Appaloosa.io Blog - Enterprise Mobility Management

MDM-Lösung auswählen: Funktionen und Mitbestimmung

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Eine MDM-Lösung verwaltet Smartphones, Tablets und Notebooks aus einer Konsole: Registrierung, Sicherheitsrichtlinien, App-Verteilung, Nachweis der Gerätekonformität. Technisch ist das ein gelöstes Problem. In deutschen Unternehmen scheitern MDM-Projekte selten an der Technik.

Sie scheitern an der Mitbestimmung des Betriebsrats, an einer fehlenden Datenschutzfolgenabschätzung oder an einer Auswahl, die zur eigenen Geräteflotte nicht passt. Dieser Artikel behandelt beide Seiten: die Funktionen, die in einem Vergleich wirklich zählen, und die rechtlichen Voraussetzungen, die in Deutschland vor dem ersten registrierten Gerät stehen.

App-Verwaltungssoftware: Auswahl, Rollout und Updates

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

App-Verwaltungssoftware ist die Konsole, über die Apps auf eine Geräteflotte kommen, dort aktuell gehalten werden und beim Austritt einer Person wieder verschwinden. Wer sie auswählt, kauft selten ein einzelnes Feature, sondern einen Prozess, der vier Etappen abdecken muss: Verteilung, Update, interne Verteilung und Rückbau.

Dieser Artikel geht die vier Etappen der Reihe nach durch und nennt die Auswahlkriterien, die in einer Ausschreibung tatsächlich den Unterschied machen. Dazu die zwei deutschen Besonderheiten, die IT-Abteilungen regelmäßig unterschätzen: die Mitbestimmung des Betriebsrats und der Auftragsverarbeitungsvertrag.

Interne Apps im Unternehmen: verteilen und verwalten

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Interne Apps sind Anwendungen, die ein Unternehmen für die eigenen Beschäftigten baut und außerhalb von App Store und Google Play verteilt. Auftragsverwaltung im Außendienst, Scanner im Lager, Prüfprotokolle in der Fertigung, ein schlanker Vertriebszugriff auf das CRM: der Nutzerkreis ist bekannt, die Geräte sind bekannt, und die App hängt an Systemen, die es nur bei Ihnen gibt.

Der schwierige Teil ist selten die Entwicklung. Er beginnt danach. Dieser Artikel zeigt, wie interne Apps auf die Geräteflotte kommen, was auf privaten Geräten gilt und welche Fragen der Betriebsrat stellen wird.

Android Zero-Touch-Registrierung: Anleitung für die IT

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Die Zero-Touch-Registrierung ist Googles Verfahren, um unternehmenseigene Android-Geräte so vorzubereiten, dass sie sich beim ersten Einschalten selbst in Ihrer MDM-Lösung registrieren. Der Mitarbeiter packt das Gerät aus, wählt ein WLAN, und Richtlinien, Apps und Einschränkungen sind bereits da.

Dieser Artikel zeigt, was technisch beim ersten Start passiert, welche Voraussetzungen wirklich zählen, wie sich Zero-Touch von Knox Mobile Enrollment und der QR-Code-Registrierung unterscheidet und welche Fehler in der Praxis einen Rollout aufhalten.

Unbekannte Quellen unter Android: Anleitung für die IT

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Unter Android 14 und 13 liegt der Schalter unter Einstellungen > Apps > Spezieller App-Zugriff > Unbekannte Apps installieren. Bis Android 12 finden Sie ihn unter Einstellungen > Sicherheit > Unbekannte Herkunft, dort noch als einziger globaler Schalter.

Das beantwortet den Fall „ein Gerät, eine APK". Für eine Geräteflotte ist der Schalter der falsche Weg: Google verengt ihn seit Android 8 Version für Version, und flottenweit aktiviert übersteht er kein Sicherheitsaudit. Dieser Artikel zeigt beides, den Klickpfad und den Weg, den Android für interne Apps tatsächlich vorgesehen hat.

App-Verwaltung iPhone: Einstellungen, MDM, Rollout

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Apps auf einem einzelnen iPhone verwalten Sie unter Einstellungen > Allgemein > iPhone-Speicher. Dort lassen sich Apps auslagern, löschen und im Detail prüfen. Für ein einzelnes Gerät reicht das vollkommen aus.

Sobald Sie zweihundert iPhones betreuen, trägt dieser Weg nicht mehr. Dieser Artikel zeigt, was die Bordmittel von iOS leisten, wo sie aufhören, und wie App-Verwaltung über eine MDM-Lösung in einer Geräteflotte tatsächlich abläuft: Verteilung, Aktualisierung, private Geräte und die Fragen, die der Betriebsrat vorher stellt.

Apple Developer Program: 99 Euro im Jahr, was drin ist

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Das Apple Developer Program kostet 99 Euro pro Jahr, das Enterprise Program 299 US-Dollar. Entscheidend ist aber nicht der Preis, sondern dass Apple das Enterprise Program seit 2019 nur noch vergibt, wenn nachweislich kein anderer Weg funktioniert.

Dieser Artikel zeigt, was in der Standardmitgliedschaft steckt, warum Custom Apps über den Apple Business Manager für die meisten Unternehmen der richtige Weg sind und wie die Registrierung als Organisation abläuft.

Cloud-MDM vs. On-Premises: Kosten, Recht und Migration

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Cloud-MDM heißt: Ihre Geräteverwaltung läuft als gehosteter Dienst. Sie arbeiten in einer Web-Konsole, der Anbieter betreibt Server, Updates und Verfügbarkeit. Für die meisten Organisationen unter 5.000 Geräten ist das der schnellere und günstigere Weg zu einer abgesicherten Geräteflotte.

Die spannende Frage ist im DACH-Raum längst nicht mehr Cloud oder eigener Server. Sie lautet: wessen Recht gilt eigentlich für Ihre Verwaltungsdaten? Dieser Beitrag ordnet Kosten, Betrieb, Mitbestimmung und Jurisdiktion so ein, dass Sie eine Entscheidung begründen können.

Apple MDM: Registrierung, Richtlinien und Apps im Griff

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Apple verkauft kein eigenes MDM-Produkt. Was Apple liefert, ist ein Verwaltungsprotokoll, das seit 2010 fest in iOS, iPadOS und macOS steckt, und mit dem Apple Business Manager das Portal, das Geräte und App-Lizenzen an Ihre MDM-Lösung übergibt.

Dieser Artikel geht die Entscheidungen durch, die vor dem ersten Rollout anstehen: welcher Registrierungsweg zu welchem Besitzmodell passt, welche Richtlinien wirklich etwas bringen, wie Apps ohne Nutzerinteraktion auf die Geräte kommen und woran Apple-Projekte in der Praxis scheitern.

Android-Geräteverwaltung: Modi, Richtlinien, Registrierung

julien@appaloosa.io (Julien Ott) — Thu, 13 Aug 2026 09:00:00 GMT

Android-Geräteverwaltung heißt: Smartphones und Tablets über eine MDM-Lösung konfigurieren, absichern und mit Apps versorgen, angebunden an Android Enterprise, das offizielle Verwaltungsframework von Google. Die entscheidende Weiche stellen Sie ganz am Anfang, mit der Wahl des Registrierungsmodus.

Dieser Artikel ordnet die vier Modi ein, zeigt, welche Richtlinien in einer Geräteflotte wirklich zählen, und benennt klar, was auf einem privaten Gerät technisch nicht geht. Genau das ist die Frage, die Ihnen der Betriebsrat stellen wird.