Jede Branche hat ihre eigenen Stolpersteine. Wir kennen sie, weil wir sie in der Region täglich sehen.
- ProduktionMaschinennetze trennen, Hallen-WLAN, Wiederanlauf
- LogistikScanner, mehrere Standorte, Erreichbarkeit
- HandelKassensysteme, Filialen, Shop-Anbindung
- ArztpraxenVertraulichkeit belegen, Praxissoftware, TI
- KanzleienRechtssichere Archivierung, Mandantentrennung
- Kommunen & StadtwerkeNIS2, Netztrennung, Nachweise für die Aufsicht
- DienstleisterMobiles Arbeiten, Cloud, Zusammenarbeit
Eigene Leute an drei Standorten in Mittelfranken – deshalb können wir im Notfall denselben Tag zusagen.
Hand in Hand
Alles rund um Ihre IT – aus einer Hand
Von der Leitung im Serverraum bis zur KI im Arbeitsalltag: zwölf Bereiche, für jeden davon eigene Spezialisten. Was BES nicht selbst macht, übernimmt ein Haus der L&S Unternehmensgruppe – abgestimmt, nicht weitergereicht.
Intune
Microsoft Intune ist die cloudbasierte Verwaltung für PCs, Notebooks, Smartphones und Tablets in Microsoft 365. Sie sorgt dafür, dass jedes Gerät den Sicherheitsvorgaben des Unternehmens entspricht.
Definition
Intune ist der Dienst für Mobile Device Management (MDM) und Anwendungsverwaltung in Microsoft 365. Über Intune werden Geräte registriert, mit Richtlinien versehen, mit Software ausgestattet und im Verlustfall gesperrt oder gelöscht. Windows, macOS, iOS und Android werden unterstützt.
Zu den Kernfunktionen gehören Konfigurationsprofile (WLAN, VPN, Verschlüsselung), Compliance-Richtlinien (Passwort, Bildschirmsperre, Patchstand), Softwareverteilung, Windows Autopilot für die automatische Einrichtung neuer Geräte und die Trennung von Firmen- und Privatdaten auf Smartphones.
Warum Intune für den Mittelstand relevant ist
Ein Unternehmen mit 50 Arbeitsplätzen hat schnell 100 Endgeräte: PCs, Notebooks, Diensthandys, Tablets im Lager. Ohne zentrale Verwaltung weiß niemand, ob auf allen die Festplatte verschlüsselt ist, ob Updates installiert sind oder ob ein ausgeschiedener Mitarbeitender noch Firmenmails auf dem privaten Handy hat.
Genau diese Fragen stellen Cyber-Versicherer und Prüfer im Rahmen von NIS2 oder ISO 27001. „Sind alle Geräte verschlüsselt und aktuell?“ lässt sich ohne MDM nicht belegen. Intune liefert den Nachweis per Bericht.
Der zweite Nutzen ist Zeit. Ein neues Notebook wird per Autopilot mit dem Firmennetz verbunden und richtet sich selbst ein – Software, Richtlinien, Drucker. Der Mitarbeitende meldet sich an und arbeitet. Der Austausch eines defekten Geräts dauert Stunden statt Tage.
Intune ist in Microsoft 365 Business Premium enthalten, siehe Business Premium vs. E3. Wer nur Business Standard nutzt, muss den Dienst separat lizenzieren.
Was BES daraus macht
BES Systemhaus richtet Intune als Grundlage des Managed Workplace ein: Compliance-Richtlinien nach Vorgabe der Geschäftsführung, Verschlüsselung per BitLocker, automatische Einrichtung neuer Geräte, Trennung von Firmen- und Privatdaten auf Smartphones und ein Bericht über den Gerätezustand im Monatsreport. In Verbindung mit Conditional Access stellen wir sicher, dass nur verwaltete, konforme Geräte auf Firmendaten zugreifen.
Ob Ihre Geräteverwaltung den Anforderungen der Versicherer genügt, zeigt unser Cyber-Versicherungs-Check. Die Einführung planen wir im Rahmen der Microsoft 365 Beratung & Härtung.
Häufige Fragen
Kann ich mit Intune private Smartphones der Mitarbeitenden verwalten?
Ja, über die Anwendungsverwaltung. Dabei werden nur die Firmen-Apps und deren Daten geschützt, private Fotos und Nachrichten bleiben außen vor. Das Unternehmen kann die Firmendaten löschen, ohne das Gerät zurückzusetzen.
Ersetzt Intune den klassischen Domänencontroller?
Für viele kleine und mittlere Unternehmen ja. Geräte werden mit Entra ID (früher Azure AD) verbunden und über Intune verwaltet. Bei Fachanwendungen, die einen lokalen Server benötigen, ist eine hybride Variante möglich.
Wie lange dauert die Einführung?
Bei 50 Arbeitsplätzen typischerweise drei bis sechs Wochen: Richtlinien definieren, Pilotgruppe, dann schrittweise Registrierung aller Geräte. Neue Geräte kommen ab dann direkt per Autopilot.