VORHER
01
Jedes Gerät wird manuell eingerichtet.
Autopilot richtet Geräte bei der ersten Anmeldung automatisch ein.
Microsoft 365 . Intune . Entra ID . Autopilot
Modern Workplace, der stabil läuft.
Mit Intune, Entra und Defender XDR bringen wir Geräte, Identitäten, Apps und Security in einen sauberen Standard. Weniger Handarbeit. Weniger Tickets. Mehr Ruhe im Betrieb.
Company Workplace Dashboard
Geräte-Compliance
98,7 %
Update-Ring Pilot
OK
Autopilot-Queue
0 offen
Conditional Access
aktiv
Defender Hygiene
grün
P1 offen
0
Aus einem Kundenprojekt
30 %
weniger Workplace-Tickets
1x
zentrale Plattform statt 3 Endpoint-Tools
Vorher / Nachher
Vom Tool-Wildwuchs zum Workplace-Standard.
Neue Geräte werden über Autopilot bereitgestellt. Die benötigten Anwendungen installieren die Benutzer selbstständig über das Company Portal. Der aktuelle Bereitstellungsstatus ist jederzeit im Reporting ersichtlich.
VORHER
02
Updates laufen uneinheitlich und schwer nachvollziehbar.
Update-Ringe, Pilotgruppen und Compliance-Reporting bringen Kontrolle in den Betrieb.
VORHER
03
Reaktive, uneinheitliche Updates ohne Reporting.
Update-Ringe, Pilotgruppen, Compliance-Reporting.
Überblick
Fünf Bausteine, damit Microsoft 365 läuft.
Intune, Autopilot, Entra ID, Defender, Teams, SharePoint und OneDrive werden zu einem klaren Betriebsmodell für Ihre IT.
[01]
Intune-Standardisierung
Geräte, Richtlinien und Compliance werden sauber dokumentiert, versioniert und kontrolliert ausgerollt
[02]
Patch- und Update-Management
Windows, Microsoft 365 Apps und Security-Einstellungen werden über klare Update-Ringe gesteuert und regelmäßig geprüft.
[03]
Software-Lifecycle und Self-Service
Freigegebene Apps stehen im Unternehmensportal bereit. Mitarbeitende installieren selbst, Ihre IT behält Kontrolle über Versionen, Nutzung und Risiken.
[04]
Identität und Geräte-Compliance
Entra ID, Conditional Access und Geräte-Compliance steuern, wer unter welchen Bedingungen Zugriff bekommt.
[05]
Collaboration und Adoption
Teams, SharePoint und OneDrive werden so strukturiert, dass Inhalte auffindbar bleiben und Zusammenarbeit im Alltag funktioniert.
Zielbild
Self-Service für Software. Schnell bereitstellen, Kontrolle behalten.
Freigegebene Apps liegen im Unternehmensportal. Mitarbeitende installieren selbst. Ihre IT behält Lizenzen, Versionen, Nutzung und Risiken im Blick.
- 01Kuratierter Katalog: nur freigegebene und lizenzierte Apps, nach Rolle gefiltert.
- 02Automatisierte Bereitstellung: Installation, Updates und Deinstallation ohne IT-Ticket.
- 03Adoption-Reporting: Nutzung sichtbar machen, statt nur Lizenzen zu zählen.
Autopilot: Tag 1. Gerät an. Arbeiten.
Mit Windows Autopilot kommen neue Geräte vorbereitet beim Mitarbeitenden an. Apps, Zugriff und Richtlinien sind automatisch gesetzt. Ihre IT spart manuelle Einrichtung und behält die Kontrolle über den Standard.
- 01Gerät, Identität und Apps sind beim ersten Start vorbereitet.
- 02Teams- und SharePoint-Architektur ohne Schulungsbedarf.
Tag 0
Tag 1: einsatzbereit
Werkzeugkasten Modern Workplace
Intune
Entra ID
Autopilot
Conditional Access
Defender for Endpoint
Microsoft 365 Apps
Teams
SharePoint
OneDrive
Update for Business
Compliance Policies
Endpoint Analytics Startzeiten und Geräte-Health im Blick
Vorgehen
So wird Ihr Workplace betriebsfähig.
Vom Assessment bis zum laufenden Betrieb: vier klare Phasen, feste Ergebnisse und ein Workplace, der dokumentiert, gepflegt und weiterentwickelt wird.
-
Assessment
Wir prüfen Bestand, Lücken und Risiken. Danach ist klar, was zuerst angegangen wird.
-
Standardisierung
Wir bringen Intune, Compliance, Conditional Access und Pilotgruppen in einen sauberen Standard.
-
Automatisierung
Wir überführen Autopilot, Apps, Updates und Reporting in wiederholbare Betriebsabläufe.
-
Lifecycle
Wir prüfen regelmäßig, passen an und halten den Workplace technisch sauber.
Beispiel aus dem Betrieb
Ein Update bricht. Der Betrieb fängt es ab.
Ein nachgestelltes Szenario, jederzeit abspielbar.
STABIL
08:02Update-Ring Pilot: Fehler bei 3 Geräten erkannt
08:02Ring-Rollout automatisch pausiert, Broad-Ring nicht betroffen
08:14Compliance-Policy markiert betroffene Geräte, Zugriff bleibt geprüft
08:31Korrigiertes Paket über Update for Business nachgezogen
08:46Alle Geräte compliant, Ring fortgesetzt
✓Gelöst ohne Ticket an Ihre IT. P1-Reaktion 30 Min werktags, hier nicht nötig.
Der Unterschied sind verwaltete Geräte: Update-Ringe, Compliance-Policy und Update for Business fangen den Fehler ab, bevor er Ihre Mitarbeitenden erreicht.
