Microsoft Intune im Fokus: Moderne Geräteverwaltung für Unternehmen

Microsoft Intune hat sich in den letzten Jahren zu einer führenden Lösung für das Management von Endgeräten in Unternehmen entwickelt. Mit seinem cloudbasierten Ansatz ermöglicht es eine effiziente Verwaltung von Windows-, MacOS-, Linux-, iOS- und Android-Geräten. In diesem Blogbeitrag werfen wir einen Blick auf die Vor- und Nachteile von Microsoft Intune, seine Alleinstellungsmerkmale sowie einige der neuesten Funktionen.

Einfach erklärt: Was ist Microsoft Intune?

Microsoft Intune ist ein cloudbasierter Dienst von Microsoft zur Verwaltung von mobilen Geräten (MDM, Mobile Device Management) und Anwendungen (MAM, Mobile Application Management). Intune ermöglicht es Unternehmen, die Endgeräte ihrer Mitarbeiter zentral zu verwalten und zu sichern, unabhängig davon, ob es sich um firmeneigene oder private Geräte handelt.

Mit Intune können Administratoren Richtlinien festlegen, um den Zugriff auf Unternehmensdaten zu kontrollieren und Sicherheitsrichtlinien durchzusetzen. Dazu gehören Funktionen wie die Verteilung und Verwaltung von Anwendungen, die Konfiguration von Sicherheitsrichtlinien, die Überwachung von Geräten und das Löschen von Unternehmensdaten auf verloren gegangenen oder gestohlenen Geräten. Intune ist eng mit anderen Microsoft-Diensten wie Azure Active Directory und Microsoft 365 integriert, was eine nahtlose Verwaltung und Sicherheit ermöglicht.

Mehr dazu in diesem Video:

Vorteile von Microsoft Intune

1. Cloudbasierte Verwaltung: Intune setzt auf die Cloud, was eine flexible und skalierbare Geräteverwaltung ermöglicht. Unternehmen können ihre Endgeräte, unabhängig von Standorten und Netzwerken, effizient verwalten.
   
2. Plattformübergreifende Unterstützung: Egal ob Windows, iOS oder Android – Intune unterstützt eine Vielzahl von Plattformen. Diese Flexibilität erleichtert es Unternehmen, verschiedene Gerätetypen in ihrem Netzwerk zu integrieren.
   
3. Sicherheit und Compliance: Intune bietet robuste Sicherheitsfunktionen, darunter die Möglichkeit, Richtlinien für den Geräteschutz festzulegen und die Einhaltung von Compliance-Richtlinien sicherzustellen. Dies ist besonders wichtig in Zeiten zunehmender Cyberbedrohungen.
   
4. Automatisierte Bereitstellung von Anwendungen: Intune ermöglicht die automatisierte Bereitstellung von Anwendungen auf den Endgeräten der Mitarbeiter. Das spart nicht nur Zeit, sondern erleichtert auch die Aktualisierung von Software im gesamten Unternehmen.
   
5. Zero-Touch-Bereitstellung: Mit der Zero-Touch-Bereitstellung können MSPs einsatzbereite Geräte an Kunden ausliefern und so viel Zeit beim Onboarding einsparen.
   
6. Lizenzierung: In vielen M365-Lizenzen, welche ohnehin in den meisten Unternehmen verwendet werden, ist Intune bereits enthalten.

Welche Lizenzierung braucht man für Intune?

Um Microsoft Intune nutzen zu können, benötigen Unternehmen eine entsprechende Lizenz. Intune ist in verschiedenen Microsoft-Lizenzplänen enthalten, die je nach Unternehmensgröße und spezifischen Anforderungen ausgewählt werden können. Folgende Lizenzoptionen ermöglichen den Zugriff auf Microsoft Intune.

