Herkömmliche Tools für das Endpoint-Management (EM) wurden mit Blick auf die Informationstechnologie (IT) entwickelt und behandeln alle Geräte gleich. UEM-Software (Unified Endpoint Management) geht noch einen Schritt weiter: Sie fügt den Gerätedaten der Nutzer Kontext hinzu und ermöglicht dadurch fundiertere Entscheidungen auf Grundlage der Interaktion der Nutzer mit ihren Geräten.
Das Grundprinzip von UEM ist einfach: Geräte lassen sich besser über ein einziges System verwalten. Eine umfassende UEM-Plattform ermöglicht es der IT, alle Geräte unabhängig von Marke oder Typ zu verwalten. Daher ist sie bei Unternehmen zunehmend beliebt, insbesondere in den vergangenen Jahren, da die Nutzung mobiler Geräte zugenommen und sich digitale Arbeitsabläufe verändert haben.
Was ist UEM?
Im Kern zielt Unified Endpoint Management darauf ab, den Support für alle Arten von Geräten zu vereinfachen und zu zentralisieren, die Beschäftigte in einem Unternehmen verwenden – von Desktopcomputern über Mobiltelefone bis hin zu vernetzten Sensoren und Geräten, die unter den Begriff Internet der Dinge (IoT) fallen.
UEM bündelt zahlreiche unterschiedliche Aktivitäten des Endpoint-Managements in einer zentralen Übersicht und bietet so eine zusammengefasste Ansicht und Analyse des gesamten Gerätebestands eines Unternehmens. Dadurch können Endnutzer und IT-Fachleute ihre Endgeräte vollständig über ein zentrales Dashboard steuern.
Darüber hinaus nutzt UEM verschiedene Tools wie VPN-Software, Software für die Verwaltung mobiler Geräte, Tools für die Verwaltung mobiler Anwendungen, hostbasierte Sicherheitstools und mehr. Solche Tools können verschiedene Aufgaben übernehmen, darunter die Durchsetzung von Richtlinien zur Fernlöschung verlorener oder gestohlener Geräte sowie die Deaktivierung von Anwendungen auf den Smartphones von Beschäftigten.
Auch lesenswert: Die besten MDM-Softwares und -Tools 2022: Verwaltung mobiler Geräte
Wie funktioniert UEM-Software?
Heute sind Unternehmen nur so stark wie ihre schwächsten Geräte und Nutzer. Indem Unternehmen eine vielfältige Palette an Endgeräten unterstützen, können sie die Produktivität steigern und die Sicherheit in einer sich schnell verändernden Umgebung gewährleisten.
UEM-Software erfasst über ein zentrales Dashboard sämtliche Geräte und Anwendungen der Beschäftigten, darunter vom Unternehmen bereitgestellte Smartphones, Laptops und Tablets. Diese Art von UEM-Software ermöglicht es IT-Abteilungen außerdem, Akkulaufzeit, Bandbreitenverbrauch, WLAN-Nutzung, Dateizugriffe und vieles mehr zu überwachen, sodass sie ihre Geräte jederzeit und in Echtzeit aus der Ferne verwalten können.
Beschäftigten stehen Self-Service-Funktionen zur Verfügung, sodass sie Probleme bei Bedarf selbst beheben können. Vor allem trägt dies dazu bei, dass alle Vorgänge im Einklang mit den gesetzlichen Vorschriften erfolgen.
Die wichtigsten Vorteile von UEM
Wenn man genau herausarbeitet, worin sich UEM-Software von vergleichbaren Lösungen unterscheidet, werden zwei Dinge deutlich. Erstens ermöglichen zentrale Verwaltungsfunktionen die Fernverwaltung mehrerer Geräte über eine einzige Oberfläche. Zweitens gibt es Tools, die Daten von allen Geräten an einem Ort zusammenführen.
Tatsächlich sollten diese Funktionen bei jeder UEM-Lösung, die 2022 und darüber hinaus ihren Preis wert ist, zum Standard gehören. Hier sind fünf wichtige Vorteile von UEM:
- Mit der zentralen Verwaltung können Administratoren Einstellungen für ihre gesamte Geräteflotte, etwa Laptops und Smartphones, gleichzeitig konfigurieren.
