Ein Open-Source-MDM ist eine Software für Mobile-Device-Management, deren Quellcode öffentlich ist und die du selbst betreiben darfst. Sie registriert Android-Geräte, verteilt Apps, setzt Richtlinien durch und sperrt oder löscht verlorene Geräte.
Für Android werden aktuell Headwind MDM, Fleet und Entgra angeboten. MDM gibt es auch als Teil eines Device-as-a-Service-Angebots, zum Beispiel von Everphone.
Wer Firmenhandys verwaltet, muss entscheiden: Will ich einen eigenen Server betreiben oder lieber das MDM als Dienst nutzen? Dieser Artikel erklärt, was ein Open-Source-MDM ausmacht, was es kann, wo seine Grenzen liegen und welche Lösungen es für Android gibt.
Was ist ein Open-Source-MDM?
Bei einem Open-Source-MDM ist der Quellcode öffentlich. Du darfst ihn unter einer Lizenz nutzen, prüfen und anpassen. Meist läuft die Software auf deinem eigenen Server, bei manchen Projekten gibt es zusätzlich einen Cloud-Service des Herstellers.
Open Source und kostenlos sind zwei verschiedene Dinge. Eine kostenlose Software ist nicht automatisch Open Source, und Open-Source-Software kann kostenpflichtige Zusatzfunktionen haben, wie es bei Headwind und Fleet der Fall ist.
Was kann ein MDM für Android?
Ein MDM verbindet jedes Gerät mit einer zentralen Verwaltung. Die Funktionen sind bei den meisten Lösungen ähnlich:
- Geräte registrieren, einzeln oder per QR-Code in großer Zahl (Enrollment)
- Apps auf alle oder ausgewählte Geräte verteilen und aktuell halten
- Richtlinien durchsetzen, zum Beispiel Passwortregeln oder gesperrte Einstellungen
- Verlorene Geräte orten, sperren oder aus der Ferne löschen
- Geräte auf eine oder mehrere Apps beschränken (Kiosk-Modus)
Bei privat genutzten Firmengeräten (COPE) und bei Privatgeräten (BYOD) trennt ein Arbeitsprofil geschäftliche und private Daten. Wie das funktioniert, erklärt unser Beitrag zu Android Enterprise. Eine Übersicht der Funktionen findest du unter MDM-Funktionen.
Vorteile und Grenzen von Open Source
Der Hauptvorteil ist Kontrolle. Die Daten liegen auf deinem Server, du kannst den Code prüfen, und du bist nicht an die Preise oder die Produktpolitik eines Anbieters gebunden. Das zählt vor allem, wenn Daten das eigene Rechenzentrum nicht verlassen dürfen oder du in einem geschlossenen Netz arbeitest.
Die Grenze ist der Betrieb. Du installierst Updates, sicherst die Daten und bist selbst dafür verantwortlich, dass der Server erreichbar bleibt. Einen Hersteller-Support gibt es meist nur gegen Aufpreis oder gar nicht. Bei einem System, das auf jedem Firmenhandy läuft, ist das eine echte Aufgabe, keine Nebensache.
Welche Open-Source-MDMs gibt es für Android?
Für Android werden drei Projekte aktiv weiterentwickelt. Sie unterscheiden sich vor allem darin, ob sie nur Android verwalten und wie stark sie von Google-Diensten abhängen.
Headwind MDM
Headwind MDM gilt als eine der leistungsfähigsten Open-Source-MDM-Plattformen für Android. Es erlaubt eine einfache Massenregistrierung, eine automatische Anwendungsbereitstellung und eine effektive Einschränkung der Benutzerrechte. Headwind selbst nennt die Lösung eine „Corporate Shell“, also eine Schutzschale für die Android-Geräte eines Unternehmens.
Vier Eigenschaften zeichnen Headwind aus:
- Selbst gehostet. Der Server läuft auf deiner eigenen Hardware oder in deiner Private Cloud. Headwind bietet zusätzlich einen Cloud-Service an. Geschlossene Netze ganz ohne Internetzugang unterstützt die Enterprise-Edition. Dafür ist etwas manuelle Einrichtung nötig, zum Beispiel eigene Zertifikate und manuell installierte Agents.
