MDM-Einschränkungen für iPhone, iPad und
Mac-Computer – Möglichkeiten und Grenzen

Die MDM-Einschränkungen schützen in erster Linie vor unbefugtem Zugriff auf Unternehmensgeräte und deren Daten. Bei Verlust oder Diebstahl eines Geräts können Massnahmen über das MDM ergriffen werden. Diese ermöglichen es, das Gerät aus der Ferne zu sperren, wodurch unbefugter Zugriff verhindert wird. Roger Meier, Product Manager bei DQ Solutions, erklärt: "Die vollständige Sperre eines Geräts kann über das MDM eingestellt werden, vorausgesetzt das Gerät ist dort registriert, eingeschaltet und mit dem Internet verbunden.” 

Ein weiterer wichtiger Punkt ist die Handhabung betreuter und nicht betreuter Geräte. Nur betreute Geräte, die meistens zum Eigentum einer Organisation gehören, bieten die vollständige Kontrolle und die Möglichkeit, alle MDM-Funktionen zu nutzen. Bei nicht betreuten Geräten, wie zum Beispiel bei «Bring your own Device»-Modellen, stehen nicht alle Management Optionen zur Verfügung, was einerseits Funktionen für die Verwaltung und andererseits Funktionen für die Sicherheit reduziert. Weiter sollten Anwender:innen wissen, dass die MDM-Lösungen verschiedener Anbieter Unterschiede in den Funktionen zur eingeschränkten Nutzung der Geräte aufweisen.

Unter Beachtung der genannten Faktoren können folgende Schutzmassnahmen durch die MDM-Einschränkungen greifen.

Die Liste spezifischer Funktionen für MDM-Einschränkungen bei iPhone, iPad und Mac-Computern ist lang. Einige Beispiele sollen dir ein Gefühl dafür geben, was für Einstellungen möglich sind. 

• Verhinderung der Verwendung von AirDrop
  Durch das Deaktivieren von AirDrop können Unternehmen verhindern, dass Dateien über diese drahtlose Verbindung unkontrolliert ausgetauscht werden. Dies trägt zum Schutz sensibler Unternehmensdaten vor unautorisiertem Transfer auf andere Geräte bei.
• Deaktivierung der iCloud-Synchronisation
  Unternehmen können durch die MDM-Einschränkungen verhindern, dass Daten in die iCloud hochgeladen werden. Dies reduziert das Risiko, dass vertrauliche Informationen ausserhalb der unternehmenseigenen Systeme gespeichert werden.
• Blockierung von iMessage
  Durch die Sperrung von iMessage können Unternehmen die unkontrollierte Kommunikation und den potenziellen Versand sensibler Informationen über nicht autorisierte Kanäle verhindern.
• Einschränkung des Zugriffs auf Systemdienste
  Administrator:innen können den Zugriff auf bestimmte Systemdienste wie Standortfreigabe und Mikrofonsteuerung einschränken. Dies hilft bei der Sicherstellung, dass keine unerwünschten Daten von den Geräten gesammelt oder geteilt werden.