Was ist MDM?

Mobile Device Management (MDM) ist eine Software, die mobile und Desktop-Endgeräte in eine zentrale Konsole einbindet, Konfigurations- und Sicherheitsrichtlinien anwendet und Berichte zur Gerätekonformität erstellt – Verschlüsselungsstatus, Betriebssystemversion, Erkennung von Jailbreaks oder Root-Zugriffen –, damit andere Systeme überprüfen können, ob ein Gerät die Anforderungen erfüllt, bevor ihm Zugriff auf Unternehmensressourcen gewährt wird.

Die wichtigsten Erkenntnisse

• MDM registriert Geräte und sorgt für die Einhaltung von Konfigurations- und Compliance-Richtlinien.
• Der Compliance-Status dient als Grundlage für die Überprüfung des Gerätestatus beim Netzwerkzugriff.
• Microsoft Intune und Ivanti Neurons sind gängige MDM-/UEM-Plattformen.
• Zu den Attributen gehören der Verschlüsselungsstatus, der Gerätebesitzer und der Bedrohungsstatus.
• Versa Gateways fragen MDM-Daten ab, um Zero-Trust-Zugriffsentscheidungen durchzusetzen.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · MDM & Versa · Häufig gestellte Fragen

Warum ist MDM wichtig?

Durch Remote- und Hybridarbeit gelangen Unternehmensdaten auf Endgeräte, die nicht von der IT-Abteilung bereitgestellt oder vollständig kontrolliert werden – Firmenlaptops, private Smartphones und BYOD-Tablets, die sich über Heimnetzwerke und öffentliche WLAN-Netze verbinden. Ohne die Möglichkeit, den Gerätestatus zu überprüfen, können Sicherheitsteams nicht feststellen, ob ein sich verbindendes Endgerät auf dem neuesten Stand ist, verschlüsselt ist und frei von bekannten Bedrohungen ist, bevor es auf interne Anwendungen zugreift.

MDM ist wichtig, weil es den Gerätestatus von einem blinden Fleck in eine überprüfbare Tatsache verwandelt. Durch die Registrierung von Endgeräten und deren Bewertung anhand von Richtlinien – Betriebssystemversion, Verschlüsselung, Firewall, Bedrohungsstatus – erstellt eine MDM-Plattform ein Compliance-Urteil, das von anderen Systemen genutzt werden kann. Dieses Urteil ermöglicht den geräteorientierten Zero-Trust-Zugang: Für Zugriffsentscheidungen kann erforderlich sein, dass das Gerät selbst verwaltet wird und den Compliance-Anforderungen entspricht – nicht nur gültige Anmeldedaten.

Was ist MDM?

Eine MDM-Plattform wie Microsoft Intune registriert ein Gerät – über ein Verwaltungsprofil, ein Zertifikat oder eine Unternehmensportal-App – und kann fortan Konfigurationen übertragen, Hardware- und Software-Attribute abfragen sowie Fernbefehle ausführen. Nach der Registrierung prüft die Plattform das Gerät anhand von Compliance-Richtlinien (z. B. „Firewall muss aktiviert sein“) und weist ihm einen Status zu: „konform“, „nicht konform“ oder „unbekannt/nicht geprüft“.

Andere Systeme lesen diesen Konformitätsstatus über eine API aus, anstatt Geräteprüfungen selbst neu zu implementieren. Microsoft Intune stellt Gerätedaten – Registrierungsstatus, Konformitätsstatus, Eigentumsverhältnisse, Verschlüsselungsstatus, Erkennung von Jailbreak/Root – über die Microsoft Graph-API bereit, wobei die Authentifizierung über eine Mandanten-ID, eine Client-ID und ein Client-Geheimnis erfolgt. Ein abhängiges System fragt die Graph-API mit der Kennung des Geräts ab und erhält dessen aktuellen Sicherheitsstatus zurück, um diesen bei einer Zugriffsentscheidung zu berücksichtigen.

Arten von MDM

MDM ist Teil einer breiteren Familie von Endpunktmanagement-Kategorien, die sich durch ihren Anwendungsbereich unterscheiden. Im engeren Sinne umfasst MDM die Registrierung auf Geräteebene, Konfigurationsprofile und Fernzugriffsfunktionen wie das Löschen oder Sperren von Geräten. Enterprise Mobility Management (EMM) erweitert MDM um die Verwaltung von Anwendungen und Inhalten. Unified Endpoint Management (UEM) ist die umfassendste Ebene: Eine einzige Konsole verwaltet mobile, Desktop- und manchmal auch IoT-Endgeräte gemeinsam und vereint MDM/EMM mit der traditionellen Client-Verwaltung. Microsoft Intune und Ivanti Neurons vermarkten sich mittlerweile als UEM-Plattformen, obwohl „MDM“ weiterhin die gängige Abkürzung ist.

