Viele Organisationen setzen insbesondere im Zeitalter der Remote-Arbeit verstärkt auf Bring Your Own Device (BYOD)-Richtlinien und eine generell intensivere Nutzung mobiler Geräte. Doch ohne Richtlinien und Verfahren für das Mobile Device Management sowie unterstützende Tools stehen IT- und Betriebsteams bei der Verwaltung von Geräten, Anwendungen und Benutzern vor Dutzenden Herausforderungen.
Wenn Ihr Unternehmen nach neuen Tools sucht, die das Onboarding und Offboarding mobiler Geräte, deren Sicherheit und weitere Verwaltungsanforderungen unterstützen, sollten Sie in eine der in diesem Artikel vorgestellten Top-Lösungen für Mobile-Device-Management-Software (MDM) investieren.
Außerdem lesenswert: 5 Schritte zur Absicherung Ihrer mobilen Unternehmensanwendungen
Die besten Mobile-Device-Management-Lösungen für Unternehmen
- Was ist Mobile Device Management?
- Was ist MDM-Software?
- Top-MDM-Software
- Wer benötigt MDM-Software?
- Vorteile des Mobile Device Managements
Was ist Mobile Device Management?
Mobile Device Management bezeichnet die Praxis, bei der IT- und Sicherheitsteams zusammenarbeiten, um die Benutzergeräte eines Unternehmens sicher bereitzustellen, Fehler zu beheben und sie fortlaufend zu verwalten. Diese Teams richten die mobilen Geräte der Mitarbeiter – etwa Mobiltelefone, Tablets und Laptops – so ein, dass sie sowohl Leistungs- als auch gesetzliche Compliance-Anforderungen erfüllen. Die Einrichtung umfasst nicht nur die eigentliche Gerätehardware, sondern kann auch die Installation der auf dem Gerät benötigten Software und Anwendungen einschließen.
Mobile Device Management erfolgt häufig remote, insbesondere bei weltweit tätigen Remote-Teams und Mitarbeitern, die ihre eigenen Geräte für die Arbeit verwenden. Auch auf persönlichen Geräten, die auf Unternehmensdaten und -anwendungen zugreifen, kann Mobile Device Management eingesetzt werden, um vertrauliche Unternehmensinformationen zu segmentieren und zu schützen.
Mehr zu diesem Thema bei eWeek: Acht Best Practices für die Absicherung langfristiger Remote-Arbeit
Was ist MDM-Software?
MDM-Software ist ein Teil des Mobile-Device-Management-Puzzles. IT- und Sicherheitsteams übernehmen die Hauptarbeit bei der Erstellung und Durchsetzung einer MDM-Richtlinie, doch MDM-Software unterstützt sie in diesen zentralen Bereichen:
- Bereitstellung und Verwaltung von Geräten
- Geräteübersicht und Dashboarding, was insbesondere für Audits nützlich ist
- Sicherheitsmanagement für Daten, Anwendungen und Inhalte
- Sicherheitsüberwachung und Anwendungsperformancemanagement
- Analysen zur Datensicherheit und zu Leistungskennzahlen
- Unterstützende KI/ML
- Automatisierung von Workflows
Mehr zum Application Performance Management: Die Bedeutung des Application Performance Managements (APM) für cloudbasierte Netzwerke
Top-MDM-Software
Hexnode MDM
Hexnode MDM ist aufgrund seiner Benutzerfreundlichkeit und Vielseitigkeit eine beliebte Lösung auf dem Markt für Mobile Device Management. Viele Benutzer schätzen die Kombination aus einer einfachen Benutzeroberfläche und zahlreichen Sicherheits- und Containerisierungsoptionen. Hexnode MDM bietet seinen Kunden außerdem eine Vielzahl von Unternehmensintegrationen mit Organisationen wie Microsoft, Google, Apple, Sony, Samsung, Android, Zendesk und Honeywell.
