Alle Informationen zur MDM-Lösung Intune von Microsoft im trusted-Vergleich

Screenshot: trusted.de

Quelle: microsoft.com

Welche Funktionen hat Microsoft Intune?

Mit MS Intune verwalten Sie Android-, Apple- und Windows-Devices wie Smartphones, Tablets oder Computer in einer zentralen Verwaltungskonsole. Intune erlaubt Ihnen beispielsweise die Konfiguration der jeweiligen Geräte, Kontrolle über einzelne Funktionen und Dienste, das Management aller installierten Apps sowie das Anlegen von User- oder Geräte-Profilen. Ausschlaggebend für den Funktionsumfang ist oft die jeweils gekaufte Lizenz. Hier erfahren Sie mehr über die einzelnen Funktionen und Features:

Viele Geräte und Betriebssysteme werden unterstützt

MS Intune verfügt über eine ähnlich gute Geräte-Kompatibilität wie Relution. Mithilfe von Intune verwalten Sie mobile Geräte mit Android- oder iOS-Betriebssystem (iPhones und iPads) sowie Windows-PCs (Windows 10 und Windows 11) und Mac-Computer. Einzig Linux-Computer lassen sich mit Intune nicht managen, hier hat Ivanti Neurons im Vergleich die Nase vorne. Dennoch ist die Geräteunterstützung von Intune gut und dürfte für die meisten Use-Cases und Projekte mehr als ausreichend sein.

Einfache und schnelle Registrierung Ihrer Devices

Kern von MS Intune ist die Geräteverwaltung, also die Inventarisierung von Geräten im Unternehmenspool und die Steuerung und Kontrolle der Geräte via Fernzugriff. Die Geräteregistrierung funktioniert dabei sehr einfach, entweder per Link (den Sie per E-Mail verschicken können) oder mithilfe eines QR-Codes, den Sie mit Smartphones oder Tablets ganz einfach abfotografieren können. So nehmen Sie neue Geräte schnell und einfach in Ihr Geräteinventar auf, vorausgesetzt, Sie haben ausreichend Gerätelizenzen zur Verfügung.

Gerätekonfiguration und -verwaltung mit Intune

Haben Sie ein Gerät in Intune registriert, haben Sie die Möglichkeit, dieses einzurichten und nach den Unternehmensrichtlinien zu konfigurieren. So lassen sich beispielsweise Grundeinstellungen wie bevorzugte WLAN-Netzwerke, E-Mail-Einstellungen oder andere grundlegende Funktionen vornehmen. Gleichzeitig haben Sie volle Kontrolle über alle auf den verwalteten Geräten gespeicherten Daten und können diese z.B. aus der Ferne löschen. Verlorene Devices lassen sich mit Intune auch sperren, um Missbrauch vorzubeugen.

Einfache App-Verwaltung für Geräte und Gerätegruppen

Mithilfe von MS Intune steuern Sie außerdem die auf den verwalteten Geräten installierten Apps und Anwendungen. So können Sie etwa für jedes einzelne Gerät oder für alle Devices in Ihrem Unternehmenspool einsehen, welche Apps darauf installiert sind und können diese löschen oder bei Bedarf updaten. Selbst neue Apps und Anwendungen lassen sich via Intune auf alle Devices oder nur auf eine bestimmte Gruppe von Geräten ausrollen. So versorgen Sie alle Ihre Mitarbeiter:innen mit den Apps und Anwendungen, die sie benötigen.

Zugriff auf alle gängigen App-Stores

Dafür haben Sie Zugriff auf alle öffentlichen App-Stores, beispielsweise also auf den Google Play Store für Android, den Apple App Store für Apple sowie den Microsoft Store für Windows. Auch eigens entwickelte Unternehmens-Applikationen können Sie bei Bedarf auf die verwalteten Endgeräte ausspielen oder “pushen”.

Übersichtliche User- und Profil-Verwaltung

Die User-Verwaltung von Intune ist besonders umfangreich und erlaubt Ihnen das Anlegen von User-Profilen in der Cloud. Diese Profile haben jeweils andere Konfigurationen und Grundeinstellungen, so dass Sie bestimmten User-Gruppen bestimmte Freiheiten einräumen oder entziehen und bestimmte Apps zur Verfügung stellen können. Das eignet sich, um unterschiedliche Profile etwa für verschiedene Abteilungen, oder im Bildungsbereich für Schüler:innen und Lehrer:innen zur Verfügung zu stellen.

Geräte-Lizenzen eignen sich für unabhängige Geräte

Achtung: Für das Anlegen von User-Profilen müssen Sie darauf achten, wie die Lizenzierung von MS Intune funktioniert. Als Einzellizenzen sind nämlich sowohl User-Lizenzen als auch Gerätelizenzen verfügbar. Mit Letzteren haben Sie allerdings nicht die Möglichkeit, individuelle User-Profile zu erstellen. Stattdessen eignen sich die Device- oder Nur-Gerät-Lizenzen hauptsächlich dafür, Devices zu verwalten, die nicht eindeutig einzelnen Personen zugeordnet sind oder von vielen Personen gleichzeitig benutzt werden.

