Microsoft Intune
Das haben Sie bereits bezahlt. Die Frage ist, was er tatsächlich anwendet.Fast alle Unternehmen, die Microsoft 365 in der E3- oder E5-Version nutzen, verfügen bereits Intune, inklusive Lizenz. Es geht also nicht mehr darum, es zu kaufen, sondern darum, herauszufinden, was Ihr Tenant tatsächlich durchsetzt. Eine grüne Konformitätsübersicht beweist nichts – eine Regel überprüft nur das, was ihr zur Überprüfung vorgegeben wurde, und sie verbietet nichts, solange sich ein bedingter Zugriff nicht darauf stützt. Hier beginnt unsere Arbeit.
Wie das alles zusammenpasst
Eine Plattform, zwei Tore.
Seit 2023 gibt es nicht mehr zwei konkurrierende Produkte, sondern eine Produktfamilie und eine einzige Verwaltungszentrale. Was jedoch weiterhin gilt: Die beiden Zugänge führen nicht zum selben Gerätepark: Der eine greift über das Internet auf das Gerät zu, der andere erwartet es in Ihrem Netzwerk.
Ein einziges Verwaltungszentrum, eine einzige Identität, ein einziger Satz von Compliance-Regeln. Falls in einem Dokument oder einem Angebot noch von Microsoft Endpoint Manager, dann ist damit genau dieses Paket gemeint: Microsoft hat diesen Namen zurückgezogen.
Microsoft Intune
Der Dienst im cloud. Er verbindet sich mit dem Gerät überall dort, wo es Netzempfang hat, ohne Ihre Infrastruktur zu nutzen.
- +Laptops außerhalb des Unternehmensgeländes, Homeoffice, Dienstleister
- +Smartphones und Tablets, sowohl Android als auch Apple
- +Mac und Linux-Rechner für technische Profile
- +Persönliche Geräte, ohne sie anzumelden
Configuration Manager
Das bei Ihnen installierte Tool, ehemalsSCCM. Es arbeitet in Ihrem Netzwerk, auch wenn dieses keine Verbindung zum Internet hat.
- +Installation des Systems auf einem leeren Rechner
- +Geschlossene Netze, Werkstätten, Industrieanlagen
- +Server Windowsund große Pakete vor Ort
- +Sehr detaillierte Bestandsaufnahme der Hardware und Software
Die co-management : dieselbe Stelle, die von beiden geleitet wird
Eine Position kann den Kunden betreuen Configuration Manager und in Intune. Sieben Einstellungsbereiche werden dann nacheinander umgestellt, wann immer Sie es wünschen, und Sie sind keineswegs verpflichtet, alle umzustellen. Dies ist der Normalzustand eines Unternehmensnetzwerks, kein Übergangsstadium, das man so schnell wie möglich hinter sich lassen müsste.
Die Einzelheiten zu den sieben Bereichen, die Reihenfolge, in der sie umgeschaltet werden sollten, und was besser unverändert bleiben sollte, sind hier beschrieben: die Seite Configuration Manager .
Was das konkret bewirkt
Sechs Dinge, und das sechste ist das einzige, das Schutz bietet.
Die ersten fünf sind in einer Demonstration zu sehen und geben allen ein Gefühl der Sicherheit. Die sechste ist nicht zu sehen, wird auf keinem Dia gezeigt, und sie ist die einzige, die etwas verhindert. Ein Park, in dem die ersten fünf vorhanden sind und die sechste fehlt, ist ein verwalteter Park, kein geschützter Park.
Das Gerät registrieren und selbst einrichten
Ein brandneues Gerät, das gerade aus dem Karton genommen wurde, lässt sich ohne Einschaltung der IT-Abteilung einrichten: Es registriert sich selbst, erhält seinen Namen, seine Anwendungen und seine Regeln. Bei „ Windows “ übernimmt diese Aufgabe „Autopilot “; bei Apple erfolgt die Registrierung automatisch über das Programm des Herstellers.
Installieren, aktualisieren, entfernen
Die Anwendungen werden ohne Zutun des Benutzers bereitgestellt, aktualisieren sich von selbst und werden entfernt, wenn er den Arbeitsplatz wechselt. Der von Microsoft verwaltete Unternehmenskatalog erspart das manuelle Zusammenstellen der gängigsten Softwareprogramme. Diese Funktion wird zusätzlich in Rechnung gestellt, und wir halten dies schwarz auf Weiß fest, anstatt sie nur in einer Demo zu zeigen.
