Mobile Device Management:
Alles, was Sie über MDM für Unternehmen wissen müssen

Diese MDM Modelle gibt es

Unternehmen können unterschiedliche Konzepte für ihr Mobile Device Management umsetzen. Unterschiede liegen hier im Eigentümer des Gerätes und den Nutzungsmöglichkeiten. So darf ein Dual Use Device (DUD) entsprechend des Begriffs für zwei Zwecke verwendet werden – in diesem Fall beruflich und privat. Für die Eigentümerschaft ist Corporate Liable (CL) ein relevanter Begriff: CL-Geräte liegen in Bezug auf Kosten, Anschaffung und Eigentumsstatus in der Verantwortung des Unternehmens. Die drei folgenden Modelle sind die bekanntesten MDM Modelle:  

‍

Bring Your Own Device (BYOD)

Beim BYOD-Modell können Mitarbeiter ihre eigenen mobilen Geräte für die Arbeit verwenden – sowohl Laptop als auch Smartphone und Tablet. Es handelt sich entsprechend um ein Dual Use Device, sodass Mitarbeiter keine zusätzlichen Geräte für die Arbeit benötigen. Vorteile gibt es bei diesem Modell sowohl für den Arbeitgeber als auch für den Arbeitnehmer: Mitarbeiter können ihre gewohnten Geräte verwenden und sich beim Kauf das Modell selbst aussuchen, sie benötigen kein zweites Gerät für die Arbeit, was Komfort, Flexibilität und Produktivität erhöht. Unternehmen auf der anderen Seite sparen sich die Anschaffungskosten für Arbeitsgeräte. Um das BYOD-Modell erfolgreich umzusetzen, ist eine strikte Trennung beruflicher und privater Daten nötig, ebenso wie hohe Sicherheitsstandards, die das Unternehmen auf allen Geräten etablieren muss.  

Die Vorteile von BYOD im Überblick:

1. Vertrautes Gerät sorgt für hohe Produktivität
2. Ein Gerät zur privaten und beruflichen Nutzung
3. Entfallende Anschaffungskosten für das Unternehmen
4. Beliebtes Modell bei vielen Mitarbeitern

‍

Corporate-Owned, Personally Enabled (COPE)

Das COPE-Modell ist wie das BYOD-Modell ein DUD-Konzept – Mitarbeiter können ihre Arbeitsgeräte auch privat nutzen, sie benötigen also keine zwei Geräte für Arbeit und Privatleben. Der entscheidende Unterschied zwischen COPE und BYOD liegt im Käufer. Hier übernimmt der Arbeitgeber die Anschaffungskosten der mobilen Geräte – die Mitarbeiter sparen so Kosten, haben allerdings nur wenig oder kein Mitspracherecht in Bezug auf die Geräteauswahl. Das macht sich vor allem dann bemerkbar, wenn das Unternehmen sich beispielsweise einheitlich für Geräte von Apple entscheidet, einige Mitarbeiter jedoch privat sowohl auf dem Smartphone als auch auf dem Laptop mit einem anderen Betriebssystem arbeiten – oft besteht dieser Konflikt zwischen Apples macOS-Betriebssystem und Microsoft Windows oder iOS und Android für Smartphones und Tablets. Auch bei diesem CL-Konzept besteht die wichtige Aufgabe für die Unternehmens-IT, private und berufliche Daten und Anwendungen klar zu trennen. Zudem müssen Unternehmen die höheren Kosten durch Anschaffung der Geräte und Verträge einkalkulieren.

Die Vorteile von COPE im Überblick:

1. Einheitliche Geräte aufgrund Kaufentscheidung des Arbeitgebers
2. Weniger komplexe Verwaltung aufgrund einheitlicher Geräte
3. Kostenersparnis für Mitarbeiter

‍

Corporate-Owned, Business Only (COBO)

Beim CL-Konzept COBO werden Mitarbeiter vom Arbeitgeber mit mobilen Geräten ausgestattet, die sie allerdings ausschließlich beruflich verwenden dürfen. Private Apps, Daten und Nachrichten sind hier nicht erlaubt, sodass auf jeden Fall zwei Geräte nötig sind, um beruflich und privat erreichbar zu sein. Aus eben diesem Grund ist das Modell für viele Arbeitnehmer eher unpraktisch – zu viele mobile Geräte sorgen für Unübersichtlichkeit. Für Unternehmen wiederum ist dieses Modell das unkomplizierteste, da keine Datentrennung erfolgen muss und volle Kontrolle über die Auswahl der Geräte sowie ihre Verwaltung besteht. COBO ist aufgrund der Anschaffung und der zugehörigen Verträge jedoch kostenintensiver.  

Die Vorteile von COBO im Überblick:

1. Unternehmen haben volle Kontrolle über die Geräteauswahl  
2. Einheitliche Geräte
3. Besonders hohe Sicherheit durch ausschließlich berufliche Nutzung

BYOD und seine Herausforderungen: Wie Mobile Device Management helfen kann

Das Bring Your Own Device Modell hat in den letzten Jahren immer stärker an Beliebtheit gewonnen. Mitarbeiter sind häufig bereit, dem Arbeitgeber die Kontrolle über den beruflichen Teil ihrer Geräte zu überlassen, da sie so kein Zweitgerät mit sich herumtragen und sich zudem in kein neues Gerät einarbeiten müssen. Sie können einfach ihr gewohntes Smartphone, Tablet oder ihren gewohnten Laptop weiterverwenden und erhalten lediglich zusätzliche Zugriffe für den Arbeitsalltag. Sie können entscheiden, wann sie ein neues Gerät kaufen und welches sie sich zulegen möchten, während Unternehmen die Anschaffungskosten von Firmengeräten sparen.  

Allerdings bestehen Herausforderungen in der Trennung der beruflichen und privaten Daten sowie in der Sicherheit durch die private Nutzung. Mobile Device Management ermöglicht die nötige Kontrolle durch remote Verwaltung und Steuerung aller Zugänge und Aktualisierungen.  

1. Zugriffssteuerung: Administratoren können klar festlegen, welche Mitarbeiter auf welche Unternehmensdaten zugreifen können. Zusätzlich kann für neu installierte Anwendungen ein starkes Passwort oder die Mehr-Faktor-Authentifizierung erzwungen werden, um den Zugang weiter abzusichern.  
2. Datentrennung: Ob partitionierte Festplatte auf dem Laptop oder Secure Container für Smartphones und Tablets – eine MDM Lösung ermöglicht eine klare Trennung von privaten und beruflichen Daten.  
3. Sicherheit: Durch ortsunabhängige Wartung der Geräte bleiben beruflich genutzte Anwendungen und das Betriebssystem immer auf dem aktuellen Stand, ohne dass Mitarbeiter sich selbst darum kümmern müssen. Nach Ausscheiden eines Mitarbeiters kann das Unternehmen wiederum unternehmensinterne Daten und Zugänge löschen und sperren. Das minimiert Sicherheitsrisiken.

‍

Noch vor Beginn einer Implementierung, sollten folgende Parameter geklärt werden:
Werden ausschließlich firmeninterne Mobilgeräte genutzt  oder sollen auch private Smartphones und Tablets in das Mobile Device Management überführt werden?