Mobile Geräte: praktisch – und ein Risiko ohne Verwaltung
Firmendaten liegen längst nicht mehr nur auf Servern: E-Mails auf dem Smartphone, Dokumente auf dem Tablet, die Pflege-App auf dem Dienstgerät. Geht ein unverwaltetes Gerät verloren oder wird gestohlen, sind diese Daten ungeschützt. Mobile Device Management löst das Problem: Alle Geräte werden zentral verwaltet, verschlüsselt und lassen sich bei Verlust aus der Ferne sperren oder löschen.
Microsoft Intune – die Cloud-Lösung für Geräteverwaltung
Wir setzen auf Microsoft Intune, die MDM-Lösung aus dem Microsoft-365-Ökosystem. Intune verwaltet Windows-Notebooks, iPhones, iPads und Android-Geräte über eine Plattform – ohne eigenen Verwaltungsserver. Richtlinien wie Verschlüsselungspflicht, PIN-Vorgaben und App-Kontrolle werden zentral definiert und automatisch durchgesetzt. In Kombination mit Conditional Access greifen nur richtlinienkonforme Geräte auf Ihre Unternehmensdaten zu – wie das funktioniert, erklärt unser Beitrag zu Intune & Conditional Access für KMU.
Zero-Touch: neue Geräte richten sich selbst ein
Neue Geräte müssen bei uns nicht mehr von Hand konfiguriert werden. Beim ersten Einschalten meldet sich das Gerät automatisch bei Intune, holt sich Richtlinien, Apps und Einstellungen und ist nach wenigen Minuten einsatzbereit – egal ob es im Büro ausgepackt wird oder direkt beim Mitarbeitenden im Homeoffice ankommt. Das spart bei jedem Rollout spürbar Zeit.
Auch private Geräte – sauber getrennt
Sollen Mitarbeitende ihr privates Smartphone dienstlich nutzen (BYOD), trennt Intune Berufliches und Privates: Firmendaten liegen in einem geschützten Bereich, den Sie verwalten und im Bedarfsfall löschen können – private Fotos und Apps bleiben unangetastet. Das schützt das Unternehmen, ohne in die Privatsphäre einzugreifen.
So führen wir MDM bei Ihnen ein
1. Bestandsaufnahme
Wir erfassen Ihre Geräte, Plattformen und Anforderungen – von Firmen-Notebooks bis zu privaten Smartphones.
2. Richtlinien-Konzept
Gemeinsam definieren wir Sicherheitsrichtlinien: Verschlüsselung, PIN, App-Vorgaben, Trennung privat/dienstlich.
3. Einrichtung
Intune wird konfiguriert und mit Ihrer Microsoft-365-Umgebung sowie Conditional Access verzahnt.
4. Rollout
Bestehende Geräte werden aufgenommen, neue kommen per Zero-Touch dazu – gestaffelt und begleitet.
5. Betrieb
Wir pflegen Richtlinien, verwalten App-Verteilung und unterstützen bei Verlustfällen und Personalwechseln.
Speziell für die Sozialwirtschaft
Pflegedienste arbeiten mobil: Touren-Smartphones, Dokumentations-Tablets, Geräte im Dauereinsatz. Gleichzeitig sind die verarbeiteten Daten besonders schützenswert. MDM sorgt dafür, dass jedes Gerät verschlüsselt, aktuell und im Verlustfall sofort sperrbar ist – ein zentraler Baustein der Anforderungen, die wir auch unter Datenschutz & Compliance und in der IT-Betreuung für Pflegedienste abdecken. MDM ergänzt dabei das Client- & Server-Management um die mobile Geräteflotte und verzahnt sich mit Microsoft 365.
Häufig gestellte Fragen
Microsoft Intune ist die cloudbasierte Geräteverwaltung aus dem Microsoft-365-Ökosystem. Sie verwaltet Windows-, iOS- und Android-Geräte zentral, setzt Sicherheitsrichtlinien automatisch durch und ermöglicht Fernsperrung und Fernlöschung bei Verlust.
Ja. Bei BYOD trennt Intune dienstliche und private Daten: Firmendaten liegen in einem verwalteten Bereich, der bei Bedarf gelöscht werden kann – private Inhalte bleiben unberührt und für das Unternehmen unsichtbar.
Ja. Schon ab einer Handvoll mobiler Geräte lohnt sich die zentrale Verwaltung – der Aufwand pro Gerät sinkt, die Sicherheit steigt, und neue Geräte sind per Zero-Touch in Minuten einsatzbereit. Intune ist in vielen Microsoft-365-Plänen bereits enthalten.
Das Gerät lässt sich aus der Ferne sperren oder löschen – je nach Situation komplett oder nur der Firmendaten-Bereich. Da die Geräte verschlüsselt sind, bleiben die Daten auch bis dahin geschützt.