Microsoft Intune: Geräteverwaltung für Betriebe

Was Microsoft Intune für Ihren Betrieb erledigt

Microsoft Intune ist ein Dienst aus der Cloud, mit dem Sie Geräte und Apps Ihres Betriebs zentral verwalten. Fachleute sprechen von Geräteverwaltung oder Mobile Device Management, kurz MDM. Für Sie heißt das: Sie richten nicht mehr jeden Laptop und jedes Diensthandy einzeln ein, sondern legen an einer Stelle fest, wie die Geräte eingestellt sein sollen. Intune setzt das auf den Geräten um.

Laut Microsoft unterstützt Intune Android, iOS und iPadOS, macOS, Linux und Windows. Der Dienst läuft vollständig in der Cloud, ein eigener Server im Haus ist dafür nicht nötig. Verwaltet wird über eine Weboberfläche, das Intune Admin Center.

Ein MDM für Unternehmen lohnt sich vor allem dann, wenn mehrere Mitarbeiter mit Firmengeräten arbeiten, im Homeoffice oder unterwegs. Wir richten Intune für Sie ein und betreuen es danach, damit niemand in Ihrem Betrieb dafür Fachwissen aufbauen muss.

Was sich mit Intune regeln lässt

Vier Aufgaben, die Intune für Ihre Geräte übernimmt.

Geräte einrichten

Ein neues Gerät wird bei Intune angemeldet, das nennt Microsoft Enrollment. Danach bekommt es die Einstellungen, Programme und Regeln Ihres Betriebs. Laut Microsoft kann der Mitarbeiter die Anmeldung selbst über die Company-Portal-App durchführen, oder sie läuft automatisch, etwa über Windows Autopilot, Apple Automated Device Enrollment oder Android Enterprise.

So kommt ein Gerät schon eingerichtet beim Mitarbeiter an, ohne dass jemand es vorher von Hand vorbereiten muss.

Richtlinien und Verschlüsselung

Mit Richtlinien legen Sie Regeln fest, die ein Gerät erfüllen muss, zum Beispiel eine Mindestversion des Betriebssystems. Erfüllt ein Gerät die Regeln nicht, kann Intune es als nicht regelkonform markieren, den Mitarbeiter per E-Mail informieren oder das Gerät sperren. Zusammen mit dem bedingten Zugriff von Microsoft Entra, also Zugangsregeln, die nur regelkonforme Geräte an Firmendaten lassen, lässt sich der Zugriff von solchen Geräten blockieren.

Bei Windows-Geräten stellt Intune die Festplattenverschlüsselung BitLocker ein. Die Wiederherstellungsschlüssel lassen sich im Admin Center einsehen, falls ein Mitarbeiter einmal ausgesperrt ist.

Updates

Für Windows legen sogenannte Update-Ringe fest, wann Updates installiert werden. Der Rollout kann in Stufen erfolgen, damit nicht alle Geräte gleichzeitig betroffen sind. Mit Funktionsupdate-Richtlinien lässt sich ein Gerät auf eine bestimmte Windows-Version festlegen, bis Sie bereit für die nächste sind.

Für einige dieser Update-Funktionen verlangt Microsoft zusätzliche Voraussetzungen, etwa eine Windows-Lizenz mit Autopatch-Berechtigung. Das prüfen wir vorab.

Verlorenes oder ausgeschiedenes Gerät

Je nach Gerätetyp stehen Befehle aus der Ferne bereit: Sperren, Orten, auf Werkseinstellungen zurücksetzen (alle Daten werden gelöscht) oder nur die Firmendaten entfernen und private Daten belassen.

Voraussetzung ist laut Microsoft, dass das Gerät in Intune angemeldet und mit dem Internet verbunden ist. Deshalb richten wir die Anmeldung für jedes Gerät ein, bevor es im Alltag benutzt wird.

Firmengeräte und private Handys

Intune kennt zwei Arten der Verwaltung, die sich auch kombinieren lassen. Bei der Geräteverwaltung (MDM) wird das ganze Gerät angemeldet, und Intune verwaltet Einstellungen, Sicherheit und Apps. Das ist der übliche Weg für Firmengeräte. Bei der App-Verwaltung (MAM) verwaltet Intune nur die geschäftlichen Apps und deren Daten, nicht das übrige Gerät. Das passt, wenn Mitarbeiter ihr privates Handy für die Arbeit nutzen.

