Was ist Microsoft Intune?

Microsoft Intune: Definition

Intune ist Microsofts Lösung für Endpoint Management und läuft als Cloud-Dienst, ohne dass das Unternehmen eigene Verwaltungsserver betreiben muss. Es gehört zur Microsoft-Familie rund um Microsoft 365 und Microsoft Entra ID und ist heute meist die Grundlage, wenn Geräte „modern“ verwaltet werden.

Technisch registrieren sich Geräte bei Intune (Enrollment). Danach erhalten sie Konfigurationsprofile, Apps und Regeln aus der Cloud. Dank Verzahnung mit Entra ID lässt sich außerdem steuern, dass nur Geräte, die den Vorgaben entsprechen, auf Firmendaten zugreifen dürfen – ein wichtiger Baustein des Zero-Trust-Ansatzes.

Funktionen im Überblick

Intune deckt Aufgaben ab, für die früher mehrere Werkzeuge nötig waren. Es verwaltet nicht nur Windows-PCs, sondern auch macOS sowie Smartphones und Tablets mit iOS, iPadOS und Android. Je nach Gerätetyp und Besitzmodell stehen unterschiedliche Funktionen zur Verfügung: Bei Firmengeräten ist die Kontrolle umfassend, bei privaten Geräten beschränkt sie sich auf einen geschützten Arbeitsbereich.

• Konfigurationsprofile für WLAN, VPN, E-Mail und Einschränkungen
• Verteilung und Aktualisierung von Apps
• Compliance-Richtlinien, etwa Verschlüsselung, PIN und Mindestversion des Betriebssystems
• Bedingter Zugriff in Verbindung mit Microsoft Entra ID
• Zeitgesteuerte Windows-Updates
• Sperren und Zurücksetzen verlorener Geräte aus der Ferne

Praxis­bei­spiel: Monteure mit Tablets

Ein Haustechnikbetrieb stattet 30 Monteure mit Tablets und Smartphones aus. Früher richtete ein Mitarbeiter jedes Gerät am Schreibtisch ein, und Updates unterblieben, weil niemand sie anstieß. Außerdem gab es keine Kontrolle darüber, welche Apps auf den Geräten landeten und welche Daten dort gespeichert wurden.

Mit Intune werden die Geräte beim ersten Einschalten automatisch registriert und erhalten Auftrags-App, E-Mail und VPN-Zugang. Verschlüsselung und PIN sind verpflichtend. Geht ein Tablet auf der Baustelle verloren, sperrt die Büroleitung es aus der Ferne und löscht die Firmendaten, bevor sie in falsche Hände geraten.

Voraus­set­zungen, Vorteile und Grenzen

Intune ist in verschiedenen Microsoft-Lizenzpaketen enthalten, etwa Microsoft 365 Business Premium und Enterprise-Plänen, und lässt sich bei Bedarf separat lizenzieren. Vorteile sind der Betrieb ohne eigene Server, die einheitliche Verwaltung vieler Plattformen, schnelle Rollouts und eine gute Verzahnung mit Microsoft 365 und Entra ID.

Grenzen: Der Einstieg erfordert Planung, denn falsch gesetzte Richtlinien können Anwender aussperren oder Funktionen blockieren. Die Vielzahl an Einstellungen überfordert ohne Erfahrung. Bei privaten Geräten sind Datenschutz und gegebenenfalls die Mitbestimmung des Betriebsrats zu klären. Tests mit einer Pilotgruppe verhindern böse Überraschungen.

Umsetzung im Unternehmen

Sinnvoll ist ein schrittweises Vorgehen: erst Geräte erfassen und Basisrichtlinien setzen, dann Apps und Updates, zuletzt Zugriffsregeln. Nano Concepts richtet Intune ein, kombiniert es mit Windows Autopilot und begleitet Rollouts samt laufendem Support. Dabei achten wir darauf, dass Sicherheit und Bedienbarkeit im Alltag zusammenpassen.