Mobile Device Management (MDM) ist die Software, mit der IT-Teams Smartphones, Tablets, Laptops und immer häufiger auch IoT-Geräte zentral verwalten, konfigurieren und absichern.
20 Tools im VergleichStand 2026 · suitApp
MDM-Software (Mobile Device Management) ist Pflicht, sobald ein Unternehmen Smartphones, Tablets oder Laptops zentral ausrollen, sichern und im Verlustfall remote sperren möchte. Diese Übersicht vergleicht 20 Lösungen für den DACH-Markt unter den drei Kriterien, die Käufer in Deutschland am häufigsten nennen: Hosting in der EU oder Deutschland, BYOD- und DSGVO-Tauglichkeit sowie Preis pro Gerät.
SOTI MobiControl ist eine führende Enterprise Mobility Management (EMM)-Lösung aus Kanada, die Unternehmen vollständige Transparenz und Kontrolle über ihre mobilen Geräte, robusten Industrie-Handhelds, IoT-Endpunkte und Tablets bietet. Die Plattform verwaltet den gesamten…
Vorteile
+Spezialisierung auf Rugged-Devices und industrielle Einsatzszenarien in Logistik, Einzelhandel und Gesundheitswesen – inklusive nativer Zebra-FOTA-Unterstützung und robuster Hardware-Kompatibilität.
+SOTI XTreme Technology beschleunigt App- und Datendistribution auf Android-Geräten um Faktor 10, was besonders in Umgebungen mit eingeschränkter Bandbreite (Lager, Filialen) den Betrieb erheblich optimiert.
+Flexible Deployment-Optionen: Cloud (EU-Datenhaltung Frankfurt), On-Premise oder Hybrid – DSGVO-konform mit klarer Datentrennung für BYOD und COPE-Szenarien.
Nachteile
−Die initiale Einrichtung und Konfiguration ist komplex und setzt technisches Know-how voraus – insbesondere bei individuellen App-Paketierungen und Policy-Anpassungen.
−Die Web-Konsole wird schrittweise modernisiert; Teile der Benutzeroberfläche wirken noch veraltet und erschweren die Navigation für neue Administratoren.
−GPS-Tracking basiert auf Bing Maps, das nicht alle Straßen abdeckt und im Vergleich zu Google Maps als weniger benutzerfreundlich wahrgenommen wird.
Hexnode UEM ist eine leistungsstarke Unified-Endpoint-Management-Plattform des indischen Unternehmens Mitsogo Inc. mit Sitz in Bengaluru. Die Lösung ermöglicht die zentrale Verwaltung von iOS, Android, Windows, macOS, Linux, ChromeOS, tvOS und VisionOS-Geräten über eine einzige…
Vorteile
+Breite Plattformunterstützung: iOS, Android, Windows, macOS, Linux, ChromeOS, tvOS und VisionOS lassen sich über eine einzige Konsole verwalten – ideal für heterogene IT-Umgebungen.
+Starker Kiosk-Modus: Der Kiosk-Modus ist nahezu unüberwindbar ohne physischen Gerätezugriff und eignet sich hervorragend für Unternehmen mit vielen Außenstandorten oder öffentlichen Displays.
+Schnelles Onboarding: Zero-Touch-Enrollment reduziert den Bereitstellungsaufwand drastisch – Geräte sind in wenigen Minuten einsatzbereit, ohne IT-Eingriff vor Ort.
Nachteile
−Veraltete Dokumentation: Bei häufigen macOS-Updates hinkt die offizielle Dokumentation oft hinterher, was die Konfiguration erschweren kann.
−Funktionen hinter höheren Tarifen: Einige wichtige Funktionen wie Patch-Management, BitLocker oder KI-Features sind erst ab dem Ultra-Plan verfügbar, was die Kosten erhöht.
−Abrechnung nur in USD: Die Preisgestaltung ausschließlich in US-Dollar kann für europäische Kunden zu Währungsschwankungen und Abrechnungskomplexität führen.