Konfiguration einrichten, ohne Domäne
Festplattenverschlüsselung, Firewall, Passwörter, Netzwerk, Drucker, Einschränkungen: Was die Gruppenrichtlinien auf einem mit der Domäne verbundenen Rechner erledigten, Intune das auch auf einem Rechner, der nie mit der Domäne verbunden war. Es ist nicht dieselbe Syntax, und die Übersetzung erfolgt nicht automatisch.
Auf dem Laufenden bleiben Windows auf dem neuesten Stand halten, in Etappen
Updates werden in Phasen bereitgestellt, mit einer Verzögerung und einem Zeitfenster für den Neustart: zuerst eine kleine Gruppe, dann das gesamte Unternehmen. Dies ist die effizienteste Funktion des Tools und wird meistens auf die Werkseinstellung belassen.
Daten auf einem Gerät schützen, das nicht Ihnen gehört
Auf dem privaten Smartphone eines Mitarbeiters oder dem Gerät eines Dienstleisters lassen sich ausschließlich geschäftliche Anwendungen regulieren: das Kopieren und Einfügen in den privaten Bereich unterbinden, die Eingabe eines Passworts verlangen und Unternehmensdaten per Fernzugriff löschen, ohne die Familienfotos zu beeinträchtigen.
Den Zugang verweigern, wenn das Gerät nicht den Anforderungen entspricht
Eine Konformitätsregel stellt fest; sie verbietet nicht. Es handelt sich um den bedingten Zugriff, der Entra ID, der diese Feststellung in eine verschlossene Tür verwandelt. Ohne ihn liest ein nicht konformer Rechner trotzdem die E-Mails – und genau das ist der Fehler, den wir am häufigsten feststellen.
Der Ausgangspunkt
Vier Situationen – und nur eine davon trifft auf Sie zu.
Ein Projekt Intune ist fast nie „installieren Intune “. Es handelt sich um einen dieser vier Wege, die nicht alle gleich viel kosten, und sich für den falschen Weg zu entscheiden, ist teurer, als sich im Werkzeug zu irren. Wir haben derzeit alle vier bei unseren Kunden im Einsatz.
Nichts, oder fast nichts
Die Geräte werden von Hand eingerichtet, die Gruppenstrategien tun, was sie können, die Telefone werden überhaupt nicht verwaltet. Die Lizenz Intune ist im Abonnement enthalten, wurde aber nie aktiviert.
Das ist bei weitem der schnellste Weg: Es muss nichts auseinandergenommen werden. Man legt die Grundlage für die Identitätsprüfung, die Konformitätsprüfung und die Zugangsbeschränkung fest und führt dann die Registrierung schrittweise durch.
Das untrügliche Anzeichen: Niemandkann sagen, wie viele Stellen angestanden sind.Ein brachliegendes Grundstück
Intune ist seit Jahren aktiv. Es enthält vierzig Profile, deren Urheber niemand mehr kennt, drei sich widersprechende Konformitätsregeln und Gruppen mit dem Namen „test2“, die sich in der Produktion befinden.
Die Schwierigkeit ist nicht technischer Natur: Es geht darum, herauszufinden, was heute tatsächlich gilt, bevor man irgendetwas anfasst. Das ist der häufigste Fall – und genau der, in dem man am meisten kaputtmacht, wenn man zu schnell vorgeht.
Das untrügliche Zeichen:Niemand wagt es mehr, ein Profil zu löschen, aus Angst vor dem, was darin steht.Configuration Manager vorhanden
Ein SCCM ist seit zehn Jahren im Einsatz, er erfüllt seine Aufgabe sehr gut, und man sagt Ihnen immer wieder, man müsse „auf cloud umsteigen“. Die richtige Antwort ist fast nie, es zu stoppen.
Man schließt es an, aktiviert die co-managementund geht die Einstellungsbereiche nacheinander durch, angefangen bei denen, die keine Probleme verursachen. Jede Änderung lässt sich rückgängig machen.
