Top 12 Mobile-Device-Management-Software

Mobile-Device-Management-Software (MDM) ermöglicht es IT-Teams, Smartphones, Tablets und Laptops von einer einzigen Konsole aus zu registrieren, zu konfigurieren, zu sichern und zu überwachen. Remote- und Hybridarbeit verteilt Unternehmensdaten auf Geräte außerhalb des Unternehmensnetzwerks; genau hier leistet MDM seine Arbeit.

Vergleichen Sie 12 MDM-Produkte hinsichtlich Plattformabdeckung, Registrierungsoptionen, Marktpräsenz und Preis.

Vergleich der Top 12 Mobile-Device-Management-Software

Siehe Definitionen für die gemeinsamen und differenzierenden Merkmale.

Agent-Bereitstellung

*Hexnode unterstützt zusätzlich Linux, Fire OS und Chrome OS.

Marktpräsenz

*Basierend auf der Gesamtzahl der Bewertungen und den Durchschnittsbewertungen (auf einer 5-Punkte-Skala) von führenden Software-Bewertungsplattformen.

**Die Anzahl der Mitarbeiter stammt aus öffentlich zugänglichen Quellen (z. B. LinkedIn).

Preise

Siehe unseren Mobile-Device-Management-Preisvergleich.

Wir haben die günstigste Stufe ausgewählt, die alle Kernfunktionen eines Mobile-Device-Management-Systems bietet.

Ranking: Vom günstigsten zum teuersten, außer Abonnenten der Benchmarking-Dienste von AIMultiple.

Analysierte Top-Anbieter

NinjaOne MDM

NinjaOne MDM verwaltet iOS-, iPadOS-, macOS- und Android-Geräte über dieselbe Konsole wie die RMM- und Endpoint-Management-Tools von NinjaOne. Windows- und Linux-Geräte werden über die Endpoint-Management-Plattform und nicht über den MDM-Funktionsumfang verwaltet.¹

Wichtigste Funktionen

• Zero-Touch-Registrierung: Apple-Geräte registrieren sich über Apple Business Manager oder Apple School Manager und Android-Geräte über Android Enterprise.
• Android-Registrierungsoptionen: Firmeneigene, privat aktivierte Geräte (COPE), benutzerdefinierte QR-Codes und Samsung Knox Mobile Enrollment.
• Standortverfolgung: Detaillierte Standortdaten für Geräte, die GPS-Informationen melden.

Microsoft Intune

Microsoft Intune verwaltet Windows-, macOS-, iOS-, iPadOS-, Android- und Linux-Endpunkte über eine einzige Konsole, mit bedingtem Zugriff, der an Entra ID gebunden ist.

Lizenzänderung, Juli 2026: Microsoft überführte die Komponenten der Intune Suite in Microsoft 365 E3 und E5. E3- und EM+S-E3-Mandanten erhielten Plan 2, Remote Help und Advanced Analytics. E5-Mandanten erhielten außerdem Endpoint Privilege Management, Enterprise Application Management und Cloud PKI.

Wichtigste Funktionen

• Plattformabdeckung: Windows, macOS, iOS, iPadOS, Android und Linux über eine einzige Konsole.
• Bedingter Zugriff: Die Gerätekonformität fließt in die Zugriffsentscheidungen von Microsoft Entra ID ein.
• Eigenständige Add-ons: Außerhalb von E3 und E5 werden Remote Help, Endpoint Privilege Management, Advanced Analytics, Enterprise App Management und Cloud PKI als Add-ons oder in der Intune Suite für $10 pro Benutzer und Monat verkauft.

AirDroid Business

AirDroid Business ist eine MDM-Lösung, die auf die Verwaltung von Android- und Windows-Geräten fokussiert ist. Sie bietet Remote-Zugriff, Anwendungsverwaltung und Kioskmodus-Funktionen.

Wichtigste Funktionen

• Mehrere Registrierungsmethoden, einschließlich Zero-Touch und Knox Mobile Enrollment
• Live-Geräteüberwachung mit konfigurierbaren Warnungen
• Unbeaufsichtigte Fernsteuerung mit Datenschutzoptionen
• Echtzeit-GPS-Tracking und Geofencing
• Verwaltete Geräte sind auf Android und Windows beschränkt. iOS und macOS werden als Administrator-Apps (Controller-Apps) unterstützt.
• Weniger Drittanbieter-Integrationen im Vergleich zu größeren Unternehmensplattformen

Jamf Pro

Jamf Pro verwaltet Apple-Geräte über iOS, iPadOS, macOS und tvOS hinweg. Es bietet Funktionen zum Bereitstellen, Konfigurieren und Absichern von Apple-Geräten.