Lizenzoption	Beschreibung
Microsoft 365 E5	Enthält Intune sowie erweiterte Sicherheits- und Compliance-Funktionen.
Microsoft 365 E3	Bietet Intune zusammen mit Office 365 und zusätzlichen Sicherheitsfunktionen.
Enterprise Mobility + Security E5	Umfasst Intune und fortschrittliche Sicherheitsfunktionen für umfassenden Schutz.
Enterprise Mobility + Security E3	Enthält Intune mit grundlegenden Sicherheitsfunktionen.
Microsoft 365 Business Premium	Ideal für kleine und mittelständische Unternehmen, mit Intune für Geräteverwaltung und Sicherheit.
Microsoft 365 F1	Für Firstline Workers, bietet grundlegende Intune-Funktionalitäten.
Microsoft 365 F3	Für Firstline Workers, beinhaltet grundlegende Intune-Funktionalitäten.
Microsoft 365 Government G5	Für Regierungsorganisationen, mit Intune und erweiterten Sicherheitsanforderungen.
Microsoft 365 Government G3	Für Regierungsorganisationen, mit grundlegenden Intune-Funktionalitäten.
Microsoft Intune for Education	Speziell für Bildungseinrichtungen, zur einfachen Verwaltung und Sicherung von Schülergeräten.

Nachteile von Microsoft Intune

1. Remote: Eigentlich Vor- und Nachteil zugleich. Die Unterstützung für Remote-Funktionen ist in Intune gut, aber noch nicht vollständig ausgereift. So kann zum Beispiel die Fehlersuche langwieriger und komplizierter sein als nötig.
   
2. Komplexität: Das Herzstück von Microsoft Intune ist der System Center Configurations Manager. Dieser erfordert eine umfangreiche Einarbeitung. Eine professionelle Schulung kann sinnvoll sein.
   
3. Abhängigkeit von der Internetverbindung: Da Intune auf eine Internetverbindung angewiesen ist, können Unternehmen ohne stabile Internetverbindung (oder bspw. Außendienstler) Schwierigkeiten bei der Geräteverwaltung haben.

---

Alleinstellungsmerkmale: Was macht Intune so besonders?

Microsoft Intune hebt sich durch mehrere Alleinstellungsmerkmale hervor:

• Nahtlose Integration: Es integriert sich tief in Microsoft 365 und Azure-Dienste, was eine einheitliche Verwaltung und Sicherheit über alle Plattformen hinweg ermöglicht.
  
• Umfassende Plattformunterstützung: Intune unterstützt eine breite Palette von Betriebssystemen, darunter Windows, iOS, Android und macOS, was es ideal für heterogene IT-Umgebungen macht.
  
• Sicherheitsfokus: Mit Funktionen wie Zero Trust-Sicherheitsmodellen und bedingtem Zugriff bietet Intune fortschrittliche Sicherheitslösungen.
  
• Flexibles BYOD-Management: Es erlaubt Unternehmen, private Geräte der Mitarbeiter zu verwalten, während die Privatsphäre gewahrt bleibt.
  
• Automatisierte Bereitstellung: Über Dienste wie Windows AutoPilot kann die Bereitstellung und Konfiguration neuer Geräte weitgehend automatisiert werden, was den administrativen Aufwand minimiert.
  
• Integration mit Microsoft 365: Intune bietet eine nahtlose Integration mit anderen Microsoft 365-Diensten wie Azure Active Directory und Microsoft Endpoint Configuration Manager. Diese Integration erleichtert die Verwaltung von Geräten und Benutzern im gesamten Microsoft-Ökosystem.

• Automatische Updates und Patch-Management: Intune ermöglicht das automatische Verteilen von Softwareupdates, Patches und Treibern auf allen verbundenen Geräten. Dies trägt zur Sicherheit und Leistungsfähigkeit der Endgeräte bei.

Neue Features von Intune

1. Endpoint Analytics: Mit Endpoint Analytics können Administratoren die Leistung und Gesundheit der Endgeräte in Echtzeit überwachen. Dies ermöglicht eine proaktive Problembehebung und verbessert die Gesamteffizienz.
   
2. Microsoft Tunnel: Diese Funktion ermöglicht es, den Datenverkehr von mobilen Geräten sicher über das Unternehmensnetzwerk zu leiten. Das ist besonders wichtig, wenn Mitarbeiter von unterwegs aus auf sensible Unternehmensdaten zugreifen.
   
3. Integration von MacOS Geräten: Richtlinienverteilung und Installation von DMG, sowie PKG-Applikationen.

Insgesamt bietet Microsoft Intune eine umfassende Lösung für die moderne Geräteverwaltung in Unternehmen. Die Vor- und Nachteile sollten jedoch sorgfältig abgewogen werden, um sicherzustellen, dass die Lösung den spezifischen Anforderungen und Zielen des Unternehmens entspricht. Mit seinen Alleinstellungsmerkmalen und kontinuierlichen Updates bleibt Intune eine wichtige Komponente für Unternehmen, die eine effiziente und sichere Geräteverwaltung anstreben.