Das untrügliche Zeichen: DieLaptops kommen einmal im Monat ins Büro, um „ihre Updates zu erhalten“.Ein weiteres Tool für das mobile Management
Workspace ONE, Jamf, MobileIron, Ivanti : Die Verwaltung gibt es, sie funktioniert, aber sie muss ein zweites Mal bezahlt werden, obwohlIntune bereits im Microsoft-Abonnement enthalten ist.
Die eigentliche Arbeit besteht darin, die Korrespondenz Einstellung für Einstellung abzugleichen und anschließend eine kurze und überwachte Doppelverwaltung durchzuführen. Was hier Kosten verursacht, sind die Zertifikate und das Netzwerk, nicht die Registrierung der Geräte.
Das untrügliche Zeichen: ZweiKonsolen zeigen zwei unterschiedliche Angaben auf demselben Handy an.Haben Ihre Computer überhaupt keinen Internetzugang? Configuration Manager Das ist nach wie vor die richtige Antwort.
Werkstatt geschlossen, separates Industrienetzwerk, Maschine muss über das Netzwerk neu installiert werden, Server Windows zu verwalten: In diesen Bereichen erledigt die bei Ihnen vor Ort installierte Software das, was cloud nicht tut. Wir kümmern uns um beides, mit denselben Ingenieuren – und wir werden es Ihnen sagen, wenn dies die richtige Lösung ist.
Eine „grüne“ Konformität beweist nichts.
Diese Feststellung treffen wir bei fast allen Instanzen, die wir übernehmen. Die Anzeige ist grün, die Leitung ist beruhigt, und dennoch ist nichts verhindert. Drei Gründe, die sich in wenigen Minuten in Ihrer eigenen Konsole überprüfen lassen.
Eine Regel prüft nur das, was von ihr verlangt wurde
Eine Compliance-Richtlinie, die lediglich das Feld „Systemversion“ abhakt, stuft einen Rechner als konform ein, auch wenn er keine Verschlüsselung, keine Firewall und kein aktuelles Antivirenprogramm hat. Die grüne Anzeige bedeutet nicht „geschützt“, sondern „entspricht den Vorgaben“.
Ohne Zugangsbeschränkungen verbietet die Compliance nichts
Intune stellt den Zustand des Geräts fest. Nur die Zugangsbeschränkung unter Entra ID verweigert die Verbindung. Viele Unternehmen verfügen über das eine, aber nicht über das andere: Die Feststellung ist richtig, die Tür bleibt offen.
Ein Gerät, das nicht mehr hochfährt, bleibt grün
Eine Station, deren Mitarbeiter bereits zu lange im Dienst ist oder die seit Wochen keine Meldung mehr gesendet hat, behält ihren letzten bekannten Status bei. Ein Skigebiet, in dem die Liftanlagen nicht überwacht werden, verfärbt sich mit der Zeit grün.
Das Erste, was wir erstellen, ist also kein Plan: Es ist der tatsächliche Stand dessen, was Ihr Tenant heute umsetzt – Gerät für Gerät, Regel für Regel –, mit dem, was überprüft wurde, was nicht überprüft wurde und was einfach noch offen ist. Der weitere Verlauf des Auftrags wird auf dieser Grundlage festgelegt – und nichts davor.
Was das kostet – vor der Sitzung
Was im Preis inbegriffen ist und was extra bezahlt werden muss.
Das übliche Problem bei Projekten Intune tritt beim Angebot auf: Eine Funktion, die in der Demo gezeigt wurde, entpuppt sich als Option, die pro Nutzer in Rechnung gestellt wird. Das kann man gleich sagen. Der Basisplan erfüllt seinen Zweck; die acht erweiterten Funktionen sind echt, nützlich und kostenpflichtig.
Der Grundriss reicht aus, um einen Park zu unterhalten
Es ist in Microsoft 365 E3, E5 und in den Tarifen für kleine Unternehmen enthalten, die dies beinhalten Intune. Damit wird der allergrößte Teil unserer Aufträge abgewickelt.
