Microsoft Intune
Der Marktführer für Modern Unified Endpoint Management.
Die UEM Lösung für Eure Reise von gut zu großartig durch mehr unterstützte Betriebssysteme und Gerätetypen, Integration, vereinfachte Abläufe und erhöhte Sicherheit.
Moderne Kommandozentrale für Unified Endpoint Management
Microsoft Intune ist der Marktführer für Cloud-basiertes Unified Endpoint Management und trägt dazu bei, dass Eure End User produktiv arbeiten können und Eure Unternehmensdaten geschützt bleiben.
Microsoft hat es geschafft Intune zu einer skalierbaren, flexiblen und integrierten Lösung zu entwickeln, die häufig die Go-To-Lösung sowohl für kleine Unternehmen, als auch für Konzerne ist.
Intune transformiert die Multi-OS Bereitstellung, Absicherung und Verwaltung von Endgeräten. Intune ist Teil der Microsoft 365 Suite und bietet eine nahtlose Integration mit anderen Microsoft-Produkten. Insbesondere die Integration von Security Features ist hervorzuhaben. Es unterstützt eine Reihe von Geräten wie Laptops, Mobiles und auch IoT Geräte auf verschiedenen Plattformen wie Windows, iOS, Android und macOS. Unabhängig davon, ob Eure End User im Büro, aus dem Home Office oder von unterwegs arbeiten, bietet Intune eine einheitliche Verwaltungserfahrung.
Die Highlights sind:
Vereinfachte und moderne User und Admin Experience
Konvergenz von Endpoint Management und Endpoint Security
Eine UEM Lösung für Windows, Android, Mac, iOS und Linux Betriebssysteme
Oft bereits in Microsoft 365 Lizenen enthalten
Für wen eignet sich Microsoft Intune?
Intune ist ein Game-Changer für jede Organisation von 100 bis zu >100.000 zu verwaltender Endpoints. Es ist zurecht der zukunftsfähige Platzhirsch, von dem alle sprechen.
Wichtig: Nicht in jeder Organisation deckt Intune 100% der Anforderungen ab und sollte z.B im Co-Management mit MECM betrieben werden.
Alle Endpoints verwalten und schützen an einer Stelle
Endpoint Management und Security zusammengeführt
Intune bringt Endpoint Management mit anspruchsvollen Mechanismen zur Absicherung an einer zentralen Stelle zusammen. Features, wie Zero-Trust, Conditional Access und die Defender Integration machen reaktives Endpoint Management zu proaktiver Endpoint Security.
Endpoint Management vereinfacht
Viele IT-Teams kämpfen konstant damit, mit Komplexität und Innovationen mitzuhalten. Vereinfachung heißt: Intuitive Oberfläche und Prozesse, mehr kritische Funktionen in einem einzigen Tool, weniger Sicherheitsrisiko und mehr Zeit. Und auch: Weniger Lizenzkosten und Lieferantenmanagement
Tool-Sprawl eindämmen und Kosten reduzierten
Knapp 70% der Organisationen verwenden 10+ Tools für Endpoint Management & Security. Intune bietet eine Vielzahl von verwaltbaren Gerätetypen und Security Features, sodass weitere Tools überflüssig werden. Das Beste: Intune ist wahrscheinlich bereits in Eurer M365 Lizensierung enthalten.
Skaliert mit Eurer Organisation
Unternehmen drehen sich schneller und schneller: Starkes Wachstum, mobiles Arbeiten, Standorte werden gegründet, verlegt oder geschlossen. Intune ermöglicht Euch mit der Organisation zu skalieren, ohne neue Infrastruktur und lästiges, manuelles On- und Offboarding von Endpoints.
Hat Intune MECM abgelöst?
Nein: Intune ist das modernere Produkt, aber insbesondere in etwas komplexeren Umgebungen ergibt sich die volle Power des Microsoft Endpoint Managements häufig zu zusammen. Intune eröffnet die Welt von Modern Unified Endpoint Management und der Konvergenz von Endpoint Management und Endpoint Security, aber hat einen starken Fokus auf mit dem Internet verbundene End User Devices und die Vereinfachung der Administration. Wer die Bereitstellung von Endgeräten weiterhin sehr granular steuern, sowie Server, On-Premise und hochverfügbare Endpoints verwalten möchte, braucht dazu MECM - und es sind auch keine Pläne bekannt, dies zu ändern. Darüber hinaus wird das umfangreiche Reporting von MECM häufig genutzt, um Regulatorik-Anforderungen zu unterstützen. Wir empfehlen sehr häufig Co-Management mit MECM und Intune.
