„Wir haben die IT nebenbei gemacht. Jedes Gerät einzeln aufsetzen und aktuell halten war auf Dauer nicht tragbar. Dass Intune in unserer Lizenz schon enthalten war, hat den Einstieg leicht gemacht."

Felix Tryzna

Geschäftsführer, Ulrich Tryzna Verpackungen GmbH

Ausgangssituation

IT wurde bei Tryzna Verpackung pragmatisch mitgeführt: PCs lokal eingerichtet, Updates händisch, keine zentrale Geräteverwaltung. Einen M365 Admin gab es nicht. Microsoft 365 Business Premium war im Einsatz, das enthaltene Intune aber ungenutzt. Es bot die Grundlage für zentrale Verwaltung ohne Zusatzkosten.

Herausforderung

Kein einheitliches Patchmanagement, kein Überblick über den Gerätezustand, keine durchsetzbaren Security-Richtlinien für die Cloud. Neue Geräte wurden manuell aufgesetzt, zeitaufwändig und undokumentiert. Fachwissen für Intune oder Autopilot fehlte im Team. Ein klassisches Beratungsprojekt kam weder zeitlich noch budgetär infrage.

Der Weg

Die KI-Agenten führten Felix Tryzna Schritt für Schritt durch beide Blueprints:

• Geräte-Enrollment mit Compliance-Richtlinien und Conditional Access

• Autopilot mit Hybrid Join und automatischem App-Deployment

• Security Policies für Patches, Verschlüsselung und Firewall

• End-to-End-Tests mit Pilotgeräten

• Projektdokumentation und Betriebshandouts

Felix Tryzna traf die Entscheidungen. Die KI-Agenten lieferten kontextbezogene Empfehlungen und dokumentierten jeden Schritt. Basierend auf der Erfahrung von 450+ Microsoft-Projekten.

Ergebnisse

1. Zentrale Verwaltung: Alle Endgeräte in Intune integriert und zentral steuerbar.

2. Security durchgesetzt: Patch-Stand, Verschlüsselung und Firewall automatisch geprüft. Zugriff nur von verwalteten Geräten.

3. Rollout automatisiert: Neue Geräte per Autopilot provisioniert. Kein manuelles Aufsetzen.

4. Ohne M365 Admin umgesetzt: Produktionsreife Konfiguration in wenigen Wochen.

5. Audit-ready dokumentiert: Jede Entscheidung erfasst. Runbooks für den eigenständigen Betrieb.

   
   

Ausblick

Die Grundlage für eine zentral verwaltete IT steht. Zukünftige Geräte laufen als Zero-Touch-Bereitstellung. Als nächster Schritt folgt Microsoft Defender for Business für Endpoint-Schutz und automatisierte Bedrohungserkennung.

„Tryzna Verpackung zeigt, wofür wir DAMALO gebaut haben. Mittelständler befähigen, Microsoft-Projekte eigenständig umzusetzen. Bezahlbar, schnell und mit echtem Kompetenzaufbau im Haus."

David Malovecky

Founder, DAMALO

Über Ulrich Tryzna Verpackung GmbH

Verpackungslösungen aus Hannoversch Münden. Über 40 Mitarbeitende, eigene Entwicklungsabteilung, zertifiziert nach ISO 9001 und ISO 14001.