Bei privaten Geräten bleibt die Kontrolle über private Apps und Inhalte beim Mitarbeiter. Verlässt jemand den Betrieb, lassen sich nur die Firmendaten entfernen. Für Firmengeräte bietet Intune laut Microsoft mehr Einstellmöglichkeiten, etwa strengere Kennwortregeln.

Ein Hinweis zu älteren Rechnern: Windows 10 erhält laut Microsoft seit dem 14. Oktober 2025 keine Qualitäts- und Funktionsupdates mehr. Solche Geräte lassen sich in Intune zwar noch anmelden, der volle Funktionsumfang ist dort aber nicht zugesichert. Wie Sie die Rechner vorbereiten, lesen Sie beim Windows 10 Umstieg.

Voraussetzungen für Intune

Drei Dinge müssen vorhanden sein. Wir prüfen sie vor dem Start.

Benutzerkonten in Microsoft Entra ID

Intune speichert selbst keine Benutzerkonten und meldet auch niemanden an. Das übernimmt Microsoft Entra ID, der Verzeichnisdienst von Microsoft für Benutzer und Gruppen. Richtlinien und Apps verteilen Sie an diese Gruppen, etwa an die Buchhaltung oder den Außendienst.

Lizenzen

Laut Microsoft braucht jeder verwaltete Benutzer oder jedes verwaltete Gerät eine Intune-Lizenz. Intune ist in mehreren Microsoft-365-Paketen enthalten, etwa Microsoft 365 E3, E5 und E7.

Welche Lizenzen Ihr Betrieb schon hat und ob sie genügen, sehen wir uns zu Beginn an.

Geeignete Geräte

Die Geräte müssen in Intune angemeldet sein und für Befehle aus der Ferne mit dem Internet verbunden. Für iPhones, iPads und Macs ist ein Zertifikat von Apple nötig, bei iPhones und iPads zusätzlich eine Apple-ID. Für Windows nennt Microsoft bei der Anmeldung keine weiteren Voraussetzungen. Manche Funktionen, etwa stille BitLocker-Verschlüsselung und die Update-Verwaltung über Autopatch, verlangen aber, dass das Gerät mit Microsoft Entra verbunden ist.

Intune, Microsoft 365 Migration und Backup

Intune bezieht seine Benutzerkonten aus Microsoft Entra ID. Wer seinen Betrieb gerade auf Microsoft 365 umstellt, kann die Geräteverwaltung deshalb im selben Zug mitplanen. Wie wir den Wechsel begleiten, steht auf der Seite zur Microsoft 365 Migration.

Wichtig ist die Abgrenzung: Intune steuert Geräte und Regeln, es ist keine Datensicherung. Ein auf Werkseinstellungen zurückgesetztes Gerät ist leer, und alle Daten darauf sind gelöscht. Damit Postfächer, Dateien und Teams-Inhalte auch dann nicht verloren sind, wenn einmal etwas schiefgeht, gehört eine eigene Sicherung dazu. Das ist Thema unserer Seite zum Microsoft 365 Backup.

Geräteverwaltung ist außerdem ein Baustein der gesamten IT-Sicherheit eines Betriebs. Einen Überblick finden Sie unter IT-Sicherheit für Unternehmen. Nach der Einrichtung betreuen wir Intune im Rahmen unserer Managed Services weiter.

So gehen wir vor

Vier Schritte, und Sie wissen vor jeder Entscheidung, was auf Sie zukommt.

1

Erstgespräch oder Sicherheits-Check

Beides ist kostenlos. Wir klären, welche Geräte Sie haben, wer womit arbeitet und was bei einem Verlust passieren soll. Der kostenlose Sicherheits-Check zeigt zusätzlich, was in Ihrem Netz vorhanden ist.

2

Bestandsaufnahme und Angebot

Wir nehmen Geräte, Benutzerkonten und vorhandene Lizenzen auf und legen mit Ihnen die Regeln fest. Sie erhalten ein Angebot, bevor Sie etwas entscheiden.

