Glossar der mobilen Geräteverwaltung

Geräte

• MDM

  MDM (Mobile Device Management) ist die Software, mit der ein IT-Team Smartphones, Tablets und Notebooks über eine einzige Konsole registriert, konfiguriert, absichert und überwacht.

• Mobile Device Management

  Mobile Device Management bezeichnet die zentrale Steuerung der Telefone, Tablets und Notebooks eines Unternehmens: registrieren, konfigurieren, Apps verteilen, Sicherheitsregeln erzwingen und das…

• UEM

  UEM (Unified Endpoint Management) erweitert die Verwaltung mobiler Geräte auf alle Endpunkte eines Unternehmens: Smartphones, Tablets, Notebooks, Desktops, robuste Industriegeräte und teils IoT.

• EMM

  EMM (Enterprise Mobility Management) ist der Sammelbegriff für Geräteverwaltung (MDM), App-Verwaltung (MAM), Inhaltsverwaltung und Identitätssteuerung auf mobilen Geräten.

• BYOD

  BYOD (Bring Your Own Device) beschreibt die Praxis, Beschäftigte ihr privates Telefon oder Tablet für die Arbeit nutzen zu lassen.

• COPE

  COPE (Corporate-Owned, Personally Enabled) ist ein Eigentumsmodell, bei dem das Unternehmen das Telefon kauft und vollständig verwaltet, die private Nutzung aber ausdrücklich erlaubt.

• COBO

  COBO (Corporate-Owned, Business-Only) ist das strengste Eigentumsmodell: Die Firma kauft das Gerät, verwaltet es vollständig und verbietet jede private Nutzung.

• CYOD

  CYOD (Choose Your Own Device) ist ein Eigentumsmodell, bei dem Beschäftigte ihr Arbeitsgerät aus einer von der IT freigegebenen Liste auswählen.

• Declarative Device Management (DDM)

  Declarative Device Management (DDM) ist Apples neueres Verwaltungsmodell, vorgestellt auf der WWDC 2021 mit iOS 15.

• Geräteregistrierung

  Die Geräteregistrierung ist der Schritt, der ein Telefon, Tablet oder einen Rechner unter MDM-Verwaltung stellt.

• Zero-Touch-Registrierung

  Die Zero-Touch-Registrierung ist eine automatisierte MDM-Registrierung, die beim ersten Start eines Geräts abläuft, ohne Zutun der IT und mit kaum einem Klick des Nutzers.

• Fernlöschung

  Die Fernlöschung ist ein MDM-Befehl, der ein Gerät oder seine Firmendaten über das Netz löscht, ohne physischen Zugriff.

• Kiosk-Modus

  Der Kiosk-Modus sperrt ein Gerät auf eine einzelne App oder eine kleine Auswahl freigegebener Apps und verbirgt den Rest des Betriebssystems.

• Betreuter Modus

  Der betreute Modus ist eine Verwaltungsstufe auf iPhone, iPad und Apple TV, die dem MDM mehr Kontrolle gibt als eine normale Registrierung: leise App-Installation, Single App Mode, Webfilter, Sperren…

• Geräteflottenverwaltung

  Mobile Geräteflottenverwaltung ist der Betrieb der Telefone, Tablets und robusten Geräte eines Unternehmens von Anfang bis Ende: Einkauf, Registrierung, Konfiguration, Sicherheit, App-Verteilung…

• Fernsteuerung

  Fernsteuerung bedeutet, dass ein Supportmitarbeiter den Bildschirm eines Geräts sieht und es aus der Ferne bedient, als hätte er es in der Hand.

• Verloren-Modus

  Der Verloren-Modus sperrt ein vermisstes Gerät, zeigt auf dem Bildschirm eine Nachricht mit Rückrufnummer und erlaubt dem IT-Team, die Position abzufragen.

• Endpoint-Management

  Endpoint-Management bezeichnet die zentrale Verwaltung aller Endgeräte, die auf Unternehmensdaten zugreifen: Smartphones, Tablets, Laptops, Desktops und zunehmend auch robuste Scanner oder…

• Geräteverwaltung (Device Management)

  Geräteverwaltung, im Englischen Device Management, ist der Oberbegriff für alle Verfahren, mit denen eine IT-Abteilung Firmengeräte registriert, konfiguriert, absichert und am Ende ihres Lebenszyklus…

• MDM-Server

  Ein MDM-Server ist die zentrale Instanz, bei der sich verwaltete Geräte registrieren, von der sie Konfigurationsprofile und Befehle empfangen und an die sie ihren Zustand zurückmelden.