Wichtige Funktionen:
- Anwendungsverwaltung durch Blacklisting und Whitelisting, Verwaltung von Upgrades und Downgrades sowie Katalogisierung
- Sicherheitsmanagement mit Datenverschlüsselung und -löschung, E-Mail-Verwaltung und automatischer Sperrung
- Automatisierte Compliance-Überwachung
- Kiosk-Sperrmodus zur Verwaltung des Benutzer-Browsings
- Geofencing und Geräteverfolgung
Vorteil: Hexnode MDM bietet ausdrücklich Funktionen und Vorlagen für das Ausgabenmanagement.
Nachteil: Einige Kunden wünschen sich zusätzliche Sicherheitsfunktionen für den administrativen Zugriff.
Preise: Die Preisoptionen sind hier aufgeführt. Für Hexnode MDM ist eine kostenlose Testversion verfügbar.
ManageEngine MDM Plus
ManageEngine Mobile Device Manager Plus ist eine MDM-Lösung, mit der Unternehmensadministratoren mobile Geräte von Apple, Android, Windows und Chrome verwalten können. Die Lösung bietet leistungsstarke Funktionen für die Remoteverwaltung und Fehlerbehebung sowie verschiedene Funktionen zur Berechtigungsfestlegung, etwa den Kioskmodus. Vielleicht noch wichtiger: Die Lösung eignet sich für unterschiedlichste Belegschaftstypen und Standorte, bietet Funktionen zur Verwaltung robuster Geräte und unterstützt mehrere Sprachen.
Wichtige Funktionen:
- Verwaltung der Geräteregistrierung mit Zwei-Faktor-Authentifizierung (2FA)
- Anwendungs-, Katalog- und Profilverwaltung
- Plattform-Containerisierung und Exchange ActiveSync für die E-Mail-Verwaltung
- Prüfung mobiler Geräte mit bereitgestellten Berichtsvorlagen
- Verwaltung robuster Geräte
Vorteil: Viele Kunden weisen darauf hin, dass ManageEngine eine starke Schulung und kontinuierlichen Kundensupport bietet.
Nachteil: Einige Benutzer hatten Schwierigkeiten bei der Einrichtung und Verwendung angepasster Berichte.
Preise: Die Preise unterscheiden sich je nach Anzahl der verwalteten Geräte, monatlicher oder jährlicher Zahlung und Infrastrukturkonfiguration. Vollständige Preisinformationen finden Sie hier.
SOTI MobiControl
SOTI MobiControl ist eine der flexibelsten MDM-Lösungen, wenn es um die Arbeit mit unterschiedlichen Geräten und Endpunkten geht. MobiControl ist mit vielen älteren Geräten, IoT-Endpunkten sowie Geräten und Betriebssystemen wie Google Android, Apple iOS und macOS sowie Microsoft Windows und Linux kompatibel.
Wichtige Funktionen:
- On-Demand-Registrierung und -Bereitstellung über SOTI Stage, Apple DEP, Android Zero-Touch Enrollment, Samsung KME, Windows Autopilot und Zebra StageNow
- Verwaltung Linux-basierter mobiler Geräte und intelligenter IoT-Endpunkte
- SOTI Hub und SOTI Surf für die sichere Inhaltsverwaltung und den mobilen Zugriff
- SOTI MobiControl System Health Dashboard für Echtzeit- und historische Daten zum mobilen Betrieb
- Pakete und Profile für die Anwendungsverwaltung
Vorteil: SOTI MobiControl bietet eine der wenigen Verwaltungslösungen für mobile Linux-Geräte und intelligente IoT-Endpunkte.
Nachteil: Obwohl SOTI systemübergreifende Kompatibilität mit verschiedensten Gerätetypen bietet, wünschen sich einige Benutzer mehr Integrationsmöglichkeiten für iOS- und macOS-Geräte.
Preise: Preisinformationen werden direkt vom SOTI-Vertriebsteam bereitgestellt. Eine kostenlose Testversion ist verfügbar.
