Was ist Microsoft Intune?
Microsoft Intune ist ein Cloud-Dienst zur zentralen Verwaltung von Endgeräten. Windows-PCs, Macs, iPhones und Android-Geräte lassen sich darüber einrichten, mit Sicherheitsregeln versehen und bei Verlust aus der Ferne sperren oder löschen.
Intune ist Microsofts Umsetzung dessen, was allgemein MDM heißt. Es ist in einigen Microsoft-365-Tarifen, etwa Business Premium, bereits enthalten.
Funktionen im Überblick
Neue Laptops werden mit Windows Autopilot direkt vom Händler an Mitarbeitende geschickt; beim ersten Einschalten richtet sich das Gerät mit Programmen und Einstellungen selbst ein. Intune verteilt Updates und Software, erzwingt Verschlüsselung und Bildschirmsperre und meldet Geräte, die die Vorgaben nicht erfüllen. Auf Smartphones können ausschließlich Firmen-Apps geschützt werden, ohne private Daten anzutasten.
Szenario: neue Kollegin im Außendienst
Bisher hat jemand im Büro einen Laptop einen halben Tag lang eingerichtet. Mit Intune bestellt die Büroleitung das Gerät, verknüpft es mit dem Konto aus Entra ID, und die neue Kollegin meldet sich am ersten Tag an – Outlook, Teams und Druckerzugang sind da. Verliert sie später ihr Handy, werden die Firmendaten gelöscht. Weitere Schritte beschreibt der Ratgeber IT-Onboarding neuer Mitarbeiter.
Was vor der Einführung zu klären ist
Welche Geräte gehören der Firma, welche sind privat (BYOD)? Welche Regeln sind nötig, welche behindern nur? Bestehende Geräte müssen oft einmal neu aufgesetzt werden. Und: Intune ersetzt keinen Virenschutz, kann ihn aber zentral steuern.
Intune und Gruppenrichtlinien
Im lokalen Netz übernehmen Gruppenrichtlinien aus dem Active Directory ähnliche Aufgaben. Intune funktioniert dagegen überall mit Internetzugang, ohne VPN zum Firmenserver.
Passt oft dazu
Geräte noch per Hand eingerichtet?
Intune und Microsoft 365 richten wir im Rahmen unserer Leistungen zu Microsoft 365 ein.