Whitepaper · Microsoft 365
Wie Sie Windows-Notebooks, iPhones und Macs mit Microsoft Intune einheitlich absichern: welche Lizenz Sie brauchen, wie neue Geräte sich mit Autopilot und Apple Business selbst einrichten, welche Basis-Richtlinien sich bewähren, wie Sie Privatgeräte fair einbinden – und eine Checkliste für die Einführung in zehn Schritten.
Das erwartet Sie
Geschrieben von den Menschen, die diese Projekte täglich umsetzen — praxisnah, ohne Fachchinesisch und mit Vorlagen, die Sie direkt verwenden können. Mehr zum Thema: Microsoft 365 & Cloud-Services.
Was Sie mitnehmen
Welche Microsoft-365-Lizenz Intune und bedingten Zugriff enthält und was Entra join, Hybrid join und Registrierung bedeuten.
Wie Windows Autopilot und Apple Business neue Notebooks, iPhones und Macs beim ersten Start selbst einrichten.
Eine erprobte Ausgangskonfiguration für Windows und Apple, die Sie übernehmen und an Ihren Betrieb anpassen können.
Vier Modelle mit Entscheidungsregel – inklusive Hinweisen zu Betriebsrat, Datenschutz und Nutzungsrichtlinie.
FAQ
Für die Geräteverwaltung benötigen Sie Microsoft Intune Plan 1. Er ist in Microsoft 365 Business Premium sowie in den Enterprise-Paketen E3 und E5 enthalten und lässt sich auch einzeln lizenzieren. Für Regeln des bedingten Zugriffs brauchen Sie zusätzlich Microsoft Entra ID P1, das ebenfalls in Business Premium enthalten ist. Wer heute Business Standard nutzt, sollte den Wechsel als Paket durchrechnen.
Ja. Intune arbeitet mit Microsoft Entra ID zusammen, das mit Ihrem lokalen Active Directory synchronisiert werden kann. Für neue Windows-Geräte empfiehlt Microsoft ausdrücklich die reine Cloud-Verknüpfung (Entra join) statt der hybriden Domänenverknüpfung. Auch Entra-verknüpfte Geräte können auf lokale Dateifreigaben und Drucker zugreifen, wenn die Benutzerverwaltung synchronisiert ist.
Nein. Microsoft dokumentiert, dass eine Organisation auf registrierten Geräten unter anderem weder Anruf- und Browserverlauf noch E-Mails, Textnachrichten, Kontakte, Fotos oder Kennwörter sehen kann. Mit reinem App-Schutz wird das private Gerät gar nicht verwaltet, sondern nur Outlook, Teams und OneDrive geschützt; im Ernstfall lassen sich ausschließlich die geschäftlichen Daten löschen. Gibt es einen Betriebsrat, ist er nach § 87 Abs. 1 Nr. 6 BetrVG zu beteiligen.
Ein Gerät kann immer nur von einem Verwaltungssystem gesteuert werden. Jedes Gerät wird deshalb im alten System abgemeldet und in Intune neu aufgenommen; iPhones aus der automatisierten Registrierung werden in Apple Business dem neuen Verwaltungsserver zugewiesen und zurückgesetzt. Planen Sie den Umzug in Wellen mit festen Terminen und lassen Sie das alte System erst auslaufen, wenn das letzte Gerät umgezogen ist.
Wir schauen gemeinsam auf Ihre Geräte, Lizenzen und Anforderungen und zeigen, welcher Weg zu Ihrem Betrieb passt – kostenlos und unverbindlich.
Kostenlose Erstberatung sichernKostenlose Erstberatung
Unverbindlich und ohne Fachchinesisch. Wählen Sie den Weg, der Ihnen am liebsten ist.
4,7 ★ GoogleAntwort in unter 4 Stundenpersönlich seit 2002
Rückruf anfordern
Innerhalb von 4 Stunden — kostenlos und unverbindlich.
Wir melden uns innerhalb von 4 Stunden bei Ihnen.
Bewirb dich in 2 Minuten
Ohne Anschreiben-Zwang. Wähl den Weg, der dir am liebsten ist.
26 Kolleg:innenseit 2002 im RheinlandRückmeldung zeitnah
Rückruf anfordern
Zeitnah — kostenlos und unverbindlich.
Wir melden uns zeitnah bei dir.