Geräteidentität als Zugriffssignal

Warum Geräte eine eigene Identität brauchen: Registrierung gegen Einbindung, Gerätezustand als Bedingung und die Grenzen dessen, was ein verwaltetes Gerät belegt.

Das Gerät ist der zweite Ausweis

Einführung · 5 Abschnitte · ~15 Min Lesezeit · Stand 2026-07-30

Betriebsfrage

Zugangsdaten können weitergegeben, abgefangen und weitergeleitet werden. Ein Schlüssel, der an ein bestimmtes Gerät gebunden ist, kann das nicht. Deshalb ist die Geräteidentität kein Verwaltungsdetail, sondern ein eigenständiges Zugangskriterium.

Mentales Modell

Gerät bekannt
Gerät verwaltet
Zustand bewertet
Zugriff entschieden

Drei Zustände

Registriert	Das Gerät ist dem Verzeichnis bekannt und einer Person zugeordnet — typisch für private Geräte mit begrenztem Zugriff.
In der Cloud eingebunden	Das Gerät gehört der Organisation und wird zentral verwaltet.
Hybrid eingebunden	Das Gerät ist zusätzlich im lokalen Verzeichnis eingebunden — der Übergangszustand vieler gewachsener Umgebungen.

Was das Gerät belegt und was nicht

Ein bekanntes Gerät belegt Herkunft, kein aktuelles Sicherheitsniveau.
Ein als konform bewertetes Gerät belegt den Zustand zum Zeitpunkt der letzten Auswertung, nicht jetzt.
Der Gerätezustand ist deshalb ein Signal unter mehreren — nicht der Ersatz für alle anderen.