Intune on M365simple

Adaptive Data Protection in Windows 365 und AVD

Mon, 08 Jun 2026 11:00:00 +0200

Adaptive Data Protection in Windows 365 und AVD: Sicherheit passt sich der Nutzung an

Mit den kontextbasierten Redirections in Windows 365 und Azure Virtual Desktop führt Microsoft ein zentrales Prinzip moderner IT-Security konsequent ein: Datenzugriffe werden nicht mehr pauschal gesteuert, sondern abhängig vom Nutzungskontext.

Bisher waren Redirection-Einstellungen wie Clipboard, Laufwerke, USB oder Drucker weitgehend statisch. Entweder sie waren erlaubt oder blockiert – und das galt einheitlich für alle Benutzer und Geräte. Gerade in hybriden Arbeitsmodellen führte das regelmäßig zu Zielkonflikten: Zu strenge Regeln beeinträchtigen die Produktivität, zu offene Einstellungen erhöhen das Risiko für Datenabfluss.

Apple Business Manager Update 2026

Wed, 25 Mar 2026 07:00:00 +0100

Apple Business Manager wird zu „Apple Business" - Was IT-Admins jetzt wissen müssen

Am 14. April 2026 stellt Apple den Apple Business Manager (ABM) auf eine neue Plattform um: Apple Business. Für alle, die ABM heute für Device-Management, Benutzer- und Inhaltsverwaltung nutzen, ändert sich auf den ersten Blick wenig – aber es gibt ein paar wichtige Punkte zu beachten.

Was bleibt gleich

Alle bisherigen Funktionen aus dem Apple Business Manager bleiben erhalten. Geräte enrollen, Apps und Bücher verteilen, Managed Apple IDs verwalten – das alles läuft wie gewohnt weiter.

Just-In-Time Registrierung iOS

Wed, 17 Dec 2025 12:00:00 +0100

Just‑in‑Time Registrierung für iOS

Schnelleres Registrieren ohne Company Portal

In vielen Umgebungen dauert die Registrierung neuer iPhones oder iPads länger als nötig. Der übliche Ablauf verlangt häufig zuerst die Installation der Company‑Portal‑App, anschließend mehrere Anmeldeschritte, und gelegentlich entstehen dabei kleine Stolpersteine, die zu Supportanfragen führen. Für Nutzerinnen und Nutzer wirkt das oft unnötig verschachtelt.

Just‑in‑Time Registration reduziert diesen Aufwand. Statt über zusätzliche Apps läuft die Registrierung während der ersten Anmeldung in einer vorhandenen Arbeits‑ oder Schul‑App ab. Die Apple Single‑Sign‑On Erweiterung übernimmt im Hintergrund die eigentliche Registrierung und die Compliance‑Prüfung, ohne dass der Ablauf für die Anwender komplizierter wird.

Microsoft 365 rüstet Intune auf

Fri, 05 Dec 2025 07:00:00 +0100

Microsoft 365 rüstet Intune auf

Was der Mittelstand von den neuen Funktionen wirklich hat

Manchmal merkt man gar nicht, wie sehr man eine Erleichterung braucht, bis sie plötzlich vor einem liegt. Genau dieses Gefühl beschleicht viele IT-Teams gerade, denn Microsoft hat etwas getan, das im Mittelstand längst überfällig war: bestimmte erweiterte Intune-Funktionen werden direkt in Microsoft 365 E3 und E5 integriert. Keine zusätzlichen Add-ons, kein nerviges Jonglieren mit Lizenzmodellen. Einfach drin.

Security‑Copilot‑Agents für Intune

Mon, 01 Dec 2025 08:00:00 +0100

Microsoft hat auf der Ignite‑Konferenz 2025 einen Blick in die Zukunft der Endpoint‑Verwaltung geworfen: Security‑Copilot‑Agents für Intune. Diese KI‑gestützten Assistenten automatisieren Aufgaben rund um Geräte‑Offboarding, Richtlinienerstellung und Sicherheitsprüfungen. Im Folgenden stellen wir die vier Agents vor, erläutern ihre Stärken und zeigen auf, wo noch Grenzen liegen.

Was sind Security‑Copilot‑Agents?

Laut der offiziellen Dokumentation handelt es sich um AI‑Power‑Assistenten, die Admins repetitive Aufgaben abnehmen und die Sicherheit im Unternehmen erhöhen sollen.

Die Vorschau umfasst vier Agents: den Change Review Agent, den Device Offboarding Agent, den Policy Configuration Agent und den Vulnerability Remediation Agent. Microsoft beschreibt diese Tools als Erweiterung der Security Copilot‑Funktionen innerhalb von Intune, die Endpunkt Schutz, Identitäts Management und Geräte Konfiguration automatisiert.

