Co je MDM a proč ho firma potřebuje

Stručně

MDM (Mobile Device Management) je systém pro centrální správu firemních zařízení: Maců, iPhonů, iPadů, počítačů s Windows i Androidů.
Umí na dálku nastavit zařízení, nainstalovat aplikace, vynutit zabezpečení, a když se zařízení ztratí, zamknout ho nebo smazat.
Vyplatí se už od několika zařízení, hlavně když firma roste, lidé se střídají nebo pracují z domova.

Co je MDM jednoduše

MDM, anglicky Mobile Device Management, je software, přes který firma spravuje všechna svá zařízení z jednoho místa. Místo toho, aby ajťák každý počítač nastavoval ručně, nadefinuje pravidla jednou a MDM je rozešle na všechna zařízení. Nový notebook si nastavení, aplikace i firemní účet stáhne sám hned po zapnutí.

Název mluví o mobilních zařízeních, ale dnešní MDM spravuje i počítače: Macy, Windows, iPhony, iPady i telefony s Androidem. Často se proto používá i širší pojem UEM (Unified Endpoint Management).

Co MDM ve firmě umí

Nastavení bez dotyku (zero-touch). Nové zařízení se po vybalení a připojení k internetu samo zaregistruje a nastaví.
Aplikace na dálku. Programy se nainstalují, aktualizují nebo odeberou bez zásahu uživatele.
Stejná bezpečnostní pravidla pro všechny. Silná hesla, zámek obrazovky, šifrování disku, firewall.
Aktualizace pod kontrolou. Systém se aktualizuje včas a v době, kdy to neruší práci.
Ztracené nebo ukradené zařízení. Na dálku ho zamknete, najdete nebo smažete. Firemní data se do cizích rukou nedostanou.
Přehled o všech zařízeních. Kdo má jaké zařízení, v jakém je stavu a jestli splňuje pravidla.
Oddělení firemních a soukromých dat. Na soukromém telefonu (BYOD) spravujete jen firemní část, soukromé fotky a zprávy zůstávají soukromé.

Jak MDM funguje

Zařízení se do MDM zaregistruje (ideálně automaticky už při nákupu, u Applu přes Apple Business). Od té chvíle si pravidelně stahuje z MDM serveru konfigurační profily: nastavení Wi-Fi a e-mailu, bezpečnostní pravidla, seznam aplikací. Když správce něco změní, projeví se to na všech zařízeních během pár minut.

Důležité je, že MDM nevidí do soukromí uživatele. Nečte e-maily, nevidí historii prohlížeče ani soukromé fotky. Spravuje nastavení a firemní aplikace.

Kdy se MDM firmě vyplatí

Máte víc než pár zařízení a nechcete každé nastavovat ručně.
Lidé nastupují a odcházejí a potřebujete jim rychle připravit, nebo naopak bezpečně odebrat přístupy.
Pracujete z domova nebo z více míst a zařízení nemáte fyzicky pod dohledem.
Pracujete s citlivými daty klientů a potřebujete doložit zabezpečení (GDPR, NIS2, audity, pojišťovny).
Používáte Macy a iPhony a chcete z nich dostat maximum bez ruční práce.

Jaké MDM nástroje existují

Mezi nejpoužívanější patří Jamf, Mosyle, Iru (dříve Kandji) a Microsoft Intune. Apple od dubna 2026 nabízí základní správu zařízení přímo v bezplatné platformě Apple Business. Každý nástroj se hodí na něco jiného. Podrobné srovnání najdete v článku Jamf vs. Mosyle vs. Intune vs. Iru.

Kolik MDM stojí

Licence MDM nástrojů se platí měsíčně nebo ročně za zařízení a liší se podle výrobce a funkcí. K tomu je potřeba počítat s prvotním nastavením: propojení s Apple Business nebo Google, návrh pravidel, příprava aplikací a převedení stávajících zařízení. U nás nastavení a zprovoznění MDM začíná od 15 000 Kč, průběžnou správu pak řešíme v rámci pevné ceny za zařízení.

Čtěte dál

Časté otázky

Je MDM jen pro velké firmy?

Ne. Vyplatí se už od několika zařízení. Malé firmě ušetří nejvíc času právě při nástupech, odchodech a výměně počítačů.

Vidí firma přes MDM do mého telefonu?

Ne. MDM spravuje nastavení a firemní aplikace. Nečte e-maily, zprávy ani fotky a na soukromém telefonu spravuje jen oddělenou firemní část.

Funguje MDM i pro Windows a Android?

Ano. Moderní MDM nástroje spravují Macy, iPhony, iPady, počítače s Windows i telefony s Androidem, některé všechno v jednom.

Jak dlouho trvá zavedení MDM?

U menší firmy obvykle jednotky dnů. Nejdéle trvá návrh pravidel a převedení stávajících zařízení, nová zařízení se pak nastavují sama.

Napsal Pavel Šafařík, Co-Founder & Tech Master ve wefree.