Ihre Office-Apps laufen – aber niemand verwaltet sie

Word, Excel, Outlook und Teams sind die am häufigsten genutzten Anwendungen in Ihrer Organisation. Aber wer kontrolliert, welche Version auf welchem Gerät läuft? Wer verwaltet, welche Makros ausgeführt werden dürfen? Wer stellt sicher, dass Sicherheits-Patches zeitnah installiert werden?

In den meisten mittelständischen Umgebungen lautet die Antwort: niemand. Auf den Geräten laufen unterschiedliche Office-Versionen, Makros aus dem Internet werden nicht blockiert, Add-Ins werden ohne Aufsicht installiert. Hinzu kommt: Seit dem Release im Juli 2026 sind der Semi-Annual und der Monthly Enterprise Channel zu einem einzigen Kanal verschmolzen. Geräte wurden verschoben, ohne dass jemand eine Richtlinie angefasst hat – und jeder Bericht, jedes Skript und jede Compliance-Regel, die noch auf den alten Kanalnamen ausgerichtet ist, funktioniert stillschweigend nicht mehr.

Microsoft stellt die Tools für eine zentrale Verwaltung bereit: Cloud-Richtlinien und Cloud-Updates erreichen jeden Benutzer, der über Entra ID adressiert wird, ohne dass eine Geräteregistrierung erforderlich ist. Die Intune-Sicherheitsbaseline deckt überschneidende Bereiche auf verwalteten Geräten ab – genau aus diesem Grund entscheidet die Konfliktmatrix dieses Projekts Einstellung für Einstellung, welcher Mechanismus für was zuständig ist, und warum die Baseline selbst eine optionale Ebene und kein Standard ist.