Intune

Adaptive Data Protection in Windows 365 und AVD: Sicherheit passt sich der Nutzung an Mit den kontextbasierten Redirections in Windows 365 und Azure Virtual Desktop führt Microsoft ein zentrales Prinzip moderner IT-Security konsequent ein: Datenzugriffe werden nicht mehr pauschal gesteuert, sondern abhängig vom Nutzungskontext. Bisher waren Redirection-Einstellungen wie Clipboard, Laufwerke, USB oder Drucker weitgehend statisch. Entweder sie waren erlaubt oder blockiert – und das galt einheitlich für alle Benutzer und Geräte. Gerade in hybriden Arbeitsmodellen führte das regelmäßig zu Zielkonflikten: Zu strenge Regeln beeinträchtigen die Produktivität, zu offene Einstellungen erhöhen das Risiko für Datenabfluss. ...

Apple Business Manager wird zu „Apple Business" - Was IT-Admins jetzt wissen müssen Am 14. April 2026 stellt Apple den Apple Business Manager (ABM) auf eine neue Plattform um: Apple Business. Für alle, die ABM heute für Device-Management, Benutzer- und Inhaltsverwaltung nutzen, ändert sich auf den ersten Blick wenig – aber es gibt ein paar wichtige Punkte zu beachten. Was bleibt gleich Alle bisherigen Funktionen aus dem Apple Business Manager bleiben erhalten. Geräte enrollen, Apps und Bücher verteilen, Managed Apple IDs verwalten – das alles läuft wie gewohnt weiter. ...

Just‑in‑Time Registrierung für iOS Schnelleres Registrieren ohne Company Portal In vielen Umgebungen dauert die Registrierung neuer iPhones oder iPads länger als nötig. Der übliche Ablauf verlangt häufig zuerst die Installation der Company‑Portal‑App, anschließend mehrere Anmeldeschritte, und gelegentlich entstehen dabei kleine Stolpersteine, die zu Supportanfragen führen. Für Nutzerinnen und Nutzer wirkt das oft unnötig verschachtelt. Just‑in‑Time Registration reduziert diesen Aufwand. Statt über zusätzliche Apps läuft die Registrierung während der ersten Anmeldung in einer vorhandenen Arbeits‑ oder Schul‑App ab. Die Apple Single‑Sign‑On Erweiterung übernimmt im Hintergrund die eigentliche Registrierung und die Compliance‑Prüfung, ohne dass der Ablauf für die Anwender komplizierter wird. ...

Microsoft 365 rüstet Intune auf Was der Mittelstand von den neuen Funktionen wirklich hat Manchmal merkt man gar nicht, wie sehr man eine Erleichterung braucht, bis sie plötzlich vor einem liegt. Genau dieses Gefühl beschleicht viele IT-Teams gerade, denn Microsoft hat etwas getan, das im Mittelstand längst überfällig war: bestimmte erweiterte Intune-Funktionen werden direkt in Microsoft 365 E3 und E5 integriert. Keine zusätzlichen Add-ons, kein nerviges Jonglieren mit Lizenzmodellen. Einfach drin. ...

Microsoft hat auf der Ignite‑Konferenz 2025 einen Blick in die Zukunft der Endpoint‑Verwaltung geworfen: Security‑Copilot‑Agents für Intune. Diese KI‑gestützten Assistenten automatisieren Aufgaben rund um Geräte‑Offboarding, Richtlinienerstellung und Sicherheitsprüfungen. Im Folgenden stellen wir die vier Agents vor, erläutern ihre Stärken und zeigen auf, wo noch Grenzen liegen. Was sind Security‑Copilot‑Agents? Laut der offiziellen Dokumentation handelt es sich um AI‑Power‑Assistenten, die Admins repetitive Aufgaben abnehmen und die Sicherheit im Unternehmen erhöhen sollen. Die Vorschau umfasst vier Agents: den Change Review Agent, den Device Offboarding Agent, den Policy Configuration Agent und den Vulnerability Remediation Agent. Microsoft beschreibt diese Tools als Erweiterung der Security Copilot‑Funktionen innerhalb von Intune, die Endpunkt Schutz, Identitäts Management und Geräte Konfiguration automatisiert. ...