Windows Backup for Organizations

Thu, 06 Nov 2025 08:00:00 +0100

Mit dem August-Update 2025 hat Microsoft ein neues Enterprise-Feature eingeführt, das die Verwaltung und Wiederherstellung von Windows-Geräten deutlich vereinfacht.

Windows Backup for Organizations ermöglicht es, Benutzereinstellungen und installierte Microsoft-Store-Apps zentral zu sichern und bei Neuinstallationen oder Gerätewechseln automatisch wiederherzustellen, inklusive Startmenü und Benutzerpräferenzen.

Gerade im Hinblick auf das Ende des Windows 10 Supports am 14. Oktober 2025 ist das ein interessanter & wichtiger Schritt für reibungslose Migrationen zu Windows 11.

Intune: Vorinstallierte Microsoft Apps entfernen

Fri, 31 Oct 2025 07:30:00 +0100

Windows 11: Vorinstallierte Microsoft-Store-Apps mit Intune entfernen

Schlankere Systeme, geringerer Pflegeaufwand, mehr Kontrolle.

Einleitung

Viele Windows-11-Installationen enthalten ab Werk zahlreiche vorinstallierte Microsoft-Store-Apps. In Unternehmensumgebungen sind diese Anwendungen häufig überflüssig, da sie keinen produktiven Mehrwert bieten und mitunter zusätzlichen Wartungs- oder Sicherheitsaufwand verursachen.
Mit Microsoft Intune steht eine zentrale Richtlinie zur Verfügung, um diese Standard-Apps gezielt zu entfernen und so ein sauberes, einheitliches Systemabbild bereitzustellen.

Entfernbare Standard-Apps

Über die neue Intune-Richtlinie können zahlreiche Microsoft-Store-Apps entfernt werden, darunter beispielsweise:

iOS 26 Neues Web-App-Verhalten

Fri, 10 Oct 2025 09:00:00 +0200

iOS 26 & iPadOS 26: Neues Web-App-Verhalten – was Intune-Admins wissen sollten

Mit iOS 26 und iPadOS 26 hat Apple das Verhalten von Web-Apps verändert.
Webseiten, die über Safari mit „Zum Home-Bildschirm“ hinzugefügt werden, starten nun standardmäßig als eigenständige Web-Apps – nicht mehr zwingend im Safari-Browser.

Was für Nutzer nach Komfort klingt, kann in verwalteten Intune-Umgebungen Folgen haben.

Was ändert sich?

• iOS versucht, jede Website als Standalone-Web-App anzulegen.
• Nutzer können dies im Dialog über „Öffnen als Web-App“ deaktivieren.
• Dadurch laufen auch einfache Web-Links potenziell außerhalb des Managed Browsers.

Intune Windows Backup für Organisationen

Tue, 07 Oct 2025 07:00:00 +0200

Windows Backup for Organizations ist eine neue Funktion, mit der Unternehmen Benutzereinstellungen und Microsoft Store-Apps von Windows 10 oder Windows 11 sicher in der Cloud sichern und bei Bedarf wiederherstellen können.

Unterstützt Entra-verbundene Geräte (Cloud oder Hybrid).
Backups laufen automatisch (alle 8 Tage) oder manuell über die Windows Backup-App.
Wiederherstellung erfolgt beim OOBE-Prozess, wenn sich Benutzer mit demselben Entra-Konto anmelden.
Ziel: schnellere Gerätewechsel, reibungsloser Umstieg auf Windows 11, weniger Ausfallzeiten und höhere Produktivität

Das Ergebnis: weniger Ausfallzeiten, eine schnellere Inbetriebnahme und höhere Geschäftskontinuität durch verlässliche Backups und schnelle Wiederherstellung.

Kritische Sicherheitslücke in Apple-Systemen

Tue, 30 Sep 2025 20:00:00 +0200

Kritische Sicherheitslücke in Apple-Systemen geschlossen – CVE-2025-43400

Apple hat eine neue Schwachstelle in iOS, iPadOS, macOS und visionOS behoben. Die Sicherheitslücke mit der Kennung CVE-2025-43400 betrifft die Verarbeitung von speziell präparierten Schriftarten. Angreifer könnten damit eine Out-of-Bounds-Write-Schwachstelle ausnutzen, die zu App-Abstürzen oder Speicherbeschädigungen führt.