Euer Partner gegen Komplexität in Intune
Intune verspricht viele greifbare Vorteile für Modern Endpoint Management & Security. Aber damit aus Marketingaussagen auch echter Mehrwert wird, müssen die Implementierung und der Betrieb von Intune gut vorbereitet und auf Eure individuelle Organisation abgestimmt sein.
Managed Services für MECM und Intune
MECM as a Service, not as a Struggle
MECM Experten sind selten, teuer und nicht redundant. Viele Unternehmen haben deshalb Probleme, MECM richtig zu konfigurieren, auf dem neuesten Stand zu halten und zu überwachen. Sie nutzen nicht das volle Potential, oder schlimmer noch, sind häufig am Troubleshooten.
Grundkonfiguration des MECM nach Best-Practices
Sicherung, Aktualisierung und proaktive Überwachung
On Demand Support, Troubleshooting und Weiterentwicklung von Experten
Proaktive Empfehlungen zu Optimierungspotenzial und neuen Features, angepasst auf Eure Umgebung
Monatlicher Service Review
Erweiterbar mit Endpoint Management aaS Modulen für höchste Sicherheit und Produktivität
Stabilität statt Kopfschmerzen und vergeudete Zeit mit MECM
Ein Go-To Partner mit dem Wissen aus zahlreichen betreuten MECMs
Redundant und flexibel skalierbar
Signifikante Kosteneinsparung vs. internem Aufbau gleichwertigen Know-Hows, Kapazität und Redundanz
Kapazität für Euch, die Gesamtausrichtung Eurer IT weiterzuentwickeln
Intune as a Service, not as a Struggle
Microsoft Intune entwickelt sich rasant weiter. Eure Endpoint Strategie ebenfalls und die Verwaltung dieses Ökosystems nimmt kein Ende. Die daraus resultierende Arbeitslast kann für IT-Teams überwältigend sein, sodass sie sich nicht mehr auf die Gesamtausrichtung der Unternehmens-IT fokussieren können.
Intune Grundkonfiguration nach Best Practices
Proaktive Überwachung der Verfügbarkeit und Funktionsfähigkeit
On Demand Support, Troubleshooting und Weiterentwicklung von Experten
Proaktive Empfehlungen zu Optimierungspotenzial und neuen Features, angepasst auf Eure Umgebung
Monatlicher Service Review und proaktive Empfehlungen
Erweiterbar mit Endpoint Management aaS Modulen für höchste Sicherheit und Produktivität
Stabilität statt Kopfschmerzen und vergeudete Zeit mit Intune
Immer über die neuesten Features und Möglichkeiten von Intune informiert
Ein Go-To Partner mit dem Wissen aus zahlreichen betreuten Intune Tenants
Redundant und flexibel skalierbar
Signifikant geringere Kosten vs. internem Aufbau gleichen Know-Hows, Kapazität und Redundanz
Kapazität für Euch, die Gesamtausrichtung Eurer IT weiterzuentwickeln
So sieht Modern Endpoint Management mit Microsoft Intune aus
Microsoft Intune ist ein sehr mächtiges Tool, dem laufend neue Möglichkeiten und Innovationen hinzugefügt werden. Dies sind einige wichtige und coole Features, die teilweise Bestandteil der Erweiterung "Intune Suite" sind:
Einfaches und sicheres Onboarden mit Intune mit Microsoft Autopilot
Intune mit Microsoft Autopilot ist der Eckpfeiler für zeitsparendes On- und Offboarding insbesondere vom Remote Arbeitsplätzen und BYOD-Geräten.
