Projekt: MDM/UEM mit Zero-Touch, Compliance und Shared Devices pilotieren
Ein kleiner Geräte-Pilot prüft Enrollment, Konfiguration, Apps, Updates, Zertifikate, Compliance, Lost Device und Offboarding mit mehreren Eigentums- und Nutzungsszenarien.
Projekt · von Christian Hoberg · veröffentlicht 20.09.2026 · 9 Min. Lesezeit
MDMUEMPilot
Zeitraum6–10 Wochen
Voraussetzungen20–50 Testgeräte, mindestens zwei Plattformen, definierte Eigentumsmodelle
Ergebnisabgenommener Endpoint-Lifecycle mit Support-, Recovery- und Offboardingpfad
1. Gerätetypen und Eigentumsmodelle abgrenzen
Der Pilot wählt wenige repräsentative Profile, zum Beispiel dienstliches Smartphone, Windows-Notebook und Shared/Kiosk-Gerät. Für jedes Profil werden erlaubte Verwaltungsmaßnahmen und Datenschutzgrenzen festgehalten.
2. Enrollment und Baseline automatisieren
Geräte durchlaufen den vorgesehenen Zero-Touch- oder automatisierten Enrollment-Pfad. Baseline, Verschlüsselung, Update-Ring, WLAN/VPN, Zertifikate und Kernanwendungen werden ohne manuelle Einzelkonfiguration ausgerollt.
3. Compliance und Störung testen
Der Pilot erzeugt bewusst Non-Compliance, abgelaufene Zertifikate, App-Fehler und Offline-Phasen. Entscheidend ist, ob Status, Remediation und Supportpfad verständlich und reproduzierbar funktionieren.
4. Lost Device und Shared-Device-Fälle prüfen
Sperren, selektives Löschen, vollständiges Wipe, Benutzerwechsel und Rückgabe werden praktisch getestet. Die Maßnahmen müssen zum Eigentumsmodell passen und nachvollziehbar protokolliert sein.
5. Offboarding und Plattformwechsel nachweisen
Mindestens ein Gerät wird vollständig aus Verwaltung und Enrollment entfernt und erneut bereitgestellt. Damit ist belegt, dass der Lifecycle nicht am erfolgreichen Onboarding endet.
Ein modernes UEM-Projekt ist mehr als Gerätekonfiguration: Eigentumsmodell, Enrollment, Compliance, Apps, Zertifikate, Updates, Shared Devices, Lost-Device-Prozess und sauberes Offboarding müssen als durchgehender Lifecycle funktionieren.
Backups sind erst dann belastbar, wenn ein kritischer Service innerhalb eines definierten RTO mit geprüftem RPO, geschützter Kopie und dokumentierter Recovery-Reihenfolge wiederhergestellt werden kann.
Eine E-Akte wird nicht durch Dokumentenablage allein belastbar. Aktenplan, Metadaten, Berechtigungen, Aufbewahrung, Fachverfahren, Migration und Export müssen gemeinsam als Lebenszyklus modelliert werden.
Druckerbeschaffung ist Flotten- und Serviceplanung. Zählerstände, A4/A3- und Farbanteile, Scan-Workflows, Authentisierung, Secure Print, SLA und Vertragskosten müssen auf derselben Datengrundlage bewertet werden.