{"id":34251,"date":"2026-11-11T20:09:21","date_gmt":"2026-11-11T19:09:21","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/mobile-device-management\/"},"modified":"2026-11-11T20:11:19","modified_gmt":"2026-11-11T19:11:19","slug":"mobile-device-management","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/endpoint-geraete\/mobile-device-management\/","title":{"rendered":"Mobile Device Management (MDM)"},"content":{"rendered":"

Was ist Mobile Device Management?<\/h2>\n

MDM dient der zentralen Verwaltung mobiler Ger\u00e4te wie Smartphones, Tablets und unterst\u00fctzter Notebooks. Nach dem BSI-Schutzprofil ist sein Zweck, die Sicherheit und Funktionalit\u00e4t<\/strong> mobiler Ger\u00e4te gem\u00e4\u00df den Unternehmensrichtlinien zu gew\u00e4hrleisten und das Unternehmensnetzwerk vor unberechtigtem Zugriff zu sch\u00fctzen. Der IT-Grundschutz-Baustein SYS.3.2.2 versteht unter Mobile Devices im Sinne dieses Bausteins Smartphones, Tablets und Phablets mit mobilen Betriebssystemen wie Android oder iOS. Notebooks und Tablets mit Desktop-Betriebssystemen werden in anderen Bausteinen der Schicht SYS beschrieben, Aspekte von \u201eBring your own device\u201c (BYOD) behandelt der Baustein nicht.<\/p>\n

Stattet ein unter DORA fallender Versicherer seinen Au\u00dfendienst mit Smartphones und Tablets aus, k\u00f6nnte er sie etwa per Mobile Device Management zentral verwalten und sichern; nach Artikel 11 Absatz 2 Buchstabe f Ziffer i der delegierten DORA-Verordnung geh\u00f6rt zu den Anforderungen an tragbare Endger\u00e4te eine L\u00f6sung f\u00fcr ihr Management und f\u00fcr die L\u00f6schung von Unternehmensdaten durch Fernzugriff. Die delegierte Verordnung richtet sich dabei an Finanzunternehmen, die im Rahmen ihrer IKT-Sicherheitsrichtlinien ein Verfahren f\u00fcr die Daten- und Systemsicherheit<\/strong> entwickeln, dokumentieren und implementieren (Artikel 11 Absatz 1).<\/p>\n

Wie funktioniert Mobile Device Management?<\/h2>\n

Nach SYS.3.2.2 soll das MDM die Installation, Deinstallation und Aktualisierung von Apps erzwingen, sobald eine Verbindung zum mobilen Endger\u00e4t besteht. Ist ein Ger\u00e4t \u00fcber einen l\u00e4ngeren Zeitraum nicht mit dem MDM verbunden, k\u00f6nnen beispielsweise neue oder aktualisierte Regelungen nicht aufgespielt werden. Auch die Fernl\u00f6schung dienstlicher Daten setzt eine bestehende Datenverbindung<\/strong> voraus. Die delegierte DORA-Verordnung unterscheidet dabei zwischen tragbaren Endger\u00e4ten und privaten nicht tragbaren Endger\u00e4ten, f\u00fcr die sie jeweils Anforderungen an die sichere Nutzung nennt; zu beiden geh\u00f6rt eine L\u00f6sung f\u00fcr das Management der Endger\u00e4te.<\/p>\n

Zu den MDM-Funktionen z\u00e4hlen nach NIST SP 1800-21, einer Ver\u00f6ffentlichung des National Institute of Standards and Technology der USA, das Bereitstellen von Konfigurationsprofilen auf Ger\u00e4ten, das Durchsetzen von Sicherheitsrichtlinien auf den Ger\u00e4ten<\/strong> und das \u00dcberwachen der Einhaltung dieser Richtlinien durch die Ger\u00e4te. Der Grundschutz-Baustein SYS.3.2.2 erg\u00e4nzt, dass bei erh\u00f6htem Schutzbedarf Verst\u00f6\u00dfe gegen die Regelungen der Institution oder eine Manipulation des Betriebssystems mit einer geeigneten L\u00f6sung erkannt werden sollten.<\/p>\n

