mit einem verwalteten Apple-Konto anmeldet, um auf seine eigenen separaten Daten zuzugreifen. | Unternehmen | Schichtarbeiter, Ausbildung, Frontline-/Shared-Use-Szenarien |
Android Enterprise Bereitstellungsmodelle
Android Enterprise verwendet Bereitstellungsmodelle, die bestimmen, wie Arbeits- und personenbezogene Daten getrennt werden und wie viel Kontrolle ein Unternehmen über ein Gerät hat.
Bereitstellungsmodell | Beschreibung | Geräteeigentum | Typische Anwendungsfälle |
|---|---|---|---|
Arbeitsprofil | Android Enterprise-Modus, der einen separaten, verschlüsselten Container für Arbeitsanwendungen/Daten auf einem persönlichen (BYOD) Gerät erstellt. | Im Besitz des Mitarbeiters | BYOD-Programme |
Komplett verwaltetes Gerät | Android Enterprise-Modus, bei dem das gesamte Gerät im Unternehmensbesitz ist und von der IT kontrolliert wird, normalerweise für vom Unternehmen ausgegebene Geräte. | Unternehmen | Firmeneigene Geräte, die ausschließlich für Arbeiten verwendet werden, bei denen die Unternehmen Anwendungen, Einstellungen und Sicherheitsrichtlinien verwaltet und steuert |
Firmeneigenes Arbeitsprofil (COPE) | Android Enterprise-Modus, der ein vollständig verwaltetes Gerät mit einem Arbeitsprofil kombiniert und sowohl Unternehmenssteuerung als auch private Nutzung ermöglicht. | Unternehmen | Firmeneigene Geräte mit begrenzter persönlicher Nutzung |
Nur Unternehmen (COBO) | Android Enterprise-Modus, bei dem die Unternehmen das Gerät vollständig verwaltet und es auf die geschäftliche Nutzung beschränkt, ohne dass eine private Nutzung erwartet wird. | Unternehmen | Vollständige administrative Kontrolle ohne persönliche Nutzung erwartet |
Einmalgebrauch (COSU) im Besitz des Unternehmens | Android Enterprise-Bereitstellungsmodell für Geräte, die für einen einzigen Geschäftszweck oder einen begrenzten Satz genehmigter Funktionen entwickelt wurden. Das Gerät ist vollständig verwaltet und stark eingeschränkt. | Unternehmen | Selbstbedienungskioske, digitale Beschilderung, Point-of-Sale-Systeme, Check-in-Stationen, Inventarscanner und andere speziell entwickelte Geräte |
Dediziertes Gerät | Android Enterprise-Modus, mit dem ein Gerät für einen bestimmten Geschäftszweck konfiguriert und auf eine oder mehrere genehmigte Anwendungen beschränkt werden kann. Dedizierte Geräte werden häufig in COSU-Szenarien eingesetzt. | Unternehmen | Einzelhandels-, Lager-, Logistik-, Gesundheits-, Außendienst- und Frontline-Szenarien |
MDM vs. EMM vs. UEM vs. AEM
Mobile Device Management ist eine Kategorie der Endpunkt. Als Organisationen weitere Gerät und Managementanforderungen hinzufügten, ergaben sich breitere Managementansätze.
|
Technologie |
Definition |
Was es hinzugefügt hat |
|---|---|---|
|
Mobile Device Management (MDM) |
Mobile Device Management konzentriert sich auf die Registrierung, Konfiguration, Sicherung und Überwachung mobiler Geräte. |
Zentralisierte Verwaltung mobiler Gerät |
|
Enterprise Mobility Management (EMM) |
Enterprise Mobility Management erweitert MDM um Anwendungs- und Content-Managementfunktionen. |
Mobile Apps und Content Management |
|
Unified Endpunkt Management verwaltet mobile Geräte, Windows Server, PCs, Macs, Linux und andere Endpunkte von einer einzigen Lösung aus. |
Umfassende Endpunkt |
|
|
Autonomes Endpunkt erweitert das Endpunkt um Automatisierung- und intelligente Behebungsfunktionen. |
Größere Automatisierung und autonome Aktionen |
Mobile Device Management im Vergleich zu Modern Device Management
Das Akronym MDM kann sich entweder auf Gerät Mobilgeräteverwaltung oder moderne Gerät beziehen. Obwohl die Begriffe ähnlich klingen, beschreiben sie verschiedene Konzepte.
