Microsoft 365 · Intune · Entra ID · Defender
Wir standardisieren Endgeräte, Identitäten, Apps und Zusammenarbeit in Microsoft 365. So entstehen weniger Tickets, schnellere Onboardings und ein Workplace, den Ihre IT sauber betreiben und weiterentwickeln kann.
Zero-Touch-Deployment für neue Geräte
Plattform statt mehrerer Endpoint-Tools
Vorher / Nachher
Wir konsolidieren Geräteverwaltung, Software-Bereitstellung, Updates und Compliance in Intune. Neue Geräte kommen per Autopilot in den Betrieb, Apps laufen über das Company Portal und Ihre IT sieht den Status im Reporting.
Jedes Gerät wird manuell vorbereitet, lokal eingerichtet und einzeln nachgearbeitet.
Neue Geräte werden per Windows Autopilot bereitgestellt. Mitarbeitende melden sich an und erhalten Richtlinien, Apps und Zugriff automatisch.
Mehrere Endpoint-Tools überschneiden sich, Standards sind historisch gewachsen und Ausnahmen schwer nachvollziehbar.
Intune wird zur zentralen Plattform für Konfiguration, Compliance, Software und Reporting. Standards sind dokumentiert, versioniert und überprüfbar.
Updates laufen reaktiv, uneinheitlich und ohne belastbares Reporting.
Update-Ringe, Pilotgruppen und Compliance-Reporting zeigen, welche Geräte aktuell sind und wo Ihre IT eingreifen muss.
Leistungsbausteine
Wir verbinden Intune, Autopilot, Entra ID, Defender, Teams, SharePoint und OneDrive zu einem klaren Betriebsmodell. Geräte, Identitäten, Apps, Updates und Zusammenarbeit folgen einem gemeinsamen Standard.
Geräte-Konfigurationen, Compliance-Policies und Conditional-Access-Baselines werden dokumentiert, versioniert und kontrolliert ausgerollt. So bleibt nachvollziehbar, welche Standards im Tenant gelten.
Windows-Updates, Microsoft-365-Apps und sicherheitsrelevante Einstellungen werden über definierte Update-Ringe gesteuert. Das Reporting zeigt monatlich, welche Geräte compliant sind und wo Risiken entstehen.
Das Company Portal wird zum freigegebenen Software-Katalog. Mitarbeitende installieren genehmigte Anwendungen selbst, während Ihre IT Bereitstellung, Updates, Nutzung und Abkündigungen im Blick behält.
Entra ID, Conditional Access und Geräte-Compliance steuern gemeinsam, wer von welchem Gerät auf welche Ressourcen zugreifen darf.
Teams, SharePoint und OneDrive werden so strukturiert, dass Mitarbeitende Informationen finden, gemeinsam arbeiten und neue Funktionen tatsächlich nutzen. Adoption messen wir anhand relevanter Nutzung, nicht anhand leerer Klickzahlen.
Self-Service im Company Portal
Freigegebene Anwendungen stehen im Company Portal bereit. Mitarbeitende installieren benötigte Software selbst. Ihre IT behält Lizenzen, Versionen, Nutzung und Risiken im Reporting.
Onboarding und Adoption
Neue Mitarbeitende erhalten ein vorbereitetes Gerät, die richtigen Apps, sicheren Zugriff und eine klare Microsoft-365-Struktur. Ihre IT reduziert manuelle Nacharbeit und erkennt früh, wo Onboarding oder Adoption haken.
Vorgehen
Wir prüfen den aktuellen Stand, standardisieren Intune und Microsoft 365, automatisieren Rollout und Software-Bereitstellung und überführen den Workplace in einen messbaren Regelbetrieb.
Bestand aufnehmen, technische Lücken bewerten, Risiken priorisieren und erste konkrete Maßnahmen dokumentieren.
Intune-Tenant, Compliance-Baselines und Conditional-Access-Profile sauber aufsetzen. Pilotgruppen prüfen, dokumentieren, freigeben.
Autopilot-Pipeline, Software-Katalog, Update-Ringe, Teams- und SharePoint-Architektur kontrolliert in den Regelbetrieb überführen.
