Microsoft Intune erklärt für Unternehmen: Alle Endgeräte sicher verwalten

Wenn Geräte zur täglichen Nervenprobe werden

Ein neues Notebook für die neue Kollegin einrichten. Das Firmen-Handy sperren, das im Zug liegen geblieben ist. Prüfen, ob auf allen Rechnern das neueste Sicherheitsupdate installiert ist. Und dann noch dafür sorgen, dass die richtige Software auf den richtigen Geräten läuft. In vielen Unternehmen kostet all das jeden Tag Zeit, Nerven und im schlimmsten Fall die Sicherheit wichtiger Daten – vor allem, wenn Laptops, Tablets und Smartphones quer durcheinander benutzt werden.

Genau hier setzt Microsoft Intune an. In diesem Beitrag erklären wir ganz ohne Fachchinesisch, was Microsoft Intune ist, wie Sie damit alle Geräte zentral verwalten, sie bei Verlust schützen, Updates und Programme im Griff behalten und neue Geräte im Handumdrehen einsatzbereit machen. Und warum sich das für Unternehmen jeder Größe lohnt.

Was ist Microsoft Intune?

Stellen Sie sich eine zentrale Schaltstelle vor, von der aus Sie jedes Gerät im Unternehmen im Blick haben und steuern können – egal, ob Windows-Laptop, Mac, iPhone, iPad oder Android-Handy, und egal, wo sich das Gerät gerade befindet. Genau das ist Microsoft Intune: ein cloudbasierter Verwaltungsdienst von Microsoft, der die Geräte und Programme einer Organisation zentral schützt und verwaltet.

„Cloudbasiert“ heißt dabei einfach: Der Dienst läuft komplett im Internet, bei Microsoft. Sie brauchen dafür keinen eigenen Server im Keller und keine aufwändige Technik im Haus. Die Verwaltung erreichen Sie über eine Webseite – von überall.

Abbildung 1: Eine Zentrale für alle Geräte – Microsoft Intune verwaltet Windows, Mac, iPhone, iPad und Android an einer einzigen Stelle.

Fachleute sprechen bei dieser Geräteverwaltung von „Mobile Device Management“ (MDM) – also der Verwaltung mobiler Geräte. Intune kann dabei zwei Wege gehen: Beim vollständigen Weg (MDM) wird das ganze Gerät verwaltet, mit allen Einstellungen und Programmen – ideal für Firmengeräte. Beim schlankeren Weg (Fachbegriff „Mobile Application Management“, MAM) werden nur die Arbeits-Apps und deren Daten geschützt, während das Gerät privat bleibt – ideal, wenn Mitarbeitende ihr eigenes Handy nutzen. Beide Wege lassen sich auch kombinieren.

Endgeräteverwaltung für Unternehmen jeder Größe

Ein weit verbreiteter Irrtum lautet: „So etwas brauchen nur Konzerne.“ Das Gegenteil ist der Fall. Weil Intune komplett aus der Cloud kommt, gibt es keine teure Technik anzuschaffen und keinen Serverraum zu betreiben. Sie zahlen pro Nutzer und starten mit so vielen Geräten, wie Sie gerade haben – ob fünf oder fünfhundert.

Für kleine und mittlere Betriebe ist der Nutzen oft besonders groß: Statt jedes Gerät einzeln von Hand einzurichten und zu pflegen, legen Sie die Regeln einmal fest, und alle Geräte halten sich automatisch daran. Das spart genau die Zeit, die in kleineren Teams ohnehin knapp ist – und sorgt zugleich für ein Sicherheitsniveau, das früher großen Unternehmen vorbehalten war.

Gerät verloren oder gestohlen? Intune schützt aus der Ferne

Der Klassiker: Das Diensthandy bleibt im Taxi liegen, das Notebook verschwindet aus dem Auto. Ohne Schutz ist das ein doppeltes Problem – der Verlust des Geräts und, viel schlimmer, der Verlust der Firmendaten darauf. Mit Intune behalten Sie die Kontrolle, auch wenn das Gerät längst weg ist. Und zwar komplett aus der Ferne, ohne es je wieder in die Hand zu nehmen.

