Macs haben eine sehr siche­re Grund­la­ge, aber “siche­rer” bedeu­tet nicht “sicher genug” für den Umgang mit hoch­sen­si­blen Man­dan­ten­da­ten im Enter­pri­se-Umfeld. Ein pro­fes­sio­nel­les Manage­ment (MDM) ist aus drei Grün­den uner­läss­lich: 1. Durch­set­zung: Es stellt sicher, dass Sicher­heits­funk­tio­nen wie FileV­ault-Ver­schlüs­se­lung auf *allen* Gerä­ten *immer* akti­viert sind. 2. Nach­weis­bar­keit: Sie kön­nen gegen­über Man­dan­ten und Prü­fern nach­wei­sen, wel­che Sicher­heits­maß­nah­men aktiv sind. 3. Effi­zi­enz: Es auto­ma­ti­siert die Ver­wal­tung und spart enor­me manu­el­le Auf­wän­de.

Trans­pa­renz ist der Schlüs­sel. Wir kom­mu­ni­zie­ren klar, *was* gema­nagt wird und *war­um*. Der Fokus liegt auf Sicher­heits­aspek­ten (Ver­schlüs­se­lung, Updates, Schutz vor Dieb­stahl) und der Ver­ein­fa­chung (auto­ma­ti­sche App-Instal­la­ti­on). Wir grei­fen nicht auf pri­va­te Daten zu. Ein moder­nes MDM ermög­licht eine gra­nu­la­re Tren­nung und schützt die Pri­vat­sphä­re. Wenn die Bera­ter ver­ste­hen, dass das Manage­ment ihre Arbeit siche­rer und ein­fa­cher macht, ist die Akzep­tanz in der Regel sehr hoch.

Ja, das ist ein idea­ler Anwen­dungs­fall. Über das MDM kön­nen wir auf einem pri­va­ten Gerät einen sepa­ra­ten, ver­schlüs­sel­ten “Fir­men-Con­tai­ner” erstel­len. Alle Unter­neh­mens-Apps, ‑E-Mails und ‑Daten leben aus­schließ­lich in die­sem Con­tai­ner. Sie als Unter­neh­men haben nur die Kon­trol­le dar­über. Im Fal­le eines Aus­schei­dens wird nur die­ser Con­tai­ner gelöscht, alle pri­va­ten Daten blei­ben unbe­rührt. Dies ist der Gold­stan­dard für eine siche­re und daten­schutz­kon­for­me BYOD-Stra­te­gie.