- Die Single-Sign-on-Funktion (SSO) stellt sicher, dass Nutzer auf alle ihre Anwendungen zugreifen können, ohne immer wieder Anmeldedaten eingeben zu müssen.
- Die Fernüberwachung verkürzt den Zeitaufwand für die Diagnose und führt insgesamt zu einer schnelleren Problemlösung.
- Berichte zur Gerätekonformität liefern wertvolle Einblicke darin, wer Richtlinien befolgt und wer nicht. Darüber hinaus sorgt die integrierte Verschlüsselung dafür, dass vertrauliche Informationen selbst dann geschützt sind, wenn Geräte in unbefugte Hände gelangen.
- Umfangreiche Audit-Protokolle ermöglichen die fortlaufende Analyse von Mustern bei der Gerätenutzung. So bleiben Probleme dauerhaft gelöst und Risiken können proaktiv erkannt werden, bevor sie entstehen.
Auch lesenswert: 5 Schritte zur Absicherung Ihrer mobilen Unternehmensanwendungen
Beste Software für Unified Endpoint Management (UEM)
Citrix Endpoint Management
Citrix Endpoint Management ist eine On-Premises- und cloudbasierte Software von Citrix Systems, die UEM für unternehmenseigene und private Geräte ermöglicht, die geschäftlich genutzt werden. Citrix Endpoint Management umfasst Funktionen für die Verwaltung mobiler Geräte (MDM) und mobiler Anwendungen (MAM). Damit lassen sich Geräte- und App-Richtlinien verwalten und Anwendungen an Nutzer ausliefern. Unternehmensdaten werden durch strenge Sicherheitsmaßnahmen für Identitäten, Geräte, Anwendungen, Daten und Netzwerke geschützt.
Wichtige Unterscheidungsmerkmale
- Trennt geschäftliche Apps und Daten von persönlichen Apps und Daten
- Integration mit LDAP (Lightweight Directory Access Protocol) in Echtzeit zur Nutzerauthentifizierung und Verwaltung von Gruppenrichtlinien sowie zur sofortigen Umsetzung von Richtlinienänderungen abhängig von LDAP-Aktualisierungen
- Sichert und überwacht Geräte durchgängig, einschließlich der Erkennung von Rooting und Jailbreaking, Prüfungen vor der Geräteregistrierung, Geofencing und Tracking, kontextabhängigen Richtlinien, App-Black- und -Whitelists sowie der vollständigen oder selektiven Löschung von Geräten bei Richtlinienverstößen; Compliance-Maßnahmen werden automatisiert
- Integration in bestehende IT-Infrastrukturen wie LDAP, Microsoft Exchange, Public-Key-Infrastruktur (PKI), Netzwerkzugangskontrolle (NAC), Virtual Private Network (VPN), WLAN und Security Information and Event Management (SIEM).
- Ermöglicht Nutzern, ihre Apps aus einer vom Administrator bereitgestellten Liste autorisierter Anwendungen selbst auszuwählen
- Bereitstellung in der Cloud, als SaaS, im Web, auf Mac OS und Windows-Desktops sowie auf Android, iPhone und iPad.
Preise: Citrix Endpoint Management wird auf drei Arten angeboten: als Standalone-, Workspace-Premium- und Workspace-Premium-Plus-Version. Im Durchschnitt kostet ein Standalone-Abonnement 4 US-Dollar/Nutzer/Monat oder 3 US-Dollar/Gerät/Monat, Workspace Premium 18 US-Dollar/Nutzer/Monat und Workspace Premium Plus 25 US-Dollar/Nutzer/Monat. Citrix verwendet eine gleitende Skala zur Berechnung der Kosten abhängig von der erforderlichen Anzahl an Nutzern oder Geräten. Bei einem Vertrag mit dreijähriger Laufzeit erhalten Kunden 20 % Rabatt. Unternehmen mit mindestens 2.500 Beschäftigten müssen sich an einen Citrix-Experten wenden , um ein individuelles Angebot zu erhalten.