Abbildung 2: Verlust oder Diebstahl? Intune kann das Gerät sperren, orten, eine Finder-Nachricht anzeigen und die Firmendaten aus der Ferne löschen.

Über das Verwaltungsportal lösen Sie mit wenigen Klicks eine sogenannte Remoteaktion aus. Die wichtigsten im Überblick:

• Sperren: Das Gerät wird sofort gesperrt und ist erst wieder nutzbar, wenn Sie die Sperre aufheben – so kommt niemand mehr an die Inhalte.
• Orten: Intune zeigt den ungefähren Standort des Geräts auf einer Karte an und hilft so, es schneller wiederzufinden. Ist es offline, sehen Sie den letzten bekannten Standort.
• Nachricht anzeigen: Im „Modus Verloren“ erscheint auf dem gesperrten Bildschirm eine von Ihnen gewählte Nachricht samt Rückrufnummer – ein ehrlicher Finder weiß so sofort, wohin.
• Daten löschen: Im Ernstfall entfernen Sie die Firmendaten aus der Ferne. Auf Firmengeräten lässt sich das Gerät komplett auf Werkseinstellungen zurücksetzen; auf privaten Geräten löscht Intune gezielt nur die Firmendaten und lässt private Fotos und Nachrichten unangetastet.

Wichtig für das Vertrauen im Team: Den Standort erfasst Intune laut Microsoft nur in dem Moment, in dem Sie die Orten-Funktion auslösen – nicht vorher und nicht dauerhaft. Es handelt sich also nicht um eine heimliche Überwachung, sondern um ein Notfallwerkzeug für den Ernstfall.

Fernzugriff: schnelle Hilfe, ohne vorbeizukommen

Nicht jedes Problem ist ein Verlust – manchmal braucht eine Kollegin einfach Hilfe bei einer hartnäckigen Einstellung. Auch dafür ist gesorgt: Über eine Remoteunterstützungs-Sitzung kann die IT ein Gerät aus der Ferne ansehen und mit Erlaubnis der nutzenden Person steuern. Statt durchs halbe Land zu fahren oder umständlich am Telefon zu erklären, ist das Problem oft in Minuten gelöst – der Bildschirm wird geteilt, die IT hilft direkt mit.

Updates und Patches: immer aktuell, ganz ohne Stress

Veraltete Software ist eines der größten Einfallstore für Angreifer. Deshalb ist es entscheidend, dass Sicherheitsupdates (im Fachjargon „Patches“, also Flicken für bekannte Lücken) zuverlässig auf allen Geräten landen. Von Hand auf jedem einzelnen Rechner ist das kaum zu schaffen. Intune übernimmt das zentral.

Das Herzstück sind sogenannte Updateringe. Damit teilen Sie Ihre Geräte in Gruppen ein und verteilen Updates gestaffelt: Eine kleine Testgruppe erhält ein Update zuerst. Läuft dort alles rund, folgt nach und nach der Rest. So verhindern Sie, dass ein fehlerhaftes Update alle Geräte gleichzeitig lahmlegt. Sie legen außerdem Fristen fest, bis wann ein Update spätestens installiert sein muss, und steuern, wann neu gestartet wird – damit niemand mitten in der Präsentation von einem Neustart überrascht wird. So bleiben alle Geräte aktuell und geschützt, ohne dass jemand daran denken muss.

Programme zentral verteilen und absichern

Neue Kollegin, neuer Laptop – und schon fehlen Outlook, Teams und das Branchenprogramm. Mit Intune verteilen Sie Programme (Apps) zentral an die richtigen Personen und Abteilungen, fast wie aus einem digitalen Automaten. Ob Apps aus dem App Store und Google Play, die Office-Programme oder eine eigens für Ihr Unternehmen entwickelte Software: Installation und Updates laufen automatisch im Hintergrund. Alle bekommen die gleiche, aktuelle und geprüfte Version.