Wichtigste Funktionen

• KI-Assistent: Suche in natürlicher Sprache und Erläuterungen zu Jamf-Pro-Konfigurationen. Jamf dokumentiert die aktuelle Version als schreibgeschützt; schreibbasierte Fähigkeiten sind als Opt-in-Funktion geplant.²
• Breites Spektrum an Drittanbieter-Integrationen

Iru (ehemals Kandji)

Kandji firmierte im Oktober 2025 in Iru um und erweiterte die Verwaltung auf Windows und Android sowie auf Apple-Geräte. Die Iru-Plattform vereint Endpoint-Management, EDR, Schwachstellenverwaltung, Workforce-Identity und Compliance-Automatisierung.

Wichtigste Funktionen

• Einzelner Agent: Ein schlanker Agent für Mac und Windows wird bei der Registrierung installiert und aktualisiert sich automatisch.
• Plattformübergreifende Sicherheit: EDR und Schwachstellenverwaltung mit autonomem Patchen anfälliger Software funktionieren über die unterstützten Plattformen hinweg.³

Hexnode

Hexnode UEM von Mitsogo Inc. verwaltet

Hexnode ist eine Mobile-Device-Management- (MDM) und Endpoint-Management-Lösung, die mehrere Betriebssysteme verwaltet, darunter Android, Windows, iOS, iPadOS, macOS, Fire OS, tvOS, visionOS, Linux und ChromeOS, über eine einzige Cloud-Konsole.

Wichtigste Funktionen

• No-Touch-Registrierung: Apple Business Manager und School Manager, Android Zero-Touch, Samsung Knox Mobile Enrollment und Windows-Bereitstellungspakete (PPKG).
• Kioskmodi: Einzel-App-, Multi-App- und Web-App-Kioskkonfigurationen.⁴

JumpCloud

JumpCloud vereint Verzeichnis-, Identitäts- und Geräteverwaltung in einer einzigen Cloud-Plattform.

Wichtigste Funktionen

• Apple MDM: Automated Device Enrollment, kontengesteuerte Registrierung und User Enrollment für persönliche Geräte.
• Windows und Android: Windows-MDM und Android-EMM mit Zero-Touch-Registrierung.
• Remote-Befehle: Sperr-, Lösch- und Neustartbefehle über unterstützte Betriebssysteme hinweg.⁵

ManageEngine Mobile Device Manager Plus

ManageEngine, ein Geschäftsbereich von Zoho Corporation, bietet Mobile Device Manager Plus als On-Premises- oder Cloud-Produkt an.

Wichtigste Funktionen

• Plattformabdeckung: Smartphones, Tablets, Laptops, Desktops, Fernseher und robuste Geräte mit Android, iOS, iPadOS, tvOS, macOS, Windows und ChromeOS.
• Kostenlose Edition: Verwaltet bis zu 25 Geräte.
• BYOD-Unterstützung: Profilverwaltung trennt Firmen- und Privatgeräte, mit Löschung von Unternehmensdaten bei verlorenen oder gestohlenen Geräten.⁶

Miradore

Miradore ist eine Cloud-MDM-Lösung für kleine und mittlere Unternehmen und deckt iOS, Android, Windows und macOS ab. GoTo schloss die Übernahme von Miradore im September 2022 ab und integrierte dessen Funktionen in GoTo Resolve.⁷

Sophos Mobile

Sophos Mobile wird über Sophos Central, die Cloud-Konsole von Sophos, verwaltet. Legacy-On-Premises- und gehostete Versionen erreichten am 20. Juli 2023 ihr Lebensende. Sophos gibt an, dass für die zentral verwaltete Version kein Ruhestandsdatum geplant ist.⁸

Es bietet Funktionen wie Geräte- und App-Verwaltung sowie Sicherheitskontrollen und konzentriert sich auf den Schutz von Unternehmensdaten auf Mobilgeräten.

GoTo Resolve

GoTo, ehemals als LogMeIn bekannt, bietet eine Reihe von Remote-Zugriffs- und Kollaborationstools, darunter GoTo Resolve. GoTo Resolve bietet Remote-Support und MDM-Funktionen, mit denen IT-Teams Geräte remote verwalten und Fehler beheben können. Es ist Teil der umfassenderen GoTo-Suite, die Tools wie GoTo Meeting und GoTo Webinar umfasst. Lesen Sie unseren RMM-Software-Test, um die RMM-Funktionen von GoTo Resolve zu erkunden.

