Ota yhteyttä
Olemme vain klikkauksen tai soiton päässä – henkilökohtaisesti, suoraan ja mutkattomasti.
+49 611 711857-0
hallo@denkform.net
Zanggasse 6
65719 Hofheim am Taunus
Maanantaista perjantaihin 8.30–13.30 ja 14.30–17.00 (perjantaisin klo 15.30 asti)
Microsoft Intune – Endpunktverwaltung aus der Cloud
Geräte, Apps und Zugriffe zentral steuern – über Windows, macOS, iOS, Android und Linux hinweg, nach Zero-Trust-Prinzipien. Wir planen, implementieren und betreuen Ihre Intune-Umgebung, inklusive sauberer Apple-Anbindung.
1
Alle Endpunkte. Eine Cloud-Plattform.
Microsoft Intune ist die cloudbasierte Unified-Endpoint-Management-Plattform von Microsoft. Windows-Notebooks, Macs, iPhones, iPads, Android-Geräte und Linux-Clients werden über eine gemeinsame Oberfläche registriert, konfiguriert und abgesichert – ohne dass für jede Plattform ein eigenes Werkzeug nötig wäre.
Der größte Hebel liegt in der Integration: Intune ist Teil von Microsoft 365 und arbeitet direkt mit Microsoft Entra ID, Conditional Access und Microsoft Defender zusammen. Wer Microsoft 365 E3, E5 oder Business Premium einsetzt, hat Intune in der Regel bereits lizenziert – ein Argument, das in der Praxis oft übersehen wird.
Wir prüfen mit Ihnen, was Ihre bestehenden Lizenzen abdecken, und bauen darauf eine Umgebung auf, die vom ersten Tag an sauber strukturiert ist.
2
Zero Trust: erst prüfen, dann Zugriff gewähren
Intune entfaltet seinen Nutzen dort, wo Geräteverwaltung und Zugriffssteuerung zusammenspielen. Jedes Gerät meldet seinen Zustand an Entra ID – erst wenn es die hinterlegten Compliance-Regeln erfüllt, erhält der Nutzer Zugriff auf Postfach, SharePoint oder Fachanwendungen. Ein verschlüsseltes, aktuelles und richtlinienkonformes Gerät wird damit zur Voraussetzung, nicht zur Empfehlung.
- Compliance-Richtlinien – Verschlüsselung, Betriebssystemstand und Kennwortregeln automatisiert prüfen
- Bedingter Zugriff – Zugriff auf Unternehmensdaten an den geprüften Gerätezustand koppeln
- App Protection Policies – Unternehmensdaten auch auf privaten Geräten schützen, ohne das Gerät zu verwalten
- Update-Ringe – Windows- und Treiber-Updates gestaffelt und kontrolliert ausrollen
- Defender-Integration – Risikobewertung aus der Sicherheitsplattform in die Zugriffsentscheidung einbeziehen
- Endpoint Privilege Management – Standardnutzer arbeiten ohne lokale Adminrechte, freigegebene Aufgaben bleiben möglich
3
Intune im Einsatz – Funktionen auf einen Blick
Von der automatisierten Erstinbetriebnahme bis zur sicheren Außerbetriebnahme deckt Intune den gesamten Lebenszyklus eines Geräts ab. Neue Hardware wird vorkonfiguriert ausgeliefert, bestehende Geräte werden schrittweise eingebunden.
- Windows Autopilot – neue Notebooks gehen direkt an den Mitarbeiter, eingerichtet beim ersten Start
- Apple Business Manager – automatisierte Geräteregistrierung und App-Zuweisung über Volume Purchasing
- Android Enterprise & Zero-Touch – Arbeitsprofile für BYOD, vollverwaltete Geräte für Firmenhardware
- App-Verteilung – Store-Apps, Web-Apps und eigene Pakete zentral zuweisen, aktualisieren und entfernen
- Konfigurationsprofile – WLAN, VPN, Zertifikate und Restriktionen ohne Nutzerinteraktion ausrollen
- Remotehilfe – abgesicherte Fernunterstützung direkt aus der Konsole heraus
- Cloud PKI – Zertifikatsverwaltung ohne eigene PKI-Infrastruktur
- Co-Management mit Configuration Manager – bestehende On-Premise-Umgebungen schrittweise in die Cloud überführen
- Advanced Analytics – Geräteabfragen und Auswertungen über die gesamte Flotte
4
Apple unter Intune – und wann Jamf die bessere Wahl ist
Intune verwaltet Macs, iPhones und iPads zuverlässig und ist für viele Microsoft-geprägte Organisationen die naheliegende Lösung. Bei tiefergehenden Apple-Anforderungen stößt die Plattform allerdings früher an Grenzen als eine Apple-spezialisierte Lösung.
