Wann lohnt sich Intune für uns?

Wenn Geräte verwaltet werden sollen, die nicht mehr nur im Firmennetz stehen, oder wenn Nachweise über Verschlüsselung und Updates gefragt sind. Die Abwägung für Ihr Haus treffen wir nach der Bestandsaufnahme.

Ist Intune in unserem Microsoft-365-Paket enthalten?

Das hängt vom Paket ab: Business Premium enthält Intune Plan 1, Microsoft nennt auch E3 und E5. Entscheidend ist außerdem das Szenario: Geräte mit Nutzer laufen über Nutzerlizenzen, geeignete Geräte ohne Nutzerbindung über Gerätelizenzen – dann aber ohne bedingten Zugriff und App-Schutz. Wir prüfen das im ersten Schritt.

Müssen wir für Intune alle Geräte zurücksetzen?

Nein, das hängt von Plattform und Weg ab. Beim Wechsel aus einer anderen Geräteverwaltung muss Windows laut Microsoft nicht zurückgesetzt werden, iOS, iPadOS und macOS schon. Autopilot für vorhandene Rechner setzt ein Zurücksetzen voraus.

Können wir private Geräte einbeziehen?

Ja, mit eigener Aufnahme oder nur über App-Schutz ohne Geräteaufnahme. Die Regeln dazu sind eine Entscheidung Ihres Hauses.

Müssen wir unser Active Directory ablösen?

Nicht zwingend. Microsoft empfiehlt für neue Geräte den Entra-Beitritt; bestehende Geräte können hybrid verwaltet werden. Was tragfähig ist, entscheidet die Bestandsaufnahme.

Betreiben Sie Intune auch neben unserer IT?

Ja, als Co-Managed IT: Sie führen Benutzer und Alltag, wir Konzept, Richtlinien und Störungen.

Was kostet die Einführung?

Bemessen wird nach Arbeitsplätzen, Geräten und Servern; Microsoft-Lizenzen kommen getrennt dazu. Nach der Bestandsaufnahme erhalten Sie eine schriftliche Einschätzung mit Preis.

Microsoft Intune: Einführung und Betrieb

Intune verwaltet Geräte, die nicht mehr nur im Firmennetz stehen: Notebooks im Homeoffice, Diensthandys, Tablets. Richtlinien, Compliance, Softwareverteilung und Updates laufen zentral aus dem Microsoft-365-Mandanten. Für Microsoft 365 sind wir Microsoft-Partner; Intune führen wir als Teil dieser Arbeit ein und betreiben es weiter.

Diese Seite beantwortet, wer Intune bei Ihnen einführt und betreibt und was vorher entschieden sein muss. Wer Intune selbst einrichten will, findet die Schritte in unseren Fachbeiträgen.

Was vor dem ersten Gerät feststehen muss

Die Lizenzfrage lautet nicht „Haben wir Intune?“, sondern: Ist das konkrete Benutzer- oder Geräteszenario richtig lizenziert? Stand der Microsoft-Angaben: 02.11.2026.

Punkt	Was gilt laut Microsoft
Gerät mit festem Nutzer	Nutzerlizenz; sie deckt die Verwaltung von bis zu 15 Geräten dieses Nutzers
Gerät, das mehrere Nutzer verwenden	Je Gerät eine Gerätelizenz oder alle Nutzer mit Nutzerlizenz – eine der beiden Varianten genügt
Gerät ohne Nutzerbindung	Gerätelizenz auf geeigneten Aufnahmewegen, etwa Autopilot im Self-Deploying-Modus oder Android Enterprise Dedicated – dann ohne App-Schutz, ohne bedingten Zugriff und ohne nutzerbezogene Verwaltung wie E-Mail und Kalender
Private Geräte nur mit App-Schutz	Nutzerlizenz, keine Geräteaufnahme
Automatische Aufnahme unter Windows	Setzt Microsoft Entra ID P1 oder P2 voraus – damit auch Windows Autopilot
Bedingter Zugriff	Ebenfalls Entra ID P1 oder P2
Pakete	Intune Plan 1 ist in Microsoft 365 Business Premium enthalten, Microsoft nennt außerdem E3 und E5

So führen wir Intune ein

Ohne Zeitangaben je Phase: Wie lange es dauert, hängt an Bestand, Plattformen und Fachanwendungen.

