Lösung · 365 Tenants

Intune-Richtlinienals Vorlage.Jedes Gerät nach demselben Standard.

Konformität, Virenschutz, Verschlüsselung und App-Schutz einmal festlegen und in jedem Microsoft-365-Mandanten gleich einrichten. Conbool 365 Tenants zeigt, wo ein Mandant abweicht, und rollt die Richtlinien nach Ihrer Freigabe aus.

Demo anfragen 365 Tenants im Detail

Intune

Abgeglichen

Warum Geräte in jedem Mandanten anders eingestellt sind

Intune kann viel. Gleich eingerichtet ist es selten.

Jeder Mandant von Hand

Konformität, Endpunktsicherheit, Update-Ringe und App-Schutz liegen in verschiedenen Bereichen von Intune. Bei dreißig Kunden heißt das dreißig Mal dieselben Schritte.

Konformität allein schützt nicht

Ein Gerät als nicht konform zu markieren, sperrt noch niemanden. Erst eine Richtlinie für bedingten Zugriff macht daraus Schutz, und die fehlt oft.

Abweichungen fallen nicht auf

Ein Update-Ring wird für ein Projekt verschoben, BitLocker für ein Gerät abgeschaltet. Ohne Abgleich bemerkt das niemand.

Die Sorge vor dem Stillstand

Eine falsche Regel für Wechselspeicher oder Angriffsfläche trifft jeden Arbeitsplatz. Deshalb bleibt vieles bei den Voreinstellungen.

Von der Vorlage zum eingerichteten Gerät

Wählen, vergleichen, nach Freigabe ausrollen.

1. Einträge wählen

Aus der Bibliothek Conbool gehärtet die Einträge für Intune ankreuzen, die passen. Keiner ist vorgewählt, weil jeder auf Geräte wirkt.

2. Jeden Mandanten vergleichen

365 Tenants liest die Richtlinien in Intune und zeigt je Feld, was fehlt oder abweicht. Strengere Werte bleiben und zählen nicht als Abweichung.

3. Mit Trockenlauf ausrollen

Der Plan zeigt jede Richtlinie vor dem Schreiben. Ausgerollt wird erst nach Freigabe, danach wird jeder Wert geprüft.

Was die Einträge für Intune abdecken

Neunzehn wahlweise Einträge für Windows, macOS, iOS und Android.

Konformität je Plattform

Windows mit BitLocker, sicherem Start, TPM, Firewall und Virenschutz. macOS, iOS und Android mit Sperrcode, Verschlüsselung und Schutz vor manipulierten Geräten.

Virenschutz und Angriffsfläche

Microsoft Defender Antivirus mit Echtzeit- und Cloudschutz. Die Regeln gegen Angriffe über Makros und Skripte melden zunächst nur, was sie sperren würden.

Verschlüsselung und Anmeldedaten

BitLocker mit Schlüssel in Entra ID, Credential Guard und je Gerät ein eigenes lokales Administratorkennwort.

Firewall, SmartScreen und Sperre

Firewall in allen Profilen, Prüfung heruntergeladener Programme, Sperre nach Inaktivität und USB-Speicher nur zum Lesen.

Updates für Windows

Ein Update-Ring mit festen Fristen für Sicherheitsupdates, damit kein Gerät monatelang zurückbleibt.

App-Schutz auf Telefonen

Firmendaten bleiben in Outlook, Teams und Office, mit eigener PIN. Die Gruppe der Benutzer wählt der Administrator in Intune.

Intune mit Vorlage und Intune von Hand

Die Richtlinien sind dieselben. Der Unterschied liegt in Abgleich und Nachweis.

	Conbool 365 Tenants	Einrichtung von Hand
Grundlage	Vorlage mit Fassungsnummer, gleich für jeden Mandanten	Je Mandant neu angelegt
Umsetzung	Trockenlauf, Freigabe, danach Prüfung jedes Werts	Schritte in mehreren Bereichen von Intune
Abweichungen	Regelmäßige Aufnahme, Abweichung je Feld	Fallen bei der nächsten Prüfung auf
Zugriff sperren	Konformität und bedingter Zugriff in derselben Vorlage, scharf erst nach Auswertung	Getrennt eingerichtet, oft ohne Auswertung
Lizenz	Ohne Intune wird nichts geschrieben und nichts als Abweichung gezählt	Fehler erst beim Speichern
Viele Mandanten	Aus dem Partnerportal an viele Mandanten verteilen	Jeder Mandant ein eigenes Projekt

Stand Oktober 2026. Die rechte Spalte beschreibt das übliche Vorgehen ohne Werkzeug, keinen einzelnen Anbieter.

FAQ zu Intune-Sicherheitsrichtlinien

Welche Bereiche von Intune deckt 365 Tenants ab?

Gelesen und ausgerollt werden Konformitätsrichtlinien, der Einstellungskatalog mit Endpunktsicherheit, Update-Ringe für Windows und App-Schutz für iOS und Android. Gelesen und verglichen werden außerdem Geräte je Benutzer, zugelassene Plattformen, Windows Hello for Business und die Einstellungen des Mandanten; diese lässt Microsoft keine App schreiben.

Wird ein Gerät nach dem Ausrollen gesperrt?

Nein. Konformität markiert ein Gerät nur. Gesperrt wird erst über eine Richtlinie für bedingten Zugriff, die ein konformes Gerät verlangt. Sie kommt im Berichtsmodus in den Mandanten und wird erst nach Auswertung der Anmeldungen scharf geschaltet.

Für wen gelten die Richtlinien?

Nach dem Ausrollen für alle Geräte oder alle Benutzer. App-Schutz entsteht ohne Zuweisung; die Gruppe wählt der Administrator in Intune.

Lässt sich ein Lauf zurücknehmen?

Geänderte Werte stellt das Zurückrollen wieder her. Neu angelegte Richtlinien in Intune bleiben stehen und werden genannt, gelöscht wird nie etwas. Eine solche Richtlinie entfernen Sie bei Bedarf in Intune selbst.

Welche Lizenz und welche Rechte braucht der Mandant?

Eine Lizenz mit Intune, enthalten etwa in Microsoft 365 Business Premium oder E3. Der Kunde stimmt den Apps von Conbool zu; einen Globalen Administrator braucht Conbool dafür nicht.

Ersetzt das die Security Baselines in Intune?

Nein, es ergänzt sie. Die Security Baselines von Microsoft sind fertige Profile je Mandant. 365 Tenants hält Ihre Auswahl als Vorlage mit Fassungen fest, vergleicht jeden Mandanten damit und zeigt jede Abweichung.

Jedes Gerät in jedem Mandanten nach demselben Standard.

Intune-Richtlinien wählen, vergleichen, sicher ausrollen.