Mobile Endgeräte & Device Management

Smartphones, Tablets und Notebooks werden in Unternehmen meist zentral verwaltet. Ein Mobile Device Management richtet sie ein, verteilt Apps und kann sie aus der Ferne sperren oder löschen. Im Alltag ist das praktisch. Beim Ausmustern wird es aber oft zum Hindernis: Geräte, die noch an ein Unternehmen gebunden sind, lassen sich nicht neu einrichten und kaum verkaufen.

In diesem Thema erklären wir die Begriffe dazu: Mobile Device Management, Microsoft Intune, Windows Autopilot, Apple Business Manager, Android Zero-Touch und die Chromebook-Unternehmensregistrierung. Dazu kommen Sperren wie Aktivierungssperre und Factory Reset Protection, der betreute Modus, Samsung Knox, IMEI, Remote Wipe und BYOD.

Das Glossar richtet sich an IT-Administratoren, die Geräte zurücknehmen, und an alle, die Firmenhandys oder Tablets weitergeben möchten.

Die Begriffe im Überblick

• Windows AutopilotWindows Autopilot ist ein Cloud-Dienst von Microsoft, mit dem Unternehmen neue oder zurückgesetzte Windows-Geräte automatisch einrichten. Dazu wird jedes Gerät …
• Apple Business Manager (ABM)Der Apple Business Manager (ABM) ist ein kostenloses Webportal von Apple, mit dem Unternehmen ihre Apple-Geräte, Apps und verwalteten Konten zentral steuern. …
• BYOD (Bring Your Own Device)BYOD (Bring Your Own Device) bezeichnet ein Modell, bei dem Beschäftigte private Smartphones, Tablets oder Notebooks auch für dienstliche Aufgaben nutzen. Das …
• Factory Reset Protection (FRP)Factory Reset Protection (FRP, oft „FRP-Sperre“ genannt) ist eine Diebstahlsicherung von Android-Geräten, die nach einem Zurücksetzen die Anmeldung mit dem …
• Microsoft IntuneMicrosoft Intune ist ein Cloud-Dienst von Microsoft für Mobile Device Management (MDM) und Mobile Application Management (MAM), mit dem Unternehmen …
• Mobile Device Management (MDM)Mobile Device Management (MDM) ist Software, mit der Unternehmen mobile Endgeräte wie Smartphones, Tablets und Notebooks zentral einrichten, verwalten …
• AktivierungssperreDie Aktivierungssperre ist eine Diebstahlschutzfunktion von Apple, die ein iPhone, iPad, einen Mac oder eine Apple Watch an die Apple-ID des Besitzers bindet. …
• Android Zero-Touch-RegistrierungDie Android Zero-Touch-Registrierung (Zero-Touch Enrollment) ist ein Verfahren von Google für Android Enterprise, mit dem Firmen-Smartphones und -Tablets beim …
• Betreuter Modus (Supervised Mode)Der betreute Modus (englisch Supervised Mode) ist ein Verwaltungszustand für iPhones, iPads und Macs, in dem ein Unternehmen das Gerät über seine MDM-Lösung …
• Chromebook-UnternehmensregistrierungDie Chromebook-Unternehmensregistrierung ist die Aufnahme eines ChromeOS-Geräts in die Google-Verwaltungskonsole einer Organisation. Danach gelten für das …
• IMEIDie IMEI (International Mobile Equipment Identity) ist eine weltweit eindeutige, 15-stellige Nummer, die jedes Mobilfunkgerät wie Smartphone, Tablet mit …
• Remote Wipe (Fernlöschung)Remote Wipe (Fernlöschung) ist ein Befehl, mit dem ein Smartphone, Tablet oder Notebook über das Netzwerk aus der Ferne zurückgesetzt oder von Firmendaten …
• Samsung KnoxSamsung Knox ist die Sicherheits- und Verwaltungsplattform in Samsung-Smartphones und -Tablets. Sie umfasst hardwaregestützte Schutzfunktionen im Gerät und …

So hängt alles zusammen

1. Im Betrieb verwaltet ein Mobile Device Management (MDM) wie Microsoft Intune die Geräte – auch private Geräte nach dem BYOD-Modell.
2. Neue Geräte werden über Windows Autopilot, den Apple Business Manager, Android Zero-Touch or the Chromebook-Unternehmensregistrierung automatisch dem Unternehmen zugeordnet. iPhones laufen dabei oft im betreuten Modus, Samsung-Geräte mit Samsung Knox.
3. Geht ein Gerät verloren, setzt ein Remote Wipe es aus der Ferne zurück. Die IMEI identifiziert es eindeutig.
4. Vor der Rückgabe müssen Aktivierungssperre and Factory Reset Protection (FRP) deaktiviert und das Gerät aus den Verwaltungsportalen entfernt werden.
5. Erst dann folgt die zertifizierte Datenbereinigung, und das Gerät kann wiederverwendet werden.

Passende Leistung

Datenlöschung für Smartphones und Tablets: Second IT löscht mobile Endgeräte zertifiziert mit Blancco und dokumentiert jedes Gerät mit einem Löschzertifikat.

Repair: Defekte Displays, Gehäuse und Komponenten werden instand gesetzt, damit die Geräte wieder Wert haben.

PELI Case: Für den Versand vieler Smartphones und Tablets stellt Second IT robuste Transportkoffer mit zwei Hochsicherheitsplomben nach ISO 17712 bereit.

Ratgeber

• Test drive corporate phones: Data gone, lock gone, money returned
• Tablets verkaufen: Firmen-iPads ohne MDM-Sperre zu Geld machen
• Offboarding-Checkliste: So kommt die IT-Hardware sicher zurück

Häufige Fragen

Warum lässt sich ein Firmen-iPhone nach dem Zurücksetzen nicht neu einrichten?

Meist ist noch die Aktivierungssperre aktiv, oder das Gerät ist im Apple Business Manager einem MDM zugeordnet. Beides muss vor der Abgabe gelöst werden.

Reicht ein Remote Wipe vor dem Verkauf?

Ein Remote Wipe setzt das Gerät zurück, liefert aber keinen Nachweis je Gerät. Für Audits ist eine zertifizierte Löschung mit Löschzertifikat die sicherere Wahl.

Was ist Factory Reset Protection?

Factory Reset Protection ist eine Schutzfunktion von Android. Nach dem Zurücksetzen verlangt das Gerät das zuletzt angemeldete Google-Konto. Ohne diese Zugangsdaten lässt es sich nicht neu einrichten.