IBM Security MaaS360 with Watson
IBM Security MaaS360 with Watson ist eine von vielen führenden Unternehmenslösungen von IBM. Im Vergleich zu den meisten anderen MDM-Lösungen bietet MaaS360 eine umfangreichere Sammlung von Lösungen für Sicherheitsmanagement und Bedrohungserkennung. Das Produkt profitiert außerdem von der Unterstützung durch Watson sowie weiteren KI/ML-Funktionen, die es Unternehmen erleichtern, ihre Workflows für Richtlinien- und Onboarding-Management zu automatisieren.
Wichtige Funktionen:
- Sichere Verschlüsselung für Container
- KI-Erkenntnisse zur Bedrohungserkennung, Produktivitätsverwaltung, zu Branchenerkenntnissen und Produktneuigkeiten
- Richtlinienempfehlungen über die MaaS360 Policy Recommendation Engine
- Analyse strukturierter und unstrukturierter Daten über den KI-gestützten UEM Advisor
- Sicherheitsfunktionen für SSO und MFA
Vorteil: IBM bietet äußerst fortschrittliche KI- und automatisierte Erkenntnisfunktionen, insbesondere mithilfe von IBM Watson.
Nachteil: Einige Benutzer haben angegeben, dass die Benachrichtigungen zur Geräteverwaltung inkonsistent sind.
Preise: Detaillierte Preisinformationen sind hier verfügbar. Eine kostenlose Testversion ist verfügbar.
Citrix Endpoint Management
Citrix Endpoint Management ist eine führende Lösung für die Verwaltung mobiler Geräte und Remoteinfrastrukturen für Unternehmen, die eine große Vielfalt an Gerätetypen verwalten möchten. Zusätzlich bietet das Citrix-Team gezielte Unterstützung für Unternehmen, die lokale Bereitstellungen in die Cloud verlagern möchten.
Wichtige Funktionen:
- Plattformunterstützung für Android, Apple, Windows, Chrome OS, Raspberry Pi und Alexa for Business
- Trennung von Unternehmensdaten und persönlichen Daten
- SAML-Authentifizierungsintegration mit Citrix Content Collaboration
- Servicenknoten für Lastausgleich und Endpunktverwaltung
- Standortüberwachung mit verfügbaren Funktionen für Datenbanken, Unternehmenskonnektivität, VPN-Tunnel und Endpunktverwaltung
Vorteil: Citrix bietet eine der größten Plattform- und Herstellerflexibilitäten für kompatible Benutzergeräte.
Nachteil: Diese Lösung kann schnell teuer werden, wenn Sie nicht bereits mit Citrix-Hardware und anderen Programmen arbeiten.
Preise: Citrix Endpoint Management ist in drei verschiedenen Tarifen erhältlich: Standalone, Workspace Premium und Workspace Premium Plus. Weitere Informationen zu den Preisen finden Sie hier.
Microsoft Endpoint Manager
Microsoft Endpoint Manager ist eine der neuesten Einführungen von Microsoft und kombiniert Microsoft Intune, eine echte MDM-Plattform, mit Configuration Manager. Diese kombinierte Lösungssammlung erleichtert Organisationen die Verwaltung anderer Arten von Remoteendpunkten über eine Cloudinfrastruktur. Durch die Ergänzung um Configuration Manager ist dieses Tool sowohl für die Verwaltung mobiler Geräte als auch für die Verwaltung und Konfiguration lokaler Clients und Server eine führende Lösung.
Wichtige Funktionen:
- Remoteverwaltung und -löschung von Daten auf verlorenen, gestohlenen und ausgemusterten Geräten
- Gruppenverwaltung für Benutzer, Geräte und mobile Anwendungen
- Selektive Datenlöschung, bei der nur Organisationsdaten entfernt werden
- Berichte zu Nutzungs- und Compliance-Kennzahlen für Benutzer und Geräte
- Zugriff auf Azure AD zur Trennung von Organisationsdaten und persönlichen Daten
Vorteil: Als Teil der Microsoft-Technologiefamilie bietet Microsoft Endpoint Manager native Integrationsfunktionen für den Zugriff auf eine Vielzahl führender Lösungen für Sicherheit und Arbeitsplatzverwaltung.