Referenz
Was ein Intune-Standard langfristig verändert.
Industrieunternehmen: Drei Endpoint-Tools in Intune konsolidiert. Autopilot etabliert.
Mehr als 4.000 Endgeräte, drei parallele Endpoint-Tools. Geräteverwaltung, Autopilot, Software-Katalog und Compliance-Baseline in Intune konsolidiert, nach 8 Wochen in den Managed Service übergeben. Das Ticket-Aufkommen Workplace ist im ersten Betriebsjahr um rund ein Drittel gesunken. Neue Mitarbeiter können Remote ab Tag 1 starten.
4.000+
Endgeräte standardisiert
14
Wochen bis Betriebs-Übergabe
130
t€ Lizenzkosten p.a. eingespart
Im Vergleich
Kein Systemhaus. Keine Folienberatung.
Wir planen, bauen und betreiben Ihre Microsoft-Architektur mit denselben Leuten. Weniger Übergaben. Mehr Verantwortung. Klarer Betrieb.
Wer mit Ihnen spricht
Account-Manager vorn, dahinter ein wechselndes Projektteam.
Sie sprechen mit den Menschen, die Ihre Architektur wirklich planen, bauen und betreiben
Beratung und Betrieb
Projekt fertig. Übergabe ans nächste Team
Aufbau und Betrieb bleiben bei denselben Leuten.
Nach dem Go-live
Reaktion nach SLA-Stufe und Ticket-Priorität.
P1-Reaktion werktags in 30 Minuten. Dazu Monatsreport und Quartals-Review.
Plattform
Viele Tools, viele Übergaben, viel Abstimmung.
Eine Microsoft-Plattform. Intune, Entra, Defender und Microsoft 365.
Managed Service
Nach dem Rollout zählt der Betrieb.
Wir halten Ihren Microsoft 365 Workplace sauber: Geräte, Updates, Apps, Collaboration und Reporting. Monatlich buchbar. Ohne Lock-in.
hochzwei Nachweisakte
Vor dem Betrieb der belegte Ausgangszustand: sieben Prüfbereiche in Microsoft 365 und Active Directory, mit Belegen und Prüfdatum.
6.900 € Festpreis
einmalig, 14 Tage, nur lesender Zugriff
Details ansehenManaged Intune Basic
Windows und macOS stabil, aktuell, sicher. Zentrales Patch- und Update-Management, Basis-Compliance-Regeln, Monitoring der Update-Fehler, monatlicher Kurzreport.
ab 1.000 € / Monat netto
hz-mw-intune-basic
monatlich kündbar, kein Lock-in
Erstgespräch buchenIn jedem Managed Service enthalten
- 30 Min P1-Reaktion, werktags
- Monatsreport bis zum 5. Werktag
- 4× p.a. Quartals-Review mit Roadmap
- 99,5 % Verfügbarkeit gemäß Microsoft-365-SLA
Was Kunden uns am häufigsten fragen.
Wie passt Intune zu unserer bestehenden MDM-Lösung?
Wir planen die Koexistenz in einer kontrollierten Übergangsphase. Neue Geräte laufen direkt über Autopilot und Intune. Bestandsgeräte werden je Geräte-Generation schrittweise abgelöst. Identitäten, Apps und Zugriffe bleiben in Microsoft 365 sauber eingebunden.
Welche Tiefe deckt Intune bei macOS und mobilen Geräten ab?
macOS verwalten wir mit Configuration Profiles, Compliance Policies und Defender for Endpoint analog zu Windows. iOS und Android laufen über App-Protection-Policies, MDM und Conditional Access. Ein Tenant für alle Plattformen, klar dokumentierte Baselines pro Plattform.
Binden wir uns nicht an einen Anbieter, wenn wir auf Intune setzen?
Die Intune-Konfiguration liegt als Code im Tenant, dokumentiert und exportierbar. Identitäten in Entra ID sind Standard, der Software-Katalog basiert auf portablen Win32-App-Paketen. Ihr Tenant gehört Ihnen. Ein Wechsel ist organisatorisch aufwendig, technisch aber jederzeit nachvollziehbar und dokumentiert.
Wie sieht Reporting und Adoption-Messung konkret aus?
Monatlich ein Operations-Bericht mit Patch-Compliance, Geräte-Status, Sicherheits-Indikatoren und offenen Tickets. Dazu Adoption-Reports auf Funktions-Ebene: nicht jeder Klick, sondern was Mitarbeitende in Teams, SharePoint und OneDrive tatsächlich tun. Eine Seite Management Summary, mehrere Seiten Detail.
Was kostet eine typische Intune-Standardisierung?
Initiale Standardisierung und Automatisierung liegt erfahrungsgemäß zwischen 5.000 und 20.000 Euro, abhängig von Geräte-Anzahl, Plattform-Mix und Migrations-Tiefe. Genaue Schätzung nach Assessment im Erstgespräch. Anschließend Managed Service ab 900 Euro pro Monat netto.
Workplace ist die Grundlage.
Security braucht einen sauberen Workplace.
Identitäten, Geräte und Daten lassen sich besser schützen, wenn der Microsoft 365 Betrieb klar geregelt ist.
Zur Security-SeiteCopilot braucht Struktur.
Microsoft 365 Copilot ist nur so gut wie Berechtigungen, Datenablage und Governance dahinter.
Zu CopilotModern-Workplace-Architektur in 30 Minuten besprechen.
Wir klären Ihren Stand bei Intune, Autopilot, Software, Updates und Microsoft 365. Danach eine erste Einschätzung zu Risiken, Aufwand und nächsten Schritten.