Glossar · einfach erklärt

MDM & UEM

MDM verwaltet Mobilgeräte, UEM alle Endgeräte aus einer Konsole — und liefert den Gerätezustand für Zero-Trust-Entscheidungen.

Mobile Device Management (MDM) verwaltet Smartphones und Tablets zentral: Registrierung, Konfiguration, Richtlinien, App-Verteilung, Fernlöschung. Unified Endpoint Management (UEM) erweitert das auf alle Endgeräte — Notebooks, Desktops, Mobilgeräte, teils IoT — in einer Konsole mit einheitlichen Richtlinien.

In modernen Sicherheitsarchitekturen ist UEM mehr als Geräteverwaltung: Es liefert die Compliance-Signale — Verschlüsselung an, Betriebssystem aktuell, EDR aktiv —, die Zero-Trust-Zugriffsentscheidungen speisen. Kein konformes Gerät, kein Zugriff auf sensible Anwendungen.

Was MDM/UEM leistet

Die Grundfunktionen: automatisierte Registrierung (Zero-Touch-Enrollment über Apple Business Manager, Android Enterprise, Windows Autopilot), Konfigurationsprofile für WLAN, VPN, Zertifikate und E-Mail, App-Verteilung und -Updates, Durchsetzung von Passcode- und Verschlüsselungsrichtlinien, Inventar und Compliance-Reporting — und im Verlustfall Sperren oder selektives Löschen.

Der Sicherheitswert entsteht im Zusammenspiel: UEM setzt den Gerätezustand durch, Zero-Trust-Plattformen fragen ihn ab (Device Posture) und koppeln den Zugriff daran. So wird aus „Gerät ist verwaltet" ein durchsetzbares Zugangskriterium — pro Anwendung, nicht pauschal per Netzzugang.

Einsatzentscheidungen in der Praxis

Firmengeräte voll verwalten; private Geräte per Arbeitsprofil oder App-Container (BYOD) — nie voll durchgreifen.
Compliance-Richtlinien schlank halten: Verschlüsselung, OS-Mindestversion, Sperrcode, EDR — durchgesetzt statt dokumentiert.
Device Posture in Zugriffsentscheidungen einbinden (ZTNA), nicht nur berichten.
Lifecycle mitdenken: Offboarding muss Zugriff, Zertifikate und Firmendaten zuverlässig entfernen.

Häufige Fragen zu MDM & UEM

Was ist der Unterschied zwischen MDM, EMM und UEM?

Historische Ausbaustufen: MDM verwaltet Mobilgeräte, EMM ergänzt App- und Inhaltsverwaltung, UEM vereint alle Endgerätetypen — mobil wie Desktop — in einer Plattform. Heute meinen die Begriffe praktisch meist dasselbe Produktsegment; UEM ist der aktuelle Stand.

Können Administratoren mit MDM private Daten einsehen?

Bei richtig aufgesetztem BYOD nein: Arbeitsprofile (Android) und Benutzerregistrierung (Apple) trennen dienstlich von privat; die Verwaltung sieht und löscht nur den Firmenbereich. Browserverlauf, private Fotos und Nachrichten bleiben außerhalb — das gehört transparent kommuniziert.

Was ist Device Posture und warum ist sie wichtig?

Der geprüfte Sicherheitszustand eines Geräts: verwaltet, verschlüsselt, aktuelles OS, EDR aktiv. Zero-Trust-Zugriff bindet Anwendungszugriff an diese Signale — ein kompromittiertes oder unverwaltetes Gerät erhält keinen Zugang, selbst mit gültigen Anmeldedaten. UEM ist die Quelle dieser Signale.

Brauchen kleine Unternehmen ein UEM?

Sobald Firmendaten auf mehr als einer Handvoll Geräte liegen: Die Grundpflichten — Verschlüsselung erzwingen, Verlustfall beherrschen, Updates durchsetzen — sind DSGVO-relevante TOMs und manuell nicht zuverlässig leistbar. Cloudbasierte UEM-Dienste machen den Einstieg auch ohne eigene Infrastruktur praktikabel.

Ersetzt UEM ein EDR oder Antivirus?

Nein — UEM konfiguriert und inventarisiert, EDR erkennt und stoppt Angriffe auf dem Endpunkt. Sie ergänzen sich: UEM rollt den EDR-Agenten aus und meldet dessen Status als Compliance-Signal; fehlt er, kann der Zugriff automatisch entzogen werden.