Microsoft Intune – Ihre Endgeräte aus einer Schaltzentrale.
Jahre IT-Praxis
aktive Kunden vertrauen uns
statt Hotline
konforme IT-Services
Laptops, Macs und Handys im Unternehmen folgen unterschiedlichen Spielregeln – oder keinen. Intune setzt dieselben Regeln für alle Geräte durch.
Jeder PC patcht, wann er mag. Handys laufen ohne geprüftes Update weiter – der Patch-Stand des Bestands ist unbekannt.
Wer das Passwort kennt, kommt von jedem Gerät an die Firmendaten – auch vom veralteten, ungeprüften Gerät.
Ein verlorenes Handy träigt noch den vollen Postfachzugriff, bis jemand mit Hand anlegt. Ohne MDM geschieht das zu spät.
Neue Geräte werden von Hand eingerichtet: Stunden pro Gerät, jede Abweichung vom Standard ein neues Risiko.
Geräte aller Systeme laufen in derselben Verwaltung wie E-Mail und Dateien – ohne paralleles Werkzeug daneben.
Compliance-Vorlagen definieren einmal, was ein arbeitsfähiges Gerät erfüllen muss. Jede Abweichung wird sichtbar.
Conditional Access lässt Anmeldungen nur von Geräten zu, die die Vorlagen erfüllen – unabhängig vom Standort.
Wo eine Server-Verwaltung oder ein MDM für Spezialgeräte die bessere Wahl bleibt, sagen wir das offen. Intune ist nicht für jede Umgebung die Antwort.
Windows-Arbeitsplätze, Macs der Gestaltung und Handys im Außendienst: Alle Systeme landen in derselben Verwaltung – mit einer Richtlinien-Basis, die keine Rückschau braucht.
Private Geräte nehmen am Firmenalltag teil, ohne das Privatgerät zu überwachen: App-Schutzrichtlinien trennen Firmendaten vom privaten Bereich und erzwingen die Regeln dort.
Neuer Kollege, Gerätewechsel oder Ausscheiden: Die Registrierung ist vorbereitet, der Zugriff endet beim Ausscheiden am selben Tag – ohne Restzustand auf verbliebenen Geräten.
Im Erstgespräch prüfen wir, wie Ihre Endgeräte heute verwaltet werden. Ehrlich.
Wir erfassen Geräte, Lizenzen und Zugriffsregeln – und was bisher niemand geregelt hat.
KostenlosWir legen Registrierung, Compliance-Vorlagen und App-Regeln einmal fest – statt jedem Gerät einzeln zuzustimmen.
IndividuellSie erhalten ein schriftliches Angebot – ohne Kleingedrucktes. Was drin steht, gilt. Sie entscheiden in aller Ruhe.
Transparent kalkuliertWir führen die Pilot-Registrierung durch, setzen die Richtlinien scharf und betreuen Intune dauerhaft.
ProaktivAlle drei Modelle laufen auf derselben Plattform. Der Unterschied liegt in der Aufgabenteilung – nicht in der Qualität.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
Microsoft Intune
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team und erweitern es
Microsoft Intune
Komplex IT überwacht Server & Backup, Sie die Arbeitsplätze.
Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung
Ihr Team hilft per Remote und vor Ort – Komplex IT bei Bedarf
Große IT-Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
Microsoft Intune
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
Microsoft Intune
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team und erweitern es
Microsoft Intune
Komplex IT überwacht Server & Backup, Sie die Arbeitsplätze.
Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung
Ihr Team hilft per Remote und vor Ort – Komplex IT bei Bedarf
Große IT-Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
Microsoft Intune
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
Was Intune im Microsoft-365-Tenant leistet, welche Lizenzen die Verwaltung tragen und wo die Grenzen liegen.
Microsoft Intune ist die cloudbasierte Endpunktverwaltung im Microsoft-365-Tenant: Geräte registrieren, Richtlinien ausspielen und Apps zuweisen läuft über dieselbe Oberfläche wie die Benutzerverwaltung. Laut Microsoft folgt die Lösung dem Zero-Trust-Ansatz – Zugriff erhalten Geräte, deren Einhaltung geprüft ist.
Microsoft 365 Business Premium und die Enterprise-Stufen E3 und E5 enthalten Intune; einzeln gibt es eigene Stufen pro Nutzer. Nach Microsoft Learn hängt der Funktionsumfang von der Stufe ab. Häufig liegt die Lizenz in einem KMU bereits im Tenant – ungenutzt, weil die Einrichtung niemand angefangen hat. Das Intune-Audit zeigt, was schon da ist.
Intune verwaltet Endgeräte, Apps und App-Zugriffe; Server, Netzwerke und Sonderumgebungen gehören nicht dazu. Wer Monitoring, Backup oder mobile Spezialgeräte in einem zweiten System betreibt, verbindet beide Seiten sauber: Wir zeigen im Konzept, welche Verwaltung was übernimmt – so bleibt es bei einer Zuständigkeit je Gerät.