BlackBerry UEM (Unified Endpoint Management) ist eine Enterprise-grade Plattform zur zentralen Verwaltung und Absicherung aller mobilen Endgeräte, Laptops und IoT-Geräte in Unternehmen und Behörden. Die Lösung bietet Military-grade Sicherheit mit Ende-zu-Ende-Verschlüsselung,…
Vorteile
+Weltweite Anerkennung durch Regierungen und Streitkräfte: BlackBerry UEM ist die einzige MDM-Lösung mit Zertifizierungen nach FIPS 140-2, NIAP EAL4+, DISA STIG, CSfC und NATO Restricted – unübertroffen im Bereich Hochsicherheit.
+Flexible Bereitstellung ohne Kompromisse: On-Premises, souveräne Cloud oder vollständig isolierte Air-Gapped-Umgebungen ermöglichen den Einsatz auch in Organisationen, die keine Abhängigkeit von externen Cloud-Anbietern akzeptieren.
+Plattformübergreifende Verwaltung aus einer Konsole: iOS, Android, Windows und macOS lassen sich einheitlich verwalten, was den IT-Aufwand erheblich reduziert und inkonsistente Sicherheitsrichtlinien vermeidet.
Nachteile
−Hohe Implementierungskomplexität: Die Einrichtung – insbesondere in Air-Gapped- oder souveränen Cloud-Umgebungen – erfordert spezialisiertes IT-Know-how und aufwendige Planung, was die Erstimplementierung zeit- und kostenintensiv macht.
−Keine vollständige Parität der Android Management API: Die neueren Android Management API-Aktivierungstypen bieten noch nicht denselben Funktionsumfang wie die bewährten Android Enterprise-Methoden, was Migrationsprojekte verlangsamen kann.
−Preisgestaltung nicht transparent: Für Enterprise-Lizenzen mit erweiterten Modulen (z. B. BlackBerry Dynamics, AtHoc) sind individuelle Angebote erforderlich – ein direkter Preisvergleich ist für Interessenten ohne Vertriebskontakt schwierig.
Microsoft Intune ist eine cloudbasierte Unified-Endpoint-Management-Plattform (UEM) von Microsoft, die Unternehmen dabei unterstützt, Geraete, Apps und Benutzerzugriffe zentral zu verwalten und abzusichern. Die Lösung unterstützt Windows, macOS, iOS, Android und Linux Ubuntu…
Vorteile
+Nahtlose Integration in das Microsoft-365-Oekosystem (Azure AD / Entra ID, Defender, Teams, SharePoint) erleichtert Identity- und Access-Management und reduziert den Bedarf an Drittlösungen.
+Zero-Touch-Bereitstellung mit Windows Autopilot beschleunigt das Onboarding neuer Mitarbeiter erheblich -- Geraete konfigurieren sich ohne IT-Eingriff direkt beim ersten Login.
+Cloudnative Architektur ohne On-Premise-Server senkt die Infrastrukturkosten und ermöglicht Verwaltung von jedem Gerät mit Internetverbindung.
Nachteile
−Linux-Unterstützung ist auf Ubuntu Desktop und RHEL beschraenkt: tiefergehende Richtlinien, detaillierte Logs und komplexe Konfigurationsprofile fehlen im Vergleich zu Windows.
−Lizenzierung ist komplex -- Plan 1, Plan 2, Intune Suite und diverse Add-ons sowie Bundle-Lizenzen (EMS E3/E5, M365 E3/E5) machen es schwierig, den tatsächlichen Bedarf und die Kosten klar zu kalkulieren.
−Steile Lernkurve für Einsteiger: Das Admin Center erfordert solides Vorwissen zu Entra ID, Conditional Access und Microsoft Graph; Fehlkonfigurationen können sich schnell auf viele Geraete auswirken.
