Notebooks werden eingerichtet, Smartphones greifen auf E-Mails zu und neue Mitarbeitende brauchen schnell die richtigen Anwendungen. Solange ein Unternehmen klein ist, funktioniert vieles per Hand. Mit zunehmender Zahl an Geräten wird dieses Vorgehen jedoch unübersichtlich, uneinheitlich und riskant.
Microsoft Intune ist eine cloudbasierte Plattform für die Verwaltung von Geräten und Anwendungen. Doch nicht jedes Unternehmen benötigt sofort den maximalen Funktionsumfang. Entscheidend ist, welche Probleme tatsächlich gelöst werden sollen.
Was Intune im Alltag übernimmt
Intune kann Windows-PCs, Macs und mobile Geräte zentral verwalten. Richtlinien legen beispielsweise fest, ob ein Gerät verschlüsselt sein muss, welche Sicherheitsfunktionen aktiv sind und welche Anwendungen bereitgestellt werden. Der Zustand eines Geräts kann außerdem in Zugriffsentscheidungen einfließen: Ein nicht konformes oder erkennbar kompromittiertes Gerät erhält dann keinen Zugriff auf Unternehmensdaten.
Neben der vollständigen Geräteverwaltung bietet Intune App-Schutzrichtlinien. Sie konzentrieren sich auf Unternehmensdaten innerhalb unterstützter Anwendungen. Das ist besonders interessant, wenn Mitarbeitende private Smartphones für Outlook oder Teams verwenden, das Unternehmen aber nicht das gesamte Privatgerät verwalten möchte.
Sieben Signale, dass sich Intune lohnt
1. Geräte werden noch einzeln eingerichtet
Wenn jedes Notebook manuell konfiguriert wird, entstehen Unterschiede. Anwendungen fehlen, Sicherheitseinstellungen weichen voneinander ab und die Einrichtung kostet Zeit. Standardisierte Profile und automatisierte Bereitstellungen machen den Prozess wiederholbar.
2. Niemand kennt den aktuellen Gerätestand
Eine einfache Inventur beantwortet wichtige Fragen: Welche Geräte greifen auf Unternehmensdaten zu? Welche Betriebssystemversionen werden eingesetzt? Sind Verschlüsselung und Virenschutz aktiv? Intune schafft eine zentrale Sicht, ersetzt aber nicht die Verantwortung, Berichte regelmäßig auszuwerten.
3. Mobiles und hybrides Arbeiten ist zum Standard geworden
Geräte befinden sich nicht mehr dauerhaft im Firmennetz. Cloudbasierte Verwaltung erreicht sie über das Internet und kann Konfigurationen, Anwendungen und Sicherheitsvorgaben unabhängig vom Standort verteilen.
4. Private Geräte greifen auf Geschäftsdaten zu
Bei Bring Your Own Device muss zwischen Privatsphäre und Datenschutz abgewogen werden. Häufig ist nicht die vollständige Geräteverwaltung, sondern der Schutz der geschäftlichen Apps die passendere Lösung. Richtlinien können beispielsweise den Datenaustausch mit privaten Apps begrenzen oder Unternehmensdaten bei einem Austritt gezielt entfernen.
5. Sicherheitsvorgaben lassen sich nicht nachweisen
Eine Vorgabe auf Papier ist noch keine technische Kontrolle. Compliance-Richtlinien können messbare Bedingungen definieren, etwa Verschlüsselung, Mindestversionen oder Geräteschutz. Abweichungen werden sichtbar und können mit Conditional Access bei der Anmeldung berücksichtigt werden.
6. Ein- und Austritte verursachen regelmäßig Aufwand
Neue Mitarbeitende benötigen schnell ein arbeitsfähiges Gerät. Beim Austritt müssen Zugänge und Unternehmensdaten zuverlässig entfernt werden. Standardisierte Bereitstellung und definierte Geräteaktionen reduzieren manuelle Fehler – vorausgesetzt, der Prozess für Benutzer, Lizenzen und Geräte ist insgesamt abgestimmt.
7. Wachstum soll nicht zu mehr Improvisation führen
Intune kann bereits für kleinere Umgebungen sinnvoll sein, wenn Standardisierung, mobiles Arbeiten oder Compliance wichtig sind. Die reine Mitarbeiterzahl ist daher kein zuverlässiges Kriterium. Wichtiger sind Gerätevielfalt, Schutzbedarf, vorhandene Microsoft-Lizenzen und der administrative Aufwand.
Was vor der Einführung geklärt werden sollte
- Welche Geräte sind unternehmenseigen und welche privat?
- Welche Betriebssysteme und Anwendungen müssen unterstützt werden?
- Welche Sicherheitsanforderungen sind wirklich verbindlich?
- Welche Microsoft-365- und Intune-Lizenzen sind bereits vorhanden?
- Wie werden bestehende Gruppenrichtlinien und lokale Werkzeuge abgelöst oder ergänzt?
- Wie sieht ein Pilot mit wenigen repräsentativen Geräten aus?
Klein anfangen, sauber planen
Eine gute Einführung beginnt nicht mit möglichst vielen Richtlinien. Sinnvoller ist ein überschaubarer Pilot: Geräteinventur, Zielbild, Basisrichtlinien, ausgewählte Testnutzer und klare Erfolgskriterien. Erst wenn Anmeldung, Anwendungen, Support und Ausnahmen funktionieren, wird schrittweise erweitert.
Häufige Fragen zu Intune
Ab wie vielen Geräten lohnt sich Intune?
Eine feste Mindestzahl gibt es nicht. Schon wenige Geräte können einen hohen Schutzbedarf oder großen manuellen Aufwand verursachen. Umgekehrt benötigt eine homogene, kaum veränderte Umgebung möglicherweise zunächst nur einfache Standards. Entscheidend sind Risiken, Arbeitsweise und vorhandene Lizenzen.
Müssen private Smartphones vollständig verwaltet werden?
Nein. Mit App-Schutzrichtlinien kann der Umgang mit Unternehmensdaten in unterstützten Apps geregelt werden, ohne das gesamte Privatgerät in die Geräteverwaltung aufzunehmen. Welches Modell passt, sollte transparent mit Mitarbeitenden abgestimmt und datenschutzrechtlich bewertet werden.
Kann Intune klassische Gruppenrichtlinien sofort ersetzen?
Nicht automatisch. Bestehende Richtlinien sollten zunächst inventarisiert und nach ihrem eigentlichen Zweck bewertet werden. Manche Einstellung lässt sich direkt übertragen, andere wird anders umgesetzt oder ist nicht mehr erforderlich. Eine schrittweise Migration verhindert unnötige Konflikte.
Passt Intune zu Ihrer Umgebung?
CATO IT bewertet Geräte, Lizenzen und Sicherheitsanforderungen und entwickelt daraus einen realistischen Einführungsplan – ohne unnötige Komplexität.