• MDM-Profil

  Ein MDM-Profil ist die Datei, die ein Gerät bei der Registrierung installiert und die dem Verwaltungsserver das Recht gibt, Einstellungen zu setzen, Apps zu verteilen und Befehle zu senden.

• Gemeinsam genutztes Gerät

  Ein gemeinsam genutztes Gerät ist ein Firmengerät ohne festen Besitzer, das im Schichtbetrieb, im Laden oder auf der Station von wechselnden Personen benutzt wird, etwa ein Handscanner im Lager oder…

Apps

• MAM

  MAM steht für Mobile Application Management.

• Mobile Application Management

  Mobile Application Management bezeichnet die Steuerung der Apps einer Smartphone- und Tablet-Geräteflotte über ihren gesamten Lebenszyklus: Beschaffung, Installation, Konfiguration, Aktualisierung und…

• Enterprise App Store

  Ein Enterprise App Store ist ein privater Katalog, in dem ein Unternehmen die Apps veröffentlicht, die seine Teams brauchen, öffentliche wie interne.

• Managed Google Play

  Managed Google Play ist die geschäftliche Variante des Play Store, die Android Enterprise nutzt.

• Sideloading

  Sideloading bedeutet, eine App außerhalb des offiziellen Stores auf ein Smartphone oder Tablet zu installieren, meist aus einer APK-Datei oder über einen Downloadlink.

• App-Konfiguration

  App-Konfiguration, oft verwaltete App-Konfiguration genannt, bedeutet, Einstellungen vom Verwaltungsserver an eine App zu schicken, bevor sie jemand öffnet.

• Verwaltete App

  Eine verwaltete App ist eine App, die die Verwaltungsplattform installiert und steuert, nicht der Nutzer.

• APK

  Eine APK ist das Installationspaket einer Android-App: ein ZIP-Archiv mit Code, Ressourcen, Manifest und Signatur.

• PWA (Progressive Web App)

  Eine Progressive Web App ist eine Webanwendung, die sich wie eine installierte App verhält: eigenes Symbol, Vollbild ohne Browserleiste, Offline-Betrieb über einen Service Worker.

• App-Katalog

  Ein App-Katalog ist die Liste der Anwendungen, die Ihre IT für eine Geräteflotte freigegeben hat, inklusive Zuweisung an Gruppen und Installationsart.

• App Wrapping

  App Wrapping legt eine Schutzschicht um eine bereits kompilierte App, ohne den Quellcode anzufassen: Ein Werkzeug packt das Paket aus, fügt Bibliotheken für Verschlüsselung, Authentifizierung oder…

• App-Bereitstellung

  App-Bereitstellung ist der Vorgang, mit dem eine IT-Abteilung Anwendungen auf verwaltete Geräte bringt, sie dort aktuell hält und bei Bedarf wieder entfernt, ohne dass Nutzer einen App Store öffnen…

• Private App

  Eine private App ist eine Anwendung, die ein Unternehmen selbst entwickelt oder entwickeln lässt und nur an die eigenen Geräte verteilt, ohne sie im öffentlichen App Store oder bei Google Play zu…

• Anwendungsverwaltung

  Anwendungsverwaltung ist die deutsche Bezeichnung für Mobile Application Management (MAM): die zentrale Verteilung, Konfiguration, Aktualisierung und Entfernung von Apps auf Unternehmensgeräten.

• Unternehmensanwendung

  Eine Unternehmensanwendung ist eine Software, die ein Unternehmen für interne Abläufe einsetzt, von der selbst entwickelten Inspektions-App bis zum lizenzierten ERP-Client, und die auf Mobilgeräten…

• Verwaltete App-Konfiguration

  Verwaltete App-Konfiguration (Managed App Configuration) ist der Mechanismus, mit dem ein MDM Einstellungen wie Serveradresse, Mandant oder Funktionsschalter an eine App übergibt, bevor der Nutzer…

Registrierung

Sicherheit & Compliance

• Jailbreak

  Ein Jailbreak entfernt die Sicherheitsbeschränkungen, die Apple in iOS eingebaut hat, damit der Nutzer unsignierte Apps installieren und das System verändern kann.

