Microsoft Intune
Microsoft Intune ist ein Онлайн-Dienst, mit dem Firmen und Schulen die Laptops, Handys und Tablets ihrer Mitarbeiter oder Schüler zentral verwalten. Über das Internet lassen sich damit Programme installieren, Sicherheitsregeln erzwingen und verlorene Geräte aus der Ferne sperren oder löschen.
In einer großen Firma arbeiten oft tausende Menschen mit Laptops und Handys. Jemand muss dafür sorgen, dass auf all diesen Geräten die richtigen Programme laufen und die Daten geschützt sind. Ein einzelner Techniker kann unmöglich tausende Geräte nacheinander in die Hand nehmen. Microsoft Intune löst das Problem über das Internet: Die IT-Abteilung stellt an einer zentralen Stelle Regeln ein, und alle angemeldeten Geräte befolgen sie automatisch. Der Dienst gehört zu Microsoft und wird als Abo bezahlt, ähnlich wie ein Streaming-Dienst. Fachleute nennen solche Werkzeuge auch Geräteverwaltung oder mit dem englischen Kürzel MDM für Mobile Device Management.
Was Firmen daran hängen haben
Der Hauptgrund ist Sicherheit. Auf einem Firmenlaptop liegen Kundendaten, Verträge und interne Dokumente. Geht das Gerät im Zug verloren, kann die IT-Abteilung es mit wenigen Klicks aus der Ferne sperren und die Daten löschen. Ohne ein solches System bliebe nur die Hoffnung, dass der Finder ehrlich ist.
Dazu kommt der Zeitgewinn. Ein neuer Mitarbeiter bekommt seinen Laptop heute oft direkt vom Hersteller nach Hause geschickt. Er meldet sich mit seinem Firmenkonto an, und das Gerät richtet sich danach selbst ein: Software, Drucker, WLAN-Zugang, Sicherheitseinstellungen. Früher hätte ein Techniker dafür jedes Gerät einzeln aufgesetzt.
Auch Gesetze spielen eine Rolle. Die Datenschutz-Grundverordnung verlangt von Unternehmen, dass sie persönliche Daten angemessen schützen. Wer nachweisen kann, dass alle Geräte verschlüsselt sind und Sicherheitsupdates erzwungen werden, steht bei einer Prüfung deutlich besser da.
Der Weg vom Regelwerk aufs Handy
Zuerst wird ein Gerät bei Intune registriert. Bei Firmenhandys passiert das meist schon beim Kauf, bei privaten Geräten installiert der Nutzer eine App und meldet sich an. Ab diesem Moment kennt der Dienst das Gerät und kann mit ihm sprechen.
Die IT-Abteilung legt danach sogenannte Richtlinien fest. Das sind einfach Listen von Vorgaben: mindestens sechsstelliger Sperrcode, Festplatte verschlüsselt, Bildschirmsperre nach fünf Minuten. Diese Vorgaben werden Nutzergruppen zugewiesen, etwa allen Personen in der Buchhaltung. Das Gerät fragt regelmäßig beim Server nach, ob es neue Anweisungen gibt, und setzt sie dann selbst um.
Ein wichtiger Punkt ist die Trennung von privat und beruflich. Auf einem privaten Handy verwaltet Intune normalerweise nur einen abgeschirmten Bereich mit den Firmen-Apps. Die IT kann diesen Bereich löschen, sieht aber die privaten Fotos und Nachrichten nicht. Ein verbreiteter Irrtum ist, die Firma könne über Intune alles mitlesen. Möglich wäre technisch mehr, üblich und rechtlich zulässig ist es in Deutschland meist nicht.
Vom Schul-iPad bis zur Cloud-Rechnung
Wenn an einer Schule alle iPads dieselben Apps haben und der App Store gesperrt ist, steckt oft ein solches Verwaltungssystem dahinter. Manchmal ist es Intune, manchmal ein Konkurrenzprodukt wie Jamf oder VMware Workspace ONE. Auch das Firmenhandy im Praktikum, auf dem sich bestimmte Einstellungen nicht ändern lassen, gehorcht meist einer solchen Richtlinie.
In Wirtschaftsnachrichten taucht Intune vor allem als Teil von Microsoft 365 auf. Es ist in den teureren Firmen-Abos enthalten und trägt damit zu den Cloud-Umsätzen bei, die Microsoft jedes Quartal meldet. Der Markt für Geräteverwaltung gilt als lukrativ, weil Firmen einmal eingeführte Systeme selten wechseln.
Zunehmend wird Intune auch im Zusammenhang mit KI genannt. Microsoft baut Assistenten ein, die auffällige Geräte melden oder Vorschläge für Sicherheitseinstellungen machen. Der Kern bleibt aber banal: Es geht darum, viele Geräte einheitlich und ohne Handarbeit zu betreuen.