Mindestens so wichtig ist der Schutz: Mit sogenannten App-Schutzrichtlinien legen Sie fest, was mit Firmendaten in einer App passieren darf. Zum Beispiel, dass Inhalte aus der Firmen-App nicht einfach in eine private Messaging-App kopiert werden können oder dass zum Öffnen ein Code nötig ist. Verlässt jemand das Unternehmen oder geht ein privates Gerät verloren, lassen sich – wie oben beschrieben – gezielt nur die Firmendaten aus den Apps entfernen. Die Firma bleibt geschützt, die Privatsphäre der Mitarbeitenden auch.

Windows Autopilot: neue Geräte startklar – pro Abteilung

Bisher hieß ein neues Notebook oft: auspacken, aufwändig aufsetzen, Programme installieren, Einstellungen vornehmen – Stunden Arbeit für die IT, bevor das Gerät überhaupt genutzt werden kann. Windows Autopilot dreht das um. Das Gerät wird direkt vom Händler an die Mitarbeiterin geschickt. Sie packt es aus, verbindet sich mit dem WLAN und meldet sich mit ihrem Firmenkonto an – den Rest erledigt Intune automatisch im Hintergrund.

Abbildung 3: Mit Windows Autopilot richtet sich ein neues Gerät fast von selbst ein – pro Abteilung mit genau der passenden Ausstattung.

Der Clou dabei: Sie können pro Abteilung ein eigenes Profil hinterlegen. Der Vertrieb bekommt automatisch andere Programme und Rechte als die Buchhaltung oder die Werkstatt. Das Gerät weiß also schon beim ersten Start, für wen es gedacht ist, und rüstet sich passend aus. Ergebnis: Neue Geräte sind oft schon am selben Tag einsatzbereit – ganz ohne IT-Termin vor Ort.

Häufige Fragen (FAQ)

Kann mein Arbeitgeber mit Intune meine privaten Fotos sehen oder löschen?

Nein. Bei privaten Geräten verwaltet und löscht Intune ausschließlich die Firmendaten in den Arbeits-Apps. Private Fotos, Nachrichten und Apps bleiben unsichtbar und unangetastet. Den Standort erfasst Intune nur im Moment einer ausgelösten Orten-Aktion, nicht dauerhaft.

Lohnt sich Microsoft Intune auch für kleine Unternehmen?

Ja. Weil Intune komplett aus der Cloud kommt, brauchen Sie keine eigene Technik und keinen Serverraum. Sie zahlen pro Nutzer und starten mit so vielen Geräten, wie Sie haben. Gerade kleine Teams sparen durch die zentrale Verwaltung besonders viel Zeit.

Welche Geräte kann ich mit Intune verwalten?

Intune ist plattformübergreifend und unterstützt Windows, macOS, iOS/iPadOS und Android. Sie verwalten Laptops, Desktop-PCs, Tablets und Smartphones – Firmengeräte wie auch private Geräte – aus derselben zentralen Oberfläche.

Fazit

Microsoft Intune macht aus vielen einzelnen Geräten ein geordnetes Ganzes: Sie verwalten Laptops, Tablets und Smartphones zentral aus der Cloud, schützen sie bei Verlust aus der Ferne, halten Updates und Programme automatisch aktuell und machen neue Geräte mit Windows Autopilot fast von selbst startklar – abteilungsgenau und für Unternehmen jeder Größe. Weniger Aufwand für die IT, mehr Sicherheit für Ihre Daten und ein reibungsloser Arbeitsalltag für alle.

Sie möchten wissen, wie Microsoft Intune konkret in Ihrem Unternehmen aussieht? Wir klären Ihre Fragen zuerst in einem kostenlosen Erstgespräch. Wir übersetzen die Technik in klare Entscheidungen.