Details zur Schwachstelle

CVE-ID: CVE-2025-43400
Art: Out-of-Bounds Write (CWE-787)
Gefahr: Manipulierte Schriftarten können auf anfälligen Geräten zum Absturz von Anwendungen oder zur Beschädigung des Arbeitsspeichers führen.
CVSS-Bewertung: 6.3 (mittel)
Angriffsvoraussetzungen:
- Kein spezielles Nutzerrecht erforderlich
- Angriff über das Netzwerk möglich
- Nutzerinteraktion notwendig (z. B. Öffnen einer Datei oder Webseite)

Betroffene Systeme

Laut Apple sind folgende Versionen verwundbar:

Apple Business Manager Update 2025

Mon, 15 Sep 2025 09:00:00 +0200

Apple kündigt für den 22. September 2025 neue Vereinbarungen im Apple Business Manager (ABM) an. Administratoren sollten dieses Datum im Blick behalten, denn ohne die Zustimmung zu den neuen Bedingungen kommt die Geräte- und App-Verwaltung zum Stillstand.

Welche Vereinbarungen werden aktualisiert?

Folgende Verträge müssen akzeptiert werden:

iOS und iPadOS Softwarelizenz
macOS Softwarelizenz
tvOS Softwarelizenz
visionOS Softwarelizenz
Apple Business Manager Agreement

Das Apple Business Manager Agreement enthält neben redaktionellen Anpassungen vor allem:

Apple Business Manager Update 2025

Mon, 15 Sep 2025 09:00:00 +0200

Microsoft 365 Premium - Das neue Copilot Pro

Mon, 15 Sep 2025 09:00:00 +0200

Microsoft hat seine Einzel-Abos neu strukturiert. Statt Copilot Pro gibt es nun Microsoft 365 Premium für 19,99 Dollar pro Monat. Der Fokus: mehr KI direkt in den Office-Apps, höhere Nutzungslimits und ein vereinfachtes Abo-Modell.

Kernpunkte von Microsoft 365 Premium

Alle Office-Apps mit integriertem Copilot: Word, Excel, PowerPoint, OneNote, Outlook.
Neue KI-Agenten:
- Researcher: sammelt und fasst Informationen aus Web oder Dateien direkt im Dokument.
- Analyst: verwandelt Rohdaten in Excel in umsetzbare Aufgaben.
Früher Zugang zu Innovationen: Office Agent und Agent Mode für automatische Erstellung von Dokumenten und Präsentationen.
Höchste Nutzungslimits: z. B. für GPT-4o Bildgenerierung, Voice, Deep Research, Vision, Podcasts.
Zusatzleistungen: 1 TB Cloud-Speicher pro Person, Microsoft Defender für erweiterten Schutz.
Neue Features in Arbeit: Photos Agent zur Organisation von Bildmaterial.

Änderungen bei bestehenden Abos

Personal (9,99 $) und Family (12,99 $): höhere Copilot-Limits ohne Aufpreis.
Copilot Chat: jetzt in allen Microsoft 365-Apps auch für Einzelabonnenten.
Frontier-Programm: Zugang zu experimentellen Features für alle Personal-, Family- und Premium-Abos.
Studierendenangebot: 1 Jahr Microsoft 365 Personal kostenlos (bis 31. Oktober 2025, Uni-Mail erforderlich).

Sicherheit und Governance

Sichere Integration von persönlichem Copilot-Abo ins Arbeitsumfeld: Daten bleiben geschützt, Berechtigungen aus OneDrive/SharePoint werden respektiert, keine Modell-Trainings auf Kundendaten.

Vergleich zu ChatGPT Plus (nur am Rande)

Premium: Office-Integration, Speicher, Defender, höhere KI-Limits.
ChatGPT Plus: individuelle GPTs und Sora (Video).

Fazit: Microsoft 365 Premium ersetzt Copilot Pro, bündelt KI und Office-Apps in einem Abo und bringt erstmals fortgeschrittene Agenten wie Researcher und Analyst für Einzelanwender. Bestehende Abos profitieren von erweiterten Copilot-Funktionen ohne Preiserhöhung.

Intune - Neue Netzwerk-Endpunkte und IP-Adressen

Mon, 15 Sep 2025 07:00:00 +0200

Ab dem 2. Dezember 2025 (oder kurz danach) nimmt Microsoft eine wichtige Änderung an der Netzwerkinfrastruktur von Microsoft Intune vor. Damit die Geräteverwaltung weiterhin reibungslos funktioniert, sollten IT-Abteilungen jetzt aktiv werden.

Was ändert sich?

- Intune wird künftig zusätzlich über Azure Front Door laufen.
- Dafür werden neue IP-Adressen verwendet.
- Unternehmen, die ausgehenden Netzwerkverkehr mit Firewalls, Proxys oder Netzwerk-Security-Gruppen einschränken, müssen ihre Regeln anpassen.

Warum ist das wichtig?

