Glossar der mobilen Geräteverwaltung

Geräte

• MDM

  MDM (Mobile Device Management) ist die Software, mit der ein IT-Team Smartphones, Tablets und Notebooks über eine einzige Konsole registriert, konfiguriert, absichert und überwacht.

• Mobile Device Management

  Mobile Device Management bezeichnet die zentrale Steuerung der Telefone, Tablets und Notebooks eines Unternehmens: registrieren, konfigurieren, Apps verteilen, Sicherheitsregeln erzwingen und das…

• UEM

  UEM (Unified Endpoint Management) erweitert die Verwaltung mobiler Geräte auf alle Endpunkte eines Unternehmens: Smartphones, Tablets, Notebooks, Desktops, robuste Industriegeräte und teils IoT.

• EMM

  EMM (Enterprise Mobility Management) ist der Sammelbegriff für Geräteverwaltung (MDM), App-Verwaltung (MAM), Inhaltsverwaltung und Identitätssteuerung auf mobilen Geräten.

• BYOD

  BYOD (Bring Your Own Device) beschreibt die Praxis, Beschäftigte ihr privates Telefon oder Tablet für die Arbeit nutzen zu lassen.

• COPE

  COPE (Corporate-Owned, Personally Enabled) ist ein Eigentumsmodell, bei dem das Unternehmen das Telefon kauft und vollständig verwaltet, die private Nutzung aber ausdrücklich erlaubt.

• COBO

  COBO (Corporate-Owned, Business-Only) ist das strengste Eigentumsmodell: Die Firma kauft das Gerät, verwaltet es vollständig und verbietet jede private Nutzung.

• CYOD

  CYOD (Choose Your Own Device) ist ein Eigentumsmodell, bei dem Beschäftigte ihr Arbeitsgerät aus einer von der IT freigegebenen Liste auswählen.

• Declarative Device Management (DDM)

  Declarative Device Management (DDM) ist Apples neueres Verwaltungsmodell, vorgestellt auf der WWDC 2021 mit iOS 15.

• Geräteregistrierung

  Die Geräteregistrierung ist der Schritt, der ein Telefon, Tablet oder einen Rechner unter MDM-Verwaltung stellt.

• Zero-Touch-Registrierung

  Die Zero-Touch-Registrierung ist eine automatisierte MDM-Registrierung, die beim ersten Start eines Geräts abläuft, ohne Zutun der IT und mit kaum einem Klick des Nutzers.

• Fernlöschung

  Die Fernlöschung ist ein MDM-Befehl, der ein Gerät oder seine Firmendaten über das Netz löscht, ohne physischen Zugriff.

• Kioskmodus

  Der Kioskmodus sperrt ein Gerät auf eine einzelne App oder eine kleine Auswahl freigegebener Apps und verbirgt den Rest des Betriebssystems.

• Betreuter Modus

  Der betreute Modus ist eine Verwaltungsstufe auf iPhone, iPad und Apple TV, die dem MDM mehr Kontrolle gibt als eine normale Registrierung: leise App-Installation, Single App Mode, Webfilter, Sperren…

• Flottenmanagement

  Mobiles Flottenmanagement ist die Verwaltung der Telefone, Tablets und robusten Geräte eines Unternehmens von Anfang bis Ende: Einkauf, Registrierung, Konfiguration, Sicherheit, App-Verteilung…

Apps

• MAM

  MAM steht für Mobile Application Management.

• Mobile Application Management

  Mobile Application Management bezeichnet die Steuerung der Apps einer Smartphone- und Tabletflotte über ihren gesamten Lebenszyklus: Beschaffung, Installation, Konfiguration, Aktualisierung und…

• Enterprise App Store

  Ein Enterprise App Store ist ein privater Katalog, in dem ein Unternehmen die Apps veröffentlicht, die seine Teams brauchen, öffentliche wie interne.

• Managed Google Play

  Managed Google Play ist die geschäftliche Variante des Play Store, die Android Enterprise nutzt.

• Sideloading

  Sideloading bedeutet, eine App außerhalb des offiziellen Stores auf ein Smartphone oder Tablet zu installieren, meist aus einer APK-Datei oder über einen Downloadlink.

• App-Konfiguration

  App-Konfiguration, oft verwaltete App-Konfiguration genannt, bedeutet, Einstellungen vom Verwaltungsserver an eine App zu schicken, bevor sie jemand öffnet.

• Verwaltete App

  Eine verwaltete App ist eine App, die die Verwaltungsplattform installiert und steuert, nicht der Nutzer.

Registrierung

Sicherheit & Compliance

• Jailbreak

  Ein Jailbreak entfernt die Sicherheitsbeschränkungen, die Apple in iOS eingebaut hat, damit der Nutzer unsignierte Apps installieren und das System verändern kann.

• Mobile Threat Defense

  Mobile Threat Defense (MTD) bezeichnet eine Kategorie von Sicherheitssoftware, die Angriffe auf Smartphones und Tablets erkennt: schädliche Apps, Phishing-Links, manipulierte WLAN-Netze und Exploits…

• Compliance-Richtlinie

  Eine Compliance-Richtlinie ist ein Satz von Bedingungen, die ein verwaltetes Gerät erfüllen muss, um als vertrauenswürdig zu gelten: Mindestversion des Betriebssystems, aktiver Sperrcode…

• SCEP

  SCEP (Simple Certificate Enrollment Protocol) ist ein Protokoll, mit dem ein Gerät ein X.509-Zertifikat bei einer Zertifizierungsstelle anfordern und erhalten kann, ohne dass ein Mensch Dateien hin…

• FileVault

  FileVault ist die in macOS eingebaute Festplattenvollverschlüsselung.

