Intune-Rollout und Endpoint Security weiterführen
Ihr Intune-Rollout kommt nicht weiter.
Geräte sind eingebunden, aber Richtlinien greifen nicht zuverlässig. Oder der Rollout wartet auf Entscheidungen, die niemand neben dem Tagesgeschäft treffen kann. Ich unterstütze Ihre IT dabei, den Stand zu klären und die vereinbarten Bereitstellungs- und Sicherheitsaufgaben weiterzuführen.
Was ist Microsoft Intune?
Microsoft Intune verwaltet Geräte und Apps aus der Cloud: Es verteilt Konfiguration und Software, prüft mit Compliance-Richtlinien, ob ein Gerät sicher genug ist, und liefert diese Information an Conditional Access. Erst diese Verbindung sorgt dafür, dass nur verwaltete und konforme Geräte auf Unternehmensdaten zugreifen.
Was ich in laufenden Intune-Rollouts häufig finde
- Compliance-Richtlinien sind eingerichtet, aber keine Conditional-Access-Regel verlangt ein konformes Gerät.
- Gruppenrichtlinien und Intune-Profile steuern dieselben Einstellungen und überschreiben sich gegenseitig.
- Sicherheitsbaselines wurden ungeprüft übernommen und kollidieren mit eigenen Profilen.
- BitLocker-Wiederherstellungsschlüssel sind nicht zentral in Entra ID gesichert.
- Lokale Administratorkennwörter sind auf allen Geräten gleich, Windows LAPS ist nicht aktiv.
- Das Apple-Push-Zertifikat für macOS und iOS läuft ab, ohne dass jemand die jährliche Erneuerung im Blick hat.
Was ich übernehme
- Prüfung vereinbarter Geräte, Zuweisungen und Bereitstellungswege.
- Abgleich von Sicherheits- und Compliance-Richtlinien mit betrieblichen Anforderungen.
- Umsetzung abgestimmter Maßnahmen für Windows, macOS oder iOS im Projektumfang.
- Pilotprüfung und dokumentierte Übergabe an Ihre IT.
Ablauf und Dauer
Die Dauer hängt vor allem von der Zahl der Geräte, den Plattformen und dem Bereitstellungsweg ab. Ich lege sie nach der Bestandsaufnahme gemeinsam mit Ihrer IT fest.
Bestandsaufnahme
Stand der Geräte, Profile, Zuweisungen und Konflikte. Festlegen, welche Plattformen und Richtlinien zum Umfang gehören.
Umsetzung
Konfiguration der vereinbarten Richtlinien, zuerst für eine Pilotgruppe mit 3 bis 5 Nutzern.
Ausrollen
Schrittweise Erweiterung auf weitere Gruppen, sobald der Pilot stabil läuft.
Übergabe
Dokumentiertes Vorgehen je Gerätetyp, offene Abhängigkeiten und Übergabegespräch.
Was Ihre IT anschließend erhält
Ihre IT erhält ein dokumentiertes Vorgehen für die vereinbarten Gerätetypen. Prüfergebnisse und offene Abhängigkeiten werden festgehalten, damit die weitere Bereitstellung gezielt vorbereitet werden kann.
Nachweis
- Microsoft 365 Certified: Endpoint Administrator Associate
- Microsoft 365 Certified: Administrator Expert
- 21+ Jahre IT-Erfahrung, 50+ Microsoft-365-Projekte
Alle Zertifizierungen sind öffentlich prüfbar im Microsoft-Learn-Profil.
Häufige Fragen
Welche Lizenz braucht Intune?
Microsoft Intune Plan 1 ist zum Beispiel in Microsoft 365 Business Premium, E3 und E5 enthalten. Damit lassen sich Windows, macOS, iOS und Android verwalten. Erweiterte Funktionen wie Endpoint Privilege Management sind kostenpflichtige Zusatzmodule.
Warum braucht Intune Conditional Access?
Intune bewertet, ob ein Gerät die Sicherheitsanforderungen erfüllt. Erst eine Conditional-Access-Regel, die ein konformes Gerät verlangt, sorgt dafür, dass ein nicht konformes Gerät tatsächlich keinen Zugriff auf Unternehmensdaten bekommt.
Läuft der Betrieb während der Umstellung weiter?
Ja. Neue Richtlinien gehen zuerst an eine kleine Pilotgruppe. Erst wenn dort alles stabil läuft, werden weitere Gruppen schrittweise aufgenommen.
30 Min. Erstgespräch – kostenlos
Mehr über mich: Profil Philipp Schmidt · easym365.de