Wenn die neuen Adressen nicht erlaubt werden, können folgende Probleme auftreten:

Platform SSO für macOS

Mon, 18 Aug 2025 11:00:00 +0200

Platform SSO für macOS: Jetzt allgemein verfügbar mit Microsoft Entra ID

Wenn man ehrlich ist, haben viele von uns ein zwiespältiges Verhältnis zu Passwörtern. Einerseits sind sie der Schlüssel zum digitalen Alltag, andererseits sind sie ständige Nervensägen. Genau hier setzt Microsoft an und bringt mit Platform SSO für macOS eine Lösung, die endlich allgemein verfügbar ist – und das könnte ein echter Gamechanger sein.

Stell dir vor: Du schaltest deinen Mac ein, meldest dich mit deinem Microsoft Entra ID-Konto an und bist gleichzeitig in all deinen Apps und Browsern eingeloggt. Keine ständigen Pop-ups, keine Passwortabfragen, die dich im Arbeitsfluss ausbremsen. Genau das macht Platform SSO möglich. Es verbindet den Anmeldevorgang am Gerät direkt mit der Identität aus der Cloud.

iOS Microsoft 365 Copilot-App

Mon, 18 Aug 2025 10:00:00 +0200

Microsoft 365 Copilot-App: Vorschau statt Bearbeitung ab September 2025

Es ist schon spannend: Eine App, die jahrelang als Alleskönner galt, wird plötzlich auf Diät gesetzt. Microsoft verändert die Copilot-App für iPhone und iPad – und zwar deutlich. Ab September 2025 kannst du dort zwar noch Dokumente öffnen und ansehen, aber nicht mehr bearbeiten. Wer schreiben, formatieren oder Tabellen anpassen will, muss künftig auf Word, Excel oder PowerPoint wechseln.

Ein kurzer Blick zurück

Die Reise dieser App ist eine kleine Geschichte für sich. Gestartet als Office-App 2019, war sie so etwas wie das Schweizer Taschenmesser: Word, Excel, PowerPoint – alles an einem Ort, inklusive OneDrive-Verknüpfung. Später wurde daraus die Microsoft 365-App, ein klarer Bruch mit der alten Office-Marke. Und seit Januar 2025 trägt sie nun stolz den Namen Copilot-App, um die Rolle der KI deutlicher zu betonen.

Plattformübergreifende Gerätebereinigungsregeln

Mon, 04 Aug 2025 10:00:00 +0200

Intune: Gerätebereinigungsregeln plattformübergreifend nutzen

In Microsoft Intune lassen sich Geräte über sogenannte Gerätebereinigungsregeln automatisch verwalten. Diese Regeln dienen dazu, inaktive, veraltete oder nicht mehr reagierende Geräte aus der Verwaltung zu entfernen – ein wichtiger Schritt, um den Gerätebestand aktuell und übersichtlich zu halten.

Funktion der Gerätebereinigungsregeln

Mit Gerätebereinigungsregeln können Administratoren festlegen, unter welchen Bedingungen Geräte automatisch aus Intune entfernt werden. Typische Kriterien sind zum Beispiel:

Das Gerät war über einen bestimmten Zeitraum nicht aktiv.
Das Gerät hat sich nicht mehr mit Intune verbunden.
Das Gerät entspricht nicht mehr den Anforderungen für die Verwaltung.

Die Bereinigung erfolgt automatisiert, sodass kein manueller Aufwand entsteht.

Intune Benutzergruppen vs. Gerätegruppen

Thu, 31 Jul 2025 10:00:00 +0200

Intune-Zuweisungen: Benutzergruppen vs. Gerätegruppen – einfach erklärt

Bei der Verwaltung von Geräten mit Microsoft Intune stellt sich oft die Frage:
Sollen Einstellungen einer Benutzergruppe oder einer Gerätegruppe zugewiesen werden?

Diese Entscheidung beeinflusst, wie und auf wen die Richtlinien wirken. Die folgenden Erläuterungen bieten eine einfache Orientierung.

Benutzergruppen

Zuweisungen an Benutzergruppen gelten für den Nutzer – unabhängig vom Gerät, an dem er sich anmeldet.
Wird von einem Benutzer z. B. ein Laptop und zusätzlich ein Smartphone verwendet, greifen die Richtlinien auf beiden Geräten.

Beispiele für den Einsatz von Benutzergruppen:

OneDrive-Konfigurationen
Office-Einstellungen
Bereitstellung bestimmter Apps
Zertifikate für Benutzer
Firmen-Shortcuts auf allen Geräten eines Nutzers

Gerätegruppen

Zuweisungen an Gerätegruppen gelten für das Gerät – unabhängig davon, wer es nutzt.
Besonders geeignet für gemeinsam genutzte Geräte oder Geräte mit klar definierter Aufgabe.

