Glossar

MDM-Server

Ein MDM-Server ist die zentrale Instanz, bei der sich verwaltete Geräte registrieren, von der sie Konfigurationsprofile und Befehle empfangen und an die sie ihren Zustand zurückmelden. Für ein IT-Team ist er die Komponente, die entscheidet, ob eine Richtlinie in der Konsole auch wirklich auf dem Gerät ankommt, und die deshalb Erreichbarkeit, Zertifikate und Push-Dienste sauber betreiben muss.

So funktioniert es

Der Server spricht nicht direkt mit dem Gerät, sondern klopft an. Bei Apple läuft das über APNs (Apple Push Notification service): Der MDM-Server schickt eine leere Push-Nachricht, das iPhone oder der Mac holt sich daraufhin die anstehenden Befehle per HTTPS ab. Google nutzt für Android Enterprise Firebase Cloud Messaging plus die Android Management API, Microsoft die WNS-Push-Dienste und das OMA-DM-Protokoll unter Windows 10 und 11.

Dieses Pull-Modell erklärt einiges. Ein Gerät ohne Internet bekommt nichts. Ein Gerät, das nur alle sechs Stunden aufwacht, meldet sich entsprechend selten. Und ein abgelaufenes APNs-Zertifikat (Laufzeit ein Jahr, ausgestellt über das Apple Push Certificates Portal) trennt auf einen Schlag jede Verbindung zu allen Apple-Geräten, bis es erneuert ist.

Der Server verwaltet auch die Identität jedes Geräts. Bei der Registrierung wird ein Gerätezertifikat ausgestellt, oft per SCEP, und jede spätere Anfrage wird damit signiert. Apple erlaubt seit iOS 16 und macOS 13 die Declarative Device Management Variante, bei der das Gerät Zustandsänderungen selbst prüft und nur noch Abweichungen meldet.

Historisch stand der MDM-Server im eigenen Rechenzentrum. Jamf Pro und Workspace ONE gab es lange als On-Premises-Installation, Microsoft Intune war von Anfang an nur Cloud. Heute betreiben die meisten Anbieter den Server als SaaS, der Kunde sieht nur die Konsole.

Warum es für eine Geräteflotte wichtig ist

Der Server ist der Single Point of Failure. Fällt er aus, laufen die Geräte mit dem letzten bekannten Zustand weiter, aber keine neue Richtlinie, keine Fernlöschung, kein Sperrbefehl kommt mehr durch.

Der Standort zählt für den Datenschutz. Der Server speichert Seriennummern, App-Listen, Standortdaten im Fundmodus, teilweise Nutzernamen. Liegt er außerhalb der EU, brauchen Sie für das Verzeichnis der Verarbeitungstätigkeiten nach DSGVO eine Rechtsgrundlage für den Drittlandtransfer. Seit dem Schrems-II-Urteil von 2020 fragen Datenschutzbeauftragte genau danach.

Zwei praktische Fragen an jeden Anbieter: Wo läuft der Server, und wer erneuert das APNs-Zertifikat? Die zweite klingt banal, ist aber der häufigste Grund für „plötzlich reagiert kein iPhone mehr“.

So handhabt es Appaloosa

Bei Appaloosa ist der MDM-Server Teil des Dienstes. Er wird in Frankreich auf SecNumCloud-qualifizierter Infrastruktur betrieben, wobei die Qualifikation dem Hosting-Anbieter gehört. Sie registrieren Geräte über Apple Business Manager, Android Zero-Touch oder Windows Autopilot, und der Server kümmert sich um APNs, Zertifikate und Befehlsverteilung für iOS, iPadOS, Android, Windows und macOS. Was Sie in der Konsole steuern, steht auf der Seite zum Mobile Device Management.

Demo buchen

Sehen Sie Appaloosa auf Ihrer Flotte

Ein 20-minütiges Gespräch zu Ihrem Setup. Registrierung, private Apps, Sicherheit.

Demo buchen →

Appaloosa ausprobieren? Kostenlos starten

Häufige Fragen

Kann ich einen MDM-Server selbst betreiben?

Bei einigen Anbietern ja, etwa Jamf Pro oder Workspace ONE in der On-Premises-Variante. Sie übernehmen dann Updates, Zertifikatserneuerung, Backups und die Erreichbarkeit aus dem Internet, denn die Geräte müssen den Server von überall erreichen. Die meisten Teams unter 5000 Geräten fahren mit einem gehosteten Server besser.

Was passiert, wenn der MDM-Server ausfällt?

Die Geräte behalten ihre Profile und Richtlinien, weil diese lokal gespeichert sind. Neue Befehle, App-Installationen und Fernlöschungen bleiben liegen, bis der Server wieder erreichbar ist. Compliance-Meldungen stauen sich ebenfalls, deshalb sollte ein Ausfall über eine Stunde bei Ihrem Anbieter im SLA stehen.

Wo speichert der MDM-Server meine Daten?

Das hängt vom Anbieter ab. Intune läuft in Microsoft-Rechenzentren, bei EU-Kunden meist in der EU. Appaloosa hostet in Frankreich. Fragen Sie nach dem genauen Standort und danach, ob Support-Zugriffe von außerhalb der EU stattfinden, denn beides gehört in Ihr Verzeichnis der Verarbeitungstätigkeiten.