Intune Device Enrollment
Jedes vorhandene Windows-Gerät in Intune. Compliance erzwungen. Hybrid Join oder Entra Join als Grundlage für gerätebasiertes Conditional Access.
Your Existing Windows Devices Are Not in Intune — and Nobody Has Time to Migrate Them
Fifty Windows laptops, three offices, two people in IT. The devices joined the domain years ago. Group Policy handles most settings. Patch status is a best-effort report from the WSUS console. Encryption? You hope BitLocker is on. When a customer audit asks for a compliance report, the honest answer is a spreadsheet that's already out of date.
This is not a failure of your IT team. Bringing existing Windows devices into Intune is not one switch. It requires Microsoft Entra hybrid join or Entra join, Entra Connect with the right attributes synced, two public DNS CNAME records, a GPO that triggers automatic MDM enrollment, and a compliance policy that does not lock everyone out. Each piece is documented; the sequence is not.
Traditional consulting for an MDM rollout? Two months, five figures. The consultant configures, documents, leaves. Your team inherits settings they did not decide.
AKTIVITÄTEN IM DETAIL
LIEFERUMFANG
Überprüfung der Lizenzsituation (Intune Service Plan 1, Entra ID P1) und der technischen Voraussetzungen
Erfassung des vorhandenen Windows-Gerätebereitstellungsworkflows — Imaging, Domänenbeitritt, GPO-Basislinie, Configuration Manager, falls vorhanden
Festlegung der erforderlichen Schritte für Microsoft Entra Hybrid Join oder Entra Join als gerätebasierte Authentifizierungsvoraussetzung für die automatisierte Intune-Registrierung
Konfigurieren öffentlicher DNS-CNAME-Einträge (
EnterpriseEnrollmentundEnterpriseRegistration), um die automatische Erkennung des Intune-Registrierungsservers zu ermöglichenFestlegung des Compliance-Standards: BitLocker-Verschlüsselung, minimale Betriebssystemversion, aktive Firewall, aktives Microsoft Defender Antivirus, Secure Boot
Konfigurieren und Überwachen der asynchronen Intune-Geräteregistrierung für vorhandene verwaltete Windows-Geräte in Active Directory — über die GPO „Enable automatic MDM enrollment“
Festlegung des Lösungsansatzes für nicht verwaltete Windows-Geräte: manueller Registrierungsablauf, Bereitstellung des Company Portal, Leitfaden für die Selbstbedienung durch Benutzer
Umsetzung beispielhafter weiterer Intune-Szenarien: einfache Softwareverteilung (eine Geschäftsanwendung) und ein Endpunktkonfigurationsprofil als Proof of Value für den breiteren Rollout
Gestaffelter Rollout in Wellen nach Standort oder OU — zuerst Pilotgruppe, den Intune-Compliance-Bericht überwachen und anschließend wellenbasierten Rollout durchführen
Integration des Compliance-Status mit Conditional Access zur gerätebasierten Zugriffskontrolle
Nächste Schritte nach Intune Device Enrollment
Ein sauber konfigurierter Tenant ist die Grundlage. Diese Blueprints bauen direkt darauf auf.