Wir sagen Ihnen offen, wo diese Grenze verläuft – und setzen in gemischten Umgebungen auch beide Werkzeuge nebeneinander ein: Intune für Windows und die Zugriffssteuerung, Jamf für den Apple-Bestand, verbunden über Entra ID.
5
Einführung & Betrieb durch Denkform – von Anfang bis Ende
Eine Intune-Umgebung ist schnell aktiviert und langsam wieder geradegerückt, wenn die Grundstruktur nicht stimmt. Wir bauen sie von Beginn an so auf, dass sie mitwächst.
- 01 – Analyse & Lizenzcheck: Wir erfassen Ihre Gerätelandschaft, prüfen den Abdeckungsgrad Ihrer bestehenden Microsoft-365-Lizenzen und legen den Zielzustand fest.
- 02 – Aufbau & Konfiguration: Wir strukturieren Gruppen, Richtlinien und Konfigurationsprofile, binden Apple Business Manager und Android Enterprise an und richten den bedingten Zugriff ein.
- 03 – Migration & Enrollment: Bestehende Geräte werden schrittweise übernommen, neue Hardware läuft über Autopilot und automatisierte Geräteregistrierung.
- 04 – Schulung & laufender Betrieb: Wir schulen Ihr IT-Team, dokumentieren die Umgebung und begleiten Sie dauerhaft bei Updates, Erweiterungen und Alltagsfragen.
- Intune allein – sinnvoll bei überschaubarem Apple-Anteil und Microsoft-zentrierter Infrastruktur
- Intune + Jamf – empfehlenswert, wenn Apple-Geräte geschäftskritisch sind oder tiefe macOS-Konfiguration nötig ist
- Compliance-Verbund – Jamf meldet den Gerätezustand an Entra ID, der bedingte Zugriff bleibt zentral
- Apple Business Manager – in beiden Szenarien die Grundlage für automatisiertes Enrollment
- Ehrliche Einordnung – wir empfehlen die Lösung, die zu Ihrer Gerätelandschaft passt, nicht die teurere
Usein kysytyt kysymykset
Ist Microsoft Intune in unserer Microsoft-365-Lizenz enthalten?
In vielen Fällen ja. Intune ist Bestandteil von Microsoft 365 E3 und E5 sowie von Business Premium. Ob Ihr Lizenzpaket den benötigten Funktionsumfang abdeckt oder Zusatzoptionen sinnvoll sind, prüfen wir vor der Einführung gemeinsam mit Ihnen.
Kann Intune auch Macs, iPhones und iPads verwalten?
Ja. Intune unterstützt macOS, iOS und iPadOS und lässt sich mit dem Apple Business Manager und dem Apple School Manager verbinden. Bei tiefergehenden Apple-Anforderungen empfehlen wir die Kombination mit Jamf – wir ordnen ein, was in Ihrem Fall trägt.
Können wir von einer bestehenden On-Premise-Verwaltung zu Intune wechseln?
Ja. Über das Co-Management mit dem Microsoft Configuration Manager lässt sich die Verwaltung schrittweise in die Cloud überführen, ohne dass der laufende Betrieb unterbrochen wird. Wir planen die Reihenfolge so, dass jederzeit ein Rückweg bleibt.
Was ist der Unterschied zwischen Intune und Jamf?
Intune ist plattformübergreifend und in die Microsoft-Welt eingebettet, mit Stärken bei Windows und bei der Zugriffssteuerung über Entra ID. Jamf ist ausschließlich auf Apple spezialisiert und bietet dort den größeren Funktionsumfang. In gemischten Umgebungen lassen sich beide sinnvoll kombinieren.
Wie lange dauert die Einführung von Microsoft Intune?
Das hängt von Gerätezahl, Standorten und Ausgangslage ab. Eine überschaubare Umgebung ist in wenigen Wochen produktiv, komplexe Migrationen mit Altbestand planen wir in Etappen. Nach der Analyse erhalten Sie einen belastbaren Zeitplan.
