In het kort: MDM staat voor mobile device management: software waarmee je telefoons centraal instelt, apps klaarzet en op afstand vergrendelt of wist. Bij vijf telefoons kan handmatig instellen volstaan. MDM wordt de betere keuze zodra er klant- of personeelsgegevens op staan, mensen vaak wisselen of je niet bij elk toestel kunt langslopen.
Vijf telefoons instellen kost een middag. Het vervelende is dat die middag terugkomt, bij elke nieuwe medewerker en bij elke toegangscode die na de vakantie niemand meer weet. Zoek je op mdm telefoon, dan vind je vooral pakketten met lange functielijsten. De vraag die daarvoor komt is korter: welk probleem heb jij bij dit aantal toestellen?
Wat MDM op een telefoon doet
MDM is een dienst tussen jou en je toestellen. Je stelt iets één keer in via een beheerscherm, en de dienst stuurt dat naar alle telefoons. Apple beschrijft het als een dienst waarmee een IT-team apparaten veilig en op afstand configureert. Volgens Apple kan zo’n dienst onder meer:
- instellingen en softwareupdates naar toestellen sturen;
- controleren of toestellen aan je beleid voldoen;
- toestellen op afstand vergrendelen of wissen;
- apps verspreiden en configureren.
Op Android heet hetzelfde vaak EMM, enterprise mobility management. Google onderscheidt daarbij twee hoofdvormen. Een volledig beheerd toestel is van het bedrijf en alleen voor werk. Met een werkprofiel beheer je een afgescheiden werkdeel, terwijl privéapps en privégegevens buiten beeld blijven. Welke vorm past, hangt af van wie de eigenaar is en of privégebruik mag.
Wat je zonder MDM al kunt regelen
Bij een klein aantal toestellen kom je met discipline een eind. Dat begint met een lijst: wie heeft welk toestel, met welk serienummer en welk IMEI-nummer. Die lijst wil je hebben op de dag dat er iets weg is, en niet pas daarna samenstellen.
Stel daarnaast op elk toestel een toegangscode in en zet de zoekfunctie aan. Op een iPhone is dat Zoek mijn, op Android heet het Vind-plek. Daarmee kun je een toestel lokaliseren, vergrendelen en wissen. Er zit wel een beperking aan: beide werken via het account dat op dat toestel staat. Staat de telefoon op het privéaccount van een medewerker, dan kan het bedrijf er niet zelf bij. Handmatig beheer is dus vooral afhankelijk van de medewerker die op dat moment bereikbaar is, en de telefoon die net weg is, is meestal niet de plek waar je die medewerker bereikt.
Het omslagpunt: vijf vragen
Een vast aantal toestellen waarboven MDM moet, bestaat niet. Dit is een afweging, geen norm. Beantwoord deze vragen voor je eigen bedrijf:
- Staan er klant- of personeelsgegevens op de telefoons? De Autoriteit Persoonsgegevens noemt wissen op afstand als manier om de schade bij een verloren toestel te beperken. Dan wil je dat zelf kunnen, zonder op iemand te wachten.
- Hoe vaak wisselt er iemand? Elke vertrekker betekent accounts eruit en het toestel opnieuw inrichten. Bij personeel dat komt en gaat telt dat snel op.
- Werken mensen buiten kantoor? Een telefoon van een monteur in Groningen stel je niet even bij aan je bureau in Eersel.
- Moet iedereen dezelfde apps en instellingen hebben? Hoe strakker de eisen, hoe minder een handmatige lijst houdt.
- Gebruiken mensen het toestel ook privé? Dan wil je werk en privé scheiden, en dat regel je niet met een afspraak in de wandelgang.
Is het antwoord overal nee, dan volstaat handmatig instellen met een goede toestellijst. Bij één ja, en zeker bij de eerste vraag, is het de moeite waard om MDM te bekijken. Ook bij vijf toestellen.
Wat MDM kost en wat er al bij zit
Prijzen verschillen per aanbieder en veranderen, dus reken daar niet op basis van een artikel mee. Wel weet je vooraf wat de fabrikant zelf meegeeft.
| Platform | Wat er zonder extra licentie bij zit | Wat je apart nodig hebt |
|---|---|---|
| Apple | Apple Business met ingebouwd apparaatbeheer | Eventueel een eigen beheerdienst als je meer wilt |
| Samsung | Knox Mobile Enrollment voor automatisch inschrijven | Een beheerpakket, bijvoorbeeld Knox Manage of een andere aanbieder |
| Android algemeen | Android Enterprise in het besturingssysteem | Een EMM-aanbieder die dit ondersteunt |
Apple maakte Apple Business op 14 april 2026 gratis beschikbaar, inclusief apparaatbeheer, en noemt Nederland in zijn overzicht van beschikbare functies. Heb je alleen iPhones, dan is de drempel dus laag. Bij Samsung regelt de gratis laag vooral het inschrijven, zoals Samsung in zijn licentieoverzicht laat zien. Het dagelijkse beheer zit in een betaald onderdeel of bij een andere aanbieder.
Reken ook de eigen tijd mee. Een gratis dienst stelt zichzelf niet in, en iemand moet weten wat er in staat.
Wat je vóór de aankoop moet regelen
De meeste winst zit in het moment dat een nieuw toestel voor het eerst opstart. Bij automatische inschrijving valt een telefoon direct onder je beheer. Dat werkt alleen als het toestel daarvoor is aangemeld, en daar speelt de manier van aankopen een rol. Google stelt voor zero-touch bijvoorbeeld dat toestellen via een aangesloten reseller gekocht moeten zijn. Apple heeft een vergelijkbare route via geautoriseerde verkopers, met Apple Configurator als handmatige omweg.
Wij leveren zelf geen MDM-pakket. Wil je beheer vanaf de eerste dag, kijk dan eerst welke telefoons voor je bedrijf passen, en bij Samsung wat de Galaxy-modellen meebrengen. Bespreek automatische inschrijving vóór je bestelling, want achteraf regelen kost meer werk.
Veelgestelde vragen
Wat is het verschil tussen MDM en EMM?
Beide termen gaan over centraal beheer van zakelijke toestellen. Google gebruikt voor Android meestal EMM, enterprise mobility management. In de praktijk worden de woorden door elkaar gebruikt. Vraag een aanbieder daarom vooral welke functies hij voor jouw toestellen levert.
Kun je met MDM een telefoon op afstand wissen?
Ja, volgens Apple hoort op afstand vergrendelen en wissen bij de functies van een beheerdienst, en ook Android-beheer biedt dit. Wissen is onomkeerbaar. Op een privétoestel met werkprofiel gaat het in de regel alleen om het werkdeel.
Kun je MDM achteraf op bestaande telefoons zetten?
Dat kan vaak wel, maar reken op extra werk. Bij Apple Configurator wordt het toestel gewist als je het toevoegt. Samsung noemt inschrijving met een QR-code als route voor toestellen die niet via een reseller zijn gekocht. Maak dus eerst een back-up.
Verder regelen
Wil je een grotere groep toestellen inkopen en daarbij automatische inschrijving bespreken? Zet dat er in je aanvraag bij, dan kijken we wat er voor jouw bestelling mogelijk is.
Over de redactie: Dit artikel is geschreven door de redactie van Jouw Zakelijk Mobiel in Eersel.
Laatst bijgewerkt op 30 oktober 2026.