Quellen: Microsoft Intune · Microsoft Learn: Intune · BSI · Heise Sicherheit
Alle Fachbegriffe sind einmal abschließend erklärt – im Glossar mit 50 IT-Begriffen
Intune ist in Microsoft 365 Business Premium sowie in den Enterprise-Stufen E3 und E5 enthalten; einzeln läuft es als Abo pro Nutzer. Die Betreuung kalkulieren wir gemeinsam mit den Lizenzen im schriftlichen Angebot – das Intune-Audit zeigt vorher, was Ihre vorhandenen Lizenzen bereits abdecken.
Windows-Geräte, Macs, iPhone und iPad sowie Android-Geräte. Windows-Neugeräte bereitet Windows Autopilot vor; mobile Geräte registrieren sich über die Unternehmensportal-App. Alles landet in derselben Verwaltung im Microsoft-365-Tenant.
Die Richtlinien laufen über die Cloud des Tenants statt über einen Server im Keller. Geräte melden ihren Zustand, sobald sie Internet haben – auch unterwegs. Im Intune-Audit vergleichen wir beide Wege ehrlich: Für Umgebungen mit starkem Serverbezug bleibt die klassische Verwaltung eine echte Option.
Intune sperrt den Zugriff, bis der Verstoß beseitigt ist: fehlende Verschlüsselung, ausgeschaltetes Update oder entfernte Bildschirmsperre. Der Nutzer sieht die Anforderung im Unternehmensportal, wir sehen den Verstoß in der Auswertung und helfen bei der Beseitigung.
Das Konto wird geschlossen, das Gerät aus der Verwaltung entfernt: Am selben Tag endet der Postfachzugriff. Auf privaten Geräten räumen App-Schutzrichtlinien die Firmendaten weg, der private Teil des Geräts bleibt unberührt.
Die Lizenz haben Sie vermutlich bereits – die Verwaltung fehlt meist. Ohne aktives Intune bleiben Geräte-Richtlinien und BYOD-Regeln ungenutzt, und der Zugriff gilt nur als das, was das Passwort hergibt statt als das, was das Gerät erfüllt hat.
Über das Unternehmensportal registrieren Mitarbeiter ein privates Gerät nur für den App-Zugriff: App-Schutzrichtlinien regeln Kopieren, Speichern und Teilen von Firmendaten, ohne das Privatgerät zu überwachen. Was die Firma sieht, ist der geschützte App-Bereich – nicht das Gerät.
Der Rahmen hängt vom Gerätebestand ab. Wir starten mit einer Pilot-Runde – typischerweise den Geräten eines Teams – und rollen die Registrierung danach Abteilung für Abteilung aus. Die Richtlinien stehen im Konzept, lange bevor die Mehrheit des Bestands registriert ist.
Das sind die Managed Services, mit denen wir das sicherstellen
Managed Backup
3-2-1-Backup mit regelmäßiger Wiederherstellungsprobe – damit im Ernstfall nichts dem Zufall überlassen bleibt.
Mehr erfahren →Managed Endpoint
Patches, Inventar und Sicherheit laufen automatisch. NinjaOne als Basis, persönlicher Ansprechpartner.
Mehr erfahren →Managed Security
SOC-gestützte Bedrohungserkennung, EDR und mehrschichtiger Schutz – für KMU, die Angreifer frühzeitig abwehren.
Mehr erfahren →Managed Microsoft 365
Lizenzierung, Einrichtung, Migration und laufende M365-Betreuung – Lizenzkosten weist das Angebot getrennt aus.
Mehr erfahren →Managed Server
Proaktives Monitoring, Wartung und Entstörung – damit Ihre Server nicht zum Engpass werden.
Mehr erfahren →Managed Firewall
Next-Gen Hardware-Firewall mit drei Schutzstufen – betreut und überwacht von Komplex IT.
Mehr erfahren →Verständlich erklärt: Gerätesicherheit, Updates und Einrichtung für KMU in Deutschland.
Der Mitarbeiter-PC ist das Haupteinstiegstor für Angriffe. Endpoint Security mit EDR erkennt Verhalten, isoliert Geräte und deckt auch BYOD und Heimarbeit ab.
Die meisten Angriffe nutzen keine unbekannten Schwachstellen, sondern bekannte Lücken ohne Update. Patch-Management entscheidet über die Zeit, in der Ihr Unternehmen offen ist.
Microsoft 365 absichern beginnt mit fünf Einstellungen: MFA, Defender, Freigaben, Exportschutz und Protokolle. So setzen Sie sie um.
Servicegebiet
Komplex IT GmbH
Rüttenscheiderstr. 120, 45131 Essen
NRW und deutschlandweit
Wir betreuen KMU in ganz Deutschland – remote und, wenn nötig, auch vor Ort. Unser Büro in Essen ist der zentrale Anlaufpunkt für das Ruhrgebiet.
Wir zeigen Ihnen im Erstgespräch, was Ihre Lizenzen schon enthalten – und was eine saubere Intune-Einführung in Ihrem Bestand verlangen würde.