Mobile Device Management (MDM) im Vergleich<\/h2>\n

Nach dem BSI-Schutzprofil f\u00fcr den Server-Teil einer MDM-L\u00f6sung ist Mobile Device Management ein wesentlicher Bestandteil von Enterprise-Mobility-Management (EMM) und Unified-Endpoint-Management-Systemen (UEM). W\u00e4hrend MDM das mobile Ger\u00e4t als Ganzes zentral verwaltet und dar\u00fcber auch Apps verteilt, bezieht sich Mobile Application Management auf dienstliche Apps<\/strong>: F\u00fcr deren zentrales Konfigurieren sollte nach dem Baustein APP.1.4 bei erh\u00f6htem Schutzbedarf, falls m\u00f6glich, ein Mobile Application Management verwendet werden. EMM-L\u00f6sungen enthalten nach NIST SP 1800-21 gew\u00f6hnlich eines oder mehrere der Elemente Mobile Application Management, Mobile Content Management und Container-L\u00f6sungen.<\/p>\n

Welche Aufgaben \u00fcbernimmt Mobile Device Management im Unternehmen?<\/h2>\n\n\n\n\n\n\n\n\n\n\n
Aufgabe<\/th>\nWorauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
Verst\u00f6\u00dfe und Manipulation erkennen<\/td>\nBei erh\u00f6htem Schutzbedarf sollten Verst\u00f6\u00dfe gegen die Regelungen der Institution oder sogar eine Manipulation des Betriebssystems mit einer geeigneten L\u00f6sung erkannt werden (Anforderung des Bausteins SYS.3.2.2).<\/td>\n<\/tr>\n
Ger\u00e4te vor dem Einsatz einbinden<\/td>\nAlle mobilen Endger\u00e4te m\u00fcssen, bevor sie eingesetzt werden, in das MDM integriert werden (Anforderung des Bausteins SYS.3.2.2).<\/td>\n<\/tr>\n
Apps verteilen und aktualisieren<\/td>\nApps sollten gem\u00e4\u00df den Anforderungen des geplanten Einsatzszenarios \u00fcber das MDM installiert, deinstalliert und aktualisiert werden (Anforderung des Bausteins SYS.3.2.2).<\/td>\n<\/tr>\n
Zertifikate zentral verwalten<\/td>\nZertifikate zur Nutzung von Diensten auf dem mobilen Endger\u00e4t sollten zentral \u00fcber das MDM installiert, deinstalliert und aktualisiert werden (Anforderung des Bausteins SYS.3.2.2).<\/td>\n<\/tr>\n
Ger\u00e4testatus und Konfigurationshistorie protokollieren<\/td>\nDer Lebenszyklus einschlie\u00dflich der Konfigurationshistorie eines mobilen Endger\u00e4tes sollte ausreichend protokolliert und zentral abrufbar sein (Anforderung des Bausteins SYS.3.2.2).<\/td>\n<\/tr>\n
Nutzung auf einen geografischen Bereich beschr\u00e4nken<\/td>\nBei erh\u00f6htem Schutzbedarf sollte durch eine Geofencing-Richtlinie sichergestellt werden, dass Ger\u00e4te mit schutzbed\u00fcrftigen Informationen nicht au\u00dferhalb eines zuvor festgelegten geografischen Bereichs verwendet werden k\u00f6nnen (Anforderung des Bausteins SYS.3.2.2).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Der Baustein SYS.3.2.2 verlangt, dass eine Strategie erarbeitet wird, die festlegt, wie Mitarbeiter mobile Endger\u00e4te benutzen d\u00fcrfen und wie die Ger\u00e4te in die IT-Strukturen der Institution integriert sind. Mit Geofencing entstehen Bewegungsprofile der Ger\u00e4te und damit auch der Benutzer; werden diese Daten erhoben, ohne die Benutzer in geeigneter Weise dar\u00fcber zu informieren, versto\u00dfen die Verantwortlichen unter Umst\u00e4nden gegen datenschutzrechtliche Bestimmungen.<\/li>\n
  • Ein nicht \u00fcber MDM konfiguriertes Endger\u00e4t darf nach SYS.3.2.2 nicht auf Informationen der Institution zugreifen k\u00f6nnen.<\/li>\n
  • Das MDM sollte sicherstellen, dass dienstliche Daten auf dem mobilen Endger\u00e4t aus der Ferne gel\u00f6scht werden k\u00f6nnen (Remote Wipe bei bestehender Datenverbindung).<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Geht ein Ger\u00e4t verloren, k\u00f6nnen die dienstlichen Daten \u00fcber das MDM aus der Ferne gel\u00f6scht werden, solange eine Datenverbindung besteht; ohne Verbindung zum Ger\u00e4t ist das nach SYS.3.2.2 nicht mehr m\u00f6glich. Das Entfernen dienstlicher Daten ist zudem vom L\u00f6schen des gesamten Ger\u00e4ts zu trennen.<\/li>\n