Beispiele für den Einsatz von Gerätegruppen:

Kiosksysteme, Scanner, Druck-PCs
BIOS- oder Gerätesicherheitseinstellungen (z. B. Kamera deaktivieren)
Gerätespezifische Konfigurationen wie Edge-Richtlinien

Entscheidungshilfe

Szenario

Intune-Connector für Entra-Hybrid-Join

Wed, 14 May 2025 10:00:00 +0200

Neuer Intune-Connector für Entra-Hybrid-Join per Windows Autopilot

Hintergrund und Ziel der Änderung

Im Rahmen der Secure Future Initiative von Microsoft wurde der bisherige Intune Connector, der mit dem lokalen SYSTEM-Konto ausgeführt wurde, überarbeitet. Stattdessen nutzt der neue Connector künftig ein Managed Service Account (MSA). Ziel dieser Umstellung ist es, das Prinzip der minimalen Rechtevergabe konsequent umzusetzen und die Angriffsfläche zu reduzieren. Ein eigens eingerichtetes MSA erhält nur jene Berechtigungen, die für den Hybrid-Join-Prozess benötigt werden – weit weniger als das generelle SYSTEM-Konto.

Vereinbarung Apple Business Manager Update

Mon, 07 Apr 2025 07:30:00 +0200

Wichtige Änderung: Neue ABM-Vereinbarung ab dem 14. April 2025 – jetzt handeln!

Was Admins jetzt wissen müssen

Wer Apple-Geräte über den Apple Business Manager (ABM) in Microsoft Intune verwaltet, sollte sich den 14. April 2025 fett im Kalender markieren. Ab diesem Datum tritt eine aktualisierte Version der ABM-Vereinbarung in Kraft – und ohne deren Zustimmung steht euer Gerätemanagement vorübergehend still.

Was passiert genau?

Apple kündigt an, dass mit Veröffentlichung der neuen ABM-Vereinbarung:

Bring Your Own Device (BYOD) mit Intune

Wed, 02 Apr 2025 11:00:00 +0200

Bring Your Own Device (BYOD) mit Intune – sinnvoll oder Sicherheitsrisiko?

Die Idee ist zunächst charmant: Mitarbeitende nutzen ihre privaten Geräte – ob Smartphone oder Tablet – auch für die Arbeit. Das spart dem Unternehmen Hardwarekosten, und die Nutzer sind auf ihren gewohnten Geräten unterwegs.
Doch wie so oft steckt der Teufel im Detail. Gerade beim Thema Datenschutz, IT-Sicherheit und Support wird BYOD schnell zur Herausforderung. Microsoft Intune kann hier eine Menge abfedern – wenn man es klug einsetzt.

Remote Desktop App EOL der MSI Version

Wed, 02 Apr 2025 11:00:00 +0200

Remote Desktop: Nach der Store-App folgt nun auch das Ende der MSI-Version

Nach dem bereits angekündigten Support-Ende der Remote Desktop App aus dem Microsoft Store zum 27. Mai 2025 folgt nun der nächste Schritt: Auch die MSI-Version der Remote Desktop App wird eingestellt – und zwar endgültig zum 27. März 2026. Das bedeutet, dass beide Varianten, also sowohl die Store- als auch die MSI-Installationen, mittelfristig nicht mehr unterstützt werden.

Wer bisher dachte, mit der MSI-Version auf der sicheren Seite zu sein, sollte spätestens jetzt umdenken. Microsoft stellt klar: Die Zukunft gehört der neuen Windows-App – und darauf sollten wir uns als Admins auch vorbereiten.

Security: MacOS FileVault

Thu, 27 Feb 2025 07:00:00 +0100

MacOS FileVault: Was ist das und warum ist es wichtig?

In der heutigen digitalen Welt spielt Datensicherheit eine entscheidende Rolle. Besonders auf mobilen Geräten wie Laptops besteht die Gefahr, dass sie verloren gehen oder gestohlen werden. Apple bietet mit FileVault eine leistungsstarke Lösung zur Festplattenverschlüsselung, um persönliche und geschäftliche Daten zu schützen. Doch was genau ist FileVault, und warum sollte es aktiviert werden?

Was ist FileVault?

FileVault ist eine integrierte Verschlüsselungstechnologie von Apple für macOS, die die gesamte Festplatte oder SSD eines Mac-Computers verschlüsselt. Dies bedeutet, dass ohne die richtige Anmeldeinformation oder den Wiederherstellungsschlüssel niemand auf die gespeicherten Daten zugreifen kann.

Neu: Die Geräteinventarfunktion für Windows in Intune

Mon, 09 Dec 2024 11:00:00 +0100

Einführung der neuen Geräteinventarfunktion für Windows in Intune

Microsoft hat eine neue Funktion für die Verwaltung von Windows-Geräten in Intune vorgestellt. Damit können IT-Teams jetzt noch mehr und genauere Informationen über ihre Geräte sammeln und nutzen. Die Funktion wurde diese Woche eingeführt – probieren Sie sie gerne aus!

