MDM Glossar

Die wichtigsten Begriffe aus der Welt des Mobile Device Managements, verständlich erklärt für IT-Verantwortliche.

Apple Business Manager

Apple Business Manager (ABM) ist ein kostenloses Web-Portal von Apple, über das Unternehmen ihre Apple-Geräte registrieren, Apps zentral kaufen und verwaltete Apple-IDs für Mitarbeitende erstellen können.

Mehr erfahren

Apple Configurator

Apple Configurator ist eine kostenlose Mac-App von Apple, mit der IT-Administratoren Apple-Geräte per USB-Verbindung konfigurieren, überwachen und vorbereiten können. Die App eignet sich besonders für die Ersteinrichtung, die nachträgliche MDM-Registrierung und spezielle Deployment-Szenarien.

Mehr erfahren

BYOD (Bring Your Own Device)

BYOD (Bring Your Own Device) ist eine Unternehmenspolicy, die es Mitarbeitenden erlaubt, ihre privaten Geräte (Smartphones, Tablets oder Laptops) für geschäftliche Zwecke zu nutzen. BYOD erfordert klare Richtlinien und technische Massnahmen, um Unternehmensdaten auf privaten Geräten zu schützen.

Mehr erfahren

Endpoint Security

Endpoint Security (Endgeräteschutz) umfasst alle Technologien, Richtlinien und Prozesse, die Endgeräte wie Computer, Smartphones und Tablets vor Cyberbedrohungen schützen. Dazu gehören Malware-Schutz, Verschlüsselung, Zugriffskontrollen und Compliance-Überwachung.

Mehr erfahren

FileVault

FileVault ist Apples integrierte Full-Disk-Encryption für macOS, die den gesamten Inhalt der Systemfestplatte verschlüsselt. Nur mit dem korrekten Passwort oder einem Wiederherstellungsschlüssel kann auf die Daten zugegriffen werden.

Mehr erfahren

Geräte-Compliance

Geräte-Compliance (Device Compliance) bezeichnet die Übereinstimmung eines verwalteten Geräts mit den definierten Sicherheitsrichtlinien eines Unternehmens. Über MDM-Lösungen können IT-Teams Compliance-Richtlinien definieren, den Status aller Geräte überwachen und bei Verstössen automatisch reagieren.

Mehr erfahren

Geräteregistrierung (DEP/ADE)

Geräteregistrierung (Automated Device Enrollment, früher Device Enrollment Program / DEP) ist ein Apple-Dienst, der es Unternehmen ermöglicht, neue Apple-Geräte automatisch ihrem MDM-Server zuzuweisen, noch bevor ein Mitarbeitender das Gerät zum ersten Mal einschaltet.

Mehr erfahren

Jamf

Jamf ist eine Software-Plattform, die speziell für die Verwaltung von Apple-Geräten in Unternehmen und Bildungseinrichtungen entwickelt wurde. Als Apple-fokussierte MDM-Lösung unterstützt Jamf iPhone, iPad, Mac und Apple TV mit nativen Apple-Frameworks.

Mehr erfahren

MDM-Profil

Ein MDM-Profil (Konfigurationsprofil) ist eine XML-basierte Datei, die Einstellungen und Richtlinien für Apple-Geräte enthält. Über MDM-Profile können IT-Administratoren WLAN, VPN, E-Mail, Sicherheitsrichtlinien und Einschränkungen zentral auf verwaltete Geräte verteilen.

Mehr erfahren

Microsoft Intune

Microsoft Intune ist eine Cloud-basierte Plattform für Unified Endpoint Management (UEM), die es Unternehmen ermöglicht, Geräte aller Betriebssysteme (Windows, macOS, iOS, iPadOS und Android) zentral zu verwalten und abzusichern.

Mehr erfahren

Mobile Device Management (MDM)

Mobile Device Management (MDM) ist eine Software-Lösung, mit der IT-Abteilungen Mobilgeräte wie iPhones, iPads und Macs zentral konfigurieren, sichern und verwalten können, unabhängig davon, wo sich die Geräte befinden.

Mehr erfahren

Remote Wipe

Remote Wipe (Fernlöschung) ist eine Sicherheitsfunktion, mit der IT-Administratoren alle Daten auf einem verlorenen, gestohlenen oder kompromittierten Gerät aus der Ferne löschen können. Bei Apple-Geräten wird das Gerät auf die Werkseinstellungen zurückgesetzt und alle Daten werden kryptografisch unzugänglich gemacht.

Mehr erfahren

Single Sign-On (SSO) für Apple

Single Sign-On (SSO) für Apple bezeichnet Apples Technologien, die es Nutzern ermöglichen, sich einmalig anzumelden und danach ohne erneute Passworteingabe auf alle Unternehmensressourcen zuzugreifen. Die wichtigsten Varianten sind Platform SSO für macOS und Extensible SSO für alle Apple-Plattformen.

Mehr erfahren

Verwalteter Apple Account (Managed Apple ID)

Ein verwalteter Apple Account (früher Managed Apple ID) ist ein von einem Unternehmen oder einer Bildungseinrichtung erstellter und kontrollierter Apple Account. Er ermöglicht den Zugriff auf Apple-Dienste wie iCloud Drive, Keynote-Zusammenarbeit und Apple Business Manager, wird aber zentral von der Organisation verwaltet.

Mehr erfahren

Zero-Touch Deployment

Zero-Touch Deployment bezeichnet den Prozess, bei dem neue Apple-Geräte beim ersten Einschalten vollautomatisch konfiguriert werden, ohne dass die IT-Abteilung das Gerät physisch in die Hand nehmen muss.

Mehr erfahren