ISEC7 Endpoint Management

Häufige Fragen zu Endpoint Management bei ISEC7

Was ist der Unterschied zwischen MDM und UEM?

Mobile Device Management (MDM) verwaltet Smartphones und Tablets, Unified Endpoint Management (UEM) bezieht zusätzlich Laptops und Desktops ein und verwaltet Geräte, Apps und Richtlinien aller Endgeräte in einer Plattform. ISEC7 berät, integriert und betreibt UEM-Plattformen für Smartphones, Tablets, mobile Computer und Desktops, im eigenen Rechenzentrum oder aus der Cloud.

Wie wähle ich die passende UEM-Plattform für meine Organisation aus?

Ausschlaggebend sind die Betriebssysteme im Gerätebestand und der gewünschte Betriebsort, im eigenen Rechenzentrum oder in der Cloud. Dazu kommen Ihre Sicherheits- und Nachweisanforderungen und die Systeme, an die das UEM angebunden werden muss, etwa Exchange oder Microsoft 365. ISEC7 hat Plattformen mehrerer Hersteller im Portfolio, berät bei der Auswahl und setzt die gewählte Lösung anschließend um.

Wie migriere ich Geräte von einem UEM auf ein anderes, während sie weiter genutzt werden?

Im laufenden Betrieb wechselt man in der Regel in Wellen: Quell- und Zielplattform laufen eine Zeit lang parallel, und die Geräte ziehen gruppenweise um statt alle an einem Stichtag. ISEC7 steuert diesen Ablauf mit dem Migrationsmodul von ISEC7 SPHERE, das beide Plattformen gleichzeitig angebunden hat. Die Anwender starten den Umzug ihres Geräts selbst, in ihrem Zeitfenster und nach Migrationsprofil, im Self-Service-Portal oder in der Migrations-App für iPhone und Android. Auf Android-Geräten im COBO-Modus lassen sich SMS, Anrufliste und lokale Kontakte mitnehmen; Hintergrund im Blogbeitrag UEM-Migration ohne Stillstand.

Wie überwache ich mehrere UEM-Plattformen wie Intune, BlackBerry UEM und Ivanti in einer Konsole?

Jede UEM-Plattform bringt ihre eigene Konsole mit; eine gemeinsame Sicht entsteht erst mit einer Monitoringebene, die alle Plattformen anbindet. ISEC7 SPHERE bindet BlackBerry UEM, Ivanti EPMM und Ivanti Neurons for MDM, Omnissa Workspace ONE und Microsoft Intune in einer Instanz an und zeigt Server, Richtlinien, Geräte und Compliance-Status in einer Konsole; wer welche Daten sieht, regelt das Rechtekonzept auf Nutzer-, Server- und Report-Ebene. Wer für mehrere Auftraggeber getrennte Datenhaltung braucht, bekommt eine Instanz je Auftraggeber. ISEC7 betreut Jamf als Integrationspartner; in ISEC7 SPHERE ist Jamf derzeit nicht angebunden.

Was muss ich beachten, wenn Microsoft Intune neben einem anderen UEM laufen soll?

Ein Gerät ist in der Regel nur in einem MDM registriert, deshalb legen Sie für den Parallelbetrieb fest, welche Geräte und Nutzergruppen Intune verwaltet und welche im bisherigen UEM bleiben. ISEC7 berät zu Microsoft 365, Azure und Intune, migriert Umgebungen aus dem eigenen Rechenzentrum nach Microsoft 365 und beschafft die Lizenzen. Im Parallelbetrieb überwacht ISEC7 SPHERE beide Plattformen, ab Version 20.9.0 einschließlich der Intune-Richtlinien und -Profile. Administratoren schult ISEC7 im zweitägigen Kurs Microsoft Intune Fundamentals (#1808).

Kann ich BlackBerry UEM als Cloud-Dienst mit Betrieb in Deutschland beziehen?

BlackBerry UEM lässt sich im eigenen Rechenzentrum betreiben oder aus einer Cloud beziehen; beim Bezug aus der Cloud hängt es vom Anbieter ab, wo die Umgebung läuft und wer sie administriert. ISEC7 betreibt dafür die Sovereign BlackBerry UEM Cloud in Deutschland. Es gibt sie als Enterprise-Variante für Unternehmen und öffentliche Einrichtungen und als Regulated-Variante für indigo und Samsung Knox Native; in der Regulated-Variante übernimmt ausschließlich deutsches Personal Betrieb und Administration. Die eingesetzte Plattform BlackBerry UEM trägt das Common-Criteria-Zertifikat BSI-DSZ-CC-1235-2025 des BSI vom 8. September 2025, gültig bis 7. September 2030; Zertifikatsinhaber ist BlackBerry Limited, ISEC7 ist Betreiber.

Kann ich den Betrieb meiner UEM-Plattform an einen Dienstleister übergeben?

Ja, als Managed Service: Dann übernimmt der Dienstleister den laufenden Betrieb der Plattform und nicht nur das Einführungsprojekt. ISEC7 betreibt UEM-Plattformen als Managed Service, im Rechenzentrum des Kunden oder aus der Cloud, und hilft bei Support- und Lizenzfragen; für BlackBerry UEM übernimmt ISEC7 mit der Sovereign BlackBerry UEM Cloud den Betrieb in Deutschland. Zustand, Zertifikatsabläufe und bekannte Schwachstellen der angebundenen Server überwacht ISEC7 SPHERE.

Wo bekomme ich offizielle Schulungen für BlackBerry UEM und Ivanti?

Offizielle Kurse gibt es bei Trainingspartnern, die der jeweilige Hersteller autorisiert hat. ISEC7 ist offiziell autorisierter BlackBerry Training Partner und offiziell autorisiertes Ivanti Training-Center für Europa, Nordamerika und Asien-Pazifik. Im Programm stehen unter anderem BlackBerry Unified Endpoint Management (#1801, 3 Tage), Ivanti EPMM Fundamentals (#1803, 3 Tage), Microsoft Intune Fundamentals (#1808, 2 Tage) sowie Android Enterprise Fundamentals (#1805) und Samsung Knox Fundamentals (#1806, je 1 Tag). Die Kurse laufen in Hamburg, virtuell oder als geschlossener Kurs bei Ihnen; Termine stehen auf der Trainingsseite.

Mit welchen UEM-Herstellern arbeitet ISEC7 zusammen?

Mit BlackBerry, Ivanti, Microsoft (Intune), Omnissa (Workspace ONE, vormals VMware), Samsung (Knox), Jamf und Google (Android Enterprise und ChromeOS). Für Samsung ist ISEC7 seit 2025 zertifizierter Reseller für Knox Native. Welche Rolle ISEC7 je Plattform übernimmt, von Beratung über Migration bis Betrieb, wird im jeweiligen Projekt vereinbart.

Stand: 28.09.2026 · Herstellerliste nach Partner-Matrix ISEC7 · Zertifikatsangabe BlackBerry UEM nach BSI, abgerufen 28.09.2026