Prey ist eine umfassende Sicherheits- und Geräteverwaltungsplattform, die 2009 in Chile gegruendet wurde und heute weltweit mehr als 8,9 Millionen Geraete schuetzt. Die Software laeuft unter Windows, macOS, Linux, Android und iOS und verbindet Anti-Diebstahl-Funktionen mit…
Vorteile
+Grosszuegiger Gratis-Plan schuetzt bis zu drei Geraete ohne Kreditkarte -- ideal für Privatpersonen und Kleinstbetriebe
+Günstige Business-Pläne ab 1,30 USD pro Slot machen Prey zu einer der kostenguenstigsten MDM-Alternativen auf dem Markt
+Breite Plattformunterstuetzung (Windows, macOS, Linux, Android, iOS, ChromeOS) erlaubt heterogene Geraeteflotten aus einer Konsole zu verwalten
Nachteile
−Tracking und Fernaktionen setzen eine aktive Internetverbindung des Geraetes voraus -- offline-Geraete sind nicht erreichbar
−Server-Infrastruktur befindet sich außerhalb der EU (USA/Chile), was DSGVO-konforme Datenhaltung für europaeische Unternehmen erschwert
−Erweiterte MDM-Funktionen wie Policy Enforcement, App-Verteilung und umfangreiche Compliance-Berichte sind im Vergleich zu Microsoft Intune oder Jamf deutlich eingeschraenkt
Die baramundi Management Suite ist eine modulare Unified-Endpoint-Management-Lösung (UEM) aus Augsburg, die IT-Teams bei der zentralen, automatisierten Verwaltung aller Endgeräte unterstützt – von Windows-PCs und Servern über Linux-Systeme bis hin zu mobilen Geräten mit iOS und…
Vorteile
+Made in Germany mit vollständiger Datenhaltung im Inland – ideal für Unternehmen mit hohen Datenschutz- und Compliance-Anforderungen (DSGVO, BSI, NIS-2).
+Kombiniertes On-Premise- und SaaS-Angebot (Proactive Hub) bietet maximale Deployment-Flexibilität ohne Vendor-Lock-in.
+Modulare Lizenzierung: Unternehmen zahlen nur für tatsächlich genutzte Funktionen und können die Suite schrittweise ausbauen.
Nachteile
−Preise werden ausschließlich auf Anfrage kommuniziert – kein transparentes öffentliches Preismodell erschwert schnelle Budgetplanung.
−Die Benutzeroberfläche des klassischen Management Centers wirkt im Vergleich zu modernen Cloud-nativen Konkurrenten optisch und UX-seitig weniger zeitgemäß.
−Implementierung und Erstkonfiguration erfordern solides IT-Know-how; für kleinere Teams ohne dedizierten Admin kann der Einstieg aufwändig sein.
Citrix Endpoint Management (ehemals XenMobile) ist die Enterprise-UEM-Lösung von Cloud Software Group und vereint Mobile Device Management (MDM) und Mobile Application Management (MAM) in einer zentralen Konsole. Die Plattform unterstützt Android Enterprise, Apple…
Vorteile
+Einheitliche Verwaltung aller Plattformen (Android, Apple, Windows) in einer Konsole reduziert operativen Aufwand für IT-Teams erheblich.
+EU-Datenresidenz verfügbar – ideal für DSGVO-konforme Deployments in Deutschland und Europa.
+Nahtlose Integration mit Citrix Workspace und Microsoft Endpoint Manager (inkl. Office 365 bedingter Zugriff) schließt Sicherheitslücken ohne UX-Einbußen.
Nachteile
−Implementierung und initiale Konfiguration sind komplex und erfordern Citrix-Expertise oder externen Beratungsaufwand, besonders in hybriden Umgebungen.
−Preise sind nicht transparent und werden individuell verhandelt; für mittlere Unternehmen können die Gesamtkosten (Lizenzen + Professional Services) sehr hoch ausfallen.