Microsoft Intune
Microsoft Intune ist eine cloudbasierte UEM-Lösung mit Schwerpunkt auf der Verwaltung mobiler Geräte (MDM) und mobiler Apps (MAM). Unternehmen können steuern, wie ihre Geräte – etwa Mobiltelefone, Tablets und Laptops – genutzt werden. Außerdem lassen sich konkrete Richtlinien für Apps festlegen.
Wichtige Unterscheidungsmerkmale
- Administratoren können Nutzer- und Gerätegruppen erstellen, um schnell auf mehrere Nutzer und Geräte gleichzeitig zuzugreifen
- Löscht Organisationsdaten anwendungsbezogen aus Apps.
- Intune umfasst Geräteeinschränkungsrichtlinien, mit denen Administratoren Android-, iOS/iPadOS-, macOS- und Windows-Geräte steuern können
- Intune kann mobile Geräte in Umgebungen, in denen Smartcards zur Authentifizierung, Verschlüsselung und Signierung erforderlich sind, mit einem von einer Smartcard abgeleiteten Zertifikat ausstatten
- Ermöglicht den Fernzugriff auf Geräte zur Fehlerbehebung oder zum Löschen von Daten
- Microsoft Intune weist Unternehmensnutzern und -geräten VPN-Konfigurationen zu, damit sie sicher eine Verbindung zum Unternehmensnetzwerk herstellen können.
Preise: Die Preise für Microsoft Intune beginnen bei 10,60 US-Dollar pro Nutzer und Monat. Microsoft Intune bietet zwei Tarife: Enterprise Mobility + Security E3 für 10,60 US-Dollar pro Nutzer und Monat sowie Enterprise Mobility + Security E5 für 16,40 US-Dollar pro Nutzer und Monat. Außerdem bietet Microsoft Intune ein abonnementbasiertes, nutzerunabhängiges Modell für 2 US-Dollar pro Gerät und Monat an, mit dem Unternehmen Geräte verwalten können, die keinen bestimmten Nutzern zugeordnet sind. Enterprise Mobility + Security E5 kann drei Monate kostenlos getestet werden.
Hexnode UEM
Hexnode ist ein UEM-System, mit dem Unternehmen Endgeräte über ein einziges Dashboard steuern können. Es bietet umfassende Software für das Mobilitätsmanagement, die mit allen wichtigen Plattformen kompatibel ist, darunter Android, Windows, iOS, macOS, Fire OS und Apple TV.
Wichtige Unterscheidungsmerkmale
- Hexnode bietet Zero-Touch-Bereitstellung und die Massenregistrierung von Nutzern. Nutzer können ihre Geräte selbst registrieren. Eine Registrierung ist auch über andere Verfahren wie QR-Code-, E-Mail-/SMS-Registrierung und weitere Methoden möglich
- Mit der Kiosk-Lösung von Hexnode lässt sich die Nutzung von Android-, iOS-, Windows- und Apple-TV-Geräten auf bestimmte Umgebungen beschränken
- Die Funktionen von Hexnode für das Ausgabenmanagement überwachen und prüfen die Datennutzung. Sie ermöglichen die Begrenzung von WLAN-/Mobilfunkdaten, Anruf- und SMS-Funktionen, Tethering und anderen nicht arbeitsbezogenen Aktivitäten
- Hexnode ermöglicht Administratoren verschiedene Fernaktionen auf Geräten, darunter das Sperren, Löschen, Klingelnlassen, Ausschalten und Neustarten von Geräten
- Mit der Hexnode-Ortung können Sie den aktuellen Standort von Geräten ermitteln und vermisste Geräte über die Standardkarte von Hexnode oder Google Maps verfolgen.
Preise: Hexnode UEM ist in fünf Preisvarianten erhältlich, die von 1,08 bis 5,4 US-Dollar reichen. Alle Hexnode-UEM-Tarife können außerdem kostenlos getestet werden. Der Express-Tarif umfasst die Basic MDM Suite und Basic Kiosk für 1,08 US-Dollar pro Gerät und Monat; der Pro-Tarif umfasst Advanced MDM und Kiosk Essentials für 1,8 US-Dollar pro Gerät und Monat; der Enterprise-Tarif umfasst Basic UEM und Advanced Kiosk für 2,7 US-Dollar pro Gerät und Monat; der Ultimate-Tarif umfasst Advanced UEM und Complete Kiosk für 3,6 US-Dollar pro Gerät und Monat; der Ultra-Tarif umfasst Complete UEM und Complete Kiosk für 5,4 US-Dollar pro Gerät und Monat.
