Für KMU in Zürich, Aargau und Graubünden
Intune Einführung: der Modern Workplace für KMU
Jedes Notebook wird von Hand eingerichtet, und niemand weiss genau, ob alle verschlüsselt und aktuell sind? Mit Microsoft Intune und Windows Autopilot werden Geräte zentral konfiguriert, abgesichert und mit Software versorgt. Die Einführung setzen wir als Modern-Workplace-Projekt um, separat offeriert und mit klarer Abnahme.
- Intune in Business Premium enthalten
- Projekt mit Pilotgeräten und Abnahme
- Danach Device Management in jedem Servicepaket
- Endpoint Security ab Paket SECURE
Was nach der Einführung anders ist
Der Arbeitsplatz hängt nicht mehr an einem bestimmten Gerät. Daten liegen in OneDrive und SharePoint, Einstellungen und Software kommen aus Intune.
- Neue Geräte richten sich bei der ersten Anmeldung über Windows Autopilot selbst ein
- Festplattenverschlüsselung mit BitLocker auf allen Windows-Geräten
- Software und Windows-Updates werden zentral verteilt
- Nur Geräte, die die Sicherheitsvorgaben erfüllen, erhalten Zugriff auf Firmendaten
- Verlorene Geräte lassen sich aus der Ferne sperren oder löschen
- Firmendaten auf privaten Smartphones geschützt, ohne das ganze Gerät zu verwalten
Ablauf der Einführung
Die Einführung folgt unserem Projektaufbau für Initialprojekte: zuerst Ziel und Erfolgskriterien, Änderungen erst nach Ihrer Freigabe.
- 01
Ausgangslage und Zielbild
Wir erfassen Geräte, Windows-Versionen, Software und die heutige Anmeldung, lokal am Active Directory oder bereits in Entra ID. Daraus legen wir fest, welche Richtlinien, Anwendungen und Gerätetypen zum Projekt gehören.
- 02
Richtlinien und Anwendungen
Wir bauen Konfiguration, Sicherheitsrichtlinien, Update-Ringe und Softwarepakete in Intune auf und dokumentieren sie, damit die Umgebung nachvollziehbar bleibt.
- 03
Pilot
Einige Geräte aus verschiedenen Abteilungen laufen zuerst mit der neuen Konfiguration. Fachanwendungen, Drucker und Zugriffe werden dabei im Alltag getestet.
- 04
Rollout und Abnahme
Die übrigen Geräte stellen wir gestaffelt um. Die Abnahme erfolgt nach den vereinbarten Kriterien, danach geht die Geräteverwaltung in den laufenden Betrieb über.
Voraussetzungen und Kosten
Intune ist in Microsoft 365 Business Premium enthalten, Windows Autopilot setzt Windows Pro oder Enterprise voraus. Die Einführung offerieren wir nach Umfang, als Pauschale oder nach Aufwand, grosse Intune-Migrationen sind nicht Teil der monatlichen Pauschale. Den laufenden Betrieb mit Device Management und Windows-Updates für verwaltete Endgeräte übernehmen die Servicepakete ab CARE.
Rund um den verwalteten Arbeitsplatz
Nach der Einführung geht es mit diesen Themen weiter.
Häufige Fragen
Müssen alle Geräte neu aufgesetzt werden?
Nicht zwingend, aber oft ist es der sauberste Weg, besonders wenn Geräte heute an einem lokalen Active Directory hängen. Wir legen das pro Gerätegruppe in der Planung fest und stimmen den Zeitpunkt mit den Mitarbeitenden ab.
Können neue Notebooks direkt zu Mitarbeitenden nach Hause geliefert werden?
Ja, wenn der Händler die Geräte für Windows Autopilot registriert oder wir sie vorab erfassen. Das Gerät richtet sich nach der ersten Anmeldung mit dem Firmenkonto selbst ein.
Verwaltet Intune auch Mac, iPhone und Android?
Ja. Für private Smartphones nutzen wir App-Schutzrichtlinien: Sie schützen Firmendaten in Outlook und Teams, ohne auf private Inhalte zuzugreifen.
Was ist der Unterschied zur Geräteverwaltung im Servicepaket?
Die Einführung ist das einmalige Projekt, das Intune aufbaut. Die Geräteverwaltung ist der laufende Betrieb danach: neue Geräte, Updates, Richtlinien und Support. Sie ist in allen Servicepaketen enthalten.
Wir haben Intune schon, aber nur halb eingerichtet. Was nun?
Dann ist ein Microsoft Intune Assessment der passende Einstieg. Es zeigt, welche Richtlinien greifen, welche Geräte fehlen und was für einen sauberen Betrieb nachgebessert werden muss.
Verwandte Themen
Jedes neue Notebook gleich eingerichtet und geschützt
Im Erstgespräch klären wir Geräte, Lizenzen und Ziel. Danach erhalten Sie eine Offerte mit Scope, Pilot und Abnahmekriterien.