- +Registrierung und Vorbereitung der Geräte, einschließlich „Autopilot “
- +Bereitstellung von Anwendungen und Skripten
- +Konfigurationsprofile auf den fünf Systemen
- +Compliance-Regeln und Steuerung von Updates
- +Datenschutz in Apps, ohne das Gerät zu registrieren
- +Der Kunde Configuration Manager, dessen Lizenz enthalten ist
Acht fortgeschrittene Fähigkeiten, die nacheinander ausgewählt werden müssen
Man kann sie je nach Bedarf im Set oder einzeln kaufen. Jede erfüllt einen bestimmten Zweck: Die Frage lautet nie „Soll man sie nehmen?“, sondern „Welche löst ein Problem, das Sie tatsächlich haben?“.
- —Fernunterstützung – Zugriff auf den Computer mit Nachverfolgbarkeit
- —Erweiterung von Berechtigungen — Administratorrechte entziehen, ohne den Geschäftsbetrieb zu beeinträchtigen
- —Katalog für Unternehmensanwendungen – gängige Software, von Microsoft gebündelt
- —Verwaltete Zertifizierungsstelle – Zertifikate ohne Aufbau einer Infrastruktur
- —Erweiterte Analyse der Positionen – Messung der Benutzererfahrung
- —Tunnel für verwaltete Anwendungen – interner Zugriff ohne Registrierung des Geräts
- —Android-Firmware-Update – aus der Ferne und ohne Eingreifen des Nutzers
- —Spezielle Geräte – Kopfhörer, Großbildschirme, Besprechungsräume
Eine Klarstellung, um ein immer wiederkehrendes Missverständnis zu vermeiden: „Intune “ ist kein Antivirenprogramm. Es konfiguriert das in Windows, und liest dessen Status aus; die Erkennung und Reaktion auf Vorfälle sind ein separates Produkt mit eigener Lizenz. Ebenso ist der bedingte Zugriff eine Funktion des Verzeichnisses, nicht vonIntune : Er erfordert eine Stufe von „Entra ID “, die in den meisten Unternehmensabonnements bereits enthalten ist, jedoch nicht in allen.
Unser Ansatz
Es passiert nichts, bevor der aktuelle Status des Tenants feststeht.
Fünf Schritte, immer in dieser Reihenfolge, und der dritte Schritt ist der Punkt, an dem es kein Zurück mehr gibt: Der Pilot entscheidet über das weitere Vorgehen, nicht das Kick-off-Meeting. Jeder Schritt führt zu einem Ergebnis, das Sie behalten, auch wenn Sie beschließen, an dieser Stelle aufzuhören.
Der tatsächliche Stand der Dinge
Wir stellen fest, was der Betreiber derzeit durchsetzt: jedes Profil, jede Compliance-Regel, jede Zuordnungsgruppe und vor allem das, was überhaupt nicht überprüft wird.
Wir stellen außerdem fest, was nicht mehr gemeldet wird: Mitarbeiter, die schon zu lange im Dienst sind, Geräte, die seit Wochen nicht mehr funktionieren, doppelte Einträge.
Die Grundlage: Zuerst die Identität, dann die Konformität
Ordnung ist nicht verhandelbar. Wir bereinigen das Verzeichnis und die Gruppen, legen die Regeln für die Konformität fest, die überprüfen, worauf es ankommt, und aktivieren dann die Zugangsbeschränkung, die ihnen schließlich ein Vetorecht einräumt.
Die Zertifikate und das Netzwerk müssen hier behandelt werden, nicht später: Sie sind es, die die Projekte beim Umstieg zum Scheitern bringen.
Der Pilot mit echten Nutzern
Eine echte Gruppe, die gemeinsam mit Ihnen ausgewählt wird und die wirklich arbeitet: eine ganze Abteilung statt drei Laborgeräte. Nur so lässt sich feststellen, was kaputtgeht.
Das ist die entscheidende Etappe. Wenn der Fahrer feststellt, dass ein Teil des Fuhrparks auf Configuration Manager, teilen wir dies mit und passen den Plan an – das kommt vor, und es ist eine gute Nachricht, kein Misserfolg.
Das Schwanken im Wellenrhythmus mit einer Rückwärtsbewegung
Nach Standort, Abteilung oder Tätigkeitsbereich – niemals einen ganzen Montagvormittag lang. Jede Welle hat ihr eigenes Abbruchkriterium, und jede Umschaltung des Einstellungsbereichs lässt sich mit einem einzigen Schritt rückgängig machen.
Die problematischen Posten blockieren den Durchlauf nicht: Sie heben sich von den anderen ab und werden separat behandelt.
Die Weitergabe – und was nach uns bleibt
Ihre Teams müssen in der Lage sein, die Plattform auch ohne uns zu betreiben. Wir schulen, wir dokumentieren und wir bleiben in den Bereichen erreichbar, in die Sie sich nicht selbst begeben möchten.
Wir kümmern uns auch um den Austausch mit dem Support des Herstellers, wenn ein Fehler auf dessen Seite liegt: Das ist eine Aufgabe für sich und keineswegs angenehm.
Was man vorher wissen sollte
Sechs Dinge, die man Ihnen bei einer Vorführung nicht verrät.
Keiner davon ist ein Ausschlussgrund. Aber jeder einzelne hat schon einmal den Zeitplan bei jemandem durcheinandergebracht, und alle sollten vor der Unterzeichnung geprüft werden, anstatt erst mitten in der Umstellung.
Die Datenregion wird bei der Erstellung des Tenants festgelegt
Intune wird in drei grossen Regionen betrieben und ist auch auf lokaler Ebene in der Schweiz vertreten. Eine gute Nachricht für alle, die ihre Daten in der Schweiz speichern müssen – allerdings unter einer strengen Bedingung.
Die geografische Zuordnung ergibt sich aus dem Land, das zum Zeitpunkt der Erstellung im Verzeichnis eingetragen war, und dieser Wert ändert sich danach nicht mehr. Eine Änderung bestehender Daten muss beim Herausgeber beantragt werden; die migration kann bis zu vierundzwanzig Monate nach dem Antrag dauern. Diese Angelegenheit sollte daher gleich zu Beginn geklärt werden, nicht erst in letzter Minute.
Intune installiere keinen leeren Rechner neu
Autopilot Ausgehend von einem bereits hochgefahrenen „ Windows “. Er passt einen Rechner individuell an, installiert ihn jedoch nicht über das Netzwerk: Es gibt weder einen Netzwerkstart noch eine Aufgabenfolge noch ein System-Image, das bereitgestellt werden muss.
Um einen Rechner wieder in Betrieb zu nehmen, dessen Festplatte leer ist, benötigt man entweder einen vorbereiteten USB-Stick oder Configuration Manager. Das ist der erste und ehrlichste Grund, das Tool bei sich zu Hause installiert zu lassen.
Ein veralteter Fuhrpark wird geduldet, aber nicht unterstützt
Seit dem 14. Oktober 2025 Windows ist Version 10 nur noch eine nicht mehr unterstützteVersion: Diese Geräte lassen sich zwar weiterhin registrieren, ihr Verhalten ist jedoch nicht mehr gewährleistet. Seitens Apple werden nur die drei letzten Hauptversionen vollständig unterstützt.
Was Android betrifft, erfordert die Verwaltung auf Benutzerebene die Version 10 oder höher, und die alte Methode zur Geräteverwaltung wurde im Dezember 2024 auf allen Smartphones mit Google-Diensten eingestellt. Ein Bestand an etwas älteren, robusten Geräten sollte zuerst inventarisiert werden, bevor ein Termin zugesagt wird.
Eine geklonte Stelle lässt sich nicht verwalten
Intune lehnt das Bild eines bereits registrierten Geräts ab: Der Registrierungs-Token taucht doppelt auf, und das Gerät kann sich nicht registrieren oder synchronisieren, oft ohne klare Meldung.
Die Falle betrifft vor allem virtuelle Maschinen und Remote-Desktops, wo man üblicherweise ein Referenz-Image dupliziert. Die Regel ist einfach: Man klont vor der Registrierung, niemals danach.
In einer bestimmten Version sagt der Agent nichts
Seit April 2026 erhält ein Eintrag Windows , deren Verwaltungserweiterung älter ist als Version 1.58.103.0 , erhält weder Win32-Anwendungen noch Skripte noch Korrekturmaßnahmen. Sie bleibt in der Konsole sichtbar, wird als fehlerfrei angezeigt und führt nichts mehr aus.
Seit Juni 2026 erfordert der Inhalt dieser Anwendungen zudem eine verschlüsselte Übertragung: Ein unverschlüsselter lokaler Cache wird umgangen, und die Bandbreite fließt wieder ins Internet, ohne dass es jemand bemerkt.
Das Verpacken von Software ist nach wie vor eine Aufgabe
Intune verteilt, was man ihm gibt. Eine Fachanwendung, die über ein Skript zur Anmeldung installiert wurde, eine lokale Datenbank, ein Lizenzschlüssel pro Arbeitsplatz: All das muss neu geschrieben werden, und das macht oft die Hälfte des tatsächlichen Arbeitsaufwands eines Projekts aus.
Der Katalog für Unternehmensanwendungen deckt gängige Software ab, ist jedoch eine kostenpflichtige Option und umfasst Ihre selbst entwickelte Software nicht. Wir berechnen diesen Posten separat, Anwendung für Anwendung, anstatt pauschal.
Häufig gestellte Fragen
Was von uns verlangt wird, bevor wir anfangen.
Acht Fragen, die bei jedem ersten Date immer wieder auftauchen. Die Antworten sind kurz und zieren sich nicht, Ihnen die teuerste Variante aufzuschwatzen.
Sollten wir unsere SCCM , um zu Intune ?
Nein, und das ist sogar selten eine gute Idee. Beide Tools gehören zur selben Familie und können gemeinsam denselben Arbeitsplatz steuern: Das ist der co-management. Sieben Einstellungsbereiche werden dann nacheinander umgeschaltet, wann immer Sie es wünschen.
Wir beobachten immer wieder, dass Unternehmen Configuration Manager für die Installation der Systeme und Server selbst übernehmen und alles andere an Intune. Diese Aufteilung ist kein holpriger Kompromiss: Es handelt sich um die gängigste Konfiguration von Unternehmens-IT-Infrastrukturen. Weitere Einzelheiten finden Sie auf der Seite Configuration Manager.
In unserer Dokumentation ist die Rede von Microsoft Endpoint Manager, und unser VerzeichnisAzure AD. Gilt das noch?
Der Inhalt, ja; die Namen, nein. Microsoft Endpoint Manager heißt nun Microsoft Intune und Azure Active Directory heißt nun Microsoft Entra ID. Das in Ihrem Haus installierte historische Tool, das SCCM später MECM, heißt heute einfach Configuration Manager.
Das ist nicht nur eine Frage des Wortschatzes: Es ist ein Zeichen dafür, dass Ihr Dossier vor der Zusammenführung dieser Tools auf einer einzigen Plattform verfasst wurde. Wir greifen diese Art von Dossiers regelmäßig wieder auf, und der Großteil der technischen Arbeit behält seine Gültigkeit – es ist die Organisation des Projekts, die sich ändert.
Bleiben unsere Verwaltungsdaten in der Schweiz?
Das ist unter einer Bedingung möglich: Der Eintrag muss mit der Schweiz als Verzeichnisland angelegt worden sein. Es gibt zwar eine Schweizer Geografie für Intune, aber diese wird am ersten Tag ausgewählt und lässt sich danach nicht mehr mit einem Klick ändern.
Falls Ihr Mandant ursprünglich in einem anderen Land eingerichtet wurde, kann eine Datenmigration erforderlich sein, die beim Support des Herstellers beantragt werden muss; rechnen Sie mit einer Bearbeitungszeit von bis zu vierundzwanzig Monaten. Wir prüfen diesen Punkt bereits bei der ersten Bestandsaufnahme, da er mitunter die gesamte Architektur beeinflusst.
Lassen sich Macs und iPhones genauso gut verwalten wie PCs?
Ja, und das schon seit langem. Bei den Apple-Handys ist die Technologie sogar am Intune am weitesten fortgeschritten ist: automatische Registrierung bei der Bestellung, Apps, Einschränkungen, Fernlöschung.
Auf Macs ist die Abdeckung gut, entspricht aber nicht ganz der von Windows : Bestimmte Feineinstellungen erfolgen über Konfigurationsdateien, und manche sehr „Apple“-orientierte Unternehmen sind gut beraten, ein spezielles Tool als Ergänzung beizubehalten. Wir werden Sie darauf hinweisen, falls dies auf Sie zutrifft, anstatt eine einzige Konsole vorzuschreiben.
Und was ist mit den Arbeitsplätzen, die nie Zugang zum Internet haben?
Sie sind nicht dafür gedacht Intune. Ein Gerät, das im cloud verwaltet wird, muss den Dienst regelmäßig erreichen können; ein Werkstatt-Endgerät in einem separaten Netzwerk wird dies niemals schaffen.
Genau das ist das Fachgebiet von Configuration Manager, der in Ihrem lokalen Netzwerk arbeitet. Ein und derselbe Maschinenpark kann durchaus seine Laptops Intune und seine Produktionsrechner auf dem bei Ihnen installierten Tool laufen.
Werden unsere Nutzer ihre Administratorrechte verlieren?
Das ist eine Entscheidung, keine Konsequenz. Intune ermöglicht es, diese Rechte zu entziehen, aber nichts verpflichtet Sie dazu zum Zeitpunkt der Umstellung – und die Vermischung dieser beiden Projekte ist der beste Weg, beide zum Scheitern zu bringen.
Wenn Sie dies tun möchten, können Sie mithilfe der Funktion zur Erweiterung der Berechtigungen von Fall zu Fall die Aufgaben zulassen, die tatsächlich entsprechende Rechte benötigen. Dies ist eine kostenpflichtige Option, und die Entscheidung darüber wird nach der Umstellung getroffen, niemals währenddessen.
Wie geht es mit unserem Gruppenstrategiespiel weiter?
Es lässt sich nicht unverändert übernehmen. Ein Großteil der Einstellungen hat eine Entsprechung in Intune, ein Teil hat keine, und ein Teil hat keinen Sinn mehr, sobald die Station den Bereich verlässt.
Die sinnvolle Arbeit besteht darin, vor der Übersetzung eine Auswahl zu treffen: In den Parks, die wir übernehmen, hat ein beträchtlicher Teil der bestehenden Strategien seit Jahren keine Bedeutung mehr. Sie einfach zu kopieren, hieße, für Ballast zu bezahlen.
Wie lange dauert das?
Das hängt von drei Faktoren ab – und von keinem anderen: der Anzahl der Fachanwendungen, die neu gepackt werden müssen, dem Zustand des Verzeichnisses zu Beginn und der Anzahl der Standorte, an denen jemand physisch anwesend sein muss.
Was wir versprechen können: Die Bestandsaufnahme erfolgt in den ersten Wochen, kurz darauf läuft ein Pilotprojekt mit echten Nutzern, und die Umstellung der gesamten Unternehmensinfrastruktur dauert nur wenige Monate – nicht Quartale und schon gar nicht Wochen. Wir nennen einen Termin erst nach der Bestandsaufnahme, denn ein vorher genannter Termin hat keinerlei Aussagekraft.
Rund um den Arbeitsplatz
Was ein Projekt Intune immer berührt.
Kein Auftrag zur Flottenverwaltung beschränkt sich auf die Konsole. Diese Themen tauchen alle früher oder später auf, und es ist besser zu wissen, welche davon bei Ihnen bereits abgedeckt sind.
Ist Ihnen eine Abkürzung unklar? In unserem Glossar .
Fangen wir damit an, was Ihr Tenant tatsächlich anwendet
Eine Stunde mit den Ingenieuren, die die Arbeit übernehmen werden, und Ihrer Konsole im offenen Zustand. Wir erklären Ihnen, was beibehalten wird, was deaktiviert wird und in welcher Reihenfolge Sie die Änderungen vornehmen sollten – auch wenn die Antwort lautet, dass vorerst nichts geändert werden soll.
Die Erstellung des Angebots ist kostenlos; die Bestandsaufnahme ist der erste Schritt des Auftrags. Gerne bieten wir Ihnen ein Treffen mit den Ingenieuren an, die die Arbeit ausführen werden. Seit 2018 sind wir für die Vermittlung von Fachkräften zugelassen: Ein Ingenieur kann auch für einen bestimmten Zeitraum in Ihr Team aufgenommen werden.
Wenn sich morgen früh ein nicht konformer Rechner einloggt, was hält ihn dann auf?
Wenn Sie die Strategie für den bedingten Zugriff nennen können, die den Zugriff verweigert, ist Ihre Infrastruktur auf dem neuesten Stand: Der Rest ist reine Wartung.
Wenn die Antwort lautet : „Die Konformität ist auf Grün“, dann steht dem nichts mehr im Wege. Grün ist eine Feststellung, keine Tür – und genau dort werden wir ansetzen.