Managed Device Services: So bieten MSPs sie wirksam mit MDM an

Managed Device Services anzubieten, wird für Managed Service Provider (MSPs) immer mehr zur Selbstverständlichkeit und ist längst kein optionales Add-on mehr. Wer praxistaugliche und wirksame Managed IT Services bereitstellen will, braucht eine flexible Mobile-Device-Management-Plattform (MDM), mit der sich mehrere Kunden sicher und in getrennten Umgebungen mit eigenen Zugriffskontrollen betreuen lassen.

Dieser Leitfaden zeigt, wie Sie MDM nutzen, um die Geräteflotten mehrerer Kunden im Rahmen Ihres MSP-Angebots effizient zu verwalten und dabei Isolation und Compliance sicherzustellen.

Darum müssen MSPs Geräte-Management anbieten

Die Aufgabe von MSPs besteht darin, den täglichen Betrieb der IT-Infrastruktur abzunehmen und die jeweils individuellen technischen Herausforderungen ihrer Kunden zu lösen. Das reicht von weitgehend standardisierten Grundlagen wie E-Mail-Hosting und Netzwerkinfrastruktur bis hin zu branchen- und unternehmensspezifischen Lösungen, die dafür sorgen, dass Tools und Workflows zuverlässig und wirksam funktionieren.

Ein Eckpfeiler ist dabei das Geräte-Management: Es stellt sicher, dass alle Endbenutzergeräte, also Smartphones, Tablets, Laptops und Workstations, durch laufende Kontrolle und Steuerung ihren Zweck erfüllen. Fehlt das, kann die Geräteleistung nachlassen, die Sicherheit leiden und die Compliance beeinträchtigt werden.

Ein Geräte-Management, das Endpunkte und nicht nur die Infrastruktur abdeckt, ist für MSPs längst nicht mehr nur eine Gelegenheit für einen weiteren umsatzbringenden Service. Es wird schlicht erwartet.

Diese Leistungen gehören in das Geräte-Management eines MSPs

Geräte-Management sollte folgende Elemente umfassen:

• Enrollment und Provisionierung von Geräten
• Konfiguration und Durchsetzung von Richtlinien
• Patch- und Update-Management
• Überwachung und Alarmierung
• Sicherheitskontrollen und Compliance

Idealerweise wird all das über eine einheitliche IT-Plattform bereitgestellt, mit der Sie die Kundenumgebungen Ihres MSPs voneinander isolieren und gleichzeitig Tools zur Effizienzsteigerung zusammenführen.

So ergänzen Sie Ihr MSP-Angebot um Geräte-Management

Wird Geräte-Management ohne Planung eingeführt, entstehen schnell Lücken und uneinheitliche Workflows, und der IT-Betrieb kann ausgebremst werden. Ein wirksames Geräte-Management, das sowohl Ihre Arbeitslast senkt als auch Zuverlässigkeit und Sicherheit der Kundengeräte erhöht, erfordert ein strukturiertes Vorgehen und die richtigen Tools.

1. Leistungsumfang des Geräte-Managements festlegen und Service-Pakete entwickeln

Legen Sie genau fest, was Sie für Ihre Kunden verwalten, und ermitteln Sie die dafür nötigen Ressourcen, damit die Preisgestaltung dazu passt.

Manche Kunden wollen beispielsweise nur sicherstellen, dass ihre Geräte gepatcht und compliant sind. Andere möchten, dass Sie die bereitgestellten Apps oder weitere Besonderheiten verwalten. Dazu kann gehören, Geräte für die öffentliche Nutzung zu sperren oder geschäftskritische Geräte wie mobile Kassensysteme zusätzlich zu überwachen, damit sie jederzeit verfügbar sind.

Definieren und dokumentieren Sie Leistungen und Service Level Agreements (SLAs) klar, damit Ihre Kunden genau wissen, welchen Service sie erhalten.

