Mobile Device Management (MDM)

Bedrijfstelefoons, tablets en steeds vaker ook laptops worden centraal beheerd. Dat bespaart IT veel werk – maar kan bij het uit gebruik nemen een struikelblok worden. Hier leest u wat Mobile Device Management is, wat het kan en welke stappen nodig zijn vóór de verkoop of teruggave van apparaten.

Wat kan een MDM?

Een MDM-oplossing is de schakelcentrale voor mobiele apparaten. IT bepaalt welke instellingen gelden en verspreidt ze naar alle geregistreerde apparaten. Typische functies:

• Apparaten automatisch inrichten zonder dat IT elk apparaat in handen hoeft te nemen
• Beveiligingsbeleid afdwingen, zoals pincodeplicht en versleuteling
• Apps installeren, bijwerken en verwijderen
• Verloren apparaten opsporen, vergrendelen of wissen via Remote wipe Wissen
• Zakelijke en privégegevens scheiden, bijvoorbeeld bij BYOD

Bekende oplossingen zijn bijvoorbeeld Microsoft Intune of MDM-systemen voor Apple- en Android-apparaten. Tegenwoordig spreekt men ook vaak van Unified Endpoint Management (UEM) wanneer dezelfde oplossing bovendien pc's en Macs beheert.

De koppeling aan fabrikantprogramma's

Zodat apparaten zich bij de eerste keer inschakelen zelf bij het bedrijf aanmelden, zijn ze bovendien vastgelegd in fabrikantprogramma's. Bij Apple is dat de Apple Business Manager, bij Android de zero-touch-registratie, bij Windows Autopilot.

Koppeling	Gevolg	Vóór het uit gebruik nemen
MDM-registratie	Apparaat ontvangt beleidsregels en apps	Afmelden en verwijderen in de MDM-console
Automatische registratie bij de fabrikant	Apparaat meldt zich na elke reset opnieuw bij het bedrijf aan	Vrijgeven in het fabrikantportaal
Activeringsslot of accountvergrendeling	Apparaat kan zonder accountgegevens niet opnieuw worden ingesteld	Vergrendeling opheffen, bij begeleide apparaten vaak via het MDM

De automatische registratie is de verraderlijkste koppeling: ook na een fabrieksreset blijft het apparaat aan het bedrijf gekoppeld. Voor kopers is het dan onbruikbaar en de wederverkoopwaarde daalt. Hoe u bedrijfs-iPads stap voor stap vrijgeeft, beschrijft onze gids Tablets verkopen zonder MDM-vergrendeling.

Waar u op moet letten bij het afvoeren

1. Voorraad afstemmen: Welke apparaten zijn geregistreerd in het MDM en in het fabrikantportaal? Vergelijk de serienummers met de lijst van uit gebruik te nemen apparaten.
2. Koppelingen opheffen: Apparaten uit het MDM verwijderen, in het fabrikantportaal vrijgeven en ervoor zorgen dat het Activeringsvergrendeling wordt opgeheven.
3. Gecertificeerd wissen: Een fabrieksreset alleen is geen bewijs. Voor de verantwoordingsplicht hebt u een wiscertificaat per apparaat nodig.
4. Documenteren: Leg vast wanneer welk apparaat is vrijgegeven en gewist.

Wat specifiek voor smartphones geldt, legt de gids uit afgedankte bedrijfstelefoons afvoeren.

Relatie met Second IT

Second IT wist smartphones en tablets met een gecertificeerde wisoplossing van Blancco en stelt voor elk apparaat een digitaal ondertekend wiscertificaat met serienummer op. Apparaten die kunnen worden hergebruikt, worden opgeknapt en geremarket. Meer over gegevensverwijdering voor mobiele apparaten.

Veelgestelde vragen over Mobile Device Management

Verwijdert een fabrieksreset het MDM?

Een fabrieksreset verwijdert het MDM-profiel van het apparaat. Is het apparaat echter via een fabrikantprogramma zoals Apple Business Manager automatisch geregistreerd, dan meldt het zich bij de nieuwe installatie opnieuw bij het bedrijf aan. Daarom moet het vooraf in het fabrikantportaal worden vrijgegeven.

Wat is het verschil tussen MDM en UEM?

MDM staat oorspronkelijk voor het beheer van smartphones en tablets. Unified Endpoint Management (UEM) breidt dat uit naar alle eindapparaten, dus ook pc's, Macs en deels printers of IoT-apparaten. In de praktijk worden beide termen vaak door elkaar gebruikt.

Kan een apparaat met MDM-vergrendeling worden verkocht?

Zolang de koppeling bestaat, is het apparaat voor kopers nauwelijks bruikbaar en veel minder waard. Heft u de koppeling vóór de overdracht op. Alleen het bedrijf waarbij het apparaat is geregistreerd, kan het vrijgeven.

Volstaat een fabrieksreset als wisbewijs bij bedrijfsapparatuur?

Nee. Een fabrieksreset alleen is geen bewijs. Voor de verantwoordingsplicht hebt u een wiscertificaat per apparaat nodig. Leg bovendien vast wanneer welk apparaat uit het MDM en uit het fabrikantportaal is vrijgegeven en gewist.

Welke fabrikantprogramma's koppelen apparaten bovendien aan het bedrijf?

Bij Apple is dat Apple Business Manager, bij Android de zero-touch-registratie en bij Windows Autopilot. Daar vastgelegde apparaten melden zich bij de eerste keer inschakelen zelf bij het bedrijf aan. Vóór het uit gebruik nemen moeten ze in het betreffende fabrikantportaal worden vrijgegeven.