User-Lizenzen ermöglichen individuelle Profile und Sharing

Erwerben Sie dagegen eine User-Lizenz, haben Sie diverse Möglichkeiten, User-Profile zu erstellen und zu individualisieren. Pro User-Lizenz lassen sich bis zu 5 Devices mit dem jeweiligen User-Profil ausstatten und so beispielsweise auch Shared Devices mit zwei oder mehreren parallelen Profilen (die allerdings unterschiedliche Einstellungen wie Kalender oder E-Mail haben können) zu konfigurieren. Je nachdem, welchen Use-Case Sie abdecken wollen, bieten sich User- oder eben Nur-Gerät-Lizenzen eher für Sie an.

Einbettung von Intune in den Microsoft-Kosmos

MS Intune lässt sich auf Wunsch mit Azure Active Directory verbinden, um ein dezidiertes Rollen- und Rechtesystem abzubilden bzw. um festzulegen, welche Devices/User worauf im Unternehmensnetzwerk Zugriff haben.

MS Intune ist vollständig in den Microsoft-Kosmos integriert und lässt sich etwa mit Azure Active Directory koppeln

Screenshot: trusted.de

Quelle: microsoft.com

Einfache Durchsetzung von Unternehmensrichtlinien

Der eigentliche Sinn und Zweck von MS Intune ist die Durchsetzung von Unternehmensrichtlinien zur Nutzung von Geräten, Daten und Apps im Unternehmensalltag. Dabei können Sie ganz individuelle Richtlinien definieren und mithilfe von Intune auf alle verwalteten Devices gleichermaßen ausspielen.

Dabei kann es sich um Vorgaben zur Verteilung von Passwörtern halten, die Einschränkung gewisser Dienste (so dass beispielsweise keine E-Mails außerhalb des Unternehmens gesendet werden können), die Sperrung bzw. Löschung von unsicheren oder nicht-arbeitsbezogenen Apps sowie auch die Sperrung von einzelnen Funktionen, etwa der Kamera, des WLAN/Internet oder Bluetooth. Auch die Datenverschlüsselung können Sie auf allen verwalteten Endgeräten erzwingen.

Was kostet Microsoft Intune?

MS Intune ist in diversen Microsoft-Lizenzen enthalten, beispielsweise in Microsoft 365 oder in der Enterprise Mobility + Security Suite. Die MDM-Plattform ist allerdings auch als Standalone verfügbar und kann je User oder je Gerät abgerechnet werden (wobei ein User je 5 Geräte mit Intune ausstatten und verwalten kann). Als Standalone-Lösung kostet Intune entweder rund 2,45 Euro pro Gerät und Monat oder 7,67 Euro pro User und Monat. Einen Überblick über alle Preise bekommen Sie in der trusted Tarifübersicht.

Gerade die Nur-Gerät-Lizenzen (oder Device-Lizenzen) sind bei MS Intune besonders günstig und kosten sogar weniger als etwa beim ohnehin sehr günstigen Wettbewerber Cortado.

Verfügen Sie bereits über eine der folgenden Lizenzen benötigen Sie keine eigene Intune-Lizenz mehr, da diese in vielen Microsoft-Produkten bereits enthalten ist, oft in Verbindung mit dem Microsoft Configuration Manager als zusammengefasste Lösung Microsoft Endpoint Manager:

• Microsoft 365 E5
• Microsoft 365 E3
• Microsoft 365 Business Premium
• Enterprise Mobility + Security E5
• Enterprise Mobility + Security E3
• Microsoft 365 Education A5
• Microsoft 365 Education A3

Wie sicher ist Microsoft Intune?

MS Intune ist äußerst sicher und gilt zudem als datenschutzkonform. Der Dienst wird von Microsoft auf sicheren und ISO-zertifizierten Servern als Cloud-Lösung betrieben und verfügt über eine starke 256-Bit-TLS-Verschlüsselung zum Schutz von Kundendaten. Diese werden in den Microsoft-Rechenzentren auf der ganzen Welt redundant und räumlich getrennt aufbewahrt, um Datenverluste zu vermeiden. Für vollständige DSGVO-Konformität ist unter Umständen ein Auftragsverarbeitungsvertrag mit Microsoft notwendig.

Welchen Kundenservice bietet Microsoft Intune?

Microsoft leistet persönlichen Service und Support über diverse Kanäle. Welchen Supportkanal Sie genau und in welchem Umfang in Anspruch nehmen können, hängt auch von der Art der Lizenzierung ab; grundsätzlich erreichen Sie den Microsoft-Support allerdings schriftlich via E-Mail sowie über eine Support-Hotline, die auch deutschsprachigen Service anbietet. Das Supportteam des Anbieters ist dabei Montags bis Freitags jeweils zwischen 9 und 19 Uhr für Sie erreichbar.

Umfangreiche Online-Dokumentation mit vielen Artikeln

Positiv fällt auf, dass für MS Intune (zusätzlich zum persönlichen Support) eine große Bandbreite an Material zur Selbsthilfe angeboten wird. Auf der Anbieterwebsite (bzw. unter “Microsoft Docs”) finden sich einige nützliche Anleitungen und Artikel, sowohl zur Lizenzierung von Intune (die für Einsteiger:innen sehr kompliziert wirken kann), als auch zur Einrichtung der Plattform und zu einzelnen Funktionen und Features. Diese fallen zwar allesamt recht dröge aus und enthalten z.B. keine Video-Tutorials, erfüllen aber ihren Zweck.

Microsoft bietet eine ganze Reihe von nützlichen Artikeln und Anleitungen für MS Intune

Screenshot: trusted.de

Quelle: microsoft.com