Managed Mobile Device

MDM für Android und iOS. BYOD-Trennung, App-Verwaltung und Remote-Support – mit Microsoft Intune und Apple Business Manager.

MDM für iOS und Android
BYOD und Firmen-Geräte
Remote-Sperre bei Verlust
Compliance automatisch durchgesetzt
20+

Jahre IT-Praxis

120+

aktive Kunden vertrauen uns

Persönlich

statt Hotline

DSGVO

konforme IT-Services

Ohne MDM haben Sie heute keinen Ueberblick über mobile Sicherheit

Smartphones und Tablets mit Firmen-Daten sind überall – auf Dienstreisen, im Homeoffice, beim Kunden vor Ort. Ohne zentrale Verwaltung sind verlorene Geräte, Datenabfluss und unkontrollierte Apps die Regel.

Verlorene Geräte mit Firmendaten

Ohne Remote-Wipe bleiben E-Mails, Dokumente und CRM-Daten auf verlorenen Smartphones für jeden lesbar.

Keine Trennung zwischen privat und beruflich

Ohne App-Schutz-Trennung haben private Apps Zugriff auf Firmen-Daten – und umgekehrt.

Inkonsistente Sicherheits-Policies

Manülle Konfiguration jedes Geräts führt zu Abweichungen. Einige Geräte sind gesichert, andere nicht.

Unübersichtliche App-Landschaft

Welche Apps sind installiert? Welche Berechtigungen haben sie? Ohne MDM keine Kontrolle.

So bringen wir Ordnung in Ihre Mobilgeräte

Zentrale MDM-Verwaltung mobiler GeräteEine MDM-Konsole verteilt Sicherheitsrichtlinien an Laptop, Tablet und privates BYOD-Smartphone. Auf dem Smartphone sind private und geschäftliche Bereiche getrennt.Intune MDMLaptopTabletBYOD

Microsoft Intune als MDM

Cloud-basiertes MDM für iOS, Android, Windows und macOS. Integriert in Microsoft 365 mit Azure AD Single Sign-On und Conditional Access.

BYOD mit App-Schutz-Trennung

Mitarbeitende nutzen ihre privaten Smartphones beruflich – Firmen-Daten sind in einem verschlüsselten Container isoliert. Privat bleibt privat.

Compliance-Policies automatisch

Passcode-Pflicht, Verschlüsselung, App-Allowlist – wir setzen Policies zentral durch. Verstoss = automatischer Zugriffsentzug.

Remote-Support und Wipe

Bei Verlust: sofortiger Remote-Lock und Remote-Wipe. Bei Problemen: Remote-Support mit Bildschirmzugriff (iOS supervised, Android Enterprise).

Sind Ihre mobilen Geräte heute sicher verwaltet?

Im kostenlosen Erstgespräch prüfen wir Ihre MDM-Strategie.

Vom MDM-Audit zum produktiven Mobile-Device-Management

01

MDM-Audit

Wir prüfen Ihre aktuelle Mobilgeräte-Landschaft und Sicherheitsanforderungen.

Kostenlos
02

MDM-Strategie

Wir entwerfen eine auf BYOD und Firmen-Geräte zugeschnittene MDM-Lösung.

Individuell
03

Persönliches Angebot

Sie erhalten ein schriftliches Angebot – ohne Kleingedrucktes. Was drin steht, gilt. Sie entscheiden in aller Ruhe.

Transparent kalkuliert
04

MDM produktiv

Wir enrollieren Geräte, konfigurieren Richtlinien und betreiben die Lösung.

Proaktiv

Drei Betreuungsmodelle – passend zu Ihrem KMU

Sie entscheiden, wie viel Verantwortung Sie abgeben möchten. Wir liefern auf allen drei Stufen die gleiche Qualität – mit Microsoft Intune als Basis. Alle Modelle sind gleichwertig.

Rundum

Wir verwalten Ihre Mobilgeräte vollständig – von der Enrollierung bis zur Compliance-Prüfung. Sie nutzen die Geräte, wir sorgen für Sicherheit.

Gemeinsam

Ihr IT-Team arbeitet eng mit unseren MDM-Spezialisten zusammen. Geteilte Verantwortung für Konfiguration und Support.

Eigenregie

Sie betreiben Ihr MDM selbst, nutzen aber unsere Beratung und unseren Support on-demand. Maximale Kontrolle.

Allgemeine Informationen rund um Mobile-Device-Management für KMU

Was MDM bedeutet, wie BYOD sicher möglich wird und welche Standards für mobile Sicherheit gelten.

Was ist Mobile-Device-Management?

