Vad är MDM — och varför behöver skolor det?

MDM (Mobile Device Management) är ett system för att centralt hantera, konfigurera och säkra alla digitala enheter i en organisation — datorer, surfplattor och mobiltelefoner. Istället för att IT-personal manuellt konfigurerar varje enhet, sköts allt automatiskt via molnet.

För skolor med hundratals enheter är manuell hantering ohållbart. Tänk er att en ny lärare börjar — utan MDM måste någon fysiskt konfigurera laptopen, installera appar, sätta säkerhetspolicyer och registrera enheten. Med MDM händer allt detta automatiskt första gången enheten startas.

MDM är också ett krav för Skolverkets digitala nationella prov, där enheter måste vara förregistrerade och Safe Exam Browser (SEB) distribueras centralt.

Microsoft Intune — för Windows och Android

Microsoft Intune är Microsofts molnbaserade MDM-lösning och ingår i Microsoft 365 Education-licenser. Det hanterar främst Windows-datorer och Android-enheter, men kan även hantera macOS och iOS.

Windows Autopilot

Autopilot är Intunes zero-touch deployment för Windows. När en ny dator beställs registrerar leverantören enhetens hårdvaru-ID direkt hos Intune. Första gången användaren startar datorn och ansluter till internet, hämtas konfiguration, appar och policyer automatiskt. Ingen IT-personal behöver röra enheten. Datorn kan skickas direkt hem till läraren eller till skolan — den konfigurerar sig själv.

Policyer och konfiguration

Via Intune kan ni styra allt centralt: krav på disk-kryptering (BitLocker), brandväggsregler, WiFi-profiler, VPN-inställningar, Windows Update-scheman och vilka appar som installeras. Olika grupper (lärare, elever, administration) kan ha olika policyer. Allt hanteras i ett webbgränssnitt — Microsoft Intune admin center.

Appdistribution

Intune kan automatiskt installera appar — både från Microsoft Store och anpassade installationspaket (MSI, MSIX, Win32). Safe Exam Browser, Office-paketet, Google Chrome, Zoom och andra verktyg kan distribueras till rätt grupper utan att användaren behöver göra något.

Apple School Manager — för iPad och Mac

Apple School Manager (ASM) är Apples motsvarighet för skolor. Det hanterar iPad-enheter, iPhones och Mac-datorer. ASM fungerar bäst som registreringsportal — det kopplar enheter till er MDM-lösning (som Intune) via Automated Device Enrollment (tidigare DEP).

Zero-touch för Apple-enheter

Precis som Autopilot för Windows registreras Apple-enheter redan vid inköp. När en iPad eller MacBook startas för första gången, ansluter den automatiskt till ASM och hämtar sin konfiguration. Appar installeras, restriktioner sätts och enheten är klar att använda — utan att IT behöver röra den.

Managed Apple IDs och Shared iPad

ASM skapar Managed Apple IDs automatiskt baserat på skolans användardata (synkroniserat från Microsoft Entra ID/Azure AD). Funktionen Shared iPad låter flera elever dela samma iPad — varje elev loggar in och får sin egen miljö med sina appar och filer.

App-distribution via VPP

Genom Volume Purchase Program (VPP), numera integrerat i ASM som "Apps and Books", kan skolan köpa och distribuera appar centralt. Appar tilldelas enheter, inte Apple IDs — vilket gör det enkelt att flytta licenser mellan enheter vid behov. SEB för iPad distribueras enkelt via denna kanal.

Hur Intune och ASM fungerar tillsammans

Det bästa scenariot för de flesta skolor är att använda Intune som central MDM-lösning och koppla ASM till Intune. Då hanteras alla enheter — Windows, Android, iPad, Mac — från ett och samma gränssnitt. Apple-enheter registreras i ASM som skickar dem vidare till Intune för policyhantering.

Flödet ser ut så här:

Inköp — enheter beställs via en Apple-auktoriserad återförsäljare (eller direkt från Apple) och registreras automatiskt i ASM
Koppling — ASM skickar enheterna till Intune via Automated Device Enrollment
Konfiguration — Intune tillämpar policyer, installerar appar och sätter säkerhetskrav
Leverans — enheten skickas till skolan eller direkt till användaren
Aktivering — användaren startar enheten, loggar in och allt är klart

Säkerhet och efterlevnad

MDM handlar inte bara om bekvämlighet — det är en central säkerhetsfunktion. Med Intune kan ni:

Fjärradera en borttappad eller stulen enhet — all skoldata raderas, personliga data kan bevaras
Kräva kryptering — BitLocker på Windows, FileVault på Mac, automatiskt aktiverat
Blockera osäkra enheter — en enhet som inte uppfyller säkerhetskraven nekas åtkomst till skolans resurser
Rapportera — se status på alla enheter, vilka som saknar uppdateringar, vilka som inte längre loggar in

Digitala nationella prov och SEB

Skolverkets digitala nationella prov kräver att Safe Exam Browser (SEB) distribueras till alla provenheter. Med Intune och ASM kan SEB installeras och konfigureras centralt — på Windows, macOS och iPad — utan att IT-personal behöver besöka varje klassrum. Konfigurationsfilen för SEB kan distribueras som en profil, och skolan kan verifiera att alla enheter har rätt version installerad innan provdagen.

Hur vi hjälper

På Strandholm Consulting hjälper vi skolor att implementera och driva Intune och Apple School Manager. Vi hanterar hela kedjan:

Planering — vi kartlägger er enhetsmiljö och designar policyer
Uppsättning — vi konfigurerar Intune, Autopilot och ASM-koppling
Registrering — vi registrerar befintliga och nya enheter
Appdistribution — vi paketerar och distribuerar appar inklusive SEB
Utbildning — vi utbildar er IT-personal i daglig drift
Löpande support — vi övervakar och felsöker enheter proaktivt

Intune + Apple School Manager — så hanterar ni alla enheter