Nachteil: Einige Kunden sind der Ansicht, dass Microsoft bei den MDM-Berichtsfunktionen im Vergleich zu einigen anderen führenden Lösungen eingeschränkt ist.
Preise: Weitere Informationen zu Gerätelizenzen und Kosten finden Sie hier.
Trend Micro Mobile Security
Wie der Name bereits andeutet, konzentriert sich Trend Micro Mobile Security als MDM-Lösung stark auf die Bereitstellung vielfältiger Sicherheitslösungen für mobile Geräte. Das Produkt bietet auf Administratorebene verschiedene Steuerungsmöglichkeiten, mit denen Unternehmen einschränken können, wie Benutzer ihre bevorzugten persönlichen Anwendungen im Zusammenhang mit Arbeits- und Arbeitsplatzdaten nutzen. Zu den eingeschränkten Anwendungen und Benutzeraktionen gehören unter anderem Kontenänderungen, Roaming, AirDrop, die Steuerung mobiler Daten, der Sperrbildschirm, das Koppeln und „Meine Freunde suchen“.
Wichtige Funktionen:
- Remote-Registrierung, -Bereitstellung und -Deprovisionierung von Geräten mit Unternehm Netzwerk-einstellungen
- Unterstützte Bereitstellung von Apple TV- und AirPrint-Diensten für iOS-Benutzer
- Unterstützung für Standort- und Bestandsverwaltung von Geräten
- Verwaltung geräteübergreifender Richtlinien und Gruppenrichtlinien
- Bereitstellung von Richtlinien über die International Mobile Equipment Identity (IMEI), WLAN- und Mac-Adresse
Vorteil: Über MDM hinaus umfasst diese Trend-Micro-Lösung auch die Verwaltung mobiler Anwendungen und Dienste zur Bewertung der Reputation mobiler Anwendungen.
Nachteil: Einige Benutzer haben bei der Nutzung dieser Lösung Verzögerungen festgestellt, während andere bemerkt haben, dass sie viel Speicher beansprucht.
Preise: Die Preise werden direkt vom Trend-Micro-Vertriebsteam angeboten. Eine kostenlose Testversion ist verfügbar.
Jamf Pro
Jamf Pro, früher als Casper Suite bekannt, ist ein auf Apple-Produkte spezialisiertes MDM, das sich auf die Optimierung der Produktivität von Endbenutzern konzentriert. Viele Benutzer wählen dieses Tool aufgrund seiner Spezialisierung auf das Lebenszyklusmanagement von Anwendungen und seiner Self-Service-Optionen. Obwohl Benutzer mit Jamf Pro größtenteils auf die Verwaltung von Apple-Produkten beschränkt sind, bietet das Tool auch Integrations- und API-Möglichkeiten.
Wichtige Funktionen:
- Zero-Touch-Bereitstellung für Apple-Geräte
- Richtlinien und Skripte für Geräteverwaltung und Anpassung
- Anwendungslebenszyklusmanagement mit verfügbarem Self-Service-Katalog
- Bestandsverwaltung mit benutzerdefinierten Berichten, Warnmeldungen und Lizenzverwaltung
- Integrationen mit mehreren Apple-, Cisco- und Microsoft-Tools sowie API-Verfügbarkeit für weitere Integrationen
Vorteil: Die Self-Service-Option für den Unternehmens-App-Store ermöglicht es Benutzern, sichere und geprüfte Anwendungen zu installieren, ohne ein Ticket einzureichen oder eine direkte Überwachung zu benötigen.
Nachteil: Einige Benutzer hatten Schwierigkeiten mit den Self-Service-Einrichtungsoptionen auf ihren mobilen Geräten.
Preise: 3,33 US-Dollar pro Monat und iOS- oder tvOS-Gerät, 7,17 US-Dollar pro Monat und Mac. Weitere Informationen finden Sie hier.