Miradore
Miradore ist eine cloudbasierte UEM-Software, mit der sich Smartphones, Tablets, Laptops und Desktopcomputer sowie zusätzliche Geräte und Ausrüstung wie Monitore, VR-Headsets, Drucker und Wearables verwalten lassen.
Wichtige Unterscheidungsmerkmale
- Bestandsdaten zu Geräten werden von den in Miradore verwalteten Geräten erfasst. Mit dem Berichts-Builder von Miradore können außerdem zusammenfassende Berichte zu den Bestandsdaten erstellt werden.
- Gerätekonfiguration und -einschränkung
- Die Durchsetzung von Geschäftsrichtlinien und Automatisierungen ermöglicht es Administratoren, Richtlinien für Geräte festzulegen.
- TeamViewer-Integration zur Behebung von Problemen und für Fernunterstützung
- Unterstützt Sicherheitsaktionen wie das Sperren und Löschen eines Geräts aus der Ferne sowie das selektive Löschen und Neustarten eines Geräts.
- Patch-Management und automatische Erkennung von Geräten und Nutzern.
- Unterstützt die Bereitstellung auf allen wichtigen Mobil- und Desktopgeräten.
Preise: Miradore bietet einen kostenlosen Tarif für eine unbegrenzte Anzahl an Geräten sowie einen Premium-Tarif für 2,5 US-Dollar pro Gerät und Monat oder 2 US-Dollar pro Gerät und Monat bei jährlicher Zahlung. Außerdem gibt es einen Premium-Tarif für Partner; das Angebot wird jedoch nur auf Anfrage bereitgestellt.
BlackBerry UEM
BlackBerry UEM ermöglicht das sichere Internet der Dinge (IoT) mit umfassendem Endpoint-Management und Richtliniensteuerung für die wachsende Flotte an Geräten und Anwendungen der Nutzer. Mit BlackBerry UEM können Beschäftigte in Unternehmen nahezu von jedem Gerät und überall aus arbeiten – über ein einziges Verwaltungsdashboard und mit durchgängiger Sicherheit.
Wichtige Unterscheidungsmerkmale
- BlackBerry UEM weist Nutzern auf Grundlage der Anwendungsnutzung Verhaltensrisikowerte zu. Nutzer, die Anwendungen regelmäßig verwenden, werden dabei als risikoarm eingestuft
- BlackBerry bietet eine Multi-Faktor-Authentifizierung (MFA) für eine sichere und unkomplizierte Verbindung zu einem VPN auf einem ungesicherten Gerät
- BlackBerry UEM überwacht mobile Geräte über eine einzige Verwaltungsschnittstelle, reduziert Risiken und gewährleistet die Einhaltung gesetzlicher Vorschriften
- Das Besitzmodell von BlackBerry UEM umfasst Bring Your Own Device (BYOD), unternehmenseigene und privat genutzte Geräte (COPE) sowie unternehmenseigene Geräte für geschäftliche Zwecke (COBO)
- BlackBerry UEM unterstützt Wearables wie Datenbrillen.
Preise: Auf der Website des Anbieters sind keine Preisinformationen verfügbar. BlackBerry bietet jedoch eine kostenlose Testversion an, und Angebote werden auf Anfrage erstellt.
Scalefusion
Scalefusion UEM ermöglicht die Verwaltung von Unternehmensgeräten, BYOD und Enterprise Mobility Management (EMM). Scalefusion unterstützt die Belegschaft eines Unternehmens – von Remote-Teams bis hin zu Mitarbeitenden an der Front – bei Interaktion, Kommunikation und der Erledigung von Aufgaben. Außerdem können IT-Mitarbeiter Geräterichtlinien festlegen, ohne die Nutzererfahrung zu beeinträchtigen.