• Mobile Threat Defense

  Mobile Threat Defense (MTD) bezeichnet eine Kategorie von Sicherheitssoftware, die Angriffe auf Smartphones und Tablets erkennt: schädliche Apps, Phishing-Links, manipulierte WLAN-Netze und Exploits…

• Compliance-Richtlinie

  Eine Compliance-Richtlinie ist ein Satz von Bedingungen, die ein verwaltetes Gerät erfüllen muss, um als vertrauenswürdig zu gelten: Mindestversion des Betriebssystems, aktiver Sperrcode…

• SCEP

  SCEP (Simple Certificate Enrollment Protocol) ist ein Protokoll, mit dem ein Gerät ein X.509-Zertifikat bei einer Zertifizierungsstelle anfordern und erhalten kann, ohne dass ein Mensch Dateien hin…

• FileVault

  FileVault ist die in macOS eingebaute Festplattenvollverschlüsselung.

• Data Loss Prevention (DLP)

  Data Loss Prevention (DLP) ist die Gesamtheit der Kontrollen, die verhindern, dass Unternehmensdaten die Orte verlassen, an denen sie bleiben sollen.

• NIS2

  NIS2 ist die EU-Richtlinie 2022/2555 zur Sicherheit von Netz- und Informationssystemen, deren nationale Umsetzung bis zum 17.

• DSGVO

  Die DSGVO ist die EU-Verordnung 2016/679 zum Schutz personenbezogener Daten und gilt seit dem 25.

• SecNumCloud

  SecNumCloud ist die Qualifizierung, die die französische Cybersicherheitsbehörde ANSSI an Cloud-Anbieter nach einem Audit gegen ihren eigenen Referenzrahmen vergibt.

• MFA (Multi-Faktor-Authentifizierung)

  MFA verlangt beim Anmelden mindestens zwei unabhängige Nachweise: etwas, das Sie wissen, etwas, das Sie besitzen, oder etwas, das Sie sind.

• Geofencing

  Geofencing zieht eine virtuelle Grenze um einen geografischen Bereich und löst eine Aktion aus, wenn ein Gerät sie überschreitet.

• Zero Trust

  Zero Trust ist ein Sicherheitsmodell, das keinem Nutzer, Gerät oder Netzwerksegment Vertrauen allein aufgrund seiner Lage gewährt: Jeder Zugriff wird einzeln geprüft.

• SSO (Single Sign-on)

  Single Sign-on lässt Nutzer sich einmal bei einem Identitätsanbieter anmelden und danach ohne erneute Passworteingabe auf mehrere Anwendungen zugreifen.

• Endpoint Security

  Endpoint Security bezeichnet den Schutz der Endgeräte selbst: Laptops, Smartphones, Tablets, Kassensysteme.

• Schatten-IT

  Schatten-IT umfasst alle Anwendungen, Dienste und Geräte, die Mitarbeiter ohne Wissen oder Freigabe der IT einsetzen.

• ISO 27001

  ISO/IEC 27001 ist die internationale Norm für Informationssicherheits-Managementsysteme: Sie beschreibt, wie eine Organisation Risiken erfasst, Maßnahmen auswählt, Wirksamkeit prüft und nachbessert.

• Gerätekonformität

  Gerätekonformität beschreibt, ob ein Gerät die Regeln erfüllt, die Ihre Organisation für den Zugriff auf Firmendaten festgelegt hat: Sperrcode, Verschlüsselung, Systemversion, Pflicht-Apps, kein…

• Zertifikatsbasierte Authentifizierung

  Bei zertifikatsbasierter Authentifizierung weist sich ein Gerät oder ein Nutzer mit einem digitalen Zertifikat und dem zugehörigen privaten Schlüssel aus, statt mit einem Passwort.

• Per-App-VPN

  Per-App-VPN leitet nur den Netzwerkverkehr bestimmter Apps durch einen Tunnel, während der restliche Verkehr des Geräts direkt ins Internet geht.

• MDM-Richtlinie

  Eine MDM-Richtlinie ist ein Satz von Regeln, den der Verwaltungsserver auf eine Gruppe von Geräten anwendet: Passcode-Länge, Verschlüsselungspflicht, erlaubte Apps, gesperrte Funktionen…

• Mobile Sicherheit

  Mobile Sicherheit umfasst alle Maßnahmen, die Smartphones und Tablets sowie die darauf gespeicherten und übertragenen Unternehmensdaten vor Verlust, Diebstahl, Schadsoftware und unbefugtem Zugriff…

• Nutzungsrichtlinie

  Eine Nutzungsrichtlinie (Acceptable Use Policy) ist das Dokument, das festlegt, was Mitarbeiter mit Firmengeräten, Firmendaten und privaten Geräten im Dienst tun dürfen und was nicht, und welche…

Apple

• Apple Business Manager

  Apple Business Manager (ABM) ist das kostenlose Webportal von Apple, in dem ein Unternehmen seine iPhones, iPads und Macs registriert, sie einem MDM-Server zuweist und Apps in großen Stückzahlen…

• Apple School Manager

  Apple School Manager (ASM) ist die Bildungsvariante von Apple Business Manager: ein kostenloses Portal, in dem eine Schule oder ein Schulträger seine iPads und Macs registriert, einem MDM zuweist…

• Automated Device Enrollment

  Automated Device Enrollment (ADE) ist Apples Verfahren, mit dem sich ein iPhone, iPad oder Mac beim ersten Start ohne Zutun der IT im MDM registriert.