Mit dem August-Update 2025 hat Microsoft ein neues Enterprise-Feature eingeführt, das die Verwaltung und Wiederherstellung von Windows-Geräten deutlich vereinfacht. Windows Backup for Organizations ermöglicht es, Benutzer­einstellungen und installierte Microsoft-Store-Apps zentral zu sichern und bei Neuinstallationen oder Gerätewechseln automatisch wiederherzustellen, inklusive Startmenü und Benutzerpräferenzen. Gerade im Hinblick auf das Ende des Windows 10 Supports am 14. Oktober 2025 ist das ein interessanter & wichtiger Schritt für reibungslose Migrationen zu Windows 11. ...

Windows 11: Vorinstallierte Microsoft-Store-Apps mit Intune entfernen Schlankere Systeme, geringerer Pflegeaufwand, mehr Kontrolle. Einleitung Viele Windows-11-Installationen enthalten ab Werk zahlreiche vorinstallierte Microsoft-Store-Apps. In Unternehmensumgebungen sind diese Anwendungen häufig überflüssig, da sie keinen produktiven Mehrwert bieten und mitunter zusätzlichen Wartungs- oder Sicherheitsaufwand verursachen. Mit Microsoft Intune steht eine zentrale Richtlinie zur Verfügung, um diese Standard-Apps gezielt zu entfernen und so ein sauberes, einheitliches Systemabbild bereitzustellen. Entfernbare Standard-Apps Über die neue Intune-Richtlinie können zahlreiche Microsoft-Store-Apps entfernt werden, darunter beispielsweise: ...

iOS 26 & iPadOS 26: Neues Web-App-Verhalten – was Intune-Admins wissen sollten Mit iOS 26 und iPadOS 26 hat Apple das Verhalten von Web-Apps verändert. Webseiten, die über Safari mit „Zum Home-Bildschirm“ hinzugefügt werden, starten nun standardmäßig als eigenständige Web-Apps – nicht mehr zwingend im Safari-Browser. Was für Nutzer nach Komfort klingt, kann in verwalteten Intune-Umgebungen Folgen haben. Was ändert sich? • iOS versucht, jede Website als Standalone-Web-App anzulegen. • Nutzer können dies im Dialog über „Öffnen als Web-App“ deaktivieren. • Dadurch laufen auch einfache Web-Links potenziell außerhalb des Managed Browsers. ...

Windows Backup for Organizations ist eine neue Funktion, mit der Unternehmen Benutzereinstellungen und Microsoft Store-Apps von Windows 10 oder Windows 11 sicher in der Cloud sichern und bei Bedarf wiederherstellen können. Unterstützt Entra-verbundene Geräte (Cloud oder Hybrid). Backups laufen automatisch (alle 8 Tage) oder manuell über die Windows Backup-App. Wiederherstellung erfolgt beim OOBE-Prozess, wenn sich Benutzer mit demselben Entra-Konto anmelden. Ziel: schnellere Gerätewechsel, reibungsloser Umstieg auf Windows 11, weniger Ausfallzeiten und höhere Produktivität Das Ergebnis: weniger Ausfallzeiten, eine schnellere Inbetriebnahme und höhere Geschäftskontinuität durch verlässliche Backups und schnelle Wiederherstellung. ...

Kritische Sicherheitslücke in Apple-Systemen geschlossen – CVE-2025-43400 Apple hat eine neue Schwachstelle in iOS, iPadOS, macOS und visionOS behoben. Die Sicherheitslücke mit der Kennung CVE-2025-43400 betrifft die Verarbeitung von speziell präparierten Schriftarten. Angreifer könnten damit eine Out-of-Bounds-Write-Schwachstelle ausnutzen, die zu App-Abstürzen oder Speicherbeschädigungen führt. Details zur Schwachstelle CVE-ID: CVE-2025-43400 Art: Out-of-Bounds Write (CWE-787) Gefahr: Manipulierte Schriftarten können auf anfälligen Geräten zum Absturz von Anwendungen oder zur Beschädigung des Arbeitsspeichers führen. CVSS-Bewertung: 6.3 (mittel) Angriffsvoraussetzungen: Kein spezielles Nutzerrecht erforderlich Angriff über das Netzwerk möglich Nutzerinteraktion notwendig (z. B. Öffnen einer Datei oder Webseite) Betroffene Systeme Laut Apple sind folgende Versionen verwundbar: ...