User Self Deployment
Pre-Provisioning
Zero Touch
Zeit für Gerätebereitstellung um 90% reduziert
BYOD Geräte einfach onboarden und Compliance sicherstellen
Hardware kann direkt zum Enduser geliefert werden
Einfache Konfiguration mit Configuration Profiles und Compliance Policies
Die moderne Version von Group Policy Objects (GPOs) für Administratoren, um alle Einstellungen – von BitLocker Einstellungen zu User Konfigurationen – vorzunehmen. Aber Achtung: Manche Einstellungen, die mit GPOs möglich sind, sind über Configuration Profiles noch nicht verfügbar. Ein Mix mit GPOs ist für manche Organisationen momentan der richtige Weg. Außerdem kann die Anwendung von Intune Configuration Profiles mit Verzögerung von mehreren Stunden erfolgen.
Cloud-basierte Konfiguration von Endpoints
Konfiguration von Windows und mobile (iOS, Android) Devices
Forcierung von vorhanden Richtlinien Over-the-air ohne Netzwerkverbindung
Richtlinien primär an den User- und nicht an das Gerät gebunden
Einfaches Management und Durchsetzen von Richtlinien auch für Remote und BYOD Devices
Signifikante Steigerung der Geräte Compliance
Eindämmung der Schatten-IT
Einfaches Absichern mit Endpoint Security Policies & Endpoint Privilege Management
Endpoint Security Policies sind ein Set von Richtlinien für wichtigsten Security Kategorien, wie Kontoschutz, Endpoint Detection & Response und Festplattenverschlüsselung. Endpoint Privilege Management erlaubt Standard Usern vorab definierte Tätigkeiten auszuführen, die normalerweise Administratorenrechte bräuchten, ohne dabei Sicherheit einzubüßen.
Integration von wichtigen Security Maßnahmen und Tools
Security Maßnahmen für alle Endpoints durchsetzen und Anwendung überwachen
Reporting zu Nutzerrechten in Eurer Organisation
Endpoint Management und Security in einer übersichtlichen Plattform
Stärkung Eurer Zero-Trust Architektur durch Least-Privilege
Gesteigerte End User Produktivität ohne Kompromisse bei Sicherheit
Intune mit Security Co-Pilot (AI)
Diverse neue AI-getriebene Features wie „Settings Assistant“ und „Summarize Policy Impact“ und „Device Assistant“ helfen Euch und uns, Zeit zu sparen und Fehler in der Konfiguration zu vermeiden. Davon profitiert nicht nur, wie der Name sagt, die Endpoint Security, sondern auch die User Experience.
Automatische Impact Reports über neue Configuration Policies
Hilfe beim Verstehen von Security Einstellungen und der Konsequenzen
Automatische Troubleshooting Fähigkeiten
Signifikante Reduktion ungewollter Konsequenzen aus Einstellungen und Policies
Vermeidung von Doppelkonfigurationen und Konflikten
Zeiteinsparungen beim Trouble Shooting
Proaktiver End User Support mit Advanced Analytics & Remote Help
Intune Advanced Analytics & Remote Help machen aus reaktivem proaktives User Experience Management. Advanced Analytics unterstützt Admins mit Hilfe von AI, die End User Experience zu verstehen, vorherzusehen und zu verbessern. Remote Help ist Intunes sichere, cloud-basierte Remote Management Software.
Echtzeit Daten zu Device Health, Anomalien etc.
Echtzeit Abfragen (Queries) an einzelne Geräte
Natives RMM Tool
Gesteigerte End User Produktivität und Zufriedenheit
Reduktion von Helpdesk und Support Kosten
Daten für bessere Hardware Einkaufsentscheidungen
Intune Cloud PKI
Viele Organisationen haben die Herausforderung über das Internet und mit möglichst wenige Aufwand Zertifikate auf den Endgeräten zu verteilen. Mit der Intune Cloud PKI, ist dies mit nur wenigen Klicks möglich
Intuitive Oberfläche zum Erstellen von Certificate Authorities
Übersichtliches Dashboards zum Zertifikat Status
Infrastruktur in der Cloud
Stark vereinfachtes Zertifikate Management
Enorme Zeiteinsparung
Anschaffung und Betrieb von Zertifikate Servern fällt weg
Eure Reise von Legacy zu Modern
Endpoint Management
Legacy Endpoint Management
Domain-joined Endpoints, VPN für den Zugriff auf Unternehmensdateien
Server updaten, patchen und viele Nachtschichten
On-premise server, Laufwerksbuchstaben, physisch zu sichernde Datenzentren
Manuelle Builds mit Images, GPOs, Anwendungspaketen und Treibern
Passwortverwaltungstools, Passwortrücksetzungen und Phishing-Versuche
Modern Endpoint Management
Zero-Trust Philosophie: Sicherheit wird dynamisch auf Grundlage vordefinierter Richtlinien angewendet
Windows Deployment Rings, silent Installs und Windows Analytics
Cloud-Infrastruktur, Threat Analystics und Einsatz von AI und ML
Direkte Endpoint Bereitstellung für Mitarbeiter mit automatischer Out-of-Box-Konfiguration
Passwortlose Authentifizierung, Cloud-Identität, Single Sign-On und Biometrie auf allen Geräten
Intuitive Admin und User Experience nahe an B2C Lösungen
So groß ist der Security Impact von Endpoint Management!
