Je mehr mobile Alltagshelfer wie Smartphones und Co. in den Mittelpunkt rücken, desto wichtiger wird es, diese Geräte sauber zu verwalten und zu schützen. Viele Unternehmen haben mit der Verwaltung der in der Firma verwendeten Devices Schwierigkeiten - sei es, weil sich nicht alle an die Sicherheitsrichtlinien halten, weil Geräte unterschiedlichen Alters kursieren und mit veralteten Apps und Daten ausgestattet sind, oder, oder oder.

MDM-Plattformen, also Tools zur zentralen Verwaltung und Kontrolle (mobiler) Geräte im Unternehmen, sind ein unerlässlicher Begleiter für alle Firmen, die ihre Gerätelandschaft besser unter Kontrolle bringen wollen. Doch nicht alle Tools auf dem Markt erfüllen die nötigen Voraussetzungen. trusted hat sich für Sie nach den Top-MDM-Lösungen umgeschaut und stellt Ihnen hier die 5 besten Tools für die Geräteverwaltung vor:

Was ist MDM?

MDM (kurz für: Mobile Device Management) bezeichnet eine Technologie, um mobile Geräte (“Devices”) von einer zentralen Stelle zu sichern und zu verwalten. Unternehmen verwenden MDM-Lösungen, um mobile Geräte wie Laptops, Smartphones oder Tablets ihrer Mitarbeiter:innen zu verwalten, Datenschutzrichtlinien für den Umgang mit diesen Geräten umzusetzen oder die Installation von Apps und Firmware zu kontrollieren. Das können private Geräte sein (BYOD) oder vom Unternehmen zur Verfügung gestellte Devices.

Teilweise hört oder liest man im Kontext von Mobile Device Management auch von anderen Begriffen wie “Enterprise Mobility Management” (EMM), “Unified Endpoint Management” (UEM), “Mobile Application Management” (MAM), “Mobile Content Management” (MCM) oder “Mobile Information Management” (MIM). Das kann teilweise zu Verwirrungen führen, wobei die Begriffe MDM, EMM und UEM mittlerweile größtenteils synonym verwendet werden. trusted stellt Ihnen im Folgenden die besten MDM-Lösungen auf dem Markt vor:

Die besten MDM-Tools 2023 im Vergleich

Welche sind die besten MDM-Tools?

Die besten MDM-Tools im trusted-Check sind Cortado, Ivanti Neurons und Relution, gefolgt von Microsoft Intune und Jamf. Die Top-Lösungen im Vergleich warten mit einer einfachen Bedienung, einem großen Funktionsumfang, soliden Sicherheits- und Datenschutzstandards und einem guten Preis-Leistungs-Verhältnis auf. Welches der vorgestellten Tools für Ihr Unternehmen das beste ist und was Sie bei der Einführung einer MDM-Lösung beachten müssen, erfahren Sie im weiteren Artikel.

Mit MDM-Lösungen wie Cortado verwalten Sie Ihre Geräte mithilfe individueller Profile und Zugangsberechtigungen

Screenshot: trusted.de

Quelle: cortado.com

Welche sind die besten MDM-Tools für KMU?

Für kleine Teams und Unternehmen eignen sich die MDM-Lösungen von Relution und Jamf sowie ggf. von Cortado und Microsoft Intune. Alle diese Lösungen bieten einen günstigen Einstieg pro verwaltetem Gerät oder sind für kleine Teams mit nicht mehr als 3 bis 5 Devices sogar kostenlos zu haben. Vor allem Relution, Jamf und Cortado überzeugen zudem mit ihrer aufgeräumten und modernen Benutzeroberfläche, die auch Einsteiger:innen nicht überfordert und einen relativ schnellen und reibungslosen Start ermöglicht.

Alle Geräte in Ihrem Unternehmen sehen Sie in der zentralen Verwaltungskonsole als übersichtliches Inventar

Screenshot: trusted.de

Quelle: relution.io

Beachten Sie dabei, dass einige Anbieter in diesem Vergleich eine bewisse Mindestabnahme an Geräte-Lizenzen voraussetzen. Bei Cortado starten Sie beispielsweise erst ab einem Lizenzumfang von mindestens 10 Geräten.

