[01]
Bewerten
Die zehn Bereiche gemeinsam einordnen. Stufe 1, 2 oder 3, ohne Beschönigung.
Intune . Gerätebetrieb . Automatisierung
10 Hebel für weniger manuellen Aufwand im Microsoft 365 Modern Workplace
Intune ist schnell eingeführt. Entlastung entsteht erst, wenn wiederkehrende Aufgaben standardisiert laufen. Die Matrix zeigt für jeden Bereich drei Stufen, von reiner Handarbeit bis zum automatisierten Betrieb.
Kein Bereich muss sofort Stufe 3 erreichen. Entscheidend ist, an den Stellen anzusetzen, an denen manuelle Arbeit häufig anfällt, Fehler verursacht oder nur von einzelnen Personen beherrscht wird.
Gerätebereitstellung
[1] Manuell
IT packt aus und richtet jedes Gerät einzeln ein.
[2] Teilweise
Ein Grundimage steht, die Feinarbeit bleibt manuell.
[3] Standardisiert
Autopilot stellt bereit, die Rolle bestimmt Apps und Richtlinien.
Was Stufe 3 bringt
- Einheitlicher Ausgangszustand für jedes Gerät.
- Defekte Geräte lassen sich ohne Sonderaufwand tauschen.
- Weniger Fehler, weil kein Schritt von Hand gesetzt wird.
Prüffrage
Kann ein Standardgerät bereitgestellt werden, ohne dass die IT jeden Schritt selbst ausführt?
Gerätekonfiguration
[1] Manuell
Vorgaben liegen in GPO, Skripten und Einzelrichtlinien.
[2] Teilweise
Intune führt, Altlasten laufen parallel weiter.
[3] Standardisiert
Strukturierte Richtlinien mit dokumentierten Zuweisungen.
Was Stufe 3 bringt
- Einstellungen sind auf allen Geräten konsistent.
- Änderungen sind nachvollziehbar und testbar.
- Konflikte zwischen Regelwerken fallen weg.
Prüffrage
Ist für jede zentrale Einstellung klar, wo sie definiert ist und für welche Geräte sie gilt?
Anwendungsbereitstellung
[1] Manuell
Software kommt per Ticket, Installation von Hand.
[2] Teilweise
Kernanwendungen automatisiert, der Rest auf Anfrage.
[3] Standardisiert
Pflicht-Apps per Gruppe, Selbstbedienung im Company Portal.
Was Stufe 3 bringt
- Deutlich weniger Standardtickets im Support.
- Nutzer erhalten Software am selben Tag.
- Der Softwarebestand bleibt sauber dokumentiert.
Prüffrage
Welche häufig angefragten Anwendungen laufen heute noch über Einzelfallbearbeitung?
Updates für Windows und M365 Apps
[1] Manuell
Alle Geräte erhalten Updates gleichzeitig.
[2] Teilweise
Ringe sind angelegt, die Auswertung fehlt.
[3] Standardisiert
Pilot, Broad und Critical mit geprüftem Status.
Was Stufe 3 bringt
- Fehler treffen die Pilotgruppe, nicht das Unternehmen.
- Sicherheitsupdates folgen einem eigenen, schnellen Weg.
- Der Rolloutstand ist jederzeit ablesbar.
Prüffrage
Gibt es einen definierten Weg vom Testgerät bis zum vollständigen Rollout?
Compliance und Conditional Access
[1] Manuell
Der Gerätestatus bleibt ohne Wirkung auf den Zugriff.
[2] Teilweise
Regeln greifen, die Zahl der Ausnahmen wächst mit.
[3] Standardisiert
Zugriff folgt dem Gerätezustand, Ausnahmen sind befristet.
Was Stufe 3 bringt
- Unternehmensdaten liegen nur auf geprüften Geräten.
- Zugriffsregeln sind für alle nachvollziehbar.
- Sonderfälle werden bewusst entschieden und laufen ab.
Prüffrage
Hat ein nicht konformes Gerät tatsächlich andere Zugriffsrechte als ein konformes?
Wiederkehrende Geräteprobleme
[1] Manuell
Der Support löst bekannte Fälle Gerät für Gerät.
[2] Teilweise
Skripte sind vorhanden, der Einsatz hängt an Personen.
[3] Standardisiert
Remediations erkennen und beheben automatisch.