Mobile Device Management bezieht sich auf die Technologie, die zur Verwaltung und Sicherung von Geräten verwendet wird. Modernes Gerät bezieht sich auf einen Cloud-First-Managementansatz, der moderne Betriebssystem-Frameworks, Identitätsdienste und Managementtools verwendet.
Was eine Richtlinie zur Verwaltung mobiler Gerät abdeckt
Eine Richtlinie zur Verwaltung mobiler Gerät ist ein Dokument, das definiert, wie verwaltete Geräte innerhalb einer Unternehmen verwaltet werden. Richtlinien zur Verwaltung mobiler Gerät helfen bei der Festlegung von Sicherheitsanforderungen, Benutzerverantwortlichkeiten und Datenschutzerwartungen.
Eine typische MDM-Richtlinie kann Folgendes umfassen:
- Aufnahmeumfang und Berechtigung
- Passcode-Anforderungen
- Anforderungen an die Verschlüsselung
- Zugelassene und eingeschränkte Apps
- Netzwerk- und VPN-Einstellungen
- Anforderungen an die Daten
- Bedingungen für Remotesperre oder -löschung
- Verantwortlichkeiten des Benutzers
- Datenschutzverpflichtungen und Offenlegungen
Eine klare MDM-Richtlinie hilft Unternehmen dabei, Sicherheitsanforderungen, Compliance-Verpflichtungen und Mitarbeitererfahrung in Einklang zu bringen.
Vorteile der Verwaltung mobiler Gerät
Mobile Device Management hilft Unternehmen, Geräte zu sichern, die betriebliche Effizienz zu verbessern und die Transparenz über verteilte Umgebungen hinweg zu erhalten.
Einheitliche Sicherheitshaltung
Mobile Device Management unterstützt Unternehmen bei der konsistenten Anwendung von Security Controls auf verwalteten Geräten, unabhängig vom Standort oder Betriebssystem.
Stärkere Identitäts- und Authentifizierungskontrollen
Mobile Device Management kann mit Identitätsanbietern integriert werden, um Authentifizierungsanforderungen wie Platform SSO oder bedingten Zugriff durchzusetzen und sicherzustellen, dass nur verifizierte Benutzer und vertrauenswürdige Geräte auf Unternehmensressourcen zugreifen können.
Schnellere Bereitstellung
Automatisierte Registrierung und Konfiguration ermöglichen eine schnellere Bereitstellung neuer Geräte mit weniger manuellen Schritten.
Geringerer manueller IT-Aufwand
Zentralisierte Verwaltung reduziert den Bedarf an sich wiederholenden administrativen Aufgaben und hilft IT-Teams, größere Gerät effizient zu verwalten.
Audit- und Compliance-Unterstützung
Mobile Device Management bietet Einblick in Richtlinienkonformität, Gerät und Verwaltungsaktivitäten, die Audit- und Berichtsanforderungen unterstützen können.
Geringeres Gerät
Remote-Sperrfunktionen, Remote-Löschfunktionen und Richtliniendurchsetzungsfunktionen können dazu beitragen, die Risiken zu reduzieren, die mit verlorenen, gestohlenen oder kompromittierten Geräten verbunden sind.
MDM über Betriebssysteme hinweg
iOS und iPadOS
Mobile Device Management auf iPhone- und iPad-iOS-Geräten verwendet das Management Framework von Apple, um Einstellungen bereitzustellen, Apps zu verteilen, Sicherheitsrichtlinien durchzusetzen und Unternehmens- und persönliche Eigentümermodelle zu unterstützen.