Welche sind die besten MDM-Tools für Große Unternehmen und Enterprises?

MDM-Lösungen bzw. EMM-Lösungen für große Unternehmen sind zum Beispiel Ivanti Neurons, Microsoft Intune, Relution oder Cortado. Diese bieten einen großen Funktionsumfang, ausreichende Sicherheits- und Compliance-Features und die Möglichkeit, potentiell unbegrenzt viele Geräte und User zu verwalten. Zudem bieten beispielsweise Relution und Ivanti Neurons die Möglichkeit, eigene Enterprise-App-Stores aufzubauen und die Plattform als White-Label-Lösung zu vertreiben oder sind (wie Relution) sogar mandantenfähig.

Mithilfe von Enterprise-Lösungen gewinnen Sie nützliche Einblicke und behalten stets den Überblick über Ihre Devices

Screenshot: trusted.de

Quelle: ivanti.de

Enterprise-Lösungen werden selten mit fixen verbindlichen Preisen oder Preispaketen angeboten. Stattdessen ermitteln Sie für solche Plattformen in der Regel die benötigten Funktionen, Kontingente und Konditionen gemeinsam mit dem Anbieter und erhalten so eine passgenaue Lösung, die ideal auf Ihr Unternehmen und Ihre Arbeitsweise zugeschnitten ist.

MDM Kosten

Wieviel kostet MDM-Software?

MDM-Tools werde in der Regel monatlich je Gerät bzw. je User abgerechnet und kosten ab rund 3 Euro pro Monat und Gerät. Darin enthalten sind in der Regel die wichtigsten MDM-Funktionen (siehe unten) sowie eine zentrale Verwaltungsinstanz. Enterprise-Lösungen enthalten oft zusätzliche Sicherheits- und Compliance-Funktionen und mehrere Verwaltungsinstanzen/Admins und sind auf die Verwaltung vieler Geräte in Großunternehmen ausgelegt. Preise dafür erfahren Sie ggf. auf Anfrage beim Anbieter.

MDM-Lösungen werden in der Regel pro Gerät und Monat abgerechnet, wie etwa bei Jamf

Screenshot: trusted.de

Quelle: jamf.com

Gibt es auch kostenlose MDM-Tools?

Einige MDM-Lösungen sind mit eingeschränktem Funktionsumfang bzw. eingeschränkter Geräteunterstützung auch kostenlos zu haben. Beispiele sind Relution (mit maximal 5 Geräten im Free-Tarif) oder Jamf (mit maximal 3 Geräten im Tarif “Fundamentals”). Kostenlosen Tools fehlt es in der Regel an Spezialfeatures wie etwa Mandantenfähigkeit, APIs, White-Labeling oder speziellen Sicherheitsfunktionen. Für kleinere Unternehmen und Teams kann eine Gratis-Lösung allerdings eine gute Alternative sein.

Worauf muss ich bei der Auswahl von Mobile Device Management Software achten?

Bevor Sie sich für eine MDM-Software für Ihr Unternehmen entscheiden, sollten Sie sich einige Fragen stellen, um einen Fehlkauf zu vermeiden. Nicht alle vorgestellten MDM-Tools verfügen über die gleichen Möglichkeiten, was die Geräteunterstützung angeht und unterscheiden sich auch noch in einigen anderen Punkten. Daher sollten Sie vor der Entscheidung wissen, welche Geräte Sie konkret mit der Software verwalten wollen und welche Funktionen und Features Ihnen besonders wichtig sind. Ein Überblick:

Welche Geräte sollen verwaltet werden?

Nicht alle vorgestellten MDM-Lösungen können alle Gerätetypen und -modelle verwalten. Während sich einige der Tools (wie Cortado) auf das “klassische” MDM beschränken und vornehmlich mobile Devices abdecken, oder sich (wie etwa Jamf) auf einen bestimmten Hersteller konzentrieren, sind andere Tools offener. Je nachdem, welche Geräte Sie mit Ihrer MDM-Lösung verwalten wollen, kann das die Wahl der passenden Lösung beeinflussen. Einen Überblick über die Geräteunterstützung der vorgestellten Tools finden Sie hier:

Die beste Geräteunterstützung hat demnach im aktuellen Vergleich Ivanti Neurons, das nicht nur die gängigsten stationären und mobilen Geräte verwalten kann, sondern beispielsweise auch Geräte mit dem Chrome OS oder Samsung Knox. Auch Relution und Microsoft Intune warten mit einer sehr guten Geräteunterstützung auf, die so gut wie alle gängigen Geräte (außer solche mit Linux) umfasst. Cortado und Jamf sind eingeschränkter, bieten dafür aber den spezialisierten Fokus auf ihre Sparte: Mobilgeräte (Cortado) bzw. Apple-Geräte (Jamf).

