Was ist Microsoft Intune?

Erfahren Sie, welche Möglichkeiten Ihnen Microsoft Intune eröffnet. Informationen zu Funktionen, Vor- und Nachteilen und Kosten finden Sie hier.

Microsoft bietet Unternehmen zahlreiche Lösungen für unterschiedliche Einsatzbereiche. Dazu zählt neben der Dynamics 365-Produktfamilie beispielsweise auch das im Jahr 2011 veröffentlichte Microsoft Intune. Im Folgenden wollen wir uns einmal näher mit dieser Software befassen und dabei die folgenden Themenschwerpunkte behandeln: 

Inhaltsverzeichnis

• Was ist Intune?
• Vorteile
• Nachteile
• Funktionen
• Kosten

Was ist Intune? 

Microsoft Intune ist eine Software für das Cloud-Computing aus dem Hause Microsoft. Intune ermöglicht de Verwaltung von PC und mobilen Endgeräten und Anwendungen über das Internet. So lassen sich beispielsweise Viren-Scans über einen Webbrowser auf anderen Endgeräten durchführen. Gleiches gilt auch für die Ausführung von Updates. Der Zugriff auf die entsprechenden Rechner erfolgt dabei verschlüsselt. Für die Nutzung ist es erforderlich, dass sich der Administrator bei Microsoft mit einem Microsoft-Benutzerkonto registriert. 

Enterprise Mobility + Security-Suite (EMS) 

Microsoft Intune ist Teil der Microsoft Enterprise Mobility + Security-Suite. Hierbei handelt es sich um eine Mobilitäts- und Sicherheitsplattform. Sie hilft Betrieben dabei, ihre Infrastruktur, Daten und Nutzer zu schützen. Intune erweitert einige der lokalen Funktionen des Microsoft Endpoint Configuration Managers auf die Microsoft Azure Cloud. 

Für wen eignet es sich? 

Microsoft Intune kommt grundsätzlich für alle jene Unternehmen in Frage, die die Geräte Ihrer Mitarbeiter zentral verwalten wollen; beispielsweise, um Updates oder Viren-Scans durchzuführen. Insbesondere Betriebe, die bereits andere Microsoft-Produkte nutzen, sollten bei der Suche nach einer entsprechenden Lösungen Intune berücksichtigen. Intune eignet sich insbesondere für die Nutzung in Unternehmen, die Mitarbeitern; beispielsweise im Rahmen moderner Arbeitsmodelle; die Möglichkeit einräumen, ihre betrieblichen, mobilen Endgeräte auch für private Zwecke bzw. für Schule und Studium zu nutzen. 

Vorteile von Microsoft Intune

Microsoft Intune ermöglicht es Unternehmen zu steuern, wie die Geräte im eigenen Betrieb verwendet werden. Dies schließt auch mobile Endgeräte wie Laptops, Tablets und Mobiltelefone ein. Auch lassen sich bestimmte Richtlinien für die Steuerung von Anwendungen konfigurieren. So kann beispielsweise verhindert werden, dass E-Mails an Personen außerhalb des eigenen Unternehmens geschickt werden. 

Privates und Berufliches Trennen 

Auch ermöglicht Intune es Personen innerhalb eines Unternehmens, ihre Endgeräte für sicher für private Zwecke zu verwenden, sofern dies vom Unternehmen vorgesehen ist; beispielsweise für die Schule oder für das Studium. Intune hilft dabei sicherzustellen, dass die unternehmerischen Daten auf den Endgeräten geschützt bleiben und kann private Daten von Organisationsdaten isolieren. 

Die wichtigsten Vorteile in Kürze 

• Schutz vor Datenverlust, 
• Mühelose Umsetzung von Compliance- und Datenschutz-Richtlinien auf mobilen Endgeräten, 
• einfaches, zentrales Management von mobilen Endgeräten und Apps und 
• Zentrales Management ohne die Notwendigkeit einer eigenen Infrastruktur/ eigener Hardware. 