Wichtige Unterscheidungsmerkmale
- Unterstützt die Massenregistrierung von Geräten über Android Zero-touch
- Konfiguriert Geräte mithilfe von Gerätemanagementrichtlinien wie App-Management, Branding sowie Hardware- und Sicherheitseinstellungen
- Schützt unternehmenseigene Geräte und Daten vor Malware und unbefugtem Zugriff
- Lädt Unternehmens-Apps auf Geräte und verwaltet sie, darunter Google Play, App Store, Windows Business Store, Apple Volume Purchase Program und Enterprise Store
- Reduziert Geräteausfallzeiten durch Echtzeit-Support und die Behebung von Geräteproblemen auf unbeaufsichtigten Kiosken und digitalen Beschilderungen
- Mit Scalefusion DeepDive lassen sich Gerätebestände verfolgen sowie Geräteanalysen, Akkulaufzeit, Datenverbrauch und Speicherplatz auswerten.
Preise: Scalefusion bietet drei Tarife: Der Starter-Tarif kostet 24 US-Dollar pro Gerät und Monat und umfasst die reguläre Geräteverwaltung; der Business-Tarif kostet 36 US-Dollar pro Gerät und Monat und bietet erweiterte Funktionen für die Geräteverwaltung; der Enterprise-Tarif kostet 48 US-Dollar pro Gerät und Monat und umfasst umfassende Funktionen für die Geräte- und Endpoint-Verwaltung. Alle Tarife beinhalten eine 14-tägige kostenlose Testversion und werden jährlich abgerechnet.
Workspace ONE
Workspace ONE UEM vereint BYOD- und unternehmenseigene Geräte für die plattformübergreifende Verwaltung von Endgeräten, Apps, Zugriffskontrollen und mehr. Mit Workspace ONE UEM lässt sich der gesamte Lebenszyklus jedes Endgeräts verwalten – mobile Geräte (Android, iOS), Desktops (Windows 10, macOS, Chrome OS) und IoT-Geräte über eine einzige Verwaltungsschnittstelle.
Wichtige Unterscheidungsmerkmale
- Unternehmensdaten auf Mobilgeräten in einem separaten Arbeitsbereich bzw. Container speichern
- BYOD-Administratoren können Datenlecks verhindern, indem sie eine DLP-Richtlinie auf Grundlage der Unternehmensanforderungen erstellen
- Kognitive Erkenntnisse und regelbasierte Automatisierung nutzen, um die Nutzererfahrung zu verbessern, die IT-Auslastung zu reduzieren und proaktives Management und proaktive Sicherheit zu ermöglichen
- Den gesamten Lebenszyklus jedes Endgeräts – mobil (Android, iOS), Desktop (Windows 10, macOS, Chrome OS), robust und sogar IoT – über EINE Verwaltungskonsole verwalten, um alle Mobilitätsanwendungsfälle zu unterstützen.
Preise: Workspace ONE UEM bietet monatliche, abonnementbasierte Tarife an. Dazu gehören der Standard-Tarif für 3,78 US-Dollar pro Gerät und Monat bzw. 6,52 US-Dollar pro Nutzer und Monat, der Advanced-Tarif für 6 US-Dollar pro Gerät und Monat bzw. 10,90 US-Dollar pro Nutzer und Monat sowie der Enterprise-Tarif für 10 US-Dollar pro Gerät und Monat bzw. 15 US-Dollar pro Nutzer und Monat. Eine kostenlose Testversion ist ebenfalls verfügbar.
Ivanti Unified Endpoint Manager
Ivanti UEM bietet Fernsteuerung und Problemlösung, Überwachung und Alarmierung, Inventarerkennung, Lizenzverwaltung und weitere Funktionen, mit denen Unternehmen die Sicherheit und Geräte mobiler Umgebungen verwalten können. Ivanti ermöglicht es Unternehmen, Richtlinien und Berechtigungen durchzusetzen sowie Risiken vorausschauend und zeitnah zu erkennen und zu beheben.
Wichtige Unterscheidungsmerkmale
- Windows- und Mac-Geräte aus der Ferne steuern, um Probleme zu beheben
- Software-Rollouts für eine ausgewählte Nutzergruppe mit Apps und Patches bereitstellen und automatisieren
- Sowohl agentenlose als auch agentenbasierte Scans verwenden, um Details zu jedem Gerät zu ermitteln
- Vorlagenbasierte Bereitstellung nutzen, um Geräte schneller und einfacher neu zu installieren
- IoT-Verwaltung einschließlich tvOS und Raspberry Pi.