Das bringt die neue Geräteinventar-Funktion:

Mehr Infos über die Geräte
IT-Teams können jetzt zusätzliche Details zu den Geräten erfassen, z. B. den Zustand des Akkus oder die Version des Sicherheitsmoduls (TPM).

Intune Autopilot Device Preparation

Tue, 11 Jun 2024 10:00:00 +0100

Microsoft hat gerade seine neueste Variante von Windows Autopilot veröffentlicht, die als Autopilot Device Preparation / Autopilot-Gerätevorbereitung bekannt ist, und diese Woche wurde viel darüber berichtet.

Zuerst müssen einige Einstellungen im Tenant vorgenommen werden.

Bevor Geräte registriert werden können, muss der Tenant vorbereitet werden:

Erlauben der persönlichen Registrierung:
- Melden Sie sich bei Intune an.
- Gehen Sie zu „Geräte“ > „Windows-Registrierung“ und wählen Sie „Geräteplattformeinschränkung“.
- Stellen Sie sicher, dass „Persönliche Geräte“ für Windows (MDM) erlaubt ist.
Erstellen einer speziellen Gerätegruppe:

Microsoft Intune Remote Help

Wed, 14 Feb 2024 07:50:00 +0100

Vorausetzungen

Intune-Abonnement: Die Remote-Hilfe-Lösung ist in Intune integriert, daher ist ein gültiges Intune-Abonnement erforderlich.
Intune-Fernhilfe-Lizenz: Fernhilfe-Zusatzlizenz für alle IT-Supportmitarbeiter (Helfer) und Benutzer. Sie müssen die Fernhilfe-Lizenz den Support-Mitarbeitern und Benutzern zuweisen.
Unterstützung für Windows 10/11-Geräte: Nur Windows 10- und Windows 11-Geräte werden für die Fernhilfe unterstützt.
Fernhilfe-Anwendung: Die Fernhilfeanwendung ist als Download von Microsoft erhältlich und muss auf jedem Gerät installiert werden, bevor dieses Gerät zur Teilnahme an einer Fernhilfesitzung verwendet werden kann.
Berechtigungen für die Verwendung der Fernhilfe

Remote-Hilfe einrichten

Um Remote-Hilfe für Ihren Mandanten einzurichten, gehen Sie die folgenden Schritte durch. Diese Schritte sind wichtig, um Remote-Hilfe für alle unterstützten Plattformen zu aktivieren.

Einführung in die Microsoft Intune Enterprise App-Verwaltung

Tue, 13 Feb 2024 07:00:00 +0100

Einführung in die Microsoft Intune Enterprise App-Verwaltung

Zu Beginn dieses Jahres kündigte Microsoft die Einführung der Intune Suite an, die Unternehmen dabei unterstützen soll, Drittanbieteranwendungen einfacher zu verpacken, bereitzustellen und zu aktualisieren. Heute freuen wir uns, die Einführung des Microsoft Intune Enterprise Application Management im Februar 2024 bekannt zu geben, das eine wichtige Erweiterung der Intune Suite darstellt.

Eine große Herausforderung für viele Unternehmen besteht darin, ihre Anwendungen auf dem neuesten Stand und sicher zu halten. Ein Microsoft Digital Defense Report betonte, dass 78 Prozent der Geräte neun Monate nach der Entdeckung einer kritischen Sicherheitslücke immer noch nicht gepatcht sind. Die Verzögerung bei der Anwendung von Patches und der Aktualisierung von Anwendungen ist eine der Hauptursachen für Sicherheitslücken, die Unternehmen anfällig für Cyberangriffe machen.

Autopilot Anmeldung führt zur Meldung Invalid_client

Mon, 23 Oct 2023 07:00:00 +0100

Nachdem die Benutzeranmeldeinformationen in der Intune AutoPilot-Registrierung validiert wurden, wird die folgende Fehlermeldung angezeigt: invalid_client error failed%20to%20authenticate%20user

Die detaillierte Fehlermeldung lautet wie folgt:

Es ist ein Problem aufgetreten. Offenbar kann keine Verbindung mit der URL zu den MDM-Nutzungsbedingungen für Ihre Organisation hergestellt werden. Versuchen Sie es nochmal, oder wenden Sie sich mit den Fehlerinformationen von dieser Seite an Ihren Systemadministrator.

Zusätzliche Fehlerinformationen:

Fehler: invalid_Client
Untergeordneter Fehlercode:
Beschreibung:
failed%20to%20authenticate%20user

Apple Business Manager Update

Wed, 18 Oct 2023 10:00:00 +0100

Achtung Apple Business Manager Benutzer! Wichtige Updates stehen an!

