Stručně
- MDM (Mobile Device Management) je systém pro centrální správu firemních zařízení: Maců, iPhonů, iPadů, počítačů s Windows i Androidů.
- Umí na dálku nastavit zařízení, nainstalovat aplikace, vynutit zabezpečení, a když se zařízení ztratí, zamknout ho nebo smazat.
- Vyplatí se už od několika zařízení, hlavně když firma roste, lidé se střídají nebo pracují z domova.
Co je MDM jednoduše
MDM, anglicky Mobile Device Management, je software, přes který firma spravuje všechna svá zařízení z jednoho místa. Místo toho, aby ajťák každý počítač nastavoval ručně, nadefinuje pravidla jednou a MDM je rozešle na všechna zařízení. Nový notebook si nastavení, aplikace i firemní účet stáhne sám hned po zapnutí.
Název mluví o mobilních zařízeních, ale dnešní MDM spravuje i počítače: Macy, Windows, iPhony, iPady i telefony s Androidem. Často se proto používá i širší pojem UEM (Unified Endpoint Management).
Co MDM ve firmě umí
- Nastavení bez dotyku (zero-touch). Nové zařízení se po vybalení a připojení k internetu samo zaregistruje a nastaví.
- Aplikace na dálku. Programy se nainstalují, aktualizují nebo odeberou bez zásahu uživatele.
- Stejná bezpečnostní pravidla pro všechny. Silná hesla, zámek obrazovky, šifrování disku, firewall.
- Aktualizace pod kontrolou. Systém se aktualizuje včas a v době, kdy to neruší práci.
- Ztracené nebo ukradené zařízení. Na dálku ho zamknete, najdete nebo smažete. Firemní data se do cizích rukou nedostanou.
- Přehled o všech zařízeních. Kdo má jaké zařízení, v jakém je stavu a jestli splňuje pravidla.
- Oddělení firemních a soukromých dat. Na soukromém telefonu (BYOD) spravujete jen firemní část, soukromé fotky a zprávy zůstávají soukromé.
Jak MDM funguje
Zařízení se do MDM zaregistruje (ideálně automaticky už při nákupu, u Applu přes Apple Business). Od té chvíle si pravidelně stahuje z MDM serveru konfigurační profily: nastavení Wi-Fi a e-mailu, bezpečnostní pravidla, seznam aplikací. Když správce něco změní, projeví se to na všech zařízeních během pár minut.
Důležité je, že MDM nevidí do soukromí uživatele. Nečte e-maily, nevidí historii prohlížeče ani soukromé fotky. Spravuje nastavení a firemní aplikace.
Kdy se MDM firmě vyplatí
- Máte víc než pár zařízení a nechcete každé nastavovat ručně.
- Lidé nastupují a odcházejí a potřebujete jim rychle připravit, nebo naopak bezpečně odebrat přístupy.
- Pracujete z domova nebo z více míst a zařízení nemáte fyzicky pod dohledem.
- Pracujete s citlivými daty klientů a potřebujete doložit zabezpečení (GDPR, NIS2, audity, pojišťovny).
- Používáte Macy a iPhony a chcete z nich dostat maximum bez ruční práce.
Jaké MDM nástroje existují
Mezi nejpoužívanější patří Jamf, Mosyle, Iru (dříve Kandji) a Microsoft Intune. Apple od dubna 2026 nabízí základní správu zařízení přímo v bezplatné platformě Apple Business. Každý nástroj se hodí na něco jiného. Podrobné srovnání najdete v článku Jamf vs. Mosyle vs. Intune vs. Iru.
Kolik MDM stojí
Licence MDM nástrojů se platí měsíčně nebo ročně za zařízení a liší se podle výrobce a funkcí. K tomu je potřeba počítat s prvotním nastavením: propojení s Apple Business nebo Google, návrh pravidel, příprava aplikací a převedení stávajících zařízení. U nás nastavení a zprovoznění MDM začíná od 15 000 Kč, průběžnou správu pak řešíme v rámci pevné ceny za zařízení.
Časté otázky
Je MDM jen pro velké firmy?
Ne. Vyplatí se už od několika zařízení. Malé firmě ušetří nejvíc času právě při nástupech, odchodech a výměně počítačů.
Vidí firma přes MDM do mého telefonu?
Ne. MDM spravuje nastavení a firemní aplikace. Nečte e-maily, zprávy ani fotky a na soukromém telefonu spravuje jen oddělenou firemní část.
Funguje MDM i pro Windows a Android?
Ano. Moderní MDM nástroje spravují Macy, iPhony, iPady, počítače s Windows i telefony s Androidem, některé všechno v jednom.
Jak dlouho trvá zavedení MDM?
U menší firmy obvykle jednotky dnů. Nejdéle trvá návrh pravidel a převedení stávajících zařízení, nová zařízení se pak nastavují sama.