Esper

Esper verwaltet dedizierte Geräte wie Kioske, Point-of-Sale-Terminals, Digital Signage und Handscanner, nicht jedoch Mitarbeitertelefone und -laptops. Das MDM arbeitet deklarativ: Betreiber definieren einen Blueprint des gewünschten Gerätezustands, und die Plattform setzt ihn kontinuierlich durch. Esper unterstützt Android, iOS, iPadOS, tvOS, Linux und Windows.⁹

Gemeinsame Funktionen des Mobile-Device-Managements

• Patch-Management: Verwaltet Software-Updates und Patches auf allen Geräten innerhalb einer Organisation. Dadurch werden Geräte vor Schwachstellen geschützt, indem ihre Software mit den neuesten Sicherheitspatches, Fehlerbehebungen und neuen Funktionen auf dem neuesten Stand gehalten wird.

• Remote-Sperre & Löschen: Ermöglicht Administratoren, ein Gerät remote zu sperren, sodass es unbrauchbar wird, oder alle Daten auf dem Gerät zu löschen, wenn es verloren geht oder gestohlen wird. Dadurch wird unbefugter Zugriff auf vertrauliche Unternehmensinformationen verhindert.

• Geräteüberwachung: Umfasst die Verfolgung von Zustand, Leistung und Aktivität mobiler Geräte. Dazu gehören die Überwachung von Akkulaufzeit, Speichernutzung, App-Aktivität und Einhaltung von Sicherheitsrichtlinien. Dies trägt dazu bei, dass Geräte optimal und sicher funktionieren.

• Automatisierung & Aufgabenverwaltung: Ermöglicht die automatische Ausführung von Routineaufgaben wie Software-Updates, Compliance-Prüfungen und Backups. Dies reduziert den manuellen Aufwand, gewährleistet Konsistenz und spart IT-Administratoren Zeit.

• Compliance-Management: Stellt sicher, dass alle Geräte die organisatorischen Richtlinien und gesetzlichen Anforderungen einhalten. Dazu gehört die Durchsetzung von Regeln wie Passwortrichtlinien, Verschlüsselungsstandards und Anwendungsnutzung; es kann Warnungen oder Maßnahmen auslösen, wenn Geräte nicht mehr konform sind.

• Geolokalisierung: Ermöglicht die Verfolgung des physischen Standorts eines Geräts in Echtzeit. Diese Funktion kann zum Auffinden verlorener oder gestohlener Geräte oder zur Sicherstellung verwendet werden, dass Geräte innerhalb genehmigter geografischer Grenzen genutzt werden.

• Mobile Richtlinienverwaltung: Umfasst die Erstellung und Durchsetzung von Sicherheits- und Nutzungsrichtlinien auf mobilen Geräten. Dazu gehört die Konfiguration von Einstellungen wie Passwortanforderungen, Netzwerkzugriff und App-Beschränkungen, um sicherzustellen, dass alle Geräte innerhalb des definierten Sicherheitsrahmens der Organisation arbeiten.

• Kioskverwaltung: Ermöglicht Administratoren, ein Gerät auf eine einzige Anwendung oder eine bestimmte Gruppe von Anwendungen zu beschränken und es so in einen Kiosk zu verwandeln. Dies wird häufig in Umgebungen wie Einzelhandelsgeschäften, öffentlichen Kiosken oder Bildungseinrichtungen eingesetzt, in denen das Gerät bestimmte Funktionen ausführen soll. Es hindert Benutzer daran, auf andere Teile des Geräts zuzugreifen, und stellt sicher, dass es ohne Störungen seinen vorgesehenen Zweck erfüllt.

• Inhaltsfilterung: Beschränkt den Zugriff auf bestimmte Arten von Inhalten oder Websites auf einem Gerät. Dies wird in der Regel verwendet, um zu verhindern, dass Benutzer während der Nutzung des Geräts auf unangemessene oder unsichere Inhalte zugreifen.

Differenzierende Merkmale des Mobile-Device-Managements

• Zero-Touch-Bereitstellung: Remote-Konfiguration, die vor der ersten Nutzung angewendet wird. Das Gerät wird mit bereits vorhandenen Richtlinien, Apps und Einstellungen geliefert, sodass der Empfänger es nur noch einschalten und loslegen muss.