- Die Bereitstellung erfolgt als SaaS-Lösung sowie webbasiert und cloudbasiert; die Software kann unter Windows installiert werden.
Preise: Ivanti bietet eine kostenlose Testversion sowie ein auf Angeboten basierendes Preismodell. Sie können vor einer Kaufentscheidung eine Demo buchen beim Ivanti-Team.
IBM Security MaaS360 with Watson
IBM Security MaaS360 with Watson ist eine KI-gestützte UEM-Lösung, die Anwendungen, Inhalte und Daten schützt. So können Sie Ihre Remote-Belegschaft und Bring-Your-Own-Device-(BYOD)-Initiativen schnell ausbauen und gleichzeitig eine Zero-Trust-Strategie entwickeln. KI und prädiktive Analysen warnen vor möglichen Bedrohungen für Endgeräte und bieten Maßnahmen zur Behebung, um Sicherheitsverletzungen und Unterbrechungen zu verhindern.
Wichtige Unterscheidungsmerkmale
- Schnelle Bereitstellung, Transparenz und Kontrolle über alle Mobilgeräte und Anwendungen hinweg ermöglichen
- Die mobile Datennutzung auf Geräten verfolgen und automatische Warnungen einrichten, wenn festgelegte Grenzwerte überschritten werden
- Nutzern den sicheren Zugriff auf Arbeitsanwendungen ohne Passwort ermöglichen und gleichzeitig den Zugriff beschränken, um Unternehmensdaten zu schützen
- Bereitstellungen mit zusätzlichen IAM-Funktionen (Identity and Access Management) wie Single Sign-on (SSO), Multi-Faktor-Authentifizierung (MFA) und der delegierten Kontrolle über die Verwaltung von Geschäftsbereichen anpassen.
Preise: IBM MaaS360 bietet fünf Editionen an, darunter eine 30-tägige kostenlose Testversion, den Essentials-Tarif ab 4,00 US-Dollar pro Client-Gerät und Monat, den Deluxe-Tarif ab 5,00 US-Dollar pro Client-Gerät und Monat, den Premier-Tarif ab 6,25 US-Dollar pro Client-Gerät und Monat sowie den Enterprise-Tarif ab 9,00 US-Dollar pro Client-Gerät und Monat.
Auswahl einer Unified-Endpoint-Management-Plattform
Eine für Ihr Unternehmen passende UEM-Plattform zu finden und auszuwählen, ist kein einfacher Prozess. Sie benötigen ein Tool, das Ihnen die Kontrolle über Unternehmensgeräte gibt, Sie über neu erkannte Bedrohungen informiert, die Einhaltung interner und externer Standards gewährleistet und vieles mehr bietet, ohne Abstriche bei Sicherheit oder Benutzerfreundlichkeit zu machen.
Der erste Schritt bei der Auswahl einer UEM-Lösung besteht darin, die Anforderungen Ihres Unternehmens zu bewerten. Konkret sollten Sie sich fragen:
- Benötigen wir ein Tool, das Virenschutz für all unsere Geräte bietet, oder reichen unsere aktuelle Antivirensoftware und ein On-Premises-Tool aus?
- Wenn wir eine vielseitige Geräteidentität nutzen könnten, um SSO über mehrere Anwendungen hinweg zu implementieren, wäre das für uns sinnvoll?
- Wie sieht es mit der Verwaltung mobiler Anwendungen aus?
- Möchten wir lieber eine zentrale Stelle, an der die IT Richtlinien für Geräte und Nutzer verwalten kann, oder sind separate Lösungen für diese Aufgaben besser geeignet?
- Wie sieht es mit dem Fernzugriff aus – wäre es sinnvoll, PCs über eine zentrale Konsole verwalten zu können, anstatt sich von zu Hause oder einem anderen entfernten Standort aus einzeln bei jedem Rechner anzumelden?
Wenn Sie jede Frage den besonderen Anforderungen Ihres Unternehmens gegenüberstellen, finden Sie leichter eine Lösung, die zu Ihrer Umgebung passt.
Als Nächstes lesen:Die beste Backup-Software zur Sicherung Ihrer Daten 2022