E-Mails auf dem privaten Handy, Kundendaten auf dem Notebook im Homeoffice, Zugriff von unterwegs: Firmendaten liegen heute längst nicht mehr nur im Büro. Mobile Device Management (MDM) sorgt dafür, dass diese Daten auf allen Geräten geschützt bleiben – und im Verlust- oder Diebstahlfall gezielt gelöscht werden können, ohne die privaten Fotos des Mitarbeiters anzutasten.
Was macht Mobile Device Management?
MDM verwaltet Smartphones, Tablets und Notebooks zentral. Es sorgt dafür, dass nur sichere, aktuelle Geräte auf Firmendaten zugreifen, erzwingt Bildschirmsperre und Verschlüsselung, trennt berufliche von privaten Daten und ermöglicht das gezielte Fernlöschen der Firmendaten, wenn ein Gerät verloren geht oder ein Mitarbeiter ausscheidet. Für Microsoft-365-Kunden steckt die Grundlage dafür (Intune) oft schon in der Lizenz – sie muss nur eingerichtet werden.
Warum reicht ein Passwort auf dem Handy nicht?
Weil ein einzelnes Gerät schnell verloren oder gestohlen ist – und mit ihm der Zugang zu E-Mails, Dateien und Kundendaten. Ohne MDM hat das Unternehmen keine Kontrolle: Es weiß nicht, welche Geräte zugreifen, ob sie aktuell sind, und kann im Ernstfall nichts löschen. Gerade bei privaten Geräten der Mitarbeiter ist die saubere Trennung von beruflich und privat entscheidend – für den Datenschutz und für die Akzeptanz im Team.
Ist das nicht Überwachung der Mitarbeiter?
Eine wichtige und berechtigte Frage. Gut umgesetztes MDM überwacht keine privaten Inhalte – es schützt die Firmendaten. Auf privaten Geräten wird ausschließlich der berufliche Bereich verwaltet; private Fotos, Nachrichten und Apps bleiben unsichtbar und unangetastet. Transparenz gegenüber den Mitarbeitern und eine klare Richtlinie sind hier Pflicht – und sorgen dafür, dass MDM als Schutz und nicht als Kontrolle verstanden wird.
Wie wird MDM eingeführt?
Mit einer klaren Richtlinie (welche Geräte, welche Regeln, was bei Verlust passiert), der technischen Einrichtung – bei Microsoft 365 häufig mit vorhandenen Bordmitteln – und einer kurzen Info an die Mitarbeiter. Die Einrichtung rechnen wir nach Aufwand ab, den laufenden Betrieb zu planbaren Monatspauschalen in der Managed-IT-Betreuung. MDM zahlt direkt auf Anforderungen von Cyberversicherungen und NIS2 ein.
Häufige Fragen
Kann ich private Handys der Mitarbeiter einbinden?
Ja, über einen sauber getrennten Arbeitsbereich. Firmendaten werden verwaltet und geschützt, private Inhalte bleiben unsichtbar und unangetastet. Eine klare Richtlinie und Transparenz gegenüber den Mitarbeitern sind dabei wichtig.
Brauche ich für MDM zusätzliche Software?
Oft nicht: In vielen Microsoft-365-Business-Lizenzen ist die Geräteverwaltung (Intune) bereits enthalten und muss nur eingerichtet werden. Ob Ihre Lizenz das abdeckt, prüfen wir in einer kurzen Beratung.
Was passiert, wenn ein Gerät verloren geht?
Mit MDM lassen sich die Firmendaten auf dem Gerät aus der Ferne sperren oder löschen – bei privaten Geräten nur der berufliche Bereich. So gelangen keine sensiblen Daten in falsche Hände, ohne dass private Inhalte betroffen sind.
Firmendaten auf jedem Gerät schützen
Wir richten Mobile Device Management ein – oft mit Ihrer vorhandenen Microsoft-365-Lizenz. Kostenlose Erstberatung inklusive.
