work using texting cell phone typing computer.chatting on mobile,laptop contact us at workplace Thinking investment plan Investor.searching information internet.connecting people concept

„Endpoint Management zahlt direkt auf die Sicherheitsstrategie ein“

Interview: Ganzheitliches Endpoint Management mit Microsoft Intune

Endpoint Management wird immer komplexer und wichtiger, denn wir arbeiten wir inzwischen mit den unterschiedlichsten Endgeräten, Betriebssystemen und Applikationen On-Prem und in der Cloud – und das von überall aus. Im Interview erklärt unser Experte Shady Khorshed, warum ein konsistentes Endpoint Management so wichtig ist für den Betrieb und die Sicherheit von Unternehmen. Außerdem beleuchtet er Microsoft Intune und dessen Funktionen genauer.

Welche Bedeutung hat ein ganzheitliches Endpoint Management?

Die Implementierung eines standardisierten Endpoint Management mit z.B. Microsoft Intune ist immens wichtig – denn nur so können Unternehmen alle genutzten Geräte (egal ob unternehmenseigene, private oder BYOD) sowie Apps ganzheitlich überblicken, einheitlich verwalten und stets auf den neuesten Stand bringen. Meiner Meinung nach bietet das wesentliche Vorteile:

Mit welchen Argumenten würdest du Stakeholder vom Investment in Endpoint Management überzeugen?

  • Erhöhte Sicherheit durch Richtlinien für Compliance, Conditional Access (CA) und entsprechende App-Schutzrichtlinien (AppPP)
  • Vereinfachte Verwaltung durch eine einheitliche, einfach zu bedienende Plattform für Windows, iOS, Android, MacOS und Linux
  • Unterstützung für Remote-Arbeit - egal, ob Mitarbeitende im Homeoffice oder hybrid arbeiten
  • Kosteneffizienz: Die Investition in ein einzelnes Tool inkl. Steigerung der Effizienz führt zu langfristigen Kosteneinsparungen. Ein zusätzliches Argument: Microsoft Intune bereits in vielen Microsoft Lizenzen enthalten.

Ohne ein fundiertes Endpoint Management kann es im Gegenzug dann zu Problemen wie Datenverletzungen, Compliance-Verstößen, Störungen und steigende IT-Kosten kommen, die sich negativ auf den sicheren und einwandfreien Betrieb des gesamten Unternehmens auswirken.

Bitte passen Sie ihre Cookie Einstellungen an, um das Video abspielen zu können.

Wie zahlt ein sauber implementiertes Endpoint Management auf die gesamte Security-Strategie von Unternehmen ein?

Der Einfluss ist sehr groß, denn jedes genutzte Endgerät stellt eine potentielle Sicherheitslücke dar – und es zeigt sich, dass unzureichend gesicherte Endgeräte ein häufiges Einfallstor für Cyberangriffe bilden. Durch ein fundiertes Endpoint Management können Unternehmen daher ihre Security-Strategie durch folgende Aspekte deutlich optimieren:

 

Unified Security Policy

Zentralisierte Verwaltung von Sicherheitsrichtlinien über alle Geräte hinweg 

Real-Time Threat Detection and Response

Sofortige Identifizierung und Minderung von Sicherheitsbedrohungen 

Compliance Management

Stellt sicher, dass Geräte und Anwendungen den regulatorischen und organisatorischen Standards entsprechen, wodurch das Risiko von Nichtkonformität verringert wird 

Secure Access Control

Robuste Mechanismen zur Kontrolle und Überwachung des Zugriffs auf Unternehmensressourcen, um sicherzustellen, dass nur autorisierte Benutzer:innen auf sensible Informationen zugreifen können 
Panoramaansicht auf das Bürogebäude von Gustav Hensel

Hensel: Modernes und sicheres Mobile Device Management

Modernes Mobile Device Management stellt Unternehmen vor Herausforderungen. Gustav Hensel ist auf Microsoft Intune umgestiegen und profitiert nun von einer Entlastung der IT, Kostenersparnis und verbessertem Datenschutz.

