Glossar · Cloud & Microsoft 365
Was ist Microsoft Intune?
Kurz erklärt
Microsoft Intune ist ein Cloud-Dienst zur zentralen Verwaltung und Absicherung von Firmengeräten. Laptops, Smartphones und Tablets werden darüber eingerichtet, mit Updates und Apps versorgt und bei Verlust aus der Ferne gesperrt oder gelöscht.
Microsoft Intune ist ein Cloud-Dienst, mit dem Unternehmen ihre Laptops, Smartphones und Tablets zentral verwalten und absichern. Geräte werden darüber eingerichtet, mit Updates und Apps versorgt und bei Verlust aus der Ferne gesperrt oder gelöscht. Einen eigenen Server brauchen Sie dafür nicht.
Was macht Microsoft Intune konkret?
- Automatische Einrichtung: Neue Windows-Laptops richten sich nach der ersten Anmeldung selbst ein (Windows Autopilot), ohne manuelles Aufsetzen.
- Richtlinien: Verschlüsselung, Bildschirmsperre, Firewall und Virenschutz werden zentral vorgegeben.
- Apps und Updates: Software wird verteilt, Windows- und Office-Updates werden gesteuert. Das erleichtert das Patch-Management.
- Geräte-Compliance: Nur Geräte, die alle Vorgaben erfüllen, erhalten Zugriff auf Firmendaten. Dafür arbeitet Microsoft Intune mit Conditional Access zusammen.
- Fernlöschung: Verlorene oder gestohlene Geräte lassen sich sperren oder zurücksetzen.
Microsoft Intune unterstützt laut Microsoft unter anderem Windows, macOS, iOS/iPadOS, Android und Linux. So lässt sich auch ein gemischter Gerätepark aus einer Oberfläche verwalten.
Alle Einstellungen werden in einer Weboberfläche gepflegt. Ändert sich eine Vorgabe, erhalten die betroffenen Geräte sie automatisch beim nächsten Kontakt mit dem Dienst.
Firmengeräte und private Geräte (BYOD)
Microsoft Intune kennt zwei Arbeitsweisen, die sich kombinieren lassen. MDM (Mobile Device Management) verwaltet das ganze Gerät, MAM (Mobile Application Management) nur die Firmen-Apps.
| Szenario | Wie Microsoft Intune arbeitet |
|---|---|
| Firmengerät | Vollständige Verwaltung inklusive Einstellungen, Apps und Fernlöschung. |
| Privates Smartphone (BYOD, Bring Your Own Device) | Nur Firmen-Apps wie Outlook und Teams werden über App-Schutzrichtlinien geschützt. Private Fotos und Daten bleiben unberührt. |
Verlässt jemand das Unternehmen, können Sie bei privaten Geräten gezielt nur die Firmendaten entfernen. Die privaten Inhalte bleiben erhalten.
Ein Beispiel: Ein Pflegedienst gibt Diensthandys aus, einige Mitarbeitende nutzen zusätzlich ihr privates Smartphone für Teams. Die Diensthandys werden vollständig verwaltet, auf den privaten Geräten sind nur die Firmen-Apps geschützt.
Welche Lizenz brauche ich für Microsoft Intune?
Die meisten Unternehmen erhalten Microsoft Intune als Teil eines Microsoft-Pakets. In Microsoft 365 Business Premium ist die Geräteverwaltung enthalten, größere Unternehmen nutzen Enterprise-Pläne wie E3 oder E5.
Intune Plan 1 gibt es auch einzeln zu kaufen. Für viele KMU ist Business Premium dennoch der einfachste Weg, weil Office, Sicherheit und Geräteverwaltung in einer Lizenz zusammenkommen.
Prüfen Sie vor dem Kauf, welche Lizenzen bereits vorhanden sind. Oft ist die Geräteverwaltung schon bezahlt, wird aber nicht genutzt.
So läuft die Einführung ab
Die Umstellung vorhandener Geräte braucht etwas Planung, verläuft aber meist ohne großen Stillstand. Ein bewährter Ablauf sieht so aus:
- Bestand erfassen: Welche Laptops, Smartphones und Tablets gibt es, wem gehören sie?
- Regeln festlegen: Welche Mindeststandards gelten, etwa Verschlüsselung, Bildschirmsperre und aktuelle Updates?
- Pilotgruppe: Zuerst einige wenige Geräte einbinden und die Erfahrungen auswerten.
- Schrittweise ausrollen: Abteilung für Abteilung umstellen, private Geräte über App-Schutz.
- Zugriff koppeln: Erst zum Schluss festlegen, dass nur regelkonforme Geräte an Firmendaten kommen.
Was bedeutet Microsoft Intune für Ihr Unternehmen?
Für die Geschäftsführung bringt Microsoft Intune vor allem Ordnung und Nachweisbarkeit. Statt individuell eingerichteter Rechner gelten einheitliche Standards für alle Geräte.
- Weniger Aufwand: Neue Mitarbeitende erhalten ein Gerät, das sich beim ersten Start selbst einrichtet, auch per Post ins Homeoffice.
- Mehr Sicherheit: Verschlüsselung und Updates hängen nicht mehr vom guten Willen Einzelner ab.
- Nachweisbar: Der Stand aller Geräte ist dokumentiert, hilfreich für Datenschutz, Prüfungen und Versicherungen.
- Kostenfaktoren: Lizenzen pro Nutzer sowie der einmalige Aufwand für Konzept, Richtlinien und die Umstellung vorhandener Geräte.
- Typischer Fehler: Geräte werden eingebunden, aber ohne klare Richtlinien. Dann ist zwar alles sichtbar, aber nichts geschützt.
Klären Sie vorab, wer Geräte kauft, wer sie verwaltet und was bei Verlust passiert. Bei Einführung und Betrieb unterstützt Sie unsere Leistung Microsoft 365 für KMU.
Häufige Fragen
Kann Microsoft Intune auch Macs und iPhones verwalten?
Ja. Neben Windows unterstützt Microsoft Intune unter anderem macOS, iOS/iPadOS und Android. So verwalten Sie gemischte Geräte mit denselben Regeln.
Sieht der Arbeitgeber private Daten auf dem Smartphone?
Nein. Bei privaten Geräten verwaltet Intune nur die Firmen-Apps. Fotos, Nachrichten oder der Browserverlauf sind nicht einsehbar.
Brauche ich für Microsoft Intune einen eigenen Server?
Nein, der Dienst läuft vollständig in der Cloud. Die Geräte brauchen nur eine Internetverbindung, um Richtlinien und Updates zu erhalten.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema Microsoft Intune
Leistung
Microsoft 365 für KMU — Lizenzen, Migration und Service aus einer Hand
Microsoft 365 Business & Enterprise über Newmountains.IT als CSP-Partner ab 6,07 €/Nutzer netto — inkl. Einrichtung, MFA, Intune und deutschem Support.
Zur Leistung →Im Shop
Microsoft Intune Plan 1
Geräte- und App-Verwaltung (MDM/MAM) für Windows, macOS, iOS und Android — inkl. Windows Autopilot.
ab 8,28 € / Monat
Zum Produkt →Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
oder direkt anrufen: 0871 20 655 600 · Mo–Fr 9–17 Uhr