- Kein Google-Konto, keine Android-Enterprise-Registrierung. Geräte werden per QR-Code (ab Android 7) eingebunden, ohne Google-Konto und ohne dass du dein Unternehmen bei Android Enterprise registrieren musst. Headwind nutzt eine eigene Netzwerkschicht statt Google-Diensten wie Firebase. Der Einrichtungsassistent von Android braucht beim ersten Start auf den meisten Geräten trotzdem eine Internetverbindung. Laut Hersteller lässt sich Headwind außerdem in AOSP-Firmware integrieren und funktioniert mit AOSP-Builds und Custom-ROMs ohne Google Mobile Services.
- Kiosk-Modus. Single-App- und Multi-App-Sperre sowie ein Web-Kiosk kommen bei TV-Boxen, Digital Signage, Barcode-Scannern und Rugged-Handhelds zum Einsatz. Der Kiosk-Modus gehört zu den Editionen Cloud, Premium und Enterprise, nicht zur kostenlosen Community Edition.
- Kostenlose Community Edition. Apache-lizenziert und auf GitHub verfügbar, mit QR-Code-Enrollment, App-Verwaltung, Gruppenrichtlinien und APIs. Headwind sieht sie vor allem für Techniker, Entwickler und kleinere Setups.
Fleet
Fleet kommt aus der Verwaltung von Laptops und Servern und verwaltet heute auch iOS und Android. Die kostenlose Version steht unter der MIT-Lizenz, Premium-Funktionen unter einer kommerziellen Lizenz. Die aktuelle Version ist 4.93 vom Oktober 2026.
Fleet verwaltet Android über Android Enterprise. Du brauchst eine Android-Enterprise-Anbindung bei Google, und die Geräte müssen Play-Protect-zertifiziert sein. Für Geräte ohne Google-Dienste ist Fleet daher nicht geeignet.
Laut Fleet-Preisseite sind Arbeitsprofile für private Android-Geräte in der kostenlosen Version enthalten, die Vollverwaltung firmeneigener Geräte nur in Premium. Premium kostet 7 US-Dollar pro Gerät und Monat, bei 100 Geräten also 700 US-Dollar im Monat.
Entgra
Entgra entwickelt eine Plattform für das Management von Endgeräten unter Android, iOS und Windows. Der Kern liegt unter Apache 2.0 auf GitHub und wurde im Oktober 2026 aktualisiert.
Der Leistungsumfang lässt sich in folgende Kernbereiche unterteilen:
- Geräte- und OS-Verwaltung: Support für Android (über Android Enterprise für BYOD, COPE und COBO), iOS/macOS (Apple Business Manager/DEP), Windows 10/11 und Linux/IoT-Geräte.
- App-Management (MAM): Zentrales Verteilen, Aktualisieren und Deinstallieren von Anwendungen über einen eigenen Enterprise-Store sowie die Integration von Google Play und dem Apple App Store.
- Sicherheit & Compliance: Erzwingen von Passwörtern, Verschlüsselung, Fernlöschen von Daten (Remote Wipe), Geolokalisierung und Erkennung von Jailbreaks oder Rooting.
- Kiosk-Modus & Digital Signage: Sperrung von Geräten auf eine oder wenige ausgewählte Apps für Single-Purpose-Szenarien (z. B. Kassensysteme oder Infoterminals).
- IoT & Edge Management: Einzigartige Stärke bei der Verwaltung von IoT-Geräten und smarten Edge-Systemen, inklusive Over-the-Air (OTA) Firmware-Updates.
Damit Entgra Apps verteilen und Befehle an Google-Dienste übermitteln kann, müssen Sie den Entgra-Server einmalig im Backend mit Google verbinden. Sie benötigen ein dediziertes Google-Konto, das als Admin-Konto für die Registrierung Ihres Unternehmens bei Android Enterprise dient. Entgra empfiehlt, dafür ein neues, kostenloses Google-Konto anzulegen, das ausschließlich für die Verwaltung genutzt wird.
Entgra passt zu Teams, die mehrere Betriebssysteme in einem System verwalten und bereit sind, mehr Infrastruktur zu betreiben als bei Headwind. Teste die Community-Edition, bevor du dich festlegst.