Case Study lesen

Du bist spezialisiert auf Microsoft Intune. Welche Möglichkeiten beinhaltet Intune und welche Vorteile hat diese Lösung?

Microsoft Intune bietet eine Vielzahl von Funktionen und Möglichkeiten, die das Endpoint Management über verschiedene Plattformen hinweg optimieren und effizienter gestalten, darunter:

Einheitliche Plattform

Mit Microsoft Intune können Unternehmen alle genutzten Endgeräte, Plattformen und Applikationen zentral an einem Ort (in der Cloud) verwalten. Dabei werden die Bereiche Konfiguration, Software, Security & Compliance und Client Support gleichermaßen abgedeckt.

 

Geräte- und Datenschutz

Geräte- und Datenschutz

Mit Conditional Access, MDM (Mobile Device Management) und MAM (Mobile Application Management) lassen sich die Schutzmauern aller Endgeräte deutlich erhöhen – und das wiederum stärkt die gesamte Security-Strategie.

Standardisierte Updates & Konfiguration

Standardisierte Updates & Konfiguration

Geräte immer auf dem neuesten Stand zu halten, ist extrem wichtig für den Betrieb und die Sicherheit von Unternehmen. Intune zeigt im Überblick, wann, wo und wie Updates verteilt werden und bietet die Möglichkeit, Konfigurationseinstellungen zentral zu verwalten.

Softwareverteilung & App Management

Softwareverteilung & App Management

Über Microsoft Intune können Unternehmen Apps installieren und kontinuierliche Updates durchführen. Auch können bereitgestellte Software-Pakete aktuell gehalten werden – ganz automatisiert. 

Zero Touch Provisioning

Zero Touch Proviosioning

Microsoft Intune nutzt den Ansatz des “Zero Touch Provisioning”. Dadurch können Endgeräte neuen Mitarbeitenden voll automatisiert und ohne großen Aufwand der IT bereitgestellt werden – egal ob im Büro oder im Homeoffice.

Endpoint Analytics

Endpoint Analytics

Microsoft Intune bietet eine integrierte Endpunkt-Analyse. Somit können Probleme bei Clients frühzeitig erkannt und proaktiv behoben werden – das reduziert die Ausfälle von Geräten und senkt die Frustration bei den Mitarbeitenden.

Client Support

Client Support

Auf Basis einer übersichtlichen Darstellung über Client Performance, Software Issues und Crashes etc. und mithilfe verknüpfter Microsoft Security Lösungen (Defender, Purview oder Sentinel) können IT-Mitarbeitende Support proaktiv, flexibel und vielfältig Support bei Problemen leisten.

Remote Help

Remote Help

Microsoft Intune bietet eine Remote Help Funktion. Intune ist sowohl nativ als auch mit 3th Party Integrationen verfügbar, damit Admins Benutzer:innen auch aus der Ferne unterstützen können.

Einheitliche Plattform

Welche Fragen oder auch Vorurteile/Mythen in Bezug auf Microsoft Intune begegnen Dir häufig?

Im Video entkräftet Shady folgende Mythen zu Microsoft Intune: 

  • Intune ist nur für große (Enterprise) Unternehmen geeignet
  • Intune ist komplex zu implementieren
  • Intune funktioniert nur mit Windows-Geräten
  • Intune ist teuer

Bitte passen Sie ihre Cookie Einstellungen an, um das Video abspielen zu können.

Wie starten Unternehmen am besten mit Microsoft Intune durch? Welche drei Insider Hacks hast Du für die Nutzung von Intune?

novaCapta bietet ein Startertangebot für die Einführung von Microsoft Intune an. Dieses Paket umfasst eine praxisnahe Analyse der aktuellen Umgebung, gefolgt von der Entwicklung einer maßgeschneiderten Roadmap, die die spezifischen Anforderungen an das Endpoint Management erfüllt.   

Shadys drei Top-Hacks lauten:

  1. Windows Autopilot für ein Out-of-Box-Erlebnis nutzen
  2. CA (Conditional Access) zur Sicherung von Identitäten einrichten
  3. AppPP (App Protection Policies) zum Schutz von Daten auf mobilen Geräten implementieren

Bitte passen Sie ihre Cookie Einstellungen an, um das Video abspielen zu können.

