Intune: Grundsetup in 60 Minuten (Baseline, Enrollment, Policies)
Kategorie: Endpoint Management · Lesezeit: 6–8 Min · Stand: 2025‑08‑19
Warum gerade diese Reihenfolge?
Für kleine Unternehmen zählt simpel & sicher: erst Mandanten‑Basics, dann Enrollment, dann Compliance/Configuration Profiles, danach Apps.
1) Baseline
- Microsoft Entra: MFA, Conditional Access (Basis-Regeln), Namenskonventionen.
- Intune Rollen & Scope tags für saubere Trennung (falls nötig).
2) Enrollment
- Windows Autopilot (wo möglich) oder manuelles Azure AD Join/Enroll.
- BYOD: Company Portal, klare Policy‑Texte für Benutzer.
3) Policies
- Compliance: BitLocker, OS‑Stand, Defender aktiv, TPM.
- Configuration: Updates, Firewall, SmartScreen, OneDrive KFM.
4) Apps
- Office Apps, Browser, Agenten (Defender, Remote), Line‑of‑Business.
Ergebnis
Ein stringentes Grundsetup, das schnell Mehrwert bringt und später erweiterbar ist.