MDM — Mobile Device Management

MDM (Mobile Device Management) ist eine Plattform zur zentralen Verwaltung von Mobilgeräten. Sie ermöglicht es, Sicherheitsrichtlinien durchzusetzen (Passwort-Anforderungen, Verschlüsselung, App-Whitelist), Apps verteilt zu installieren und verlorene oder kompromittierte Geräte ferngesteuert zu löschen. MDM ist zentral für die Sicherheit in hybriden Arbeitsmodellen.

Aktualisiert am: 25.08.2026

MDM-Funktionen

Geräte-Registrierung und Authentifizierung
Richtlinien-Durchsetzung (Passwort, Verschlüsselung, OS-Version)
App-Katalog bereitstellen und Nutzung monitoren
Remote-Wiping: Daten auf verlorenem Gerät löschen
Geräte-Inventur und Compliance-Reports
Integration mit IAM-Systemen

MDM und Personal Devices

Zwei Ansätze: Unternehmens-Geräte, die das Unternehmen kauft und kontrolliert, oder BYOD (Bring Your Own Device), bei dem Mitarbeiter private Geräte nutzen. BYOD erfordert stärkere Isolation — MDM-Lösungen partitionieren private Daten von Unternehmens-Inhalten, sodass der Arbeitgeber nur die Business-Partition kontrolliert. Datenschutz ist hierbei zentral: Mitarbeiter müssen versichert sein, dass private Daten nicht überwacht werden.

MDM als Baustein der Zero-Trust-Strategie

Modernes MDM ist mehr als nur Mobile Devices — es ist Geräte-Management ganz allgemein. In einer Zero-Trust-Architektur ist das Gerät ein kritischer Faktor: Ist es registriert? Ist die Verschlüsselung aktiv? Ist das OS aktuell? MDM liefert diese Signale. Probleme entstehen an der Grenze: BYOD-Geräte, die nicht vollständig überwacht werden können, erzeugen Sicherheitslücken. Lösung: Container-Ansätze, wo nur die Business-Partition verwaltet wird, aber mit strikt durchgesetzten Richtlinien.

Wo das im Mandat vorkommt

Im Aufbau eines Geräte-Management-Programms unterstütze ich die Auswahl der MDM-Lösung, den Rollout-Plan und die Schulung von Support-Teams. MDM ist oft ein schneller Gewinn bei Compliance-Audits — Kontrolleure sehen sofort, dass Geräte zentral gemanagt werden. In meiner Beratung zeige ich, wie MDM mit Richtlinien-Management kombiniert wird.

Häufige Frage

Kann MDM Privatgeräte ohne Zustimmung überwachen?

Nein. MDM kann nur auf registrierten Unternehmens-Geräten oder auf der Unternehmenspartition von BYOD-Geräten agieren. Datenschutzgesetze und Betriebsrat-Mitsprache verlangen, dass private Daten nicht überwacht werden. Gutes MDM-Design respektiert diese Grenze und partizioniert streng.