Rippling MDM
Rippling MDM ist eine führende Lösung für die Verwaltung mobiler Geräte für Unternehmen, die insbesondere Apple- und Windows-Geräte verwalten möchten. Dieses Produkt bietet eine gute Kombination aus benutzerdefinierten Aktionen und vorgefertigten Vorlagen, sodass Administratoren das Tool entsprechend ihrer Erfahrung mit Anpassungen einsetzen können. Obwohl Rippling MDM als separate Lösung für das Workforce-Management erworben werden kann, wird es häufig als Teil der Rippling-Unity-Plattform gekauft.
Wichtige Funktionen:
- Kontoerstellung und Berechtigungsverwaltung mit Gruppierung von Benutzerrollen für Drittanbieteranwendungen
- Native Geräteversendung und -verfolgung
- Geplante Sperrung und Löschung von Gerätedaten
- Vorgefertigte Workflow-Vorlagen
- Abholung von Geräten sowie externe Verwaltung und Lagerung
Vorteil: Rippling bietet Lösungen für die Abholung, den Versand und die Lagerung von Hardware, einschließlich eines eigenen externen Lagers für Kunden.
Nachteil: Die Lösungen von Rippling sind weitgehend auf Apple- und Windows-Geräte beschränkt.
Preise: Rippling ist ab 8 US-Dollar pro Monat und Benutzer verfügbar. Weitere Informationen zu den Preisen finden Sie hier.
Miradore
Miradore ist eine MDM-Lösung, die speziell die Verwaltung von Apple-, Windows- und Android-Geräten unterstützt. Obwohl sie zu den weniger bekannten Lösungen auf dieser Liste gehört, entscheiden sich viele Kunden weiterhin für Miradore und arbeiten damit, weil die Lösung übersichtliche Benutzeroberflächen, einfache Automatisierungsfunktionen und Sicherheitsfunktionen wie Datenverschlüsselung und Anwendungsverwaltung bietet.
Wichtige Funktionen:
- Selektive Datenlöschung für mobile Remote-Geräte
- Automatisierte Patchverwaltung
- Konfigurationsprofile wie der Einzel-App-Kioskmodus
- Standortverfolgung für Android- und iOS-Plattformen
- Anwendungs-Blacklist und -Whitelist
- Automatisierte Geräteregistrierung und Richtlinienbereitstellung
Vorteil: Miradore gehört zu den wenigen Lösungen auf diesem Markt, die über den Zeitraum der kostenlosen Testversion hinaus eine kostenlose Option anbieten. Diese Version unterstützt sogar eine unbegrenzte Anzahl von Geräten, allerdings mit eingeschränktem Funktionsumfang.
Nachteil: Bei bestimmten Geräten treten nach der Registrierung bei Miradore Funktionsprobleme auf.
Preise: Miradore ist in kostenlosen und Premium-Versionen sowie mit einem kostenlosen Testzeitraum verfügbar. Weitere Informationen zu den Preisen finden Sie hier.
Wer benötigt MDM-Software?
Da viele Teams ihren Mitarbeitern inzwischen ermöglichen, mithilfe mobiler Geräte zu arbeiten, sind MDM-Richtlinien und MDM-Software für nahezu alle Arten von Organisationen nützlich. Zu den Teams, die am meisten von MDM-Software profitieren, gehören:
- Teams mit Remote- und Außendienstmitarbeitern, die regelmäßig mithilfe mobiler Geräte arbeiten.
- Teams, die äußerst sensible Daten wie PHI oder PII verwalten.
- Teams mit einer großen Zahl von Mitarbeitern und/oder hoher Fluktuation.
- Teams, die in großem Umfang Mobiltelefone und Tablets des Unternehmens ausgeben.
- Teams, die eine bessere Sicherheitsüberwachung und Transparenz wünschen.
- Teams, die ihren Mitarbeitern erlauben, eigene Geräte für die Arbeit zu verwenden.
