Geschaeftshandys mit Mobile Device Management (MDM) haben besondere Migrationsregeln.
📌 MDM-Modelle
- ✔️ BYOD (Bring Your Own Device): Eigenes Geraet, getrenntes Firmenprofil
- ✔️ COBO (Corporate Owned, Business Only): Firmen-Geraet, nur Firma
- ✔️ COPE (Corporate Owned, Personally Enabled): Firmen-Geraet, mit Privatprofil
📌 Vor dem Geraetewechsel
- ✔️ IT-Abteilung informieren
- ✔️ Firmenprofil/MDM-Container sichern (oft cloudbasiert in MS Intune, AirWatch, etc.)
- ✔️ Privatdaten separat sichern (Smart Switch, Google One)
- ✔️ Mobile Apps fuer Firma (Outlook, Teams, Salesforce, etc.) dokumentieren
📌 Migration BYOD
- ✔️ Privatdaten via Standard-Migration (Smart Switch, Google)
- ✔️ Firmenprofil neu einrichten ueber MDM-Enrollment
- ✔️ Firmen-Apps automatisch via MDM verteilt
- ✔️ 2FA mit Firmen-Authenticator (Microsoft Authenticator) per QR migrieren
📌 Migration COBO/COPE
- ✔️ IT-Abteilung uebernimmt oft die Migration
- ✔️ Altes Geraet bei IT abgeben
- ✔️ Neues Geraet vorkonfiguriert erhalten
- ✔️ Privatprofil (bei COPE) selbst einrichten
⚠️ Wichtig: Knox Workspace oder Android Work Profile trennen Privat und Firma. Bei Geraetewechsel bleibt diese Trennung erhalten, aber Daten muessen separat migriert werden.
📌 Datenschutz-Punkte
⚠️ Nachteile
- ➖ IT-Abteilung kann Geraet remote loeschen, wenn Mitarbeiter ausscheidet
- ➖ Privatdaten bei BYOD getrennt halten, regelmaessig sichern
- ➖ DSGVO: Firmenprofil-Loeschung muss dokumentiert werden
Fuer DSGVO-konforme Loeschung vor Rueckgabe an die IT kann Dr.Fone Data Eraser die Privat-Partition zertifiziert loeschen, waehrend die IT das Firmenprofil entfernt.