• APNs

  APNs, der Apple Push Notification Service, ist der Kanal, über den jedes Apple-MDM ein verwaltetes Gerät aufweckt.

• VPP (Apps und Bücher)

  VPP, in Apple Business Manager inzwischen Apps und Bücher genannt, ist Apples System für Volumenlizenzen.

• Apple Configurator

  Apple Configurator ist Apples Werkzeug, um iPhones, iPads und Apple TVs von Hand einzurichten, per USB von einem Mac oder per Scan von einem iPhone.

• Aktivierungssperre

  Die Aktivierungssperre (Activation Lock) ist Apples Diebstahlschutz, der ein iPhone, iPad oder einen Mac an einen Apple-Account bindet, sobald Wo ist?

• Apple Developer Program

  Das Apple Developer Program ist die kostenpflichtige Mitgliedschaft (99 US-Dollar pro Jahr), mit der eine Organisation iOS- und macOS-Apps signiert und verteilt, im öffentlichen App Store oder privat…

• DEP (Device Enrollment Program)

  DEP war Apples Programm, mit dem firmeneigene iPhones, iPads und Macs beim ersten Einschalten automatisch in einem MDM landen, ohne dass jemand das Gerät anfasst.

• TestFlight

  TestFlight ist Apples Dienst, um iOS-, iPadOS-, macOS- und visionOS-Apps vor der Veröffentlichung an Tester zu verteilen, über App Store Connect und eine eigene Tester-App.

• Verwaltete Apple-ID

  Eine verwaltete Apple-ID ist ein Apple-Konto, das Ihre Organisation in Apple Business Manager oder Apple School Manager erstellt und kontrolliert, im Unterschied zum privaten Apple Account des…

• Geteiltes iPad

  Geteiltes iPad ist ein Betriebsmodus, in dem sich mehrere Personen nacheinander mit ihrer eigenen verwalteten Apple-ID an demselben iPad anmelden und jeweils ihre eigenen Daten, Apps und…

• macOS MDM

  macOS MDM ist die Verwaltung von Macs über Apples Verwaltungsprotokoll: Registrierung, Konfigurationsprofile, Softwareupdates, Verschlüsselung und Löschen aus der Ferne.

• IPA-Datei

  Eine IPA-Datei ist das Installationspaket einer iOS- oder iPadOS-App: ein Archiv mit dem kompilierten Programm, den Ressourcen und einer Signatur samt Bereitstellungsprofil.

• Benutzerregistrierung (User Enrollment)

  Benutzerregistrierung ist Apples Registrierungsart für Privatgeräte, die Arbeit und Privatleben auf demselben iPhone trennt: Arbeitsdaten landen in einem eigenen, verschlüsselten Bereich, der an eine…

• Mac-MDM

  Mac-MDM ist die umgangssprachliche Kurzform für macOS MDM: die Verwaltung von MacBooks, iMacs und Mac minis über das Apple-MDM-Protokoll, dasselbe, das auch iPhones und iPads steuert.

• ADE (Automated Device Enrollment)

  ADE steht für Automated Device Enrollment, Apples Verfahren, mit dem ein iPhone, iPad oder Mac beim ersten Einschalten automatisch bei dem MDM registriert wird, das in Apple Business Manager…

• ABM (Apple Business Manager)

  ABM ist das gängige Kürzel für Apple Business Manager, das kostenlose Webportal, über das Unternehmen ihre Apple-Geräte, App-Lizenzen und verwalteten Apple-IDs an ein MDM anbinden.

Android

• Android Enterprise

  Android Enterprise ist das Programm von Google samt zugehöriger APIs, das Android-Geräte für ein MDM auf standardisierte Weise verwaltbar macht.

• Arbeitsprofil

  Ein Arbeitsprofil ist ein separater, verschlüsselter Container, den Android Enterprise auf einem Gerät anlegt, um Firmen-Apps und Firmendaten von privaten Inhalten zu trennen.