2. Tools für das Geräte-Management auswählen

Wählen Sie Tools, mit denen sich die von Ihren Kunden genutzten Geräte aus der Ferne verwalten lassen, also auch mobile Apple-, Android-, Windows- und macOS-Geräte. Achten Sie darauf, dass sie bei Bedarf eine sichere Verwaltung über das Internet unterstützen, denn mit Remote-Arbeit und BYOD wird das immer häufiger gefordert.

Wenn Sie sowohl Endpunkte als auch Infrastruktur verwalten, sind unter Umständen MDM- und RMM-Tools (Fernwartung und -Verwaltung) nötig. Viele führende Plattformen vereinen diese Tools und automatisieren sie.

3. Geräte-Management in den Betrieb überführen

Stehen Services und Tools fest, können Sie mit der Überführung in den Betrieb beginnen: Erstellen Sie standardisierte Basiskonfigurationen und testen Sie die Bereitstellung. Sobald einheitliche, sichere Basisrichtlinien für Geräte etabliert sind, lassen sie sich pro Kunde anpassen. Zusätzlich können Sie Vorlagen anlegen, die künftige Rollouts beschleunigen.

Auch Sicherheits-Best-Practices wie Zugriffskontrollen nach dem Least-Privilege-Prinzip sollten berücksichtigt werden, damit Kundenumgebungen isoliert bleiben und Zugriffe streng kontrolliert werden.

4. Automatisierte Workflows für die Einarbeitung aufbauen

Mit Zero-Touch-Enrollment konfigurieren MDM-Plattformen Endbenutzergeräte direkt ab Werk. Ihr Team muss also keine Ressourcen darauf verwenden, Geräte auszupacken, einzurichten und anschließend an die Benutzer:innen zu versenden. Nach dem Enrollment lassen sich über MDM einheitliche Konfigurationen und App-Stacks automatisiert bereitstellen und sicherstellen, dass sämtliche Software gepatcht ist und die Compliance-Anforderungen erfüllt werden.

Setzen Sie Checklisten für die Einarbeitung ein, damit jede neue Person und ihre Geräte vollständig konfiguriert sind. Für Sonderfälle sollten Sie Ausnahmeregister pflegen.

5. Überwachungsprozesse und einheitliche Berichterstattung etablieren

Eine laufende Überwachung sorgt für Transparenz und hilft Ihnen, die Sicherheitslage Ihrer Kunden proaktiv zu halten.

Eine aktive, kontinuierliche Überwachung lässt sich in Service-Stufen einbinden, sodass Probleme vorausschauend behoben werden können. Das erfordert zusätzliche Ressourcen und bietet eine Upselling-Chance. Zugleich entschärft es Engpässe im Service, weil sich Probleme gar nicht erst aufstauen.

Berichte fassen die wichtigsten Informationen aus diesen Prozessen zusammen. Sie schaffen Nachvollziehbarkeit und liefern Ihren Kunden wertvolle Erkenntnisse.

Mit Managed Device Services als Teil eines umfassenden IT-Managements heben Sie Ihren MSP ab

Managed IT Services sollten jeden Aspekt des digitalen Betriebs Ihrer Kunden abdecken: von Netzwerk und Servern vor Ort über Cloud-Infrastruktur und Software as a Service bis hin zu den Endbenutzergeräten. Sämtliche Überwachungs- und Verwaltungsprozesse sollten zentralisiert und dokumentiert sein, damit Sie sie Kunden gegenüber nachweisen können. Das festigt Vertrauen und gewinnt neue Kunden für Ihren MSP.

NinjaOne vereint MDM, RMM, Dokumentation, Helpdesk und Remote-Support in einer einzigen Plattform mit robusten Sicherheitskontrollen und Integration in Cybersicherheitsplattformen. So bieten Sie Managed Device Services mit einem Support-Niveau an, das den wachsenden Anforderungen Ihrer Kunden gerecht wird, und schöpfen die wiederkehrenden Umsatzchancen eines erweiterten Geräte-Managements voll aus.