Nachteile von Microsoft Intune

Mit der Einführung einer neuen Unternehmenssoftware können immer auch potenzielle Nachteile einhergehen. Insbesondere in Kombination mit der Einführung von Software, die zur Verwaltung von Mitarbeitergeräten dient, kann in der Belegschaft schnell das Empfinden aufkommen, die Software diene der Kontrolle bzw. Überwachung. Ist dies der Fall, steigt die Wahrscheinlichkeit, dass auf Ablehnung seitens der Belegschaft gestoßen wird. Aus diesem Grund ist es umso wichtiger, die Mitarbeiter möglichst frühzeitig in das Projekt mit einzubeziehen und ihnen die Vorteile der Lösung deutlich aufzuzeigen.

Funktionen von Microsoft Intune

An dieser Stelle soll nun einmal ein Blick auf die wichtigsten Funktionen von Microsoft Intune geworfen werden. Hierbei handelt es sich jedoch lediglich um eine Übersicht, sodass keinerlei Anspruch auf Vollständigkeit oder Aktualität erhoben werden kann. 

Zu den Hauptfunktionen von Microsoft Intune zählen die Verwaltung mobiler Endgeräte (Mobile Device Management, MDM) und die Verwaltung mobiler Anwendungen (Mobile Application Management, MAM). 

MDM: Mobile Device Management 

Das Mobile Device Management umfasst vornehmlich die folgenden Funktionen: 

• Die Einrichtung eines Bedrohungsschutzes, 
• der Übermitteln von Zertifikaten an Geräte, 
• das Konfigurieren von Richtlinien, 
• das Konfigurieren von Integrations- und Sicherheitsstandards, 
• das Verwalten persönlicher Geräte (Bring your own Device, BYOD), 
• Übersicht aller Geräte, die Zugriff auf Ressourcen der Organisation haben und
• Entfernen von Organisationsdaten von Geräten (beispielsweise im Falle eines Geräteverlustes/ - diebstahls).

MAM: Mobile Application Management 

Das Mobile Application Management umfasst die folgenden Funktionen:

• Selektives Löschen von Unternehmensdaten in Anwendungen, 
• Erhalten von Reports über die App-Nutzung, 
• Hinzufügen und Zuweisen mobiler Apps zu Geräten/ Benutzergruppen, 
• Konfiguration von Starteinstellungen und 
• Erstellung von App-Schutzrichtlinien: 
• Einschränken von Aktionen auf persönlichen Geräten und 
• Trennung von persönlichen Daten und Organisationsdaten.

Kosten (h2)

Microsoft verfolgt beim Vertrieb von Intune ein Abonnement-System. Das bedeutet, dass für jeden verwalteten Benutzer monatliche Kosten anfallen. Pro Nutzer lassen sich bis zu 5 Geräte aufschalten. Pro Gerät wird das Intune-Geräteabonnement zu einem Preis von wenigen Euro pro Monat lizensiert (vgl. docs.microsoft.com, 21.03.2022). 

Microsoft Enterprise Mobility + Security 

Microsoft Enterprise Mobility + Security E3, welches eine Endpunktverwaltung inkl. Verwaltung mobiler Anwendungen, erweitertem Datenschutz in Microsoft Office 365, PC-Verwaltung und lokaler Verwaltung umfasst, ist für 9,00€ pro Benutzer und Monat erhältlich. Funktionen aus den Bereichen der Identitäts- und Zugriffsverwaltung, dem Informationsschutz und der identitätsgestützten Sicherheit sind teilweise enthalten. Enterprise Mobility + Security E5, welches neben der Endpunktverwaltung ebenfalls eine Identitäts- und Zugriffsverwaltung, Informationsschutz und identitätsgestützte Sicherheit vollumfänglich umfasst, ist für 13,90€ pro Benutzer und Monat erhältlich (vgl. microsoft.com, 21.03.2022)