Zum Inhalt springen

Managed Microsoft Intune.
Geräte-Management als Code.

Wir bauen Ihren Microsoft-Intune-Tenant auf und betreiben ihn im Alltag, von Windows Autopilot bis zur Ablösung von Microsoft Configuration Manager. Ein festes Engineering-Team hält Ihre gesamte Geräteflotte aktuell, dokumentiert und jederzeit übergabefähig.

Intune ohne Klick-Konsole.
Konfiguriert, versioniert, betrieben.

Wir bauen Microsoft Intune nicht mit Mausklicks in der Admin-Konsole, sondern als Infrastructure as Code. Tenant-Konfiguration, Compliance-Policies, App-Profile und Conditional-Access-Regeln liegen versioniert im Repository, werden über Pipelines ausgerollt und erkennen Drift automatisch.
Im Betrieb übernehmen wir das, was sonst die interne IT bindet: Patch-Workflows, App-Repository-Pflege, Wave-Deployments, Compliance-Reviews und Service Desk. Plattformübergreifend für Windows, macOS, iOS, iPadOS und Android, mit konsistenter Sicherheits-Baseline auf jedem verwalteten Endpunkt.

Als Code heißt konkret:

Änderung als Pull Request

Jede Policy-Änderung durchläuft ein Review und landet versioniert in der Historie. Wer was wann geändert hat, bleibt nachvollziehbar.

Rollback per Revert

Eine fehlerhafte Konfiguration setzen wir auf den letzten funktionierenden Stand zurück, statt sie in der Konsole zurückzuklicken.

Reproduzierbar aufgebaut

Test-Umgebung oder neuer Tenant entstehen aus demselben Code-Stand. Kein Nachbauen von Hand, keine Wissens-Silos.

Jede Plattform, ein Werkzeugkasten.

Die Geräte-Plattformen, die wir einbinden, und die Microsoft-Dienste, mit denen wir sie absichern.

Windows

Autopilot-Provisioning und Compliance-Baseline für die gesamte Windows-Flotte.

Apple-Geräte

macOS, iOS und iPadOS über Apple Automated Device Enrollment eingebunden.

Android

Android Zero-Touch Enrollment für Firmen- und BYOD-Geräte.

Microsoft Intune

Die zentrale Verwaltungsebene für alle Plattformen und Richtlinien.

Microsoft Entra ID

Conditional Access koppelt Compliance direkt an den Zugriff.

Microsoft Defender for Endpoint

Bedrohungserkennung direkt auf dem verwalteten Endpunkt.

Vom SCCM-Erbe bis zum Multi-Tenant.
Drei Konstellationen, in denen Intune trägt.

Wenn Sie sich dazwischen sehen, sprechen wir auch dann.

Für Unternehmen mit Multi-OS-Realität.

Marketing auf macOS, Außendienst auf iPads, Logistik auf Android, der Rest auf Windows. Wir managen alle Plattformen über Intune, mit konsistenter Sicherheits-Baseline und einem Reporting für die gesamte Flotte.

Für Unternehmen mit veralteter SCCM-Umgebung.

Sie wollen weg von Microsoft Configuration Manager (SCCM), ohne Big Bang. Wir bauen Microsoft Intune parallel auf, migrieren in Wellen und schalten den alten Stack kontrolliert ab.

Für Unternehmen mit hohem Onboarding-Druck.

Viele neue Mitarbeitende, viele Standorte, viele Geräte. Mit Zero-Touch-Provisioning für Windows, Apple und Android gehen Geräte direkt vom Händler zum Mitarbeitenden, einsatzbereit ohne IT-Termin.

Wir antworten persönlich.

Sie schreiben, jemand von uns liest und antwortet. Keine Werbe-Mails, keine automatischen Folge-Mails. Sie sprechen direkt mit einem Engineer.