Ich werde oft gefragt, wie ich zu Thema MDM/EMM/UEM kam. Dies ist schnell beantwortet. Ich durfte das Mobile Endgerät eines Vorgesetzten einrichten und bis es dann schlussendlich fertig war, war mehr als eine Stunde vergangen. Es musste hier eine bessere und vor allem schnellere Lösung geben. So kam ich in Kontakt mit zahlreichen MDM/EMM/UEM Herstellern, und könnte durch den Einsatz einer MDM Lösung die Einrichtung von einer Stunde auf <15 Minuten verkürzen.

Ganz extrem zeigte sich der Vorteil bei einem Projekt für eine Baumarktkette, welches ich von der MDM Seite her betreuen durfte. Hier waren ca. 1700 Endgeräte auf einmal einzurichten. Bei der durchschnittlichen Dauern von ca. einer Stunde hätte eine Person etwa ein Jahr hierfür gebraucht. Durch den Einsatz eines MDM Systems konnten innerhalb von zwei Stunden ca. 100 Endgeräte eingerichtet werden.

Aber es geht noch schneller. Wir empfehlen unseren Kunden den Einsatz von Automatischen Enrollment Diensten für Ihre mobilen Endgeräte. Diese sind kostenfrei und bringen folgende Vorteile:

• Endgeräte können direkt zum Nutzer gesendet werden – das Endgerät verbindet sich beim erstmaligen Einschalten mit dem Enrollment Service, wird in die Verwaltung aufgenommen und führt das Setup entsprechend den Vorgaben des MDM-Systems durch. Notwendige Eingriffe des Administrators und somit Aufwände in der IT Abteilung kann vermieden werden. Dies ist vor allem bei Unternehmen bis 100 Mitarbeiter überaus interessant, da IT Manager/IT Administratoren oft keine Vertretungen haben
• Wird ein Gerät verloren oder wird ein Geräte gestohlen, kann es sofort ferngelöscht werden. Wird das Geräte gefunden oder wieder benutzt, wird es automatisch in die Verwaltung aufgenommen und kann automatisch mit einem Hinweis (z.B.: über das Hintergrundbild) als gestohlen oder verloren gekennzeichnet werden. Auch kann der Lost-Mode aktiviert werden und so eine Ortung durchgeführt werden. So haben unsere Kunden bereits gestohlene Geräte wiedererhalten
• Vor allem bei Apple bietet das ADE/DEP bzw. der Apple Business Manager durch das automatische Enrollment den Vorteil von erweiterten Verwaltungsmöglichkeiten (Supervised). Hier kann beispielsweise verhindert werden, dass ein Lock des Geräte durch eine Apple ID (Find My/Activation Lock) statt findet. Einer unserer Partner hat hierzu weitere Informationen: https://www.miradore.com/knowledge/ios/supervised-mode-for-ios-devices/ 

Kurz zusammengefasst – egal um Zeit bei der Einrichtung zu sparen, verschwundene Geräte wieder zu finden oder einen erweiterten Funktionsumfang bei der Geräteverwaltung zu aktivieren – Automatisches Enrollment ist auf jeden Fall ab >=20 Endgeräten ein muss!