MDM und BYOD - was ist das eigentlich?

MDM (Mobile Device Management (MDM) ist eine Software, mit der mobile Endgeräte komfortabel verwaltet werden. Zusätzlich wird über das MDM Software zentral auf die einzelnen Geräte verteilt, Patches und Upgrades aktualisieren das System automatisch. Das funktioniert übrigens auch im Zusammenhang mit BYOD. BYOD ist ein IT-Bereitstellungsmodel, bei dem die Mitarbeiter*innen ihre eigenen Mobilgeräte wie Smartphones oder Tablets für dienstliche Zwecke nutzen. Ein Teil der Kosten wird dabei vom Arbeitgeber vergütet.

… und warum sollte man das eigene Gerät für Unternehmenszwecke nutzen?

Studien zeigen, dass Mitarbeiter*innen tendenziell die eigenen Geräte auch für dienstliche Verwendungen bevorzugen. Sie sind mit den Geräten gut vertraut und arbeiten produktiv mit ihnen. Im betrieblichen Kontext wird das Mobilgerät ähnlich verwendet, wie für private Zwecke: Für Email und Internet-Verbindungsaufbau, Chat mit den Kollegen oder Fotos vom Außeneinsatz. Meist gibt es auch spezielle Unternehmensanwendungen, ganz generell werden Unternehmensdaten auf den Mobilgeräten vielfältig verarbeitet.

BYOD und MDM: Zusammen sind sie stark?

Nicht nur im Zusammenhang mit dem BYOD-Ansatz – auch im COPE-Bereitstellungsmodell („Corporate Owned, Private Enabled“) wäre die professionelle Verwaltung mobiler Endgeräte ohne MDM undenkbar. Gerätesoftware, Apps, Updates und Patches werden auch bei BYOD zentral über das Mobile Device Management an alle Geräte verteilt und unabhängig vom Benutzer installiert. So sind alle mobilen Endgeräte immer up-to-date und in Punkto Sicherheit immer auf dem letzten Stand. Das entlastet die IT-Abteilung, die standardisierte Aktualisierung aller mobilen Endgeräte muss nicht manuell auf jedem einzelnen Gerät durchgeführt werden. Ganz im Nebenbei erfolgt auch Inventarisierung und Geräteverwaltung durch das MDM. Aktuelle Daten für das Endgerät, etwa Infos zu Nutzungsdauer, Gerätedetails oder Mobilfunkverträgen sind jederzeit verfügbar. Erfahrungsgemäß funktioniert die Inventarisierung ohne MDM extrem schlecht und intransparent. Die Folge ist die sogenannte Dark BYOD in Form der unkontrollierten Verwendung nicht-autorisierter Endgeräte – der Alptraum jedes IT-Verantwortlichen. Voraussetzung dafür: Die Geräte werden über ein MDM verwaltet. Das ist allerdings bei Geräten, die im Eigentum der Mitarbeiter*innen stehen, nicht nur aus Gründen der Privatautonomie und Privatsphäre ein heikles Thema. Bei betrieblich genutzten Privatgeräten ist beim Einsatz eines MDM daher Fingerspitzengefühl notwendig. Doch nur bei Einbindung in ein MDM können zumindest eine Reihe von verbindlichen technischen Rahmenbedingungen für die sogenannte „Mischnutzung“ etabliert werden: vom Unternehmen definierte Zugangsrechte und Richtlinien für den Datenzugriff sichern den Einsatz von privaten Geräten bis zu einem gewissen Grad ab.

Ressourcen–Blog

BYOD und MDM: zur Nutzung privater Mobilgeräte

Mobiles Arbeiten

4. Juni 20268 Min. Lesezeit