    • Wird ein Ger\u00e4t au\u00dfer Betrieb genommen, soll der Prozess der Au\u00dferbetriebnahme (Unenrollment) sicherstellen, dass keine schutzbed\u00fcrftigen Daten auf dem Ger\u00e4t oder eingebundenen Speichermedien verbleiben.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[427,438,393],"class_list":["post-34251","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-endpoint-geraete","glossary_intl_topic-mobile-sicherheit-byod-schutz","glossary_intl_topic-cybersecurity"],"acf":{"card_description":"Mobile Device Management: zentrale Verwaltung von Smartphones, Tablets und unterst\u00fctzten Notebooks mit Sicherheitsregeln.","nav_theme":"Endpoint & Ger\u00e4te","nav_subtheme":"Mobile Sicherheit & BYOD-Schutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Mobile Device Management (MDM) bezeichnet die zentrale Verwaltung von Mobilger\u00e4ten wie Smartphones und Tablets in einem Unternehmen mit einer entsprechenden Software, mit der sich Sicherheitsregeln durchsetzen und Notfallaktionen ausl\u00f6sen lassen.","at_a_glance":[{"bullet":"Neue Regelungen und die Fernl\u00f6schung dienstlicher Daten setzen eine bestehende Verbindung zum Ger\u00e4t voraus."},{"bullet":"Der IT-Grundschutz-Baustein SYS.3.2.2 behandelt mobile Betriebssysteme wie Android oder iOS, aber keine BYOD-Aspekte."},{"bullet":"Die Delegierte Verordnung (EU) 2024\/1774 zu DORA nennt f\u00fcr tragbare Endger\u00e4te eine L\u00f6sung f\u00fcr ihr Management und f\u00fcr die L\u00f6schung von Daten des Finanzunternehmens durch Fernzugriff; sie richtet sich an Finanzunternehmen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Soll ein Firmen-Smartphone Dienste des Unternehmens nutzen, sollten die daf\u00fcr vorgesehenen Zertifikate nach SYS.3.2.2 zentral \u00fcber das MDM installiert, deinstalliert und aktualisiert werden."},{"example":"Verliert ein Au\u00dfendienstmitarbeiter ein Firmen-Tablet und besteht zu dem Ger\u00e4t keine Verbindung, k\u00f6nnen die Daten nicht mehr aus der Ferne gel\u00f6scht werden."},{"example":"Ein Versicherer k\u00f6nnte seinem Au\u00dfendienst Smartphones und Tablets zur Verf\u00fcgung stellen und sie per MDM zentral verwalten; f\u00fcr Finanzunternehmen nennt die delegierte DORA-Verordnung daf\u00fcr eine L\u00f6sung f\u00fcr das Management der Endger\u00e4te und die L\u00f6schung von Daten durch Fernzugriff."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[],"pillar_link":null,"sources":[{"publisher":"","name":"SYS.3.2.2 Mobile Device Management (MDM)","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/07_SYS_IT_Systeme\/SYS_3_2_2_Mobile_Device_Management_Edition_2023.pdf?__blob=publicationFile&v=4","doc_type":"2023","group":"used"},{"publisher":"","name":"Bundesamt f\u00fcr Sicherheit in der Informationstechnik - BSI-CC-PP-0115-2021","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Zertifikate_CC\/PP\/aktuell\/PP_0115.html","doc_type":"","group":"used"},{"publisher":"","name":"L_202401774DE.000101.fmx.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/dc25b21e-328d-11ef-a61b-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Mobile Device Security: Corporate-Owned Personally-Enabled (COPE)","url":"https:\/\/nvlpubs.nist.gov\/nistpubs\/SpecialPublications\/NIST.SP.1800-21.pdf","doc_type":"2020","group":"used"},{"publisher":"","name":"APP.1.4 Mobile Anwendungen (Apps)","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/06_APP_Anwendungen\/APP_1_4_Mobile_Anwendungen_Edition_2023.pdf?__blob=publicationFile&v=3","doc_type":"2023","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-11"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t