Die Perfektionierung der Endgerätesicherheit mit Microsoft Intune

M365 e3 und e5 bietet Ihnen Microsoft Intune, den Cloud-Service für Mobile Device Management (MDM) von Microsoft. In diesem Artikel sehen wir uns an, wie Sie damit Geräte und PCs sowie mobile Apps verwalten, Unternehmensdaten schützen und Sicherheitsrichtlinien durchsetzen können.

Früher gab es ein on-premises Produkt namens System Center Configuration Manager (SCCM), das jetzt Microsoft Configuration Manager heißt und das Sie eng mit Intune integrieren können. Früher war es erforderlich, dass Intune-Administratoren für Intune lizenziert waren, aber das ist jetzt nicht mehr der Fall.

Die EndpunktAnalyse ist ein interessanter Teil von Intune. Sie nutzt Signale von Ihren Geräten, um problematische oder langsame PCs zu identifizieren, und ist Teil der Einführungsbewertung (englisch: Adoption).

Wenn Sie Windows 10/11-Geräte haben, die bestimmte Funktionen erfüllen (z.B. in einer Fabrikhalle oder auf einer Krankenstation in einem Krankenhaus), können Sie diese mit Cloud Configuration ganz einfach vollständig über Intune verwalten, mit skriptgesteuerten Grundkonfigurationseinstellungen.

Es gibt mehrere Möglichkeiten, Intune zu nutzen. Wenn Sie über Geräte (Smartphones, Tablets, Laptops) verfügen, die Ihrem Unternehmen gehören, können Sie diese in Intune registrieren.

Dadurch erhalten Sie eine umfassende Kontrolle über das Gerät, einschließlich der Möglichkeit, Einstellungen und Anwendungen zu verwalten und das Gerät zu löschen, falls es verloren geht oder gestohlen wird.

Sie können Intune auch verwenden, um Betriebssystem-Updates für Windows-Geräte zu verwalten, Anwendungen auf die Geräte zu übertragen, Wi-FiProfile zu konfigurieren und Zertifikate bereitzustellen sowie iOS-Geräte mit Jailbreak und gerootete Android-Geräte zu blockieren.

Wenn es sich bei dem Gerät um ein persönliches Gerät handelt, das dem Mitarbeiter gehört, kann es sein, dass er das Gerät nicht registrieren möchte, so dass Sie Mobile Application Management (MAM) für diese Geräte verwenden können.

Mit diesem weniger eingreifenden Ansatz können Sie App-Schutzrichtlinien für bestimmte Anwendungen erstellen, wobei E-Mail das klassische Beispiel ist.

Wenn Benutzer auf ihrem privaten Smartphone auf geschäftliche E-Mails zugreifen möchten, legen Sie Richtlinien fest, die vorsehen, dass sie nur Outlook (kostenlose mobile App für Android und iOS) und nicht die integrierten Mail-Apps verwenden können.

Außerdem können Sie Unternehmensdaten schützen, so dass ein Benutzer keine geschäftlichen Daten in eine nicht geschäftliche App (persönliche E-Mail-App usw.) kopieren kann. Wenn das Gerät verloren geht oder gestohlen wird, können Sie die Unternehmensdaten löschen, während persönliche Fotos usw. unangetastet bleiben.

Die Entscheidung zwischen MDM und MAM hängt von vielen Faktoren ab, z.B. von Ihrer Nutzerbasis, Ihren Arbeitsverträgen, Ihren Geschäfts- und Sicherheitsanforderungen und vielem mehr. Nehmen Sie sich in der Planungsphase etwas Zeit, um die richtige Entscheidung zu treffen.

Ein weiterer Teil der Verwaltung mobiler Anwendungen könnte darin bestehen, sie sicher mit on-premises Ressourcen zu verbinden. Microsoft bietet jetzt sein eigenes VPN für iOS und Android namens Tunnel an – und es ist in den Microsoft Defender for Endpoint integriert.

Wenn Sie MCM on-premises eingesetzt haben, um Ihre Server und herkömmlichen Client-PCs zu verwalten, können Sie Intune über Co-Management in Ihren Verwaltungsablauf integrieren, um das Beste aus beiden Welten zu nutzen und Ihre Umgebung auf eine schrittweise Migration zur Cloud-Verwaltung vorzubereiten.

Verwechseln Sie dies nicht mit Hybrid MDM, dem älteren, veralteten Ansatz zur Verbindung von SCCM und Intune.

In true Microsoft fashion there are add-ons for Intune that you may want to consider for your business, if they solve a particular business problem for you.

There are stand-alone add-ons, an Intune P2 plan and the full Intune Suite, which includes the following: Advanced endpoint analytics to track and optimize end user experiences, Endpoint Privilege Management which lets end users perform certain administrative tasks on their Windows device without being a local administrator and Microsoft Tunnel for MAM which extends the per-app VPN feature for Android and iOS apps to MAM.

There’s also Remote Help, which is a secure way to allow helpdesk to access the screen of staff to assist them and Managing specialty devices such as AR/VR headset and large smart screen devices.

Um Ihre Microsoft 365-Umgebung richtig zu schützen, nutzen Sie die einzigartigen Dienste von Hornetsecurity:

• 365 Total Protection
• 365 Total Backup
• 365 Permission Manager
• 365 Total Protection Compliance & Awareness
• 365 Total Protection Enterprise Backup

Besuchen Sie jetzt unseren Hornetsecurity-Blog, um über die neuesten M365 Artikel und Praktiken auf dem Laufenden zu bleiben.

Wir sind davon überzeugt, dass Sie jetzt mit Microsoft Intune als einer Ihrer umfassenden Lösungen für die Geräteverwaltung und den Datenschutz mehr Sicherheit und Effizienz erreichen können.