Geräteverwaltung (MDM — Mobile Device Management) steuert Laptops, Tablets und Smartphones zentral: Konfiguration, Updates, Verschlüsselung, App-Verteilung und Fernlöschung bei Diebstahl oder Austritt.
Was bedeutet Geräteverwaltung?
Intune in Microsoft 365 registriert Geräte, setzt BitLocker, installiert Software, blockiert unsichere Konfiguration. Compliance-Status fließt in Conditional Access — nicht compliant, kein Firmenmail.
Offboarding: Gerät aus Tenant entfernen, Daten remote löschen. Onboarding: Autopilot-Vorlage — Nutzer meldet sich an, Standard-Setup rollt automatisch.
Compliance-Policy: BitLocker, OS-Version minimum, kein Jailbreak. Nicht-compliant Geräte sehen nur Company Portal zur Remediation — kein Exchange-Zugriff. Apple ABM und Windows Autopilot beschleunigen Rollout.
Enrollen Sie bestehende Geräte in Welle — nicht auf nächste Generation warten. Compliance-Report an GF quartalsweise. BYOD nur mit dokumentierter Trennung oder verbieten — Mischung ohne MDM ist Risiko.
MDM-Plattformen wie Intune registrieren Geräte, verteilen Konfigurationsprofile, erzwingen Verschlüsselung und erlauben Remote-Wipe. Compliance-Status kann in Conditional Access einfließen — nicht konformes Gerät erhält keinen Zugriff auf Firmendaten in der Cloud.
Warum ist Geräteverwaltung relevant für KMU?
Verlorener Laptop ohne MDM = mögliche Datenpanne und offene VPN-Session.
Remote-Arbeit skaliert nur mit einheitlichen, verwalteten Geräten — nicht zehn individuelle Konfigurationen.
Diebstahl und Verlust: MDM-Wipe plus Polizeianzeige plus DSGVO-Dokumentation — Prozess vorher definieren. Ohne MDM bleibt nur Hoffnung, dass Passwort reichte.
Verlust und Diebstahl unterwegs — MDM-Wipe schützt Mandantendaten auf dem Gerät. Compliance-Status vor Cloud-Zugriff ist durchsetzbare Policy, nicht Wunsch.
Apple und Windows gleichwertig verwalten. Compliance-Report an GF quartalsweise. BYOD wenn erlaubt: klare Trennung privat/geschäftlich technisch erzwingen.
Verlorene oder nicht gepatchte Geräte sind Einfallstore — MDM liefert Verschlüsselung, Remote-Wipe und Compliance-Status für Conditional Access. Ohne Enrollment bleibt Homeoffice eine Blackbox für IT.
BYOD nur mit technischer Trennung oder klar verboten — Mischbetrieb ohne MDM erzeugt Lücken, die Audits regelmäßig finden. Apple-Geräte gleichwertig in Compliance-Reports führen.
Typische Fehler
- MDM nur auf Papier — Geräte nie registriert
- BYOD ohne klare Trennung privat/geschäftlich
- Compliance-Policy zu lasch — CA wirkungslos
- Bei Austritt kein Wipe — Daten auf altem Laptop
Praxisbeispiel
Maklerbüro enrollt 15 Laptops in Intune. Compliance verlangt BitLocker und aktuelle OS-Version. Conditional Access blockiert altes iPad — Mitarbeiter erhält neues Firmengerät. Diebstahl Auto: Remote-Wipe in 10 Minuten, DSGVO-Meldung entfällt.
Fünf ältere Laptops ohne Enrollment werden in einer Welle nachgerüstet — Compliance verlangt BitLocker und aktuelles Betriebssystem. Ein ausgeschiedener Mitarbeiter behält versehentlich Gerät; MDM-Wipe nach 24 Stunden, Zugriff auf Tenant bereits am Austrittstag gesperrt.
Verwandte Begriffe
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen