Microsoft Intune für Unternehmen: Start ohne Großprojekt

Microsoft Intune für Unternehmen ist ein cloudbasierter Dienst für das Gerätemanagement (MDM) und App-Management (MAM). Es klingt nach einem Projekt für IT-Giganten, lässt sich aber in KMU in kleinen Schritten einführen, um in wenigen Wochen konkrete Ergebnisse zu zeigen. Dieser Artikel zeigt, wo ein sinnvoller Startpunkt liegt.

Was Intune eigentlich macht

• Geräterichtlinien (MDM): Festplattenverschlüsselung (BitLocker), PIN-Anforderung, USB-Sperre, Installationsbeschränkungen.
• App-Richtlinien (MAM): Kontrolle von Daten in Outlook/Teams auch auf privaten Smartphones, ohne das gesamte Gerät zu verwalten.
• Compliance: Prüft, ob das Gerät sicher ist, andernfalls wird der Zugriff auf M365 eingeschränkt.
• Autopilot: Ein neuer Computer konfiguriert sich für den Benutzer automatisch ohne IT-Eingriff.
• App-Bereitstellung: Office, Teams, VPN-Clients und Geschäftsanwendungen werden automatisch installiert.

Mit welchen Richtlinien man beginnt (erste Woche)

1. Compliance-Richtlinie für Windows: Verschlüsselte Festplatte, MFA, keine Rooted/Jailbroken-Geräte.
2. Conditional Access: Zugriff auf M365 nur mit einem konformen Gerät.
3. MAM-Richtlinie für Mobilgeräte (Outlook, Teams, OneDrive).
4. Basis-Konfigurationsrichtlinie: Firewall, SmartScreen, BitLocker.

In diesem Umfang besteht kein Risiko für die Benutzer, während das Sicherheitsniveau gleichzeitig deutlich angehoben wird.

Autopilot: Warum Sie nach dem Pilotprojekt nicht mehr zurück wollen

Autopilot sorgt dafür, dass sich ein neuer Computer für den Benutzer wie ein Smartphone anfühlt: Einschalten, mit dem Microsoft-Geschäftskonto anmelden, das Gerät konfiguriert sich im Hintergrund, wird zur Domäne (Entra ID) hinzugefügt, Apps und Richtlinien werden installiert. Die IT hat keinen physischen Kontakt zum Gerät.

Wir helfen bei der Einrichtung von Microsoft 365 und IntuneWir bereiten Richtlinien, Autopilot und App-Pakete vor, damit Sie Geräte ohne Eingriffe einführen können.

Was Sie für den Start benötigen

• Microsoft 365 Business Premium oder eine separate Intune-Lizenz.
• Entra ID (früher Azure AD) eingerichtet, Benutzer in den richtigen Gruppen.
• MFA für Administratoren aktiviert.
• Eine Testgruppe von 3–5 Benutzern für das Pilotprojekt.

Verwaltet Intune auch Mac und Linux?

Mac (macOS) ja, mit einem ähnlichen Satz an Richtlinien. Linux-Unterstützung existiert, ist aber begrenzt – für KMU-Umgebungen meist nicht entscheidend.

Was ist mit privaten Smartphones der Mitarbeiter (BYOD)?

Für BYOD empfehlen wir MAM (App Protection) anstelle von vollem MDM: Schützt Geschäftsdaten in Outlook/Teams, ohne das gesamte Telefon zu verwalten. Die Benutzer sind zufriedener.

Verträgt sich Intune mit Group Policy aus Active Directory?

Auf hybriden Geräten können beide gleichzeitig funktionieren; bei Konflikten setzt sich Intune standardmäßig nicht durch. Wir empfehlen einen schrittweisen Übergang der Richtlinien von GPO zu Intune.

Wie viel kostet die Einführung für 30 Benutzer?

Die Business Premium Lizenz (inklusive Intune) kostet ca. 22 EUR/Benutzer/Monat. Die einmalige Einrichtung und Migration hängt von der Komplexität ab; für KMU etwa 30–50 Stunden Beratungsleistung.