• Self-Service: Bezieht sich auf die Funktion, mit der Endbenutzer bestimmte Aspekte ihrer Geräte verwalten können, ohne die IT-Abteilung um Hilfe bitten zu müssen. Benutzer können beispielsweise genehmigte Apps installieren, ihre Passwörter zurücksetzen oder eigenständig auf Unternehmensressourcen zugreifen.

• Bildschirmfreigabe: Ermöglicht es IT-Administratoren oder Support-Teams, den Bildschirm eines Geräts remote anzuzeigen und zu steuern.

• Preistreiber: Definiert das Preismodell. Die Preise variieren zwischen monatlichen und jährlichen Abonnements.

  • Preis pro Gerät: Kosten basierend auf der Anzahl der verwalteten und überwachten Geräte.

  • Preis pro Benutzer: Kosten basierend auf der Anzahl der Benutzer oder Techniker, die auf die Plattform zugreifen.

  • Gestaffelte Preise: Die Preisstufen variieren je nach enthaltenen Funktionen und Diensten.

Weitere Einzelheiten finden Sie unter den Preisen für Mobile-Device-Management.

Aktuelle Plattformänderungen, die MDM-Auswahl beeinflussen

Apple und Google haben beide im Jahr 2026 die Geräteverwaltung verändert, und zwar auf eine Weise, die beeinflusst, was ein MDM-Produkt unterstützen muss.

Apple entfernte die Legacy-Softwareupdate-Verwaltung

Apple entfernte in seinen Veröffentlichungen 2026 die Legacy-Softwareupdate-Verwaltung: iOS 27, iPadOS 27, macOS 27 sowie die entsprechenden tvOS-, visionOS- und watchOS-Versionen. Update-Befehle, Abfragen, Kadenz-Einstellungen und Aufschubbeschränkungen funktionieren nicht mehr, sobald ein Gerät aktualisiert wird. Ein Produkt ohne deklarative Softwareupdate-Verwaltung (DDM) verliert die Update-Durchsetzung auf diesen Geräten.¹⁰

Zwei Folgeänderungen sind für die Anbieterauswahl wichtig. Verwaltungsdienste benötigen mindestens TLS 1.2, andernfalls schlagen Registrierung und Profilinstallation vollständig fehl. Und Geräte stellen den Registrierungs- oder Überwachungsstatus nicht mehr aus einem Backup wieder her; sie registrieren sich stattdessen über Automated Device Enrollment neu.

Dies betrifft jedes Produkt auf dieser Liste, das Apple-Hardware verwaltet.

Android 17 verschärfte die Profilgrenzen

Android 17 erreichte Pixel-Geräte im Juni 2026; Samsung folgte ab Juli mit One UI 9.

• Lokale Netzwerkberechtigung. Apps, die auf API 37 abzielen, müssen ACCESS_LOCAL_NETWORK anfordern, um Drucker, IoT-Hardware oder lokale Dienste zu erreichen. Administratoren können dies über die Geräterichtlinien-API vorab genehmigen.
• Profilübergreifender Loopback-Verkehr. Loopback-Datenverkehr zwischen dem persönlichen und dem Arbeitsprofil ist jetzt eingeschränkt.

Unabhängig davon erfordert ab Android 16 jede Samsung Knox SDK-API das Android Enterprise Framework. Legacy-Device-Administrator-Bereitstellungen auf Samsung-Hardware verlieren die Knox-Funktionalität.

Beide Plattformen führten Steuerelemente für On-Device-KI hinzu

Apple verlagerte Apple Intelligence, Siri und Tastatursteuerungen in deklarative Konfigurationen und kennzeichnete die Legacy-Einschränkungsschlüssel in den Versionen 26.4 als veraltet. Überwachte Geräte unterstützen funktionsspezifische Einstellungen für Genmoji, Image Playground und Writing Tools sowie Steuerelemente auf App-Ebene für Mail, Notizen und Safari.

Android 17 ermöglicht es Administratoren, die KI-Agentenautomatisierung auf vollständig verwalteten Geräten und im persönlichen Profil von COPE-Geräten zu deaktivieren. Arbeitsprofile blockieren dies standardmäßig. Ein zweites Steuerelement regelt, ob Assistant-Apps Gerätedaten über das App-Functions-Framework lesen dürfen.

Der Test für einen MDM-Kandidaten: ob diese Einstellungen im Richtlinien-Editor erscheinen oder ob Administratoren Payloads manuell schreiben müssen, um sie zu erreichen.

