Mobile Device Management (MDM)
Kurz gesagt: Mobile Device Management (MDM) ist die zentrale Verwaltung aller mobilen Geräte im Unternehmen: Smartphones, Tablets, Notebooks. Über eine Konsole werden Sicherheitsregeln, Apps und Updates verteilt, und geht ein Gerät verloren, wird es aus der Ferne gesperrt und gelöscht. Firmendaten bleiben geschützt, egal wo das Gerät gerade ist.
Wie funktioniert MDM in der Praxis?
Jedes Gerät wird einmal registriert, danach gilt automatisch das Firmen-Regelwerk: Bildschirmsperre und Verschlüsselung Pflicht, Firmen-Apps werden installiert, Updates erzwungen, riskante Einstellungen blockiert. Das verbreitetste Werkzeug im Microsoft-Umfeld ist Intune, das in Microsoft 365 Business Premium bereits enthalten ist, viele Unternehmen bezahlen MDM also schon, ohne es zu nutzen.
Wichtig beim Thema Privatgeräte („Bring Your Own Device“): Modernes MDM trennt sauber zwischen privatem und beruflichem Bereich. Auf einem privaten Handy wird nur der Firmen-Container verwaltet, Mails, Firmen-Apps, Firmendaten. Die IT sieht keine privaten Fotos oder Chats, und bei der Fernlöschung verschwindet nur der Firmen-Teil. Das schützt beide Seiten und macht BYOD überhaupt erst DSGVO-tauglich.
Warum ist das für Ihr Unternehmen wichtig?
Auf Firmen-Handys liegen E-Mails, Kundendaten und Zugänge, ohne MDM ist jedes verlorene Gerät eine potenzielle Datenpanne mit Meldepflicht. Mit MDM ist es ein Anruf: sperren, löschen, neues Gerät registrieren, weiterarbeiten. Dazu kommt der Alltagsgewinn: Neue Geräte richten sich beim ersten Einschalten selbst ein, statt dass jemand einen Nachmittag lang tippt.
Aktuelles zum Thema
Stand: Juli 2026. Diesen Abschnitt aktualisieren wir regelmäßig.
- Intune wird ausgebaut: Microsoft erweitert zum Juli 2026 viele 365-Pläne um zusätzliche Intune-Funktionen, unter anderem Remote-Hilfe und erweiterte Analysen (Überblick der Telekom). Wer Business Premium hat, sollte die enthaltenen Möglichkeiten jetzt ausschöpfen.
- NIS2 fragt nach Gerätekontrolle: Zugriffskonzepte und Gerätesicherheit gehören zu den geforderten Maßnahmen, unverwaltete Privatgeräte mit Firmenmail sind ein Prüfungsklassiker.
- Infostealer zielen auf Mobilgeräte: Schadsoftware, die Zugangsdaten abgreift, macht vor Smartphones nicht halt. Erzwungene Updates und App-Kontrolle per MDM sind die wirksame Antwort.
Verwandte Begriffe
Endpoint-Schutz · Microsoft 365 · Verschlüsselung · Zwei-Faktor-Authentifizierung
Was passiert, wenn heute ein Firmen-Handy verloren geht?
Wir richten Mobile Device Management mit Intune ein: klare Regeln, saubere Trennung von privat und beruflich, Fernlöschung im Notfall. Für Unternehmen in Dresden und Sachsen.