Was ist ein dediziertes Gerät?

Ein dediziertes Gerät (Dedicated Device) ist einem einzigen Zweck oder einem einzigen Kunden vorbehalten, statt von vielen Apps oder Kunden geteilt zu werden.

Gemeint sind meist Smartphones, Tablets oder Computer, und der Begriff hat zwei gängige Bedeutungen. In der Unternehmens-IT ist es ein firmeneigenes Gerät, das auf eine einzige Aufgabe festgelegt ist, etwa ein Kassenterminal, ein Handscanner im Lager oder ein Check-in-Kiosk. Bei gehosteten Diensten bezeichnet es Hardware, die nur einem Kunden dient, im Gegensatz zu geteilter Hardware für viele. In deutschen Dokumentationen heißen solche Geräte auch „zweckbestimmte Geräte“.

Warum ist ein dediziertes Gerät wichtig?

Jede zusätzliche App, jedes Konto und jede Person auf einem Gerät ist ein weiterer Zugang und ein weiterer Ort, an dem sich Daten vermischen können. Wer ein Gerät auf einen Zweck beschränkt, verkleinert die Angriffsfläche.

Bei gehosteten Diensten geht es um Datentrennung. In der Cloud-Definition des NIST (auf Englisch) bedienen die Ressourcen eines Anbieters mehrere Kunden in einem mandantenfähigen Modell (Multi-Tenant) und werden je nach Bedarf zugeteilt und neu zugeteilt. Das ist effizient, aber dieselbe Hardware dient dann verschiedenen Kunden, nacheinander oder gleichzeitig. Dedizierte Hardware hebt diese Überschneidung auf, meist zu höheren Kosten.

Wie funktioniert ein dediziertes Gerät?

In der Unternehmens-IT ist die Einrichtung auf den meisten Plattformen ähnlich:

1. Als Firmengerät registrieren. Es wird zurückgesetzt und in der Geräteverwaltung (MDM) des Unternehmens registriert, sodass die IT es steuert und kein privates Konto.
2. Auf die Aufgabe festlegen. Unter Android beschränkt der Lock-Task-Modus das Gerät auf eine Liste erlaubter Apps. Auf iPhone und iPad sorgt Apples Einstellung „App-Sperre“ dafür, dass eine bestimmte App geöffnet wird, und verhindert die Nutzung anderer Apps.
3. Den Rest einschränken. Einstellungen, App-Installationen und private Anmeldungen werden abgeschaltet oder begrenzt.
4. Aus der Ferne verwalten. Updates, App-Änderungen und Löschungen kommen von einer zentralen Konsole.

Laut Googles Android-Enterprise-Dokumentation, die diese Geräte früher COSU nannte (Corporate-Owned Single-Use), werden sie vollständig verwaltet, weil sie womöglich unbeaufsichtigt bleiben oder kritischen Aufgaben dienen. Dediziert heißt hier ein Zweck, nicht eine Person: Dieselbe Dokumentation beschreibt Geräte, die sich Beschäftigte im Schichtbetrieb teilen.

Dediziert oder geteilt: fünf Fragen an einen Anbieter

Bei gehosteten Diensten gibt ein gemeinsamer Pool ein Gerät an den nächsten Nutzer weiter und setzt es dazwischen zurück, während eine dedizierte Zuteilung ein Gerät für die gesamte Vertragslaufzeit einem Kunden vorbehält. Beide Modelle lassen sich gut betreiben. Diese Fragen zeigen Ihnen, welches Modell Sie kaufen:

1. Ist das Gerät meinem Konto für die gesamte Laufzeit zugeordnet, oder kommt es für jede Sitzung aus einem Pool?
2. Was wird zwischen zwei Kunden gelöscht, und wann?
3. Wer beim Anbieter kann auf das Gerät zugreifen, und in welchen Fällen?
4. Wer auf meiner Seite kann es öffnen, und kann ich das pro Person begrenzen?
5. Was passiert mit dem Gerät und seinen Daten, wenn der Vertrag endet?

Lassen Sie sich die Antworten schriftlich geben, in der Dokumentation oder im Vertrag. Die vierte Frage haben Sie selbst in der Hand, denn sie betrifft den Zugriff innerhalb Ihres Teams. In ALI Remote zum Beispiel legen Sie Konten für Ihre Leute an, geben ihnen Rollen und wählen genau, welche iPhones jede Person öffnen darf. Das beschreibt, wer in Ihrem Team ein Gerät öffnen darf, nicht, wie Geräte auf Kunden verteilt werden. Lassen Sie sich Letzteres von jedem Anbieter schriftlich bestätigen.

Ein dediziertes Gerät in der Praxis

Beispiel (zur Veranschaulichung). Ein Restaurant stellt auf jeden Tisch ein Tablet zum Bestellen, registriert in der Geräteverwaltung und auf die Bestell-App festgelegt. Gäste können weder einen Browser öffnen noch Einstellungen ändern oder etwas installieren, und das Personal aktualisiert die Speisekarte über eine Konsole. Das sind dedizierte Geräte im Sinne der Unternehmens-IT, obwohl Hunderte Gäste sie benutzen.

Verwandte Begriffe

• Geteiltes Gerät (Shared Device): ein Gerät, das mehrere Personen nacheinander mit eigener Anmeldung nutzen oder das sich mehrere Kunden teilen.
• Kioskmodus: eine Sperre, die ein Gerät auf eine App oder wenige Apps beschränkt.
• Mobile Device Management (MDM): die Software, mit der ein Unternehmen seine Geräte aus der Ferne registriert, konfiguriert und sperrt.
• Real Device Cloud: echte Handys in einem Rechenzentrum, die aus der Ferne genutzt werden.
• Device as a Service: ein Abo für Geräte und ihre Verwaltung.

Häufige Fragen

Was ist der Unterschied zwischen einem dedizierten und einem geteilten Gerät?

Ein dediziertes Gerät ist reserviert: für eine Aufgabe in der Unternehmens-IT oder für einen Kunden bei einem gehosteten Dienst. Ein geteiltes Gerät nutzen mehrere Personen oder Kunden nacheinander, meist mit einer Anmeldung oder einem Zurücksetzen dazwischen. Beides kann sich überschneiden: Ein Android-Tablet, das für die Inventur bestimmt ist, können trotzdem alle Beschäftigten einer Schicht nutzen.

Ist ein dediziertes Gerät sicherer?

Meistens, weil weniger Apps, Personen und Kunden damit in Berührung kommen: Es gibt weniger Zugänge und keine Daten anderer Kunden auf derselben Hardware. Sicher von selbst ist es aber nicht. Auch ein dediziertes Gerät braucht Updates, eine starke Anmeldung, Zwei-Faktor-Authentifizierung, wo verfügbar, und eine klare Liste, wer es öffnen darf.

---

Apple, iPhone und iPad sind Marken von Apple Inc. Android ist eine Marke von Google LLC. ALI Remote ist nicht mit Apple oder Google verbunden und wird von ihnen nicht unterstützt.