Unternehmen mit Best-Practice Endpoint Management sind nachweislich besser geschützt. Mit dem kostenlosen Endpoint Security Check erfahrt ihr, wie gut Eure Endgeräte abgesichert sind.
So profitieren Unternehmen von unserer Partnerschaft
Managed MECM und Systemhärtung für Hersteller von innovativen Textilien
Herausforderung:
- Kleines IT Team benötigt spezialisierte Unterstützung für den Betrieb des MECM
- Team hatte die Wichtigkeit von Systemhärtung nach Standard erkannt, konnte es aber selbst nicht gewährleisten
Die Lösung:
- Managed Service für MECM mit Managed UEM und Trouble Shooting für internationale Standorte
- Adaption des CIS Standard an individuelle Umgebung
- Regelmäßige Systemhärtung as a Service nach CIS Standard
Einführung und Managed Service Intune plus Systemhärtung für Spieleentwickler
Herausforderung:
- Kunde war unzufrieden mit Geschwindigkeit und Expertise des alten Dienstleisters
- Intune sollte eingeführt werden und Cyber Security signifikant verbessert werden
Die Lösung:
- Vom 1. Intune Workshop über die Implementierung bis zur dauerhaften Betreuung
- Etablierung und regelmäßige Updates von Security Baselines,
- Implementierung und Managed Service für Microsoft Defender for Endpoint
- SOFTTAILOR als neuer Go-To-Partner
Patch Management as a Service für überregionale Anwaltskanzlei
Herausforderung:
- Kunde möchte zu Intune migrieren
- Hohe Bedeutung von Cybersecurity in sehr sensiblem Umfeld
- Über 200 Applikationen müssen stets gepatcht sein
Die Lösung:
- Managed Service zur teilautomatisierten ständigen Aktualisierung der Applikationen
- Enge Einbindung in den Vulnerability Management Prozess
- Migration der Softwarepakete zu Microsoft Intune
Softwarepaketierung aaS für Energieversorger deutscher Großstadt
Herausforderung:
- Durch Umstrukturierung sollte die IT-Abteilung und Infrastruktur aus der Bestehenden herausgelöst
- Neue IT-Abteilung wird schlank aufgestellt
- Das Unternehmen kann daher das Management von 350 Applikationen nicht selbst leisten
Die Lösung:
- Softwarepaketierung aaS in enger Abstimmung mitder internen IT-Abteilung
- Bereitstellung eines Kundenportals zur Status-Einsicht
- Berücksichtigung hoher Sicherheitsanforderungen
Auf kürzestem Weg zu weniger Komplexität mit Intune
Nehmt unten zu uns Kontakt auf und wir vereinbaren kurzfristig ein Erstgespräch miteinander.
Im Erstgespräch besprechen wir Eure Heraus- und Anforderungen, um zu verstehen, ob wir Euch helfen können. Wenn ja, machen wir uns Gedanken, wie eine auf Euch zugeschnittene Vorgehensweise und Euer Intune Zielbild aussehen könnte.
Meistens starten wir mit einem oder mehreren Workshops, um Euren Status Quo und die Anforderungen genau zu verstehen. Dann machen wir uns ans Werk, Euer Intune Zielbild zu detaillieren und umzusetzen. Damit alles so schön bleibt, wie ursprünglich umgesetzt, pflegen wir Euer Intune dauerhaft.