• Vollständig verwaltetes Gerät

  Ein vollständig verwaltetes Gerät ist ein Modus von Android Enterprise, in dem das Unternehmen das Gerät besitzt und das MDM es komplett steuert: Apps, Einstellungen, Updates, Sicherheit und…

• Dediziertes Gerät

  Ein dediziertes Gerät ist ein Modus von Android Enterprise für Firmenhardware, die auf einen einzigen Zweck festgelegt ist: Scanner, Kassenterminal, Check-in-Tablet oder Digital-Signage-Display.

• Samsung Knox

  Samsung Knox ist die in Galaxy-Smartphones, -Tablets und robusten Samsung-Geräten integrierte Sicherheitsplattform, die hardwaregestützten Schutz mit Verwaltungsdiensten für Unternehmen verbindet.

• Factory Reset Protection

  Factory Reset Protection (FRP) ist ein Diebstahlschutz von Android, der ein Gerät nach dem Zurücksetzen auf Werkseinstellungen gesperrt hält, bis sich ein Konto anmeldet, das vor der Löschung darauf…

• OEMConfig

  OEMConfig ist ein Standard von Android Enterprise, mit dem ein Gerätehersteller seine proprietären Einstellungen jedem MDM über eine eigene, in Managed Google Play veröffentlichte App zugänglich…

• Google Play Protect

  Google Play Protect ist der in Android eingebaute Schutz, der Apps vor der Installation und danach auf dem Gerät prüft und schädliche Pakete meldet oder entfernt.

• Knox Mobile Enrollment (KME)

  Knox Mobile Enrollment ist Samsungs Dienst, mit dem Galaxy-Geräte beim ersten Start automatisch in Ihrem MDM landen, ohne QR-Code und ohne dass jemand das Gerät vorkonfiguriert.

• Android-Geräteverwaltung

  Android-Geräteverwaltung bezeichnet die zentrale Steuerung von Android-Smartphones, -Tablets und robusten Geräten über Android Enterprise, das Google seit Android 5 als Verwaltungsrahmen bereitstellt.

• Android Enterprise Recommended

  Android Enterprise Recommended ist ein Gütesiegel von Google, das seit 2018 Geräte und seit 2019 auch MDM-Anbieter auszeichnet, die festgelegte Anforderungen an Verwaltbarkeit, Sicherheitsupdates und…

• Device-Owner-Modus

  Der Device-Owner-Modus ist der Verwaltungsmodus von Android Enterprise, in dem die MDM-App die vollständige Kontrolle über ein Gerät erhält, von den Systemeinstellungen bis zur Fernlöschung.

Windows

• Windows Autopilot

  Windows Autopilot ist der Bereitstellungsdienst von Microsoft, der einen neuen PC bereits beim ersten Start in ein konfiguriertes, verwaltetes Gerät verwandelt.

• Microsoft Intune

  Microsoft Intune ist der Cloud-Dienst von Microsoft für MDM und UEM, mit dem Windows-PCs, Telefone und Tablets aus der Microsoft-365-Verwaltung registriert, konfiguriert und abgesichert werden.

• BitLocker

  BitLocker ist die in Windows eingebaute Festplattenverschlüsselung.

• Microsoft Entra ID

  Microsoft Entra ID ist der Cloud-Identitätsdienst von Microsoft, 2023 aus Azure Active Directory umbenannt.

• Bedingter Zugriff

  Bedingter Zugriff bedeutet, den Zugang zu Unternehmensressourcen bei jeder Anmeldung anhand von Bedingungen zu erlauben oder zu verweigern: wer sich anmeldet, ob das Gerät konform ist, woher die…

• BitLocker-Wiederherstellungsschlüssel

  Der BitLocker-Wiederherstellungsschlüssel ist ein 48-stelliger Zahlencode, mit dem sich ein verschlüsseltes Windows-Laufwerk entsperren lässt, wenn die normale Entsperrung über TPM scheitert.

• Gruppenrichtlinie (GPO)

  Gruppenrichtlinien sind der klassische Weg, Windows-Einstellungen zentral über Active Directory an Rechner und Nutzer zu verteilen.

• Windows Hello for Business

  Windows Hello for Business ersetzt das Passwort an Windows-Geräten durch ein gerätegebundenes Schlüsselpaar, das per PIN, Fingerabdruck oder Gesichtserkennung freigegeben wird.

• Windows-MDM

  Windows-MDM bezeichnet die Verwaltung von Windows-10- und Windows-11-PCs über den in Windows eingebauten MDM-Client, der Richtlinien per OMA-DM-Protokoll statt über Active Directory und…

Netzwerk & Identität