−Einige App-Interfaces sind nicht vollständig für kleinere Mobilbildschirme optimiert, was den täglichen IT-Admin-Workflow auf Smartphones einschränkt.
Cortado MDM ist eine spezialisierte Mobile-Device-Management-Lösung aus Berlin für die zentrale, DSGVO-konforme Verwaltung von iOS-, macOS- und Android-Geräten. Administratoren konfigurieren Smartphones, Tablets und MacBooks aus einem einzigen Portal, rollen…
Vorteile
+Serverstandort und Datenhaltung ausschließlich in Deutschland (Frankfurt/Main, BSI C5-zertifiziert) – ideal für Behörden und regulierte Branchen.
+Spezialisierter MDM-Fokus statt All-in-One-Suite: Cortado entwickelt ausschließlich Mobile-Device-Management und reagiert dadurch schnell auf neue iOS- und Android-Versionen.
+Intuitives Verwaltungsportal mit deutschsprachiger Oberfläche, Anleitungen und Support – geringer Einarbeitungsaufwand auch ohne dediziertes IT-Team.
Nachteile
−Kein nativer Support für Windows- oder ChromeOS-Geräte – Unternehmen mit gemischten Flotten benötigen eine zusätzliche Lösung für Desktop-Betriebssysteme.
−Erweiterte Funktionen wie Microsoft Entra ID Sync, Mobile Content Manager Plus und persönlicher Ansprechpartner sind ausschließlich im teuersten Enterprise-Plan enthalten.
−Die Mindestgerätezahl für den Einstieg beträgt 10 Geräte, was die Lösung für sehr kleine Teams oder Einzelunternehmer weniger attraktiv macht.
Esper ist eine cloudbasierte DevOps-orientierte Mobile Device Management (MDM) Plattform aus Bellevue, Washington, die speziell für dedizierte Android-Geräte wie Kioske, POS-Terminals, digitale Beschilderung und IoT-Edge-Geräte entwickelt wurde. Im Gegensatz zu klassischen…
Vorteile
+API-first-Ansatz: Esper wurde von Grund auf für Entwicklerteams konzipiert und ermöglicht die vollständige programmatische Steuerung von Geräteflotten über REST-APIs, SDK und CLI.
+Spezialisierung auf Single-Purpose-Devices: Die Plattform ist explizit für dedizierte Android-Geräte wie Kioske, POS-Terminals und IoT-Geräte optimiert – nicht für BYOD-Szenarien.
+Echtzeit-Blueprints: Änderungen an Geräterichtlinien werden sofort und automatisch auf alle zugeordneten Geräte ausgerollt, ohne Wartungsfenster oder manuelle Eingriffe.
Nachteile
−Keine europäischen Serverstandorte: Esper betreibt seine Cloud-Infrastruktur ausschließlich in den USA, was für Unternehmen mit strikten EU-Datenschutzanforderungen ein Hindernis sein kann.
−Verzögerungen bei simultanen Massenbefehlen: Werden viele Befehle (z. B. App-Installationen) gleichzeitig an große Flotten gesendet, werden diese sequenziell abgearbeitet, was zu Wartezeiten führen kann.
−Mindestabnehmer von 25 Geräten: Alle Preispläne erfordern eine Mindestflottengröße von 25 Geräten, was die Plattform für sehr kleine Deployments ungeeignet oder unverhältnismäßig teuer macht.
NinjaOne ist eine cloudbasierte, einheitliche IT-Management-Plattform (Unified IT Operations), die speziell für Managed Service Provider (MSPs) und interne IT-Abteilungen entwickelt wurde. Über ein zentrales Dashboard verwalten IT-Teams saemtliche Endgeraete – Windows, macOS,…
Vorteile
+All-in-one-Plattform: RMM, Ticketing, Patching, Remote-Zugriff und Backup sind ohne Aufpreis im Grundpaket enthalten – keine versteckten Add-on-Kosten.