Monatliches Reporting, Quartals-Reviews und laufende Anpassung an neue Microsoft-Funktionen, Sicherheitsanforderungen und interne Veränderungen.
Aus dem Projekt
Industriekonzern · 4.000 Endgeräte
Ein Industrieunternehmen mit mehr als 4.000 Endgeräten hatte drei parallele Endpoint-Tools im Einsatz. Wir haben Geräteverwaltung, Autopilot, Software-Katalog und Compliance-Baseline in Intune konsolidiert und nach 14 Wochen in den Managed Service Modern Workplace übergeben. Im ersten Betriebsjahr sank das Ticket-Aufkommen im Workplace-Umfeld um rund ein Drittel.
Managed Service Modern Workplace
Vier Managed Services halten Ihren Microsoft-365-Workplace im laufenden Betrieb stabil, vom Endpoint-Management bis zum Betrieb der Kollaborationsdienste. Jeder Service ist einzeln buchbar und monatlich kündbar.
Endpoint-Basis
Hält Windows- und macOS-Clients stabil, aktuell und sicher. Automatisierte Updates und feste Richtlinien reduzieren Fehlerquellen und entlasten die interne IT.
ab1.000 €/ Monat netto
monatlich kündbar, kein Lock-in
Endpoint-Vollausbau
Automatisiert das komplette Client-Management für Windows und macOS, inklusive Zero-Touch-Bereitstellung neuer Geräte per Autopilot.
ab1.600 €/ Monat netto
monatlich kündbar, kein Lock-in
Mobile Geräte
Schützt Smartphones und Tablets mit klaren Richtlinien, App-Schutz und Compliance-Prüfungen. Verhindert unkontrollierte Datenabflüsse ohne zusätzlichen Verwaltungsaufwand.
ab900 €/ Monat netto
monatlich kündbar, kein Lock-in
Kollaboration
Hält Teams, SharePoint, OneDrive und Exchange Online zuverlässig im Betrieb. Verhindert Ausfälle, Berechtigungsprobleme und ineffiziente Abläufe.
ab1.100 €/ Monat netto
monatlich kündbar, kein Lock-in
Häufige Fragen
Wir planen die Koexistenz mit bestehenden MDM-Lösungen in einer kontrollierten Übergangsphase. Neue Geräte laufen direkt über Autopilot und Intune. Bestandsgeräte werden je nach Geräte-Generation schrittweise abgelöst. Identitäten, Apps und Zugriffe bleiben dabei in Microsoft 365 sauber eingebunden.
macOS verwalten wir mit Configuration Profiles, Compliance Policies und Defender for Endpoint analog zu Windows. iOS und Android laufen über App-Protection-Policies, MDM und Conditional Access. Ein Tenant für alle Plattformen, klar dokumentierte Baselines pro Plattform.
Intune-Konfiguration liegt als Code im Tenant, dokumentiert und exportierbar. Identitäten in Entra ID sind Standard. Software-Katalog basiert auf Win32-App-Paketen, die portabel sind. Ihr Tenant gehört Ihnen, nicht uns. Ein Wechsel ist organisatorisch aufwendig, aber technisch beschreibbar.
Monatlich liefern wir einen Operations-Bericht mit Patch-Compliance, Geräte-Status, Sicherheits-Indikatoren und offenen Tickets. Parallel dazu Adoption-Reports auf Funktions-Ebene: nicht jeder Klick, sondern was Mitarbeitende in Teams, SharePoint und OneDrive tatsächlich tun. Eine Seite Management Summary, mehrere Seiten Detail.
Initiale Standardisierung und Automatisierung liegt erfahrungsgemäß zwischen 5.000 und 20.000 Euro, abhängig von Geräte-Anzahl, Plattform-Mix und Migrations-Tiefe. Genaue Schätzung nach Assessment im Erstgespräch. Anschließend Managed Service Modern Workplace ab 900 Euro pro Monat netto, je nach gewähltem Service.
Passt dazu
Erstgespräch
Wir klären Ihren aktuellen Stand bei Intune, Autopilot, Software, Updates und Microsoft 365. Danach erhalten Sie eine erste Einschätzung zu Risiken, Aufwand und sinnvollen nächsten Schritten.