3

Einrichtung mit Pilotgruppe

Wir beginnen mit einer kleinen Testgruppe und nehmen danach die übrigen Geräte stufenweise dazu. Das rät auch Microsoft: erst klein anfangen, dann ausweiten.

4

Betreuung

Wir halten Richtlinien und Updates aktuell, melden neue Geräte an, nehmen ausgeschiedene Geräte heraus und sind im Verlustfall erreichbar.

Für wen wir arbeiten und wo

Planung der Geräteverwaltung für einen Betrieb

Wir arbeiten ausschließlich für Unternehmen und betreuen über 100 Betriebe. Privatkunden betreuen wir nicht. Unser Sitz ist die Aldenhofstraße 108 in Gelsenkirchen.

Im Ruhrgebiet kommen wir bei Bedarf in den Betrieb: in Gelsenkirchen, Essen, Bochum, Bottrop, Gladbeck, Herten, Herne, Recklinghausen, Oberhausen, Mülheim an der Ruhr und Dortmund. Alle anderen Betriebe betreuen wir per Fernwartung, also über eine Verbindung auf den betroffenen Rechner, ohne Anfahrt. Weitere Informationen finden Sie beim IT-Systemhaus für das Ruhrgebiet.

Ob Intune für Ihre Betriebsgröße und Ihre Geräte sinnvoll ist, besprechen wir ehrlich im Erstgespräch. Auch wenn sich zeigt, dass ein einfacherer Weg genügt.

Häufige Fragen

Was ist Microsoft Intune und wofür braucht mein Betrieb es?

Intune ist ein Dienst von Microsoft aus der Cloud, mit dem Sie Geräte und Apps Ihres Betriebs zentral verwalten. Sie legen einmal fest, wie Laptops und Diensthandys eingestellt sein sollen, und Intune setzt das auf den Geräten um. Das lohnt sich, sobald mehrere Geräte im Einsatz sind und niemand jedes einzelne von Hand pflegen möchte.

Was passiert, wenn ein Laptop oder ein Diensthandy verloren geht?

Ist das Gerät in Intune angemeldet und mit dem Internet verbunden, können wir je nach Gerätetyp Befehle senden, zum Beispiel sperren, auf Werkseinstellungen zurücksetzen oder nur die Firmendaten entfernen. Ein Zurücksetzen löscht alle Daten auf dem Gerät.

Brauche ich für Intune eine eigene Lizenz?

Ja. Laut Microsoft braucht jeder verwaltete Benutzer oder jedes verwaltete Gerät eine Intune-Lizenz. Intune ist in mehreren Microsoft-365-Paketen enthalten, etwa Microsoft 365 E3, E5 und E7. Welche Lizenzen Ihr Betrieb schon hat und ob sie ausreichen, prüfen wir im Erstgespräch.

Lassen sich auch private Handys der Mitarbeiter verwalten?

Ja, auf Wunsch nur die Arbeits-Apps. Dann verwaltet Intune ausschließlich die geschäftlichen Apps und deren Daten, nicht das übrige Gerät. Private Apps und Inhalte bleiben unter der Kontrolle des Mitarbeiters. Verlässt jemand den Betrieb, lassen sich nur die Firmendaten entfernen. Ob das für Ihren Betrieb passt, besprechen wir vorher.

Betreuen Sie Intune auch außerhalb des Ruhrgebiets?

Im Ruhrgebiet kommen wir bei Bedarf in den Betrieb, zum Beispiel in Gelsenkirchen, Essen, Bochum, Dortmund oder Oberhausen. Alle anderen Betriebe betreuen wir per Fernwartung. Da Intune ohnehin über die Cloud arbeitet, lässt sich vieles ohne Anfahrt erledigen. Wir arbeiten ausschließlich für Unternehmen.

Sprechen wir über Ihre Geräte

Vereinbaren Sie ein kostenloses Erstgespräch oder den kostenlosen Sicherheits-Check. Danach wissen Sie, ob Intune zu Ihrem Betrieb passt und was dafür nötig ist.

Termin vereinbaren

Oder rufen Sie an: 0209 73081720