Android
Mobile Device Management auf Android-Geräten verwendet häufig Android Enterprise-Funktionen, um Arbeits- und personenbezogene Daten zu trennen, Apps zu verwalten und Organisationsrichtlinien durchzusetzen.
macOS
Mobile Device Management auf macOS unterstützt Gerät, Softwarebereitstellung, Compliance-Überwachung und Sicherheitsmanagement auf Apple Desktop- und Laptopgeräten.
Windows
Mobile Device Management unter Windows verwendet integrierte Verwaltungsfunktionen und Configuration Service Providers (CSPs), um Einstellungen, Anwendungen, Updates und Compliance-Richtlinien zu verwalten.
XR-, VR- und tragbare Geräte
Mobile Device Management kann auch neue Endpunkt unterstützen, einschließlich Extended Reality (XR)-Geräte, Virtual Reality (VR)-Headsets, Wearable-Technologie und andere spezialisierte Endpunkte. Da Unternehmen über herkömmliche Smartphones und Laptops hinaus expandieren, hilft MDM bei der Anwendung von Sicherheitsrichtlinien, der Verwaltung von Anwendungen, der Aufrechterhaltung der Compliance und der Unterstützung des Gerät auf einer breiteren Palette verbundener Geräte.
Beispiele für verwaltete Spezialendpunkte können XR- und VR-Headsets, tragbare Geräte, robuste mobile Computer, Kioske und andere speziell entwickelte Geräte sein, die in Umgebungen im Gesundheitswesen, Einzelhandel, Logistik, Fertigung und Außendienst verwendet werden.
Die Unterstützung für XR-, VR- und tragbare Geräte variiert je nach Hersteller, Betriebssystem und Management-Framework. Unternehmen sollten Platform Managementfunktionen bewerten, wenn sie diese Gerät in großem Maßstab bereitstellen.
Häufig gestellte Fragen
Was ist MDM in einfachen Begriffen?
MDM oder Mobile Device Management ist eine Software, die Unternehmen dabei unterstützt, Smartphones, Tablets, Laptops und andere Endpunkt von einer zentralen Platform aus zu verwalten, zu sichern, zu überwachen und zu unterstützen.
Ist MDM dasselbe wie UEM?
Nein. Mobile Device Management konzentriert sich hauptsächlich auf die Verwaltung von Geräten, während Unified Endpunkt Management (UEM) das Management auf eine größere Bandbreite von Endpunkt erweitert, einschließlich Windows-Servern, Linux, PCs und anderen Endpunkten.
Kann mein Arbeitgeber meine personenbezogenen Daten über MDM einsehen?
Nein. Mobile Device Management wird häufig in BYOD-Programmen (Bring Your Own Gerät) verwendet. Organisationen können nur Daten und Sicherheitsanforderungen verwalten und gleichzeitig den Zugriff auf personenbezogene Informationen einschränken.
Was ist der Unterschied zwischen MDM und Mobile Application Management?
Mobiles Anwendungsmanagement (MAM) konzentriert sich auf die Verwaltung und Sicherung von Geschäftsanwendungen und den darin enthaltenen Daten, ohne dass das gesamte Gerät verwaltet werden muss. Organisationen verwenden oft MAM, um Sicherheitsrichtlinien auf Unternehmensanwendungen anzuwenden, Daten zu schützen und BYOD-Programme (Bring-Your-Own-Gerät) zu unterstützen. Während viele MDM-Plattformen MAM-Funktionen enthalten, verwenden einige Organisationen MAM unabhängig vom vollständigen Gerät.
Nennen Sie einige der beliebtesten Beispiele für MDM-Anbieter.
MDM-Lösungen sind Ivanti Neurons voor MDM, Microsoft Intune, Jamf, Omnissa Workspace ONE und Google Workspace Endpunkt Management.
Verwandte Begriffe: