Definition: Mobile Device Management (MDM) bezeichnet Software und Verfahren, mit denen Unternehmen mobile Endgeräte zentral einrichten, konfigurieren, absichern und aktualisieren. Dazu gehören Smartphones, Tablets, Laptops und zunehmend auch Virtual-Reality- und Mixed-Reality-Headsets. Über eine Verwaltungskonsole verteilt die IT Apps und Inhalte, setzt Richtlinien durch und kann Geräte aus der Ferne sperren oder löschen.

MDM ist heute meist Teil umfassenderer Lösungen für Unified Endpoint Management (UEM), die auch Desktop-Rechner einschließen. Für XR-Headsets haben sich spezialisierte Anbieter etabliert.

Im B2B-Maschinenbau wird MDM verwendet für: Tablet-Flotten im Außendienst, Demo-Geräte und Headsets am Messestand, Kiosk-Terminals im Showroom, Service-Tablets mit Wartungsinhalten und Schulungs-Headsets für Bedienerschulungen.

Vorteil: Jedes Gerät startet mit denselben Apps, Inhalten und Einstellungen, ohne dass jemand es von Hand einrichtet.

Englisch: Mobile Device Management (MDM), Enterprise Mobility Management, Unified Endpoint Management
Deutsch: Mobilgeräteverwaltung, zentrale Geräteverwaltung

Funktionsweise

Registrierung (Enrollment)

Ein Gerät wird einmalig beim MDM-System angemeldet. Bei Firmengeräten geschieht das idealerweise automatisch beim ersten Einschalten:

  1. Gerät wird beim Hersteller-Portal registriert: Bei Apple über Apple Business (früher Apple Business Manager), bei Android über Zero-Touch-Registrierung.
  2. Erster Start: Das Gerät meldet sich beim zuständigen MDM-Server und lädt sein Profil.
  3. Profil wird angewendet: WLAN, Zertifikate, Einschränkungen und Apps werden installiert.
  4. Laufende Verwaltung: Das MDM überwacht den Zustand und verteilt Updates, Inhalte und neue Richtlinien.

Typische Funktionen

  • App- und Content-Verteilung: Apps und Dateien wie 3D-Modelle, Präsentationen oder Videos auf viele Geräte gleichzeitig ausrollen.
  • Konfiguration: Netzwerk, VPN, E-Mail, Zertifikate und Geräteeinstellungen zentral vorgeben.
  • Sicherheit: Passcode-Regeln, Verschlüsselung, Sperren und Fernlöschen bei Verlust (siehe Datensicherheit).
  • Updates: Betriebssystem- und App-Updates planen, erzwingen oder zurückhalten.
  • Inventar und Status: Akkustand, Speicher, Softwarestand und Standort im Überblick.

Kiosk-Modus

Für Messe, Showroom und Schulung ist der Kiosk-Modus zentral. Das Gerät ist auf eine oder wenige freigegebene Apps beschränkt; Benachrichtigungen, Systemeinstellungen und App Store sind gesperrt.

  • iPad: Einzel-App-Modus (Single App Mode) für betreute (supervised) Geräte, gesteuert per MDM. Der Geführte Zugriff (Guided Access) ist die manuelle Variante direkt am Gerät.
  • Android: Im Android-Enterprise-Profil für zweckgebundene Geräte (Dedicated Devices) beschränkt der Lock-Task-Modus das Gerät auf einzelne Apps.
  • VR-Headsets: XR-spezifische MDM-Lösungen bieten eigene Kiosk-Oberflächen, in denen nur ausgewählte Anwendungen starten.

MDM für VR- und MR-Headsets

Headsets stellen eigene Anforderungen: Inhalte sind oft mehrere Gigabyte groß, Geräte werden von vielen Personen nacheinander genutzt, und die Bedienung im Headset ist für Laien ungewohnt. Die Plattformen gehen unterschiedlich damit um (Stand Oktober 2026):

Plattform Verwaltung
Meta Quest Meta Horizon Managed Services (HMS) als Voraussetzung für die Registrierung in einem MDM; seit Februar 2026 kostenlos
Pico Pico Business Device Manager sowie Drittanbieter-MDM
Apple Vision Pro Apple-Gerätemanagement wie bei iPad und iPhone
Android-XR-Geräte Android Enterprise (Samsung Galaxy XR seit April 2026)

Meta Quest: Meta hat den Verkauf von Quest-Geräten und HMS für die gewerbliche Nutzung eingestellt. HMS-Lizenzen sind seither kostenlos, Support und Zugang sind bis 4. Januar 2030 zugesagt. Für die Registrierung in einem MDM bleibt HMS erforderlich; danach übernimmt das MDM die tägliche Verwaltung. Ein Shared Mode erlaubt die Nutzung eines Headsets durch mehrere Personen.

Apple Vision Pro: Die Vision Pro wird mit denselben MDM-Lösungen wie iPads verwaltet. Mit visionOS 26 kamen unter anderem Return to Service (Gerät wird gelöscht und meldet sich automatisch wieder im MDM an) und die nachträgliche Aufnahme in Apple Business per Apple Configurator hinzu. Mehr zum Betriebssystem im Eintrag visionOS.

Anbieter: Spezialisierte XR-MDM-Lösungen sind etwa ArborXR und ManageXR. Für Tablets und Smartphones sind allgemeine MDM- und UEM-Lösungen verbreitet, etwa Microsoft Intune, Jamf (Apple-Geräte) oder Relution aus Deutschland, das auch On-Premises betrieben werden kann.

B2B-Anwendungen

Vertrieb: Einheitliche Tablet-Flotte

Ein Maschinenbauer stattet 40 Vertriebsmitarbeiter mit Tablets aus. Über das MDM erhalten alle dieselbe Präsentations-App und dieselben Produktmodelle. Kommt eine neue Maschinenvariante hinzu, steht sie am nächsten Morgen auf allen Geräten bereit. Verlässt ein Mitarbeiter das Unternehmen, werden Firmendaten aus der Ferne gelöscht.

Messe: Demo-Geräte im Kiosk-Modus

Am Messestand liegen Tablets und VR-Headsets für Besucher bereit. Der Kiosk-Modus verhindert, dass Besucher die Präsentation verlassen oder Einstellungen ändern. Vor der Messe werden alle Geräte zentral mit der aktuellen Version bespielt, statt sie einzeln am Stand vorzubereiten.

Service: Wartungsinhalte im Feld

Servicetechniker nutzen robuste Tablets mit Explosionsansichten, Handbüchern und Augmented-Reality-Anleitungen. Das MDM stellt sicher, dass immer der aktuelle Dokumentationsstand verfügbar ist, auch für die Offline-Nutzung in Produktionshallen ohne Netz.

Schulung: Headset-Pools

Ein Schulungszentrum betreibt zehn Headsets für Bedienerschulungen. Das MDM spielt Trainingsinhalte auf, startet alle Geräte in dieselbe Anwendung und setzt sie nach der Schulung zurück. Nutzungsberichte zeigen, welche Module absolviert wurden.

Design Review: Kontrollierter Zugriff

Für Design Reviews mit vertraulichen Konstruktionsständen stellt das MDM sicher, dass Inhalte nur auf registrierten Geräten liegen, verschlüsselt sind und bei Verlust gelöscht werden können.

Herausforderungen

  • Kosten und Lizenzen: Neben der MDM-Lizenz pro Gerät können Herstellerdienste, Einrichtung und Administration anfallen. Bedingungen ändern sich, wie das Beispiel Meta zeigt. Eine Kalkulation über die gesamte Nutzungsdauer ist sinnvoll.
  • Herstellerabhängigkeit: Manche Plattformen erfordern eigene Dienste für die Registrierung. Unternehmen sollten prüfen, was nach Ende eines Supportzeitraums passiert.
  • Große Inhalte: VR-Anwendungen und 3D-Daten belasten Netzwerk und Speicher. Verteilung außerhalb der Messezeiten und lokale Caches helfen.
  • Datenschutz: MDM kann Standort und Nutzung erfassen. Bei personenbezogenen Daten sind Betriebsrat und Datenschutz-Vorgaben einzubeziehen.

Häufig gestellte Fragen (FAQ)

Braucht jedes Unternehmen mit Tablets oder Headsets ein MDM?

Nicht zwingend. Bei zwei oder drei Geräten mit selten wechselnden Inhalten ist manuelle Einrichtung oft ausreichend. Ab etwa einer Handvoll Geräten, häufigen Updates oder Einsatz bei Kunden und auf Messen spart ein MDM Zeit und senkt das Risiko von Fehlkonfigurationen.

Was ist der Unterschied zwischen MDM und UEM?

MDM verwaltet mobile Geräte. Unified Endpoint Management (UEM) erweitert das auf alle Endgeräte, einschließlich Windows- und macOS-Rechnern, und bündelt App-, Identitäts- und Sicherheitsverwaltung. In der Praxis werden die Begriffe oft synonym verwendet.

Was ist der Kiosk-Modus?

Ein Betriebsmodus, in dem ein Gerät nur eine oder wenige freigegebene Anwendungen ausführt. Nutzer können die Anwendung nicht verlassen und keine Einstellungen ändern. Er eignet sich für Messestände, Showrooms, Empfangsbereiche und Schulungen.

Kann ich VR-Headsets mit derselben MDM-Lösung wie meine iPads verwalten?

Teilweise. Apple Vision Pro wird über das Apple-Gerätemanagement wie iPads verwaltet, und Android-XR-Geräte unterstützen Android Enterprise. Meta Quest und Pico werden meist über spezialisierte XR-MDM-Lösungen verwaltet. Einige davon melden den Gerätestatus an allgemeine Lösungen wie Microsoft Intune weiter.

Wo werden die MDM-Daten gespeichert?

Das hängt vom Anbieter ab. Viele Lösungen laufen als Cloud-Dienst, einige können auch im eigenen Rechenzentrum betrieben werden. Für Unternehmen mit strengen Vorgaben lohnt ein Blick auf Serverstandort, Zertifizierungen und die Empfehlungen des BSI.

Branchenstandards und Technologien

Verwandte Themen

Geräte und Plattformen: - Virtual Reality – VR-Headsets - Mixed Reality – MR-Headsets - Extended Reality (XR) – Sammelbegriff - visionOS – Apples Headset-Betriebssystem - HoloLens – Mixed-Reality-Headset - Android Enterprise – Verwaltung von Android-Geräten - Apple Business – Registrierung von Apple-Geräten

Verwaltung und Sicherheit: - Datensicherheit – Schutz von Unternehmensdaten - Datenschutz – Umgang mit personenbezogenen Daten - Unified Endpoint Management – Verwaltung aller Endgeräte - Kiosk-Modus – Beschränkung auf freigegebene Apps - Zero-Touch-Registrierung – Automatische Einrichtung - Fernlöschung – Löschen bei Verlust

Inhalte: - 3D-Modell – Digitale Geometrie - 3D-Pipeline – Aufbereitung von 3D-Daten - Augmented Reality – AR-Anwendungen auf Tablets - Immersives Erlebnis – Präsentationen im Headset - 3D-Produktkonfiguratoren – Interaktive Varianten

Vernetzung: - IoT – Vernetzte Geräte - Digital Twin – Digitales Abbild der Anlage - Sensoren – Gerätesensorik