---
title: "Geräteverwaltung (MDM)"
description_de: "Geräteverwaltung kontrolliert Laptops und Mobilgeräte zentral — Updates, Richtlinien und Fernlöschung bei Verlust."
description_en: "Device management centrally controls laptops and mobile devices — updates, policies, and remote wipe on loss."
url: /wissen/glossar/geraeteverwaltung
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Was ist Geräteverwaltung (MDM)?"
---

# Geräteverwaltung (MDM)

<AnswerCapsule>
  Geräteverwaltung (MDM — Mobile Device Management) steuert Laptops, Tablets und Smartphones zentral: Konfiguration, Updates, Verschlüsselung, App-Verteilung und Fernlöschung bei Diebstahl oder Austritt.
</AnswerCapsule>

## Was bedeutet Geräteverwaltung?

Intune in [Microsoft 365](/wissen/microsoft-365) registriert Geräte, setzt BitLocker, installiert Software, blockiert unsichere Konfiguration. Compliance-Status fließt in [Conditional Access](/wissen/glossar/conditional-access) — nicht compliant, kein Firmenmail.

Offboarding: Gerät aus Tenant entfernen, Daten remote löschen. Onboarding: Autopilot-Vorlage — Nutzer meldet sich an, Standard-Setup rollt automatisch.

Compliance-Policy: BitLocker, OS-Version minimum, kein Jailbreak. Nicht-compliant Geräte sehen nur Company Portal zur Remediation — kein Exchange-Zugriff. Apple ABM und Windows Autopilot beschleunigen Rollout.

Enrollen Sie bestehende Geräte in Welle — nicht auf nächste Generation warten. Compliance-Report an GF quartalsweise. BYOD nur mit dokumentierter Trennung oder verbieten — Mischung ohne MDM ist Risiko.

MDM-Plattformen wie Intune registrieren Geräte, verteilen Konfigurationsprofile, erzwingen Verschlüsselung und erlauben Remote-Wipe. Compliance-Status kann in [Conditional Access](/wissen/glossar/conditional-access) einfließen — nicht konformes Gerät erhält keinen Zugriff auf Firmendaten in der Cloud.

## Warum ist Geräteverwaltung relevant für KMU?

Verlorener Laptop ohne MDM = mögliche [Datenpanne](/wissen/glossar/datenpanne) und offene VPN-Session.

[Remote-Arbeit](/wissen/glossar/remote-arbeit) skaliert nur mit einheitlichen, verwalteten Geräten — nicht zehn individuelle Konfigurationen.

Diebstahl und Verlust: MDM-Wipe plus Polizeianzeige plus DSGVO-Dokumentation — Prozess vorher definieren. Ohne MDM bleibt nur Hoffnung, dass Passwort reichte.

Verlust und Diebstahl unterwegs — MDM-Wipe schützt Mandantendaten auf dem Gerät. Compliance-Status vor Cloud-Zugriff ist durchsetzbare Policy, nicht Wunsch.

Apple und Windows gleichwertig verwalten. Compliance-Report an GF quartalsweise. BYOD wenn erlaubt: klare Trennung privat/geschäftlich technisch erzwingen.

Verlorene oder nicht gepatchte Geräte sind Einfallstore — MDM liefert Verschlüsselung, Remote-Wipe und Compliance-Status für [Conditional Access](/wissen/glossar/conditional-access). Ohne Enrollment bleibt [Homeoffice](/wissen/glossar/remote-arbeit) eine Blackbox für IT.

BYOD nur mit technischer Trennung oder klar verboten — Mischbetrieb ohne MDM erzeugt Lücken, die Audits regelmäßig finden. Apple-Geräte gleichwertig in Compliance-Reports führen.

## Typische Fehler

* MDM nur auf Papier — Geräte nie registriert
* BYOD ohne klare Trennung privat/geschäftlich
* Compliance-Policy zu lasch — CA wirkungslos
* Bei Austritt kein Wipe — Daten auf altem Laptop

## Praxisbeispiel

Maklerbüro enrollt 15 Laptops in Intune. Compliance verlangt BitLocker und aktuelle OS-Version. [Conditional Access](/wissen/glossar/conditional-access) blockiert altes iPad — Mitarbeiter erhält neues Firmengerät. Diebstahl Auto: Remote-Wipe in 10 Minuten, DSGVO-Meldung entfällt.

Fünf ältere Laptops ohne Enrollment werden in einer Welle nachgerüstet — Compliance verlangt BitLocker und aktuelles Betriebssystem. Ein ausgeschiedener Mitarbeiter behält versehentlich Gerät; MDM-Wipe nach 24 Stunden, Zugriff auf Tenant bereits am Austrittstag gesperrt.

## Verwandte Begriffe

* [Endpoint Protection](/wissen/glossar/endpoint-protection)
* [Patch-Management](/wissen/glossar/patch-management)
* [Remote-Arbeit](/wissen/glossar/remote-arbeit)
* [IT-Offboarding](/wissen/glossar/offboarding)

<ServiceCta />


## FAQ

### Intune vs. Drittanbieter-MDM?

Bei [Microsoft 365](/wissen/microsoft-365) oft Intune in Premium-Lizenzen — zentral mit Entra ID und [Conditional Access](/wissen/glossar/conditional-access) verzahnen.