Ignite & Co.: Alles rund um Intune

Sie möchten noch mehr zu Microsoft Intune erfahren? Dann folgen Sie unserem Experten Shady auf LinkedIn und YouTube: Zuletzt hat er in seinem Podcast gemeinsam mit  Lior Bela, Director of Business Growth and Customer Community Connection - Microsoft Intune bei Microsoft, die Highlights der diesjährigen Ignite im Hinblick auf Intune beleuchtet.

Schauen Sie sich auch gerne weiter auf unserem Blog um – so haben wir kürzlich einen hilfreichen Beitrag zum Thema: „Android-Geräte in Microsoft Intune registrieren“ veröffentlicht und nehmen uns in dieser Reihe weitere Betriebssysteme vor!     

 

Bitte passen Sie ihre Cookie Einstellungen an, um das Video abspielen zu können.

Unser Experte

Shady Khorshed ist seit 2023 bei der novaCapta als Product Manager in der Business Unit Cloud Security & Infastructure tätig. Dabei spezialisiert er sich auf die Microsoft Intune-Plattform und treibt das Intune Produkt-Portfolio strategisch durch z.B. die Entwicklung von Best Practices und Standardangeboten weiter voran. Seine Rolle umfasst die Funktion der zentralen Schnittstelle zwischen Kunden, Business Development, technischen Teams und Unit Leiter:innen. Seine Expertise speist sich aus seinem Studium der Information Technology und Business Administration in Großbritannien und Australien und knapp 15 Jahren Berufserfahrung in diversen IT-Positionen.

Warehouse Staff Using a Barcode Scanner to Track Inventory
Blog 09.04.25

Endpoint Management & Security für Frontline Worker

Frontline Worker sind für Endpoint Management herausfordernd. Unser Experte Shady erklärt, wie Sie mit Microsoft Intune auch Ihre Mitarbeitenden an vorderster Front ganzheitlich managen & absichern!

Office Supplies With Computer Keyboard On Gray Desk
Offering

Angebot: Endpoint Management mit Intune

Endpoint Management stellt die IT vor Herausforderungen. Microsoft Intune vereint die Aufgaben des MEM und birgt dabei den Vorteil, dass es oft schon in vorhandenen Microsoft Lizenzen inkludiert ist.
cyber security in two-step verification, Login, User, identification information security and encryption, Account Access app to sign in securely or receive verification codes by email or text message.
Whitepaper

Whitepaper: Endpoint Management & Protection

Der Endpoint ist der neue Arbeitsplatz, der verwaltet und vor allem geschützt werden muss.

Closeup of woman finger touching on mobile phone screen. Asian woman using smartphone while sitting at table with laptop computer at home office, online shopping, mobile banking, internet payment
Offering

Aufbau einer Endpoint Management Strategie

Endpunkte stellen den Ausgangspunkt für Zusammenarbeit und Integration in die IT-Infrastruktur dar. Um das Beste herauszuholen, ist ein ganzheitliches Endpoint Management essenziell.
Work using mobile phone typing computer mobile chat laptop contact us at workplaces, planning ideas investors internet searching, ideas connecting people.
Offering

Angebot: Intune Mobile Device Management

Neben klassischen Desktop-Clients arbeiten Mitarbeitende auch mit mobilen Geräten. Mit Mobile Device Management werden diese Geräte eingerichtet, verwaltet und die Daten darauf optimal geschützt.
Middle aged Hispanic business manager ceo using cell phone mobile app, laptop. Smiling Latin or Indian mature man businessman holding smartphone sit in office working online on gadget with copy space.
Leistung

Endpoint Management as a Service

Mit unserem holistischen Endpoint Management as a Service Ansatz verwalten Sie Ihre genutzten Endgeräte ganzheitlich und legen die Grundlage für einen sicheren, zukunftsgerichteten Modern Workplace.
Office Supplies With Computer Keyboard On Gray Desk
Technologie

Microsoft Intune

Microsoft Intune ist die Cloud-basierte Endpoint Management, mit der sich mobile Endgeräte und Anwendungen managen lassen. Schützen Sie Ihre Daten und arbeiten sie Compliance-konform. Wir beraten Sie
Security, Identity & Access Management
Service

Security, Identity & Access Management

Immer wieder hört man von Hackerangriffen auf Unternehmen – und Ziel sind sensible Unternehmensdaten.

