Mobile Device Management (MDM) ist eine Software, mit der IT-Administratoren Richtlinien auf Smartphones, Tablets und anderen Endpunkten steuern, sichern und durchsetzen können.
MDM ist eine Kernkomponente des Enterprise Mobility Management (EMM), zu dem auch das Management mobiler Anwendungen, das Identitäts- und Zugriffsmanagement sowie die Synchronisierung und Freigabe von Unternehmensdateien gehören. Mit MDM sollen die Funktionalität und Sicherheit mobiler Geräte im Unternehmen optimiert und gleichzeitig das Unternehmensnetzwerk geschützt werden.
Moderne Mobilitätsprodukte für Unternehmen unterstützen nicht nur Smartphones, sondern auch Tablets, Windows 10- und MacOS-Computer und sogar Einige Internet of Things (IoT) -Geräte. Die Verwendung von MDM zur Steuerung von PCs wird als Unified Endpoint Management (UEM) bezeichnet. UEM wird allgemein als Nachfolger von MDM angesehen und zielt darauf ab, alle Unternehmensgeräte mit einer einzigen Konsole zu verwalten.
Funktionsweise der Verwaltung mobiler Geräte
Die Verwaltung mobiler Geräte basiert auf Endpunktsoftware, die als MDM-Agent bezeichnet wird und einen MDM-Server, der sich in einem Rechenzentrum befindet, entweder vor Ort oder in der Cloud.
Dieser Artikel ist Teil von
Vollständiger Leitfaden zur einheitlichen Endpunktverwaltung
- Dazu gehören auch:
- Erfolgreiche Implementierung von MDM für BYOD
- Verstehen Sie, wie sich UEM, EMM und MDM voneinander unterscheiden
- 5 aufstrebende Anbieter von Mac-Verwaltungssoftware, die
IT-Administratoren kennen, konfigurieren Richtlinien über die Verwaltungskonsole des MDM-Servers und den Server Anschließend werden diese Richtlinien drahtlos an den MDM-Agenten auf dem Gerät gesendet. Der Agent wendet die Richtlinien auf das Gerät an, indem er mit APIs (Application Programming Interfaces) kommuniziert, die direkt in das Betriebssystem des Geräts integriert sind.
Ebenso können IT-Administratoren Anwendungen über den MDM-Server auf verwalteten Geräten bereitstellen.
BYOD-Verwaltung mobiler Geräte
Die Verwaltung mobiler Geräte wurde Anfang der 2000er Jahre entwickelt, um die persönlichen digitalen Assistenten und Smartphones zu steuern und zu sichern, mit denen Geschäftsleute begonnen haben benutzen. Der Boom bei Consumer-Smartphones, der mit der Einführung des Apple iPhone im Jahr 2007 begann, führte zum BYOD-Trend (Bring Your Own Device), der das Interesse an MDM weiter steigerte.
Die Bereitstellung von MDM in einer BYOD-Umgebung bringt einige Herausforderungen mit sich . Unternehmen müssen das Bedürfnis der IT, Unternehmensanwendungen und -daten zu schützen, mit dem Bedürfnis des Endbenutzers in Einklang bringen, die Privatsphäre zu wahren. Benutzer sind häufig besorgt über die Fähigkeit der IT, zu sehen, welche Anwendungen heruntergeladen werden, und den Standort über das MDM zu verfolgen. IT-Administratoren können jedoch Datenschutzeinstellungen verwenden, um diese Verhaltensweisen zu verhindern.
Unternehmen können andere Methoden zur Wartung verwenden Benutzerschutz beim Bereitstellen von MDM für BYOD-Umgebungen Einige MDM-Plattformen bieten App-Wrapping, das einen sicheren Wrapper für mobile Apps bietet und es der IT ermöglicht, strenge Sicherheitskontrollen durchzusetzen. Für Android-Geräte können Unternehmen Android Enterprise verwenden, das Enterprise-Mobilitätsprogramm von Google lässt sich in EMM- und MDM-Plattformen integrieren. Android Enterprise bietet separate Arbeits- und persönliche Profile, sodass Endbenutzer ihre persönlichen Daten der Kontrolle der IT entziehen können und IT-Administratoren Unternehmensdaten und Apps nach Bedarf schützen können.
Mobiles Gerät Verwaltungsfunktionen
Die Entwickler mobiler Betriebssysteme und Hersteller mobiler Geräte steuern über ihre APIs, was MDM-Software auf ihren Geräten kann und was nicht. Infolgedessen ist die Verwaltung mobiler Geräte zu einer Ware geworden, da die meisten Anbieter ähnliche Kernfunktionen anbieten. Die Unterscheidung zwischen MDM-Anbietern erfolgt durch die Integration von Verwaltungsservern für mobile Geräte in andere Unternehmenssoftware.
Zu den allgemeinen Verwaltungsfunktionen für mobile Geräte gehören:
- Geräteinventar und -verfolgung;
- App-Verteilung und / oder Enterprise App Store;
- Remote-Löschung;
- Durchsetzung von Passwörtern;
- App-Whitelist und Blacklisting; und
- Durchsetzung der Datenverschlüsselung.
MDM-Anbieterlandschaft
Die MDM-Anbieterlandschaft hat sich seit den Anfängen erheblich geändert. Die meisten Anbieter auf dem Markt zu dieser Zeit, wie AirWatch, MobileIron, Sybase, Zenprise und Fiberlink, konzentrierten sich ausschließlich auf Unternehmensmobilität.
Im Jahr 2017 war MobileIron der einzige eigenständige EMM-Anbieter, der als Anbieter übrig blieb Anführer im Gartner Magic Quadrant. Die meisten anderen Hauptakteure auf dem Markt waren große Anbieter von Unternehmenssoftware. Dazu gehörten VMware (das 2014 AirWatch übernahm), IBM (das 2013 Fiberlink übernahm) und BlackBerry (das Good Technology 2015 übernahm). Laut IDC hatten Citrix (das 2012 Zenprise übernahm) und Microsoft laut IDC ebenfalls erhebliche Marktanteile.
2018 veröffentlichte Gartner einen Gartner Magic Quadrant für UEM.Viele MDM-Anbieter wie BlackBerry, Citrix und MobileIron haben ihre Produkte umbenannt, um den Übergang des Marktes zu UEM widerzuspiegeln. Citrix hat beispielsweise sein MDM-Produkt XenMobile in Citrix Endpoint Management umbenannt.
Viele MDM-Anbieter Jetzt bieten Cloud-basierte Services zusätzlich zu lokalen Services an, insbesondere wenn die Cloud im Unternehmen an Bedeutung gewinnt. Cloud-Abonnements bieten mehr Flexibilität und ein Pay-as-you-go-Servicemodell, das für viele Unternehmen attraktiv ist.