Achtung an alle Apple Business Manager Nutzer! Am 24. Oktober 2023 werden wichtige Updates auf Sie zukommen, die Sie auf keinen Fall verpassen sollten.

Ab dem genannten Datum wird Apple aktualisierte Verträge einführen, darunter Änderungen am Apple Business Manager Agreement und am macOS Software License Agreement. Der Haken an der Sache: Solange Ihr Administrator sich nicht angemeldet und diese Aktualisierungen akzeptiert hat, kann Ihr Unternehmen keine neuen Geräte registrieren oder neue Apps bereitstellen.

Apple Business Manager Update

Wed, 18 Oct 2023 09:00:00 +0000

Intune Enrollment App ist nicht vorhanden

Thu, 24 Aug 2023 05:00:00 +0100

Die Intune Enrollment Application befindet sich normalerweise unter Azure Active Directory > Mobility (MDM and MAM)

Was ist der Unterschied zwischen den beiden Apps?

Microsoft Intune: Dies repräsentiert Intune als Ganzes (und Ihr Windows Intune-Abonnement), und der Großteil der Konfiguration erfolgt in dieser Anwendung
Microsoft Intune-Enrollment: Dies stellt nur die Intune-Registrierung als Sicherheitsprinzipal in AAD dar. Alle benutzerbasierten Anmeldungen in Intune werden gezwungen, sich gegen “Microsoft Intune Enrollment” zu authentifizieren. Wenn der Administrator AAD-CA-Richtlinien (z. B. 2FA) konfigurieren möchte, die nur für die Anmeldung gelten, sollten sie hier vorgenommen werden. Siehe https://docs.microsoft.com/en-us/intune/multi-factor-authentication für weitere Informationen zu diesem Thema.

Aber in einigen Tenants war die App Microsoft Intune Enrollment nicht vorhanden.

PREVIEW - Windows MAM

Tue, 11 Jul 2023 07:00:00 +0100

Erste Schritte mit MAM für Microsoft Edge for Business unter Windows

Hinweis: Die Funktion ist aktuell noch in einer Preview und nicht für den produktiven Einsatz vorgesehen.

Microsoft gibt bekannt, dass MAM für Microsoft Edge for Business unter Windows in einer öffentlichen Vorschau für Unternehmen verfügbar ist. Kunden können an der öffentlichen Vorschau teilnehmen, indem sie sich auf dieser Seite anmelden. Beachten Sie jedoch, dass IT-Administratoren möglicherweise bis zu 10 Werktage warten müssen, um Zugang zu dieser Funktionalität in ihren Tenants zu erhalten.

Intune LAPS Remediation

Fri, 07 Jul 2023 07:00:00 +0100

Windows LAPS-Benutzer über Remediations (Wartungen) anlegen

In diesem Beitrag geht es um die Erstellung des Windows LAPS-Benutzers über (proaktive) Remediations. Der Benutzer, den Sie über Windows LAPS verwalten möchten, wird nicht automatisch erstellt. Dieser Blog und das Skript helfen Ihnen, dies zu tun.

Voraussetzungen

Sie haben die Windows LAPS-Richtlinie bereits konfiguriert m365simple - Intune LAPS. Sie haben eine passende Lizenz für Remediations

Die Skripte

Die Remediation besteht aus 2 Skripten. Das Erkennungsskript und das Remediationsskript.

Intune LAPS

Fri, 30 Jun 2023 10:00:00 +0100

Bereitstellung von Azure AD LAPS mit Intune - Schritt für Schritt

Azure AD LAPS (Local Administrator Password Solution) ermöglicht die Verwaltung eines einzigen lokalen Administratorkontos auf Azure Active Directory oder lokalen Active Directory-verbundenen Geräten. Das Passwort ist dann in AD geschützt, während der Zugriff auf das Passwort an bestimmte Benutzer delegiert werden kann.

Die Konfiguration und Bereitstellung von modernem Azure AD LAPS wird mit Microsoft Intune vereinfacht. Sobald es in Ihrem Tenant aktiviert ist, kann ein einziges Konfigurationsprofil verwendet werden, um Windows LAPS zu konfigurieren (in der neuesten Version von Windows-Betriebssystemen integriert). Das Passwort kann dann manuell über das Azure AD- oder Intune-Verwaltungsportal abgerufen und geändert werden.

Intune driver updates for windows 10 and later

Fri, 30 Jun 2023 08:00:00 +0100

Voraussetzung

Um die Windows-Driver update zu verwenden, muss Ihr Unternehmen über die folgenden Lizenzen, Abonnements und Netzwerkkonfigurationen verfügen:

Abonnements

Intune: Ihr Tenant benötigt das Microsoft Intune Plan 1-Abonnement.
Azure Active Directory (Azure AD): Azure AD Free (oder höher) Abonnement.