Welche sind die wichtigsten MDM-Funktionen?

Inventarisierung

Eines der zentralen Features einer MDM-Lösung ist die Geräteinventarisierung. Alle Geräte, die über das MDM verwaltet werden sollen, müssen zentral mit allen wichtigen Infos erfasst und in der Software registriert werden, damit das MDM diese “fernsteuern” bzw. verwalten kann. Die Geräteregistrierung ist auf verschiedene Arten und Weisen möglich, beispielsweise durch einen Link, E-Mail oder SMS oder durch das Scannen eines QR-Codes vom betreffenden Gerät. Nach der Registrierung hat Ihr MDM dann Zugriff auf die Devices.

Sicherheitsfunktionen: Ortung, Sperrung, Leerung

Einige Verwaltungsfunktionen sollten für eine moderne MDM-Software zum absoluten Standard gehören. Dazu gehört beispielsweise die Sperrung oder die sofortige Leerung (“Remote Wipe”) eines Geräts, wenn dieses beispielsweise verloren oder gestohlen wird und sensible Unternehmens- oder Kundendaten enthält. Auch eine Geräteortung gehört bei vielen MDM-Lösungen bereits zur Grundausstattung, so dass ein verlorenes Gerät schnell wiedergefunden werden kann.

Richtlinien & Compliance

Um sicherzustellen, dass auf allen Unternehmensgeräten die gleichen Richtlinien (beispielsweise zum Thema Datenschutz) gelten, verfügen die meisten MDM-Tools über eine entsprechende Richtlinien- oder Compliance-Verwaltung. Dadurch konfigurieren Sie die Geräte mit individuellen Sicherheitsrichtlinien, Passwörtern, VPN- oder E-Mail-Richtlinien, richten eine zentrale Überwachung für einzelne Apps oder ganze Geräte ein, konfigurieren die Datenverschlüsselung oder sperren einzelne Funktionen wie Kameras, Bluetooth oder WLAN.

Auf diese Weise stellen Sie sicher, dass mit den registrierten Geräten kein Schindluder getrieben wird und alle Mitarbeiter:innen die gleichen Richtlinien in Bezug auf ihre mobilen oder stationären Geräte einhalten.

Ferneinrichtung

Noch nicht mit jedem MDM möglich ist dagegen die Einrichtung der Geräte aus der Ferne. Zwar lassen sich bereits eingerichtete und konfigurierte Geräte bei jedem MDM ohne Probleme registrieren und anschließend aus der Ferne verwalten; ein neues Gerät aber komplett remote einzurichten, ist noch nicht überall Gang und Gäbe. Zu einer solchen Ersteinrichtung gehört beispielsweise die Registrierung mit einer E-Mail-Adresse, die Vergabe von Passwörtern, Verknüpfung mit WLAN-Netzwerken, etc.

Im aktuellen Vergleich verfügen beispielsweise Cortado, Relution, Ivanti Neurons, Microsoft Intune sowie Jamf über Möglichkeiten, neue Geräte aus der Ferne zu konfigurieren.

App-Verwaltung

Die Verwaltung von Apps ist ein weiteres zentrales Element von MDM und wird oft als Mobile Application Management oder MAM bezeichnet. Hier geht es darum, Apps auf alle oder eine Auswahl der registrierten Geräte auszuspielen (zu “pushen”), veraltete oder nicht mehr genutzte Apps zu löschen oder diese automatisch zu aktualisieren. Dazu stehen Ihnen in der Regel die öffentlichen App-Stores der jeweiligen Anbieter offen (also beispielsweise der Play Store für Android Geräte oder der Apple-Store/iTunes für Apple-Geräte).