+Intuitive, moderne Benutzeroberflaeche mit kurzer Einarbeitungszeit, die auch für kleinere IT-Teams ohne tiefe RMM-Erfahrung geeignet ist.
+Schnelle Deployment-Zeit: Geraete lassen sich in wenigen Minuten einbinden, sodass der Betrieb rasch aufgenommen werden kann.
Nachteile
−Kein öffentliches Preismodell: Kosten werden ausschliesslich auf Anfrage mitgeteilt, was einen schnellen Preisvergleich erschwert.
−Linux-Funktionsumfang ist im Vergleich zu Windows und macOS eingeschraenkt – manche erweiterten Verwaltungsfunktionen stehen nur auf Windows vollstaendig zur Verfuegung.
−Das integrierte Ticketing-System ist für komplexe ITSM-Anforderungen weniger maechtig als spezialisierte Lösungen wie Freshdesk oder Zendesk.
Für deutsche Unternehmen und Behörden ist der Serverstandort meist das erste Auswahlkriterium. 3 von 20 Anbietern hosten in Deutschland: IBM Security MaaS360, Relution (BSI-zertifiziert, Made in Germany) und Sophos Mobile (deutscher Anbieter mit BSI-C5-Hosting). 15 Anbieter bieten zumindest EU-Datenresidenz, darunter Microsoft Intune, Hexnode UEM, BlackBerry UEM, Cortado (Hosting Deutschland) und Baramundi. mCloud MDM ist eine zusätzliche Option aus Österreich. Wer einen Auftragsverarbeitungsvertrag (AVV) nach DSGVO Art. 28 unterzeichnen und Geräte-Telemetrie nicht in die USA übertragen möchte, sollte zuerst diese Liste prüfen.
Preisbandbreite und Free-Tier-Einstieg
Echte Listenpreise sind in der MDM-Branche selten, viele Anbieter (3 von 20 "auf Anfrage") quotieren erst nach Demo. Typische Bandbreiten: Einsteiger-Pläne ab 2 bis 5 EUR pro Gerät und Monat, Enterprise-UEM ab 8 bis 15 EUR pro Gerät und Monat. Kostenloser Einstieg ist möglich bei: Jamf Now (bis 3 Apple-Geräte gratis, danach 4 USD pro Gerät), ManageEngine MDM Plus (bis 25 Geräte gratis, danach Cloud ab 2 EUR), Relution (Community Free Edition), Prey (bis 3 Geräte) und Samsung Knox (Basis-Module inklusive bei Samsung-Hardware). 17 von 20 Lösungen (85 Prozent) bieten kostenlose Testphasen.
Standard-Integrationen: Womit muss MDM zusammenspielen?
MDM wird selten isoliert eingesetzt. Die häufigsten Integrationen unter den 20 Tools: Samsung Knox (35 Prozent) für Android-Enterprise-Geräte, ServiceNow (30 Prozent) für ITSM-Tickets, Google Workspace (25 Prozent), Microsoft Intune (25 Prozent) als Co-Management, Apple Business Manager (25 Prozent) für Apple-DEP, Active Directory bzw. Microsoft Entra ID (35 Prozent kombiniert) für Identitäts-Sync, Slack (20 Prozent) für Compliance-Alerts. Vor der Kaufentscheidung prüfen: Läuft Ihr Identity Provider (Entra, Okta, Google) als unterstützte Integration, gibt es einen ServiceNow-Connector und ist Apple Business Manager bzw. Android Enterprise voll unterstützt.
Standard- vs. Premium-Features
Standard (in praktisch jedem Tool): Geräte-Enrollment, Profile und Richtlinien, App-Verteilung, Remote-Lock und Remote-Wipe, GPS-Lokalisierung, Compliance-Reports. Premium-Features mit echtem Preis-Aufschlag: Kiosk-Modus für Self-Service-Terminals, Zero-Touch-Enrollment per Apple DEP, Android Zero-Touch oder Windows Autopilot, Mobile Threat Defense (MTD) gegen Malware und Phishing, Unified Endpoint Management (UEM) mit Desktop-Patch-Management, IoT-Geräte-Support und BYOD-Container mit echter Datentrennung. 90 Prozent der Anbieter haben eine offene API, 100 Prozent sind cloud-basiert, 50 Prozent bieten zusätzlich On-Premise-Deployment.
