M365

Microsoft Intune

Overview

Microsoft Intune ist Microsofts Cloud-Lösung für Unified Endpoint Management. Sie verwaltet Windows, macOS, iOS/iPadOS, Android, Linux sowie tvOS und visionOS. Intune verteilt Konfigurationsprofile, Compliance-Richtlinien, Apps, Updates und Sicherheitsbaselines und meldet den Gerätezustand an Microsoft Entra ID, wo Conditional Access ihn auswertet.

Die Sammelmarke Microsoft Endpoint Manager (MEM) für Intune und Configuration Manager führt Microsoft nicht mehr. Das zentrale Portal ist das Intune Admin Center (intune.microsoft.com). Configuration Manager läuft als eigenes Produkt weiter und lässt sich per Co-Management mit Intune kombinieren.

Neben der Geräteverwaltung (MDM) bietet Intune App-Schutzrichtlinien (MAM): Unternehmensdaten in Outlook, Teams oder Office-Apps werden auch auf privaten Smartphones geschützt, ohne das Gerät zu registrieren.

Lizenzänderung 2026: Microsoft hat im April 2026 angekündigt, Teile der Intune Suite in Microsoft 365 E3 und E5 aufzunehmen, die Dienstpläne rollen seit Juni 2026 aus. E3 erhält Intune Plan 2, Remote Help, Advanced Analytics und Microsoft Tunnel for MAM, E5 zusätzlich Endpoint Privilege Management, Enterprise App Management und Microsoft Cloud PKI.

How it works

Der typische Lebenszyklus eines verwalteten Windows-Geräts:

  1. Registrierung über Windows Autopilot, Benutzerregistrierung, Bulk-Enrollment oder Co-Management mit Configuration Manager.
  2. Zuweisung von Richtlinien über Entra-Gruppen oder Filter: Konfigurationsprofile (Settings Catalog), Endpunktsicherheit (BitLocker, Defender, Firewall, LAPS), Update-Ringe bzw. Windows Autopatch.
  3. App-Verteilung als Win32-App, Microsoft-Store-App oder Microsoft 365 Apps, bei E5 zusätzlich über den Enterprise-App-Katalog.
  4. Compliance-Richtlinien bewerten Verschlüsselung, Betriebssystemstand und Defender-Risiko. Nicht konforme Geräte sperrt Conditional Access vom Zugriff aus.
  5. Support und Außerbetriebnahme: Remote Help für Fernwartung, Remote-Aktionen wie Zurücksetzen, Löschen oder Autopilot Reset.

Benefits

  • Geräte lassen sich ohne VPN und lokale Infrastruktur verwalten, auch wenn Mitarbeitende im Homeoffice arbeiten.
  • Autopilot und Intune ermöglichen Zero-Touch-Bereitstellung, die IT muss Geräte nicht mehr selbst vorbereiten.
  • Die Kopplung mit Conditional Access sorgt dafür, dass nur sichere Geräte auf Unternehmensdaten zugreifen.
  • App-Schutzrichtlinien sichern Firmendaten auf privaten Smartphones, ohne in die Privatsphäre der Mitarbeitenden einzugreifen.
  • Mit den 2026 hinzugekommenen Funktionen sind Fernwartung (E3) und Admin-Rechte auf Zeit (E5) ohne Drittanbieter-Tools möglich.

Practical example

Ein Hersteller von Pumpen und Armaturen mit 200 Mitarbeitenden verwaltet Windows-Clients bisher per GPO und WSUS. Die IT führt Intune ein, nimmt Neugeräte per Microsoft Entra Join (ohne Hybrid Join) auf, verteilt Apps als Win32-Pakete und stellt Updates auf Windows Autopatch um. Smartphones von Außendienstmitarbeitenden erhalten App-Schutzrichtlinien statt voller Registrierung. Seit der Lizenzerweiterung im Sommer 2026 nutzt der Helpdesk Remote Help statt eines separaten Fernwartungstools.

Things to keep in mind

  • Gruppen- und Filterkonzept vor dem ersten Profil festlegen, nachträgliches Umbauen ist aufwendig.
  • Compliance- und Conditional-Access-Richtlinien zuerst im Nur-Bericht-Modus testen, um Aussperrungen zu vermeiden.
  • GPO und Intune nicht dieselben Einstellungen setzen lassen, sonst entstehen schwer nachvollziehbare Konflikte.
  • Admin-Zugriff auf das Intune Admin Center mit Multi Admin Approval und phishingresistenter MFA absichern.
  • Nach der E3/E5-Erweiterung prüfen, welche separat gekauften Intune-Suite-Add-ons nicht mehr verlängert werden müssen.

Licensing & availability

Intune Plan 1 ist enthalten in Microsoft 365 Business Premium, Microsoft 365 E3/E5, Microsoft 365 F1/F3 sowie EMS E3/E5 und eigenständig erhältlich. Seit dem Rollout ab Juni 2026 enthält Microsoft 365 E3 zusätzlich Intune Plan 2, Remote Help, Advanced Analytics und Microsoft Tunnel for MAM, Microsoft 365 E5 außerdem Endpoint Privilege Management, Enterprise App Management und Microsoft Cloud PKI. Für Business Premium nennen die Quellen keine solche Erweiterung, dort bleiben diese Funktionen Add-ons (Intune Suite bzw. Einzel-Add-ons). Jeder verwaltete Benutzer oder jedes Gerät braucht eine Intune-Lizenz. Stand: Oktober 2026.

Conclusion

Intune ist der Standard für moderne Geräteverwaltung in Microsoft-365-Umgebungen, und mit den E3/E5-Erweiterungen 2026 ersetzt es weitere Spezialtools. Starte mit Autopilot, Compliance und einer klaren Gruppenstruktur.

Further reading

Related articles