Was Stufe 3 bringt
- Wiederholtickets verschwinden aus der Warteschlange.
- Alle Geräte erhalten dieselbe Lösung.
- Fehlerquoten sind messbar statt gefühlt.
Prüffrage
Welche drei Supportfälle treten regelmäßig auf und könnten automatisch erkannt werden?
Gruppen und Zuweisungen
[1] Manuell
Viele handgepflegte Gruppen, unklare Überschneidungen.
[2] Teilweise
Ein Modell existiert, Ausnahmen umgehen es.
[3] Standardisiert
Gruppen nach Gerätetyp, Rolle, Standort und Phase.
Was Stufe 3 bringt
- Fehlzuweisungen fallen vor dem Rollout auf.
- Neue Anwendungen brauchen keine neue Gruppenlogik.
- Die Fehleranalyse startet beim Modell, nicht bei der Suche.
Prüffrage
Kann das Team schnell erklären, warum ein Gerät eine Richtlinie oder Anwendung erhält?
Rollen und Berechtigungen
[1] Manuell
Support und Betrieb arbeiten mit weitreichenden Rechten.
[2] Teilweise
Rollen sind getrennt, alte Ausnahmen bleiben bestehen.
[3] Standardisiert
Rechte nach Aufgabe, Bereiche abgegrenzt, regelmäßig geprüft.
Was Stufe 3 bringt
- Ein Fehlgriff im Support bleibt lokal begrenzt.
- Verantwortlichkeiten sind eindeutig zugeordnet.
- Audits lassen sich ohne Nacharbeit beantworten.
Prüffrage
Haben Mitarbeitende nur die Rechte, die sie für ihre täglichen Aufgaben benötigen?
Reporting und Betriebssteuerung
[1] Manuell
Der Blick ins Portal folgt erst auf eine Meldung.
[2] Teilweise
Berichte existieren, niemand prüft sie regelmäßig.
[3] Standardisiert
Wenige Kennzahlen, fester Rhythmus, klare Zuständigkeit.
Was Stufe 3 bringt
- Probleme werden vor dem ersten Ticket sichtbar.
- Prioritäten ergeben sich aus Zahlen, nicht aus Lautstärke.
- Betrieb und Management sehen dasselbe Bild.
Prüffrage
Welche fünf Kennzahlen zeigen zuverlässig, ob die Intune-Umgebung sauber läuft?
Dokumentation und Änderungen
[1] Manuell
Wissen liegt bei Einzelpersonen und in alten Tickets.
[2] Teilweise
Teile sind dokumentiert, der Stand ist veraltet.
[3] Standardisiert
Schlanke Doku, getestete Änderungen, benannte Verantwortliche.
Was Stufe 3 bringt
- Der Betrieb hängt nicht an einzelnen Personen.
- Änderungen lassen sich gezielt zurücknehmen.
- Neue Kollegen sind in Tagen statt Wochen eingearbeitet.
Prüffrage
Könnte ein neues Teammitglied nachvollziehen, wie die wichtigsten Zuweisungen aufgebaut sind?
Vorgehen
Vom Überblick zu zwei Maßnahmen.
Das Ergebnis ist keine Wunschliste, sondern eine Reihenfolge. Drei Schritte, gemeinsam mit Betrieb und Support.
[02]
Sammeln
Wiederkehrenden Aufwand, Risiken und bekannte Störungen zusammentragen.
[03]
Auswählen
Zwei bis drei Maßnahmen festlegen, die im Alltag spürbar entlasten.
Unser Beitrag
Wir prüfen nicht Funktionen, sondern den Alltag.
Gerätebereitstellung, Anwendungen, Sicherheit und Support spielen im Betrieb zusammen. Am Ende steht eine umsetzbare Priorisierung.
- Was funktioniert bereits gut?
- Wo entsteht unnötiger manueller Aufwand?
- Welche Risiken sollten zuerst reduziert werden?
- Welche Maßnahmen bringen kurzfristig Entlastung?
- Welche Grundlagen braucht der weitere Ausbau?
Wo steht Ihre Intune-Umgebung heute?
Der Reifegradcheck gibt eine erste Einordnung zu Bereitstellung, Anwendungen, Updates, Compliance und Betrieb. Oder wir schauen gemeinsam in die Umgebung und leiten die nächsten Schritte ab.