Einführung von Microsoft Intune: Worauf Sie vorab achten sollten

Die Einführung von Microsoft Intune in einem Unternehmen ist ein wichtiger Schritt zur effektiven Verwaltung von Geräten und zur Sicherstellung der IT-Sicherheit. Doch bevor Sie mit der Implementierung beginnen, gibt es einige wichtige Punkte zu beachten, um sicherzustellen, dass die Einführung reibungslos verläuft und die gewünschten Ergebnisse erzielt werden. In diesem Beitrag werden wir einige dieser Aspekte betrachten, die vorab berücksichtigt werden sollten.

1. Gerätekompatibilität überprüfen

Vor der Einführung von Microsoft Intune ist es entscheidend, die Kompatibilität mit den vorhandenen Geräten sicherzustellen. Dies umfasst nicht nur mobile Geräte wie Smartphones und Tablets, sondern auch Laptops und Desktops. Überprüfen Sie die Liste der unterstützten Betriebssysteme und stellen Sie sicher, dass Ihre Geräte damit kompatibel sind.

2. Auswahl der zu verteilenden Software

Eine der Hauptfunktionen von Microsoft Intune ist die Möglichkeit, Software auf den verwalteten Geräten zu verteilen und zu aktualisieren. Bevor Sie mit der Einführung beginnen, sollten Sie eine Liste der benötigten Software erstellen und sicherstellen, dass diese über Intune effizient verteilt werden kann. Dies kann sowohl Unternehmensanwendungen als auch Microsoft 365-Anwendungen umfassen.

3. Aktivierung der Microsoft Security Baselines

Microsoft bietet vorkonfigurierte Sicherheitsrichtlinien in Form von Security Baselines an, die eine solide Grundlage für die Sicherheit von Geräten bieten. Bevor Sie Intune in Betrieb nehmen, ist es ratsam, diese Security Baselines zu aktivieren und an die spezifischen Sicherheitsanforderungen Ihres Unternehmens anzupassen. Dies kann dazu beitragen, potenzielle Sicherheitslücken zu schließen und die Einhaltung von Sicherheitsstandards zu verbessern.

4. Benutzersegmentierung und Richtlinienzuweisung

Je nach den verschiedenen Benutzergruppen in Ihrem Unternehmen ist es wichtig, Richtlinien differenziert zuzuweisen. Durch die Segmentierung der Benutzer und die Zuweisung entsprechender Richtlinien können Sie sicherstellen, dass die Verwaltung der Geräte effektiv ist und den individuellen Anforderungen jedes Benutzers gerecht wird.

5. Schulung der Mitarbeiter

Die Einführung von Microsoft Intune bedeutet auch eine Veränderung in der Arbeitsweise der Mitarbeiter. Bevor Sie mit der Implementierung beginnen, sollten Sie sicherstellen, dass Ihre Mitarbeiter über die Verwendung von Intune informiert sind und Schulungen erhalten, um die neuen Prozesse und Sicherheitsrichtlinien zu verstehen. Dies trägt dazu bei, die Akzeptanz und Effektivität der Lösung zu verbessern.

6. Überwachung und Anpassung

Die Einführung von Microsoft Intune ist kein einmaliges Ereignis, sondern ein fortlaufender Prozess. Nach der Implementierung ist es wichtig, die Leistung von Intune regelmäßig zu überwachen, Sicherheitsrichtlinien bei Bedarf anzupassen und auf neue Funktionen und Updates zu achten, um die Sicherheit und Effizienz der Geräteverwaltung kontinuierlich zu verbessern.

Preise von Microsoft Intune

Hier sind die aktuellen Preise für Microsoft Intune laut der offiziellen Website:

1. Microsoft Intune Plan 1: 7,50 € pro Benutzer und Monat. Enthält grundlegende Funktionen für die Verwaltung und Sicherheit von Endpunkten.
2. Microsoft Intune Plan 2: 3,70 € pro Benutzer und Monat als Add-On zu Plan 1. Bietet erweiterte Management-Funktionen.
3. Microsoft Intune Suite: 9,40 € pro Benutzer und Monat als umfassendes Add-On zu Plan 1. Enthält erweiterte Sicherheits- und Verwaltungsfunktionen.

Weitere Informationen finden Sie auf der Microsoft-Intune-Preisübersicht.

---