Microsoft Intune

Microsoft Intune ist ein cloudbasierter Dienst, der Unternehmen die Möglichkeit bietet Endgeräte und Anwendungen zu verwalten und abzusichern. Unternehmen steuern damit Sicherheitsvorgaben zentral und verwalten Geräte unabhängig von ihrem Standort.

Was ist Microsoft Intune?

Microsoft Intune ist ein cloudbasierter Dienst für das Management von Endgeräten und Anwendungen. Unternehmen verwalten damit Geräte, setzen Sicherheitsrichtlinien um und steuern den Zugriff auf Unternehmensressourcen. Intune unterstützt unter anderem Windows, macOS, iOS, iPadOS, Android und Linux.

Bei der Geräteverwaltung registriert Intune Endgeräte und weist ihnen Richtlinien, Einstellungen und Anwendungen zu. Die IT-Abteilung steuert damit beispielsweise Sicherheitsvorgaben, Gerätekonfigurationen und den Zugriff auf Unternehmensressourcen zentral.

Intune unterstützt die IT außerdem dabei, Anwendungen und Unternehmensdaten zentral zu verwalten. App-Schutzrichtlinien legen fest, wie geschäftliche Daten innerhalb unterstützter Apps verarbeitet werden. Dieser Schutz funktioniert auch auf privaten Geräten, ohne dass der Dienst das gesamte Gerät verwaltet.

Damit deckt Intune zwei unterschiedliche Ansätze ab: Mobile Device Management (MDM) verwaltet das Endgerät, während Mobile Application Management (MAM) Unternehmensdaten innerhalb von Apps schützt. Diese Trennung spielt besonders bei privaten Geräten im Rahmen von Bring Your Own Device (BYOD) eine wichtige Rolle.

Welchen Zweck erfüllt Microsoft Intune?

Microsoft Intune dient dazu, Unternehmensgeräte einheitlich zu verwalten und vor Sicherheitsrisiken zu schützen. Unternehmen schaffen damit klare Vorgaben für die Nutzung ihrer Geräte und halten diese übergreifend ein. Unterschiedliche Geräte und Betriebssysteme folgen dabei gemeinsamen Sicherheitsanforderungen, unabhängig vom jeweiligen Einsatzort.

Intune unterstützt außerdem dabei, Unternehmensdaten vor unbefugtem Zugriff zu schützen. Damit verbindet Intune eine einheitliche Geräteverwaltung mit dem Schutz von Unternehmensdaten. Dies schafft eine verlässliche Grundlage für eine sichere und kontrollierte IT-Umgebung.

Wie funktioniert Microsoft Intune?

Microsoft Intune funktioniert nach einem zentralen Prinzip: Die IT-Abteilung legt Vorgaben fest, während die einzelnen Geräte diese Vorgaben übernehmen. Intune verbindet damit die zentrale Steuerung mit der konkreten Umsetzung auf den Endgeräten.

Zu Beginn registriert die IT-Abteilung ein Gerät bei Intune und ordnet es einem Nutzer oder einer Gruppe zu. Danach weist sie passende Richtlinien und Anwendungen zu, die Intune auf dem Gerät bereitstellt.

Die Richtlinien legen unter anderem fest, welche Sicherheitsanforderungen für das Gerät gelten. Dazu gehören etwa Vorgaben für Kennwörter, Verschlüsselung, Firewall und Updates. Welche Einstellungen zur Verfügung stehen, hängt vom jeweiligen Betriebssystem ab.

Intune prüft außerdem regelmäßig, ob ein Gerät diese Vorgaben erfüllt. Dafür vergleicht der Dienst den aktuellen Gerätezustand mit den hinterlegten Compliance-Regeln.

Den dabei ermittelten Status kann Microsoft Entra für Zugriffsentscheidungen verwenden. Ein Gerät ohne ausreichende Compliance erhält dadurch beispielsweise keinen Zugriff auf bestimmte Unternehmensressourcen.

