Mobile Device Management: Geräteflotten zentral verwalten und absichern

Mobile Device Management (MDM) verlagert diese Aufgaben in eine zentrale Verwaltungsumgebung. Geräte werden dort als Flotte administriert, statt jedes MDE, Smartphone oder Tablet einzeln zu behandeln. Besonders bei geschäftskritischen MDE-Geräten ist das relevant, denn ein falsch konfiguriertes oder nicht aktualisiertes Gerät kann unmittelbar einen operativen Prozess beeinträchtigen.

MDM beginnt bereits beim Rollout einer Geräteflotte

Der Verwaltungsaufwand entsteht nicht erst während des Betriebs. Schon die Inbetriebnahme großer Gerätezahlen kann erhebliche IT-Ressourcen binden.

Ohne zentrale Verwaltung müssen Konfigurationen im ungünstigsten Fall Gerät für Gerät vorgenommen werden. Dazu gehören beispielsweise WLAN-Einstellungen, benötigte Unternehmensanwendungen, Zugriffsrechte und weitere Gerätevorgaben.

Mit einem MDM lassen sich solche Konfigurationen standardisieren und zentral verteilen. Moderne Android-Enterprise-Geräte unterstützen darüber hinaus verschiedene Provisionierungsverfahren. Googles Zero-Touch Enrollment ermöglicht beispielsweise, kompatible Android-Geräte bereits beim ersten Einschalten automatisiert einer Unternehmenskonfiguration zuzuordnen.

Für Unternehmen bedeutet das vor allem Skalierbarkeit: Der Aufwand für einen Rollout steigt nicht mehr proportional mit jedem zusätzlichen Gerät.

App-Verteilung ohne Rundgang durchs Lager

Nach dem Rollout beginnt der laufende Betrieb. Gerade MDE-Geräte werden häufig über mehrere Jahre eingesetzt. In dieser Zeit ändern sich Anwendungen, Konfigurationen und Anforderungen.

Eine neue Version der Lager-App muss dann beispielsweise nicht auf jedem Gerät einzeln installiert werden. Über das MDM können Anwendungen zentral bereitgestellt, aktualisiert oder entfernt werden. Gleiches gilt für bestimmte Konfigurationen.

Das wird besonders relevant, wenn eine Geräteflotte auf mehrere Lager, Filialen oder Niederlassungen verteilt ist. Die IT kann Geräte anhand ihrer Funktion oder ihres Standortes gruppieren und unterschiedliche Konfigurationen zuweisen. Ein MDE in der Kommissionierung benötigt schließlich nicht zwangsläufig dieselben Apps und Berechtigungen wie ein Tablet im Außendienst.

MDM schafft damit eine einheitliche Konfigurationsbasis, ohne sämtliche Endgeräte identisch behandeln zu müssen.

Betriebssystem-Updates brauchen Kontrolle statt Aktionismus

Updates stellen Unternehmen vor einen Zielkonflikt. Sicherheitsupdates sollten zeitnah eingespielt werden, gleichzeitig darf ein Update keine geschäftskritische Anwendung außer Betrieb setzen.

Bei MDE-Flotten ist deshalb nicht nur entscheidend, ob ein Update verteilt wird, sondern auch wann und auf welche Geräte.

Eine sinnvolle Strategie kann darin bestehen, neue Software- oder Betriebssystemstände zunächst auf einer kleinen Testgruppe auszurollen. Erst wenn Scanner, Peripherie und Unternehmensanwendungen zuverlässig funktionieren, folgt die größere Geräteflotte.

Zentrale Verwaltung schafft dafür die notwendige Transparenz. Die IT kann Softwarestände erfassen und Rollouts strukturiert steuern, statt darauf zu hoffen, dass Mitarbeiter Updates auf den Geräten selbst durchführen.

Gerade bei Android Enterprise stehen Unternehmen hierfür administrative Richtlinien zur Verfügung, mit denen sich Systemupdates kontrollieren und zeitlich steuern lassen.

Sicherheitsrichtlinien müssen auf dem Gerät durchgesetzt werden

Ein MDE-Gerät ist kein isolierter Barcodescanner. Moderne Android-MDEs sind vernetzte Computer mit Zugriff auf WLAN, Unternehmensanwendungen und teilweise sensible Betriebsdaten.

Damit wird das Endgerät selbst Bestandteil der IT-Sicherheitsarchitektur.

Über ein MDM lassen sich je nach System unter anderem Passwort- und Sperrvorgaben definieren, unerwünschte Funktionen einschränken oder bestimmte Apps vorgeben. Geräte können für ihren jeweiligen Einsatzzweck stärker begrenzt werden, sodass Mitarbeiter beispielsweise nur die für den Arbeitsprozess vorgesehenen Anwendungen verwenden können.

Auch verlorene oder gestohlene Geräte stellen ein anderes Risiko dar als ein defekter Scanner. Ein zentral verwaltetes Gerät lässt sich je nach Plattform sperren oder zurücksetzen, sodass Unternehmensdaten nicht allein durch den physischen Besitz des Geräts zugänglich bleiben.

MDM kann mehr als Konfiguration und Sicherheit

Mit wachsender Geräteflotte entsteht allerdings eine zweite Frage: Wie gut funktioniert die Flotte eigentlich? Genau hier entwickelt sich MDM vom reinen Administrationswerkzeug in Richtung Device Intelligence.

Technische Gerätedaten können Hinweise darauf liefern, welche MDEs besonders häufig Probleme verursachen, wie sich Akkuzustände entwickeln oder wo Ausfälle auftreten. Statt Hardware erst dann zu betrachten, wenn ein Mitarbeiter ein defektes Gerät bei der IT abgibt, lässt sich die Flotte zunehmend datenbasiert bewerten.

Das COSYS MDM kombiniert die zentrale Geräteverwaltung beispielsweise mit Analysefunktionen. Dadurch können Informationen über Gerätezustände und die Nutzung einer Flotte ausgewertet werden. Für Unternehmen entsteht damit eine Verbindung zwischen klassischem Device Management und Lifecycle Management.

Das ist gerade bei großen MDE-Beständen interessant: Wiederkehrende Auffälligkeiten können auf verschlissene Akkus, problematische Geräte oder einen anstehenden Austauschbedarf hinweisen.

MDM und MDE-Service gehören deshalb zusammen

Ein MDM kann einen Hardwaredefekt nicht reparieren. Es kann aber dabei helfen, Probleme sichtbar und die betroffenen Geräte eindeutig identifizierbar zu machen.

Damit entsteht eine logische Verbindung zum MDE-Service. Wird ein Gerät auffällig oder fällt aus, beginnt der nächste Teil des Geräte-Lifecycles: Diagnose, Reparatur, Austausch, Ersatzgerät, erneute Konfiguration und Rückführung in den produktiven Betrieb.

Besonders effizient wird dieser Ablauf, wenn ein Ersatzgerät nicht wieder vollständig manuell eingerichtet werden muss. Standardisierte Konfigurationen und zentral bereitgestellte Apps reduzieren den Aufwand, bis das Gerät erneut produktiv eingesetzt werden kann.

MDM ist deshalb nicht lediglich ein Werkzeug der IT-Abteilung. In Unternehmen, deren Lager-, Produktions- oder Logistikprozesse von mobilen Geräten abhängen, wird es zu einem Bestandteil der operativen Infrastruktur.

Denn je größer die Geräteflotte wird, desto weniger funktioniert Geräteverwaltung als Einzelarbeit. Aus vielen mobilen Geräten muss eine kontrollierbare, sichere und verfügbare Flotte werden.