Intune &
Autopilot
Vom Hersteller direkt zum User. Wir ersetzen klassisches Imaging durch Zero-Touch-Provisioning und verkürzen das Onboarding deutlich – inklusive Paketierung der wichtigsten Basis-Applikationen.
Scope & Pakete
Drei Pakete nach Tenant-Grösse und Komplexität. Sie erhalten eine verbindliche Festofferte für Ihren Scope.
- Windows Autopilot mit Standardprofil
- Intune-Registrierung der Firmengeräte, App-Schutz (MAM) für private Smartphones
- Microsoft Defender Basisschutz
- Erzwungene Festplattenverschlüsselung (BitLocker)
- Automatisches Windows-Patching (Basis-Ring)
- Lokale Admin-Passwörter mit Windows LAPS
- Alle Essentials-Leistungen
- Komplette Intune-Gerätekonfiguration & Compliance
- Paketierung von 5 unternehmensspezifischen Win32-Apps
- Automatisierte Windows-Update-Ringe (WUfB)
- Grundverwaltung von macOS, iPhone und Android (Registrierung, Compliance)
- Alle Corporate-Leistungen
- Komplexe Win32-App-Lifecycle-Strategien (Supersedence)
- Mehrsprachige Deployments & Kiosk-Geräte
Technische Details
Fachliche Details für die technische Validierung.
Provisioning (Windows Autopilot & ESP)
Zero-Touch-Deployment-Architektur. Vom OEM direkt zu den Endbenutzern, gesteuert durch Microsoft Entra ID und Intune.
- Autopilot Deployment Profile Configuration
- Enrollment Status Page (ESP) Tuning (Timeout & Blocker Apps)
- Hardware Hash Management & OEM-Integration Guidance
Configuration (Device Baseline & Compliance)
Ablösung klassischer GPOs durch Cloud-native MDM-Policies. Wir etablieren eine gehärtete Basis-Konfiguration für moderne Windows-Clients.
- BitLocker Encryption Enforcement (Silent)
- OneDrive Known Folder Move (KFM) Automation
- Device Compliance Policies (OS-Version, Firewall, Defender)
Applications (Win32 Packaging & Deployment)
Wir überführen Ihre kritischen Legacy- und Fat-Clients in das IntuneWin-Format, inklusive robuster Erkennungsregeln und Deinstallations-Routinen.
- Intunewin-Paketierung (Corporate: 5 Apps / Enterprise: Custom)
- Custom Detection Rules & Registry-Checks
- App Supersedence & Dependency Mapping
Lifecycle (Windows Update for Business)
Schluss mit unkontrollierten Reboots oder veralteten Systemen. Wir bauen ein mehrstufiges Ring-Modell für OS- und Feature-Updates, auf Wunsch mit Windows Autopatch (seit 2025 auch in Business Premium enthalten).
- WUfB Update Ring Topology (Pilot, Fast, Broad)
- Feature Update & Quality Update Deferrals
- Deadline & Grace Period Configuration
Nutzen für Ihr Unternehmen
Der ROI für die Geschäftsführung.
Häufige Fragen
Welche Voraussetzungen müssen für den Sprint-Start erfüllt sein?
Microsoft 365 Business Premium oder vergleichbare Intune- und Entra-ID-P1-Lizenzen, ein Admin-Konto mit der Rolle Intune Administrator (mit Entra ID P2 über PIM) und ein Testgerät mit Windows 11 Pro oder Enterprise im Auslieferungszustand. Sobald das bereitsteht, legen wir los.
Was passiert, wenn wir mehr als 5 Applikationen benötigen?
Im Corporate-Paket sind 5 Apps enthalten, das reicht für die meisten KMU. Weitere Apps paketieren wir gerne nach Aufwand, oder Ihre IT übernimmt sie mit dem Know-how aus der Übergabe.
Brauchen wir für Autopilot zwingend neue Hardware?
Nein. Bestehende Geräte können per PowerShell-Skript nachträglich in den Tenant importiert werden. Bei einem Wipe/Reset durchlaufen diese Alt-Geräte dann automatisch den neuen Provisioning-Prozess.
Wie wird die fehlerfreie Funktion validiert?
Der Sprint ist abgeschlossen, wenn ein Testgerät den vereinbarten Ablauf komplett durchläuft: im Essentials-Paket Autopilot mit Basisschutz, ab Corporate zusätzlich mit den offerierten Apps und den Update-Ringen.
Wie viel Aufwand haben wir intern?
Rechnen Sie mit 6–8 Stunden Ihrer IT: Testgerät bereitstellen, Installationsquellen und Lizenzschlüssel der Apps liefern, Pilotbenutzer testen lassen und den Abschluss freigeben.
Wer betreut die Lösung nach dem Sprint?
Ihre IT oder Ihr IT-Partner, mit unserer Dokumentation. Auf Wunsch übernehmen wir die Betreuung monatlich: Pflege der Intune-Profile, Zertifikats-Erneuerungen und ein monatlicher Sicherheitsbericht.
Mehr dazu im Wissensartikel: Windows Autopilot: Checkliste vor der Einführung