Mehr zum Compliance-Management: Fünf Tipps zum Verwalten der Compliance in Unternehmensnetzwerken
Vorteile des Mobile Device Managements
Überwachung von Remote-Geräten
Wenn Mitarbeiter an entfernten Standorten arbeiten und ihre eigenen mobilen Geräte verwenden, kann es schwierig werden, verdächtiges Netzwerkverhalten interner Benutzer oder potenzieller Hacker zu überwachen. Die meisten MDM-Softwarelösungen umfassen eine Überwachung von Remote-Geräten, sodass Administratoren verdächtige Aktivitäten in ihrem Netzwerk problemlos einsehen und sogar Funktionsprobleme erkennen können, die eine Fehlerbehebung erfordern. Mitarbeiter können weiterhin von überall aus arbeiten und erhalten dennoch die erforderliche Sicherheit und Unterstützung.
Sicherheit auf Daten- und Anwendungsebene
MDM-Lösungen verwenden Container und verschiedene daten- und anwendungszentrierte Sicherheitsformen, um einen möglichst granularen Schutz mobiler Geräte zu erreichen. Da die Daten- und Anwendungssicherheit im Mittelpunkt steht, trennt MDM-Software private und berufliche Nutzungsszenarien auf einem mobilen Gerät, sodass die sensibelsten beruflichen Daten nicht durch fehlende private Sicherheits- oder Compliance-Funktionen gefährdet werden.
Verbesserte Kenntnisse über Daten und Leistung
Durch die granularen Trennungen von Daten, Anwendungen und Programmen, die MDM-Software ermöglicht, sowie durch die Überwachung mobiler Geräte verbessern Administratoren dank der gewonnenen Transparenz ihre Kenntnisse über Netzwerkdaten und -leistung. Diese umfassende Transparenz erleichtert es Netzwerkadministratoren, ihre Netzwerke wirklich zu kennen und sich auf wichtige Ereignisse wie Sicherheits- und Compliance-Audits vorzubereiten.
Mehr zur Netzwerküberprüfung: Erstellen einer Checkliste für die Netzwerküberprüfung
Effiziente Benutzerunterstützung und Fehlerbehebung
Die durch die Überwachung mobiler Geräte gewonnene erhöhte Transparenz hilft nicht nur dem Unternehmen und seinen Netzwerkadministratoren, sondern kann auch für Mitarbeiter nützlich sein, wenn sie Unterstützung bei der Fehlerbehebung oder vom Service Desk für ihre Geräte benötigen. Selbst die Geräte von Remote-Mitarbeitern werden regelmäßig erfasst und anhand verschiedener Leistungskennzahlen analysiert. Außerdem werden sie zunächst mit den geeigneten Richtlinien und Onboarding-Workflows eingerichtet. Da Lösungen für das Mobile Device Management darauf ausgelegt sind, Probleme auf den mobilen Geräten der Benutzer zu erkennen, erhält das Unternehmensnetzwerk die entsprechenden Daten wahrscheinlich schnell genug, um ein Systemproblem zu verhindern oder proaktiv zu beheben, bevor es zu einem größeren Problem wird.
Rollenbasierte Berechtigungen
Nicht jeder Benutzer benötigt für verschiedene Unternehmensdatensätze und Onlineanwendungen dieselbe Zugriffsebene. Mit MDM können Administratoren rollenbasierte Berechtigungen festlegen, sodass keine Unternehmensressourcen unnötig dem Risiko durch Benutzer ausgesetzt werden.
Onboarding und Offboarding
Die Geräte der Mitarbeiter benötigen ebenso wie die Mitarbeiter selbst ein strukturiertes Onboarding und Offboarding. MDM-Software wendet verschiedene Checklisten, Workflows und Funktionen zur Remote-Datenverwaltung an, sodass jedes Gerät genau den erforderlichen Zugriff auf den Arbeitsplatz erhält – und nicht mehr.
Als Nächstes lesen: Beste Remote-Desktop- und Zugriffsoftware 2021