Support & Automatisierung

Device Lifecycle

Overview

Device Lifecycle Management steuert Endgeräte wie Notebooks, PCs, Smartphones und Tablets über ihre gesamte Lebensdauer. Die Phasen sind Planung (Standards, Modelle), Beschaffung, Bereitstellung, Betrieb (Patchen, Überwachen, Support), Wiedereinsatz bei einem anderen Benutzer, Austausch am Ende der geplanten Nutzungsdauer und sichere Datenlöschung mit Entsorgung.

In Microsoft-Umgebungen decken Windows Autopilot (Bereitstellung, Autopilot Reset für den Wiedereinsatz) und Microsoft Intune (Konfiguration, Compliance, Updates, Wipe) große Teile des Zyklus ab. Ein wichtiger Taktgeber ist der Support-Lebenszyklus des Betriebssystems: Windows 10 hat am 14. Oktober 2025 das Supportende erreicht, Geräte ohne Windows-11-Fähigkeit mussten ersetzt oder über Extended Security Updates überbrückt werden.

Abgrenzung: IT Asset Management betrachtet alle IT-Werte mit Kosten und Verträgen, der Device Lifecycle ist der operative Ablauf für Endgeräte.

How it works

Der Zyklus in sechs Schritten:

  1. Planung: Gerätestandards je Rolle, Nutzungsdauer und Budget festlegen.
  2. Beschaffung: Bestellung über Händler, der die Hardware-Hashes direkt für Windows Autopilot registriert.
  3. Bereitstellung: Autopilot und Intune richten das Gerät beim ersten Start ein, das Asset wird im Inventar mit Benutzer verknüpft.
  4. Betrieb: Updates über Update Rings oder Windows Autopatch, Compliance-Richtlinien, Inventar aktualisiert sich in Intune alle sieben Tage.
  5. Wiedereinsatz: Autopilot Reset entfernt persönliche Dateien und Apps, behält aber Entra-Join und Intune-Registrierung (nicht für Hybrid-Join-Geräte, dort ist ein vollständiger Wipe nötig).
  6. Ausmusterung: Intune Wipe, Autopilot-Registrierung und Entra-Geräteobjekt entfernen, Datenträger nach anerkanntem Verfahren löschen (z. B. NIST SP 800-88) und Entsorgung dokumentieren.

Benefits

  • Feste Austauschzyklen machen Budget und Beschaffung planbar und verhindern Altgeräte ohne Support
  • Automatisierte Bereitstellung spart Imaging und Vor-Ort-Termine
  • Sauberer Wiedereinsatz per Autopilot Reset verlängert die Nutzungsdauer ohne Sicherheitsrisiko
  • Dokumentierte Datenlöschung schützt vor Datenpannen bei Verkauf oder Entsorgung und belegt die DSGVO-konforme Vernichtung

Practical example

Ein Dienstleister für Gebäudetechnik mit 200 Notebooks führte einen vierjährigen Austauschzyklus ein. Neue Geräte bestellt die IT nur noch bei einem Händler, der die Autopilot-Registrierung übernimmt, alte Geräte werden per Intune gelöscht und an einen zertifizierten Entsorger mit Löschnachweis übergeben. Beim Windows-10-Supportende 2025 war der Bestand dadurch bereits zu großen Teilen Windows-11-fähig.

Things to keep in mind

  • Hardware-Hashes direkt über den Händler registrieren lassen, das spart manuelle Erfassung
  • Vor dem Weiterverkauf Autopilot-Registrierung entfernen, sonst landet das Gerät beim Käufer wieder im eigenen Tenant
  • Löschverfahren und Nachweis für SSDs festlegen, einfaches Formatieren reicht nicht
  • Supportenden von Windows-Versionen und Firmware im Lifecycle-Plan berücksichtigen

Licensing & availability

Windows Autopilot und Intune sind z. B. in Microsoft 365 Business Premium, E3 und E5 enthalten (Intune Plan 1 und Entra ID P1 erforderlich). Autopilot Reset und Wipe sind Bestandteil von Intune Plan 1. Für den Hardwarelebenszyklus selbst fallen keine Microsoft-Lizenzen an. Stand: Oktober 2026.

Conclusion

Ein definierter Device Lifecycle verhindert Altgeräte ohne Support und Datenpannen bei der Entsorgung. Kombiniere Autopilot, Intune und einen festen Austauschzyklus.

Further reading

Related articles