Für Anwendungen nutzt Intune zusätzlich App-Schutzrichtlinien. Sie bestimmen, wie geschäftliche Daten innerhalb unterstützter Apps verarbeitet und geschützt werden. Dieser Ansatz eignet sich auch für private Geräte ohne vollständige Geräteverwaltung.

Welche Funktionen bietet Microsoft Intune?

Microsoft Intune deckt mehrere Bereiche der Geräte- und Anwendungsverwaltung ab. Dazu gehören insbesondere MDM, MAM, Compliance und Endpunktsicherheit.

• Mobile Device Management: Intune verwaltet Geräte, Einstellungen, Richtlinien und Sicherheitsvorgaben zentral.
• Mobile Application Management: Intune schützt Unternehmensdaten innerhalb unterstützter Anwendungen.
• Compliance: Intune prüft Geräte anhand festgelegter Sicherheitsanforderungen.
• App-Schutz: App-Schutzrichtlinien begrenzen bestimmte Aktionen mit Unternehmensdaten.
• Endpoint Security: Intune verwaltet Sicherheitsrichtlinien für verschiedene Bereiche eines Endgeräts.
• Fernaktionen: Die IT-Abteilung sperrt, löscht oder setzt verwaltete Geräte aus der Ferne zurück.

Intune macht es zudem möglich, Anwendungen auf den verwalteten Geräten zu verteilen. Die IT-Abteilung weist Apps dafür einzelnen Nutzern oder bestimmten Gerätegruppen zu.

Welche Geräte unterstützt Microsoft Intune?

Microsoft Intune unterstützt verschiedene Betriebssysteme und Gerätetypen. Dazu gehören Windows, macOS, iOS, iPadOS, Android und Linux.

Wie schützt Microsoft Intune Unternehmensdaten?

Microsoft Intune schützt Unternehmensdaten, indem es festlegt, wie Apps und Geräte mit diesen Daten umgehen dürfen.

App-Schutzrichtlinien verhindern beispielsweise, dass Nutzer geschäftliche Daten kopieren oder an nicht freigegebene Apps weitergeben. Zusätzlich lässt sich für geschützte Apps eine PIN oder biometrische Anmeldung festlegen.

Intune trennt dabei geschäftliche und private Inhalte voneinander. Für Unternehmensdaten gelten die festgelegten Regeln, während private Inhalte davon unberührt bleiben.

Geht ein privates Gerät verloren, entfernt die IT-Abteilung die geschäftlichen Daten aus geschützten Apps. Persönliche Fotos, Dateien und andere private Inhalte bleiben dabei auf dem Gerät erhalten.

Auch der Gerätezustand spielt eine Rolle beim Schutz von Unternehmensdaten. Intune prüft, ob ein Gerät die festgelegten Sicherheitsregeln erfüllt. Microsoft Entra kann diese Informationen nutzen und den Zugriff auf Unternehmensressourcen entsprechend steuern.

Wie unterscheidet sich Microsoft Intune von klassischer Geräteverwaltung?

Klassische Geräteverwaltung nutzt häufig lokale Server und interne Netzwerkstrukturen. Die IT-Abteilung betreibt dabei die benötigte Infrastruktur selbst.

Microsoft Intune arbeitet dagegen als Cloud-Dienst. Die Verwaltung erfolgt über das Microsoft Intune Admin Center.

Geräte erhalten ihre Richtlinien über die Verbindung mit dem Cloud-Dienst. Die IT-Abteilung verwaltet Geräte dadurch unabhängig von ihrem Standort.

Das eignet sich besonders für Homeoffice, mobile Arbeitsplätze und verteilte Unternehmensstandorte. Auch Geräte außerhalb des Firmennetzwerks erreichen dadurch die zentralen Intune-Dienste.

Welche Rolle spielt Intune bei BYOD?

Bring Your Own Device (BYOD) bezeichnet die Nutzung privater Geräte für berufliche Aufgaben. Intune unterstützt dieses Modell mit Funktionen für den Schutz von Unternehmensdaten.