Anforderungen für Geräte und Editionen Windows-Abonnements und -Lizenzen

Ihr Unternehmen muss über eines der folgenden Abonnements verfügen, die eine Lizenz für den Windows Update for Business-Bereitstellungsdienst enthalten:

Windows 10/11 Enterprise E3 oder E5 (enthalten in Microsoft 365 F3, E3, oder E5)
Windows 10/11 Education A3 oder A5 (enthalten in Microsoft 365 A3 oder A5)
Windows Virtual Desktop Access E3 oder E5
Microsoft 365 Business Premium

Windows-Editionen

Intune on M365simple

Adaptive Data Protection in Windows 365 und AVD

Adaptive Data Protection in Windows 365 und AVD: Sicherheit passt sich der Nutzung an

Apple Business Manager Update 2026

Apple Business Manager wird zu „Apple Business" - Was IT-Admins jetzt wissen müssen

Was bleibt gleich

Just-In-Time Registrierung iOS

Just‑in‑Time Registrierung für iOS

Schnelleres Registrieren ohne Company Portal

Microsoft 365 rüstet Intune auf

Microsoft 365 rüstet Intune auf

Was der Mittelstand von den neuen Funktionen wirklich hat

Security‑Copilot‑Agents für Intune

Was sind Security‑Copilot‑Agents?

Windows Backup for Organizations

Intune: Vorinstallierte Microsoft Apps entfernen

Windows 11: Vorinstallierte Microsoft-Store-Apps mit Intune entfernen

Einleitung

Entfernbare Standard-Apps

iOS 26 Neues Web-App-Verhalten

iOS 26 & iPadOS 26: Neues Web-App-Verhalten – was Intune-Admins wissen sollten

Was ändert sich?

Intune Windows Backup für Organisationen

Kritische Sicherheitslücke in Apple-Systemen

Kritische Sicherheitslücke in Apple-Systemen geschlossen – CVE-2025-43400

Details zur Schwachstelle

Betroffene Systeme

Apple Business Manager Update 2025

Welche Vereinbarungen werden aktualisiert?

Apple Business Manager Update 2025

Microsoft 365 Premium - Das neue Copilot Pro

Kernpunkte von Microsoft 365 Premium

Änderungen bei bestehenden Abos

Sicherheit und Governance

Vergleich zu ChatGPT Plus (nur am Rande)

Intune - Neue Netzwerk-Endpunkte und IP-Adressen

Was ändert sich?

Warum ist das wichtig?

Platform SSO für macOS

Platform SSO für macOS: Jetzt allgemein verfügbar mit Microsoft Entra ID

Ein Login, viele Türen

iOS Microsoft 365 Copilot-App

Microsoft 365 Copilot-App: Vorschau statt Bearbeitung ab September 2025

Ein kurzer Blick zurück

Plattformübergreifende Gerätebereinigungsregeln

Intune: Gerätebereinigungsregeln plattformübergreifend nutzen

Funktion der Gerätebereinigungsregeln

Intune Benutzergruppen vs. Gerätegruppen

Intune-Zuweisungen: Benutzergruppen vs. Gerätegruppen – einfach erklärt

Benutzergruppen

Beispiele für den Einsatz von Benutzergruppen:

Gerätegruppen

Beispiele für den Einsatz von Gerätegruppen:

Entscheidungshilfe

Intune-Connector für Entra-Hybrid-Join

Neuer Intune-Connector für Entra-Hybrid-Join per Windows Autopilot

Hintergrund und Ziel der Änderung

Vereinbarung Apple Business Manager Update

Wichtige Änderung: Neue ABM-Vereinbarung ab dem 14. April 2025 – jetzt handeln!

Was Admins jetzt wissen müssen

Was passiert genau?

Bring Your Own Device (BYOD) mit Intune

Remote Desktop App EOL der MSI Version

Security: MacOS FileVault

MacOS FileVault: Was ist das und warum ist es wichtig?

Was ist FileVault?

Neu: Die Geräteinventarfunktion für Windows in Intune

Einführung der neuen Geräteinventarfunktion für Windows in Intune

Das bringt die neue Geräteinventar-Funktion:

Intune Autopilot Device Preparation

Zuerst müssen einige Einstellungen im Tenant vorgenommen werden.

Microsoft Intune Remote Help

Vorausetzungen

Remote-Hilfe einrichten

Einführung in die Microsoft Intune Enterprise App-Verwaltung

Einführung in die Microsoft Intune Enterprise App-Verwaltung

Autopilot Anmeldung führt zur Meldung Invalid_client

Apple Business Manager Update

Achtung Apple Business Manager Benutzer! Wichtige Updates stehen an!

Apple Business Manager Update