Verpassen Sie nicht unsere Benchmarks und datengestützten Erkenntnisse. Die Schaltfläche öffnet Google; die Auswahl von AIMultiple bestätigt, dass Sie AIMultiple häufiger in den Google-Suchergebnissen sehen möchten.

Als bevorzugte Quelle hinzufügen

FAQs

Weiterführende Literatur

• Top 5 Open-Source-MDM-Software
• Microsoft Purview-Alternativen
• Ninjaone-Bewertung

Diese Forschung zitieren

Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.

@misc{dilmegani2026,
  author = {Dilmegani, Cem and Arslan, Ezgi},
  title  = {{Top 12 Mobile-Device-Management-Software}},
  year   = {2026},
  month  = sep,
  howpublished    = {\url{https://aimultiple.com/mobile-device-management-software}},
  note   = {AIMultiple. Abgerufen am 22. September 2026}
}

Änderungsprotokoll

5 Aktualisierungen

20262025

1. 19. Aug

   Einen Abschnitt zu den Apple- und Google-Plattformänderungen 2026, die die MDM-Auswahl betreffen, hinzugefügt.

2. 30. Mai

   Kandji durch Iru ersetzt, mit plattformübergreifender Windows- und Android-Unterstützung und einer Endpunktplattform aus sechs Produkten.

Referenzlinks

1.

MDM Software | Voted #1 Mobile Device Management Solution

NinjaOne

2.

https://media.jamf.com/Jamf_Pro_AI_Assistant.pdf

3.

Kandji Device Management and Security | Now Iru

4.

What is Hexnode UEM?

5.

MDM in JumpCloud | JumpCloud Documentation

6.

Mobile Device Manager Plus - An Introduction | ManageEngine

7.

GoTo Completes Deal to Acquire Leading Mobile Device Management Company Miradore - GoTo

8.

Sophos Mobile | Sophos

Sophos

9.

https://www.esper.io/llm-info

10.

WWDC26 device management updates - Apple Support

Cem Dilmegani

Leitender Analyst

Folgen auf

Cem ist seit 2017 leitender Analyst bei AIMultiple.

Cems Arbeit bei AIMultiple wurde von führenden globalen Publikationen wie Business Insider, Forbes, Morning Brew und Washington Post, von globalen Unternehmen wie Deloitte und HPE, von NGOs wie dem World Economic Forum und von supranationalen Organisationen wie der European Commission zitiert. [1], [2], [3], [4], [5]

Im Laufe seiner Karriere war Cem als Tech-Berater, Tech-Einkäufer und Tech-Unternehmer tätig. Er beriet Unternehmen bei ihren Technologieentscheidungen bei McKinsey & Company und Altman Solon über mehr als ein Jahrzehnt. Er veröffentlichte außerdem einen McKinsey-Bericht zur Digitalisierung.

Er leitete Technologiestrategie und -beschaffung eines Telekommunikationsunternehmens und berichtete dabei direkt an den CEO. Außerdem verantwortete er das kommerzielle Wachstum des Deep-Tech-Unternehmens Hypatos, das innerhalb von zwei Jahren von 0 einen siebenstelligen jährlich wiederkehrenden Umsatz und eine neunstellige Bewertung erreichte. Cems Arbeit bei Hypatos wurde von führenden Technologiepublikationen wie TechCrunch und Business Insider aufgegriffen.

Cem spricht regelmäßig auf internationalen Technologiekonferenzen. Er absolvierte die Bogazici University als Computeringenieur und hat einen MBA von der Columbia Business School.

Vollständiges Profil anzeigen

Recherchiert von

Ezgi Arslan, PhD.

Industrieanalystin

Folgen auf

Ezgi hat einen Doktortitel in Betriebswirtschaftslehre mit Spezialisierung auf Finanzen und ist als Industrieanalystin bei AIMultiple tätig. Sie treibt Forschung und Erkenntnisse an der Schnittstelle von Technologie und Wirtschaft voran, mit Fachkenntnissen in den Bereichen Nachhaltigkeit, Umfrage- und Sentimentanalyse, KI-Agenten-Anwendungen im Finanzwesen, Answer-Engine-Optimierung, Firewall-Management und Beschaffungstechnologien.

Vollständiges Profil anzeigen

Seien Sie der Erste, der kommentiert

Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.

Name

E-Mail-Adresse

Kommentar

0/450

Kommentar posten