Der Einstieg in die mobile Geräteverwaltung (MDM/MAM) mit Microsoft Intune

Die Verwaltung unternehmenseigener Geräte stellt eine Disziplin dar, welche bisher innerhalb der unternehmenseigenen Netzwerke und im Rahmen des eigenen Asset-Managements teilweise sehr aufwändig zu handhaben war. Durch den verstärkten Fokus auf die Arbeit aus dem Homeoffice und möglicherweise mit privaten Geräten stehen Unternehmen nun vor der Frage, wie die Handhabung der Geräteverwaltung effizient und sicher durchgeführt werden kann. Microsoft stellt mit Intune dabei ein Tool zur Verfügung, das vielen dieser offenen Fragen mit einer einfachen Handhabung begegnet.

Was kann MS Intune?

Mit dem cloudbasierten Dienst Microsoft Intune können Unternehmen die mobile Geräteverwaltung (Mobile Device Management, MDM) und die mobile Anwendungsverwaltung (Mobile Application Management, MAM) abbilden. Dabei können die mobilen Geräte, unabhängig von Betriebssystem und Hersteller, in MS Intune registriert und damit durch die Organisation verwaltet werden. Diese Verwaltung beinhaltet beispielsweise ebenfalls die Vergabe verschiedener Sicherheitsrichtlinien zum Geräteschutz, welche direkt auf die Geräte der User synchronisiert werden. Außerdem kann im Rahmen des MAM im Unternehmensportal eine Software-Auswahl zur Verfügung gestellt werden, welche die User einfach und ohne Sicherheitsbedenken nutzen können.

Die Lizenzierung als Grundlage

Microsoft Intune steht als Bestandteil der Plattform „Microsoft Enterprise Mobility + Security (EMS)“ zur Verfügung. Auf dieser Plattform werden die folgenden Lösungen bereitgestellt, um bei der optimalen Implementierung und Konfiguration der Cloud-Umgebung zu unterstützen:

• Azure Active Directory (seit 2023 Microsoft Entra ID)

• Microsoft Endpoint Configuration Manager (inzwischen Microsoft Configuration Manager)

• Microsoft Intune

• Azure Information Protection (inzwischen Teil von Microsoft Purview Information Protection)

• Microsoft Defender for Cloud Apps

• Microsoft Advanced Threat Analytics (Support im Januar 2026 ausgelaufen)

• Microsoft Defender for Identity

• Microsoft-Sicherheitsbewertung (Microsoft Secure Score)

Die Produkte stehen seitens Microsoft in den Ausprägungen „Enterprise Mobility + Security E3“ sowie „Enterprise Mobility + Security E5“ zur Auswahl. Während die E5-Lizenz ein umfangreicheres Angebot an Services zur Identitäts- und Zugriffsverwaltung, der identitätsgestützten Sicherheit und der verwalteten mobilen Produktivität bietet, wird die E3-Lizenz gerade zum Einstieg und zur initialen Implementierung der cloudbasierten Plattform eingesetzt. Die genauen Unterschiede der jeweiligen Pläne sind bei Microsoft einzusehen.

Die administrative Steuerung von Intune

Für die Administration der Geräte steht im Rahmen von Intune das Microsoft Endpoint Manager Admin Center (seit 2023 Microsoft Intune Admin Center) zur Verfügung. Darin ist es den Administratoren möglich, jederzeit die aktuellen Hardware- und Softwaredaten zu den Geräten einzusehen sowie verschiedene Sicherheitsrichtlinien auf den Geräten zu implementieren. Diese Richtlinien im Rahmen der Endpunktsicherheit stellen verschiedene Regelungen zu beispielsweise Antivirus, Firewall oder Kontoschutz zur Verfügung, welche mit geringem Aufwand auf den verwalteten Geräten implementiert werden können. Selbstverständlich können diese Richtlinien für verschiedene Systeme wie beispielsweise Mac oder Windows aufgesetzt werden.
Ein weiterer Vorteil der Verwaltung der Geräte besteht in der Aktualität der Daten sowie der sauberen Darstellung der unternehmenseigenen Geräte. So können die Nutzerkonten, welche über das Azure Active Directory verwaltet werden können, bei der Kopplung mit Intune direkt mit den dazugehörigen Geräten verbunden werden, wodurch eine jederzeit aktuelle Darstellung der Assets eines Users gegeben ist.

Das Unternehmensportal als Benefit für die User

Das Unternehmensportal steht lizenzierten Usern sowohl als mobile Anwendung als auch im Browser zur Verfügung. Zum einen können Geräte mit dem Unternehmensportal durch die User selbst registriert werden, zum anderen bestehende Informationen der Organisation eingesehen werden, was einen großen Vorteil für die User darstellt. Im Unternehmensportal stehen den Usern die folgenden Optionen zur Verfügung:

• Apps: Im Bereich „Apps“ können die von der Organisation veröffentlichten mobilen Applikationen eingesehen und direkt durch die Anwender installiert werden. Diese Applikationen werden durch die Organisation verwaltet, womit die Inhalte der Applikationen im Rahmen der Sicherheitsrichtlinien bei Verlust des Gerätes o. Ä. abgesichert werden können.

• Geräte: Im Bereich „Geräte“ können die dem User zugeordneten Geräte eingesehen und bearbeitet werden. Somit kann zum einen sichergestellt werden, dass alle Geräte im Rahmen des Asset-Managements ordnungsgemäß zugewiesen sind. Außerdem stehen, je nach Konfiguration, weitere Funktionen zur Verfügung. Beispielsweise lässt sich hier der Wiederherstellungsschlüssel eines von der Organisation verschlüsselten Geräts abrufen (FileVault bei macOS, inzwischen auch BitLocker bei Windows), wodurch User ihr Gerät selbstständig entsperren können, wenn sie das Kennwort vergessen haben.

• Support: Im „Support“-Bereich besteht die Möglichkeit, die Kontaktinformationen der zuständigen Instanz des Incident Managements einzusehen.

• Benachrichtigungen: Die Benachrichtigungen der Organisation werden, beispielsweise automatisiert oder durch die Administratoren, direkt in der App angezeigt. So können auch individuelle Hinweise o. Ä. automatisiert direkt an die User gesendet werden.

Unser Tipp: Wir empfehlen die Aktivierung der Multi-Faktor-Authentifizierung (MFA) auch für das Unternehmensportal, um die Handhabung und Steuerung der dort hinterlegten Daten abzusichern.

Fazit

Mit Intune stellt Microsoft ein praktikables Tool zur cloudbasierten Handhabung der mobilen Geräte- und Applikationsverwaltung zur Verfügung, welches viele Prozesse im Asset-Management mobiler Geräte und der IT-Sicherheit vereinfacht. Hinsichtlich der absehbaren Steigerung des mobilen und flexiblen Arbeitens in Zusammenhang mit dem Modern Workplace werden Lösungen wie M365 eine größere Rolle in vielen Wirtschaftsbereichen einnehmen. Insbesondere, wenn sich die Transformation der IT-Bereiche vieler Unternehmen und Institutionen in Richtung von Microsoft 365 bewegt, liegt die Implementierung von MS Intune und der dazugehörigen Komponenten nahe.