Microsoft Intune: Geräte, Anwendungen und Unternehmensdaten verwalten

Microsoft Intune ist ein cloudbasierter Dienst für die Verwaltung von Geräten und Anwendungen. Für Unternehmen entsteht der Nutzen nicht durch ein einzelnes Profil, sondern durch einen geregelten Lebenszyklus: Geräte werden registriert, konfiguriert, mit Anwendungen versorgt, auf Vorgaben geprüft und beim Austausch oder Austritt kontrolliert stillgelegt.

MDM und MAM unterscheiden

Mobile Device Management, kurz MDM, verwaltet das Gerät als Ganzes. Einstellungen, Sicherheitsvorgaben, Anwendungen und Remote-Aktionen können zentral gesteuert werden. Mobile Application Management, kurz MAM, konzentriert sich dagegen auf Unternehmensanwendungen und die darin verarbeiteten Daten. Das kann bei privaten Geräten sinnvoll sein, wenn nicht das gesamte Gerät verwaltet werden soll.

Welche Variante passt, hängt von Eigentum, Datenschutz, Arbeitsmodell und Schutzbedarf ab. Firmen- und Privatgeräte sollten nicht ohne bewusste Entscheidung dieselben Richtlinien erhalten.

Der Geräte-Lebenszyklus

Vor der Einführung werden Plattformen, Besitzmodelle und technische Voraussetzungen erfasst. Danach folgen Registrierung und Zuweisung zu Benutzer oder Gerätegruppe. Konfigurationsprofile setzen beispielsweise WLAN, VPN, Verschlüsselung oder Sicherheitseinstellungen. Anwendungen können verpflichtend oder optional bereitgestellt werden.

Beim Austausch oder Verlust stehen je nach Plattform Aktionen wie Sperren, Entfernen von Unternehmensdaten oder Zurücksetzen zur Verfügung. Diese Maßnahmen müssen organisatorisch freigegeben und technisch getestet sein.

Konformität ist ein Signal, kein Selbstzweck

Compliance-Richtlinien bewerten, ob ein Gerät definierte Anforderungen erfüllt, etwa Verschlüsselung, Betriebssystemversion oder Schutzstatus. In Verbindung mit Entra Conditional Access kann dieses Ergebnis den Zugriff auf Unternehmensdaten beeinflussen.

Ein nicht konformes Gerät sollte nicht nur blockiert werden. Mitarbeitende benötigen verständliche Hinweise und einen Supportweg, damit sie den Zustand beheben können. Zu strenge oder ungeprüfte Richtlinien stören sonst den Betrieb.

Anwendungen kontrolliert bereitstellen

Intune kann Microsoft-Store-Apps, Webanwendungen und eigene Installationspakete verteilen. Vor einer breiten Bereitstellung sollten Installation, Erkennung, Updateverhalten und Deinstallation in einer Testgruppe geprüft werden. Nicht jede Anwendung eignet sich ohne Anpassung für eine automatisierte Verteilung.

Einführung in Ringen statt auf einmal

Eine belastbare Einführung beginnt mit wenigen Testgeräten, gefolgt von Pilotbenutzern und schrittweiser Ausweitung. Dabei werden Support, Kommunikation und Ausnahmen ebenso geplant wie die technische Richtlinie. Ich verbinde Intune mit Entra ID, Microsoft 365, Patchmanagement und dem praktischen Gerätesupport.

Das können Sie selbst prüfen

• Trennen Sie Firmen-, Privat-, gemeinsam genutzte und Spezialgeräte in klare Einsatzgruppen.
• Testen Sie Richtlinien und Anwendungen zuerst mit einer kleinen Pilotgruppe.
• Definieren Sie, was bei Nichtkonformität, Verlust, Austausch und Austritt geschehen soll.
• Prüfen Sie Lizenzvoraussetzungen und unterstützte Betriebssystemversionen vor dem Rollout.

Diese Fragen helfen bei der Einordnung

• Welche Geräte gehören dem Unternehmen und welche werden privat eingebracht?
• Welche Mindestanforderungen müssen Geräte für den Zugriff erfüllen?
• Welche Standardanwendungen sollen automatisch bereitgestellt werden?

Wenn mehrere Punkte offen sind: Dann lohnt sich zuerst eine Bestandsaufnahme. So sehen Sie, welche Baustelle dringend ist und was später warten kann.