Kontakta oss
Vi finns bara ett klick eller ett samtal bort – personligt, direkt och okomplicerat.
+49 611 711857-0
hallo@denkform.net
Zanggasse 6
65719 Hofheim am Taunus
Måndag till fredag 8:30–13:30 och 14:30–17:00 (fredag till 15:30)
Microsoft Intune – slutpunkthantering direkt från Microsoft 365
Styr enheter, appar och åtkomst centralt – över Windows, macOS, iOS, Android och Linux, enligt Zero Trust-principer. Vi planerar, implementerar och förvaltar din Intune-miljö, inklusive en smidig Apple-integrering.
1
Alla slutpunkter. En molnplattform.
Microsoft Intune är Microsofts molnbaserade plattform för Unified Endpoint Management. Windows-klienter, Mac-datorer, iPhones, iPads, Android-enheter och Linux-klienter registreras, konfigureras och säkras via ett gemensamt gränssnitt – utan att du behöver ett separat verktyg för varje plattform.
Den största fördelen ligger i integrationen: Intune är en del av Microsoft 365 och samverkar direkt med Microsoft Entra ID, Conditional Access och Microsoft Defender. Om du använder Microsoft 365 Business Premium eller E3 och högre (E5, E7) har du oftast redan licens för Intune – ett argument som ofta förbises i praktiken.
Vi går igenom vad dina befintliga licenser täcker och bygger en miljö som är välstrukturerad från första dagen.
2
Zero Trust: kontrollera först, bevilja åtkomst sedan
Intune är som mest effektivt när enhetshantering och åtkomstkontroll samverkar. Varje enhet rapporterar sin status till Entra ID – först när den uppfyller de fastställda efterlevnadsreglerna får användaren åtkomst till sin brevlåda, SharePoint eller verksamhetssystem. En krypterad, uppdaterad och policyenlig enhet blir därmed ett krav, inte bara en rekommendation.
- Efterlevnadspolicyer – automatiserad kontroll av kryptering, operativsystemversion och lösenordsregler
- Villkorad åtkomst – koppla åtkomst till företagsdata till enhetens verifierade status
- App Protection Policies – skydda företagsdata även på privata enheter utan att hantera själva enheten
- Uppdateringsringar – rulla ut Windows- och drivrutinsuppdateringar stegvis och kontrollerat
- Defender-integration – inkludera riskbedömning från säkerhetsplattformen i beslutsunderlaget för åtkomst
- Endpoint Privilege Management – standardanvändare arbetar utan lokala administratörsrättigheter, men godkända uppgifter förblir möjliga
3
Intune i praktiken – funktioner i korthet
Från automatiserad driftsättning till säker avveckling täcker Intune hela enhetens livscykel. Ny hårdvara levereras förkonfigurerad och befintliga enheter integreras steg för steg.
- Windows Autopilot – nya enheter skickas direkt till medarbetaren och konfigureras vid första start
- Apple Business – automatiserad enhetsregistrering och apptilldelning via Volume Purchasing
- Android Enterprise och Zero-Touch – arbetsprofiler för BYOD och fullt hanterade enheter för företagsägd hårdvara
- Appdistribution – central tilldelning, uppdatering och borttagning av butiksappar, webbappar och egna paket
- Konfigurationsprofiler – rulla ut Wi-Fi, VPN, certifikat och restriktioner utan användarinteraktion
- Fjärrhjälp – säker fjärrsupport direkt från konsolen
- Cloud PKI – certifikathantering utan egen PKI-infrastruktur
- Co-management med Configuration Manager – flytta gradvis befintliga lokala miljöer till molnet
- Avancerad analys – enhetsfrågor och utvärderingar för hela maskinparken
4
Apple med Intune – och när Jamf är det bättre valet
Intune hanterar Mac-datorer, iPhones och iPads på ett tillförlitligt sätt och är den naturliga lösningen för många Microsoft-orienterade organisationer. Vid mer avancerade Apple-krav når plattformen dock sina gränser tidigare än en Apple-specialiserad lösning.
Vi berättar öppet var den gränsen går – och i blandade miljöer använder vi även båda verktygen sida vid sida: Intune för Windows och åtkomstkontroll, Jamf för Apple-beståndet, sammankopplade via Entra ID.