Dabei muss nicht das gesamte private Gerät unter der Unternehmensverwaltung stehen. App-Schutzrichtlinien sichern stattdessen geschäftliche Daten innerhalb unterstützter Anwendungen.

Die IT-Abteilung legt beispielsweise fest, welche Daten eine geschützte App verlassen dürfen. Private Anwendungen und persönliche Inhalte bleiben davon getrennt.

Dieser Ansatz trennt berufliche und private Daten auf einem gemeinsamen Gerät. Er eignet sich deshalb besonders für Smartphones und Tablets im beruflichen Einsatz.

Welcher normative und rechtliche Kontext gilt?

Beim Einsatz von Microsoft Intune gelten die gesetzlichen, vertraglichen und internen Vorgaben des jeweiligen Unternehmens. Besonders beim Umgang mit personenbezogenen Daten bildet die Datenschutz-Grundverordnung (DSGVO) einen wichtigen rechtlichen Rahmen.

Je nach Branche gelten zusätzlich besondere Anforderungen an Datenschutz, Zugriffsschutz und Informationssicherheit. Auch Kundenverträge oder interne Sicherheitsrichtlinien legen häufig fest, wie Unternehmen ihre IT-Systeme absichern.

Intune stellt technische Funktionen bereit, mit denen Unternehmen solche Vorgaben in ihrer IT-Umgebung umsetzen. Dazu gehören etwa Regeln für Geräte, Anwendungen, Zugriffe und den Schutz geschäftlicher Daten.

Intune selbst sorgt jedoch nicht automatisch dafür, dass ein Unternehmen gesetzliche oder normative Anforderungen erfüllt. Zunächst legen die Verantwortlichen fest, welche Vorgaben für die jeweilige IT-Umgebung gelten.

Anschließend richtet die IT-Abteilung die passenden Intune-Richtlinien danach aus. Dabei berücksichtigt sie beispielsweise, welche Geräte Zugriff auf Unternehmensdaten erhalten und welche Sicherheitsanforderungen dafür gelten.

Bei personenbezogenen Daten spielt außerdem der Grundsatz der Datensparsamkeit eine wichtige Rolle. Unternehmen prüfen daher, welche Daten Intune erfasst und welche Informationen die Verwaltung tatsächlich benötigt.

Welchen Nutzen bietet Microsoft Intune für Unternehmen?

• Zentrale Verwaltung: Die IT-Abteilung verwaltet viele Geräte und Anwendungen über eine gemeinsame Plattform.
• Einheitliche Sicherheitsregeln: Unternehmen wenden festgelegte Sicherheitsvorgaben auf verschiedenen Geräten und Plattformen an.
• Weniger manueller Aufwand: Intune übernimmt viele wiederkehrende Schritte bei der Geräteverwaltung.
• Besserer Überblick: Die IT-Abteilung erkennt leichter, welche Geräte verwaltet werden und ob sie die Vorgaben erfüllen.
• Arbeiten außerhalb des Firmennetzwerks: Unternehmen verwalten Geräte auch im Homeoffice oder unterwegs.
• Schutz von Unternehmensdaten: Intune schützt geschäftliche Daten auch auf privaten Geräten, ohne deren private Inhalte zu verwalten.
• Unterstützung verschiedener Plattformen: Unternehmen verwalten Geräte mit unterschiedlichen Betriebssystemen über eine gemeinsame Umgebung.

Fazit: Microsoft Intune im Überblick

Microsoft Intune hilft Unternehmen dabei, Geräte einheitlich zu verwalten und Unternehmensdaten zu schützen. Der Dienst unterstützt dabei verschiedene Betriebssysteme und Arbeitsweisen.

Je nach Bedarf verwaltet Intune ein komplettes Gerät oder schützt nur geschäftliche Daten innerhalb einer App. Diese Unterscheidung eignet sich besonders für Unternehmen, die auch private Geräte einbinden.