Einige MDM-Tools verfügen sogar über die Möglichkeit, Ihren eigenen individuellen App-Store einzurichten. Darin stellen Sie eine Auswahl aller Apps und Software zusammen, die für Ihre Unternehmensgeräte zugelassen sind und die Ihre Mitarbeiter:innen verwenden können. Diese können anschließend manuell auf die vorgefertigte Auswahl (und auf Wunsch auch ausschließlich auf diese) zugreifen und die entsprechenden Apps installieren.

App-Verwaltung

Last but not least sollte Ihre MDM-Software über eine zentrale User-Verwaltung verfügen, um Userprofile und deren Informationen hinzuzufügen oder zu importieren, individuelle Rollen und Rechte an einzelne User zu vergeben oder User in Gruppen einzuteilen. Teilweise ist es sogar möglich, einzelne Geräte mit mehreren Usern zu verwenden (Device Sharing), und darauf dann etwa zwischen einzelnen Profilen hin und her zu wechseln, die alle ihre eigenen individuellen Rechte, Apps und Richtlinien aufweisen können.

MDM, EMM, UEM - Wo ist der Unterschied?

Mobile Device Management (MDM) bezeichnete ursprünglich ausschließlich die Verwaltung und Sicherung von mobilen Geräten wie Smartphones und Co., während Enterprise Mobility Management (EMM) auch Aspekte wie App- und Content-Management und tiefergreifende Verwaltungsfunktionen wie die Geräteinventarisierung, Remote-Wipe, Konfiguration der Geräte und mehr umfasste. Unified Endpoint Management schließlich erweitert die Verwaltung von Geräten auch über Mobilgeräte hinaus auf PCs und stationäre Devices.

Obwohl es zwischen diesen Formen der zentralisierten Geräteverwaltung also durchaus Unterschiede gibt, hat sich der Begriff MDM mittlerweile so sehr eingebürgert, dass eine moderne Mobile Device Management-Lösung auch heute noch als MDM bezeichnet wird, selbst wenn sie Funktionen des EMM enthält und sich nicht ausschließlich auf mobile Geräte beschränkt (wie das UEM). Die Grenzen zwischen den drei Begriffen sind also fließend. Ähnlich verhält es sich mit Spielarten des MDM wie MAM, MCM oder MIM.

MDM und BYOD - Wo ist der Unterschied?

Unter BYOD oder “Bring Your Own Device” (deutsch etwa “bring dein eigenes Gerät mit”) versteht man den Ansatz, private Devices für unternehmensbezogene Aufgaben zu verwenden, beispielsweise Smartphones, Tablets oder Laptops. Der Vorteil daran ist, dass Unternehmen nicht für alle Mitarbeiter:innen neue Geräte anschaffen müssen und diese nicht mit mehreren Devices - private und arbeitsbezogene - jonglieren müssen. Das Konzept hat aber auch Schwachstellen; beispielsweise Bedenken hinsichtlich Sicherheit und Datenschutz.

Private Geräte werden in der Regel nicht mit der gleichen Sorgfalt und nach den gleichen Maßstäben gesichert, wie Geräte im Unternehmen, die teilweise strengen Richtlinien standhalten müssen. Das bedeutet, dass Geräte, die für BYOD genutzt werden sollen, erst gewisse Voraussetzungen erfüllen müssen, die meist in einer internen BYOD-Richtlinie festgelegt werden. Erst dann können über das private Gerät auch arbeitsbezogene E-Mails, Kundendaten oder Unternehmensanwendungen abgerufen werden.

Obwohl MDM und BYOD nicht per se das gleiche Konzept sind, lässt sich mithilfe von MDM hervorragend eine BYOD-Richtlinie umsetzen, beispielsweise indem auf dem betreffenden Gerät ein “freies” privates Profil und ein eingeschränktes und gesichertes Unternehmensprofil angelegt werden. So profitiert Ihr Unternehmen einerseits von den Vorzügen von BYOD und spart Anschaffungskosten ein, und kann dennoch gleichzeitig für eine alle Geräte umfassende Compliance mit Datenschutz- und Sicherheitsbestimmungen sorgen.