Die Bereitstellung variiert zudem je nach Geräteeigentumsverhältnissen. Unternehmensgeräte werden in der Regel vollständig verwaltet und strengen Richtlinien unterliegen, während bei der BYOD-Registrierung ein weniger strenges Profil zur Anwendung kommt – oft lediglich ein Arbeitscontainer oder ein Zertifikat –, das die Einhaltung der Richtlinien überprüft, ohne das gesamte Gerät zu kontrollieren. Die Geräte-Fingerabdruck-Daten von Versaerfassen dies anhand der Geräteeigentumsverhältnisse: unternehmensgeeignet oder privat.

MDM & Versa

Versa Versa t kein eigenes MDM-System. Stattdessen lässt sich „ Secure Access“ in externe MDM-/UEM-Plattformen – Microsoft Intune und Ivanti Neurons – integrieren, um die auf dem Gerätestatus basierenden Zugriffsentscheidungen zu optimieren. Ein MDM-Profil auf einem „ “-Gateway oder -Portal speichert die Mandanten-ID, die Client-ID und den Client-Schlüssel, die für die Abfrage der Intune-Graph-API erforderlich sind. Versa

Wenn sich ein Gerät über den „ Versa “-ClientSASE registriert, fragt das Secure Access Portal – und anschließend das Gateway bei jedem Tunnel – das verknüpfte MDM-Profil ab, um zu überprüfen, ob es registriert und konform ist; die Richtlinie kann dann ein verwaltetes, konformes Gerät vorschreiben, bevor der Zugriff gewährt wird. Das MDM-Integrationshandbuch führt durch eine vollständige Microsoft Intune-Einrichtung, von der Registrierung der Entra-App bis hin zu Compliance-Richtlinien. Diese Daten fließen auch in das Device-Fingerprinting ein: Compliance-Status, Eigentumsverhältnisse und Verschlüsselungsstatus werden mit Client- und Gateway-Telemetriedaten kombiniert, um auf dem Sicherheitsstatus basierende Zugriffsentscheidungen zu treffen.

Häufig gestellte Fragen

Was ist der Unterschied zwischen MDM und UEM?

MDM umfasst im engeren Sinne lediglich die Registrierung und Konfiguration von Mobil- und Desktop-Geräten. UEM (Unified Endpoint Management) ist die übergeordnete Kategorie – eine Konsole, über die Mobil-, Desktop- und IoT-Endgeräte gemeinsam verwaltet werden. Plattformen wie Microsoft Intune vermarkten sich mittlerweile als UEM, doch MDM bleibt die gängige Abkürzung.

Bietet „ Versa “ eine eigene MDM-Plattform an?

Nr. Versa Secure Access lässt sich in externe MDM-/UEM-Plattformen integrieren, vor allem in Microsoft Intune und Ivanti Neurons, anstatt ein eigenes Gerätemanagementsystem bereitzustellen. Die Gateways und Portale von „ Versa “ fragen diese Plattformen über APIs wie Microsoft Graph ab, um Daten zur Gerätekonformität für Zugriffsentscheidungen abzurufen.

Welche Compliance-Status meldet MDM?

Die meisten MDM-Plattformen melden eine kleine Auswahl an Compliance-Status, in der Regel „konform“, „nicht konform“ oder „unbekannt/nicht bewertet“. Die Richtlinien für den sicheren Zugriff von Versalesen diesen Status direkt aus, zusammen mit Attributen wie Geräteeigentümerschaft und Verschlüsselungsstatus, um den Zugriff für jedes sich verbindende Gerät zu steuern.

Was passiert, wenn ein Gerät nach dem Anschließen die Anforderungen nicht mehr erfüllt?

Versa bewertet den Sicherheitsstatus des Geräts kontinuierlich neu, nicht nur bei der erstmaligen Registrierung. Jedes Mal, wenn ein Gerät einen Tunnel aufbaut, löst das Gateway eine neue MDM-Abfrage aus; hat sich der Konformitätsstatus auf „nicht konform“ geändert, kann die Gateway-Richtlinie den Zugriff einschränken oder verweigern, anstatt auf die nächste Sitzung zu warten.

Ist MDM für BYOD-Geräte erforderlich?

MDM gilt auch für BYOD, allerdings in der Regel mit einem weniger umfassenden Verwaltungsprofil als bei unternehmensgeführten Geräten – oft beschränkt auf einen Arbeitscontainer, ein Zertifikat oder Richtlinien auf App-Ebene, anstatt einer vollständigen Gerätesteuerung. Die Geräte-Fingerabdruck-Daten von Versaunterscheiden zwischen unternehmensgeführten und privaten Geräten, sodass die Richtlinien entsprechend angepasst werden können.

Mehr zum Thema MDM

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über MDM informieren, sollten Sie sich als Nächstes diese Artikel ansehen.