• Data Loss Prevention (DLP)

  Data Loss Prevention (DLP) ist die Gesamtheit der Kontrollen, die verhindern, dass Unternehmensdaten die Orte verlassen, an denen sie bleiben sollen.

• NIS2

  NIS2 ist die EU-Richtlinie 2022/2555 zur Sicherheit von Netz- und Informationssystemen, deren nationale Umsetzung bis zum 17.

• DSGVO

  Die DSGVO ist die EU-Verordnung 2016/679 zum Schutz personenbezogener Daten und gilt seit dem 25.

• SecNumCloud

  SecNumCloud ist die Qualifizierung, die die französische Cybersicherheitsbehörde ANSSI an Cloud-Anbieter nach einem Audit gegen ihren eigenen Referenzrahmen vergibt.

Apple

• Apple Business Manager

  Apple Business Manager (ABM) ist das kostenlose Webportal von Apple, in dem ein Unternehmen seine iPhones, iPads und Macs registriert, sie einem MDM-Server zuweist und Apps in großen Stückzahlen…

• Apple School Manager

  Apple School Manager (ASM) ist die Bildungsvariante von Apple Business Manager: ein kostenloses Portal, in dem eine Schule oder ein Schulträger seine iPads und Macs registriert, einem MDM zuweist…

• Automated Device Enrollment

  Automated Device Enrollment (ADE) ist Apples Verfahren, mit dem sich ein iPhone, iPad oder Mac beim ersten Start ohne Zutun der IT im MDM registriert.

• APNs

  APNs, der Apple Push Notification Service, ist der Kanal, über den jedes Apple-MDM ein verwaltetes Gerät aufweckt.

• VPP (Apps und Bücher)

  VPP, in Apple Business Manager inzwischen Apps und Bücher genannt, ist Apples System für Volumenlizenzen.

• Apple Configurator

  Apple Configurator ist Apples Werkzeug, um iPhones, iPads und Apple TVs von Hand einzurichten, per USB von einem Mac oder per Scan von einem iPhone.

• Aktivierungssperre

  Die Aktivierungssperre (Activation Lock) ist Apples Diebstahlschutz, der ein iPhone, iPad oder einen Mac an einen Apple-Account bindet, sobald Wo ist?

• Apple Developer Program

  Das Apple Developer Program ist die kostenpflichtige Mitgliedschaft (99 US-Dollar pro Jahr), mit der eine Organisation iOS- und macOS-Apps signiert und verteilt, im öffentlichen App Store oder privat…

Android

• Android Enterprise

  Android Enterprise ist das Programm von Google samt zugehöriger APIs, das Android-Geräte für ein MDM auf standardisierte Weise verwaltbar macht.

• Arbeitsprofil

  Ein Arbeitsprofil ist ein separater, verschlüsselter Container, den Android Enterprise auf einem Gerät anlegt, um Firmen-Apps und Firmendaten von privaten Inhalten zu trennen.

• Vollständig verwaltetes Gerät

  Ein vollständig verwaltetes Gerät ist ein Modus von Android Enterprise, in dem das Unternehmen das Gerät besitzt und das MDM es komplett steuert: Apps, Einstellungen, Updates, Sicherheit und…

• Dediziertes Gerät

  Ein dediziertes Gerät ist ein Modus von Android Enterprise für Firmenhardware, die auf einen einzigen Zweck festgelegt ist: Scanner, Kassenterminal, Check-in-Tablet oder Digital-Signage-Display.

• Samsung Knox

  Samsung Knox ist die in Galaxy-Smartphones, -Tablets und robusten Samsung-Geräten integrierte Sicherheitsplattform, die hardwaregestützten Schutz mit Verwaltungsdiensten für Unternehmen verbindet.

• Factory Reset Protection

  Factory Reset Protection (FRP) ist ein Diebstahlschutz von Android, der ein Gerät nach dem Zurücksetzen auf Werkseinstellungen gesperrt hält, bis sich ein Konto anmeldet, das vor der Löschung darauf…

• OEMConfig

  OEMConfig ist ein Standard von Android Enterprise, mit dem ein Gerätehersteller seine proprietären Einstellungen jedem MDM über eine eigene, in Managed Google Play veröffentlichte App zugänglich…

Windows

• Windows Autopilot

  Windows Autopilot ist der Bereitstellungsdienst von Microsoft, der einen neuen PC bereits beim ersten Start in ein konfiguriertes, verwaltetes Gerät verwandelt.

• Microsoft Intune

  Microsoft Intune ist der Cloud-Dienst von Microsoft für MDM und UEM, mit dem Windows-PCs, Telefone und Tablets aus der Microsoft-365-Verwaltung registriert, konfiguriert und abgesichert werden.

• BitLocker

  BitLocker ist die in Windows eingebaute Festplattenverschlüsselung.

• Microsoft Entra ID

  Microsoft Entra ID ist der Cloud-Identitätsdienst von Microsoft, 2023 aus Azure Active Directory umbenannt.

• Bedingter Zugriff

  Bedingter Zugriff bedeutet, den Zugang zu Unternehmensressourcen bei jeder Anmeldung anhand von Bedingungen zu erlauben oder zu verweigern: wer sich anmeldet, ob das Gerät konform ist, woher die…

Netzwerk & Identität