Die drei im Vergleich
| Headwind MDM | Fleet | Entgra | |
|---|---|---|---|
| Plattformen | Android | Laptops, Server, iOS, Android | Android, iOS, Windows |
| Lizenz | Apache 2.0 | MIT (kostenlose Version), kommerziell (Premium) | Apache 2.0 (Kern) |
| Google-Abhängigkeit | Eigene Netzwerkschicht, kein Android-Enterprise-Konto nötig | Android Enterprise nötig | Android Enterprise nötig |
| Betrieb | Selbst gehostet oder Cloud | Selbst gehostet | Selbst gehostet |
| Geeignet für | Reine Android-Flotten, Kiosk, Geräte ohne Google-Dienste | Gemischte Flotten mit Google-Anbindung | Gemischte Flotten mit eigenem IT-Betrieb |
Was kostet ein Open-Source-MDM?
Die Lizenz der Community Editionen kostet nichts. Server, Backups, Updates und Administration kosten Geld und Arbeitszeit. Nimm ein Unternehmen mit 80 Angestellten und einer IT von zwei Personen: Jedes Sicherheitsupdate und jeder Enrollment-Fehler landet bei diesen zwei Personen.
Eine bezahlte Cloud-Lösung kostet laufend Geld und nimmt dir diese Arbeit ab. Beides kann sich rechnen, aber nur, wenn du die Arbeitszeit mitzählst.
Für wen sich ein Open-Source-MDM lohnt
Es lohnt sich, wenn du ein IT-Team hast, das Server betreibt, und mindestens einen dieser Gründe: Du verwaltest Spezialgeräte wie Kiosk-Tablets oder Scanner, du musst Daten im eigenen Rechenzentrum halten, oder du arbeitest in einem geschlossenen Netz. In diesen Fällen ist Headwind meist die erste Wahl.
Es lohnt sich tendenziell eher nicht, wenn du Standard-Smartphones für Büroangestellte verwaltest und niemand Zeit für den Serverbetrieb hat. Ein MDM auf Basis von Android Enterprise ist dann in der Regel schneller eingerichtet. Wie große und kleine Lösungen sich unterscheiden, zeigt der Beitrag MDM-Markt: So unterscheiden sich große und kleine MDM-Lösungen.
Everphone integriert ein bestehendes MDM in den eigenen Service. Wenn du Mietgeräte bei uns beziehst, übernehmen wir außerdem Planung und Verteilung der Software (Staging) auf den Geräten. Welches MDM du nutzt, entscheidest du, wir helfen dir aber auch gerne mit der Lizenzierung über unsere Partner.
Häufige Fragen
Welches Open-Source-MDM ist das beste für Android?
Für eine reine Android-Flotte ist Headwind MDM die naheliegende Wahl, vor allem bei Kiosk-Geräten oder Geräten ohne Google-Dienste. Für gemischte Flotten mit iOS, Windows und Android passen Fleet oder Entgra besser. Entscheidend sind deine Geräte und dein IT-Betrieb, nicht die Funktionsliste.
Ist ein Open-Source-MDM kostenlos?
Die Software der Community Editionen kostet keine Lizenzgebühr. Server, Wartung und Administration kosten trotzdem Geld und Arbeitszeit. Bei Fleet ist die Vollverwaltung firmeneigener Android-Geräte außerdem nur in der bezahlten Premium-Version enthalten.
Kann ich Android-Geräte ohne Google-Konto verwalten?
Mit Headwind MDM ja: Die Einbindung läuft per QR-Code ohne Google-Konto. Der Android-Einrichtungsassistent braucht beim ersten Start meist trotzdem Internet, und Google Play Protect kann angepasste Launcher-Builds blockieren. Fleet verwaltet Android dagegen nur über Android Enterprise.
Welche Open-Source-MDMs werden nicht mehr gepflegt?
Flyve MDM und OneMDM. Die Repositories von Flyve MDM sind seit 2021 archiviert, OneMDM hat seit 2017 keinen neuen Code bekommen. Sicherheitslücken in einem MDM-Agenten behebt dort niemand mehr, deshalb solltest du beide nicht neu einsetzen.
Was ist der Unterschied zwischen MDM und Android Enterprise?
Android Enterprise ist Googles Rahmen für die Verwaltung von Android-Geräten im Unternehmen, etwa mit Arbeitsprofil und Managed Google Play. Ein MDM ist die Software, die diesen Rahmen steuert. Headwind kann auch ohne Android Enterprise arbeiten, Fleet braucht es.