5
Implementering och drift genom Denkform – från början till slut
En Intune-miljö går snabbt att aktivera, men tar tid att korrigera om grundstrukturen inte är rätt från början. Vi bygger upp den så att den kan växa med er.
- 01 – Analys och licenskontroll: Vi kartlägger er enhetsmiljö, kontrollerar täckningsgraden för era befintliga Microsoft 365-licenser och fastställer måltillståndet.
- 02 – Uppbyggnad och konfiguration: Vi strukturerar grupper, policyer och konfigurationsprofiler, ansluter Apple Business och Android Enterprise samt konfigurerar villkorad åtkomst.
- 03 – Migrering och registrering: Befintliga enheter tas över stegvis, ny hårdvara hanteras via Autopilot och automatiserad enhetsregistrering.
- 04 – Utbildning och löpande drift: Vi utbildar ert IT-team, dokumenterar miljön och ger er löpande stöd vid uppdateringar, utökningar och vardagliga frågor.
- Intune enbart – lämpligt vid en begränsad andel Apple-enheter och en Microsoft-centrerad infrastruktur
- Intune + Jamf – rekommenderas när Apple-enheter är affärskritiska eller när avancerad macOS-konfiguration krävs
- Compliance-integration – Jamf rapporterar enhetens status till Entra ID, medan villkorad åtkomst förblir centraliserad
- Apple Business – grunden för automatiserad registrering i båda scenarierna
- Ärlig bedömning – vi rekommenderar den lösning som passar er enhetsmiljö, inte den dyrare
Många tillverkare. En anskaffning.
Denkform anskaffar, konfigurerar och levererar hårdvara för alla enhetsklasser.
Windows
Tillbehör
Display/video
Smartphones
Surfplattor
Ljud
Tillbehör
Nätverk/säkerhet
Display/video
Windows
Tillbehör
Skrivare
Skrivare
Nätverk/säkerhet
Display/video
Tillbehör
Windows
Nätverk/säkerhet
Display/video
Display/video
Skrivare
Smartphones
Display/video
Tillbehör
Nätverk/säkerhet
Skrivare
Windows
Display/video
Ljud
Nätverk/säkerhet
Display/video
Surfplattor
Tillbehör
Windows
Display/video
Tillbehör
Ljud
Tillbehör
Surfplattor
Windows
Nätverk/säkerhet
Display/video
Ljud
Display/video
Smartphones
Surfplattor
Display/video
Tillbehör
Display/video
Skrivare
Vanliga frågor
Ingår Microsoft Intune i vår Microsoft 365-licens?
I många fall, ja. Intune ingår i Microsoft 365 Business Premium samt i E3 och alla högre abonnemang (E5, E7). Innan vi sätter igång går vi tillsammans igenom ert licenspaket för att se om det täcker de funktioner ni behöver eller om det är lämpligt att lägga till några tillval.
Kan Intune även hantera Mac-datorer, iPhones och iPads?
Ja, Intune har stöd för macOS, iOS och iPadOS och kan integreras med Apple Business Manager och Apple School Manager. För mer avancerade Apple-krav rekommenderar vi en kombination med Jamf – vi hjälper er att utvärdera vilken lösning som passar bäst för just era behov.
Kan vi byta från en befintlig lokal hantering till Intune?
Ja. Genom samhantering med Microsoft Configuration Manager kan hanteringen stegvis flyttas till molnet utan att den löpande verksamheten avbryts. Vi planerar ordningsföljden så att det alltid finns en väg tillbaka.
Vad är skillnaden mellan Intune och Jamf?
Intune är plattformsoberoende och integrerat i Microsoft-ekosystemet, med styrkor inom Windows och åtkomstkontroll via Entra ID. Jamf är helt specialiserat på Apple och erbjuder där en mer omfattande funktionalitet. I miljöer med blandade enheter kan de med fördel kombineras.
Hur lång tid tar det att implementera Microsoft Intune?
Det beror på antal enheter, platser och utgångsläge. En överskådlig miljö är produktiv på några veckor, medan vi planerar komplexa migreringar med befintlig utrustning i etapper. Efter analysen får du en tillförlitlig tidsplan.