Sobald Mitarbeiter ihre privaten Smartphones nutzen (BYOD), gilt für die dienstliche Nutzung die DSGVO und für die Privatnutzung das allgemeine Persönlichkeitsrecht. Drei Pflichten: (1) Schriftliche BYOD-Vereinbarung, in der Mitarbeiter zustimmen, dass das Unternehmen einen dienstlichen Container installiert und im Notfall nur diesen löscht. (2) Strikte Container-Trennung: Iren Sie nie volle Geräte-Wipes auf Privatgeräten aus, sondern nutzen Sie iOS User Enrollment, Android Work Profile (Android Enterprise) oder die nativen Container-Funktionen Ihrer MDM-Lösung. (3) Auftragsverarbeitungsvertrag (AVV) mit dem MDM-Anbieter und idealerweise EU- oder DE-Hosting. Lösungen mit besonders sauberer BYOD-Trennung: Microsoft Intune, Jamf Now, Relution, Hexnode UEM und Sophos Mobile.
Highlight: Wer eignet sich für welchen Anwendungsfall?
Made in Germany, BSI-zertifiziert, Schulen und Behörden:Relution. Apple-only-Setup im Kreativ- oder Agenturumfeld:Jamf Now. Bestehende Microsoft-365-Lizenz:Microsoft Intune ist meist im M365 E3/E5 bereits enthalten. Frontline-Worker mit Android-Tablets im Lager oder Außendienst:Scalefusion oder SOTI MobiControl mit Kiosk-Modus. Unternehmen mit existierender Sophos-Firewall oder Sophos Central:Sophos Mobile integriert sich nativ. Sicherheitskritische Branchen (Finance, Healthcare, Government):BlackBerry UEM oder IBM Security MaaS360 mit Mobile Threat Defense.
GPS-Echtzeit-Ortung mit vollstaendiger Standorthistorie für alle verwalteten Geraete, Remote-Bildschirmsperre, Fernalarm und individuelle Alert-Nachrichten …
{"name":"Unified Endpoint Management","description":"Zentrale Verwaltung aller Geraete (Windows, macOS, Linux, iOS, Android, IoT) über eine einzige Konsole -- inklusive Geraeteregistrierung, App-Verteilung und Fernwartung."}, {"name":"Risikobasiertes Patch-Management","description":"Automatische Priorisierung von Betriebssystem- und Drittanbieter-Patches nach Ausnutzungswahrscheinlichkeit und Geschäftsrisiko, mit detaillierten Zuverlaessigkeitsdaten pro Patch."} …
Unified Endpoint Management für Windows, macOS, iOS, Android, Linux und ChromeOS aus einer Konsole, Automatisiertes Geraete-Onboarding und Remote-Provisioning ohne manuelle Eingriffe …
{"name":"Unified Endpoint Management","description":"Zentrale Verwaltung von iOS, Android, Windows, macOS und ChromeOS-Geraeten sowie IoT-Endpunkten aus einer einheitlichen Konsole mit plattformubergreifenden Sicherheitsrichtlinien."}, {"name":"Mobile Threat Defense (MTD)","description":"Erkennung und automatische Abwehr von Bedrohungen in vier Kategorien: Geraetekompromittierung, Netzwerkangriffe, Phishing und schaedliche Apps, mit Zero-Touch-Schutz."} …
Plattformubergreifendes Geraetemanagement für iOS, Android, Windows, macOS und ChromeOS über eine zentrale Konsole, App-Management mit Verteilung, Blacklisting, App-Katalog und Lizenzueberwachung für interne und Store-Apps …