Ausgangslage klärenKonten, Lizenzen, Freigaben, Sicherung, Anmeldewege, Geräte – und die vorhandene Geräteverwaltung. Geräte aus einem anderen System müssen dort abgemeldet werden; je nach Plattform ist ein Zurücksetzen nötig.
Eigentum und Plattformen festlegenFirmengerät, privates Gerät mit Aufnahme oder privates Gerät nur mit App-Schutz. Die Regeln für private Geräte sind eine Entscheidung Ihres Hauses.
Lizenzen und RollenPaket je Nutzergruppe, Rollen nach geringsten Rechten, eine zweite Freigabe für löschende Aktionen.
GrundlinieEine Mindestgrundlinie für alle, danach Ergänzungen je Gruppe.
PilotWenige Geräte mit festgelegten Erfolgskriterien und einem Rücknahmeweg. Die Pilotnutzer wissen davon und geben Rückmeldung.
WellenNach Abteilung, Standort oder Plattform. Rollouts ab 50 Arbeitsplätzen planen wir in festen Wellen.
BetriebAllein durch uns oder als Co-Managed IT: Sie führen Benutzer und Alltag, wir Konzept, Richtlinien und Störungen.

Was zur Einführung gehört

Richtlinien und ComplianceWas auf den Geräten eingestellt sein muss und woran ein Gerät als konform gilt – dokumentiert, mit Ausnahmen und Begründung.
Softwareverteilung und UpdatesAnwendungen und Updates zentral verteilt; Fachanwendungen, die sich nicht unbeaufsichtigt installieren lassen, benennen wir vorher.
Windows AutopilotNeue Geräte richten sich mit der Anmeldung selbst ein. Details im Fachbeitrag zu Autopilot.
DokumentationKonzept, Richtlinien, Ausnahmen und Zuständigkeiten – die Grundlage für jeden, der später daran arbeitet.
Vor OrtAusrollen, Austausch und zertifizierte Löschung nach DIN 66399 laufen über unseren Endgeräte-Service.

Wo Intune aufhört

Intune ersetzt keine Sicherung der Daten in Microsoft 365; dafür gibt es eine eigene Sicherung außerhalb der Plattform. Einschränkungen bei der Geräteaufnahme sind laut Microsoft keine Sicherheitsfunktion. Nicht jede Windows-Edition unterstützt jede Einstellung. Und Microsoft empfiehlt für neue Geräte den reinen Entra-Beitritt statt des Hybrid-Beitritts – eine tragende Umgebung bauen wir trotzdem nicht ohne Grund um.

Bei vorhandener Arbeitnehmervertretung gehört sie früh in die Planung. Rechtliche Fragen zu Mitbestimmung und Datenschutz bewerten wir nicht; dafür liefern wir die technischen Angaben.

Weiterlesen

Häufige Fragen

Wann lohnt sich Intune für uns?: Wenn Geräte verwaltet werden sollen, die nicht mehr nur im Firmennetz stehen, oder wenn Nachweise über Verschlüsselung und Updates gefragt sind. Die Abwägung für Ihr Haus treffen wir nach der Bestandsaufnahme.
Ist Intune in unserem Microsoft-365-Paket enthalten?: Das hängt vom Paket ab: Business Premium enthält Intune Plan 1, Microsoft nennt auch E3 und E5. Entscheidend ist außerdem das Szenario: Geräte mit Nutzer laufen über Nutzerlizenzen, geeignete Geräte ohne Nutzerbindung über Gerätelizenzen – dann aber ohne bedingten Zugriff und App-Schutz. Wir prüfen das im ersten Schritt.
Müssen wir für Intune alle Geräte zurücksetzen?: Nein, das hängt von Plattform und Weg ab. Beim Wechsel aus einer anderen Geräteverwaltung muss Windows laut Microsoft nicht zurückgesetzt werden, iOS, iPadOS und macOS schon. Autopilot für vorhandene Rechner setzt ein Zurücksetzen voraus.
Können wir private Geräte einbeziehen?: Ja, mit eigener Aufnahme oder nur über App-Schutz ohne Geräteaufnahme. Die Regeln dazu sind eine Entscheidung Ihres Hauses.
Müssen wir unser Active Directory ablösen?: Nicht zwingend. Microsoft empfiehlt für neue Geräte den Entra-Beitritt; bestehende Geräte können hybrid verwaltet werden. Was tragfähig ist, entscheidet die Bestandsaufnahme.
Betreiben Sie Intune auch neben unserer IT?: Ja, als Co-Managed IT: Sie führen Benutzer und Alltag, wir Konzept, Richtlinien und Störungen.
Was kostet die Einführung?: Bemessen wird nach Arbeitsplätzen, Geräten und Servern; Microsoft-Lizenzen kommen getrennt dazu. Nach der Bestandsaufnahme erhalten Sie eine schriftliche Einschätzung mit Preis.

Quellen und Nachweise

Microsoft Intune – Lizenzen und Pläne · Microsoft
Intune-Lizenzen zuweisen · Microsoft
Automatische MDM-Registrierung für Windows · Microsoft
Geräteaufnahme in Intune – Leitfaden · Microsoft
Planungsleitfaden für den Umstieg auf Intune · Microsoft
Intune in Microsoft 365 Business Premium · Microsoft
Windows Autopilot – Voraussetzungen · Microsoft
Einschränkungen bei der Geräteaufnahme · Microsoft

Microsoft Intune einführen und betreiben: vom Gerätebestand zum kontrollierten Rollout