Mobile-Device-Management (MDM) ermöglicht zentrale Verwaltung von Smartphones und Tablets. Laut BSI Lagebericht 2024 ist MDM heute Standard für KMU mit verteilter Belegschaft.

Was ist BYOD-Trennung?

BYOD (Bring Your Own Device) erlaubt Mitarbeitenden, private Geräte beruflich zu nutzen. MDM mit App-Schutz-Trennung isoliert Firmen-Apps und -Daten vom privaten Bereich. Das trennt private von geschäftlichen Daten und reduziert den Aufwand bei der Geräteverwaltung.

Welche Standards gelten für mobile Sicherheit?

NIST 800-53 und ISO 27001 enthalten Anforderungen an Mobile-Sicherheit. Bitkom empfiehlt MDM mit Multi-Faktor-Authentifizierung, App-Schutz und Remote-Wipe als Mindeststandard.

Microsoft Intune

  • Cloud-basiertes MDM in Microsoft 365 integriert
  • Unterstützung für iOS, Android, Windows, macOS
  • App-Schutz-Richtlinien (MAM) ohne Geräte-Verwaltung
  • Conditional Access basierend auf Geräte-Compliance
  • Integration in Azure AD für Single Sign-On
  • Berichte und Compliance-Audits

Apple Business Manager

  • Zero-Touch-Enrollment für Apple-Geräte
  • Supervised Mode mit erweiterter Kontrolle
  • Apple Business Chat für Endnutzer-Support
  • Volume Purchase Program (VPP) für Apps
  • Managed Apple IDs für Firmen-Apps
  • Integration in Intune und andere MDMs

Quellen: BSI Lagebericht IT-Sicherheit · Heise Security · Bitkom Mobile-Security · Microsoft Intune · Apple Business Manager

Häufige Fragen zum Thema

Was ist Managed Mobile Device?

Managed Mobile Device bedeutet, dass Komplex IT Ihre mobilen Endgeräte zentral verwaltet. Inklusive Konfiguration, Sicherheits-Policies, App-Verteilung und Remote-Support für iOS und Android.

Was kostet Managed Mobile Device pro Gerät?

Die Kosten hängen von Anzahl Geräten und Funktionsumfang ab. Im kostenlosen Erstgespräch schätzen Sie den Rahmen, das schriftliche Angebot legen wir nach einer Bestandsaufnahme fest.

Was ist BYOD und ist es sicher?

BYOD (Bring Your Own Device) ermöglicht Mitarbeitenden, private Smartphones beruflich zu nutzen. MDM mit App-Schutz-Trennung (Container) isoliert Firmen-Apps und -Daten vom privaten Bereich – gleiche Sicherheit wie Firmen-Geräte.

Welche Plattformen werden unterstützt?

Standardmässig: iOS, Android, Windows, macOS. Spezialfälle wie Linux oder ChromeOS auf Anfrage. Wir nutzen Microsoft Intune als zentrale Plattform, ergänzt durch Apple Business Manager und Android Enterprise.

Was passiert bei einem verlorenen Gerät?

Remote-Lock und Remote-Wipe über MDM. Firmen-Daten werden gelöscht, private Daten bleiben unangetastet (bei BYOD mit App-Schutz-Trennung). Auf Wunsch vorher Ortung des Geräts.

Wie schnell ist die Enrollierung neuer Geräte?

Bei iOS mit Apple Business Manager: Zero-Touch-Enrollment. Mitarbeitender meldet sich mit Firmen-Account an, Gerät konfiguriert sich automatisch. Bei Android: ähnlich mit Android Enterprise.

Was kostet die Lizenz für Intune?

Microsoft Intune ist in Microsoft 365 Business Premium, E3 und E5 enthalten. Bei kleineren KMU: Microsoft 365 Business Premium ist eine Microsoft-Lizenz – ihren Preis legt Microsoft fest.

Können Mitarbeitende private Apps behalten?

Ja, mit BYOD und App-Schutz-Trennung. Firmen-Apps laufen in einem verschlüsselten Container, private Apps bleiben unberührt. Mitarbeitende behalten die volle Kontrolle über ihre persönlichen Daten.

Servicegebiet

Komplex IT GmbH

Rüttenscheiderstr. 120, 45131 Essen

NRW und deutschlandweit

Wir betreuen KMU in ganz Deutschland – remote und, wenn nötig, auch vor Ort. Unser Büro in Essen ist der zentrale Anlaufpunkt für das Ruhrgebiet.

Ihre Mobilgeräte in zuverlässigen Händen.

Lernen Sie uns in einem unverbindlichen Erstgespräch kennen. Wir zeigen Ihnen, wo Ihre mobile Sicherheit heute steht.