Blog 20.06.25

Was ist ein Information Security Management System (ISMS)?

Erfahren Sie, wie Identity & Access Management (IAM) ein wirksames ISMS unterstützt – mit klaren Rollen, Automatisierung und mehr Sicherheit für Ihre Geschäftsprozesse.
Woman holding iPhone 11 Black indoors, closeup
Blog 12.03.25

iOS-Registrierung in Microsoft Intune

In Teil 1 unserer Serie haben wir beleuchtet, welche Optionen inkl. Vorteile Microsoft Intune bei der Registrierung von Android-Geräten bietet. Nun schauen wir uns die Möglichkeiten für iOS-Geräte an!
Businessman hipster holds telephone background
Blog 21.08.24

Android-Registrierung in Microsoft Intune

Im Mobile Device Management ist es entscheidend, die richtige Strategie für die Registrierung von Android-Geräten in Microsoft Intune zu wählen. Wir erklären Ihnen die verschiedenen Optionen!
Woman using smartphone and working at laptop computer.
Blog 23.07.24

Automatisierte Bereitstellung von Endgeräten mit Intune

Device Management stellt Unternehmen vor Herausforderungen. Wir zeigen, wie unser Kunde seine über 4.000 Endgeräte mit Microsoft Intune standardisiert bereitstellt und deren Sicherheit erhöht.
Leistung

Security-Audit

synaigy Security-Audit – Schwachstellen in deiner E-Commerce-Landschaft werden aufgedeckt und du erhältst einen objektiven Statusreport zu deiner E-Commerce-Plattform.

Header Keeper Securtity
Partner

Keeper Security

Seit Oktober 2023 ist IPG Partner von Keeper Security. Gemeinsam stellen wir Sicherheitslösungen für Unternehmen jeder Größe bereit.

Beratung Cloud Technologie Freshdesk Helpdesk
Leistung 03.03.23

Security Assessment

Zweitägiger Security Workshop: Analyse Deiner Google Cloud, Identifikation von Risiken & Best Practices für mehr Sicherheit.
Pokal mit goldenem Konfetti in Sternenform
News 29.11.23

novaCapta erhält Modernize Endpoints Specialization

Die novaCapta erhält ihre 13. Microsoft Specialization: Modernize Endpoints Specialization. Diese Specialization ist bereits die fünfte in der Solution Area „Modern Work“.

Caucasian male student connected to 4g for browsing internet on smartphone device during studying with textbook for education, successful hipster guy checking notification on cellular phone
Event Archive

Microsoft Panel: Managed Modern Endpoints

Wie Managed Modern Endpoints die Erfahrung der User und den Arbeitsalltag der IT verbessern erfahren Sie in unserem Microsoft Panel am 26. September 2023.

Zwei Personen, die mobil an Smartphone und Notebook arbeiten.
Leistung

Mobile Security mit Enterprise Mobility & Security (EMS)

Mobiles Arbeiten ist mittlerweile Standard. Doch auch hier müssen Geräte, Anwendungen und Daten natürlich entsprechend geschützt werden. Mit Enterprise Mobility & Security (EMS) kein Problem!
CLOUDPILOTS Software consulting
Produkt

Google Cloud Security

Natürlich werden gespeicherte Daten stets DSGVO-Konform verstaut. Neben den verpflichtenden Regelungen, hat Google extra Sicherheitsfeatures für das Wohlempfinden der Nutzer eingesetzt.
Die Videokonferenzlösung von Google Workspace Meet
Service

Workspace Security Assessment

Zwei der häufigsten Themen bei Fragen zu Cloud Diensten im Allgemeinen und Google Workspace im Speziellen, sind Sicherheit und Datenschutz. Wir nehmen beide Themen sehr ernst!

Bleiben Sie mit dem TIMETOACT GROUP Newsletter auf dem Laufenden!