Ihre vorhandenen Windows-Geräte befinden sich nicht in Intune – und niemand hat die Zeit, sie zu migrieren

Fünfzig Windows-Laptops, drei Standorte, zwei Personen in der IT. Die Geräte traten der Domäne vor Jahren bei. Gruppenrichtlinien regeln die meisten Einstellungen. Der Patch-Status ist ein Bericht nach bestem Bemühen aus der WSUS-Konsole. Verschlüsselung? Sie hoffen einfach, dass BitLocker aktiviert ist. Wenn ein Kundenaudit einen Compliance-Bericht verlangt, ist die ehrliche Antwort eine Tabellenkalkulation, die bereits veraltet ist.

Dies ist kein Versagen Ihres IT-Teams. Das Hinzufügen bestehender Windows-Geräte zu Intune ist kein Vorgang mit nur einem einzigen Schalter. Es erfordert Microsoft Entra Hybrid Join oder Entra Join, die Synchronisierung von Geräteobjekten über Entra Connect, Registrierungsbeschränkungen, die die richtigen Geräte zulassen und den Rest ausschließen, eine GPO, die die automatische MDM-Registrierung auslöst, und eine Compliance-Richtlinie, die nicht am ersten Tag alle Benutzer aussperrt. Jedes Teil ist dokumentiert; die Reihenfolge ist es nicht.

Traditionelle Beratung für eine MDM-Einführung? Zwei Monate, fünfstelliger Betrag. Der Berater konfiguriert, dokumentiert und geht. Ihr Team erbt Einstellungen, die es nicht selbst beschlossen hat.